近隣探索プロトコルNDPパケットを採取するステップと、採取したパケットがルーター要請RSパケット、近隣要請NSパケット、近隣要請NAパケットのうちのいずれか一種であるかどうかを判定するステップと、判定の結果、採取したパケットがルーター要請RSパケット、近隣要請NSパケット、近隣要請NAパケットのうちのいずれか一種であれば、採取されたパケットからリンク層アドレス情報とIPアドレス情報を含むホスト情報を取得し、あるいは、判定の結果、採取したパケットがルーター公告RAパケットであれば、採取されたパケットからルーター情報を取得するステップと、を含むことを特徴とするIPv6ネットワーク内ホスト探索方法。前記ホスト情報は、近隣公告NAパケットのフィールド情報を選択的にさらに含むことを特徴とする請求項1に記載のIPv6ネットワーク内ホスト探索方法。前記ルーター情報は、リンク層アドレス情報とIPアドレス情報を含むことを特徴とする請求項1に記載のIPv6ネットワーク内ホスト探索方法。前記ルーター情報は、ルーター公告RAパケットのフィールド情報を選択的にさらに含むことを特徴とする請求項1に記載のIPv6ネットワーク内ホスト探索方法。前記ホスト情報または前記ルーター情報のうち少なくとも一方は、IPアドレスとリンク層アドレスをリストとして管理することを特徴とする請求項1に記載のIPv6ネットワーク内ホスト探索方法。ホストのネットワーク遮断のための政策が設定されれば、ネットワーク内において近隣探索プロトコルNDPパケットを採取するステップと、採取したパケットの種別に応じて遮断政策に含まれるかどうかを判定するステップと、判定の結果、遮断政策に含まれる場合、前記ホストIPに対して変調済みNAパケットを生成してマルチキャストまたはユニキャストIPに伝送することによりホストの遮断を行うステップと、を含むことを特徴とするIPv6ネットワーク内ホスト遮断方法。ホストのネットワーク遮断のための政策が設定されれば、ネットワーク内において遮断ホストの近隣探索プロトコルNDPパケットが採取されていない状況において、遮断ホストIPに対して変調済みNAパケットを生成してマルチキャストまたはユニキャストIPに伝送することによりホストの遮断を行うステップを含むことを特徴とするIPv6ネットワーク内ホスト遮断方法。前記近隣公告NAパケットのリンク層アドレスを当該ネットワークに存在しない仮想のリンク層アドレスまたは特定のリンク層アドレスに設定した変調済みNAパケットをマルチキャストまたはユニキャストすることによりホストの遮断を行うことを特徴とする請求項6または請求項7に記載のIPv6ネットワーク内ホスト遮断方法。前記ホストのネットワーク遮断のための政策がリストとして管理されることを特徴とする請求項6または請求項7に記載のIPv6ネットワーク内ホスト遮断方法。前記ホストのネットワーク遮断のための政策は、IPアドレスまたはリンク層アドレスを含むことを特徴とする請求項6または請求項7に記載のIPv6ネットワーク内ホスト遮断方法。前記ホストのネットワーク遮断のための政策は、政策の開始時間と満了時間をさらに含むことを特徴とする請求項6または請求項7に記載のIPv6ネットワーク内ホスト遮断方法。前記ホストの遮断を行うステップは、前記遮断ホストに変調済みNAパケットを伝送して前記遮断ホストのネットワークインタフェースへのIP割当に失敗させることによりホストの遮断を行うことを特徴とする請求項6または請求項7に記載のIPv6ネットワーク内ホスト遮断方法。前記ホストの遮断を行うステップは、前記遮断ホストが属するネットワーク内ホストに前記遮断ホストの変調済みNAパケットを伝送して前記遮断ホストに対する変調済みNAパケット情報をもって近隣キャッシュを更新することにより前記遮断ホストとの通信を切断する方法を用いてホストの遮断を行うことを特徴とする請求項6または請求項7に記載のIPv6ネットワーク内ホスト遮断方法。前記ネットワーク内において採取された近隣探索プロトコルNDPパケットが、ルーター要請RSパケットまたはルーター公告RAパケットであれば、発信元情報を用いて遮断ホストであるかどうかを判定することを特徴とする請求項6に記載のIPv6ネットワーク内ホスト遮断方法。前記ネットワーク内において採取された近隣探索プロトコルNDPパケットが近隣要請NSパケットであれば、発信元情報を用いて遮断ホストであるかどうかを判定するステップと、判定の結果、発信元情報が遮断ホストである場合、重複アドレス検出DAD確認パケットであるかどうかを判定するステップと、発信元情報が遮断ホストではない場合、目的地情報を用いて遮断ホストを判定するステップと、を含むことを特徴とする請求項6に記載のIPv6ネットワーク内ホスト遮断方法。前記ネットワーク内において採取された近隣探索プロトコルNDPパケットが近隣公告NAパケットであれば、発信元情報が遮断ホストであるかどうかを判定するステップと、判定の結果、発信元情報が遮断ホストではなければ、目的地情報が遮断ホストであるかどうかを判定するステップと、を含むことを特徴とする請求項6に記載のIPv6ネットワーク内ホスト遮断方法。前記発信元情報は、ソースリンク層アドレス、ソースIPアドレス、ICMPv6ヘッダーの目標アドレスのうちのいずれか一種以上を含むことを特徴とする請求項14から請求項16のいずれかに記載のIPv6ネットワーク内ホスト遮断方法。前記目的地情報は、目的地リンク層アドレス、目的地IPアドレス、ICMPv6ヘッダーの目標アドレスのうちのいずれか一種以上を含むことを特徴とする請求項15または請求項16に記載のIPv6ネットワーク内ホスト遮断方法。本発明の目的は、IPv6環境においてネットワークの主資源を効率よく管理することのできるホスト探索方法と、未認可ホストのネットワーク接近を遮断して一段と高いセキュリティ環境を構築することのできるIPv6ネットワーク内ホスト遮断及び探索方法を提供するところにある。上記の目的を達成するために、本発明は、探索しようとするIPをICMPv6目標アドレスに設定した近隣要請NSパケットをネットワークに伝送して探索IPに対するリンク層アドレス情報とIPアドレス情報を含むホスト情報を要請するステップと、パケット伝送後にホストの処理速度とネットワーク環境及び状態による伝送速度を考慮して所定時間待機するステップと、前記所定時間待機後に前記探索しようとするIPの近隣要請NAパケットが受信されたかどうかを判定するステップと、要請パケットに対するNAパケットが受信された場合、当該パケットからホスト情報を取得するステップと、を含む。本発明の他の特徴によれば、ルーター要請RSパケットをネットワークに伝送してリンク層アドレス情報とIPアドレス情報を含むルーター情報を要請するステップと、パケット伝送後にルーターの処理速度とネットワーク環境及び状態による伝送速度を考慮して所定時間待機するステップと、前記所定時間待機後にルーター公告RAパケットが受信されたかどうかを判定するステップと、要請パケットに対するRAパケットが受信された場合、当該パケットからルーター情報を取得するステップと、を含む。本発明のさらに他の特徴によれば、近隣探索プロトコルNDPパケットを採取するステップと、採取したパケットがルーター要請RSパケット、近隣要請NSパケット、近隣要請NAパケットのうちのいずれか一種であるかどうかを判定するステップと、判定の結果、採取したパケットがルーター要請RSパケット、近隣要請NSパケット、近隣要請NAパケットのうちのいずれか一種であれば、採取されたパケットからリンク層アドレス情報とIPアドレス情報を含むホスト情報を取得し、あるいは、判定の結果、採取したパケットがルーター公告RAパケットであれば、採取されたパケットからルーター情報を取得するステップと、を含む。本発明のさらに他の特徴によれば、前記ホスト情報は、近隣公告NAパケットのフィールド情報を選択的にさらに含む。本発明のさらに他の特徴によれば、前記ルーター情報は、リンク層アドレス情報とIPアドレス情報を含む。本発明のさらに他の特徴によれば、前記ルーター情報は、ルーター公告RAパケットのフィールド情報を選択的にさらに含む。本発明のさらに他の特徴によれば、前記ホスト情報または前記ルーター情報のうち少なくとも一方は、IPアドレスとリンク層アドレスをリストとして管理する。本発明のさらに他の特徴によれば、ホストのネットワーク遮断のための政策が設定されれば、ネットワーク内において近隣探索プロトコルNDPパケットを採取するステップと、採取したパケットの種別に応じて遮断政策に含まれるかどうかを判定するステップと、判定の結果、遮断政策に含まれる場合、前記ホストIPに対して変調済みNAパケットを生成してマルチキャストまたはユニキャストIPに伝送することによりホストの遮断を行うステップと、を含む。本発明のさらに他の特徴によれば、ホストのネットワーク遮断のための政策が設定されれば、ネットワーク内において遮断ホストの近隣探索プロトコルNDPパケットが採取されていない状況において、遮断ホストIPに対して変調済みNAパケットを生成してマルチキャストまたはユニキャストIPに伝送することによりホストの遮断を行うステップを含む。本発明のさらに他の特徴によれば、前記近隣公告NAパケットのリンク層アドレスを当該ネットワークに存在しない仮想のリンク層アドレスまたは特定のリンク層アドレスに設定した変調済みNAパケットをマルチキャストまたはユニキャストすることによりホストの遮断を行う。本発明のさらに他の特徴によれば、前記ホストのネットワーク遮断のための政策がリストとして管理される。本発明のさらに他の特徴によれば、前記ホストのネットワーク遮断のための政策は、IPアドレスまたはリンク層アドレスを含む。本発明のさらに他の特徴によれば、前記ホストのネットワーク遮断のための政策は、政策の開始時間と満了時間をさらに含む。本発明のさらに他の特徴によれば、前記ホストの遮断を行うステップは、前記遮断ホストに変調済みNAパケットを伝送して前記遮断ホストのネットワークインタフェースへのIP割当に失敗させることによりホストの遮断を行う。本発明のさらに他の特徴によれば、前記ホストの遮断を行うステップは、前記遮断ホストが属するネットワーク内ホストに前記遮断ホストの変調済みNAパケットを伝送して前記遮断ホストに対する変調済みNAパケット情報をもって近隣キャッシュを更新することにより前記遮断ホストとの通信を切断する方法を用いてホストの遮断を行う。本発明のさらに他の特徴によれば、前記ネットワーク内において採取された近隣探索プロトコルNDPパケットが、ルーター要請RSパケットまたはルーター公告RAパケットであれば、発信元情報を用いて遮断ホストであるかどうかを判定する。本発明のさらに他の特徴によれば、前記ネットワーク内において採取された近隣探索プロトコルNDPパケットが近隣要請NSパケットであれば、発信元情報を用いて遮断ホストであるかどうかを判定するステップと、判定の結果、発信元情報が遮断ホストである場合、重複アドレス検出DAD確認パケットであるかどうかを判定するステップと、発信元情報が遮断ホストではない場合、目的地情報を用いて遮断ホストを判定するステップと、を含む。本発明のさらに他の特徴によれば、前記ネットワーク内において採取された近隣探索プロトコルNDPパケットが近隣公告NAパケットであれば、発信元情報が遮断ホストであるかどうかを判定するステップと、判定の結果、発信元情報が遮断ホストではなければ、目的地情報が遮断ホストであるかどうかを判定するステップと、を含む。本発明のさらに他の特徴によれば、前記発信元情報は、ソースリンク層アドレス、ソースIPアドレス、ICMPv6ヘッダーの目標アドレスのうちのいずれか一種以上を含む。本発明のさらに他の特徴によれば、前記目的地情報は、目的地リンク層アドレス、目的地IPアドレス、ICMPv6ヘッダーの目標アドレスのうちのいずれか一種以上を含む。上記の構成によれば、IPv6環境においてネットワークの主資源を効率よく保護することができ、特に、未認可ホストのネットワーク接近を遮断して一段と高いセキュリティ環境を構築することができる。以下、添付図面に基づき、本発明の実施の形態を詳述する。本発明によれば、IPv6においてホストの探索及び遮断のために、近隣探索プロトコルNDP:NeighborDiscoveryProtocolを利用する。具体的に、ホストの探索方法には3通りの方法があるが、一つ目は、近隣要請NS:NeighborSolicitationパケットを用いて探索IPのホスト情報を要請し、当該ホストが近隣公告NA:NeighborAdvertisementパケットで応答すれば、受信されたパケットからホスト情報を取得する方法である。二つ目は、ルーター要請RS:RouterSolicitationパケットを用いてルーター情報を要請し、RSパケットを受け取ったルーターがルーター公告RA:RouterAdvertisementパケットで応答すれば、受け取ったパケットからルーター情報を取得する方法である。三つ目は、ネットワークにおいてNDPパケットを採取した後、種類に応じてホスト及びルーター情報を取得する方法である。本発明は、IPv6ネットワーク環境におけるホストの遮断及び探索に関するものであり、IPと明示した場合、IPv4と混同を起こす恐れがある。このため、特にIPv4と明示していない項目につき、IPv6及びIPv6ネットワークを意味するものとする。まず、本発明を説明するに先立って、IPv6における基盤技術について説明する。1ICMPICMPは、InternetControlMessageProtocolの略字であり、ネットワーク状態に対するメッセージを送受可能にするものであり、IPと同じLayer3のネットワーク層において動作する。ICMPは、基本的に、IPv4において動作するプロトコルであり、その主な機能は、表1に示す通りである。2ICMPv6IPv6において用いられるICMPであり、基本的な機能はICMPと同じであり、IPv4において用いられていた一部のプロトコルARP、RARP、IGMPがさらに表2のように含まれている。3NDPNeighborDiscoveryProtocolNDPは、IPv6環境において隣接ホストと通信を行うために用いられるプロトコルであり、ICMPv6に含まれてIPv4環境でアドレス解決プロトコルARP:AddressResolutionProtocolが行う機能を代わりに行う。NDPの主な機能は、表3に示す通りである。4NDPパケットの種類及び用途NDの主な機能を実現するために、表4のパケットを使用する。5DADDuplicateAddressDetectionIPv6においてIPを構成する方法には、手動設定と自動設定stateless、statefulがあるが、いかなる方法でIPを構成しても、DAD過程を経てIPが既に使用中であるかどうかを確認することになっている。DADとは、使用しようとするIPが現在ネットワークにおいて使用中であるかどうかを確認する方法であり、使用しようとするIPが含まれているNSパケットをネットワークに伝送して応答が来ないことを期待することである。DAD確認のためのNSパケットを受け取ったネットワーク内のホストは、自分のIPと比較して同じであれば、NSパケットを送ったホストにNAパケットを送り、同じではなければ、隣キャッシュを更新する。なお、DADを行うホストは、NAパケットを受け取った場合、使用しようとするIPが既に使用中であると判断する。DADを行う過程を簡単に説明すれば、まず、使用しようとするホストAが設定されたDupAddrDetectTransmits値だけRetransTimer時間間隔にてNSパケットを伝送した後、RetransTimer時間だけ待機する。RetransTimer時間が過ぎてもNAパケット応答がない場合、インタフェースに新たに構成したIPを割当し、通信を開始する。これに対し、他のホストBが当該IPを使用中であるとき、ホストAが同じIPを使用することを試みる場合、ホストBは、NAパケットをホストAに送って既に使用中のIPである旨を知らせる。このように、ホストAが当該IPに対するNAパケットを確認することによりIP割当に失敗することとなる。以下、本発明に係るホストの探索と遮断方法について詳述する。<ホストの探索>NDPの近隣要請NSパケットと近隣公告NAパケット、ルーター要請RSパケットとルーター公告RAパケットを用いてネットワークに接続されたホストを探索することができる。また、ネットワークにおいて採取されるNDPパケット分析を通じてホスト及びルーターを探索することができる。ここで言及されるホスト情報とは、基本的に、リンク層アドレス情報とIPアドレス情報を意味し、状況に応じて、NAパケットのフィールド情報を選択的にさらに含んでいてもよい。また、ルーター情報とは、基本的に、リンク層アドレス情報とIPアドレス情報を意味し、状況に応じて、RAパケットのフィールド情報を選択的にさらに含んでいてもよい。図1は、本発明に係るNSパケットとNAパケットを用いたホスト探索方法を示すフローチャートである。まず、探索しようとするIPをICMPv6目標アドレスに設定したNSパケットをネットワークに伝送して探索IPに対するホスト情報を要請するステップS11。パケット伝送後にホストの処理速度とネットワーク環境及び状態による伝送速度を考慮して所定時間待機するステップS12次いで、所定時間待機後に探索しようとするIPのNAパケットが受信されたかどうかを判定しステップS13、要請パケットに対するNAパケットが受信された場合に、当該パケットからホスト情報を取得するステップS14。これに対し、ステップS13において受信されたNAパケットがなければ、処理を終了する。図2は、本発明に係るRSパケットとRAパケットを用いたホスト探索方法を示すフローチャートである。まず、RSパケットをネットワークに伝送してルーター情報を要請するステップS21。パケット伝送後にルーターの処理速度とネットワーク環境及び状態による伝送速度を考慮して所定時間待機するステップS22。次いで、所定時間待機後にRAパケットが受信されたかどうかを判定しステップS23、RAパケットが受信された場合に、当該パケットからルーター情報を取得するステップS24。これに対し、ステップS23において受信されたRAパケットがなければ、処理を終了する。図3は、本発明に係るネットワークにおいて採取されるNDP分析を通じたホスト及びルーター探索方法を示すフローチャートである。まず、NDPパケットが採取されればステップS31、パケットがRS、NS、NAのうちのいずれか一種であるかどうかを判定するステップS33。判定の結果、RS、NS、NAのうちのいずれか一種であれば、採取されたパケットからホスト情報を取得しステップS32、パケットがRS、NS、NAのうちのいずれか一種ではなければ、RAパケットであるかどうかを判定するステップS34。判定の結果、RAであれば、採取されたパケットからルーター情報を取得するステップS35。ステップS34において、RAパケットではなければ、処理を終了する。<ホストの遮断>本発明のホスト遮断は、重複アドレス検出DAD:DuplicateAddressDetection動作を用いて行い、後述する遮断ホストの変調済み近隣公告NAパケットとは、遮断ホストのリンク層アドレスを当該ネットワークに存在しない仮想のリンク層アドレスまたは特定のリンク層アドレスを設定したNAパケットを意味する。具体的に、ネットワークにおいてホストがIPを使用するためのDAD確認パケットが採取されれば、当該パケットを分析した後、接近を遮断する必要がある場合、遮断ホストの変調済みNAパケットで応答する。NAパケットを受け取った遮断ホストは、DAD動作により当該IPが既に使用中であると判断し、ネットワークインタフェースにIP割当に失敗する。加えて、既にDAD動作を終えてIPを割り当てた状態のホストを遮断する必要がある場合、当該ホストのNDPパケットが採取されれば、遮断ホストの変調済みNAパケットを全ノードマルチキャストIPに設定して伝送する。ネットワーク内のホストは、遮断ホストの変調済みNAパケットを受け取り、近隣キャッシュを更新して遮断ホストとの通信に失敗する。本発明のホスト遮断方法において、ホストの遮断のための政策設定時に設定情報として遮断IPアドレスまたは遮断リンク層アドレスが設定され、両方とも設定されることもある。また、選択的に政策の開始時間と終了時間をさらに含んでいてもよい。本発明によれば、NDPパケットを採取すれば、パケットの種別RS、RA、NS、NAを確認し、パケットの種別に応じて遮断政策に含まれるかどうかを判定する。判定の結果、遮断政策に含まれる場合、DAD確認パケットであるかどうかを確認し、DAD確認パケットであれば、遮断ホストに変調済みNAパケットで応答し、DAD確認パケットではなければ、全ノードマルチキャストIPに遮断ホストの変調済みNAパケットを伝送して遮断を行う。なお、政策に含まれない場合、当該パケットを無視して通信を許容する。加えて、DAD確認パケットであると判定されれば、遮断ホストに変調済みNAパケットで応答する方法に加えて、全ノードマルチキャストIPに遮断ホストの変調済みNAパケットを伝送する方法を用いて遮断を行うこともできる。以下、本発明に係るホスト遮断方法を詳述する。図4は、本発明に係るホストの遮断方法を示すフローチャートである。ここで、発信元情報は、ソースリンク層アドレスまたはソースIPアドレスとなり、目的地情報は、目的地リンク層アドレスまたは目的地IPアドレスである。また、遮断ホストを区別する方法は、IPアドレスとリンク層アドレス情報に基づく。さらに、発信元と目的地の情報を区別するとき、パケットの種別に応じて、ソースIPアドレスまたは目的地IPアドレスが有効ではない場合がある。この場合には、ICMP6ヘッダーの目標アドレスを発信元IPまたは目的地IPアドレス情報に置き換えて処理する。図4を参照するに、NDPパケットが採取されればステップS41、採取されたパケットがルーター要請RSまたはルーター公告RAであるかを判定するステップS42。判定の結果、RSまたはRAであれば、発信元情報が遮断ホストであるかどうかを判定するステップS43。判定の結果、発信元情報が遮断ホストであれば、全ノードマルチキャストIPに遮断ホストの変調済みNAパケットを伝送しステップS51、存在しなければ処理を終了する。ステップS42において、RSパケットまたはRAパケットではなければ、近隣要請NSパケットであるかどうかを判定するステップS44。判定の結果、NSパケットであれば、発信元情報が遮断ホストであるかどうかを判定するステップS45。判定の結果、発信元情報が遮断ホストであれば、DAD確認パケットであるかどうかを判定しステップS47、DAD確認パケットであれば、遮断ホストに変調済みNAパケットを伝送した後ステップS52に処理を終了する。ステップS47において、DAD確認パケットではないと判定されれば、ステップS51を行った後に処理を終了する。ステップS45において、発信元情報が遮断ホストではなければ、目的地情報が遮断ホストであるかどうかを判定するステップS46。目的地情報が遮断ホストであると判定されれば、ステップS51を行った後に処理を終了する。ステップS46において、遮断ホストではないと判定されれば、処理を終了する。一方、上記のステップS44において、NSパケットではなければ、近隣公告NAパケットであるかどうかを判定するステップS48。判定の結果、NAパケットであれば、発信元情報が遮断ホストであるかどうかを判定しステップS49、遮断ホストであると判定されれば、ステップS51を行った後に処理を終了する。これに対し、遮断ホストではないと判定されれば、目的地情報が遮断ホストであるかどうかを判定するステップS50。目的地情報が遮断ホストであると判定されれば、同様に、ステップS51を行った後に処理を終了し、目的地情報が遮断ホストではないと判定されれば、処理を終了する。一方、ステップS48における判定の結果、NAパケットではなければ、処理を終了する。以上では本発明の実施の形態を中心に説明したが、当業者のレベルにおいて様々な変更を加えることができるということは言うまでもない。よって、本発明の権利範囲は上記の実施の形態に限定されて解釈されてはならず、後述する特許請求の範囲によって解釈さるべきである。