JP7235967B2 - ネットワーク分析プログラム、ネットワーク分析装置及びネットワーク分析方法 - Google Patents
ネットワーク分析プログラム、ネットワーク分析装置及びネットワーク分析方法 Download PDFInfo
- Publication number
- JP7235967B2 JP7235967B2 JP2019136265A JP2019136265A JP7235967B2 JP 7235967 B2 JP7235967 B2 JP 7235967B2 JP 2019136265 A JP2019136265 A JP 2019136265A JP 2019136265 A JP2019136265 A JP 2019136265A JP 7235967 B2 JP7235967 B2 JP 7235967B2
- Authority
- JP
- Japan
- Prior art keywords
- network
- data
- analysis
- connection
- network analysis
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/16—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks using machine learning or artificial intelligence
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
- H04L43/0823—Errors, e.g. transmission errors
- H04L43/0829—Packet loss
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B13/00—Adaptive control systems, i.e. systems automatically adjusting themselves to have a performance which is optimum according to some preassigned criterion
- G05B13/02—Adaptive control systems, i.e. systems automatically adjusting themselves to have a performance which is optimum according to some preassigned criterion electric
- G05B13/04—Adaptive control systems, i.e. systems automatically adjusting themselves to have a performance which is optimum according to some preassigned criterion electric involving the use of models or simulators
- G05B13/042—Adaptive control systems, i.e. systems automatically adjusting themselves to have a performance which is optimum according to some preassigned criterion electric involving the use of models or simulators in which a parameter or coefficient is automatically adjusted to optimise the performance
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B23/00—Testing or monitoring of control systems or parts thereof
- G05B23/02—Electric testing or monitoring
- G05B23/0205—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
- G05B23/0218—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterised by the fault detection method dealing with either existing or incipient faults
- G05B23/0224—Process history based detection method, e.g. whereby history implies the availability of large amounts of data
- G05B23/0227—Qualitative history assessment, whereby the type of data acted upon, e.g. waveforms, images or patterns, is not relevant, e.g. rule based assessment; if-then decisions
- G05B23/0232—Qualitative history assessment, whereby the type of data acted upon, e.g. waveforms, images or patterns, is not relevant, e.g. rule based assessment; if-then decisions based on qualitative trend analysis, e.g. system evolution
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B23/00—Testing or monitoring of control systems or parts thereof
- G05B23/02—Electric testing or monitoring
- G05B23/0205—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
- G05B23/0218—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterised by the fault detection method dealing with either existing or incipient faults
- G05B23/0224—Process history based detection method, e.g. whereby history implies the availability of large amounts of data
- G05B23/024—Quantitative history assessment, e.g. mathematical relationships between available data; Functions therefor; Principal component analysis [PCA]; Partial least square [PLS]; Statistical classifiers, e.g. Bayesian networks, linear regression or correlation analysis; Neural networks
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B23/00—Testing or monitoring of control systems or parts thereof
- G05B23/02—Electric testing or monitoring
- G05B23/0205—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
- G05B23/0218—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterised by the fault detection method dealing with either existing or incipient faults
- G05B23/0243—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterised by the fault detection method dealing with either existing or incipient faults model based detection method, e.g. first-principles knowledge model
- G05B23/0254—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterised by the fault detection method dealing with either existing or incipient faults model based detection method, e.g. first-principles knowledge model based on a quantitative model, e.g. mathematical relationships between inputs and outputs; functions: observer, Kalman filter, residual calculation, Neural Networks
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F18/00—Pattern recognition
- G06F18/20—Analysing
- G06F18/21—Design or setup of recognition systems or techniques; Extraction of features in feature space; Blind source separation
- G06F18/213—Feature extraction, e.g. by transforming the feature space; Summarisation; Mappings, e.g. subspace methods
- G06F18/2137—Feature extraction, e.g. by transforming the feature space; Summarisation; Mappings, e.g. subspace methods based on criteria of topology preservation, e.g. multidimensional scaling or self-organising maps
- G06F18/21375—Feature extraction, e.g. by transforming the feature space; Summarisation; Mappings, e.g. subspace methods based on criteria of topology preservation, e.g. multidimensional scaling or self-organising maps involving differential geometry, e.g. embedding of pattern manifold
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/06—Management of faults, events, alarms or notifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/06—Management of faults, events, alarms or notifications
- H04L41/0604—Management of faults, events, alarms or notifications using filtering, e.g. reduction of information by using priority, element types, position or time
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/14—Network analysis or design
- H04L41/145—Network analysis or design involving simulating, designing, planning or modelling of a network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
- H04L43/0823—Errors, e.g. transmission errors
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
- H04L43/091—Measuring contribution of individual network components to actual service level
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Physics & Mathematics (AREA)
- Evolutionary Computation (AREA)
- Artificial Intelligence (AREA)
- General Physics & Mathematics (AREA)
- Computer Vision & Pattern Recognition (AREA)
- Automation & Control Theory (AREA)
- Environmental & Geological Engineering (AREA)
- Software Systems (AREA)
- Medical Informatics (AREA)
- Mathematical Physics (AREA)
- Databases & Information Systems (AREA)
- Data Mining & Analysis (AREA)
- Theoretical Computer Science (AREA)
- Health & Medical Sciences (AREA)
- Bioinformatics & Cheminformatics (AREA)
- General Engineering & Computer Science (AREA)
- Evolutionary Biology (AREA)
- Bioinformatics & Computational Biology (AREA)
- Life Sciences & Earth Sciences (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
前記推測値に基づいて算出した異常判定閾値より、前記現時刻のネットワーク品質の測定値が悪いか否かに基づいて、前記ネットワークの異常を判定し、
前記ネットワークの異常を判定した異常時間帯の前記コネクションのネットワーク解析データ内に、前記異常判定閾値を超える前記ネットワーク品質の測定値を有するコネクションの分布が所定サイズ以上で存在するか否かを判定する分布判定処理を実行し、
前記所定サイズ以上のコネクションの分布内に所定基準割合以上を占める特定のコネクショングループを個別解析対象コネクショングループとして抽出する抽出処理を実行し、
前記個別解析対象コネクショングループの前記学習データ及び集約データと、前記複数のコネクショングループから前記個別解析対象コネクショングループを除いた残りのコネクショングループの前記学習データ及び集約データとを、個別に、前記局所モデリング分析を行い、前記ネットワークの異常を判定する、処理をコンピュータに実行させるコンピュータ読み取り可能なネットワーク分析プログラムである。
以下、第1の実施の形態におけるネットワーク分析装置について説明する。最初に、第1の実施の形態が適用される通信ネットワークとJITモデリングを使用したネットワークの状態の解析(以下、JIT解析と称する。)を説明し、ネットワーク状態の誤判定を説明した後、第1の実施の形態のネットワーク分析装置について説明する。
図1は、本実施の形態が適用される通信ネットワークの一例を示す図である。通信ネットワーク1は、企業内の複数の拠点A~Eと、データセンタDC内のサービスシステムSYSと、それらを接続するネットワークNWとを有する。各拠点には1つまたは複数のサブネットが形成される。そして、各拠点のサブネットに属する複数の通信ノード(端末)とサービスシステムSYSとの間にコネクショングループCG_A~CG_Eが確立される。各拠点の通信ノードグループ(端末グループ)は、サービスシステムSYS宛の通信を開始し、通信ノード(端末)が送信したまたは受信するパケットは、ネットワークNWとサービスシステムSYSのアクセスポイントAPを介して、サービスシステム内の送信先で受信される。
図2は、第1のネットワーク異常判定方法を示す図である。図2の水平方向は時間TIMEを、垂直方向はネットワーク品質の一つであるパケットロス率LOSSを示す。第1のネットワーク異常判定方法では、ネットワーク分析装置は、監視対象である複数のコネクショングループの過去の通常時のパケットロス率の測定値LOSS_RGに基づいて異常判定閾値TH1を設定し、複数のコネクショングループの現在のパケットロス率の測定値LOSS_Mの平均値が異常判定閾値TH1を超えたか否かで、ネットワークの異常判定を行う。異常判定閾値TH1は、例えば、過去の通常時のパケットロス率の測定値の最大値の定数倍に設定される。
図7は、アラームの発行とアラームに対するフィードバックについて説明する図である。ネットワークの異常判定方法では、ネットワークの異常を判定したとき、ネットワーク分析装置NW_AN_2は、フィードバックFB付きアラームをネットワークシステムの管理者に送信する。このFB付きアラームに応答して、管理者は、ネットワークの異常の有無を確認し、異常ありまたは異常なしのいずれかのフィードバックをネットワーク分析装置に送信する。
次に、ネットワーク解析装置、ネットワーク分析装置とその分析プログラムの処理の概略について説明する。
例1)条件-1のような単一の送信先IPアドレスまたはサブネットアドレス
[Prot_No]6, [dst_IP] 10.20.30.50
例2)条件-2のような単一の送信元サブネットアドレスまたはIPアドレス
[Prot_No]6, [src_IP] 20.30.0.0/16
例3)複数の送信先(または送信元)IPアドレスの組み合わせ形式
[Prot_No]6, [dst_IP] 10.20.30.50
[Prot_No]6, [dst_IP] 10.20.30.60
例4)条件-2のような単一の送信先または送信元サブネット指定形式
[Prot_No]6, [src_IP] 20.30.0.0/16
例5)複数の送信先または送信元サブネット指定形式
[Prot_No]6, [src_IP] 20.30.0.0/16
[Prot_No]6, [src_IP] 20.40.0.0/16
[Prot_No]6, [src_IP] 20.50.10.0/24
図24内の判定対象項目については後述する。
図13は、状態別に生成したコネクション毎のロス率の分布(ヒストグラム)を示す図である。また、図14は、JIT解析によるネットワークの誤判定の場合のコネクション毎のロス率の分布(ヒストグラム)例を示す図である。
図15は、本実施の形態におけるネットワーク分析プログラムに含まれるアラーム判定プログラムのフローチャートを示す図である。図15のフローチャートでは、図12のアラーム判定のフローチャートの処理S27_1とS27_2に加えて、誤判定を防止するための処理S27_3とS27_4を有する。
図20、図21、図22は、分布の山の検出処理S42を説明する図である。図20には、分布の山が検出されない場合S42:NOと、分布の山が検出される場合S42:YESのヒストグラムの例が示される。いずれのヒストグラムも、横軸の階級(ビン)はパケットロス率LOSSで、縦軸の度数はコネクション数SSまたはコネクション数×ロス率(SS×LOSS)である。
図28は、処理S44,S45におけるコネクショングループ毎の学習データDB2の一例を示す図である。パターン1は、コネクショングループCG_A~CG_Dの3週間分のネットワーク解析データD2と、それを単位時間で集約した学習データDB2を示す。ネットワーク解析データD2は、条件抽出済みのデータである。一方、パターン2は、個別解析対象コネクショングループCG_Eの3週間分のネットワーク解析データD2と、それを単位時間で集約した学習データDB2を示す。
CG_E:特定のコネクショングループ
1:通信ネットワーク
20:ネットワーク分析プログラム
21:異常判定プログラム
22:JIT解析プログラム
23:アラーム判定プログラム
24:学習データ作成プログラム
DB1:ネットワーク解析データ
DB2:学習データ
DB3_1:ネットワーク解析データ
DB3_2:ネットワーク解析データの集約データ
LOSS_SP:パケットロス率の推定値
LOSS_TH:異常判定閾値
MT2:高いロス率の分布の山
Claims (10)
- それぞれ同じ通信ノードグループを送信元または送信先とする複数のコネクショングループのパケットをネットワークの通信経路上で取得し解析した過去のコネクションのネットワーク解析データを、前記複数のコネクショングループで集約した時間毎の学習データのうち、現時刻のコネクションのネットワーク解析データを前記複数のコネクショングループで集約した時間毎の集約データの説明変数ベクトルと、所定距離以内の説明変数ベクトルを有する局所学習データを局所モデルとし、前記局所モデルに基づいて前記集約データの説明変数ベクトルに対する現時刻のネットワーク品質の推測値を求める局所モデリング分析を行い、
前記推測値に基づいて算出した異常判定閾値より、前記現時刻のネットワーク品質の測定値が悪いか否かに基づいて、前記ネットワークの異常を判定し、
前記ネットワークの異常を判定した異常時間帯の前記コネクションのネットワーク解析データ内に、前記異常判定閾値を超える前記ネットワーク品質の測定値を有するコネクションの分布が所定サイズ以上で存在するか否かを判定する分布判定処理を実行し、
前記所定サイズ以上のコネクションの分布内に所定基準割合以上を占める特定のコネクショングループを個別解析対象コネクショングループとして抽出する抽出処理を実行し、
前記個別解析対象コネクショングループの前記学習データ及び集約データと、前記複数のコネクショングループから前記個別解析対象コネクショングループを除いた残りのコネクショングループの前記学習データ及び集約データとを、個別に、前記局所モデリング分析を行い、前記ネットワークの異常を判定する、処理をコンピュータに実行させるコンピュータ読み取り可能なネットワーク分析プログラム。 - 前記局所モデリング分析は、
前記局所モデルに基づいて、前記説明変数ベクトルから前記推測値を算出する局所線形モデルを生成し、
前記局所線形モデルに基づいて、前記集約データの説明変数ベクトルに対する前記推測値を算出する、請求項1に記載のネットワーク分析プログラム。 - 前記処理は、更に、
前記個別解析対象コネクショングループと前記残りのコネクショングループの両方が、前記ネットワークの異常に該当しないと判定した場合、前記ネットワークの異常を知らせるアラームを発しない、請求項1に記載のネットワーク分析プログラム。 - 前記処理は、更に、
前記局所モデルのばらつきに基く適正範囲を、前記ばらつきに係数を乗じて設定し、
前記アラームに応答して前記アラームの受信側から返信されたフィードバックが、前記アラームが不適切を示す場合、前記係数の値を増加して前記適正範囲を増大する、請求項3に記載のネットワーク分析プログラム。 - 前記分布判定処理において、
前記異常時間帯の前記コネクションのネットワーク分析データについて、前記ネットワーク品質の測定値を各ビンに割当て、前記コネクションの数に前記測定値を乗じた値を前記各ビンの数とするヒストグラムを生成し、
前記ヒストグラムにおいて、前記異常判定閾値を超える前記ネットワーク品質の測定値を有する前記コネクションの分布の山が所定サイズ以上で存在するか否かを判定する、請求項1に記載のネットワーク分析プログラム。 - 前記分布判定処理内の前記ヒストグラムの生成処理では、
前記異常時間帯の複数のコネクションそれぞれについて、前記ヒストグラム内の前記測定値の位置に、前記測定値を中心とするカーネル関数に前記測定値を乗算した修正カーネル関数を配置し、配置した複数の修正カーネル関数を加算した値を前記各ビンの数とする分布曲線を、前記ヒストグラムとして生成し、
前記分布曲線が、前記異常判定閾値を超える前記ネットワーク品質の測定値を有する位置に、前記所定サイズ以上の分布の山を有するか否かを判定する、請求項5に記載のネットワーク分析プログラム。 - 前記ネットワーク解析データは、コネクション数とネットワーク品質を示す品質値を有し、
前記複数のコネクショングループで集約した時間毎の学習データ及び集約データは、前記コネクション数の合計と前記品質値の平均を有する、請求項1に記載のネットワーク分析プログラム。 - 前記異常判定閾値は、前記推測値に前記局所モデルのネットワーク品質のばらつきに基く適正範囲を加えて算出される、請求項1に記載のネットワーク分析プログラム。
- プロセッサと、
前記プロセッサがアクセスするメモリを有し、
前記プロセッサは、
それぞれ同じ通信ノードグループを送信元または送信先とする複数のコネクショングループのパケットをネットワークの通信経路上で取得し解析した過去のコネクションのネットワーク解析データを、前記複数のコネクショングループで集約した時間毎の学習データのうち、現時刻のコネクションのネットワーク解析データを前記複数のコネクショングループで集約した時間毎の集約データの説明変数ベクトルと、所定距離以内の説明変数ベクトルを有する局所学習データを局所モデルとし、前記局所モデルに基づいて前記集約データの説明変数ベクトルに対する現時刻のネットワーク品質の推測値を求める局所モデリング分析を行い、
前記推測値に基づいて算出した異常判定閾値より、前記現時刻のネットワーク品質の測定値が悪いか否かに基づいて、前記ネットワークの異常を判定し、
前記ネットワークの異常を判定した異常時間帯の前記コネクションのネットワーク解析データ内に、前記異常判定閾値を超える前記ネットワーク品質の測定値を有するコネクションの分布が所定サイズ以上で存在するか否かを判定する分布判定処理を実行し、
前記所定サイズ以上のコネクションの分布内に所定基準割合以上を占める特定のコネクショングループを個別解析対象コネクショングループとして抽出する抽出処理を実行し、
前記個別解析対象コネクショングループの前記学習データ及び集約データと、前記複数のコネクショングループから前記個別解析対象コネクショングループを除いた残りのコネクショングループの前記学習データ及び集約データとを、個別に、前記局所モデリング分析を行い、前記ネットワークの異常を判定する、前記ネットワークの異常を判定する、ネットワーク分析装置。 - それぞれ同じ通信ノードグループを送信元または送信先とする複数のコネクショングループのパケットをネットワークの通信経路上で取得し解析した過去のコネクションのネットワーク解析データを、前記複数のコネクショングループで集約した時間毎の学習データのうち、現時刻のコネクションのネットワーク解析データを前記複数のコネクショングループで集約した時間毎の集約データの説明変数ベクトルと、所定距離以内の説明変数ベクトルを有する局所学習データを局所モデルとし、前記局所モデルに基づいて前記集約データの説明変数ベクトルに対する現時刻のネットワーク品質の推測値を求める局所モデリング分析を行い、
前記推測値に基づいて算出した異常判定閾値より、前記現時刻のネットワーク品質の測定値が悪いか否かに基づいて、前記ネットワークの異常を判定し、
前記ネットワークの異常を判定した異常時間帯の前記コネクションのネットワーク解析データ内に、前記異常判定閾値を超える前記ネットワーク品質の測定値を有するコネクションの分布が所定サイズ以上で存在するか否かを判定する分布判定処理を実行し、
前記所定サイズ以上のコネクションの分布内に所定基準割合以上を占める特定のコネクショングループを個別解析対象コネクショングループとして抽出する抽出処理を実行し、
前記個別解析対象コネクショングループの前記学習データ及び集約データと、前記複数のコネクショングループから前記個別解析対象コネクショングループを除いた残りのコネクショングループの前記学習データ及び集約データとを、個別に、前記局所モデリング分析を行い、前記ネットワークの異常を判定する、処理を有するネットワーク分析方法。
Priority Applications (4)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019136265A JP7235967B2 (ja) | 2019-07-24 | 2019-07-24 | ネットワーク分析プログラム、ネットワーク分析装置及びネットワーク分析方法 |
US16/897,654 US11507076B2 (en) | 2019-07-24 | 2020-06-10 | Network analysis program, network analysis device, and network analysis method |
EP20181375.5A EP3771152B1 (en) | 2019-07-24 | 2020-06-22 | Network analysis program, network analysis device, and network analysis method |
CN202010587800.3A CN112291107B (zh) | 2019-07-24 | 2020-06-24 | 网络分析程序、网络分析装置以及网络分析方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019136265A JP7235967B2 (ja) | 2019-07-24 | 2019-07-24 | ネットワーク分析プログラム、ネットワーク分析装置及びネットワーク分析方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2021022759A JP2021022759A (ja) | 2021-02-18 |
JP7235967B2 true JP7235967B2 (ja) | 2023-03-09 |
Family
ID=71120079
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2019136265A Active JP7235967B2 (ja) | 2019-07-24 | 2019-07-24 | ネットワーク分析プログラム、ネットワーク分析装置及びネットワーク分析方法 |
Country Status (4)
Country | Link |
---|---|
US (1) | US11507076B2 (ja) |
EP (1) | EP3771152B1 (ja) |
JP (1) | JP7235967B2 (ja) |
CN (1) | CN112291107B (ja) |
Families Citing this family (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP7311402B2 (ja) * | 2019-11-19 | 2023-07-19 | エヌ・ティ・ティ・コミュニケーションズ株式会社 | 閾値出力装置、閾値出力方法および閾値出力プログラム |
WO2021245854A1 (ja) * | 2020-06-03 | 2021-12-09 | 日本電信電話株式会社 | モデル構築装置、推定装置、モデル構築方法、推定方法及びプログラム |
US11689763B2 (en) * | 2020-09-28 | 2023-06-27 | T-Mobile Usa, Inc. | Cross-party diagnostics |
AU2021269362A1 (en) * | 2020-12-18 | 2022-07-07 | The Boeing Company | Systems and methods for real-time network traffic analysis |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1713594A (zh) | 2004-06-25 | 2005-12-28 | 富士通株式会社 | 记录介质、故障分析设备以及故障分析方法 |
JP2011154483A (ja) | 2010-01-26 | 2011-08-11 | Fujitsu Ltd | 異常検出装置、プログラム、及び異常検出方法 |
JP2017103674A (ja) | 2015-12-03 | 2017-06-08 | 富士通株式会社 | パケット収集方法、パケット収集プログラム及びパケット収集装置 |
US20180077182A1 (en) | 2016-09-13 | 2018-03-15 | Cisco Technology, Inc. | Learning internal ranges from network traffic data to augment anomaly detection systems |
US20190166024A1 (en) | 2017-11-24 | 2019-05-30 | Institute For Information Industry | Network anomaly analysis apparatus, method, and non-transitory computer readable storage medium thereof |
Family Cites Families (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4490307B2 (ja) * | 2005-02-24 | 2010-06-23 | 三菱電機株式会社 | ネットワーク異常検出装置及びコンピュータプログラム及びネットワーク異常検出方法 |
JP4720295B2 (ja) * | 2005-06-02 | 2011-07-13 | 日本電気株式会社 | 異常検出システムおよび保全システム |
JP2011145846A (ja) | 2010-01-14 | 2011-07-28 | Hitachi Ltd | 異常検知方法、異常検知システム、及び異常検知プログラム |
US10097417B2 (en) * | 2013-01-24 | 2018-10-09 | Vencore Labs, Inc. | Method and system for visualizing and analyzing a field area network |
US9521158B2 (en) * | 2014-01-06 | 2016-12-13 | Cisco Technology, Inc. | Feature aggregation in a computer network |
US9848005B2 (en) | 2014-07-29 | 2017-12-19 | Aruba Networks, Inc. | Client reputation driven role-based access control |
US9544321B2 (en) * | 2015-01-30 | 2017-01-10 | Securonix, Inc. | Anomaly detection using adaptive behavioral profiles |
US10154053B2 (en) * | 2015-06-04 | 2018-12-11 | Cisco Technology, Inc. | Method and apparatus for grouping features into bins with selected bin boundaries for use in anomaly detection |
EP3326330B1 (en) | 2015-07-22 | 2021-10-20 | Dynamic Network Services, Inc. | Methods, systems, and apparatus to generate information transmission performance alerts |
US9699205B2 (en) * | 2015-08-31 | 2017-07-04 | Splunk Inc. | Network security system |
US9961571B2 (en) * | 2015-09-24 | 2018-05-01 | Futurewei Technologies, Inc. | System and method for a multi view learning approach to anomaly detection and root cause analysis |
US11277420B2 (en) * | 2017-02-24 | 2022-03-15 | Ciena Corporation | Systems and methods to detect abnormal behavior in networks |
CN108667856B (zh) * | 2018-08-10 | 2021-01-26 | 广东电网有限责任公司 | 一种网络异常检测方法、装置、设备及存储介质 |
US11181894B2 (en) * | 2018-10-15 | 2021-11-23 | Uptake Technologies, Inc. | Computer system and method of defining a set of anomaly thresholds for an anomaly detection model |
-
2019
- 2019-07-24 JP JP2019136265A patent/JP7235967B2/ja active Active
-
2020
- 2020-06-10 US US16/897,654 patent/US11507076B2/en active Active
- 2020-06-22 EP EP20181375.5A patent/EP3771152B1/en active Active
- 2020-06-24 CN CN202010587800.3A patent/CN112291107B/zh active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN1713594A (zh) | 2004-06-25 | 2005-12-28 | 富士通株式会社 | 记录介质、故障分析设备以及故障分析方法 |
JP2011154483A (ja) | 2010-01-26 | 2011-08-11 | Fujitsu Ltd | 異常検出装置、プログラム、及び異常検出方法 |
JP2017103674A (ja) | 2015-12-03 | 2017-06-08 | 富士通株式会社 | パケット収集方法、パケット収集プログラム及びパケット収集装置 |
US20180077182A1 (en) | 2016-09-13 | 2018-03-15 | Cisco Technology, Inc. | Learning internal ranges from network traffic data to augment anomaly detection systems |
US20190166024A1 (en) | 2017-11-24 | 2019-05-30 | Institute For Information Industry | Network anomaly analysis apparatus, method, and non-transitory computer readable storage medium thereof |
Also Published As
Publication number | Publication date |
---|---|
US20210026341A1 (en) | 2021-01-28 |
CN112291107A (zh) | 2021-01-29 |
JP2021022759A (ja) | 2021-02-18 |
US11507076B2 (en) | 2022-11-22 |
EP3771152A1 (en) | 2021-01-27 |
CN112291107B (zh) | 2023-06-23 |
EP3771152B1 (en) | 2023-04-19 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP7235967B2 (ja) | ネットワーク分析プログラム、ネットワーク分析装置及びネットワーク分析方法 | |
CN112398680B (zh) | 一种故障定界方法及设备 | |
US8635498B2 (en) | Performance analysis of applications | |
CN110493065B (zh) | 一种云中心运维的告警关联度分析方法及系统 | |
US20180212818A1 (en) | Management apparatus, management method, and recording medium | |
US20150120914A1 (en) | Service monitoring system and service monitoring method | |
JP6097889B2 (ja) | 監視システム、監視装置、および検査装置 | |
US11966319B2 (en) | Identifying anomalies in a data center using composite metrics and/or machine learning | |
CN109150635B (zh) | 故障影响分析方法及装置 | |
US20130304905A1 (en) | System and method for improved end-user experience by proactive management of an enterprise network | |
CN103544093A (zh) | 监控报警控制方法及其系统 | |
US20120203788A1 (en) | Network management system and method for identifying and accessing quality of service issues within a communications network | |
US11343267B2 (en) | Threat monitor, threat monitoring method, and recording medium therefore | |
CN113553210A (zh) | 告警数据的处理方法、装置、设备及存储介质 | |
US20190158363A1 (en) | Parameter setting method, data analysis device, data analysis system and program | |
CN111881185A (zh) | 一种数据监控方法、装置、设备及存储介质 | |
US20150281008A1 (en) | Automatic derivation of system performance metric thresholds | |
WO2020044898A1 (ja) | 機器状態監視装置及びプログラム | |
KR20110035336A (ko) | 비정상 트래픽 탐지 방법 및 이를 이용한 네트워크 관리 시스템 | |
US11487746B2 (en) | Business impact analysis | |
CN114860543A (zh) | 异常检测方法、装置、设备与计算机可读存储介质 | |
US9054995B2 (en) | Method of detecting measurements in service level agreement based systems | |
JP2019175070A (ja) | アラート通知装置およびアラート通知方法 | |
JP7409866B2 (ja) | 通信監視装置及び通信監視方法 | |
US11146466B2 (en) | Method for identifying an event impacting the QoE of an end-user of a network equipment |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20220407 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20230120 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20230124 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20230206 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7235967 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |