正在处理

请稍候...

设置

设置

1. WO2018224670 - ANOMALY DETECTION IN COMPUTER NETWORKS

公布号 WO/2018/224670
公布日 13.12.2018
国际申请号 PCT/EP2018/065212
国际申请日 08.06.2018
国际专利分类
H 电学
04
电通信技术
L
数字信息的传输,例如电报通信
12
数据交换网络
02
零部件
24
用于维护或管理的装置
H 电学
04
电通信技术
L
数字信息的传输,例如电报通信
12
数据交换网络
02
零部件
26
监视装置;测试装置
H04L 12/24 (2006.01)
H04L 12/26 (2006.01)
CPC
H04L 41/142
H04L 43/026
H04N 19/176
申请人
  • BRITISH TELECOMMUNICATIONS PUBLIC LIMITED COMPANY [GB/GB]; 81 Newgate Street London EC1A 7AJ, GB
发明人
  • SERVAJEAN, Maximilien; GB
  • CHENG, Yipeng; GB
代理人
  • BRITISH TELECOMMUNICATIONS PUBLIC LIMITED COMPANY; INTELLECTUAL PROPERTY DEPARTMENT Ground Floor, Faraday Building 1 Knightrider Street London EC4V 5BT, GB
优先权数据
17175330.409.06.2017EP
公布语言 英语 (EN)
申请语言 英语 (EN)
指定国
标题
(EN) ANOMALY DETECTION IN COMPUTER NETWORKS
(FR) DÉTECTION D'ANOMALIE DANS DES RÉSEAUX INFORMATIQUES
摘要
(EN)
A method of anomaly detection for network traffic communicated by devices via a computer network, the method comprising: clustering a set of time series, each time series including a plurality of time windows of data corresponding to network communication characteristics for a device; training an autoencoder for each cluster based on time series in the cluster; generating a set of reconstruction errors for each autoencoder based on testing the autoencoder with data from time windows of at least a subset of the time series; generating a probabilistic model of reconstruction errors for each autoencoder; and generating an aggregation of the probabilistic models for, in use, detecting reconstruction errors for a time series of data corresponding to network communication characteristics for a device as anomalous.
(FR)
L'invention concerne un procédé de détection d'anomalie pour un trafic de réseau communiqué par des dispositifs par l'intermédiaire d'un réseau informatique, le procédé consistant à : regrouper un ensemble de séries chronologiques, chaque série chronologique comprenant une pluralité de fenêtres temporelles de données correspondant à des caractéristiques de communication de réseau pour un dispositif ; former un autocodeur pour chaque groupe sur la base d'une série chronologique dans le groupe ; générer un ensemble d'erreurs de reconstruction pour chaque autocodeur sur la base du test de l'autocodeur avec des données provenant de fenêtres temporelles d'au moins un sous-ensemble de la série chronologique ; générer un modèle probabiliste d'erreurs de reconstruction pour chaque autocodeur ; et générer une agrégation des modèles probabilistes pour, lors de l'utilisation, détecter des erreurs de reconstruction pour une série chronologique de données correspondant à des caractéristiques de communication de réseau pour un dispositif comme anormales.
其他公布号
EP2018729432
国际局存档的最新著录项目数据