JP7376288B2 - 特定装置および特定方法 - Google Patents
特定装置および特定方法 Download PDFInfo
- Publication number
- JP7376288B2 JP7376288B2 JP2019164339A JP2019164339A JP7376288B2 JP 7376288 B2 JP7376288 B2 JP 7376288B2 JP 2019164339 A JP2019164339 A JP 2019164339A JP 2019164339 A JP2019164339 A JP 2019164339A JP 7376288 B2 JP7376288 B2 JP 7376288B2
- Authority
- JP
- Japan
- Prior art keywords
- default gateway
- address
- packet
- terminal device
- specific device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title description 8
- 230000004044 response Effects 0.000 claims description 49
- 230000005540 biological transmission Effects 0.000 claims description 35
- 238000004891 communication Methods 0.000 claims description 10
- 238000000605 extraction Methods 0.000 claims description 9
- 239000000284 extract Substances 0.000 description 7
- 238000010586 diagram Methods 0.000 description 6
- 238000005516 engineering process Methods 0.000 description 4
- 230000006870 function Effects 0.000 description 3
- 238000001514 detection method Methods 0.000 description 2
- 238000012806 monitoring device Methods 0.000 description 2
- 238000012544 monitoring process Methods 0.000 description 2
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000002250 progressing effect Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 230000007704 transition Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/02—Topology update or discovery
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2101/00—Indexing scheme associated with group H04L61/00
- H04L2101/60—Types of network addresses
- H04L2101/618—Details of network addresses
- H04L2101/659—Internet protocol version 6 [IPv6] addresses
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Description
前記第2制御ビットは、RSTフラグおよびACKフラグを含んでいてもよい。
[ネットワークシステムの構成]
まず、本発明の実施の形態に係る特定装置1を備えるネットワークシステムの概要について説明する。
本発明の実施の形態に係る特定装置1は、LANなどのネットワークNWに接続されている端末装置3a、3bに設定されている最も優先度が高い設定のデフォルトゲートウェイの情報を特定する。特定装置1は、例えば、図1に示すようなネットワークシステムに設けられる。また、ネットワークシステムは、例えば、BA(Building Automation)システムなどに設けられる。
次に、本実施の形態に係る特定装置1の構成について、図2のブロック図を用いて説明する。
図2に示すように、特定装置1は、生成部10、設定部11、送信部12、取得部13、抽出部14、特定部15、記憶部16、および判断部17を備える。
次に上述した機能を有する特定装置1のハードウェア構成の一例について、図3を用いて説明する。
次に上述した構成を有する特定装置1の動作について、図4のフローチャートを用いて説明する。なお、以下において、記憶部16には、予め正規デフォルトゲートウェイに関する情報が格納されているものとする。
次に、上述した特定装置1を備えるネットワークシステムの動作について、図5のシーケンス図を参照して説明する。なお、以下において、端末装置3aには、デフォルトゲートウェイとして正規のルータ2aが予め設定されており、端末装置3bには、デフォルトゲートウェイとして不正なルータ2bが予め設定されているものとする。
Claims (6)
- TCP通信での接続の終了を示す第1制御ビットをヘッダに含む送信パケットを生成するように構成された生成部と、
前記生成部により生成された前記送信パケットの送信元アドレスとして、自装置に設定されているIPv6アドレスとは異なり、かつ、リンクローカル内に存在する何れのリンクローカルアドレスとも異なるユニークローカルIPv6ユニキャストアドレスを設定するように構成された設定部と、
前記設定部によって前記送信元アドレスが設定された前記送信パケットを予め設定された端末装置の開いていないポートに送信するように構成された送信部と、
前記送信パケットに対する応答を示すRSTフラグおよびACKフラグを含む第2制御ビットがヘッダに含まれた応答パケットをキャプチャするように構成された取得部と、
前記取得部によってキャプチャされた前記応答パケットに含まれる前記応答パケットの送信先を示す情報を抽出するように構成された抽出部と、
前記抽出部によって抽出された前記送信先を示す情報に基づいて、前記端末装置に設定されているデフォルトゲートウェイを特定するように構成された特定部と
を備える特定装置。 - 請求項1に記載の特定装置において、
監視対象のネットワークにおける正規デフォルトゲートウェイに関する情報を記憶するように構成された記憶部と、
前記特定部によって特定された前記端末装置に設定されているデフォルトゲートウェイが、前記記憶部に記憶されている前記正規デフォルトゲートウェイと一致するか否かを判断するように構成された判断部と
をさらに備える
ことを特徴とする特定装置。 - 請求項2に記載の特定装置において、
前記判断部は、前記正規デフォルトゲートウェイと一致しないと判断した場合に、前記特定部によって特定された前記端末装置に設定されている前記デフォルトゲートウェイは不正なデフォルトゲートウェイであると判断する
ことを特徴とする特定装置。 - 請求項1から3のいずれか1項に記載の特定装置において、
前記設定部は、前記送信元アドレスとして、リンクローカル内のグローバル識別子もしくはサブネット識別子が異なるユニークローカルIPv6ユニキャストアドレスを設定する
ことを特徴とする特定装置。 - 請求項1から4のいずれか1項に記載の特定装置において、
前記第1制御ビットは、FINフラグを含む
ことを特徴とする特定装置。 - TCP通信での接続の終了を示す第1制御ビットがヘッダに含まれた送信パケットを生成する第1ステップと、
前記第1ステップで生成された前記送信パケットの送信元アドレスとして、自装置に設
定されているIPv6アドレスとは異なり、かつ、リンクローカル内に存在する何れのリンクローカルアドレスとも異なるユニークローカルIPv6ユニキャストアドレスを設定する第2ステップと、
前記第2ステップで前記送信元アドレスが設定された前記送信パケットを予め設定された端末装置の開いていないポートに送信する第3ステップと、
前記送信パケットに対する応答を示すRSTフラグおよびACKフラグを含む第2制御ビットがヘッダに含まれた応答パケットをキャプチャする第4ステップと、
前記第4ステップでキャプチャされた前記応答パケットに含まれる前記応答パケットの送信先を示す情報を抽出する第5ステップと、
前記第5ステップで抽出された前記送信先を示す情報に基づいて、前記端末装置に設定されているデフォルトゲートウェイを特定する第6ステップと
を備える特定方法。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019164339A JP7376288B2 (ja) | 2019-09-10 | 2019-09-10 | 特定装置および特定方法 |
CN202010940123.9A CN112565092B (zh) | 2019-09-10 | 2020-09-09 | 确定装置和确定方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019164339A JP7376288B2 (ja) | 2019-09-10 | 2019-09-10 | 特定装置および特定方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2021044655A JP2021044655A (ja) | 2021-03-18 |
JP7376288B2 true JP7376288B2 (ja) | 2023-11-08 |
Family
ID=74864322
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2019164339A Active JP7376288B2 (ja) | 2019-09-10 | 2019-09-10 | 特定装置および特定方法 |
Country Status (2)
Country | Link |
---|---|
JP (1) | JP7376288B2 (ja) |
CN (1) | CN112565092B (ja) |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20030115367A1 (en) | 2001-12-18 | 2003-06-19 | Brother Kogyo Kabushiki Kaisha | Address deducing system for deducing network settings |
JP2006148530A (ja) | 2004-11-19 | 2006-06-08 | Fuji Electric Systems Co Ltd | 回線診断方法 |
JP2010147744A (ja) | 2008-12-18 | 2010-07-01 | Alaxala Networks Corp | ネットワーク中継装置、中継方法、および、そのためのコンピュータプログラム |
CN104115463A (zh) | 2011-11-07 | 2014-10-22 | 网络流逻辑公司 | 用于处理网络元数据的流式传输方法和*** |
Family Cites Families (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6070187A (en) * | 1998-03-26 | 2000-05-30 | Hewlett-Packard Company | Method and apparatus for configuring a network node to be its own gateway |
CN100589434C (zh) * | 2006-06-30 | 2010-02-10 | 中兴通讯股份有限公司 | 在接入模式下实现业务服务器地址防欺骗的方法 |
CN101257388B (zh) * | 2008-04-08 | 2010-07-28 | 成都市华为赛门铁克科技有限公司 | 非法外联检测方法、装置及*** |
CN102546661B (zh) * | 2012-02-21 | 2015-08-26 | 神州数码网络(北京)有限公司 | 一种防止IPv6网关邻居欺骗攻击的方法及*** |
CN103916490B (zh) * | 2014-04-03 | 2017-05-24 | 深信服网络科技(深圳)有限公司 | 一种域名***dns防篡改方法及装置 |
JP2019009637A (ja) * | 2017-06-26 | 2019-01-17 | アズビル株式会社 | ネットワーク監視装置 |
-
2019
- 2019-09-10 JP JP2019164339A patent/JP7376288B2/ja active Active
-
2020
- 2020-09-09 CN CN202010940123.9A patent/CN112565092B/zh active Active
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20030115367A1 (en) | 2001-12-18 | 2003-06-19 | Brother Kogyo Kabushiki Kaisha | Address deducing system for deducing network settings |
JP2003188900A (ja) | 2001-12-18 | 2003-07-04 | Brother Ind Ltd | アドレス推定システム、ネットワークデバイス、アドレス推定方法およびアドレス推定プログラム |
JP2006148530A (ja) | 2004-11-19 | 2006-06-08 | Fuji Electric Systems Co Ltd | 回線診断方法 |
JP2010147744A (ja) | 2008-12-18 | 2010-07-01 | Alaxala Networks Corp | ネットワーク中継装置、中継方法、および、そのためのコンピュータプログラム |
CN104115463A (zh) | 2011-11-07 | 2014-10-22 | 网络流逻辑公司 | 用于处理网络元数据的流式传输方法和*** |
JP2015502060A (ja) | 2011-11-07 | 2015-01-19 | ネットフロー ロジック コーポレーション | ネットワークメタデータを処理するストリーミング方法およびシステム |
Also Published As
Publication number | Publication date |
---|---|
CN112565092A (zh) | 2021-03-26 |
JP2021044655A (ja) | 2021-03-18 |
CN112565092B (zh) | 2023-02-28 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP2140656B1 (en) | Method and apparatus for detecting port scans with fake source address | |
KR101010465B1 (ko) | 엔드포인트 리소스를 사용하는 네트워크 보안 요소 | |
WO2021139643A1 (zh) | 加密攻击网络流量检测方法,其装置及电子设备 | |
US7376745B2 (en) | Network address generating system, network address generating apparatus and method, program and storage medium | |
US20040049695A1 (en) | System for providing a real-time attacking connection traceback using a packet watermark insertion technique and method therefor | |
US20050027854A1 (en) | Method, program and system for automatically detecting malicious computer network reconnaissance | |
TWI506472B (zh) | 網路設備及其防止位址解析協定報文攻擊的方法 | |
US20170237769A1 (en) | Packet transfer method and packet transfer apparatus | |
US10397225B2 (en) | System and method for network access control | |
JP2020017809A (ja) | 通信装置及び通信システム | |
US20070274274A1 (en) | Open wireless access point detection and identification | |
EP2690832B1 (en) | Communication device, communication system, and communication method | |
JP7376288B2 (ja) | 特定装置および特定方法 | |
CN100353711C (zh) | 通信***、通信装置、操作控制方法 | |
CN112565174B (zh) | 地址监视装置和地址监视方法 | |
JP4484190B2 (ja) | ルーター探索システム、ルーター探索方法、及びルーター探索プログラム | |
KR102387010B1 (ko) | 감시 장치 및 감시 방법 | |
JP2011109186A (ja) | ネットワーク通信方法及びアクセス管理方法とパケット中継装置 | |
JP7444600B2 (ja) | 検出装置および検出方法 | |
CN106657030A (zh) | 一种基于dhcp服务器非法报文安全防护的方法及*** | |
JP3856368B2 (ja) | Ipネットワークにおけるプロミスキャスノードを発見する方法及び装置、並びにプロミスキャスノード発見プログラム | |
Slehat et al. | Securing teredo client from NAT holes vulnerability | |
TWI284809B (en) | Method preventing illegal intrusion via bus | |
TW202123650A (zh) | 探知隱匿網路位址的方法及管控伺服器 | |
Sekhar et al. | A Novel Approach for Spoofing Media Access Control Address |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20220621 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20230313 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20230418 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20230619 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20231003 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20231026 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7376288 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |