ネットワークをソフトウェア的に制御・管理する技術としてOpenFlowがデータセンターやオフィスネットワーク等で用いられている．OpenFlowは,トラフィックに関する統計情報の収集やスイッチ単位での通信の遮断が可能であることから，ネットワークのサイバーセキュリティ対策に有用であることが過去の研究で示されてきた．本研究では，サイバー攻撃の準備段階として行われるポートスキャンに着目し，トラフィックの統計情報とPacket-Inメッセージに基づく，ポートスキャンの検出と防御の高度化を目的とする．本稿では，Packet-Inメッセージの流量からポートスキャンの発生を推定する手法について検討を行う．