Какие параметры трафика лучше выбрать для его классификации на нормальный и аномальный методом опорных векторов (SVM)?

Question

[sebastian_mg]

Необходимо трафик который поступает от заданного источника отнести к одному из двух классов, при этом данные о трафике мы получаем только из заголовка ( номер пакета, время, протокол, источник и получатель, порты источника и получателя, а также длина пакета).
Можно ли использовать в качестве параметра количество пакетов приходящих в единицу времени?

Answer 1

[polyhedron]

Для anomaly detection могу посоветовать использовать в качестве параметра агрегированный показатель количества пакетов, т.е. для каждого наблюдения считать сумму / среднее количество пакетов за период n. Можно попробовать использовать в качестве разных фич агрегацию за периоды разной продолжительности.

Comments

[sebastian_mg]

Спасибо. Работает.