非法通信检测装置

摘要

本发明提供一种能够检测出伪装等非法通信并进行应对处理的非法通信检测装置。是一种设于从外部节点向保护对象节点的通信路径上，并监视对该保护对象节点的通信内容之非法通信检测装置；其控制部11将从外部节点向保护对象节点发送之信息的至少一部分进行记录，并将外部节点的一个作为观注节点，对记录信息中从该观注节点发送且被记录之信息的至少一部分，与预先所确定之一定的非法通信基准规则是否一致进行判断，当判断装置判断记录信息的至少一部分与预先所确定之一定的非法通信基准规则一致时，即检测出该通信内容是关于非法通信的，并对与观注节点的通信执行一定的处理。

主权项

1、一种非法通信检测装置，设于从外部节点向保护对象节点的通信路径上，并监视对该保护对象节点的通信内容，其特征在于：其包括将从前述外部节点向前述保护对象节点所发送之信息的至少一部分进行记录的记录装置；将前述外部节点的一个作为观注节点，并对前述记录信息中从该观注节点发送且被记录的信息的至少一部分，与预先所确定的一定的非法通信基准规则是否一致进行判断的判断装置；以及当前述判断装置判断前述记录信息的至少一部分与预先所确定的一定的非法通信基准规则一致时，即检测出该通信内容是关于非法通信的，并对与前述观注节点的通信执行一定的处理的通信控制装置。