信息处理装置及非法活动判定方法

摘要

本发明以降低恶意软件感染的误检测或漏过为目的，提供一种信息处理装置及非法活动判定方法。信息处理装置(2)中包括：比较单元(251)，其将连接到网络的终端的通信与预先保持的模式进行比较；确定单元(254)，其按照比较的结果，确定评价值和非法活动的阶段，该评价值表示被推测为终端进行非法活动的程度；保持单元(255)，其针对每个终端，保持评价值的各个阶段的最大值；和判定单元(257)，其基于评价值的各个阶段的最大值，判定终端是否进行非法活动。