《表5 基于知识的特征：基于机器学习的恶意命令检测方法》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于机器学习的恶意命令检测方法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

为应对未知输入，需要发掘相应异常检测方法。在如今威胁情报数量和获取方式都得到了不同程度发展的背景下，基于知识的方法可以发挥更大的作用。通过查阅资料，使用Terran Lane[10]提供的UNIX用户数据集作为知识库正样本，删去数据集中命令参数数量等信息以同SEA保持一致。对于负样本，从经过编辑后的SEA数据集的负样本中预先抽取10%的负样本作为知识库中的负样本。表5和图1展示了特征获取过程。