[发明专利]确定装置和确定方法

权利要求书

1.一种确定装置，其具有：

生成部，其构成为生成发送数据包，所述发送数据包在报头包含第一控制位，所述第一控制位表示在TCP通信中的连接的结束，

设定部，其构成为将与本装置中设定的IPv6地址不同的发送源地址设定为所述生成部生成的所述发送数据包的发送源地址，

发送部，其构成为将被所述设定部设定了所述发送源地址的所述发送数据包向预先设定的终端装置发送，

取得部，其构成为捕获响应数据包，所述响应数据包在报头包含表示对所述发送数据包的响应的第二控制位，

提取部，其构成为提取被所述取得部捕获的所述响应数据包中包含的表示所述响应数据包的发送目的地的信息，以及

确定部，其构成为基于被所述提取部提取的表示所述发送目的地的信息，确定在所述终端装置中设定的默认网关，

所述与本装置中设定的IPv6地址不同的发送源地址是链路本地内的全局标识符或子网标识符不同的唯一本地IPv6单播地址。

2.根据权利要求1所述的确定装置，其特征在于，还具有：

存储部，其构成为存储与监视对象的网络中的合法默认网关有关的信息，以及

判断部，其构成为判断所述确定部确定的在所述终端装置中设定的默认网关是否与存储在所述存储部的所述合法默认网关一致。

3.根据权利要求2所述的确定装置，其特征在于，

所述判断部在判断为与所述合法默认网关不一致的情况下，判断为在被所述确定部确定的所述终端装置中设定的所述默认网关是非法的默认网关。

4.根据权利要求1至3中任一项所述的确定装置，其特征在于，

所述第一控制位包含FIN标志，

所述第二控制位包含RST标志和ACK标志。

5.根据权利要求1至3中任一项所述的确定装置，其特征在于，

所述发送部向所述终端装置没有打开的端口发送所述发送数据包。

6.一种确定方法，所述确定方法在确定装置中使用，所述确定方法具有：

第一步骤，生成发送数据包，所述发送数据包在报头包含第一控制位，所述第一控制位表示在TCP通信中的连接的结束，

第二步骤，将与所述确定装置中设定的IPv6地址不同的发送源地址设定为所述第一步骤中生成的所述发送数据包的发送源地址，

第三步骤，将在所述第二步骤中设定了所述发送源地址的所述发送数据包向预先设定的终端装置发送，

第四步骤，捕获响应数据包，所述响应数据包在报头包含表示对所述发送数据包的响应的第二控制位，

第五步骤，提取在所述第四步骤中捕获的所述响应数据包中包含的表示所述响应数据包的发送目的地的信息，以及

第六步骤，基于在所述第五步骤中提取的表示所述发送目的地的信息，确定在所述终端装置中设定的默认网关，

所述与所述确定装置中设定的IPv6地址不同的发送源地址是链路本地内的全局标识符或子网标识符不同的唯一本地IPv6单播地址。