[发明专利]多变量数据中的异常检测

摘要

本文公开了用于检测从资产相关数据源接收的多变量数据(诸如来自资产的信号数据和/或其他数据)中的异常的系统、设备和方法。根据一示例，一种平台可从资产接收原始坐标空间中的多变量数据，以及将原始坐标空间中的数据变换到具有相对较少维数的经变换坐标空间。另外，该平台可标准化经变换坐标空间中的数据，以及基于经标准化数据与先前经由反映正常资产操作的训练数据定义的一组阈值之间的比较来修改该经标准化数据。之后，该平台可将经修改数据逆变换回到原始坐标空间并执行分析以检测异常。

主权项

1.一种计算设备，包括：网络接口；至少一个处理器；非瞬态计算机可读介质；以及被储存在所述非瞬态计算机可读介质上的程序指令，所述程序指令在由所述至少一个处理器执行时使计算设备进行以下操作：经由所述网络接口从资产接收原始坐标空间中的多变量数据，所述原始坐标空间具有等于所述数据中所包括的变量数目的维数；将所接收到的多变量数据从所述原始坐标空间变换到具有比所述原始坐标空间少的维度的经变换坐标空间；标准化所述经变换坐标空间中的所述数据；基于一组阈值来修改所述经变换坐标空间中的所述经标准化数据，其中，所述一组阈值是基于反映正常资产操作的训练数据来定义的；将所述经修改数据从所述经变换坐标空间逆变换到所述原始坐标空间；以及分析所述原始坐标空间中的所述经逆变换数据以标识异常。