目录:
定义-异常检测是什么意思?
异常检测是识别与给定组的预期模式不符的数据点,项目,观察值或事件。 这些异常现象很少发生,但可能意味着巨大而重大的威胁,例如网络入侵或欺诈。
异常检测在行为分析和其他形式的分析中大量使用,以帮助学习有关这些异常的发生的检测,识别和预测。
异常检测也称为异常检测。
技术百科解释了异常检测
异常检测主要是一个数据挖掘过程,用于确定给定数据集中发生的异常类型并确定其发生的详细信息。 它适用于传感器网络中的欺诈检测,入侵检测,故障检测,系统运行状况监视和事件检测系统等领域。 在欺诈和入侵检测的情况下,异常或有趣的物品不一定是稀有物品,而是那些突发的活动。 这些类型的异常不符合异常或异常值的定义,因为它们很少发生,因此,除非对它们进行适当的汇总或训练,否则许多异常检测方法在这些情况下不起作用。 因此,在这些情况下,群集分析算法可能更适合于检测由这些数据点创建的微群集模式。
异常检测技术包括:
- 一类支持向量机
- 确定偏离学习的关联规则的记录
- 基于距离的技术
- 复制器神经网络
- 基于聚类分析的异常检测
- 分析方法
- 统计方法
- 基于规则的系统
- 基于模型的方法
- 基于距离的方法
