JP2002325077A - ネットワーク管理方法及びネットワーク管理装置 - Google Patents
ネットワーク管理方法及びネットワーク管理装置Info
- Publication number
- JP2002325077A JP2002325077A JP2001126837A JP2001126837A JP2002325077A JP 2002325077 A JP2002325077 A JP 2002325077A JP 2001126837 A JP2001126837 A JP 2001126837A JP 2001126837 A JP2001126837 A JP 2001126837A JP 2002325077 A JP2002325077 A JP 2002325077A
- Authority
- JP
- Japan
- Prior art keywords
- information
- network
- address
- connection device
- unauthorized
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 ネットワーク上に不正に接続された機器の管
理を容易に行うことのできるネットワーク管理方法を提
供する。 【解決手段】 ネットワーク管理装置１により、管理対
象ネットワーク１０に接続されたルータ２Ａ，２Ｂか
ら、正常時及び不正監視時におけるＡＲＰテーブル２ａ
の情報を取得した後、双方のＡＲＰテーブル２ａの情報
を比較することにより、ＩＰアドレス又はＭＡＣアドレ
スのいずれかが相違する機器を不正接続機器４として判
定し、前記ネットワーク管理装置１の表示装置に警告メ
ッセージ等を表示する。
理を容易に行うことのできるネットワーク管理方法を提
供する。 【解決手段】 ネットワーク管理装置１により、管理対
象ネットワーク１０に接続されたルータ２Ａ，２Ｂか
ら、正常時及び不正監視時におけるＡＲＰテーブル２ａ
の情報を取得した後、双方のＡＲＰテーブル２ａの情報
を比較することにより、ＩＰアドレス又はＭＡＣアドレ
スのいずれかが相違する機器を不正接続機器４として判
定し、前記ネットワーク管理装置１の表示装置に警告メ
ッセージ等を表示する。
Description
【０００１】
【発明の属する技術分野】本発明は、ネットワークにお
ける不正な機器の接続を管理するためのネットワーク管
理方法及びその装置に関するものである。
ける不正な機器の接続を管理するためのネットワーク管
理方法及びその装置に関するものである。
【０００２】
【従来の技術】従来、ＴＣＰ／ＩＰのネットワーク環境
において、ネットワークに接続された機器間では、ＡＲ
Ｐ（Address Resolution Protocol）を用いて、宛先Ｉ
Ｐアドレスから隣接する機器のＭＡＣアドレスを得ると
いう通信方法が広く知られている。このＡＲＰにより調
べられたＭＡＣアドレスとＩＰアドレスの組は、ＡＲＰ
テーブルとして各機器に登録され、一定時間その情報が
保持される。このような通信方法の下では、同一ネット
ワーク上では、新たな機器を接続する場合、ＩＰアドレ
スの設定により、ＭＡＣアドレス情報を得ることがで
き、容易に接続が可能となっている。
において、ネットワークに接続された機器間では、ＡＲ
Ｐ（Address Resolution Protocol）を用いて、宛先Ｉ
Ｐアドレスから隣接する機器のＭＡＣアドレスを得ると
いう通信方法が広く知られている。このＡＲＰにより調
べられたＭＡＣアドレスとＩＰアドレスの組は、ＡＲＰ
テーブルとして各機器に登録され、一定時間その情報が
保持される。このような通信方法の下では、同一ネット
ワーク上では、新たな機器を接続する場合、ＩＰアドレ
スの設定により、ＭＡＣアドレス情報を得ることがで
き、容易に接続が可能となっている。
【０００３】
【発明が解決しようとする課題】しかし、以上のような
通信方法の下では、新たな機器の接続を容易に行うこと
ができる反面、パケットの傍受等を目的とした不正な機
器の接続も容易に行うことができ、同一ネットワーク上
では、セキュリティ性が低いという問題があった。
通信方法の下では、新たな機器の接続を容易に行うこと
ができる反面、パケットの傍受等を目的とした不正な機
器の接続も容易に行うことができ、同一ネットワーク上
では、セキュリティ性が低いという問題があった。
【０００４】本発明は上記課題を解決するためのもの
で、ＴＣＰ／ＩＰのネットワーク環境において、アドレ
ス情報に基づき不正に接続された機器の検出を容易に行
うとともに、当該アドレス情報により機器の発見を容易
にすることができるネットワーク管理システムを提供す
ることを目的とするものである。
で、ＴＣＰ／ＩＰのネットワーク環境において、アドレ
ス情報に基づき不正に接続された機器の検出を容易に行
うとともに、当該アドレス情報により機器の発見を容易
にすることができるネットワーク管理システムを提供す
ることを目的とするものである。
【０００５】
【課題を解決するための手段】本発明は上記課題を解決
するためのものであり、ネットワークに接続された機器
の監視を行うネットワーク管理方法において、第1の時
期に、管理対象となるネットワークに接続された中継器
から前記ネットワーク内に接続された機器のアドレス情
報を取得するステップと、前記第１の時期とは別の第２
の時期に、前記中継器から前記ネットワーク内に接続さ
れた機器のアドレス情報を取得するステップと、前記２
つの時期に取得したそれぞれのアドレス情報を比較し、
異なるアドレス情報を有する機器を不正接続機器として
判定するとともに、警告処理を行うステップとを備えた
ことを特徴とする。また、前記不正接続機器のアドレス
情報に基づき不正接続機器の位置情報を判定するステッ
プを備え、前記警告処理において当該位置情報を表示す
ることを特徴とする。また、ネットワークに接続された
機器の監視を行うネットワーク管理装置において、第1
の時期に、管理対象となるネットワークに接続された中
継器から前記ネットワーク内に接続された機器のアドレ
ス情報を取得する手段と、前記第１の時期とは別の第２
の時期に、前記中継器から前記ネットワーク内に接続さ
れた機器のアドレス情報を取得する手段と、前記２つの
時期に取得したそれぞれのアドレス情報を比較し、異な
るアドレス情報を有する機器を不正接続機器として判定
するとともに、警告処理を行う手段とを備えたことを特
徴とする。
するためのものであり、ネットワークに接続された機器
の監視を行うネットワーク管理方法において、第1の時
期に、管理対象となるネットワークに接続された中継器
から前記ネットワーク内に接続された機器のアドレス情
報を取得するステップと、前記第１の時期とは別の第２
の時期に、前記中継器から前記ネットワーク内に接続さ
れた機器のアドレス情報を取得するステップと、前記２
つの時期に取得したそれぞれのアドレス情報を比較し、
異なるアドレス情報を有する機器を不正接続機器として
判定するとともに、警告処理を行うステップとを備えた
ことを特徴とする。また、前記不正接続機器のアドレス
情報に基づき不正接続機器の位置情報を判定するステッ
プを備え、前記警告処理において当該位置情報を表示す
ることを特徴とする。また、ネットワークに接続された
機器の監視を行うネットワーク管理装置において、第1
の時期に、管理対象となるネットワークに接続された中
継器から前記ネットワーク内に接続された機器のアドレ
ス情報を取得する手段と、前記第１の時期とは別の第２
の時期に、前記中継器から前記ネットワーク内に接続さ
れた機器のアドレス情報を取得する手段と、前記２つの
時期に取得したそれぞれのアドレス情報を比較し、異な
るアドレス情報を有する機器を不正接続機器として判定
するとともに、警告処理を行う手段とを備えたことを特
徴とする。
【０００６】
【発明の実施の形態】以下、本発明の一実施の形態につ
いて、図面を参照して具体的に説明する。図１は、本発
明の一実施の形態に係るネットワーク管理システムの構
成を示す図である。本システムは、図１に示すように、
管理対象となるネットワーク１０における不正機器の接
続を管理するためのネットワーク管理装置１と、当該ネ
ットワーク１０と他のネットワークとの中継器としての
ルータ２Ａ，２Ｂとから構成され、管理対象となるネッ
トワーク１０では、前記ルータ２Ａ，２Ｂに一又は複数
の正常接続機器３が接続されている。また、図１では、
前記ルータ２Ｂに対し不正接続機器４が接続された状態
を示している。
いて、図面を参照して具体的に説明する。図１は、本発
明の一実施の形態に係るネットワーク管理システムの構
成を示す図である。本システムは、図１に示すように、
管理対象となるネットワーク１０における不正機器の接
続を管理するためのネットワーク管理装置１と、当該ネ
ットワーク１０と他のネットワークとの中継器としての
ルータ２Ａ，２Ｂとから構成され、管理対象となるネッ
トワーク１０では、前記ルータ２Ａ，２Ｂに一又は複数
の正常接続機器３が接続されている。また、図１では、
前記ルータ２Ｂに対し不正接続機器４が接続された状態
を示している。
【０００７】前記ネットワーク管理装置１は、図２に示
すように、機器のアドレス情報を収集し比較を行う中央
処理装置１１を有しており、この中央処理装置１１は、
機器接続状況取得処理部１２及び接続状況比較処理部１
３を有している。また、前記ネットワーク管理装置１
は、正常時接続機器データベース（ＤＢ）１４，監視時
接続機器データベース（ＤＢ）１５，不正接続機器デー
タベース（ＤＢ）１６を有している。
すように、機器のアドレス情報を収集し比較を行う中央
処理装置１１を有しており、この中央処理装置１１は、
機器接続状況取得処理部１２及び接続状況比較処理部１
３を有している。また、前記ネットワーク管理装置１
は、正常時接続機器データベース（ＤＢ）１４，監視時
接続機器データベース（ＤＢ）１５，不正接続機器デー
タベース（ＤＢ）１６を有している。
【０００８】前記機器接続状況取得処理部１２は、管理
対象ネットワーク１０内の機器の接続情報をルータ２
Ａ，２Ｂから取得する処理を行うものである。この場合
の接続情報としては、前記ルータ２Ａ，２Ｂ内に登録さ
れたＡＲＰテーブル２ａのアドレス情報を用いる。この
ＡＲＰテーブル２ａには、図３に示すように、ルータ２
Ａ，２Ｂに接続された各機器の物理的なハードウエア・
アドレスとしてのＭＡＣアドレス２１と、論理的なアド
レスとしてのＩＰアドレス２２とが対応付けて登録され
ている。前記機器接続状況取得処理部１２により、予め
正常時において取得されたＡＲＰテーブル２ａの情報
は、前記正常時接続機器ＤＢ１４内に、正常時接続機器
情報１４ａとして保存される。この正常時接続機器情報
１４ａとしては、各ルータ２Ａ，２Ｂ等から取得した複
数のＡＲＰテーブル２ａの情報を一つのテーブルに格納
したものを用いる。また、監視時において取得されたＡ
ＲＰテーブル２ａの情報は、前記監視時接続機器ＤＢ１
５内に、監視時接続機器情報１５ａとして保存される。
この監視時接続機器情報１５ａとしては、不正接続機器
の判定については、前記正常時接続機器情報１４ａと同
様に、前記各ＡＲＰテーブル２ａの情報を一つのテーブ
ルに格納したものを用いてもよいが、後述する位置情報
を判断するためには、前記各ＡＲＰテーブル２ａ毎に格
納することが好ましい。これにより、不正接続機器４の
接続されたルータ２Ｂを検出することができ、当該ルー
タ２Ｂの設置位置等の関係で不正接続機器４と判定され
た機器の発見が容易となる。
対象ネットワーク１０内の機器の接続情報をルータ２
Ａ，２Ｂから取得する処理を行うものである。この場合
の接続情報としては、前記ルータ２Ａ，２Ｂ内に登録さ
れたＡＲＰテーブル２ａのアドレス情報を用いる。この
ＡＲＰテーブル２ａには、図３に示すように、ルータ２
Ａ，２Ｂに接続された各機器の物理的なハードウエア・
アドレスとしてのＭＡＣアドレス２１と、論理的なアド
レスとしてのＩＰアドレス２２とが対応付けて登録され
ている。前記機器接続状況取得処理部１２により、予め
正常時において取得されたＡＲＰテーブル２ａの情報
は、前記正常時接続機器ＤＢ１４内に、正常時接続機器
情報１４ａとして保存される。この正常時接続機器情報
１４ａとしては、各ルータ２Ａ，２Ｂ等から取得した複
数のＡＲＰテーブル２ａの情報を一つのテーブルに格納
したものを用いる。また、監視時において取得されたＡ
ＲＰテーブル２ａの情報は、前記監視時接続機器ＤＢ１
５内に、監視時接続機器情報１５ａとして保存される。
この監視時接続機器情報１５ａとしては、不正接続機器
の判定については、前記正常時接続機器情報１４ａと同
様に、前記各ＡＲＰテーブル２ａの情報を一つのテーブ
ルに格納したものを用いてもよいが、後述する位置情報
を判断するためには、前記各ＡＲＰテーブル２ａ毎に格
納することが好ましい。これにより、不正接続機器４の
接続されたルータ２Ｂを検出することができ、当該ルー
タ２Ｂの設置位置等の関係で不正接続機器４と判定され
た機器の発見が容易となる。
【０００９】前記接続状況比較処理部１３は、前記正常
時接続機器情報１４ａと、前記監視時接続機器情報１５
ａとを比較し、不正接続機器４を検出する処理を行うも
のである。この接続状況比較処理部１３は、不正接続検
出時実行プログラム１７を備えている。この前記不正接
続検出時実行プログラム１７は、前記比較処理により不
正接続機器４が検出された場合に、所定の警告をディス
プレイ装置１８に表示する等の警告処理を行い、また、
前記不正接続機器ＤＢ１６内に、不正接続機器４のアド
レス情報を不正接続機器情報１６ａとして保存する処理
を行うものである。なお、前記ネットワーク管理装置１
は、前記各接続機器情報１４ａ，１５ａ，１６ａ又は警
告メッセージ等を表示するディスプレイ装置１８を備え
ている。
時接続機器情報１４ａと、前記監視時接続機器情報１５
ａとを比較し、不正接続機器４を検出する処理を行うも
のである。この接続状況比較処理部１３は、不正接続検
出時実行プログラム１７を備えている。この前記不正接
続検出時実行プログラム１７は、前記比較処理により不
正接続機器４が検出された場合に、所定の警告をディス
プレイ装置１８に表示する等の警告処理を行い、また、
前記不正接続機器ＤＢ１６内に、不正接続機器４のアド
レス情報を不正接続機器情報１６ａとして保存する処理
を行うものである。なお、前記ネットワーク管理装置１
は、前記各接続機器情報１４ａ，１５ａ，１６ａ又は警
告メッセージ等を表示するディスプレイ装置１８を備え
ている。
【００１０】次に、本実施の形態に係るネットワーク管
理システムにより、不正機器の検出を行う処理手順を図
４，図５に基づいて説明する。図４は、機器接続状況取
得処理部１２により、正常時接続機器情報１４ａ又は監
視時接続機器情報１５ａを取得する処理手順を示すフロ
ーチャートである。まず、機器接続状況取得処理部１２
は、ネットワーク管理装置１のＡＲＰテーブル情報を取
得した後（ステップ１０１）、管理対象ネットワーク内
のルータ２Ａ，２ＢからＡＲＰテーブル２ａの情報を取
得する（ステップ１０２）。この場合には、例えば、ル
ータ２Ａ，２Ｂの有するＭＩＢ（Management Informati
on Base）の中から、前記ＡＲＰテーブル２ａの情報を
ＳＮＭＰ（Simple Network Management Protocol）を用
いて取得する。次に、機器接続状況取得処理部１２は、
前記ＡＲＰテーブルの情報を参照して、管理対象ネット
ワーク１０内のＩＰアドレスを指定してｐｉｎｇコマン
ドによる接続確認を行う(ステップ１０３，１０４)。す
なわち、前記ＩＰアドレスを有する機器に対しエコー要
求パケットを送信し（ステップ１０３）、応答パケット
が返信されるか否かを判断する(ステップ１０４)。ここ
で、応答パケットの返信があった場合には、そのＩＰア
ドレスを有する機器が存在し、少なくともネットワーク
層レベルでアクティブになっていることが確認できるの
で、前記ＡＲＰテーブルの情報からＩＰアドレスに対応
するＭＡＣアドレスを取得し(ステップ１０５)、接続機
器情報として保持する(ステップ１０６)。一方、応答パ
ケットの返信がなかった場合には、その機器が存在しな
いか、またはネットワーク層レベルでアクティブになっ
ていないことを表すので、そのＩＰアドレス及びそれに
対応するＭＡＣアドレスは接続機器情報とはしないこと
になる（ステップ１０４）。これにより、監視時におい
てネットワーク接続されている機器のみを不正接続か否
かの管理対象とすることができる。
理システムにより、不正機器の検出を行う処理手順を図
４，図５に基づいて説明する。図４は、機器接続状況取
得処理部１２により、正常時接続機器情報１４ａ又は監
視時接続機器情報１５ａを取得する処理手順を示すフロ
ーチャートである。まず、機器接続状況取得処理部１２
は、ネットワーク管理装置１のＡＲＰテーブル情報を取
得した後（ステップ１０１）、管理対象ネットワーク内
のルータ２Ａ，２ＢからＡＲＰテーブル２ａの情報を取
得する（ステップ１０２）。この場合には、例えば、ル
ータ２Ａ，２Ｂの有するＭＩＢ（Management Informati
on Base）の中から、前記ＡＲＰテーブル２ａの情報を
ＳＮＭＰ（Simple Network Management Protocol）を用
いて取得する。次に、機器接続状況取得処理部１２は、
前記ＡＲＰテーブルの情報を参照して、管理対象ネット
ワーク１０内のＩＰアドレスを指定してｐｉｎｇコマン
ドによる接続確認を行う(ステップ１０３，１０４)。す
なわち、前記ＩＰアドレスを有する機器に対しエコー要
求パケットを送信し（ステップ１０３）、応答パケット
が返信されるか否かを判断する(ステップ１０４)。ここ
で、応答パケットの返信があった場合には、そのＩＰア
ドレスを有する機器が存在し、少なくともネットワーク
層レベルでアクティブになっていることが確認できるの
で、前記ＡＲＰテーブルの情報からＩＰアドレスに対応
するＭＡＣアドレスを取得し(ステップ１０５)、接続機
器情報として保持する(ステップ１０６)。一方、応答パ
ケットの返信がなかった場合には、その機器が存在しな
いか、またはネットワーク層レベルでアクティブになっ
ていないことを表すので、そのＩＰアドレス及びそれに
対応するＭＡＣアドレスは接続機器情報とはしないこと
になる（ステップ１０４）。これにより、監視時におい
てネットワーク接続されている機器のみを不正接続か否
かの管理対象とすることができる。
【００１１】これらのｐｉｎｇコマンドによる接続確認
を、管理対象ネットワーク１０内の全てのＩＰアドレス
に対し行った後（ステップ１０７）、ステップ１０５に
おいて、接続機器情報として保持されたＩＰアドレス及
びＭＡＣアドレスをネットワーク管理装置１内の各デー
タベース１４，１５に格納する（ステップ１０８）。こ
の場合、正常時としての第１の時期に取得された接続機
器情報は、前記正常時接続機器ＤＢ１４内の正常時接続
機器情報１４ａとして格納され、また、各監視時として
前記第１の時期とは異なる第２の時期に取得された接続
機器情報は、前記監視時接続機器ＤＢ１５内の監視時接
続機器情報１５ａとして格納されることとなる。
を、管理対象ネットワーク１０内の全てのＩＰアドレス
に対し行った後（ステップ１０７）、ステップ１０５に
おいて、接続機器情報として保持されたＩＰアドレス及
びＭＡＣアドレスをネットワーク管理装置１内の各デー
タベース１４，１５に格納する（ステップ１０８）。こ
の場合、正常時としての第１の時期に取得された接続機
器情報は、前記正常時接続機器ＤＢ１４内の正常時接続
機器情報１４ａとして格納され、また、各監視時として
前記第１の時期とは異なる第２の時期に取得された接続
機器情報は、前記監視時接続機器ＤＢ１５内の監視時接
続機器情報１５ａとして格納されることとなる。
【００１２】図５は接続状況比較処理部１３により、不
正接続機器４の検出を行う処理手順を示すフローチャー
トである。前記ステップ１０１〜１０８により、正常時
接続機器情報１４ａが格納され、また、監視時点におけ
る監視時接続機器情報１５ａが格納された後、接続状況
比較処理部１３は、図５に示すように、監視時接続機器
情報１５ａ内に格納されたＭＡＣアドレスに基づいて、
正常時接続機器情報１４ａを検索する（ステップ２０
１）。ここで、正常時接続機器情報１４ａ内に一致する
ＭＡＣアドレスが存在した場合は（ステップ２０２）、
それに対応するＩＰアドレスについて、監視時接続機器
情報１５ａと正常時接続機器情報１４ａとを比較する
（ステップ２０３）。これにより、ＩＰアドレスが一致
した場合は、そのＭＡＣアドレス及びＩＰアドレスを有
する機器は正常接続機器３であると判断される。
正接続機器４の検出を行う処理手順を示すフローチャー
トである。前記ステップ１０１〜１０８により、正常時
接続機器情報１４ａが格納され、また、監視時点におけ
る監視時接続機器情報１５ａが格納された後、接続状況
比較処理部１３は、図５に示すように、監視時接続機器
情報１５ａ内に格納されたＭＡＣアドレスに基づいて、
正常時接続機器情報１４ａを検索する（ステップ２０
１）。ここで、正常時接続機器情報１４ａ内に一致する
ＭＡＣアドレスが存在した場合は（ステップ２０２）、
それに対応するＩＰアドレスについて、監視時接続機器
情報１５ａと正常時接続機器情報１４ａとを比較する
（ステップ２０３）。これにより、ＩＰアドレスが一致
した場合は、そのＭＡＣアドレス及びＩＰアドレスを有
する機器は正常接続機器３であると判断される。
【００１３】一方、正常時接続機器情報１４ａ内に一致
するＭＡＣアドレスが存在しない場合には（ステップ２
０２）、監視時接続機器情報１５ａ内においてこのＭＡ
Ｃアドレスに対応して格納されたＩＰアドレスについ
て、正常時接続機器情報１４ａを検索する（ステップ２
０４）。この場合は、本実施の形態では、図１に示すル
ータ２Ｂの有するＡＲＰテーブル２ａにおいて、不正接
続機器４のＩＰアドレス，ＭＡＣアドレスの双方又はい
ずれか一方が、正常時と不正接続監視時で異なるという
こととなる。
するＭＡＣアドレスが存在しない場合には（ステップ２
０２）、監視時接続機器情報１５ａ内においてこのＭＡ
Ｃアドレスに対応して格納されたＩＰアドレスについ
て、正常時接続機器情報１４ａを検索する（ステップ２
０４）。この場合は、本実施の形態では、図１に示すル
ータ２Ｂの有するＡＲＰテーブル２ａにおいて、不正接
続機器４のＩＰアドレス，ＭＡＣアドレスの双方又はい
ずれか一方が、正常時と不正接続監視時で異なるという
こととなる。
【００１４】ここで、正常時接続機器情報１４ａ内に一
致するＩＰアドレスが存在した場合には（ステップ２０
５）、既存のＩＰアドレスに異なるＭＡＣアドレスが使
用されたものとして（ステップ２０６）、その旨を警告
する処理を行う（ステップ２０７）。この場合は、既存
のＩＰアドレスを用いて不正な機器が接続されたと考え
られるため、警告内容として、当該ＩＰアドレスに本来
接続される機器の識別情報（ＭＡＣアドレス，機種名，
使用者名等），不正接続機器４のＭＡＣアドレスを表示
する。また、前記ＭＡＣアドレスから当該機器と各中継
器としてのルータ（本実施の形態ではルータ２Ｂ）との
接続関係等に基づき、当該不正接続機器４と判定された
機器の位置情報として、設置エリア情報をディスプレイ
装置１８に表示する。このように、不正接続機器４のア
ドレス情報に基づき、ルータ２Ｂとの接続関係を判定
し、当該ルータ２Ｂの設置位置との関係での設置エリア
情報を表示して警告することにより、不正接続機器４と
判定された機器の発見を容易にすることができる。この
場合において、各接続機器の識別情報及びルータ２Ａ，
２Ｂ，・・・等の各中継器の設置されている位置情報を
予めＤＢに格納しておくこととしてもよい。さらに、不
正接続機器ＤＢ１６内の不正接続機器情報１６ａに当該
ＭＡＣアドレスの情報を格納する（ステップ２０７）。
致するＩＰアドレスが存在した場合には（ステップ２０
５）、既存のＩＰアドレスに異なるＭＡＣアドレスが使
用されたものとして（ステップ２０６）、その旨を警告
する処理を行う（ステップ２０７）。この場合は、既存
のＩＰアドレスを用いて不正な機器が接続されたと考え
られるため、警告内容として、当該ＩＰアドレスに本来
接続される機器の識別情報（ＭＡＣアドレス，機種名，
使用者名等），不正接続機器４のＭＡＣアドレスを表示
する。また、前記ＭＡＣアドレスから当該機器と各中継
器としてのルータ（本実施の形態ではルータ２Ｂ）との
接続関係等に基づき、当該不正接続機器４と判定された
機器の位置情報として、設置エリア情報をディスプレイ
装置１８に表示する。このように、不正接続機器４のア
ドレス情報に基づき、ルータ２Ｂとの接続関係を判定
し、当該ルータ２Ｂの設置位置との関係での設置エリア
情報を表示して警告することにより、不正接続機器４と
判定された機器の発見を容易にすることができる。この
場合において、各接続機器の識別情報及びルータ２Ａ，
２Ｂ，・・・等の各中継器の設置されている位置情報を
予めＤＢに格納しておくこととしてもよい。さらに、不
正接続機器ＤＢ１６内の不正接続機器情報１６ａに当該
ＭＡＣアドレスの情報を格納する（ステップ２０７）。
【００１５】また、ステップ２０４において、一致する
ＩＰアドレスが存在しなかった場合には（ステップ２０
５）、新規に機器が接続されたものとして（ステップ２
０８）、その旨を警告する処理を行うとともに、不正接
続機器ＤＢ１６内の不正接続機器情報１６ａに当該ＭＡ
Ｃアドレス及びＩＰアドレスの情報を格納する（ステッ
プ２０９）。この場合は、不正な位置に不正な機器が接
続されたと考えられるため、警告内容として、当該機器
のＭＡＣアドレス及び当該機器の設置エリア情報を表示
する。
ＩＰアドレスが存在しなかった場合には（ステップ２０
５）、新規に機器が接続されたものとして（ステップ２
０８）、その旨を警告する処理を行うとともに、不正接
続機器ＤＢ１６内の不正接続機器情報１６ａに当該ＭＡ
Ｃアドレス及びＩＰアドレスの情報を格納する（ステッ
プ２０９）。この場合は、不正な位置に不正な機器が接
続されたと考えられるため、警告内容として、当該機器
のＭＡＣアドレス及び当該機器の設置エリア情報を表示
する。
【００１６】また、ステップ２０３において、一致する
ＩＰアドレスが存在しなかった場合には、既存のＭＡＣ
アドレスに異なるＩＰアドレスが使用されたものとして
（ステップ２１０）、その旨を警告する処理を行うとと
もに、不正接続機器ＤＢ１６内の不正接続機器情報１６
ａに当該ＩＰアドレスの情報を格納する（ステップ２１
１）。この場合は、当該機器自体は不正ではないが、接
続箇所が変化していることになるため、当該機器の識別
情報（ＭＡＣアドレス，機種名，使用者名等）および監
視時の設置エリア情報を表示する。
ＩＰアドレスが存在しなかった場合には、既存のＭＡＣ
アドレスに異なるＩＰアドレスが使用されたものとして
（ステップ２１０）、その旨を警告する処理を行うとと
もに、不正接続機器ＤＢ１６内の不正接続機器情報１６
ａに当該ＩＰアドレスの情報を格納する（ステップ２１
１）。この場合は、当該機器自体は不正ではないが、接
続箇所が変化していることになるため、当該機器の識別
情報（ＭＡＣアドレス，機種名，使用者名等）および監
視時の設置エリア情報を表示する。
【００１７】これらステップ２０１〜２０８の処理を、
監視時接続機器情報１５ａ内に含まれる全てのＭＡＣア
ドレスについて行った後（ステップ２１２）、処理を終
了する。本システムによる処理の終了後、システム管理
者等によりディスプレイ装置１８ の表示又は不正接続
機器ＤＢ１６に格納された不正接続機器情報１６ａに基
づき、不正接続機器４の発見を行うことになる。なお、
前記正常時接続機器ＤＢ１４内の正常時接続機器情報１
４ａを書き換える入力手段を前記ネットワーク管理装置
１に備えることとしてもよい。これにより、不正接続機
器４として判定された機器が、正当な機器であった場合
には、前記正常時接続機器情報１４ａに新規登録するこ
とができ、不正接続の判定をより適切に行うことができ
る。
監視時接続機器情報１５ａ内に含まれる全てのＭＡＣア
ドレスについて行った後（ステップ２１２）、処理を終
了する。本システムによる処理の終了後、システム管理
者等によりディスプレイ装置１８ の表示又は不正接続
機器ＤＢ１６に格納された不正接続機器情報１６ａに基
づき、不正接続機器４の発見を行うことになる。なお、
前記正常時接続機器ＤＢ１４内の正常時接続機器情報１
４ａを書き換える入力手段を前記ネットワーク管理装置
１に備えることとしてもよい。これにより、不正接続機
器４として判定された機器が、正当な機器であった場合
には、前記正常時接続機器情報１４ａに新規登録するこ
とができ、不正接続の判定をより適切に行うことができ
る。
【００１８】このように、本システムによれば、ＴＣＰ
／ＩＰのネットワーク環境において、アドレス情報の比
較により、不正接続機器の検出を容易に行うことがで
き、また、不正なアドレス情報から判断される中継器と
の接続関係に基づき、不正接続機器の位置等を判断する
ことができ、不正接続機器の発見を容易に行うことがで
きる。
／ＩＰのネットワーク環境において、アドレス情報の比
較により、不正接続機器の検出を容易に行うことがで
き、また、不正なアドレス情報から判断される中継器と
の接続関係に基づき、不正接続機器の位置等を判断する
ことができ、不正接続機器の発見を容易に行うことがで
きる。
【００１９】なお、本実施の形態では、比較処理として
先にＭＡＣアドレスを検索することとしているが、ＩＰ
アドレスを先に検索することとしてもよい。また、正常
時接続機器情報１４ａとして、各ＡＲＰテーブルの情報
を一つのテーブルに格納したものを用いることとしてい
るが、各ＡＲＰテーブル毎に格納することとしてもよ
い。これにより、各管理対象ネットワーク毎の不正接続
機器判定を行うことができるとともに、接続位置が変わ
った機器について、正常時における設置エリア情報を判
定することも可能となる。
先にＭＡＣアドレスを検索することとしているが、ＩＰ
アドレスを先に検索することとしてもよい。また、正常
時接続機器情報１４ａとして、各ＡＲＰテーブルの情報
を一つのテーブルに格納したものを用いることとしてい
るが、各ＡＲＰテーブル毎に格納することとしてもよ
い。これにより、各管理対象ネットワーク毎の不正接続
機器判定を行うことができるとともに、接続位置が変わ
った機器について、正常時における設置エリア情報を判
定することも可能となる。
【００２０】
【発明の効果】以上のように、本発明によれば中継器等
の有するＡＲＰテーブルから取得したアドレス情報を比
較することにより、容易に不正接続機器の判定及び警告
処理を行うことができる。また、不正接続機器のアドレ
ス情報から判断される中継器との接続関係に基づき、前
記不正接続機器の設置エリア情報を表示することとした
ので、前記不正接続機器の発見を容易に行うことができ
る。
の有するＡＲＰテーブルから取得したアドレス情報を比
較することにより、容易に不正接続機器の判定及び警告
処理を行うことができる。また、不正接続機器のアドレ
ス情報から判断される中継器との接続関係に基づき、前
記不正接続機器の設置エリア情報を表示することとした
ので、前記不正接続機器の発見を容易に行うことができ
る。
【図面の簡単な説明】
【図１】 本発明の一実施の形態に係るネットワーク管
理方法により管理されるネットワークの構成を示す図で
ある。
理方法により管理されるネットワークの構成を示す図で
ある。
【図２】 本発明の一実施の形態に係るネットワーク管
理方法に用いられる管理装置の構成を示す図である。
理方法に用いられる管理装置の構成を示す図である。
【図３】 本発明の一実施の形態に係るネットワーク管
理方法に用いられるＡＲＰテーブルの一例を示す図であ
る。
理方法に用いられるＡＲＰテーブルの一例を示す図であ
る。
【図４】 接続状況取得処理部がネットワーク接続され
た機器の情報を取得する処理手順を示すフローチャート
である。
た機器の情報を取得する処理手順を示すフローチャート
である。
【図５】 接続状況比較処理部が不正接続機器を検出す
る処理手順を示すフローチャートである。
る処理手順を示すフローチャートである。
１…ネットワーク管理装置１1…中央処理装置、12…機
器接続状況取得処理部、13…接続状況比較処理部、14…
正常時接続機器データベース、14a…正常時接続機器情
報、15…監視時接続機器データベース、15a…監視時接
続機器情報、16…不正接続機器データベース、16a…不
正接続機器情報、17…不正接続検出時実行プログラム、
18…ディスプレイ、2A,2B…ルータ、2a…ＡＲＰテーブ
ル
器接続状況取得処理部、13…接続状況比較処理部、14…
正常時接続機器データベース、14a…正常時接続機器情
報、15…監視時接続機器データベース、15a…監視時接
続機器情報、16…不正接続機器データベース、16a…不
正接続機器情報、17…不正接続検出時実行プログラム、
18…ディスプレイ、2A,2B…ルータ、2a…ＡＲＰテーブ
ル
Claims (3)
- 【請求項１】 ネットワークに接続された機器の管理を
行うネットワーク管理方法において、 第1の時期に、管理対象となるネットワークに接続され
た中継器から前記ネットワーク内に接続された機器のア
ドレス情報を取得するステップと、 前記第１の時期とは別の第２の時期に、前記中継器から
前記ネットワーク内に接続された機器のアドレス情報を
取得するステップと、 前記２つの時期に取得したそれぞれのアドレス情報を比
較し、異なるアドレス情報を有する機器を不正接続機器
として判定するとともに、警告処理を行うステップとを
備えたネットワーク管理方法。 - 【請求項２】 前記不正接続機器のアドレス情報に基づ
き不正接続機器の位置情報を判定するステップを備え、
前記警告処理において当該位置情報を表示することを特
徴とする請求項１に記載のネットワーク管理方法。 - 【請求項３】 ネットワークに接続された機器の監視を
行うネットワーク管理装置において、 第1の時期に、管理対象となるネットワークに接続され
た中継器から前記ネットワーク内に接続された機器のア
ドレス情報を取得する手段と、 前記第１の時期とは別の第２の時期に、前記中継器から
前記ネットワーク内に接続された機器のアドレス情報を
取得する手段と、 前記２つの時期に取得したそれぞれのアドレス情報を比
較し、異なるアドレス情報を有する機器を不正接続機器
として判定するとともに、警告処理を行う手段とを備え
たネットワーク管理装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001126837A JP2002325077A (ja) | 2001-04-25 | 2001-04-25 | ネットワーク管理方法及びネットワーク管理装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001126837A JP2002325077A (ja) | 2001-04-25 | 2001-04-25 | ネットワーク管理方法及びネットワーク管理装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002325077A true JP2002325077A (ja) | 2002-11-08 |
Family
ID=18975806
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001126837A Pending JP2002325077A (ja) | 2001-04-25 | 2001-04-25 | ネットワーク管理方法及びネットワーク管理装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002325077A (ja) |
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004068795A1 (ja) * | 2003-01-29 | 2004-08-12 | Fujitsu Limited | Ｉｐアドレス重複監視装置、ｉｐアドレス重複監視方法、ｉｐアドレス重複監視プログラム |
| JP2008097206A (ja) * | 2006-10-10 | 2008-04-24 | Chugoku Electric Power Co Inc:The | ユーザ端末管理方法、情報処理サーバ及びプログラム |
| JP2008271416A (ja) * | 2007-04-24 | 2008-11-06 | Easynet Inc | ネットワークフォレンジックシステム、ネットワーク監視方法及びｍａｃアドレスのサンプリング方法 |
| JP2009225046A (ja) * | 2008-03-14 | 2009-10-01 | Toshiba Corp | 通信妨害装置及び通信妨害プログラム |
| JP2009225045A (ja) * | 2008-03-14 | 2009-10-01 | Toshiba Corp | 通信妨害装置及び通信妨害プログラム |
| JP2011172030A (ja) * | 2010-02-18 | 2011-09-01 | Pc Depot Corp | セキュリティシステム、管理サーバ、及びプログラム |
| JP2012015712A (ja) * | 2010-06-30 | 2012-01-19 | Pc Depot Corp | データバックアップシステム、サーバ、無線親機、及び、プログラム |
| JP2014235448A (ja) * | 2013-05-30 | 2014-12-15 | アズビル株式会社 | 機器管理装置および機器管理方法 |
| WO2023112141A1 (ja) * | 2021-12-14 | 2023-06-22 | 日本電気株式会社 | 解析装置、解析方法、記憶媒体 |
| JP7444600B2 (ja) | 2019-12-25 | 2024-03-06 | アズビル株式会社 | 検出装置および検出方法 |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10224351A (ja) * | 1997-02-05 | 1998-08-21 | Hitachi Electron Service Co Ltd | ネットワーク管理支援装置、および、ネットワーク管理方法、ならびに、それに用いるプログラムを記憶した記憶媒体 |
| JP2001103086A (ja) * | 1999-09-29 | 2001-04-13 | Nec Soft Ltd | Ｉｐアドレス監視システムとｉｐアドレス監視方法及び記録媒体 |
-
2001
- 2001-04-25 JP JP2001126837A patent/JP2002325077A/ja active Pending
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10224351A (ja) * | 1997-02-05 | 1998-08-21 | Hitachi Electron Service Co Ltd | ネットワーク管理支援装置、および、ネットワーク管理方法、ならびに、それに用いるプログラムを記憶した記憶媒体 |
| JP2001103086A (ja) * | 1999-09-29 | 2001-04-13 | Nec Soft Ltd | Ｉｐアドレス監視システムとｉｐアドレス監視方法及び記録媒体 |
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004068795A1 (ja) * | 2003-01-29 | 2004-08-12 | Fujitsu Limited | Ｉｐアドレス重複監視装置、ｉｐアドレス重複監視方法、ｉｐアドレス重複監視プログラム |
| JP2008097206A (ja) * | 2006-10-10 | 2008-04-24 | Chugoku Electric Power Co Inc:The | ユーザ端末管理方法、情報処理サーバ及びプログラム |
| JP2008271416A (ja) * | 2007-04-24 | 2008-11-06 | Easynet Inc | ネットワークフォレンジックシステム、ネットワーク監視方法及びｍａｃアドレスのサンプリング方法 |
| JP2009225046A (ja) * | 2008-03-14 | 2009-10-01 | Toshiba Corp | 通信妨害装置及び通信妨害プログラム |
| JP2009225045A (ja) * | 2008-03-14 | 2009-10-01 | Toshiba Corp | 通信妨害装置及び通信妨害プログラム |
| JP2011172030A (ja) * | 2010-02-18 | 2011-09-01 | Pc Depot Corp | セキュリティシステム、管理サーバ、及びプログラム |
| JP2012015712A (ja) * | 2010-06-30 | 2012-01-19 | Pc Depot Corp | データバックアップシステム、サーバ、無線親機、及び、プログラム |
| JP2014235448A (ja) * | 2013-05-30 | 2014-12-15 | アズビル株式会社 | 機器管理装置および機器管理方法 |
| JP7444600B2 (ja) | 2019-12-25 | 2024-03-06 | アズビル株式会社 | 検出装置および検出方法 |
| WO2023112141A1 (ja) * | 2021-12-14 | 2023-06-22 | 日本電気株式会社 | 解析装置、解析方法、記憶媒体 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5390798B2 (ja) | ネットワーク機器についての早期警告のための方法と装置 | |
| US8020045B2 (en) | Root cause analysis method, apparatus, and program for IT apparatuses from which event information is not obtained | |
| US8438252B2 (en) | Managing network devices | |
| US8200798B2 (en) | Address security in a routed access network | |
| US8432832B2 (en) | Managing network devices | |
| US20040210649A1 (en) | Method and apparatus for automatically configuring a computer for different local area networks | |
| EP1352501B1 (en) | Method and apparatus for firewall traversal | |
| JP4179300B2 (ja) | ネットワーク管理方法および装置並びに管理プログラム | |
| JP2009516266A (ja) | ネットワーク発見情報を用いた侵入イベント相関方法およびシステム | |
| KR100779072B1 (ko) | Ａｒｐ 공격 탐지 장치 및 방법 | |
| EP2988454A1 (en) | Network device detecting method and apparatus, and cloud detection system | |
| US20160119181A1 (en) | Network state monitoring system | |
| CN108848145B (zh) | 通过web代理访问设备近端网管的方法、系统及远端网管 | |
| US20090129290A1 (en) | Method for acquiring information of network resources connected to ports of network switches | |
| JP2002325077A (ja) | ネットワーク管理方法及びネットワーク管理装置 | |
| JPWO2012014509A1 (ja) | 不正アクセス遮断制御方法 | |
| JP2001313640A (ja) | 通信ネットワークにおけるアクセス種別を判定する方法及びシステム、記録媒体 | |
| JP2001103086A (ja) | Ｉｐアドレス監視システムとｉｐアドレス監視方法及び記録媒体 | |
| JP4256834B2 (ja) | 不正機器の接続位置特定装置および接続位置特定方法 | |
| US20060072707A1 (en) | Method and apparatus for determining impact of faults on network service | |
| JP2019083446A (ja) | ネットワークシステム | |
| US8391283B2 (en) | System and method for obtaining physical location information for networked devices | |
| US6763001B1 (en) | Discovering non managed devices in a network such as a LAN using telnet | |
| JP2005210451A (ja) | 不正アクセス防止装置及びプログラム | |
| JPH0879248A (ja) | ネットワークアドレス管理装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20031211 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050613 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050711 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20051214 |