[发明专利]异常业务检测装置、异常业务检测方法及异常业务检测程序

摘要

一种异常业务检测装置、异常业务检测方法及异常业务检测程序。在使用通过交换机的业务信息来检测发往通信装置的异常业务的异常业务检测装置中，具有：目的地IP地址计数部(C1～C4)，存储业务的量信息作为每个通信装置的量信息表；业务分离部(21)，每当具有新的目的地IP地址的业务通过交换机时将，该业务分离部将新的目的地IP地址的量信息登记在与该目的地IP地址对应的量信息表中，同时在每个通信装置的量信息表中存储量信息；以及异常业务判定部(J1～J4)，它们根据量信息表内的量信息，检测流过交换机内的业务量的异常。

主权项

一种异常业务检测装置，在经由交换机进行互联网连接的通信装置之间收发业务时，该异常业务检测装置监视通过所述交换机的业务，并且使用与所监视的业务相关的业务信息来检测发往所述通信装置的异常业务，其特征在于，该异常业务检测装置具有：量信息存储部，其将包括在所述业务信息中的与所述业务的量相关的量信息，存储为每个作为所述业务的目的地的通信装置的量信息表；存储控制部，其根据所述业务信息确定路由器以及所述业务的目的地IP地址，该路由器连接所述交换机和作为所述业务的目的地的通信装置，并且，该存储控制部在所确定的目的地IP地址是没有存储在所述量信息表中的新的目的地IP地址的情况下，在所述量信息表中登记所述新的目的地IP地址，然后将所述量信息存储到与所确定的通信装置对应的量信息表中，在所确定的目的地IP地址是已经存储在所述量信息表中的目的地IP地址的情况下，将所述量信息存储到与所确定的通信装置对应的量信息表中；以及异常业务判定部，其根据存储在所述量信息表中的量信息，针对每个所述通信装置或每个所述路由器来判定流过所述交换机内的业务量是否异常。