特許
J-GLOBAL ID:200903069582785436
フィルタリング装置に対するフィルタリング条件設定方法
発明者:
出願人/特許権者:
公報種別:公開公報
出願番号(国際出願番号):特願平8-039531
公開番号(公開出願番号):特開平9-233113
出願日: 1996年02月27日
公開日(公表日): 1997年09月05日
要約:
【要約】【課題】 フィルタリング装置に対するフィルタリング条件設定項目の始点アドレス、終点アドレスは、通信の制限を行いたいホストやネットワークのIPアドレスと必ずしも一致しない。このため、条件設定にはネットワークセキュリティに関する詳細な知識が必要となる。また、アプリケーションゲートウェイのインストール位置が変更された場合、その都度、すべてのフィルタリング条件を書き換えなければならないという問題点があった。【解決手段】 始点アドレス、終点アドレス、プロトコル、始点ポート、終点ポート、処理方法(通過/非通過)の設定項目を持つフィルタリング条件設定ファイルと、アプリケーションゲートウェイが中継するサービス情報(プロトコル、ポート)やインストール位置(フィルタリング装置との相対位置、IPアドレス)の設定情報を持つアプリケーションゲートウェイ定義ファイルとを使用してフィルタリング条件設定を行う。
請求項(抜粋):
送信元IPアドレスと送信元ネットマスクを有する始点アドレス、着信先IPアドレスと着信先ネットマスクを有する終点アドレス、プロトコル、始点ポート、終点ポート、通過または非通過の処理方法の設定項目を持つフィルタリング条件設定ファイル(11)と、アプリケーションゲートウェイが中継するプロトコルとポートからなるサービス情報、アプリケーションゲートウェイのフィルタリング装置との相対位置とIPアドレスからなるインストール位置の設定情報を持つアプリケーションゲートウェイ定義ファイル(12)とを使用することでフィルタリング条件設定を行うことを特徴とするフィルタリング装置に対するフィルタリング条件設定方法。
IPC (4件):
H04L 12/46
, H04L 12/28
, H04L 12/66
, H04L 29/06
FI (3件):
H04L 11/00 310 C
, H04L 11/20 B
, H04L 13/00 305 Z
前のページに戻る