JP7444600B2

JP7444600B2 - 検出装置および検出方法

Info

Publication number: JP7444600B2
Application number: JP2019234003A
Authority: JP
Inventors: 貴彦太田
Original assignee: Azbil Corp
Current assignee: Azbil Corp
Priority date: 2019-12-25
Filing date: 2019-12-25
Publication date: 2024-03-06
Anticipated expiration: 2039-12-25
Also published as: KR20210082364A; CN113037704A; JP2021103836A; CN113037704B

Description

本発明は、検出装置および検出方法に関し、特にＩＰｖ６環境においてネットワークに接続された機器を検出する技術に関する。

近年、ＩｏＴの普及により様々な機器がインターネットにつながるようになっており、管理者が知らないうちに見知らぬ機器や悪意ある機器がネットワークに接続してしまうことも発生している。そのため、ネットワークへの接続が許可されていない機器や悪意のある機器が不正アクセスを行い、クラッキングや情報漏えいなどが発生することへの対策が必要とされている。

そこで、このような不正アクセスを防止する従来技術として、ＩＰネットワーク上で、ＩＰアドレスとＭＡＣアドレスとの対応関係を指定するためのＡＲＰ（ＡｄｄｒｅｓｓＲｅｓｏｌｕｔｉｏｎＰｒｏｔｏｃｏｌ）パケットを監視して、不正な機器を特定する技術が提案されている（例えば、特許文献１から３参照）。

ところが、近年インターネットにつながる機器の数が爆発的に増加したことにより、ＩＰプロトコルネットワークで使用されるアドレス空間が拡張されるようになっている。従来のＡＲＰパケットの監視による不正アクセスの防止技術では、ネットワーク上の端末装置などの機器を把握するために、アドレス空間を総当たりで検索する。従来の技術では、多数の調査パケットを送信する必要があるので、ネットワーク負荷が増大し、また、検索にかかる時間も増加するという問題があった。

特開２００５－０７９７０６号公報特開２００５－１９８０９０号公報特開２００８－２２７６００号公報

本発明は、上述した課題を解決するためになされたものであり、ネットワークの負荷を低減しつつ、ネットワークへの接続が許可されていない端末装置を即座に検出することを目的とする。

上述した課題を解決するために、本発明に係る検出装置は、調査パケットをネットワークを介してオールノードマルチキャスト送信するように構成された送信部と、前記調査パケットに対する応答パケットを受信するように構成された受信部と、前記応答パケットに含まれる、前記応答パケットの送出元の端末装置のアドレス情報から、前記応答パケットの送出元の前記端末装置に固有の第１識別情報を取得するように構成された取得部と、前記ネットワークへの接続が許可されている端末装置に固有の第２識別情報を記憶するように構成された記憶部と、前記取得部によって取得された前記第１識別情報と前記第２識別情報とを比較して、前記第１識別情報と前記第２識別情報とが一致しない場合に、前記第１識別情報を有する前記端末装置は、前記ネットワークへの接続が許可されていない未許可の端末装置であると判断するように構成された判断部とを備える。

また、本発明に係る検出装置において、前記判断部による判断結果を提示するように構成された提示部をさらに備えていてもよい。

また、本発明に係る検出装置において、前記提示部は、前記判断結果、および、前記受信部で受信されたすべての前記応答パケットの送出元の端末装置に関する情報を提示してもよい。

また、本発明に係る検出装置において、前記調査パケットは、マルチキャストグループへの参加状況についての問い合わせを行うパケットであり、前記応答パケットは、前記調査パケットを受信した端末装置が参加しているマルチキャストグループを識別するマルチキャストアドレスを含むパケットあってもよい。

また、本発明に係る検出装置において、前記第１識別情報および前記第２識別情報は、前記応答パケットの送出元の端末装置および前記ネットワークへの接続が許可されている端末装置に割り当てられているＭＡＣアドレスを含んでいてもよい。

上述した課題を解決するために、本発明に係る検出方法は、調査パケットをネットワークを介してオールノードマルチキャスト送信する第１ステップと、前記調査パケットに対する応答パケットを受信する第２ステップと、前記応答パケットに含まれる、前記応答パケットの送出元の端末装置のアドレス情報から、前記応答パケットの送出元の前記端末装置に固有の第１識別情報を取得する第３ステップと、前記第３ステップで取得された前記第１識別情報と、記憶部に記憶されている前記ネットワークへの接続が許可されている端末装置に固有の第２識別情報とを比較して、前記第１識別情報と前記第２識別情報とが一致しない場合に、前記第１識別情報を有する前記端末装置は、前記ネットワークへの接続が許可されていない未許可の端末装置であると判断する第４ステップとを備える。

また、本発明に係る検出方法において、前記第４ステップでの判断結果を提示する第５ステップをさらに備えていてもよい。

本発明によれば、調査パケットをオールノードマルチキャスト送信し、調査パケットに対する応答パケットを受信して、応答パケットの送出元の端末装置に固有の第１識別情報を応答パケットから取得して、第１識別情報と記憶部に記憶されているネットワークへの接続が許可されている端末装置に固有の第２識別情報とを比較する。そのため、ネットワークの負荷を低減しつつ、ネットワークへの接続が許可されていない端末装置を即座に検出することができる。

図１は、本発明の実施の形態に係る検出装置を含むネットワークシステムの構成を示すブロック図である。図２は、実施の形態に係る検出装置の構成を示すブロック図である。図３は、実施の形態に係る検出装置のハードウェア構成を示すブロック図である。図４は、実施の形態に係る検出方法を説明するためのフローチャートである。図５は、実施の形態に係るネットワークシステムの動作を示すシーケンス図である。

以下、本発明の好適な実施の形態について、図１から図５を参照して詳細に説明する。
［ネットワークシステムの構成］
まず、本発明の実施の形態に係る検出装置１を備えるネットワークシステムの概要について説明する。図１に示すように、ネットワークシステムは検出装置１と、ＬＡＮなどのネットワークＮＷを介して接続されている複数の端末装置２ａ、２ｂとを備える。ネットワークシステムは、例えば、ＢＡ（ＢｕｉｌｄｉｎｇＡｕｔｏｍａｔｉｏｎ）システムなどに設けられる。

端末装置２ａ、２ｂは、ＩＰｖ６が動作するＰＣなどの機器である。本実施の形態では、端末装置２ａは、ネットワークＮＷへの接続が許可された正規端末であり、端末装置２ｂは、例えば、ネットワークＮＷへの接続が許可されていない未許可端末であるものとする。なお、以下において、端末装置２ａ、２ｂを総称して「端末装置２」ということがある。

本実施の形態に係る検出装置１は、ネットワークＮＷに接続している端末装置２ａ、２ｂを検出し、さらに、予め用意されているホワイトリストを用いて、ネットワークＮＷへの接続が許可されていない未許可端末を検出する。

近年、ネットワークＮＷにつながる機器のほとんどはＩＰｖ６が有効となっている。このことに鑑み、本実施の形態に係る検出装置１は、ＩＣＭＰｖ６のＭｕｌｔｉｃａｓｔＬｉｓｔｅｎｅｒＤｉｓｃｏｖｅｒｙ（ＭＬＤ）メッセージタイプ１３０によるＭｕｌｔｉｃａｓｔＬｉｓｔｅｎｅｒＱｕｅｒｙ（ＭＬＱ）のうちのＧｅｎｅｒａｌＱｕｅｒｙ（以下、「一般ＭＬＱ」という。）をオールノードマルチキャスト送信する。

検出装置１は、送信する一般ＭＬＱパケットの宛先をオールノードマルチキャストアドレスにすることで、一般ＭＬＱパケットは、ローカルネットワーク（ネットワークＮＷ）に接続されているＩＰｖ６が有効なノードによって受信されることになる。本実施の形態では、一般ＭＬＱパケットをネットワークＮＷに接続されている端末装置２の検出、およびネットワークＮＷへの接続が許可されていない未許可端末を検出するための調査パケットとして用いる。

ＭＬＱは、ルータがリスナーに対して受信を希望するマルチキャストグループが存在するかどうかを問い合わせることに用いられるメッセージである。また、ＧｅｎｅｒａｌＱｕｅｒｙは、リンクローカルスコープ内に存在するすべてのリスナーに対して、どのマルチキャストグループに参加しているのかを調べるクエリである。

一般ＭＬＱパケットを受信した端末装置２ａ、２ｂは、各々が参加しているマルチキャストグループを識別するマルチキャストアドレスを報告するための応答パケットを、送出元の検出装置１に送信する。応答パケットは、ＩＣＭＰｖ６のＭＬＤメッセージタイプ１３１によるＭｕｌｔｉｃａｓｔＬｉｓｔｅｎｅｒＲｅｐｏｒｔ（ＭＬＲ）である。

ＭＬＤメッセージであるＭＬＲは、ＩＣＭＰｖ６パケットのフォーマットが使用される。ＩＣＭＰｖ６パケットは、ＩＰｖ６ヘッダとＩＣＭＰｖ６メッセージとで構成される。ＩＣＭＰｖ６メッセージの領域には、自装置が参加しているマルチキャストグループを識別するマルチキャストアドレスを報告するＭＬＲが格納される。また、ＩＰｖ６ヘッダには、送信元アドレスとしてＩＣＭＰｖ６パケットの送信元アドレス（アドレス情報）が格納される。送信元アドレスは、ＩＰｖ６アドレス（１２８ビット）であり、例えば、ステートレスアドレス自動設定が有効な環境では、ＩＰｖ６アドレスの下位６４ビットは、ＥＵＩ－６４フォーマットに従って、自ノードの４８ビットのＭＡＣアドレスから生成される。

以下において、ＩＣＭＰｖ６パケットで送信されるＭＬＲを「ＭＬＲパケット」という。

検出装置１は、ＭＬＲパケットをキャプチャすることで、ＭＬＲパケットの送出元の端末装置２に固有の識別情報としてＭＡＣアドレス情報（第１識別情報）を取得する。より具体的には、検出装置１は、ＭＬＲパケットにある送信元のＭＡＣアドレスを取得する。

また、検出装置１は、キャプチャしたＭＬＲパケットより取得したＭＬＲパケットの送出元のＭＡＣアドレスと、予め用意されているホワイトリストに登録された、ネットワークＮＷへの接続が許可されている端末装置２のＭＡＣアドレス（第２識別情報）とを比較して、未許可端末を検出する。

前述したように、従来の技術において、ホワイトリストを利用して未許可端末を検出する場合には、ＡＲＰが利用される。従来の技術では、例えば、ＩＰアドレスの範囲［１７２．２２．１．１］～［１７２．２２．２５５．２５４］のホストに対して、６万回以上ものＡＲＰリクエストパケットを送信して検索するので、ネットワーク負荷がかかり、探索にも時間がかかる。

この点において、本発明の実施の形態に係る検出装置１は、一般ＭＬＱパケットをオールノードマルチキャスト送信するので、１回の調査パケットの送信で、ネットワークＮＷに接続されている端末装置２の検出、および未許可端末の検出をより短い探索時間で行うことができる。

［検出装置の機能ブロック］
検出装置１は、図２に示すように、例えば、送信部１０、受信部１１、記憶部１２、取得部１３、判断部１４、および提示部１５を備える。

送信部１０は、一般ＭＬＱパケットを、ネットワークＮＷを介してオールノードマルチキャスト送信する。例えば、送信部１０は、［ＦＦ０２：：１］を送信先とした一般ＭＬＱパケットを一定周期で送信することができる。

受信部１１は、一般ＭＬＱパケットに対する応答パケットであるＭＬＲパケットを受信する。本実施の形態では、受信部１１は、図１に示すように、一般ＭＬＱパケットを受信した、ネットワークＮＷに接続されている正規端末および未許可端末を含む、すべての端末装置２からのＭＬＲパケットを受信する。

記憶部１２は、ネットワークＮＷへの接続が許可されている端末装置２（以下、「正規端末」ということがある。）に固有の識別情報としてＭＡＣアドレスが登録されたホワイトリストを記憶する。正規端末のＭＡＣアドレスは、ネットワークシステムが構築された際、および更新される際などに、例えば、図示されない入力装置によって受け付けられて、記憶部１２のホワイトリストに登録される。

取得部１３は、受信部１１が受信したＭＬＲパケットから、ＭＬＲパケットの送出元である端末装置２のＭＡＣアドレスを取得する。取得部１３が取得するＭＡＣアドレスによって、正規端末および未許可端末を含む、ネットワークＮＷに接続されている端末装置２の検出情報が得られる。

判断部１４は、取得部１３が取得したＭＬＲパケットの送出元のＭＡＣアドレスと、記憶部１２に記憶されているホワイトリストに含まれる、ネットワークＮＷへの接続が許可されている端末装置２のＭＡＣアドレスとを比較する。判断部１４は、ＭＬＲパケットの送出元を示すＭＡＣアドレスが、ホワイトリストに登録されているＭＡＣアドレスと一致しない場合には、ＭＬＲパケットの送出元の端末装置２はネットワークＮＷへの接続が許可されていない未許可の端末装置２であると判断する。

提示部１５は、判断部１４による判断結果を提示する。例えば、提示部１５は、判断結果を外部の予め設定されたサーバなどに提示することができる。また、提示部１５は、ＭＬＲパケットの送出元の端末装置２を示す検出情報を、同様に、外部の予め設定されたサーバなどに提示する構成とすることができる。

［検出装置のハードウェア構成］
次に、上述した機能を有する検出装置１を実現するハードウェア構成の一例について、図３を用いて説明する。

図３に示すように、検出装置１は、例えば、バス１０１を介して接続されるプロセッサ１０２、主記憶装置１０３、通信インターフェース１０４、補助記憶装置１０５、入出力Ｉ／Ｏ１０６を備えるコンピュータと、これらのハードウェア資源を制御するプログラムによって実現することができる。また、検出装置１は、バス１０１を介して接続される表示装置１０７を備えることができる。

主記憶装置１０３には、プロセッサ１０２が各種制御や演算を行うためのプログラムが予め格納されている。プロセッサ１０２と主記憶装置１０３とによって、図２に示した取得部１３、判断部１４など、検出装置１の各機能が実現される。

通信インターフェース１０４は、検出装置１と端末装置２や各種外部電子機器との間をネットワーク接続するためのインターフェース回路である。通信インターフェース１０４によって図２で示した送信部１０、受信部１１、および提示部１５が実現される。

補助記憶装置１０５は、読み書き可能な記憶媒体と、その記憶媒体に対してプログラムやデータなどの各種情報を読み書きするための駆動装置とで構成されている。補助記憶装置１０５には、記憶媒体としてハードディスクやフラッシュメモリなどの半導体メモリを使用することができる。

補助記憶装置１０５は、検出装置１が、ネットワークＮＷに接続されている端末装置２を検出し、さらに、未許可端末を検出するための検出プログラムを格納するプログラム格納領域を有する。補助記憶装置１０５によって、図２で説明した記憶部１２が実現される。さらには、例えば、上述したデータやプログラムやなどをバックアップするためのバックアップ領域などを有していてもよい。

入出力Ｉ／Ｏ１０６は、外部機器からの信号を入力したり、外部機器へ信号を出力したりするＩ／Ｏ端子により構成される。

表示装置１０７は、液晶ディスプレイなどによって構成される。表示装置１０７は、判断部１４による判断結果を表示画面に表示することができる。表示装置１０７によっても図２で説明した提示部１５を実現することができる。

［検出方法］
次に、上述した構成を有する検出装置１の動作について、図４のフローチャートを用いて説明する。なお、記憶部１２には、ネットワークＮＷへの接続が許可されている端末装置２のＭＡＣアドレスが登録されたホワイトリストが記憶されているものとする。

まず、送信部１０は、一般ＭＬＱパケットを、ネットワークＮＷを介してオールノードマルチキャスト送信する（ステップＳ１）。次に、受信部１１は、一般ＭＬＱパケットを受信した端末装置２から、応答パケットであるＭＬＲパケットを受信する（ステップＳ２）。

次に、取得部１３は、ステップＳ２で受信されたＭＬＲパケットから、送出元の端末装置２のＭＡＣアドレスを示す情報を取得する（ステップＳ３）。より詳細には、取得部１３は、ＭＬＲパケットのヘッダに格納されているＭＬＲパケットの送出元を示すＩＰｖ６アドレスより、送出元の端末装置２のＭＡＣアドレスを求める。ステップＳ３で取得されたＭＡＣアドレスより、正規端末および未許可端末を含むネットワークＮＷに接続されている端末装置２についてのより具体的な検出情報が得られる。

次に、判断部１４は、ステップＳ３で取得されたＭＬＲパケットの送出元のＭＡＣアドレスと、記憶部１２に記憶されているホワイトリストに登録されているＭＡＣアドレスとを比較する（ステップＳ４）。判断部１４は、ＭＬＲパケットから取得されたＭＡＣアドレスとホワイトリストに登録されているＭＡＣアドレスとが一致する場合には（ステップＳ５：ＹＥＳ）、ＭＬＲパケットの送出元の端末装置２は、正規の端末装置２であると判断する（ステップＳ６）。

一方、ＭＬＲパケットから取得されたＭＡＣアドレスが、ホワイトリストに登録されているＭＡＣアドレスのいずれとも一致しない場合には（ステップＳ５：ＮＯ）、判断部１４は、ＭＬＲパケットの送出元の端末装置２は、ネットワークＮＷへの接続が許可されていない未許可の端末装置２であると判断する（ステップＳ７）。

その後、提示部１５は、判断部１４による判断結果を提示する（ステップＳ８）。例えば、提示部１５は、ステップＳ７で検出されたネットワークＮＷへの接続が許可されていない未許可の端末装置２に関する情報を、外部の図示されない特定のサーバなどへ送出することができる。また、提示部１５は、未許可の端末装置２に関する情報に加えて、ステップＳ３で検出されたネットワークＮＷに接続されている端末装置２ａ、２ｂに関する情報についてもサーバなどに通知してもよい。

［ネットワークシステムの動作シーケンス］
次に、上述した構成を有する検出装置１、および端末装置２ａ、２ｂを備えるネットワークシステムの動作について、図５のシーケンス図を参照して説明する。以下において、端末装置２ａのＭＡＣアドレスは「Ｇ」、端末装置２ｂのＭＡＣアドレスは「Ｈ」であり、検出装置１が備えるホワイトリストには、ネットワークＮＷへの接続が許可されている端末装置２のＭＡＣアドレスとして「Ａ、Ｂ、Ｇ、Ｋ」が予め登録されているものとする。

まず、検出装置１は、一般ＭＬＱパケットを、オールノードマルチキャスト送信する（ステップＳ１００）。次に、端末装置２ａ、２ｂは、一般ＭＬＱパケットを受信すると、応答パケットとして、ＭＬＲパケットをそれぞれ送信する（ステップＳ１０１、Ｓ１０２）。

端末装置２ａ、２ｂがそれぞれ送信するＭＬＲパケットには、各装置が参加するマルチキャストグループを識別するマルチキャストアドレスが格納され、また、ヘッダの送信元アドレスのフィールドには、自装置のＩＰｖ６アドレスが格納されている。検出装置１は、受信したＭＬＲパケットのヘッダに格納されている送信元アドレスからＭＬＲパケットの各々の送出元の端末装置２ａのＭＡＣアドレス「Ｇ」、および端末装置２ｂのＭＡＣアドレス「Ｈ」を取得する。

次に、検出装置１は、取得したＭＬＲパケットの送出元の端末装置２ａのＭＡＣアドレス「Ｇ」と、ホワイトリストに登録されているＭＡＣアドレス「Ａ、Ｂ、Ｇ、Ｋ」とを比較する（ステップＳ１０３）。ＭＡＣアドレス「Ｇ」は、ホワイトリストに登録されているＭＡＣアドレスと一致するため、検出装置１は、ＭＡＣアドレス「Ｇ」に対応する端末装置２ａは、正規端末であると判断する（ステップＳ１０４）。

一方、検出装置１は、取得したＭＬＲパケットの送出元の端末装置２ｂのＭＡＣアドレス「Ｈ」と、ホワイトリストに登録されているＭＡＣアドレスとを比較する（ステップＳ１０５）。ＭＡＣアドレス「Ｈ」は、ホワイトリストに登録されていないため、検出装置１は、ＭＡＣアドレス「Ｈ」に対応する端末装置２ｂは、未許可端末であると判断する（ステップＳ１０６）。

その後、検出装置１は、ネットワークＮＷに接続されているすべての端末装置２ａ、２ｂを示す情報、および端末装置２ｂが未許可端末であることを示す情報を提示する（ステップＳ１０７）。例えば、検出装置１は、判断結果を、外部の特定のサーバなどへ送出することができる。

以上説明したように、本実施の形態に係る検出装置１によれば、調査パケットとして一般ＭＬＱパケットをオールノードマルチキャスト宛に１回送信するだけで、ローカルネットにつながっている端末装置２を検出できる。また、検出装置１によれば、検出された端末装置２のＭＡＣアドレスとホワイトリストに登録されたＭＡＣアドレスとを比較して、端末装置２が未許可の端末装置であるか否かを判断する。そのため、ネットワークＮＷの負荷を低減しつつ、ネットワークＮＷへの接続が許可されていない端末装置を即座に検出することができる。

その結果として、未許可の端末装置や悪意のある端末装置などが不正アクセスにより、クラッキングや情報漏えいなどを行うことを防止することができる。

なお、説明した実施の形態では、応答パケットであるＭＬＲパケットから送出元の端末装置２のＭＡＣアドレス情報を取得して、ホワイトリストに登録されているＭＡＣアドレスと比較して、未許可の端末装置２を検出する場合について説明した。しかし、ネットワークシステムが、制御システムなどであり、固定のＩＰｖ６アドレスが機器に割り当てられる環境においては、ＭＡＣアドレス同士の比較だけでなく、ＩＰｖ６アドレスも比較対象として用いることができる。

この場合において、取得部１３は、ＭＬＲパケットのヘッダに含まれるＩＰｖ６アドレスをさらに取得して、ＭＬＲパケットの送信元ＩＰｖ６アドレスおよびＭＡＣアドレスの組と、ホワイトリストに登録されているＩＰｖ６アドレスおよびＭＡＣアドレスの組とを比較する。判断部１４は、ＩＰｖ６アドレスおよびＭＡＣアドレスの組がホワイトリストに登録されている組と一致する場合には、ＭＬＲパケットの送出元の端末装置２は、正規の端末装置２であると判断する。一方、ＩＰｖ６アドレスおよびＭＡＣアドレスの組がホワイトリストに登録されているＩＰｖ６アドレスおよびＭＡＣアドレスの組と一致しない場合、判断部１４は、ＭＬＲパケットの送出元の端末装置２は、未許可の端末装置２であると判断する。

以上、本発明の検出装置および検出方法における実施の形態について説明したが、本発明は説明した実施の形態に限定されるものではなく、請求項に記載した発明の範囲において当業者が想定し得る各種の変形を行うことが可能である。

１…検出装置、２、２ａ、２ｂ…端末装置、１０…送信部、１１…受信部、１２…記憶部、１３…取得部、１４…判断部、１５…提示部、１０１…バス、１０２…プロセッサ、１０３…主記憶装置、１０４…通信インターフェース、１０５…補助記憶装置、１０６…入出力Ｉ／Ｏ、１０７…表示装置、ＮＷ…ネットワーク。

Claims

調査パケットをネットワークを介してオールノードマルチキャスト送信するように構成された送信部と、
前記調査パケットに対する応答パケットを受信するように構成された受信部と、
前記応答パケットに含まれる、前記応答パケットの送出元の端末装置のアドレス情報から、前記応答パケットの送出元の前記端末装置に固有の第１識別情報を取得するように構成された取得部と、
前記ネットワークへの接続が許可されている端末装置に固有の第２識別情報を記憶するように構成された記憶部と、
前記取得部によって取得された前記第１識別情報と前記第２識別情報とを比較して、前記第１識別情報と前記第２識別情報とが一致しない場合に、前記第１識別情報を有する前記端末装置は、前記ネットワークへの接続が許可されていない未許可の端末装置であると判断するように構成された判断部と
を備える検出装置。
請求項１に記載の検出装置において、
前記判断部による判断結果を提示するように構成された提示部をさらに備える
ことを特徴とする検出装置。
請求項２に記載の検出装置において、
前記提示部は、前記判断結果、および、前記受信部で受信されたすべての前記応答パケットの送出元の端末装置に関する情報を提示する
ことを特徴とする検出装置。
請求項１から３のいずれか１項に記載の検出装置において、
前記調査パケットは、マルチキャストグループへの参加状況についての問い合わせを行うパケットであり、
前記応答パケットは、前記調査パケットを受信した端末装置が参加しているマルチキャストグループを識別するマルチキャストアドレスを含むパケットである
ことを特徴とする検出装置。
請求項１から４のいずれか１項に記載の検出装置において、
前記第１識別情報および前記第２識別情報は、前記応答パケットの送出元の端末装置および前記ネットワークへの接続が許可されている端末装置に割り当てられているＭＡＣアドレスを含む
ことを特徴とする検出装置。