JP2006324723A - Ｌａｎへの不正アクセス防止方式 - Google Patents

Abstract

【課題】 運用管理者の負担を軽減するとともにＬＡＮの入口で接続権限を有していない端末の不正アクセスを防止し得る、ＬＡＮへの不正アクセス防止方式を提供する。
【解決手段】 ＬＡＮ上１に設置される端末収容装置２と、端末収容装置２に接続される少なくとも１つの端末とを備えるＬＡＮ１における端末収容装置２は、端末のアドレス情報のアドレステーブル２ａへの登録を停止するアドレス登録停止機能と、アドレステーブル２ａに登録されていないアドレス情報を有するパケットを受信した場合に当該パケットを破棄するパケット破棄機能とを具備し、接続権限を有する端末の接続時のみ上記２つの機能を無効にすることにより、未登録アドレス情報を有する端末からのパケットの受信時に当該パケットを破棄して、接続権限を有していない端末の不正アクセスを防止する。
【選択図】図１

Description

本発明は、ＬＡＮ上に設置される端末収容装置と、該端末収容装置に接続される少なくとも１つの端末とを備えるＬＡＮへの不正アクセスを防止する、ＬＡＮへの不正アクセス防止方式に関するものである。

近年、会社に構築されたＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に、持ち込んだノートパソコンを接続することによって社内情報を不正に持ち出す事件が発生しており、情報漏洩、ウィルス感染防止等のセキュリティ対策に関する技術が注目されている。
ＬＡＮ上に設置した端末収容装置に少なくとも１つの端末を収容して成るＬＡＮへの不正アクセスを防止する従来技術としては、例えば、ＬＡＮ上に接続された接続権限の無い端末（不正端末）を検出し、その不正端末のＬＡＮ接続を防止する不正アクセス防止技術がある。

上記従来技術では、接続権限の無いユーザによるＬＡＮ接続を防止するために、ＬＡＮに端末を接続する際にユーザ認証を行う。その際の代表的な認証方式は、ＲＦＣ２１３８およびＲＦＣ２２５１〜２２５６によるユーザ認証ＶＬＡＮや、ＩＥＥＥ８０２．１Ｘ認証である。
上記認証ＶＬＡＮでは、認証機能を備えたスイッチを使用し、認証機能を備えたスイッチに接続した端末を起動すると、最初は仮の（デフォルトの）ＶＬＡＮに接続され、ＤＨＣＰサーバからは仮のＩＰアドレスが付与されるので、このＩＰアドレスを使用してスイッチに対して認証が行われる。この認証において、適切なＩＤやパスワードを入力する方法（例えば特許文献１参照）により認証が成功した場合には、正規のＶＬＡＮに接続するためのＩＰアドレスがスイッチから付与される。

ネットワーク機器を置き換えることなく不正な端末（例えばパーソナルコンピュータ；ＰＣ）をＬＡＮに接続させないようにする一般的な方法としては、多くの企業で運用している、自動的にＩＰアドレスを割り振るＤＨＣＰサーバを使用する方法（例えば特許文献２参照）が一般的である。具体的には、接続を許可した端末のＭＡＣアドレスをＤＨＣＰサーバに登録しておき、未登録のＭＡＣアドレスを持つ端末にはＩＰアドレスを割り振らないように設定しておくことにより、不正な端末によるＬＡＮへの不正アクセスを防止することができる。なお、上記設定は、ほとんどのＤＨＣＰサーバで可能である。

特開２００２−４１４６８号公報 特開２００２−２６９５４号公報

上述した従来のＬＡＮへの不正アクセス防止技術では、事前に全端末のＭＡＣアドレスをリストアップするとともに、リストアップした全端末のＭＡＣアドレスをＤＨＣＰサーバに事前登録する必要があるため、導入済み端末および新規導入端末の数が多いＬＡＮの場合や、ＬＡＮにおいて頻繁に端末の増設を行う場合には、関連する全ての端末のＭＡＣアドレスの登録作業およびその後のデータベース管理作業が必要になるため、運用管理者の負担が重くなってしまう。その上、上記従来技術では、Ｌ４以上の通信が開始されるまでは不正アクセスの防止が困難であり、かつ、ウィルス等の防止が困難である。

本発明は、端末のアドレス情報のアドレステーブルへの登録を停止する機能および未登録アドレス情報を有するパケットの受信時に当該パケットを破棄する機能とを端末収容装置に具備させることにより、運用管理者の負担を軽減するとともにＬＡＮの入口で接続権限を有していない端末の不正アクセスを防止し得る、ＬＡＮへの不正アクセス防止方式を提供することを目的とする。

上記目的を達成するため、請求項１に記載の第１発明は、ＬＡＮ上に設置される端末収容装置と、該端末収容装置に接続される少なくとも１つの端末とを備えるＬＡＮへの不正アクセスを防止する方式であって、前記端末収容装置は、端末のアドレス情報の前記アドレステーブルへの登録を停止するアドレス登録停止機能と、前記アドレステーブルに登録されていないアドレス情報を有するパケットを受信した場合に当該パケットを破棄するパケット破棄機能とを具備することを特徴とする。

請求項２に記載の第２発明は、前記端末収容装置に対するコマンド入力により、前記アドレス登録停止機能および前記パケット破棄機能を有効または無効に設定することを特徴とする。

請求項３に記載の第３発明は、前記端末収容装置はさらに、前記アドレステーブルに追加登録可能なアドレス情報の追加登録数を設定する追加登録数設定機能と、前記アドレステーブルに追加登録したアドレス情報の個数が前記追加登録数に達した場合に前記アドレス登録停止機能および前記パケット破棄機能を有効にする有効化機能とを備えることを特徴とする。

請求項４に記載の第４発明は、前記端末収容装置はさらに、設定時間に応じて動作するタイマと、前記アドレス登録停止機能および前記パケット破棄機能が無効に設定されたときから前記設定時間が経過したときに前記アドレス登録停止機能および前記パケット破棄機能を有効にする有効化機能とを備えることを特徴とする。

請求項５に記載の第５発明は、前記端末収容装置は、前記アドレス登録停止機能および前記パケット破棄機能を有効および無効の一方から他方へ切り換える有効無効切換機構を備えることを特徴とする。

請求項６に記載の第６発明は、前記ＬＡＮはさらに、当該ＬＡＮを管理する監視装置を備え、該監視装置は、前記端末収容装置から通知された当該端末のアドレス情報に基づき、前記端末収容装置における前記アドレス登録停止機能および前記パケット破棄機能を有効または無効とする有効無効指令機能を備えることを特徴とする。

請求項７に記載の第７発明は、前記監視装置は、当該ＬＡＮへの接続権限を有する端末のアドレス情報を格納したアドレス情報リストと、前記端末収容装置から受信した当該端末のアドレス情報が前記アドレス情報リストに格納されているか否かを検索する検索機能と、当該端末のアドレス情報が前記アドレス情報リストに格納されている場合は前記端末収容装置に当該端末のアドレス情報の前記アドレステーブルへの登録許可を指示し端末のアドレス情報が前記アドレス情報リストに格納されていない場合は前記端末収容装置に当該端末のアドレス情報の前記アドレステーブルへの登録不許可を指示する登録許可不許可指示機能とを備えることを特徴とする。

請求項８に記載の第８発明は、前記端末収容装置は、前記監視装置から前記アドレステーブルへの登録許可が指示された場合に新規アドレスを前記アドレステーブルに登録し、前記監視装置から前記アドレステーブルへの登録不許可が指示された場合に前記アドレス登録停止機能を有効にすることを特徴とする。

請求項９に記載の第９発明は、前記端末収容装置は、前記アドレステーブルに登録されたアドレス情報を上位端末収容装置および下位端末収容装置にそれぞれ通知するアドレス情報通知機能を備え、前記上位端末収容装置および下位端末収容装置のそれぞれは、通知されたアドレス情報に基づいて自己のアドレステーブルを更新するアドレステーブル更新機能を備えることを特徴とする。

請求項１０に記載の第１０発明は、前記端末収容装置は、受信したパケットのアドレス情報であるＭＡＣアドレスおよびＩＰアドレスと、前記アドレステーブルに登録されたアドレス情報であるＭＡＣアドレスおよびＩＰアドレスとの比較時に、両者のアドレス情報が一致しない場合に前記パケット破棄機能によって当該パケットを破棄することを特徴とする。

請求項１１に記載の第１１発明は、前記端末収容装置は、前記アドレス登録停止機能および前記パケット破棄機能の状態が有効であるか無効であるかを表示する機能状態表示機能を備えることを特徴とする。

請求項１２に記載の第１２発明は、前記端末収容装置の１つのポートまたは複数のポートに対して、前記アドレス登録停止機能および前記パケット破棄機能を有効または無効に設定する有効無効設定機能を備えることを特徴とする。

第１発明によれば、ＬＡＮ上に設置される端末収容装置と、該端末収容装置に接続される少なくとも１つの端末とを備えるＬＡＮへの不正アクセスを防止する方式における端末収容装置は、端末のアドレス情報（例えばＭＡＣアドレス、ＩＰアドレスの少なくとも一方）の前記アドレステーブルへの登録を停止するアドレス登録停止機能と、前記アドレステーブルに登録されていないアドレス情報を有するパケットを受信した場合に当該パケットを破棄するパケット破棄機能とを具備しているので、接続権限を有する端末のみを接続する前提のＬＡＮの新規構築時には、前記アドレス登録停止機能を無効にして、接続した全ての端末のアドレス情報を前記アドレステーブルに登録しておき、通常運用時には前記アドレス登録停止機能を有効にしておくとともに、接続権限を有する端末を増設するときに限り、前記アドレス登録停止機能を無効にして、当該端末のアドレス情報を前記アドレステーブルに追加登録するように運用することにより、前記アドレス登録停止機能を有効にしている間に接続権限を有していない端末が前記ＬＡＮに接続された場合には、前記接続権限を有していない端末のアドレス情報は前記アドレステーブルに追加登録されないので、前記接続権限を有していない端末から前記ＬＡＮ経由で送信されるパケットに含まれるアドレス情報は前記アドレステーブルに登録されていないものとなるため、そのパケットは前記パケット破棄機能によって破棄されることになる。したがって、接続権限を有する端末のアドレス情報をアドレステーブルに事前登録しておく必要が無くなるとともに、接続権限を有していない端末からのパケットをＬ２またはＬ３の処理で破棄できるため、運用管理者の負担を軽減するとともにＬＡＮの入口で接続権限を有していない端末の不正アクセスを防止し得る、ＬＡＮへの不正アクセス防止方式を提供することができる。

第２発明によれば、前記端末収容装置に対するコマンド入力により、前記アドレス登録停止機能および前記パケット破棄機能を有効または無効に設定することができるので、ＬＡＮの新規構築時には無効に設定して接続権限を有する端末のアドレス情報の前記アドレステーブルへの登録を行い、通常運用時には有効に設定してアドレス情報の登録を阻止し、接続権限を有する端末の増設時には無効に設定して接続権限を有する端末のアドレス情報の前記アドレステーブルへの登録を行う、一連の作業を極めて簡単に行うことができるようになり、運用管理者の負担を軽減することができる。

第３発明によれば、前記端末収容装置はさらに、前記アドレステーブルに追加登録可能なアドレス情報の追加登録数を設定する追加登録数設定機能と、前記アドレステーブルに追加登録したアドレス情報の個数が前記追加登録数に達した場合に前記アドレス登録停止機能および前記パケット破棄機能を有効にする有効化機能とを備えるので、接続権限を有する端末を例えばＮ台増設する増設作業を行う場合には前記追加登録数をＮに設定しておくことにより、当該増設作業において前記アドレス登録停止機能を無効にしている間に増設したＮ台の端末のアドレス情報の前記アドレステーブルへの追加登録が完了した後は前記アドレス登録停止機能が有効になるため、接続権限を有していない端末が前記ＬＡＮに接続された場合には、前記接続権限を有していない端末のアドレス情報は前記アドレステーブルに追加登録されず、前記接続権限を有していない端末から前記ＬＡＮ経由で送信されるパケットに含まれるアドレス情報は前記アドレステーブルに登録されていないものとなるため、そのパケットは前記パケット破棄機能によって破棄されることになり、ＬＡＮの入口で接続権限を有していない端末の不正アクセスを防止し得るようになる。

第４発明によれば、前記端末収容装置はさらに、設定時間に応じて動作するタイマと、前記アドレス登録停止機能および前記パケット破棄機能が無効に設定されたときから前記設定時間が経過したときに前記アドレス登録停止機能および前記パケット破棄機能を有効にする有効化機能とを備えるので、接続権限を有する端末を増設する増設作業の開始時刻から終了予定時刻までの時間を前記設定時間として設定しておくことにより、当該増設作業において前記設定時間内に増設した端末のアドレス情報の前記アドレステーブルへの追加登録が完了した後は前記アドレス登録停止機能が有効になるため、接続権限を有していない端末が前記ＬＡＮに接続された場合には、前記接続権限を有していない端末のアドレス情報は前記アドレステーブルに追加登録されず、前記接続権限を有していない端末から前記ＬＡＮ経由で送信されるパケットに含まれるアドレス情報は前記アドレステーブルに登録されていないものとなるため、そのパケットは前記パケット破棄機能によって破棄されることになり、ＬＡＮの入口で接続権限を有していない端末の不正アクセスを防止し得るようになる。

第５発明によれば、前記端末収容装置は、前記アドレス登録停止機能および前記パケット破棄機能を有効および無効の一方から他方へ切り換える有効無効切換機構（例えば切換スイッチや切換ボタン)を備えるので、ＬＡＮの新規構築時には無効に設定して接続権限を有する端末のアドレス情報の前記アドレステーブルへの登録を行い、通常運用時には有効に設定してアドレス情報の登録を阻止し、接続権限を有する端末の増設時には無効に設定して接続権限を有する端末のアドレス情報の前記アドレステーブルへの登録を行う、一連の作業を極めて簡単に行うことができるようになり、運用管理者の負担を軽減することができる。

第６発明によれば、前記ＬＡＮはさらに、当該ＬＡＮを管理する監視装置を備え、該監視装置は、前記端末収容装置から通知された当該端末のアドレス情報に基づき、前記端末収容装置における前記アドレス登録停止機能および前記パケット破棄機能を有効または無効とする有効無効指令機能を備えるので、例えば前記ＬＡＮに接続された端末が接続権限を有している場合は前記端末収容装置における前記アドレス登録停止機能および前記パケット破棄機能を無効とする指令を行い、前記ＬＡＮに接続された端末が接続権限を有していない場合は前記端末収容装置における前記アドレス登録停止機能および前記パケット破棄機能を有効とする指令を行うことにより、前記端末収容装置において接続権限を有している端末のアドレス情報のみを登録させるとともに前記アドレステーブルに登録されていないアドレス情報を有するパケットを破棄させることができ、ＬＡＮの入口で接続権限を有していない端末の不正アクセスを防止し得るようになる。

第７発明によれば、前記監視装置は、当該ＬＡＮへの接続権限を有する端末のアドレス情報を格納したアドレス情報リストと、前記端末収容装置から受信した当該端末のアドレス情報が前記アドレス情報リストに格納されているか否かを検索する検索機能と、当該端末のアドレス情報が前記アドレス情報リストに格納されているアドレス情報登録済み端末の場合は前記端末収容装置に当該端末のアドレス情報の前記アドレステーブルへの登録許可を指示し端末のアドレス情報が前記アドレス情報リストに格納されていない場合は前記端末収容装置に当該端末のアドレス情報の前記アドレステーブルへの登録不許可を指示する登録許可不許可指示機能とを備えるから、前記ＬＡＮに接続された端末が接続権限を有している場合は登録許可を指示して当該端末のアドレス情報を前記アドレステーブルに登録させ、前記ＬＡＮに接続された端末が接続権限を有していない場合は登録不許可を指示して当該端末のアドレス情報を前記アドレステーブルに登録にさせないようにすることにより、前記端末収容装置において接続権限を有している端末のアドレス情報のみを登録させるとともに前記アドレステーブルに登録されていないアドレス情報を有するパケットを破棄させることができ、ＬＡＮの入口で接続権限を有していない端末の不正アクセスを防止し得るようになる。

第８発明によれば、前記端末収容装置は、前記監視装置から前記アドレステーブルへの登録許可が指示された場合に新規アドレスを前記アドレステーブルに登録し、前記監視装置から前記アドレステーブルへの登録不許可が指示された場合に前記アドレス登録停止機能を有効にするから、接続権限を有している端末のアドレス情報のみを登録するとともに前記アドレステーブルに登録されていないアドレス情報を有するパケットを破棄することができ、ＬＡＮの入口で接続権限を有していない端末の不正アクセスを防止し得るようになる。

第９発明によれば、前記端末収容装置は、前記アドレステーブルに登録されたアドレス情報を上位端末収容装置および下位端末収容装置にそれぞれ通知するアドレス情報通知機能を備え、前記上位端末収容装置および下位端末収容装置のそれぞれは、通知されたアドレス情報に基づいて自己のアドレステーブルを更新するアドレステーブル更新機能を備えるから、前記端末収容装置、上位端末収容装置および下位端末収容装置から成る複数段の端末収容装置で構成されたＬＡＮにおいて、前記端末収容装置の前記アドレステーブルに登録されたアドレス情報を複数段の端末収容装置で共有することにより、他の端末収容装置への端末の移動や、端末の配置替えの場合に、新たに接続した上位端末収容装置または下位端末収容装置において、前記アドレス登録停止機能および前記パケット破棄機能を有効または無効とする処理を要することなく、前記ＬＡＮに接続されたアクセス権限を有する端末のアドレス情報を上位端末収容装置または下位端末収容装置のアドレステーブルに登録することが可能になり、運用管理者の負担を軽減することができる。

第１０発明によれば、前記端末収容装置は、受信したパケットのアドレス情報であるＭＡＣアドレスおよびＩＰアドレスと、前記アドレステーブルに登録されたアドレス情報であるＭＡＣアドレスおよびＩＰアドレスとの比較時に、両者のアドレス情報が一致しない場合に前記パケット破棄機能によって当該パケットを破棄するから、接続権限を有していない端末の不正アクセスをさらに確実に防止し得るようになる。

第１１発明によれば、前記端末収容装置は、前記アドレス登録停止機能および前記パケット破棄機能の状態が有効であるか無効であるかを表示する機能状態表示機能を備えるから、前記端末収容装置を運用管理者が操作する際の作業性が向上する。

第１２発明によれば、前記端末収容装置の１つのポートまたは複数のポートに対して、前記アドレス登録停止機能および前記パケット破棄機能を有効または無効に設定する有効無効設定機能を備えるから、少数の端末を前記ＬＡＮに増設する場合にも、多数の端末を前記ＬＡＮに増設する場合にも対応可能になり、端末増設時の作業性が向上する。

以下、本発明を実施するための最良の形態を図面に基づき詳細に説明する。

［第１実施形態］
図１（ａ）は本発明の第１実施形態のＬＡＮへの不正アクセス防止方式の実施に用いるＬＡＮシステムの構成を例示するシステム図であり、図１（ｂ）は上記ＬＡＮシステムの端末収容装置に内蔵されるアドレステーブルを例示する図である。本実施形態のＬＡＮシステムは、図１に示すように、ＬＡＮ（ＩＰサブネットワーク）１と、ＬＡＮ１上に設置される端末収容装置２と、端末収容装置２に接続される複数台の端末３（図示例では３台の端末である、端末３−１，端末３−２，端末３−３）とを具備して成る。なお、端末３−１および端末３−２は、ＬＡＮ１への接続権限を有する端末であり、端末３−３は、ＬＡＮ１への接続権限を有していない端末であるものとし、端末３−１〜３−３のそれぞれのＭＡＣアドレスは、「ａａ：ａａ：ａａ：ａａ：ａａ：ａａ」、「ｂｂ：ｂｂ：ｂｂ：ｂｂ：ｂｂ：ｂｂ」、「ｃｃ：ｃｃ：ｃｃ：ｃｃ：ｃｃ：ｃｃ」であるものとする。なお、以下に示す例では、端末のアドレス情報としてＭＡＣアドレスのみを用いる場合を示したが、端末のアドレス情報としてＩＰアドレスのみを用いる場合も、端末のアドレス情報としてＭＡＣアドレスおよびＩＰアドレスを用いる場合も、本発明は適用可能である。

上記端末収容装置２は、アドレステーブル２ａを備えており、配下のＬＡＮ上に新規端末が接続されたときに当該端末から送信される「ｇｒａｔｕｉｔｏｕｓ ＡＲＰパケット（重複ＩＰアドレス検出やＡＲＰキャッシュエントリ更新のために用いられるパケット）等のＢｒｏａｄｃａｓｔパケットに基づいて、アドレステーブル２ａに新規端末のＩＰアドレスまたはＭＡＣアドレスアドレスを登録し、アドレステーブル２ａを参照して該当するポートに受信パケットを送信するように構成されている。上記端末収容装置２としては、ルータやＬ２スイッチ装置等を用いることができる。本実施形態の端末収容装置２は、汎用的な端末収容装置が有する各種機能や構成要素に加えて、以下に列挙するような本発明特有の各種機能や構成要素を有している。

（１）端末のアドレス情報のアドレステーブル２ａへの登録を停止するアドレス登録停止機能
（２）アドレステーブル２ａに登録されていないアドレス情報を有するパケットを受信した場合に当該パケットを破棄するパケット破棄機能
（３）端末収容装置２に対するコマンド入力により、上記アドレス登録停止機能および上記パケット破棄機能を有効または無効に設定する有効無効設定機能
（４）アドレステーブル２ａに追加登録可能なアドレス情報の追加登録数を設定する追加登録数設定機能
（５）アドレステーブル２ａに追加登録したアドレス情報の個数が上記追加登録数に達した場合に上記アドレス登録停止機能および上記パケット破棄機能を有効にする有効化機能
（６）設定時間に応じて動作するタイマ
（７）上記アドレス登録停止機能および上記パケット破棄機能が無効に設定されたときから上記設定時間が経過したときに上記アドレス登録停止機能および上記パケット破棄機能を有効にする有効化機能
（８）上記アドレス登録停止機能および上記パケット破棄機能を有効および無効の一方から他方へ切り換える有効無効切換機構（例えばスイッチやボタン）；なお、上記（３）の機能および（８）の機能の少なくとも一方が端末収容装置２に具備されていればよい。
（９）保守コンソール４（図６参照）に、アドレステーブル２ａに登録されたアドレス情報を通知する機能（この機能は、ＳＮＭＰによって実現してもよい）
（１０）保守コンソール４（図６参照）からの指令に基づいて上記アドレス登録停止機能および上記パケット破棄機能を有効または無効とする有効無効機能（この機能は、ＳＮＭＰによって実現してもよい）
（１１）保守コンソール４（図６参照）からアドレステーブル２ａへの登録許可が指示された場合に新規アドレスをアドレステーブル２ａに登録し 、保守コンソール４（図６参照）からアドレステーブル２ａへの登録不許可が指示された場合に上記アドレス登録停止機能を有効にする選択的アドレス登録機能
（１２）アドレステーブル２ａに登録されたアドレス情報を保守コンソール４（図６参照）、上位端末収容装置および下位の端末収容装置に通知するアドレス情報通知機能
（１３）当該端末収容装置が上位端末収容装置および下位の端末収容装置の一方になった場合に、通知されたアドレス情報に基づいて自己のアドレステーブルを更新するアドレステーブル更新機能
（１４）受信したパケットのアドレス情報であるＭＡＣアドレスおよびＩＰアドレスと、アドレステーブル２ａに登録されたアドレス情報であるＭＡＣアドレスおよびＩＰアドレスとの比較時に、ＭＡＣアドレスおよびＩＰアドレスの少なくとも一方が一致しない場合に上記パケット破棄機能によって当該パケットを破棄するパケット破棄機能
（１４）上記アドレス登録停止機能および上記パケット破棄機能の状態が有効であるか無効であるかを表示する機能状態表示機能（例えば機能状態表示ランプ）
（１５）端末収容装置２の１つのポートまたは複数のポートに対して、上記アドレス登録停止機能および上記パケット破棄機能を有効または無効に設定する有効無効設定機能

以下、本実施形態のＬＡＮへの不正アクセス防止方式における共通的な処理および実際の運用時の端末接続処理を図２〜図５に基づいて説明する。なお、本実施形態のＬＡＮへの不正アクセス防止方式は、比較的小規模なＬＡＮ（端末収容装置２に収容する端末数が数十台程度のＬＡＮ）に好適に適用できるように構成されており、接続権限を有する端末のアドレス情報をアドレステーブルの事前登録を行わずに、接続権限を有していない端末からのパケットをＬ２またはＬ３の処理で破棄することができるようになっている。

［端末収容装置２におけるコマンド受付処理］
図２は第１実施形態のＬＡＮへの不正アクセス防止方式において端末収容装置で実施するコマンド受付処理を示すフローチャートである。まず、図２のステップＳ１で端末収容装置２がコマンドを受け付けると、次のステップＳ２では、当該コマンドの解析を行う。上記ステップＳ１で受け付けるコマンドとは、上述した端末収容装置２における（１）アドレス登録停止機能および（２）パケット破棄機能の双方を、有効／無効のどちらに設定するかを決定するコマンドであるため、ステップＳ２の解析の結果が有効であれば、ステップＳ３のＹＥＳ（有効）からステップＳ４に進んで、機能フラグＦＮＫを”１”にセットし、ステップＳ２の解析の結果が無効であれば、ステップＳ３のＮＯ（無効）からステップＳ５に進んで、機能フラグＦＮＫを”０”にセットする。以下、この機能フラグに基づいて、本発明特有の処理が行われることになる。
なお、上記ステップＳ１の「コマンド受付」は、「オペレータ（運用管理者）による端末収容装置２への直接的なコマンド入力」、「オペレータによる端末収容装置２での有効無効切換機構の切換操作」、「オペレータによる保守コンソール４（図６参照）経由の有効無効指令」の何れかが行われたときに実施されるものとする。

［端末収容装置２におけるパケット送受信処理］
図３は第１実施形態のＬＡＮへの不正アクセス防止方式において端末収容装置で実施するパケット送受信処理を示すフローチャートである。まず、図３のステップＳ１１で、ＬＡＮの新規構築時１に接続された端末からのパケットが受信されると、次のステップＳ１２では、当該パケットの送り元アドレス（ＳＡ）がアドレステーブル２ａに登録されているか否かを検索し、登録有りならばステップＳ１３に進み、登録無しならばステップＳ１４に進む。ステップＳ１３では、当該パケットの送り先アドレス（ＤＡ）が「Ｂｒｏａｄｃａｓｔ」か「ｕｎｉｃａｓｔ」かを判別し、「Ｂｒｏａｄｃａｓｔ」であればステップＳ１４に進み、「ｕｎｉｃａｓｔ」であればステップＳ１５に進む。ステップＳ１４では、現在の機能フラグのセット状態をチェックし、”０”にセットされていれば（無効であれば）、ステップＳ１６に進んで当該パケットの送り元アドレス（ＳＡ）およびポート番号をアドレステーブル２ａに登録し、”１”にセットされていれば（有効であれば）、上記ステップＳ１６の処理をスキップして直ちにステップＳ１５に進む。

ステップＳ１５では、当該パケットの送り先アドレス（ＤＡ）がアドレステーブル２ａに登録されているか否かを検索し、登録有りならばステップＳ１７に進んでアドレステーブルの指定ポートに当該パケットを送信し（送り先が判明した正規パケット受信時の処理形態）、登録無しならばステップＳ１８に進んで現在の機能フラグのセット状態をチェックする。このステップＳ１８のチェックにおいて、”１”にセットされていれば（有効であれば）、ステップＳ１９に進んで当該パケットを破棄し（不正パケット受信時の処理形態）、”０”にセットされていれば（無効であれば）、ステップＳ２０に進んで当該パケットを全ポートに送信する（送り先未定の正規パケット受信時の処理形態）。

次に、本実施形態のＬＡＮへの不正アクセス防止方式における実際の運用時の端末接続処理を図４に基づいて説明する。
［ＬＡＮの新規構築時の端末接続処理］
図４は第１実施形態のＬＡＮへの不正アクセス防止方式において端末収容装置で実施する端末接続処理を示すフローチャートである。まず、図４のステップＳ２１では、ＬＡＮの新規構築時には接続権限を有する端末のみをＬＡＮ１（端末収容装置２）に接続するという前提で、図２に示すコマンド受付処理によって機能フラグＦＮＫを”０”にセットする。次のステップＳ２２では、端末収容装置２にＬＡＮへの接続権限を有する端末（例えば図１に示す端末３−１，端末３−２）を接続し、次のステップＳ２３では、端末接続時に端末３−１，端末３−２からそれぞれ送信される「ｇｒａｔｕｉｔｏｕｓ ＡＲＰパケット」を端末収容装置２が受信する。それにより、「ｇｒａｔｕｉｔｏｕｓ ＡＲＰパケット」で通知されたＭＡＣアドレスを有する端末が接続されたことを端末収容装置２が検知することになる。

次のステップＳ２４では、受信した「ｇｒａｔｕｉｔｏｕｓ ＡＲＰパケット」に基づいて図３に示すパケット送受信処理を実施する。このパケット送受信処理は、ステップＳ１１−ステップＳ１２の登録無し−ステップＳ１４の”０”（無効）−ステップＳ１６という経路で進むので、ステップＳ１６の実行により端末３−１，端末３−２の送り元アドレス（ＳＡ）およびポート番号がアドレステーブル２ａに登録されることになる。その後、処理はステップＳ１５の登録無し−ステップＳ１８の”０”（無効）−ステップＳ２０という経路で進むので、当該パケットはステップＳ２０で全ポートに送信されることになる。そして、上記パケット送受信処理の終了時には、端末収容装置２内のアドレステーブル２ａには、「接続権限を有する全端末のアドレス情報を格納したアドレステーブル」が形成されることになる。
なお、上記のようにして端末のアドレス情報のアドレステーブル２ａへの登録が完了した後にアドレス情報登録済みの端末（すなわち、接続権限を有する端末）からパケットが送信されると、処理はステップＳ１１−ステップＳ１２の登録有り−ステップＳ１３のＮＯ−ステップＳ１５と進み、ステップＳ１５で当該パケットの送り先アドレス（ＤＡ）がアドレステーブル２ａに登録されているか否かを検索したとき、登録有りであるため、ステップＳ１５の登録有りからステップＳ１７に進むことになり、ステップＳ１７で、アドレステーブルの指定ポートに当該パケットを送信する（送り先が判明した正規パケット受信時の処理形態）。

［ＬＡＮへの端末増設時の端末接続処理］
まず、図４のステップＳ２１では、ＬＡＮへの端末増設時には接続権限を有する端末のみをＬＡＮ１（端末収容装置２）に接続するという前提で、図２に示すコマンド受付処理によって機能フラグＦＮＫを”０”にセットする。次のステップＳ２２では、端末収容装置２にＬＡＮへの接続権限を有する端末（例えば図１に示す端末３−１，端末３−２）を接続し、次のステップＳ２３では、端末接続時に端末３−１，端末３−２からそれぞれ送信される「ｇｒａｔｕｉｔｏｕｓ ＡＲＰパケット」を端末収容装置２が受信する。それにより、「ｇｒａｔｕｉｔｏｕｓ ＡＲＰパケット」で通知されたＭＡＣアドレスを有する端末が接続されたことを端末収容装置２が検知することになる。

次のステップＳ２４では、受信した「ｇｒａｔｕｉｔｏｕｓ ＡＲＰパケット」に基づいて図３に示すパケット送受信処理を実施する。このパケット送受信処理では、処理はステップＳ１１−ステップＳ１２の登録無し−ステップＳ１４の”０”（無効）−ステップＳ１６という経路で進むので、ステップＳ１６の実行により端末３−１，端末３−２の送り元アドレス（ＳＡ）およびポート番号がアドレステーブル２ａに登録されることになる。その後、処理はステップＳ１５の登録無し−ステップＳ１８の”０”（無効）−ステップＳ２０という経路で進むので、当該パケットはステップＳ２０で全ポートに送信されることになる。そして、上記パケット送受信処理の終了時には、端末収容装置２内のアドレステーブル２ａには、「既存の接続権限を有する全端末のアドレス情報を集めたアドレステーブル」に、増設した接続権限を有する端末のアドレス情報が追加登録されて、「接続権限を有する全端末のアドレス情報を格納したアドレステーブル」が更新されることになる。
なお、上記のようにして端末のアドレス情報のアドレステーブル２ａへの登録が完了した後にアドレス情報登録済みの端末（すなわち、接続権限を有する端末）からパケットが送信されると、処理はステップＳ１１−ステップＳ１２の登録有り−ステップＳ１３のＮＯ−ステップＳ１５と進み、ステップＳ１５で当該パケットの送り先アドレス（ＤＡ）がアドレステーブル２ａに登録されているか否かを検索したとき、登録有りであるため、ステップＳ１５の登録有りからステップＳ１７に進むことになり、ステップＳ１７で、アドレステーブルの指定ポートに当該パケットを送信する（送り先未定の正規パケット受信時の処理形態）。

［ＬＡＮ構築後の通常運用時における接続権限を有していない端末の接続時の処理］
図５は第１実施形態のＬＡＮへの不正アクセス防止方式において端末収容装置で実施するＬＡＮ構築後の通常運用時における接続権限を有していない端末の接続時の処理を示すフローチャートである。まず、図５のステップＳ３１では、接続権限を有していない端末の不正アクセスを防止するために、ＬＡＮ構築後は、上記端末増設時を除き、ＬＡＮ１（端末収容装置２）に接続された端末は全て接続権限を有していない端末であると見なすという前提で、図２に示すコマンド受付処理によって機能フラグＦＮＫを”１”にセットして、上記（１）アドレス登録停止機能および（２）パケット破棄機能を有効にしておく。次のステップＳ３２で、端末収容装置２にＬＡＮへの接続権限を有していない端末（例えば図１に示す端末３３）が接続されると、次のステップＳ３３では、端末接続時に端末３−３から送信される「ｇｒａｔｕｉｔｏｕｓ ＡＲＰパケット」を端末収容装置２が受信する。それにより、「ｇｒａｔｕｉｔｏｕｓ ＡＲＰパケット」で通知されたＭＡＣアドレスを有する端末が接続されたことを端末収容装置２が検知することになる。

次のステップＳ３４では、受信した「ｇｒａｔｕｉｔｏｕｓ ＡＲＰパケット」に基づいて図３に示すパケット送受信処理を実施する。このパケット送受信処理では、処理はステップＳ１１−ステップＳ１２の登録無し−ステップＳ１４の”１”（有効）という経路で進むため、ステップＳ１６がスキップされることになり、端末３−３の送り元アドレス（ＳＡ）およびポート番号がアドレステーブル２ａに登録されることが阻止される。その後、処理はステップＳ１５の登録無し−ステップＳ１８の”１”（有効）−ステップＳ１９という経路で進むので、当該パケットはステップＳ１９で破棄されることになる。その結果、所望の通りにＬＡＮへの接続権限を有していない端末３３のＬＡＮ１へのアクセスを禁止することができる。

本実施形態のＬＡＮへの不正アクセス防止方式によれば、端末収容装置２は、（１）アドレス登録停止機能と、（２）パケット破棄機能とを具備しているので、接続権限を有する端末のみを接続する前提のＬＡＮの新規構築時には、（１）アドレス登録停止機能を無効にして、接続した全ての端末のアドレス情報を前記アドレステーブル２ａに登録しておき、通常運用時には（１）アドレス登録停止機能を有効にしておくとともに、接続権限を有する端末を増設するときに限り、（１）アドレス登録停止機能を無効にして、当該端末のアドレス情報（例えばＭＡＣアドレス、ＩＰアドレスの少なくとも一方）をアドレステーブル２ａに追加登録するように運用することにより、（１）アドレス登録停止機能を有効にしている間に接続権限を有していない端末がＬＡＮ１に接続された場合には、接続権限を有していない端末のアドレス情報はアドレステーブル２ａに追加登録されないので、接続権限を有していない端末からＬＡＮ１経由で送信されるパケットに含まれるアドレス情報はアドレステーブル２ａに登録されていないものとなるため、そのパケットは（２）パケット破棄機能によって破棄されることになる。したがって、接続権限を有する端末のアドレス情報をアドレステーブルに事前登録しておく必要が無くなるとともに、アドレス情報（ＭＡＣアドレスやＩＰアドレス）をフィルタとして使用することにより接続権限を有していない端末からのパケットをＬ２またはＬ３の処理で破棄できるため、運用管理者の負担を軽減するとともにＬＡＮの入口で接続権限を有していない端末の不正アクセスを防止し得る、ＬＡＮへの不正アクセス防止方式を提供することができる。

また、本実施形態のＬＡＮへの不正アクセス防止方式によれば、オペレータによる端末収容装置２への直接的なコマンド入力、または、オペレータによる端末収容装置２での有効無効切換機構の切換操作により、（１）アドレス登録停止機能および（２）パケット破棄機能を有効または無効に設定することができるので、ＬＡＮの新規構築時には無効に設定して接続権限を有する端末のアドレス情報のアドレステーブル２ａへの登録を行い、通常運用時には有効に設定してアドレス情報の登録を阻止し、接続権限を有する端末の増設時には無効に設定して接続権限を有する端末のアドレス情報のアドレステーブル２ａへの登録を行う、一連の作業を極めて簡単に行うことができるようになり、オペレータの負担を軽減することができる。
また、本実施形態のＬＡＮへの不正アクセス防止方式に用いる端末収容装置２は、（１４）上記アドレス登録停止機能および上記パケット破棄機能の状態が有効であるか無効であるかを表示する機能状態表示機能（例えば機能状態表示ランプ）を備えるので、オペレータが端末収容装置２で各種入力操作を行う際には、現在の（１）アドレス登録停止機能および（２）パケット破棄機能の有効／無効を容易に認知し得るようになり、端末収容装置をオペレータが操作する際の作業性が向上する。

なお、上記第１実施形態においては、「端末増設時には接続権限を有する端末のみをＬＡＮ１（端末収容装置２）に接続するという前提」を用いているが、「端末増設時に、接続権限を有する端末に加えて、接続権限を有していない端末が不正に接続される可能性」もあるので、その対策として、「端末増設時には、増設台数や増設作業を行う設定時間が予め分かっていること」を利用して、上述した（４）アドレステーブル２ａに追加登録可能なアドレス情報の追加登録数を設定する追加登録数設定機能、（５）アドレステーブル２ａに追加登録したアドレス情報の個数が上記追加登録数に達した場合に上記アドレス登録停止機能および上記パケット破棄機能を有効にする有効化機能、（６）設定時間に応じて動作するタイマ、（７）上記アドレス登録停止機能および上記パケット破棄機能が無効に設定されたときから上記設定時間が経過したときに上記アドレス登録停止機能および上記パケット破棄機能を有効にする有効化機能、を併用することが、不正アクセス防止機能を向上させる上で好ましい。

また、上記第１実施形態のＬＡＮシステムでは１台の端末収容装置を用いているが、端末収容装置２に対して上位端末収容装置および下位端末収容装置を設けてもよい。その場合、端末収容装置２は、アドレステーブル２ａに登録されたアドレス情報を上位端末収容装置および下位端末収容装置に通知するアドレス情報通知機能を備え、位端末収容装置および下位端末収容装置のそれぞれは、通知されたアドレス情報に基づいて自己のアドレステーブルを更新するアドレステーブル更新機能を備えるから、端末収容装置２、上位端末収容装置および下位端末収容装置から成る複数段の端末収容装置で構成されたＬＡＮシステムにおいて、端末収容装置２のアドレステーブル２ａに登録されたアドレス情報を複数段の端末収容装置で共有することにより、他の端末収容装置への端末の移動や、端末の配置替えの場合に、新たに接続した上位端末収容装置または下位端末収容装置において、（１）アドレス登録停止機能および（２）パケット破棄機能を有効または無効とする処理を要することなく、ＬＡＮに接続されたアクセス権限を有する端末のアドレス情報を上位端末収容装置または下位端末収容装置のアドレステーブルに登録することが可能になり、オペレータの負担を軽減することができる。

また、上記第１実施形態においては、端末収容装置２は、受信したパケットのアドレス情報であるＭＡＣアドレス（ＳＡアドレス）とアドレステーブルに登録されたアドレス情報であるＭＡＣアドレス（ＳＡアドレス）とを比較するようにしたが、受信したパケットのアドレス情報であるＭＡＣアドレス（ＳＡアドレス）およびＩＰアドレスとアドレステーブルに登録されたアドレス情報であるＭＡＣアドレス（ＳＡアドレス）およびＩＰアドレスとを比較して、両者の２種類のアドレス情報が一致しない場合に（２）パケット破棄機能によって当該パケットを破棄するようにすれば、接続権限を有していない端末の不正アクセスをさらに確実に防止し得るようになる。

また、上記第１実施形態においては、複数（上記の場合、全部）のポートに対して（１）アドレス登録停止機能および（２）パケット破棄機能を有効または無効に設定するようにしたが、端末収容装置の１つのポートまたは複数（全部を除く）のポートに対して（１）アドレス登録停止機能および（２）パケット破棄機能を有効または無効に設定するようにすれば、少数の端末を前記ＬＡＮに増設する場合にも、多数の端末を前記ＬＡＮに増設する場合にも対応可能になり、端末増設時の作業性が向上する。

［第２実施形態］
図６（ａ）は本発明の第１実施形態のＬＡＮへの不正アクセス防止方式の実施に用いるＬＡＮシステムの構成を例示するシステム図であり、図６（ｂ）は上記ＬＡＮシステムの端末収容装置に内蔵されるアドレステーブルを例示する図である。本実施形態のＬＡＮシステムは、図１に示す第１実施形態のＬＡＮシステムに保守コンソール４を追加したものであり、それ以外の部分は上記第１実施形態と同様に構成する。

上記保守コンソール４は、ＬＡＮ１の管理やメンテナンス等に用いる監視装置であり、以下に列挙するような本発明特有の各種機能や構成要素を有している。
（ａ）端末収容装置２から通知された当該端末のアドレス情報に基づき、端末収容装置２における上記アドレス登録停止機能および上記パケット破棄機能を有効または無効とする有効無効指令機能（この機能は、ＳＮＭＰによって実現してもよい）
（ｂ）ＬＡＮ１への接続権限を有する端末のアドレス情報を格納したアドレス情報リスト（図示せず）
（ｃ）端末収容装置２から受信した当該端末のアドレス情報がアドレス情報リストに格納されているか否かを検索する検索機能
（ｄ）当該端末のアドレス情報がアドレス情報リストに格納されている場合は端末収容装置２に当該端末のアドレス情報のアドレステーブル２ａへの登録許可を指示し端末のアドレス情報がアドレス情報リストに格納されていない場合は端末収容装置２に当該端末のアドレス情報のアドレステーブル２ａへの登録不許可を指示する登録許可不許可指示機能

上記第１実施形態では、端末収容装置２を用いて、オペレータが（１）アドレス登録停止機能および（２）パケット破棄機能の有効／無効の設定を含む各種操作を行うようにしているが、本実施形態では、オペレータが保守コンソール４経由で端末収容装置２に対して上記指令等を送出するようにシステム構成を変更している。そのため、上述した第１実施形態の図２〜図５における処理は、以下のように変更されることになる。
（イ）図２のステップＳ１、図４のステップＳ２１および図５のステップＳ３１は、オペレータによる保守コンソール４経由の指令によって実施される。
（ロ）図３のステップＳ１２の「当該パケットの送り元アドレス（ＳＡ）がアドレステーブル２ａに登録されているか否かの検索」は、「アドレステーブル２ａの代わりに保守コンソール４のアドレス情報リストを用いて実施される。
（ハ）図３のステップＳ１６の「当該パケットの送り元アドレス（ＳＡ）およびポート番号のアドレステーブル２ａへの登録」は、当該端末のアドレス情報が保守コンソール４のアドレス情報リストに格納されている場合に発せられる「アドレステーブル２ａへの登録許可指令」を端末収容装置２が受信した場合に実施される。

本実施形態のＬＡＮへの不正アクセス防止方式によれば、上記第１実施形態と同様の効果が得られる上に、以下の効果が得られる。すなわち、端末収容装置２に対して上位端末収容装置および下位端末収容装置を設けて複数段の端末収容装置によって構築した比較的大規模なＬＡＮシステムにおいて、同時に複数の端末収容装置において端末の増設作業を行う場合には、オペレータは、保守コンソール４において同時に複数の端末収容装置に対する指令等の操作を行うことができるので、オペレータの負担を大幅に軽減することができるようになる。

（ａ）は本発明の第１実施形態のＬＡＮへの不正アクセス防止方式の実施に用いるＬＡＮシステムの構成を例示するシステム図であり、（ｂ）は上記ＬＡＮシステムの端末収容装置に内蔵されるアドレステーブルを例示する図である。 第１実施形態のＬＡＮへの不正アクセス防止方式において端末収容装置で実施するコマンド受付処理を示すフローチャートである。 第１実施形態のＬＡＮへの不正アクセス防止方式において端末収容装置で実施するパケット送受信処理を示すフローチャートである。 第１実施形態のＬＡＮへの不正アクセス防止方式において端末収容装置で実施する端末接続処理を示すフローチャートである。 第１実施形態のＬＡＮへの不正アクセス防止方式において端末収容装置で実施するＬＡＮ構築後の通常運用時における接続権限を有していない端末の接続時の処理を示すフローチャートである。 （ａ）は本発明の第２実施形態のＬＡＮへの不正アクセス防止方式の実施に用いるＬＡＮシステムの構成を例示するシステム図であり、（ｂ）は上記ＬＡＮシステムの端末収容装置に内蔵されるアドレステーブルを例示する図である。

符号の説明

１ ＬＡＮ（ＩＰサブネットワーク）
２ 端末収容装置
３ 端末
３−１，３−２ ＬＡＮ１への接続権限を有する端末
３−３ ＬＡＮ１への接続権限を有していない端末
４ 保守コンソール（監視装置）

Claims (12)

1. ＬＡＮ上に設置される端末収容装置と、該端末収容装置に接続される少なくとも１つの端末とを備えるＬＡＮへの不正アクセスを防止する方式であって、
   前記端末収容装置は、端末のアドレス情報の前記アドレステーブルへの登録を停止するアドレス登録停止機能と、前記アドレステーブルに登録されていないアドレス情報を有するパケットを受信した場合に当該パケットを破棄するパケット破棄機能とを具備することを特徴とするＬＡＮへの不正アクセス防止方式。
2. 前記端末収容装置に対するコマンド入力により、前記アドレス登録停止機能および前記パケット破棄機能を有効または無効に設定することを特徴とする請求項１記載のＬＡＮへの不正アクセス防止方式。
3. 前記端末収容装置はさらに、前記アドレステーブルに追加登録可能なアドレス情報の追加登録数を設定する追加登録数設定機能と、前記アドレステーブルに追加登録したアドレス情報の個数が前記追加登録数に達した場合に前記アドレス登録停止機能および前記パケット破棄機能を有効にする有効化機能とを備えることを特徴とする請求項１記載のＬＡＮへの不正アクセス防止方式。
4. 前記端末収容装置はさらに、設定時間に応じて動作するタイマと、前記アドレス登録停止機能および前記パケット破棄機能が無効に設定されたときから前記設定時間が経過したときに前記アドレス登録停止機能および前記パケット破棄機能を有効にする有効化機能とを備えることを特徴とする請求項１記載のＬＡＮへの不正アクセス防止方式。
5. 前記端末収容装置は、前記アドレス登録停止機能および前記パケット破棄機能を有効および無効の一方から他方へ切り換える有効無効切換機構を備えることを特徴とする請求項１記載のＬＡＮへの不正アクセス防止方式。
6. 前記ＬＡＮはさらに、当該ＬＡＮを管理する監視装置を備え、該監視装置は、前記端末収容装置から通知された当該端末のアドレス情報に基づき、前記端末収容装置における前記アドレス登録停止機能および前記パケット破棄機能を有効または無効とする有効無効指令機能を備えることを特徴とする請求項１記載のＬＡＮへの不正アクセス防止方式。
7. 前記監視装置は、当該ＬＡＮへの接続権限を有する端末のアドレス情報を格納したアドレス情報リストと、前記端末収容装置から受信した当該端末のアドレス情報が前記アドレス情報リストに格納されているか否かを検索する検索機能と、当該端末のアドレス情報が前記アドレス情報リストに格納されている場合は前記端末収容装置に当該端末のアドレス情報の前記アドレステーブルへの登録許可を指示し端末のアドレス情報が前記アドレス情報リストに格納されていない場合は前記端末収容装置に当該端末のアドレス情報の前記アドレステーブルへの登録不許可を指示する登録許可不許可指示機能とを備えることを特徴とする請求項６記載のＬＡＮへの不正アクセス防止方式。
8. 前記端末収容装置は、前記監視装置から前記アドレステーブルへの登録許可が指示された場合に新規アドレスを前記アドレステーブルに登録し、前記監視装置から前記アドレステーブルへの登録不許可が指示された場合に前記アドレス登録停止機能を有効にすることを特徴とする請求項７記載のＬＡＮへの不正アクセス防止方式。
9. 前記端末収容装置は、前記アドレステーブルに登録されたアドレス情報を上位端末収容装置および下位端末収容装置にそれぞれ通知するアドレス情報通知機能を備え、前記上位端末収容装置および下位端末収容装置のそれぞれは、通知されたアドレス情報に基づいて自己のアドレステーブルを更新するアドレステーブル更新機能を備えることを特徴とする請求項１記載のＬＡＮへの不正アクセス防止方式。
10. 前記端末収容装置は、受信したパケットのアドレス情報であるＭＡＣアドレスおよびＩＰアドレスと、前記アドレステーブルに登録されたアドレス情報であるＭＡＣアドレスおよびＩＰアドレスとの比較時に、両者のアドレス情報が一致しない場合に前記パケット破棄機能によって当該パケットを破棄することを特徴とする請求項１記載のＬＡＮへの不正アクセス防止方式。
11. 前記端末収容装置は、前記アドレス登録停止機能および前記パケット破棄機能の状態が有効であるか無効であるかを表示する機能状態表示機能を備えることを特徴とする請求項１記載のＬＡＮへの不正アクセス防止方式。
12. 前記端末収容装置の１つのポートまたは複数のポートに対して、前記アドレス登録停止機能および前記パケット破棄機能を有効または無効に設定する有効無効設定機能を備えることを特徴とする請求項１記載のＬＡＮへの不正アクセス防止方式。

Images