JP2006262019A - ネットワーク検疫プログラム、該プログラムを記録した記録媒体、ネットワーク検疫方法、およびネットワーク検疫装置 - Google Patents
ネットワーク検疫プログラム、該プログラムを記録した記録媒体、ネットワーク検疫方法、およびネットワーク検疫装置 Download PDFInfo
- Publication number
- JP2006262019A JP2006262019A JP2005076074A JP2005076074A JP2006262019A JP 2006262019 A JP2006262019 A JP 2006262019A JP 2005076074 A JP2005076074 A JP 2005076074A JP 2005076074 A JP2005076074 A JP 2005076074A JP 2006262019 A JP2006262019 A JP 2006262019A
- Authority
- JP
- Japan
- Prior art keywords
- terminal
- network
- authenticated
- quarantine
- address
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Small-Scale Networks (AREA)
Abstract
【解決手段】ネットワーク検疫装置Mでは、まず、受信部402においてパケットが受信された場合、通信プロトコル判定部403により、受信パケットの通信プロトコル判定処理を実行する。このあと、認証判定部406により認証判定処理を実行して、偽造arp応答送信部407により、偽造arp応答を送信元端末に送信する。そして、所定時間経過した場合、偽造arp要求送信部408により、偽造arp要求を送信先端末に送信する。送信先端末から偽造arp要求に対するarp応答が受信された場合、受信されたarp応答を廃棄する。
【選択図】 図4
Description
まず、この発明の実施の形態にかかるネットワーク検疫システムについて説明する。図1は、ネットワーク検疫システムのシステム構成図である。図1において、ネットワーク検疫システム100は、ネットワーク検疫装置Mと、複数の端末T,Xと、ルータRと、セキュリティサーバSと、これらを接続するスイッチSWとによって、LAN,WANなどのネットワークを構成している。
つぎに、この発明の実施の形態にかかるネットワーク検疫システム100を構成するネットワーク検疫装置M、セキュリティサーバS、認証済み端末T、および未認証端末X(以下、「ネットワーク検疫装置M等」と称す。)のハードウェア構成について説明する。図2は、この発明の実施の形態にかかるネットワーク検疫装置M等のハードウェア構成を示すブロック図である。
つぎに、この発明の実施の形態1にかかるネットワーク検疫装置Mのアドレス情報リスト(図3を参照)、機能的構成(図4を参照)、ネットワーク検疫処理手順(図5〜図7を参照)、およびシーケンス(図8〜図10を参照)について説明する。
まず、この発明の実施の形態1にかかるアドレス情報リストについて説明する。図3は、この発明の実施の形態1にかかるアドレス情報リストを示す説明図である。図3において、このアドレス情報リスト300は、認証済み端末T、ルータRおよびセキュリティサーバSのMACアドレスとIPアドレスとの組み合わせをあらわしている。たとえば、認証済み端末Tjについては、MACアドレスが『macj』、IPアドレスが『ipj』である。
つぎに、この発明の実施の形態1にかかるネットワーク検疫処理手順について説明する。図5は、この発明の実施の形態1にかかるネットワーク検疫処理手順を示すフローチャートである。図5において、まず、受信部402においてパケットが受信された場合(ステップS501:Yes)、通信プロトコル判定部403により、受信パケットの通信プロトコル判定処理を実行する(ステップS502)。
つぎに、この発明の実施の形態1にかかるネットワーク検疫処理のシーケンスについて説明する。図8は、この発明の実施の形態1にかかるネットワーク検疫処理のシーケンス図である。このシーケンスは、未認証端末Xiから認証済み端末Tjへの通信に先立って行われるネットワーク検疫処理を示している。
つぎに、この発明の実施の形態2にかかるネットワーク検疫装置について説明する。実施の形態2では、未認証端末Xiのarpテーブル820が静的に設定されている場合の不正対策を示している。なお、実施の形態1と同一構成には同一符号を付し、その説明を省略する。
まず、この発明の実施の形態2にかかるアドレス情報リストについて説明する。図11は、この発明の実施の形態2にかかるアドレス情報リストを示す説明図である。図11において、このアドレス情報リスト1100は、未認証端末のIPアドレスipxi(i=1,・・・,k)を有している。このアドレス情報リスト1100は、図3に示したアドレス情報リスト300に記憶されている認証済み端末以外の端末のIPアドレスを記憶している。
つぎに、この発明の実施の形態2にかかるネットワーク検疫処理手順について説明する。図13は、この発明の実施の形態2にかかるネットワーク検疫処理手順を示すフローチャートである。図13において、偽造arp要求送信部1203による偽造arp要求の配信時刻か否かを判定する(ステップS1301)。偽造arp要求の配信時刻である場合(ステップS1301:Yes)、アドレス情報リスト300を基に未認証IPアドレスを抽出し(ステップS1302)、未認証IPアドレスごとに、任意の認証済み端末Tjに偽造arp要求をブロードキャスト送信する(ステップS1303)。この後、ステップS1301に移行する。
つぎに、この発明の実施の形態2にかかるネットワーク検疫処理のシーケンスについて説明する。図14は、この発明の実施の形態2にかかるネットワーク検疫処理のシーケンス図である。図14において、未認証IPアドレスを使用している端末Xiは、arpテーブル820の登録情報1220Aによって特定される認証済み端末Tj宛にarp要求1401を送信する(S141)。認証済み端末Tjは、arp要求1401を受信すると、認証済み端末Tjのarpテーブル810内における空の登録情報1410Aが、arp要求1401の送信元アドレス情報と同一の登録情報1410Bに更新される。
任意のarp要求を受信させるarp要求受信工程と、
前記arp要求受信工程によって受信されたarp要求の送信元端末と前記arp要求によって宛先に指定された送信先端末が、前記ネットワーク内での通信許可に関して認証されているか否かを判定させる判定工程と、
前記判定工程によって判定された判定結果に基づいて、前記通信サーバのMACアドレスおよび前記送信先端末のIPアドレスを送信元アドレス情報とする偽造arp応答を、前記送信元端末に送信させる偽造arp応答送信工程と、
を前記コンピュータに実行させることを特徴とするネットワーク検疫プログラム。
前記判定工程によって前記送信元端末のみが未認証であると判定された場合、前記偽造arp応答を、未認証の前記送信元端末に送信させることを特徴とする付記1に記載のネットワーク検疫プログラム。
前記arp要求に対するarp応答が認証済みの前記送信先端末から未認証の前記送信元端末に送信された後に、前記偽造arp応答を、未認証の前記送信元端末に送信させることを特徴とする付記2に記載のネットワーク検疫プログラム。
前記判定工程によって前記送信先端末のみが未認証端末であると判定された場合、前記偽造arp応答を、認証済みの前記送信元端末に送信させることを特徴とする付記1に記載のネットワーク検疫プログラム。
前記arp要求に対するarp応答が未認証の前記送信先端末から認証済みの前記送信元端末に送信された後に、前記偽造arp応答を、認証済みの前記送信元端末に送信させることを特徴とする付記6に記載のネットワーク検疫プログラム。
前記判定工程によって前記送信元端末および前記送信先端末がともに認証済みであると判定された場合、前記偽造arp応答を送信させないことを特徴とする付記1に記載のネットワーク検疫プログラム。
前記コンピュータに、前記ネットワーク内での通信許可に関して認証されていない未認証端末と前記ネットワーク内での通信許可に関して認証されている認証済み端末との間の通信に先立って、前記通信サーバのMACアドレスおよび前記未認証端末のIPアドレスを送信元アドレス情報とする偽造arp要求を、前記認証済み端末に送信させることを特徴とするネットワーク検疫プログラム。
任意のarp要求を受信するarp要求受信工程と、
前記arp要求受信工程によって受信されたarp要求の送信元端末と前記arp要求によって宛先に指定された送信先端末が、前記ネットワーク内での通信許可に関して認証されているか否かを判定する判定工程と、
前記判定工程によって判定された判定結果に基づいて、前記通信サーバのMACアドレスおよび前記送信先端末のIPアドレスを送信元アドレス情報とする偽造arp応答を、前記送信元端末に送信する偽造arp応答送信工程と、
を含んだことを特徴とするネットワーク検疫方法。
前記ネットワーク内での通信許可に関して認証されていない未認証端末と前記ネットワーク内での通信許可に関して認証されている認証済み端末との間の通信に先立って、前記通信サーバのMACアドレスおよび前記未認証端末のIPアドレスを送信元アドレス情報とする偽造arp要求を、前記認証済み端末に送信することを特徴とするネットワーク検疫方法。
任意のarp要求を受信する受信手段と、
前記受信手段によって受信されたarp要求の送信元端末と前記arp要求によって宛先に指定された送信先端末が、前記ネットワーク内での通信許可に関して認証されているか否かを判定する判定手段と、
前記判定手段によって判定された判定結果に基づいて、前記ネットワーク検疫装置のMACアドレスおよび前記送信先端末のIPアドレスを送信元アドレス情報とする偽造arp応答を、前記送信元端末に送信する偽造arp応答送信手段と、
を備えることを特徴とするネットワーク検疫装置。
前記ネットワーク内での通信許可に関して認証されていない未認証端末のIPアドレスを記憶する記憶手段と、
前記ネットワーク検疫装置のMACアドレスおよび前記記憶手段に記憶されているIPアドレスを送信元アドレス情報とする偽造arp要求を、前記ネットワーク内での通信許可に関して認証されている認証済み端末に送信する偽造arp要求送信手段と、
を備えることを特徴とするネットワーク検疫装置。
300,1100 アドレス情報リスト
401,1201 記憶部
402 受信部
403 通信プロトコル判定部
404 検疫サービス処理部
405 通信拒否情報送信部
406 認証判定部
407 偽造arp応答送信部
408,1203 偽造arp要求送信部
1202 抽出部
M ネットワーク検疫装置
R ルータ
S セキュリティサーバ
SW スイッチ
T(T1,・・・,Tj,・・・,Tn) 認証済み端末
X(X1,・・・,Xi,・・・,Tk) 未認証端末
Claims (10)
- コンピュータに、ネットワーク内において通信サーバに接続されている端末間の通信を検疫させるネットワーク検疫プログラムであって、
任意のarp要求を受信させるarp要求受信工程と、
前記arp要求受信工程によって受信されたarp要求の送信元端末と前記arp要求によって宛先に指定された送信先端末が、前記ネットワーク内での通信許可に関して認証されているか否かを判定させる判定工程と、
前記判定工程によって判定された判定結果に基づいて、前記通信サーバのMACアドレスおよび前記送信先端末のIPアドレスを送信元アドレス情報とする偽造arp応答を、前記送信元端末に送信させる偽造arp応答送信工程と、
を前記コンピュータに実行させることを特徴とするネットワーク検疫プログラム。 - 前記偽造arp応答送信工程は、
前記判定工程によって前記送信元端末のみが未認証であると判定された場合、前記偽造arp応答を、未認証の前記送信元端末に送信させることを特徴とする請求項1に記載のネットワーク検疫プログラム。 - 前記偽造arp応答送信工程は、
前記判定工程によって前記送信先端末のみが未認証端末であると判定された場合、前記偽造arp応答を、認証済みの前記送信元端末に送信させすることを特徴とする請求項1に記載のネットワーク検疫プログラム。 - 前記偽造arp応答送信工程は、
前記判定工程によって前記送信元端末および前記送信先端末がともに認証済みであると判定された場合、前記偽造arp応答を送信させないことを特徴とする請求項1に記載のネットワーク検疫プログラム。 - コンピュータに、ネットワーク内において通信サーバに接続されている端末間の通信を検疫させるネットワーク検疫プログラムであって、
前記コンピュータに、
前記ネットワーク内での通信許可に関して認証されていない未認証端末と前記ネットワーク内での通信許可に関して認証されている認証済み端末との間の通信に先立って、前記通信サーバのMACアドレスおよび前記未認証端末のIPアドレスを送信元アドレス情報とする偽造arp要求を、前記認証済み端末に送信させることを特徴とするネットワーク検疫プログラム。 - 請求項1から5に記載のネットワーク検疫プログラムを記録したコンピュータに読み取り可能な記録媒体。
- ネットワーク内において通信サーバに接続されている端末間の通信を検疫するネットワーク検疫方法であって、
任意のarp要求を受信するarp要求受信工程と、
前記arp要求受信工程によって受信されたarp要求の送信元端末と前記arp要求によって宛先に指定された送信先端末が、前記ネットワーク内での通信許可に関して認証されているか否かを判定する判定工程と、
前記判定工程によって判定された判定結果に基づいて、前記通信サーバのMACアドレスおよび前記送信先端末のIPアドレスを送信元アドレス情報とする偽造arp応答を、前記送信元端末に送信する偽造arp応答送信工程と、
を含んだことを特徴とするネットワーク検疫方法。 - ネットワーク内において通信サーバに接続されている端末間の通信を検疫するネットワーク検疫方法であって、
前記ネットワーク内での通信許可に関して認証されていない未認証端末と前記ネットワーク内での通信許可に関して認証されている認証済み端末との間の通信に先立って、前記通信サーバのMACアドレスおよび前記未認証端末のIPアドレスを送信元アドレス情報とする偽造arp要求を、前記認証済み端末に送信することを特徴とするネットワーク検疫方法。 - ネットワーク内における端末間の通信を検疫するネットワーク検疫装置であって、
任意のarp要求を受信する受信手段と、
前記受信手段によって受信されたarp要求の送信元端末と前記arp要求によって宛先に指定された送信先端末が、前記ネットワーク内での通信許可に関して認証されているか否かを判定する判定手段と、
前記判定手段によって判定された判定結果に基づいて、前記ネットワーク検疫装置のMACアドレスおよび前記送信先端末のIPアドレスを送信元アドレス情報とする偽造arp応答を、前記送信元端末に送信する偽造arp応答送信手段と、
を備えることを特徴とするネットワーク検疫装置。 - ネットワーク内における端末間の通信を検疫するネットワーク検疫装置であって、
前記ネットワーク内での通信許可に関して認証されていない未認証端末のIPアドレスを記憶する記憶手段と、
前記ネットワーク検疫装置のMACアドレスおよび前記記憶手段に記憶されているIPアドレスを送信元アドレス情報とする偽造arp要求を、前記ネットワーク内での通信許可に関して認証されている認証済み端末に送信する偽造arp要求送信手段と、
を備えることを特徴とするネットワーク検疫装置。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2005076074A JP2006262019A (ja) | 2005-03-16 | 2005-03-16 | ネットワーク検疫プログラム、該プログラムを記録した記録媒体、ネットワーク検疫方法、およびネットワーク検疫装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2005076074A JP2006262019A (ja) | 2005-03-16 | 2005-03-16 | ネットワーク検疫プログラム、該プログラムを記録した記録媒体、ネットワーク検疫方法、およびネットワーク検疫装置 |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2006262019A true JP2006262019A (ja) | 2006-09-28 |
Family
ID=37100767
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2005076074A Pending JP2006262019A (ja) | 2005-03-16 | 2005-03-16 | ネットワーク検疫プログラム、該プログラムを記録した記録媒体、ネットワーク検疫方法、およびネットワーク検疫装置 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP2006262019A (ja) |
Cited By (13)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2008154012A (ja) * | 2006-12-19 | 2008-07-03 | Hitachi Ltd | ネットワーク監視装置,ネットワーク監視方法,ネットワーク通信方法,ネットワーク検疫システム |
JP2008244765A (ja) * | 2007-03-27 | 2008-10-09 | Toshiba Corp | 動的ホスト構成プロトコルサーバ及びipアドレス割り当て方法 |
JP2008244808A (ja) * | 2007-03-27 | 2008-10-09 | Matsushita Electric Works Ltd | 通信セキュリティシステム及び通信セキュリティ装置 |
JP2008278134A (ja) * | 2007-04-27 | 2008-11-13 | Chuden Cti Co Ltd | ネットワーク制御装置、ネットワーク制御方法及びコンピュータプログラム |
JP2008278133A (ja) * | 2007-04-27 | 2008-11-13 | Chuden Cti Co Ltd | ネットワーク認証手段、端末装置、ネットワーク認証システム及び認証方法 |
JP2009159045A (ja) * | 2007-12-25 | 2009-07-16 | Nec Corp | 接続制御装置及び接続制御方法並びに制御プログラム |
JP2011124774A (ja) * | 2009-12-10 | 2011-06-23 | Toshiba Corp | ネットワーク監視装置、ネットワーク監視方法 |
JP2011205560A (ja) * | 2010-03-26 | 2011-10-13 | Nec Corp | 不正接続防止装置及びプログラム |
JP2011223256A (ja) * | 2010-04-08 | 2011-11-04 | Pfu Ltd | 通信監視装置、方法およびプログラム |
JP2011248673A (ja) * | 2010-05-27 | 2011-12-08 | Canon Inc | サービス公開装置、方法、及び、プログラム |
JP2012138727A (ja) * | 2010-12-27 | 2012-07-19 | Pfu Ltd | 情報処理装置、アドレス重複対処方法およびアドレス重複対処用プログラム |
JP2019041176A (ja) * | 2017-08-23 | 2019-03-14 | 株式会社ソフトクリエイト | 不正接続遮断装置及び不正接続遮断方法 |
CN114024716A (zh) * | 2021-10-05 | 2022-02-08 | 广州非凡信息安全技术有限公司 | 一种基于mac地址动态欺骗实现定向微隔离的方法和装置 |
-
2005
- 2005-03-16 JP JP2005076074A patent/JP2006262019A/ja active Pending
Cited By (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2008154012A (ja) * | 2006-12-19 | 2008-07-03 | Hitachi Ltd | ネットワーク監視装置,ネットワーク監視方法,ネットワーク通信方法,ネットワーク検疫システム |
JP2008244765A (ja) * | 2007-03-27 | 2008-10-09 | Toshiba Corp | 動的ホスト構成プロトコルサーバ及びipアドレス割り当て方法 |
JP2008244808A (ja) * | 2007-03-27 | 2008-10-09 | Matsushita Electric Works Ltd | 通信セキュリティシステム及び通信セキュリティ装置 |
JP2008278134A (ja) * | 2007-04-27 | 2008-11-13 | Chuden Cti Co Ltd | ネットワーク制御装置、ネットワーク制御方法及びコンピュータプログラム |
JP2008278133A (ja) * | 2007-04-27 | 2008-11-13 | Chuden Cti Co Ltd | ネットワーク認証手段、端末装置、ネットワーク認証システム及び認証方法 |
JP2009159045A (ja) * | 2007-12-25 | 2009-07-16 | Nec Corp | 接続制御装置及び接続制御方法並びに制御プログラム |
JP2011124774A (ja) * | 2009-12-10 | 2011-06-23 | Toshiba Corp | ネットワーク監視装置、ネットワーク監視方法 |
JP2011205560A (ja) * | 2010-03-26 | 2011-10-13 | Nec Corp | 不正接続防止装置及びプログラム |
JP2011223256A (ja) * | 2010-04-08 | 2011-11-04 | Pfu Ltd | 通信監視装置、方法およびプログラム |
JP2011248673A (ja) * | 2010-05-27 | 2011-12-08 | Canon Inc | サービス公開装置、方法、及び、プログラム |
US8725817B2 (en) | 2010-05-27 | 2014-05-13 | Canon Kabushiki Kaisha | Service disclosure device, service disclosure method, and program |
JP2012138727A (ja) * | 2010-12-27 | 2012-07-19 | Pfu Ltd | 情報処理装置、アドレス重複対処方法およびアドレス重複対処用プログラム |
JP2019041176A (ja) * | 2017-08-23 | 2019-03-14 | 株式会社ソフトクリエイト | 不正接続遮断装置及び不正接続遮断方法 |
CN114024716A (zh) * | 2021-10-05 | 2022-02-08 | 广州非凡信息安全技术有限公司 | 一种基于mac地址动态欺骗实现定向微隔离的方法和装置 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP2006262019A (ja) | ネットワーク検疫プログラム、該プログラムを記録した記録媒体、ネットワーク検疫方法、およびネットワーク検疫装置 | |
JP7084778B2 (ja) | 標的型攻撃をクラウド型検出、探索および除去するシステムおよび方法 | |
US20210234837A1 (en) | System and method to detect and prevent Phishing attacks | |
EP3127301B1 (en) | Using trust profiles for network breach detection | |
EP2401849B1 (en) | Detecting malicious behaviour on a computer network | |
US8561177B1 (en) | Systems and methods for detecting communication channels of bots | |
US9628498B1 (en) | System and method for bot detection | |
EP2156361B1 (en) | Reduction of false positive reputations through collection of overrides from customer deployments | |
US8893278B1 (en) | Detecting malware communication on an infected computing device | |
JP4327698B2 (ja) | ネットワーク型ウィルス活動検出プログラム、処理方法およびシステム | |
EP1844399B1 (en) | Distributed traffic scanning through data stream security tagging | |
EP3297248B1 (en) | System and method for generating rules for attack detection feedback system | |
GB2512954A (en) | Detecting and marking client devices | |
WO2006107320A1 (en) | Latency free scanning of malware at a network transit point | |
EP2754081A1 (en) | Dynamic cleaning for malware using cloud technology | |
JP2010026662A (ja) | 情報漏洩防止システム | |
Bajpai et al. | The art of mapping IoT devices in networks | |
JP5549281B2 (ja) | 不正侵入検知・防御システム、クライアントコンピュータ、不正侵入検知・防御装置、方法およびプログラム | |
Ganame et al. | Network behavioral analysis for zero-day malware detection–a case study | |
JP4298622B2 (ja) | 不正アクセス検出装置、不正アクセス検出方法及び不正アクセス検出プログラム | |
JP2011258018A (ja) | セキュリティサーバシステム | |
JP3836472B2 (ja) | 通信妨害サーバ、通信妨害プログラム、通信妨害方法、情報通信システム及び情報通信方法 | |
JP4447479B2 (ja) | データ処理装置 | |
JP5456636B2 (ja) | ファイル収集監視方法、ファイル収集監視装置及びファイル収集監視プログラム | |
JP4710889B2 (ja) | 攻撃パケット対策システム、攻撃パケット対策方法、攻撃パケット対策装置、及び攻撃パケット対策プログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080527 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080603 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080804 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080909 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20081110 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20090113 |