使用LSTM语言模型进行系统调用序列的异常检测

论文学习：LSTM-Based System-Call Language Modeling and Robust Ensemble Method for Designing Host-Based Intrusion Detection Systems.

将语言模型的概念引入系统调用序列的异常检测系统中。

引入：语言模型：用来计算一个句子的概率的模型，也就是判断一句话是否正常的概率

假设给定句子 S=w1,w2,w3,...,wk

则句子S出现的概率（S正常的概率）

在统计语言模型中：采用极大似然估计来计算每个词出现的条件概率 , 其中 C（）代表出现次数

但是这种统计模型的问题：