[发明专利]不正当连接检测系统及不正当连接检测方法

摘要

本发明的目的在于提供一种不正当连接检测系统，该系统在没有连接权限的不正当的终端装置通过替换IP地址或MAC地址等伪装与网络进行不正当连接的情况下，检测出该不正当连接并采取对策。在具有与网络连接权限的终端装置中存储有专用的监视程序，该监视程序在开始与网络连接时发送连接开始通知，在与网络连接期间进行定时联络。由于通过伪装进行不正当连接的终端装置不具备该监视程序，因此，即使在根据IP地址的对比允许与网络连接的情况下，如果没有受理来自监视程序的连接开始通知或定时联络，也执行中断该终端装置的通信的处理。

主权项

1、不正当连接检测系统，用于检测没有连接权限的终端装置与网络的不正当连接，其特征在于，在具有与所述网络连接权限的正规终端装置中存储有如下监视程序：一旦所述终端装置与网络连接就向所述不正当连接检测系统发送表示与网络的连接已经开始的连接开始通知；所述不正当连接检测系统具备：检测与所述网络连接的终端装置的连接终端检测装置；连接开始通知接收装置，该连接开始通知接收装置接收从存储在所述正规终端装置中的监视程序发送的连接开始通知；不正当连接判定装置，该不正当连接判定装置对于所述连接终端检测装置检测出其是新与所述网络连接的终端装置，在所述连接开始通知接收装置没有接收到来自所述终端装置的连接开始通知的情况下，判定所述终端装置正在与所述网络进行不正当连接；数据包发送装置，该数据包发送装置对于所述不正当连接判定装置判定其正在进行不正当连接的终端装置，对所述终端装置或者成为所述终端装置的通信对象的终端装置发送用于阻碍其通信的数据包，或者，发送用于切断所述终端装置和成为其通信对象的终端装置之间的会话的数据包。