JP2005167450A - パケットログ記録装置 - Google Patents

Abstract

【課題】 不正なパケットがどの接続口を通過したかを容易に把握することが可能なパケットログ記録装置を実現する。
【解決手段】 ネットワークを伝播するパケットを記録するパケットログ記録装置において、ネットワークケーブルの各接続口に各々対応して設けられた複数の表示器から構成される表示手段と、記憶手段と、受信したパケットが伝播したことを記憶手段に記録すると共にパケットを受信した接続口の情報を記録し、問い合わせのあった不正なパケットが記憶手段に記録されている場合には、該当する表示器に不正なパケットを受信した接続口であることを示す表示をさせる演算制御手段とを設ける。
【選択図】 図１

Description

本発明は、ネットワークを伝播するパケットを記録するパケットログ記録装置に関し、特に、不正なパケットがどの接続口を通過したかを容易に把握することが可能なパケットログ記録装置に関する。

従来のネットワークを伝播するパケットを記録するパケットログ記録装置等に関連する先行技術文献としては次のようなものがある。

特開平１１−１７７５９８号公報 特開２００２−０６３０８４号公報 特開２００３−２９８６４８号公報 特開２００３−２９８６５１号公報

従来のインターネット上ではパケットを連続してターゲットに送信して当該ターゲットの提供するサービスを停止等させるＤｏＳ攻撃（Denial of Service attack：サービス停止攻撃：以下、単にＤｏＳと呼ぶ。）が問題になっている。

特に、複数地点から一斉に一つのターゲットに対してＤｏＳ攻撃を行うＤＤｏＳ（Distributed ＤｏＳ：分散型ＤｏＳ：以下、単にＤＤｏＳと呼ぶ。）が大きな問題になっている。

このため、このようなＤＤｏＳ攻撃等を防止するため、不正なパケットの発信源を特定するパケット経路追跡システムが考案されている。

図６はこのような従来のパケット経路追跡システムの一例を示す構成ブロック図である。図６において１は攻撃者（アタッカー）が操作する端末、２はＤＤｏＳ攻撃等のターゲットとなるサーバ、３及び４はＩＳＰ（Internet Service Provider：インターネットサービス提供業者：以下、単にＩＳＰと呼ぶ。）、５，６，７及び８はルータ、９，１０及び１１は伝播するパケットの情報を記録するパケットログ記録装置である。

端末１はルータ５を介してＩＳＰ３に接続され、ＩＳＰ３はルータ６及びルータ７を介してＩＳＰ４に接続される。また、サーバ２はルータ８を介してＩＳＰ４に接続される。

さらに、端末１とルータ５との間の回線にはパケットログ記録装置９が接続され、ルータ６とルータ７との間の回線にはパケットログ記録装置１０が接続され、サーバ２とルータ８との間の回線にはパケットログ記録装置１１が接続される。

ここで、図６に示す従来のパケット経路追跡システムの動作を図７及び図８を用いて説明する。図７は攻撃者（アタッカー）の攻撃経路を示す説明図、図８はパケットの記録状況を説明する説明図である。

図７中”ＡＴ０１”に示すように攻撃者（アタッカー）は端末１からＩＳＰ３及びＩＳＰ４を介してターゲットであるサーバ２に対してＤｏＳ攻撃等を行う。

一方、パケットログ記録装置９，１０及び１１は接続された回線を伝播するパケットを取得して記憶手段に順次記録して行く。

例えば、図８中”ＬＧ１１”、”ＬＧ１２”及び”ＬＧ１３”に示すようにパケットログ記録装置９，１０及び１１はＤｏＳ攻撃のために伝播する不正なパケットを取得して記憶手段に順次記録する。

そして、ＤｏＳ攻撃等を受けたサーバ２が受信した不正なパケットと、パケットログ記録装置９，１０及び１１にそれぞれ記録されたパケットを比較して当該不正なパケットが伝播した経路を特定する。

例えば、図７に示すＤｏＳ攻撃等に用いられた不正なパケットはパケットログ記録装置９，１０及び１１に記録されているので図７中”ＡＴ０１”に示すような不正なパケットの伝播経路を特定することが可能になる。

但し、監視している回線に伝播するパケットの全ての情報を順次記録するために、記憶手段には膨大な記憶容量が必要になるため、効率良くパケットの情報を保持する方法が考案されている。

図９はこのようなパケットログ記録装置の具体例を示す構成ブロック図であり、１２はＣＰＵ（Central Processing Unit）等の演算制御手段、１３はＲＡＭ（Random Access Memory）等の記憶手段である。

観測点である回線からの入力は演算制御手段１２に接続され、演算制御手段１２の出力は記憶手段１３に接続される。

ここで、図９に示すパケットログ記録装置の動作を図１０を用いて説明する。図１０は取得したパケットの記録方法を説明する説明図である。

図９中”ＬＧ２１”に示すように観測点である回線から入力されたパケットは演算制御手段１２に取り込まれ、ＩＰ（Internet Protocol）パケットの中で伝播中に不変である部分等を抽出する。

そして、演算制御手段１２は抽出された情報をハッシュ関数を用いてハッシュ値に変換し、このハッシュ値を記憶手段１３のアドレスとみなして、該当するアドレスにビットを立てる等してある特定のパケットが伝播したことを記録する。

ここで、ハッシュ関数とは、原文から固定長の疑似乱数（ハッシュ値）を生成する関数であって、このハッシュ関数は不可逆な一方向関数を含むために生成されたハッシュ値から元の原文を再現することはできない。また、同じハッシュ値となる異なるデータを作成することは極めて困難である。

例えば、演算制御手段１２が、図１０中”ＰＩ３１”に示すような取得したパケットから抽出された伝播中に不変である部分にハッシュ関数を適用して、図１０中”ＨＶ３１”に示すようなハッシュ値（例えば、ＸＸＸＸＨ：１６ビットの１６進数表現）を得られた場合を想定する。

この場合、演算制御手段１２は得られたハッシュ値（ＸＸＸＸＨ）を記憶手段１３のアドレスとみなして、”ＸＸＸＸＨ”のアドレスに図１０中”ＷＤ３１”に示すようにデータを書き込む。

例えば、データの書込み方法としては”００００００００Ｂ（８ビットデータ）”から”０００００００１Ｂ”等（ビットを立てる）に変更することによってある特定のパケットが伝播したことを記録する。

そして、ＤｏＳ攻撃等を受けたサーバが受信した不正なパケットに前記ハッシュ関数を適用して得られたハッシュ値に対応する記憶手段１３のアドレスにビットが立っていれば不正なパケットがパケットログ記録装置が接続された回線を伝播したことになる。

この結果、図１０に示すパケットログ記録装置ではパケットの情報を全て記憶手段に記録するのではなく、パケットの一部分にハッシュ関数を適用して得られたハッシュ値に対応する記憶手段のアドレスに記録する（ビットを立てる）ことにより、記憶手段の記憶容量は小さくて良く、効率良くパケットの情報を保持することが可能である。

そして、このように不正なパケットの伝播経路を特定した場合、ＤｏＳ攻撃等を受けたサーバ２の表示画面上には、どのパケットログ記録装置のどの接続口を伝播したかといった具体的な情報がグラフィック表示等で表示される。

例えば、図１１はパケットログ記録装置の具体的な外観を示す斜視図であり、図１１において１４はネットワーク上の観測点に設置されるパケットログ記録装置である。

そして、例えば、パケットログ記録装置１４には図１１中”ＰＯ４１”、”ＰＯ４２”、”ＰＯ４３”、”ＰＯ４４”及び”ＰＯ４５”と言った、５つのネットワークケーブルの接続口を有しており、ＤｏＳ攻撃等を受けたサーバ２の表示画面上には不正なパケットが伝播した接続口を特定する情報がグラフィック表示等で表示されることになる。

しかし、ＤｏＳ攻撃等を受けたサーバ２の表示画面上にどのパケットログ記録装置のどの接続口を伝播したかといった具体的な情報をグラフィック表示等で表示させるためには、サーバ２において別途操作が必要なったり、或いは、サーバ２で特別のアプリケーションを起動させなければならない場合があり、操作等が煩雑になってしまうと言った問題点があった。

また、このような操作等によってサーバ２の表示画面上に表示された情報と、実際のパケットログ監視装置との対応や、どの接続口に相当するのかが直感的に把握しにくい言った問題点もあった。

さらに、不正なパケットが伝播したパケットログ監視装置とサーバ２とが離れて設置されている場合には、サーバ２の表示画面上に表示された情報をメモ等に書き写した上で当該パケットログ記録装置が設置された場所に赴かなければならないと言った問題点があった。
従って本発明が解決しようとする課題は、不正なパケットがどの接続口を通過したかを容易に把握することが可能なパケットログ記録装置を実現することにある。

このような課題を達成するために、本発明のうち請求項１記載の発明は、
ネットワークを伝播するパケットを記録するパケットログ記録装置において
ネットワークケーブルの各接続口に各々対応して設けられた複数の表示器から構成される表示手段と、記憶手段と、受信したパケットが伝播したことを前記記憶手段に記録すると共に前記パケットを受信した接続口の情報を記録し、問い合わせのあった不正なパケットが前記記憶手段に記録されている場合には、該当する前記表示器に前記不正なパケットを受信した接続口であることを示す表示をさせる演算制御手段とを備えたことにより、不正なパケットがどの接続口を通過したかを容易に把握することが可能になる。

請求項２記載の発明は、
請求項１記載の発明であるパケットログ記録装置において、
前記演算制御手段が、
受信したパケットの中で伝播中に不変である部分を抽出してハッシュ関数を用いてハッシュ値に変換すると共に前記ハッシュ値を前記記憶手段のアドレスとみなして、該当するアドレスの特定ビットにビットを立てて前記パケットが伝播したことを記録することにより、不正なパケットがどの接続口を通過したかを容易に把握することが可能になる。

請求項３記載の発明は、
請求項１記載の発明であるパケットログ記録装置において、
前記演算制御手段が、
受信したパケットの中で伝播中に不変である部分を抽出してハッシュ関数を用いてハッシュ値に変換すると共に前記ハッシュ値を前記記憶手段のアドレスとみなして、該当するアドレスの特定ビットにビットを立てて前記パケットを受信した前記接続口を記録することにより、不正なパケットがどの接続口を通過したかを容易に把握することが可能になる。

請求項４記載の発明は、
請求項１記載の発明であるパケットログ記録装置において、
前記演算制御手段が、
受信したパケットのそのものを前記記憶手段に記録して前記パケットが伝播したことを記録することにより、不正なパケットがどの接続口を通過したかを容易に把握することが可能になる。

請求項５記載の発明は、
請求項１記載の発明であるパケットログ記録装置において、
前記演算制御手段が、
前記パケットを受信した前記接続口の情報を前記記憶手段に記録して前記パケットを受信した前記接続口を記録することにより、不正なパケットがどの接続口を通過したかを容易に把握することが可能になる。

請求項６記載の発明は、
請求項１乃至請求項５のいずれかに記載の発明であるパケットログ記録装置において、
前記演算制御手段が、
前記表示器を点灯、若しくは、点滅させて前記不正なパケットを受信した接続口であることを示すことにより、不正なパケットがどの接続口を通過したかを容易に把握することが可能になる。

請求項７記載の発明は、
請求項１乃至請求項５のいずれかに記載の発明であるパケットログ記録装置において、
前記演算制御手段が、
不正なパケットのタイプを予め分類しておき、タイプ毎に表示器の表示の可否を設定できるようにすることにより、不正なパケットがどの接続口を通過したかを容易に把握することが可能になる。

請求項８記載の発明は、
請求項１乃至請求項５のいずれかに記載の発明であるパケットログ記録装置において、
前記ネットワークケーブルの接続口の１つ１つに複数個の表示器を備え、
前記演算制御手段が、
問い合わせのあった不正なパケットのタイプに応じて表示器を選択して表示させることにより、不正なパケットがどの接続口を通過したかを容易に把握することが可能になる。

請求項９記載の発明は、
請求項１乃至請求項５のいずれかに記載の発明であるパケットログ記録装置において、
前記演算制御手段が、
予め設定された閾値を超過した時点で前記表示器を表示させることにより、不正なパケットがどの接続口を通過したかを容易に把握することが可能になる。

請求項１０記載の発明は、
請求項１乃至請求項５のいずれかに記載の発明であるパケットログ記録装置において、
前記演算制御手段が、
前記表示器の表示色で不正なパケットのタイプを表し、前記表示器の点滅速度の緩急でパケットレートを表現することにより、不正なパケットがどの接続口を通過したかを容易に把握することが可能になる。

本発明によれば次のような効果がある。
請求項１，２，３，４，５，６，７，８，９及び請求項１０の発明によれば、ある特定のパケットが伝播したことを記録すると共に当該パケットを受信したネットワークケーブルの接続口の情報を記録し、ＩＤＳ等から問い合わせのあった不正なパケットが記録されている場合には、不正なパケットを受信したネットワークケーブルの接続口に対応するＬＥＤ（表示器）を点灯させることにより、不正なパケットがどの接続口を通過したかを容易に把握することが可能になる。

以下本発明を図面を用いて詳細に説明する。図１は本発明に係るパケットログ記録装置の一実施例を示す構成ブロック図である。図１において１５はＣＰＵ等の演算制御手段、１６はＲＡＭ等の記憶手段、１７は複数のＬＥＤ（Light Emitting Diode）等の表示器から構成される表示手段である。

観測点である回線からの入力は演算制御手段１５に接続され、演算制御手段１５の入出力は記憶手段１６に接続される。また、演算制御手段１５の制御出力は表示手段１７に接続される。

また、図２はパケットログ記録装置の具体的な外観を示す斜視図であり、図２において１８はネットワーク上の観測点に設置されるパケットログ記録装置であり、図２中”ＰＯ６１”、”ＰＯ６２”、”ＰＯ６３”、”ＰＯ６４”及び”ＰＯ６５”は５つのネットワークケーブルの接続口、図２中”ＬＥ６１”、”ＬＥ６２”、”ＬＥ６３”、”ＬＥ６４”及び”ＬＥ６５”は前述の５つのネットワークケーブルの接続口にそれぞれ対応（具体的には、接続口の上側に隣接して設置）した表示器であるＬＥＤである。

ここで、図１に示す実施例の動作を図３、図４及び図５を用いて説明する。図３及び図５は演算制御手段１５の動作を説明するフロー図、図４は取得したパケット及び受信接続口の記録方法を説明する説明図である。

先ず第１に、パケットログ記録装置１８は、定常のログ記録動作として以下に示すように動作する。

すなわち、図３中”Ｓ００１”において演算制御手段１５は、図１中”ＬＧ５１”に示すように観測点である回線からパケットが取り込まれた（受信した）か否かを判断する。もし、図３中”Ｓ００１”においてパケットを受信しなかったと判断した場合には図３中”Ｓ００１”のステップに戻る。

もし、図３中”Ｓ００１”においてパケットを受信したと判断した場合には、図３中”Ｓ００２”において演算制御手段１５は、受信したパケットの中で伝播中に不変である部分等を抽出し、ハッシュ関数を用いてハッシュ値に変換すると共に、図３中”Ｓ００３”において演算制御手段１５は、このハッシュ値を記憶手段１６のアドレスとみなして、該当するアドレスの特定ビットにビットを立ててある特定のパケットが伝播したことを記録する。

例えば、記憶手段１６が受信したパケットから抽出された伝播中に不変である部分にハッシュ関数を適用して、ハッシュ値（例えば、ＸＸＸＸＨ：１６ビットの１６進数表現）を得られた場合を想定する。

この場合、演算制御手段１５は、得られたハッシュ値（ＸＸＸＸＨ）を記憶手段１６のアドレスとみなして、”ＸＸＸＸＨ”のアドレスの図４中”ＰＫ７１”に示すビットを”０”から”１”する。

また、図３中”Ｓ００４”において演算制御手段１５は、パケットを受信したネットワークケーブルの接続口の情報を記憶手段１６に記録すると共に図３中”Ｓ００１”のステップに戻る。

例えば、演算制御手段１５は、得られたハッシュ値（ＸＸＸＸＨ）を記憶手段１６のアドレスとみなして、”ＸＸＸＸＨ”のアドレスの図４中”ＰＴ７１”、”ＰＴ７２”、”ＰＴ７３”、”ＰＴ７４”及び”ＰＴ７５”に示すようなネットワークケーブルの接続口に対応付けたビットを”０”から”１”にする。

図４においては、図２中”ＰＯ６１”、”ＰＯ６２”，”ＰＯ６３”，”ＰＯ６４”及び”ＰＯ６５”の５つのネットワークケーブルの接続口を、記憶手段１６の”ＸＸＸＸＨ”のアドレスの図４中”ＰＴ７１”、”ＰＴ７２”、”ＰＴ７３”、”ＰＴ７４”及び”ＰＴ７５”に示すビットにそれぞれ対応させている場合を想定している。

このため、図４中”ＰＴ７１”及び”ＰＴ７３”にビットが立っているので、ハッシュ値（ＸＸＸＸＨ）に対応するパケットは、図２中”ＰＯ６１”及び”ＰＯ６３”に示す接続口から受信されたことが分かる。

一方、不正なパケットの検索動作として以下に示すように動作する。すなわち、図５中”Ｓ１０１”において演算制御手段１５は、従来例のようにＤｏＳ攻撃等を受けたサーバやＩＤＳ（Intrusion Detection System：進入検知システム）等からの不正なパケットの検索の依頼があったか否かを判断し、もし、不正なパケットの検索の依頼がなかったと判断した場合には、図５中”Ｓ１０１”のステップに戻る。

もし、図５中”Ｓ１０１”において不正なパケットの検索の依頼があったと判断した場合には、図５中”Ｓ１０２”において演算制御手段１５は、問い合わせのあったパケットの検索を行うと共に図５中”Ｓ１０３”において不正なパケットの記録があった否かを判断し、もし、問い合わせのあった不正なパケットが記録されていないと判断した場合には図５中”Ｓ１０１”のステップに戻る。

具体的には、問い合わせのあった不正なパケットにハッシュ関数を適用して得られたハッシュ値に対応する記憶手段１６のアドレスにビットが立っていれば、例えば、図４中”ＰＫ７１”に示す部分にビットが立っていれば、問い合わせのあった不正なパケットがパケットログ記録装置に記録されていることが分かる。

もし、図５中”Ｓ１０３”において問い合わせのあった不正なパケットが記録されていると判断した場合には、図５中”Ｓ１０４”において演算制御手段１５は、問い合わせのあった不正なパケットにハッシュ関数を適用して得られたハッシュ値に対応する記憶手段１６のアドレスのうちネットワークケーブルの接続口の情報が記録され部分を検索して不正なパケットを受信したネットワークケーブルの接続口に対応するＬＥＤを点灯させる。

具体的には、問い合わせのあった不正なパケットにハッシュ関数を適用して得られたハッシュ値に対応する記憶手段１６のアドレスのうち、例えば、図４中”ＰＴ７１”〜”ＰＴ７５”に示す部分を検索して、ビットが立っている部分のネットワークケーブルの接続口に対応するＬＥＤ（表示器）を点灯させる。

すなわち、図４に示すようにパケット情報等が記録されている場合を想定すると、問い合わせのあった不正なパケットにハッシュ関数を適用して得られたハッシュ値に対応する記憶手段１６のアドレスのうち図４中”ＰＴ７１”及び”ＰＴ７３”に示す部分にビットが立っているので、図２中”ＬＥ６１”及び”ＬＥ６３”に示すＬＥＤ（表示器）を点灯させる。

この結果、ある特定のパケットが伝播したことを記録すると共に当該パケットを受信したネットワークケーブルの接続口の情報を記録し、ＩＤＳ等から問い合わせのあった不正なパケットが記録されている場合には、不正なパケットを受信したネットワークケーブルの接続口に対応するＬＥＤ（表示器）を点灯させることにより、不正なパケットがどの接続口を通過したかを容易に把握することが可能になる。

なお、図１に示す実施例では、受信したパケットの中で伝播中に不変である部分等を抽出し、ハッシュ関数を用いてハッシュ値に変換すると共に当該ハッシュ値を記憶手段１６のアドレスとみなして、該当するアドレスの特定ビットにビットを立ててある特定のパケットが伝播したことを記録しているが、勿論、パケットそのものを記憶手段に記録する手法を用いても構わない。

同様に、当該ハッシュ値を記憶手段１６のアドレスとみなして、該当するアドレスのネットワークケーブルの接続口に対応付けたビットにビットを立ててパケットを受信したネットワークケーブルの接続口の情報を記録しているが、パケットを受信したネットワークケーブルの接続口の情報をそのまま、具体的には、”ＰＯ６１”等と言った接続口の情報そのものを記憶手段に記録しても構わない。

また、図１に示す実施例では、不正なパケットを受信したネットワークケーブルの接続口に対応するＬＥＤ（表示器）を点灯させているが、勿論、ＬＥＤ（表示器）を点滅等、前記不正なパケットを受信した接続口であることを示す表示をさせるものであれば構わない。

また、問い合わせのあった全てのパケット受信したネットワークケーブルの接続口に対応するＬＥＤ（表示器）を点灯等させた場合、状況によってはほとんど全てのＬＥＤ（表示器）が点灯等して不要の混乱を招く恐れがあるので、下記のように対応しても構わない。

すなわち、不正なパケットのタイプを予め分類しておき、タイプ毎にＬＥＤ（表示器）の点灯等の表示の可否を設定できるようにする。具体的には、ＩＤＳ等から問い合わせのあった不正なパケットのタイプを判別し、ＬＥＤ（表示器）の表示が”可”であるパケットのみＬＥＤを点灯等させる。

ちなみに、問い合わせのあった不正なパケットのタイプを判別方法としては、ＩＤＳ等からタイプの情報を取得したり、パケットログ記録装置自身が問い合わせのあった不正なパケットを解析してタイプを判別してもいずれの方法であっても構わない。

また、１つのネットワークケーブルの接続口に複数個のＬＥＤ（表示器）を対応させ、ＩＤＳ等から問い合わせのあった不正なパケットのタイプに応じて表示させるＬＥＤ（表示器）を選択しても構わない。

また、ただ単純に問い合わせのあったパケット受信したネットワークケーブルの接続口に対応するＬＥＤ（表示器）を表示させるのではなく、予め設定された閾値（パケットレートや総パケット数等）を超過した時点でＬＥＤ（表示器）を表示させても構わない。

また、１つのネットワークケーブルの接続口に複数個のＬＥＤ（表示器）を対応させ、表示色でタイプを表し、ＬＥＤ（表示器）の点滅速度の緩急でパケットレートを表現しても構わない。

また、パケットログ記録装置に、不正なパケットのタイプや閾値パケットレートや総パケット数等）によって当該不正なパケットを自動的に遮断する機能を設けても構わない。さらに、このような自動遮断をしたネットワークケーブルの接続口を対応するＬＥＤを点灯等させることにより明示しても構わない。

また、表示手段１７を構成する複数の表示器としてはＬＥＤを例示しているが、勿論、表示手段としてはＬＥＤに何ら限定されるものではなく、ＬＣＤ（Liquid Crystal Display），ＥＬディスプレイ（ElectroLuminescent Display）等と言った、ＬＥＤと代替可能な表示器であればいずれであっても構わない。

本発明に係るパケットログ記録装置の一実施例を示す構成ブロック図である。 パケットログ記録装置の具体的な外観を示す斜視図である。 演算制御手段の動作を説明するフロー図である。 取得したパケット及び受信接続口の記録方法を説明する説明図である。 演算制御手段の動作を説明するフロー図である。 従来のパケット経路追跡システムの一例を示す構成ブロック図である。 攻撃者（アタッカー）の攻撃経路を示す説明図である。 パケットの記録状況を説明する説明図である。 パケットログ記録装置の具体例を示す構成ブロック図である。 取得したパケットの記録方法を説明する説明図である。 パケットログ記録装置の具体的な外観を示す斜視図である。

符号の説明

１ 端末
２ サーバ
３，４ ＩＳＰ
５，６，７，８ ルータ
９，１０，１１，１４，１８ パケットログ記録装置
１２，１５ 演算制御手段
１３，１６ 記憶手段
１７ 表示手段

Claims (10)

1. ネットワークを伝播するパケットを記録するパケットログ記録装置において、
   ネットワークケーブルの各接続口に各々対応して設けられた複数の表示器から構成される表示手段と、
   記憶手段と、
   受信したパケットが伝播したことを前記記憶手段に記録すると共に前記パケットを受信した接続口の情報を記録し、問い合わせのあった不正なパケットが前記記憶手段に記録されている場合には、該当する前記表示器に前記不正なパケットを受信した接続口であることを示す表示をさせる演算制御手段と
   を備えたことを特徴とするパケットログ記録装置。
2. 前記演算制御手段が、
   受信したパケットの中で伝播中に不変である部分を抽出してハッシュ関数を用いてハッシュ値に変換すると共に前記ハッシュ値を前記記憶手段のアドレスとみなして、該当するアドレスの特定ビットにビットを立てて前記パケットが伝播したことを記録することを特徴とする
   請求項１記載のパケットログ記録装置。
3. 前記演算制御手段が、
   受信したパケットの中で伝播中に不変である部分を抽出してハッシュ関数を用いてハッシュ値に変換すると共に前記ハッシュ値を前記記憶手段のアドレスとみなして、該当するアドレスの特定ビットにビットを立てて前記パケットを受信した前記接続口を記録することを特徴とする
   請求項１記載のパケットログ記録装置。
4. 前記演算制御手段が、
   受信したパケットのそのものを前記記憶手段に記録して前記パケットが伝播したことを記録することを特徴とする
   請求項１記載のパケットログ記録装置。
5. 前記演算制御手段が、
   前記パケットを受信した前記接続口の情報を前記記憶手段に記録して前記パケットを受信した前記接続口を記録することを特徴とする
   請求項１記載のパケットログ記録装置。
6. 前記演算制御手段が、
   前記表示器を点灯、若しくは、点滅させて前記不正なパケットを受信した接続口であることを示すことを特徴とする
   請求項１乃至請求項５のいずれかに記載のパケットログ記録装置。
7. 前記演算制御手段が、
   不正なパケットのタイプを予め分類しておき、タイプ毎に表示器の表示の可否を設定できるようにすることを特徴とする
   請求項１乃至請求項５のいずれかに記載のパケットログ記録装置。
8. 前記ネットワークケーブルの接続口の１つ１つに複数個の表示器を備え、
   前記演算制御手段が、
   問い合わせのあった不正なパケットのタイプに応じて表示器を選択して表示させることを特徴とする
   請求項１乃至請求項５のいずれかに記載のパケットログ記録装置。
9. 前記演算制御手段が、
   予め設定された閾値を超過した時点で前記表示器を表示させることを特徴とする
   請求項１乃至請求項５のいずれかに記載のパケットログ記録装置。
10. 前記演算制御手段が、
    前記表示器の表示色で不正なパケットのタイプを表し、前記表示器の点滅速度の緩急でパケットレートを表現することを特徴とする
    請求項１乃至請求項５のいずれかに記載のパケットログ記録装置。
    

Images