特許

J-GLOBAL ID：200903010643226287

ネットワークアクセス制御方法

発明者： 石山 政浩 ,  尾崎 哲 ,  新保 淳
出願人/特許権者： 株式会社東芝
代理人 (1件)： 鈴江 武彦
公報種別：公開公報
出願番号（国際出願番号）：特願平8-011937
公開番号（公開出願番号）：特開平9-204385
出願日： 1996年01月26日
公開日（公表日）： 1997年08月05日
要約：

【要約】【課題】 複数の計算機が複数の相互接続された通信ネットワークにより相互に通信可能に接続された計算機システムにおいて、ファイアウォールを分散化することを可能とするネットワークアクセス制御方法を提供すること。【解決手段】 外部ネットワークと接続可能な管理ネットワーク内の複数の計算機を外部から保護するためのネットワークアクセス制御方法において、前記複数の計算機のいずれかを送信元または宛先とするすべてのパケットを監視可能な位置に設けられた接続状態検出手段により、前記パケットの内容に基づいて、前記複数の計算機の他計算機との接続開始および接続終了を少なくとも検出し、前記複数の計算機対応に設けられた保護手段により、少なくとも検出された前記接続開始または前記接続終了の情報に基づいて、対応する前記計算機にパケットを受信させるか否かを決定することを特徴とする。

請求項（抜粋）：

外部ネットワークと接続可能な管理ネットワーク内の複数の計算機を外部から保護するためのネットワークアクセス制御方法において、前記複数の計算機のいずれかを送信元または宛先とするすべてのパケットを監視可能な位置に設けられた接続状態検出手段により、前記パケットの内容に基づいて、前記複数の計算機の他計算機との接続開始および接続終了を少なくとも検出し、前記複数の計算機対応に設けられた保護手段により、少なくとも検出された前記接続開始または前記接続終了の情報に基づいて、対応する前記計算機にパケットを受信させるか否かを決定することを特徴とするネットワークアクセス制御方法。

IPC (4件)：

G06F 13/00 351 ,  G06F 13/00 301 ,  G06F 1/00 370 ,  H04L 12/66

FI (4件)：

G06F 13/00 351 Z ,  G06F 13/00 301 R ,  G06F 1/00 370 E ,  H04L 11/20 B