JP2007251906A - フレーム中継装置及びフレーム検査装置 - Google Patents
フレーム中継装置及びフレーム検査装置 Download PDFInfo
- Publication number
- JP2007251906A JP2007251906A JP2006076466A JP2006076466A JP2007251906A JP 2007251906 A JP2007251906 A JP 2007251906A JP 2006076466 A JP2006076466 A JP 2006076466A JP 2006076466 A JP2006076466 A JP 2006076466A JP 2007251906 A JP2007251906 A JP 2007251906A
- Authority
- JP
- Japan
- Prior art keywords
- frame
- unit
- terminal
- network
- inspection
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1416—Event detection, e.g. attack signature detection
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
Abstract
【解決手段】端末から網へ転送されるフレームを中継するフレーム中継装置であって、前記端末から前記網へのフレーム送信が開始される前に、前記端末からのフレームに対する安全性の検査が必要か否かを判定する判定部と、安全性の検査が必要でない場合に、フレーム中継装置と前記網との間のフレーム伝送路上に位置し、前記網へ転送されるフレームを受信して安全性の検査を行う検査装置において前記端末からのフレームに対する安全性の検査を行わないことを決定し、安全性の検査が必要である場合に前記検査装置において前記端末からのフレームに対する安全性の検査を行うことを決定する決定部と、決定結果に基づく指示を前記検査装置へ出力する出力部と、を含むフレーム中継装置とした。
【選択図】図8
Description
端末から網へ転送されるフレームを中継するフレーム中継装置であって、前記端末から前記網へのフレーム送信が開始される前に、前記端末からのフレームに対する安全性の検査が必要か否かを判定する判定部と、
安全性の検査が必要でない場合に、フレーム中継装置と前記網との間のフレーム伝送路上に位置し、前記網へ転送されるフレームを受信して安全性の検査を行う検査装置において前記端末からのフレームに対する安全性の検査を行わないことを決定し、安全性の検査が必要である場合に前記検査装置において前記端末からのフレームに対する安全性の検査を行うことを決定する決定部と、
決定結果に基づく指示を前記検査装置へ出力する出力部と、
を含むフレーム中継装置である。
が実現される。
また、本発明の別の態様は、
フレームの受信部と、
フレームに対する安全性の検査を行う検査部と、
前記検査部による安全性の検査を要しない端末の識別情報が登録される記憶部と、
前記受信部でフレームが受信されたときに、このフレームの送信元端末の識別情報が前記記憶部に登録されている場合には、このフレーム対する前記検査部の検査を行わないことを決定する決定部と、
を含むフレーム検査装置
である。
〈システム構成〉
図1は、本発明の実施形態にかかるシステム構成例を示す図である。本発明の実施形態にかかるシステムは、会社などのエンタープライズ網114と、エンタープライズ網114を管理する社内サーバ116と、認証サーバ111と、インベントリ管理サーバ105と、ルータ110と、L2スイッチ108と、L2スイッチに接続されるVPN−GW103(Virtual Private Network - Gate Way)と、IDS102と、エンタープライズ網114と外部網100を隔てるファイアウォール101と、ルータ106と、外部網100と、を備える。外部網100には、エンタープライズ網114のユーザのリモート端末104が接続されている。
IDSは、不正検出を行う装置である。図2は、IDS102の機能ブロックを示す図である。IDS102は、通信部201、フレーム判定部202、リモート端末識別子設定部210、不正検出要否判定部220、不正検出部222、コンソール部228、不正フレームログ部226、不正パターンDB224、不正検出不要ノード識別子DB214、IDS設定終了フレーム作成部212を備える。
通信部201は、ネットワークからの通信をリンクレイヤまで終端する。通信部201は、ネットワークから受信したフレーム(受信フレーム)をフレーム判定部202へ送信する。
フレーム判定部202は、通信部201から渡された受信フレームの種別を識別する。受信フレームが、リモート端末104からエンタープライズ網114への転送対象のフレーム、すなわちプロミスキャスモードで受信したフレームの場合は不正検出要否判定部220へ受信フレームを渡す。また、受信フレームがIDS設定要求フレームの場合は、リモート端末識別子設定部210にその受信フレームを渡す。
リモート端末識別子設定部210は、IDS設定要求フレーム内に含まれるリモート端末104の識別子(例えば、IPアドレス)を不正検出不要ノード識別子DB(DataBase)部214に格納する。リモート端末識別子設定部210は、IDS設定終了フレーム作成部212にIDS設定終了フレームの作成指示をする。
不正検出不要ノード識別子DB部214は、不正検出が不要である送信元識別子(例えば、IPアドレス)の情報を保持する。不正検出が不要である送信元識別子の情報は、リモート端末識別子判定部210によって不正ノード不要ノード識別子DB部214に格納される。
IDS設定終了フレーム作成部212は、リモート端末識別子設定部210の指示に基づき、IDS設定終了フレームを作成する。IDS設定終了フレーム作成部212は、そのIDS設定終了フレームを、通信部201を経由してVPN−GW103宛に送信する。
不正検出要否判定部220は、受信フレームの送信元識別子(例えば、IPアドレス)を検索キーとして、不正検出不要ノード識別子DB部214に保持されている情報を検索し、その受信フレームに対する不正検出処理の要否を判定する。不正検出要否判定部220は、不正検出が不要な場合にはそのフレームに対する処理を終了し、必要な場合には不正検出部222へ渡す。
不正検出部222は、不正検出要否判定部220から渡されたフレームに対して、ヘッダやデータが不正パターンDB部224に保持されているパターンと一致するか否かにより不正検出を行う。一致した場合には不正なフレームであるため、不正検出部222は、そのフレームを廃棄し、不正フレームログ部226にその不正なフレームの情報(例えば、送信元/宛先MACアドレスや、送信元/宛先IPアドレス)を記録し、コンソール部228へ通知する。一致しなかった場合には、不正検出部222は、そのフレームは問題のないフレームであると判断し、そのフレームに対しての処理を終了する。
コンソール部228は、ユーザとのインタフェース機能を有する。コンソール部228は、不正検出部222により不正フレームが検出された場合、その旨をユーザに通知する。
不正パターンDB部224は、不正フレームのパターンがあらかじめ登録されているデータベース部である。不正パターンDB部224は、不正検出部222が不正フレームを検出する際に参照される。
不正フレームログ部226は、不正検出部222が不正フレームと判断したフレームの情報を保持する。
図3は、VPN−GW103の機能ブロックを示す図である。
通信部301は、ネットワークからの通信をリンクレイヤまで終端し、暗号デコード部303へ渡す。また、暗号エンコード部304からフレームを受信した時は、リンクレイヤの処理をし、ネットワークへ送信する。
暗号デコード部303は、暗号化されているフレームに対して、復号化処理を行った上で、フレーム判定部302へそのフレームを渡す。暗号化されていないフレームに対しては、復号化処理を行わずに、そのフレームをフレーム判定部302へ渡す。
暗号エンコード部304は、暗号化が必要なフレーム(例えば、リモート端末104へ送られるフレーム)に対して、暗号化処理を行い、通信部301へ当該フレームを転送する。暗号化の不要なフレーム(例えば、IDS102へ送られるフレーム)に対しては、暗号化処理を行わずに、通信部301へ当該フレームを転送する。
フレーム判定部302は、暗号デコード部303から受信したフレームの種別を識別する。フレーム判定部302は、フレームの種別に応じて、次の機能ブロックへこのフレームを転送する。
認証要求フレーム作成部310は、リモート端末104から受信した接続要求フレーム315に含まれるユーザ認証情報(例えば、ユーザ名、パスワード)を含む認証要求フレームを作成し、通信部301を経由して認証サーバ111に送信する。
認証結果判断部320は、認証要求フレームの回答として認証サーバ111から通知された認証結果通知フレームに基づいて処理を行う。認証OKの場合、認証結果判断部320は、接続要求を送信したリモート端末104宛に、インベントリ情報の送付要求を送信する指示を、インベントリ情報要求フレーム作成部324へ出す。認証NGの場合、認証結果判断部320は、VPN接続を拒否することを、接続要求を送信したリモート端末104宛に送信する指示を、接続拒否フレーム作成部322へ出す。
接続拒否フレーム作成部322は、リモート端末104からのVPN接続を拒否することを通知するフレームを作成し、認証結果判断部320から指示されたリモート端末104宛へ、暗号エンコード部304を経由して送信する。
インベントリ情報要求フレーム作成部324は、リモート端末104のインベントリ情報を要求するフレームを作成し、認証結果判断部320から指示されたリモート端末104宛へ、暗号エンコード部304を経由して送信する。
不正検出確認要求フレーム作成部330は、インベントリ情報要求フレームの回答として得たリモート端末104のインベントリ情報を含む不正検出確認要求フレームを作成し、そのフレームをインベントリ管理サーバ105へ転送する。
不正検出確認応答確認部340は、インベントリ管理サーバ105から送信された不正検出確認応答フレームの回答結果に基づいて処理を行う。不正検出が不要な場合、不正検出確認応答確認部340は、接続要求を送信したリモート端末104がVPN接続後に送信するフレームに対して、不正検出処理を行わないことをIDS102へ通知するようIDS設定要求フレーム作成部342へ指示する。不正検出が不要な場合、VPN−GW103の接続準備が終了したことを、接続要求を送信したリモート端末104へ通知するよう接続準備完了フレーム作成部350へ指示する。
IDS設定要求フレーム作成部342は、不正検出確認応答確認部340から指示されたリモート端末104の識別子を、不正検出処理を行わない送信元の識別子(IPアドレスなど)として、IDS設定要求フレームを作成し、通信部301を経由してIDS102へ送信する。
接続準備完了フレーム作成部350は、転送許可端末DB370に認証済のリモート端末104の識別子を登録する。接続準備完了フレーム作成部350は、VPN−GW103においてリモート端末104に対する接続準備が完了したことを通知する接続準備完了フレームを作成し、暗号エンコード部304を経由して接続要求を送信したリモート端末104へ送信する。
転送許可確認部360は、受信したフレームの送信元の識別子を検索キーとして、転送許可端末DB370を検索する。転送許可端末DB370にその識別子のエントリがある場合、受信フレームは接続許可した(認証済の)リモート端末が発信したフレームであるため、暗号エンコード部304及び通信部301経由で、エンタープライズ網114内の宛先ノードへこのフレームを転送する。転送許可端末DB370にエントリがない場合、受信フレームは接続許可していない(未認証の)端末が発信するフレームであるため、そのフレームを廃棄する。
転送許可端末DB370は、認証済みのリモート端末104の識別子を保持しているデータベースである。接続準備完了フレーム作成部350によって、認証済みのリモート端末104の識別子が格納される。
リモート端末104は、エンタープライズ網114のユーザが外部網100からエンタープライズ網114に接続する際に、使用する端末である。図5は、リモート端末104の機能ブロックを示す図である。
通信部401は、ネットワークからの通信をリンクレイヤまで終端し、フレームを暗号デコード部403へ渡す。また、フレームの送信時には、リンクレイヤの処理をし、ネットワークへ送信する。
暗号デコード部403は、暗号化されているフレームに対しては、復号化処理を行い、フレーム判定部402へそのフレームを渡す。暗号化されていないフレームに対しては、処理は行わずに、フレーム判定部402へそのフレームを渡す。
暗号エンコード部404は、暗号化が必要なフレームに対して、暗号化処理を行い、通信部401へそのフレームを渡す。
フレーム判定部402は、暗号デコード部403から受信したフレームの種別を識別する。識別結果に応じて、次の機能ブロックへ受信したフレームを転送する。インベントリ情報要求フレームは、インベントリ回答フレーム作成部へ転送される。接続拒否フレーム及び接続準備回答フレームは、VPN接続制御部420へ送られる。
コンソール部428は、ユーザとのインタフェース機能を有する。コンソール部428は、VPN−GW103からの通知事項(接続準備完了や接続拒否)のユーザへの通知や、VPN接続要求送信時に必要なユーザ認証情報(ID、パスワード等)のユーザからの入力を受け付ける。
VPN接続制御部420は、リモート端末104がエンタープライズ網114へVPN接続するための制御部である。VPN接続制御部420は、コンソール部428から接続要求を指示されたときには、入力された認証情報を含む接続要求フレームの作成を接続要求フレーム作成部422に指示する。
接続要求フレーム作成部422は、VPN接続制御部420からの指示により、接続要求フレームを作成し、暗号エンコード部404を経由してVPN−GW103宛に送信する。
インベントリ回答フレーム作成部410は、VPN−GW103から要求されたインベントリ情報を、インベントリ情報保持DB412から得て、インベントリ情報回答フレームを作成する。インベントリ情報回答フレームは、暗号エンコード部404を経由して、VPN−GW103宛に送信される。
インベントリ情報保持DB412は、リモート端末104のインベントリ情報を保持しているデータベース部である。あらかじめ、リモート端末104のインベントリ情報が収集され、インベントリ情報保持DB412に格納されている。
図7は、インベントリ管理サーバ105の機能ブロックを示す図である。インベントリ管理サーバ105は、通信部501、インベントリ比較部510、推奨インベントリ情報保持部512及び不正検出確認応答フレーム作成部514を備える。インベントリ管理サーバ105は、エンタープライズ網114のファイアウォール101の内側に設置される。
通信部501は、ネットワークからの通信をリンクレイヤまで終端し、インベントリ比較部510へ渡す。また、フレームの送信時には、リンクレイヤの処理をし、ネットワークへ送信する。
インベントリ比較部510は、受信したVPN−GW103からの不正検出確認要求フ
レームに対し、VPN−GW103に接続要求を出したリモート端末104のインベントリ情報と、推奨インベントリ情報保持DB512内の推奨インベントリ情報とを比較した上で、IDS102で不正検出の要否を判断する。推奨インベントリ情報とリモート端末104のインベントリ情報とが一致した時は、インベントリ比較部510は不正検出が不要であると判断する。また、推奨インベントリ情報よりもリモート端末104のインベントリ情報の方がより安全であると判断された場合も、インベントリ比較部510は不正検出が不要であると判断することができる。インベントリ比較部510は、判断結果を含む不正検出確認応答フレームの作成を不正検出確認応答フレーム作成部514に指示する。
推奨インベントリ情報保持DB512は、エンタープライズ網114で推奨する端末のインベントリ情報をあらかじめ保持している。エンタープライズ網114で推奨する端末のインベントリ情報は、エンタープライズ網114の管理者によって、随時、更新され得る。エンタープライズ網114の管理者は、エンタープライズ網接続時に、リモート端末へ推奨するウィルスチェックソフトウェアのパターンファイル情報やOSのセキュリティーホール対策パッチ情報などを、あらかじめデータベース化し、推奨インベントリ情報保持DB512に保持しておくことができる。
不正検出確認応答フレーム作成部514は、インベントリ比較部510からの指示により、不正検出確認応答フレームを作成する。このフレームは通信部501を経由して、VPN−GW103へ送信される。
エンタープライズ網114のユーザが、外部網100からリモート端末104を使用して、エンタープライズ網114に接続する際の動作例を説明する。
図8は、不正検出を行わない場合のシーケンス例を示す図である。
ンコード部304を経由して通信部301へ送信する。この認証要求フレームは、暗号エンコード部304では暗号化されない。認証サーバ111へ送られるフレームだからである。
N−GW103に対して送信する(図8;SQ128)。
成部350に送信する。接続準備完了フレーム作成部350は、転送許可端末370に接続準備完了フレームに含まれるリモート端末104の識別子を、転送許可端末DB370に格納する。接続準備完了フレーム作成部350は、リモート端末104に対する接続準備が完了したことを通知する接続準備完了フレームを作成し、このフレームを暗号エンコード部304で暗号化する。暗号化された接続準備完了フレームは、通信部301に送信される。
図28は、不正検出を行う場合のシーケンス例を示す図である。
。通信部201は、受信したフレームをフレーム判定部202に送信する。フレーム判定部202は、そのフレームを不正検出要否判定部220に送信する。不正検出要否判定部220は、受信したフレームの送信元の識別子が不正検出不要ノード識別子DB部214に存在するか否かを確認する。不正検出要否判定部220にその識別子が存在しない場合、不正検出要否判定部220は、不正検出が必要であると判断して不正検出部222にそのフレームを送信する。不正検出部222は、不正パターンDB224に保持されているパターンと受信したフレームとが一致するか否かにより不正検出を行う。一致した場合には不正なフレームであるため、不正検出部222は、そのフレームを廃棄し、その不正なフレームの情報を不正フレームログ部226に記録し、コンソール部228へ通知する。一致しなかった場合には、不正検出部222は、そのフレームは問題のないフレームであると判断し、そのフレームに対しての処理を終了する。
本実施形態によると、ユーザの操作などにより、リモート端末104からエンタープライズ網114に接続要求がされると、エンタープライズ網114のVPN−GW103を経由して、認証サーバ111によるユーザ認証が行われる。ユーザ認証に成功すると、VPN−GW103は、リモート端末104に対し、インベントリ情報を要求する。インベントリ管理サーバ105は、そのリモート端末104のインベントリ情報とエンタープライズ網114の管理者等により登録される推奨インベントリ情報を比較して、不正検出の要否を判断する。不正検出が、不要であると判断すると、IDS102にリモート端末104の識別子情報が登録される。IDS102への登録が終了すると、接続準備完了がリモート端末104に通知される。リモート端末104は、エンタープライズ網114に対する通信を開始する。この際、IDS102は、そのリモート端末104からの通信フレームに対して、不正検出を行わない。
上述した実施形態は、以下の発明の開示を含む。以下の発明は必要に応じて適宜組み合わせることができる。
端末から網へ転送されるフレームを中継するフレーム中継装置であって、
前記端末から前記網へのフレーム送信が開始される前に、前記端末からのフレームに対する安全性の検査が必要か否かを判定する判定部と、
安全性の検査が必要でない場合に、フレーム中継装置と前記網との間のフレーム伝送路上に位置し、前記網へ転送されるフレームを受信して安全性の検査を行う検査装置において前記端末からのフレームに対する安全性の検査を行わないことを決定し、安全性の検査が必要である場合に前記検査装置において前記端末からのフレームに対する安全性の検査を行うことを決定する決定部と、
決定結果に基づく指示を前記検査装置へ出力する出力部と、
を含むフレーム中継装置。(1)
(付記2)
前記判定部は、前記端末から送信されるフレームの安全性が前記網の要求する条件を満たしているか否かを判定することによって、前記検査が必要であるか否かを判定する
付記1に記載のフレーム中継装置。(2)
(付記3)
前記判定部は、前記端末における、送信クレームの安全性を確保するための状態が、前記網の要求する条件を満たすか否かを判定する
付記1に記載のフレーム中継装置。
前記端末からの前記網への接続要求を受信した場合に、前記端末の安全性に係る情報を前記端末から取得する手段と、
前記端末の安全性に係る情報に基づき前記検査が必要か否かの判断を判断装置に問い合わせる手段とをさらに含み、
前記判定部は、前記判断装置の判定結果にしたがって前記検査が必要か否かを判定する付記1に記載のフレーム中継装置。(3)
(付記5)
前記端末にインストールされているオペレーティングシステムの種別が前記網で許可されている種別でない場合に、前記判定部は安全性の検査が必要であると判定する
付記1に記載のフレーム中継装置。
前記端末にインストールされているアンチウィルスソフトの種別が前記網で許可されている種別でない場合に、前記判定部は安全性の検査が必要であると判定する
付記1に記載のフレーム中継装置。
前記端末にインストールされているオペレーティングシステムのパッチ番号が前記網での規定を満たさない場合に、前記判定部は安全性の検査が必要であると判定する
付記1に記載のフレーム中継装置。
前記端末にインストールされているアンチウィルスソフトのパターンファイルが前記網での規定を満たさない場合に、前記判定部は安全性の検査が必要であると判定する
付記1に記載のフレーム中継装置。
フレームの受信部と、
フレームに対する安全性の検査を行う検査部と、
前記検査部による安全性の検査を要しない端末の識別情報が登録される記憶部と、
前記受信部でフレームが受信されたときに、このフレームの送信元端末の識別情報が前記記憶部に登録されている場合には、このフレームに対する前記検査部の検査を行わないことを決定する決定部と、
を含むフレーム検査装置。(4)
(付記9)
端末から網へ転送されるフレームを中継するフレーム中継装置から、前記検査を要しない端末の識別情報を受信して前記記憶部に登録する登録部をさらに備え、
前記受信部は、前記フレーム中継装置から前記網へ転送される前記端末からのフレーム
を受信する
付記8に記載のフレーム検査装置。(5)
101 ファイアウォール
102 IDS
103 VPN−GW
104 出先や自宅(リモート端末)
105 インベントリ管理サーバ
106 ルータ
108 L2スイッチ
110 ルータ
111 認証サーバ
112 社外向けサーバ群
114 エンタープライズ網
116 社内向けサーバ群
201 通信部
202 フレーム判定部
210 リモート端末識別子設定部
212 IDS設定終了フレーム作成部
214 不正検出不要ノード識別子DB部
220 不正検出要否判定部
222 不正検出部
224 不正パターンDB部
226 廃棄ログ部
228 コンソール部
301 通信部
303 暗号デコード部
304 暗号エンコード部
310 認証要求フレーム作成部
320 認証結果判断部
322 接続拒否フレーム作成部
324 インベントリ情報要求フレーム作成部
330 不正検出確認要求フレーム作成部
340 認証検出確認応答確認部
342 IDS認定要求フレーム作成部
350 接続準備完了フレーム作成部
360 転送認可確認部
370 転送許可端末DB
401 通信部
402 フレーム判定部
403 暗号デコード部
404 暗号エンコード部
410 インベントリ情報回答フレーム作成部
412 インベントリ情報保持DB
420 VPN接続制御部
422 接続要求フレーム作成部
428 コンソール部
430 OSの通信部
501 通信部
510 インベントリ比較部
512 推奨インベントリ情報保持DB
514 不正検出確認応答フレーム作成部
Claims (5)
- 端末から網へ転送されるフレームを中継するフレーム中継装置であって、
前記端末から前記網へのフレーム送信が開始される前に、前記端末からのフレームに対する安全性の検査が必要か否かを判定する判定部と、
安全性の検査が必要でない場合に、フレーム中継装置と前記網との間のフレーム伝送路上に位置し、前記網へ転送されるフレームを受信して安全性の検査を行う検査装置において前記端末からのフレームに対する安全性の検査を行わないことを決定し、安全性の検査が必要である場合に前記検査装置において前記端末からのフレームに対する安全性の検査を行うことを決定する決定部と、
決定結果に基づく指示を前記検査装置へ出力する出力部と、
を含むフレーム中継装置。 - 前記判定部は、前記端末から送信されるフレームの安全性が前記網の要求する条件を満たしているか否かを判定することによって、前記検査が必要であるか否かを判定する
請求項1に記載のフレーム中継装置。 - 前記端末からの前記網への接続要求を受信した場合に、前記端末の安全性に係る情報を前記端末から取得する手段と、
前記端末の安全性に係る情報に基づき前記検査が必要か否かの判断を判断装置に問い合わせる手段とをさらに含み、
前記判定部は、前記判断装置の回答にしたがって前記検査が必要か否かを判定する
請求項1に記載のフレーム中継装置。 - フレームの受信部と、
フレームに対する安全性の検査を行う検査部と、
前記検査部による安全性の検査を要しない端末の識別情報が登録される記憶部と、
前記受信部でフレームが受信されたときに、このフレームの送信元端末の識別情報が前記記憶部に登録されている場合には、このフレームに対する前記検査部の検査を行わないことを決定する決定部と、
を含むフレーム検査装置。 - 端末から網へ転送されるフレームを中継するフレーム中継装置から、前記検査を要しない端末の識別情報を受信して前記記憶部に登録する登録部をさらに備え、
前記受信部は、前記フレーム中継装置から前記網へ転送される前記端末からのフレームを受信する
請求項3に記載のフレーム検査装置。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2006076466A JP4823728B2 (ja) | 2006-03-20 | 2006-03-20 | フレーム中継装置及びフレーム検査装置 |
US11/487,982 US20070220615A1 (en) | 2006-03-20 | 2006-07-18 | Frame relay device and frame inspection device |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2006076466A JP4823728B2 (ja) | 2006-03-20 | 2006-03-20 | フレーム中継装置及びフレーム検査装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2007251906A true JP2007251906A (ja) | 2007-09-27 |
JP4823728B2 JP4823728B2 (ja) | 2011-11-24 |
Family
ID=38519572
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2006076466A Expired - Fee Related JP4823728B2 (ja) | 2006-03-20 | 2006-03-20 | フレーム中継装置及びフレーム検査装置 |
Country Status (2)
Country | Link |
---|---|
US (1) | US20070220615A1 (ja) |
JP (1) | JP4823728B2 (ja) |
Cited By (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2009207094A (ja) * | 2008-02-29 | 2009-09-10 | Nec Corp | リモートアクセスシステム、方法及びプログラム |
JP2011211307A (ja) * | 2010-03-29 | 2011-10-20 | Brother Industries Ltd | Vpnルータ、サーバおよび通信システム |
JP2013503552A (ja) * | 2009-08-25 | 2013-01-31 | テレフオンアクチーボラゲット エル エム エリクソン(パブル) | 電気通信ネットワークにおいて不正を検出するための方法および装置 |
WO2016088304A1 (ja) * | 2014-12-01 | 2016-06-09 | パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ | 不正検知電子制御ユニット、車載ネットワークシステム及び不正検知方法 |
WO2022176238A1 (ja) * | 2021-02-19 | 2022-08-25 | 京セラ株式会社 | 画像処理装置 |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20090210935A1 (en) * | 2008-02-20 | 2009-08-20 | Jamie Alan Miley | Scanning Apparatus and System for Tracking Computer Hardware |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH05153126A (ja) * | 1991-11-30 | 1993-06-18 | Nec Corp | フイルタリング装置 |
JPH11163940A (ja) * | 1997-09-12 | 1999-06-18 | Lucent Technol Inc | パケット検証方法 |
JP2001510947A (ja) * | 1997-07-10 | 2001-08-07 | マイクロソフト コーポレイション | コンピュータシステムにおけるネットワークパケットの高速転送及びフィルタリング |
JP2003179647A (ja) * | 2001-12-13 | 2003-06-27 | Toshiba Corp | パケット転送装置およびパケット転送方法 |
JP2003525557A (ja) * | 2000-03-02 | 2003-08-26 | チェック ポイント ソフトウェア テクノロジース リミテッド | 迅速なパケット・フィルタリング及びパケット・プロセシングのためのシステム、デバイス及び方法 |
JP2004158025A (ja) * | 2003-12-17 | 2004-06-03 | Nsi Co Ltd | ネットワークシステム、サーバ装置、および認証方法 |
JP2006121679A (ja) * | 2004-10-06 | 2006-05-11 | Samsung Electronics Co Ltd | ネットワークにおける侵入検知装置及び侵入検知方法 |
Family Cites Families (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7302700B2 (en) * | 2001-09-28 | 2007-11-27 | Juniper Networks, Inc. | Method and apparatus for implementing a layer 3/layer 7 firewall in an L2 device |
US20070118756A2 (en) * | 2003-07-01 | 2007-05-24 | Securityprofiling, Inc. | Policy-protection proxy |
-
2006
- 2006-03-20 JP JP2006076466A patent/JP4823728B2/ja not_active Expired - Fee Related
- 2006-07-18 US US11/487,982 patent/US20070220615A1/en not_active Abandoned
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH05153126A (ja) * | 1991-11-30 | 1993-06-18 | Nec Corp | フイルタリング装置 |
JP2001510947A (ja) * | 1997-07-10 | 2001-08-07 | マイクロソフト コーポレイション | コンピュータシステムにおけるネットワークパケットの高速転送及びフィルタリング |
JPH11163940A (ja) * | 1997-09-12 | 1999-06-18 | Lucent Technol Inc | パケット検証方法 |
JP2003525557A (ja) * | 2000-03-02 | 2003-08-26 | チェック ポイント ソフトウェア テクノロジース リミテッド | 迅速なパケット・フィルタリング及びパケット・プロセシングのためのシステム、デバイス及び方法 |
JP2003179647A (ja) * | 2001-12-13 | 2003-06-27 | Toshiba Corp | パケット転送装置およびパケット転送方法 |
JP2004158025A (ja) * | 2003-12-17 | 2004-06-03 | Nsi Co Ltd | ネットワークシステム、サーバ装置、および認証方法 |
JP2006121679A (ja) * | 2004-10-06 | 2006-05-11 | Samsung Electronics Co Ltd | ネットワークにおける侵入検知装置及び侵入検知方法 |
Cited By (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2009207094A (ja) * | 2008-02-29 | 2009-09-10 | Nec Corp | リモートアクセスシステム、方法及びプログラム |
JP2013503552A (ja) * | 2009-08-25 | 2013-01-31 | テレフオンアクチーボラゲット エル エム エリクソン(パブル) | 電気通信ネットワークにおいて不正を検出するための方法および装置 |
JP2011211307A (ja) * | 2010-03-29 | 2011-10-20 | Brother Industries Ltd | Vpnルータ、サーバおよび通信システム |
WO2016088304A1 (ja) * | 2014-12-01 | 2016-06-09 | パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ | 不正検知電子制御ユニット、車載ネットワークシステム及び不正検知方法 |
JP6077728B2 (ja) * | 2014-12-01 | 2017-02-08 | パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカPanasonic Intellectual Property Corporation of America | 不正検知電子制御ユニット、車載ネットワークシステム及び不正検知方法 |
WO2022176238A1 (ja) * | 2021-02-19 | 2022-08-25 | 京セラ株式会社 | 画像処理装置 |
WO2022176153A1 (ja) * | 2021-02-19 | 2022-08-25 | 京セラ株式会社 | 画像処理装置 |
JP7162762B1 (ja) * | 2021-02-19 | 2022-10-28 | 京セラ株式会社 | 画像処理装置 |
Also Published As
Publication number | Publication date |
---|---|
JP4823728B2 (ja) | 2011-11-24 |
US20070220615A1 (en) | 2007-09-20 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
KR100952350B1 (ko) | 지능망 인터페이스 컨트롤러 | |
US10659462B1 (en) | Secure data transmission using a controlled node flow | |
US10243928B2 (en) | Detection of stale encryption policy by group members | |
KR100628325B1 (ko) | 무선 네트워크에 대한 공격을 탐지하기 위한 침입 탐지센서 및 무선 네트워크 침입 탐지 시스템 및 방법 | |
US8997201B2 (en) | Integrity monitoring to detect changes at network device for use in secure network access | |
US20150058916A1 (en) | Detecting encrypted tunneling traffic | |
US20050182968A1 (en) | Intelligent firewall | |
US7475420B1 (en) | Detecting network proxies through observation of symmetric relationships | |
JP6084278B1 (ja) | 情報処理装置、方法およびプログラム | |
JP4823728B2 (ja) | フレーム中継装置及びフレーム検査装置 | |
US20170070518A1 (en) | Advanced persistent threat identification | |
CN111988289B (zh) | Epa工业控制网络安全测试***及方法 | |
US20040083388A1 (en) | Method and apparatus for monitoring data packets in a packet-switched network | |
US8671451B1 (en) | Method and apparatus for preventing misuse of a group key in a wireless network | |
JP2004302538A (ja) | ネットワークセキュリティシステム及びネットワークセキュリティ管理方法 | |
CN111885209B (zh) | 一种基于单向光闸的消息队列同步方法、装置及*** | |
CN111083172A (zh) | 一种基于数据包分析的链路通信监控视图构建方法 | |
JP2008276457A (ja) | ネットワーク保護プログラム、ネットワーク保護装置およびネットワーク保護方法 | |
EP2007066A2 (en) | A policy enforcement point and a linkage method and system for intrude detection system | |
KR20030039149A (ko) | 바이러스 탐지 엔진을 갖는 침입 탐지 시스템 | |
KR101881279B1 (ko) | 보안 소켓 계층 통신을 이용하는 패킷을 검사하는 방법 | |
JP2006099590A (ja) | アクセス制御装置、アクセス制御方法およびアクセス制御プログラム | |
JP2008141352A (ja) | ネットワークセキュリティシステム | |
KR101375840B1 (ko) | 악성코드 침입 방지시스템 및 악성코드 침입 방지시스템의 동작 방법 | |
JP2016021621A (ja) | 通信システム及び通信方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080723 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090120 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090323 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20090630 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090930 |
|
A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20091008 |
|
A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20091113 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110728 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110907 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 4823728 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140916 Year of fee payment: 3 |
|
LAPS | Cancellation because of no payment of annual fees |