攻击检测装置、攻击检测方法和攻击检测程序

摘要

模型生成部(112)根据对监视对象进行计测而得到的多个计测值，生成表示监视对象的不同状态的计测值的状态模型。统合部(114)根据在得到多个计测值的时段内由监视对象进行了通信的多个通信数据，生成表示监视对象的不同状态的通信信息的检测规则。攻击检测部(115)使用状态模型和检测规则判定新的通信数据是否是攻击数据。