简介： 本发明公开了一种基于神经网络加强的违规操作实时检测装置，包括以下几个阶段，数据预处理阶段，模型训练阶段，模型检测阶段。本发明其数据特征提取能力大大提升，做到几乎无损的数据转换，我们使用命令模板作为shell命令的特征表示，并使用One‑hot Embedding的方式转换为数值特征向量的特征提取方法只丢失了原始数据中变量部分的信息，而这部分信息在异常检测场景中并不是关键信息。(注：因为shell命令是非结构化的文本数据所以一定需要做特数据转换，转换为机器学习模型可以处理的数值特征。