Search International and National Patent Collections
Some content of this application is unavailable at the moment.
If this situation persists, please contact us atFeedback&Contact
1. (WO2010076832) ANOMALY DETECTION FOR PACKET-BASED NETWORKS
Latest bibliographic data on file with the International Bureau

Pub. No.: WO/2010/076832 International Application No.: PCT/IT2008/000821
Publication Date: 08.07.2010 International Filing Date: 31.12.2008
IPC:
H04L 29/06 (2006.01) ,H04L 12/26 (2006.01)
H ELECTRICITY
04
ELECTRIC COMMUNICATION TECHNIQUE
L
TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
29
Arrangements, apparatus, circuits or systems, not covered by a single one of groups H04L1/-H04L27/136
02
Communication control; Communication processing
06
characterised by a protocol
H ELECTRICITY
04
ELECTRIC COMMUNICATION TECHNIQUE
L
TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
12
Data switching networks
02
Details
26
Monitoring arrangements; Testing arrangements
Applicants:
TELECOM ITALIA S.P.A. [IT/IT]; Piazza degli Affari, 2 I-Milano, IT (AllExceptUS)
BALTATU, Madalina [RO/IT]; IT (UsOnly)
ABENI, Paolo [IT/IT]; IT (UsOnly)
Inventors:
BALTATU, Madalina; IT
ABENI, Paolo; IT
Agent:
JORIO, Paolo; C/O Studio Torta Via Viotti, 9 I-10121 Torino, IT
Priority Data:
Title (EN) ANOMALY DETECTION FOR PACKET-BASED NETWORKS
(FR) DÉTECTION D'ANOMALIE POUR RÉSEAUX À BASE DE PAQUETS
Abstract:
(EN) Disclosed herein is an anomaly detection method for a packet-based network which comprises several network resources, also called network-related software objects. The method comprises monitoring the network resources of the packet-based network, ordering the monitored network resources according to a given ordering criterion, and detecting an anomaly in the packet-based network based on the ordered network resources. In particular, detecting an anomaly includes forming a detection feature vector based on the ordered network resources, and feeding the detection feature vector to a machine learning system configured to detect an anomaly in the packet-based network based on the detection feature vector. The detection feature vector comprises detection feature items related to corresponding monitored network resources, and arranged in the detection feature vector depending on the ordering of the corresponding monitored network resources. Conveniently, the machine learning system is a one-class classifier, preferably a one-class Support Vector Machine (OC-SVM).
(FR) L'invention porte sur un procédé de détection d'anomalie pour un réseau à base de paquets qui comprend plusieurs ressources de réseau, également appelées objets logiciels relatifs au réseau. Le procédé comprend la surveillance des ressources de réseau du réseau à base de paquets, la mise en ordre des ressources de réseau surveillées selon un critère de mise en ordre donné, et la détection d'une anomalie dans le réseau à base de paquets sur la base des ressources de réseau mises en ordre. En particulier, la détection d'une anomalie comprend la formation d'un vecteur de caractéristiques de détection sur la base des ressources de réseau mises en ordre, et la fourniture du vecteur de caractéristiques de détection à un système d'apprentissage automatique configuré pour détecter une anomalie dans le réseau à base de paquets sur la base du vecteur de caractéristiques de détection. Le vecteur de caractéristiques de détection comprend des éléments caractéristiques de détection relatifs à des ressources de réseau surveillées correspondantes, et agencées dans le vecteur de caractéristiques de détection selon l'ordre des ressources de réseau surveillées correspondantes. Commodément, le système d'apprentissage automatique est un classificateur à une seule classe, de préférence une machine à vecteur support à une seule classe (OC-SVM).
front page image
Designated States: AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BR, BW, BY, BZ, CA, CH, CN, CO, CR, CU, CZ, DE, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IS, JP, KE, KG, KM, KN, KP, KR, KZ, LA, LC, LK, LR, LS, LT, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PG, PH, PL, PT, RO, RS, RU, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW
African Regional Intellectual Property Organization (ARIPO) (BW, GH, GM, KE, LS, MW, MZ, NA, SD, SL, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Organization (AM, AZ, BY, KG, KZ, MD, RU, TJ, TM)
European Patent Office (AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MT, NL, NO, PL, PT, RO, SE, SI, SK, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, ML, MR, NE, SN, TD, TG)
Publication Language: English (EN)
Filing Language: English (EN)
Also published as:
EP2374256US20110267964