不正アクセス監視方法および内部通信ネットワーク

Inventor：
Applicant, Patent owner：
Agent (1)：宮田金雄 (外1名)
Gazette classification：公開公報
Application number (International application number)：2000397385
Publication number (International publication number)：2002199024
Application date： Dec. 27, 2000
Publication date： Jul. 12, 2002
Summary：

【要約】【課題】内部通信ネットワークにおいて不正アクセス端末を特定できる不正アクセス監視方法を提供する。【解決手段】内部通信ネットワークは、正規端末と異なる罠端末を備えている。外部通信ネットワーク内の外部端末から不正アクセスがあった場合、当該アクセスは罠端末に誘導され(S2)、罠端末と不正アクセス端末との間で通信回線が確立される(S3)。不正アクセス端末が予め定められた罠コマンドを実行すると(S4のYES)、罠端末は、外部端末に対して前段の外部端末の端末情報を内部通信ネットワークに送信させるとともに、前段の外部端末に対して端末情報命令を転送させる。そのため、これを繰り返し実行することにより、不正アクセス端末の端末情報(TF情報)を内部通信ネットワークに送信させることができる。これにより、不正アクセス端末を容易に特定することができる。

Claim (excerpt)：

直接通信する端末間のアドレスをパケット制御情報に含ませるようにした通信プロトコルに従ってパケットを送受する外部通信ネットワークと、この外部通信ネットワークにゲートウエイを介して接続された内部通信ネットワークとを有する通信ネットワークに用いられる不正アクセス監視方法であって、上記ゲートウエイにおいて、外部通信ネットワークの端末である外部端末からアクセスがあった場合に、そのアクセスが不正アクセスであるか否かを検出する不正アクセス検出ステップと、不正アクセスであると検出された場合に、内部通信ネットワーク内の罠端末と外部通信ネットワークのアクセス元の外部端末との間で通信回線を接続する回線接続ステップと、通信回線接続中に、アクセス元の外部端末が予め定められた罠処理を実行することにより、当該アクセス元の外部端末の端末情報を内部通信ネットワーク内の管理端末に送信する情報送信ステップとを含む不正アクセス監視方法。

F-Term (4)：

5K030GA15 , 5K030HC01 , 5K030HC14 , 5K030HD03

Patent cited by the Patent：

Cited by examiner (5)

ネットワーク監視システム
Gazette classification：公開公報 Application number：特願平11-061185 Applicant：株式会社日立製作所
電子データの追跡方法及びシステム、記録媒体
Gazette classification：公開公報 Application number：特願平11-153134 Applicant：株式会社エヌ・ティ・ティ・データ
アクセス追跡装置
Gazette classification：公開公報 Application number：特願2000-287202 Applicant：株式会社日立製作所

Show all

Return to Previous Page