JPWO2022137916A5

JPWO2022137916A5 -

Info

Publication number: JPWO2022137916A5
Application number: JP2022571971A
Authority: JP
Filing date: 2021-11-18
Publication date: 2023-09-15

Claims

施設内ネットワークに接続され、前記施設内ネットワークが設置される施設内の第１機器における異常な通信を検出する異常検知装置に用いられる閾値を算出する閾値算出装置であって、
前記施設内には、前記第１機器と異なる第２機器が設けられ、
前記第１機器の第１期間の機器状態を取得する第１機器状態取得部と、
前記第２機器から取得された情報に基づいて、前記第１期間に前記施設内にいる人の在室状況を判定する第１在室状況判定部と、
前記第１期間に前記第１機器で送受信される通信により生成された通信ログを収集する第１通信ログ収集部と、
前記機器状態、前記在室状況および前記通信ログに基づいて、前記第１期間の後の第２期間における前記第１機器の通信に対する閾値を算出する算出部と、を備え、
前記機器状態は、前記第１機器の１以上の状態を含み、
前記在室状況は、前記人の１以上の状況を含み、
前記算出部は、前記１以上の状態および前記１以上の状況の組み合わせのそれぞれに対して前記閾値を算出する、
閾値算出装置。
前記第１機器状態取得部は、前記第１機器を制御する機器制御コマンドを含む通信に基づく前記第１機器の電源状態および設定値の少なくとも１つを前記機器状態として取得する、
請求項１に記載の閾値算出装置。
前記第１在室状況判定部は、前記第１機器または前記第１機器および前記第２機器以外の第３機器から取得された情報に基づいて、前記在室状況を判定する、
請求項１または２に記載の閾値算出装置。
前記通信ログには、前記通信ログの宛先識別子に基づいて判定されたオンライン種別を示す種別情報が含まれ、
前記種別情報は、前記通信ログにおける１以上のオンライン種別を含み、
前記算出部は、さらに前記１以上のオンライン種別の組み合わせのそれぞれに対して前記閾値を算出する、
請求項１～３のいずれか１項に記載の閾値算出装置。
前記算出部は、前記機器状態と、前記在室状況と、前記通信ログとが対応づけられた学習データを生成し、前記学習データに基づいて前記閾値を算出する、
請求項１～４のいずれか１項に記載の閾値算出装置。
前記在室状況は、前記施設内における前記人の有無を含み、
前記算出部は、前記人の在室および不在のそれぞれに対して前記閾値を算出する、
請求項１～５のいずれか１項に記載の閾値算出装置。
前記在室状況は、前記施設内における前記人の人数および位置の少なくとも一方を含み、
前記算出部は、前記少なくとも一方のそれぞれに対して前記閾値を算出する、
請求項１～６のいずれか１項に記載の閾値算出装置。
前記在室状況は、前記第１期間の前記人の１以上の活動情報を含み、
前記算出部は、さらに前記１以上の活動情報に基づいて、前記閾値を算出する、
請求項１～７のいずれか１項に記載の閾値算出装置。
前記閾値は、前記第１機器の通信量に対する閾値であり、前記通信量の最大値および最小値を含む、
請求項１～８のいずれか１項に記載の閾値算出装置。
施設内ネットワークに接続され、前記施設内ネットワークが設置される施設内の第１機器における異常な通信を検出する異常検知装置であって、
前記施設内には、前記第１機器と異なる第２機器が設けられ、
第１期間の後の第２期間の前記第１機器の機器状態を取得する第２機器状態取得部と、
前記第２機器から取得された情報に基づいて、前記第２期間の前記施設内にいる人の在室状況を判定する第２在室状況判定部と、
前記第２期間に前記第１機器で送受信される通信により生成された通信ログを収集する第２通信ログ収集部と、
請求項１～９のいずれか１項に記載の閾値算出装置が算出した、前記第１機器の前記１以上の状態および前記１以上の状況の組み合わせのそれぞれに対する閾値の中から、前記第２期間の前記機器状態および前記在室状況に応じた閾値を選択し、選択された閾値と前記第２期間の前記通信ログとに基づいて、前記第２期間における前記第１機器の前記異常な通信を検出する異常検知部とを備える、
異常検知装置。
前記異常検知部は、選択された前記閾値と前記通信ログとを比較し、前記通信ログが前記閾値を満たさない場合、異常として判定し、判定結果を出力する、
請求項１０に記載の異常検知装置。
施設内ネットワークに接続され、前記施設内ネットワークが設置される施設内の第１機器における異常な通信を検出する異常検知装置に用いられる閾値を算する閾値算出方法であって、
前記施設内には、前記第１機器と異なる第２機器が設けられ、
前記第１機器の第１期間の機器状態を取得し、
前記第２機器から取得された情報に基づいて、前記第１期間に前記施設内にいる人の在室状況を判定し、
前記第１期間に前記第１機器で送受信される通信により生成された通信ログを収集し、
前記機器状態、前記在室状況および前記通信ログに基づいて、前記第１期間の後の第２期間における前記第１機器の通信に対する閾値を算出することを含み、
前記機器状態は、前記第１機器の１以上の状態を含み、
前記在室状況は、前記人の１以上の状況を含み、
前記閾値の算出では、前記１以上の状態および前記１以上の状況の組み合わせのそれぞれに対して前記閾値を算出する、
閾値算出方法。
施設内ネットワークに接続され、前記施設内ネットワークが設置される施設内の第１機器における異常な通信を検出する異常検知方法であって、
前記施設内には、前記第１機器と異なる第２機器が設けられ、
第１期間の後の第２期間の前記第１機器の機器状態を取得し、
前記第２機器から取得された情報に基づいて、前記第２期間の前記施設内にいる人の在室状況を判定し、
前記第２期間に前記第１機器で送受信される通信により生成された通信ログを収集し、
請求項１２に記載の閾値算出方法が算出した、前記第１機器の前記１以上の状態および前記１以上の状況の組み合わせのそれぞれに対する閾値から、前記第２期間の前記機器状態および前記在室状況に応じた閾値を選択し、選択された閾値と前記第２期間の前記通信ログとに基づいて、前記第２期間における前記第１機器の前記異常な通信を検出する、
異常検知方法。