【数据应用案例】基于机器学习的web异常检测

案例来源:@七雨 案例地址: https://www.cnblogs.com/alisecurity/p/6378869.html 0. 背景: a. 硬规则的异常检测容易被黑客绕过,而且没法应对0day攻击;同时规则构造和维护成本高。 b. 引入机器学习技术,可是web入侵样本稀少,变化多样,对模型训练形成难度 1. 思路:基于profile的方法,对正常访问日志建模,与正常流量不符的视为一场流
相关文章
相关标签/搜索