パケット送信先の数による異常検知

• パケットの送信先を集計

  • IP アドレスとポート番号をセットにして 送信先とする

• 閾値を超える送信先 : 異常と判断

• 例

ノート: