異常部分グラフの検出のための道探査及び異常／変更検出及び網状況認知のためのＤＮＳ要求及びホストエージェントの使用

摘要

【課題】網内の異常振舞を検出するシステム，装置，計算機可読媒体及び計算機で実現される方法を提供すること。【解決手段】正常活動レベルを決定するために網の過去のパラメータが決定される。網を表すグラフの一部として網内の複数の道が列挙され，網内の各計算システムはグラフ内のノードであってよく，二つの計算システム間の一連のコネクションは，網内の有向辺であってよい。異常振舞を検出すために，グラフ内の複数の道に，スライド窓ベースで統計モデルが適用される。また，異常振舞を検出するために，統一ホスト収集エージェント（ＵＨＣＡ）によって収集されたデータを用いてもよい。【選択図】図４