False Alarm Rates. Proposed anomaly

False Alarm Rates. Proposed anomaly detection solutions predominantly suffer from high false alarm rates. Many approaches report false positive rates between 10% and 1% [Eskin et a1 2002], [Kayacik et al 2007], [Yu et al 2008]. [Tavallaee et a1 2010] surveyed 276 anomaly detection approaches proposed in the last 8 years and reported that most achieve 98% accuracy with false positive rates at 1%. While this seems promising, [Axelsson 1999] points out that in operational scenarios 1% false positive rate may be unacceptably high. When the overall attack rate is very low, even with very high accuracy false positive alerts will outnumber true positive alerts in the alert log.

Kết quả (Việt) 1:

Tỷ giá báo động giả. Đề xuất bất thường phát hiện giải pháp chủ yếu bị tỷ giá cao báo động giả. Phương pháp tiếp cận nhiều báo cáo sai tích cực tỷ giá từ 10% đến 1% [Eskin et a1 2002], [Kayacik et al 2007], [Yu et al 2008]. [Tavallaee et a1 2010] được khảo sát 276 bất thường phát hiện phương pháp tiếp cận được đề xuất trong 8 năm qua và báo cáo rằng hầu hết đạt được độ chính xác 98% với sai tích cực tỷ giá 1%. Trong khi điều này có vẻ đầy hứa hẹn, [Axelsson 1999] chỉ ra rằng trong hoạt động kịch bản 1% tỷ lệ sai tích cực có thể chạy quá cao. Khi tỷ lệ cuộc tấn công tổng thể là rất thấp, thậm chí với độ chính xác rất cao cảnh báo sai tích cực sẽ đông hơn thực sự tích cực thông báo cảnh báo đăng nhập.

Kết quả (Việt) 2:

Giá báo động sai. Đề xuất các giải pháp phát hiện bất thường chủ yếu bị giá cao báo động giả. Nhiều phương pháp báo cáo tỉ lệ dương tính giả giữa 10% và 1% [Eskin et a1 2002], [Kayacik et al 2007], [Yu et al 2008]. [Tavallaee et a1 2010] khảo sát 276 phát hiện bất thường phương pháp tiếp cận đề xuất trong 8 năm qua và báo cáo rằng hầu hết đạt 98% độ chính xác với tỷ lệ dương tính giả ở mức 1%. Trong khi điều này có vẻ đầy hứa hẹn, [Axelsson 1999] đã chỉ ra rằng trong kịch bản hoạt động 1% tỷ lệ dương tính giả có thể quá cao. Khi mức độ tấn công tổng thể là rất thấp, thậm chí với độ chính xác rất cao cảnh báo dương tính giả sẽ đông hơn cảnh báo tích cực thực sự trong nhật ký cảnh báo.