攻撃検知のひとつに、ハニーポットと呼ばれるおとりサーバを利用し、攻撃情報を収集する手法がある。ハニーポットに蓄積される情報は、その観測環境に影響を受けることが知られている。攻撃者がどのような条件を元に攻撃を行っているかを把握するために、手法の異なるハニーポットを新規に運用し、そのパケットの収集を開始した。
　本発表では、そこから収集されるパケットの差に着目することで、攻撃者を分類し、攻撃予知等に利用できるかを考察する。