Comparative Evaluation of Static Embedding Models for HTTP Request Anomaly Detection

arXiv cs.CR · 24 sept, 06:00

Un artículo académico propone HEDA, una arquitectura de detección de anomalías en tráfico HTTP basada en modelos de embedding estáticos (Word2Vec, FastText, Doc2Vec) entrenados únicamente en tráfico legítimo. El trabajo compara el desempeño de estos modelos en detección de ataques web y encuentra que FastText produce resultados más consistentes, mejorando sobre los enfoques tradicionales basados en reglas de WAF.