攻击/异常检测装置、攻击/异常检测方法和攻击/异常检测程序

摘要

本发明的攻击/异常检测装置具有：命令提取部，其从存储在命令存储区域中的包含命令目的地和到达顺序的信息在内的正常制造命令的集合和实际制造命令的集合中，分别提取具有与新接收到的实际制造命令中包含的命令目的地相同的命令目的地的元素；以及检测部，其按照提取出的两个元素的到达顺序对命令内容进行比较，由此检测攻击/异常。