JP2002152281A - Repeater and communication system - Google Patents
Repeater and communication systemInfo
- Publication number
- JP2002152281A JP2002152281A JP2000341926A JP2000341926A JP2002152281A JP 2002152281 A JP2002152281 A JP 2002152281A JP 2000341926 A JP2000341926 A JP 2000341926A JP 2000341926 A JP2000341926 A JP 2000341926A JP 2002152281 A JP2002152281 A JP 2002152281A
- Authority
- JP
- Japan
- Prior art keywords
- access
- communication
- terminal
- destination address
- unauthorized access
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Abandoned
Links
Landscapes
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Abstract
Description
【０００１】[0001]
【発明の属する技術分野】この発明は、複数の端末に接
続され当該複数の端末以外の外部端末と上記複数の端末
との通信を中継する中継装置と、上記複数の端末および
上記中継装置を備えた通信システムとに関するものであ
る。The present invention relates to a relay device connected to a plurality of terminals for relaying communication between an external terminal other than the plurality of terminals and the plurality of terminals, the plurality of terminals and the relay device. Communication system.
【０００２】[0002]
【従来の技術】近年、インターネットの普及により、企
業ネットワークをインターネットに接続するケースが多
く見られる。企業ネットワークをインターネットに接続
する場合、悪意のあるユーザ（クラッカーと呼ぶ）が企
業ネットワークに不正にアクセスし、機密情報の漏洩、
情報の改ざんが問題になってきている。2. Description of the Related Art In recent years, with the spread of the Internet, there are many cases where a corporate network is connected to the Internet. When connecting a corporate network to the Internet, a malicious user (called a cracker) gains unauthorized access to the corporate network, leaks confidential information,
Falsification of information is becoming a problem.
【０００３】従来、このような特定の者以外の不正アク
セス者による不正アクセスや機密情報の漏洩等を防止す
るものとして、特開２０００−４７９８７号公報に記載
されたデータ出力装置がある。Conventionally, there is a data output device disclosed in Japanese Patent Application Laid-Open No. 2000-47987 as a device for preventing such unauthorized access or leakage of confidential information by an unauthorized access person other than a specific person.
【０００４】図１２は、上記データ出力装置の構成を示
す構成図である。図１２において、データ出力装置５０
は、端末５７から識別情報を取得する識別情報取得手段
５１と、上記識別情報に基づいてその識別情報に対応す
る正規データの出力を許容するか否かを判断する判断手
段５４と、正規データを蓄積した正規データベース５５
と、上記正規データを出力する正規データ出力手段５２
と、疑似データを蓄積した擬似データベース５６と、上
記疑似データを出力する擬似データ出力手段５３とで構
成されている。FIG. 12 is a configuration diagram showing the configuration of the data output device. In FIG. 12, the data output device 50
The identification information acquisition means 51 for acquiring identification information from the terminal 57, the judgment means 54 for judging whether or not to permit output of regular data corresponding to the identification information based on the identification information, Accumulated regular database 55
And normal data output means 52 for outputting the normal data.
And a pseudo database 56 storing pseudo data, and pseudo data output means 53 for outputting the pseudo data.
【０００５】上記のように構成されたデータ出力装置５
０は、端末５７から取得した識別情報が正規のものであ
るか否かを判断手段５４において判断し、正規のもので
ある場合には、正規データベース５５から正規データを
読み出して正規データ出力手段５２より正規データを端
末５７に出力する。識別情報が正規のものでない場合に
は、正規データとは異なる疑似データを疑似データベー
ス５６から読み出して疑似データ出力手段５３より疑似
データを端末５７に出力する。[0005] Data output device 5 configured as described above
0 indicates whether the identification information obtained from the terminal 57 is valid or not in the judging means 54. If the identification information is valid, the normal data is read from the normal database 55 and the normal data output means 52 is read. The regular data is output to the terminal 57. If the identification information is not regular, pseudo data different from the regular data is read from the pseudo database 56 and the pseudo data output means 53 outputs the pseudo data to the terminal 57.
【０００６】このようにして上記データ出力装置５０
は、不正アクセス者をあたかもアクセスに成功して正規
データを入手したかのような錯覚に陥らせ、不正アクセ
ス者にアクセス失敗を悟られることなく、正規データの
流出や、識別情報の解析等の不正行為を防止する。[0006] Thus, the data output device 50
Causes the illusion of unauthorized accessers as if they gained access and gained legitimate data. Prevent fraud.
【０００７】[0007]
【発明が解決しようとする課題】しかしながら、従来の
データ出力装置では、データ出力装置へ連続して不正ア
クセスがあった場合に、それぞれのアクセスに対して擬
似データを出力する必要がある。したがって、この間に
正規ユーザからアクセスがあった場合に、正規データの
出力が遅れ、性能劣化をまねく問題があった。また、ネ
ットワークに接続されているすべてのデータ出力装置に
対して同様の不正アクセスが行われる可能性があり、セ
キュリティ上問題があった。However, in the conventional data output device, if there is a continuous unauthorized access to the data output device, it is necessary to output pseudo data for each access. Therefore, if there is an access from a legitimate user during this time, there is a problem that the output of the legitimate data is delayed, leading to performance degradation. In addition, there is a possibility that similar unauthorized access may be performed to all data output devices connected to the network, and there is a security problem.
【０００８】本発明は、このような問題を解決するため
になされたもので、連続して不正アクセスが行われた場
合の性能劣化を防ぐと共に、ネットワークに接続された
端末等に不正アクセスが及ぶのを防ぐことを目的として
いる。SUMMARY OF THE INVENTION The present invention has been made to solve such a problem, and it is possible to prevent the performance from being degraded when unauthorized access is continuously performed, and to allow unauthorized access to terminals and the like connected to a network. The purpose is to prevent the.
【０００９】[0009]
【課題を解決するための手段】この発明に係る中継装置
は、複数の端末に接続され、上記複数の端末以外の外部
端末と上記複数の端末との通信を中継するものであっ
て、上記複数の端末のいずれかに通信の不正アクセスが
行われた際のアクセス先アドレス（宛先アドレス）及び
アクセス元アドレス（送信元アドレス）が登録された通
信制御テーブルと、上記複数の端末のいずれかに対する
通信のアクセス先アドレス（宛先アドレス）及びアクセ
ス元アドレス（送信元アドレス）と上記通信制御テーブ
ルに登録されているアクセス先アドレス（宛先アドレ
ス）及びアクセス元アドレス（送信元アドレス）とを比
較し、一致する場合には上記複数の端末のいずれかに対
する通信のアクセス先アドレス（宛先アドレス）と異な
る端末に上記通信を中継し、一致しない場合には上記複
数の端末のいずれかに対する通信のアクセス先アドレス
（宛先アドレス）の端末に上記通信を中継する中継制御
部とを備えたものである。A relay device according to the present invention is connected to a plurality of terminals and relays communication between an external terminal other than the plurality of terminals and the plurality of terminals. A communication control table in which an access destination address (destination address) and an access source address (transmission source address) are registered when an unauthorized access of communication is performed to any of the terminals; The access destination address (destination address) and the access source address (source address) are compared with the access destination address (destination address) and the access source address (source address) registered in the communication control table. In this case, the communication is performed to a terminal different from the access destination address (destination address) of the communication with any of the plurality of terminals. And, if they do not match is that a relay control unit for relaying the communication terminal of the plurality of communication access address to either a terminal (the destination address).
【００１０】次の発明に係る中継装置は、上記外部端末
からの不正アクセスを検出した上記複数の端末のいずれ
かから受信した不正検出通知に基づいて、上記不正アク
セスのアクセス先アドレス（宛先アドレス）及びアクセ
ス元アドレス（送信元アドレス）を上記通信制御テーブ
ルに登録する不正アクセス登録部を備えたものである。[0010] The relay device according to the next invention, based on a fraud detection notification received from any of the plurality of terminals that has detected the fraudulent access from the external terminal, accesses the destination address (destination address) of the fraudulent access. And an unauthorized access registration unit for registering an access source address (source address) in the communication control table.
【００１１】次の発明に係る中継装置は、上記外部端末
からの不正アクセスを検出する不正アクセス検出部と、
上記不正アクセス検出部の検出結果に基づいて、上記不
正アクセスのアクセス先アドレス（宛先アドレス）及び
アクセス元アドレス（送信元アドレス）を上記通信制御
テーブルに登録する不正アクセス登録部とを備えたもの
である。[0011] The relay device according to the next invention is an unauthorized access detection unit for detecting an unauthorized access from the external terminal,
An unauthorized access registration unit that registers an access destination address (destination address) and an access source address (transmission source address) of the unauthorized access in the communication control table based on a detection result of the unauthorized access detection unit. is there.
【００１２】次の発明に係る中継装置は、上記中継制御
部は、上記複数の端末のいずれかに対する通信のアクセ
ス先アドレス（宛先アドレス）及びアクセス元アドレス
（送信元アドレス）と上記通信制御テーブルに登録され
ているアクセス先アドレス（宛先アドレス）及びアクセ
ス元アドレス（送信元アドレス）とが一致する場合に、
上記不正アクセスの内容を記録可能な端末に上記通信を
中継するものである。[0012] In the relay device according to the next invention, the relay control unit may include an access destination address (destination address) and an access source address (transmission source address) for communication with any of the plurality of terminals and the communication control table. If the registered access destination address (destination address) and access source address (sender address) match,
The communication is relayed to a terminal capable of recording the contents of the unauthorized access.
【００１３】次の発明に係る中継装置は、上記中継制御
部は、上記複数の端末のいずれかに対する通信のアクセ
ス先アドレス（宛先アドレス）及びアクセス元アドレス
（送信元アドレス）と上記通信制御テーブルに登録され
ているアクセス先アドレス（宛先アドレス）及びアクセ
ス元アドレス（送信元アドレス）とが一致する場合に、
上記通信のアクセス先アドレス（宛先アドレス）の端末
として振る舞う端末に上記通信を中継するものである。[0013] In the relay apparatus according to the next invention, the relay control unit includes an access destination address (destination address) and an access source address (transmission source address) for communication with any of the plurality of terminals and the communication control table. If the registered access destination address (destination address) and access source address (sender address) match,
The communication is relayed to a terminal acting as a terminal having an access destination address (destination address) of the communication.
【００１４】次の発明に係る中継装置は、上記中継制御
部は、上記複数の端末のいずれかに対する通信のアクセ
ス先アドレス（宛先アドレス）及びアクセス元アドレス
（送信元アドレス）と上記通信制御テーブルに登録され
ているアクセス先アドレス（宛先アドレス）及びアクセ
ス元アドレス（送信元アドレス）とが一致する場合に、
上記不正アクセスの内容を解析可能な端末に上記通信を
中継するものである。[0014] In the relay apparatus according to the next invention, the relay control unit may include an access destination address (destination address) and an access source address (source address) of communication with any of the plurality of terminals and the communication control table. If the registered access destination address (destination address) and access source address (sender address) match,
The communication is relayed to a terminal capable of analyzing the contents of the unauthorized access.
【００１５】また、次の発明に係る通信システムは、複
数の端末と、当該複数の端末に接続され、上記複数の端
末以外の外部端末と上記複数の端末との通信を中継する
中継装置とを備えたものであって、上記中継装置は、上
記複数の端末のいずれかに通信の不正アクセスが行われ
た際のアクセス先アドレス（宛先アドレス）及びアクセ
ス元アドレス（送信元アドレス）が登録された通信制御
テーブルと、上記複数の端末のいずれかに対する通信の
アクセス先アドレス（宛先アドレス）及びアクセス元ア
ドレス（送信元アドレス）と上記通信制御テーブルに登
録されているアクセス先アドレス（宛先アドレス）及び
アクセス元アドレス（送信元アドレス）とを比較し、一
致する場合には上記複数の端末のいずれかに対する通信
のアクセス先アドレス（宛先アドレス）と異なる端末に
上記通信を中継し、一致しない場合には上記複数の端末
のいずれかに対する通信のアクセス先アドレス（宛先ア
ドレス）の端末に上記通信を中継する中継制御部とを備
えたものである。A communication system according to another aspect of the present invention includes a plurality of terminals and a relay device connected to the plurality of terminals and relaying communication between an external terminal other than the plurality of terminals and the plurality of terminals. The relay device has registered therein an access destination address (destination address) and an access source address (transmission source address) when an unauthorized access of communication is performed to any of the plurality of terminals. A communication control table, an access destination address (destination address) and an access source address (source address) for communication with any of the plurality of terminals, and an access destination address (destination address) and access registered in the communication control table The source address (source address) is compared, and if they match, the access destination address for communication to any of the terminals A relay control unit that relays the communication to a terminal different from the terminal (destination address) and, if not, relays the communication to a terminal having an access destination address (destination address) of communication with any of the plurality of terminals. It is provided.
【００１６】次の発明に係る通信システムは、上記端末
は、上記外部端末からの不正アクセスを検出し、当該不
正検出結果を上記中継装置に通知する不正検出通知部を
備え、上記中継装置は、上記端末から受信した不正検出
通知に基づいて、上記不正アクセスのアクセス先アドレ
ス（宛先アドレス）及びアクセス元アドレス（送信元ア
ドレス）を上記通信制御テーブルに登録する不正アクセ
ス登録部を備えたものである。A communication system according to the next invention is characterized in that the terminal includes an unauthorized detection notifying unit that detects unauthorized access from the external terminal and notifies the relay device of the result of the unauthorized detection, and the relay device includes: An unauthorized access registration unit that registers an access destination address (destination address) and an access source address (transmission source address) of the unauthorized access in the communication control table based on the unauthorized access detection notification received from the terminal. .
【００１７】次の発明に係る通信システムは、上記中継
装置は、上記外部端末からの不正アクセスを検出する不
正アクセス検出部と、上記不正アクセス検出部の検出結
果に基づいて、上記不正アクセスのアクセス先アドレス
（宛先アドレス）及びアクセス元アドレス（送信元アド
レス）を上記通信制御テーブルに登録する不正アクセス
登録部とを備えたものである。[0017] In the communication system according to the next invention, the relay device includes: an unauthorized access detection unit configured to detect unauthorized access from the external terminal; and an unauthorized access access unit based on a detection result of the unauthorized access detection unit. An unauthorized access registration unit that registers a destination address (destination address) and an access source address (source address) in the communication control table.
【００１８】次の発明に係る通信システムは、上記複数
の端末のいずれか１つ以上の端末は、上記不正アクセス
の内容を記録する不正アクセス記録部を備え、上記中継
装置の中継制御部は、上記複数の端末のいずれかに対す
る通信のアクセス先アドレス（宛先アドレス）及びアク
セス元アドレス（送信元アドレス）と上記通信制御テー
ブルに登録されているアクセス先アドレス（宛先アドレ
ス）及びアクセス元アドレス（送信元アドレス）とが一
致する場合に、上記不正アクセス記録部を備えた端末に
上記通信を中継するものである。[0018] In a communication system according to the next invention, at least one of the plurality of terminals includes an unauthorized access recording unit for recording the contents of the unauthorized access, and the relay control unit of the relay device includes: An access destination address (destination address) and an access source address (source address) for communication with any of the plurality of terminals, and an access destination address (destination address) and an access source address (source) registered in the communication control table Address), the communication is relayed to a terminal provided with the unauthorized access recording unit.
【００１９】次の発明に係る通信システムは、上記複数
の端末のいずれか１つ以上の端末は、上記中継装置の通
信制御テーブルに登録されたアクセス先アドレス（宛先
アドレス）の端末として振る舞うように構成され、上記
中継装置の中継制御部は、上記複数の端末のいずれかに
対する通信のアクセス先アドレス（宛先アドレス）及び
アクセス元アドレス（送信元アドレス）と上記通信制御
テーブルに登録されているアクセス先アドレス（宛先ア
ドレス）及びアクセス元アドレス（送信元アドレス）と
が一致する場合に、上記中継装置の通信制御テーブルに
登録されたアクセス先アドレス（宛先アドレス）の端末
として振る舞うよう端末に上記通信を中継するものであ
る。[0019] In a communication system according to the next invention, any one or more of the plurality of terminals behaves as a terminal having an access destination address (destination address) registered in a communication control table of the relay device. The relay control unit of the relay device includes an access destination address (destination address) and an access source address (transmission source address) for communication with any of the plurality of terminals, and an access destination registered in the communication control table. When the address (destination address) and the access source address (transmission source address) match, the communication is relayed to the terminal so that the terminal behaves as the terminal of the access destination address (destination address) registered in the communication control table of the relay device. Is what you do.
【００２０】次の発明に係る通信システムは、上記複数
の端末のいずれか１つ以上の端末は、上記不正アクセス
の内容を解析する不正アクセス解析部を備え、上記中継
装置の中継制御部は、上記複数の端末のいずれかに対す
る通信のアクセス先アドレス（宛先アドレス）及びアク
セス元アドレス（送信元アドレス）と上記通信制御テー
ブルに登録されているアクセス先アドレス（宛先アドレ
ス）及びアクセス元アドレス（送信元アドレス）とが一
致する場合に、上記不正アクセス解析部を備えた端末に
上記通信を中継するものである。[0020] In a communication system according to the next invention, at least one of the plurality of terminals includes an unauthorized access analysis unit for analyzing the contents of the unauthorized access, and the relay control unit of the relay device includes: An access destination address (destination address) and an access source address (source address) for communication with any of the plurality of terminals, and an access destination address (destination address) and an access source address (source) registered in the communication control table Address), the communication is relayed to a terminal provided with the unauthorized access analysis unit.
【００２１】[0021]
【発明の実施の形態】以下に添付図面を参照して、この
発明にかかる中継装置及び通信システムの好適な実施の
形態を詳細に説明する。DETAILED DESCRIPTION OF THE PREFERRED EMBODIMENTS Preferred embodiments of a relay device and a communication system according to the present invention will be described below in detail with reference to the accompanying drawings.
【００２２】実施の形態１．図１は、この発明にかかる
通信システムの実施の形態１のネットワーク構成を示す
ネットワーク構成図である。Embodiment 1 FIG. 1 is a network configuration diagram showing a network configuration of a communication system according to a first embodiment of the present invention.
【００２３】図１において、１は、複数の端末に接続さ
れ、当該複数の端末以外の外部端末と上記複数の端末と
の通信を中継する中継装置Ａである。ここでは、複数の
端末として、端末Ａ２、端末Ｂ３、攻撃解析用端末４に
接続されており、外部端末として、外部端末５との通信
を中継する。またここでは、中継装置Ａ１と端末２〜４
はローカルネットワークで接続され、中継装置Ａ１と外
部端末５はインターネットで接続されている。In FIG. 1, reference numeral 1 denotes a relay device A that is connected to a plurality of terminals and relays communication between an external terminal other than the plurality of terminals and the plurality of terminals. Here, the terminal A2, the terminal B3, and the attack analysis terminal 4 are connected as a plurality of terminals, and relay the communication with the external terminal 5 as the external terminal. Also, here, the relay device A1 and the terminals 2 to 4
Are connected via a local network, and the relay device A1 and the external terminal 5 are connected via the Internet.
【００２４】６は、複数の端末に接続され、当該複数の
端末以外の外部端末と上記複数の端末との通信を上記中
継装置Ａ１を経由して中継する中継装置Ｂである。ここ
では、複数の端末として、端末Ｃ７、端末Ｄ８に接続さ
れており、外部端末として、外部端末５との通信を上記
中継装置Ａ１を経由して中継する。Reference numeral 6 denotes a relay device B that is connected to a plurality of terminals and relays communication between an external terminal other than the plurality of terminals and the plurality of terminals via the relay device A1. Here, the plurality of terminals are connected to the terminal C7 and the terminal D8, and relay the communication with the external terminal 5 as the external terminal via the relay device A1.
【００２５】９は、図示しない複数の端末に接続され、
当該複数の端末以外の外部端末と上記複数の端末との通
信を上記中継装置Ａ１及び中継装置Ｂ１を経由して中継
する中継装置Ｃである。9 is connected to a plurality of terminals (not shown),
A relay device C that relays communication between an external terminal other than the plurality of terminals and the plurality of terminals via the relay devices A1 and B1.
【００２６】図２は、上記通信システムの機能構成の概
略を示す機能構成図である。図１と同一又は相当部分に
同一符号を付し、説明を省略する。また、図２は、本実
施の形態に関係する部分のみを示しそれ以外を省略して
示す。FIG. 2 is a functional configuration diagram schematically showing the functional configuration of the communication system. The same or corresponding parts as those in FIG. 1 are denoted by the same reference numerals, and description thereof is omitted. FIG. 2 shows only parts related to the present embodiment and omits the other parts.
【００２７】図２において、１１は、上記複数の端末
２、３のいずれかに通信の不正アクセスが行われた際の
アクセス先アドレス（宛先アドレス）及びアクセス元ア
ドレス（送信元アドレス）が登録された通信制御テーブ
ルである。本実施の形態においては、上記アクセス先ア
ドレス（宛先アドレス）及びアクセス元アドレス（送信
元アドレス）に加え、さらに、不正アクセスがあった場
合のアクセスの転送先アドレス（中継先アドレス）も登
録されている。In FIG. 2, reference numeral 11 denotes an access destination address (destination address) and an access source address (transmission source address) when an unauthorized access is made to one of the terminals 2 and 3 for communication. 9 is a communication control table. In the present embodiment, in addition to the access destination address (destination address) and the access source address (source address), a transfer destination address (relay destination address) of the access in the case of unauthorized access is also registered. I have.
【００２８】１２は、上記複数の端末２〜４、７、８の
いずれかに対する通信のアクセス先アドレス（宛先アド
レス）及びアクセス元アドレス（送信元アドレス）と上
記通信制御テーブルに登録されているアクセス先アドレ
ス（宛先アドレス）及びアクセス元アドレス（送信元ア
ドレス）とを比較し、一致する場合には上記複数の端末
のいずれかに対する通信のアクセス先アドレス（宛先ア
ドレス）と異なる端末に上記通信を中継し、一致しない
場合には上記複数の端末のいずれかに対する通信のアク
セス先アドレス（宛先アドレス）の端末に上記通信を中
継する中継制御部である。Reference numeral 12 denotes an access destination address (destination address) and an access source address (transmission source address) for communication with any of the plurality of terminals 2 to 4, 7, and 8, and an access registered in the communication control table. The destination address (destination address) and the access source address (source address) are compared, and if they match, the communication is relayed to a terminal different from the access destination address (destination address) of the communication with any of the plurality of terminals. If they do not match, the relay control unit relays the communication to a terminal having an access destination address (destination address) for communication with any of the plurality of terminals.
【００２９】ここでは、上記中継制御部１２は、上記複
数の端末のいずれかに対する通信のアクセス先アドレス
（宛先アドレス）と異なる端末として、通信の不正アク
セスの内容を記録、解析可能であるとともに、他の端
末、例えば、端末Ａ２、端末Ｂ３、端末Ｃ７又は端末Ｄ
８として振る舞うことが可能に構成されている攻撃解析
用端末４に通信を中継する。Here, the relay control unit 12 can record and analyze the contents of the unauthorized access of the communication as a terminal different from the access destination address (destination address) of the communication to any of the plurality of terminals, Another terminal, for example, terminal A2, terminal B3, terminal C7 or terminal D
8 relays the communication to the attack analysis terminal 4 configured to be able to behave as 8.
【００３０】１３は、上記端末２、３、７、８から受信
した不正アクセスの不正検出通知に基づいて、不正アク
セスのアクセス先アドレス（宛先アドレス）及びアクセ
ス元アドレス（送信元アドレス）を上記通信制御テーブ
ル１１に登録する不正アクセス登録部である。The communication unit 13 transmits the access destination address (destination address) and the access source address (transmission source address) of the unauthorized access based on the unauthorized access unauthorized detection notification received from the terminals 2, 3, 7, and 8. An unauthorized access registration unit that registers in the control table 11.
【００３１】１４、１７、１９は、それぞれ不正アクセ
スを検出する不正アクセス検出部である。Reference numerals 14, 17, and 19 denote unauthorized access detectors for detecting unauthorized access.
【００３２】１５は、上記不正アクセス検出部１４、１
７、１９で検出された不正アクセスの内容を記録する不
正アクセス記録部である。Reference numeral 15 denotes the unauthorized access detection units 14, 1
An unauthorized access recording unit for recording the contents of the unauthorized access detected in 7 and 19.
【００３３】１６は、上記不正アクセス記録部１５に記
録された不正アクセスの内容を解析する不正アクセス解
析部である。Reference numeral 16 denotes an unauthorized access analyzing section for analyzing the contents of the unauthorized access recorded in the unauthorized access recording section 15.
【００３４】１８、２０は、それぞれ上記不正アクセス
検出部１７、１９で不正アクセスが検出された場合に、
不正検出通知として不正アクセスのアクセス先アドレス
（宛先アドレス）及びアクセス元アドレス（送信元アド
レス）を上記中継装置Ａ１に通知する不正検出通知部で
ある。When the unauthorized access detectors 17 and 19 detect an unauthorized access, respectively,
This is a fraud detection notification unit that notifies the relay device A1 of an access destination address (destination address) and an access source address (transmission source address) of fraudulent access as a fraud detection notification.
【００３５】ここで本発明においては、ある端末が別の
端末にデータを送信する場合の宛先アドレスと送信元ア
ドレスは、ある端末が別の端末にアクセスをする場合の
アクセス先アドレスとアクセス元アドレスと同等として
扱うこととし、これらを、アクセス先アドレス、アクセ
ス元アドレスと称して説明する。In the present invention, a destination address and a source address when a certain terminal transmits data to another terminal are an access destination address and an access source address when a certain terminal accesses another terminal. These are referred to as an access destination address and an access source address.
【００３６】次に、図面を参照して動作について説明す
る。図３は、悪意のあるユーザが外部端末５から端末Ａ
２へ不正アクセスを実行し、上記端末Ａ２が上記不正ア
クセスを検出して、中継装置Ａ１に通知した場合の動作
シーケンスである。Next, the operation will be described with reference to the drawings. FIG. 3 shows a case where a malicious user sends a terminal A
This is an operation sequence in the case where the unauthorized access is performed to the relay device A2, and the terminal A2 detects the unauthorized access and notifies the relay device A1.
【００３７】外部端末５が端末Ａ２へ不正アクセスを実
行すると、通信制御テーブル１１に上記外部端末５の端
末Ａ２に対する不正アクセスが登録されていない場合
は、上記不正アクセスのアクセスデータは中継装置Ａ１
の中継制御部１１により上記中継装置Ａ１を中継して上
記端末Ａ２へ伝送される（Ｓ１、Ｓ２）。When the external terminal 5 executes unauthorized access to the terminal A2, if the unauthorized access of the external terminal 5 to the terminal A2 is not registered in the communication control table 11, the access data of the unauthorized access is transmitted to the relay device A1.
Is transmitted to the terminal A2 by relaying the relay device A1 (S1, S2).
【００３８】上記不正アクセスには、例えば、次のよう
なものが含まれる。 （１）電子メールプロトコルSMTP(Simple Mail Transfe
r Protocol)のデバッグコマンドを使用し、端末Ａ２の
ファイルに不正にアクセスすること。 （２）ポートスキャンにより不正にアクセスを試みるこ
と。 （３）guestやroot等のめぼしいアカウント、パスワー
ドを使用して端末Ａ２にログインを試みること。 （４）端末Ａ２に電子メールを大量に送り付け、端末や
ネットワークのサービスを妨害すること。The unauthorized access includes, for example, the following. (1) E-mail protocol SMTP (Simple Mail Transfer)
r Protocol) using a debug command to illegally access the file on terminal A2. (2) Attempting unauthorized access by port scan. (3) Attempt to log in to the terminal A2 using a distinguished account and password such as guest and root. (4) Sending a large amount of e-mails to the terminal A2 to interrupt terminal and network services.
【００３９】上記端末Ａ２では、不正アクセス検出部１
７が受信したアクセスデータを悪意のあるユーザからの
不正アクセスがないかどうか解析する。ここでは、端末
Ａ２が受信したアクセスデータは不正アクセスであるの
で、上記不正アクセス検出部１７は、例えば上記（１）
〜（３）のような不正アクセスを検出する（Ｓ３）。上
記不正アクセス検出部１７が不正アクセスを検出する
と、不正検出通知部１８が上記不正アクセスの不正検出
通知として不正アクセスのアクセス先アドレス及びアク
セス元アドレスを上記中継装置Ａ１に通知する（Ｓ
４）。In the terminal A2, the unauthorized access detection unit 1
7 analyzes the received access data for unauthorized access from a malicious user. Here, since the access data received by the terminal A2 is an unauthorized access, the unauthorized access detection unit 17 performs, for example, the above (1)
Unauthorized access as in (3) is detected (S3). When the unauthorized access detection unit 17 detects an unauthorized access, the unauthorized detection notification unit 18 notifies the relay device A1 of the access destination address and the access source address of the unauthorized access as the unauthorized access unauthorized detection notification (S
4).
【００４０】図４は、上記不正検出通知の一例を示す説
明図である。図４において、３１は、不正検出通知を中
継装置Ａ１に通知するための通信情報等が格納されたヘ
ッダである。３２は、不正アクセスが行われた端末（こ
こでは、すなわち不正アクセスを検出した端末）のアド
レスが格納された不正検出端末アドレスである。３３
は、不正アクセスを実行した端末のアドレスが格納され
た不正アクセス元アドレスである。FIG. 4 is an explanatory diagram showing an example of the fraud detection notification. In FIG. 4, reference numeral 31 denotes a header storing communication information and the like for notifying the relay device A1 of a fraud detection notification. Reference numeral 32 denotes a fraud detection terminal address in which an address of a terminal that has been fraudulently accessed (that is, a terminal that has detected fraudulent access) is stored. 33
Is an unauthorized access source address in which the address of the terminal that has executed the unauthorized access is stored.
【００４１】上記外部端末５からの不正アクセスを検出
した端末Ａ２では、不正検出通知部１８が不正検出端末
アドレス２２に端末Ａ２を設定し、不正アクセス元アド
レス２３に外部端末５を設定し、ヘッダ２１を付与した
不正検出通知を中継装置Ａ１に送信する。In the terminal A2 detecting the unauthorized access from the external terminal 5, the unauthorized detection notifying section 18 sets the terminal A2 as the unauthorized detection terminal address 22, sets the external terminal 5 as the unauthorized access source address 23, and sets the header as the header. 21. The fraudulent detection notification with 21 is transmitted to the relay device A1.
【００４２】図５は、上記通信制御テーブル１１の一例
を示す説明図である。図５において、不正アクセス先ア
ドレス４１は、不正アクセスを受けた、すなわち本実施
の形態では不正アクセスを検出した端末のアドレスを示
す。不正アクセス元アドレス４２は、不正アクセスを実
行した端末のアドレスを示す。転送先４３は、アクセス
の転送先（中継先）の端末のアドレスを示す。FIG. 5 is an explanatory diagram showing an example of the communication control table 11. In FIG. 5, an unauthorized access destination address 41 indicates an address of a terminal that has received an unauthorized access, that is, a terminal that has detected an unauthorized access in the present embodiment. The unauthorized access source address 42 indicates the address of the terminal that has performed the unauthorized access. The transfer destination 43 indicates the address of the terminal of the access transfer destination (relay destination).
【００４３】上記中継装置Ａ１は、上記不正検出通知を
受信すると、不正アクセス登録部１３が、上記不正検出
通知に格納された不正検出端末アドレス及び不正アクセ
ス元アドレスをそれぞれ不正アクセス先アドレス及び不
正アクセス元アドレスとして、通信制御テーブル１１に
登録する（Ｓ５）。When the relay device A1 receives the fraud detection notification, the fraudulent access registration unit 13 stores the fraud detection terminal address and the fraudulent access source address stored in the fraud detection notification into the fraudulent access destination address and the fraudulent access address, respectively. It is registered in the communication control table 11 as the original address (S5).
【００４４】このようにして、中継装置Ａ１は、悪意の
あるユーザが外部端末５を用いて端末Ａ２へ不正アクセ
スを実行した場合に、通信制御テーブルに不正アクセス
先アドレスおよび不正アクセス元アドレスを登録する。In this way, the relay device A1 registers the unauthorized access destination address and the unauthorized access source address in the communication control table when the malicious user performs unauthorized access to the terminal A2 using the external terminal 5. I do.
【００４５】図６は、悪意のあるユーザが外部端末５か
ら端末Ａ２へ不正アクセスを実行し、中継装置Ａ１が中
継の経路を変更する場合の動作シーケンスである。FIG. 6 shows an operation sequence in the case where a malicious user executes unauthorized access from the external terminal 5 to the terminal A2 and the relay device A1 changes the relay route.
【００４６】外部端末５が端末Ａ２へ不正アクセスを実
行すると、まず、不正アクセスのアクセスデータは、中
継装置Ａ１に伝送される（Ｓ１）。当該中継装置Ａ１で
は、中継制御部１２が上記アクセスデータのアクセス先
アドレス及びアクセス元アドレスと通信制御テーブル１
１に登録されているアクセス先アドレス及びアクセス元
アドレスとを比較し、一致する場合には上記アクセスデ
ータのアクセス先アドレスと異なる端末として、攻撃解
析用端末４に上記アクセスデータを中継し、一致しない
場合には上記アクセスデータのアクセス先アドレスに従
ってその端末に上記アクセスデータを中継する。When the external terminal 5 executes unauthorized access to the terminal A2, first, the access data of the unauthorized access is transmitted to the relay device A1 (S1). In the relay device A1, the relay control unit 12 stores the access destination address and the access source address of the access data and the communication control table 1
The access destination address and the access source address registered in 1 are compared, and if they match, the access data is relayed to the attack analysis terminal 4 as a terminal different from the access destination address of the access data, and they do not match. In this case, the access data is relayed to the terminal according to the access destination address of the access data.
【００４７】ここでは、上記通信制御テーブル１１は、
図５に示すように登録されているとする。このとき、上
記アクセスデータのアクセス先アドレス及びアクセス元
アドレスと通信制御テーブル１１に登録されているアク
セス先アドレス及びアクセス元アドレスとが一致するの
で、上記中継制御部１２は、中継の経路を変更し（Ｓ
６）、上記アクセスデータを攻撃解析用端末４に中継す
る（Ｓ７）。Here, the communication control table 11
It is assumed that it is registered as shown in FIG. At this time, since the access destination address and the access source address of the access data match the access destination address and the access source address registered in the communication control table 11, the relay control unit 12 changes the relay route. (S
6), relay the access data to the attack analysis terminal 4 (S7).
【００４８】上記攻撃解析用端末４は、上記中継装置Ａ
１から送信されるすべてのアクセスデータを受信し、当
該アクセスデータを解析して（Ｓ８）、宛先、送信元、
データ種別及び受信データの内容を収集する。また、上
記攻撃解析用端末４は、外部端末５からのアクセスに対
して端末Ａ２として振る舞い、外部端末５に応答する
（Ｓ９）。上記中継装置Ａ１は、上記攻撃解析用端末４
の外部端末５に対する応答を上記外部端末５へ送信する
（Ｓ１０）。The attack analysis terminal 4 is connected to the relay device A
1 is received, and the access data is analyzed (S8), and the destination, the transmission source,
Collect data type and contents of received data. The attack analysis terminal 4 acts as the terminal A2 in response to access from the external terminal 5, and responds to the external terminal 5 (S9). The relay device A1 is connected to the attack analysis terminal 4
Is transmitted to the external terminal 5 (S10).
【００４９】その後、上記攻撃解析用端末４は、上記ア
クセスデータの解析と応答を必要に応じて繰り返し、不
正アクセスの情報を収集すると共に不正アクセスの内容
を解析する。After that, the attack analysis terminal 4 repeats the analysis of the access data and the response as necessary, collects information on the unauthorized access, and analyzes the contents of the unauthorized access.
【００５０】このようにして、悪意のあるユーザが外部
端末５から端末Ａ２へ不正アクセスを実行した場合に、
中継装置Ａ１がアクセスデータの中継の経路を変更し
て、上記不正アクセスのアクセスデータを攻撃解析用端
末４に転送することより、端末Ａ２およびローカルネッ
トワーク内の他の端末、例えば、端末Ｂ３への不正アク
セスを防ぐことができる。また、上記攻撃解析用端末４
において、アクセスデータを記録、解析するため、不正
アクセスの手順や発信元の特定に有効な情報を収集する
ことができる。In this way, when a malicious user executes unauthorized access from the external terminal 5 to the terminal A2,
The relay device A1 changes the relay route of the access data, and transfers the access data of the unauthorized access to the attack analysis terminal 4, whereby the relay device A1 and the other terminals in the local network, for example, the terminal B3, Unauthorized access can be prevented. In addition, the above-mentioned attack analysis terminal 4
, The access data is recorded and analyzed, so that it is possible to collect information that is effective in identifying an unauthorized access procedure and a transmission source.
【００５１】以上のように本実施の形態によれば、中継
制御部がアクセスデータを中継する際に、上記アクセス
データのアクセス先アドレス及びアクセス元アドレス
と、不正アクセスが行われた際のアクセス先アドレス及
びアクセス元アドレスが登録された通信制御テーブルと
を比較して、一致する場合には上記アクセスデータのア
クセス先アドレスと異なる攻撃解析用端末に上記アクセ
スデータを中継することにより、アクセス先アドレスの
端末およびその端末に接続された他の端末への不正アク
セスを防ぐことができ、セキュリティを向上させること
ができる。As described above, according to the present embodiment, when the relay control unit relays the access data, the access destination address and the access source address of the access data and the access destination address when the unauthorized access is performed are performed. The address and the access source address are compared with the registered communication control table. If the addresses match, the access data is relayed to an attack analysis terminal different from the access destination address of the access data, thereby obtaining the access destination address. Unauthorized access to the terminal and other terminals connected to the terminal can be prevented, and security can be improved.
【００５２】また、上記中継制御部は、上記アクセスデ
ータのアクセス先アドレス及びアクセス元アドレスと、
上記通信制御テーブルに登録されたアクセス先アドレス
及びアクセス元アドレスとが一致する場合には上記アク
セスデータのアクセス先アドレスと異なる攻撃解析用端
末に上記アクセスデータを中継し、一致しない場合には
上記アクセス先アドレスに従ってアクセスデータを中継
することにより、すなわち、不正アクセスの場合はその
アクセスデータを攻撃解析用端末に中継し、正規アクセ
スの場合はそのアクセスデータをアクセス先アドレスに
従って中継することにより、正規アクセスに応答すべき
端末、例えば、端末Ａ、端末Ｂ等は、不正アクセスに応
答する必要が無いので、不正アクセスに応答することに
よる正規アクセスへの応答の遅延等の性能劣化を防ぐこ
とができる。Further, the relay control unit includes: an access destination address and an access source address of the access data;
When the access destination address and the access source address registered in the communication control table match, the access data is relayed to an attack analysis terminal different from the access destination address of the access data. By relaying the access data according to the destination address, that is, in the case of an unauthorized access, the access data is relayed to the attack analysis terminal, and in the case of the legitimate access, the access data is relayed according to the access destination address, thereby obtaining the legitimate access. Since the terminals that should respond to the unauthorized access, for example, the terminal A and the terminal B do not need to respond to the unauthorized access, it is possible to prevent performance degradation such as a response delay to the authorized access due to the response to the unauthorized access.
【００５３】また、本実施の形態によれば、不正アクセ
ス登録部が不正アクセスを検出した端末から受信した不
正検出通知に基づいて、不正アクセスのアクセス先アド
レス及びアクセス元アドレスを通信制御テーブルに登録
することにより、不正アクセスの発生に応じて通信制御
テーブルを更新することができ、セキュリティを向上さ
せることができる。Further, according to the present embodiment, the access destination address and the access source address of the unauthorized access are registered in the communication control table based on the unauthorized access detection notification received from the terminal in which the unauthorized access registration unit has detected the unauthorized access. By doing so, the communication control table can be updated according to the occurrence of unauthorized access, and security can be improved.
【００５４】また、本実施の形態によれば、中継装置Ａ
の中継制御部は、不正アクセスの内容を記録可能な上記
不正アクセス記録部を備えた攻撃解析用端末に不正アク
セスのアクセスデータを中継することにより、上記不正
アクセス記録部に記録された不正アクセスの内容を後に
解析等に利用することができるので、セキュリティを向
上させることが可能となる。According to the present embodiment, the relay device A
Relaying the unauthorized access data recorded in the unauthorized access recording unit by relaying the unauthorized access data to an attack analysis terminal having the unauthorized access recording unit capable of recording the contents of the unauthorized access. Since the contents can be used later for analysis or the like, security can be improved.
【００５５】また、本実施の形態によれば、中継装置Ａ
の中継制御部は、不正アクセスのアクセス先アドレスの
端末として振る舞うことが可能な攻撃解析用端末に不正
アクセスのアクセスデータを中継することにより、不正
アクセスを行った悪意のあるユーザに気づかれること無
く、不正アクセスの手順や発信元の特定に有効な情報を
収集することができる。According to the present embodiment, the relay device A
Relay control unit relays the access data of the unauthorized access to an attack analysis terminal capable of acting as a terminal of an access destination address of the unauthorized access so that a malicious user who has performed the unauthorized access does not notice Thus, it is possible to collect information that is effective in identifying an unauthorized access procedure and a transmission source.
【００５６】また、本実施の形態によれば、中継装置Ａ
の中継制御部は、不正アクセスのアクセス先アドレスの
端末として不正アクセスの内容を解析する不正アクセス
解析部を備えた攻撃解析用端末に不正アクセスのアクセ
スデータを中継することにより、セキュリティを向上さ
せることができる。According to the present embodiment, the relay device A
The relay control unit of the above can improve security by relaying the access data of the unauthorized access to an attack analysis terminal having an unauthorized access analysis unit for analyzing the contents of the unauthorized access as a terminal of an access destination address of the unauthorized access. Can be.
【００５７】なお、本実施の形態では、１つの攻撃解析
用端末に不正アクセス記録部と、不正アクセス解析部
と、他の端末として振る舞う機能とを備えた場合につい
て説明したが、これに限定されるものではなく、これら
の機能をそれぞれ異なる複数の攻撃解析用端末に分散し
て備えるようにしても良い。In this embodiment, a case has been described in which one attack analysis terminal is provided with an unauthorized access recording unit, an unauthorized access analysis unit, and a function of acting as another terminal. However, the present invention is not limited to this. Instead, these functions may be distributed to a plurality of different attack analysis terminals.
【００５８】また、本実施の形態では、端末Ａが上記不
正アクセスを検出して、中継装置Ａに通知するときに、
上記端末Ａは不正アクセスのアクセス先アドレスとアク
セス元アドレスのみを上記中継装置Ａに通知する場合に
ついて説明したが、さらに、不正アクセスの内容を上記
中継装置Ａを経由し攻撃解析用端末に送信するように構
成しても良い。この場合、１回目の不正アクセスの内容
も上記攻撃解析用端末に記録することができるので、よ
り多くの不正アクセスの情報を収集することが可能とな
る。In this embodiment, when the terminal A detects the above unauthorized access and notifies the relay device A,
The case where the terminal A notifies the relay device A only of the access destination address and the access source address of the unauthorized access has been described, and further transmits the contents of the unauthorized access to the attack analysis terminal via the relay device A. It may be configured as follows. In this case, the contents of the first unauthorized access can also be recorded in the attack analysis terminal, so that more unauthorized access information can be collected.
【００５９】また、本実施の形態では、悪意のあるユー
ザが外部端末から端末Ａへ不正アクセスを実行する場合
について説明したが、外部端末から攻撃解析用端末へ不
正アクセスを実行する場合は、攻撃解析用端末では、上
記不正アクセスを検出すると、当該不正アクセスの内容
を記録し、解析する。このとき上記攻撃解析用端末から
中継装置Ａへの不正検出通知および中継装置Ａでの中継
経路変更は不要となる。このように、不正アクセスの内
容を記録または解析可能な端末に不正アクセスがあった
場合は、その端末で不正アクセスの内容を記録し、解析
し、中継装置Ａへの不正検出通知および中継装置Ａでの
中継経路変更の処理を省略するようにしても良い。In this embodiment, a case has been described in which a malicious user performs unauthorized access to terminal A from an external terminal. Upon detecting the unauthorized access, the analysis terminal records and analyzes the contents of the unauthorized access. At this time, the fraud detection notification from the attack analysis terminal to the relay device A and the change of the relay route in the relay device A become unnecessary. As described above, when there is an unauthorized access to a terminal capable of recording or analyzing the content of the unauthorized access, the content of the unauthorized access is recorded and analyzed at the terminal, and a notification of unauthorized detection to the relay device A and the relay device A May be omitted.
【００６０】実施の形態２．以上の実施の形態１では、
端末で不正アクセスを検出するようにしたものである
が、次に、中継装置で不正アクセスを検出する場合の実
施の形態２を示す。Embodiment 2 In the first embodiment,
Although the unauthorized access is detected by the terminal, a second embodiment in which the relay device detects the unauthorized access will be described next.
【００６１】本実施の形態における通信システムのネッ
トワーク構成は、前述の実施の形態１と同様であり、説
明を省略する。The network configuration of the communication system according to the present embodiment is the same as that of the first embodiment, and the description is omitted.
【００６２】図７は、本実施の形態における上記通信シ
ステムの機能構成の概略を示す機能構成図である。図
１、図２と同一又は相当部分に同一符号を付し、説明を
省略する。また、図７は、本実施の形態に関係する部分
のみを示しそれ以外を省略して示す。FIG. 7 is a functional configuration diagram showing an outline of a functional configuration of the communication system according to the present embodiment. The same reference numerals are given to the same or corresponding parts as in FIGS. FIG. 7 shows only parts related to the present embodiment and omits the other parts.
【００６３】図７において、２１は、不正アクセスを検
出する不正アクセス検出部である。中継装置で検出可能
な不正アクセスとしては、例えば、次のようなものが含
まれる。 （１）電子メールプロトコルSMTP(Simple Mail Transfe
r Protocol)のデバッグコマンドを使用し、端末Ａ２の
ファイルに不正にアクセスすること。 （２）ポートスキャンにより不正にアクセスを試みるこ
と。In FIG. 7, reference numeral 21 denotes an unauthorized access detection unit for detecting an unauthorized access. The unauthorized access that can be detected by the relay device includes, for example, the following. (1) E-mail protocol SMTP (Simple Mail Transfer)
r Protocol) using a debug command to illegally access the file on terminal A2. (2) Attempting unauthorized access by port scan.
【００６４】次に、図面を参照して動作について説明す
る。図８は、悪意のあるユーザが外部端末５から端末Ａ
２へ上記（１）または（２）のような不正アクセスを実
行し、上記中継装置Ａ１が上記不正アクセスを検出し
て、通信制御テーブルに登録した場合の動作シーケンス
である。Next, the operation will be described with reference to the drawings. FIG. 8 shows that a malicious user sends a message from the external terminal 5 to the terminal A.
2 is an operation sequence in the case where the unauthorized access as described in (1) or (2) above is performed, and the relay device A1 detects the unauthorized access and registers it in the communication control table.
【００６５】外部端末５が端末Ａ２へ不正アクセスを実
行すると、当該不正アクセスのアクセスデータは、ま
ず、中継装置Ａ１に伝送される（Ｓ１）。当該中継装置
Ａ１では、中継制御部１２が上記アクセスデータのアク
セス先アドレス及びアクセス元アドレスと通信制御テー
ブル１１に登録されているアクセス先アドレス及びアク
セス元アドレスとを比較し、一致する場合には上記アク
セスデータのアクセス先アドレスと異なる端末として、
攻撃解析用端末４に上記アクセスデータを中継し、一致
しない場合には、不正アクセス検出部２１が不正アクセ
スの検出を行い、正規アクセスの場合に中継制御部１２
が上記アクセスデータのアクセス先アドレスに従ってそ
の端末に上記アクセスデータを中継する。When the external terminal 5 performs unauthorized access to the terminal A2, the access data of the unauthorized access is first transmitted to the relay device A1 (S1). In the relay device A1, the relay control unit 12 compares the access destination address and the access source address of the access data with the access destination address and the access source address registered in the communication control table 11, and when they match, the relay control unit 12 determines As a terminal different from the access destination address of the access data,
The access data is relayed to the attack analysis terminal 4. If the access data does not match, the unauthorized access detection unit 21 detects the unauthorized access.
Relays the access data to the terminal according to the access destination address of the access data.
【００６６】ここでは、上記不正アクセス検出部２１
が、上記外部端末５の端末Ａ２に対する不正アクセスを
検出する（Ｓ３）。上記不正アクセス検出部２１が不正
アクセスを検出すると、不正アクセス登録部１３が、上
記不正アクセスの不正アクセス先アドレス（ここでは、
端末Ａ）及び不正アクセス元アドレス（ここでは、外部
端末）を通信制御テーブル１１に登録する（Ｓ５）。Here, the unauthorized access detection unit 21
Detects the unauthorized access of the external terminal 5 to the terminal A2 (S3). When the unauthorized access detection unit 21 detects an unauthorized access, the unauthorized access registration unit 13 sends the unauthorized access destination address of the unauthorized access (here,
The terminal A) and the unauthorized access source address (here, the external terminal) are registered in the communication control table 11 (S5).
【００６７】このようにして、中継装置Ａ１は、悪意の
あるユーザが外部端末５を用いて端末Ａ２へ不正アクセ
スを実行した場合に、当該不正アクセスを検出し、通信
制御テーブルに上記検出した不正アクセスの不正アクセ
ス先アドレスおよび不正アクセス元アドレスを登録す
る。As described above, when the malicious user performs unauthorized access to the terminal A2 using the external terminal 5, the relay device A1 detects the unauthorized access and stores the detected unauthorized access in the communication control table. Register an unauthorized access destination address and an unauthorized access source address of the access.
【００６８】不正アクセスの不正アクセス先アドレス及
び不正アクセス元アドレスを通信制御テーブル１１に登
録した後に、再度、同一の不正アクセスが行われた場合
の動作シーケンスは、前述の実施の形態１の図６と同様
である。したがって、中継装置Ａで不正アクセスを検出
した場合には、不正アクセスのアクセスデータは端末Ａ
に伝送されることが無いので、よりセキュリティを向上
させることができる。The operation sequence when the same unauthorized access is performed again after registering the unauthorized access destination address and the unauthorized access source address of the unauthorized access in the communication control table 11 is the same as that of the first embodiment shown in FIG. Is the same as Therefore, when the relay device A detects an unauthorized access, the access data of the unauthorized access is transmitted to the terminal A.
Since it is not transmitted to the user, security can be further improved.
【００６９】以上のように本実施の形態によれば、中継
装置Ａに不正アクセスを検出する不正アクセス検出部を
備え、上記不正アクセス検出部の検出結果に基づいて、
上記不正アクセスのアクセス先アドレス及びアクセス元
アドレスを上記通信制御テーブルに登録することによ
り、前述の実施の形態の効果に加え、不正アクセスのア
クセスデータは不正アクセス先アドレスの端末に伝送さ
れる前に攻撃解析用端末に伝送されるので、よりセキュ
リティを向上させることができる。As described above, according to the present embodiment, the relay device A is provided with the unauthorized access detection unit for detecting unauthorized access, and based on the detection result of the unauthorized access detection unit,
By registering the access destination address and the access source address of the unauthorized access in the communication control table, in addition to the effect of the above-described embodiment, the access data of the unauthorized access is transmitted before the terminal of the unauthorized access destination address is transmitted. Since the information is transmitted to the attack analysis terminal, the security can be further improved.
【００７０】なお、本実施の形態において、中継装置Ａ
で不正アクセスが検出された際に、さらに、不正アクセ
スの内容を攻撃解析用端末に送信するように構成しても
良い。この場合、１回目の不正アクセスの内容も上記攻
撃解析用端末に記録することができるので、より多くの
不正アクセスの情報を収集することが可能となる。In this embodiment, the relay device A
When an unauthorized access is detected in the above, the content of the unauthorized access may be further transmitted to the attack analysis terminal. In this case, the contents of the first unauthorized access can also be recorded in the attack analysis terminal, so that more unauthorized access information can be collected.
【００７１】また、本実施の形態では、攻撃解析用端末
に不正アクセス検出部を備え、端末Ａ及び端末Ｂに不正
アクセス検出部と不正検出通知部とを備えた場合につい
て説明したが、攻撃解析用端末から不正アクセス検出部
を削除し、端末Ａ及び端末Ｂから不正アクセス検出部と
不正検出通知部とを削除し、中継装置Ａのみで不正アク
セスを検出するように構成しても良い。In this embodiment, the case has been described where the attack analysis terminal is provided with an unauthorized access detection unit and the terminals A and B are provided with an unauthorized access detection unit and an unauthorized detection notification unit. The unauthorized access detection unit may be deleted from the terminal A, the unauthorized access detection unit and the unauthorized detection notification unit may be deleted from the terminals A and B, and the unauthorized access may be detected only by the relay device A.
【００７２】実施の形態３．以上の実施の形態では、悪
意のあるユーザが外部端末から中継装置Ａに接続された
端末へ不正アクセスを実行するものであるが、次に、外
部端末から中継装置Ｂに接続された端末へ不正アクセス
を実行する場合の実施の形態３を示す。Embodiment 3 In the above embodiment, the malicious user performs unauthorized access from the external terminal to the terminal connected to the relay device A. Next, the malicious user sends unauthorized access to the terminal connected to the relay device B from the external terminal. A third embodiment in the case of executing access will be described.
【００７３】本実施の形態における通信システムのネッ
トワーク構成は、前述の実施の形態１と同様であり、説
明を省略する。The network configuration of the communication system according to the present embodiment is the same as that of the first embodiment, and the description is omitted.
【００７４】図９は、上記通信システムの機能構成の概
略を示す機能構成図である。図１、図２と同一又は相当
部分に同一符号を付し、説明を省略する。また、図９
は、本実施の形態に関係する部分のみを示しそれ以外を
省略して示す。FIG. 9 is a functional configuration diagram schematically showing the functional configuration of the communication system. The same reference numerals are given to the same or corresponding parts as in FIGS. FIG.
Shows only the parts related to the present embodiment and omits the other parts.
【００７５】図９において、２２、２４は、それぞれ不
正アクセスを検出する不正アクセス検出部である。In FIG. 9, reference numerals 22 and 24 denote unauthorized access detectors for detecting unauthorized access.
【００７６】２３、２５は、それぞれ上記不正アクセス
検出部２２、２４で不正アクセスが検出された場合に、
不正検出通知として不正アクセスのアクセス先アドレス
（宛先アドレス）及びアクセス元アドレス（送信元アド
レス）を上記中継装置Ｂ６を経由して上記中継装置Ａ１
に通知する不正検出通知部である。When the unauthorized access detectors 22 and 24 detect an unauthorized access, respectively,
The access destination address (destination address) and the access source address (source address) of the unauthorized access are notified as the fraud detection notification via the relay device B6 to the relay device A1.
Is a fraud detection notification unit that notifies
【００７７】次に、図面を参照して動作について説明す
る。図１０は、悪意のあるユーザが外部端末５から端末
Ｃ７へ不正アクセスを実行し、上記端末Ｃ７が上記不正
アクセスを検出して、中継装置Ｂ６を経由し、中継装置
Ａ１に通知した場合の動作シーケンスである。Next, the operation will be described with reference to the drawings. FIG. 10 shows an operation when a malicious user performs unauthorized access from the external terminal 5 to the terminal C7, and the terminal C7 detects the unauthorized access and notifies the relay device A1 via the relay device B6. It is a sequence.
【００７８】外部端末５が端末Ｃ７へ不正アクセスを実
行すると、通信制御テーブル１１に上記外部端末５の端
末Ｃ７に対する不正アクセスが登録されていない場合
は、上記不正アクセスのアクセスデータは中継装置Ａ１
および中継装置Ｂ６を中継して上記端末Ｃ７へ伝送され
る（Ｓ１、Ｓ１１、Ｓ１２）。When the external terminal 5 performs unauthorized access to the terminal C7, if the unauthorized access of the external terminal 5 to the terminal C7 is not registered in the communication control table 11, the access data of the unauthorized access is transmitted to the relay device A1.
Then, the data is transmitted to the terminal C7 via the relay device B6 (S1, S11, S12).
【００７９】上記端末Ｃ７では、不正アクセス検出部２
２が受信したアクセスデータを悪意のあるユーザからの
不正アクセスがないかどうか解析する。ここでは、端末
Ｃ７が受信したアクセスデータは不正アクセスであるの
で、上記不正アクセス検出部２２は、不正アクセスを検
出する（Ｓ３）。上記不正アクセス検出部２２が不正ア
クセスを検出すると、不正検出通知部２３が上記不正ア
クセスの不正検出通知として不正アクセスのアクセス先
アドレス（ここでは、端末Ｃ）及びアクセス元アドレス
（ここでは、外部端末）を上記中継装置Ｂ６を経由して
上記中継装置Ａ１に通知する（Ｓ１３、Ｓ１４）。In the terminal C7, the unauthorized access detection unit 2
2 analyzes the received access data for unauthorized access from a malicious user. Here, since the access data received by the terminal C7 is an unauthorized access, the unauthorized access detection unit 22 detects the unauthorized access (S3). When the unauthorized access detection unit 22 detects an unauthorized access, the unauthorized access notification unit 23 sends an unauthorized access access destination address (here, terminal C) and an access source address (here, an external terminal) as the unauthorized access unauthorized access detection notification. ) Is notified to the relay device A1 via the relay device B6 (S13, S14).
【００８０】上記中継装置Ａ１は、上記不正検出通知を
受信すると、不正アクセス登録部１３が、上記不正検出
通知に格納された不正アクセス先アドレス（ここでは、
端末Ｃ）及び不正アクセス元アドレス（ここでは、外部
端末）を通信制御テーブル１１に登録する（Ｓ５）。When the relay apparatus A1 receives the fraud detection notification, the fraudulent access registration unit 13 transmits the fraudulent access destination address (here,
The terminal C) and the unauthorized access source address (here, the external terminal) are registered in the communication control table 11 (S5).
【００８１】このようにして、中継装置Ａ１は、悪意の
あるユーザが外部端末５を用いて端末Ｃ７へ不正アクセ
スを実行した場合に、通信制御テーブルに不正アクセス
先アドレスおよび不正アクセス元アドレスを登録する。In this way, the relay device A1 registers the unauthorized access destination address and the unauthorized access source address in the communication control table when the malicious user performs unauthorized access to the terminal C7 using the external terminal 5. I do.
【００８２】図１１は、悪意のあるユーザが外部端末５
から端末Ｃ７へ不正アクセスを実行し、中継装置Ａ１が
中継の経路を変更する場合の動作シーケンスである。FIG. 11 shows a case where a malicious user uses the external terminal 5.
This is an operation sequence in the case where an unauthorized access is performed to the terminal C7 from the relay device A1 and the relay device A1 changes the relay route.
【００８３】外部端末５が端末Ｃ７へ不正アクセスを実
行すると、まず、不正アクセスのアクセスデータは、中
継装置Ａ１に伝送される（Ｓ１）。当該中継装置Ａ１で
は、中継制御部１２が上記アクセスデータのアクセス先
アドレス及びアクセス元アドレスと通信制御テーブル１
１に登録されているアクセス先アドレス及びアクセス元
アドレスとを比較し、一致する場合には上記アクセスデ
ータのアクセス先アドレスと異なる端末として、攻撃解
析用端末４に上記アクセスデータを中継し、一致しない
場合には上記アクセスデータのアクセス先アドレスに従
ってその端末に上記アクセスデータを中継する。When the external terminal 5 executes unauthorized access to the terminal C7, first, the access data of the unauthorized access is transmitted to the relay device A1 (S1). In the relay device A1, the relay control unit 12 stores the access destination address and the access source address of the access data and the communication control table 1
The access destination address and the access source address registered in 1 are compared, and if they match, the access data is relayed to the attack analysis terminal 4 as a terminal different from the access destination address of the access data, and they do not match. In this case, the access data is relayed to the terminal according to the access destination address of the access data.
【００８４】ここでは、上記通信制御テーブル１１は、
不正アクセス先アドレス４１に端末Ｃ、不正アクセス元
アドレス４２に外部端末、転送先４３に攻撃解析用端末
が登録されているとする。このとき、上記アクセスデー
タのアクセス先アドレス及びアクセス元アドレスと通信
制御テーブル１１に登録されているアクセス先アドレス
及びアクセス元アドレスとが一致するので、上記中継制
御部１２は、中継の経路を変更し（Ｓ６）、上記アクセ
スデータを攻撃解析用端末４に中継する（Ｓ７）。Here, the communication control table 11
It is assumed that the terminal C is registered in the unauthorized access destination address 41, the external terminal is registered in the unauthorized access source address 42, and the attack analysis terminal is registered in the transfer destination 43. At this time, since the access destination address and the access source address of the access data match the access destination address and the access source address registered in the communication control table 11, the relay control unit 12 changes the relay route. (S6), the access data is relayed to the attack analysis terminal 4 (S7).
【００８５】上記攻撃解析用端末４は、上記中継装置Ａ
１から送信されるすべてのアクセスデータを受信し、当
該アクセスデータを解析して（Ｓ８）、宛先、送信元、
データ種別及び受信データの内容を収集する。また、上
記攻撃解析用端末４は、外部端末５からのアクセスに対
して端末Ｃ７として振る舞い、外部端末５に応答する
（Ｓ９）。上記中継装置Ａ１は、上記攻撃解析用端末４
の外部端末５に対する応答を上記外部端末５へ送信する
（Ｓ１０）。The attack analysis terminal 4 is connected to the relay device A
1 is received, and the access data is analyzed (S8), and the destination, the transmission source,
Collect data type and contents of received data. Further, the attack analysis terminal 4 acts as the terminal C7 in response to the access from the external terminal 5, and responds to the external terminal 5 (S9). The relay device A1 is connected to the attack analysis terminal 4
Is transmitted to the external terminal 5 (S10).
【００８６】その後、上記攻撃解析用端末４は、上記ア
クセスデータの解析と応答を必要に応じて繰り返し、不
正アクセスの情報を収集すると共に不正アクセスの内容
を解析する。After that, the attack analysis terminal 4 repeats the analysis of the access data and the response as necessary, collects the information of the unauthorized access, and analyzes the contents of the unauthorized access.
【００８７】このようにして、悪意のあるユーザが外部
端末５から端末Ｃ７へ不正アクセスを実行した場合に、
中継装置Ａ１がアクセスデータの中継の経路を変更し
て、上記不正アクセスのアクセスデータを攻撃解析用端
末４に転送することより、端末Ｃ７およびローカルネッ
トワーク内の他の端末、例えば、端末Ａ２、Ｂ３、Ｄ８
への不正アクセスを防ぐことができる。特に、中継装置
Ｂ６でアクセスデータの中継の経路を変更して、攻撃解
析用端末４に転送するのに比較して、よりセキュリティ
を向上させることができる。また、上記攻撃解析用端末
４において、アクセスデータを記録、解析するため、不
正アクセスの手順や発信元の特定に有効な情報を収集す
ることができる。In this way, when a malicious user performs unauthorized access from the external terminal 5 to the terminal C7,
The relay device A1 changes the relay route of the access data and transfers the access data of the unauthorized access to the attack analysis terminal 4, whereby the terminal C7 and other terminals in the local network, for example, the terminals A2 and B3 , D8
Unauthorized access to the server can be prevented. In particular, the security can be further improved as compared with the case where the relay device B6 changes the relay route of the access data and transfers the access data to the attack analysis terminal 4. In addition, since the attack analysis terminal 4 records and analyzes the access data, it is possible to collect information that is effective in identifying an unauthorized access procedure and a transmission source.
【００８８】以上のように本実施の形態によれば、不正
アクセスのアクセス先アドレスの端末に接続された中継
装置より上位の階層の中継装置が、不正アクセスのアク
セスデータの中継経路を変更し、攻撃解析用端末に転送
することにより、前述の実施の形態１の効果に加え、よ
りセキュリティを向上させることができる。As described above, according to the present embodiment, the relay device of a higher hierarchy than the relay device connected to the terminal of the access destination address of the unauthorized access changes the relay route of the access data of the unauthorized access, By transferring to the attack analysis terminal, the security can be further improved in addition to the effect of the first embodiment.
【００８９】なお、本実施の形態では、１つの攻撃解析
用端末に不正アクセス記録部と、不正アクセス解析部
と、他の端末として振る舞う機能とを備えた場合につい
て説明したが、これに限定されるものではなく、これら
の機能をそれぞれ異なる複数の攻撃解析用端末に分散し
て備えるようにしても良い。In this embodiment, a case has been described where one attack analysis terminal is provided with an unauthorized access recording unit, an unauthorized access analysis unit, and a function of acting as another terminal. However, the present invention is not limited to this. Instead, these functions may be distributed to a plurality of different attack analysis terminals.
【００９０】また、本実施の形態では、端末Ｃが上記不
正アクセスを検出して、中継装置Ｂを経由して中継装置
Ａに通知するときに、上記端末Ｃは不正アクセスのアク
セス先アドレスとアクセス元アドレスのみを上記中継装
置Ａに通知する場合について説明したが、さらに、不正
アクセスの内容を上記中継装置Ａを経由し攻撃解析用端
末に送信するように構成しても良い。この場合、１回目
の不正アクセスの内容も上記攻撃解析用端末に記録する
ことができるので、より多くの不正アクセスの情報を収
集することが可能となる。In the present embodiment, when the terminal C detects the unauthorized access and notifies the relay device A via the relay device B, the terminal C determines the access destination address of the unauthorized access and the access address. Although the case where only the original address is notified to the relay device A has been described, the content of the unauthorized access may be further transmitted to the attack analysis terminal via the relay device A. In this case, the contents of the first unauthorized access can also be recorded in the attack analysis terminal, so that more unauthorized access information can be collected.
【００９１】[0091]
【発明の効果】以上のように本発明の中継装置によれ
ば、複数の端末に接続され、上記複数の端末以外の外部
端末と上記複数の端末との通信を中継する中継装置にお
いて、上記複数の端末のいずれかに通信の不正アクセス
が行われた際のアクセス先アドレス及びアクセス元アド
レスが登録された通信制御テーブルと、上記複数の端末
のいずれかに対する通信のアクセス先アドレス及びアク
セス元アドレスと上記通信制御テーブルに登録されてい
るアクセス先アドレス及びアクセス元アドレスとを比較
し、一致する場合には上記複数の端末のいずれかに対す
る通信のアクセス先アドレスと異なる端末に上記通信を
中継し、一致しない場合には上記複数の端末のいずれか
に対する通信のアクセス先アドレスの端末に上記通信を
中継する中継制御部とを備えたことにより、アクセス先
アドレスの端末およびその端末に接続された他の端末へ
の不正アクセスを防ぐことができ、セキュリティを向上
させることができる。また、正規アクセスに応答すべき
端末は、不正アクセスに応答する必要が無いので、不正
アクセスに応答することによる正規アクセスへの応答の
遅延等の性能劣化を防ぐことができるという効果を奏す
る。As described above, according to the relay apparatus of the present invention, in the relay apparatus which is connected to a plurality of terminals and relays communication between an external terminal other than the plurality of terminals and the plurality of terminals, A communication control table in which an access destination address and an access source address are registered when an unauthorized access of communication is performed to any of the terminals, and an access destination address and an access source address of the communication to any of the plurality of terminals. The access destination address and the access source address registered in the communication control table are compared with each other, and if they match, the communication is relayed to a terminal different from the access destination address of the communication for any of the plurality of terminals, and the match is performed. If not, a relay control unit that relays the communication to a terminal at an access destination address for communication with any of the plurality of terminals. The by providing, prevents unauthorized access to other terminal connected to the terminal and the terminal of the access destination address, it is possible to improve security. In addition, since a terminal that should respond to an unauthorized access does not need to respond to an unauthorized access, there is an effect that performance degradation such as a response delay to an unauthorized access due to responding to an unauthorized access can be prevented.
【００９２】次の発明の中継装置によれば、上記外部端
末からの不正アクセスを検出した上記複数の端末のいず
れかから受信した不正検出通知に基づいて、上記不正ア
クセスのアクセス先アドレス及びアクセス元アドレスを
上記通信制御テーブルに登録する不正アクセス登録部を
備えたことにより、不正アクセスの発生に応じて通信制
御テーブルを更新することができ、セキュリティを向上
させることができるという効果を奏する。According to the relay device of the next invention, the access destination address and the access source of the unauthorized access are determined based on the unauthorized detection notification received from any of the plurality of terminals detecting the unauthorized access from the external terminal. The provision of the unauthorized access registration unit for registering an address in the communication control table has an effect that the communication control table can be updated in response to the occurrence of the unauthorized access, and the security can be improved.
【００９３】次の発明の中継装置によれば、上記外部端
末からの不正アクセスを検出する不正アクセス検出部
と、上記不正アクセス検出部の検出結果に基づいて、上
記不正アクセスのアクセス先アドレス及びアクセス元ア
ドレスを上記通信制御テーブルに登録する不正アクセス
登録部とを備えたことにより、不正アクセスの発生に応
じて通信制御テーブルを更新することができ、セキュリ
ティを向上させることができる上、不正アクセスのアク
セスデータは不正アクセス先アドレスの端末に伝送され
る前に異なる端末に伝送されるので、よりセキュリティ
を向上させることができるという効果を奏する。According to the relay device of the next invention, an unauthorized access detecting section for detecting unauthorized access from the external terminal, and an access destination address and access of the unauthorized access based on a detection result of the unauthorized access detecting section. With the provision of the unauthorized access registration unit for registering the original address in the communication control table, the communication control table can be updated in response to the occurrence of the unauthorized access, and the security can be improved. Since the access data is transmitted to a different terminal before being transmitted to the terminal of the unauthorized access destination address, there is an effect that security can be further improved.
【００９４】次の発明の中継装置によれば、上記中継制
御部は、上記複数の端末のいずれかに対する通信のアク
セス先アドレス及びアクセス元アドレスと上記通信制御
テーブルに登録されているアクセス先アドレス及びアク
セス元アドレスとが一致する場合に、上記不正アクセス
の内容を記録可能な端末に上記通信を中継することによ
り、上記不正アクセス記録部に記録された不正アクセス
の内容を後に利用することができるという効果を奏す
る。According to the relay device of the next invention, the relay control unit includes an access destination address and an access source address for communication with any of the plurality of terminals, an access destination address registered in the communication control table, and When the access source address matches, by relaying the communication to a terminal capable of recording the contents of the unauthorized access, the contents of the unauthorized access recorded in the unauthorized access recording unit can be used later. It works.
【００９５】次の発明の中継装置によれば、上記中継制
御部は、上記複数の端末のいずれかに対する通信のアク
セス先アドレス及びアクセス元アドレスと上記通信制御
テーブルに登録されているアクセス先アドレス及びアク
セス元アドレスとが一致する場合に、上記通信のアクセ
ス先アドレスの端末として振る舞う端末に上記通信を中
継することにより、不正アクセスを行った悪意のあるユ
ーザに気づかれること無く、不正アクセスの手順や発信
元の特定に有効な情報を収集することができるという効
果を奏する。According to the relay device of the next invention, the relay control unit includes an access destination address and an access source address for communication with any of the plurality of terminals, an access destination address registered in the communication control table, and When the access source address matches, by relaying the communication to a terminal acting as the terminal of the access destination address of the communication, the unauthorized access procedure and the unauthorized access can be performed without being noticed by the malicious user who has performed the unauthorized access. This has the effect that information that is effective in identifying the transmission source can be collected.
【００９６】次の発明の中継装置によれば、上記中継制
御部は、上記複数の端末のいずれかに対する通信のアク
セス先アドレス及びアクセス元アドレスと上記通信制御
テーブルに登録されているアクセス先アドレス及びアク
セス元アドレスとが一致する場合に、上記不正アクセス
の内容を解析可能な端末に上記通信を中継することによ
り、不正アクセスを解析してセキュリティを向上させる
ことが可能となるという効果を奏する。[0096] According to the relay device of the next invention, the relay control unit includes an access destination address and an access source address for communication with any of the plurality of terminals, an access destination address registered in the communication control table, and By relaying the communication to a terminal capable of analyzing the contents of the unauthorized access when the access source address matches, it is possible to analyze the unauthorized access and improve the security.
【００９７】次の発明の通信システムによれば、複数の
端末と、当該複数の端末に接続され、上記複数の端末以
外の外部端末と上記複数の端末との通信を中継する中継
装置とを備えた通信システムにおいて、上記中継装置
は、上記複数の端末のいずれかに通信の不正アクセスが
行われた際のアクセス先アドレス及びアクセス元アドレ
スが登録された通信制御テーブルと、上記複数の端末の
いずれかに対する通信のアクセス先アドレス及びアクセ
ス元アドレスと上記通信制御テーブルに登録されている
アクセス先アドレス及びアクセス元アドレスとを比較
し、一致する場合には上記複数の端末のいずれかに対す
る通信のアクセス先アドレスと異なる端末に上記通信を
中継し、一致しない場合には上記複数の端末のいずれか
に対する通信のアクセス先アドレスの端末に上記通信を
中継する中継制御部とを備えたことにより、アクセス先
アドレスの端末およびその端末に接続された他の端末へ
の不正アクセスを防ぐことができ、セキュリティを向上
させることができる。また、正規アクセスに応答すべき
端末は、不正アクセスに応答する必要が無いので、不正
アクセスに応答することによる正規アクセスへの応答の
遅延等の性能劣化を防ぐことができるという効果を奏す
る。According to the communication system of the next invention, there are provided a plurality of terminals, and a relay device connected to the plurality of terminals and relaying communication between the external terminals other than the plurality of terminals and the plurality of terminals. A communication control table in which an access destination address and an access source address are registered when an unauthorized access of communication is performed to any of the plurality of terminals; The access destination address and the access source address of the communication for the device are compared with the access destination address and the access source address registered in the communication control table, and when they match, the access destination of the communication to any of the plurality of terminals is determined. Relay the above communication to a terminal different from the address, and if they do not match, access the communication to any of the above terminals. The provision of the relay control unit for relaying the communication to the terminal at the destination address makes it possible to prevent unauthorized access to the terminal at the access destination address and other terminals connected to the terminal, thereby improving security. Can be. In addition, since a terminal that should respond to an unauthorized access does not need to respond to an unauthorized access, there is an effect that performance degradation such as a delay in a response to an unauthorized access due to responding to an unauthorized access can be prevented.
【００９８】次の発明の通信システムによれば、上記端
末は、上記外部端末からの不正アクセスを検出し、当該
不正検出結果を上記中継装置に通知する不正検出通知部
を備え、上記中継装置は、上記端末から受信した不正検
出通知に基づいて、上記不正アクセスのアクセス先アド
レス及びアクセス元アドレスを上記通信制御テーブルに
登録する不正アクセス登録部を備えたことにより、不正
アクセスの発生に応じて通信制御テーブルを更新するこ
とができ、セキュリティを向上させることができるとい
う効果を奏する。[0098] According to the communication system of the next invention, the terminal includes an unauthorized detection notifying section that detects unauthorized access from the external terminal and notifies a result of the unauthorized detection to the relay device. An unauthorized access registration unit that registers an access destination address and an access source address of the unauthorized access in the communication control table based on an unauthorized access detection notification received from the terminal; The control table can be updated, and the security can be improved.
【００９９】次の発明の通信システムによれば、上記中
継装置は、上記外部端末からの不正アクセスを検出する
不正アクセス検出部と、上記不正アクセス検出部の検出
結果に基づいて、上記不正アクセスのアクセス先アドレ
ス及びアクセス元アドレスを上記通信制御テーブルに登
録する不正アクセス登録部とを備えたことにより、不正
アクセスの発生に応じて通信制御テーブルを更新するこ
とができ、セキュリティを向上させることができる上、
不正アクセスのアクセスデータは不正アクセス先アドレ
スの端末に伝送される前に異なる端末に伝送されるの
で、よりセキュリティを向上させることができるという
効果を奏する。[0099] According to the communication system of the next invention, the relay device detects the unauthorized access from the external terminal, and detects the unauthorized access based on the detection result of the unauthorized access detection unit. With the provision of the unauthorized access registration unit for registering the access destination address and the access source address in the communication control table, the communication control table can be updated according to the occurrence of the unauthorized access, and the security can be improved. Up,
Since the access data of the unauthorized access is transmitted to a different terminal before being transmitted to the terminal of the unauthorized access destination address, there is an effect that the security can be further improved.
【０１００】次の発明の通信システムによれば、上記複
数の端末のいずれか１つ以上の端末は、上記不正アクセ
スの内容を記録する不正アクセス記録部を備え、上記中
継装置の中継制御部は、上記複数の端末のいずれかに対
する通信のアクセス先アドレス及びアクセス元アドレス
と上記通信制御テーブルに登録されているアクセス先ア
ドレス及びアクセス元アドレスとが一致する場合に、上
記不正アクセス記録部を備えた端末に上記通信を中継す
ることにより、上記不正アクセス記録部に記録された不
正アクセスの内容を後に利用することができるという効
果を奏する。According to the communication system of the next invention, at least one of the plurality of terminals has an unauthorized access recording unit for recording the contents of the unauthorized access, and the relay control unit of the relay device is The unauthorized access recording unit when the access destination address and the access source address of communication with any of the plurality of terminals match the access destination address and the access source address registered in the communication control table. By relaying the communication to the terminal, there is an effect that the contents of the unauthorized access recorded in the unauthorized access recording unit can be used later.
【０１０１】次の発明の通信システムによれば、上記複
数の端末のいずれか１つ以上の端末は、上記中継装置の
通信制御テーブルに登録されたアクセス先アドレスの端
末として振る舞うように構成され、上記中継装置の中継
制御部は、上記複数の端末のいずれかに対する通信のア
クセス先アドレス及びアクセス元アドレスと上記通信制
御テーブルに登録されているアクセス先アドレス及びア
クセス元アドレスとが一致する場合に、上記中継装置の
通信制御テーブルに登録されたアクセス先アドレスの端
末として振る舞うよう端末に上記通信を中継することに
より、不正アクセスを行った悪意のあるユーザに気づか
れること無く、不正アクセスの手順や発信元の特定に有
効な情報を収集することができるという効果を奏する。According to the communication system of the next invention, at least one of the plurality of terminals is configured to behave as a terminal having an access destination address registered in the communication control table of the relay device. The relay control unit of the relay device, when the access destination address and the access source address of the communication to any of the plurality of terminals and the access destination address and the access source address registered in the communication control table match, By relaying the communication to the terminal so as to act as the terminal of the access destination address registered in the communication control table of the relay device, the unauthorized access procedure and transmission can be performed without being noticed by the malicious user who has performed the unauthorized access. This has an effect that information effective for specifying the original can be collected.
【０１０２】次の発明の通信システムによれば、上記複
数の端末のいずれか１つ以上の端末は、上記不正アクセ
スの内容を解析する不正アクセス解析部を備え、上記中
継装置の中継制御部は、上記複数の端末のいずれかに対
する通信のアクセス先アドレス及びアクセス元アドレス
と上記通信制御テーブルに登録されているアクセス先ア
ドレス及びアクセス元アドレスとが一致する場合に、上
記不正アクセス解析部を備えた端末に上記通信を中継す
ることにより、不正アクセスを解析してセキュリティを
向上させることが可能となるという効果を奏する。According to the communication system of the next invention, at least one of the plurality of terminals has an unauthorized access analyzing unit for analyzing the contents of the unauthorized access, and the relay control unit of the relay device is The unauthorized access analyzing unit when the access destination address and the access source address of the communication to any of the plurality of terminals match the access destination address and the access source address registered in the communication control table. By relaying the communication to the terminal, it is possible to analyze an unauthorized access and improve security.
【図１】 実施の形態１におけるネットワーク構成を示
すネットワーク構成図である。FIG. 1 is a network configuration diagram showing a network configuration according to a first embodiment.
【図２】 実施の形態１における通信システムの機能構
成の概略を示す機能構成図である。FIG. 2 is a functional configuration diagram schematically illustrating a functional configuration of a communication system according to the first embodiment.
【図３】 実施の形態１において、不正アクセスを検出
し、通知した場合の動作シーケンス図である。FIG. 3 is an operation sequence diagram when an unauthorized access is detected and notified in the first embodiment.
【図４】 不正検出通知の一例を示す説明図である。FIG. 4 is an explanatory diagram showing an example of a fraud detection notification.
【図５】 通信制御テーブルの一例を示す説明図であ
る。FIG. 5 is an explanatory diagram illustrating an example of a communication control table.
【図６】 実施の形態１において、中継の経路を変更す
る場合の動作シーケンス図である。FIG. 6 is an operation sequence diagram when a relay route is changed in the first embodiment.
【図７】 実施の形態２における通信システムの機能構
成の概略を示す機能構成図である。FIG. 7 is a functional configuration diagram schematically illustrating a functional configuration of a communication system according to a second embodiment.
【図８】 実施の形態２において、不正アクセスを検出
し、通信制御テーブルに登録した場合の動作シーケンス
図である。FIG. 8 is an operation sequence diagram when an unauthorized access is detected and registered in a communication control table in the second embodiment.
【図９】 実施の形態３における通信システムの機能構
成の概略を示す機能構成図である。FIG. 9 is a functional configuration diagram schematically illustrating a functional configuration of a communication system according to a third embodiment.
【図１０】 実施の形態３において、不正アクセスを検
出し、通知した場合の動作シーケンス図である。FIG. 10 is an operation sequence diagram when an unauthorized access is detected and notified in the third embodiment.
【図１１】 実施の形態３において、中継の経路を変更
する場合の動作シーケンス図である。FIG. 11 is an operation sequence diagram when a relay route is changed in the third embodiment.
【図１２】 従来のデータ出力装置の構成を示す構成図
である。FIG. 12 is a configuration diagram showing a configuration of a conventional data output device.
１ 中継装置Ａ、 ２ 端末Ａ、 ３ 端末Ｂ、 ４
攻撃解析用端末、 ５外部端末、 ６ 中継装置Ｂ、
７ 端末Ｃ、 ８ 端末Ｄ、 ９ 中継装置Ｃ、 １１
通信制御テーブル、 １２ 中継制御部、 １３ 不
正アクセス登録部、 １４、１７、１９、２１、２２、
２４ 不正アクセス検出部、 １５不正アクセス記録
部、 １６ 不正アクセス解析部、 １８、２０、２
３、２５不正検出通知部、 ５０ データ出力装置、
５１ 識別情報取得手段、 ５２ 正規データ出力手
段、 ５３ 疑似データ出力手段、 ５４ 判断手段、
５５ 正規データベース、 ５６ 疑似データベース。1 relay device A, 2 terminal A, 3 terminal B, 4
Attack analysis terminal, 5 external terminal, 6 relay device B,
7 terminal C, 8 terminal D, 9 relay device C, 11
Communication control table, 12 relay control unit, 13 unauthorized access registration unit, 14, 17, 19, 21, 22,
24 unauthorized access detection unit, 15 unauthorized access recording unit, 16 unauthorized access analysis unit, 18, 20, 2
3, 25 fraud detection notification unit, 50 data output device,
51 identification information acquisition means, 52 regular data output means, 53 pseudo data output means, 54 determination means,
55 regular database, 56 pseudo database.
───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B085 AC03 AE01 AE06 5B089 GA21 GA31 GB02 HA10 KA17 KB13 KC34 KC52 5K030 GA15 HD03 JT02 KA04 MC08 5K033 AA08 CB08 DA01 DA06 DB18 EA06 ──────────────────────────────────────────────────続 き Continued on the front page F term (reference) 5B085 AC03 AE01 AE06 5B089 GA21 GA31 GB02 HA10 KA17 KB13 KC34 KC52 5K030 GA15 HD03 JT02 KA04 MC08 5K033 AA08 CB08 DA01 DA06 DB18 EA06
Claims (12)
以外の外部端末と上記複数の端末との通信を中継する中
継装置において、 上記複数の端末のいずれかに通信の不正アクセスが行わ
れた際のアクセス先アドレス及びアクセス元アドレスが
登録された通信制御テーブルと、 上記複数の端末のいずれかに対する通信のアクセス先ア
ドレス及びアクセス元アドレスと上記通信制御テーブル
に登録されているアクセス先アドレス及びアクセス元ア
ドレスとを比較し、一致する場合には上記複数の端末の
いずれかに対する通信のアクセス先アドレスと異なる端
末に上記通信を中継し、一致しない場合には上記複数の
端末のいずれかに対する通信のアクセス先アドレスの端
末に上記通信を中継する中継制御部とを備えたことを特
徴とする中継装置。1. A relay device connected to a plurality of terminals and relaying communication between an external terminal other than the plurality of terminals and the plurality of terminals, wherein unauthorized access of communication is performed to any of the plurality of terminals. A communication control table in which an access destination address and an access source address are registered, an access destination address and an access source address of communication with any of the plurality of terminals, an access destination address registered in the communication control table, and The access source address is compared, and if they match, the communication is relayed to a terminal different from the access destination address of the communication to any of the plurality of terminals, and if they do not match, the communication to any of the plurality of terminals is performed. A relay control unit that relays the communication to a terminal having an access destination address of (i).
した上記複数の端末のいずれかから受信した不正検出通
知に基づいて、上記不正アクセスのアクセス先アドレス
及びアクセス元アドレスを上記通信制御テーブルに登録
する不正アクセス登録部を備えたことを特徴とする請求
項１に記載の中継装置。2. An access destination address and an access source address of the unauthorized access are registered in the communication control table based on an unauthorized access detection notification received from any of the plurality of terminals detecting the unauthorized access from the external terminal. 2. The relay device according to claim 1, further comprising an unauthorized access registration unit that performs the registration.
する不正アクセス検出部と、 上記不正アクセス検出部の検出結果に基づいて、上記不
正アクセスのアクセス先アドレス及びアクセス元アドレ
スを上記通信制御テーブルに登録する不正アクセス登録
部とを備えたことを特徴とする請求項１に記載の中継装
置。3. An unauthorized access detection unit for detecting unauthorized access from the external terminal, and an access destination address and an access source address of the unauthorized access are stored in the communication control table based on a detection result of the unauthorized access detection unit. The relay device according to claim 1, further comprising an unauthorized access registration unit for registering.
ずれかに対する通信のアクセス先アドレス及びアクセス
元アドレスと上記通信制御テーブルに登録されているア
クセス先アドレス及びアクセス元アドレスとが一致する
場合に、上記不正アクセスの内容を記録可能な端末に上
記通信を中継することを特徴とする請求項１ないし請求
項３のいずれかに記載の中継装置。4. The relay control unit, wherein an access destination address and an access source address for communication with any of the plurality of terminals match an access destination address and an access source address registered in the communication control table. 4. The relay device according to claim 1, wherein the relay device relays the communication to a terminal capable of recording the contents of the unauthorized access.
ずれかに対する通信のアクセス先アドレス及びアクセス
元アドレスと上記通信制御テーブルに登録されているア
クセス先アドレス及びアクセス元アドレスとが一致する
場合に、上記通信のアクセス先アドレスの端末として振
る舞う端末に上記通信を中継することを特徴とする請求
項１ないし請求項４のいずれかに記載の中継装置。5. The relay control unit, wherein an access destination address and an access source address of communication with any of the plurality of terminals match an access destination address and an access source address registered in the communication control table. 5. The relay device according to claim 1, wherein the communication is relayed to a terminal acting as a terminal having an access destination address of the communication.
ずれかに対する通信のアクセス先アドレス及びアクセス
元アドレスと上記通信制御テーブルに登録されているア
クセス先アドレス及びアクセス元アドレスとが一致する
場合に、上記不正アクセスの内容を解析可能な端末に上
記通信を中継することを特徴とする請求項１ないし請求
項５のいずれかに記載の中継装置。6. The relay control unit, wherein an access destination address and an access source address of communication with any of the plurality of terminals match an access destination address and an access source address registered in the communication control table. 6. The relay device according to claim 1, wherein the communication is relayed to a terminal capable of analyzing the contents of the unauthorized access.
れ、上記複数の端末以外の外部端末と上記複数の端末と
の通信を中継する中継装置とを備えた通信システムにお
いて、 上記中継装置は、 上記複数の端末のいずれかに通信の不正アクセスが行わ
れた際のアクセス先アドレス及びアクセス元アドレスが
登録された通信制御テーブルと、 上記複数の端末のいずれかに対する通信のアクセス先ア
ドレス及びアクセス元アドレスと上記通信制御テーブル
に登録されているアクセス先アドレス及びアクセス元ア
ドレスとを比較し、一致する場合には上記複数の端末の
いずれかに対する通信のアクセス先アドレスと異なる端
末に上記通信を中継し、一致しない場合には上記複数の
端末のいずれかに対する通信のアクセス先アドレスの端
末に上記通信を中継する中継制御部とを備えたことを特
徴とする通信システム。7. A communication system comprising: a plurality of terminals; and a relay device connected to the plurality of terminals and relaying communication between the external terminals other than the plurality of terminals and the plurality of terminals. A communication control table in which an access destination address and an access source address are registered when an unauthorized access of communication is performed to any of the plurality of terminals; an access destination address of communication to any of the plurality of terminals; The access source address is compared with the access destination address and the access source address registered in the communication control table. If the addresses match, the communication is performed to a terminal different from the access destination address of the communication with any of the plurality of terminals. Relay, and if they do not match, perform the above communication to the terminal of the access destination address of the communication to any of the above terminals. A communication system comprising: a relay control unit that relays data.
クセスを検出し、当該不正検出結果を上記中継装置に通
知する不正検出通知部を備え、 上記中継装置は、上記端末から受信した不正検出通知に
基づいて、上記不正アクセスのアクセス先アドレス及び
アクセス元アドレスを上記通信制御テーブルに登録する
不正アクセス登録部を備えたことを特徴とする請求項７
に記載の通信システム。8. The device according to claim 1, wherein the terminal includes an unauthorized access detection unit that detects unauthorized access from the external terminal and notifies a result of the unauthorized access to the relay device, wherein the relay device detects the unauthorized access received from the terminal. 8. An unauthorized access registration unit for registering an access destination address and an access source address of the unauthorized access in the communication control table based on the notification.
A communication system according to claim 1.
ス検出部と、 上記不正アクセス検出部の検出結果に基づいて、上記不
正アクセスのアクセス先アドレス及びアクセス元アドレ
スを上記通信制御テーブルに登録する不正アクセス登録
部とを備えたことを特徴とする請求項７に記載の通信シ
ステム。9. The relay device, comprising: an unauthorized access detection unit that detects unauthorized access from the external terminal; and an access destination address and an access source address of the unauthorized access based on a detection result of the unauthorized access detection unit. The communication system according to claim 7, further comprising: an unauthorized access registration unit that registers in the communication control table.
端末は、上記不正アクセスの内容を記録する不正アクセ
ス記録部を備え、 上記中継装置の中継制御部は、上記複数の端末のいずれ
かに対する通信のアクセス先アドレス及びアクセス元ア
ドレスと上記通信制御テーブルに登録されているアクセ
ス先アドレス及びアクセス元アドレスとが一致する場合
に、上記不正アクセス記録部を備えた端末に上記通信を
中継することを特徴とする請求項７ないし請求項８のい
ずれかに記載の通信システム。10. One or more of the plurality of terminals includes an unauthorized access recording unit that records the contents of the unauthorized access, and the relay control unit of the relay device includes: Relaying the communication to a terminal provided with the unauthorized access recording unit when the access destination address and the access source address of the communication with respect to match the access destination address and the access source address registered in the communication control table. The communication system according to any one of claims 7 to 8, wherein:
端末は、上記中継装置の通信制御テーブルに登録された
アクセス先アドレスの端末として振る舞うように構成さ
れ、 上記中継装置の中継制御部は、上記複数の端末のいずれ
かに対する通信のアクセス先アドレス及びアクセス元ア
ドレスと上記通信制御テーブルに登録されているアクセ
ス先アドレス及びアクセス元アドレスとが一致する場合
に、上記中継装置の通信制御テーブルに登録されたアク
セス先アドレスの端末として振る舞うよう端末に上記通
信を中継することを特徴とする請求項７ないし請求項９
のいずれかに記載の通信システム。11. One or more terminals of the plurality of terminals are configured to behave as a terminal having an access destination address registered in a communication control table of the relay device, and the relay control unit of the relay device In the case where the access destination address and access source address of the communication to any of the plurality of terminals match the access destination address and access source address registered in the communication control table, the communication control table of the relay device 10. The communication device according to claim 7, wherein the communication is relayed to a terminal to behave as a terminal having a registered access destination address.
The communication system according to any one of the above.
端末は、上記不正アクセスの内容を解析する不正アクセ
ス解析部を備え、 上記中継装置の中継制御部は、上記複数の端末のいずれ
かに対する通信のアクセス先アドレス及びアクセス元ア
ドレスと上記通信制御テーブルに登録されているアクセ
ス先アドレス及びアクセス元アドレスとが一致する場合
に、上記不正アクセス解析部を備えた端末に上記通信を
中継することを特徴とする請求項７ないし請求項１１の
いずれかに記載の中継装置。12. One or more of the plurality of terminals includes an unauthorized access analysis unit for analyzing the contents of the unauthorized access, and the relay control unit of the relay device includes: Relaying the communication to a terminal provided with the unauthorized access analysis unit when the access destination address and the access source address of the communication with the access destination address and the access source address registered in the communication control table match. The relay device according to any one of claims 7 to 11, wherein:
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000341926A JP2002152281A (en) | 2000-11-09 | 2000-11-09 | Repeater and communication system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000341926A JP2002152281A (en) | 2000-11-09 | 2000-11-09 | Repeater and communication system |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002152281A true JP2002152281A (en) | 2002-05-24 |
Family
ID=18816576
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000341926A Abandoned JP2002152281A (en) | 2000-11-09 | 2000-11-09 | Repeater and communication system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002152281A (en) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007183773A (en) * | 2006-01-06 | 2007-07-19 | Fujitsu Ltd | Server monitoring program, server monitoring device, server monitoring method |
| US7958549B2 (en) | 2002-08-20 | 2011-06-07 | Nec Corporation | Attack defending system and attack defending method |
-
2000
- 2000-11-09 JP JP2000341926A patent/JP2002152281A/en not_active Abandoned
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7958549B2 (en) | 2002-08-20 | 2011-06-07 | Nec Corporation | Attack defending system and attack defending method |
| JP2007183773A (en) * | 2006-01-06 | 2007-07-19 | Fujitsu Ltd | Server monitoring program, server monitoring device, server monitoring method |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN1656731B (en) | Multi-method gateway-based network security systems and methods | |
| US20090064326A1 (en) | Method and a system for advanced content security in computer networks | |
| JP3618245B2 (en) | Network monitoring system | |
| US6715083B1 (en) | Method and system of alerting internet service providers that a hacker may be using their system to gain access to a target system | |
| GB2357939A (en) | E-mail virus detection and deletion | |
| CN101529862A (en) | Methods and apparatus for detecting unwanted traffic in one or more packet networks utilizing string analysis | |
| CN103095676A (en) | Filtrating system and filtrating method | |
| JP2006279930A (en) | Method and device for detecting and blocking unauthorized access | |
| US10999304B2 (en) | Bind shell attack detection | |
| JPH09269930A (en) | Method and device for preventing virus of network system | |
| US20210367952A1 (en) | Systems, methods and computer program products for ingress email security | |
| US20070263548A1 (en) | Communication control system | |
| CN111314381A (en) | Safety isolation gateway | |
| KR19980024526A (en) | Information Security System and Method for Tracking Information Leakage | |
| US20070162596A1 (en) | Server monitor program, server monitor device, and server monitor method | |
| CN106332070A (en) | Secure communication method, device and system | |
| KR100819030B1 (en) | Method for deterrence of personal information using server registration and apparatus thereof | |
| JP2001223735A (en) | Data communication device and recording medium | |
| JP2002297543A (en) | Detection device of unauthorized login | |
| JP2000124952A (en) | Method and system for tracking electronic data and recording medium | |
| JP3760919B2 (en) | Unauthorized access prevention method, apparatus and program | |
| JP3495030B2 (en) | Intrusion data countermeasure processing device, intrusion data countermeasure processing method, and intrusion data countermeasure processing system | |
| JP2002152281A (en) | Repeater and communication system | |
| KR100772177B1 (en) | Method and apparatus for generating intrusion detection event to test security function | |
| CN107395643B (en) | Source IP protection method based on scanning probe behavior |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20040701 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20041215 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20041221 |
|
| A762 | Written abandonment of application |
Free format text: JAPANESE INTERMEDIATE CODE: A762 Effective date: 20050215 |