JP2002318739A - 不正侵入データ対策処理装置、不正侵入データ対策処理方法及び不正侵入データ対策処理システム - Google Patents

Abstract

(57)【要約】 【課題】 不正侵入の防御や対処を行う集中管理システ
ムを提供する。 【解決手段】 ネットワーク機器３は、不正侵入者端末
６から送信された不正侵入パケットＰ１を検出し、不正
侵入パケットＰ１をエンカプセル化したパケットＰ２を
データセンタ１に転送し、データセンタ１の管理システ
ム１１は、パケットＰ２を解析し、攻撃対象サーバ５か
らの応答に見せかけた、おとりサーバ１３からの応答パ
ケットＰ４をエンカプセル化してパケットＰ３とし、パ
ケットＰ３をネットワーク機器３に送信し、ネットワー
ク機器３は、パケットＰ３をデカプセル化して応答パケ
ットＰ４を取りだして不正侵入者端末６に送信し、これ
により不正侵入者端末６は、応答パケットＰ４を攻撃対
象サーバ５からの応答と思い込み、おとりサーバ１３に
侵入を開始する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、コンピュータネ
ットワークのセキュリティサポート契約者に対し、不正
侵入を検知した契約者のネットワーク機器からの情報に
より、不正侵入者をおとりサーバに誘導する手段を提供
する管理システムに関するものである。

【０００２】

【従来の技術】従来のネットワークシステムでは、不正
侵入検知機能を備えたネットワーク構成機器や管理装置
によって、企業などの組織単位で独自にセキュリティ対
策を施すのが主流であった。例えば、特開２０００−９
００３１によれば、ルータ間にネットワーク不正解析シ
ステムを設け、通信に不正を検出すると、通信当事者間
の通信を傍受する方式、特開２０００−４７９８７で
は、不正アクセスを検知した場合、正規データベースと
は別に用意した擬似データベースへの誘導を行い、正規
データの流出を防ぐ方式、特開平６−６３４７では、セ
キュリティ管理装置を設け、不正アクセスを検知したネ
ットワーク構成機器が管理装置に不正アクセス報告を通
知し、管理装置にてセキュリティを集中管理する方式が
ある。これらは、すべて企業などネットワークを運営す
る顧客がシステムを導入し、顧客自ら管理する方式であ
る。

【０００３】

【発明が解決しようとする課題】しかしながら、従来の
ネットワークシステムでは、組織の規模が小さい場合、
ネットワーク管理者の確保や管理ノウハウの教育が難し
いという問題があった。また、専任のネットワーク管理
者の確保が可能な場合でも、ネットワーク管理者の責任
のもと、すべてネットワーク機器や管理システムを管理
していたため、ネットワーク機器の設定、変更、保守に
多大な労力が必要であった。また、ネットワーク構成の
変更や新しい不正侵入の手法に対応するための新規導入
およびバージョンアップのコストも大きく、迅速に対応
できていなかった。例えば、特開２０００−４７９８７
や特開平６−６３４７では、不正アクセス検出後の対処
方法は管理者の采配に委ねられており、特開２０００−
４７９８７では、擬似データベースへ侵入者を誘導する
対策が取られているものの、ネットワークを運営してい
る組織で擬似データベースの設置を行わなければならな
い。

【０００４】この発明は、上記のような問題点を解決す
るためになされたもので、ネットワーク利用者もしくは
管理者に代わって、不正侵入の防御や対処を行う集中管
理システムを提供することを目的とする。

【０００５】このような集中管理システムを利用するサ
ービス利用者側は、おとりサーバ（擬似サーバ）の設置
やログ解析、応答パケットの作成といった対処を専門の
サービス業者に委託することによって、ネットワーク管
理のコストを軽減することができるという利点がある。
また、サービス提供者側は、サービス利用者のネットワ
ーク機器の状況を遠隔地から常時把握することができる
ため、サービス利用者のところに、出向かずとも迅速な
対応が可能となる。

【０００６】

【課題を解決するための手段】本発明に係る不正侵入デ
ータ対策処理装置は、所定の内部通信ネットワーク外に
配置され、前記内部通信ネットワークに不正に侵入する
目的で前記内部通信ネットワーク外に配置されたいずれ
かのデータ通信装置より送信された不正侵入データを受
信し、受信した前記不正侵入データに対する対策処理を
行うことを特徴とする。

【０００７】前記不正侵入データ対策処理装置は、前記
内部通信ネットワーク内に配置されたデータ通信装置と
前記内部通信ネットワーク外に配置されたデータ通信装
置との間のデータ通信の中継を行うととともに前記不正
侵入データを検知する不正侵入データ検知装置に接続さ
れ、前記不正侵入データ検知装置より前記不正侵入デー
タを受信することを特徴とする。

【０００８】前記不正侵入データ対策処理装置は、前記
不正侵入データ検知装置より、前記不正侵入データを受
信するデータ受信部と、前記データ受信部により受信さ
れた前記不正侵入データを解析するデータ解析部と、前
記データ解析部による解析結果に基づき、前記不正侵入
データに対する応答データを生成する応答データ生成部
と、前記応答データ生成部により生成された前記応答デ
ータを前記不正侵入データ検知装置に対して送信するデ
ータ送信部とを有することを特徴とする。

【０００９】前記データ受信部は、前記不正侵入データ
検知装置より、前記不正侵入データ検知装置によりカプ
セル処理された不正侵入データを受信し、前記不正侵入
データ対策処理装置は、更に、前記データ受信部により
受信されたカプセル処理された不正侵入データのカプセ
ル処理を解除して不正侵入データを抽出するとともに、
前記応答データに対してカプセル処理を行うカプセル処
理部を有し、前記データ送信部は、前記カプセル処理部
によりカプセル処理された応答データを前記不正侵入デ
ータ検知装置に対して送信することを特徴とする。

【００１０】前記応答データ生成部は、前記内部通信ネ
ットワーク内に配置された特定のデータ通信装置が前記
不正侵入データを受信した場合に、前記特定のデータ通
信装置が前記不正侵入データに対して生成する応答デー
タと同じ内容の応答データを生成することを特徴とす
る。

【００１１】前記データ受信部は、前記不正侵入データ
検知装置より、前記不正侵入データ検知装置の通信履歴
を示す通信履歴情報を受信し、前記データ解析部は、前
記データ受信部により受信された前記通信履歴情報を解
析し、前記通信履歴情報の解析結果に基づき前記内部通
信ネットワーク外に配置された所定のデータ通信装置か
ら送信されるデータを不正侵入データに指定する不正侵
入データ指定情報を生成し、前記データ送信部は、前記
データ解析部により生成された前記不正侵入データ指定
情報を前記不正侵入データ検知装置に送信することを特
徴とする。

【００１２】前記データ受信部は、前記不正侵入データ
検知装置より、データ認証に用いる認証情報が添付され
た不正侵入データを受信し、前記カプセル処理部は、前
記認証情報を用いて前記不正侵入データのデータ認証を
行うことを特徴とする。

【００１３】前記カプセル処理部は、前記応答データの
データ認証に用いる認証情報を前記応答データに添付
し、前記データ送信部は、前記カプセル処理部により認
証情報が添付された応答データを前記不正侵入データ検
知装置に送信することを特徴とする。

【００１４】本発明に係る不正侵入データ対策処理方法
は、所定の内部通信ネットワーク外において、前記内部
通信ネットワークに不正に侵入する目的で前記内部通信
ネットワーク外に配置されたいずれかのデータ通信装置
より送信された不正侵入データを受信し、受信した前記
不正侵入データに対する対策処理を行うことを特徴とす
る。

【００１５】前記不正侵入データ対策処理方法は、前記
内部通信ネットワーク内に配置されたデータ通信装置と
前記内部通信ネットワーク外に配置されたデータ通信装
置との間のデータ通信の中継を行うととともに前記不正
侵入データを検知する不正侵入データ検知装置と通信を
行い、前記不正侵入データ検知装置より前記不正侵入デ
ータを受信することを特徴とする。

【００１６】前記不正侵入データ対策処理方法は、前記
不正侵入データ検知装置より、前記不正侵入データを受
信するデータ受信ステップと、前記データ受信ステップ
により受信された前記不正侵入データを解析するデータ
解析ステップと、前記データ解析ステップによる解析結
果に基づき、前記不正侵入データに対する応答データを
生成する応答データ生成ステップと、前記応答データ生
成ステップにより生成された前記応答データを前記不正
侵入データ検知装置に対して送信するデータ送信ステッ
プとを有することを特徴とする。

【００１７】前記応答データ生成ステップは、前記内部
通信ネットワーク内に配置された特定のデータ通信装置
が前記不正侵入データを受信した場合に、前記特定のデ
ータ通信装置が前記不正侵入データに対して生成する応
答データと同じ内容の応答データを生成することを特徴
とする。

【００１８】本発明に係る不正侵入データ対策処理シス
テムは、所定の内部通信ネットワークに不正に侵入する
目的で送信された不正侵入データに対する対策処理を行
う不正侵入データ対策処理システムであって、前記内部
通信ネットワーク内に配置され、前記内部通信ネットワ
ーク外のデータ通信装置より送信された不正侵入データ
を検知する不正侵入データ検知装置と、前記内部通信ネ
ットワーク外に配置され、前記不正侵入データ検知装置
より前記不正侵入データを受信し、受信した前記不正侵
入データに対する対策処理を行う不正侵入データ対策処
理装置とを有することを特徴とする。

【００１９】前記不正侵入データ対策処理装置は、前記
不正侵入データに対する応答データを生成し、生成した
前記応答データを前記不正侵入データ検知装置を介して
前記不正侵入データの送信元に対して送信することを特
徴とする。

【００２０】前記不正侵入データ検知装置は、前記内部
通信ネットワーク外に配置され、処理要求に基づき所定
の処理を行う処理装置と通信可能であり、前記不正侵入
データ対策処理装置は、前記処理装置への処理要求を含
む処理要求データを生成し、生成した前記処理要求デー
タを前記不正侵入データ検知装置を介して前記処理装置
に対して送信し、前記処理装置からの応答である処理応
答データを前記不正侵入データ検知装置を介して受信す
ることを特徴とする。

【００２１】前記不正侵入データ検知装置は、前記不正
侵入データ対策処理装置より前記処理要求データを受信
し、受信した前記処理要求データに所定の判別情報を含
ませ、前記判別情報が含まれた処理要求データを前記処
理装置に対して送信し、前記処理装置より処理応答デー
タを受信した場合に、受信した処理応答データを分析し
て前記処理応答データに前記判別情報が含まれているか
否かを判断し、前記判別情報が含まれていた場合に、前
記処理応答データを前記処理要求データに対する応答と
して前記不正侵入データ対策処理装置に対して送信する
ことを特徴とする。

【００２２】前記不正侵入データ検知装置は、送信元ポ
ート番号として第一のポート番号が示された処理要求デ
ータを前記不正侵入データ対策処理装置より受信し、前
記判別情報として前記送信元ポート番号を前記第一のポ
ート番号から第二のポート番号に変更し、前記送信元ポ
ート番号として前記第二のポート番号が示された処理要
求データを前記処理装置に対して送信し、前記処理装置
より処理応答データを受信した場合に、前記処理応答デ
ータに送信先ポート番号として前記第二のポート番号が
示されているか否かを判断し、前記送信先ポート番号と
して前記第二のポート番号が示されている場合に、前記
送信先ポート番号を前記第二のポート番号から前記第一
のポート番号に変更し、前記送信先ポート番号として前
記第一のポート番号が示された処理応答データを前記不
正侵入データ対策処理装置に対して送信することを特徴
とする。

【００２３】前記不正侵入データ検知装置は、送信元ア
ドレスとして第一のアドレスが示された処理要求データ
を前記不正侵入データ対策処理装置より受信し、前記判
別情報として前記送信元アドレスを前記第一のアドレス
から第二のアドレスに変更し、前記送信元アドレスとし
て前記第二のアドレスが示された処理要求データを前記
処理装置に対して送信し、前記処理装置より処理応答デ
ータを受信した場合に、前記処理応答データに送信先ア
ドレスとして前記第二のアドレスが示されているか否か
を判断し、前記送信先アドレスとして前記第二のアドレ
スが示されている場合に、前記送信先アドレスを前記第
二のアドレスから前記第一のアドレスに変更し、前記送
信先アドレスとして前記第一のアドレスが示された処理
応答データを前記不正侵入データ対策処理装置に対して
送信することを特徴とする。

【００２４】前記不正侵入データ検知装置は、前記処理
装置としてＤＮＳ（ＤｏｍａｉｎＮａｍｅ Ｓｅｒｖｅ
ｒ）サーバと通信可能であり、前記不正侵入データ対策
処理装置は、前記処理要求データを前記不正侵入データ
検知装置を介して前記ＤＮＳサーバに対して送信し、前
記ＤＮＳサーバからの応答である処理応答データを前記
不正侵入データ検知装置を介して受信することを特徴と
する。

【００２５】

【発明の実施の形態】実施の形態１．図１は、この発明
に係る不正侵入データ対策処理装置を含むネットワーク
システムの全体構成図である。図１において、１は不正
侵入対策サービスを実施する管理代行業者のデータセン
タであり、１１はデータセンタ内に設置された管理シス
テム、１２は、顧客情報を格納する顧客データベース、
１３は、不正侵入者を誘導し、情報を取得するためのお
とりサーバ、１４は、不正侵入情報を解析する際に用い
られる知識ベースである。２はインターネット、３は不
正侵入対策サービスのサービス契約者が使用しているネ
ットワーク機器、４はサービス契約者が使用する一般端
末、５はサービス契約者が保持している不正侵入者の攻
撃対象となる攻撃対象サーバ、６は不正侵入者の端末で
ある。ここで、管理システム１１及びおとりサーバ１３
は、不正侵入データ対策処理装置として機能し、ネット
ワーク機器３は、不正侵入データ検知装置として機能す
る。また、ネットワーク機器３、一般端末４、攻撃対象
サーバ５は、同一の内部通信ネットワークに属する。

【００２６】また、図２は、ネットワーク機器３の機能
ブロック図を示している。ネットワーク機器３は、デー
タの受信および送信を行うデータ収集／送出部３１と、
一般的な通信か管理システム１１からのおとりサーバへ
の誘導パケット（応答パケット）かを判別する識別情報
判別部３２と、不正侵入パケットを検出する不正侵入検
出部３３と、不正侵入パケットもしくはログデータを管
理システム１１に転送するためにエンカプセル処理を施
したり、管理システム１１から送られた応答パケットの
デカプセル処理を行うパケットカプセル処理部３４と、
ネットワーク機器３を通過したデータを記録するログ取
得部３５から構成されている。

【００２７】また、図３は、管理システムの機能ブロッ
ク図を示している。管理システム１１は、データの受信
および送信を行うデータ受信／送信部１１１、受信した
パケットが契約者からのものかを照会する顧客照会部１
１２、ネットワーク機器３から入手したデータの種別を
判別するデータ種別判別部１１３、ネットワーク機器３
から転送された、エンカプセルされた侵入パケットもし
くはログデータのデカプセル処理とネットワーク機器３
へ送信する応答パケット（応答データ）のエンカプセル
処理を行うパケットカプセル処理部１１４、入手したロ
グデータおよび侵入パケットを解析する不正データ解析
部１１５から構成される。また、データセンタ１には、
この他、管理システム１１と情報をやりとりする顧客デ
ータベース１２、おとりサーバ１３、知識ベース１４が
ある。なお、おとりサーバ１３は、不正侵入パケットに
対する応答データ（応答パケット）を生成する応答デー
タ生成部として機能する。

【００２８】図４にネットワーク機器３、管理システム
１１が送受信する通信パケットの構成について示す。パ
ケットＰ１は、不正侵入パケットである。パケットＰ１
は、不正侵入者端末６から送信され、ネットワーク機器
３により受信される。パケットＰ２は、パケットＰ１を
エンカプセル化したパケットで、識別情報を含む不正侵
入パケットの情報を転送する。パケットＰ２は、ネット
ワーク機器３から管理システム１１へ送信される。パケ
ットＰ３は、エンカプセル化された応答パケットで、識
別情報を含む不正侵入者に対する応答パケット情報を転
送する。パケットＰ３は、管理システム１１からネット
ワーク機器３へ送信される。パケットＰ４は、パケット
Ｐ３をデカプセル化したパケットで、攻撃対象サーバ５
からの応答を模擬したおとりサーバ１３からの応答パケ
ットである。パケットＰ４には、攻撃対象サーバ５が応
答する内容と同じ情報が格納されており、本来そのまま
ではインターネット上には送出できないが、パケットＰ
３に示すようにエンカプセル化することによってネット
ワーク機器３への転送を可能にしている。

【００２９】次にネットワークシステム全体の動きにつ
いて説明する。図５は、不正侵入者が内部通信ネットワ
ークに不正侵入した場合の対策処理の流れを示す。ま
ず、ある不正侵入者端末６がある契約者のネットワーク
（内部通信ネットワーク）内に設置されたサーバ（攻撃
対象サーバ）５に不正侵入しようして、不正侵入パケッ
トＰ１を送信したとする（ステップ１０１）。これに対
して、ネットワーク機器３において、不正侵入パケット
Ｐ１を検出する。不正侵入パケットＰ１を検出したネッ
トワーク機器３は、不正侵入パケットＰ１（侵入パケッ
ト情報）をエンカプセル化してパケットＰ２を生成し、
パケットＰ２をデータセンタ１に転送する（ステップ１
０２）。これによりネットワーク機器３は、不正侵入パ
ケットＰ１による攻撃対象サーバ５への不正侵入を防ぐ
ことができる。次に、データセンタ１の管理システム１
１では、ネットワーク機器３からパケットＰ２を受信
し、受信したパケットＰ２を解析し、攻撃対象サーバ５
からの応答に見せかけた、おとりサーバ１３からの応答
パケットＰ４をエンカプセル化してパケットＰ３を生成
し、パケットＰ３をネットワーク機器３に送り返す（ス
テップ１０３）。次に、ネットワーク機器３は、管理シ
ステム１１よりパケットＰ３を受信し、受信したパケッ
トＰ３をデカプセル化して応答パケットＰ４を取りだ
し、不正侵入者端末６に対して応答パケットＰ４を送信
する（ステップ１０４）。不正侵入者は、応答パケット
Ｐ４を攻撃対象サーバ５からの応答だと思い込み、おと
りサーバ１３に侵入を開始する。不正侵入者端末６とお
とりサーバ１３との交信は、毎回ステップ１０１〜ステ
ップ１０４の手順により行なわれる。おとりサーバ１３
でのログ解析により不正侵入のより詳細な手口が明らか
になる。

【００３０】次にネットワーク機器３の動作について説
明する。図６に、ネットワーク機器３における通信パケ
ットの処理についてフローチャートを示す。まず、ネッ
トワーク機器３はデータ収集／送出部３１より、通信パ
ケットを受信すると（ステップ３０１）、識別情報判別
部３２で、そのパケットが管理システム１１からのエン
カプセル化された応答パケットＰ３なのか、単なる中継
パケットなのかを受信パケットの識別情報により判別す
る（ステップ３０２）。この結果、エンカプセル化され
た応答パケットＰ３である場合、パケットカプセル処理
部３４で、エンカプセル化された応答パケットＰ３のデ
カプセル処理を行い（ステップ３０３）、不正侵入者端
末６への応答パケットＰ４として不正侵入者端末６に送
信する（ステップ３０６）。一方、単なる中継パケット
である場合、不正侵入検出部３３で、不正侵入パケット
Ｐ１かどうかのチェックを行う（ステップ３０４）。こ
こで、不正侵入パケットＰ１であると判断された場合
は、不正侵入パケットＰ１を管理システム１１に転送す
るため、パケットカプセル処理部３４で不正侵入パケッ
トＰ１をエンカプセルしてパケットＰ２とし（ステップ
３０５）、エンカプセル化した不正侵入パケットＰ２を
データ収集／送出部３１から管理システム１１に送信す
る（ステップ３０６）。ステップ３０４の不正侵入チェ
ックにより、正常パケットと判断された場合は、そのま
まデータ収集／送出部３１から送信先にパケットを中継
する（ステップ３０６）。

【００３１】次に管理システム１１の動作について説明
する。図７に、管理システム１１における契約者のネッ
トワーク機器３からの受信パケットに対する処理の流れ
を示す。まず、管理システム１１は、データ受信／送信
部１１１より、通信パケットを受信すると顧客照会部１
１２で顧客データベース１２を参照し、契約者からのパ
ケットであるかどうかを照合する。この照合に成功しな
かったパケットは、不正データとして廃棄するか、管理
システムの別タスクで処理する（本発明の範囲外）。受
信パケットの照合に成功した場合、データ種別判別部１
１３により、ネットワーク機器３から送信されたパケッ
トのデータが不正侵入パケットを転送したもの（パケッ
トＰ２）であるか否かを判別する。次に、受信したパケ
ットＰ２は、ネットワーク機器３によってエンカプセル
されているため、このパケットＰ２をパケットカプセル
処理部１１４で、デカプセル処理する。

【００３２】次に、パケットカプセル処理部１１４でデ
カプセル処理された不正侵入パケットＰ１は、不正デー
タ解析部１１５に渡され、不正データ解析部１１５は、
知識ベース１４を参照しながら、抽出された不正侵入パ
ケットＰ１の解析を行う。知識ベース１４には、この解
析結果が反映され、今後の解析のための参考事例として
追加される。不正データ解析部１１５は、解析結果をお
とりサーバ１３に通知し、おとりサーバ１３から応答パ
ケットＰ４を受け取る。応答パケットＰ４は、不正侵入
パケットＰ１が、攻撃対象サーバ５に受信されたとした
場合に、不正侵入パケットに対する攻撃対象サーバ５か
らの応答と同様の情報を有するパケットである。この応
答パケットＰ４を攻撃対象サーバ５からネットワーク機
器３経由で送信されたパケットに見せかけるため、パケ
ットカプセル処理部１１４でエンカプセルしてパケット
Ｐ３とした後、データ受信／送信部１１１からネットワ
ーク機器３に対してパケットＰ３を送信する。この後、
ネットワーク機器３では、前述したように、パケットＰ
３をデカプセル処理して、応答パケットＰ４を抽出し、
抽出した応答パケットＰ４を不正侵入者端末６へ送信す
る。

【００３３】以上のように、ネットワーク機器３で検出
した不正侵入パケットをネットワーク機器３自身で対処
するのではなく、管理システム１１に転送することによ
って応答パケットを獲得し、不正侵入者を代行業者のデ
ータセンタ内に設置されたおとりサーバに誘導するよう
にしているので、顧客のネットワークとは独立した侵入
対処サービスを実現することができる。

【００３４】実施の形態２．以上の実施の形態１では、
不正侵入者端末からの不正侵入パケットをネットワーク
機器３からデータセンタ１へ転送するようにしたもので
あるが、次に、不正侵入パケットの早期発見のためネッ
トワーク機器３のログ情報をデータセンタ１へ転送する
実施の形態を示す。図８は、このような場合のネットワ
ークシステム全体の動きを示したものである。

【００３５】図において、ステップ１０１〜ステップ１
０４は、実施の形態１において説明したものと同様であ
り、本実施の形態においては、ステップ１０５及びステ
ップ１０６について説明する。ネットワーク機器３は、
ログ取得部３５（図２）により、常に外部からアクセス
情報を記録している。このログ情報（通信履歴情報）を
エンカプセル化し、管理システム１１からの命令もしく
はネットワーク機器３自身の定期的なトリガにより管理
システム１１にパケットＰ５として転送する（ステップ
１０５）。ここで、パケットＰ５の構成を図９に示す。
パケットＰ５は、ログ情報をエンカプセル化したパケッ
トで、ネットワーク機器のログ情報を管理システムに転
送するパケットである。。次に、管理システム１１で
は、パケットカプセル処理部１１４がパケットＰ５をデ
カプセル化し、不正データ解析部１１５がログ情報を解
析する。ここで、問題のあった場合、即ち、不正侵入パ
ケットの疑いのあるパケットが発見された場合は、ネッ
トワーク機器３における不正侵入検出部３３の設定情報
を更新するため、管理システム１１は新しい侵入検出設
定情報をネットワーク機器３に送信する（ステップ１０
６）。ここで、侵入検出設定情報とは、ネットワーク機
器３に対して不正侵入パケットの疑いがあるパケットを
通知し、不正侵入パケットの疑いのあるパケットを送信
した端末より以後送信されたパケットを不正侵入パケッ
トとして取り扱うようにネットワーク機器３に対して指
示する情報である。即ち、侵入検出設定情報は、不正侵
入データ指定情報に相当する。また、侵入検出設定情報
は、不正データ解析部１１５により生成される。以降、
不正侵入の疑いのある送信元からのアクセスは、ネット
ワーク機器３の不正侵入検出部３３にて不正侵入パケッ
トと判断される。例えば、端末６からのアクセスログを
管理システム１１が不正と判断した場合、端末６からの
アクセスを拒否する設定情報をネットワーク機器３に送
信する。この結果、ネットワーク機器３は、端末６から
のアクセス（ステップ１０１）を不正侵入パケットとし
て検出し、端末６からのパケット（Ｐ１：不正侵入パケ
ット）をエンカプセル化した後（Ｐ２）、管理システム
１１に転送する（ステップ１０２）。以降の処理手段
は、実施の形態１と同様である。

【００３６】本形態に関するネットワーク機器３および
管理システム１１の振舞いは、実施の形態１にほぼ等し
い。ただし、管理システム１１において、図６に示すデ
ータ種別判別部１１３は、受信データに含まれる識別情
報から、ネットワーク機器３からの受信パケットがエン
カプセル化された不正侵入パケットＰ２ではなく、ログ
情報パケットＰ５であることを判別する。そして、不正
データ解析部１１５において、ログ情報パケットＰ５の
解析を行う。また、管理システム１１では、不正データ
解析部１１５は、不正侵入パケットの疑いがあるパケッ
トを発見した場合、新しい侵入設定検出情報を生成し、
データ受信／送信部１１１は、生成された新しい侵入設
定検出情報をネットワーク機器３に送信する。

【００３７】以上のように、ネットワーク機器３のログ
情報を管理システム１１に転送することによって集中的
な解析を依頼し、その結果、応答パケットを獲得し、不
正侵入者を代行業者のデータセンタ内に設置されたおと
りサーバに誘導するようにしているので、顧客のネット
ワークとは独立した侵入対処サービスを実現することが
できる他、直接の攻撃ではなくとも不正侵入のおそれの
あるパケットの侵入を防止することにより、不正侵入の
早期発見につながる。

【００３８】実施の形態３．以上の実施の形態１および
２では、転送するパケットをエンカプセル化し、識別情
報により、転送するデータ内容を判別している。次に、
本実施の形態において、管理システム１１およびネット
ワーク機器３にて送受信するパケットに認証情報を付加
する場合について示す。

【００３９】図１０において、パケットＰ２を例に認証
情報を付加したパケットＰ２Ｈを示す。パケットＰ２Ｈ
では、識別情報以降のデータを入力値とするハッシュ等
の認証情報を識別情報の前に付加している。ネットワー
ク機器３における認証情報の付加および認証情報チェッ
クは、パケットカプセル処理部３４のエンカプセル／デ
カプセル処理で行う。管理システム１１における認証情
報の付加および認証情報チェックは、パケットカプセル
処理部１１４のエンカプセル／デカプセル処理で行う。
なお、上記の例では、パケットＰ２に認証情報が付加さ
れたパケットＰ２Ｈを説明したが、同様な構成によりパ
ケットＰ３に認証情報が付加されたパケットＰ３Ｈの送
受信も行うことができる。

【００４０】以上のように、通信パケットに認証情報を
追加することによって、管理システムとネットワーク機
器との間の通信のセキュリティを向上させる効果があ
る。

【００４１】なお、以上の実施の形態１〜実施の形態３
では、本発明に係る不正侵入データ対策処理装置につい
て説明してきたが、同様の処理手順により本発明に係る
不正侵入データ対策処理方法を実現することもできる。

【００４２】実施の形態４．以上の実施の形態１、２、
３では、単一のデータセンタを前提にしたセキュリティ
サービスの形態を説明した。次に、複数のデータセンタ
との連携を可能にするシステムの形態について示す。デ
ータセンター間で情報をやりとりするため、外部サーバ
として少なくともＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓ
ｙｓｔｅｍ）サーバの設置が必要となる。

【００４３】図１１は、他のデータセンタとの連携を可
能とするセキュリティシステムの全体構成図である。図
１１において、１は不正侵入対策サービスを実施する管
理代行業者のデータセンタ１、１１はデータセンタ１内
に設置された管理システム、１３は、データセンタ１の
おとりサーバ、１５は、他のデータセンターの宛先ＩＰ
アドレスを調べるためのＤＮＳサーバ、２０はデータセ
ンタ１とは別のデータセンタ２、２１はデータセンタ２
内に設置された管理システム、２３は、データセンタ２
のおとりサーバ、２はインターネット、３はサービス契
約者が使用しているネットワーク機器、４はサービス契
約者が使用する一般端末、５はサービス契約者が保持し
ている内部サーバ、６は不正侵入者の端末である。な
お、図１１においても、管理システム１１及びおとりサ
ーバ１３は、不正侵入データ対策処理装置として機能
し、ネットワーク機器３は、不正侵入データ検知装置と
して機能する。また、ネットワーク機器３、一般端末
４、攻撃対象サーバ５は、同一の内部通信ネットワーク
に属する。また、ＤＮＳサーバ１５は、処理装置に相当
する。

【００４４】図５に示すとおり、本システムの前提とし
て、データセンタ側では、おとりサーバ１３からのパケ
ットはサーバ５を模倣するため、すべて管理システム１
１によってエンカプセル処理され、ネットワーク機器３
でデカプセル処理を行った後、インターネットに送出さ
れる。

【００４５】図１２に、本形態において、ネットワーク
機器３、管理システム１１が送受信するＤＮＳ処理に関
する通信パケットの構成について示す。パケットＰ１１
は、ＤＮＳサーバへの問い合わせパケットである。パケ
ットＰ１１は、おとりサーバ１３から送信され、管理シ
ステム１１により受信される。パケットＰ１２は、パケ
ットＰ１１をエンカプセル処理したパケットで、識別情
報を含むＤＮＳへの問い合わせパケットの情報を転送す
る。パケットＰ１２は、管理システム１１からネットワ
ーク機器３へ送信される。なお、パケットＰ１２は処理
要求データに相当する。パケットＰ１３は、パケットＰ
１２をデカプセル処理したパケットで、デカプセル処理
後に送信元ポート番号をおとりサーバ用のポート番号に
変更したものである。パケットＰ１３は、ネットワーク
機器３からＤＮＳサーバ１５へ送信される。なお、変更
した送信元ポート番号は、判別情報に相当する。パケッ
トＰ１４は、ＤＮＳサーバからの応答パケットで、ＤＮ
Ｓサーバ１５から送信され、ネットワーク機器３により
受信される。パケットＰ１４のみの情報では、本来送信
先に指定するおとりサーバ１３と内部サーバ５の区別が
難しいが、パケットＰ１３で送信元ポート番号をおとり
サーバ用に変更しているため、ネットワーク機器３でお
とりサーバ１３への応答であることを判別できる。な
お、パケットＰ１４は、処理応答データに相当する。パ
ケットＰ１５は、パケットＰ１４をエンカプセル処理し
たパケットで、送信先ポート番号がパケットＰ１３で変
更したおとりサーバを示す場合、転送データに含まれる
送信先ポート番号を変更前のおとりサーバが指定したオ
リジナル番号に変更し、識別情報を含む応答パケット情
報を転送する。パケットＰ１５は、ネットワーク機器３
から管理システム１１へ送信される。パケットＰ１６
は、パケットＰ１５をデカプセル処理したパケットで、
おとりサーバからの問い合わせパケットＰ１１に対する
応答として、管理システム１１からおとりサーバ１３に
返送される。

【００４６】次にシステム全体の動きについて説明す
る。図１３は、セキュリティシステムが他のデータセン
タの所在を調べるためにＤＮＳサーバとのパケットの流
れを示したものである。データセンタ１とデータセンタ
２の間で、例えば、おとりサーバのログ情報など管理デ
ータをやりとりする場合、データセンタ１のおとりサー
バ１３がＤＮＳサーバ１５にデータセンタ２のＩＰアド
レスを問い合わせる（２０１）。おとりサーバ１３の問
い合わせは管理システム１１でエンカプセル処理され、
ネットワーク機器３に到達する（２０２）。ネットワー
ク機器３では、受信したパケットの識別情報により管理
システムからのパケットであると判別する。また、デカ
プセル処理の後、データの内容からＤＮＳへの問い合わ
せであることも判定する。一方で、ＤＮＳサーバ１５を
含む一般的な外部端末からは、おとりサーバ１３が内部
サーバ５とＩＰアドレス等を同様の環境に設定している
ため、おとりサーバ１３と内部サーバ５は同じサーバと
して見える。従って、おとりサーバ１３からの問い合わ
せに対するＤＮＳサーバ１５の応答パケットは、そのま
まだと内部サーバ５におとりサーバ１３と混在したパケ
ットが返送されるか、応答に失敗することが考えられ
る。そこで、ネットワーク機器３では、ＤＮＳサーバに
転送する際（２０３）、内部サーバ５と区別するため、
管理システム１１を経由したおとりサーバ１３のパケッ
トのＴＣＰ／ＵＤＰ送信元ポート番号をおとりサーバ用
に定義した番号に変更し、おとりサーバが設定したオリ
ジナルのポート番号を記憶する。ＤＮＳサーバでは内部
サーバ５のパケットと判断して、ＤＮＳ処理を行い応答
を返す（２０４）。通常、問い合わせパケットの送信元
ポート番号は変更されないので、ネットワーク機器３に
返された応答パケットの宛先ポート番号はネットワーク
機器３で変更されたままの番号になっている。ネットワ
ーク機器３では、宛先ポート番号を見ておとりサーバ用
に定義した番号である場合、おとりサーバが指定したオ
リジナルのポート番号に変更する。宛先ポート番号が他
のポート番号である場合は、変更は必要ない。この後、
再びエンカプセル処理して、管理システム１１に送信す
る（２０５）。管理システム１１では、受信したネット
ワーク機器からのパケットをデカプセル処理することに
よって、ＤＮＳサーバからの応答パケットを認識するこ
とができる（２０６）。これによって、データセンタ１
はデータセンタ２の所在情報（管理システム２１やおと
りサーバ２３のＩＰアドレス）を得て、管理データを送
信することができる（２０７）。

【００４７】以上のように、通信パケットのＴＣＰ／Ｕ
ＤＰのポート番号を変更することによって、ＤＮＳサー
バにおとりサーバの存在を意識させることなく、ＤＮＳ
サーバとおとりサーバの通信を実現することができる。
これにより、データセンタ間の連携を可能にする一つの
手段として、ＤＮＳサーバを参照して他データセンタの
ＩＰアドレスを調べることができる。本形態は、ポート
番号が固定的な通信アプリケーションであれば、ＤＮＳ
サーバ以外の外部サーバにも応用できる。また、実施の
形態３や図１０に示したように、エンカプセル処理した
パケットに認証情報を追加することによって、より安全
性の高いシステムにすることが可能である。

【００４８】実施の形態５．実施の形態４では、パケッ
トのポート番号を変更することによって、外部サーバ
（ＤＮＳサーバ）との通信処理を実現し、複数のデータ
センタとの連携を可能にするシステムの形態について示
した。次に、同様の目的において、パケットのＩＰアド
レスを変更することによって、データセンタ間で情報を
やりとりするため、外部サーバ（ＤＮＳサーバ）との通
信処理を実現するシステムの形態について示す。

【００４９】図１４に、本形態において、ネットワーク
機器３、管理システム１１が送受信するＤＮＳ処理に関
する通信パケットの構成について示す。パケットＰ２１
は、ＤＮＳサーバへの問い合わせパケットである。パケ
ットＰ２１は、おとりサーバ１３から送信され、管理シ
ステム１１により受信される。パケットＰ２２は、パケ
ットＰ２１をエンカプセル処理したパケットで、識別情
報を含むＤＮＳへの問い合わせパケットの情報を転送す
る。パケットＰ２２は、管理システム１１からネットワ
ーク機器３へ送信される。パケットＰ２２は、処理要求
データに相当する。パケットＰ２３は、パケットＰ２２
をデカプセル処理したパケットで、デカプセル処理後に
送信元アドレスをおとりサーバのオリジナルＩＰアドレ
スから、おとりサーバ用の別のＩＰアドレスに変更した
ものである。パケットＰ２３は、ネットワーク機器３か
らＤＮＳサーバ１５へ送信される。なお、変更した送信
元アドレスは、判別情報に相当する。パケットＰ２４
は、ＤＮＳサーバからの応答パケットで、ＤＮＳサーバ
１５から送信され、ネットワーク機器３により受信され
る。パケットＰ２４のみの情報では、本来、送信先に指
定するおとりサーバ１３と内部サーバ５の区別が難しい
が、パケットＰ２３で送信元ＩＰアドレスをおとりサー
バ用に変更しているため、ネットワーク機器３でおとり
サーバ１３への応答であることを判別できる。なお、パ
ケットＰ２４は、処理応答データに相当する。パケット
Ｐ２５は、パケットＰ２４をエンカプセル処理したパケ
ットで、送信先ＩＰアドレスがパケットＰ２４で変更し
たおとりサーバ用に設定したアドレスを示す場合、転送
データに含まれる送信先ＩＰアドレスをおとりサーバの
オリジナルＩＰアドレスに戻し、識別情報を含む応答パ
ケット情報を転送する。パケットＰ２５は、ネットワー
ク機器３から管理システム１１へ送信される。パケット
Ｐ２６は、パケットＰ２５をデカプセル処理したパケッ
トで、おとりサーバからの問い合わせパケットＰ２１に
対する応答として、管理システム１１からおとりサーバ
１３に返送される。

【００５０】次にシステム全体の動きについて説明す
る。図１５は、本実施の形態におけるセキュリティシス
テムが他のデータセンタの所在を調べるためにＤＮＳサ
ーバとのパケットの流れを示したものであるが、送信す
るパケットの内容以外は、図１３と同様である。また、
システムの動きについても、２０１、２０２は、実施の
形態４で図１３に示した内容と同様である。ネットワー
ク機器３がパケットを受信した以降の処理が実施の形態
４と異なる。ネットワーク機器３では、ＤＮＳサーバに
転送する際（２０３）、内部サーバ５と区別するため、
管理システム１１を経由したおとりサーバ１３のパケッ
トの送信元ＩＰアドレスをおとりサーバ用の別ＩＰアド
レスに変更し、オリジナルのおとりサーバのＩＰアドレ
スを記憶する。ＤＮＳサーバでは変更されたＩＰアドレ
スを持つサーバからの問い合わせとして、ＤＮＳ処理を
行い応答を返す（２０４）。ＤＮＳサーバからの応答を
受信したネットワーク機器３では、送信先がおとりサー
バ用ＩＰアドレス（変更後の別のＩＰアドレス）になっ
ている場合、記憶しているオリジナルのおとりサーバの
ＩＰアドレスに戻す。宛先ＩＰアドレスが他のＩＰアド
レスである場合は、変更は必要ない。再びエンカプセル
処理して、管理システム１１に送信する（２０５）。管
理システム１１では、受信したネットワーク機器からの
パケットをデカプセル処理をすることによって、ＤＮＳ
サーバからの応答パケットを認識することができる（２
０６）。これによって、データセンタ１はデータセンタ
２の所在情報（管理システム２１やおとりサーバ２３の
ＩＰアドレス）を得て、管理データを送信することがで
きる（２０７）。

【００５１】以上のように、通信パケットのＩＰアドレ
スを変更することによって、ＤＮＳサーバにおとりサー
バの存在を意識させることなく、ＤＮＳサーバとおとり
サーバの通信を実現することができる。これにより、デ
ータセンタ間の連携を可能にする一つの手段として、Ｄ
ＮＳサーバを参照して他データセンタのＩＰアドレスを
調べることができる。本形態は、通信アプリケーション
のポート番号に制約がなく、ＤＮＳサーバ以外の外部サ
ーバにも応用できる。また、実施の形態３や図１０に示
したように、エンカプセル処理したパケットに認証情報
を追加することによって、より安全性の高いシステムに
することが可能である。

【００５２】ここで、以上にて説明してきた実施の形態
１〜５の特徴を示すと以下のようになる。実施の形態１
は、コンピュータネットワークシステムにおける不正侵
入対策に関して、サポート契約者のネットワークセキュ
リティ集中管理サービスを提供する。集中管理サービス
の一つとして、不正侵入者をサポート提供者のおとりサ
ーバに誘導する。サービス利用者のネットワーク機器
は、不正侵入を検出すると、不正侵入パケットをサービ
ス提供者のデータセンタ内の管理システムに制御情報を
施し（エンカプセル処理）、転送する。データセンタに
は、管理システム、擬似サーバ（ここではおとりサーバ
と呼ぶ）等が設置されている。おとりサーバは、不正侵
入者の標的となっていたサービス利用者の攻撃対象サー
バに見せかけて誘導するためのもので、攻撃対象サーバ
と同じ応答を返す。管理システムでは、転送された不正
侵入パケットの制御情報を解いて（デカプセル処理）解
析する。また、おとりサーバからの応答をエンカプセル
し、ネットワーク機器に転送する。管理システムからの
応答パケットを受信したネットワーク機器は、応答パケ
ットをデカプセルし、送出する。不正侵入者はこの応答
パケットを攻撃対象サーバとの応答だと思い込むが、ネ
ットワーク機器を介して、データセンタのおとりサーバ
とやりとりしていることとなり、おとりサーバに誘導さ
れる。

【００５３】実施の形態２は、コンピュータネットワー
クシステムにおける不正侵入対策に関して、サポート契
約者のネットワークセキュリティ集中管理サービスを提
供する。集中管理サービスの一つとして、不正侵入者を
サポート提供者のおとりサーバに誘導する。サービス利
用者のネットワーク機器は、定期的にログ情報をエンカ
プセル化して、サービス提供者に転送する。データセン
タの管理システムでは、ログ情報を解析し、不正が認め
られた場合、管理システムからの通知によりネットワー
ク機器の不正侵入検出の設定情報を更新することを特徴
とする。

【００５４】実施の形態３は、集中管理サービスが送受
信するパケットに関して、認証情報の負荷または暗号化
により、セキュリティ強度を向上させることを特徴とす
る。

【００５５】実施の形態４は、通信パケットのプロトコ
ルヘッダ情報である、通信パケットのポート番号を中継
時に変更することによって、ネットワーク利用者にはお
とりサーバの存在を意識させることなく、おとりサーバ
と同一の環境に設定された内部サーバによる通信とおと
りサーバによる通信を区別し、インターネット（外部ネ
ットワーク）に設置されたＤＮＳサーバとおとりサーバ
との通信を実現することを特徴とする。

【００５６】実施の形態５は、通信パケットのプロトコ
ルヘッダ情報である、通信パケットのＩＰアドレスを中
継時に変更することによって、ネットワーク利用者には
おとりサーバの存在を意識させることなく、おとりサー
バと同一の環境に設定された内部サーバによる通信とお
とりサーバによる通信を区別し、インターネット（外部
ネットワーク）に設置されたＤＮＳサーバとおとりサー
バとの通信を実現することを特徴とする。

【００５７】

【発明の効果】本発明によれば、不正侵入データ検知装
置で検出した不正侵入データを不正侵入データ検知装置
自身で対処するのではなく、不正侵入者を内部通信ネッ
トワーク外の不正侵入データ対策処理装置に誘導するよ
うにしているので、内部通信のネットワークとは独立し
た侵入対処サービスを実現することができる。

【００５８】また、本発明によれば、直接の攻撃ではな
くとも不正侵入のおそれのあるデータの侵入を防止する
ことにより、不正侵入に対する有効な対策を行うことが
できる。

【００５９】また、本発明によれば、不正侵入データに
認証情報を追加することによって、不正侵入データ対策
処理装置と不正侵入データ検知装置との間の通信のセキ
ュリティを向上させる効果がある。

【００６０】また、本発明によれば、不正侵入データ対
策処理装置からの処理要求データは不正侵入データ検知
装置を介して処理装置に送信され、処理装置からの処理
応答データは不正侵入データ検知装置を介して不正侵入
データ対策処理装置に送信されるため、処理装置に不正
侵入データ対策処理装置の存在を意識させることなく、
不正侵入データ対策処理装置と処理装置との間の通信を
実現することができる。

【図面の簡単な説明】

【図１】 ネットワークシステムの全体構成を示す図。

【図２】 ネットワーク機器の機能ブロックを示す図。

【図３】 データセンタの機能ブロックを示す図。

【図４】 通信パケットＰ１〜Ｐ４の構成を示す図。

【図５】 実施の形態１における不正侵入パケット対策
処理の手順を示す図。

【図６】 ネットワーク機器の処理フローを示す図。

【図７】 データセンタの処理フローを示す図。

【図８】 実施の形態２における不正侵入パケット対策
処理の手順を示す図。

【図９】 通信パケットＰ５の構成を示す図。

【図１０】 通信パケットＰ２Ｈの構成を示す図。

【図１１】 実施の形態４及び５におけるネットワーク
システムの全体構成を示す図。

【図１２】 通信パケットＰ１１〜Ｐ１６の構成を示す
図。

【図１３】 実施の形態４におけるデータセンタ、ＤＮ
Ｓサーバ間のパケットの流れを示す図。

【図１４】 通信パケットＰ２１〜Ｐ２６の構成を示す
図。

【図１５】 実施の形態５におけるデータセンタ、ＤＮ
Ｓサーバ間のパケットの流れを示す図。

【符号の説明】

１ データセンタ、２ インターネット、３ ネットワ
ーク機器、４ 一般端末、５ 攻撃対象サーバ、６ 不
正侵入者端末、１１ 管理システム、１２ 顧客データ
ベース、１３ おとりサーバ、１４ 知識ベース、１５
ＤＮＳサーバ、２０ データセンタ、２１ 管理シス
テム、２３ おとりサーバ。

─────────────────────────────────────────────────────

【手続補正書】

【提出日】平成１４年７月３１日（２００２．７．３
１）

【手続補正１】

【補正対象書類名】明細書

【補正対象項目名】特許請求の範囲

【補正方法】変更

【補正内容】

【特許請求の範囲】

───────────────────────────────────────────────────── フロントページの続き (72)発明者 後沢 忍 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 Ｆターム(参考） 5B089 GA04 KA17 KB13 5K030 GA15 HA08 HD08 KX23 KX24 LC13 LD19 LE03

Claims (19)

【特許請求の範囲】
1. 【請求項１】 所定の内部通信ネットワーク外に配置さ
   れ、 前記内部通信ネットワークに不正に侵入する目的で前記
   内部通信ネットワーク外に配置されたいずれかのデータ
   通信装置より送信された不正侵入データを受信し、受信
   した前記不正侵入データに対する対策処理を行うことを
   特徴とする不正侵入データ対策処理装置。
2. 【請求項２】 前記不正侵入データ対策処理装置は、 前記内部通信ネットワーク内に配置されたデータ通信装
   置と前記内部通信ネットワーク外に配置されたデータ通
   信装置との間のデータ通信の中継を行うととともに前記
   不正侵入データを検知する不正侵入データ検知装置に接
   続され、 前記不正侵入データ検知装置より前記不正侵入データを
   受信することを特徴とする請求項１に記載の不正侵入デ
   ータ対策処理装置。
3. 【請求項３】 前記不正侵入データ対策処理装置は、 前記不正侵入データ検知装置より、前記不正侵入データ
   を受信するデータ受信部と、 前記データ受信部により受信された前記不正侵入データ
   を解析するデータ解析部と、 前記データ解析部による解析結果に基づき、前記不正侵
   入データに対する応答データを生成する応答データ生成
   部と、 前記応答データ生成部により生成された前記応答データ
   を前記不正侵入データ検知装置に対して送信するデータ
   送信部とを有することを特徴とする請求項２に記載の不
   正侵入データ対策処理装置。
4. 【請求項４】 前記データ受信部は、 前記不正侵入データ検知装置より、前記不正侵入データ
   検知装置によりカプセル処理された不正侵入データを受
   信し、 前記不正侵入データ対策処理装置は、更に、 前記データ受信部により受信されたカプセル処理された
   不正侵入データのカプセル処理を解除して不正侵入デー
   タを抽出するとともに、前記応答データに対してカプセ
   ル処理を行うカプセル処理部を有し、 前記データ送信部は、 前記カプセル処理部によりカプセル処理された応答デー
   タを前記不正侵入データ検知装置に対して送信すること
   を特徴とする請求項３に記載の不正侵入データ対策処理
   装置。
5. 【請求項５】 前記応答データ生成部は、 前記内部通信ネットワーク内に配置された特定のデータ
   通信装置が前記不正侵入データを受信した場合に、前記
   特定のデータ通信装置が前記不正侵入データに対して生
   成する応答データと同じ内容の応答データを生成するこ
   とを特徴とする請求項３に記載の不正侵入データ対策処
   理装置。
6. 【請求項６】 前記データ受信部は、 前記不正侵入データ検知装置より、前記不正侵入データ
   検知装置の通信履歴を示す通信履歴情報を受信し、 前記データ解析部は、 前記データ受信部により受信された前記通信履歴情報を
   解析し、前記通信履歴情報の解析結果に基づき前記内部
   通信ネットワーク外に配置された所定のデータ通信装置
   から送信されるデータを不正侵入データに指定する不正
   侵入データ指定情報を生成し、 前記データ送信部は、 前記データ解析部により生成された前記不正侵入データ
   指定情報を前記不正侵入データ検知装置に送信すること
   を特徴とする請求項３に記載の不正侵入データ対策処理
   装置。
7. 【請求項７】 前記データ受信部は、 前記不正侵入データ検知装置より、データ認証に用いる
   認証情報が添付された不正侵入データを受信し、 前記カプセル処理部は、前記認証情報を用いて前記不正
   侵入データのデータ認証を行うことを特徴とする請求項
   ４に記載の不正侵入データ対策処理装置。
8. 【請求項８】 前記カプセル処理部は、 前記応答データのデータ認証に用いる認証情報を前記応
   答データに添付し、 前記データ送信部は、 前記カプセル処理部により認証情報が添付された応答デ
   ータを前記不正侵入データ検知装置に送信することを特
   徴とする請求項７に記載の不正侵入データ対策処理装
   置。
9. 【請求項９】 所定の内部通信ネットワーク外におい
   て、 前記内部通信ネットワークに不正に侵入する目的で前記
   内部通信ネットワーク外に配置されたいずれかのデータ
   通信装置より送信された不正侵入データを受信し、受信
   した前記不正侵入データに対する対策処理を行うことを
   特徴とする不正侵入データ対策処理方法。
10. 【請求項１０】 前記不正侵入データ対策処理方法は、 前記内部通信ネットワーク内に配置されたデータ通信装
    置と前記内部通信ネットワーク外に配置されたデータ通
    信装置との間のデータ通信の中継を行うととともに前記
    不正侵入データを検知する不正侵入データ検知装置と通
    信を行い、 前記不正侵入データ検知装置より前記不正侵入データを
    受信することを特徴とする請求項９に記載の不正侵入デ
    ータ対策処理方法。
11. 【請求項１１】 前記不正侵入データ対策処理方法は、 前記不正侵入データ検知装置より、前記不正侵入データ
    を受信するデータ受信ステップと、 前記データ受信ステップにより受信された前記不正侵入
    データを解析するデータ解析ステップと、 前記データ解析ステップによる解析結果に基づき、前記
    不正侵入データに対する応答データを生成する応答デー
    タ生成ステップと、 前記応答データ生成ステップにより生成された前記応答
    データを前記不正侵入データ検知装置に対して送信する
    データ送信ステップとを有することを特徴とする請求項
    １０に記載の不正侵入データ対策処理方法。
12. 【請求項１２】 前記応答データ生成ステップは、 前記内部通信ネットワーク内に配置された特定のデータ
    通信装置が前記不正侵入データを受信した場合に、前記
    特定のデータ通信装置が前記不正侵入データに対して生
    成する応答データと同じ内容の応答データを生成するこ
    とを特徴とする請求項１０に記載の不正侵入データ対策
    処理方法。
13. 【請求項１３】 所定の内部通信ネットワークに不正に
    侵入する目的で送信された不正侵入データに対する対策
    処理を行う不正侵入データ対策処理システムであって、
    前記内部通信ネットワーク内に配置され、前記内部通信
    ネットワーク外のデータ通信装置より送信された不正侵
    入データを検知する不正侵入データ検知装置と、前記内
    部通信ネットワーク外に配置され、前記不正侵入データ
    検知装置より前記不正侵入データを受信し、受信した前
    記不正侵入データに対する対策処理を行う不正侵入デー
    タ対策処理装置とを有することを特徴とする不正侵入デ
    ータ対策処理システム。
14. 【請求項１４】 前記不正侵入データ対策処理装置は、
    前記不正侵入データに対する応答データを生成し、生成
    した前記応答データを前記不正侵入データ検知装置を介
    して前記不正侵入データの送信元に対して送信すること
    を特徴とする請求項１３に記載の不正侵入データ対策処
    理システム。
15. 【請求項１５】 前記不正侵入データ検知装置は、前記
    内部通信ネットワーク外に配置され、処理要求に基づき
    所定の処理を行う処理装置と通信可能であり、前記不正
    侵入データ対策処理装置は、前記処理装置への処理要求
    を含む処理要求データを生成し、生成した前記処理要求
    データを前記不正侵入データ検知装置を介して前記処理
    装置に対して送信し、前記処理装置からの応答である処
    理応答データを前記不正侵入データ検知装置を介して受
    信することを特徴とする請求項１３に記載の不正侵入デ
    ータ対策処理システム。
16. 【請求項１６】 前記不正侵入データ検知装置は、前記
    不正侵入データ対策処理装置より前記処理要求データを
    受信し、受信した前記処理要求データに所定の判別情報
    を含ませ、前記判別情報が含まれた処理要求データを前
    記処理装置に対して送信し、 前記処理装置より処理応答データを受信した場合に、受
    信した処理応答データを分析して前記処理応答データに
    前記判別情報が含まれているか否かを判断し、前記判別
    情報が含まれていた場合に、前記処理応答データを前記
    処理要求データに対する応答として前記不正侵入データ
    対策処理装置に対して送信することを特徴とする請求項
    １５に記載の不正侵入データ対策処理システム。
17. 【請求項１７】 前記不正侵入データ検知装置は、 送信元ポート番号として第一のポート番号が示された処
    理要求データを前記不正侵入データ対策処理装置より受
    信し、前記判別情報として前記送信元ポート番号を前記
    第一のポート番号から第二のポート番号に変更し、前記
    送信元ポート番号として前記第二のポート番号が示され
    た処理要求データを前記処理装置に対して送信し、 前記処理装置より処理応答データを受信した場合に、前
    記処理応答データに送信先ポート番号として前記第二の
    ポート番号が示されているか否かを判断し、前記送信先
    ポート番号として前記第二のポート番号が示されている
    場合に、前記送信先ポート番号を前記第二のポート番号
    から前記第一のポート番号に変更し、前記送信先ポート
    番号として前記第一のポート番号が示された処理応答デ
    ータを前記不正侵入データ対策処理装置に対して送信す
    ることを特徴とする請求項１６に記載のデータ対策処理
    システム。
18. 【請求項１８】 前記不正侵入データ検知装置は、 送信元アドレスとして第一のアドレスが示された処理要
    求データを前記不正侵入データ対策処理装置より受信
    し、前記判別情報として前記送信元アドレスを前記第一
    のアドレスから第二のアドレスに変更し、前記送信元ア
    ドレスとして前記第二のアドレスが示された処理要求デ
    ータを前記処理装置に対して送信し、 前記処理装置より処理応答データを受信した場合に、前
    記処理応答データに送信先アドレスとして前記第二のア
    ドレスが示されているか否かを判断し、前記送信先アド
    レスとして前記第二のアドレスが示されている場合に、
    前記送信先アドレスを前記第二のアドレスから前記第一
    のアドレスに変更し、前記送信先アドレスとして前記第
    一のアドレスが示された処理応答データを前記不正侵入
    データ対策処理装置に対して送信することを特徴とする
    請求項１６に記載のデータ対策処理システム。
19. 【請求項１９】 前記不正侵入データ検知装置は、前記
    処理装置としてＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｅ
    ｒｖｅｒ）サーバと通信可能であり、 前記不正侵入データ対策処理装置は、 前記処理要求データを前記不正侵入データ検知装置を介
    して前記ＤＮＳサーバに対して送信し、 前記ＤＮＳサーバからの応答である処理応答データを前
    記不正侵入データ検知装置を介して受信することを特徴
    とする請求項１５に記載の不正侵入データ対策処理シス
    テム。