[发明专利]信息处理装置和信息处理方法

摘要

信息处理装置和信息处理方法。攻击检测装置(6)收集发送方或发送目的地是保护对象装置(5)的分组，按照收集到的每个分组设置项目，在各项目中，与分组的产生时刻一起记述分组的属性数据而生成分组信息。并且，攻击检测装置(6)存储按照攻击的每个类型定义了提取时间长度和提取条件的定义信息。在由安全装置(4)检测到符合任意类型的分组时，攻击检测装置(6)选择检测到的检测分组的类型的提取时间长度和提取条件作为选择提取时间长度和选择提取条件，指定从检测分组的产生时刻起的选择提取时间长度量的提取时间段，从分组信息中提取产生时刻包含在提取时间段内且属性数据与选择提取条件一致的项目，根据提取结果判定有无针对保护对象装置(5)的攻击。

主权项

一种信息处理装置，其收集发送方是保护对象装置的分组和发送目的地是所述保护对象装置的分组，其特征在于，所述信息处理装置具有：分组信息生成部，其按照收集到的每个分组设置项目，在各项目中，与分组的产生时刻一起记述分组的属性数据而生成分组信息；定义信息存储部，其存储表示攻击的多个类型并按照每个类型定义了提取时间长度和提取条件的定义信息；选择部，其在从发送方是所述保护对象装置的分组和发送目的地是所述保护对象装置的分组中检测到符合所述多个类型中的任意类型的分组时，选择通过所述定义信息针对检测到的检测分组的类型定义的提取时间长度和提取条件，作为选择提取时间长度和选择提取条件，指定从所述检测分组的产生时刻起的所述选择提取时间长度量的提取时间段；提取部，其从所述分组信息中提取产生时刻包含在所述提取时间段内且属性数据与所述选择提取条件一致的项目；以及判定部，其根据所述提取部的提取结果判定有无针对所述保护对象装置的攻击。