[發(fā)明專利]檢測(cè)裝置、檢測(cè)方法及檢測(cè)程序

在審

• 申請(qǐng)?zhí)枺?/td>: 201980082938.3
• 申請(qǐng)日: 2019-12-03
• 公開（公告）號(hào): CN113196707A
• 公開（公告）日: 2021-07-30
• 發(fā)明（設(shè)計(jì)）人: 山中友貴
• 申請(qǐng)（專利權(quán)）人: 日本電信電話株式會(huì)社
• 主分類號(hào): H04L12/26
• 分類號(hào): H04L12/26;H04L12/70;G06N20/00
• 代理公司: 北京三友知識(shí)產(chǎn)權(quán)代理有限公司 11127
• 代理人: 金玲;崔成哲

檢測(cè)裝置(10)具有：模型取得部，其從存儲(chǔ)部取得一個(gè)以上的與監(jiān)視對(duì)象的通信設(shè)備中配備的功能對(duì)應(yīng)的正常通信模型，該存儲(chǔ)部存儲(chǔ)用于對(duì)通信設(shè)備中配備的每個(gè)功能判斷配備該功能的通信設(shè)備的通信是否正常的正常通信模型；模型結(jié)合部，其結(jié)合所取得的一個(gè)以上的正常通信模型；以及檢測(cè)部，其使用所結(jié)合的正常通信模型，對(duì)監(jiān)視對(duì)象的通信設(shè)備的通信進(jìn)行監(jiān)視，檢測(cè)所述通信的異常。

技術(shù)領(lǐng)域

本發(fā)明涉及用于通信設(shè)備的通信的異常檢測(cè)的檢測(cè)裝置、檢測(cè)方法以及檢測(cè)程序。

背景技術(shù)

隨著IoT(Internet of Things，物聯(lián)網(wǎng))時(shí)代的到來(lái)，為了各種設(shè)備的安全對(duì)策，正在研究面向IoT設(shè)備的通信量會(huì)話異常檢測(cè)系統(tǒng)和侵入檢測(cè)系統(tǒng)(IDS)。

在上述異常檢測(cè)系統(tǒng)中，存在使用基于Variational Auto Encoder(參照非專利文獻(xiàn)1)等無(wú)教師學(xué)習(xí)的概率密度估計(jì)器的系統(tǒng)。

例如，異常檢測(cè)系統(tǒng)通過(guò)學(xué)習(xí)IoT設(shè)備的正常通信模式的發(fā)生概率，生成用于判斷IoT設(shè)備的正常通信的概率密度估計(jì)器(模型)。然后，異常檢測(cè)系統(tǒng)使用上述模型，計(jì)算監(jiān)視對(duì)象的各IoT設(shè)備的通信的發(fā)生概率，將發(fā)生概率小的通信檢測(cè)為不正常的通信(異常的通信)。這樣，即使不知道惡性的通信模式也能夠檢測(cè)通信的異常。上述的方法例如適用于對(duì)不知道所有威脅信息的IoT設(shè)備的輔助攻擊的檢測(cè)等。

現(xiàn)有技術(shù)文獻(xiàn)

非專利文獻(xiàn)

非專利文獻(xiàn)1：Auto-Encoding Variational Bayes，[平成30年11月30日檢索]，因特網(wǎng)URL：https：//arxiv.org/abs/1312.6114

發(fā)明內(nèi)容

發(fā)明要解決的課題

但是，如上所述，在學(xué)習(xí)IoT設(shè)備等通信設(shè)備的正常的通信模式而生成模型的情況下，在用于生成模型的學(xué)習(xí)期間中，無(wú)法檢測(cè)通信設(shè)備的通信的異常，所以上述的IoT設(shè)備等通信設(shè)備成為無(wú)防備的狀態(tài)。而且，在正常的通信模式的學(xué)習(xí)中需要網(wǎng)羅所有的正常的通信模式，因此用于模型生成的學(xué)習(xí)期間變長(zhǎng)的情況較多。因此，通信設(shè)備成為無(wú)防備狀態(tài)的期間也可能變長(zhǎng)。

因此，本發(fā)明的目的在于解決上述問(wèn)題，防止在用于檢測(cè)通信設(shè)備的通信異常的模型的學(xué)習(xí)期間，該通信設(shè)備成為沒(méi)有進(jìn)行異常檢測(cè)的狀態(tài)(無(wú)防備狀態(tài))。

用于解決課題的手段

為了解決上述課題，本發(fā)明的特征在于，包括：模型取得部，其從存儲(chǔ)部取得一個(gè)以上的與監(jiān)視對(duì)象的通信設(shè)備所具有的功能對(duì)應(yīng)的正常通信模型，該存儲(chǔ)部存儲(chǔ)所述正常通信模型，該正常通信模型用于對(duì)通信設(shè)備中配備的每個(gè)功能判斷配備該功能的通信設(shè)備的通信是否正常；以及檢測(cè)部，其使用所述取得的正常通信模型，監(jiān)視所述監(jiān)視對(duì)象的通信設(shè)備的通信，檢測(cè)所述通信的異常。

發(fā)明的效果

根據(jù)本發(fā)明，在用于檢測(cè)通信設(shè)備的通信異常的模型的學(xué)習(xí)期間內(nèi)，能夠防止該通信設(shè)備成為未進(jìn)行異常檢測(cè)的狀態(tài)(無(wú)防備狀態(tài))。

附圖說(shuō)明

圖1是用于說(shuō)明檢測(cè)裝置的概要的圖。

圖2是用于說(shuō)明基于檢測(cè)裝置結(jié)合的正常通信模型的檢測(cè)和基于追加學(xué)習(xí)后的正常通信模型的檢測(cè)的圖。

圖3是表示包含檢測(cè)裝置的系統(tǒng)的結(jié)構(gòu)例的圖。

圖4是表示檢測(cè)裝置使用結(jié)合后的正常通信模型，對(duì)監(jiān)視對(duì)象的通信設(shè)備的通信進(jìn)行監(jiān)視的步驟的例子的流程圖。

圖5是表示檢測(cè)裝置進(jìn)行結(jié)合的正常通信模型的追加學(xué)習(xí)，使用追加學(xué)習(xí)后的正常通信模型，對(duì)監(jiān)視對(duì)象的通信設(shè)備的通信進(jìn)行監(jiān)視的順序的例子的流程圖。

圖6是表示執(zhí)行檢測(cè)程序的計(jì)算機(jī)的例子的圖。