[發(fā)明專利]檢測(cè)裝置和檢測(cè)方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201980038762.1
• 申請(qǐng)日: 2019-06-07
• 公開（公告）號(hào): CN112262387A
• 公開（公告）日: 2021-01-22
• 發(fā)明（設(shè)計(jì)）人: 山田真德;五十嵐弓將;山中友貴
• 申請(qǐng)（專利權(quán)）人: 日本電信電話株式會(huì)社
• 主分類號(hào): G06F21/55
• 分類號(hào): G06F21/55;H04L12/70
• 代理公司: 北京三友知識(shí)產(chǎn)權(quán)代理有限公司 11127
• 代理人: 金玲;崔成哲

1.一種檢測(cè)裝置，其特征在于，其具有：

取得部，其取得設(shè)備的網(wǎng)絡(luò)日志以及主機(jī)日志；

第一轉(zhuǎn)換部，其將所述網(wǎng)絡(luò)日志轉(zhuǎn)換為第一特征量，其中，所述第一特征量是能夠輸入到多模態(tài)的生成模型的形式，所述生成模型基于由概率變量表示的多個(gè)潛在變量生成輸出數(shù)據(jù)；

第二轉(zhuǎn)換部，其將所述主機(jī)日志轉(zhuǎn)換為第二特征量，其中，所述第二特征量是能夠輸入到所述生成模型的形式；

計(jì)算部，其將所述第一特征量和所述第二特征量中的至少一方輸入到所述生成模型，計(jì)算所述輸出數(shù)據(jù)；以及

檢測(cè)部，其使用基于所述輸出數(shù)據(jù)計(jì)算出的異常得分，進(jìn)行所述設(shè)備的異常的檢測(cè)。

2.根據(jù)權(quán)利要求1所述的檢測(cè)裝置，其特征在于，

該檢測(cè)裝置還具有學(xué)習(xí)部，所述學(xué)習(xí)部進(jìn)行所述生成模型的學(xué)習(xí)，使得所述輸出數(shù)據(jù)和輸入到所述生成模型的各特征量之間的差分變小。

3.根據(jù)權(quán)利要求1所述的檢測(cè)裝置，其特征在于，

所述第一轉(zhuǎn)換部將在所述網(wǎng)絡(luò)日志中包含的量數(shù)據(jù)轉(zhuǎn)換為所述量數(shù)據(jù)的規(guī)定的統(tǒng)計(jì)量，將在所述網(wǎng)絡(luò)日志中包含的質(zhì)數(shù)據(jù)轉(zhuǎn)換為k-hot(其中，k為1以上的整數(shù))向量。

4.根據(jù)權(quán)利要求1所述的檢測(cè)裝置，其特征在于，

所述第二轉(zhuǎn)換部將在所述主機(jī)日志中包含的時(shí)間序列的累積數(shù)據(jù)轉(zhuǎn)換為每單位時(shí)間的數(shù)據(jù)，進(jìn)而，將與資源的使用量有關(guān)的數(shù)據(jù)除以全部資源量，由此進(jìn)行歸一化。

5.根據(jù)權(quán)利要求1所述的檢測(cè)裝置，其特征在于，

在一個(gè)網(wǎng)絡(luò)日志對(duì)應(yīng)有多個(gè)主機(jī)日志的情況下，所述第二轉(zhuǎn)換部計(jì)算所述多個(gè)主機(jī)日志的各要素的最大、最小、平均以及方差中的至少任意一個(gè)，由此將所述多個(gè)主機(jī)日志轉(zhuǎn)換為一個(gè)所述第二特征量。

6.一種由計(jì)算機(jī)執(zhí)行的檢測(cè)方法，其特征在于，包括：

取得步驟，從設(shè)備取得網(wǎng)絡(luò)日志和主機(jī)日志；

第一轉(zhuǎn)換步驟，將所述網(wǎng)絡(luò)日志轉(zhuǎn)換為第一特征量，其中，所述第一特征量是能夠輸入到多模態(tài)的生成模型的形式，所述生成模型基于由概率變量表示的多個(gè)潛在變量生成輸出數(shù)據(jù)；以及

第二轉(zhuǎn)換步驟，將所述主機(jī)日志轉(zhuǎn)換為第二特征量，其中，所述第二特征量是能夠輸入到所述生成模型的形式。