JP2004159117A

JP2004159117A - ネットワーク不正アクセス防止システム及びその方法

Info

Publication number: JP2004159117A
Application number: JP2002323268A
Authority: JP
Inventors: Teruyuki Satake; 輝之佐竹
Original assignee: Casio Computer Co Ltd
Current assignee: Casio Computer Co Ltd
Priority date: 2002-11-07
Filing date: 2002-11-07
Publication date: 2004-06-03

Abstract

【課題】ネットワークに置かれたサーバ等への不正アクセスや攻撃に対して、攻撃者側にて防止する仕組みを提供して、攻撃側グローバルＩＰ全体への影響を少なくする。
【解決手段】外部ネットワークアからのＩＰパケットを常時監視し、不正アクセスを見つけた場合に、該ＩＰアドレスに対するサービスを停止すると共に、該ＩＰアドレスを管理する送出元管理装置を検索し、この送出元管理装置に対して、ＩＰパケットを阻止するよう指示する。送出元管理装置は、指示されたアクセス元のＩＰアドレスの割り当てを解放するまで、ＩＰパケットの送出を阻止する。
送出元管理装置よりＩＰパケットを阻止した旨の応答があった場合、防止システムは該ＩＰアドレスに対する阻止処置を初期化して通常の監視動作対象に戻す。
【選択図】図１

Description

【０００１】
【発明が属する技術分野】
本発明は、ネットワークに接続されたサーバや端末等への不正アクセス或いは攻撃に対して、攻撃者側にて防止する仕組みを提供し、不正アクセスによるネットワーク内全体への影響を最小限にしようとするためのネットワーク不正アクセス防止システム及びその方法に関する。
【０００２】
【従来の技術】
現在では、組織内に構築されたネットワ−ク（ＬＡＮ）は、その殆どがインターネットに接続され、ネットワーク間で各種の情報のやり取りが行われている。こうしたネットワークでの情報通信は、略無制限に近い情報の交換が低コストでできるという高い価値をもたらす一方で、不正アクセス或いはネットワーク攻撃を何時何処から受けるとも予測が不可能に近く、そうした攻撃に対する防止対策を行っている。
【０００３】
また、一般家庭やＳＯＨＯと言った個人或いは小規模ユーザにおいても、インターネットに常時接続するブロードバンドネットワーク環境が整って来ている。こうしたユーザは、企業ユーザに比べると訓練されたネットワーク管理者が不在の場合が多く、セキュリティに対する意識も低いため、不正アクセス或いは攻撃され易い危険性を持っている。一方で、こうしたユーザは管理されていないことから、不正アクセス或いは攻撃される側にもなり得るだけで無く逆に、通常のユーザのつもりであっても、不正アクセス或いは攻撃された結果、不正アクセスの中継者とされ、攻撃する側にされてしまうなど、被害者と加害者の両側面の可能性も持っている。
【０００４】
こうした状況において、ネットワーク上に置かれたサーバ等への不正アクセスや攻撃から防止する目的で、ファイアーウォールやＩＤＳ（侵入検知システム）を設置して、不正パケットの検知とフィルタリング、ポート毎のアクセス制限などが行われている。その中でサーバのセキュリティを強化する目的で、指定の（または全ての）ＴＣＰ／ＩＰのポートに対するアクセスをＩＰアドレスごとに制限をかけるという手法が一般的に使用されている。こうしたセキュリティソフトウェアはサーバの設定ファイルに、どのＩＰアドレスからのどのＴＣＰポートに対するアクセスを阻止するのかを記述しておき、阻止動作又は許可動作はこの設定ファイルの記述に従って動作させている。
【０００５】
このように従来技術は不正アクセス或いは攻撃を受ける側、即ち被攻撃側の立場にて、そのような攻撃に対する対策が行われている。
（例えば、特許文献１参照）。
【０００６】
また、不正アクセスを受けた場合には、攻撃側との交信を、攻撃の対象となったサーバから偽装サーバに切り替えて偽情報の交信を行い、その間に攻撃側の端末を逆探知すると共に、中継サーバに対して警報メッセージを送信することも行われている。
（例えば、特許文献２参照）。
【０００７】
【特許文献１】
特開２００１−５７５５４号公報
【特許文献２】
特開２０００−２６１４８３号公報
【０００８】
【発明が解決しようとする課題】
しかしながら、前記のような方法では、特定のＩＰアドレスのユーザに対してのみサービスを行うようなサーバには有効であるが、一般のユーザに広くサービスを行っているサーバ上では、予め設定ファイルに阻止するＩＰアドレスを記述しなければならないため、以下のような問題がある。
１）不正アクセスされるＩＰアドレスが、予め分かっている必要がある。
【０００９】
２）ダイアルアップユーザのようにＩＳＰ（インターネット・サービス・プロバイダ）から動的にＩＰアドレスを取得してインターネットに接続する、固定のＩＰアドレスを持たない攻撃者には対応できない。何故ならば、同一ユーザであっても通常はダイアルアップ接続の度に、付与されるＩＰアドレスが変わる可能性があるからである。
【００１０】
視点を変えると、攻撃者が不正アクセス目的で使用した同一ＩＰアドレスを、しばらく後には別の通常のユーザが使用する可能性がある。従って、攻撃者をＩＰアドレスで阻止すると、（正規アクセスの）通常のユーザまでを阻止してしまうことになり、問題も大きい。このような場合、通常行われる、タイマーなどの制御手段によって一定時間阻止して解除する方法では、その不正アクセス或いは攻撃に使われたＩＰアドレスが不正アクセスユーザから何時正規アクセスユーザに切り替わったものかを判断できなかった。
【００１１】
３）一方、組織或いは企業ユーザのようにＬＡＮ環境にて常時利用する者からの不正アクセス或いは攻撃に関しても、被攻撃側からすればＷＡＮ側（外部ネットワーク）のＩＰアドレスしか見えず、これを阻止することはそのルータの内側の攻撃者を含む全ての利用者を阻止することになる。
【００１２】
４）不正アクセス或いはネットワーク攻撃を何時何処から受けるとも予測が不可能に近く、従来技術は被攻撃側での防衛上からの防止対策が主となっているが、それだけでは不正アクセス或いは攻撃による大量のパケットが常にトラフィックを流れることになる。このように従来技術は不正アクセス或いは攻撃を受ける側、即ち被攻撃側としての防止対策が主であった。
【００１３】
本発明は上記の点に鑑みなされたもので、外部ネットワークからの自己のサーバ等への不正アクセス或いは攻撃を検知して防止するだけでなく、不正アクセス元からのパケット送出を確実に阻止するようにして、通常の利用者のネットワーク利用に支障が起きないようにした、ネットワーク不正アクセス防止システム及びその方法を提供することが本発明が解決しようとする課題である。
【００１４】
【課題を解決するための手段】
上記課題を解決するために本発明の請求項１のネットワーク不正アクセス防止システムは、ネットワークから流入する送信元識別情報を含むパケット情報が不正アクセスパケット情報か否かを監視する監視手段と、この監視手段による監視によって前記流入したパケット情報が不正アクセスパケット情報であることが検出された際に前記不正アクセスパケット情報の流入を遮断する遮断手段と、前記不正アクセスパケット情報に含まれる前記送信元識別情報から前記不正アクセスパケット情報を前記ネットワークに送信したパケット情報中継装置を検索する検索手段と、この検索手段によって検索された前記パケット情報中継装置に前記不正アクセスパケット情報の送信を遮断させる遮断要求信号を出力する遮断要求手段とを備え、不正アクセスパケット情報を検出したとき前記パケット情報中継装置側で前記不正アクセスパケット情報の送信を遮断させることを特徴とする。
【００１５】
このような構成をとることにより、ネットワークに置かれたサーバ等への不正アクセスに対して、不正アクセスを受けた側にて検知してこれを阻止するだけでなく、不正アクセスパケット情報に含まれる送信元識別情報より、不正アクセス側のネットワーク管理部を検索して、その不正アクセス元からのパケット送出を阻止するようネットワーク管理部に要求し、不正アクセスの送出元にて遮断することができるので、不正アクセスによるネットワーク全体への影響を少なくするという効果が期待できる。
【００１６】
また、請求項２の発明は、請求項１において更に、前記遮断手段によって遮断された前記不正アクセスパケット情報の送信元識別情報を記憶する遮断情報記憶手段と、前記パケット情報中継装置より前記不正アクセスパケット情報の送信を遮断した旨の通知を検出した際に前記遮断情報記憶手段に記憶されている前記不正アクセスパケット情報の送信元識別情報を削除して前記遮断を停止する遮断解除手段とを備えていることを特徴とする。
このような構成をとることにより、従来のように不正アクセスパケットを検知してから、タイマーなどによる一定時間経過後に遮断処理を解除するものと異なり、同じアクセス元からの同じ不正アクセスパケットが、送信元側にて遮断されたことが確認できるので、遮断処理の解除が適格な時期に行うという効果が期待できる。また、その後同じ送信元識別情報を示す正規のアクセスがあった場合でも、前不正アクセス元であるとの誤った判断を防止する効果も期待できる。
【００１７】
請求項３の発明は、請求項１又は２において更に、前記送信元識別情報は、第１の識別情報及び第２の識別情報からなり、前記第１の識別情報はＩＰアドレスであり前記第２の識別情報はＴＣＰポート番号であることを特徴とする。
このような構成をとることにより、不正アクセスパケット情報の送信元、及びそれを中継したパケット情報中継装置を検索することができ、不正アクセス元の特定と、不正アクセス元側で不正アクセスパケット情報の送信を遮断するよう要求することが可能となる。
【００１８】
請求項４の発明は、請求項１において更に、前記検索手段は、前記送信元識別情報と前記パケット情報中継装置を識別する中継装置識別情報とを対応づけて記憶する識別情報記憶手段を備え、前記不正アクセスパケット情報に含まれる前記送信元識別情報から対応する中継装置識別情報を抽出することを特徴とする。
このような構成をとることにより、不正アクセスパケット情報の送信元識別情報より、それを中継したパケット情報中継装置識別する中継装置識別情報を検索することができる。
【００１９】
請求項５の発明は、請求項３において更に、前記検索手段の前記識別情報記憶手段には、前記送信元識別情報に対応するホスト名を示すＰＲＴレコードと、前記パケット情報中継装置の識別情報を示すＢＬＫレコードが記憶されていることを特徴とする。
このような構成をとることにより、送信元識別情報よりパケット情報中継装置の識別情報を得ることができる。
【００２０】
また、請求項６の発明は、パケット中継装置を介して広域ネットワークに送出された不正アクセスパケット情報が自己の内部ネットワークに流入するのを防止するファイアーウオール装置を備えたネットワーク不正アクセス防止システムにおいて、前記ファイアーウオール装置は、前記不正アクセスパケット情報を検出した際に外部ネットワークに対して前記不正アクセスパケット情報の送出元の検索を要求して送出元を含むパケット中継装置の識別情報を取得するパケット送出取得手段と、このパケット送出元取得手段で取得した識別情報で識別されるパケット中継装置に前記不正アクセスパケット情報の前記広域ネットワークへの送出の遮断要求を前記識別情報と共に出力する送出遮断要求手段とを備え、前記パケット中継装置は、前記遮断要求を前記識別情報と共に受信した際に前記識別情報に基づき自己の複数のセグメントのうち前記不正アクセスパケット情報を送出したセグメントからのパケット情報の送出を遮断するパケット遮断手段と、このパケット遮断手段により前記パケット情報の送出を遮断した後前記不正アクセスパケット情報を送出したセグメントに割り当てられていた前記識別情報を他のセグメントに割り当てる識別情報割当手段とを備えていることを特徴とする。
【００２１】
このような構成をとることにより、ネットワークに置かれたサーバ等への不正アクセスに対して、不正アクセスを受けた側にて検知してこれを阻止するだけでなく、不正アクセスパケット情報に含まれる送信元識別情報より、不正アクセス側のネットワーク管理部を検索して、該当する不正アクセスパケット情報を送出しているセグメントからのパケット送出を阻止するように要求し、不正アクセスの送出元にて遮断して、前記セグメントに割り当てられていた識別情報を他のセグメントに割り当てることができるので、不正アクセスによるネットワーク全体への影響を少なくすること、及び保有する識別情報の有効利用という効果が期待できる。
【００２２】
請求項７の発明は、請求項５において更に、前記識別情報は、ノードを識別するＩＰアドレスであることを特徴とする。
このような構成をとることにより、不正アクセス元のセグメントを管理する、パケット中継装置の識別情報を取得することができる。
【００２３】
また、請求項８の発明は、ネットワークから流入する送信元識別情報を含むパケット情報が不正アクセスパケット情報か否かを監視する監視手段と、この監視手段による監視によって前記流入したパケット情報が不正アクセスパケット情報であることが検出された際に前記不正アクセスパケット情報の流入を遮断する遮断手段とを備えたネットワーク不正アクセス防止方法であって、前記不正アクセスパケット情報に含まれる前記送信元識別情報から前記不正アクセスパケット情報を前記ネットワークに送信したパケット情報中継装置を検索し、検索された前記パケット情報中継装置に前記不正アクセスパケット情報の送信を遮断させる遮断要求信号を出力し、不正アクセスパケット情報を検出したとき前記パケット情報中継装置側で前記不正アクセスパケット情報の送信を遮断させることを特徴とする。
この方法によれば、前述した本発明に係るネットワーク不正アクセス防止システムと同様な作用・効果が得られる。
【００２４】
更に、請求項９の発明は、請求項８において前記遮断された前記不正アクセスパケット情報の送信元識別情報を遮断情報記憶手段に記憶させ、前記パケット情報中継装置より前記不正アクセスパケット情報の送信を遮断した旨の通知を検出した際に前記遮断情報記憶手段に記憶されている前記不正アクセスパケット情報の送信元識別情報を削除すると共に前記遮断を停止することを特徴とする。
【００２５】
【発明の実施の形態】
（第一の実施形態）
以下に、本発明によるネットワーク不正アクセス防止システムの第一の実施形態を示す。図１に、本発明による第一の実施形態におけるネットワーク不正アクセス防止システムの全体構成を示す。
【００２６】
ルータ５−１でインターネット１００に接続される組織内ネットワーク１には、ファイアーウォール４−１を介してサーバ２−１３〜２−１５、ＤＮＳ（ＤｏｍａｉｎＮａｍｅＳｙｓｔｅｍ）サーバ３−１２が置かれ、別のセグメントには、サーバ２−１１、２−１２、ＤＮＳサーバ３−１１、端末１−１１〜１−１３が置かれている。
【００２７】
また、ＩＳＰ（インターネットサービスプロバイダ）６及び、アナログ回線網や、ＩＳＤＮ回線網、或いはｘＤＳＬ回線網等からなる回線網２００を介して、以下の小規模ユーザの端末やサーバがインターネット１００に接続されている。即ち、図１の例では、小規模ユーザネットワーク２の一セグメントである端末１−３１、１−３２はブロードバンドルータ９とＡＤＳＬモデム８を介して（ｘＤＳＬ）回線網２００へ接続され、端末１−４１、１−４２はダイアルアップドルータ７を介して（ＩＳＤＮ）回線網２００へ接続され、それぞれはＩＳＰ６により中継されてインターネット１００へ接続されている。
【００２８】
ＩＳＰ６を介してインターネット１００に接続するユーザは、第１の識別情報であるＩＰアドレスを、動的又は静的にＩＳＰ６より発行され、管理されている。ここで、動的に発行されるとは、接続の度にＩＰアドレスが変化する可能性がある場合で、静的とは、固定のＩＰアドレスが発行されるということで、後者の場合、外部サーバを公開する場合などに必要となるものである。
【００２９】
更に、インターネット１００には送出元検索装置としてＤＮＳサーバ３が接続されている。送出元検索装置はそのアドレステーブルに、前記第１の識別情報であるＩＰアドレスに対応させて、該第１の識別情報であるＩＰアドレスを発行・管理している前記パケット中継装置のＩＰアドレス（後述する第３の識別情報）が記録されている。即ち、前記第１の識別情報より前記第３の識別情報を検索することができるようになっており、これにより不正アクセス管理元において、送出元を遮断して前記第１の識別情報であるＩＰアドレスを開放して、他のユーザに再割り当てすることが可能となる。
【００３０】
即ち、送出元検索装置とは、パケットの送信元を識別する前記第１の識別情報と、前記第１の識別情報を発行・管理する前記パケット中継装置を識別する前記第３の識別情報とを対応付けて記憶するアドレス記憶部を備えた検索装置であり、本実施の形態においては、第１図のＤＮＳサーバ３、３−１１、３−１２、３−２１，３−２２がこれに該当する。これらＤＮＳサーバ３は、インターネット１００上に複数のアドレス管理サーバとして置かれていて、階層的に検索するように構成されている。
【００３１】
以下本実施の形態においては、これらの階層的に構成される複数のＤＮＳサーバを、単にＤＮＳサーバ３と呼称することもある。
【００３２】
組織内ネットワーク１では、後述するように、ルータ５−１及びファイアーウォール４−１により第１の識別情報であるＩＰアドレスが発行・管理されている。
このようなネットワーク構成において、ブロードバンドルータ９で構成される１セグメント内の端末１−３１（以下、Ｘ１と呼称することもある）が、組織内ネットワーク１のサーバ２−１３（以下、Ｙと呼称することもある）を不正アクセスする状況において、本発明のネットワーク不正アクセス防止システムのブロック図である図２の構成例を参照して以下に説明する。
【００３３】
同図において、組織内ネットワーク１のファイアーウォール４−１は、後述するが如く、流入する不正パケットを遮断すると共に、流出する不正パケットの遮断及びＩＰアドレスの開放機能を備えているもので、ルータ５−１を介して外部ネットワークより流入するパケットを受ける。このファイアーウォール４−１は不正アクセスがないか常時監視する監視部４−１１、該監視部４−１１にて不正アクセス或いは攻撃と認知されるパケットが検知された場合、パケット遮断指令を出して遮断処理を行わせるパケット遮断部４−１２、遮断処理を行った情報を記録する記憶部４−１６、不正アクセスか検知された場合の処理を行う、後述する不正パケット管理部４−１４、及び送出遮断要求部４−１３より構成されている。
【００３４】
パケット中継装置を含むＩＳＰ６の構成は、上述した組織内ネットワーク１に略近い構成の、ルータ６−１、ファイアーウォール６−２に加え、回線網２００を介して接続するユーザに対して、ＩＰアドレスを動的又は静的に付与するＰＰＰ（Ｐｏｉｎｔ−ｔｏ−ＰｏｉｎｔＰｒｏｔｏｃｏｌ）サーバ６−１７と、ＲＡＤＩＵＳ（ＲｅｍｏｔｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＤｉａｌ−ＩｎＵｓｅｒＳｅｒｖｉｃｅ＝ダイアルアップ接続ユーザ認証システム）６−１８が追加された構成になっている。
【００３５】
ファイアーウォール６−２の構成は、前述の組織内ネットワーク１のファイアーウォール４−１と同様になっていて、ルータ６−１を介して外部ネットワークより流入するパケットに不正アクセスがないか常時監視する監視部６−１１、該監視部６−１１にて不正アクセス或いは攻撃と認知されるパケットが検知された場合、パケット遮断指令を出して遮断処理を行わせるパケット遮断部６−１２、遮断処理を行った情報を記録する記憶部６−１６、不正アクセスか検知された場合の処理を行う、後述する不正パケット管理部６−１４、及び送出遮断要求部６−１３より構成されている。
【００３６】
組織内ネットワーク１のファイアーウォール４−１の監視部４−１１にて、外部ネットワークよりの不正アクセス或いは攻撃と認知されるパケットが検知された場合、パケット遮断部４−１２に対してパケット遮断指令を出して遮断処理を行わせると共に、不正パケット管理部４−１４へ報告する。パケット遮断部４−１２は遮断処理を行うと共に、後述する情報を、ブロック情報テーブルである、記憶部４−１６に書き込む。
【００３７】
図３は、この記憶部４−１６に書き込まれる情報の内容を示している。同図に示すように、イベント管理用の「ＩＤ情報」、第１の識別情報である不正アクセス元のＩＰアドレスに第２の識別情報であるＴＣＰポート番号情報を加えた「アクセス元情報」、不正アクセスを受けた自エリア内のＩＰアドレスである「アクセス先情報」、パケットの遮断処理を開始した「ブロック開始日時情報」、及び「その他の情報」を記録する。
【００３８】
不正パケット管理部４−１４は、端末Ｘ１から不正アクセスを受けると、第１の識別情報である端末Ｘ１のアクセス元ＩＰアドレスのＩＰ（Ｘ１）を管理している、パケット中継装置を含むＩＳＰ６内装置、同図では不正パケット管理部６−１４のＩＰアドレスである第３の識別情報のＩＰ（ＸＣ）を検索すべく、送出元検索装置（ＤＮＳサーバ）３の検索システムに照会する。この検索は、既知のネットワークシステムであるＤＮＳサーバ３−１２、３、３−６等の複数の該サーバを介して階層的に検索が行われる。検索の結果、前記第１の識別情報である端末Ｘ１のＩＰアドレスＩＰ（Ｘ１）に対して、これを管理しているＩＳＰ６内のＩＰアドレスである第３の識別情報のＩＰ（ＸＣ）が検索できた場合、不正パケット管理部４−１４は、送出遮断要求部４−１３を介して、ＩＰ（ＸＣ）の示す、不正アクセス元ＩＰアドレスＩＰ（Ｘ１）を管理しているＩＳＰ６内の不正パケット管理部６−１４に対して、ＩＰアドレスＩＰ（Ｘ１）：ＴＣＰポート（Ｘ１）より流出するパケットの遮断を要求する。
【００３９】
ＩＳＰ６内の不正パケット管理部６−１４より、遮断完了の通知を前記送出遮断要求部４−１３が受けると、不正パケット管理部４−１４は、監視部４−１１にて前記ＩＰアドレスＩＰ（Ｘ１）からの不正アクセスの有無を確認して、不正アクセスが行われていないと判断された場合は、パケット遮断解除部４−１５に指示し、記憶部４−１６より当該イベントＩＤの項を削除すると共に、パケット遮断部４−１２の処理を解除し、初期化する。一方、不正アクセスが継続されていると判断された場合は、パケット遮断部４−１２による遮断処理を継続する。
【００４０】
前記第１の識別情報のアクセス元ＩＰアドレス，ＩＰ（Ｘ１）より、それを発行・管理している第３の識別情報のＩＰアドレス，ＩＰ（ＸＣ）を検索するプログラムは、既知のネットワークシステムであるＤＮＳサーバにより行う。本発明のネットワーク不正アクセス防止システムにおいて、ＩＳＰ６は、外部に向けて自エリア内より発行するＩＰアドレスＩＰ（Ｘ）に対して、その発行と管理を行う管理部のＩＰアドレスＩＰ（ＸＣ）の公開を行うようになっている。公開するということは、必然的に、外部に向けて自エリア内にて発行したＩＰアドレスＩＰ（Ｘ）からの外部へのパケットを遮断すると共に、該ＩＰアドレスＩＰ（Ｘ）を付与した装置から該ＩＰアドレスＩＰ（Ｘ）を取り上げて開放する仕組みを備えていることになる。
【００４１】
自己のＤＮＳサーバのアドレス記憶部には、権威を有するゾーン内のホスト名（左辺値）を、ＩＰアドレス（右辺値）に変換するアドレスレコード（Ａレコード）や、その逆に、ＩＰアドレス（左辺値）をホスト名（右辺値）に変換する逆引き用のＰＴＲレコード等が記述されている。尚、ＤＮＳに関してはＩＥＴＦのＲＦＣ１０３４及びＲＦＣ１０３５等で規定されている。
【００４２】
本実施の形態においては、ＰＴＲレコードに追加する形で、新たにＢＬＫレコードを設けて、第１の識別情報のＩＰ（Ｘ）より第３の識別情報のＩＰ（ＸＣ）が検索できるようになっている。
【００４３】
図４に、図２のＩＳＰ６内のＤＮＳサーバ３−６のアドレス記憶部の内容を表現した一部を示す。
【００４４】
同図において、ＩＳＰ６内の不正アクセス管理部６−１４のＩＰアドレスＩＰ（ＸＣ）は２０２．３３．１．２で、その管理範囲は、２０２．３３．１５３ゾーンのＩＰアドレス、２０２．３３．１５３．１、２０２．３３．１５３．２、２０２．３３．１５３．３、．．．であることを示している。
【００４５】
即ち、不正アクセス元のＩＰアドレスＩＰ（Ｘ１）が２０２．３３．１５３．１であったとすると、そのホスト名はｘｘ１．ｘｘｘ．ｎｅ．ｊｐであり（同図ａ）、その発行・管理部のＩＰアドレスＩＰ（ＸＣ）は２０２．３３．１．２（同図ｂ）であることを示している。このようにして、前記第１の識別情報ＩＰ（Ｘ）より前記第３の識別情報ＩＰ（ＸＣ）を抽出することができる。
【００４６】
ブロードバンドルータ９のセグメント内の端末１−３１が、インターネット１００を介して外部ネットワークに接続する場合、ＰＰＰサーバ６−１７を介してＲＡＤＩＵＳ６−１８によりユーザ認証を受けて、第１の識別情報であるＩＰアドレスを動的或いは静的に割り当てて発行してもらう。本実施の形態において、この発行したＩＰアドレス情報は、不正パケット管理部６−１４へ報告され、管理される。
【００４７】
前述の如く、ＩＰアドレスＩＰ（Ｘ１）を付与された端末Ｘ１が、インターネット１００を介して他の組織内ネットワーク１のサーバ２−１３への不正アクセスの結果、ＩＰアドレスがＩＰ（ＹＣ）の不正パケット管理部４−１４の指示により、送出遮断要求部４−１３からの要求に基いて、不正パケット管理部６−１４はパケット遮断部６−１２へ指示して、ＩＰアドレスＩＰ（Ｘ１）より流出するパケットを遮断させると共に、ＰＰＰサーバ６−１７に対して、ブロードバンドルータ９のセグメントに割り当てているＩＰアドレスＩＰ（Ｘ１）の開放を指示する。一連の制御が完了した後に不正パケット管理部６−１４は、要求元の送出遮断要求部４−１３に対して、遮断完了の通知を行う。
【００４８】
以降、開放された前記ＩＰアドレスＩＰ（Ｘ１）は、ＰＰＰサーバ６−１７によって、他のユーザに割り当てることが可能となる。
【００４９】
図５及び図６に、端末１−３１が、サーバ２−１３を不正アクセスした時の、本のネットワーク不正アクセス防止システムにおける、フローチャートを示す。
【００５０】
図５において、端末１−３１が、サーバ２−１３のＩＰアドレスＩＰ（Ｙ）をＤＮＳを介して検索して、アクセスを開始する（ステップＳＴ１１、以下「ステップ」は省略して記載する）。尚、ＤＮＳを介して検索する部分は、通常の方法であるので省略してある。端末Ｘ１は、ＩＳＰ６内で前記の如く、送出元アドレス割り当て等の中継処理が行われて（ＳＴ１２）、組織内ネットワーク１に向けて送信される。
【００５１】
組織内ネットワーク１内のファイアーウォール４−１にて、不正パケットかの監視が行われる（ＳＴ１４）。不正アクセスでない場（Ｎｏ、以下Ｎと記する）は、サーバＹへパケット中継処理が行われ（ＳＴ１５）、端末Ｘ１の接続処理がなされる（ＳＴ１６）。他方、不正アクセスと認知された場合（Ｙｅｓ、以下Ｙと記する）は、パケットのブロック処理（ＳＴ１７）が行われ、並行して、不正アクセス元のＩＰアドレスＩＰ（Ｘ）の送出元管理部のＩＰアドレスＩＰ（ＸＣ）の検索をＤＮＳサーバ３に依頼する（ＳＴ１８）。ＤＮＳサーバ３は、検索結果をファイアウォール４−１へ戻す（ＳＴ１９）。
【００５２】
その結果検索できなかった場合（Ｎ）は（ＳＴ２０）、図６の如く、不正アクセスが継続しているかを確認して（ＳＴ２１）、継続していた場合（Ｙ）は、ブロック処理を継続し（ＳＴ２２）、そうで無い場合（Ｎ）は解除処理（ＳＴ２３）へと進む。他方、ＤＮＳ３にて検索できた場合（Ｙ）は、そのＩＰ（ＸＣ）に対してＩＰ（Ｘ）：ＴＣＰ（Ｘ）の遮断要求を行う（ＳＴ２４）。
【００５３】
ＩＳＰ６では、前記遮断要求があれば（Ｙ）（ＳＴ２５）、同図（ｂ）の如く、ＩＰ（Ｘ）を付与している内部セグメントの遮断処理に入り（ＳＴ２６）、完了する（Ｙ）と遮断完了通知をファイアーウォール４−１へ送信する（ＳＴ２８）。ＩＳＰ６はＩＰアドレスＩＰ（Ｘ）の開放処理を行い（ＳＴ２９）、開放が完了する（Ｙ）と、要求に応じて他のセグメントにＩＰアドレスＩＰ（Ｘ）を付与する（ＳＴ３１）。
【００５４】
ＩＳＰ６より遮断完了通知を受信したファイアーウォール４−１は、不正アクセスが継続しているかの確認（ＳＴ２１）へと続く。
【００５５】
図７の（ａ）に示す前記ブロック処理（ＳＴ１７）は、ＩＰアドレスＩＰ（Ｘ）：ＴＣＰ（Ｘ）よりＩＰアドレスＩＰ（Ｙ）へ流入しようとするパケットの阻止を行い（ＳＴ１７１）、サーバ（Ｙ）へのパケットの中継を阻止する。この情報をブロック情報テーブルの記憶部４−１６へ、図３の如く追加書き込みする（ＳＴ１７２）。
【００５６】
図７の（ｂ）の前記解除処理（ＳＴ２３）は、前記ブロック情報テーブルにブロック解除対象が在るかをチェックして（ＳＴ２３１）、在る場合（Ｙ）は、図２のパケット遮断部４−１２に指示して、対応する対象のブロックを解除する（ＳＴ２３２）と共に、前記ブロック情報テーブルより該当情報を削除する（ＳＴ２３３）。
【００５７】
本実施の形態では、識別情報であるＩＰアドレスの表現は、必要に応じてＩＰアドレスだけでなくＴＣＰポート番号を付加した方が分かり易い場合は、ＩＰアドレスとＴＣＰポート番号により、ＩＰ（Ｘ）：ＴＣＰ（Ｘ）のように表記している。尚、ＩＰパケット構造は図１３へ、ＴＣＰパケット構造は図１４に夫々概要を示してある。これらはそれぞれＩＥＴＦのＲＦＣ７９１及びＲＦＣ０７６１等で規定されている。
【００５８】
送出元ＩＰアドレスＩＰ（Ｘ）：ＴＣＰ（Ｘ）は、図１３の送信元ＩＰアドレスと図１４の送信元ポート番号で表現され、送出先ＩＰアドレスＩＰ（Ｙ）：ＴＣＰ（Ｙ）は、図１３の宛先ＩＰアドレスと図１４の宛先ポート番号で表現されている。
【００５９】
本例では、遮断及び開放の対象になったＩＰアドレスＩＰ（Ｘ）：ＴＣＰ（Ｘ）は、図１又は図２のブロードバンドルータ９のセグメント内の端末１−３１に対して付与されたものであるが、同示されるように、ブロードバンドルータ９によって端末Ｘ１のローカルアドレスｉｐ（Ｘ１）はアドレス変換されているため、前記ブロードバンドルータ９を介して接続されている内部セグメントＩＰ（Ｘ１）全体が遮断及び開放されることになり、図１又は図２では、端末１−３１と端末１−３２がその遮断対象となる。
【００６０】
（第二の実施形態）
以下に、本発明によるネットワーク不正アクセス防止システムの第二の実施の形態を示す。尚、第一の実施の形態と同一構成部には同一符号を付して、詳細な説明は省略する。
【００６１】
図８に、第二の実施の形態におけるネットワーク不正アクセス防止システムの全体構成を示す。
【００６２】
ルータ５−２でインターネットに接続される他の組織内ネットワーク１０には、ファイアーウォール４−２を介してサーバ２−２１及び２−２２、ＤＮＳサーバ３−２１が置かれ、別のセグメントには、ＤＮＳサーバ３−２２、端末１−２１〜１−２３が置かれている。
【００６３】
このようなネットワーク構成において、組織内ネットワーク１０の端末１−２２（以下、Ｘ２と呼称することもある）が、組織内ネットワーク１のサーバ２−１３（以下、Ｙと呼称することもある）を不正アクセスする状況において、本ネットワーク不正アクセス防止システムのブロック図である図９の構成例を参照して以下に説明する。
【００６４】
同図に示されるように、組織内ネットワーク１のファイアーウォール４−１と、組織内ネットワーク１０のファイアーウォール４−２とは同様な構成となっている。
【００６５】
組織内ネットワーク１０は、ルータ５−２を介して外部ネットワークより流入するパケットに不正アクセスがないか常時監視する監視部４−２２、該監視部４−２２にて不正アクセス或いは攻撃と認知されるパケットが検知された場合、パケット遮断指令を出して遮断処理を行わせるパケット遮断部４−２１、遮断処理を行った情報を記録する記憶部４−２６、不正アクセスか検知された場合の処理を行う、後述する不正パケット管理部４−２４、及び送出遮断要求部４−２３より構成されている。
【００６６】
このような組織内ネットワーク１又は１０において、外部ネットワークへの接続に際してそれぞれ、ルータ５−１及びファイアーウォール４−１、又は５−２及び４−２によって、ＩＰアドレスが発行され、管理される。本発明のネットワーク不正アクセス防止システムでは、それぞれの発行された第１の識別情報であるＩＰアドレスと第２の識別情報であるＴＣＰポート番号は、それぞれの不正パケット管理部４−１４又は４−２４によって読み取られ、管理される。
【００６７】
図９において、第一の実施形態と同様に、監視部４−１１にて不正アクセスのパケットを検出すると、パケット遮断部４−１２にに遮断指令を出して遮断処理を行うと共に、不正パケット管理部４−１４へ報告する。パケット遮断部４−１２は遮断処理を行った情報を、ブロック情報テーブルである、記憶部４−１６に書き込む。
【００６８】
不正パケット管理部４−１４は、端末Ｘ２から不正アクセスを受けると、第１の識別情報である端末Ｘ２のＩＰアドレスのＩＰ（Ｘ２）を管理している、組織内ネットワーク１０内の装置、同図では不正パケット管理部４−２４のＩＰアドレスである第３の識別情報のＩＰ（ＸＣ）を検索すべく、送出元検索装置３の検索システム、ＤＮＳに照会する。この検索は、既知のネットワークシステムであるＤＮＳサーバ３−１２、３、３−２１〜２２等の複数の該サーバを介して検索が行われる。前記第１の識別情報である端末Ｘ２のＩＰアドレスＩＰ（Ｘ２）に対して、これを管理している前記第３の識別情報のＩＰ（ＸＣ）が検索できた場合、不正パケット管理部４−１４は、送出遮断要求部４−１３を介して、前記ＩＰ（ＸＣ）の示す、不正アクセス元ＩＰアドレスＩＰ（Ｘ２）を管理している組織内ネットワーク１０内の不正パケット管理部４−２４に対して、ＩＰアドレスＩＰ（Ｘ２）：ＴＣＰポート（Ｘ２）より流出するパケットの遮断を要求する。
【００６９】
組織内ネットワーク１０内の不正パケット管理部４−２４より、遮断完了の通知を前記送出遮断要求部４−１３が受けると、不正パケット管理部４−１４は、監視部４−１１にて前記ＩＰアドレスＩＰ（Ｘ２）からの不正アクセスの有無を確認して、不正アクセスが行われていないと判断された場合は、パケット遮断解除部４−１６に指示し、記憶部４−１６より当該イベントＩＤの項を削除すると共に、パケット遮断部４−１２の処理を解除し、初期化する。一方、不正アクセスが継続されていると判断された場合は、パケット遮断部４−１２による遮断処理を継続する。
【００７０】
前記第１の識別情報のアクセス元ＩＰアドレスＩＰ（Ｘ２）より、それを発行・管理している第３の識別情報のＩＰアドレスＩＰ（ＸＣ）を検索する方法は、第一の実施の形態にて記述した通りであり、図１０に、図９の組織内ネットワーク１０内のＤＮＳサーバ３−２２のアドレス記憶部の内容を表現した一部を示す。
【００７１】
組織内ネットワーク１０にて、開放された前記ＩＰアドレスＩＰ（Ｘ２）は、ルータ５−２によって、他のユーザに割り当てることが可能となる。
【００７２】
尚、遮断及び開放の対象になったＩＰ（Ｘ２）：ＴＣＰ（Ｘ２）の付与された装置は、端末２−２２であり、本例では、ローカルアドレス及びＴＣＰポート番号ｉｐ（Ｘ２）：ｔｃｐ（Ｘ２）の端末（Ｘ２）のみが遮断及び開放される。
【００７３】
図１１及び図１２に、組織内ネットワーク１０内の端末Ｘ２が、サーバＹを不正アクセスした時の、本発明のネットワーク不正アクセス防止システムにおける、フローチャートを示す。
【００７４】
図１１において、端末Ｘ２が、サーバＹのＩＰアドレスＩＰ（Ｙ）をＤＮＳを介して検索して、アクセスを開始する（ＳＴ１１１）。ＤＮＳを介して検索する部分は、通常の方法であるので省略してある。
【００７５】
端末Ｘ２は、ファイアーウォール４−２とルータ５−２等で構成されるパケット中継装置４−３において前記の如く、送出元アドレス変換等の中継処理が行われて（ＳＴ１１２）、組織内ネットワーク１に向けて送信される。
【００７６】
組織内ネットワーク１内のファイアーウォール４−１にて、不正パケットかの監視が行われる（ＳＴ１１４）。不正アクセスでない場合（Ｎ）は、サーバＹへパケット中継処理が行われ（ＳＴ１１５）、端末Ｘ２の接続処理がなされる（ＳＴ１１６）。他方、不正アクセスと認知された場合（Ｙ）は、パケットのブロック処理（ＳＴ１７）が行われ、並行して、不正アクセス元のＩＰアドレスＩＰ（Ｘ）の送出下管理部のＩＰアドレスＩＰ（ＸＣ）の検索をＤＮＳサーバ３に依頼する（ＳＴ１１８）。ＤＮＳサーバ３は、検索結果をファイアウォール４−１へ戻す（ＳＴ１１９）。
【００７７】
その結果検索できなかった場合（Ｎ）は（ＳＴ１２０）、図１２の如く、不正アクセスが継続しているかを確認して（ＳＴ１２１）、継続していた場合（Ｙ）は、ブロック処理を継続し（ＳＴ１２２）、そうで無い場合（Ｎ）は解除処理（ＳＴ２３）へと進む。他方、ＤＮＳ３にて検索できた場合（Ｙ）は、そのＩＰ（ＸＣ）に対してＩＰ（Ｘ）：ＴＣＰ（Ｘ）の遮断要求を行う（ＳＴ１２４）。
【００７８】
パケット中継装置４−３では、前記遮断要求があれば（Ｙ）（ＳＴ１２５）、図１２の如く、ＩＰ（Ｘ）：ＴＣＰ（Ｘ）を付与している端末Ｘ２の遮断処理に入り（ＳＴ１２６）、完了する（Ｙ）と遮断完了通知をファイアーウォール４−１へ送信する（ＳＴ１２８）。パケット中継装置４−３は、ＩＰ（Ｘ）の開放処理を行い（ＳＴ１２９）、開放が完了する（Ｙ）と、要求に応じて他の装置にＩＰアドレスＩＰ（Ｘ）を付与する（ＳＴ１３１）。
【００７９】
図１１に示すブロック処理（ＳＴ１７）、及び図１２の前記解除処理（ＳＴ２３）は、第１の実施の形態と同じ動作をするもので、図７（ａ）及び（ｂ）に示した通りである。
【００８０】
以上説明したように、上記実施の形態によれば、不正アクセス元のＩＰアドレスＩＰ（Ｘ）から流入するパケットを遮断するだけでなく、そのＩＰアドレスを発行・管理している装置のＩＰアドレスＩＰ（ＸＣ）に対して、不正アクセス元から流出するパケットを遮断するよう要求する。発行・管理側より遮断完了の通知を受けた場合、該不正アクセスに関する確認を取った後、遮断処理を初期化できる。
【００８１】
一方、不正アクセス側においては、遮断要求を受けて流出するパケットを遮断した後、発行したＩＰアドレスＩＰ（Ｘ）を開放して、他のユーザに再発行することができる。以上の点から本実施の形態では、以下の利点を有するものである。
【００８２】
１）ダイアルアップユーザのようにＩＳＰから動的にＩＰアドレスを取得してインターネットに接続する、固定のＩＰアドレスを持たない攻撃者にも対応することが可能とる。更には、攻撃者が不正アクセス目的で使用した同一ＩＰアドレスが、しばらく後には別の（正規アクセスの）ユーザに発行され、ユーザが切り替わった場合でも、攻撃者をＩＰアドレスのみで判断し、阻止することが避けられる。
【００８３】
２）一方、組織或いは企業ユーザのようにＬＡＮ環境にて常時利用する者からの不正アクセス或いは攻撃に関しても、攻撃側のＩＰアドレスを発行・管理している装置に、流出するパケットを遮断するよう要求して実行するため、不正アクセス元を特定可能となり、組織内全ての利用者を阻止することが避けられる。
【００８４】
３）不正アクセス元のＩＰアドレスを発行・管理している装置にて、不正アクセス目的の流出パケットを遮断できるため、不要な大量のパケットが常にトラフィックを流れるのを防止することができる。
【００８５】
４）本発明のネットワーク不正アクセス防止システムの仕組みを構築することによって、不正アクセスの抑制に効果がある。
【００８６】
尚、本発明の実施の形態においては、ＤＮＳサーバのアドレス記憶部には、ＰＴＲレコードに追加する形で、新たにＢＬＫレコードを設けて、第１の識別情報のＩＰ（Ｘ）より第３の識別情報のＩＰ（ＸＣ）が検索できるようになっているが、同様な検索が可能であれば、他のレコード、或いはＤＮＳ拡張メカニズム（ＲＦＣ２６７１）を用いて表現することも可能である。
【００８７】
また、上記第一及び第二の実施の形態では、１つの中継サーバを介して不正アクセスする具体例に関して説明してきたが、複数の中継サーバを通して不正アクセスするユーザに対しても、階層的に検索できるＤＮＳにより、不正アクセスするＩＰアドレスの管理元を検索することが可能となる。
【００８８】
【発明の効果】
本発明によれば、ネットワークに置かれたサーバ等への不正アクセスに対して、不正アクセスを受けた側にて検知してこれを阻止するだけでなく、不正アクセスパケット情報に含まれる送信元識別情報より、不正アクセス側のネットワーク管理部を検索して、これに対して，その不正アクセス元からのパケット送出を阻止するように要求し、不正アクセスの送出元にて遮断するようにしたので、不正アクセスによるネットワーク全体への影響を少なくするという効果が得られる。
また、不正アクセス送信元においては、そのネットワーク管理部にて不正アクセスの送出を遮断して、割り当てられていた識別情報を他のセグメントに割り当てるようにしたので、保有する識別情報の有効利用という効果が得られる。
【図面の簡単な説明】
【図１】本実施形態におけるネットワーク不正アクセス防止システムの全体構成を示す。
【図２】図１の構成におけるネットワーク不正アクセス防止システムのブロック図を示す。
【図３】図１の記憶部４−１６におけるブロック情報テーブルを示す。
【図４】図２のＤＮＳサーバ３−６のゾーンファイルを示す。
【図５】図２の構成におけるフローチャートである。
【図６】図２の構成におけるフローチャートである。
【図７】図７（ａ）は図５のブロック処理ＳＴ１７の詳細なフローチャートであり、図７（ｂ）は図６の解除処理ＳＴ２３の詳細なフローチャートである。
【図８】本発明の他の実施の形態におけるネットワーク不正アクセス防止システムの全体構成を示す。
【図９】図８の構成におけるネットワーク不正アクセス防止システムのブロック図を示す。
【図１０】図９のＤＮＳサーバ３−２２のゾーンファイルを示す。
【図１１】図９の構成におけるフローチャートである。
【図１２】図９の構成におけるフローチャートである。
【図１３】ＩＰパケット構造を示す。
【図１４】ＴＣＰパケット構造を示す。
【符号の説明】
１，１０・・・組織内ネットワーク
２・・・小規模ユーザネットワーク
１−２１，１−２２・・・端末
２−１３・・・サーバ
３，３−６，３−１２，３−２２・・・ＤＮＳサーバ
４−１，４−２・・・ファイアーウォール
４−３・・・パケット中継装置
５−１，５−２・・・ルータ
６・・・ＩＳＰ
７・・・ダイアルアップルータ
８・・・ＡＤＳＬモデム
９・・・ブロードバンドルータ
１００・・・インターネット
２００・・・回線網

Claims

ネットワークから流入する送信元識別情報を含むパケット情報が不正アクセスパケット情報か否かを監視する監視手段と、この監視手段による監視によって前記流入したパケット情報が不正アクセスパケット情報であることが検出された際に前記不正アクセスパケット情報の流入を遮断する遮断手段と、前記不正アクセスパケット情報に含まれる前記送信元識別情報から前記不正アクセスパケット情報を前記ネットワークに送信したパケット情報中継装置を検索する検索手段と、この検索手段によって検索された前記パケット情報中継装置に前記不正アクセスパケット情報の送信を遮断させる遮断要求信号を出力する遮断要求手段とを備え、不正アクセスパケット情報を検出したとき前記パケット情報中継装置側で前記不正アクセスパケット情報の送信を遮断させることを特徴とするネットワーク不正アクセス防止システム。
更に、前記遮断手段によって遮断された前記不正アクセスパケット情報の送信元識別情報を記憶する遮断情報記憶手段と、前記パケット情報中継装置より前記不正アクセスパケット情報の送信を遮断した旨の通知を検出した際に前記遮断情報記憶手段に記憶されている前記不正アクセスパケット情報の送信元識別情報を削除して前記遮断を停止する遮断解除手段とを備えていることを特徴とする請求項１に記載のネットワーク不正アクセス防止システム。
前記送信元識別情報は、第１の識別情報及び第２の識別情報からなり、前記第１の識別情報はＩＰアドレスであり前記第２の識別情報はＴＣＰポート番号であることを特徴とする請求項１又は２に記載のネットワーク不正アクセス防止システム。
前記検索手段は、前記送信元識別情報と前記パケット情報中継装置を識別する中継装置識別情報とを対応づけて記憶する識別情報記憶手段を備え、前記不正アクセスパケット情報に含まれる前記送信元識別情報から対応する中継装置識別情報を抽出することを特徴とする請求項１に記載のネットワーク不正アクセス防止システム。
前記検索手段の前記識別情報記憶手段には、前記送信元識別情報に対応するホスト名を示すＰＲＴレコードと、前記パケット情報中継装置の識別情報を示すＢＬＫレコードが記憶されていることを特徴とする請求項３に記載のネットワーク不正アクセス防止システム。
パケット中継装置を介して広域ネットワークに送出された不正アクセスパケット情報が自己の内部ネットワークに流入するのを防止するファイアーウオール装置を備えたネットワーク不正アクセス防止システムにおいて、前記ファイアーウオール装置は、前記不正アクセスパケット情報を検出した際に外部ネットワークに対して前記不正アクセスパケット情報の送出元の検索を要求して送出元を含むパケット中継装置の識別情報を取得するパケット送出取得手段と、このパケット送出元取得手段で取得した識別情報で識別されるパケット中継装置に前記不正アクセスパケット情報の前記広域ネットワークへの送出の遮断要求を前記識別情報と共に出力する送出遮断要求手段とを備え、
前記パケット中継装置は、前記遮断要求を前記識別情報と共に受信した際に前記識別情報に基づき自己の複数のセグメントのうち前記不正アクセスパケット情報を送出したセグメントからのパケット情報の送出を遮断するパケット遮断手段と、このパケット遮断手段により前記パケット情報の送出を遮断した後前記不正アクセスパケット情報を送出したセグメントに割り当てられていた前記識別情報を他のセグメントに割り当てる識別情報割当手段とを備えていることを特徴とするネットワーク不正アクセス防止システム。
前記識別情報は、ノードを識別するＩＰアドレスであることを特徴とする請求項５に記載のネットワーク不正アクセス防止システム。
ネットワークから流入する送信元識別情報を含むパケット情報が不正アクセスパケット情報か否かを監視する監視手段と、この監視手段による監視によって前記流入したパケット情報が不正アクセスパケット情報であることが検出された際に前記不正アクセスパケット情報の流入を遮断する遮断手段とを備えたネットワーク不正アクセス防止方法であって、
前記不正アクセスパケット情報に含まれる前記送信元識別情報から前記不正アクセスパケット情報を前記ネットワークに送信したパケット情報中継装置を検索し、
検索された前記パケット情報中継装置に前記不正アクセスパケット情報の送信を遮断させる遮断要求信号を出力し、
不正アクセスパケット情報を検出したとき前記パケット情報中継装置側で前記不正アクセスパケット情報の送信を遮断させることを特徴とするネットワーク不正アクセス防止方法。
更に、前記遮断された前記不正アクセスパケット情報の送信元識別情報を遮断情報記憶手段に記憶させ、前記パケット情報中継装置より前記不正アクセスパケット情報の送信を遮断した旨の通知を検出した際に前記遮断情報記憶手段に記憶されている前記不正アクセスパケット情報の送信元識別情報を削除すると共に前記遮断を停止することを特徴とする請求項８に記載のネットワーク不正アクセス防止方法。