JP2010033100A - Communication device and detection device of intrusion to network - Google Patents

Communication device and detection device of intrusion to network Download PDF

Info

Publication number
JP2010033100A
JP2010033100A JP2006290906A JP2006290906A JP2010033100A JP 2010033100 A JP2010033100 A JP 2010033100A JP 2006290906 A JP2006290906 A JP 2006290906A JP 2006290906 A JP2006290906 A JP 2006290906A JP 2010033100 A JP2010033100 A JP 2010033100A
Authority
JP
Japan
Prior art keywords
detection rule
intrusion detection
communication
unauthorized intrusion
detecting
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP2006290906A
Other languages
Japanese (ja)
Inventor
Yoshiaki Okuyama
嘉昭 奥山
Takuya Murakami
卓弥 村上
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2006290906A priority Critical patent/JP2010033100A/en
Priority to PCT/JP2007/070254 priority patent/WO2008050651A1/en
Publication of JP2010033100A publication Critical patent/JP2010033100A/en
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/66—Arrangements for connecting between networks having differing types of switching systems, e.g. gateways
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/554—Detecting local intrusion or implementing counter-measures involving event detection and direct action

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To minimize performance deterioration due to processing of an IDS in a device having a limit in hardware resources such as processor performance and memory loading amounts of a portable terminal, a network home electric appliance and a sensor device. <P>SOLUTION: A communication device includes: a mechanism for optimizing an intrusion detection rule in accordance with the communication request processing of an application program or an internal state of a terminal such as the start/end of an application 11. In order to implement the mechanism, the communication device includes: a mechanism for detecting the internal state of the terminal and automatically determining an intrusion detection rule; and a mechanism for validating only the necessary detection rule. <P>COPYRIGHT: (C)2010,JPO&INPIT

Description

本発明は、ネットワーク不正侵入検知プログラムおよびネットワーク不正侵入検知プログラムを有する装置に関し、特に、ネットワークに接続する装置の内部状態またはネットワーク上の端末などの状態に応じて不正侵入検知プログラムの動作を最適化することが可能な装置に関するものである。   The present invention relates to a network intrusion detection program and a device having a network intrusion detection program, and in particular, optimizes the operation of the intrusion detection program according to the internal state of a device connected to the network or the state of a terminal on the network. The present invention relates to an apparatus capable of performing the above.

Ｗｅｂページ改ざんやＤｏｓ攻撃（サービス不能攻撃）など、システムへの不正侵入の最初のステップとしてのネットワーク攻撃は増加の一途を辿っている。これらの攻撃は従来のファイアウォールだけでは防御が困難である。   Network attacks as the first step of unauthorized intrusion into the system, such as Web page alteration and Dos attack (denial of service attack), have been increasing. These attacks are difficult to defend with conventional firewalls alone.

このような攻撃に対する対策として、ネットワーク異常を検知しネットワーク管理者に通知するＩＤＳ（ネットワーク不正侵入検知装置）がある。侵入口を探る偵察行動や実際の侵入の試みは日常茶飯事となり、ハッキングも増加している現在、ＩＤＳはネットワーク管理上は不可欠なものになってきている。   As a countermeasure against such an attack, there is an IDS (Network Intrusion Detection Device) that detects a network abnormality and notifies a network administrator. While reconnaissance behavior and actual invasion attempts to find intrusions have become commonplace and hacking has increased, IDS has become indispensable for network management.

ＩＤＳは、通信パケットを不正侵入を検出するためのパターンと照合することによりネットワーク異常を検知するという仕組みとなっている。このパターンを、以後不正侵入検知ルールと呼ぶ。ネットワーク異常が増大すると、不正侵入検知ルールとのマッチングの処理負荷が増大し、装置上のプロセッサ、メモリ資源などハードウェアリソースを大幅に消費するという問題点がある。   IDS has a mechanism of detecting a network abnormality by comparing a communication packet with a pattern for detecting unauthorized intrusion. This pattern is hereinafter referred to as an unauthorized intrusion detection rule. When the network abnormality increases, the processing load for matching with the intrusion detection rule increases, and there is a problem that hardware resources such as processor and memory resources on the apparatus are significantly consumed.

また、サーバ装置などに組み込まれるＩＤＳであっても将来マッチングさせる不正侵入検知ルールが増加すると、想定されたプロセッサ、メモリ資源を超え処理負荷が増大する可能性がある。このため、特に携帯端末、ネットワーク家電機器、センサーデバイスのようなプロセッサ性能、メモリ搭載量などのハードウェアリソースが限られている装置にＩＤＳを搭載する場合、ＩＤＳによる処理プロセッサ負荷増大、メモリ消費量増大により、本来機器が行うべき処理性能を悪化させてしまう可能性がある。   Even if an IDS is incorporated in a server device or the like, if the number of unauthorized intrusion detection rules to be matched in the future increases, the processing load may exceed the assumed processor and memory resources. For this reason, especially when an IDS is mounted on a device with limited hardware resources such as processor performance and memory load, such as mobile terminals, network home appliances, and sensor devices, an increase in processor load due to IDS and memory consumption Due to the increase, there is a possibility of deteriorating the processing performance that should be originally performed by the device.

したがって、発生する可能性が低い、あるいは装置、ネットワークにとって害のない不正侵入検知ルールを削除して数を削減し、ＩＤＳによる性能低下を最小限にとどめるのが望ましい。   Therefore, it is desirable to reduce the number of unauthorized intrusion detection rules that are unlikely to occur or harm the device or the network to reduce the number and minimize performance degradation due to IDS.

この課題を解決するために本発明より先に出願された技術文献として、特許文献１に記載されたアクセスログに基づいた不正侵入検知ルールの自動生成に関するものがある。   As a technical document filed prior to the present invention in order to solve this problem, there is a technique related to automatic generation of an intrusion detection rule based on an access log described in Patent Document 1.

この特許文献１は、端末へのネットワーク不正侵入を検知し不正アクセスがあった場合、そのアクセスに対応する異常パケットの検知処理を自動的に追加する端末装置である。このため、事前に多数の不正侵入検知ルールを装置に設定しておく必要がない。   This patent document 1 is a terminal device that automatically detects an abnormal packet detection process corresponding to an access when an unauthorized access to the terminal is detected upon unauthorized access to the terminal. For this reason, it is not necessary to set a large number of intrusion detection rules in the apparatus in advance.

また、ネットワークにとって害のない不正侵入検知ルールを削除して数を削減し、ＩＤＳによる性能低下を最小限にするための技術文献として、特許文献２に記載されたホスト構成自動検知型ＩＤＳシステムがある。   In addition, the host configuration automatic detection type IDS system described in Patent Document 2 is used as a technical document for reducing the number of intrusion detection rules that are not harmful to the network to reduce the number and minimizing the performance degradation due to IDS. is there.

この特許文献２は、監視対象ホストの構成により、不正侵入検知ルールを削減する機能を持っている。   This Patent Document 2 has a function of reducing unauthorized intrusion detection rules by the configuration of the monitored host.

特開２００５−３１６７７９号公報Japanese Patent Laid-Open No. 2005-31679 特開２００３−９２６０３号公報JP 2003-92603 A

上述の特許文献１に記載の技術では、不正アクセスがあった場合に改めて異常パケットの検知処理を追加するので、初回の不正アクセスに対しては効果がないという問題点がある。   The technique described in Patent Document 1 described above has a problem in that it is not effective for the first unauthorized access because an abnormal packet detection process is newly added when there is unauthorized access.

したがって、ネットワーク管理者や端末利用者は不正アクセスの痕跡を知ることができず、侵入された端末を踏み台に新たなセキュリティ問題が発生する危険性がある。   Therefore, the network manager and terminal user cannot know the trace of unauthorized access, and there is a risk that a new security problem will occur using the intruded terminal as a stepping stone.

また、特許文献２に記載の技術では、構成スキャナがスキャンしたデータからＩＤＳのルールセットへの変換する方式については言及されていない。本発明では、このようなセキュリティリスクを回避しつつ、かつＩＤＳによる性能低下を最小限にする方法を提供する。   In the technique described in Patent Document 2, there is no mention of a method for converting data scanned by a configuration scanner into an IDS rule set. The present invention provides a method for minimizing performance degradation due to IDS while avoiding such security risks.

従来の第１の問題点は、携帯端末、ネットワーク家電機器、センサーデバイスのようなプロセッサ性能、メモリ搭載量などのハードウェアリソースに制約がある装置においては、ＩＤＳの処理により装置の性能が大幅に低下してしまう可能性があるという点である。また、ＩＤＳの処理はハードウェアリソースが十分な装置でも負荷処理を大幅に消費するのでネットワーク不正アクセスの種類が増加すると処理しきれなくなる可能性がある。   The first conventional problem is that the performance of the device is greatly improved by the IDS processing in devices such as mobile terminals, network home appliances, and sensor devices that have limited hardware resources such as processor performance and memory capacity. It is a possibility that it may fall. Further, since the IDS processing consumes a large amount of load processing even in an apparatus with sufficient hardware resources, there is a possibility that the processing cannot be completed if the types of network unauthorized access increase.

その理由は、不正侵入検知ルールを多数設定すると、不正侵入検知処理がプロセッサやメモリのリソースを大幅に消費し、本来行いたい処理が行えなくなる可能性があるためである。また、処理効率、応答時間、通信効率の低下も起こる。   The reason is that if a large number of unauthorized intrusion detection rules are set, the unauthorized intrusion detection processing may consume a large amount of processor and memory resources, and the desired processing may not be performed. In addition, processing efficiency, response time, and communication efficiency are reduced.

第２の問題点は、第１の問題点を解決するために不正侵入検知ルールを削減しすぎると、セキュリティリスクが増大するという点である。   The second problem is that if the number of unauthorized intrusion detection rules is reduced too much in order to solve the first problem, the security risk increases.

その理由は、事前に不正侵入検知ルールを設定しておかなければ、この不正侵入検知ルールに対応する最初の攻撃がきたときにこれを防御できないためである。
［発明の目的］
本発明の目的は、通信要求や、アプリケーション状態など端末内部の状態、またはネットワーク上の端末の状態によって不正侵入検知ルールを最適化することでＩＤＳによる処理性能低下を最小限にとどめることである。 The reason is that if an intrusion detection rule is not set in advance, it cannot be prevented when the first attack corresponding to the intrusion detection rule comes.
[Object of invention]
An object of the present invention is to minimize the degradation of processing performance due to IDS by optimizing the intrusion detection rule according to the communication request, the internal state of the terminal such as the application state, or the state of the terminal on the network.

また、従来のアプリケーションに改造を行うと開発コストが掛かるので、従来のアプリケーションは改造を行わずに上記動作を行うことができる手段を提供する。   Further, since the development cost is increased if the conventional application is modified, the conventional application provides means for performing the above operation without modifying the application.

上述の目的を達成するために、本発明による装置は、アプリケーションプログラムの通信要求処理、アプリケーションの起動・終了、外部端末の状態などに応じて、不正侵入検知ルールを装置動作時に変更する機構を設ける。この機構を実現するために端末の内部状態を検出し必要な不正侵入検知ルールを自動的に決定する機構と、必要な不正侵入検知ルールのみ不正侵入検知ルールのマッチング対象とする機構を有することを特徴とするものである。   In order to achieve the above-described object, the apparatus according to the present invention is provided with a mechanism for changing the intrusion detection rule during the operation of the apparatus according to the communication request processing of the application program, the activation / termination of the application, the state of the external terminal, and the like. . To realize this mechanism, it has a mechanism that automatically detects the necessary intrusion detection rules by detecting the internal state of the terminal, and a mechanism for matching only the necessary intrusion detection rules with the intrusion detection rules. It is a feature.

本発明は、必要な不正侵入検知ルールのみを有効化することによって、ネットワークおよび端末の不正侵入検知処理を行う通信装置のハードウェアリソース（プロセッサ、メモリなど）を有効利用する。この結果、本発明によれば、例えば携帯端末などのハードウェアリソースが制限された装置でも不正侵入検知処理を実行することができるという効果を奏する。   The present invention makes effective use of hardware resources (processor, memory, etc.) of a communication apparatus that performs unauthorized intrusion detection processing of a network and a terminal by enabling only necessary unauthorized intrusion detection rules. As a result, according to the present invention, it is possible to execute the unauthorized intrusion detection process even in an apparatus with limited hardware resources such as a portable terminal.

また、本発明によれば、通信時時の不要な不正侵入検知ルールとの比較処理を行う必要がなくなるので、通信効率向上の効果がある。   Further, according to the present invention, it is not necessary to perform a comparison process with an unnecessary intrusion detection rule at the time of communication, so that there is an effect of improving communication efficiency.

以下、本発明の実施の形態について図面を参照して詳細に説明する。   Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings.

図１を参照しながら、本発明の装置について説明する。   The apparatus of the present invention will be described with reference to FIG.

図１は、本発明を実施するための第一の実施の形態を示すブロック図である。   FIG. 1 is a block diagram showing a first embodiment for carrying out the present invention.

端末１の内部構成を詳細に記述したものが、図１である。   A detailed description of the internal configuration of the terminal 1 is shown in FIG.

端末１は、アプリケーション１１と、ソケット１２と、通信要求検出部１３と、ポート・検知ルールデータベース１４と、検知ルール構成変更部１５と、検知ルールデータベース１６と、ＩＤＳ１７とから構成される。   The terminal 1 includes an application 11, a socket 12, a communication request detection unit 13, a port / detection rule database 14, a detection rule configuration change unit 15, a detection rule database 16, and an IDS 17.

アプリケーション１１は、携帯端末１に内蔵されるアプリケーションである。   The application 11 is an application built in the mobile terminal 1.

ソケット１２は、一般的なＯＳでよく使われるソケットライブラリなどの通信ライブラリである。ソケット１２は、通常の通信処理に加え、待ち受けまたは接続要求を受け付けたときに使用するポート番号を通信要求検出部１３に通知する。   The socket 12 is a communication library such as a socket library often used in a general OS. In addition to normal communication processing, the socket 12 notifies the communication request detection unit 13 of a port number to be used when a standby or connection request is received.

通信要求検出部１３は、ソケット１２からポート番号を受け取り、ポート・検知ルールデータベース１４を参照して、受け取ったポート番号に対応する不正侵入検知ルール番号に変換する。また、不正侵入検知ルール番号を検知ルール構成変更部１５に通知する。   The communication request detection unit 13 receives the port number from the socket 12, refers to the port / detection rule database 14, and converts it into an unauthorized intrusion detection rule number corresponding to the received port number. In addition, the detection rule configuration change unit 15 is notified of the unauthorized intrusion detection rule number.

ポート・検知ルールデータベース１４は、ポート番号と、対応不正侵入検知ルール番号との変換を行うデータベースである。   The port / detection rule database 14 is a database that converts a port number and a corresponding intrusion detection rule number.

検知ルール構成変更部１５は、不正侵入検知ルール番号を受け取り、不正侵入検知ルールの有効／無効化を検知ルールデータベース１６に指示する。また、ＩＤＳ１７に不正侵入検知ルールの変更を指示する。   The detection rule configuration changing unit 15 receives the unauthorized intrusion detection rule number and instructs the detection rule database 16 to validate / invalidate the unauthorized intrusion detection rule. Also, the IDS 17 is instructed to change the unauthorized intrusion detection rule.

検知ルールデータベース１６は、不正侵入検知ルール番号と、対応する不正侵入検知ルールとの変換を行う、また、不正侵入検知ルールが有効／無効かのフラグを保存しており、外部から指示により不正侵入検知ルール有効／無効フラグの変更が行える。   The detection rule database 16 converts the intrusion detection rule number and the corresponding intrusion detection rule, and stores a flag indicating whether the intrusion detection rule is valid / invalid. The detection rule valid / invalid flag can be changed.

ＩＤＳ１７は、不正侵入検知ルールの変更指示を受け取り、不正侵入検知ルールの有効／無効化を行う。   The IDS 17 receives an instruction for changing the intrusion detection rule, and validates / invalidates the intrusion detection rule.

次に、図１、図２、図３、図４を参照して本実施の形態の全体の動作について詳細に説明する。   Next, the overall operation of the present embodiment will be described in detail with reference to FIGS. 1, 2, 3, and 4. FIG.

図２は、ポート番号から、検知ルール識別子に変換を行うポート・検知ルールデータベース１４の変換表の一例である。   FIG. 2 is an example of a conversion table of the port / detection rule database 14 that converts port numbers into detection rule identifiers.

図３は、検知ルール識別子から、検知ルールへの変換と、検知ルールの有効／無効を判定する検知ルールデータベース１６の一例である。   FIG. 3 shows an example of the detection rule database 16 for converting the detection rule identifier into a detection rule and determining whether the detection rule is valid / invalid.

図４は、本発明の第一の実施の形態においてポート番号の待ち受けからＩＤＳ構成変更が行われるまでの動作シーケンスである。   FIG. 4 is an operation sequence from the standby of the port number until the IDS configuration change is performed in the first embodiment of the present invention.

アプリケーション１１が、特定のポート番号で待ち受けを行うとき、ソケット１２の待ち受け開始・終了関数（たとえばＰＯＳＩＸのａｃｃｅｐｔ（）、ｃｌｏｓｅ（）などの待ち受け関数）を呼び出す。ここでは、８０番ポートで待ち受け開始・終了を行う場合を例にとって説明する（図４参照）。   When the application 11 waits at a specific port number, it calls a standby start / end function of the socket 12 (for example, a standby function such as POSIX accept (), close ()). Here, a case where standby start / end is performed at the 80th port will be described as an example (see FIG. 4).

アプリケーション１１は、待ち受けポート番号８０を入力として、ソケット１２を呼び出し、通信待ち受け開始・終了処理を依頼する（図４のステップａ１）。   The application 11 receives the standby port number 80, calls the socket 12, and requests communication standby start / end processing (step a1 in FIG. 4).

ソケット１２は、入力として与えられたポート番号８０を通信要求検出部１３に通知する。また、不正侵入検知ルールの構成が変更されるまで通信待ち受け開始・終了の実行を行わず待機する（ステップａ２）。   The socket 12 notifies the communication request detection unit 13 of the port number 80 given as an input. Further, the communication wait start / end is not executed until the configuration of the unauthorized intrusion detection rule is changed (step a2).

通信要求検出部１３は、入力として与えられたポート番号８０を入力としてポート・検知ルールデータベース１４に不正侵入検知ルール番号の問い合わせを行う（ステップａ３）。   The communication request detection unit 13 inquires the port / detection rule database 14 about the unauthorized intrusion detection rule number by using the port number 80 given as an input (step a3).

ポート・検知ルールデータベース１４は、ポート番号に対応する不正侵入検知ルール番号を返す。テーブルの内容が図２の例のものである場合、ポート・検知ルールデータベース１４は、ポート番号８０に対応する不正侵入検知ルール番号１、２を通信要求検出部１３に返す（ステップａ４）。   The port / detection rule database 14 returns an intrusion detection rule number corresponding to the port number. If the contents of the table are those in the example of FIG. 2, the port / detection rule database 14 returns the intrusion detection rule numbers 1 and 2 corresponding to the port number 80 to the communication request detection unit 13 (step a4).

通信要求検出部１３は、ポート・検知ルールデータベース１４より返された不正侵入検知ルール番号（ここでは、１、２）を引数に検知ルール構成変更部１５に不正侵入検知ルール変更の指示を行う（ステップａ５）。   The communication request detection unit 13 instructs the detection rule configuration changing unit 15 to change the intrusion detection rule using the intrusion detection rule number (here, 1 and 2) returned from the port / detection rule database 14 as an argument ( Step a5).

待ち受け開始の場合は、検知ルール構成変更部１５は、不正侵入検知ルール番号１、２を有効化するように検知ルールデータベース１６（図３参照）に指示を行う。   In the case of waiting start, the detection rule configuration changing unit 15 instructs the detection rule database 16 (see FIG. 3) to validate the unauthorized intrusion detection rule numbers 1 and 2.

また、待ち受け終了の場合は、検知ルール構成変更部１５は、不正侵入検知ルール番号１、２を無効化するように検知ルールデータベース１６に指示を行う（ステップａ６）。   When the standby is completed, the detection rule configuration changing unit 15 instructs the detection rule database 16 to invalidate the unauthorized intrusion detection rule numbers 1 and 2 (step a6).

不正侵入検知ルールの構成変更が行われたので、検知ルール構成変更部１５は、ＩＤＳ１７に不正侵入検知ルールの構成変更通知を送る（ステップａ７）。   Since the configuration change of the unauthorized intrusion detection rule has been performed, the detection rule configuration change unit 15 sends an unauthorized intrusion detection rule configuration change notification to the IDS 17 (step a7).

ＩＤＳ１７は有効／無効フラグが有効になっている不正侵入検知ルールをロードする（ステップａ８）。   The IDS 17 loads the intrusion detection rule for which the valid / invalid flag is valid (step a8).

検知ルール構成変更部１５は、ソケット１２に構成変更完了通知を送信する（ステップａ９）。   The detection rule configuration change unit 15 transmits a configuration change completion notification to the socket 12 (step a9).

ソケット１２は、８０番ポートでの待ち受け開始・終了処理を行う（ステップａ１０）。   The socket 12 performs standby start / end processing at the 80th port (step a10).

続いて、発明を実施するための第二の実施の形態について図面を参照して詳細に説明する。   Next, a second embodiment for carrying out the invention will be described in detail with reference to the drawings.

図５は、本発明の第二の実施の形態を実施するためのブロック図である。   FIG. 5 is a block diagram for carrying out the second embodiment of the present invention.

図５に、本実施例の端末１の内部構成を記述する。   FIG. 5 describes the internal configuration of the terminal 1 of this embodiment.

端末１は、アプリケーション１１と、アプリケーション起動監視１８と、アプリケーション・検知ルールデータベース１９と、検知ルール構成変更部１５と、検知ルールデータベース１６と、ＩＤＳ１７とから構成される。   The terminal 1 includes an application 11, an application activation monitor 18, an application / detection rule database 19, a detection rule configuration change unit 15, a detection rule database 16, and an IDS 17.

アプリケーション起動監視１８は、アプリケーションの起動・終了を監視し、起動・終了したアプリケーションに対応する不正侵入検知ルールの識別子に変換する。また、不正侵入検知ルールの識別子を検知ルール構成変更部１５に通知する。   The application activation monitor 18 monitors the activation / termination of the application and converts it into an identifier of an unauthorized intrusion detection rule corresponding to the activated / terminated application. Also, the identifier of the unauthorized intrusion detection rule is notified to the detection rule configuration changing unit 15.

アプリケーション・検知ルールデータベース１９は、アプリケーションの識別子と、対応不正侵入検知ルールの変換を行うデータベースである。   The application / detection rule database 19 is a database for converting an application identifier and a corresponding intrusion detection rule.

検知ルール構成変更部１５と、検知ルールデータベース１６と、ＩＤＳ１７については、第一の実施の形態と同様のものを利用する。   About the detection rule structure change part 15, the detection rule database 16, and IDS17, the thing similar to 1st embodiment is utilized.

次に、図５、図６、図７を参照して本実施の形態の 全体の動作について詳細に説明する。   Next, the overall operation of the present embodiment will be described in detail with reference to FIG. 5, FIG. 6, and FIG.

図６は、アプリケーション識別子から、検知ルール識別子に変換を行うポート・検知ルールデータベース１４の変換表の一例である。   FIG. 6 is an example of a conversion table of the port / detection rule database 14 that converts application identifiers to detection rule identifiers.

図７は、本発明の第二の実施の形態においてアプリケーションを起動した時にＩＤＳ構成変更が行われるまでの動作シーケンスである。   FIG. 7 is an operation sequence until an IDS configuration change is performed when an application is activated in the second embodiment of the present invention.

アプリケーション１１が起動・終了されると、アプリケーション起動監視１８は起動・終了したアプリケーションの識別子を取得する。ここでは、ｈｔｔｐサーバアプリケーションを例にとって説明する（図７のステップｂ１）。   When the application 11 is activated / terminated, the application activation monitor 18 acquires the identifier of the activated / terminated application. Here, an http server application will be described as an example (step b1 in FIG. 7).

アプリケーション起動監視１８はアプリケーション識別子から不正侵入検知ルール識別子への変換を行うために、アプリケーション・検知ルールデータベース１９にアプリケーション識別子を引数にして不正侵入検知ルール識別子の問い合わせを行う（ステップｂ２）。   In order to convert the application identifier into the intrusion detection rule identifier, the application activation monitor 18 inquires of the intrusion detection rule identifier to the application / detection rule database 19 using the application identifier as an argument (step b2).

アプリケーション・検知ルールデータベース１９は、アプリケーション識別子に対応する不正侵入検知ルールを返す。テーブルの内容が図６の場合アプリケーション・検知ルールデータベース１９は、ｈｔｔｐサーバアプリケーションに対応する不正侵入検知ルールの識別子１、２をアプリケーション起動監視１８に返す（ステップｂ３）。   The application / detection rule database 19 returns an intrusion detection rule corresponding to the application identifier. When the contents of the table are FIG. 6, the application / detection rule database 19 returns the identifiers 1 and 2 of the intrusion detection rules corresponding to the http server application to the application activation monitor 18 (step b3).

アプリケーション起動監視１８は、アプリケーション・検知ルールデータベース１９より返された不正侵入検知ルールの識別子（ここでは、１、２）を引数に検知ルール構成変更部１５に不正侵入検知ルール変更の指示を行う（ステップｂ４）。   The application activation monitor 18 instructs the detection rule configuration changing unit 15 to change the unauthorized intrusion detection rule using the identifiers (in this case, 1 and 2) of the unauthorized intrusion detection rule returned from the application / detection rule database 19 as arguments ( Step b4).

ステップａ６からステップａ８までは、上述の第一の実施の形態と同様の処理を行う。   From step a6 to step a8, the same processing as in the first embodiment described above is performed.

続いて、本発明の第三の実施の形態について図面を参照して詳細に説明する。   Next, a third embodiment of the present invention will be described in detail with reference to the drawings.

図８は、本発明の第三の実施の形態を実施するためのブロック図である。   FIG. 8 is a block diagram for carrying out the third embodiment of the present invention.

図８に、本実施例の端末１と端末２の内部構成を記述する。   FIG. 8 describes the internal configuration of the terminal 1 and the terminal 2 of this embodiment.

端末１は、通信要求検出部１ａと、ポート・検知ルールデータベース１４と、検知ルール構成変更部１５と、検知ルールデータベース１６と、ＩＤＳ１７とから構成される。   The terminal 1 includes a communication request detection unit 1a, a port / detection rule database 14, a detection rule configuration change unit 15, a detection rule database 16, and an IDS 17.

端末２は、アプリケーション２１と、ソケット２２とから構成される。   The terminal 2 includes an application 21 and a socket 22.

通信要求検出部１ａは、外部の端末から通信開始・完了要求の種類とポート番号を受け取り、ポート番号に対応する不正侵入検知ルール番号に変換する。また、不正侵入検知ルール番号を検知ルール構成変更部１５に通知する。   The communication request detection unit 1a receives a communication start / completion request type and a port number from an external terminal, and converts them into an unauthorized intrusion detection rule number corresponding to the port number. In addition, the detection rule configuration change unit 15 is notified of the unauthorized intrusion detection rule number.

アプリケーション２１は、携帯端末に内蔵されるアプリケーションである。   The application 21 is an application built in the mobile terminal.

ソケット２２は、一般的なＯＳでよく使われるソケットライブラリなどの通信ライブラリである。ソケット２２は、通常の通信処理に加え、待ち受けまたは、接続要求を受け付けた時に使用するポート番号 を通信要求検出部１ａに通知する。   The socket 22 is a communication library such as a socket library often used in a general OS. In addition to normal communication processing, the socket 22 notifies the communication request detection unit 1a of a port number to be used when a standby or connection request is received.

端末１のポート・検知ルールデータベース１４と、検知ルール構成変更部１５と、検知ルールデータベース１６と、ＩＤＳ１７は最良の形態と 同様のものを利用する。   The port / detection rule database 14, the detection rule configuration changing unit 15, the detection rule database 16, and the IDS 17 of the terminal 1 are the same as those in the best mode.

次に、図８、図９を参照して本実施の形態の全体の動作について詳細に説明する。   Next, the overall operation of the present embodiment will be described in detail with reference to FIGS.

図９は、本発明の第三の実施の形態においてアプリケーションを起動した時にＩＤＳ構成変更が行われるまでの動作シーケンスである。   FIG. 9 is an operation sequence until an IDS configuration change is performed when an application is activated in the third embodiment of the present invention.

アプリケーション２１は、待ち受けポート番号８０を入力として、ソケット２２を 呼び出し、通信待ち受け開始・終了処理を依頼する（図９のステップｃ１）。   The application 21 receives the standby port number 80, calls the socket 22, and requests communication standby start / end processing (step c1 in FIG. 9).

ソケット２２は、入力として与えられたポート番号８０と通信開始・完了要求の種類を通信要求検出部１ａに通知する。また、不正侵入検知ルールの構成が変更されるまで通信待ち受け開始・終了の実行を行わず待機する（ステップｃ２）。   The socket 22 notifies the communication request detection unit 1a of the port number 80 given as input and the type of communication start / completion request. Further, the communication standby start / end is not executed until the configuration of the unauthorized intrusion detection rule is changed (step c2).

通信要求検出部１ａは、入力として与えられたポート番号８０を入力としてポート・検知ルールデータベース１４に不正侵入検知ルール番号の問い合わせを行う（ステップｃ３）。   The communication request detection unit 1a inquires the port / detection rule database 14 for the unauthorized intrusion detection rule number by using the port number 80 given as an input (step c3).

ポート・検知ルールデータベース１４は、ポート番号に対応する不正侵入検知ルール番号を返す。テーブルの内容が図２の場合ポート・検知ルールデータベース１４は、ポート番号８０に対応する不正侵入検知ルール番号１、２を通信要求検出部１３に返す（ステップｃ４）。   The port / detection rule database 14 returns an intrusion detection rule number corresponding to the port number. When the contents of the table are FIG. 2, the port / detection rule database 14 returns the unauthorized intrusion detection rule numbers 1 and 2 corresponding to the port number 80 to the communication request detecting unit 13 (step c4).

通信要求検出部１３は、ポート・検知ルールデータベース１４より返された不正侵入検知ルール番号（ここでは、１、２）を引数に検知ルール構成変更部１５に不正侵入検知ルール変更の指示を行う（ステップｃ５）。   The communication request detection unit 13 instructs the detection rule configuration changing unit 15 to change the intrusion detection rule using the intrusion detection rule number (here, 1 and 2) returned from the port / detection rule database 14 as an argument ( Step c5).

以後ステップａ６から、ステップａ８までは、上述の第一の実施の形態と同様の処理を行う。   Thereafter, from step a6 to step a8, the same processing as in the first embodiment is performed.

検知ルール構成変更部１５は、ソケット２２に構成変更完了通知を送信する（ステップｃ６）。   The detection rule configuration change unit 15 transmits a configuration change completion notification to the socket 22 (step c6).

ソケット２２は、８０番ポートでの待ち受け開始・終了処理を行う（ステップｃ７）。   The socket 22 performs standby start / end processing at the 80th port (step c7).

次に、図１０、図１１、図１２を参照して本発明の第四の実施の形態の全体の動作について詳細に説明する。   Next, the overall operation of the fourth exemplary embodiment of the present invention will be described in detail with reference to FIG. 10, FIG. 11, and FIG.

図１０は、本発明の第四の実施の形態を実施するためのブロック図である。   FIG. 10 is a block diagram for carrying out the fourth embodiment of the present invention.

図１１は、プロトコル識別子から、検知ルール識別子に変換を行うプロトコル・検知ルールデータベース１ｅの変換表の一例である。   FIG. 11 is an example of a conversion table of the protocol / detection rule database 1e for converting protocol identifiers to detection rule identifiers.

図１２は、本発明の第四の実施の形態においてアプリケーションを起動した時にＩＤＳ構成変更が行われるまでの動作シーケンスである。   FIG. 12 is an operation sequence until an IDS configuration change is performed when an application is activated in the fourth embodiment of the present invention.

この第四の実施の形態は、上述の第一の実施の形態を改良したもので、ポート番号が動的に変化し、音声、映像プロトコルなど様々なデータ形式に対応するようにＲＴＰなどのプロトコルで実施するための実施形態である。   This fourth embodiment is an improvement of the first embodiment described above. The port number dynamically changes, and protocols such as RTP are used so as to correspond to various data formats such as audio and video protocols. It is embodiment for implementing with.

なお、ステップａ５以降の動作は上述の第一の実施の形態と同様の物なので、記述を省略する。   Since the operations after step a5 are the same as those in the first embodiment described above, description thereof is omitted.

電話アプリケーション１ｂは、音声や映像などの通信を開始するために、通信許可データ（たとえばＳＩＰプロトコルの２００ＯＫ）の送信の指示をソケット１ｃに行う。通信許可データ（たとえばＳＤＰ）には、利用する音声や映像プロトコルのタイプや待ち受けポートが入っている（ステップｄ１）。   The telephone application 1b instructs the socket 1c to transmit communication permission data (for example, SIP protocol 200 OK) in order to start communication such as voice and video. The communication permission data (for example, SDP) contains the type of audio and video protocol used and the standby port (step d1).

ソケット１ｃは、電話アプリケーション１ｂにより送信指示を受け付け、ＳＤＰを解析し、音声や映像プロトコル識別子と、ポート番号を取り出す（ステップｄ２）。   The socket 1c receives a transmission instruction from the telephone application 1b, analyzes the SDP, and extracts a voice or video protocol identifier and a port number (step d2).

ソケット１ｃは、ステップｄ２の解析により取り出されたプロトコル識別子と、ポート番号を通信要求検出部１ｄに引き渡す（ステップｄ３）。   The socket 1c delivers the protocol identifier and the port number extracted by the analysis in step d2 to the communication request detection unit 1d (step d3).

通信要求検出部１ｄは、ソケット１ｃより引き渡されたプロトコル識別子から検知ルールに変換するために、プロトコル識別子をキーにしてプロトコル・検知ルールデータベース１ｅ（図１１参照）の検索を行う（ステップｄ４）。   The communication request detection unit 1d searches the protocol / detection rule database 1e (see FIG. 11) using the protocol identifier as a key in order to convert the protocol identifier delivered from the socket 1c into a detection rule (step d4).

プロトコル・検知ルールデータベース１ｅは、プロトコル識別子に対応した検知ルール番号を通信要求検出部１ｄに返却する（ステップｄ５）。   The protocol / detection rule database 1e returns the detection rule number corresponding to the protocol identifier to the communication request detection unit 1d (step d5).

本発明の活用例として、コンピュータ、携帯情報端末、携帯電話などの入力操作部を必要とする機器がある。   Examples of applications of the present invention include devices that require an input operation unit such as a computer, a portable information terminal, and a mobile phone.

本発明にかかるネットワーク不正侵入検知装置は、通信装置に適用可能である。   The network unauthorized intrusion detection device according to the present invention can be applied to a communication device.

本発明を実施するための第一の実施の形態を示すブロック図である。It is a block diagram which shows 1st embodiment for implementing this invention. ポート番号から、検知ルール識別子に変換を行うポート・検知ルールデータベース１４の変換表の一例を示す図である。It is a figure which shows an example of the conversion table of the port and the detection rule database 14 which converts into a detection rule identifier from a port number. 検知ルール識別子から、検知ルールへの変換と、検知ルールの有効／無効を判定する検知ルールデータベース１６の一例を示す図である。It is a figure which shows an example of the detection rule database 16 which determines the conversion from a detection rule identifier to a detection rule, and the validity / invalidity of a detection rule. 本発明の第一の実施の形態においてポート番号の待ち受けからＩＤＳ構成変更が行われるまでの動作シーケンスを示す図である。It is a figure which shows the operation | movement sequence until IDS structure change is performed from standby of a port number in 1st embodiment of this invention. 本発明の第二の実施の形態を実施するためのブロック図である。It is a block diagram for implementing 2nd embodiment of this invention. アプリケーション識別子から、検知ルール識別子に変換を行うポート・検知ルールデータベース１４の変換表の一例を示す図である。It is a figure which shows an example of the conversion table of the port and the detection rule database 14 which converts an application identifier into a detection rule identifier. 本発明の第二の実施の形態においてアプリケーションを起動した時にＩＤＳ構成変更が行われるまでの動作シーケンスを示す図である。It is a figure which shows the operation | movement sequence until IDS structure change is performed when starting an application in 2nd embodiment of this invention. 本発明の第三の実施の形態を実施するためのブロック図である。It is a block diagram for implementing 3rd embodiment of this invention. 本発明の第三の実施の形態においてアプリケーションを起動した時にＩＤＳ構成変更が行われるまでの動作シーケンスを示す図である。It is a figure which shows the operation | movement sequence until IDS structure change is performed when starting an application in 3rd embodiment of this invention. 本発明の第四の実施の形態を実施するためのブロック図である。It is a block diagram for implementing 4th embodiment of this invention. プロトコル識別子から、検知ルール識別子に変換を行うプロトコル・検知ルールデータベース１ｅの変換表の一例を示す図である。It is a figure which shows an example of the conversion table of the protocol and the detection rule database 1e which converts into a detection rule identifier from a protocol identifier. 本発明の第四の実施の形態においてアプリケーションを起動した時にＩＤＳ構成変更が行われるまでの動作シーケンスを示す図である。It is a figure which shows the operation | movement sequence until IDS structure change is performed when starting an application in 4th embodiment of this invention.

符号の説明Explanation of symbols

１ 端末装置
１１ アプリケーション
１２ ソケット
１３ 通信要求検出部
１４ ポート・検知ルールデータベース
１５ 検知ルール構成変更部
１６ 検知ルールデータベース
１７ ＩＤＳ DESCRIPTION OF SYMBOLS 1 Terminal device 11 Application 12 Socket 13 Communication request detection part 14 Port and detection rule database 15 Detection rule structure change part 16 Detection rule database 17 IDS

Claims (22)

ネットワークおよび端末への不正侵入検知機能を持ち端末およびネットワーク不正侵入検知に利用する検知ルールを最適化する機能を持つことを特徴とする通信装置。   A communication apparatus having a function of detecting an intrusion to a network and a terminal, and a function of optimizing a detection rule used for detecting an intrusion of the terminal and the network. 装置内または装置外の状態変更を検知し、前記状態変更に対応して使用する不正侵入検知ルールを決定する検知ルール決定手段と、前記不正侵入検知ルールに従い不正侵入を検出する手段とを備えることを特徴とする請求項１に記載の通信装置。   Detecting a state change inside or outside the apparatus, and including a detection rule determining means for determining an unauthorized intrusion detection rule to be used in response to the state change, and a means for detecting an unauthorized intrusion according to the unauthorized intrusion detection rule The communication apparatus according to claim 1. 前記状態変更を検知する手段は、自端末のアプリケーションからの通信要求を受け付け 通信元／先アドレスまたはポート番号から使用する不正侵入検知ルールを決定することを特徴とする請求項２に記載の通信装置。   3. The communication apparatus according to claim 2, wherein the state change detection unit receives a communication request from an application of the terminal itself and determines an unauthorized intrusion detection rule to be used from a communication source / destination address or a port number. . 前記不正侵入検知ルールを決定する手段は、通信元／先アドレスまたはポート番号と不正侵入検知ルールと対応づけて記憶する記憶手段と、前記記憶手段を用いて不正侵入検知ルールを決定することを備えることを特徴とする請求項３に記載の通信装置。   The means for determining the unauthorized intrusion detection rule comprises a storage means for storing a communication source / destination address or port number in association with the unauthorized intrusion detection rule, and determining the unauthorized intrusion detection rule using the storage means. The communication apparatus according to claim 3. 前記状態変更を検知する手段は、アプリケーションの起動・終了を検出し、起動・終了したアプリケーションから不正侵入検知ルールを決定することを特徴とする請求項２に記載の通信装置。   The communication apparatus according to claim 2, wherein the means for detecting the state change detects activation / termination of an application, and determines an unauthorized intrusion detection rule from the activated / terminated application. 前記不正侵入検知ルールを決定する手段は、アプリケーションの識別子と不正侵入検知ルールとを対応づけて記憶する記憶手段と、前記記憶手段を用いて不正侵入検知ルールを決定することを特徴とする請求項５に記載の通信装置。   The means for determining the unauthorized intrusion detection rule includes a storage means for storing an application identifier and an unauthorized intrusion detection rule in association with each other, and an unauthorized intrusion detection rule is determined using the storage means. 5. The communication device according to 5. 前記状態変更を検知する手段は、他端末の通信要求を受け付け通信元／先アドレスまたはポート番号から使用する不正侵入検知ルールを決定することを特徴とする請求項２に記載の通信装置。   3. The communication apparatus according to claim 2, wherein the means for detecting the status change receives a communication request from another terminal and determines an unauthorized intrusion detection rule to be used from a communication source / destination address or a port number. 前記状態変更を検知する手段は、自端末の通信データを監視し通信データによって不正侵入検知ルールを決定することを特徴とする請求項２に記載の通信装置。   The communication device according to claim 2, wherein the means for detecting the state change monitors communication data of the terminal itself and determines an intrusion detection rule based on the communication data. 装置内または装置外の状態変更を検知し、前記状態変更に対応して使用する不正侵入検知ルールを決定する検知ルール決定処理と、前記不正侵入検知ルールに従い不正侵入を検出する処理とを備えることを特徴とする請求項１に記載の通信プログラム。   A detection rule determining process for detecting a state change inside or outside the apparatus and determining an intrusion detection rule to be used in response to the state change; and a process for detecting an intrusion in accordance with the intrusion detection rule. The communication program according to claim 1. 前記状態変更を検知する処理は、アプリケーションからの通信要求を受け付け通信元／先アドレスまたはポート番号から使用する不正侵入検知ルールを決定することを特徴とする請求項９に記載の通信プログラム。   The communication program according to claim 9, wherein the processing for detecting the state change receives a communication request from an application and determines an unauthorized intrusion detection rule to be used from a communication source / destination address or a port number. 前記不正侵入検知ルールを決定する処理は、通信元／先アドレスまたはポート番号と不正侵入検知ルールと対応づけて記憶する記憶処理と、前記記憶処理を用いて不正侵入検知ルールを決定することを備えることを特徴とする請求項１０に記載の通信プログラム。   The process for determining the unauthorized intrusion detection rule includes a storage process for storing the communication source / destination address or port number in association with the unauthorized intrusion detection rule, and determining the unauthorized intrusion detection rule using the storage process. The communication program according to claim 10. 前記状態変更を検知する処理は、アプリケーションの起動・終了を検出し、起動・終了したアプリケーションから不正侵入検知ルールを決定することを特徴とする請求項９に記載の通信プログラム。   The communication program according to claim 9, wherein the process of detecting the state change detects activation / termination of an application and determines an unauthorized intrusion detection rule from the activated / terminated application. 前記不正侵入検知ルールを決定する処理は、アプリケーションの識別子と不正侵入検知ルールとを対応づけて記憶する記憶処理と、前記記憶手段を用いて不正侵入検知ルールを決定すること を特徴とする請求項１２に記載の通信プログラム。   The processing for determining the unauthorized intrusion detection rule includes storing processing for storing an application identifier and an unauthorized intrusion detection rule in association with each other, and determining the unauthorized intrusion detection rule using the storage unit. 12. The communication program according to 12. 前記状態変更を検知する処理は、他端末の通信要求を受け付け通信元／先アドレスまたはポート番号から使用する不正侵入検知ルールを決定することを特徴とする請求項９に記載の通信プログラム。   The communication program according to claim 9, wherein the process of detecting the state change receives a communication request from another terminal and determines an unauthorized intrusion detection rule to be used from a communication source / destination address or a port number. 前記状態変更を検知する手段は、自端末の通信データを監視し通信データによって不正侵入検知ルールを決定することを特徴とする請求項１０に記載の通信装置。   11. The communication apparatus according to claim 10, wherein the means for detecting the state change monitors communication data of the terminal itself and determines an intrusion detection rule based on the communication data. 装置内または装置外の状態変更を検知し、前記状態変更に対応して使用する不正侵入検知ルールを決定する検知ルールの決定と、前記不正侵入検知ルールに従い不正侵入の検出とを備えることを特徴とする請求項１記載の通信方式。   Detecting a state change inside or outside the device, and determining a detection rule for determining an unauthorized intrusion detection rule to be used in response to the state change, and detecting an unauthorized intrusion according to the unauthorized intrusion detection rule The communication method according to claim 1. 前記状態変更を検知する方法は、アプリケーションからの通信要求を受け付け通信元／先アドレスまたはポート番号から使用する不正侵入検知ルールを決定することを特徴とする請求項１６に記載の通信方式。   The communication method according to claim 16, wherein the state change detection method receives a communication request from an application and determines an unauthorized intrusion detection rule to be used from a communication source / destination address or a port number. 前記不正侵入検知ルールを決定する方法は、通信元／先アドレスまたはポート番号と不正侵入検知ルールと対応づけて記憶する記憶処理と、前記記憶処理を用いて不正侵入検知ルールを決定することを備えることを特徴とする請求項１７に記載の通信方式。   The method for determining the intrusion detection rule includes a storage process for storing a communication source / destination address or port number in association with the intrusion detection rule, and determining the intrusion detection rule using the storage process. The communication method according to claim 17, wherein: 前記状態変更を検知する方法は、アプリケーションの起動・終了を検出し、起動・終了したアプリケーションから不正侵入検知ルールを決定することを特徴とする請求項１６に記載の通信方式。   The communication method according to claim 16, wherein the method of detecting the state change detects activation / termination of an application and determines an intrusion detection rule from the activated / terminated application. 前記不正侵入検知ルールを決定する方法は、アプリケーションの識別子と不正侵入検知ルールとを対応づけて記憶する記憶処理と、前記記憶手段を用いて不正侵入検知ルールを決定することを特徴とする請求項１９に記載の通信方式。   The method for determining the intrusion detection rule includes: storing processing for storing an application identifier and an intrusion detection rule in association with each other; and determining the intrusion detection rule using the storage unit. 19. The communication method according to 19. 前記状態変更を検知する方法は、他端末の通信要求を受け付け通信元／先アドレスまたはポート番号から使用する不正侵入検知ルールを決定することを特徴とする請求項１６記載の通信方式。   17. The communication method according to claim 16, wherein the method for detecting the status change includes receiving a communication request from another terminal and determining an unauthorized intrusion detection rule to be used from a communication source / destination address or a port number. 前記状態変更を検知する手段は、自端末の通信データを監視し通信データによって不正侵入検知ルールを決定することを特徴とする請求項１６に記載の通信装置。   The communication device according to claim 16, wherein the means for detecting the state change monitors communication data of the terminal itself and determines an intrusion detection rule based on the communication data.
JP2006290906A 2006-10-26 2006-10-26 Communication device and detection device of intrusion to network Withdrawn JP2010033100A (en)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2006290906A JP2010033100A (en) 2006-10-26 2006-10-26 Communication device and detection device of intrusion to network
PCT/JP2007/070254 WO2008050651A1 (en) 2006-10-26 2007-10-17 Communication device, communication method, and program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2006290906A JP2010033100A (en) 2006-10-26 2006-10-26 Communication device and detection device of intrusion to network

Publications (1)

Publication Number Publication Date
JP2010033100A true JP2010033100A (en) 2010-02-12

Family

ID=39324450

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006290906A Withdrawn JP2010033100A (en) 2006-10-26 2006-10-26 Communication device and detection device of intrusion to network

Country Status (2)

Country Link
JP (1) JP2010033100A (en)
WO (1) WO2008050651A1 (en)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013011948A (en) * 2011-06-28 2013-01-17 Nippon Telegr & Teleph Corp <Ntt> Malware-infected terminal detection apparatus, malware-infected terminal detection method and malware-infected terminal detection program
WO2023058212A1 (en) * 2021-10-08 2023-04-13 三菱電機株式会社 Control device
US11991206B2 (en) 2018-05-22 2024-05-21 Mitsubishi Electric Corporation Installation location selection assistance apparatus, installation location selection assistance method, and computer readable medium

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPWO2009139170A1 (en) * 2008-05-16 2011-09-15 パナソニック株式会社 Attack packet detection device, attack packet detection method, video reception device, content recording device, and IP communication device
TWI453624B (en) 2010-11-09 2014-09-21 Inst Information Industry Information security protection host

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4649080B2 (en) * 2001-09-17 2011-03-09 株式会社東芝 Network intrusion detection system, apparatus and program

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013011948A (en) * 2011-06-28 2013-01-17 Nippon Telegr & Teleph Corp <Ntt> Malware-infected terminal detection apparatus, malware-infected terminal detection method and malware-infected terminal detection program
US11991206B2 (en) 2018-05-22 2024-05-21 Mitsubishi Electric Corporation Installation location selection assistance apparatus, installation location selection assistance method, and computer readable medium
WO2023058212A1 (en) * 2021-10-08 2023-04-13 三菱電機株式会社 Control device
JP7471532B2 (en) 2021-10-08 2024-04-19 三菱電機株式会社 Control device

Also Published As

Publication number Publication date
WO2008050651A1 (en) 2008-05-02

Similar Documents

Publication Publication Date Title
JP4499161B2 (en) Method, system and apparatus for realizing data service security in a mobile communication system
US8713665B2 (en) Systems, methods, and media for firewall control via remote system information
US10171611B2 (en) Herd based scan avoidance system in a network environment
US20080060074A1 (en) Intrusion detection system, intrusion detection method, and communication apparatus using the same
JP4087428B2 (en) Data processing system
US7231665B1 (en) Prevention of operating system identification through fingerprinting techniques
US20100132041A1 (en) Interception-based client data network security system
WO2006087907A1 (en) Communication control device
JP2010033100A (en) Communication device and detection device of intrusion to network
US8272041B2 (en) Firewall control via process interrogation
JP4437043B2 (en) Method and apparatus for automatically controlling access between a computer and a communication network
US7587759B1 (en) Intrusion prevention for active networked applications
WO2008062542A1 (en) Communication control apparatus
JP2019152912A (en) Unauthorized communication handling system and method
US9203851B1 (en) Redirection of data from an on-premise computer to a cloud scanning service
EP2141885A1 (en) Embedded firewall at a telecommunications endpoint
EP2232810B1 (en) Automatic proxy detection and traversal
KR100398012B1 (en) Home server and internet service system
JP2008234410A (en) Remote access system, information processing device, remote access program, and remote access method
CN111988319B (en) Access control method and device
JP4619280B2 (en) Communication terminal
JPWO2009075007A1 (en) Communication control device and communication control method
KR20080017046A (en) Data processing system
JP2005073150A (en) Terminal function substituting apparatus
KR20080002214A (en) A control method and the device terminating the internet for security check engine

Legal Events

Date Code Title Description
A300 Application deemed to be withdrawn because no request for examination was validly filed

Free format text: JAPANESE INTERMEDIATE CODE: A300

Effective date: 20100202