Красный, желтый и зеленый

Продолжение, начало здесь...

Красный, желтый и зеленый

Каждое предупреждение имеет 3 уровня опасности. Низкий – зеленый – сигнализирует о незначительном отклонении события от нормы. Средний – желтый – показывает явное нарушение статистики. Высокий – красный – это практически сигнал «сирена», который выдается на основании применения сразу нескольких алгоритмов

Для анализа применяется как краткосрочная, так и долгосрочная статистика. Краткосрочная – основная – определяет соотношение показателей за предыдущие несколько часов, адаптируясь к новым плавным изменениям (бесшумно) или резким (с предупреждением охранника). Предупреждение может не выдаваться или его уровень может быть ниже, если также задействована долгосрочная статистика за несколько недель или месяцев. Конечно, использование последней значительно уменьшает количество ложных оповещений, но и требует значительных ресурсов – в некоторых случаях выделенного компьютера только под долгосрочную статистику.

Если после предупреждения от оператора не поступает реакции, GOALcity принимает нововведение за нормальную статистику, продолжая работать с этой поправкой. На самом деле человеку не надо даже ничего нажимать, если что-то случилось, он и так будет предупрежден. GOALcity после оповещения переходит в нормальный режим. Хотя предусмотрен и ответный сигнал оператора…

Эта функция служит для более тонкого обучения компьютерной системы. Моделируя опасные ситуации совместно с помощниками, человек может задать программе, что считать заведомо опасным. Таким событиям сразу присваивается красный уровень и настраивается особый сценарий противодействия.

Но эти алгоритмы полезны и там, где нет дежурного оператора.

Все эти потенциально или реально опасные события индексируются и документируются особым образом, чтобы потом можно было пройтись по ним без долговременного поиска.

Надо сказать, что методология работы с записанной информацией при больших массивах данных становится все более актуальной. Высокие скорости записи и многогигабайтные диски отнюдь не уменьшают проблему получения информации.

Если раньше мы стремились как можно больше записать, то сейчас не менее остро стоит другой вопрос – как все это просмотреть. Уже при первом опыте работы с современными системами становится понятно, что все просмотреть невозможно в принципе. Нужна методология выбора нужной информации, и ее представляет функция Smart Play, основанная на алгоритмах анализа.

Smart Play делает выборку наиболее важных записей, избавляя от просмотра груды бесполезной информации. В зависимости от выделенного времени пользователь может задать проигрывание только самых опасных моментов (3-го красного уровня), крайне подозрительных (и 2-го желтого уровня) или всех потенциально опасных (и 1-го зеленого уровня тоже). Во всех случаях это займет во много раз меньше времени, чем просмотр сотен гигабайт аудио-, видеоданных.

Кроме того, этот разряд событий может быть выделен в отдельный файл и отправлен по почте хозяину, находящемуся в другом городе или стране. Причем сам процесс пересылки может быть инициирован появлением какого-либо опасного или подозрительного события.

Окончание здесь...

Ссылки по теме:

Внимание!

Интеллектуальная безопасность.