[发明专利]用以认定网点的发生事件的方法

权利要求书

1.一种用以认定网点的发生事件的方法，其特征在于，其包含下列步骤：

(a)藉由一网点所发出的一ARP封包，判断该网点的IP地址是否在一IP管理区段内；

(b)当该网点的IP地址不在该IP管理区段内，则认定该发生事件为一区段外的非法事件；

(c)当该网点的IP地址在该IP管理区段内，则藉由该网点所发出的该ARP封包而判断该网点的媒体存取控制地址是否在一允许清单的表列；

(d)当该网点的媒体存取控制地址不在该允许清单的表列，则认定该发生事件为非法事件；

(e)当该网点的媒体存取控制地址在该允许清单的表列，则取出与该媒体存取控制地址对应的允许清单的表列；以及

(f)自该允许清单的表列逐一取出允许清单并与该网点的管理属性比对，而认定该网点的发生事件，该网点的管理属性为选自以：单一媒体存取控制地址、一媒体存取控制地址与一动态IP地址、一媒体存取控制地址与一固定IP地址、单一IP地址搭配多个媒体存取控制地址、以及单一媒体存取控制地址搭配多个IP地址所构成的群组中的一个或多个，

其特征在于，在步骤(d)中，判断该网点的IP地址是否于该允许清单的表列，当该网点的IP地址在该允许清单的表列，则认定该发生事件为一外部抢IP的非法事件，当该网点的IP地址不在该允许清单的表列，则判断动态IP功能是否启用，当动态IP功能没有启用，则认定该发生事件为一外部连结的非法事件。

2.如权利要求1所述的方法，其特征在于，在步骤(d)中，当动态IP功能有启用，则判断该网点的IP地址是否为一动态IP地址，当该网点的IP地址不为该动态IP地址，则认定该发生事件为一外部连结的非法事件。

3.如权利要求1所述的方法，其特征在于，在步骤(d)中，当该网点的IP地址为一动态IP地址，则判断该网点的IP地址是否为一非法动态IP服务器所派发的IP地址，若是则认定该发生事件为一非法动态IP服务器IP的非法事件，若不是则认定该发生事件为一动态IP服务器外部连结的非法事件。

4.如权利要求1所述的方法，其特征在于，在步骤(f)中，判断该网点的管理属性是否为单一媒体存取控制地址，当该网点的管理属性为单一媒体存取控制地址时则执行一单一媒体存取控制地址判断步骤，当该网点的管理属性不为单一媒体存取控制地址时，则执行一非单一媒体存取控制地址判断步骤。

5.如权利要求4所述的方法，其特征在于，该单一媒体存取控制地址判断步骤为判断该网点的IP地址是否在该允许清单的表列中，若该网点的IP地址在该允许清单的表列中，则认定该发生事件为一内部抢IP的非法事件，若该网点的IP地址不在该允许清单的表列中，则认定该发生事件为一合法事件。

6.如权利要求4所述的方法，其特征在于，该非单一媒体存取控制地址判断步骤包括，当该网点的管理属性为包括具有动态IP的媒体存取控制地址时，若动态IP功能有启用且该网点的IP类型不为动态IP，则认定该发生事件为一动态IP改固定IP的非法事件，若动态IP功能有启用且该网点的IP类型为动态IP且属于非法动态IP服务器所派发的IP地址，则认定该发生事件为一非法动态IP服务器的非法事件，若动态IP功能有启用且该网点的IP类型为属于动态IP但不属于非法动态IP服务器所派发的IP地址，则认定该发生事件为一合法事件。