So sánh hiệu năng IDS

So sánh mô hình ML đầy đủ và rút gọn dưới tải lưu lượng thực tế.

Kết quả tối ưu hóa tại biên

IDS rút gọn (18 đặc trưng) so với IDS đầy đủ (78 đặc trưng) · cùng họ mô hình RF-v3.2

Chênh lệch F1: −0.007

77%

Ít đặc trưng hơn

63%

Độ trễ thấp hơn

45%

CPU thấp hơn

48%

RAM thấp hơn

86%

Thông lượng cao hơn

99.3%

Giữ lại hiệu năng F1

Chuẩn gốc

FULL IDS

RF-v3.2 / Full-78

đặc trưng

F1 Score

0.982

MCC

0.961

Độ trễ

8.4 ms

CPU

62 %

RAM

1.82 GB

Thông lượng

2,810 flows/s

Kích thước mô hình

84 MB

Định hướng

Độ chính xác tối đa

Đánh đổi

F1 giữ lại 99,3%

Chênh lệch F1: −0.007 (0.982 → 0.975)

−63% độ trễ

~1,9× thông lượng biên

IDS rút gọn giảm mạnh chi phí tài nguyên biên trong khi giữ chất lượng phát hiện gần như tương đương.

Tối ưu cho biên

REDUCED IDS

RF-v3.2 / Reduced-18

đặc trưng

F1 Score

0.975

MCC

0.949

Độ trễ

3.1 ms

CPU

34 %

RAM

0.94 GB

Thông lượng

5,240 flows/s

Kích thước mô hình

29 MB

Định hướng

Hiệu quả tối đa

Chất lượng vs Chi phí biên

Điểm F1 theo độ trễ suy luận

F1 Scorecao hơn tốt hơn

MCCcao hơn tốt hơn

Độ trễthấp hơn tốt hơn

CPUthấp hơn tốt hơn

RAMthấp hơn tốt hơn

Thông lượngcao hơn tốt hơn

Kích thước mô hìnhthấp hơn tốt hơn

Chất lượng phát hiện

Tài nguyên biên