The present invention provides an abnormal communication detection device capable of reducing overdetection. This abnormal communication detection device comprises: a reception unit which receives learning communication data containing an identifier, and detection communication data containing an identifier; a knowledge information acquisition unit which acquires knowledge information that is information relating to a temporal property and/or a property of a payload of the learning communication data; a sorting rule generation unit which generates a sorting rule that is a rule defining, on the basis of the knowledge information, which identifier-containing communication data is to be sorted into which detector among a plurality of detectors; a sorting unit which sorts the communication data into any one of the detectors on the basis of the sorting rule; and the plurality of detectors which each, if the learning communication data has been sorted thereinto, learn a model for detecting whether the communication data sorted into the detector is normal or abnormal, and if the detection communication data has been sorted thereinto, detect whether the detection communication data is normal or abnormal on the basis of the learned model.
La présente invention concerne un dispositif de détection de communication anormale permettant de réduire la surdétection. Ce dispositif de détection de communication anormale comprend : une unité de réception qui reçoit des données de communication d'apprentissage contenant un identifiant, et des données de communication de détection contenant un identifiant ; une unité d'acquisition d'informations de connaissance qui acquiert des informations de connaissance qui sont des informations concernant une propriété temporelle et/ou une propriété d'une charge utile des données de communication d'apprentissage ; une unité de génération de règle de tri qui génère une règle de tri qui est une règle définissant, sur la base des informations de connaissance, quelles données de communication contenant un identifiant doivent être triées dans quel détecteur parmi une pluralité de détecteurs ; une unité de tri qui trie les données de communication dans l'un des détecteurs sur la base de la règle de tri ; et la pluralité de détecteurs dont chacun, si les données de communication d'apprentissage ont été triées dans celui-ci, apprend un modèle servant à détecter si les données de communication triées dans le détecteur sont normales ou anormales, et si les données de communication de détection ont été triées dans celui-ci, détecte si les données de communication de détection sont normales ou anormales sur la base du modèle appris.
過検知を減らすことができる異常通信検知装置を提供する。識別子を含む学習用通信データと、識別子を含む検知用通信データを受信する受信部と、学習用通信データの時間的特性、ペイロードの特性のうちの少なくとも何れか一方の特性に関する情報である知識情報を取得する知識情報取得部と、知識情報に基づいて、複数の検知器のうちの何れの検知器に何れの識別子の通信データを振り分けるかを規定するルールである振分ルールを生成する振分ルール生成部と、振分ルールに基づいて、検知器の何れかに通信データを振り分ける振分部と、学習用通信データが振り分けられた場合に、当該検知器に振り分けられる通信データの正常、異常の別を検知するモデルを学習し、検知用通信データが振り分けられた場合に、学習したモデルに基づいて検知用通信データの正常、異常の別を検知する複数の検知器を含む。
ABNORMAL COMMUNICATION DETECTION DEVICE, ABNORMAL COMMUNICATION DETECTION METHOD, AND PROGRAM
DISPOSITIF DE DÉTECTION DE COMMUNICATION ANORMALE, PROCÉDÉ DE DÉTECTION DE COMMUNICATION ANORMALE ET PROGRAMME
異常通信検知装置、異常通信検知方法、プログラム
2019-05-31
Patent
Electronic Resource
Japanese
IPC: | H04L TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION , Übertragung digitaler Information, z.B. Telegrafieverkehr / B60R Fahrzeuge, Fahrzeugausstattung oder Fahrzeugteile, soweit nicht anderweitig vorgesehen , VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR |
ABNORMAL COMMUNICATION DETECTION DEVICE, ABNORMAL COMMUNICATION DETECTION METHOD, AND PROGRAM
European Patent Office | 2021
|ABNORMAL COMMUNICATION DETECTION APPARATUS, ABNORMAL COMMUNICATION DETECTION METHOD AND PROGRAM
European Patent Office | 2021
|Abnormal communication detection apparatus, abnormal communication detection method and program
European Patent Office | 2023
|European Patent Office | 2021
|ABNORMAL STATE DETECTION DEVICE AND ABNORMAL STATE DETECTION PROGRAM
European Patent Office | 2015
|