基于用户命令行为的内部威胁检测实验

0×00 前言 之前在FreeBuf上看到过针对机器学习在安全领域应用的介绍，或许在信息爆炸的大数据时代，从数据中寻找安全解决方案不失为一种好的选择。概念容易理解，但是如果项目落地到底是什么样呢？作为抛砖引玉，今天我就为大家带来一个基于用户命令行为数据的内部威胁检测实验，希望在FreeBuf上可以涌现更多机器学习在安全领域应用研究的好文章。 0×01 实验数据集 机器学习的核心思想是从大量数据集中

>>阅读原文<<