有害なボットネットやそれによって遠隔操作されているボットを検出するシステムに関する研究を行う。遠隔操作により麻痺させることも可能にする。この良性ボットを設置する。これにより従来の集中的な監視方法では入手困難だった情報入手を容易にする。使うことにより管理者グループの連携も強化する。基盤研究(C)の申請が採択されました。標的型攻撃などによって組織内に侵入したボットによる重大な情報漏えい事件があいついで発生している。完全な解決は不可能な場合もある。組織の存続にかかわる重要な活動である。組織内の利用者のパソコンにボットが侵入する。これを開かないようにすることは困難である。最近のボットはウィルス対策ソフトでは検出できない場合が多い。そのボットが行う通信を監視すること以外の方法でこのようなボットを検知するのは難しい。ボットの通信の検出が困難な場合がある。ボットに侵入されたパソコンの特定が困難になる。LAN内およびLANとその外の通信をきめ細かく監視することが可能になる。LAN内のボットに感染したパソコンを特定することも容易になる。自明ではない通信の相関を取ることにより検知できる場合がある[7]。ボットおよびボットネット対策をより強力に行うことが可能になる。複数のWebページのデータを集計するシステムの研究と開発を行っている。上で述べたようなボットの監視の仕組みで使う機器を容易に開発可能である。