特許
J-GLOBAL ID:200903014141314471

ネットワーク異常検出装置およびネットワーク異常検出方法

発明者:
出願人/特許権者:
公報種別:公開公報
出願番号(国際出願番号):特願2006-124910
公開番号(公開出願番号):特開2007-300263
出願日: 2006年04月28日
公開日(公表日): 2007年11月15日
要約:
【課題】アノマリ状態のホスト、サブネットを絞ることができるネットワーク異常検出装置を実現することにある。【解決手段】複数のホスト、サブネットワークから構成されるネットワークの異常を検出するネットワーク異常検出装置に改良を加えたものである。本装置は、記憶部と、アドレスブロックごとに統計情報を生成し、記憶部に格納するベースライン生成部と、記憶部の統計情報と前記ネットワークのトラフィック情報とから主成分分析を行なう主成分分析部と、この主成分分析部の分析結果からネットワークの異常を検出する判定部とを設けたことを特徴とするものである。【選択図】図1
請求項(抜粋):
複数のホスト、サブネットワークから構成されるネットワークの異常を検出するネットワーク異常検出装置において、 記憶部と、 アドレスブロックごとに統計情報を生成し、前記記憶部に格納するベースライン生成部と、 前記記憶部の統計情報と前記ネットワークのトラフィック情報とから主成分分析を行なう主成分分析部と、 この主成分分析部の分析結果から前記ネットワークの異常を検出する判定部と を設けたことを特徴とするネットワーク異常検出装置。
IPC (1件):
H04L 12/56
FI (1件):
H04L12/56 400Z
Fターム (6件):
5K030GA15 ,  5K030HC01 ,  5K030JA10 ,  5K030KA02 ,  5K030MB09 ,  5K030MC08
引用特許:
出願人引用 (1件)

前のページに戻る