Detector de anomalías

Demo interactiva

El umbral es todo el sistema

Fuente —
Filas — · ventanas — · tensor —
—

Reproducción

El flujo avanza automáticamente un registro cada 420 ms.

1 · Flujo de red · CIC-IDS2017

ventana — · filas — —

2 · Detección · autoencoder LSTM

Umbral Flechas ±0.005 · Mayús ±0.05 · AvPág/RePág ±0.1 · Inicio/Fin · Enter fija el valor calibrado

precision — recall — F1 — alertas —

3 · Veredicto para la ventana actual

BENIGNO

—

4 · Clasificación · XGBoost

Alternativa en texto — últimas 20 ventanas analizadas

Ventanas más recientes: índice, error de reconstrucción, veredicto y clase
Ventana	Error	Veredicto	Clase	Label real

5 · Lo que el sistema hace mal

Ataques no detectados

—

Falsos positivos

—

Pipeline completo, conjunto de evaluación completo (artifacts/metrics.json)
Clase	Precision	Recall	F1	Soporte
BENIGN	0.724	0.999	0.839	25.466
DoS Hulk	0.998	0.424	0.596	14.887
DoS Slowhttptest	0.998	0.898	0.945	5.499
DoS slowloris	0.994	0.855	0.919	4.129

XGBoost por separado — con labels disponibles 0.996 de accuracy

Detector LSTM por separado — no supervisado, binario 0.696 de accuracy

Pipeline completo — el número honesto 0.805 de accuracy