초록 ▼

본 발명은 슬라이딩 윈도우(sliding window) 기법과 아이솔레이션 포레스트(isolation forest) 알고리즘을 결합한 새로운 이상 탐지 기술을 개발하고, 대상 데이터에 새로운 이상 탐지 기술을 적용하여 이상 탐지를 수행하는 이상 탐지 방법 및 이상 탐지 장치에 관한 것이다.본 발명의 일 실시 예에 따른 이상 탐지 방법은, 수집한 모니터링 대상 변수에 기설정된 너비의 슬라이딩 윈도우(sliding window)를 적용하여 산출한 슬라이딩 윈도우 연산 값에 따라, 슬라이딩 윈도우에 포함된 모니터링 대상 변수에 대한 이상

본 발명은 슬라이딩 윈도우(sliding window) 기법과 아이솔레이션 포레스트(isolation forest) 알고리즘을 결합한 새로운 이상 탐지 기술을 개발하고, 대상 데이터에 새로운 이상 탐지 기술을 적용하여 이상 탐지를 수행하는 이상 탐지 방법 및 이상 탐지 장치에 관한 것이다.본 발명의 일 실시 예에 따른 이상 탐지 방법은, 수집한 모니터링 대상 변수에 기설정된 너비의 슬라이딩 윈도우(sliding window)를 적용하여 산출한 슬라이딩 윈도우 연산 값에 따라, 슬라이딩 윈도우에 포함된 모니터링 대상 변수에 대한 이상 여부를 탐지하는 제1 이상 탐지 단계와, 제1 이상 탐지의 결과, 이상으로 탐지된 슬라이딩 윈도우에 포함된 모니터링 대상 변수를 입력으로 이상 탐지 알고리즘을 수행하여, 이상으로 탐지된 모니터링 대상 변수와 정상으로 탐지된 모니터링 대상 변수를 분류하는 제2 이상 탐지 단계를 포함할 수 있다.

대표청구항 ▼

모니터링 대상 변수에 대한 이상(anomaly) 여부를 탐지하는 이상 탐지 방법으로서, 수집한 모니터링 대상 변수에 슬라이딩 윈도우(sliding window)를 적용하여 산출한 슬라이딩 윈도우 연산 값에 따라, 상기 슬라이딩 윈도우에 포함된 모니터링 대상 변수에 대한 이상 여부를 탐지하는 제1 이상 탐지 단계;상기 제1 이상 탐지의 결과, 이상으로 탐지된 슬라이딩 윈도우에 포함된 모니터링 대상 변수를 입력으로 이상 탐지 알고리즘을 수행하여, 이상으로 탐지된 모니터링 대상 변수와 정상으로 탐지된 모니터링 대상 변수를 분류하는 제2

모니터링 대상 변수에 대한 이상(anomaly) 여부를 탐지하는 이상 탐지 방법으로서, 수집한 모니터링 대상 변수에 슬라이딩 윈도우(sliding window)를 적용하여 산출한 슬라이딩 윈도우 연산 값에 따라, 상기 슬라이딩 윈도우에 포함된 모니터링 대상 변수에 대한 이상 여부를 탐지하는 제1 이상 탐지 단계;상기 제1 이상 탐지의 결과, 이상으로 탐지된 슬라이딩 윈도우에 포함된 모니터링 대상 변수를 입력으로 이상 탐지 알고리즘을 수행하여, 이상으로 탐지된 모니터링 대상 변수와 정상으로 탐지된 모니터링 대상 변수를 분류하는 제2 이상 탐지 단계; 및상기 제2 이상 탐지의 결과를 수신하여, 이상으로 탐지된 모니터링 대상 변수가 존재함에 따라, 상기 이상으로 탐지된 모니터링 대상 변수의 인덱스 정보와, 상기 모니터링 대상 변수의 수집 대상인 모니터링 대상 기기의 식별 정보를 포함하는 이상 탐지 결과 정보를 생성하는 단계를 포함하는,이상 탐지 방법.