本发明公开了一种基于神经网络加强的违规操作实时检测装置,包括以下几个阶段,数据预处理阶段,模型训练阶段,模型检测阶段。本发明其数据特征提取能力大大提升,做到几乎无损的数据转换,我们使用命令模板作为shell命令的特征表示,并使用One‑hot Embedding的方式转换为数值特征向量的特征提取方法只丢失了原始数据中变量部分的信息,而这部分信息在异常检测场景中并不是关键信息。(注:因为shell命令是非结构化的文本数据所以一定需要做特数据转换,转换为机器学习模型可以处理的数值特征。
声明:
“基于神经网络加强的违规操作实时检测装置” 该技术专利(论文)所有权利归属于技术(论文)所有人。仅供学习研究,如用于商业用途,请联系该技术所有人。
我是此专利(论文)的发明人(作者)