Вернуться к статье

МЕТОД ПРОФИЛИРОВАНИЯ СЕТЕВЫХ АНОМАЛИЙ НА ОСНОВЕ ТЕРНАРНОГО ЗНАКОВОГО ПРЕДСТАВЛЕНИЯ И АВТОМАТИЧЕСКОГО ЖИЗНЕННОГО ЦИКЛА ПРОФИЛЕЙ

Ускорение принятия решений через fast-path по библиотеке профилей

Детектор + Датасет

Активные

Реплей, %

t_детектор, мкс

T_с_профилями, мкс

Ускорение

COPOD + CIC-IDS2017

5

49,7

6 226

3 156

x1,97

COPOD + Gotham-2025

17

22,5

21 875

16 984

x1,29

HBOS + CIC-IDS2017

4

40,1

264

182

x1,45

kNN + CIC-IDS2017

13

54,5

388

204

x1,90

OCSVM + CIC-IDS2017

13

64,8

110

65

x1,69

OCSVM + Gotham-2025

37

68,7

115

65

x1,76