[发明专利]评价装置和评价方法

权利要求书

1.一种评价装置，其特征在于，具有：

受理部，其受理评价对象的通信数据的输入；以及

评价部，其使用第1模型和第2模型来估计所述评价对象的通信数据的概率密度，根据估计出的概率密度来对所述评价对象的通信数据是否存在异常进行评价，其中，该第1模型对正常的初始学习数据的概率密度的特征进行了学习，该第2模型对在评价处理的过程中被检测为异常的正常的过检测数据的概率密度的特征进行了学习。

2.根据权利要求1所述的评价装置，其特征在于，

所述评价装置还具有生成部，在输入了所述正常的初始学习数据的情况下，所述生成部对所述正常的初始学习数据的概率密度的特征进行学习而生成所述第1模型，在输入了在所述评价处理的过程中收集到的所述过检测数据的情况下，所述生成部对所述过检测数据的概率密度的特征进行学习而生成所述第2模型，

所述评价部根据将应用所述第1模型而估计出的概率密度和应用所述第2模型而估计出的概率密度结合得到的概率密度来对所述评价对象的通信数据是否存在异常进行评价。

3.一种评价方法，通过评价装置执行，所述评价方法的特征在于包含以下工序：

受理评价对象的通信数据的输入；以及

使用第1模型和第2模型来估计所述评价对象的通信数据的概率密度，根据估计出的概率密度来对所述评价对象的通信数据是否存在异常进行评价，其中，该第1模型对正常的初始学习数据的概率密度的特征进行了学习，该第2模型对在评价处理的过程中被检测为异常的正常的过检测数据的概率密度的特征进行了学习。