异常业务检测装置、异常业务检测方法及异常业务检测程序

摘要

一种异常业务检测装置、异常业务检测方法及异常业务检测程序。在使用通过交换机的业务信息来检测发往通信装置的异常业务的异常业务检测装置中，具有：目的地IP地址计数部(C1～C4)，存储业务的量信息作为每个通信装置的量信息表；业务分离部(21)，每当具有新的目的地IP地址的业务通过交换机时将，该业务分离部将新的目的地IP地址的量信息登记在与该目的地IP地址对应的量信息表中，同时在每个通信装置的量信息表中存储量信息；以及异常业务判定部(J1～J4)，它们根据量信息表内的量信息，检测流过交换机内的业务量的异常。