[发明专利]检测非法的装置和检测非法的方法

权利要求书

1.一种检测非法的装置，具有：

检测部，其构成为监视网络上传送的数据包，检测基于近邻搜索协议的规定的数据包，

发送部，其构成为将检测到的所述规定的数据包的发送源的MAC地址设定为发送目的地的MAC地址，通过所述网络全节点组播发送询问数据包，所述询问数据包询问参加组播组的情况，

接收部，其构成为从具有所述发送目的地的MAC地址的终端装置接收对所述询问数据包的响应数据包，以及

判断部，其构成为在所述响应数据包中包含的组播地址表示的第一IP地址和根据所述规定的数据包成为近邻搜索的对象的第二IP地址不同的情况下，判断所述响应数据包的发送源的所述终端装置为非法，所述组播地址对作为所述响应数据包的发送源的所述终端装置参加的组播组进行识别。

2.根据权利要求1所述的检测非法的装置，其特征在于，

在所述接收部没有接收到所述响应数据包的情况下，所述判断部判断具有所述询问数据包的所述发送目的地的MAC地址的所述终端装置为非法。

3.根据权利要求1或2所述的检测非法的装置，其特征在于，

所述判断部从所述检测部检测到的所述规定的数据包获得所述第二IP地址。

4.根据权利要求1至3中任一项所述的检测非法的装置，其特征在于，

所述规定的数据包为邻居请求数据包和邻居通告数据包中的至少任一种。

5.根据权利要求1至4中任一项所述的检测非法的装置，其特征在于，

所述组播地址为请求节点组播地址。

6.根据权利要求1至5中任一项所述的检测非法的装置，其特征在于，还具有：

显示装置，其构成为将所述判断部的判断结果显示在显示画面。

7.一种检测非法的方法，具有：

第一步骤，监视网络上传送的数据包，检测基于近邻搜索协议的规定的数据包，

第二步骤，将所述第一步骤中检测到的所述规定的数据包的发送源的MAC地址设定为发送目的地的MAC地址，通过所述网络全节点组播发送询问数据包，所述询问数据包询问参加组播组的情况，

第三步骤，从具有所述发送目的地的MAC地址的终端装置接收对所述询问数据包的响应数据包，以及

第四步骤，在所述响应数据包中包含的组播地址表示的第一IP地址和根据所述规定的数据包成为近邻搜索的对象的第二IP地址不同的情况下，判断所述响应数据包的发送源的所述终端装置为非法，所述组播地址对作为所述响应数据包的发送源的所述终端装置参加的组播组进行识别。