(EN) A feature quantity calculation unit (15b) calculates a feature quantity of header information of a packet. A classifying unit (15c) classifies the packet as being normal or abnormal, using the calculated feature quantity. An allocating unit (15d) allocates, to the header information of a packet that has been attacked using a known attack tool, a label indicating the tool name of the attack tool. A learning unit (15e) learns label allocation by using the label and the feature quantity calculated with respect to the labeled packet as teacher data.
(FR) Selon la présente invention, une unité de calcul de quantité de caractéristiques (15b) calcule une quantité de caractéristiques des informations d'en-tête d'un paquet. Une unité de classification (15c) classifie le paquet comme étant normal ou anormal, à l'aide de la quantité de caractéristiques calculée. Une unité d'attribution (15d) attribue, aux informations d'en-tête d'un paquet qui a été attaqué à l'aide d'un outil d'attaque connu, une étiquette indiquant le nom de l'outil d'attaque. Une unité d'apprentissage (15e) apprend l'attribution d'étiquettes à l'aide de l'étiquette et de la quantité de caractéristiques calculée par rapport au paquet étiqueté en tant que données d'enseignant.
(JA) 特徴量算出部（１５ｂ）が、パケットのヘッダ情報の特徴量を算出する。分類部（１５ｃ）が、算出された特徴量を用いてパケットを正常または異常のいずれかに分類する。付与部（１５ｄ）が、既知の攻撃ツールを用いて攻撃されたパケットのヘッダ情報に、該攻撃ツールのツール名を示すラベルを付与する。学習部（１５ｅ）が、ラベルと、ラベルが付与されたパケットについて算出された特徴量とを教師データとして用いて、ラベルの付与を学習する。