Краткое содержание

arXiv:2511.12643v1 Тип объявления: cross Аннотация: Межсетевые экраны веб-приложений (WAF) играют crucial роль в защите веб-приложений от широкого спектра киберугроз. Традиционные WAF часто не могут эффективно различать вредоносный и легитимный трафик, что приводит к низкой эффективности обнаружения угроз. Для преодоления этих ограничений в данной статье предлагается Адаптивный Двухслойный WAF, использующий двухуровневую модель машинного обучения, предназначенную для повышения точности обнаружения аномалий и угроз. Первый уровень использует алгоритм дерева решений для обнаружения аномалий путем выявления отклонений трафика от установленных нормальных паттернов. Второй уровень использует метод опорных векторов для классификации этих аномалий как угрозы или безопасные аномалии. Наш Адаптивный Двухслойный WAF включает комплексные методы предварительной обработки данных и feature engineering и был тщательно протестирован на пяти крупных эталонных наборах данных. Оценка с использованием этих наборов данных