基于数据挖掘的入侵特征构造方法,挺适合拿来研究安全检测相关的内容。特征选得好,检测模型才靠谱,这份 PDF 里讲得还蛮细,像怎么选特征、怎么构造新特征、提升实时性这些,都有思路。入侵检测其实就跟做分类一样,重点是从海量数据里挖出有用信息。尤其适合你平时要系统日志、网络包的场景,能省下不少试错时间。