ومن الضروري تصميم نظم فعالة للكشف عن الشذوذ لتحديد أنماط غير عادية من البيانات قد تدل على وجود أخطاء أو احتيال أو تهديدات أمنية، والأساليب غير الموصوفة مفيدة بصفة خاصة عندما تكون البيانات المسمّاة غير متاحة أو نادرة، وتستكشف هذه المادة التقنيات الرئيسية غير الموصوفة وتطبيقات العالم الحقيقي.

أساليب كشف الشذوذ غير المشرف عليها

(ج) تحليل البيانات دون علامات محددة مسبقاً عن طريق أساليب الكشف غير المشرف عليها، مع التركيز على تحديد نقاط البيانات التي تنحرف بشكل كبير عن الأنماط العادية، وتشمل التقنيات المشتركة التكتلات وتقدير الكثافة والأساليب القائمة على بُعد.

تقنيات تجميعية - قاعدة

(ب) خوارزميات تجميعية مثل مجموعة " كي - ماي " أو مجموعة " دي بي سيان " (K-Means) المماثلة لمراكز البيانات، وتُعرَّف " أنوماليس " على أنها نقاط لا تنتمي إلى أي مجموعة أو تكون بعيدة عن مراكز المجموعات، وهذه الأساليب فعالة في مجموعات البيانات التي تجمعها مجموعات واضحة.

أساليب تقدير الكثافة

وتقيِّم التقنيات القائمة على الكثافة، مثل المفاعلات المحلية للمنافذ، الكثافة المحلية لنقاط البيانات، وتُعتبر النقاط التي تتسم بكثافة أقل بكثير من الجيران، من قبيل الشذوذ، وهذه الأساليب تتكيف بشكل جيد مع التوزيعات المختلفة للبيانات.

دراسات الحالة الحقيقية في العالم

وتستخدم صناعات كثيرة كشفا غير مشرف عليه، وفي التمويل، تكتشف الخوارزميات المعاملات الاحتيالية من خلال تحديد أنماط إنفاق غير عادية، وفي أمن الفضاء الإلكتروني، ترصد النظم حركة النقل الشبكي لكشف حالات التسلل المحتملة، وتستخدم عمليات التصنيع هذه الأساليب لتحديد أوجه قصور المعدات قبل حدوث الإخفاقات.

  • الكشف عن الاحتيال المالي
  • رصد أمن الشبكات
  • الصيانة الافتراضية
  • الكشف عن شذوذ الرعاية الصحية