JP5310094B2 - 異常検出システム、異常検出方法および異常検出用プログラム - Google Patents
異常検出システム、異常検出方法および異常検出用プログラム Download PDFInfo
- Publication number
- JP5310094B2 JP5310094B2 JP2009046088A JP2009046088A JP5310094B2 JP 5310094 B2 JP5310094 B2 JP 5310094B2 JP 2009046088 A JP2009046088 A JP 2009046088A JP 2009046088 A JP2009046088 A JP 2009046088A JP 5310094 B2 JP5310094 B2 JP 5310094B2
- Authority
- JP
- Japan
- Prior art keywords
- data series
- data
- group
- abnormality
- series
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000001514 detection method Methods 0.000 title claims abstract description 110
- 230000005856 abnormality Effects 0.000 claims abstract description 166
- 238000004364 calculation method Methods 0.000 claims abstract description 53
- 230000002776 aggregation Effects 0.000 claims description 81
- 238000004220 aggregation Methods 0.000 claims description 81
- 230000008859 change Effects 0.000 claims description 59
- 230000007717 exclusion Effects 0.000 claims description 52
- 238000000034 method Methods 0.000 claims description 22
- 230000008569 process Effects 0.000 claims description 17
- 230000002159 abnormal effect Effects 0.000 claims description 14
- 230000004931 aggregating effect Effects 0.000 claims description 13
- 238000004891 communication Methods 0.000 claims description 4
- 230000010354 integration Effects 0.000 abstract 1
- 238000006243 chemical reaction Methods 0.000 description 33
- 238000010586 diagram Methods 0.000 description 13
- 230000005540 biological transmission Effects 0.000 description 7
- 238000013450 outlier detection Methods 0.000 description 6
- 230000007704 transition Effects 0.000 description 6
- 206010000117 Abnormal behaviour Diseases 0.000 description 5
- 238000012544 monitoring process Methods 0.000 description 4
- 239000000470 constituent Substances 0.000 description 1
- 238000007418 data mining Methods 0.000 description 1
- 238000012806 monitoring device Methods 0.000 description 1
Images
Landscapes
- Debugging And Monitoring (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
図1は、本発明の第1の実施形態の異常検出システムの例を示すブロック図である。本発明の異常検出システム10は、データ系列集約手段2と、統計情報算出手段6と、変換情報記憶手段3と、異常検出手段4と、データ系列特定手段5とを備える。そして、異常検出システム10は、情報源1から複数のデータ系列のデータを受信する。
図10は、本発明の第2の実施形態の異常検出システムの例を示すブロック図である。第1の実施形態と同様の構成要素については、図1と同一の符号を付し、詳細な説明を省略する。本発明の異常検出システム10は、データ系列集約手段2と、統計情報算出手段6と、変換情報記憶手段3と、異常検出手段4と、データ系列特定手段5と、除外情報編集手段7とを備える。
実施形態3は、第2の実施形態と同様の構成である(図10参照)。ただし、データ系列特定手段5も、除外情報の追加を行う。データ系列特定手段5は、異常検出手段4によってグループが検出されると、そのグループから異常または変化が生じているデータ系列を検出する。この動作は第1の実施形態および第2の実施形態と同様である。第3の実施形態では、データ系列特定手段5は、データ系列を検出したときに、そのデータ系列を示す除外情報を、そのデータ系列が属するグループの除外情報として、変換情報記憶手段3に記憶させる。他の構成要素は、第2の実施形態と同様である。
2,2a データ系列集約手段
3 変換情報記憶手段
4 異常検出手段
5 データ系列特定手段
6,6a 統計情報算出手段
7 除外情報編集手段
10 異常検出システム
Claims (12)
- 同一のグループに属していると定められたデータ系列のデータ値またはデータ値の累乗の和を計算することにより、同一のグループに属していると定められたデータ系列を集約する集約手段と、
集約される前のデータ系列のデータ値の統計量を計算する統計量計算手段と、
各グループ毎に計算された和に基づいて、異常または変化が生じているデータ系列を含むグループを検出するグループ検出手段と、
グループ検出手段に検出されたグループに属するデータ系列の中から、前記統計量に基づいて、異常または変化が生じているデータ系列を特定するデータ系列特定手段とを備える
ことを特徴とする異常検出システム。 - 集約から除外されるデータ系列を示す情報である除外情報を記憶する除外情報記憶手段を備え、
集約手段は、前記除外情報が示すデータ系列を、データ値またはデータ値の累乗の和の計算対象から除外する
請求項1に記載の異常検出システム。 - ユーザの操作に応じて、除外情報記憶手段に記憶される除外情報を編集する除外情報編集手段を備える
請求項2に記載の異常検出システム。 - データ系列特定手段は、異常または変化が生じているデータ系列として特定したデータ系列を示す除外情報を除外情報記憶手段に記憶させる
請求項2または請求項3に記載の異常検出システム。 - 統計量計算手段は、同一のグループに属していると定められたデータ系列が集約されるときに、前記データ系列のデータ値の統計量を計算する
請求項1から請求項4のうちのいずれか1項に記載の異常検出システム。 - 統計量計算手段は、グループ検出手段がグループを検出したときに、当該グループに属し集約手段に集約された各データ系列のデータ値の統計量を計算する
請求項1から請求項4のうちのいずれか1項に記載の異常検出システム。 - 個々のデータ系列は、それぞれ別々のポート番号に対応するデータ系列である
請求項1から請求項6のうちのいずれか1項に記載の異常検出システム。 - 個々のデータ系列は、通信トラヒックに関するログとして生成されたデータ系列である
請求項1から請求項7のうちのいずれか1項に記載の異常検出システム。 - 同一のグループに属していると定められたデータ系列のデータ値またはデータ値の累乗の和を計算することにより、同一のグループに属していると定められたデータ系列を集約し、
集約される前のデータ系列のデータ値の統計量を計算し、
各グループ毎に計算された和に基づいて、異常または変化が生じているデータ系列を含むグループを検出し、
検出されたグループに属するデータ系列の中から、前記統計量に基づいて、異常または変化が生じているデータ系列を特定する
ことを特徴とする異常検出方法。 - 集約から除外されるデータ系列を示す情報である除外情報が示すデータ系列を、データ値またはデータ値の累乗の和の計算対象から除外する
請求項9に記載の異常検出方法。 - コンピュータに、
同一のグループに属していると定められたデータ系列のデータ値またはデータ値の累乗の和を計算することにより、同一のグループに属していると定められたデータ系列を集約する集約処理、
集約される前のデータ系列のデータ値の統計量を計算する統計量計算処理、
各グループ毎に計算された和に基づいて、異常または変化が生じているデータ系列を含むグループを検出するグループ検出処理、および、
グループ検出処理で検出されたグループに属するデータ系列の中から、前記統計量に基づいて、異常または変化が生じているデータ系列を特定するデータ系列特定処理
を実行させるための異常検出用プログラム。 - 集約から除外されるデータ系列を示す情報である除外情報を記憶する除外情報記憶手段を備えるコンピュータに、
集約処理で、前記除外情報が示すデータ系列を、データ値またはデータ値の累乗の和の計算対象から除外させる
請求項11に記載の異常検出用プログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009046088A JP5310094B2 (ja) | 2009-02-27 | 2009-02-27 | 異常検出システム、異常検出方法および異常検出用プログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009046088A JP5310094B2 (ja) | 2009-02-27 | 2009-02-27 | 異常検出システム、異常検出方法および異常検出用プログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2010198579A JP2010198579A (ja) | 2010-09-09 |
JP5310094B2 true JP5310094B2 (ja) | 2013-10-09 |
Family
ID=42823203
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2009046088A Expired - Fee Related JP5310094B2 (ja) | 2009-02-27 | 2009-02-27 | 異常検出システム、異常検出方法および異常検出用プログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5310094B2 (ja) |
Families Citing this family (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US9330119B2 (en) | 2013-04-11 | 2016-05-03 | Oracle International Corporation | Knowledge intensive data management system for business process and case management |
US10740358B2 (en) | 2013-04-11 | 2020-08-11 | Oracle International Corporation | Knowledge-intensive data processing system |
US9804830B2 (en) * | 2014-12-19 | 2017-10-31 | Signalfx, Inc. | Anomaly detection using a data stream processing language for analyzing instrumented software |
JP6466864B2 (ja) * | 2016-02-09 | 2019-02-06 | 日本電信電話株式会社 | 分析装置及び分析方法 |
US11327797B2 (en) | 2016-05-09 | 2022-05-10 | Oracle International Corporation | Memory usage determination techniques |
JP7172909B2 (ja) * | 2019-08-01 | 2022-11-16 | 株式会社デンソー | 電子制御装置 |
Family Cites Families (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2007207173A (ja) * | 2006-02-06 | 2007-08-16 | Fujitsu Ltd | 性能分析プログラム、性能分析方法、および性能分析装置 |
JP4331174B2 (ja) * | 2006-02-22 | 2009-09-16 | 日本電信電話株式会社 | トラフィックデータ中継システム、トラフィックデータの分散配置システムおよびトラフィックデータの分散配置方法 |
JP4324189B2 (ja) * | 2006-11-01 | 2009-09-02 | 日本電信電話株式会社 | 異常トラヒック検出方法およびその装置およびプログラム |
JP4948359B2 (ja) * | 2007-10-26 | 2012-06-06 | 三菱電機株式会社 | 不正アクセス検知装置及び不正アクセス検知方法及びプログラム |
-
2009
- 2009-02-27 JP JP2009046088A patent/JP5310094B2/ja not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
JP2010198579A (ja) | 2010-09-09 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US10103960B2 (en) | Spatial and temporal anomaly detection in a multiple server environment | |
US9369364B2 (en) | System for analysing network traffic and a method thereof | |
JP5310094B2 (ja) | 異常検出システム、異常検出方法および異常検出用プログラム | |
CN107566163B (zh) | 一种用户行为分析关联的告警方法及装置 | |
US10944784B2 (en) | Identifying a potential DDOS attack using statistical analysis | |
US20160103724A1 (en) | System and method for detecting and predicting anomalies based on analysis of time-series data | |
US20070226803A1 (en) | System and method for detecting internet worm traffics through classification of traffic characteristics by types | |
CN105656693B (zh) | 一种基于回归的信息安全异常检测的方法及*** | |
US20230018908A1 (en) | Feedback-based control system for software defined networks | |
JP5933463B2 (ja) | ログ生起異常検知装置及び方法 | |
CN114978568A (zh) | 使用机器学习进行数据中心管理 | |
CN105808368B (zh) | 一种基于随机概率分布的信息安全异常检测的方法及*** | |
JP2021056927A (ja) | 異常検知装置、異常検知方法および異常検知プログラム | |
EP3242240B1 (en) | Malicious communication pattern extraction device, malicious communication pattern extraction system, malicious communication pattern extraction method and malicious communication pattern extraction program | |
US20130318609A1 (en) | Method and apparatus for quantifying threat situations to recognize network threat in advance | |
CN112019523A (zh) | 一种工控***的网络审计方法和装置 | |
JP2007173907A (ja) | 異常トラヒック検出方法及び装置 | |
JP2005196675A (ja) | ログ分析装置、ログ分析方法およびログ分析プログラム | |
JP2020102671A (ja) | 検知装置、検知方法、および、検知プログラム | |
JP4559462B2 (ja) | 通信関係構造変化による異常検出方法、装置、プログラム、および記録媒体 | |
JP2017211806A (ja) | 通信の監視方法、セキュリティ管理システム及びプログラム | |
JP4559500B2 (ja) | 異常トラヒック検出方法及び装置 | |
CN114564349B (zh) | 一种服务器的监控方法、装置、电子设备及存储介质 | |
CN112583825B (zh) | 一种工业***的异常检测方法和装置 | |
CN109120543B (zh) | 网络流量的监控方法、装置、计算机设备及存储介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20120113 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20130520 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20130604 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20130617 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 Ref document number: 5310094 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
LAPS | Cancellation because of no payment of annual fees |