[发明专利]检测装置、检测方法及检测程序

权利要求书

1.一种检测装置，其特征在于，具有：

模型取得部，其从存储部取得一个以上的与监视对象的通信设备中配备的功能对应的正常通信模型，该存储部存储有所述正常通信模型，该正常通信模型用于针对通信设备中配备的每个功能，判断配备该功能的通信设备的通信是否正常；以及

检测部，其使用所述取得的正常通信模型，对所述监视对象的通信设备的通信进行监视，来检测所述通信的异常。

2.根据权利要求1所述的检测装置，其特征在于，

该检测装置具有追加学习部，该追加学习部使用所述监视对象的通信设备的正常通信的通信数据，进行所述取得的正常通信模型的追加学习，

所述检测部使用所述追加学习后的正常通信模型，监视所述监视对象的通信设备的通信，来检测所述通信的异常。

3.根据权利要求1所述的检测装置，其特征在于，

所述检测装置还具备模型结合部，在所述取得的正常通信模型有多个的情况下，该模型结合部结合所述取得的多个正常通信模型，

所述检测部使用所述结合后的正常通信模型，对所述监视对象的通信设备的通信进行监视，来检测所述通信的异常。

4.根据权利要求3所述的检测装置，其特征在于，

所述正常通信模型包括概率密度函数，该概率密度函数计算由配备所述功能的通信设备进行的通信为正常通信的概率密度函数，

所述模型结合部通过所述取得的正常通信模型各自包含的所述概率密度函数的加法运算，结合所述正常通信模型。

5.根据权利要求3所述的检测装置，其特征在于,

该检测装置具有追加学习部，该追加学习部使用所述监视对象的通信设备的正常通信的通信数据，进行所述结合后的正常通信模型的追加学习，

所述检测部使用所述追加学习后的结合的正常通信模型，对所述监视对象的通信设备的通信进行监视，来检测所述通信的异常。

6.一种检测方法，由检测装置执行，该检测方法的特征在于，包括：

模型取得步骤，从存储部取得一个以上的与监视对象的通信设备中配备的功能对应的正常通信模型，该存储部存储有所述正常通信模型，该正常通信模型用于针对通信设备中配备的每个功能，判断配备该功能的通信设备的通信是否正常；以及

检测步骤，使用所述取得的正常通信模型，对所述监视对象的通信设备的通信进行监视，来检测所述通信的异常。

7.一种检测程序，其使计算机执行如下步骤：

模型取得步骤，从存储部取得一个以上的与监视对象的通信设备中配备的功能对应的正常通信模型，该存储部存储有所述正常通信模型，该正常通信模型用于针对通信设备中配备的每个功能，判断配备该功能的通信设备的通信是否正常；以及

检测步骤，使用所述取得的正常通信模型，对所述监视对象的通信设备的通信进行监视，来检测所述通信的异常。