JP2015207818A - 異常検知装置及び異常検知システム - Google Patents
異常検知装置及び異常検知システム Download PDFInfo
- Publication number
- JP2015207818A JP2015207818A JP2014085638A JP2014085638A JP2015207818A JP 2015207818 A JP2015207818 A JP 2015207818A JP 2014085638 A JP2014085638 A JP 2014085638A JP 2014085638 A JP2014085638 A JP 2014085638A JP 2015207818 A JP2015207818 A JP 2015207818A
- Authority
- JP
- Japan
- Prior art keywords
- score
- calculation unit
- matrix
- calculated
- inspection
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Selective Calling Equipment (AREA)
- Telephonic Communication Services (AREA)
Abstract
【解決手段】複数個の検査対象の中から、検査対象を代表点として選択する代表点選択部と、各検査対象と代表点との各ペアに属する検査対象と代表点から得られた状態データ同士の類似度又は距離で定義されるスコアをペア毎に算出するスコア算出部と、スコア算出部の各算出結果を基にメタスコア行列を算出するメタスコア行列算出部と、メタスコア行列算出部の算出によるメタスコア行列の中のいずれかの行ベクトルの値を基に当該行ベクトルに対応する検査対象の異常の有無を判定する異常判定部と、を有する。スコア算出部の各算出結果から各ペアのスコアを含むスコア行列を生成し、スコア行列に属するスコアベクトル同士の類似度又は距離で定義されるメタスコアをスコアベクトル毎に算出して、各スコアベクトルのメタスコアを含むメタスコア行列を算出する。
【選択図】図1
Description
Claims (15)
- 状態データの発生元となる複数個の検査対象の中から、当該複数個の検査対象よりも数の少ない、1以上の検査対象を代表点として選択する代表点選択部と、
前記各検査対象と前記代表点との組み合わせから構成される複数のペアを生成し、前記各ペアに属する検査対象から得られた状態データと前記各ペアに属する代表点から得られた状態データ同士の類似度又は距離で定義されるスコアを前記ペア毎に算出するスコア算出部と、
前記スコア算出部の各算出結果を基にメタスコア行列を算出するメタスコア行列算出部と、
前記メタスコア行列算出部の算出によるメタスコア行列の中のいずれかの行ベクトルの値を基に当該行ベクトルに対応する検査対象の異常の有無を判定する異常判定部と、を有し、
前記メタスコア行列算出部は、
前記スコア算出部の各算出結果から、前記各ペアのスコアを要素に含むスコア行列を生成し、当該生成したスコア行列に属する複数の行ベクトルであって、前記各検査対象の特徴量を示す複数のスコアベクトル同士の類似度又は距離で定義されるメタスコアを前記スコアベクトル毎に算出し、当該各算出結果から、前記各スコアベクトルのメタスコアを要素に含むメタスコア行列を算出してなることを特徴とする異常検知装置。 - 請求項1に記載の異常検知装置であって、
前記メタスコア行列算出部の算出によるメタスコア行列を構成する各行ベクトルの値を基に前記各検査対象の優先順位を算出する優先順位算出部を有し、
前記異常判定部は、
前記優先順位算出部により算出された優先順位の高い順に前記検査対象を選択し、前記メタスコア行列算出部の算出によるメタスコア行列を構成する各行ベクトルの値のうち、前記選択した検査対象に対応した行ベクトルの値と閾値とを比較して、前記選択した検査対象の異常の有無を判定することを特徴とする異常検知装置。 - 請求項1に記載の異常検知装置であって、
前記メタスコア行列算出部の算出によるメタスコア行列を構成する各行ベクトルの値を基に前記各検査対象の優先順位を算出する優先順位算出部を有し、
前記異常判定部は、
前記優先順位算出部により算出された優先順位に高い順に前記検査対象を選択し、前記選択した検査対象と、前記代表点から外れた検査対象を示す非代表点との組み合わせから構成される複数の補助ペアを生成し、前記選択した検査対象から得られた状態データと、前記非代表点から得られた状態データ同士の類似度又は距離で定義されるスコアを前記補助ペア毎に算出し、前記算出した各スコアと、前記スコア算出部の算出によるスコアのうち前記選択した検査対象と前記代表点との相関から得られたスコアとを含む行ベクトルの値と閾値とを比較して、前記選択した検査対象の異常の有無を判定することを特徴とする異常検知装置。 - 請求項1に記載の異常検知装置であって、
前記メタスコア行列算出部の算出によるメタスコア行列に対してクラスタリング或いは多次元尺度構成法を用いて、前記各検査対象の可視化情報を生成する可視化情報生成部と、
前記可視化情報生成部の生成による可視化情報をディスプレイに表示する可視化情報表示部と、を有することを特徴とする異常検知装置。 - 請求項1に記載の異常検知装置であって、
前記代表点選択部は、
複数個の検査対象の中から、互いに離れた場所に配置された、2以上の検査対象を前記代表点として選択してなることを特徴とする異常検知装置。 - 請求項1に記載の異常検知装置であって、
ネットワークのネットワークトラヒックを測定するトラヒック測定部と、
前記トラヒック測定部の測定結果から、トラヒック種別毎にネットワークトラヒックの状態データを抽出し、抽出した状態データを前記スコア算出部に転送する状態データ抽出部を有することを特徴とする異常検知装置。 - 請求項1〜5のうちいずれか1項に記載の異常検知装置であって、
前記検査対象は、
検出対象又は監視対象、或いは制御対象から得られた状態データを発生するセンサであることを特徴とする異常検知装置。 - 請求項6に記載の異常検知装置であって、
前記検査対象は、
トラヒック種別毎に分類されたネットワークトラヒックであって、タイムスロット毎にカウントしたカウント数を並べたベクトルを状態データとするネットワークトラヒックであることを特徴とする異常検知装置。 - 状態データの発生元となる複数個の検査対象に対する異常検知を行う異常検知装置と、
前記異常検知装置とネットワークを介して情報の授受を行って、前記検査対象を監視する監視装置と、を有する異常検知システムであって、
前記異常検知装置は、
前記複数個の検査対象の中から、当該複数個の検査対象よりも数の少ない、1以上の検査対象を代表点として選択する代表点選択部と、
前記各検査対象と前記代表点との組み合わせから構成される複数のペアを生成し、前記各ペアに属する検査対象から得られた状態データと前記各ペアに属する代表点から得られた状態データ同士の類似度又は距離で定義されるスコアを前記ペア毎に算出するスコア算出部と、
前記スコア算出部の各算出結果を基にメタスコア行列を算出するメタスコア行列算出部と、
前記メタスコア行列算出部の算出によるメタスコア行列の中のいずれかの行ベクトルの値を基に当該行ベクトルに対応する検査対象の異常の有無を判定する異常判定部と、
前記メタスコア行列算出部の算出によるメタスコア行列の中のいずれかの行ベクトルの値を基に当該行ベクトルに対応する検査対象の異常の有無を判定する異常判定部と、
前記メタスコア行列算出部の算出によるメタスコア行列に対してクラスタリング或いは多次元尺度構成法を用いて、前記各検査対象の可視化情報を生成する可視化情報生成部と、を有し、
前記監視装置は、
前記可視化情報生成部の生成による可視化情報をディスプレイに表示する可視化情報表示部を有し、
前記異常検知装置のメタスコア行列算出部は、
前記スコア算出部の各算出結果から、前記各ペアのスコアを要素に含むスコア行列を生成し、当該生成したスコア行列に属する複数の行ベクトルであって、前記各検査対象の特徴量を示す複数のスコアベクトル同士の類似度又は距離で定義されるメタスコアを前記スコアベクトル毎に算出し、当該各算出結果から、前記各スコアベクトルのメタスコアを要素に含むメタスコア行列を算出してなることを特徴とする異常検知システム。 - 請求項9に記載の異常検知システムであって、
前記異常検知装置は、
前記メタスコア行列算出部の算出によるメタスコア行列を構成する各行ベクトルの値を基に前記各検査対象の優先順位を算出する優先順位算出部を有し、
前記異常判定部は、
前記優先順位算出部により算出された優先順位の高い順に前記検査対象を選択し、前記メタスコア行列算出部の算出によるメタスコア行列を構成する各行ベクトルの値のうち、前記選択した検査対象に対応した行ベクトルの値と閾値とを比較して、前記選択した検査対象の異常の有無を判定することを特徴とする異常検知システム。 - 請求項9に記載の異常検知システムであって、
前記異常検知装置は、
前記メタスコア行列算出部の算出によるメタスコア行列を構成する各行ベクトルの値を基に前記各検査対象の優先順位を算出する優先順位算出部を有し、
前記異常判定部は、
前記優先順位算出部により算出された優先順位に高い順に前記検査対象を選択し、前記選択した検査対象と、前記代表点から外れた検査対象を示す非代表点との組み合わせから構成される複数の補助ペアを生成し、前記選択した検査対象から得られた状態データと、前記非代表点から得られた状態データ同士の類似度又は距離で定義されるスコアを前記補助ペア毎に算出し、前記算出した各スコアと、前記スコア算出部の算出によるスコアのうち前記選択した検査対象と前記代表点との相関から得られたスコアとを含む行ベクトルの値と閾値とを比較して、前記選択した検査対象の異常の有無を判定することを特徴とする異常検知システム。 - 請求項9に記載の異常検知システムであって、
前記代表点選択部は、
複数個の検査対象の中から、互いに離れた場所に配置された、2以上の検査対象を前記代表点として選択してなることを特徴とする異常検知システム。 - 請求項9に記載の異常検知システムであって、
前記異常検知装置は、
監視対象ネットワークのネットワークトラヒックを測定するトラヒック測定部と、
前記トラヒック測定部の測定結果から、トラヒック種別毎にネットワークトラヒックの状態データを抽出し、抽出した状態データを前記スコア算出部に転送する状態データ抽出部を有することを特徴とする異常検知システム。 - 請求項9〜12のうちいずれか1項に記載の異常検知システムであって、
前記検査対象は、
検出対象又は監視対象、或いは制御対象から得られた状態データを発生するセンサであることを特徴とする異常検知システム。 - 請求項13に記載の異常検知システムであって、
前記検査対象は、
トラヒック種別毎に分類されたネットワークトラヒックであって、タイムスロット毎にカウントしたカウント数を並べたベクトルを状態データとするネットワークトラヒックであることを特徴とする異常検知システム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2014085638A JP6223897B2 (ja) | 2014-04-17 | 2014-04-17 | 異常検知装置及び異常検知システム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2014085638A JP6223897B2 (ja) | 2014-04-17 | 2014-04-17 | 異常検知装置及び異常検知システム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2015207818A true JP2015207818A (ja) | 2015-11-19 |
JP6223897B2 JP6223897B2 (ja) | 2017-11-01 |
Family
ID=54604348
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2014085638A Active JP6223897B2 (ja) | 2014-04-17 | 2014-04-17 | 異常検知装置及び異常検知システム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP6223897B2 (ja) |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2017131339A1 (ko) * | 2016-01-27 | 2017-08-03 | 전자부품연구원 | 라이트 테라피 제공 방법 및 서버 |
JP2018109876A (ja) * | 2017-01-04 | 2018-07-12 | 株式会社東芝 | センサ設計支援装置、センサ設計支援方法およびコンピュータプログラム |
CN113748387A (zh) * | 2019-05-29 | 2021-12-03 | 欧姆龙株式会社 | 控制系统、支持装置以及支持程序 |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2010110021A1 (ja) * | 2009-03-24 | 2010-09-30 | 日立建機株式会社 | 建設機械の異常検出装置 |
JP4677569B2 (ja) * | 2005-11-08 | 2011-04-27 | 国立大学法人東北大学 | ネットワーク異常検知方法およびネットワーク異常検知システム |
JP2012178095A (ja) * | 2011-02-28 | 2012-09-13 | Hitachi Ltd | 高精度な類似検索システム |
-
2014
- 2014-04-17 JP JP2014085638A patent/JP6223897B2/ja active Active
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4677569B2 (ja) * | 2005-11-08 | 2011-04-27 | 国立大学法人東北大学 | ネットワーク異常検知方法およびネットワーク異常検知システム |
WO2010110021A1 (ja) * | 2009-03-24 | 2010-09-30 | 日立建機株式会社 | 建設機械の異常検出装置 |
JP2012178095A (ja) * | 2011-02-28 | 2012-09-13 | Hitachi Ltd | 高精度な類似検索システム |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2017131339A1 (ko) * | 2016-01-27 | 2017-08-03 | 전자부품연구원 | 라이트 테라피 제공 방법 및 서버 |
JP2018109876A (ja) * | 2017-01-04 | 2018-07-12 | 株式会社東芝 | センサ設計支援装置、センサ設計支援方法およびコンピュータプログラム |
CN113748387A (zh) * | 2019-05-29 | 2021-12-03 | 欧姆龙株式会社 | 控制系统、支持装置以及支持程序 |
Also Published As
Publication number | Publication date |
---|---|
JP6223897B2 (ja) | 2017-11-01 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6585482B2 (ja) | 機器診断装置及びシステム及び方法 | |
JP6330922B2 (ja) | 情報処理装置および情報処理方法 | |
JP6183450B2 (ja) | システム分析装置、及び、システム分析方法 | |
US10796796B2 (en) | Fault diagnosis apparatus, fault diagnosis method, and fault diagnosis program | |
WO2019087803A1 (ja) | 画像処理装置、画像処理方法及び記録媒体 | |
JP5794034B2 (ja) | 障害予測システム及びプログラム | |
JP6456580B1 (ja) | 異常検知装置、異常検知方法及び異常検知プログラム | |
JP2012059063A5 (ja) | ||
JP2020053036A (ja) | データ系列の異常検出におけるビン分割された四分位数間範囲の分析のためのシステム及び方法 | |
US11640459B2 (en) | Abnormality detection device | |
JP6183449B2 (ja) | システム分析装置、及び、システム分析方法 | |
JP6223897B2 (ja) | 異常検知装置及び異常検知システム | |
US20200041988A1 (en) | Display method, display device, and program | |
WO2018235266A1 (ja) | 検査装置、検査方法及び検査プログラム | |
JPWO2019244203A1 (ja) | 診断装置、診断方法及びプログラム | |
US20190265088A1 (en) | System analysis method, system analysis apparatus, and program | |
JP2007243459A (ja) | トラヒック状態抽出装置及び方法ならびにコンピュータプログラム | |
CN109844779B (zh) | 用于分析测量-良率相关性的方法和系统 | |
CN114584377A (zh) | 流量异常检测方法、模型的训练方法、装置、设备及介质 | |
JPWO2019073512A1 (ja) | システム分析方法、システム分析装置、および、プログラム | |
JP5668425B2 (ja) | 障害検知装置、情報処理方法、およびプログラム | |
JP2007189644A (ja) | 管理装置及び管理方法及びプログラム | |
US20200233734A1 (en) | Wait-and-see candidate identification apparatus, wait-and-see candidate identification method, and computer readable medium | |
JP7359206B2 (ja) | 学習装置、学習方法、及びプログラム | |
JP2019020138A (ja) | 検査装置、検査方法及び検査プログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20161116 |
|
TRDD | Decision of grant or rejection written | ||
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20170920 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20170926 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20171004 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6223897 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |