[發明專利]ICMP變換裝置

有效

• 申請號: 200710161889.1
• 申請日: 2007-09-27
• 公開（公告）號: CN101257389A
• 公開（公告）日: 2008-09-03
• 發明（設計）人: 吉本哲郎;奈良祐樹
• 申請（專利權）人: 日立通訊技術株式會社
• 主分類號: H04L12/00
• 分類號: H04L12/00;H04L12/56;H04L29/06
• 代理公司: 永新專利商標代理有限公司
• 代理人: 徐殿軍

1、一種裝置，具有傳送從其他主機發送的IPv4或IPv6分組的傳送功能，其特征在于：

具有分析和記錄該其他主機的TCP連接狀態的功能；

具有根據所述TCP連接狀態來變換向所述其他主機發送的ICMP或ICMPv6分組的內容，并傳送到所述其他主機的功能。

2、根據權利要求1所述的裝置，其特征在于：

在所述TCP連接狀態是SYN_SENT或SYN_RECEIVED的情況下，將類型是1、且代碼是0或3的所述ICMPv6分組的代碼改變為1或4。

3、根據權利要求1所述的裝置，其特征在于：

在所述TCP連接狀態是SYN_SENT或SYN_RECEIVED的情況下，將類型是3、且代碼是0或1或5的所述ICMP分組的代碼改變為0或1或5之外的代碼。

4、一種防火墻裝置，具有分析和記錄其他主機的TCP連接狀態、并根據該TCP連接狀態來限制IPv4或IPv6分組的傳送功能的功能，其特征在于：

具有根據所述TCP連接狀態來變換向所述其他主機發送的ICMP或ICMPv6分組的內容，并傳送到所述其他主機的功能。

5、根據權利要求4所述的防火墻裝置，其特征在于：

在所述TCP連接狀態是SYN_SENT或SYN_RECEIVED的情況下，將類型是1、且代碼是0或3的所述ICMPv6分組的代碼改變為1或4。

6、根據權利要求4所述的防火墻裝置，其特征在于：

在所述TCP連接狀態是SYN_SENT或SYN_RECEIVED的情況下，將類型是3、且代碼是0或1或5的所述ICMP分組的代碼改變為0或1或5之外的代碼。

7、一種軟件，在終端內，在IPv4或IPv6分組的傳送功能的前級動作，其特征在于：

具有分析和記錄該終端的TCP連接狀態的功能；

具有根據所述TCP連接狀態來變換該終端接收到的ICMP或ICMPv6分組的內容，并傳送到所述分組的傳送功能的功能。

8、根據權利要求7所述的軟件，其特征在于：

在所述TCP連接狀態是SYN_SENT或SYN_RECEIVED的情況下，將類型是1、且代碼是0或3的所述ICMPv6分組的代碼改變為1或4。

9、根據權利要求7所述的軟件，其特征在于：

在所述TCP連接狀態是SYN_SENT或SYN_RECEIVED的情況下，將類型是3、且代碼是0或1或5的所述ICMP分組的代碼改變為0或1或5之外的代碼。

10、一種防火墻軟件，在終端內，在IPv4或IPv6分組的傳送功能的前級動作，并具有通過分析和記錄該終端的TCP連接狀態來限制所述IPv4或IPv6分組的傳送功能的功能，其特征在于：

具有根據所述TCP連接狀態來變換該終端接收到的ICMP或ICMPv6分組的內容，并傳送到所述分組的傳送功能的功能。

11、根據權利要求10所述的防火墻軟件，其特征在于：

在所述TCP連接狀態是SYN_SENT或SYN_RECEIVED的情況下，將類型是1、且代碼是0或3的所述ICMPv6分組的代碼改變為1或4。

12、根據權利要求10所述的防火墻軟件，其特征在于：

在所述TCP連接狀態是SYN_SENT或SYN_RECEIVED的情況下，將類型是3、且代碼是0或1或5的所述ICMP分組的代碼改變為0或1或5之外的代碼。

13、根據權利要求1所述的裝置，其特征在于：

具有對不變換所述ICMP或ICMPv6分組而發送到其他主機的次數進行記錄的功能，

在該次數達到一定值以上的情況下，根據所述TCP連接狀態，變換向所述其他主機發送的ICMP或ICMPv6分組的內容，并傳送到所述其他主機。

14、根據權利要求2所述的裝置，其特征在于：

具有對不變換所述ICMPv6分組而發送到其他主機的次數進行記錄的功能，

在該次數達到一定值以上的情況下，根據所述TCP連接狀態，變換向所述其他主機發送的ICMPv6分組的內容，并傳送到所述其他主機。