Update VLA documentation

streams.md

@@ -114,7 +114,7 @@ https://cpanetwork.test/offer?id=1234&utm_medium=cpc&utm_content=mycampaign
 
 VLA™ является аббревиатурой от «Virtual Learning Appliance». Это торговое название собственной системы машинного обучения
 в основе технологии фильтрации трафика Adspect. Вы можете ознакомиться с системой более детально в [главе о VLA](vla.md).
-Мы рекомендуем включить VLA для всех потоков. 95% является оптимальным начальным значением для точности VLA.
+95% является оптимальным начальным значением для точности VLA.
 
 ## Sub ID
 

vla.md

@@ -10,6 +10,13 @@ VLA™ --- это аббревиатура от «Virtual Learning Appliance».
 цели далеко за рамками тех проверок, которые мы изначально заложили. То, что человек-аналитик может
 упустить, никогда не ускользнет от математически точного анализа запрограммированной машины.
 
+Принцип работы машинного обучения можно проиллюстрировать следующей аналогией. Представьте полицейского
+в аэропорту, которого проинструктировали задерживать всех пассажиров с определенной татуировкой, так как
+известно, что носящие эту татуировку принадлежат к опасной банде. За последний месяц полицейский задержал
+десять человек с татуировкой и заметил, что все они также были одеты в футболки с таким же символом.
+Он сделал выводы и теперь будет также останавливать других пассажиров в таких футболках вне зависимости
+от того, есть у них татуировка или нет.
+
 В то время, как наши обычные проверки отпечатков дают очень близкую к 100% точность определения
 нежелательных посетителей, VLA является по своей природе вероятностной системой. Реальная ценность VLA
 в том, что стандартные проверки охватывают лишь заранее известные нам типы угроз, но VLA обнаруживает