【手続補正書】
【提出日】平成19年10月5日(2007.10.5)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ネットワークに接続するポートを複数有し、ポート毎に受信したフレームの送信元物理アドレスを学習して複数保持するフォワーディングデータベース（以降「ＦＤＢ」と記す）を備え、かつ遠隔機器からの要求によりＦＤＢの内容を要求元に応答する遠隔管理機能を備える遠隔管理機能付ネットワーク機器を多段に接続して構成されたネットワークの前記遠隔管理機能付ネットワーク機器に不正に接続された機器の位置を特定する不正機器の接続位置特定装置であって、
記憶部とこれを制御する処理部とを備え、
前記処理部は、
前記遠隔管理機能付ネットワーク機器に接続された前記機器の不正接続を検知した場合、少なくとも、前記検知した機器の物理アドレスとそのポートとの対応関係を保持する前記遠隔管理機能付ネットワーク機器に対して双方向通信を行い、前記各遠隔管理機能付ネットワーク機器のポートの先に接続されている前記遠隔管理機能付ネットワーク機器および前記接続位置特定装置についての物理アドレスとその対応ポートを、当該各遠隔管理機能付ネットワーク機器に保持させた後に、
前記各遠隔管理機能付ネットワーク機器が保持している前記物理アドレスと前記ポートとの対応関係を前記記憶部に収集し、
前記記憶部に収集した前記遠隔管理機能付ネットワーク機器についての前記物理アドレスと前記ポートとの対応関係において、前記不正接続の機器と前記接続位置特定装置の物理アドレスを保持し、かつそのそれぞれの物理アドレスに対応する前記ポートが不一致である前記遠隔管理機能付ネットワーク機器を選定していき、前記不正接続の機器が接続されている終端の前記遠隔管理機能付ネットワーク機器およびその前記ポートを特定し、
前記特定した終端の前記遠隔管理機能付ネットワーク機器およびその前記ポートを外部に出力する
ことを特徴とする不正機器の接続位置特定装置。
【請求項２】
前記処理部は、
ある物理アドレスとポートとの対応関係において、前記不正接続の機器の物理アドレスが保持されているポートがあり、そのポートに前記接続位置特定装置の物理アドレスが保持されておらず、かつそのポートに他の前記遠隔管理機能付ネットワーク機器の物理アドレスが保持されていない場合、
この物理アドレスとポートとの対応関係を有する前記遠隔管理機能付ネットワーク機器が前記不正接続の機器に接続される前記遠隔管理機能付ネットワーク機器で、当該不正接続の機器の物理アドレスが保持されているポートが、前記不正接続の機器が接続するポートであると判断する
ことを特徴とする請求項１に記載の不正機器の接続位置特定装置。
【請求項３】
前記処理部は、
ある前記遠隔管理機能付ネットワーク機器の物理アドレスとポートとの対応関係において、前記不正接続の機器の物理アドレスが保持されているポートがあり、そのポートに前記接続位置特定装置の物理アドレスが保持されておらず、かつそのポートに他の前記遠隔管理機能付ネットワーク機器の物理アドレスが保持されていた場合、
次に選定するのは、当該不正接続の機器の物理アドレスに保持されているポートに保持されていた前記遠隔管理機能付ネットワーク機器を優先する
ことを特徴とする請求項１に記載の不正機器の接続位置特定装置。
【請求項４】
前記処理部は、
前記各遠隔管理機能付ネットワーク機器に保持されている前記物理アドレスと前記ポートとの対応関係の保持期限が切れない間隔で、前記接続位置特定装置と前記遠隔管理機能付ネットワーク機器との双方向の通信を行うことを特徴とする請求項１に記載の不正機器の接続位置特定装置。
【請求項５】
前記処理部は、
アドレス解決要求により、自己が接続するのとは別の前記遠隔管理機能付ネットワーク機器の物理アドレスおよび論理アドレスを検出し、検出した物理アドレスおよび論理アドレスを用いて、前記ネットワーク管理要求を前記遠隔管理機能付ネットワーク機器に行うことを特徴とする請求項１に記載の不正機器の接続位置特定装置。
【請求項６】
前記記憶部には、予め、ネットワークへの接続を許す論理アドレスあるいは物理アドレス、または接続を許さない論理アドレスあるいは物理アドレスのテーブルを有し、
前記処理部は、
アドレス解決要求で検出された当該機器の物理アドレスあるいは論理アドレスが許すアドレスでない場合、あるいは許さないアドレスである場合、不正接続と判断する
ことを特徴とする請求項１に記載の不正機器の接続位置特定装置。
【請求項７】
請求項１ないし請求項６のいずれか一項に記載の不正機器の接続位置特定装置において、
前記遠隔管理機能付ネットワーク機器の下位に、遠隔管理機能を持たない非対応ネットワーク機器を接続してネットワークを構成し、その非対応ネットワーク機器に機器が不正に接続された場合、
前記処理部は、
少なくとも、前記検知した機器の物理アドレスとそのポートとの対応関係を保持する前記遠隔管理機能付ネットワーク機器に対して双方向通信を行い、前記各遠隔管理機能付ネットワーク機器のポートの先に接続されている前記遠隔管理機能付ネットワーク機器および前記接続位置特定装置についての物理アドレスとその対応ポートを、当該各遠隔管理機能付ネットワーク機器に保持させた後に、
前記各遠隔管理機能付ネットワーク機器が保持している前記物理アドレスと前記ポートとの対応関係を前記記憶部に収集し、
前記各遠隔管理機能付ネットワーク機器についての前記物理アドレスと前記ポートとの対応関係において、前記不正接続の機器と前記接続位置特定装置の物理アドレスを保持し、かつそのそれぞれの物理アドレスに対応する前記ポートが不一致である前記遠隔管理機能付ネットワーク機器を選定していき、
非対応ネットワーク機器の上位に接続されている遠隔管理機能付ネットワーク機器のポートを特定して外部に出力する
ことを特徴とする不正機器の接続位置特定装置。
【請求項８】
請求項１ないし請求項６のいずれか一項に記載の不正機器の接続位置特定装置において、
前記ネットワーク機器で、さらに、上位の遠隔管理機能付ネットワーク機器と下位の遠隔管理機能付ネットワーク機器との間に、遠隔管理機能を持たない非対応ネットワーク機器を接続してネットワークを構成し、下位の遠隔管理機能付ネットワーク機器に機器が不正に接続された場合、
前記処理部は、
少なくとも、前記検知した機器の物理アドレスとそのポートとの対応関係を保持する前記遠隔管理機能付ネットワーク機器に対して双方向通信を行い、前記各遠隔管理機能付ネットワーク機器のポートの先に接続されている前記遠隔管理機能付ネットワーク機器および前記接続位置特定装置についての物理アドレスとその対応ポートを、当該各遠隔管理機能付ネットワーク機器に保持させた後に、
前記各遠隔管理機能付ネットワーク機器が保持している前記物理アドレスと前記ポートとの対応関係を前記記憶部に収集し、
前記各遠隔管理機能付ネットワーク機器についての前記物理アドレスと前記ポートとの対応関係において、前記不正接続の機器と前記接続位置特定装置の物理アドレスを保持し、かつそのそれぞれの物理アドレスに対応する前記ポートが不一致である前記遠隔管理機能付ネットワーク機器を選定していき、
下位で不正機器が接続されている遠隔管理機能付ネットワーク機器のポートを特定して外部に出力する
ことを特徴とする不正機器の接続位置特定装置。
【請求項９】
請求項１ないし請求項６のいずれか一項に記載の不正機器の接続位置特定装置において、
前記ネットワーク機器の下位に、ネットワークに接続するポートを複数有し、ポート毎に受信したフレームのうち最後に受信したフレームの送信元物理アドレス１つだけを保持するアドレストラックを備えるリピータハブで、かつ遠隔機器からの要求によりアドレストラックの内容を要求元に応答する遠隔管理機能を備える遠隔管理機能付リピータハブを接続してネットワークを構成し、その遠隔管理機能付リピータハブに機器が不正に接続された場合、
前記処理部は、
少なくとも、前記検知した機器の物理アドレスとそのポートとの対応関係を保持する前記遠隔管理機能付ネットワーク機器に対して双方向通信を行い、前記各遠隔管理機能付ネットワーク機器のポートの先に接続されている前記遠隔管理機能付ネットワーク機器および前記接続位置特定装置についての物理アドレスとその対応ポートを、当該各遠隔管理機能付ネットワーク機器に保持させた後に、
前記各遠隔管理機能付ネットワーク機器が保持している前記物理アドレスと前記ポートとの対応関係を前記記憶部に収集し、
前記各遠隔管理機能付ネットワーク機器についての前記物理アドレスと前記ポートとの対応関係において、前記不正接続の機器と前記接続位置特定装置の物理アドレスを保持し、かつそのそれぞれの物理アドレスに対応する前記ポートが不一致である前記遠隔管理機能付ネットワーク機器を選定していき、不正機器が接続されている遠隔管理機能付リピータハブ、あるいは不正機器が接続されている遠隔管理機能付リピータハブとそのポートを特定して外部に出力する
ことを特徴とする不正機器の接続位置特定装置。
【請求項１０】
ポートを複数有したスイッチを複数段接続して構成されたネットワークに、不正に接続された不正接続の機器の位置を特定する不正機器の接続位置特定装置であって、
各々の前記スイッチについて前記スイッチの各々のポートに接続された終端までのスイッチを特定する情報を記憶する記憶手段と、
前記記憶されたスイッチを特定する情報に基づいて、前記不正接続の機器が接続されるポートと自己が接続されるポートとが異なるスイッチを、自己が接続されるスイッチを基準として順に選択することで不正に接続された機器の位置を特定する処理部を有する
ことを特徴とする不正機器の接続位置特定装置。
【請求項１１】
ネットワークに接続するポートを複数有し、ポート毎に受信したフレームの送信元物理アドレスを学習して複数保持するフォワーディングデータベース（以降「ＦＤＢ」と記す）を備え、かつ遠隔機器からの要求によりＦＤＢの内容を要求元に応答する遠隔管理機能を備える遠隔管理機能付ネットワーク機器を多段に接続して構成されたネットワークの前記遠隔管理機能付ネットワーク機器に不正に接続された機器の位置を特定する不正機器の接続位置特定装置における接続位置特定方法であって、
記憶部とこれを制御する処理部とを備え、
前記処理部は、
前記遠隔管理機能付ネットワーク機器に接続された前記機器の不正接続を検知した場合、少なくとも、前記検知した機器の物理アドレスとそのポートとの対応関係を保持する前記遠隔管理機能付ネットワーク機器に対して双方向通信を行い、前記各遠隔管理機能付ネットワーク機器のポートの先に接続されている前記遠隔管理機能付ネットワーク機器および前記接続位置特定装置についての物理アドレスとその対応ポートを、当該各遠隔管理機能付ネットワーク機器に保持させるステップと、
前記各遠隔管理機能付ネットワーク機器が保持している前記物理アドレスと前記ポートとの対応関係を前記記憶部に収集するステップと、
前記記憶部に収集した前記遠隔管理機能付ネットワーク機器についての前記物理アドレスと前記ポートとの対応関係において、前記不正接続の機器と前記接続位置特定装置の物理アドレスを保持し、かつそのそれぞれの物理アドレスに対応する前記ポートが不一致である前記遠隔管理機能付ネットワーク機器を選定していき、前記不正接続の機器が接続されている終端の前記遠隔管理機能付ネットワーク機器およびその前記ポートを特定するステップと、
前記特定した終端の前記遠隔管理機能付ネットワーク機器およびその前記ポートを外部に出力するステップと
を実行することを特徴とする接続位置特定方法。
【請求項１２】
前記処理部は、
ある物理アドレスとポートの対応関係において、前記不正接続の機器の物理アドレスが保持されているポートがあり、そのポートに前記接続位置特定装置の物理アドレスが保持されておらず、かつそのポートに他の前記遠隔管理機能付ネットワーク機器の物理アドレスが保持されていない場合、
この物理アドレスとポートの対応関係を有する前記遠隔管理機能付ネットワーク機器が前記不正接続の機器に接続される前記遠隔管理機能付ネットワーク機器で、当該不正接続の機器の物理アドレスが保持されているポートが、前記不正接続の機器が接続するポートであると判断する
ことを特徴とする請求項１１に記載の接続位置特定方法。
【請求項１３】
前記処理部は、
ある前記遠隔管理機能付ネットワーク機器の物理アドレスとポートの対応関係において、前記不正接続の機器の物理アドレスが保持されているポートがあり、そのポートに接続位置特定装置の物理アドレスが保持されておらず、かつそのポートに他の前記遠隔管理機能付ネットワーク機器の物理アドレスが保持されていた場合、
次に選定するのは、当該不正接続の機器の物理アドレスに保持されているポートに保持されていた前記遠隔管理機能付ネットワーク機器を優先する
ことを特徴とする請求項１１に記載の接続位置特定方法。
【請求項１４】
ポートを複数有したスイッチを複数段接続して構成されたネットワークに、不正に接続された不正接続の機器の位置を特定する接続位置特定方法であって、
接続位置特定装置は、
各々の前記スイッチについて前記スイッチの各々のポートに接続された終端までのスイッチを特定する情報を記憶し、
前記記憶されたスイッチを特定する情報に基づいて、前記不正接続の機器が接続されるポートと自己が接続されるポートとが異なるスイッチを、自己が接続されるスイッチを基準として順に選択することで不正に接続された機器の位置を特定する
ことを特徴とする接続位置特定方法。