[发明专利]信息处理装置和异常检测方法

摘要

本发明提供一种提高系统异常的检测能力的信息处理装置。该信息处理装置包括：用于基于表示系统中所包括的多个要素之间的关系的变化的关系变化信息来生成状态图的部件，所述状态图包括所述要素作为所述状态图的顶点并且包括所述要素之间的关系作为所述状态图的边；用于基于所述关系变化信息来生成正常模型的部件，其中所述正常模型是所述系统的正常操作期间所述状态图所满足的条件的集合；以及用于基于所述状态图和所述正常模型来检测系统异常并且输出表示所检测到的异常的异常信息的部件。

主权项

1.一种信息处理装置，包括：处理器，其被配置为用作以下部件：绘图部，用于基于关系变化信息来生成状态图，其中所述关系变化信息表示系统中所包括的多个要素之间的关系的变化并且是基于时间序列来获得的，所述状态图包括所述要素作为所述状态图的顶点并且包括所述要素之间的关系作为所述状态图的边；正常模型生成部，用于基于所述关系变化信息来生成正常模型，其中所述正常模型是所述系统的正常操作期间所述状态图所满足的条件的集合并且是通过包括条件类型、条件值和有效标志的记录来定义的；以及异常检测部，用于基于所述状态图和所述正常模型来检测与所述系统相关联的异常，并且输出表示所检测到的所述异常的第一异常信息，其中所述异常检测部通过判断能够从所述状态图提取的要确认的值是否符合所述记录中所包括的条件值来检测与所述系统相关联的异常。