[发明专利]设置场所选定支援装置、设置场所选定支援方法及设置场所选定支援程序

权利要求书

1.一种设置场所选定支援装置，具备：

组合确定部，确定能够设置对非法的访问进行检测的入侵检测系统的结构要素的组合，该结构要素的组合是构成对象系统的1个以上的结构要素的组合；以及

组合削减部，从由所述组合确定部确定的组合，抽出能够检测攻击信息所表示的非法通信的组合。

2.根据权利要求1所述的设置场所选定支援装置，其中，

所述组合削减部抽出能够检测所述攻击信息所表示的非法通信之中的阈值以上的比值的非法通信的组合。

3.根据权利要求2所述的设置场所选定支援装置，其中，

所述攻击信息示出关于i＝1、……、m的各整数i的非法通信a_i，

所述对象系统包括关于j＝1、……、n的各整数j的结构要素b_j，

所述设置场所选定支援装置还具备覆盖率计算部，

在结构要素b_j处设置所述入侵检测系统的情况下，所述覆盖率计算部计算矩阵C与对包含于对象的组合的结构要素b_j的行j的要素x_j设定1并对其它要素设定0而成的列矢量x之积，计算具有j＝1、……、m的要素d_j的列矢量d，将具有0以外的值的要素d_j的个数除以值m而计算所述对象的组合能够检测的非法通信的比值，其中，所述矩阵C是在能够检测非法通信a_i的情况下对i行j列的要素c_ij设定1、且在无法检测非法通信a_i的情况下对所述要素c_ij设定0而成的矩阵，

所述组合削减部根据由所述覆盖率计算部计算出的比值，抽出能够检测所述阈值以上的比值的非法通信的组合。

4.根据权利要求1至3中的任意一项所述的设置场所选定支援装置，其中，

所述设置场所选定支援装置还具备设置条件输入部，该设置条件输入部受理所述入侵检测系统的设置条件的输入，

所述组合削减部抽出能够检测所述非法通信并且满足由所述设置条件输入部受理的所述设置条件的组合。

5.根据权利要求1至3中的任意一项所述的设置场所选定支援装置，其中，

所述设置场所选定支援装置还具备函数计算部，该函数计算部通过求解用于决定由所述组合削减部抽出的组合的目标函数，确定推荐的组合。

6.根据权利要求5所述的设置场所选定支援装置，其中，

根据设置的入侵检测系统的数量、与设置入侵检测系统的情况相关的成本以及设置的入侵检测系统的处理余力中的至少任一个来设定所述目标函数。

7.一种设置场所选定支援方法，其中，

组合确定部确定能够设置对非法的访问进行检测的入侵检测系统的结构要素的组合，该结构要素的组合是构成对象系统的1个以上的结构要素的组合，

组合削减部从确定的组合，抽出能够检测攻击信息所表示的非法通信的组合。

8.一种设置场所选定支援程序，使计算机执行：

组合确定处理，确定能够设置对非法的访问进行检测的入侵检测系统的结构要素的组合，该结构要素的组合是构成对象系统的1个以上的结构要素的组合；以及

组合削减处理，从通过所述组合确定处理确定的组合，抽出能够检测攻击信息所表示的非法通信的组合。