[发明专利]用以认定网点的发生事件的方法

说明书

技术领域

本发明系关于一种用以认定网点的发生事件的方法，特别是关于一种根据允许清单判断网点的发生事件的方法。

背景技术

现今网络受到普遍使用，增进了信息交流的便利性。然而，藉由网络交流信息也带了许多风险。例如，网络的电子商务中的个人金融认证数据遭盗取，或是计算机系统被网络黑客入侵，进一步导致数据外流、计算机中毒、重要档案受损、甚至计算机系统故障，而影响到个人或企业的权益。

接收网络封包有其风险，特别是来自一危险网点的封包，例如外部计算机经由网络所传送来封包，而以各种方式危害他人计算机，包括窃听（wiretapping）、窜改（tampering）、恶意攻击（malicious attack）、阻断服务（denial of service）、及网络钓鱼（phishing）等，使得网络使用者防不慎防。诸如此类的网络危害的防范实为相当重要，如何拟定网络信息安全的策略方法并予以执行，实为一项重要的课题。

网络风险与封包来源的网点有关，若能对于网点作出准确的判断评估将有助于网络安全的提升。

发明内容

本发明的主要目的在于提供一种用以认定网点的发生事件的方法，用于对于封包来源的网点的发生事件作出判断评估，以改善习知技术的问题。

本发明为解决习知技术的问题所采用的技术手段为一种用以认定网点的发生事件的方法，包含下列步骤：(a)判断网点的IP地址是否在一IP管理区段内；(b)当网点的IP地址不在IP管理区段内，则认定发生事件为一区段外的非法事件；(c)当网点的IP地址在IP管理区段内，则判断网点的媒体存取控制地址是否在一允许清单的表列；(d)当网点的媒体存取控制地址不在允许清单的表列，则认定发生事件为非法事件；(e)当网点的媒体存取控制地址在允许清单的表列，则取出与媒体存取控制地址对应的允许清单的表列；(f)自允许清单的表列逐一取出允许清单并与网点的管理属性比对，而认定网点的发生事件。

在本发明的一实施例中，网点的管理属性为选自以：单一媒体存取控制地址、一媒体存取控制地址与一动态IP地址、一媒体存取控制地址与一固定IP地址、单一IP地址搭配多个媒体存取控制地址、以及单一媒体存取控制地址搭配多个IP地址所构成的群组中的一个或多个。

在本发明的一实施例中，在步骤(d)中，判断网点的IP地址是否于允许清单的表列，当网点的IP地址在允许清单的表列，则认定发生事件为一外部抢IP的非法事件。

在本发明的一实施例中，在步骤(d)中，当网点的IP地址不在允许清单的表列，则判断动态IP功能是否启用，当动态IP功能没有启用，则认定发生事件为一外部连结的非法事件。

在本发明的一实施例中，在步骤(d)中，当动态IP功能有启用，则判断网点的IP地址是否为一动态IP地址，当网点的IP地址不为动态IP地址，则认定发生事件为一外部连结的非法事件。

在本发明的一实施例中，在步骤(d)中，当网点的IP地址为一动态IP地址，则判断网点的IP地址是否为一非法动态IP服务器所派发的IP地址，若是则认定发生事件为一非法动态IP服务器IP的非法事件，若不是则认定发生事件为一动态IP服务器外部连结的非法事件。

在本发明的一实施例中，在步骤(f)中，判断网点的管理属性是否为单一媒体存取控制地址，当网点的管理属性为单一媒体存取控制地址时则执行一单一媒体存取控制地址判断步骤，当网点的管理属性不为单一媒体存取控制地址时，则执行一非单一媒体存取控制地址判断步骤。

在本发明的一实施例中，单一媒体存取控制地址判断步骤为判断网点的IP地址是否在允许清单的表列中，若网点的IP地址在允许清单的表列中，则认定发生事件为一内部抢IP的非法事件，若网点的IP地址不在允许清单的表列中，则认定发生事件为一合法事件。

在本发明的一实施例中，非单一媒体存取控制地址判断步骤包括，当网点的管理属性为包括具有动态IP的媒体存取控制地址时，若动态IP功能有启用且网点的IP类型不为动态IP，则认定发生事件为一动态IP改固定IP的非法事件，若动态IP功能有启用且网点的IP类型为动态IP且属于非法动态IP服务器所派发的IP地址，则认定发生事件为一非法动态IP服务器的非法事件，若动态IP功能有启用且网点的IP类型为属于动态IP但不属于非法动态IP服务器所派发的IP地址，则认定发生事件为一合法事件。