异常检测装置、异常检测方法以及异常检测程序制造方法及图纸

异常检测装置向使用正常数据分组进行学习而得的BERT模型输入正常数据分组，取得进行该正常数据分组的编码时针对各字节位置的注意力的大小。接着，异常检测装置基于所取得的各字节位置的注意力的大小，对正常数据分组的重要字节位置进行随机采样。然后，异常检测装置通过将随机采样的重要字节位置改写为随机字节来生成伪异常数据分组。之后，异常检测装置基于正常数据分组群和伪异常数据分组群的异常程度，决定用于检测异常数据分组的异常程度的阈值。之后，异常检测装置使用所决定的异常程度的阈值来检测异常数据分组。

【技术实现步骤摘要】
【国外来华专利技术】

本专利技术涉及异常检测装置、异常检测方法以及异常检测程序。

技术介绍

1、一直以来，针对在产业系统、大厦系统的网络控制系统中使用的通信的异常检测系统、入侵检测系统受到关注。在控制系统的通信中，例如即使温度的设定值改变一位也有可能导致重大事故。因此，哪怕是通信内容(有效载荷)的1字节的非法改写也要不错漏地检测出来。因此，在以产业系统、大厦系统的网络控制系统为对象的异常检测系统中，有效载荷内容的精密分析是必不可少的。

2、作为进行这样的分析的技术，例如有通过将bert(bidirectional encoderrepresentations from transformers：基于转换器的双向编码表征)等自然语言处理技术应用于数据分组分析而从任意协议的有效载荷提取信息，进行异常检测的技术。

3、现有技术文献

4、非专利文献

5、非专利文献1：山中友貴他、bertを用いたパケットペイロードの特徴抽出、2021年度人工知能学会全国大会(第三十五次)

技术实现思路

1、专本文档来自技高网...

【技术保护点】

1.一种异常检测装置，其特征在于，具有：

2.根据权利要求1所述的异常检测装置，其特征在于，

3.根据权利要求1所述的异常检测装置，其特征在于，

4.根据权利要求1所述的异常检测装置，其特征在于，

5.一种异常检测方法，由异常检测装置执行，其特征在于，包括如下工序：

6.一种异常检测程序，其使计算机执行如下工序：

【技术特征摘要】
【国外来华专利技术】

1.一种异常检测装置，其特征在于，具有：

2.根据权利要求1所述的异常检测装置，其特征在于，

3.根据权利要求1所述的异常检测装置，其特征在于，

4.根...

【专利技术属性】
技术研发人员：山中友贵，
申请(专利权)人：日本电信电话株式会社，
类型：发明
国别省市：