JP3996288B2 - 通信ネットワークシステムの管理方法および情報中継装置 - Google Patents
通信ネットワークシステムの管理方法および情報中継装置 Download PDFInfo
- Publication number
- JP3996288B2 JP3996288B2 JP34723598A JP34723598A JP3996288B2 JP 3996288 B2 JP3996288 B2 JP 3996288B2 JP 34723598 A JP34723598 A JP 34723598A JP 34723598 A JP34723598 A JP 34723598A JP 3996288 B2 JP3996288 B2 JP 3996288B2
- Authority
- JP
- Japan
- Prior art keywords
- network
- address
- user
- input
- communication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/44—Star or tree networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4604—LAN interconnection over a backbone network, e.g. Internet, Frame Relay
- H04L12/462—LAN interconnection over a bridge based backbone
- H04L12/4625—Single bridge functionality, e.g. connection of two networks over a single bridge
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Small-Scale Networks (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Maintenance And Management Of Digital Transmission (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、通信ネットワークシステムの管理技術および情報中継技術に関し、特に、ＬＡＮ(LAN: Local Area Network）スイッチ(Layer2 スイッチ、Layer3スイッチ等）と呼ばれるインタネットワーク装置、およびＬＡＮスイッチで構成する通信ネットワークシステム（ＬＡＮスイッチネットワークシステム）の管理方法等に適用して有効な技術に関する。
【０００２】
【従来の技術】
ＬＡＮスイッチが有する特徴技術にＶＬＡＮ(VLAN: Virtual LAN）がある。ＶＬＡＮはインタネットワーク装置の物理的なポートに依存せずにＬＡＮの構築を可能にする技術であり、その形式の違いによってポートベースＶＬＡＮ、ＭＡＣ(MAC: Media Access Control）アドレスベースＶＬＡＮ、Layer3プロトコルベースＶＬＡＮ、ＩＰ(IP: Internet Protocol）サブネットベースＶＬＡＮ等の名称で知られている。
【０００３】
本発明の参考技術では、例えば図７に示すＩＰサブネットベースＶＬＡＮの通信ネットワークシステムにおいて複数のポート２２１〜２２５を備えたＬＡＮスイッチ２１０はＰＣ(PC: Personal Computer）２３１からＰＣ２３３へのパケットを受信すると、パケットの始点ＭＡＣアドレス、終点ＭＡＣアドレス、始点ＩＰアドレスを学習してホストテーブル２２０を作成する。次に終点ＩＰアドレスをキーにホストテーブル２２０を参照し、該当エントリが有る場合は、該当ポートにパケットを出力する。該当エントリが無い場合は、ルーティングテーブル（図示無し）およびＡＲＰ(ARP: Address Resolution Protocol)テーブル（図示無し）を参照してネクストホップを決め、該当するホストテーブル２２０のエントリを新規に作成して、該当ポートにパケットを出力する。ＬＡＮスイッチ２１０はこのようにしてＰＣ２３１からＰＣ２３３へのパケットを中継する。
【０００４】
さらにＬＡＮスイッチ２１０では、定期的にホストテーブル２２０のエントリを廃棄し、新たにパケットから学習することによって常にホストテーブル２２０のエントリを更新しているため、ＰＣが移動した場合でも移動先のポートにパケットを正しく中継することができる。すなわちＰＣは移動した場合でも移動前と同様の通信を自動的に再開することができる。
【０００５】
【発明が解決しようとする課題】
しかしながら、上記参考技術には、次の技術的課題がある。
【０００６】
第１の技術的課題は、ＩＰアドレス等の設定ミスに対して無防備なことである。例えばＰＣ２３２がＰＣ２３１のＩＰアドレスを誤って設定、ポート２２２に接続してしまったとする。この場合、ＬＡＮスイッチ２１０ではＰＣ２３１がポート２２１からポート２２２に移動したと判断し、そのようにホストテーブル２２０を書き換えてしまう。この結果、ＩＰアドレスを正しく使用しているＰＣ２３１が通信出来なくなる等の通信不良が発生する。また、ネットワークに接続されるＰＣの数が多い場合には、この通信不良の解析や回復には、多大の労力を要する。
【０００７】
第２の技術的課題は、悪意のユーザによる盗聴やなりすましを許してしまうことである。例えばＰＣ２３５がＰＣ２３１のＩＰアドレスを設定、ポート２２５に接続したとする。この場合、ＬＡＮスイッチ２１０ではＰＣ２３１がポート２２１からポート２２５に移動したと判断し、そのようにホストテーブル２２０を書き換えてしまう。この結果、ＰＣ２３５がＰＣ２３１宛の通信データを受け取って盗聴したり、またＰＣ２３１になりすまして通信できてしまう。
【０００８】
本発明の目的は、論理的あるいは物理的なネットワークアドレス等の設定ミスによる通信不良の防止や通信不良の原因解析および回復操作の迅速化が可能な通信ネットワークシステムの管理技術および情報中継技術を提供することにある。
【０００９】
本発明の他の目的は、悪意のユーザによる盗聴やなりすましを防ぐことで通信ネットワークシステムのセキュリティを向上させることが可能な通信ネットワークシステムの管理技術および情報中継技術を提供することにある。
【００１０】
【課題を解決するための手段】
本発明は、ＬＡＮスイッチ等の情報中継装置に備えられた複数の入出力ポートにユーザ端末や他の中継装置を接続して構築され、入出力ポートに対するユーザ端末等の接続状態の変化を学習して、入出力ポートとネットワークアドレスとの対応関係を管理する制御テーブルを更新することで、個々のユーザ端末の入出力ポートに対する接続状態を動的に変更することが可能な通信ネットワークの管理方法において、各ユーザ端末間、すなわち複数の入出力ポート間で通信情報の授受を契機とする制御テーブルの更新要求が発生した時、当該通信情報の送信元のユーザ端末に対してユーザ認証を実行し、真正のユーザであることが確認された場合にのみ、制御テーブルの更新およびそれに基づく通信情報の授受を行わせるものである。
【００１１】
また、各ユーザ端末およびシステム管理者の連絡先メールアドレスを、ユーザ認証に用いられるネットワークアドレスやユーザ名、パスワード等が格納された認証テーブルの一部に登録しておき、制御テーブルの更新要求の発生時に、当該更新要求が発生したことを記したメッセージを通信情報の送信元のユーザ端末やシステム管理者等にメールで送るものである。この際、ユーザ認証の成功の有無に関係なく、当該ユーザ認証にて得られたユーザ名を当該メッセージ内に格納する。
【００１２】
より具体的には、本発明は、以下の特徴を有する。
【００１３】
第１の観点では、本発明は、ＬＡＮスイッチで構成する通信ネットワークシステムにおいて、ＩＰアドレス等の設定ミスによる通信不良、悪意のユーザによる盗聴やなりすましを防ぐことができるＬＡＮスイッチネットワークシステムの管理方法であって、例えば図１に示すＩＰサブネットベースＶＬＡＮの通信ネットワークシステムにおいて、（ａ）ＰＣ３１〜３４はＬＡＮスイッチ１１に予めＩＰアドレスとそのユーザ名、パスワード、連絡先メールアドレスを登録し、（ｂ）ＬＡＮスイッチ１１の管理者も同様にＬＡＮスイッチ１１に予め連絡先メールアドレスを登録し、（ｃ）ＬＡＮスイッチは前記ＰＣ３１〜３４および前記ＬＡＮスイッチ１１の管理者の情報を登録する認証テーブル１６を作成し、（ｄ）さらにＬＡＮスイッチ１１はＰＣ３１からＰＣ３３へのパケットを受信すると、パケットの始点ＭＡＣアドレス、終点ＭＡＣアドレス、始点ＩＰアドレスを学習してホストテーブル１４（図２）を作成し、このとき前記ホストテーブル１４の中に前記始点ＩＰアドレスに該当するエントリが無く新規に作成する場合や該当エントリと異なる情報に書き換える場合は、該パケットの受信ポートで且つ該パケットの始点ＩＰアドレスのＰＣにユーザ名とパスワードを要求するとともに、ユーザ名とパスワードが返されるのを待って、前記認証テーブル１６の中の前記始点ＩＰアドレスに該当する連絡先メールアドレスにホストテーブル１４の書き換え要求が発生した旨を伝えるメッセージ（本メッセージの中にＰＣから返されたユーザ名を情報として入れる。）を送り、さらに予め認証テーブル１６に登録されているユーザ名とパスワードが得られなかった場合（一定時間内に応答が返されなかった場合も含む）は、ホストテーブル１４のエントリ書き換えを中止するとともに該パケットを廃棄し、予め認証テーブル１６に登録されているユーザ名とパスワードが得られた場合は、終点ＩＰアドレスをキーにホストテーブル１４を参照し、該当エントリが有る場合は、該当ポートにパケットを出力し、該当エントリが無い場合は、ルーティングテーブル（図示無し）およびＡＲＰテーブル（図示無し）を参照してネクストホップを決め、該当するホストテーブル１４のエントリを新規に作成して、該当ポートにパケットを出力することを特徴とするＬＡＮスイッチネットワークシステムの管理方法を提供する。
【００１４】
上記第１の観点によるＬＡＮスイッチネットワークシステムの管理方法では、ＰＣ３１はポート２１から他のポートに移動した場合でも移動前と同様の通信を自動的に再開することができるが、その際、ＬＡＮスイッチ１１から予め登録したユーザ名とパスワードの入力を求められるため、そのパスワードを知っているＰＣ３１以外がＰＣ３１を装って盗聴したり、なりすましたりすることが出来なくなる。またＰＣ３２がＰＣ３１のＩＰアドレスを誤って設定、ポート２２に接続してしまった場合でも、ＰＣ３１およびＬＡＮスイッチ１１の管理者にその旨を伝えるメッセージ（本メッセージの中にＰＣ３２のユーザ名が入れられている）が送られるので、ＰＣ３１のユーザやＬＡＮスイッチ１１の管理者は容易に障害原因の切り分け（解析）を行うことができ、迅速な回復処理が可能になる。
【００１５】
第２の観点では、本発明は、（ａ）各ポート２１〜２５との間でパケットの送受信を行う通信処理手段１２と、（ｂ）前記通信処理手段１２から渡されたパケットの始点ＭＡＣアドレス、終点ＭＡＣアドレス、始点ＩＰアドレスを学習してホストテーブル１４（図２）を作成し、このとき前記ホストテーブル１４の中に前記始点ＩＰアドレスに該当するエントリが無く新規に作成する場合や該当エントリと異なる情報に書き換える場合は、書き換えて（新規作成も含む）良いか認証処理手段１５に問い合わせ、その結果、書き換え禁止の通知を受けた場合は、前記ホストテーブル１４のエントリ書き換えを中止するとともに該パケットを廃棄し、書き換え許可の通知を受けた場合は、終点ＩＰアドレスをキーに前記ホストテーブル１４を参照し、該当エントリが有る場合は、該当ポートへのパケット出力を前記通信処理手段１２に指示し、該当エントリが無い場合は、ルーティングテーブル（図示無し）およびＡＲＰテーブル（図示無し）を参照してネクストホップを決め、前記ホストテーブル１４に該当するエントリを新規に作成して、該当ポートへのパケット出力を前記通信処理手段１２に指示する中継処理手段１３と、（ｃ）予め管理端末（図示無し）等を介して入力された各ＰＣ３１〜３４のＩＰアドレス、ユーザ名、パスワード、連絡先メールアドレス等を登録して認証テーブル１６を作成し、前記中継処理手段１３から指示されると、指示されたＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求するメッセージを作成して、該パケットの受信ポートへの送出を前記通信処理手段１２に指示するとともに、ユーザ名とパスワードが返されるのを待って、前記認証テーブル１６の中の前記ＩＰアドレスに該当する連絡先メールアドレスにホストテーブル１４のエントリ書き換え要求が発生した旨を伝えるメッセージ（本メッセージの中にＰＣから返されたユーザ名を情報として入れる）を作成して前記通信処理手段１２に送出を指示し、さらに予め認証テーブル１６に登録されているユーザ名とパスワードが得られなかった場合（一定時間内に応答が返されなかった場合も含む）は、前記ホストテーブル１４のエントリの書き換え禁止を前記中継処理手段１３に通知し、予め認証テーブル１６に登録されているユーザ名とパスワードが得られた場合は、前記ホストテーブル１４のエントリの書き換え許可を前記中継処理手段１３に通知する認証処理手段１５とを具備したことを特徴とするＬＡＮスイッチ１１を提供する。
【００１６】
上記第２の観点によるＬＡＮスイッチ１１によれば、上記第１の観点のＬＡＮスイッチネットワークシステムの管理方法を好適に実施できるようになる。
【００１７】
第３の観点では、本発明は、上記構成のＬＡＮスイッチ１１において、前記認証処理手段１５は、前記中継処理手段１３から指示されたホストテーブル１４のエントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求するメッセージを作成して、該パケットの受信ポートへの送出を前記通信処理手段１２に指示し、予め認証テーブル１６に登録されているユーザ名とパスワードが得られなかった場合（一定時間内に応答が返されなかった場合も含む）は、前記ホストテーブル１４のエントリの書き換え禁止を前記中継処理手段１３に通知するだけでなく、該パケットを受信したポートの切り離しや該ポートから受信する全てのパケットの廃棄を前記中継処理手段１３に指示することを特徴とするＬＡＮスイッチ１１を提供する。
【００１８】
上記第３の観点によるＬＡＮスイッチ１１によれば、ＩＰアドレス等の設定ミスや悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすまして通信を行おうとすることによるユーザ名とパスワードの入力要求の繰り返しのトラヒック負荷を減らすことができる。
【００１９】
第４の観点では、本発明は、上記構成のＬＡＮスイッチ１１において、前記認証処理手段１５は、前記中継処理手段１３から指示されたホストテーブル１４のエントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求するメッセージを作成して、該パケットの受信ポートへの送出を前記通信処理手段１２に指示し、予め認証テーブル１６に登録されているユーザ名とパスワードが得られなかった場合（一定時間内に応答が返されなかった場合も含む）は、前記ホストテーブル１４のエントリの書き換え禁止を前記中継処理手段１３に通知するだけでなく、該パケットの始点ＩＰアドレスと同一ＶＬＡＮに属す全てのＰＣのユーザに、ＩＰアドレス等の設定ミスや悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすましの通信を行おうとしている可能性があることを警告するメッセージを作成して、前記通信処理手段１２に指示して送出させることを特徴とするＬＡＮスイッチ１１を提供する。
【００２０】
また、第４の観点の別の側面として、本発明は、上記構成のＬＡＮスイッチ１１において、前記認証処理手段１５は、前記中継処理手段１３から指示されたホストテーブル１４のエントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求するメッセージを作成して、該パケットの受信ポートへの出力を前記通信処理手段１２に指示し、予め認証テーブル１６に登録されているユーザ名とパスワードが得られなかった場合（一定時間内に応答が返されなかった場合も含む）のみ、前記認証テーブル１６の中の前記始点ＩＰアドレスに該当する連絡先メールアドレスにホストテーブル１４の書き換え失敗が発生した旨を伝えるメッセージを作成して、前記通信処理手段１２に指示して送出させることを特徴とするＬＡＮスイッチ１１を提供する。
【００２１】
上記第４の観点による前者のＬＡＮスイッチ１１によれば、ＩＰアドレス等の設定ミスや悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすましの通信を行おうとしていることを、当事者だけでなく、その後同じ事が起きる可能性があるユーザにも事前に警告を発することができる。
【００２２】
また上記第４の観点による後者のＬＡＮスイッチ１１によれば、書き換え成功時（真正なユーザが正常な使用範囲で通信している場合）に真正なユーザに送られてくるメールを無くしてトラヒック量を減らすとともに、書き換えに失敗する場合のみ、その旨を伝えることによって、より迅速な障害原因の切り分け（解析）および回復処理が可能となる。
【００２３】
第５の観点では、本発明は、上記構成のＬＡＮスイッチ１１において、前記認証処理手段１５は、ホストテーブル１４のエントリの新規作成時や書き換え時ではなく、各エントリについて定期的にユーザ名とパスワードの問い合わせを行うことを特徴とするＬＡＮスイッチ１１を提供する。
【００２４】
上記第５の観点によるＬＡＮスイッチ１１によれば、パケットを受信するのみで自ら発信を行わないＰＣについても、ＩＰアドレス等の設定ミスをしていないか、悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすましの通信を行っていないかチェックすることができる。
【００２５】
また上記第５の観点によるＬＡＮスイッチによれば、ポート接続ミス・ＩＰアドレス設定ミス等や、悪意のユーザが、それまで真正なユーザのＰＣが接続していたポートに、その真正なユーザのＩＰアドレスを設定してＰＣを接続し、盗聴やなりすましの通信を行っていないかチェックすることができる。
【００２６】
第６の観点では、本発明は、上記構成のＬＡＮスイッチ１１において、前記中継処理手段１３は、受信パケットの始点ＩＰアドレスに該当するホストテーブル１４のエントリの新規作成時や書き換えが発生した場合に、それを書き換えて良いか前記認証処理手段１５に問い合わせるだけでなく、受信パケットの終点ＩＰアドレスについても同様に、該当するホストテーブル１４のエントリの新規作成時や書き換えが発生した場合に、それを書き換えて良いか前記認証処理手段１５に問い合わせることを特徴とするＬＡＮスイッチ１１を提供する。
【００２７】
上記第６の観点によるＬＡＮスイッチ１１によれば、パケットを受信するのみで自ら発信を行わないＰＣについても、ＩＰアドレス等の設定ミスをしていないか、悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすましの通信を行っていないかチェックすることができる。
【００２８】
また上記第６の観点によるＬＡＮスイッチによれば、ポート接続ミス・ＩＰアドレス設定ミス等や、悪意のユーザが、それまで真正なユーザのＰＣが接続していたポートに、その真正なユーザのＩＰアドレスを設定してＰＣを接続し、盗聴やなりすましの通信を行っていないかチェックすることができる。
【００２９】
【発明の実施の形態】
以下、本発明の実施の形態を図面を参照しながら詳細に説明する。なお、これにより本発明が限定されるものではない。
【００３０】
図１は、本発明の第１の実施形態である通信ネットワークシステムの管理方法を実施するＬＡＮスイッチの構成、および当該ＬＡＮスイッチが適用されるＩＰサブネットベースＶＬＡＮの一例を示す概念図である。また、図２および図３は、本実施の形態のＬＡＮスイッチにて用いられる各種制御情報の一例を示す概念図、図４、図５および図６は、本実施の形態の通信ネットワークシステムの管理方法およびＬＡＮスイッチの作用の一例を示すフローチャートである。
【００３１】
本実施の形態のＬＡＮスイッチ１１は、受信したパケット（通信情報）から学習して作成した図２のようなホストテーブル１４に基づき各ポート２１〜２５間のパケットの中継を行うことにより、ＰＣ３１〜３４の間の通信を実現するものであり、通信処理手段１２と、中継処理手段１３と、認証処理手段１５とから構成される。
【００３２】
前記通信処理手段１２は、各ポート２１〜２５との間でパケットの送受信を行う手段であり、例えばＣＰＵ、ＡＳＩＣ、ＲＡＭ、ＲＯＭ等の電子デバイスで構成される。
【００３３】
前記中継処理手段１３は、ホストテーブル１４に基づき各ポート２１〜２５間のパケットの中継を行う手段であり、例えばＣＰＵ、ＡＳＩＣ、ＲＡＭ、ＲＯＭ等の電子デバイスで構成される。
【００３４】
図２に例示されるように、ホストテーブル１４は、始点ＩＰアドレス１４ａ、始点ＭＡＣアドレス１４ｂ、終点ＭＡＣアドレス１４ｃ、ポート番号１４ｄ、当該ポートが帰属するＶＬＡＮ等のネットワークを示す帰属ネットワーク１４ｅ、等の情報が対応付けられて格納されている。
【００３５】
前記認証処理手段１５は、ホストテーブル１４の書き換え可不可の判定を行う手段であり、例えばＣＰＵ、ＡＳＩＣ、ＲＡＭ、ＲＯＭ等の電子デバイスで構成される。書き換え可不可の判定の基となる情報は認証テーブル１６（後述）に予め登録、保持している。
【００３６】
図３は、本実施の形態のＬＡＮスイッチ１１にて用いられる認証テーブル１６の構成図である。認証テーブル１６には、ＰＣ３１〜３４のＩＰアドレス１６ａと、そのＰＣを使用しているユーザ名１６ｂ、パスワード１６ｃ、連絡先メールアドレス１６ｄが予めコンソール端末（図示無し）等を介して登録されている。
【００３７】
先ず、ＰＣ３１からＰＣ３３に通信する場合の動作について説明する。
【００３８】
図４は、ＰＣ３１からＰＣ３３に通信する場合の本実施の形態のＬＡＮスイッチ１１および通信ネットワークシステムの管理方法の動作の一例を示すフローチャートである。
【００３９】
なお各ＰＣ３１〜３４はＬＡＮスイッチ１１に予めＩＰアドレスとそのユーザ名、パスワード、連絡先メールアドレスを登録し、ＬＡＮスイッチ１１の管理者も同様にＬＡＮスイッチ１１に予め連絡先メールアドレスを登録し、ＬＡＮスイッチ１１は前記ＰＣ３１〜３４および前記ＬＡＮスイッチ１１の管理者の情報を登録する認証テーブル１６を作成してあるものとする。
【００４０】
ＰＣ３１は、ＰＣ３３宛のパケットを作成してポート２１に送出する（ステップ１０１）。
【００４１】
ＬＡＮスイッチ１１の通信処理手段１２は、前記パケットをポート２１から受信処理して中継処理手段１３に渡す（ステップ１０２）。
【００４２】
中継処理手段１３は、受信パケットの始点ＭＡＣアドレス、終点ＭＡＣアドレス、始点ＩＰアドレスを学習してホストテーブル１４を作成する。このときホストテーブル１４の中に前記始点ＩＰアドレスに該当するエントリが無く新規に作成する場合や該当エントリと異なる情報に書き換える場合は、該エントリを書き換えて（新規作成も含む）良いか認証処理手段１５に問い合わせる（ステップ１０３）。書き換える必要（新規作成も含む）が無い場合はステップ１１０に進む。本ケースは通信開始の１パケット目のケースであり、新規作成するため次ステップに進むものとする。２パケット目以降のケースではステップ１１０に進む。
【００４３】
認証処理手段１５は、ユーザ名とパスワードの入力要求メッセージ（メッセージＡと呼ぶ。）を作成して通信処理手段１２に送出を指示した後、一定時間待つ（ステップ１０４）。
【００４４】
通信処理手段１２は、メッセージＡを該パケットの受信ポート（この場合、ポート２１）の該ＩＰアドレス宛に送出する（ステップ１０５）。
【００４５】
通信処理手段１２は、メッセージＡの応答メッセージ、すなわちユーザ名とパスワードの入力メッセージ（メッセージＢと呼ぶ。）をＰＣ３１から受信すると、受信処理して認証処理手段１５に渡す（ステップ１０６）。
【００４６】
認証処理手段１５は、メッセージＢに格納されているＩＰアドレス、ユーザ名、パスワードと、認証テーブル１６に書かれているＩＰアドレス１６ａ、ユーザ名１６ｂ、パスワード１６ｃを比較して一致することを確認した後、認証テーブル１６の該当エントリに登録されている連絡先メールアドレス１６ｄにホストテーブル１４の書き換え要求が発生した旨を伝えるメッセージ（メッセージＣと呼ぶ。メッセージＣの中にはメッセージＢに格納されているユーザ名を情報として入れる。）を作成して通信処理手段１２に送出を指示する（ステップ１０７）とともに、書き換え許可の旨を中継処理手段１３に通知する（ステップ１０９）。
【００４７】
通信処理手段１２は、メッセージＣを該メールアドレス宛に送出する（ステップ１０８）。
【００４８】
一方、中継処理手段１３は、認証処理手段１５から書き換え許可の旨の通知を受けると、ホストテーブル１４の該当エントリの書き換えを行い、次に終点ＩＰアドレスをキーにホストテーブル１４を参照し、該当エントリが有る場合は、該当ポートへのパケット出力を通信処理手段１２に指示し、該当エントリが無い場合は、ルーティングテーブル（図示無し）およびＡＲＰテーブル（図示無し）を参照してネクストホップを決め、該当するホストテーブル１４のエントリを新規に作成して、該当ポートへのパケット出力を通信処理手段１２に指示する（ステップ１１０）。
【００４９】
通信処理手段１２は、該パケットを該当ポートに送出する（ステップ１１１）。
【００５０】
以上により、ＰＣ３１からＰＣ３３への通信を開始することが出来る。
【００５１】
次にＰＣ３１がポート２１からポート２５に移動した後、ＰＣ３３に通信する場合の動作について説明する。
【００５２】
ＰＣ３１のＩＰアドレスに該当するエントリが既にホストテーブル１４にできている点が前述のケースと異なるが、動作は図４に示すフローチャートと同じ動きをする。
【００５３】
ＰＣ３１は、ＰＣ３３宛のパケットを作成してポート２１に送出する（ステップ１０１）。
【００５４】
ＬＡＮスイッチ１１の通信処理手段１２は、前記パケットを受信処理して中継処理手段１３に渡す（ステップ１０２）。
【００５５】
中継処理手段１３は、受信パケットの始点ＭＡＣアドレス、終点ＭＡＣアドレス、始点ＩＰアドレスを学習してホストテーブル１４を作成する。このときホストテーブル１４の中に前記始点ＩＰアドレスに該当するエントリが無く新規に作成する場合や該当エントリと異なる情報に書き換える場合は、該エントリを書き換えて（新規作成も含む）良いか認証処理手段１５に問い合わせる（ステップ１０３）。書き換える必要（新規作成も含む）が無い場合はステップ１１０に進む。本ケースは移動後の通信再開の１パケット目のケースであり、エントリの情報を書き換えるため次ステップに進むものとする。２パケット目以降のケースではステップ１１０に進む。
【００５６】
認証処理手段１５は、ユーザ名とパスワードの入力要求メッセージ（メッセージＡと呼ぶ。）を作成して通信処理手段１２に送出を指示した後、一定時間待つ（ステップ１０４）。
【００５７】
通信処理手段１２は、メッセージＡを該パケットの受信ポートの該ＩＰアドレス宛に送出する（ステップ１０５）。
【００５８】
通信処理手段１２は、メッセージＡの応答メッセージ、すなわちユーザ名とパスワードの入力メッセージ（メッセージＢと呼ぶ。）を受信すると、受信処理して認証処理手段１５に渡す（ステップ１０６）。
【００５９】
認証処理手段１５は、メッセージＢに格納されているＩＰアドレス、ユーザ名、パスワードと、認証テーブル１６に書かれているＩＰアドレス１６ａ、ユーザ名１６ｂ、パスワード１６ｃを比較して一致することを確認した後、認証テーブル１６の該当エントリに登録されている連絡先メールアドレス１６ｄにホストテーブル１４の書き換え要求が発生した旨を伝えるメッセージ（メッセージＣと呼ぶ。メッセージＣの中にはメッセージＢに格納されているユーザ名を情報として入れる。）を作成して通信処理手段１２に送出を指示する（ステップ１０７）とともに、書き換え許可の旨を中継処理手段１３に通知する（ステップ１０９）。
【００６０】
通信処理手段１２は、メッセージＣを該メールアドレス宛に送出する（ステップ１０８）。
【００６１】
一方、中継処理手段１３は、認証処理手段１５から書き換え許可の旨の通知を受けると、ホストテーブル１４の該当エントリの書き換えを行い、次に終点ＩＰアドレスをキーにホストテーブル１４を参照し、該当エントリが有る場合は、該当ポートへのパケット出力を通信処理手段１２に指示し、該当エントリが無い場合は、ルーティングテーブル（図示無し）およびＡＲＰテーブル（図示無し）を参照してネクストホップを決め、該当するホストテーブル１４のエントリを新規に作成して、該当ポートへのパケット出力を通信処理手段１２に指示する（ステップ１１０）。
【００６２】
通信処理手段１２は、該パケットを該当ポート（この場合、ポート２５）に送出する（ステップ１１１）。
【００６３】
以上により、ＰＣ３１はポート２１からポート２５へ移動後も、ＰＣ３３との通信を自動的に再開することが出来る。
【００６４】
次にＰＣ３２がＰＣ３１のＩＰアドレスを誤って設定、ポート２２に接続してしまい、ＰＣ３３との通信を開始した場合の動作について説明する。
【００６５】
図５は、ＰＣ３２がＰＣ３１のＩＰアドレスを誤って設定、ポート２２に接続してしまい、ＰＣ３３との通信を開始した場合における、本実施の形態のＬＡＮスイッチ１１および通信ネットワークシステムの管理方法の動作の一例を示すフローチャートである。
【００６６】
ＰＣ３２は、ＰＣ３３宛のパケットを作成してポート２１に送出する（ステップ１２１）。
【００６７】
ＬＡＮスイッチ１１の通信処理手段１２は、前記パケットを受信処理して中継処理手段１３に渡す（ステップ１０２）。
【００６８】
中継処理手段１３は、受信パケットの始点ＭＡＣアドレス、終点ＭＡＣアドレス、始点ＩＰアドレスを学習してホストテーブル１４を作成する。このときホストテーブル１４の中に前記始点ＩＰアドレスに該当するエントリが無く新規に作成する場合や該当エントリと異なる情報に書き換える場合は、該エントリを書き換えて（新規作成も含む）良いか認証処理手段１５に問い合わせる（ステップ１０３）。書き換える必要（新規作成も含む）が無い場合はステップ１１０に進む。本ケースはＰＣ３２がＰＣ３１のＩＰアドレスを誤って設定、ポート２２に接続してしまい、ＰＣ３３との通信を開始した１パケット目のケースであり、エントリの情報を書き換えるため次ステップに進むものとする。なお本ケースでは結果としてエントリの情報の書き換えに失敗するため、２パケット目以降のケースも次ステップに進むことになる。
【００６９】
認証処理手段１５は、ユーザ名とパスワードの入力要求メッセージ（メッセージＡと呼ぶ。）を作成して通信処理手段１２に送出を指示した後、一定時間待つ（ステップ１０４）。
【００７０】
通信処理手段１２は、メッセージＡを該パケットの受信ポート（この場合、ポート２２）の該ＩＰアドレス宛に送出する（ステップ１０５）。
【００７１】
通信処理手段１２は、メッセージＡの応答メッセージ、すなわちユーザ名とパスワードの入力メッセージ（メッセージＢと呼ぶ。）を受信すると、受信処理して認証処理手段１５に渡す（ステップ１０６）。
【００７２】
認証処理手段１５は、メッセージＢに格納されているＩＰアドレス、ユーザ名、パスワードと、認証テーブル１６に書かれているＩＰアドレス１６ａ、ユーザ名１６ｂ、パスワード１６ｃを比較して一致していないことを確認した後、認証テーブル１６の該当エントリに登録されている連絡先メールアドレス１６ｄにホストテーブル１４の書き換え要求が発生した旨を伝えるメッセージ（メッセージＣと呼ぶ。メッセージＣの中にはメッセージＢに格納されているユーザ名を情報として入れる。）を作成して通信処理手段１２に送出を指示する（ステップ１０８）とともに、書き換え禁止の旨を中継処理手段１３に通知する（ステップ１２２）。
【００７３】
通信処理手段１２は、メッセージＣを該メールアドレス宛に送出する（この場合、メッセージＣは、ＰＣ３２において謝って設定されたＩＰアドレスの真正の所有者であるＰＣ３１宛にメッセージＣが送られる。）（ステップ１０８）。
【００７４】
一方、中継処理手段１３は、認証処理手段１５から書き換え禁止の旨の通知を受けると、ホストテーブル１４の該当エントリの書き換えを中止し、該パケットを廃棄する（ステップ１２３）。
【００７５】
以上により、ＰＣ３２がＰＣ３１のＩＰアドレスを誤って設定、ポート２２に接続してしまった場合でも、真正のＰＣ３１およびＬＡＮスイッチ１１の管理者にその旨を伝えるメッセージ（本メッセージの中に誤設定操作を行ったＰＣ３２のユーザ名が入れられている）が送られるので、ＰＣ３１のユーザやＬＡＮスイッチ１１の管理者は容易に障害原因の切り分けを行うことができ、迅速な回復処理が可能となる。
【００７６】
次に悪意のユーザのＰＣ３５がＰＣ３１のＩＰアドレスを設定、ポート２５に接続し、ＰＣ３３との通信を開始した場合の動作について説明する。
【００７７】
図６は、悪意のユーザのＰＣ３５がＰＣ３１のＩＰアドレスを設定、ポート２５に接続し、ＰＣ３３との通信を開始した場合における、本実施の形態のＬＡＮスイッチ１１および通信ネットワークシステムの管理方法の動作の一例を示すフローチャートである。
【００７８】
ＰＣ３５は、ＰＣ３３宛のパケットを作成してポート２５に送出する（ステップ１３１）。
【００７９】
ＬＡＮスイッチ１１の通信処理手段１２は、前記パケットを受信処理して中継処理手段１３に渡す（ステップ１０２）。
【００８０】
中継処理手段１３は、受信パケットの始点ＭＡＣアドレス、終点ＭＡＣアドレス、始点ＩＰアドレスを学習してホストテーブル１４を作成する。このときホストテーブル１４の中に前記始点ＩＰアドレスに該当するエントリが無く新規に作成する場合や該当エントリと異なる情報に書き換える場合は、該エントリを書き換えて（新規作成も含む）良いか認証処理手段１５に問い合わせる（ステップ１０３）。書き換える必要（新規作成も含む）が無い場合はステップ１１０に進む。本ケースは悪意のユーザのＰＣ３５がＰＣ３１のＩＰアドレスを設定、ポート２５に接続し、ＰＣ３３との通信を開始した１パケット目のケースであり、エントリの情報を書き換えるため次ステップに進むものとする。なお本ケースでは結果としてエントリの情報の書き換えに失敗するため、２パケット目以降のケースも次ステップに進むことになる。
【００８１】
認証処理手段１５は、ユーザ名とパスワードの入力要求メッセージ（メッセージＡと呼ぶ。）を作成して通信処理手段１２に送出を指示した後、一定時間待つ（ステップ１０４）。
【００８２】
通信処理手段１２は、メッセージＡを該パケットの受信ポート（この場合、ポート２５）の該ＩＰアドレス宛に送出する（ステップ１０５）。
【００８３】
通信処理手段１２は、メッセージＡの応答メッセージ、すなわちユーザ名とパスワードの入力メッセージ（メッセージＢと呼ぶ。）を受信すると、受信処理して認証処理手段１５に渡す（ステップ１０６）。
【００８４】
認証処理手段１５は、メッセージＢに格納されているＩＰアドレス、ユーザ名、パスワードと、認証テーブル１６に書かれているＩＰアドレス１６ａ、ユーザ名１６ｂ、パスワード１６ｃを比較して一致していないことを確認した後、認証テーブル１６の該当エントリに登録されている連絡先メールアドレス１６ｄにホストテーブル１４の書き換え要求が発生した旨を伝えるメッセージ（メッセージＣと呼ぶ。メッセージＣの中にはメッセージＢに格納されているユーザ名を情報として入れる。メッセージＢにユーザ名が入れられてない場合や一定時間内にメッセージＢが送られてこなかった場合はその旨を伝える情報を入れる。）を作成して通信処理手段１２に送出を指示する（ステップ１２２）とともに、書き換え禁止の旨を中継処理手段１３に通知する（ステップ１０９）。
【００８５】
通信処理手段１２は、メッセージＣを該メールアドレス宛に送出する（この場合、メッセージＣは、パケットの送信元のＰＣ３５ではなく、真正のユーザであるＰＣ３１に届く）（ステップ１０８）。
【００８６】
一方、中継処理手段１３は、認証処理手段１５から書き換え禁止の旨の通知を受けると、ホストテーブル１４の該当エントリの書き換えを中止し、該パケットを廃棄する（ステップ１２３）。
【００８７】
また、メッセージＣを受け取ったシステムの管理者は、メッセージＣに格納されている情報に基づいて事態を把握し、対策をとることができる。
【００８８】
以上により、悪意のユーザのＰＣ３５がＰＣ３１のＩＰアドレスを設定し、ポート２５に接続しても、ＰＣ３５は予めＰＣ３１がＬＡＮスイッチ１１に登録したユーザ名とパスワードの入力を求められ、それに正しく応えられないため、ホストテーブル１４の書き換えは行われず、したがってＰＣ３５がＰＣ３１を装って盗聴したり、なりすましたりすることを防ぐことができる。
【００８９】
次に、第１の実施例とは別の実施例について説明する。
【００９０】
第１の実施例ではＬＡＮスイッチ１１において、認証処理手段１５は、中継処理手段１３から指示されたホストテーブル１４のエントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求するメッセージＡを作成して、該パケットの受信ポートへの送出を通信処理手段１２に指示し、予め認証テーブル１６に登録されているユーザ名とパスワードが得られなかった場合（一定時間内に応答が返されなかった場合も含む）は、前記ホストテーブル１４のエントリの書き換え禁止を前記中継処理手段１３に通知しているが、さらにそれに加えて該パケットを受信したポートの切り離し（閉塞）や該ポートから受信する全てのパケットの廃棄を前記中継処理手段１３に指示するようにしても良い。以上により、ＩＰアドレス等の設定ミスや悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすまして通信を行おうとすることによるユーザ名とパスワードの入力要求の繰り返しのトラヒック負荷を減らすことができる。
【００９１】
また、第１の実施例ではＬＡＮスイッチ１１において、認証処理手段１５は、中継処理手段１３から指示されたホストテーブル１４のエントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求するメッセージＡを作成して、該パケットの受信ポートへの送出を通信処理手段１２に指示し、予め認証テーブル１６に登録されているユーザ名とパスワードが得られなかった場合（一定時間内に応答が返されなかった場合も含む）は、前記ホストテーブル１４のエントリの書き換え禁止を前記中継処理手段１３に通知しているが、さらにそれに加えて該パケットの始点ＩＰアドレスと同一ＶＬＡＮに属す全てのＰＣのユーザに、ＩＰアドレス等の設定ミスや悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすましの通信を行おうとしている可能性があることを警告するメッセージを作成して、前記通信処理手段１２に指示して送出させても良い。以上により、ＩＰアドレス等の設定ミスや悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすましの通信を行おうとしていることを、当事者だけでなく、その後同じ事が起きる可能性があるユーザにも事前に警告を発することができる。
【００９２】
また、第１の実施例ではＬＡＮスイッチ１１において、認証処理手段１５は、ホストテーブル１４のエントリの新規作成や書き換えが発生し、中継処理手段１３から書き換え（新規作成を含む）て良いか問い合わせを受けた時に該エントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求しているが、定期的に各エントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求して真正のユーザか否かを確認するユーザ認証を行っても良い。以上により、パケットを受信するのみで自ら発信を行わないＰＣについても、ＩＰアドレス等の設定ミスをしていないか、悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすましの通信を行っていないかチェックすることができる。
【００９３】
また、第１の実施例ではＬＡＮスイッチ１１において、中継処理手段１３は、受信パケットの始点ＩＰアドレスに該当するホストテーブル１４のエントリの新規作成時や書き換えが発生した場合に、それを書き換えて良いか認証処理手段１５に問い合わせるだけでなく、受信パケットの終点ＩＰアドレスについても同様に、該当するホストテーブル１４のエントリの新規作成時や書き換えが発生した場合に、それを書き換えて良いか前記認証処理手段１５に問い合わせ、書き換え許可がおりた場合のみ該エントリの書き換えを行うようにしても良い。以上により、パケットを受信するのみで自ら発信を行わないＰＣについても、ＩＰアドレス等の設定ミスをしていないか、悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすましの通信を行っていないかチェックすることができる。
【００９４】
また、第１の実施例ではＩＰサブネットベースＶＬＡＮの例を用いて説明しているが、ポートベースＶＬＡＮ、ＭＡＣアドレスベースＶＬＡＮ、Layer3プロトコルベースＶＬＡＮ等の他の形式のＶＬＡＮでも同様である。
【００９５】
以上のように、本発明の各実施の形態の通信ネットワークの管理方法およびＬＡＮスイッチによれば、悪意のユーザによる盗聴やなりすましを防ぐことができ、通信ネットワークシステムのセキュリティが向上する。
【００９６】
また、ユーザ認証にて得られたユーザ名等の情報を真正のユーザやシステムの管理者にメールで通知することにより、ＩＰアドレス等の設定ミスによる障害原因を容易に切り分けられるようになり、迅速な回復処理が可能になる。
【００９７】
上記した特許請求の範囲に記載された以外の本発明の特徴を列挙すれば以下の通りである。
【００９８】
すなわち、
＜１＞ ＬＡＮスイッチで構成する通信ネットワークシステムの管理方法であって、（ａ）各ＰＣはＬＡＮスイッチに予めＩＰアドレスとそのユーザ名、パスワード、連絡先メールアドレスを登録し、（ｂ）ＬＡＮスイッチの管理者も同様にＬＡＮスイッチに予め連絡先メールアドレスを登録し、（ｃ）ＬＡＮスイッチは前記ＰＣおよび前記ＬＡＮスイッチの管理者の情報を登録する認証テーブルを作成し、（ｄ）さらにＬＡＮスイッチは各ＰＣ間の通信のパケットを受信すると、該パケットの始点ＭＡＣアドレス、終点ＭＡＣアドレス、始点ＩＰアドレスを学習してホストテーブルを作成し、このとき前記ホストテーブルの中に前記始点ＩＰアドレスに該当するエントリが無く新規に作成する場合や該当エントリと異なる情報に書き換える場合は、該パケットの受信ポートで且つ該パケットの始点ＩＰアドレスのＰＣにユーザ名とパスワードを要求するとともに、ユーザ名とパスワードが返されるのを待って、前記ホストテーブルの書き換え要求が発生した旨を伝えるメッセージを作成し、該メッセージの中にＰＣから返されたユーザ名を情報として入れ、前記認証テーブルの中の前記始点ＩＰアドレスに該当する連絡先メールアドレスに送り、さらに予め前記認証テーブルに登録されているユーザ名とパスワードが得られなかった場合や一定時間内に応答が返されなかった場合は、前記ホストテーブルのエントリ書き換えを中止するとともに該パケットを廃棄し、予め前記認証テーブルに登録されているユーザ名とパスワードが得られた場合は、終点ＩＰアドレスをキーに前記ホストテーブルを参照し、該当エントリが有る場合は、該当ポートにパケットを出力し、該当エントリが無い場合は、該当するホストテーブルのエントリを新規に作成して、該当ポートにパケットを出力することを特徴とする通信ネットワークシステムの管理方法。
【００９９】
＜２＞ 前記＜１＞記載の通信ネットワークシステムの管理方法において、ＬＡＮスイッチは、予め前記認証テーブルに登録されているユーザ名とパスワードが得られなかった場合や一定時間内に応答が返されなかった場合に、前記ホストテーブルのエントリ書き換えを中止し、該パケットを廃棄することに加えて、さらに該パケットを受信したポートの切り離しや該ポートから受信する全てのパケット廃棄を行うことを特徴とする通信ネットワークシステムの管理方法。
【０１００】
＜３＞ 前記＜１＞記載の通信ネットワークシステムの管理方法において、ＬＡＮスイッチは、予め前記認証テーブルに登録されているユーザ名とパスワードが得られなかった場合や一定時間内に応答が返されなかった場合に、前記ホストテーブルのエントリ書き換えを中止し、該パケットを廃棄することに加えて、さらに該パケットの始点ＩＰアドレスと同一ＶＬＡＮに属す全てのＰＣのユーザに、ＩＰアドレス等の設定ミスや悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすましの通信を行おうとしている可能性があることを警告するメッセージを作成して送ることを特徴とする通信ネットワークシステムの管理方法。
【０１０１】
＜４＞ 前記＜１＞記載の通信ネットワークシステムの管理方法において、ＬＡＮスイッチは、ホストテーブルのエントリ新規作成時や書き換えが発生した場合に該エントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求することに加えて、さらに定期的に各エントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求することを特徴とする通信ネットワークシステムの管理方法。
【０１０２】
＜５＞ 前記＜１＞記載の通信ネットワークシステムの管理方法において、ＬＡＮスイッチは、受信パケットの始点ＩＰアドレスに該当するホストテーブルのエントリの新規作成時や書き換えが発生した場合に該エントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求することに加えて、さらに該パケットの終点ＩＰアドレスに該当するホストテーブルのエントリの新規作成時や書き換えが発生した場合に該エントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求し、始点ＩＰアドレスと同様に終点ＩＰアドレスについても、予め認証テーブルに登録されているユーザ名とパスワードが得られた場合のみ該エントリの書き換えを行うことを特徴とする通信ネットワークシステムの管理方法。
【０１０３】
＜６＞ （ａ）各ポートとの間でパケットの送受信を行う通信処理手段と、（ｂ）前記通信処理手段から渡されたパケットの始点ＭＡＣアドレス、終点ＭＡＣアドレス、始点ＩＰアドレスを学習してホストテーブルを作成し、このとき前記ホストテーブルの中に前記始点ＩＰアドレスに該当するエントリが無く新規に作成する場合や該当エントリと異なる情報に書き換える場合は、新規作成または書き換えて良いか認証処理手段に問い合わせ、その結果、書き換え禁止の通知を受けた場合は、前記ホストテーブルのエントリ書き換えを中止するとともに該パケットを廃棄し、書き換え許可の通知を受けた場合は、終点ＩＰアドレスをキーに前記ホストテーブルを参照し、該当エントリが有る場合は、該当ポートへのパケット出力を前記通信処理手段に指示し、該当エントリが無い場合は、前記ホストテーブルに該当するエントリを新規に作成して、該当ポートへのパケット出力を前記通信処理手段に指示する中継処理手段と、（ｃ）予め管理端末等を介して入力された各ＰＣのＩＰアドレス、ユーザ名、パスワード、連絡先メールアドレス等を登録して認証テーブルを作成し、前記中継処理手段から指示されると、指示されたＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求するメッセージを作成して、前記パケットの受信ポートへの送出を前記通信処理手段に指示するとともに、ユーザ名とパスワードが返されるのを待って、前記認証テーブルの中の前記ＩＰアドレスに該当する連絡先メールアドレスに前記ホストテーブルのエントリ書き換え要求が発生した旨を伝えるメッセージを作成し、該メッセージの中にＰＣから返されたユーザ名を情報として入れ、前記通信処理手段に送出を指示し、さらに予め前記認証テーブルに登録されているユーザ名とパスワードが得られなかった場合や一定時間内に応答が返されなかった場合は、前記ホストテーブルのエントリの書き換え禁止を前記中継処理手段に通知し、予め認証テーブルに登録されているユーザ名とパスワードが得られた場合は、前記ホストテーブルのエントリの書き換え許可を前記中継処理手段に通知する認証処理手段とを具備したことを特徴とするＬＡＮスイッチ。
【０１０４】
＜７＞ ＬＡＮスイッチで構成する通信ネットワークシステムの管理方法であって、（ａ）各ＰＣはＬＡＮスイッチに予めＭＡＣアドレスとそのユーザ名、パスワード、連絡先メールアドレスを登録し、（ｂ）ＬＡＮスイッチの管理者も同様にＬＡＮスイッチに予め連絡先メールアドレスを登録し、（ｃ）ＬＡＮスイッチは前記ＰＣおよび前記ＬＡＮスイッチの管理者の情報を登録する認証テーブルを作成し、（ｄ）さらにＬＡＮスイッチは各ＰＣ間の通信のパケットを受信すると、該パケットの始点ＭＡＣアドレスを学習してホストテーブルを作成し、このとき前記ホストテーブルの中に前記始点ＭＡＣアドレスに該当するエントリが無く新規に作成する場合や該当エントリと異なる情報に書き換える場合は、該パケットの受信ポートで且つ該パケットの始点ＭＡＣアドレスのＰＣにユーザ名とパスワードを要求するとともに、ユーザ名とパスワードが返されるのを待って、前記ホストテーブルの書き換え要求が発生した旨を伝えるメッセージを作成し、該メッセージの中にＰＣから返されたユーザ名を情報として入れ、前記認証テーブルの中の前記始点ＭＡＣアドレスに該当する連絡先メールアドレスに送り、さらに予め前記認証テーブルに登録されているユーザ名とパスワードが得られなかった場合や一定時間内に応答が返されなかった場合は、前記ホストテーブルのエントリ書き換えを中止するとともに該パケットを廃棄し、予め前記認証テーブルに登録されているユーザ名とパスワードが得られた場合は、終点ＭＡＣアドレスをキーに前記ホストテーブルを参照し、該当エントリが有る場合は、該当ポートにパケットを出力し、該当エントリが無い場合は、該当するホストテーブルのエントリを新規に作成して、該当ポートにパケットを出力することを特徴とする通信ネットワークシステムの管理方法。
【０１０５】
以上本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【０１０６】
【発明の効果】
本発明の通信ネットワークシステムの管理方法によれば、論理的あるいは物理的なネットワークアドレス等の設定ミスによる通信不良の防止や通信不良の原因解析および回復操作の迅速化が可能になる、という効果が得られる。
【０１０７】
また、本発明の通信ネットワークシステムの管理方法によれば、悪意のユーザによる盗聴やなりすましを防ぐことで通信ネットワークのセキュリティを向上させることができる、という効果が得られる。
【０１０８】
本発明の情報中継装置によれば、論理的あるいは物理的なネットワークアドレス等の設定ミスによる通信不良の防止や通信不良の解析および回復操作の迅速化が可能になる、という効果が得られる。
【０１０９】
また、本発明の情報中継装置によれば、悪意のユーザによる盗聴やなりすましを防ぐことで通信ネットワークシステムのセキュリティを向上させることができる、という効果が得られる。
【図面の簡単な説明】
【図１】本発明の第１の実施形態である通信ネットワークシステムの管理方法を実施するＬＡＮスイッチの構成の一例を示す概念図である。
【図２】本発明の第１の実施形態である通信ネットワークシステムの管理方法を実施するＬＡＮスイッチにて用いられるホストテーブルの一例を示す概念図である。
【図３】本発明の第１の実施形態である通信ネットワークシステムの管理方法を実施するＬＡＮスイッチにて用いられる認証テーブルの一例を示す概念図である。
【図４】本発明の第１の実施形態である通信ネットワークシステムの管理方法を実施するＬＡＮスイッチの作用の一例を示すフローチャートである。
【図５】本発明の第１の実施形態である通信ネットワークシステムの管理方法を実施するＬＡＮスイッチの作用の一例を示すフローチャートである。
【図６】本発明の第１の実施形態である通信ネットワークシステムの管理方法を実施するＬＡＮスイッチの作用の一例を示すフローチャートである。
【図７】本発明の参考技術であるＩＰサブネットベースＶＬＡＮの一例を示す概念図である。
【符号の説明】
１１…ＬＡＮスイッチ（情報中継装置）、１２…通信処理手段（制御論理）、１３…中継処理手段（制御論理）、１４…ホストテーブル（制御テーブル）、１４ａ…始点ＩＰアドレス、１４ｂ…始点ＭＡＣアドレス、１４ｃ…終点ＭＡＣアドレス、１４ｄ…ポート番号、１４ｅ…帰属ネットワーク、１５…認証処理手段（制御論理）、１６…認証テーブル、１６ａ…ＩＰアドレス、１６ｂ…ユーザ名、１６ｃ…パスワード、１６ｄ…連絡先メールアドレス、２１〜２５…ポート（入出力ポート）、３１〜３４，３５…ＰＣ、Ａ，Ｂ，Ｃ…メッセージ。
【発明の属する技術分野】
本発明は、通信ネットワークシステムの管理技術および情報中継技術に関し、特に、ＬＡＮ(LAN: Local Area Network）スイッチ(Layer2 スイッチ、Layer3スイッチ等）と呼ばれるインタネットワーク装置、およびＬＡＮスイッチで構成する通信ネットワークシステム（ＬＡＮスイッチネットワークシステム）の管理方法等に適用して有効な技術に関する。
【０００２】
【従来の技術】
ＬＡＮスイッチが有する特徴技術にＶＬＡＮ(VLAN: Virtual LAN）がある。ＶＬＡＮはインタネットワーク装置の物理的なポートに依存せずにＬＡＮの構築を可能にする技術であり、その形式の違いによってポートベースＶＬＡＮ、ＭＡＣ(MAC: Media Access Control）アドレスベースＶＬＡＮ、Layer3プロトコルベースＶＬＡＮ、ＩＰ(IP: Internet Protocol）サブネットベースＶＬＡＮ等の名称で知られている。
【０００３】
本発明の参考技術では、例えば図７に示すＩＰサブネットベースＶＬＡＮの通信ネットワークシステムにおいて複数のポート２２１〜２２５を備えたＬＡＮスイッチ２１０はＰＣ(PC: Personal Computer）２３１からＰＣ２３３へのパケットを受信すると、パケットの始点ＭＡＣアドレス、終点ＭＡＣアドレス、始点ＩＰアドレスを学習してホストテーブル２２０を作成する。次に終点ＩＰアドレスをキーにホストテーブル２２０を参照し、該当エントリが有る場合は、該当ポートにパケットを出力する。該当エントリが無い場合は、ルーティングテーブル（図示無し）およびＡＲＰ(ARP: Address Resolution Protocol)テーブル（図示無し）を参照してネクストホップを決め、該当するホストテーブル２２０のエントリを新規に作成して、該当ポートにパケットを出力する。ＬＡＮスイッチ２１０はこのようにしてＰＣ２３１からＰＣ２３３へのパケットを中継する。
【０００４】
さらにＬＡＮスイッチ２１０では、定期的にホストテーブル２２０のエントリを廃棄し、新たにパケットから学習することによって常にホストテーブル２２０のエントリを更新しているため、ＰＣが移動した場合でも移動先のポートにパケットを正しく中継することができる。すなわちＰＣは移動した場合でも移動前と同様の通信を自動的に再開することができる。
【０００５】
【発明が解決しようとする課題】
しかしながら、上記参考技術には、次の技術的課題がある。
【０００６】
第１の技術的課題は、ＩＰアドレス等の設定ミスに対して無防備なことである。例えばＰＣ２３２がＰＣ２３１のＩＰアドレスを誤って設定、ポート２２２に接続してしまったとする。この場合、ＬＡＮスイッチ２１０ではＰＣ２３１がポート２２１からポート２２２に移動したと判断し、そのようにホストテーブル２２０を書き換えてしまう。この結果、ＩＰアドレスを正しく使用しているＰＣ２３１が通信出来なくなる等の通信不良が発生する。また、ネットワークに接続されるＰＣの数が多い場合には、この通信不良の解析や回復には、多大の労力を要する。
【０００７】
第２の技術的課題は、悪意のユーザによる盗聴やなりすましを許してしまうことである。例えばＰＣ２３５がＰＣ２３１のＩＰアドレスを設定、ポート２２５に接続したとする。この場合、ＬＡＮスイッチ２１０ではＰＣ２３１がポート２２１からポート２２５に移動したと判断し、そのようにホストテーブル２２０を書き換えてしまう。この結果、ＰＣ２３５がＰＣ２３１宛の通信データを受け取って盗聴したり、またＰＣ２３１になりすまして通信できてしまう。
【０００８】
本発明の目的は、論理的あるいは物理的なネットワークアドレス等の設定ミスによる通信不良の防止や通信不良の原因解析および回復操作の迅速化が可能な通信ネットワークシステムの管理技術および情報中継技術を提供することにある。
【０００９】
本発明の他の目的は、悪意のユーザによる盗聴やなりすましを防ぐことで通信ネットワークシステムのセキュリティを向上させることが可能な通信ネットワークシステムの管理技術および情報中継技術を提供することにある。
【００１０】
【課題を解決するための手段】
本発明は、ＬＡＮスイッチ等の情報中継装置に備えられた複数の入出力ポートにユーザ端末や他の中継装置を接続して構築され、入出力ポートに対するユーザ端末等の接続状態の変化を学習して、入出力ポートとネットワークアドレスとの対応関係を管理する制御テーブルを更新することで、個々のユーザ端末の入出力ポートに対する接続状態を動的に変更することが可能な通信ネットワークの管理方法において、各ユーザ端末間、すなわち複数の入出力ポート間で通信情報の授受を契機とする制御テーブルの更新要求が発生した時、当該通信情報の送信元のユーザ端末に対してユーザ認証を実行し、真正のユーザであることが確認された場合にのみ、制御テーブルの更新およびそれに基づく通信情報の授受を行わせるものである。
【００１１】
また、各ユーザ端末およびシステム管理者の連絡先メールアドレスを、ユーザ認証に用いられるネットワークアドレスやユーザ名、パスワード等が格納された認証テーブルの一部に登録しておき、制御テーブルの更新要求の発生時に、当該更新要求が発生したことを記したメッセージを通信情報の送信元のユーザ端末やシステム管理者等にメールで送るものである。この際、ユーザ認証の成功の有無に関係なく、当該ユーザ認証にて得られたユーザ名を当該メッセージ内に格納する。
【００１２】
より具体的には、本発明は、以下の特徴を有する。
【００１３】
第１の観点では、本発明は、ＬＡＮスイッチで構成する通信ネットワークシステムにおいて、ＩＰアドレス等の設定ミスによる通信不良、悪意のユーザによる盗聴やなりすましを防ぐことができるＬＡＮスイッチネットワークシステムの管理方法であって、例えば図１に示すＩＰサブネットベースＶＬＡＮの通信ネットワークシステムにおいて、（ａ）ＰＣ３１〜３４はＬＡＮスイッチ１１に予めＩＰアドレスとそのユーザ名、パスワード、連絡先メールアドレスを登録し、（ｂ）ＬＡＮスイッチ１１の管理者も同様にＬＡＮスイッチ１１に予め連絡先メールアドレスを登録し、（ｃ）ＬＡＮスイッチは前記ＰＣ３１〜３４および前記ＬＡＮスイッチ１１の管理者の情報を登録する認証テーブル１６を作成し、（ｄ）さらにＬＡＮスイッチ１１はＰＣ３１からＰＣ３３へのパケットを受信すると、パケットの始点ＭＡＣアドレス、終点ＭＡＣアドレス、始点ＩＰアドレスを学習してホストテーブル１４（図２）を作成し、このとき前記ホストテーブル１４の中に前記始点ＩＰアドレスに該当するエントリが無く新規に作成する場合や該当エントリと異なる情報に書き換える場合は、該パケットの受信ポートで且つ該パケットの始点ＩＰアドレスのＰＣにユーザ名とパスワードを要求するとともに、ユーザ名とパスワードが返されるのを待って、前記認証テーブル１６の中の前記始点ＩＰアドレスに該当する連絡先メールアドレスにホストテーブル１４の書き換え要求が発生した旨を伝えるメッセージ（本メッセージの中にＰＣから返されたユーザ名を情報として入れる。）を送り、さらに予め認証テーブル１６に登録されているユーザ名とパスワードが得られなかった場合（一定時間内に応答が返されなかった場合も含む）は、ホストテーブル１４のエントリ書き換えを中止するとともに該パケットを廃棄し、予め認証テーブル１６に登録されているユーザ名とパスワードが得られた場合は、終点ＩＰアドレスをキーにホストテーブル１４を参照し、該当エントリが有る場合は、該当ポートにパケットを出力し、該当エントリが無い場合は、ルーティングテーブル（図示無し）およびＡＲＰテーブル（図示無し）を参照してネクストホップを決め、該当するホストテーブル１４のエントリを新規に作成して、該当ポートにパケットを出力することを特徴とするＬＡＮスイッチネットワークシステムの管理方法を提供する。
【００１４】
上記第１の観点によるＬＡＮスイッチネットワークシステムの管理方法では、ＰＣ３１はポート２１から他のポートに移動した場合でも移動前と同様の通信を自動的に再開することができるが、その際、ＬＡＮスイッチ１１から予め登録したユーザ名とパスワードの入力を求められるため、そのパスワードを知っているＰＣ３１以外がＰＣ３１を装って盗聴したり、なりすましたりすることが出来なくなる。またＰＣ３２がＰＣ３１のＩＰアドレスを誤って設定、ポート２２に接続してしまった場合でも、ＰＣ３１およびＬＡＮスイッチ１１の管理者にその旨を伝えるメッセージ（本メッセージの中にＰＣ３２のユーザ名が入れられている）が送られるので、ＰＣ３１のユーザやＬＡＮスイッチ１１の管理者は容易に障害原因の切り分け（解析）を行うことができ、迅速な回復処理が可能になる。
【００１５】
第２の観点では、本発明は、（ａ）各ポート２１〜２５との間でパケットの送受信を行う通信処理手段１２と、（ｂ）前記通信処理手段１２から渡されたパケットの始点ＭＡＣアドレス、終点ＭＡＣアドレス、始点ＩＰアドレスを学習してホストテーブル１４（図２）を作成し、このとき前記ホストテーブル１４の中に前記始点ＩＰアドレスに該当するエントリが無く新規に作成する場合や該当エントリと異なる情報に書き換える場合は、書き換えて（新規作成も含む）良いか認証処理手段１５に問い合わせ、その結果、書き換え禁止の通知を受けた場合は、前記ホストテーブル１４のエントリ書き換えを中止するとともに該パケットを廃棄し、書き換え許可の通知を受けた場合は、終点ＩＰアドレスをキーに前記ホストテーブル１４を参照し、該当エントリが有る場合は、該当ポートへのパケット出力を前記通信処理手段１２に指示し、該当エントリが無い場合は、ルーティングテーブル（図示無し）およびＡＲＰテーブル（図示無し）を参照してネクストホップを決め、前記ホストテーブル１４に該当するエントリを新規に作成して、該当ポートへのパケット出力を前記通信処理手段１２に指示する中継処理手段１３と、（ｃ）予め管理端末（図示無し）等を介して入力された各ＰＣ３１〜３４のＩＰアドレス、ユーザ名、パスワード、連絡先メールアドレス等を登録して認証テーブル１６を作成し、前記中継処理手段１３から指示されると、指示されたＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求するメッセージを作成して、該パケットの受信ポートへの送出を前記通信処理手段１２に指示するとともに、ユーザ名とパスワードが返されるのを待って、前記認証テーブル１６の中の前記ＩＰアドレスに該当する連絡先メールアドレスにホストテーブル１４のエントリ書き換え要求が発生した旨を伝えるメッセージ（本メッセージの中にＰＣから返されたユーザ名を情報として入れる）を作成して前記通信処理手段１２に送出を指示し、さらに予め認証テーブル１６に登録されているユーザ名とパスワードが得られなかった場合（一定時間内に応答が返されなかった場合も含む）は、前記ホストテーブル１４のエントリの書き換え禁止を前記中継処理手段１３に通知し、予め認証テーブル１６に登録されているユーザ名とパスワードが得られた場合は、前記ホストテーブル１４のエントリの書き換え許可を前記中継処理手段１３に通知する認証処理手段１５とを具備したことを特徴とするＬＡＮスイッチ１１を提供する。
【００１６】
上記第２の観点によるＬＡＮスイッチ１１によれば、上記第１の観点のＬＡＮスイッチネットワークシステムの管理方法を好適に実施できるようになる。
【００１７】
第３の観点では、本発明は、上記構成のＬＡＮスイッチ１１において、前記認証処理手段１５は、前記中継処理手段１３から指示されたホストテーブル１４のエントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求するメッセージを作成して、該パケットの受信ポートへの送出を前記通信処理手段１２に指示し、予め認証テーブル１６に登録されているユーザ名とパスワードが得られなかった場合（一定時間内に応答が返されなかった場合も含む）は、前記ホストテーブル１４のエントリの書き換え禁止を前記中継処理手段１３に通知するだけでなく、該パケットを受信したポートの切り離しや該ポートから受信する全てのパケットの廃棄を前記中継処理手段１３に指示することを特徴とするＬＡＮスイッチ１１を提供する。
【００１８】
上記第３の観点によるＬＡＮスイッチ１１によれば、ＩＰアドレス等の設定ミスや悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすまして通信を行おうとすることによるユーザ名とパスワードの入力要求の繰り返しのトラヒック負荷を減らすことができる。
【００１９】
第４の観点では、本発明は、上記構成のＬＡＮスイッチ１１において、前記認証処理手段１５は、前記中継処理手段１３から指示されたホストテーブル１４のエントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求するメッセージを作成して、該パケットの受信ポートへの送出を前記通信処理手段１２に指示し、予め認証テーブル１６に登録されているユーザ名とパスワードが得られなかった場合（一定時間内に応答が返されなかった場合も含む）は、前記ホストテーブル１４のエントリの書き換え禁止を前記中継処理手段１３に通知するだけでなく、該パケットの始点ＩＰアドレスと同一ＶＬＡＮに属す全てのＰＣのユーザに、ＩＰアドレス等の設定ミスや悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすましの通信を行おうとしている可能性があることを警告するメッセージを作成して、前記通信処理手段１２に指示して送出させることを特徴とするＬＡＮスイッチ１１を提供する。
【００２０】
また、第４の観点の別の側面として、本発明は、上記構成のＬＡＮスイッチ１１において、前記認証処理手段１５は、前記中継処理手段１３から指示されたホストテーブル１４のエントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求するメッセージを作成して、該パケットの受信ポートへの出力を前記通信処理手段１２に指示し、予め認証テーブル１６に登録されているユーザ名とパスワードが得られなかった場合（一定時間内に応答が返されなかった場合も含む）のみ、前記認証テーブル１６の中の前記始点ＩＰアドレスに該当する連絡先メールアドレスにホストテーブル１４の書き換え失敗が発生した旨を伝えるメッセージを作成して、前記通信処理手段１２に指示して送出させることを特徴とするＬＡＮスイッチ１１を提供する。
【００２１】
上記第４の観点による前者のＬＡＮスイッチ１１によれば、ＩＰアドレス等の設定ミスや悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすましの通信を行おうとしていることを、当事者だけでなく、その後同じ事が起きる可能性があるユーザにも事前に警告を発することができる。
【００２２】
また上記第４の観点による後者のＬＡＮスイッチ１１によれば、書き換え成功時（真正なユーザが正常な使用範囲で通信している場合）に真正なユーザに送られてくるメールを無くしてトラヒック量を減らすとともに、書き換えに失敗する場合のみ、その旨を伝えることによって、より迅速な障害原因の切り分け（解析）および回復処理が可能となる。
【００２３】
第５の観点では、本発明は、上記構成のＬＡＮスイッチ１１において、前記認証処理手段１５は、ホストテーブル１４のエントリの新規作成時や書き換え時ではなく、各エントリについて定期的にユーザ名とパスワードの問い合わせを行うことを特徴とするＬＡＮスイッチ１１を提供する。
【００２４】
上記第５の観点によるＬＡＮスイッチ１１によれば、パケットを受信するのみで自ら発信を行わないＰＣについても、ＩＰアドレス等の設定ミスをしていないか、悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすましの通信を行っていないかチェックすることができる。
【００２５】
また上記第５の観点によるＬＡＮスイッチによれば、ポート接続ミス・ＩＰアドレス設定ミス等や、悪意のユーザが、それまで真正なユーザのＰＣが接続していたポートに、その真正なユーザのＩＰアドレスを設定してＰＣを接続し、盗聴やなりすましの通信を行っていないかチェックすることができる。
【００２６】
第６の観点では、本発明は、上記構成のＬＡＮスイッチ１１において、前記中継処理手段１３は、受信パケットの始点ＩＰアドレスに該当するホストテーブル１４のエントリの新規作成時や書き換えが発生した場合に、それを書き換えて良いか前記認証処理手段１５に問い合わせるだけでなく、受信パケットの終点ＩＰアドレスについても同様に、該当するホストテーブル１４のエントリの新規作成時や書き換えが発生した場合に、それを書き換えて良いか前記認証処理手段１５に問い合わせることを特徴とするＬＡＮスイッチ１１を提供する。
【００２７】
上記第６の観点によるＬＡＮスイッチ１１によれば、パケットを受信するのみで自ら発信を行わないＰＣについても、ＩＰアドレス等の設定ミスをしていないか、悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすましの通信を行っていないかチェックすることができる。
【００２８】
また上記第６の観点によるＬＡＮスイッチによれば、ポート接続ミス・ＩＰアドレス設定ミス等や、悪意のユーザが、それまで真正なユーザのＰＣが接続していたポートに、その真正なユーザのＩＰアドレスを設定してＰＣを接続し、盗聴やなりすましの通信を行っていないかチェックすることができる。
【００２９】
【発明の実施の形態】
以下、本発明の実施の形態を図面を参照しながら詳細に説明する。なお、これにより本発明が限定されるものではない。
【００３０】
図１は、本発明の第１の実施形態である通信ネットワークシステムの管理方法を実施するＬＡＮスイッチの構成、および当該ＬＡＮスイッチが適用されるＩＰサブネットベースＶＬＡＮの一例を示す概念図である。また、図２および図３は、本実施の形態のＬＡＮスイッチにて用いられる各種制御情報の一例を示す概念図、図４、図５および図６は、本実施の形態の通信ネットワークシステムの管理方法およびＬＡＮスイッチの作用の一例を示すフローチャートである。
【００３１】
本実施の形態のＬＡＮスイッチ１１は、受信したパケット（通信情報）から学習して作成した図２のようなホストテーブル１４に基づき各ポート２１〜２５間のパケットの中継を行うことにより、ＰＣ３１〜３４の間の通信を実現するものであり、通信処理手段１２と、中継処理手段１３と、認証処理手段１５とから構成される。
【００３２】
前記通信処理手段１２は、各ポート２１〜２５との間でパケットの送受信を行う手段であり、例えばＣＰＵ、ＡＳＩＣ、ＲＡＭ、ＲＯＭ等の電子デバイスで構成される。
【００３３】
前記中継処理手段１３は、ホストテーブル１４に基づき各ポート２１〜２５間のパケットの中継を行う手段であり、例えばＣＰＵ、ＡＳＩＣ、ＲＡＭ、ＲＯＭ等の電子デバイスで構成される。
【００３４】
図２に例示されるように、ホストテーブル１４は、始点ＩＰアドレス１４ａ、始点ＭＡＣアドレス１４ｂ、終点ＭＡＣアドレス１４ｃ、ポート番号１４ｄ、当該ポートが帰属するＶＬＡＮ等のネットワークを示す帰属ネットワーク１４ｅ、等の情報が対応付けられて格納されている。
【００３５】
前記認証処理手段１５は、ホストテーブル１４の書き換え可不可の判定を行う手段であり、例えばＣＰＵ、ＡＳＩＣ、ＲＡＭ、ＲＯＭ等の電子デバイスで構成される。書き換え可不可の判定の基となる情報は認証テーブル１６（後述）に予め登録、保持している。
【００３６】
図３は、本実施の形態のＬＡＮスイッチ１１にて用いられる認証テーブル１６の構成図である。認証テーブル１６には、ＰＣ３１〜３４のＩＰアドレス１６ａと、そのＰＣを使用しているユーザ名１６ｂ、パスワード１６ｃ、連絡先メールアドレス１６ｄが予めコンソール端末（図示無し）等を介して登録されている。
【００３７】
先ず、ＰＣ３１からＰＣ３３に通信する場合の動作について説明する。
【００３８】
図４は、ＰＣ３１からＰＣ３３に通信する場合の本実施の形態のＬＡＮスイッチ１１および通信ネットワークシステムの管理方法の動作の一例を示すフローチャートである。
【００３９】
なお各ＰＣ３１〜３４はＬＡＮスイッチ１１に予めＩＰアドレスとそのユーザ名、パスワード、連絡先メールアドレスを登録し、ＬＡＮスイッチ１１の管理者も同様にＬＡＮスイッチ１１に予め連絡先メールアドレスを登録し、ＬＡＮスイッチ１１は前記ＰＣ３１〜３４および前記ＬＡＮスイッチ１１の管理者の情報を登録する認証テーブル１６を作成してあるものとする。
【００４０】
ＰＣ３１は、ＰＣ３３宛のパケットを作成してポート２１に送出する（ステップ１０１）。
【００４１】
ＬＡＮスイッチ１１の通信処理手段１２は、前記パケットをポート２１から受信処理して中継処理手段１３に渡す（ステップ１０２）。
【００４２】
中継処理手段１３は、受信パケットの始点ＭＡＣアドレス、終点ＭＡＣアドレス、始点ＩＰアドレスを学習してホストテーブル１４を作成する。このときホストテーブル１４の中に前記始点ＩＰアドレスに該当するエントリが無く新規に作成する場合や該当エントリと異なる情報に書き換える場合は、該エントリを書き換えて（新規作成も含む）良いか認証処理手段１５に問い合わせる（ステップ１０３）。書き換える必要（新規作成も含む）が無い場合はステップ１１０に進む。本ケースは通信開始の１パケット目のケースであり、新規作成するため次ステップに進むものとする。２パケット目以降のケースではステップ１１０に進む。
【００４３】
認証処理手段１５は、ユーザ名とパスワードの入力要求メッセージ（メッセージＡと呼ぶ。）を作成して通信処理手段１２に送出を指示した後、一定時間待つ（ステップ１０４）。
【００４４】
通信処理手段１２は、メッセージＡを該パケットの受信ポート（この場合、ポート２１）の該ＩＰアドレス宛に送出する（ステップ１０５）。
【００４５】
通信処理手段１２は、メッセージＡの応答メッセージ、すなわちユーザ名とパスワードの入力メッセージ（メッセージＢと呼ぶ。）をＰＣ３１から受信すると、受信処理して認証処理手段１５に渡す（ステップ１０６）。
【００４６】
認証処理手段１５は、メッセージＢに格納されているＩＰアドレス、ユーザ名、パスワードと、認証テーブル１６に書かれているＩＰアドレス１６ａ、ユーザ名１６ｂ、パスワード１６ｃを比較して一致することを確認した後、認証テーブル１６の該当エントリに登録されている連絡先メールアドレス１６ｄにホストテーブル１４の書き換え要求が発生した旨を伝えるメッセージ（メッセージＣと呼ぶ。メッセージＣの中にはメッセージＢに格納されているユーザ名を情報として入れる。）を作成して通信処理手段１２に送出を指示する（ステップ１０７）とともに、書き換え許可の旨を中継処理手段１３に通知する（ステップ１０９）。
【００４７】
通信処理手段１２は、メッセージＣを該メールアドレス宛に送出する（ステップ１０８）。
【００４８】
一方、中継処理手段１３は、認証処理手段１５から書き換え許可の旨の通知を受けると、ホストテーブル１４の該当エントリの書き換えを行い、次に終点ＩＰアドレスをキーにホストテーブル１４を参照し、該当エントリが有る場合は、該当ポートへのパケット出力を通信処理手段１２に指示し、該当エントリが無い場合は、ルーティングテーブル（図示無し）およびＡＲＰテーブル（図示無し）を参照してネクストホップを決め、該当するホストテーブル１４のエントリを新規に作成して、該当ポートへのパケット出力を通信処理手段１２に指示する（ステップ１１０）。
【００４９】
通信処理手段１２は、該パケットを該当ポートに送出する（ステップ１１１）。
【００５０】
以上により、ＰＣ３１からＰＣ３３への通信を開始することが出来る。
【００５１】
次にＰＣ３１がポート２１からポート２５に移動した後、ＰＣ３３に通信する場合の動作について説明する。
【００５２】
ＰＣ３１のＩＰアドレスに該当するエントリが既にホストテーブル１４にできている点が前述のケースと異なるが、動作は図４に示すフローチャートと同じ動きをする。
【００５３】
ＰＣ３１は、ＰＣ３３宛のパケットを作成してポート２１に送出する（ステップ１０１）。
【００５４】
ＬＡＮスイッチ１１の通信処理手段１２は、前記パケットを受信処理して中継処理手段１３に渡す（ステップ１０２）。
【００５５】
中継処理手段１３は、受信パケットの始点ＭＡＣアドレス、終点ＭＡＣアドレス、始点ＩＰアドレスを学習してホストテーブル１４を作成する。このときホストテーブル１４の中に前記始点ＩＰアドレスに該当するエントリが無く新規に作成する場合や該当エントリと異なる情報に書き換える場合は、該エントリを書き換えて（新規作成も含む）良いか認証処理手段１５に問い合わせる（ステップ１０３）。書き換える必要（新規作成も含む）が無い場合はステップ１１０に進む。本ケースは移動後の通信再開の１パケット目のケースであり、エントリの情報を書き換えるため次ステップに進むものとする。２パケット目以降のケースではステップ１１０に進む。
【００５６】
認証処理手段１５は、ユーザ名とパスワードの入力要求メッセージ（メッセージＡと呼ぶ。）を作成して通信処理手段１２に送出を指示した後、一定時間待つ（ステップ１０４）。
【００５７】
通信処理手段１２は、メッセージＡを該パケットの受信ポートの該ＩＰアドレス宛に送出する（ステップ１０５）。
【００５８】
通信処理手段１２は、メッセージＡの応答メッセージ、すなわちユーザ名とパスワードの入力メッセージ（メッセージＢと呼ぶ。）を受信すると、受信処理して認証処理手段１５に渡す（ステップ１０６）。
【００５９】
認証処理手段１５は、メッセージＢに格納されているＩＰアドレス、ユーザ名、パスワードと、認証テーブル１６に書かれているＩＰアドレス１６ａ、ユーザ名１６ｂ、パスワード１６ｃを比較して一致することを確認した後、認証テーブル１６の該当エントリに登録されている連絡先メールアドレス１６ｄにホストテーブル１４の書き換え要求が発生した旨を伝えるメッセージ（メッセージＣと呼ぶ。メッセージＣの中にはメッセージＢに格納されているユーザ名を情報として入れる。）を作成して通信処理手段１２に送出を指示する（ステップ１０７）とともに、書き換え許可の旨を中継処理手段１３に通知する（ステップ１０９）。
【００６０】
通信処理手段１２は、メッセージＣを該メールアドレス宛に送出する（ステップ１０８）。
【００６１】
一方、中継処理手段１３は、認証処理手段１５から書き換え許可の旨の通知を受けると、ホストテーブル１４の該当エントリの書き換えを行い、次に終点ＩＰアドレスをキーにホストテーブル１４を参照し、該当エントリが有る場合は、該当ポートへのパケット出力を通信処理手段１２に指示し、該当エントリが無い場合は、ルーティングテーブル（図示無し）およびＡＲＰテーブル（図示無し）を参照してネクストホップを決め、該当するホストテーブル１４のエントリを新規に作成して、該当ポートへのパケット出力を通信処理手段１２に指示する（ステップ１１０）。
【００６２】
通信処理手段１２は、該パケットを該当ポート（この場合、ポート２５）に送出する（ステップ１１１）。
【００６３】
以上により、ＰＣ３１はポート２１からポート２５へ移動後も、ＰＣ３３との通信を自動的に再開することが出来る。
【００６４】
次にＰＣ３２がＰＣ３１のＩＰアドレスを誤って設定、ポート２２に接続してしまい、ＰＣ３３との通信を開始した場合の動作について説明する。
【００６５】
図５は、ＰＣ３２がＰＣ３１のＩＰアドレスを誤って設定、ポート２２に接続してしまい、ＰＣ３３との通信を開始した場合における、本実施の形態のＬＡＮスイッチ１１および通信ネットワークシステムの管理方法の動作の一例を示すフローチャートである。
【００６６】
ＰＣ３２は、ＰＣ３３宛のパケットを作成してポート２１に送出する（ステップ１２１）。
【００６７】
ＬＡＮスイッチ１１の通信処理手段１２は、前記パケットを受信処理して中継処理手段１３に渡す（ステップ１０２）。
【００６８】
中継処理手段１３は、受信パケットの始点ＭＡＣアドレス、終点ＭＡＣアドレス、始点ＩＰアドレスを学習してホストテーブル１４を作成する。このときホストテーブル１４の中に前記始点ＩＰアドレスに該当するエントリが無く新規に作成する場合や該当エントリと異なる情報に書き換える場合は、該エントリを書き換えて（新規作成も含む）良いか認証処理手段１５に問い合わせる（ステップ１０３）。書き換える必要（新規作成も含む）が無い場合はステップ１１０に進む。本ケースはＰＣ３２がＰＣ３１のＩＰアドレスを誤って設定、ポート２２に接続してしまい、ＰＣ３３との通信を開始した１パケット目のケースであり、エントリの情報を書き換えるため次ステップに進むものとする。なお本ケースでは結果としてエントリの情報の書き換えに失敗するため、２パケット目以降のケースも次ステップに進むことになる。
【００６９】
認証処理手段１５は、ユーザ名とパスワードの入力要求メッセージ（メッセージＡと呼ぶ。）を作成して通信処理手段１２に送出を指示した後、一定時間待つ（ステップ１０４）。
【００７０】
通信処理手段１２は、メッセージＡを該パケットの受信ポート（この場合、ポート２２）の該ＩＰアドレス宛に送出する（ステップ１０５）。
【００７１】
通信処理手段１２は、メッセージＡの応答メッセージ、すなわちユーザ名とパスワードの入力メッセージ（メッセージＢと呼ぶ。）を受信すると、受信処理して認証処理手段１５に渡す（ステップ１０６）。
【００７２】
認証処理手段１５は、メッセージＢに格納されているＩＰアドレス、ユーザ名、パスワードと、認証テーブル１６に書かれているＩＰアドレス１６ａ、ユーザ名１６ｂ、パスワード１６ｃを比較して一致していないことを確認した後、認証テーブル１６の該当エントリに登録されている連絡先メールアドレス１６ｄにホストテーブル１４の書き換え要求が発生した旨を伝えるメッセージ（メッセージＣと呼ぶ。メッセージＣの中にはメッセージＢに格納されているユーザ名を情報として入れる。）を作成して通信処理手段１２に送出を指示する（ステップ１０８）とともに、書き換え禁止の旨を中継処理手段１３に通知する（ステップ１２２）。
【００７３】
通信処理手段１２は、メッセージＣを該メールアドレス宛に送出する（この場合、メッセージＣは、ＰＣ３２において謝って設定されたＩＰアドレスの真正の所有者であるＰＣ３１宛にメッセージＣが送られる。）（ステップ１０８）。
【００７４】
一方、中継処理手段１３は、認証処理手段１５から書き換え禁止の旨の通知を受けると、ホストテーブル１４の該当エントリの書き換えを中止し、該パケットを廃棄する（ステップ１２３）。
【００７５】
以上により、ＰＣ３２がＰＣ３１のＩＰアドレスを誤って設定、ポート２２に接続してしまった場合でも、真正のＰＣ３１およびＬＡＮスイッチ１１の管理者にその旨を伝えるメッセージ（本メッセージの中に誤設定操作を行ったＰＣ３２のユーザ名が入れられている）が送られるので、ＰＣ３１のユーザやＬＡＮスイッチ１１の管理者は容易に障害原因の切り分けを行うことができ、迅速な回復処理が可能となる。
【００７６】
次に悪意のユーザのＰＣ３５がＰＣ３１のＩＰアドレスを設定、ポート２５に接続し、ＰＣ３３との通信を開始した場合の動作について説明する。
【００７７】
図６は、悪意のユーザのＰＣ３５がＰＣ３１のＩＰアドレスを設定、ポート２５に接続し、ＰＣ３３との通信を開始した場合における、本実施の形態のＬＡＮスイッチ１１および通信ネットワークシステムの管理方法の動作の一例を示すフローチャートである。
【００７８】
ＰＣ３５は、ＰＣ３３宛のパケットを作成してポート２５に送出する（ステップ１３１）。
【００７９】
ＬＡＮスイッチ１１の通信処理手段１２は、前記パケットを受信処理して中継処理手段１３に渡す（ステップ１０２）。
【００８０】
中継処理手段１３は、受信パケットの始点ＭＡＣアドレス、終点ＭＡＣアドレス、始点ＩＰアドレスを学習してホストテーブル１４を作成する。このときホストテーブル１４の中に前記始点ＩＰアドレスに該当するエントリが無く新規に作成する場合や該当エントリと異なる情報に書き換える場合は、該エントリを書き換えて（新規作成も含む）良いか認証処理手段１５に問い合わせる（ステップ１０３）。書き換える必要（新規作成も含む）が無い場合はステップ１１０に進む。本ケースは悪意のユーザのＰＣ３５がＰＣ３１のＩＰアドレスを設定、ポート２５に接続し、ＰＣ３３との通信を開始した１パケット目のケースであり、エントリの情報を書き換えるため次ステップに進むものとする。なお本ケースでは結果としてエントリの情報の書き換えに失敗するため、２パケット目以降のケースも次ステップに進むことになる。
【００８１】
認証処理手段１５は、ユーザ名とパスワードの入力要求メッセージ（メッセージＡと呼ぶ。）を作成して通信処理手段１２に送出を指示した後、一定時間待つ（ステップ１０４）。
【００８２】
通信処理手段１２は、メッセージＡを該パケットの受信ポート（この場合、ポート２５）の該ＩＰアドレス宛に送出する（ステップ１０５）。
【００８３】
通信処理手段１２は、メッセージＡの応答メッセージ、すなわちユーザ名とパスワードの入力メッセージ（メッセージＢと呼ぶ。）を受信すると、受信処理して認証処理手段１５に渡す（ステップ１０６）。
【００８４】
認証処理手段１５は、メッセージＢに格納されているＩＰアドレス、ユーザ名、パスワードと、認証テーブル１６に書かれているＩＰアドレス１６ａ、ユーザ名１６ｂ、パスワード１６ｃを比較して一致していないことを確認した後、認証テーブル１６の該当エントリに登録されている連絡先メールアドレス１６ｄにホストテーブル１４の書き換え要求が発生した旨を伝えるメッセージ（メッセージＣと呼ぶ。メッセージＣの中にはメッセージＢに格納されているユーザ名を情報として入れる。メッセージＢにユーザ名が入れられてない場合や一定時間内にメッセージＢが送られてこなかった場合はその旨を伝える情報を入れる。）を作成して通信処理手段１２に送出を指示する（ステップ１２２）とともに、書き換え禁止の旨を中継処理手段１３に通知する（ステップ１０９）。
【００８５】
通信処理手段１２は、メッセージＣを該メールアドレス宛に送出する（この場合、メッセージＣは、パケットの送信元のＰＣ３５ではなく、真正のユーザであるＰＣ３１に届く）（ステップ１０８）。
【００８６】
一方、中継処理手段１３は、認証処理手段１５から書き換え禁止の旨の通知を受けると、ホストテーブル１４の該当エントリの書き換えを中止し、該パケットを廃棄する（ステップ１２３）。
【００８７】
また、メッセージＣを受け取ったシステムの管理者は、メッセージＣに格納されている情報に基づいて事態を把握し、対策をとることができる。
【００８８】
以上により、悪意のユーザのＰＣ３５がＰＣ３１のＩＰアドレスを設定し、ポート２５に接続しても、ＰＣ３５は予めＰＣ３１がＬＡＮスイッチ１１に登録したユーザ名とパスワードの入力を求められ、それに正しく応えられないため、ホストテーブル１４の書き換えは行われず、したがってＰＣ３５がＰＣ３１を装って盗聴したり、なりすましたりすることを防ぐことができる。
【００８９】
次に、第１の実施例とは別の実施例について説明する。
【００９０】
第１の実施例ではＬＡＮスイッチ１１において、認証処理手段１５は、中継処理手段１３から指示されたホストテーブル１４のエントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求するメッセージＡを作成して、該パケットの受信ポートへの送出を通信処理手段１２に指示し、予め認証テーブル１６に登録されているユーザ名とパスワードが得られなかった場合（一定時間内に応答が返されなかった場合も含む）は、前記ホストテーブル１４のエントリの書き換え禁止を前記中継処理手段１３に通知しているが、さらにそれに加えて該パケットを受信したポートの切り離し（閉塞）や該ポートから受信する全てのパケットの廃棄を前記中継処理手段１３に指示するようにしても良い。以上により、ＩＰアドレス等の設定ミスや悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすまして通信を行おうとすることによるユーザ名とパスワードの入力要求の繰り返しのトラヒック負荷を減らすことができる。
【００９１】
また、第１の実施例ではＬＡＮスイッチ１１において、認証処理手段１５は、中継処理手段１３から指示されたホストテーブル１４のエントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求するメッセージＡを作成して、該パケットの受信ポートへの送出を通信処理手段１２に指示し、予め認証テーブル１６に登録されているユーザ名とパスワードが得られなかった場合（一定時間内に応答が返されなかった場合も含む）は、前記ホストテーブル１４のエントリの書き換え禁止を前記中継処理手段１３に通知しているが、さらにそれに加えて該パケットの始点ＩＰアドレスと同一ＶＬＡＮに属す全てのＰＣのユーザに、ＩＰアドレス等の設定ミスや悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすましの通信を行おうとしている可能性があることを警告するメッセージを作成して、前記通信処理手段１２に指示して送出させても良い。以上により、ＩＰアドレス等の設定ミスや悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすましの通信を行おうとしていることを、当事者だけでなく、その後同じ事が起きる可能性があるユーザにも事前に警告を発することができる。
【００９２】
また、第１の実施例ではＬＡＮスイッチ１１において、認証処理手段１５は、ホストテーブル１４のエントリの新規作成や書き換えが発生し、中継処理手段１３から書き換え（新規作成を含む）て良いか問い合わせを受けた時に該エントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求しているが、定期的に各エントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求して真正のユーザか否かを確認するユーザ認証を行っても良い。以上により、パケットを受信するのみで自ら発信を行わないＰＣについても、ＩＰアドレス等の設定ミスをしていないか、悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすましの通信を行っていないかチェックすることができる。
【００９３】
また、第１の実施例ではＬＡＮスイッチ１１において、中継処理手段１３は、受信パケットの始点ＩＰアドレスに該当するホストテーブル１４のエントリの新規作成時や書き換えが発生した場合に、それを書き換えて良いか認証処理手段１５に問い合わせるだけでなく、受信パケットの終点ＩＰアドレスについても同様に、該当するホストテーブル１４のエントリの新規作成時や書き換えが発生した場合に、それを書き換えて良いか前記認証処理手段１５に問い合わせ、書き換え許可がおりた場合のみ該エントリの書き換えを行うようにしても良い。以上により、パケットを受信するのみで自ら発信を行わないＰＣについても、ＩＰアドレス等の設定ミスをしていないか、悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすましの通信を行っていないかチェックすることができる。
【００９４】
また、第１の実施例ではＩＰサブネットベースＶＬＡＮの例を用いて説明しているが、ポートベースＶＬＡＮ、ＭＡＣアドレスベースＶＬＡＮ、Layer3プロトコルベースＶＬＡＮ等の他の形式のＶＬＡＮでも同様である。
【００９５】
以上のように、本発明の各実施の形態の通信ネットワークの管理方法およびＬＡＮスイッチによれば、悪意のユーザによる盗聴やなりすましを防ぐことができ、通信ネットワークシステムのセキュリティが向上する。
【００９６】
また、ユーザ認証にて得られたユーザ名等の情報を真正のユーザやシステムの管理者にメールで通知することにより、ＩＰアドレス等の設定ミスによる障害原因を容易に切り分けられるようになり、迅速な回復処理が可能になる。
【００９７】
上記した特許請求の範囲に記載された以外の本発明の特徴を列挙すれば以下の通りである。
【００９８】
すなわち、
＜１＞ ＬＡＮスイッチで構成する通信ネットワークシステムの管理方法であって、（ａ）各ＰＣはＬＡＮスイッチに予めＩＰアドレスとそのユーザ名、パスワード、連絡先メールアドレスを登録し、（ｂ）ＬＡＮスイッチの管理者も同様にＬＡＮスイッチに予め連絡先メールアドレスを登録し、（ｃ）ＬＡＮスイッチは前記ＰＣおよび前記ＬＡＮスイッチの管理者の情報を登録する認証テーブルを作成し、（ｄ）さらにＬＡＮスイッチは各ＰＣ間の通信のパケットを受信すると、該パケットの始点ＭＡＣアドレス、終点ＭＡＣアドレス、始点ＩＰアドレスを学習してホストテーブルを作成し、このとき前記ホストテーブルの中に前記始点ＩＰアドレスに該当するエントリが無く新規に作成する場合や該当エントリと異なる情報に書き換える場合は、該パケットの受信ポートで且つ該パケットの始点ＩＰアドレスのＰＣにユーザ名とパスワードを要求するとともに、ユーザ名とパスワードが返されるのを待って、前記ホストテーブルの書き換え要求が発生した旨を伝えるメッセージを作成し、該メッセージの中にＰＣから返されたユーザ名を情報として入れ、前記認証テーブルの中の前記始点ＩＰアドレスに該当する連絡先メールアドレスに送り、さらに予め前記認証テーブルに登録されているユーザ名とパスワードが得られなかった場合や一定時間内に応答が返されなかった場合は、前記ホストテーブルのエントリ書き換えを中止するとともに該パケットを廃棄し、予め前記認証テーブルに登録されているユーザ名とパスワードが得られた場合は、終点ＩＰアドレスをキーに前記ホストテーブルを参照し、該当エントリが有る場合は、該当ポートにパケットを出力し、該当エントリが無い場合は、該当するホストテーブルのエントリを新規に作成して、該当ポートにパケットを出力することを特徴とする通信ネットワークシステムの管理方法。
【００９９】
＜２＞ 前記＜１＞記載の通信ネットワークシステムの管理方法において、ＬＡＮスイッチは、予め前記認証テーブルに登録されているユーザ名とパスワードが得られなかった場合や一定時間内に応答が返されなかった場合に、前記ホストテーブルのエントリ書き換えを中止し、該パケットを廃棄することに加えて、さらに該パケットを受信したポートの切り離しや該ポートから受信する全てのパケット廃棄を行うことを特徴とする通信ネットワークシステムの管理方法。
【０１００】
＜３＞ 前記＜１＞記載の通信ネットワークシステムの管理方法において、ＬＡＮスイッチは、予め前記認証テーブルに登録されているユーザ名とパスワードが得られなかった場合や一定時間内に応答が返されなかった場合に、前記ホストテーブルのエントリ書き換えを中止し、該パケットを廃棄することに加えて、さらに該パケットの始点ＩＰアドレスと同一ＶＬＡＮに属す全てのＰＣのユーザに、ＩＰアドレス等の設定ミスや悪意のユーザが他のＰＣのアドレスを使って盗聴やなりすましの通信を行おうとしている可能性があることを警告するメッセージを作成して送ることを特徴とする通信ネットワークシステムの管理方法。
【０１０１】
＜４＞ 前記＜１＞記載の通信ネットワークシステムの管理方法において、ＬＡＮスイッチは、ホストテーブルのエントリ新規作成時や書き換えが発生した場合に該エントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求することに加えて、さらに定期的に各エントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求することを特徴とする通信ネットワークシステムの管理方法。
【０１０２】
＜５＞ 前記＜１＞記載の通信ネットワークシステムの管理方法において、ＬＡＮスイッチは、受信パケットの始点ＩＰアドレスに該当するホストテーブルのエントリの新規作成時や書き換えが発生した場合に該エントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求することに加えて、さらに該パケットの終点ＩＰアドレスに該当するホストテーブルのエントリの新規作成時や書き換えが発生した場合に該エントリのＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求し、始点ＩＰアドレスと同様に終点ＩＰアドレスについても、予め認証テーブルに登録されているユーザ名とパスワードが得られた場合のみ該エントリの書き換えを行うことを特徴とする通信ネットワークシステムの管理方法。
【０１０３】
＜６＞ （ａ）各ポートとの間でパケットの送受信を行う通信処理手段と、（ｂ）前記通信処理手段から渡されたパケットの始点ＭＡＣアドレス、終点ＭＡＣアドレス、始点ＩＰアドレスを学習してホストテーブルを作成し、このとき前記ホストテーブルの中に前記始点ＩＰアドレスに該当するエントリが無く新規に作成する場合や該当エントリと異なる情報に書き換える場合は、新規作成または書き換えて良いか認証処理手段に問い合わせ、その結果、書き換え禁止の通知を受けた場合は、前記ホストテーブルのエントリ書き換えを中止するとともに該パケットを廃棄し、書き換え許可の通知を受けた場合は、終点ＩＰアドレスをキーに前記ホストテーブルを参照し、該当エントリが有る場合は、該当ポートへのパケット出力を前記通信処理手段に指示し、該当エントリが無い場合は、前記ホストテーブルに該当するエントリを新規に作成して、該当ポートへのパケット出力を前記通信処理手段に指示する中継処理手段と、（ｃ）予め管理端末等を介して入力された各ＰＣのＩＰアドレス、ユーザ名、パスワード、連絡先メールアドレス等を登録して認証テーブルを作成し、前記中継処理手段から指示されると、指示されたＩＰアドレスのＰＣにユーザ名とパスワードの入力を要求するメッセージを作成して、前記パケットの受信ポートへの送出を前記通信処理手段に指示するとともに、ユーザ名とパスワードが返されるのを待って、前記認証テーブルの中の前記ＩＰアドレスに該当する連絡先メールアドレスに前記ホストテーブルのエントリ書き換え要求が発生した旨を伝えるメッセージを作成し、該メッセージの中にＰＣから返されたユーザ名を情報として入れ、前記通信処理手段に送出を指示し、さらに予め前記認証テーブルに登録されているユーザ名とパスワードが得られなかった場合や一定時間内に応答が返されなかった場合は、前記ホストテーブルのエントリの書き換え禁止を前記中継処理手段に通知し、予め認証テーブルに登録されているユーザ名とパスワードが得られた場合は、前記ホストテーブルのエントリの書き換え許可を前記中継処理手段に通知する認証処理手段とを具備したことを特徴とするＬＡＮスイッチ。
【０１０４】
＜７＞ ＬＡＮスイッチで構成する通信ネットワークシステムの管理方法であって、（ａ）各ＰＣはＬＡＮスイッチに予めＭＡＣアドレスとそのユーザ名、パスワード、連絡先メールアドレスを登録し、（ｂ）ＬＡＮスイッチの管理者も同様にＬＡＮスイッチに予め連絡先メールアドレスを登録し、（ｃ）ＬＡＮスイッチは前記ＰＣおよび前記ＬＡＮスイッチの管理者の情報を登録する認証テーブルを作成し、（ｄ）さらにＬＡＮスイッチは各ＰＣ間の通信のパケットを受信すると、該パケットの始点ＭＡＣアドレスを学習してホストテーブルを作成し、このとき前記ホストテーブルの中に前記始点ＭＡＣアドレスに該当するエントリが無く新規に作成する場合や該当エントリと異なる情報に書き換える場合は、該パケットの受信ポートで且つ該パケットの始点ＭＡＣアドレスのＰＣにユーザ名とパスワードを要求するとともに、ユーザ名とパスワードが返されるのを待って、前記ホストテーブルの書き換え要求が発生した旨を伝えるメッセージを作成し、該メッセージの中にＰＣから返されたユーザ名を情報として入れ、前記認証テーブルの中の前記始点ＭＡＣアドレスに該当する連絡先メールアドレスに送り、さらに予め前記認証テーブルに登録されているユーザ名とパスワードが得られなかった場合や一定時間内に応答が返されなかった場合は、前記ホストテーブルのエントリ書き換えを中止するとともに該パケットを廃棄し、予め前記認証テーブルに登録されているユーザ名とパスワードが得られた場合は、終点ＭＡＣアドレスをキーに前記ホストテーブルを参照し、該当エントリが有る場合は、該当ポートにパケットを出力し、該当エントリが無い場合は、該当するホストテーブルのエントリを新規に作成して、該当ポートにパケットを出力することを特徴とする通信ネットワークシステムの管理方法。
【０１０５】
以上本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【０１０６】
【発明の効果】
本発明の通信ネットワークシステムの管理方法によれば、論理的あるいは物理的なネットワークアドレス等の設定ミスによる通信不良の防止や通信不良の原因解析および回復操作の迅速化が可能になる、という効果が得られる。
【０１０７】
また、本発明の通信ネットワークシステムの管理方法によれば、悪意のユーザによる盗聴やなりすましを防ぐことで通信ネットワークのセキュリティを向上させることができる、という効果が得られる。
【０１０８】
本発明の情報中継装置によれば、論理的あるいは物理的なネットワークアドレス等の設定ミスによる通信不良の防止や通信不良の解析および回復操作の迅速化が可能になる、という効果が得られる。
【０１０９】
また、本発明の情報中継装置によれば、悪意のユーザによる盗聴やなりすましを防ぐことで通信ネットワークシステムのセキュリティを向上させることができる、という効果が得られる。
【図面の簡単な説明】
【図１】本発明の第１の実施形態である通信ネットワークシステムの管理方法を実施するＬＡＮスイッチの構成の一例を示す概念図である。
【図２】本発明の第１の実施形態である通信ネットワークシステムの管理方法を実施するＬＡＮスイッチにて用いられるホストテーブルの一例を示す概念図である。
【図３】本発明の第１の実施形態である通信ネットワークシステムの管理方法を実施するＬＡＮスイッチにて用いられる認証テーブルの一例を示す概念図である。
【図４】本発明の第１の実施形態である通信ネットワークシステムの管理方法を実施するＬＡＮスイッチの作用の一例を示すフローチャートである。
【図５】本発明の第１の実施形態である通信ネットワークシステムの管理方法を実施するＬＡＮスイッチの作用の一例を示すフローチャートである。
【図６】本発明の第１の実施形態である通信ネットワークシステムの管理方法を実施するＬＡＮスイッチの作用の一例を示すフローチャートである。
【図７】本発明の参考技術であるＩＰサブネットベースＶＬＡＮの一例を示す概念図である。
【符号の説明】
１１…ＬＡＮスイッチ（情報中継装置）、１２…通信処理手段（制御論理）、１３…中継処理手段（制御論理）、１４…ホストテーブル（制御テーブル）、１４ａ…始点ＩＰアドレス、１４ｂ…始点ＭＡＣアドレス、１４ｃ…終点ＭＡＣアドレス、１４ｄ…ポート番号、１４ｅ…帰属ネットワーク、１５…認証処理手段（制御論理）、１６…認証テーブル、１６ａ…ＩＰアドレス、１６ｂ…ユーザ名、１６ｃ…パスワード、１６ｄ…連絡先メールアドレス、２１〜２５…ポート（入出力ポート）、３１〜３４，３５…ＰＣ、Ａ，Ｂ，Ｃ…メッセージ。
Claims (3)
- ネットワーク端末またはネットワーク中継装置が接続される複数の入出力ポートと、個々の前記入出力ポートと前記ネットワーク端末またはネットワーク中継装置に付与されたネットワーク論理アドレスおよびネットワーク物理アドレスの少なくとも一方を対応付けて格納する制御テーブルと、前記制御テーブルに基づいて複数の前記入出力ポートの各々に接続された前記ネットワーク端末またはネットワーク中継装置の相互間での通信情報の授受を行うとともに、前記通信情報に含まれる前記ネットワーク論理アドレスおよびネットワーク物理アドレスの少なくとも一方と前記入出力ポートとの対応関係の変化を学習して前記制御テーブルを更新することで、前記入出力ポートに対する前記ネットワーク端末またはネットワーク中継装置の接続状態の動的な変更を可能にする中継処理手段とを含む情報中継装置を用いた通信ネットワークシステムの管理方法であって、
個々のネットワーク端末に対応した前記ネットワーク論理アドレスおよびネットワーク物理アドレスの少なくとも一方と、当該ネットワーク端末のユーザ名およびパスワードとが対応付けて格納された認証テーブルを設定する第１のステップと、
前記制御テーブルの更新を伴う前記通信情報の授受が発生した時、前記通信情報の授受および前記制御テーブルの更新に先立って、前記通信情報の送信元および送信先の少なくとも一方のユーザに対して、前記ユーザ名およびパスワードの入力を要求し、入力されたユーザ名およびパスワードと前記認証テーブル内の前記ユーザ名およびパスワードと照合するユーザ認証を実行し、前記ユーザ認証に成功したときのみ前記制御テーブルの更新および前記通信情報の授受を実行し、前記ユーザ認証に失敗したときは前記制御テーブルの更新を抑止するとともに前記通信情報を廃棄する第２のステップと、
を実行することを特徴とする通信ネットワークシステムの管理方法。 - 請求項１記載の通信ネットワークシステムの管理方法において、
前記第１のステップでは、前記ネットワーク論理アドレスおよびネットワーク物理アドレスの少なくとも一方に対して、前記ユーザおよび通信ネットワークシステムの管理者の少なくとも一方の連絡先メールアドレスも対応付けて設定し、前記第２のステップでは、前記ユーザ認証にて前記通信情報の送信元または送信先の前記ユーザから入力された前記ユーザ名を含むとともに前記制御テーブルの更新要求が発生したことを通知するメッセージを作成して該当する前記ネットワーク論理アドレスまたはネットワーク物理アドレスの前記ユーザおよび管理者の少なくとも一方の連絡先メールアドレスに対して送出する処理、
前記第２のステップでの前記ユーザ認証に失敗したとき、前記制御テーブルの更新を抑止するとともに前記通信情報を廃棄し、さらに当該通信情報を受信した前記入出力ポートの切り離し、および当該入出力ポートから受信した全ての通信情報を廃棄する処理、
前記第２のステップでの前記ユーザ認証に失敗したとき、前記制御テーブルの更新を抑止するとともに前記通信情報を廃棄し、さらに該通信情報の送信元の前記ネットワーク論理アドレスまたはネットワーク物理アドレスと同一の仮想ＬＡＮ（ローカル・エリア・ネットワーク）に属す全ての前記ネットワーク端末のユーザに、前記ネットワーク論理アドレスまたはネットワーク物理アドレス等の設定ミスや、悪意のユーザが他のネットワーク端末のアドレスを使って盗聴やなりすましの通信を行おうとしている可能性があることを警告するメッセージを作成して送る処理、
前記制御テーブルの更新要求発生の有無に関係なく、定期的または不定期に前記制御テーブル内に登録された前記ネットワーク論理アドレスまたはネットワーク物理アドレスのユーザに対して前記ユーザ認証を実行する処理、
の少なくとも一つの処理を実行することを特徴とする通信ネットワークシステムの管理方法。 - ネットワーク端末またはネットワーク中継装置が接続される複数の入出力ポートと、個々の前記入出力ポートと前記ネットワーク端末またはネットワーク中継装置に付与されたネットワーク論理アドレスおよびネットワーク物理アドレスの少なくとも一方を対応付けて格納する制御テーブルと、前記制御テーブルに基づいて複数の前記入出力ポートの各々に接続された前記ネットワーク端末またはネットワーク中継装置の相互間での通信情報の授受を行うとともに、前記通信情報に含まれる前記ネットワーク論理アドレスおよびネットワーク物理アドレスの少なくとも一方と前記入出力ポートとの対応関係の変化を学習して前記制御テーブルを更新することで、前記入出力ポートに対する前記ネットワーク端末またはネットワーク中継装置の接続状態の動的な変更を可能にする中継処理手段とを含む情報中継装置であって、
個々のネットワーク端末に対応した前記ネットワーク論理アドレスおよびネットワーク物理アドレスの少なくとも一方と、当該ネットワーク端末のユーザ名およびパスワードと、前記ユーザおよび通信ネットワークシステムの管理者の少なくとも一方の連絡先メールアドレスが対応付けて格納された認証テーブルと、
前記制御テーブルの更新を伴う前記通信情報の授受が発生した時、前記通信情報の授受および前記制御テーブルの更新に先立って、前記通信情報の送信元および送信先の少なくとも一方の前記ユーザに対して、ユーザ名およびパスワードの入力を要求し、入力されたユーザ名およびパスワードと前記認証テーブル内の前記ユーザ名およびパスワードと照合するユーザ認証を実行するとともに、前記通信情報の送信元および前記管理者の少なくとも一方の前記連絡先メールアドレスに対して前記ユーザ認証で得られた前記ユーザ名と前記制御テーブルの更新要求が発生したことを通知するメッセージを送信するとともに、前記ユーザ認証に成功したときのみ前記制御テーブルの更新および前記通信情報の授受を実行し、前記ユーザ認証に失敗したときは前記制御テーブルの更新を抑止するとともに前記通信情報を廃棄する動作を行う制御論理と、
を備えたことを特徴とする情報中継装置。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP34723598A JP3996288B2 (ja) | 1998-12-07 | 1998-12-07 | 通信ネットワークシステムの管理方法および情報中継装置 |
| US09/455,363 US7360086B1 (en) | 1998-12-07 | 1999-12-06 | Communications control method and information relaying device for communications network system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP34723598A JP3996288B2 (ja) | 1998-12-07 | 1998-12-07 | 通信ネットワークシステムの管理方法および情報中継装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000174796A JP2000174796A (ja) | 2000-06-23 |
| JP3996288B2 true JP3996288B2 (ja) | 2007-10-24 |
Family
ID=18388839
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP34723598A Expired - Fee Related JP3996288B2 (ja) | 1998-12-07 | 1998-12-07 | 通信ネットワークシステムの管理方法および情報中継装置 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US7360086B1 (ja) |
| JP (1) | JP3996288B2 (ja) |
Families Citing this family (37)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002247029A (ja) * | 2000-02-02 | 2002-08-30 | Sony Corp | 認証装置、認証システムおよびその方法、処理装置、通信装置、通信制御装置、通信システムおよびその方法、情報記録方法およびその装置、情報復元方法およびその装置、その記録媒体 |
| US6907470B2 (en) | 2000-06-29 | 2005-06-14 | Hitachi, Ltd. | Communication apparatus for routing or discarding a packet sent from a user terminal |
| US7370364B2 (en) * | 2000-07-31 | 2008-05-06 | Ellacoya Networks, Inc. | Managing content resources |
| DE60238266D1 (de) * | 2001-09-24 | 2010-12-23 | Rumi Sheryar Gonda | Verfahren zur unterstützung von ethernet-mac-schaltungen |
| US7986937B2 (en) | 2001-12-20 | 2011-07-26 | Microsoft Corporation | Public access point |
| JP3564117B2 (ja) * | 2002-07-01 | 2004-09-08 | 株式会社バッファロー | 無線ｌａｎ装置 |
| JP2004048334A (ja) | 2002-07-11 | 2004-02-12 | Sony Corp | データ転送制御装置、通信端末装置、データ通信システム、および方法、並びにコンピュータ・プログラム |
| US7523485B1 (en) * | 2003-05-21 | 2009-04-21 | Foundry Networks, Inc. | System and method for source IP anti-spoofing security |
| US7516487B1 (en) | 2003-05-21 | 2009-04-07 | Foundry Networks, Inc. | System and method for source IP anti-spoofing security |
| US7876772B2 (en) * | 2003-08-01 | 2011-01-25 | Foundry Networks, Llc | System, method and apparatus for providing multiple access modes in a data communications network |
| US7735114B2 (en) * | 2003-09-04 | 2010-06-08 | Foundry Networks, Inc. | Multiple tiered network security system, method and apparatus using dynamic user policy assignment |
| US7774833B1 (en) | 2003-09-23 | 2010-08-10 | Foundry Networks, Inc. | System and method for protecting CPU against remote access attacks |
| JP3886484B2 (ja) | 2003-10-27 | 2007-02-28 | Ｎｅｃビューテクノロジー株式会社 | 端末装置、ネットワーク設定方法、ネットワークシステム及びプログラム |
| US8528071B1 (en) | 2003-12-05 | 2013-09-03 | Foundry Networks, Llc | System and method for flexible authentication in a data communications network |
| US8146160B2 (en) | 2004-03-24 | 2012-03-27 | Arbor Networks, Inc. | Method and system for authentication event security policy generation |
| JP2005286883A (ja) * | 2004-03-30 | 2005-10-13 | Canon Inc | パケット中継装置及びそのアドレス割り当て方法 |
| JP4030979B2 (ja) * | 2004-03-31 | 2008-01-09 | Ｎｅｃパーソナルプロダクツ株式会社 | ネットワーク機器の相互接続装置 |
| US8068414B2 (en) * | 2004-08-09 | 2011-11-29 | Cisco Technology, Inc. | Arrangement for tracking IP address usage based on authenticated link identifier |
| US7930741B2 (en) * | 2004-09-16 | 2011-04-19 | Alcatel Lucent | System and method for securing an ethernet connectivity fault management (CFM) domain defined on a VLAN |
| US9398037B1 (en) * | 2004-09-27 | 2016-07-19 | Radix Holdings, Llc | Detecting and processing suspicious network communications |
| CN100373881C (zh) * | 2004-10-29 | 2008-03-05 | 英业达股份有限公司 | 计算机平台内接式网络连接切换装置 |
| JP4855034B2 (ja) * | 2005-09-29 | 2012-01-18 | 京セラ株式会社 | 情報通信装置とそのプログラム |
| JP5060081B2 (ja) * | 2006-08-09 | 2012-10-31 | 富士通株式会社 | フレームを暗号化して中継する中継装置 |
| US7970938B1 (en) * | 2006-08-16 | 2011-06-28 | Vmware, Inc. | IP subnet discovery with ranked results |
| US7792124B2 (en) * | 2007-04-01 | 2010-09-07 | Cisco Technology, Inc. | Data forwarding in a layer three satellite network |
| WO2009008052A1 (ja) * | 2007-07-09 | 2009-01-15 | Fujitsu Limited | 中継装置および中継方法 |
| US20090154363A1 (en) * | 2007-12-18 | 2009-06-18 | Josh Stephens | Method of resolving network address to host names in network flows for network device |
| JP4892745B2 (ja) * | 2008-03-26 | 2012-03-07 | Ｎｅｃフィールディング株式会社 | 認証スイッチの接続を認証する装置及びその方法 |
| JP4734374B2 (ja) | 2008-06-04 | 2011-07-27 | アラクサラネットワークス株式会社 | ネットワーク中継装置、および、ネットワーク中継装置方法 |
| NO329859B1 (no) | 2008-09-12 | 2011-01-17 | Autronica Fire And Security As | Anordning og system for tilveiebringelse av okt operasjonssikkerhet for instrumenteringssloyfesystem |
| JP5334693B2 (ja) * | 2009-06-04 | 2013-11-06 | アライドテレシスホールディングス株式会社 | ネットワーク管理方法、ネットワーク管理プログラム、ネットワークシステム及び中継機器 |
| JP5517892B2 (ja) * | 2010-11-17 | 2014-06-11 | アラクサラネットワークス株式会社 | パケット中継装置、省電力制御装置、およびネットワークシステム |
| US8681740B2 (en) * | 2010-12-21 | 2014-03-25 | Tektronix, Inc. | LTE network call correlation during User Equipment mobility |
| JP5466723B2 (ja) * | 2012-03-07 | 2014-04-09 | 株式会社Ｎｔｔドコモ | ホスト提供システム及び通信制御方法 |
| CN102932792B (zh) * | 2012-11-14 | 2016-06-15 | 邦讯技术股份有限公司 | 一种实现无线网络云的方法及控制器 |
| KR102426417B1 (ko) * | 2015-02-17 | 2022-08-01 | 삼성전자주식회사 | 인증 처리 방법 및 이를 지원하는 전자 장치 |
| US10547587B2 (en) | 2018-03-19 | 2020-01-28 | Didi Research America, Llc | Method and system for near real-time IP user mapping |
Family Cites Families (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5485455A (en) * | 1994-01-28 | 1996-01-16 | Cabletron Systems, Inc. | Network having secure fast packet switching and guaranteed quality of service |
| US5752003A (en) * | 1995-07-14 | 1998-05-12 | 3 Com Corporation | Architecture for managing traffic in a virtual LAN environment |
| US5661719A (en) * | 1995-10-19 | 1997-08-26 | Ncr Corporation | Method for activating a backup network management station in a network management system |
| US5898780A (en) * | 1996-05-21 | 1999-04-27 | Gric Communications, Inc. | Method and apparatus for authorizing remote internet access |
| DE69738095T2 (de) * | 1996-06-07 | 2008-05-29 | Nippon Telegraph And Telephone Corp. | Verfahren und System zur Steuerung eines VLANs |
| US6311218B1 (en) * | 1996-10-17 | 2001-10-30 | 3Com Corporation | Method and apparatus for providing security in a star network connection using public key cryptography |
| US6891819B1 (en) * | 1997-09-05 | 2005-05-10 | Kabushiki Kaisha Toshiba | Mobile IP communications scheme incorporating individual user authentication |
| JP3272283B2 (ja) * | 1997-11-14 | 2002-04-08 | 富士通株式会社 | 電子データ保管装置 |
| US6161185A (en) * | 1998-03-06 | 2000-12-12 | Mci Communications Corporation | Personal authentication system and method for multiple computer platform |
| US6049834A (en) * | 1998-05-08 | 2000-04-11 | Cisco Technology, Inc. | Layer 3 switch unicast protocol |
| US6640301B1 (en) * | 1999-07-08 | 2003-10-28 | David Way Ng | Third-party e-mail authentication service provider using checksum and unknown pad characters with removal of quotation indents |
-
1998
- 1998-12-07 JP JP34723598A patent/JP3996288B2/ja not_active Expired - Fee Related
-
1999
- 1999-12-06 US US09/455,363 patent/US7360086B1/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| US7360086B1 (en) | 2008-04-15 |
| JP2000174796A (ja) | 2000-06-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3996288B2 (ja) | 通信ネットワークシステムの管理方法および情報中継装置 | |
| JP5790827B2 (ja) | 制御装置、制御方法、及び通信システム | |
| CN107547510B (zh) | 一种邻居发现协议安全表项处理方法和装置 | |
| US7814311B2 (en) | Role aware network security enforcement | |
| JP5062967B2 (ja) | ネットワークアクセス制御方法、およびシステム | |
| JP5398410B2 (ja) | ネットワークシステム，パケット転送装置，パケット転送方法及びコンピュータプログラム | |
| US6907470B2 (en) | Communication apparatus for routing or discarding a packet sent from a user terminal | |
| US6931016B1 (en) | Virtual private network management system | |
| WO2005036831A1 (ja) | フレーム中継装置 | |
| JP3813571B2 (ja) | 境界ルータ装置、通信システム、ルーティング方法、及びルーティングプログラム | |
| US11196702B2 (en) | In-vehicle communication device, and communication control method | |
| US20070091902A1 (en) | Securely managing network element state information in transport-layer associations | |
| JP4852379B2 (ja) | パケット通信装置 | |
| EP1571806A2 (en) | Network management method and network managing server | |
| WO2012075850A1 (zh) | 一种防止mac地址欺骗的方法、系统及交换机 | |
| US20080281966A1 (en) | Method and system of network communication privacy between network devices | |
| KR20070081116A (ko) | 에이알피 스푸핑 자동 차단 장치 및 방법 | |
| TWI315139B (ja) | ||
| JP3563714B2 (ja) | ネットワーク間接続装置 | |
| CN112383559B (zh) | 地址解析协议攻击的防护方法及装置 | |
| Bi et al. | Source address validation improvement (SAVI) solution for DHCP | |
| JP4895793B2 (ja) | ネットワーク監視装置及びネットワーク監視方法 | |
| JP2002084306A (ja) | パケット通信装置及びネットワークシステム | |
| KR20110036913A (ko) | 라우터, 보안 장치 및 안전한 실행을 위한 방법 | |
| Cisco | DECnet Commands |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050801 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070702 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070710 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070802 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100810 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100810 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100810 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110810 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120810 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130810 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees | ||
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |