Third case: We make 2 datasets. The

Third case: We make 2 datasets. The training dataset is composed of 750 normal profiles and 1200 worm profiles by sampling 7 worm types, except one worm which is used as unknown worm. The testing dataset is composed of 1700 normal profiles and 2800 worm profiles. We add one unknown/untrained worm-type profiles into the testing dataset (resulting to the total of 8 types of worms). There are 2 output classes which are normal and worm. In this case, we perform 8 experiments where one unknown worm-type is considered at a time. For example, in the first experiment, we make a training dataset without Blaster worm. Then we add the Blaster worm into the testing dataset. In the next experiment, a different worm-type is excluded from the training dataset but is included for testing. After completing these 8 experiments, we find their average detection results.

ผลลัพธ์ (ไทย) 1:

กรณีที่สาม: เราทำ 2 datasets ชุดข้อมูลการฝึกอบรมจะประกอบด้วยโพรไฟล์ปกติ 750 และโพรไฟล์หนอน 1200 โดยสุ่มตัวอย่างหนอน 7 ชนิด ยกเว้นหนอนหนึ่งซึ่งใช้เป็นหนอนที่ไม่รู้จัก ประกอบด้วยชุดข้อมูลทดสอบค่าปกติ 1700 และโพรไฟล์หนอน 2800 เราเพิ่มหนอนชนิดไม่รู้จัก/ฝึกฝนส่วนกำหนดค่าในชุดข้อมูลทดสอบ (ผลรวมทั้งหมด 8 ชนิดของหนอน) มี 2 ชั้นออกซึ่งเป็นปกติและหนอน ในกรณีนี้ เราทำการทดลอง 8 ซึ่งถือว่าไม่รู้จักหนึ่งชนิดหนอนครั้ง ตัวอย่าง ในการทดลองครั้งแรก เราได้ฝึกอบรมชุดข้อมูลไม่ มีหนอน Blaster แล้ว เราเพิ่มหนอน Blaster เป็นชุดข้อมูลทดสอบ ในการทดลองถัดไป ชนิดหนอนต่าง ๆ แยกออกจากชุดข้อมูลการฝึกอบรม แต่จะรวมการทดสอบ หลังจากเสร็จสิ้นการทดลองเหล่านี้ 8 เราค้นหาผลการตรวจหาค่าเฉลี่ยของพวกเขา

ผลลัพธ์ (ไทย) 2:

กรณีที่สาม: เราจะให้ 2 ชุดข้อมูล ชุดการฝึกอบรมประกอบด้วย 750 โปรไฟล์ปกติและ 1200 โปรไฟล์หนอนโดยการสุ่มตัวอย่าง 7 ชนิดหนอนยกเว้นหนอนซึ่งจะใช้เป็นหนอนที่ไม่รู้จัก ชุดทดสอบประกอบด้วย 1700 โปรไฟล์ปกติและ 2800 โปรไฟล์หนอน เราเพิ่มอีกหนึ่งที่ไม่รู้จัก / โปรไฟล์หนอนชนิดได้รับการฝึกฝนเข้าชุดทดสอบ (ผลรวม 8 ชนิดของเวิร์ม) มี 2​​ เอาท์พุทชั้นเรียนซึ่งเป็นปกติและมีหนอน ในกรณีนี้เราดำเนินการ 8 การทดลองที่หนึ่งที่ไม่รู้จักหนอนชนิดมีการพิจารณาในเวลา ยกตัวอย่างเช่นในการทดสอบครั้งแรกที่เราทำชุดข้อมูลการฝึกอบรมโดยไม่ต้องหนอน Blaster จากนั้นเราเพิ่มเข้าไปในหนอน Blaster ชุดทดสอบ ในการทดลองต่อไปหนอนชนิดที่แตกต่างกันถูกแยกออกจากชุดข้อมูลการฝึกอบรม แต่จะรวมสำหรับการทดสอบ หลังจากเสร็จสิ้นการทดลองเหล่านี้ 8 เราจะพบผลการตรวจสอบของพวกเขาเฉลี่ย

ผลลัพธ์ (ไทย) 3:

กรณีที่สาม : เราให้ 2 ชุดข้อมูล การฝึกวันที่ประกอบด้วย 750 ปกติ 1200 โปรไฟล์โปรไฟล์และหนอน โดย 7 ชนิด ( ยกเว้นหนอน , หนอนหนึ่งซึ่งใช้เป็นหนอนที่ไม่รู้จัก การทดสอบชุดข้อมูลประกอบด้วย 1700 ปกติโปรไฟล์และ 2800 หนอนโปรไฟล์ เราเพิ่มหนึ่งที่ไม่รู้จัก / มือใหม่หนอนชนิดโปรไฟล์ในชุดข้อมูลทดสอบ ( ส่งผลให้รวม 8 ประเภทของหนอน )มี 2 ออกห้องเรียน ซึ่งเป็นปกติ และหนอน ในกรณีนี้ เราปฏิบัติ 8 การทดลองที่หนึ่งไม่รู้จักหนอนชนิดถือว่าครั้ง ตัวอย่างเช่น ในการทดลองครั้งแรก เราให้ข้อมูลโดยไม่ต้องฝึกอบรม Blaster หนอน แล้วเราเพิ่ม Blaster หนอนลงในชุดข้อมูลทดสอบ . ในการทดลองต่อไปประเภทหนอนต่าง ๆถูกแยกออกจากการรวมชุดข้อมูล แต่สำหรับการทดสอบ หลังจากเสร็จสิ้นการเหล่านี้ 8 การทดลองเราพบผลลัพธ์การตรวจสอบค่าเฉลี่ย