ⓘ Про датасет: модель обучена на CIC-IDS2017 (реальный трафик сети с атаками DoS/DDoS, PortScan, Brute Force, Web Attack, Infiltration, Botnet). Для корректной демонстрации используйте PCAP-дампы из этого датасета — синтетические захваты без типичных статистических паттернов часто классифицируются как BENIGN.