JPH0767109B2 - ハブ装置 - Google Patents
ハブ装置Info
- Publication number
- JPH0767109B2 JPH0767109B2 JP3354525A JP35452591A JPH0767109B2 JP H0767109 B2 JPH0767109 B2 JP H0767109B2 JP 3354525 A JP3354525 A JP 3354525A JP 35452591 A JP35452591 A JP 35452591A JP H0767109 B2 JPH0767109 B2 JP H0767109B2
- Authority
- JP
- Japan
- Prior art keywords
- port
- hub device
- source identifier
- message
- hub
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1416—Event detection, e.g. attack signature detection
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/02—Details
- H04L12/22—Arrangements for preventing the taking of data from a data transmission channel without authorisation
Description
【０００１】
【産業上の利用分野】本発明はローカルエリアネットワ
ークに係わり、特にローカルエリアネットワークで安全
保護を提供する装置に関する。
ークに係わり、特にローカルエリアネットワークで安全
保護を提供する装置に関する。
【０００２】
【従来の技術】ローカルエリアネットワークはそれらの
導入以来大きく成長してきた．これらのネットワークに
よりユーザはコンピュータワークステーション、周辺装
置および他のローカルエリアネットワークの間に順序あ
る相互接続を持つことができる。ネットワークはオフィ
スやビルディングのサイズのエリアを数個のビルディン
グまたはキャンパスまでものサイズのエリアに拡げるこ
とができる。
導入以来大きく成長してきた．これらのネットワークに
よりユーザはコンピュータワークステーション、周辺装
置および他のローカルエリアネットワークの間に順序あ
る相互接続を持つことができる。ネットワークはオフィ
スやビルディングのサイズのエリアを数個のビルディン
グまたはキャンパスまでものサイズのエリアに拡げるこ
とができる。
【０００３】標準トポロジ、例えばリング、スターおよ
びバスの型のトポロジがこれらのネットワークに対し存
在する。ネットワーク通信プロトコルは国内外の標準化
機構により設定された。特定のネットワークで多くのユ
ーザの間での通信は一般に次のように取り扱われる。任
意のいずれの時でもメッセージを送れるように許される
のは唯１つのユーザのみである。衝突回避、衝突検出お
よびトークンパッシングの方法はこれが行われることを
保証する。
びバスの型のトポロジがこれらのネットワークに対し存
在する。ネットワーク通信プロトコルは国内外の標準化
機構により設定された。特定のネットワークで多くのユ
ーザの間での通信は一般に次のように取り扱われる。任
意のいずれの時でもメッセージを送れるように許される
のは唯１つのユーザのみである。衝突回避、衝突検出お
よびトークンパッシングの方法はこれが行われることを
保証する。
【０００４】ネットワークへのエントリは、コンパチブ
ルのネットワークアクセスユニット、これは通常コンピ
ュータプラッグイン回路ボードの形であるが、これでワ
ークステーションを単に増補することにより行われる。
ネットワークアクセスユニットがネットワークメディア
に接続されると、通信は開始することができる。
ルのネットワークアクセスユニット、これは通常コンピ
ュータプラッグイン回路ボードの形であるが、これでワ
ークステーションを単に増補することにより行われる。
ネットワークアクセスユニットがネットワークメディア
に接続されると、通信は開始することができる。
【０００５】
【発明が解決しようとする課題】不都合なことに、この
ことが重要な安全保護の問題、すなわち無許可の侵入を
ひき起こす。現在、ローカルエリアネットワークは、そ
れらの同報通信性のために検出できない侵入に弱いもの
である。
ことが重要な安全保護の問題、すなわち無許可の侵入を
ひき起こす。現在、ローカルエリアネットワークは、そ
れらの同報通信性のために検出できない侵入に弱いもの
である。
【０００６】
【課題を解決するための手段】侵入検出はネットワーク
のステーションに接続されたインテリジェントハブ装置
を有することによりローカルエリアネットワークに与え
られる。インテリジェントハブ装置は、インテリジェン
トハブ装置のポートにローカルに接続されたそれらステ
ーションや装置を識別するコードのリストを保持する。
ステーションがネットワークでメッセージを起動する
と、送信ステーションに固有のソース識別子コードは、
標準アクセスプロトコルにより指定される通りにメッセ
ージに組み込まれる。
のステーションに接続されたインテリジェントハブ装置
を有することによりローカルエリアネットワークに与え
られる。インテリジェントハブ装置は、インテリジェン
トハブ装置のポートにローカルに接続されたそれらステ
ーションや装置を識別するコードのリストを保持する。
ステーションがネットワークでメッセージを起動する
と、送信ステーションに固有のソース識別子コードは、
標準アクセスプロトコルにより指定される通りにメッセ
ージに組み込まれる。
【０００７】インテリジェントハブ装置において、ソー
ス識別子コードは受信されたメッセージから回復され、
そしてメッセージが受信されたポートは識別される。受
信されたソース識別子コードは、識別されたポートに対
応するコードの記憶されたリストで特定のエントリと比
較される。もしこの比較がソース識別子とコードのリス
トで特定のエントリの間にマッチング条件を形成できぬ
場合、インテリジェントハブ装置はネットワークで侵入
を表示する警報を形成する。
ス識別子コードは受信されたメッセージから回復され、
そしてメッセージが受信されたポートは識別される。受
信されたソース識別子コードは、識別されたポートに対
応するコードの記憶されたリストで特定のエントリと比
較される。もしこの比較がソース識別子とコードのリス
トで特定のエントリの間にマッチング条件を形成できぬ
場合、インテリジェントハブ装置はネットワークで侵入
を表示する警報を形成する。
【０００８】侵入ステーションからの通信のスクランブ
リングまたは変更は、次の別の実施例で行われる。それ
はポート識別が警報表示に応答してメッセージが受信さ
れたポートをハブ装置にディスエィブルとするようにさ
せて行われる。
リングまたは変更は、次の別の実施例で行われる。それ
はポート識別が警報表示に応答してメッセージが受信さ
れたポートをハブ装置にディスエィブルとするようにさ
せて行われる。
【０００９】
【実施例】次に説明する実施例ではスター型ローカルエ
リアネットワーク、特に公表された標準例えば米国電気
電子学会のものに従い動作するこれらネットワークに対
し示される。本発明は広く各種ローカルエリアネットワ
ーク配置に好適のものである。ネットワークでのデータ
信号が適切なアドレス情報例えばソースまたは宛先のア
ドレス情報を有する場合本発明が適応されうる。
リアネットワーク、特に公表された標準例えば米国電気
電子学会のものに従い動作するこれらネットワークに対
し示される。本発明は広く各種ローカルエリアネットワ
ーク配置に好適のものである。ネットワークでのデータ
信号が適切なアドレス情報例えばソースまたは宛先のア
ドレス情報を有する場合本発明が適応されうる。
【００１０】図１および図２はスタートポロジに配置の
ローカルエリアネットワーク例を示す。スターネットワ
ークは国際標準団体により定められた。例えばキャリア
検出多元接続／衝突検出をカバーする米国電気電子学会
規格８０２．３である。図１および図２に示すタイプの
スターネットワークの詳しい実施例の説明は次に記載が
ある。米国特許第４、６７４、０８５号１９８７年６月
１６日発行およびＡＴ＆Ｔテクノロジー、第３巻、第１
号、３２−３９頁、１９８８年である。
ローカルエリアネットワーク例を示す。スターネットワ
ークは国際標準団体により定められた。例えばキャリア
検出多元接続／衝突検出をカバーする米国電気電子学会
規格８０２．３である。図１および図２に示すタイプの
スターネットワークの詳しい実施例の説明は次に記載が
ある。米国特許第４、６７４、０８５号１９８７年６月
１６日発行およびＡＴ＆Ｔテクノロジー、第３巻、第１
号、３２−３９頁、１９８８年である。
【００１１】図１に示されるように、ノード１０１ない
し１０４はハブ装置１０のポート１１ないし１４にそれ
ぞれ接続される。ノード１０１ないし１０４はコンピュ
ータまたはワークステーションとして示されるが、これ
らはローカルエリアネットワークで相互接続を与えるア
クセス装置を有するものである。ノード１０１から発信
する信号はハブのポート１１に入り、そしてすべてのノ
ードにそれらの各ポートを通り同報し戻される。
し１０４はハブ装置１０のポート１１ないし１４にそれ
ぞれ接続される。ノード１０１ないし１０４はコンピュ
ータまたはワークステーションとして示されるが、これ
らはローカルエリアネットワークで相互接続を与えるア
クセス装置を有するものである。ノード１０１から発信
する信号はハブのポート１１に入り、そしてすべてのノ
ードにそれらの各ポートを通り同報し戻される。
【００１２】ノード、アクセスユニットおよびハブの詳
細についての追加情報は前記特許第４、６７４、０８５
号に記載されている。ローカルエリアネットワークにお
ける追加複合は複合スタートポロジを形成することによ
り得られる。複合スタートポロジでは、スタートポロジ
ローカルエリアネットワークは、図２に示されるように
より高位のローカルエリアネットワークで“ノード”と
して接続される。
細についての追加情報は前記特許第４、６７４、０８５
号に記載されている。ローカルエリアネットワークにお
ける追加複合は複合スタートポロジを形成することによ
り得られる。複合スタートポロジでは、スタートポロジ
ローカルエリアネットワークは、図２に示されるように
より高位のローカルエリアネットワークで“ノード”と
して接続される。
【００１３】ハブ１０とハブ２０に接続されたノードに
より形成されたローカルエリアネットワークはハブ３０
のポートに接続される。さらにステーション１０５とス
テーション１０６はハブ３０のポート３１とポート３２
にそれぞれ直接接続される。次にハブ３０へのハブとス
テーションの接続に特に注目して本発明の特徴を説明す
る。図３はハブ３０の単純化したブロック図を示す。
より形成されたローカルエリアネットワークはハブ３０
のポートに接続される。さらにステーション１０５とス
テーション１０６はハブ３０のポート３１とポート３２
にそれぞれ直接接続される。次にハブ３０へのハブとス
テーションの接続に特に注目して本発明の特徴を説明す
る。図３はハブ３０の単純化したブロック図を示す。
【００１４】ハブ３０はＮポート回路に接続されたマル
チポートリピータ３６を有する。ポート回路はハブポー
トに接続されたステーションからハブに入出力アクセス
を与える。例えば、ステーション１０５は１組の伝送ラ
イン３１経由でポート０（ポート回路３７）に接続され
ている。ポート回路３７は、ステーションからマルチポ
ートリピータ３６へラインＤＩ−０で伝送されたデータ
信号を通す。
チポートリピータ３６を有する。ポート回路はハブポー
トに接続されたステーションからハブに入出力アクセス
を与える。例えば、ステーション１０５は１組の伝送ラ
イン３１経由でポート０（ポート回路３７）に接続され
ている。ポート回路３７は、ステーションからマルチポ
ートリピータ３６へラインＤＩ−０で伝送されたデータ
信号を通す。
【００１５】マルチポートリピータ３６はラインＤＯ−
０でポート回路３７経路でステーションに受信されたデ
ータ信号を送る。。ストローブ信号は、ポート回路を通
るデータ信号からアドレス情報の捕獲を支援するために
ポート回路３７に供給される。最後に，次の場合に警報
信号はポート回路３７によりマルチポートリピータ３６
に出力される。それはポート回路３７がそのポート回路
に接続された無許可ユーザによる侵入を検出した場合に
行われる。
０でポート回路３７経路でステーションに受信されたデ
ータ信号を送る。。ストローブ信号は、ポート回路を通
るデータ信号からアドレス情報の捕獲を支援するために
ポート回路３７に供給される。最後に，次の場合に警報
信号はポート回路３７によりマルチポートリピータ３６
に出力される。それはポート回路３７がそのポート回路
に接続された無許可ユーザによる侵入を検出した場合に
行われる。
【００１６】図４および図５はポート回路３７の実施例
の詳細を追加し示す。図６および図７はマルチポートリ
ピータ３６の関連部の詳細を追加し示す。ポート回路３
７の詳細ブロック図を図４に示す。他のポート回路もす
べてポート回路３７に実質上同一である。入力伝送ライ
ン３１は伝送ラインレシーバ４０に接続され、これはス
テーション１０５から受信されたデータ信号に電気処理
を与える。
の詳細を追加し示す。図６および図７はマルチポートリ
ピータ３６の関連部の詳細を追加し示す。ポート回路３
７の詳細ブロック図を図４に示す。他のポート回路もす
べてポート回路３７に実質上同一である。入力伝送ライ
ン３１は伝送ラインレシーバ４０に接続され、これはス
テーション１０５から受信されたデータ信号に電気処理
を与える。
【００１７】伝送ラインレシーバ４０から出力伝送デー
タ信号は、マルチポートリピータ３６に送られる信号Ｄ
Ｉ−０である。マルチポートリピータ３６からの出力受
信データ信号は信号ＤＯ−０として示される。この信号
はポート回路３７に、特にラインドライバ４１に送られ
る。ラインドライバ３１の出力はステーション１０５に
接続され戻される出力伝送ライン３１に接続される。
タ信号は、マルチポートリピータ３６に送られる信号Ｄ
Ｉ−０である。マルチポートリピータ３６からの出力受
信データ信号は信号ＤＯ−０として示される。この信号
はポート回路３７に、特にラインドライバ４１に送られ
る。ラインドライバ３１の出力はステーション１０５に
接続され戻される出力伝送ライン３１に接続される。
【００１８】ポート回路３７の動作を説明するために、
ローカルエリアネットワークでステーションにより伝送
される代表的データ信号のフォーマットについて述べ
る。データ信号は、一般に宛先アドレスフィールド、ソ
ースアドレスフィールドおよび情報フィールドを有する
パケットの形である。意図される受信者のネットワーク
アドレスは宛先アドレスフィールドに置かれる。同様
に、発信者のネットワークアドレスはソースアドレスフ
ィールドに置かれる。メッセージは情報フィールドに含
まれる。
ローカルエリアネットワークでステーションにより伝送
される代表的データ信号のフォーマットについて述べ
る。データ信号は、一般に宛先アドレスフィールド、ソ
ースアドレスフィールドおよび情報フィールドを有する
パケットの形である。意図される受信者のネットワーク
アドレスは宛先アドレスフィールドに置かれる。同様
に、発信者のネットワークアドレスはソースアドレスフ
ィールドに置かれる。メッセージは情報フィールドに含
まれる。
【００１９】一般に、フレーム開始（ＳＯＦ）コードは
アドレスフィールドに先行する。各アドレスフィールド
に対し、固定数のビット、さらに一般的にはバイトが用
いられる。例えば、米国電気電子学会規格８０２、３お
よび８０２、４によるパケットまたはメディアアクセス
制御フレームには７バイトプリアンブル、次に１バイト
フレーム開始コード、次に６バイトの宛先とソースの各
アドレスフィールド、次に２バイトのメッセージ長に関
する情報とその次に情報フィールドにおけるメッセージ
が続く。
アドレスフィールドに先行する。各アドレスフィールド
に対し、固定数のビット、さらに一般的にはバイトが用
いられる。例えば、米国電気電子学会規格８０２、３お
よび８０２、４によるパケットまたはメディアアクセス
制御フレームには７バイトプリアンブル、次に１バイト
フレーム開始コード、次に６バイトの宛先とソースの各
アドレスフィールド、次に２バイトのメッセージ長に関
する情報とその次に情報フィールドにおけるメッセージ
が続く。
【００２０】周期冗長検査コードがパケットの終端の１
バイトを占有する。図４に示されるように、ポート回路
３７にはまたラッチ４２、ポートレジスタ４３およびハ
ブ／ステーションレジスタ４４があり、すべて制御回路
４５に接続される。ラッチ４２は、ラインレシーバ４０
の出力に接続される標準直列入力シフトレジスタであ
る。ラッチ４２は信号ＤＩ−０を監視する。ストローブ
信号がマルチポートリピータ３６から受信されると、ラ
ッチ４２は制御回路４５にその内容を出力する。
バイトを占有する。図４に示されるように、ポート回路
３７にはまたラッチ４２、ポートレジスタ４３およびハ
ブ／ステーションレジスタ４４があり、すべて制御回路
４５に接続される。ラッチ４２は、ラインレシーバ４０
の出力に接続される標準直列入力シフトレジスタであ
る。ラッチ４２は信号ＤＩ−０を監視する。ストローブ
信号がマルチポートリピータ３６から受信されると、ラ
ッチ４２は制御回路４５にその内容を出力する。
【００２１】ラッチ４２は、ステーション１０５からデ
ータ信号のソースアドレスを表わすのに必要な数のビッ
トまたはバイトを保持するのに十分なサイズを有する。
マルチポートリピータ３６により形成されるストローブ
信号は、ラッチ４２で必要なアドレスビットまたはバイ
トがすべて記憶された適切な瞬間にラッチ４２により受
信される。ポートアドレスレジスタ４３は次の標準シフ
トレジスタまたはメモリエレメントである。
ータ信号のソースアドレスを表わすのに必要な数のビッ
トまたはバイトを保持するのに十分なサイズを有する。
マルチポートリピータ３６により形成されるストローブ
信号は、ラッチ４２で必要なアドレスビットまたはバイ
トがすべて記憶された適切な瞬間にラッチ４２により受
信される。ポートアドレスレジスタ４３は次の標準シフ
トレジスタまたはメモリエレメントである。
【００２２】ポート回路３７に接続の許可されたステー
ション、すなわちハブ３０（図２）のポート３１で接続
の許可されたステーションに対するアドレス情報を有す
るものである。ポートレジスタ４３の内容は制御回路４
５に利用可能である。制御回路４５はレジスタ４３に記
憶された許可されたソースアドレスをラッチ４２で適切
な瞬間に捕獲されたアドレスと比較するのに用いられ
る。
ション、すなわちハブ３０（図２）のポート３１で接続
の許可されたステーションに対するアドレス情報を有す
るものである。ポートレジスタ４３の内容は制御回路４
５に利用可能である。制御回路４５はレジスタ４３に記
憶された許可されたソースアドレスをラッチ４２で適切
な瞬間に捕獲されたアドレスと比較するのに用いられ
る。
【００２３】もし許可されたステーションがポート回路
３７に接続される場合、制御回路４５はアドレスのマッ
チは成功する。この場合、制御回路４５はマルチポート
リピータ３６に警報信号を送らない。無許可のステーシ
ョンがポート回路３７に接続される場合、無許可のステ
ーションに対するソースアドレスはラッチ４２で捕獲さ
れる。
３７に接続される場合、制御回路４５はアドレスのマッ
チは成功する。この場合、制御回路４５はマルチポート
リピータ３６に警報信号を送らない。無許可のステーシ
ョンがポート回路３７に接続される場合、無許可のステ
ーションに対するソースアドレスはラッチ４２で捕獲さ
れる。
【００２４】ラッチ４２におけるアドレスがレジスタ４
３における許可されたアドレスと比べられると、マッチ
は失敗し、制御回路４５は警報信号を形成し、これはマ
ルチポートリピータ３６に送られる。このように警報を
形成することにより、マルチポートリピータはポート回
路により検出された侵入を知らされる。ハブ／ステーシ
ョンレジスタ４４は、ポート回路への接続の種類を示す
１以上のビットを有する標準レジスタまたはメモリエレ
メントである。
３における許可されたアドレスと比べられると、マッチ
は失敗し、制御回路４５は警報信号を形成し、これはマ
ルチポートリピータ３６に送られる。このように警報を
形成することにより、マルチポートリピータはポート回
路により検出された侵入を知らされる。ハブ／ステーシ
ョンレジスタ４４は、ポート回路への接続の種類を示す
１以上のビットを有する標準レジスタまたはメモリエレ
メントである。
【００２５】ポート回路３７が、ある場合には、他のハ
ブやブリッジやルータなどへの接続を知ることは重要な
ことである。すなわち、レジスタ４４はそのポートへの
接続がステーションであるかステーションでないかのい
ずれかであることを示す情報を有する。制御回路４５は
レジスタ４４における情報を用いて、レジスタ４４の情
報がステーションではない接続を示す場合ラッチ４２の
アドレスとレジスタ４３のとの比較をディスエイブルす
る。
ブやブリッジやルータなどへの接続を知ることは重要な
ことである。すなわち、レジスタ４４はそのポートへの
接続がステーションであるかステーションでないかのい
ずれかであることを示す情報を有する。制御回路４５は
レジスタ４４における情報を用いて、レジスタ４４の情
報がステーションではない接続を示す場合ラッチ４２の
アドレスとレジスタ４３のとの比較をディスエイブルす
る。
【００２６】図５ではスイッチ５１の１つの端末５２に
接続されたジャミング信号ジェネレータ５４を示し、一
方ラインＤＯ−０はスイッチ５１の他の端末５３に接続
される。スイッチ５１の出力はポート回路３７において
ラインドライバ４１に接続される。スイッチ５１の位置
は制御回路４５により形成される警報信号の状態により
決められる。警報信号が形成されると、スイッチはネッ
トワークプロトコルを妨害することなく次のメッセージ
のジャミングを起こす位置に置かれる。
接続されたジャミング信号ジェネレータ５４を示し、一
方ラインＤＯ−０はスイッチ５１の他の端末５３に接続
される。スイッチ５１の出力はポート回路３７において
ラインドライバ４１に接続される。スイッチ５１の位置
は制御回路４５により形成される警報信号の状態により
決められる。警報信号が形成されると、スイッチはネッ
トワークプロトコルを妨害することなく次のメッセージ
のジャミングを起こす位置に置かれる。
【００２７】図６において、リレー６１およびリレー６
２は、ポート回路３７とマルチポートリピータ３６の間
でそれぞれ入力パスおよび出力パスに置かれる。警報信
号が形成されると通常閉じたリレーは開かれてポート回
路とハブから無許可のステーションを切り離す。図７は
マルチポートリピータ３６でストローブ信号を形成する
回路例を示す。
２は、ポート回路３７とマルチポートリピータ３６の間
でそれぞれ入力パスおよび出力パスに置かれる。警報信
号が形成されると通常閉じたリレーは開かれてポート回
路とハブから無許可のステーションを切り離す。図７は
マルチポートリピータ３６でストローブ信号を形成する
回路例を示す。
【００２８】この回路では、マルチポートリピータコン
トローラ７１、マンチェスターデコーダ７２、フレーム
開始検出器、およびバイトカウンタ回路７４が直列に接
続されている。マルチポートリピータコントローラ７１
は、次のＴ７２００マルチポートリピータユニットコン
トローラに対する米国電信電話会社データシートに記載
のタイプのものである。これは米国電気電子学会規格８
０２．３により実現されたローカルエリアネットワーク
でマンチェスター符号化されたデータに対し主として用
いられるものである。
トローラ７１、マンチェスターデコーダ７２、フレーム
開始検出器、およびバイトカウンタ回路７４が直列に接
続されている。マルチポートリピータコントローラ７１
は、次のＴ７２００マルチポートリピータユニットコン
トローラに対する米国電信電話会社データシートに記載
のタイプのものである。これは米国電気電子学会規格８
０２．３により実現されたローカルエリアネットワーク
でマンチェスター符号化されたデータに対し主として用
いられるものである。
【００２９】コントローラ７１から利用可能の出力信号
はマンチェスター受信データ（ＭＲＸＤ）である。Ｔ７
２００への結合に関する追加情報は次の題名の応用ノー
トに見られる。それは“Ｔ７２００ＭＰＲに対するアタ
ッチメントユニットの結合”である。この出力信号は標
準マンチェスターデコーダに送られるが、それは信号Ｍ
ＣＬＫに類似のクロック信号と非コード化データを回復
するのに用いられる。
はマンチェスター受信データ（ＭＲＸＤ）である。Ｔ７
２００への結合に関する追加情報は次の題名の応用ノー
トに見られる。それは“Ｔ７２００ＭＰＲに対するアタ
ッチメントユニットの結合”である。この出力信号は標
準マンチェスターデコーダに送られるが、それは信号Ｍ
ＣＬＫに類似のクロック信号と非コード化データを回復
するのに用いられる。
【００３０】一度データがデコードされると、フレーム
開始検出器７３はプリアンブルとフレーム開始のシーケ
ンスを調べて、有効なフレーム開始コードが受信されて
いるときバイトカウンタ回路７４に通知する。バイトカ
ウンタ回路７４は次のカウントを開始する。カウントは
フレーム開始コードの終端とソースアドレスフィールド
の終端との間に起こるビットまたはバイトの総数に達す
るまで、ビットまたはバイトの増加のカウントを行う。
開始検出器７３はプリアンブルとフレーム開始のシーケ
ンスを調べて、有効なフレーム開始コードが受信されて
いるときバイトカウンタ回路７４に通知する。バイトカ
ウンタ回路７４は次のカウントを開始する。カウントは
フレーム開始コードの終端とソースアドレスフィールド
の終端との間に起こるビットまたはバイトの総数に達す
るまで、ビットまたはバイトの増加のカウントを行う。
【００３１】このことがラインＤＯ−０からラッチ４２
にソースアドレスが捕獲されることを保証する。適当な
カウントに達すると、バイトカウンタ回路７４はストロ
ーブ信号を形成し、これはポート回路に送られる。本発
明の実現に他のいろんな実施例が企図される。例えば、
ハブに対しソースアドレスのリストを有する集中メモリ
を用いてポート回路における複数のポートアドレスレジ
スタを置換することができる。
にソースアドレスが捕獲されることを保証する。適当な
カウントに達すると、バイトカウンタ回路７４はストロ
ーブ信号を形成し、これはポート回路に送られる。本発
明の実現に他のいろんな実施例が企図される。例えば、
ハブに対しソースアドレスのリストを有する集中メモリ
を用いてポート回路における複数のポートアドレスレジ
スタを置換することができる。
【００３２】勿論、ソースアドレスはそれらが接続され
るポートを関連つけられねばならない。前述のように、
各種ジャミングやスケルチングの方法を用いてメッセー
ジプライバシの保護を保証することができる。さらにＴ
７２００のポートディスエイブルファンクションは適切
に形成された警報信号に応答して用いることができる。
るポートを関連つけられねばならない。前述のように、
各種ジャミングやスケルチングの方法を用いてメッセー
ジプライバシの保護を保証することができる。さらにＴ
７２００のポートディスエイブルファンクションは適切
に形成された警報信号に応答して用いることができる。
【００３３】以上の説明は、本発明の一実施例に関する
もので、この技術分野の当業者であれば、本発明の種々
の変形例が考え得るが、それらはいずれも本発明の技術
的範囲に包含される。
もので、この技術分野の当業者であれば、本発明の種々
の変形例が考え得るが、それらはいずれも本発明の技術
的範囲に包含される。
【００３４】
【発明の効果】以上述べたごとく、本発明によりローカ
ルエリアネットワークに有用な侵入検出装置を提供する
ことができローカルエリアネットワークの安全を保護す
ることができる。
ルエリアネットワークに有用な侵入検出装置を提供する
ことができローカルエリアネットワークの安全を保護す
ることができる。
【図１】スター型ローカルエリアネットワーク例の単純
化ブロック図である。
化ブロック図である。
【図２】スター型ローカルエリアネットワーク例の単純
化ブロック図である。
化ブロック図である。
【図３】本発明のインテリジェントハブ装置を実現する
論理回路の単純化ブロック図である。
論理回路の単純化ブロック図である。
【図４】本発明のインテリジェントハブ装置を実現する
論理回路の単純化ブロック図である。
論理回路の単純化ブロック図である。
【図５】本発明のインテリジェントハブ装置を実現する
論理回路の単純化ブロック図である。
論理回路の単純化ブロック図である。
【図６】本発明のインテリジェントハブ装置を実現する
論理回路の単純化ブロック図である。
論理回路の単純化ブロック図である。
【図７】本発明のインテリジェントハブ装置を実現する
論理回路の単純化ブロック図である。
論理回路の単純化ブロック図である。
１０ ハブ（装置） １１ ポート １２ ポート １３ ポート １４ ポート ２０ ハブ（装置） ３０ ハブ（装置） ３１ ポート、伝送ライン ３２ ポート ３６ マルチポートリピータ（ＭＰＲ） ３７ ポート回路 ３８ ポート回路 ４０ ラインレシーバ ４１ ラインドライバ ４２ ラッチ ４３ ポートアドレスレジスタ ４４ ハブ／ステーションレジスタ ４５ 制御回路 ５１ スイッチ ５２ 端末 ５３ 端末 ５４ ジャミング信号ジェネレータ ６１ リレー ６２ リレー ７２ マルチポートリピータ（ＭＰＲ）コントローラ ７２ マンチェスターデコーダ ７３ フレーム開始検出器 ７４ バイトカウンタ回路 １０１ ノード １０２ ノード １０３ ノード １０４ ノード １０５ ステーション １０６ ステーション
───────────────────────────────────────────────────── フロントページの続き (72)発明者 リチャード ジー バンテル アメリカ合衆国 07711 ニュージャージ ー ウェスト アレンハースト、パルマー アヴェニュー 506 (72)発明者 ジョナサン エル ハワード アメリカ合衆国 07750 ニュージャージ ー マンモス ビーチ、ハイランド アヴ ェニュー 39 (72)発明者 カールトン ジェー ハント アメリカ合衆国 07731 ニュージャージ ー ハウエル、デック コート ９ (56)参考文献 特開 平３−205933（ＪＰ，Ａ) 特開 平４−68627（ＪＰ，Ａ)
Claims (6)
- 【請求項１】 複数のステーションが相互接続されるロ
ーカルエリアネットワークで安全保護を提供するハブ装
置において、 複数のステーションをハブ装置に接続する複数のポート
と、 各個ステーションが接続される各個ポートの固有位置を
関連づけられる複数のソース識別子を記憶する手段と、 ポートにより受信されるメッセージに応答して、複数の
ポートの中の１つのアクティブポートの位置を決める手
段と、 メッセージアクティビティに応答して、メッセージから
伝送されたソース識別子を抽出する手段と、 伝送されたソース識別子が記憶されたソース識別子とマ
ッチしない場合に、警報表示を形成するために、アクテ
ィブポート位置に対応する記憶されたソース識別子と伝
送されたソース識別子とを比較する手段とを有すること
を特徴とするハブ装置。 - 【請求項２】 警報表示に応答して、アクティブポート
からメッセージアクティブィティをディスエイブルする
手段をさらに有することを特徴とする請求項１に記載の
ハブ装置。 - 【請求項３】 警報表示を抑制する手段をさらに有する
ことを特徴とする請求項１に記載のハブ装置。 - 【請求項４】 複数のステーションが相互接続されるロ
ーカルエリアネットワークで安全保護を提供するハブ装
置において、 複数のステーションをハブ装置に接続する複数のポート
と、 各個ステーションが接続される各個ポートの固有位置に
関連づけられる複数のソース識別子を記憶する手段と、 ポートにより受信されるメッセージに応答して、複数の
ポートの中の１つのアクティブポートの位置を決める手
段と、 メッセージに応答して、メッセージから伝送されたソー
ス識別子を抽出する手段と、 伝送されたソース識別子が記憶されたソース識別子とマ
ッチしない場合にアクティブポートからメッセージアク
ティビィティを変えるためにアクティブポート位置に対
応する記憶されたソース識別子と伝送されたソース識別
子とを比較する手段とを有することを特徴とするハブ装
置。 - 【請求項５】 警報表示に応答して、アクティブポート
からメッセージアクティビィティをディスエイブルする
手段をさらに有することを特徴とする請求項４に記載の
ハブ装置。 - 【請求項６】 警報表示を抑制する手段をさらに有する
ことを特徴とする請求項４に記載のハブ装置。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US63630190A | 1990-12-31 | 1990-12-31 | |
| US636301 | 1990-12-31 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH0548614A JPH0548614A (ja) | 1993-02-26 |
| JPH0767109B2 true JPH0767109B2 (ja) | 1995-07-19 |
Family
ID=24551305
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP3354525A Expired - Fee Related JPH0767109B2 (ja) | 1990-12-31 | 1991-12-20 | ハブ装置 |
Country Status (3)
| Country | Link |
|---|---|
| EP (1) | EP0493892A3 (ja) |
| JP (1) | JPH0767109B2 (ja) |
| CA (1) | CA2056262A1 (ja) |
Families Citing this family (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5654985A (en) * | 1993-02-19 | 1997-08-05 | Advanced Micro Devices, Inc. | Address tracking over repeater based networks |
| US5414694A (en) * | 1993-02-19 | 1995-05-09 | Advanced Micro Devices, Inc. | Address tracking over repeater based networks |
| ATE227059T1 (de) * | 1994-02-22 | 2002-11-15 | Advanced Micro Devices Inc | Verfahren zur überwachung von adressen in einem netz mit relaisstationen |
| FI110975B (fi) | 1999-12-22 | 2003-04-30 | Nokia Corp | Huijaamisen estäminen tietoliikennejärjestelmissä |
| US7469418B1 (en) | 2002-10-01 | 2008-12-23 | Mirage Networks, Inc. | Deterring network incursion |
| US8260961B1 (en) | 2002-10-01 | 2012-09-04 | Trustwave Holdings, Inc. | Logical / physical address state lifecycle management |
| US8819285B1 (en) | 2002-10-01 | 2014-08-26 | Trustwave Holdings, Inc. | System and method for managing network communications |
| US7626940B2 (en) * | 2004-12-22 | 2009-12-01 | Intruguard Devices, Inc. | System and method for integrated header, state, rate and content anomaly prevention for domain name service |
| US7602731B2 (en) * | 2004-12-22 | 2009-10-13 | Intruguard Devices, Inc. | System and method for integrated header, state, rate and content anomaly prevention with policy enforcement |
| US9973528B2 (en) | 2015-12-21 | 2018-05-15 | Fortinet, Inc. | Two-stage hash based logic for application layer distributed denial of service (DDoS) attack attribution |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4674085A (en) * | 1985-03-21 | 1987-06-16 | American Telephone And Telegraph Co. | Local area network |
| US4825435A (en) * | 1985-11-08 | 1989-04-25 | Digital Equipment Corp. | Multiport repeater |
| JPS63204839A (ja) * | 1987-02-19 | 1988-08-24 | Omron Tateisi Electronics Co | Ｌａｎのセキユリテイ装置 |
| US4964163A (en) * | 1988-04-04 | 1990-10-16 | Motorola, Inc. | Method and apparatus for controlling access to a communication system |
-
1991
- 1991-11-27 CA CA 2056262 patent/CA2056262A1/en not_active Abandoned
- 1991-12-05 EP EP19910311338 patent/EP0493892A3/en not_active Withdrawn
- 1991-12-20 JP JP3354525A patent/JPH0767109B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| CA2056262A1 (en) | 1992-07-01 |
| EP0493892A2 (en) | 1992-07-08 |
| JPH0548614A (ja) | 1993-02-26 |
| EP0493892A3 (en) | 1994-09-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5353353A (en) | Repeater security system | |
| US5539737A (en) | Programmable disrupt of multicast packets for secure networks | |
| US5177788A (en) | Network message security method and apparatus | |
| EP1774716B1 (en) | Inline intrusion detection using a single physical port | |
| US5850515A (en) | Intrusion control in repeater based networks | |
| US6490276B1 (en) | Stackable switch port collapse mechanism | |
| US5414694A (en) | Address tracking over repeater based networks | |
| JPH0767109B2 (ja) | ハブ装置 | |
| WO1996021302A1 (en) | Programmable address mapping matrix for secure networks | |
| US20050138171A1 (en) | Logical network traffic filtering | |
| KR100442763B1 (ko) | 다중어드레스보안아키텍처 | |
| US5654985A (en) | Address tracking over repeater based networks | |
| US5581559A (en) | Inverse packet disrupt for secure networks | |
| EP0791260A1 (en) | Programmable source address locking mechanism for secure networks | |
| US5754525A (en) | Programmable delay of disrupt for secure networks | |
| EP0522144B1 (en) | Group address concentration through a network bridge | |
| EP0668680B1 (en) | Address tracking over repeater based networks | |
| JPH05191408A (ja) | 警報処理回路 | |
| JPH02119344A (ja) | Ｌａｎシステムの受信フレーム転送処理装置 | |
| JPH0595372A (ja) | アクセスチエツク回路 | |
| JPH05284161A (ja) | ネットワーク装置 | |
| JP2000022730A (ja) | スイッチングハブ | |
| JPH04304733A (ja) | 閉域接続用監視ノード |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| LAPS | Cancellation because of no payment of annual fees |