非法通信探测装置、非法通信探测方法以及制造系统

摘要

用于探测制造制造物的制造系统的非法通信的非法通信探测装置(100)具备：获取部(110)，其获取制造系统的动作信息；存储部(120)，其存储表示与制造物的制造有关的多个要素中的一个以上的对象要素的要素信息(例如，通信白名单(122))；确定部(130)，其基于动作信息来确定与在制造系统内进行的多个通信分别对应的要素；计算部(140)，其计算多个通信中的、满足由确定部(130)确定的要素包含在要素信息所表示的一个以上的对象要素中的一个以上的通信各自的异常度；以及判定部(150)，其在由计算部(140)计算出的异常度大于阈值的情况下，将与该异常度对应的通信判定为非法通信。