监视装置和监视方法

摘要

本发明提供了一种监视装置和监视方法。该监视装置在包括多个通信装置和多个监视装置的网络中作为第一监视装置来工作，该监视装置包括：获取单元，该获取单元获取由第一监视装置监视的第一通信装置所发送或接收的包的信息；发送单元，该发送单元在第一通信装置与不包括在网络中的外部装置通信之后、当第一通信装置与由第二监视装置监视的第二通信装置通信时将第一加入请求消息发送至第一多播组，在该第一多播组中，第二监视装置进行第二通信装置的通信信息的通知；以及确定单元，该确定单元基于从第二监视装置发送至第一多播组的包来确定外部装置是否正进行经由第一通信装置对第二通信装置的未经授权的访问。

主权项

一种监视装置，所述监视装置在包括多个通信装置和多个监视装置的网络中作为第一监视装置来工作，所述监视装置包括：获取单元，所述获取单元获取由所述第一监视装置监视的第一通信装置所发送或接收的包的信息；发送单元，所述发送单元在所述第一通信装置与不包括在所述网络中的外部装置通信之后、当所述第一通信装置与由第二监视装置监视的第二通信装置通信时将第一加入请求消息发送至第一多播组，在所述第一多播组中，所述第二监视装置进行所述第二通信装置的通信信息的通知；以及确定单元，所述确定单元基于从所述第二监视装置发送至所述第一多播组的包来确定所述外部装置是否正进行经由所述第一通信装置对所述第二通信装置的未经授权的访问。