特許
J-GLOBAL ID:200903033975946852

パケットデータ比較器及びそれを用いたウイルスフィルタ、ウイルスチェッカ、ネットワークシステム

発明者:
出願人/特許権者:
公報種別:公開公報
出願番号(国際出願番号):特願2008-084466
公開番号(公開出願番号):特開2008-271538
出願日: 2008年03月27日
公開日(公表日): 2008年11月06日
要約:
【課題】高速にウイルスを検出でき、新たな脆弱性要因となりづらいネットワークシステムを実現する。【解決手段】パケットデータ比較器では、入力パケットデータを3分岐し、分岐されたパケットデータと、保管データの一部とを比較し書換え可能な記憶領域に保管した照合パターンでマッチングを行う追加パターン・マッチング部と、保管データの一部とを比較し既知の照合パターンで構成した論理演算でマッチングを行う固定パターン・マッチング部と、保管データの一部とを比較し通知用パケットを見つける通知パケット・マッチング部と、それぞれのマッチング部の結果を集約する一致検出集約部と、を備える。また、それを用いてウイルスフィルタを構成し、該ウイルスフィルタを用いてネットワークを通じて更新可能なウイルスチェッカを構成し、該ウイルスチェッカを用いて、安全なネットワークシステムを実現する。【選択図】図4
請求項(抜粋):
情報処理手段間を結ぶデータパスから入力したパケットデータと保管データと、の一致あるいは不一致を検出する比較手段であって、 入力されたパケットデータを少なくとも3分岐する分岐手段と、 分岐されたパケットデータと保管データの一部とを比較する機能を有し、書き換え可能な記憶領域に保管された照合パターンでマッチングを行う追加パターン・マッチング部と、 分岐されたパケットデータと保管データの一部とを比較する機能を有し、既知の照合パターンに基づいて構成された論理演算でマッチングを行う固定パターン・マッチング部と、 分岐されたパケットデータと保管データの一部とを比較する機能を有し、通知用パケットを見つけるための通知パケット・マッチング部と、 上記のパターン・マッチング部と固定パターン・マッチング部と通知パケット・マッチング部のそれぞれのマッチング結果を集約する一致検出集約部と、 を備え、上記の一致検出集約部から一致あるいは不一致を検出した結果を出力することを特徴とするパケットデータ比較器。
IPC (3件):
H04L 12/66 ,  G06F 21/22 ,  G06F 13/00
FI (3件):
H04L12/66 B ,  G06F9/06 660N ,  G06F13/00 351Z
Fターム (8件):
5B089HA10 ,  5B089KA17 ,  5B276FD05 ,  5B276FD08 ,  5K030GA15 ,  5K030HD03 ,  5K030JA10 ,  5K030LC13
引用特許:
出願人引用 (7件)
全件表示
審査官引用 (3件)
引用文献:
出願人引用 (1件)
  • 情報処理最前線 がんばる日本のGbitルータ
審査官引用 (1件)
  • 情報処理最前線 がんばる日本のGbitルータ

前のページに戻る