[發(fā)明專利]網(wǎng)絡(luò)防御裝置以及網(wǎng)絡(luò)防御系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201811423370.0
• 申請日: 2018-11-27
• 公開（公告）號: CN109861961B
• 公開（公告）日: 2022-10-28
• 發(fā)明（設(shè)計(jì)）人: 越智直紀(jì);平本琢士;織田智宏;大庭達(dá)海
• 申請（專利權(quán)）人: 松下電器(美國)知識產(chǎn)權(quán)公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 永新專利商標(biāo)代理有限公司 72002
• 代理人: 高迪

1.一種網(wǎng)絡(luò)防御裝置，

所述網(wǎng)絡(luò)防御裝置，具備：

通信數(shù)據(jù)獲得部，具備多個(gè)LAN的端口，將在進(jìn)行通信網(wǎng)絡(luò)間的連接的交換機(jī)中流動的、至少包括發(fā)送源終端的信息和發(fā)送目的終端的信息的通信數(shù)據(jù)，以混雜模式經(jīng)由所述交換機(jī)獲得；

威脅檢測部，檢測所述通信數(shù)據(jù)的威脅；

威脅除去部；以及

路徑變更部，在由所述威脅檢測部檢測出威脅的情況下，對所述交換機(jī)進(jìn)行操作，以將第一通信路徑變更為第二通信路徑，所述第一通信路徑是不經(jīng)由所述威脅除去部而連接所述發(fā)送源終端與所述發(fā)送目的終端的路徑，所述第二通信路徑是經(jīng)由所述威脅除去部連接所述發(fā)送源終端與所述發(fā)送目的終端、且與所述第一通信路徑不同的路徑，

所述威脅除去部，在所述路徑變更部變更通信路徑之后，除去所述通信數(shù)據(jù)的威脅，

所述交換機(jī)具有，與所述發(fā)送源終端連接的第一LAN的端口、與所述威脅檢測部連接的第二LAN的端口及第三LAN的端口、以及與所述發(fā)送目的終端連接的第四LAN的端口，

在所述威脅檢測部沒有檢測到威脅的情況下，所述路徑變更部，將從與所述第一LAN的端口連接的所述發(fā)送源終端、到與所述第四LAN的端口連接的所述發(fā)送目的終端為止的所述第一通信路徑，設(shè)定為第一VLAN，

在所述威脅檢測部檢測出威脅的情況下，所述路徑變更部，

將從與所述第一LAN的端口連接的所述發(fā)送源終端、到與所述第二LAN的端口連接的所述威脅除去部為止的、所述第二通信路徑中包括的一部分的路徑，設(shè)定為與所述第一VLAN不同的第二VLAN，

將從與所述第三LAN的端口連接的所述威脅除去部、到與所述第四LAN的端口連接的所述發(fā)送目的終端為止的、所述第二通信路徑中包括的一部分的路徑，設(shè)定為所述第一VLAN。

2.如權(quán)利要求1所述的網(wǎng)絡(luò)防御裝置，

所述第一VLAN是，不經(jīng)由所述威脅除去部的通常類網(wǎng)絡(luò)，

所述第二VLAN是，由所述威脅除去部除去所述通信數(shù)據(jù)的威脅的檢疫類網(wǎng)絡(luò)，

在所述威脅檢測部檢測出威脅的情況下，所述路徑變更部，將所述第一VLAN的一部分從所述通常類網(wǎng)絡(luò)變更為檢疫類網(wǎng)絡(luò)。

3.如權(quán)利要求2所述的網(wǎng)絡(luò)防御裝置，

在所述威脅除去部中，除去所述通信數(shù)據(jù)的威脅的情況下，所述路徑變更部，將從所述通常類網(wǎng)絡(luò)變更后的所述檢疫類網(wǎng)絡(luò)，恢復(fù)為所述通常類網(wǎng)絡(luò)。

4.如權(quán)利要求1所述的網(wǎng)絡(luò)防御裝置，

所述通信數(shù)據(jù)獲得部，獲得所述通信數(shù)據(jù)的復(fù)制，

所述威脅檢測部，以混雜模式監(jiān)視所述通信數(shù)據(jù)的復(fù)制。

5.如權(quán)利要求1所述的網(wǎng)絡(luò)防御裝置，

所述威脅除去部，從檢測出威脅的所述通信數(shù)據(jù)中，除去包括威脅的無用的數(shù)據(jù)。

6.如權(quán)利要求1所述的網(wǎng)絡(luò)防御裝置，

所述威脅檢測部，按照檢測出的威脅內(nèi)容，對檢測出威脅的發(fā)送源終端賦予分?jǐn)?shù)，

所述路徑變更部，在由所述威脅檢測部賦予的所述分?jǐn)?shù)超過第一值的情況下，使所述交換機(jī)變更通信路徑，以使賦予了所述分?jǐn)?shù)的該發(fā)送源終端所涉及的通信數(shù)據(jù)經(jīng)由所述威脅除去部。

7.如權(quán)利要求6所述的網(wǎng)絡(luò)防御裝置，

所述威脅檢測部，針對賦予的所述分?jǐn)?shù)，在經(jīng)過規(guī)定時(shí)間后，減去所述分?jǐn)?shù)的規(guī)定值，

在檢測出的威脅的所述分?jǐn)?shù)低于第二值的情況下，所述路徑變更部，使所述交換機(jī)變更通信路徑，以使所述發(fā)送源終端與所述發(fā)送目的終端的連接不經(jīng)由所述威脅除去部。

8.如權(quán)利要求7所述的網(wǎng)絡(luò)防御裝置，

所述威脅檢測部，在檢測出的威脅的所述分?jǐn)?shù)超過比所述第一值大的第三值的情況下，即使經(jīng)過所述規(guī)定時(shí)間也不減去所述分?jǐn)?shù)。