Page 38 - ИССЛЕДОВАНИЯ И ИННОВАЦИИ СИНЕРГИЯ ЗНАНИЙ И ПРАКТИКИ ч2
P. 38

II Международная научно-практическая конференция

                         Линейная регрессия используется для выявления аномалий, если

                  зависимость  между  параметрами  системы  и  ее  поведением  является

                  линейной.

                         Экспоненциальное сглаживание прогнозирует будущие значения

                  на основе прошлых, с учетом того, что новые значения имеют больший

                  вес.

                         Авторегрессионные модели предсказывают будущие значения на

                  основе  прошлых,  предполагая,  что  значения  в  будущем  зависят  от

                  предыдущих.

                         Точность  моделей  оценивается  с  помощью  различных  метрик.

                  Если      фактическое         значение       значительно         отличается       от

                  прогнозируемого  или  находится  за  пределами  доверительного

                  интервала, это может указывать на аномалию.

                         Экспертные системы используют знания и опыт экспертов для

                  выявления аномалий на основе предопределенных правил и шаблонов.

                  Они  основаны  на  базе  знаний,  содержащей  правила  и  факты,


                  описывающие  нормальное  и  аномальное  поведение.  Экспертные
                  системы  применяют  инференцию  для  принятия  решений  о  наличии


                  аномалий.  Некоторые  из  них  могут  обучаться  на  новых  данных
                  и обновляться  на  основе  информации  от  экспертов.  Эффективность


                  таких  систем  зависит  от  качества  базы  знаний.  Гибридные  подходы
                  могут повысить их эффективность, объединяя различные методы.


                         Программы  для  поиска  аномалий  находят  применение  в

                  различных областях:

                         а)  Мониторинг  состояния  оборудования  и  предотвращение

                  аварий.

                         б) Выявление вторжений в компьютерные сети и других угроз

                  информационной безопасности.

                         в) Мониторинг показателей бизнеса и выявление мошенничества.





                                                           38
   33   34   35   36   37   38   39   40   41   42   43