【手続補正書】
【提出日】平成21年3月30日(2009.3.30)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ネットワークに流れる情報を受信する受信手段と、ネットワーク接続のために送信された情報に基づいて予め定められた許可端末に相当する情報か判断する判断手段と、許可端末に相当しないと判断された場合に前記情報を送信した端末を特定するアドレスがネットワークで用いられていることを示す情報をネットワークに流す送信手段を有し、さらに、前記情報を送信した端末が許可端末に相当しないと判断された場合に、前記情報を送信した端末のネットワークアドレスが、前記ネットワークに接続された他の端末で使用されているか判断する手段を有し、前記送信手段は、前記情報を送信した端末のネットワークアドレスが、前記他の端末で使用されていると判断された場合に、前記情報を送信した端末を特定するアドレスがネットワークで用いられていることを示す情報として、前記情報を送信した端末のネットワークアドレスが、前記情報を送信した端末とは異なる端末の物理アドレスに対応して用いられていることを示す情報を用いることを特徴とするネットワーク監視装置。
【請求項２】
請求項１において、前記情報を送信した端末のネットワークアドレスが、前記他の端末で使用されていないと判断された場合に、前記情報を送信した端末のネットワークアドレスが、監視装置の物理アドレスに対応して用いられていることを示す情報をネットワークに流す手段を有することを特徴とするネットワーク監視装置。
【請求項３】
請求項１乃至２のいずれかにおいて、端末に対応してネットワークへの接続可或は否に関する情報を登録する手段と、この登録された接続可或は否に関する情報と受信情報を比較することで、許可の可否を判断することを特徴とするネットワーク監視装置。
【請求項４】
請求項３において、前記受信手段宛の情報とネットワークの複数端末宛のブロードキャスト情報あるいはマルチキャスト情報を受信、またはネットワークを流れる実質的に全ての情報を受信することを特徴とするネットワーク監視装置。
【請求項５】
請求項４において、該許可されないと判断された端末に切り離し専用手段が設置されるか否かにかかわらず、該端末がネットワークから切り離されるよう構成されることを特徴とするネットワーク監視装置。
【請求項６】
請求項１において、接続を許可しない端末がネットワークに存在することを検出したことを、または、接続を許可しない端末をネットワークから切り離したことを、外部端末に通知する手段と、ネットワークに接続された端末の切り離し指示あるいは接続指示のうち少なくとも一つを外部端末から受け付ける手段と、受け付けた指示が切り離し指示の場合には、ネットワークアドレスの重複状態を発生させるための情報を生成する手段を有することを特徴とするネットワーク監視装置。
【請求項７】
請求項６において、受け付けた指示が接続指示の場合には、ネットワーク内にネットワークアドレスの重複状態を解消させるための情報を生成する手段を有することを特徴とするネットワーク監視装置。
【請求項８】
請求項１乃至７のいずれかにおいて、ネットワークの端末から発行されるアドレス要求情報を監視し、このアドレス要求情報からネットワークアドレスと物理層側アドレス情報を抽出する手段と、ネットワーク上の全ての端末または指定された１つ以上の端末に対してアドレス要求情報の発行を誘発する情報を発行する手段と、各端末から発行されたアドレス要求情報からネットワークアドレスと物理層側アドレス情報を抽出する手段、のうち少なくとも一つの手段を設け、さらに、この抽出したネットワークアドレスと物理層側アドレスを組み合わせて、ネットワークに接続された端末のアドレス情報を一意的に生成する手段と、生成された一意的なアドレス情報の要素分類に応じて外部から昇順もしくは降順に並べ替える手段と、生成された一意的なアドレス情報の個々の要素に対して外部から有効あるいは無効の設定を可能とする手段を設け、これらの手段により端末アドレス情報を生成し、端末に対するネットワークへの接続可否情報としてこの端末アドレス情報を使用することを特徴とするネットワーク監視装置。
【請求項９】
請求項１乃至７のいずれかにおいて、切り離し手段として、許可されない端末がネットワークアドレスの重複状態を検出するために発行するアドレス要求情報に対して、特定の物理層側アドレスを設定したアドレス要求応答情報を生成する手段を有することを特徴とするネットワーク監視装置。
【請求項１０】
請求項１乃至７のいずれかにおいて、切り離し手段として、許可されない端末がアドレス解決のために発行するアドレス要求情報に対して、特定の物理層側アドレスを設定したアドレス要求応答情報を生成する手段を有することを特徴とするネットワーク監視装置。
【請求項１１】
請求項１乃至７のいずれかにおいて、該当端末をネットワークに接続する手段として、アドレス要求情報から得られた該当特定端末の物理層側アドレスと該当端末のネットワークアドレスとを使用して、アドレス要求応答情報を生成する手段を設け、このアドレス要求応答情報をネットワーク内の各端末に向けることを特徴とするネットワーク監視装置。
【請求項１２】
請求項９または１０において、特定の物理層側アドレスを設定したアドレス要求応答情報を生成する手段として、許可されない端末のネットワークアドレスがネットワーク内の他の端末で現在使用されているか否かを判断する手段を設け、このネットワークアドレスがすでに他の端末で使用されている場合にはアドレス要求応答情報内の送信元物理層側アドレスを端末同一ネットワークアドレスを使用している他の端末の物理層側アドレスとし、このネットワークアドレスが他の端末で使用されていない場合にはアドレス要求応答情報内の送信元物理層側アドレスを監視装置の物理層側アドレスもしくはネットワーク上に存在しえない物理層側アドレスを設定したアドレス要求応答情報を生成する手段を設け、このアドレス要求応答情報をネットワークに送出させることにより、許可されない端末にネットワークアドレス重複状態が発生したことを認識させ、許可されない端末がネットワーク上の許可されない端末以外の端末と通信ができない状態にするのと同時に、同一ネットワークアドレスをすでに使用していた端末とネットワーク上の許可されない端末以外の端末との通信が継続できることを特徴とするネットワーク監視装置。
【請求項１３】
請求項１乃至７のいずれかにおいて、該当ネットワークのネットワークアドレス体系のホスト番号部がとりうる最小値から最大値までの全てのホスト番号のうち、接続可否のチェックを行う端末のホスト番号の範囲とチェックを行うタイミング情報を設定する手段と、この範囲のホスト番号を使ったチェック用ネットワークアドレスを生成する手段と、このチェック用ネットワークアドレスを使って、相手端末からの応答を期待できる要求情報を生成する手段と、この要求情報を前記設定されたタイミング情報にもとづいたタイミングで監視装置から送出し、その応答の情報の存在またはその情報内容と、端末に対するネットワークへの接続可否情報とを比較して接続可否を判断することを特徴とするネットワーク監視装置。
【請求項１４】
請求項１３において、相手端末からの応答を期待できる要求情報を生成する手段として、ＩＣＭＰ要求情報あるいはアドレス要求情報を生成することを特徴とするネットワーク監視装置。
【請求項１５】
請求項１乃至７のいずれかにおいて、端末に対するネットワークへの接続可否情報として、端末のネットワークアドレスおよび物理層側アドレスのうち少なくとも１つを、あるいは、接続許可時間帯および接続不許可時間帯のうち少なくとも１つを、あるいは前回接続した時刻からある閾値以上の経過時間がたった場合にはその接続を拒否するために使用される時刻情報を、あるいは、前回接続した時刻からある閾値以上の経過時間がたった場合には現在接続されている端末を切り離すために使用される時刻情報を、あるいは、これまでに接続を許可されなかった回数、あるいは、許容されるネットワークトラフィックの閾値、あるいは端末のネットワークへの接続許可台数、あるいは端末の所有者情報、あるいはこれらの少なくとも１つ以上を組み合わせたものを、使用することを特徴とするネットワーク監視装置。
【請求項１６】
ネットワークに流れる情報を受信し、ネットワーク接続のために送信された情報に基づいて予め定められた許可端末に相当する情報か判断し、許可端末に相当しないと判断された場合に前記情報を送信した端末を特定するアドレスがネットワークで用いられていることを示す情報をネットワークに流し、前記情報を送信した端末が許可端末に相当しないと判断された場合に、前記情報を送信した端末のネットワークアドレスが、前記ネットワークに接続された他の端末で使用されているか判断し、前記情報を送信した端末のネットワークアドレスが、前記他の端末で使用されていると判断された場合に、前記情報を送信した端末を特定するアドレスがネットワークで用いられていることを示す情報として、前記情報を送信した端末のネットワークアドレスが、前記情報を送信した端末とは異なる端末の物理アドレスに対応して用いられていることを示す情報を用いるネットワーク監視方法。
【請求項１７】
ネットワークに流れる情報を受信し、ネットワーク接続のために送信された情報に基づいて予め定められた許可端末に相当する情報か判断し、許可端末に相当しないと判断された場合に前記情報を送信した端末を特定するアドレスがネットワークで用いられていることを示す情報をネットワークに流し、前記情報を送信した端末が許可端末に相当しないと判断された場合に、前記情報を送信した端末のネットワークアドレスが、前記ネットワークに接続された他の端末で使用されているか判断し、前記情報を送信した端末のネットワークアドレスが、前記他の端末で使用されていると判断された場合に、前記情報を送信した端末を特定するアドレスがネットワークで用いられていることを示す情報として、前記情報を送信した端末のネットワークアドレスが、前記情報を送信した端末とは異なる端末の物理アドレスに対応して用いられていることを示す情報を用いることを電子計算機になさしめるプログラム。
【請求項１８】
ネットワークに流れる情報を受信し、ネットワーク接続のために送信された情報に基づいて予め定められた許可端末に相当する情報か判断し、許可端末に相当しないと判断された場合に前記情報を送信した端末を特定するアドレスがネットワークで用いられていること示す情報をネットワークに流し、前記情報を送信した端末が許可端末に相当しないと判断された場合に、前記情報を送信した端末のネットワークアドレスが、前記ネットワークに接続された他の端末で使用されているか判断し、前記情報を送信した端末のネットワークアドレスが、前記他の端末で使用されていると判断された場合に、前記情報を送信した端末を特定するアドレスがネットワークで用いられていることを示す情報として、前記情報を送信した端末のネットワークアドレスが、前記他の端末の物理アドレスで用いられていることを示す情報を用いることを電子計算機になさしめるプログラムを格納した記録媒体。