[發(fā)明專利]中繼裝置、網(wǎng)絡(luò)監(jiān)視系統(tǒng)和程序

在審

• 申請?zhí)枺?/td>: 201580080557.3
• 申請日: 2015-06-02
• 公開（公告）號: CN107735987A
• 公開（公告）日: 2018-02-23
• 發(fā)明（設(shè)計(jì)）人: 川崎仁;田畠廣泰;山口晃由;小林信博
• 申請（專利權(quán)）人: 三菱電機(jī)大樓技術(shù)服務(wù)株式會社;三菱電機(jī)株式會社
• 主分類號: H04L12/66
• 分類號: H04L12/66
• 代理公司: 北京三友知識產(chǎn)權(quán)代理有限公司11127
• 代理人: 鄧毅,龔曉娟

1.一種中繼裝置，其對在設(shè)施外的與外部網(wǎng)絡(luò)連接的服務(wù)器和設(shè)施內(nèi)的與內(nèi)部網(wǎng)絡(luò)直接或者間接地連接的設(shè)備之間通信的數(shù)據(jù)進(jìn)行中繼，其特征在于，該中繼裝置具有：

數(shù)據(jù)取得單元，其取得從與所述內(nèi)部網(wǎng)絡(luò)連接的網(wǎng)絡(luò)開關(guān)的鏡像端口輸出的數(shù)據(jù)；

檢測單元，其解析由所述數(shù)據(jù)取得單元取得的數(shù)據(jù)，由此檢測對所述設(shè)備的非法訪問；以及

檢出信息發(fā)送單元，其在檢測出非法訪問時(shí)，向所述服務(wù)器發(fā)送與該非法訪問相關(guān)的檢出信息。

2.根據(jù)權(quán)利要求1所述的中繼裝置，其特征在于，該中繼裝置具有：

負(fù)荷狀態(tài)監(jiān)視單元，其對施加給所述中繼裝置的負(fù)荷的狀態(tài)進(jìn)行監(jiān)視；以及

數(shù)據(jù)存儲單元，其存儲由所述數(shù)據(jù)取得單元取得的數(shù)據(jù)，

僅在施加給所述中繼裝置的負(fù)荷為規(guī)定以下的情況下，所述檢測單元進(jìn)行數(shù)據(jù)的解析。

3.根據(jù)權(quán)利要求1所述的中繼裝置，其特征在于，

該中繼裝置具有匹配處理單元，該匹配處理單元通過由所述數(shù)據(jù)取得單元取得的數(shù)據(jù)與預(yù)先設(shè)定的過濾信息的匹配處理，檢測對所述設(shè)備的非法訪問，

所述檢測單元通過解析未被所述匹配處理單元進(jìn)行的匹配處理檢測出非法訪問的數(shù)據(jù)，來檢測對所述設(shè)備的非法訪問。

4.根據(jù)權(quán)利要求1所述的中繼裝置，其特征在于，

所述檢測單元通過解析從所述網(wǎng)絡(luò)開關(guān)的通常端口輸出的來自所述設(shè)備的數(shù)據(jù)，來檢測對所述設(shè)備的非法訪問。

5.根據(jù)權(quán)利要求1所述的中繼裝置，其特征在于，該中繼裝置具有：

負(fù)荷狀態(tài)監(jiān)視單元，其監(jiān)視所述中繼裝置中的負(fù)荷狀態(tài)；

數(shù)據(jù)存儲單元，其存儲由所述數(shù)據(jù)取得單元取得的數(shù)據(jù)；以及

檢測處理請求單元，其根據(jù)施加給所述中繼裝置的負(fù)荷的狀態(tài)，向所述服務(wù)器發(fā)送存儲在所述數(shù)據(jù)存儲單元中的數(shù)據(jù)，向所述服務(wù)器請求執(zhí)行由所述檢測單元進(jìn)行的非法訪問檢測處理。

6.一種網(wǎng)絡(luò)監(jiān)視系統(tǒng)，其特征在于，該網(wǎng)絡(luò)監(jiān)視系統(tǒng)具有：

服務(wù)器，其在設(shè)施外與外部網(wǎng)絡(luò)連接；

設(shè)備，其在設(shè)施內(nèi)與內(nèi)部網(wǎng)絡(luò)直接或者間接地連接；

中繼裝置，其對在所述服務(wù)器與所述設(shè)備之間通信的數(shù)據(jù)進(jìn)行中繼；以及

網(wǎng)絡(luò)開關(guān)，其與所述內(nèi)部網(wǎng)絡(luò)連接，從鏡像端口向所述中繼裝置發(fā)送從通常端口輸入的數(shù)據(jù)，

所述中繼裝置具有：

數(shù)據(jù)取得單元，其取得從所述網(wǎng)絡(luò)開關(guān)的鏡像端口輸出的數(shù)據(jù)；

檢測單元，其解析由所述數(shù)據(jù)取得單元取得的數(shù)據(jù)，由此檢測對所述設(shè)備的非法訪問；以及

檢出信息發(fā)送單元，其在檢測出非法訪問時(shí)，向所述服務(wù)器發(fā)送與該非法訪問相關(guān)的檢出信息。

7.一種程序，其使搭載于中繼裝置中的計(jì)算機(jī)作為以下單元發(fā)揮功能，該中繼裝置對在設(shè)施外的與外部網(wǎng)絡(luò)連接的服務(wù)器和設(shè)施內(nèi)的與內(nèi)部網(wǎng)絡(luò)直接或者間接地連接的設(shè)備之間通信的數(shù)據(jù)進(jìn)行中繼，其中，所述單元為：

數(shù)據(jù)取得單元，其取得從與所述內(nèi)部網(wǎng)絡(luò)連接的網(wǎng)絡(luò)開關(guān)的鏡像端口輸出的數(shù)據(jù)；

檢測單元，其解析由所述數(shù)據(jù)取得單元取得的數(shù)據(jù)，由此檢測對所述設(shè)備的非法訪問；以及

檢出信息發(fā)送單元，其在檢測出非法訪問時(shí)，向所述服務(wù)器發(fā)送與該非法訪問相關(guān)的檢出信息。