1.引言 1.1 背景介绍         困扰着不同操作系统的Rootkit已经由来已久，Linux，Windiws，还有各种类BSD等系统都受到了Rootkit的极大危害。目前广泛使用的一类“内核Rootkit”，是原来“文件转移Rootkit”的衍生和发展。这种发展趋势的必然性，来源于Rootkit和Osiris、Tripwire等安全软件之间的竞争——后者的出现

<br />模式识别与机器学习的关系<br />模式识别源自工程，是一类问题(problem)；机器学习源自数学，是一类方法(methodology)。对于一个具体的模式识别问题，可以用handcraftedrule-based的方法去求解，但是更复杂的PR问题往往采用机器学习的方法。<br /><br />机器学习的分类<br />按照学习模式的不同，machine learning一般可以分成