第9章 Linux后门检测

最新推荐文章于 2024-06-18 08:24:53 发布

玛丽有只小绵羊

最新推荐文章于 2024-06-18 08:24:53 发布

阅读量327

点赞数

文章标签：算法机器学习人工智能

本文链接：https://blog.csdn.net/lieslyang/article/details/127205793

版权

Web安全专栏收录该内容

12 篇文章 0 订阅

订阅专栏

本章主要以ADFA-LD数据集为例介绍Linux系统的后门检测，使用特征提取方法为2-Gram和TF-IDF，介绍的分类算法包括朴素贝叶斯、XGBoost和深度学习之多层感知机。

9.1 数据集

ADFA数据集是澳大利亚国防学院对外发布的一套主机级入侵检测系统的数据集合，被广泛应用于入侵检测类产品的测试。该数据集包括ADFA-LD和ADFA-WD，分别代表Linux系统的数据集和Windows系统的数据集。以ADFA-LD为例，它完整记录了一段时间内的操作系统的系统调用。内核提供用户空间程序与内核空间进行交互的一套标准接口，这些接口让用户态程序能受限访问硬件设备，比如申请系统资源、操作设备读写、创建新进程等。用户空间发生请求，内核空间负责执行，这些接口便是用户空间和内核空间共同识别的桥梁，这里提到两个字“受限”，是由于为了保证内核稳定性，而不让用户空间程序随意更改系统，必须是内核对外开放的且满足权限的程序才能调用相应接口。