Table of Contents
בכלכלה הדיגיטלית של היום, מניעת הונאה היא יכולת קריטית עבור מוסדות פיננסיים, פלטפורמות מסחר אלקטרוני, וכל עסק טיפול בעסקאות מקוונות.כפי שעבריינים הסייבר הופכים ליותר מתוחכם, ארגונים זקוקים לזיהוי מערכות בזמן אמת שיכולה לסווג עסקאות כלגיטימיות או חשודה בתוך מילימטרים.מודלים של עץ החלטות מציעים גישה יעילה ופורצת לבניית מערכות כאלה, איזון עם דיוק.
הבנת מודל עץ
עץ החלטות הוא אלגוריתם למידה מכונה בפיקוח המחלק נתונים לתוך תת-תחומים המבוססים על ערכים תכונה, יצירת מבנה דמוי עץ שבו נקודות פנימיות מייצגות החלטות ועלים מייצגים תחזיות סופיות. שיטה זו משמשת באופן נרחב בגילוי הונאה כי זה אינטואיטיבי, מטפל גם נתונים מספריים וקטגוריים, ומספק כללים ברורים שניתן יהיה לבדוק על ידי צוותים.
כיצד פועל עץ ההחלטות
בכל צומת פנימי, האלגוריתם בוחר תכונה וסף אשר הטוב ביותר מחלק את הנתונים לקבוצות הומוגניות ביחס למשתנה היעד (בניגוד לגיטימי) איכות הפיצול נמדדת על ידי מדדים אימפולסיביים כגון גסות גיני, אנטרופיה (רווחי מידע), או הפחתה של השחלות.
בגילוי הונאה, תכונות מפוצלות נפוצות כוללות את כמות העסקה, זמן מאז העסקה האחרונה, טביעת אצבע המכשיר, אי עקביות גיאוגרפית ומהירות התנהגותית (למשל, מספר עסקאות בשעה האחרונה) כל נתיב משורש לעל מגדיר כלל החלטות שניתן להבין על ידי בעלי עניין לא טכניים, קבלת החלטות בחירה מועדפת לתעשיות מוסדרות הדורשות הסברה בינה מלאכותית.
יתרונות למניעת הונאה בזמן אמת
עצי החלטה מציעים שקיפות נמוכה כי הם פשוט לחצות סדרה של אם תנאים.עץ מנוהל היטב יכול להעריך עסקה במיקרו-שניות.בנוסף, המודלים יכולים להתמודד עם ערכים חסרים באמצעות פיצולים חלופיים, והם לא דורשים סקאלה תכונה, אשר מפשטת מראש בסביבות הזרמת.
פיתוח מודל עץ החלטה עבור גילויי הונאה
בניית עץ החלטות יעיל לאיתור הונאה כוללת צינור שיטתי מאוסף נתונים להערכה.כל צעד דורש שיקול זהיר כי דפוסי הונאה מתפתחים במהירות ועלות הנאות גבוהה.
איסוף נתונים
הבסיס של כל מודל זיהוי הונאה הוא עשיר, נציג נתוני עסקה היסטורית מקורות נתונים חיוניים כוללים:
- (ב) ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
- (ב) ,0) פרופילים של קופים: גיל חשבון 1 (FLT:1), דפוסי ההוצאה ההיסטוריים, המטענים הקודמים.
- (FLT:0)דק וטביעות אצבע דפדפן: כתובת IP של LT:1, מיקום גיאוגרפי, מערכת הפעלה, מחרוזת דפדפן, פתרון מסך.
- (ב) ⁇ :0) אותות התנהגותיים: מהירות הקלדה 1:1, תנועות עכברים, משך זמן ישיבה, זמן בין קליקים.
- (ב) הקשר:0 Network: ElementFLT:1; Proxy/VPN, דוחות הונאה קודמים מאותו IP.
חיוני ללכוד נתונים בשלב העסקה ולתייג אותה עם האמת הקרקעית (שנאה או לגיטימית) לאחר חקירה מספקת. כי הונאה היא נדירה (לעתים פחות מ-1% של עסקאות), הנתונים יהיו חסרי איזון מאוד, אשר יש לטפל בהם מראש.
עיבוד נתונים
נתוני עסקאות Raw הם לעתים קרובות מבולגנים ודורשים ניקוי לפני הדוגמנות:
- (ה) [ה]הולדת ערכים חסרים: 1FLT:1 לעצים, אתה יכול למנוע באמצעות תיווך / מואדה או להשתמש בפיצול פונדקאית.
- (FLT:0) קידוד משתנה קטגוריאליים: אנדרל 1 (איור 1) או טבילה אחת לתכונות קטגוריות כמו שיטת תשלום או סוג מכשיר.עץ יכול להתמודד עם קודים שרירותיים, אך חד-פעמי יכול לגרום לספארסליות.
- (FLT:0)ניהול חוסר איזון מעמדי: FLT:1eur טכניקות כגון oversampling (SMOTE), undersampling, או למידה רגישה עלות שבו מאמת הונאה הוא מוענש יותר בכבדות.
- (ב) ,0) ,התחסין: לא נדרש לעצי החלטות, אבל היא יכולה לעזור בעת שימוש בשיטות הרכב מאוחר יותר.
- (FLT:0) פיזור מבוסס-זמן: 1.10.10.03 תמיד פיצול אימונים ובדיקות על ידי הזמן כדי למנוע דליפת נתונים - דפוסי הונאה מתפתחים, ומודל צריך להיבדק על נתונים עתידיים שאינם נראים לעין.
בחירה והנדסת
לא כל תכונה זמינה תורמת לגילוי הונאה מדויק. תכונות רלוונטיות או אדומות יכול לפגוע הכללה ולהגדיל את גודל המודל.
- (ב) ,0) , מדרש (ב) בין כל אחד מהתכונות והמטרות.
- (ב) ,0) מבחנים של צ'י-ס'ר (FLT) 1 לתכונות קטגוריות.
- חשיבותו של עץ הדעת הראשוני של עץ הדעת 1 (FLT:0) עץ מהיר יכול לדרג תכונות על ידי כמה פעמים הם משמשים לפיצול ועל ידי הפחתת חוסר הכדאיות שהם משיגים.
הנדסה מבוססת דומיין היא חשובה באותה מידה.דוגמאות כוללות:
- (ב) מהירות הפעולה: 1 (ב) מספר עסקאות מתוך חשבון בשעה או ביום האחרון.
- (ב) ⁇ :0) ⁇ ⁇ : מרחק 1 בין מיקום העסקה לבין כתובת הבית של הלקוח.
- (ב) ,0) , רשם מוניטין: מספר 1 של עסקאות הקשורות למכשיר זה בעבר (במיוחד אלה משוטים).
- (FLT:0)Time מאז העסקה האחרונהFLT:1 - מרווחים קצרים מאוד יכולים להצביע על אוטומציה.
- (FLT:0) יחס חשוב יחסית להיסטוריה של המשתמש 1FLT) - יחס של כמות הנוכחית לסכום העסקה הממוצע עבור אותו משתמש.
מודל אימון
אלגוריתמים פופולריים של עץ ההחלטות כוללים CART (Classification and Regression Trees), C4.5 ו- ID3. for הונאה, CART הוא הנפוץ ביותר כי הוא מייצר פיצולים בינאריים ועובד היטב עם נתונים רצופים וקטגוריים כאחד.
- עומק מקס: עומק הגלים: גודל העץ של עץ עמוק יותר יכול ללכוד דפוסים מורכבים אך הסיכון להתאמה.
- דוגמאות של תהילים:0) מנין מתחלקות: מספר מינימלי של דגימות הנדרש כדי לחלק את הצומת הפנימי.
- (ב) ⁇ (ב) ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
- (ב) ⁇ :0) תכונות מקס: מספר התכונות שנחשבות לכל פיצול.
- (ב) ,0) משקל: ⁇ 1 כפי שהוזכר, מאזן משקלים עבור הונאה לעומת לגיטימי.
יש לבצע הכשרה על מנת מאוזנת או משקל באמצעות פיצול מבחן הרכבת מבוסס זמן.פולת צלב משמשת לעתים קרובות כדי לכוון היפרפרמטרים, אבל טיפול חייב להיות נדרש לכבד את הסדר זמני - לוח הזמנים לוחצים הוא מומלץ.
מודל הערכה
דיוק סטנדרטי מטעה בזיהוי הונאה בשל חוסר איזון מעמדי, להתמקד במדדים המשקפים את היכולת של המודל לתפוס הונאה תוך צמצום חיובי כוזב:
- (FLT:0) Precision and Remember: FLT:1 Precision=TP/(TP+FP), Recall=TP/(TP+FN) A High remember משמעו לתפוס את רוב ההונאה, אך במחיר של הרבה אזהרות שקריות (דיוק נמוך).המסחר המקובל תלוי בעלויות עסקיות.
- (ב) ויקרא י"א: ויקרא י"ד: "ה' ויקרא י"ד:
- (FLT:0)ROC-AUC ו-Precision-Recall AUC:Felo:FLT:1ROC-AUC הוא אינפורמטיבי, אך יכול להיות אופטימי עם חוסר איזון חמור.
- (ב) ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
- (ב) ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
זה גם חיוני כדי לדמות ביצועים בזמן אמת על ידי הערכה על נתוני הזרמה - למדוד את השקיפות, דרךput, ושימוש זיכרון לחיזוי.
יישום עץ ההחלטות במערכות בזמן אמת
הגבלת מודל עץ ההחלטה למניעת הונאה בזמן אמת דורשת שילוב עם צינורות עיבוד עסקאות שיכולים להתמודד עם עומס גבוה וכבדות נמוכה (לעתים קרובות sub-100 מילישניות).
מודל Serialization ויצוא
המודל המאומנים חייב להיות מומר בפורמט שניתן לטעון במהירות ולבצע ללא מתורגמן Python.
- (ב) [15] ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
- (FLT:0)PMML (Predictive Model Markup Language): פורמט XML סטנדרטי:1 מובנים על ידי פלטפורמות רבות (למשל, Java, .NET).
- (FLT:0)ONNX (Open Neural Network Exchange): ההרחבה הפתוחה:IRLT:1 תומך בעצי ההחלטות והוא מבוצע על פני תקופות ריצה.
- (ב) ויקרא י"א: ויקרא י"ד): "הוציאו את העץ לשורה של אם כן, הכללים המוטבעים בקוד יישום למהירות מקסימלית וזמינות.
עבור שירות הונאה ייעודי, המודל יכול להיות טעון לתוך מטמון inmemory ומופעל באמצעות פונקציה פשוטה ניקוד.
שילוב עם התאמות
במערכת בזמן אמת, כל עסקה נכנסת זורם דרך צינור נתונים.מודל עץ ההחלטות משולב בדרך כלל כמיקרו-שירות או כפונקציה בתוך מנוע עיבוד זרם (למשל, Apache קפקא, Apache Flink, או שירותי ענן כמו AWS Kinesis).
- (ב) [15] , [17] , ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
- (ב) ,0) , מיצוי מיצוי (FLT:1) - תכונות ממונדסות (שפע, סטייה וכו ') באמצעות חלון מזחלות או חנות המדינה.
- (ב) [15] ,התקבלה על ידי הפעלת המודל.המודל מפיץ הסתברות או תווית מעמד קשה.
- (FLT:0) בהחלטה לוגיקה לוגיקה של FLT:1 - בהתבסס על הציון והכללים העסקיים (למשל, סף סיכון, בדיקות ידניות, אמצעי מניעה), להחליט את פעולת העסקה.
- (ב) ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
תגית: Threshold Tuning
הפלט עץ ההחלטות מתווה להסתברות מעמדית (או טוהר צומת) ניתן לכוון את סף הקיצוץ הסופי כדי לעמוד ביעדים העסקיים. סף נמוך תופס יותר הונאה אבל מגביר את החיובים המזויפים; סף גבוה יותר מקטין את החיובים השקריים על חשבון הונאה מפספסת. השתמש באימות שנקבע עם מריצה עלות לבחור את הסף הממזער הפסד מוחלט.
פיקוח ושיקום
דפוסי הונאה משתנים עם הזמן, כך מודלים סטטיים מאבדים במהירות את הדיוק. יישום ניטור מתמשך עבור:
- (ב) ⁇ :0) ⁇ : (ב) ⁇ (ב) ⁇ ⁇ (ב) ⁇ (בהקשר בין תכונות והונאה (למשל, באמצעות גלאי סחף מקוונים כמו ADWIN).
- (ב) ⁇ :0) , ⁇ : ⁇ (ב) ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
- (ב) (ב) ,0) שימוש במשאבי ובמשאבים: FLT:1, ודא שהמודל עדיין עומד ב-SLAs תחת עומס.
צינורות מתחום השיקום האוטומטיים צריכים לרענן את המודל על נתונים חדשים, בחירת תכונה מחדש, ולאמת את ההיסטוריה האחרונה לפני פריסת הגרסה המעודכנת.
אתגרים ועיסוקים טובים
בעוד שעצים החלטות הם חזקים, הם יודעים חולשות שיש לטפל בהן למניעת הונאות ברמה הייצור.
התאמה ו generalization
עצי ההחלטות יכולים בקלות להתאים את נתוני האימון, במיוחד אם אפשרו לגדול עמוק.הפרקטיקות הטובות ביותר כדי להקל על התאמה יתר כוללים:
- (ב) ,0) ,[[1924]]: [[1924]]]]]]]]
- (ב) ויקרא י"א: "ה', ב'"א, או ב'"ב' (ב"ב)" (במדבר כ"ד).
- (FLT:0) שיטות ארסמנטליות (FLT:1) - עץ אחד של החלטות מוחלפו לעתים קרובות על ידי יער אקראי או Gradient Boosting, אשר בממוצע עצים רבים ולשפר באופן דרמטי את הכללה.במשך זמן אמת, יערות אקראיים עדיין מציעים שקיפות נמוכה אם מספר העצים נשמר מתון (למשל, 50-100 עצים).
עקבו אחרי Im Balanced Data
רוב הנתונים העסקאותיים הם מאוד מוטים כלפי עסקאות לגיטימיות.ללא תיקון, העץ יוטה לחיזוי "חיוב" כמעט לכל המקרים.
- (ב) ,0) למידה רגישה: כפל 1 (ב) כפלה של משקל עונשים גבוה יותר להונאה ממעמד הנאות.
- (ב) ⁇ :0) , ⁇ : 1FLT 1 (ב) לדגימות הונאה סינתטיות או פיזור אקראי של עסקאות לגיטימיות באימון.
- (ב) ,0) , ⁇ ⁇ : ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
הסברה וביקורת
רגולטורים דורשים הסברים ברורים מדוע עסקה נמוגה.עצים החלטות הם באופן טבעי מפרשים, אבל ככל שהם גדלים גדולים יותר, הכללים נעשים קשים לעקוב. השתמש בטכניקות כדי לשמור על עצים רדודים או לחלץ את הכללים החשובים ביותר.עבור יערות אקראיים, הסברים אבוגנוסטיים מודל ניתן ליצור עם SHAP (SHapley Addit Addit Addive exPlanations) או LIME (מקומיים בין מודלים אנליסטים).
נתונים ד"ר דריפ ויועצים
פראדסטרים להסתגל לזיהוי כללים.הם עשויים לחקור את המערכת כדי להפר את גבולות ההחלטות ולאחר מכן לנסח עסקאות שמחמקות מגילוי.
- (ב) לדוגמה, ב[[1924]], [[1924]], [[1924]]]], [[1924]]]], [[1924]]]]]], [[1924]]]]
- (ב) ,0) ,העברה מחדש של מילואים (ב) עם נתונים אחרונים הכוללים דוגמאות מבוכות.
- (ב) ⁇ :0) תכונת ה-HingFLT 1 או obfustion כדי להקשות על הפיכת המודל.
- (ב) ,0) , 000 אורגניזמים שונים של עץ, הופכים אותו קשה יותר לשטות בכל המערך.
יעילות אפילאלית
מערכות בזמן אמת צריכות לעתים קרובות להבקיע מאות או אלפי עסקאות בשנייה, בעוד עץ החלטה אחד הוא מהיר, עמיתיו האנסמבל יכולים להיות יקרים.
- (ב) ,0) , דחיסה של דחיסה (FLT) 1 (מאגדת) משאירה תוצאות דומות.
- (ב) ,0) ,ב"התחילה (ב"ה) - הטמיעו מספר עסקאות יחד בפעולות וקטורות.
- (FLT:0) האצה של ההאצה של ה-FLT:1 - השתמש ב-GPUs או FPGAs עבור דגמי האנסמבל, אם כי לעתים קרובות מיותר עבור עצים קטנים יותר.
- (ב) ⁇ :0) ,[דרוש מקור]: [ה], [ה], [ה], [הוציאו את האנסמבל] לכדי קבוצה של חוקים מפלים ביותר כדי להפחית את המורכבות של הזמנים.
מסקנה
מודלים עץ החלטות נשארים אבן הפינה של מערכות מניעת הונאה בזמן אמת כי הם מהירים, מפרשים וקלים לפרוס. הצלחה דורש תשומת לב זהירה איכות נתונים, הנדסה תכונה, כוונון יתר, ניטור רציף. על ידי שילוב עצי החלטות עם שיטות כמו יערות אקראיים, ארגונים יכולים להשיג שיעורי זיהוי גבוהים תוך שמירה על הגמישות הנמוכה הנדרשת על ידי עסקאות הונאה מתפתח, השקעה באימונים חזקים ולהבטיח את היכולת של קבוצות מעקב יעיל עם פיתוח, או פיתוח יעיל של ניהול יעיל של שיטות עבודה.