Skip to content

Expert database systems fixes #17

New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Open
Waldij wants to merge 3 commits into
base: master
Choose a base branch
from
Open

Expert database systems fixes #17

Changes from all commits
Commits
Show all changes
3 commits
Select commit Hold shift + click to select a range
e68c5b7
Expert database systems: biba added
Waldij Jun 14, 2022
744db24
Expert database systems: added types and corrected base defenition bib
Waldij Jun 14, 2022
f56b2f0
Merge branch 'master' into Expert-database-systems-bib
Waldij Jun 14, 2022
File filter

Filter by extension

Filter by extension
Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
15 changes: 13 additions & 2 deletions part/intrusion.tex
View file
Open in desktop
Original file line number Diff line number Diff line change
Expand Up @@ -397,7 +397,7 @@ \subsection{Экспертные ID-системы}
или нескольких экспертов в некоторой предметной области. Инженер имплекационных правил <<встраивает>>
процедуры, стратегии, эмпирические правила в экспертную систему. В результате появляется
компьютерная программа, которая решает задачи во многом так же, как эксперты -- люди.
\autocite{IDSystem}
\autocite{BeynonDavies}

Главное преимущество использования продукционных систем заключается в возможности разделения причин и
решений возникающих проблем.
Expand All @@ -422,6 +422,17 @@ \subsection{Экспертные ID-системы}
При использовании продукционных систем для обнаружения вторжений можно установить символическое
проявление вторжения при помощи имеющихся данных.

\textbf{Существует 3 вида Expert System}, отличаются они по методу
получения имплекационных
правил\autocite{IDSystem}:

\begin{itemize}
\item Статистическая модель - эксперт сам задает веса параметров в общей функции анамальности.
\item Нейросетевая модель - веса параметров задаются за счет обучения нейросетевой модели
(эксперт задает архитектуру модели и обучающую выборку).
\item Генерация патернов - эксперт задает связи (правила) между событиями безопасности.
\end{itemize}

\textbf{Трудности:}
\begin{itemize}
\item Отсутствие встроенной или естественной обработки порядка последовательностей в анализируемых
Expand Down Expand Up @@ -572,7 +583,7 @@ \subsubsection{Нейронные сети для представления п
\autocite{BeynonDavies}


\subsubsection{Нейронные сети для представления профиля}
\subsubsection{Генерация патернов}
Представление «образа» в данном случае основывается на предположении о том, что текущие значения
параметров оценки можно связать с текущим состоянием системы. После этого функционирование
представляется в виде последовательности событий или состояний.
Expand Down