פיתוח מערכת לזיהוי התנהגות בלתי רצויה

מה נשבר בזיהוי התנהגות על זרם ממצלמות

זיהוי התנהגות על זרם נשבר לא במצב הדגמה, אלא במשמרת חיה. לאירוע יש משמעות רק אם מישהו אימת וטיפל בו: כשהתראות שווא מגיעות בכמויות, התורן מפסיק להגיב להתראות, והאירוע האמיתי עובר לידו.

אזורי בקרה בלילה — הכשל הראשון. תאורת אינפרא אדום יוצרת רעש על החיישן, פנסים שוברים את החשיפה, וצללים מהגדר נקראים כמו צללית. אדם נעלם מהפריים לכמה שניות, והכלל "אדם באזור אסור" מופעל במקום ריק.

זרם צפוף שובר כבר את מעקב האובייקטים. בתור בכניסה אנשים מכסים זה את זה, קו המעקב נקטע ומתחבר מחדש לשכן — תנועה חדה מיוחסת לאדם אקראי.

מדידות עצמאיות של דיוק מודלים בתנאים מורכבים, למשל בתוכניות NIST, מראות שפתרונות מאותו סוג נבדלים בשיעור השגיאות פי כמה; הפער הזה הוא שקובע כמה התראות יגיעו לטיפול.

לאחר מכן נכנס האדם לתמונה. אחרי עשרים-שלושים דקות של התבוננות מונוטונית תשומת הלב של התורן יורדת, ואם החיפוש בארכיון נעשה ידנית, ניתוח של אירוע אחד הוא שעות של הקלטה. העומס על האבטחה עולה, והתגובה בפועל יורדת.

כל נקודות הכשל האלה נסגרות על ידי הכנת נתונים, כללים וספים, ולא על ידי החלפת מודל אחד באחר — בהמשך נסביר איך עושים זאת.

מה נותן היישום: זמן תגובה ושיעור התראות שווא

האפקט הראשון — זמן עד להתראה. הפריימים נשלחים לעיבוד בזרם, בלי לצבור מקטע, ולכן אירוע тревоги מגיע למפעיל תוך שניות, ולא בזמן ניתוח המשמרת. ההבדל מהותי: במקרה אחד התורן מספיק להתערב, במקרה האחר הוא רק מתעד את העובדה.

השני — שיעור התראות השווא. את הסף אנו בוחרים לפי הקלטות של האתר עצמו, ולא לפי מדגם מופשט: זוויות מצלמה, תאורה, ביגוד עבודה, תנועות אופייניות של הצוות. מעל הגלאי פועל מסווג הקשר — הוא מסנן התאמות בצורה, שבהן הסצנה למעשה שגרתית.

ככל שיש פחות התראות שווא, כך האמון של המשמרת גבוה יותר, ופחות מכבים את המערכת "כדי שלא תפריע".

השלישי — כיסוי אזורי הבקרה. אירוע אחד שנלכד בכמה מצלמות מתאחד לאירוע אחד לפי המסלול של האדם, ולא הופך לזרם של כפילויות. לכן מוסיפים אזורים ומצלמות בלי להגדיל את הצוות: על התורן מוטל יותר כיסוי, לא יותר מסכים. אזור חדש מוסיפים בהגדרת אזור עניין, בלי לאמן את המודל מחדש.

הרביעי — הקלה על משמרת התורנים. צפייה ידנית בהקלטות מוחלפת בצפייה סלקטיבית: מסתכלים לפי מסננים ומטא-נתונים, ולא ברצף. המשמרת עוסקת בתגובה לאירועים מאומתים, והקשב נשאר יציב עד סוף היום.

את אפקט היישום מודדים בתקופת בקרה — זמן עד להתראה, שיעור התראות שווא, אזורים מכוסים ומספר טיפולים במשמרת.

מצבי ניתוח: זרם חי, ארכיון ותכנית היברידית

מצב הניתוח קובע לא רק את מהירות התגובה, אלא גם את הדרישות לערוץ התקשורת, למשאבי המחשוב ולכיאות ההקלטה. זרם חי מעבד פריימים עם הגעתם ומוסר אירוע בעודו ניתן למניעה; ניתוח ארכיון מריץ הקלטות שנצברו באופן אצווה ונותן תמונה מלאה יותר הודות למעבר חוזר על סצנות מורכבות. תכנית היברידית מחלקת את העבודה: כללים קלים מחושבים על הזרם החי, מודלים כבדים — לפי הארכיון.

נקודת ההכרעה אחת: צריך תגובה ברגע האירוע או שמספיק ניתוח בדיעבד. עבור זרם חי מחשבים תקציב השהיה ועומס על הערוץ, עבור ארכיון — עומק אחסון ומהירות עיבוד באצווה. מגבלות המצב מתגלות בגבולות: אונליין מאבד דיוק באור חלש, ארכיון מפגר, והיברידי דורש תיאום אירועים בין המערכים.

בפועל בוחרים מצב לא עבור האתר כולו, אלא עבור כל אזור בנפרד — בהמשך נסביר איך זה בא לידי ביטוי בתיוג, בספים ובליווי המערכת.

סדר היישום: מסקר אזורים ועד מסירה

כל שלב משאיר אחריו תוצר שהשלב הבא נשען עליו. תדלגו על הסקר — תרשים האזורים ייבנה מהזיכרון, והפער יצוף בקבלה, כשהתיקון יגע גם במצלמות וגם בלוגיקת התרחישים.

1. סקר האתר. עוברים על ההיקף והחללים הפנימיים, מתעדים זוויות ראייה בפועל, שטחים מתים, שינויי תאורה ביום ובלילה. מיד מסננים אירועים שלא ניתנים להבחנה אמינה במצלמות הנוכחיות.
2. תרשים אזורים. לכל מצלמה מגדירים אזורי בקרה וכללים: כניסה לאזור אסור, התקהלות, חפץ שנשאר. את התרשים מתאמים לפני ההגדרה — הוא גם נכנס להוראות המשמרת.
3. הגדרת תרחישים. בוחרים רגישות לפי אזורים, מסירים התראות שווא מצללים, השתקפויות וזכוכית, אבל לא מאבדים אירועים אמיתיים. את הספים מתעדים בתצורה, ולא "לפי העין".
4. בדיקה על הקלטות. מריצים תרחישים על הארכיון: משמרות עם אירועים ידועים ושקטות. מחשבים שיעור אירועים שזוהו ומספר התראות שווא, ומתקנים ספים לפי התוצאה.
5. קבלת המערכת. הלקוח מאשר את העבודה על הזרם החי לפי רשימת בדיקה: תגובה לאירועי בקרה, זמן עד להתראה בממשק, נכונות ההתראות לתורן.
6. הדרכת המשמרת. מסבירים איך לקרוא התראה, מה לעשות בעת אימות ואיך לסמן התראות שווא — הסימונים האלה עוברים לאימון נוסף.
7. מסירה. מוסרים תרשים אזורים, תצורות, נוהל תגובה והרשאות, מתעדים את סדר הליווי ונקודת החזרה להגדרות קודמות.

מה נשאר אצלכם: תצורות, תרשימים, נהלים

מסמכים הם לא נספח למערכת, אלא חלק ממנה: לפיהם הפתרון ממשיך לחיות אחרי המסירה. להלן מה בדיוק נשאר אצלכם, כדי שניתן יהיה לערוך את התצורה בכוחות עצמכם, ולא לחכות לנו בכל שינוי.

• תצורת תרחישים פעילה: אזורי עניין, ספי רגישות, לוח פעילות לפי שעות וימים, עם הסבר למה הוגדר דווקא הערך הזה. את הערכים עורכים בלי מעורבותנו — משתנה רק הלוגיקה, לא הקוד.
• מפת אזורים ושטחים מתים: מה באמת נכנס לפריים, היכן יש חסימות מעמודים או מדפים, באילו אזורים הזיהוי עובד באופן לא יציב. מיד רואים לאן להוסיף מצלמה כדי לסגור את החור.
• כללי גישה להקלטות: מי צופה בזרם בזמן אמת, מי רשאי לייצא קטע, תקופת אחסון, יומן פניות. התפקידים מופרדים כך שהצפייה נשארת מבוקרת.
• נוהל תגובות: איזה אירוע למי מופנה ובאיזה פרק זמן התורן חייב להגיב, מה נחשב להתראת שווא ואיך לסגור אותה ביומן.
• הוראות למשמרת: כרטיסים בעמוד אחד — איך לאמת או לדחות אירוע, איך לסמן ניתוח, לאן להסלים מקרה חריג.
• תרשים פריסה והתנהגות בעת כשלים: סדר ההפעלה מחדש, מה יורד בביצועים ראשון, איך לחזור לגרסת תצורה קודמת בלי לאבד היסטוריה.
• סדר מסירת הפתרון: הרשאות ותפקידים, הדרכת המשמרת, התקופה שבה אנחנו נשארים זמינים לשאלות תפעול.

החבילה נמסרת לא כארכיון "לזיכרון", אלא עם ניתוח בשטח: עוברים על כל סעיף עם המשמרת ושירות התחזוקה, כדי שההוראות ייבדקו על אירועים חיים, ולא ייקראו לראשונה ברגע האירוע.

מקרה בוחן: מחסן ואזורי לילה — איך הסרנו התראות שווא

מחסן הפצה: אזורי פריקה בלילה, משמרת תורנים של שני מפעילים, ואין אנליטיקה על זרם הווידאו. את ההתראות העלה גלאי תנועה — במהלך הלילה הגיעו למוקד 300–400 אירועים, שמהם אושרו בודדים.

המפעילים הפסיקו לפתוח חלונות קופצים, והופעה של אדם באזור המשטחים אבדה בין הצל של המלגזה להבזק של הפנסים.

מה שינינו

חילקנו את הזיהוי לשני רבדים: חיפוש גס של תנועה באזור הלילה וסיווג פעולה לפי קטע קצר — אדם ליד מדף, מלגזה, צל, בעל חיים. את הספים כיווננו בנפרד לכל אזור ולכל מצב תאורה, ואת המודל אימנו נוסף על הקלטות של אותו מחסן: תאורת אינפרא אדום, גשם, הדלקה פתאומית של זרקורים. פלט המודל רץ על צומת קצה ליד המצלמות, על NVIDIA, ולכן הפריימים לא נשלחים למרכז דרך ערוץ התקשורת.

מה היה לתוצאה

את המדידות לקחנו על מדגם מתויג של הקלטות לילה באותה תקופה לפני ואחרי, באותם אזורים ומשמרות.

• התראות מאומתות — מ-8% ל-71%: משמרת התורנים מטפלת ברשימה קצרה במקום בזרם.
• בדיקה ידנית בלילה — מ-350 ל-40 אירועים.
• זמן עד להתראה — מ-40 שניות ל-6: האות יוצא בעוד המפר את הסדר עדיין בפריים.
• משמרת תורנים — מפעיל אחד במקום שניים, השני הועבר לסיורים.

כללי האזורים והספים נמצאים בתצורה, ולא בקוד של המודל: אפשר להחזיר מצב קודם או להעביר הגדרות למחסן שני תוך דקות, בלי אימון מחדש.

במה שונה זיהוי לפי כללים מאימון על תיוג

זיהוי לפי כללים הוא גאומטריה של אזורים ותנאים פורמליים: אובייקט חצה קו, נכנס לאזור אסור, שהה יותר מהסף, נע נגד הכיוון המותר. הלוגיקה דטרמיניסטית: פרק אחד נותן פסק אחד, הספים נקבעים ידנית, וההפעלה מוסברת במילים. מכאן הצפויות של המודל: ההתנהגות נבדקת בהקלטות מבחן ואינה משתנה מפריים לפריים.

הגבול של הגישה — סצנות שבהן הסימן לא מצטמצם לקואורדינטות: הנפה, נפילה, נופף בידיים, חפץ שנשאר, קטטה. הכלל "יד מעל הכתף" לא יבחין בין איום לברכה, וכאן צריך תיוג.

אימון על תיוג מתחיל בהכנת דוגמאות: קטעים קצרים עם התנהגות מסומנת לפי מרווחים, וסט נפרד של מצבים דומים אך מותרים. המודל עובד עם סימני תנועה ותנוחה ומועבר לזוויות חדשות, אבל האיכות תלויה בשלמות התיוג: תשלילים שהוחמצו וחוסר איזון בין מחלקות מביאים לעלייה בהתראות שווא.

באתר פועל שילוב של גישות. הכללים מחזיקים את ההקשר — אזור, זמן, כיוון, משך — ומפעילים את המודל רק בתוך האזור ואחרי שהכלל הופעל. המודל מנתח לא את כל הזרם, אלא מרווח קצר, ולכן העומס על המחשב ושיעור התראות השווא יורדים.

סדר היישום: כללים מכסים תרחישים פשוטים ומוסברים, לאחר מכן התראות שהמפעיל אימת הופכות לדוגמאות לתיוג, ועליהן מתאמן המודל נוסף. המעגל נסגר — התפעול עצמו מרחיב את סט הדוגמאות, והכללים והמודל פועלים כמערך בקרה אחד.

ספקות טכניים לפני הפעלה: מה שואלים הכי часто

שאלות טכניות לפני ההתחלה נוגעות לא למודל עצמו, אלא לחיבור שלו למה שכבר עובד באתר: מצלמות, תאורה, ארכיון, הרשאות גישה. להלן תשובות למה ששואלים הכי часто.

מה יקרה כשהתאורה משתנה?

שינוי תאורה הוא המקור העיקרי להתראות שווא: כשמדליקים פנסים או שיש פנסי רכב בפריים, התמונה משתנה חזק יותר מההתנהגות עצמה. לסט הנתונים נכנסות הקלטות מכל נקודה בזמנים שונים של היום ובמזג אוויר סוער, וספי ההפעלה מכוונים בנפרד לפי אזורים.

כמה זמן לשמור קטעים?

אנחנו שומרים לא את כל הארכיון, אלא קטעים קצרים סביב האירוע בתוספת מטא-נתונים: זמן, אזור, סוג הפעלה. ההקלטה המלאה נשארת במערכת שלכם — אנחנו לא מתערבים בה, ותקופת האחסון נקבעת לפי המדיניות שלכם.

מי מקבל גישה להקלטות?

ההרשאות מופרדות לפי תפקידים: מפעיל רואה אירוע וקטע, אבל לא מייצא את כל המערך, ושירות האבטחה מקבל גישה מורחבת. צפיות וייצוא נרשמים ביומן.

איך מתבצע האימון הנוסף?

הפעלות שגויות והחמצות נכנסות לתור התיוג ומתווספות לסט הנתונים. האימון הנוסף מתבצע עם בדיקה על מדגם מופרש, והגרסה הקודמת של המודל נשארת זמינה לחזרה.

נדון במשימה ונחזור עם הערכה ותכנית

הדיוק של ההערכה ושל תכנית היישום תלוי לא במספר המצלמות, אלא במידת הפירוט של הסצנות שלפיהן המערכת תקבל החלטות. להלן מה לשלוח לניתוח המשימה: טיוטות, ייצוא וצילומי מסך יתאימו, אין צורך לסדר את החומרים. אפילו סט חלקי כבר מסיר חצי מהשאלות.

• רשימת אזורים עם ייעוד: היקף, קופה, מחסן, מעברים לשירות, חניון — כל אחד בנפרד.
• תרשים פריסת מצלמות: זוויות, חסימות, אזורי ראייה — לפיו רואים היכן הסצנה נקראת טוב והיכן צריך סיבוב.
• תרחישי הפרות: מה נחשב לאירוע — קטטה, נפילה, חפץ שנשאר, מעבר לאזור אסור. חשובות באותה מידה דוגמאות לנורמה: מה שהמערכת לא אמורה להדגיש.
• עדיפויות לפי אזורים: אילו סצנות נדרשות מהיום הראשון, ואילו ניתן להפעיל בשלב שני.
• הרכב המשמרת ונוהל התגובה: מי צופה בהתראות, באילו שעות ומה עושה לאחר מכן — מזה תלוי סף ההפעלה.
• הקלטות מכמה ימים אופייניים, כולל לילה ושיא עומס — עליהן נבדוק את הזיהוי לפני תחילת העבודה.

אחרי הניתוח נחזור עם הערכת עבודה ותכנית יישום: סדר האזורים, הרכב הציוד וההתאמות, נקודות קבלה לכל סצנה. תארו את המשימה בנוחות לכם — את החסר נשלים בעצמנו.