搜索

[15670] 2020-07-30_通过ZAT结合机器学习进行威胁检测

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-07-30_通过ZAT结合机器学习进行威胁检测 通 过 Z A T 结 合 机 器 学 习 进 行 威 胁 检 测 原 创   m a d e   i n   I n t e r n e t   F r e e B u f   2 0 2 0 - 0 7 - 3 0 机 器 学 习 几 种 包 的 使 用 方 法 机 器 学 习 几 种 包 的 使 用 方 法 一 些 同 学 的 机 器 学 习 可 能 存 在 基 础 不 好 的 问 题 ， 我 下 面 先 对 机 器 学 习 几 种 包 简 单 描 述 一 下 ： p a n d a s 库 是 机 器 学 习 里 的 数 据 分 析 库 我 们 可 以 把 它 简 单 看 做 e x e c l s k l e a r n 库 是 机 器 学 习 里 必 须 要 用 到 的 包 ， 里 面 集 成 多 种 计 算 方 法 包 括 无 监 督 学 习 、 监 督 学 习 等 m a t p l o t l i b 库 是 p y t h o n 绘 图 库 ( 就 是 给 你 作 图 画 画 用 的 ) n m u p y 是 p y t h o n 的 数 组 函 数 库 内 置 各 种 数 学 函 数 可 以 对 数 据 进 行 矩 阵 运 算 以 及 n 维 数 组 的 运 算 ， 想 快 速 学 习 数 学 知 识 的 同 学 直 接 看 这 个 库 的 官 方 文 档 即 可 ， 该 库 配 合 m a t p l o t i l b 可 以 进 行 直 观 得 展 示 对 对 d n s . l o g 数 据 进 行 机 器 学 习 算 法 数 据 进 行 机 器 学 习 算 法 导 入 相 关 库 获 取 z e e k 数 据 集 并 输 出 数 据 使 用 P a n d a s 可 以 高 效 计 算 数 据 得 指 标 , 这 里 我 们 使 用 P 化 运 算 a n d a s / N u m p y 的 矢 量 来 计 算 查 询 长 度 。
由 于 D N S 数 据 记 录 的 是 数 值 以 及 文 本 所 以 我 们 需 要 一 种 方 法 进 行 统 一 的 运 算 ， z a t 有 一 个 D a t a F r a m e T o M a t r i x 类 ， 该 类 处 理 数 值 数 据 和 文 本 数 据 具 备 许 多 细 节 和 机 制 ， 我 们 将 在 下 面 使 用 。 然 后 使 用   z a t   s c i k i t - l e a r n   t r a n s f o r m e r 类 将 P a n d a s   D a t a F r a m e   转 换 为   n u m p y   n d a r r a y （ 矩 阵 ） 使 用 z a t   D a t a f r a m e T o m a t r i x 类 处 理 分 类 数 据 在 发 送 到 转 换 器 之 前 进 行 显 式 转 换 现 在 我 们 有 了 一 个 n u m p y   n d a r a y   m a t r i x ， 接 下 来 就 可 以 进 行 s k l e a r n 现 在 我 们 开 始 s c i k i t 学 习 了 ， 下 面 的 示 例 只 是 一 个 简 单 的 内 容 ， 即 K M e a n s 和 T S N E 映 射 绘 制 机 器 学 习 结 果
让 我 们 调 查 让 我 们 调 查 5 个 个 D N S 数 据 群 集 数 据 群 集 我 们 将 大 量 功 能 放 入 了 聚 类 算 法 。 特 征 既 是 数 字 的 又 是 文 本 的 。 集 群 是 否 “ 做 了 正 确 的 事 ” ？ 首 先 ， 请 注 意 以 下 几 点 ： 显 然 ， 我 们 正 在 处 理 少 量 的 Z e e k   D N S 数 据 这 是 一 个 展 示 转 换 如 何 工 作 的 示 例 （ 从 Z e e k 到 P a n d a s 到 S c i k i t ） D N S 数 据 是 真 实 数 据 ， 但 对 于 本 示 例 和 其 他 示 例 ， 我 们 故 意 引 入 了 其 它 的 东 西 我 们 知 道 K M e a n s 中 的 K 应 该 是 5   : ) 好 的 ， 所 有 这 些 警 告 都 将 让 我 们 看 看 聚 类 如 何 对 数 字 数 据 和 分 类 数 据 进 行 合 并 。 集 群 详 细 ： 群 集 0 ： （ 4 2 个 观 察 结 果 ） 看 起 来 像 是 “ 正 常 ”   D N S 请 求 群 集 1 ： （ 1 1 个 观 察 结 果 ） 所 有 查 询 均 为 “ - ” （ Z e e k   f o r   N A   / 未 找 到 / 等 ） 集 群 2 ： （ 6 个 观 察 结 果 ） 协 议 是 T C P 而 不 是 普 通 的 U D P 群 集 3 ： （ 4 个 观 察 结 果 ） 所 有 D N S 查 询 都 异 常 长 群 集 4 ： （ 4 个 观 测 值 ） 保 留 的 Z 位 设 置 为 1 （ 要 求 为 0 ） 数 值 + 范 畴 =   A O K 。
通 过 我 们 的 示 例 数 据 ， 我 们 已 经 成 功 地 从 Z e e k 日 志 到 P a n d a s 到 s c i k i t - l e a r n 。 几 个 群 集 都 很 有 意 义 ， 而 从 调 查 和 威 胁 搜 寻 的 角 度 来 看 ， 将 数 据 群 集 使 用 P C A 进 行 降 维 可 能 会 派 上 用 场 ， 具 体 取 决 于 你 的 样 例 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理