通信監視装置、通信監視方法及び通信監視プログラム

発明者： , ,
出願人/特許権者：
代理人 (2件)：正林真之 , 林一好
公報種別：特許公報
出願番号（国際出願番号）：特願2016-235845
公開番号（公開出願番号）：特開2018-093384
特許番号：特許第6698507号
出願日： 2016年12月05日
公開日（公表日）： 2018年06月14日
請求項（抜粋）：

【請求項1】通信パケットの情報に基づいて測定した宛先アドレス毎の通信量に基づいて、大量通信による被害ホスト候補を検知する検知部と、監視対象のネットワークに含まれるアドレス群に対してポートスキャンを行い、アドレス毎の提供サービスの情報を取得するサービスホスト推定部と、前記被害ホスト候補を宛先とする前記通信パケットの宛先ポート番号及び通信パターンを、前記提供サービスで想定されるポート番号及び通信パターンと比較した結果、両者に所定の範囲を超える相違がある場合、前記通信パケットによる影響が大きいと評価する評価部と、を備える通信監視装置。

IPC (2件)：