包括:步骤1:获取待检测的软件供应链软件;步骤2:构建LSTM‑BO‑SVM模型,并对LSTM‑BO‑SVM模型进行训练和评估;步骤3:将待检测的软件供应链软件输入到训练好的LSTM‑BO‑SVM模型中;步骤4:输出最终的检测结果。本发明利用BO‑SVM模型进行SSC恶意软件分类,实现了SVM模型最优超参数的自动搜索,提高了SSC恶意...
4.现有的检测日志异常的特征提取方法大致可以分为两类:基于日志事件计数的方法和基于日志事件语义信息的方法。基于日志事件计数的方法(如pca、不变挖掘、svm、deeplog)首先将日志事件从日志消息中提取出来,然后转换为消息计数特征空间。这些方法不仅忽略了日志事件发生的顺序而且忽略了日志消息中的语义信息。基于日志事件语...