高速パケット取得エンジン・セキュリティ

発明者：
出願人/特許権者：
公報種別：公開公報
出願番号（国際出願番号）：特願2000-350265
公開番号（公開出願番号）：特開2002-124996
出願日： 2000年10月13日
公開日（公表日）： 2002年04月26日
要約：

【要約】【課題】LAN1に対するクラッカーからの攻撃を自動的に検知し、通信を必要以上に制限したり、熟練技術者による労力を必要とすることなく、簡易なシステム構成でクラッカーからの攻撃に対するLAN1の保護を図ることができるクラッカー監視システムである。【解決手段】ハッシュアルゴリズムを用いる事で、LAN1の入り口にそこを通るIPパケットを逐次取得するセンサ5を設ける。センサ5は、取得したIPパケットに基づき、LAN1に対するクラッカーからの各種攻撃を高速に検知する。センサ5が検知した攻撃に関する情報は、ファイヤウォール2を制御するディレクタ6に与えらる。ディレクタ6は与えられた情報に応じてファイヤウォール2の設定を制御し、検知された攻撃に係るIPパケットがLAN1に進入するのを阻止する。

請求項（抜粋）：

ネットワークを高速に流れるパケットを通過させる機器に於いて、そのパケットを遅滞なく通過させる時間内に、それを検出分類し、適切な処理を施す事が出来る事に特徴を有する、通信用装置。

IPC (2件)：

H04L 12/66 , G06F 13/00 351

FI (2件)：

H04L 12/66 B , G06F 13/00 351 Z

Fターム (21件)：

5B089GA04 , 5B089HA04 , 5B089HA10 , 5B089HB02 , 5B089KC18 , 5B089KH28 , 5B089MC08 , 5K030GA14 , 5K030HA08 , 5K030HC01 , 5K030HC14 , 5K030HD03 , 5K030HD06 , 5K030JA10 , 5K030KA06 , 5K030KA13 , 5K030LC14 , 5K030LC15 , 5K030LC16 , 5K030MA04 , 5K030MB18

前のページに戻る