(5).(JA)通信システム(100)は、ホスト(5)と学習・検知サーバ(9)とを有する運用ネットワーク(2)と、ホスト(5)と同型のホスト(4t)とテスト実行サーバ(3)と学習・検知サーバ(8)とを有するステージング用ネットワーク(1)とを有する第2のネットワークとを有する通信システムであって、テスト実行サーバ(3)は、ホスト(4t)に正常状態のテスト通信を送信し、ホスト(4t)による通信を受信する通信テストを行い、学習・検知サーバ(8)が、ホスト(4t)の通信を学習してホスト(4t)の異常通信を検知する初期モデルを生成し、初期モデルを学習・検知サーバ(9)に送信し、学習・検知サーバ(9)は、学習・検知サーバ(8)から受信した初期モデルを用いてホスト(5)の通信を監視しながら、ホスト(5)の通信を学習してホスト(5)の異常通信を検知するモデルを生成する。