[發(fā)明專利]用于異常檢測(cè)的方法和系統(tǒng)

無效

• 申請(qǐng)?zhí)枺?/td>: 200580043287.5
• 申請(qǐng)日: 2005-10-14
• 公開（公告）號(hào): CN101438238A
• 公開（公告）日: 2009-05-20
• 發(fā)明（設(shè)計(jì)）人: 威廉·L·米勒;德拉甘·德朱德贊諾維克;J·劉
• 申請(qǐng)（專利權(quán)）人: 伊塔斯公司;羅伯特·博世有限公司;J·劉;德拉甘·德朱德贊諾維克
• 主分類號(hào): G06F9/44
• 分類號(hào): G06F9/44
• 代理公司: 中國(guó)專利代理(香港)有限公司
• 代理人: 盧 江;張志醒

1.一種用于檢測(cè)異常的系統(tǒng)，所述系統(tǒng)包括：

產(chǎn)生輸出的第一硬件系統(tǒng)；

具有到集成開發(fā)環(huán)境的雙向鏈接的第一運(yùn)行時(shí)環(huán)境，所述第一運(yùn)行時(shí)環(huán)境包括：

第一控制系統(tǒng)，通過給所述硬件系統(tǒng)的控制輸入來控制所述硬件系統(tǒng)；

第一診斷代理，用于檢測(cè)所述硬件系統(tǒng)中的異常；以及

第二診斷代理，用于檢測(cè)所述控制系統(tǒng)中的異常；

其中所述第一和第二診斷代理能夠通過在所述第一運(yùn)行時(shí)環(huán)境內(nèi)比較當(dāng)前操作行為與正常操作行為來檢測(cè)系統(tǒng)的性能的逐步退化從而檢測(cè)出異常以及通過所述雙向鏈接將所述異常追溯回集成開發(fā)環(huán)境。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中：

所述集成開發(fā)環(huán)境包括運(yùn)行在所述集成開發(fā)環(huán)境內(nèi)的軟件和硬件開發(fā)工具的集合，所述軟件和硬件開發(fā)工具使得能夠?qū)⒌谝缓偷诙\斷代理部署到所述運(yùn)行時(shí)環(huán)境中。

3.根據(jù)權(quán)利要求1所述的系統(tǒng)，進(jìn)一步包括：

產(chǎn)生輸出的第二硬件系統(tǒng)；

具有到所述集成開發(fā)環(huán)境的雙向鏈接的第二運(yùn)行時(shí)環(huán)境，所述第二運(yùn)行時(shí)環(huán)境包括：

第二控制系統(tǒng)，通過給所述硬件系統(tǒng)的控制輸入來控制所述硬件系統(tǒng)；

第三診斷代理，用于檢測(cè)所述硬件系統(tǒng)中的異常；以及

第四診斷代理，用于檢測(cè)所述控制系統(tǒng)中的異常；

其中所述第三和第四診斷代理能夠通過在所述第二運(yùn)行時(shí)環(huán)境內(nèi)比較當(dāng)前操作行為與正常操作行為來檢測(cè)系統(tǒng)的性能的逐步退化從而檢測(cè)出異常以及通過所述雙向鏈接將所述異常追溯回所述集成開發(fā)環(huán)境。

4.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中：

所述雙向鏈接包括開發(fā)運(yùn)行時(shí)開發(fā)鏈接，該開發(fā)運(yùn)行時(shí)開發(fā)鏈接與數(shù)據(jù)庫(kù)和消息傳遞的組合相關(guān)聯(lián)，以便包含由所述集成開發(fā)環(huán)境產(chǎn)生的配置數(shù)據(jù)以及將所述配置數(shù)據(jù)傳遞到所述第一運(yùn)行時(shí)環(huán)境，以便將所述第一和第二診斷代理部署在所述第一運(yùn)行時(shí)環(huán)境中。

5.根據(jù)權(quán)利要求4所述的系統(tǒng)，其中：

所述雙向鏈接從所述第一運(yùn)行時(shí)環(huán)境接收異常，并且將所述異常傳遞到所述集成開發(fā)環(huán)境。

6.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中：

所述第一診斷代理包括多個(gè)第一診斷代理；并且

所述第二診斷代理包括多個(gè)第二診斷代理。

7.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中：

所述第一運(yùn)行時(shí)環(huán)境包括多個(gè)運(yùn)行時(shí)環(huán)境。

8.一種用于在包括通過鏈接雙向連接的集成開發(fā)環(huán)境和運(yùn)行時(shí)環(huán)境的系統(tǒng)中檢測(cè)異常的方法，所述方法包含：

將所述運(yùn)行時(shí)環(huán)境分區(qū)為至少一個(gè)操作區(qū)域；

學(xué)習(xí)所述操作區(qū)域內(nèi)的正常操作行為；

在系統(tǒng)運(yùn)行期間，監(jiān)控所述操作區(qū)域內(nèi)的當(dāng)前操作行為；

比較當(dāng)前操作行為與正常操作行為；

在當(dāng)前操作行為與正常操作行為之間存在偏離時(shí)檢測(cè)出異常；

通過所述鏈接將所述異常追溯回所述集成開發(fā)環(huán)境；以及

基于所述異常的追溯，識(shí)別出所述集成開發(fā)環(huán)境中的異常。

9.根據(jù)權(quán)利要求8所述的方法，其中：

對(duì)系統(tǒng)進(jìn)行分區(qū)包括利用自組織映射將所述系統(tǒng)分區(qū)為至少一個(gè)操作區(qū)域。

10.根據(jù)權(quán)利要求9所述的方法，其中：

對(duì)系統(tǒng)進(jìn)行分區(qū)包括利用自組織映射將所述系統(tǒng)自動(dòng)分區(qū)為至少一個(gè)操作區(qū)域。

11.根據(jù)權(quán)利要求8所述的方法，其中：

檢測(cè)異常包括利用時(shí)間-頻率分析來檢測(cè)異常。

12.根據(jù)權(quán)利要求11所述的方法，其中：

檢測(cè)異常包括利用識(shí)別與所述正常操作行為的統(tǒng)計(jì)偏離的時(shí)間-頻率分析擴(kuò)展來以高統(tǒng)計(jì)精度檢測(cè)異常。

13.根據(jù)權(quán)利要求8所述的方法，其中：

對(duì)系統(tǒng)進(jìn)行分區(qū)包括被稱為區(qū)域化的將所述系統(tǒng)分區(qū)為至少一個(gè)操作區(qū)域。

14.根據(jù)權(quán)利要求8所述的方法，其中：

學(xué)習(xí)正常操作行為包括被稱為訓(xùn)練的學(xué)習(xí)所述操作區(qū)域內(nèi)的正常操作行為。

15.根據(jù)權(quán)利要求8所述的方法，進(jìn)一步包括：

識(shí)別所述集成開發(fā)環(huán)境中的操作區(qū)域。