我需要在SVM(单级支持向量机)和PCA(基于PCA的异常检测)之间做出决定,作为异常检测方法。使用Azure ML并提供SVM和PCA作为方法 - 因此选择了两种可能的方法。

有人有建议还是定义的方法选择过程? (类似于您选择回归方法的作弊表)。

用例是在高频网络流量数据(来自防火墙,路由器和交换机)中检测异常吗?

有帮助吗?

解决方案

我的猜测是,没有花时间查看Azure的文档,而是他们的PCA方法实际上只是减少功能的一种方法,然后使用一些必须分类的算法。最好的办法是尝试这两种方法,然后再进行简历并比较表演。 gallery.cortaneantelligence.com/experiment/

许可以下: CC-BY-SA归因
scroll top