[發明專利]窺探回波響應提取器

有效

• 申請號: 200680040929.0
• 申請日: 2006-10-09
• 公開（公告）號: CN101300811A
• 公開（公告）日: 2008-11-05
• 發明（設計）人: T·A·布朗;S·P·馬倫;V·文卡塔蘇布拉
• 申請（專利權）人: 國際商業機器公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市中咨律師事務所
• 代理人: 于靜;李崢

技術領域

本發明一般地涉及數據處理領域，具體地說，涉及網絡安全。更具體地說，本發明涉及用于從網絡數據處理系統中的窺探設備提取回波響應(echo?response)的方法、裝置和程序。?

背景技術

人們已投入大量的工作來開發檢測和響應安全威脅的網絡安全產品。黑客使用的兩種最常見的技術是端口掃描和網絡窺探。網絡窺探尤其危險，因為窺探被動地偵聽網絡上的所有業務并收集有關用戶標識和密碼的信息。?

可以通過考慮圍坐在餐桌旁的一組人來理解檢測某人在網絡上窺探的問題。這些人的眼睛被蒙起來。每個人都可以通過直接對話與其他人交談。每個人都同意他們不會傾聽任何自己沒有直接參與的對話。但是，某個欺騙參與者可能坐在餐桌旁邊并偷聽所有對話。此外，此欺騙者可能以合理的方式發表餐桌講話。人們可能不知道此欺騙者的存在。即使他們確實知道此欺騙者的存在，他們也不知道此欺騙者的身份。?

以類似的方式，黑客可以修改計算機設備以偷聽網絡業務。例如，臨時雇員可以以窺探模式設置計算機以記錄用戶標識和密碼。使用有效的用戶標識和密碼，黑客可以例如獲取對敏感信息的訪問。黑客可以攜帶便攜式計算機隱藏在無線路由器范圍內的樓梯間中并竊取機密信息。?

發明內容

本發明認識到現有技術的缺點并提供了一種用于從計算機網絡中的窺?探設備提取響應的技術。連接到所述計算機網絡的分組源設備生成具有假硬件地址和有效網絡協議地址的回波請求分組。所述分組源設備在所述計算機網絡上發送所述回波請求分組。響應于在所述計算機網絡上接收到回波響應分組，所述分組源設備確定窺探設備的存在。?

附圖說明

在所附權利要求中說明了被認為是本發明特性的新穎特征。但是，當結合附圖閱讀時，通過參考以下對示例性實施例的詳細說明，可以最佳地理解發明本身以及優選使用方式，進一步的目標和優點，這些附圖是：?

圖1示出了其中可實現本發明的各方面的數據處理系統網絡的圖形表示；?

圖2是其中可實現本發明的各示例性方面的數據處理系統的方塊圖；?

圖3A和3B示出了根據本發明的各示例性方面的窺探回波響應提取器的操作；?

圖4是示出根據本發明的各示例性方面的窺探設備的方塊圖；?

圖5A-5C示出了根據本發明的各示例性方面的實例回波請求分組；?

圖6是示出根據本發明的示例性實施例的使用循環IP地址的窺探回波響應提取器的操作的流程圖；以及?

圖7是示出根據本發明的示例性實施例的使用廣播IP地址的窺探回波響應提取器的操作的流程圖。?

具體實施方式

作為其中可實現本發明的各實施例的數據處理環境的示意圖提供了圖1-2。應當理解圖1-2只是示例性的，并非旨在斷言或暗示對其中可實現本發明的各方面或實施例的環境的任何限制。可以在不偏離本發明的精神和范圍的情況下對所述環境做出許多修改。?

現在參考附圖，圖1示出了可以在其中實現本發明的各方面的數據處理系統網絡的圖形表示。網絡數據處理系統100是可以在其中實現本發明?的各實施例的計算機網絡。網絡數據處理系統100包含網絡102，網絡102是用于提供在網絡數據處理系統100內連接在一起的各種設備和計算機之間的通信鏈路的介質。網絡102可以包括連接，例如有線、無線通信鏈路或光纜。?

在所示實例中，服務器104和存儲裝置106連接到網絡102。此外，客戶機112、114、116和118連接到網絡102。這些客戶機112、114、116、118可以例如是個人計算機或網絡計算機。具體地說，客戶機112可以是通過無線通信連接到網絡102的便攜式計算機。客戶機114和116可以例如是臺式計算機。客戶機118可以例如是個人數字助理(PDA)、平板計算機或電話設備。在所示實例中，服務器104向客戶機112、114、116和118提供數據，例如引導文件、操作系統映像、數據文件和應用。在此實例中，客戶機112、114、116和118是服務器104的客戶機。網絡數據處理系統100可以包括其他服務器、客戶機以及其他未示出的設備。?