Аналіз проблеми високого рівня хибнопозитивних спрацювань у системах виявлення мережевих аномалій

Abstract

У даній роботі аналізується проблема високого рівня хибнопозитивних спрацювань у системах виявлення аномалій у комп’ютерних мережах. Розглядаються основні причини виникнення помилкових спрацювань, зокрема недосконалість моделей поведінки, якість вхідних даних та обмеження використовуваних алгоритмів. Проаналізовано підходи до зниження хибнопозитивних результатів, зокрема за допомогою гібридних методів, машинного навчання та адаптивного налаштування параметрів системи.