入侵检测装置和入侵检测程序

摘要

状态管理部(210)确定运用系统的状态，根据所确定的状态判定运用系统有无状态转变。在运用系统有状态转变的情况下，状态管理部使用表示状态转变的转变模式的状态转变脚本，判定运用系统的状态转变与状态转变脚本所示的转变模式是否一致。在运用系统的状态转变与转变模式不一致的情况下，警报输出部(293)输出警报。在运用系统的状态转变与转变模式一致的情况下，白名单管理部(220)切换白名单，入侵检测部(230)进行白名单型入侵检测。