通信网络中的安全性制造技术

根据本发明专利技术的一个示例方面，提供了一种装置，该装置包括用于执行以下操作的部件：接收包括数据点的输入数据，至少对该数据点的子集应用N个初始聚类算法以生成N个初始聚类矩阵，从该N个初始聚类矩阵生成共同关联矩阵，从该共同关联矩阵生成距离矩阵，将基于密度的聚类算法应用于该距离矩阵以生成数据集群，将所生成的该数据集群的子集确定为异常集群，其中每个异常集群中的数据点中的至少一些数据点是异常数据点，以及基于该异常集群执行至少一个动作。动作。动作。

【技术实现步骤摘要】
通信网络中的安全性


[0001]各种示例实施例总体上涉及通信网络，并且更具体地涉及这样的系统中的安全性(security)。

技术介绍

[0002]通常，安全性在各种通信中都很重要，诸如在蜂窝通信系统中，如在由第三代合作伙伴计划(3GPP)开发的5G网络中。3GPP仍然开发5G网络，并且需要提供用于增强5G网络的安全性的改进的方法、装置和计算机程序。这样的增强也可以在其他蜂窝通信网络中利用。例如，这样的增强可以在未来的6G网络中利用。

技术实现思路

[0003]根据一些方面，提供了独立权利要求的主题。从属权利要求中定义了一些示例实施例。
[0004]本专利技术的各种示例实施例所寻求的保护范围由独立权利要求规定。本说明书中描述的不属于独立权利要求范围的示例实施例和特征(如果有的话)应当被解释为对理解本专利技术的各种示例实施例有用的示例。
[0005]根据本专利技术的第一方面，提供了一种装置，该装置包括至少一个处理核、至少一个包括计算机程序代码的存储器，该至少一个存储器和该计算机程序代码被配置为与该至少一个处理核一起本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种用于通信的装置，包括至少一个处理核、包括计算机程序代码的至少一个存储器，所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理核一起使所述装置至少执行：接收包括数据点的输入数据；至少对所述数据点的子集应用N个初始聚类算法以生成N个初始聚类矩阵；从所述N个初始聚类矩阵生成共同关联矩阵；从所述共同关联矩阵生成距离矩阵；将基于密度的聚类算法应用于所述距离矩阵以生成数据集群；将所生成的所述数据集群的子集确定为异常集群，其中每个异常集群中的所述数据点中的至少一些数据点是异常数据点；以及基于所述异常集群执行至少一个动作。2.根据权利要求1所述的装置，其中所述N个初始聚类矩阵的每个元素表示与所述元素相关联的数据点是否在同一初始集群中。3.根据权利要求1或权利要求2所述的装置，其中所述共同关联矩阵是通过计算所述N个初始聚类矩阵的每个对应元素的均值来生成的。4.根据权利要求1所述的装置，其中所述距离矩阵是通过从1中减去所述共同关联矩阵的每个元素的值而从所述共同关联矩阵生成的。5.根据权利要求1所述的装置，其中所述基于密度的聚类算法是具有噪声的应用的基于密度的空间聚类DBSCAN。6.根据权利要求1所述的装置，其中所述基于所述异常集群执行所述至少一个动作包括：向人类操作员和/或向算法提供所述异常集群中的至少一个异常集群的数据点以供进一步分析。7.根据权利要求6所述的装置，其中所述向所述人类操作员提供所述异常集群中的至少一个异常集群的所述数据点包括：在图形用户界面GUI上呈现所述异常集群和/或所述异常数据点。8.根据权利要求1所述的装置，其中每个数据点对应于所接收的网络业务中的网络分组的属性，并且每个异常集群包括未知网络业务。9.根据权利要求8所述的装置，其中由所述算法进行的所述进一步分析包括：针对未知网络业务的每个异常集群，确定所述异常集群是否包括与网络攻击相关联的数据点。10.根据权利要求9所述的装置，其中所述确定包括针对未知网络业务的每个异常集群执行：针对异常集群中的每个数据点确定攻击类型，其中所述攻击类型是恶意网络业务类型或者针对良性网络业务的无；确定与每个攻击类型相对应的数据点的数目；将具有最高数目的数据点的攻击类型确定为多数攻击类型；以及响应于所述多数攻击类型是除无之外的某种其他类型，确定所述异常集群是网络攻击集群。11.根据权利要求10所述的装置，...

【专利技术属性】
技术研发人员：M，
申请(专利权)人：诺基亚通信公司，
类型：发明
国别省市：