ベイジアンネットワークを使ったウェブ侵入検知

はじめに 私たちが提供しているSaaS型のWAFサービス、Scutum（スキュータム）では、より高精度な攻撃検知を実現するために、ベイジアンネットワークの技術を利用しています。今回は「ウェブセキュリティ」「不正検知」「異常検知」「攻撃検知」といった観点から、ベイジアンネットワークについて解説します。 ベイジアンネットワークとは？ ウィキペディアによると、ベイジアンネットワークは次のようなものです。 ベイジアンネットワーク（英: Bayesian network）は、因果関係を確率により記述するグラフィカルモデルの1つで、複雑な因果関係の推論を有向グラフ構造により表すとともに、個々の変数の関係を条件つき確率で表す確率推論のモデルである。 非常に的を射た説明ですが、「わかっている人にはわかるし、わかっていない人にはわからない」という感じもするかもしれません。基本からしっかり理解したいという場合

[mactkg]

ベイジアンネットワークの応用例

[teddy-g]

ベイジアンネットワークを侵入検知に使う案。ベイズの説明として分かりやすい内容。

[kimutansk]

こういうフィードバックをかけていく必要があるモデルは確かにベイジアンネットワークに適していますね。事例も実事例に近くて面白いです。

[m-kawato]

あとで読む

[indication]

これは、面白い。迷惑メールのフィルターに使える。ただ、パケットを扱うにはどうなんだろ

[miragestlike]

あっとでーよむー

[dkfj]

面白い試みだな。パラメータ数考えると、SVMの方があってそうな気がするけど、どうなんだろう？

[kasumani]

ベイジアンネットワークを使ったウェブ侵入検知 はじめに 私たちが提供しているSaaS型のWAFサービス、Scutum（スキュータム）では、より高精度な攻撃検知を実現するために、ベイジアンネットワークの技術を利用しています

[zuborawka]

ベイズ推定

[cakephper]

侵入検知性能を向上させた課程が詳細に書かれてる！