[發明專利]用以認定網點的發生事件的方法

有效

• 申請號: 201210529577.2
• 申請日: 2012-12-10
• 公開（公告）號: CN103873434B
• 公開（公告）日: 2017-12-12
• 發明（設計）人: 李坤榮
• 申請（專利權）人: 臺眾計算機股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海智信專利代理有限公司31002
• 代理人: 王潔

技術領域

本發明系關于一種用以認定網點的發生事件的方法，特別是關于一種根據允許清單判斷網點的發生事件的方法。

背景技術

現今網絡受到普遍使用，增進了信息交流的便利性。然而，藉由網絡交流信息也帶了許多風險。例如，網絡的電子商務中的個人金融認證數據遭盜取，或是計算機系統被網絡黑客入侵，進一步導致數據外流、計算機中毒、重要檔案受損、甚至計算機系統故障，而影響到個人或企業的權益。

接收網絡封包有其風險，特別是來自一危險網點的封包，例如外部計算機經由網絡所傳送來封包，而以各種方式危害他人計算機，包括竊聽（wiretapping）、竄改（tampering）、惡意攻擊（malicious attack）、阻斷服務（denial of service）、及網絡釣魚（phishing）等，使得網絡使用者防不慎防。諸如此類的網絡危害的防范實為相當重要，如何擬定網絡信息安全的策略方法并予以執行，實為一項重要的課題。

網絡風險與封包來源的網點有關，若能對于網點作出準確的判斷評估將有助于網絡安全的提升。

發明內容

本發明的主要目的在于提供一種用以認定網點的發生事件的方法，用于對于封包來源的網點的發生事件作出判斷評估，以改善習知技術的問題。

本發明為解決習知技術的問題所采用的技術手段為一種用以認定網點的發生事件的方法，包含下列步驟：(a)判斷網點的IP地址是否在一IP管理區段內；(b)當網點的IP地址不在IP管理區段內，則認定發生事件為一區段外的非法事件；(c)當網點的IP地址在IP管理區段內，則判斷網點的媒體存取控制地址是否在一允許清單的表列；(d)當網點的媒體存取控制地址不在允許清單的表列，則認定發生事件為非法事件；(e)當網點的媒體存取控制地址在允許清單的表列，則取出與媒體存取控制地址對應的允許清單的表列；(f)自允許清單的表列逐一取出允許清單并與網點的管理屬性比對，而認定網點的發生事件。

在本發明的一實施例中，網點的管理屬性為選自以：單一媒體存取控制地址、一媒體存取控制地址與一動態IP地址、一媒體存取控制地址與一固定IP地址、單一IP地址搭配多個媒體存取控制地址、以及單一媒體存取控制地址搭配多個IP地址所構成的群組中的一個或多個。

在本發明的一實施例中，在步驟(d)中，判斷網點的IP地址是否于允許清單的表列，當網點的IP地址在允許清單的表列，則認定發生事件為一外部搶IP的非法事件。

在本發明的一實施例中，在步驟(d)中，當網點的IP地址不在允許清單的表列，則判斷動態IP功能是否啟用，當動態IP功能沒有啟用，則認定發生事件為一外部連結的非法事件。

在本發明的一實施例中，在步驟(d)中，當動態IP功能有啟用，則判斷網點的IP地址是否為一動態IP地址，當網點的IP地址不為動態IP地址，則認定發生事件為一外部連結的非法事件。

在本發明的一實施例中，在步驟(d)中，當網點的IP地址為一動態IP地址，則判斷網點的IP地址是否為一非法動態IP服務器所派發的IP地址，若是則認定發生事件為一非法動態IP服務器IP的非法事件，若不是則認定發生事件為一動態IP服務器外部連結的非法事件。

在本發明的一實施例中，在步驟(f)中，判斷網點的管理屬性是否為單一媒體存取控制地址，當網點的管理屬性為單一媒體存取控制地址時則執行一單一媒體存取控制地址判斷步驟，當網點的管理屬性不為單一媒體存取控制地址時，則執行一非單一媒體存取控制地址判斷步驟。

在本發明的一實施例中，單一媒體存取控制地址判斷步驟為判斷網點的IP地址是否在允許清單的表列中，若網點的IP地址在允許清單的表列中，則認定發生事件為一內部搶IP的非法事件，若網點的IP地址不在允許清單的表列中，則認定發生事件為一合法事件。

在本發明的一實施例中，非單一媒體存取控制地址判斷步驟包括，當網點的管理屬性為包括具有動態IP的媒體存取控制地址時，若動態IP功能有啟用且網點的IP類型不為動態IP，則認定發生事件為一動態IP改固定IP的非法事件，若動態IP功能有啟用且網點的IP類型為動態IP且屬于非法動態IP服務器所派發的IP地址，則認定發生事件為一非法動態IP服務器的非法事件，若動態IP功能有啟用且網點的IP類型為屬于動態IP但不屬于非法動態IP服務器所派發的IP地址，則認定發生事件為一合法事件。