cyberanom

Cyber​​anom

使用RNN语言模型的网络异常检测

该项目的工作基于“开放词汇级网络级网络异常检测的循环神经网络语言模型”。

本文引用了此LANL安全数据“全面，多源网络安全事件”，仅在本文中使用了proc.txt和redteam.txt。

该项目由不同的实验代码组成：

• 实验1：基于Safekit项目代码的实现是宽松的。
• 实验2：我们自己使用KERAS模型和TensorFlow急切执行的实现。

托多

• 扩展语言模型，以包括“重复的神经网络注意机制，用于可解释的系统对数异常检测”中所述。
• 尝试编码器/解码器语言模型
• 运行系统具有多个任务，用于使用Riselab Ray处理用户日志