特許
J-GLOBAL ID:200903079547982380

サーバ装置保護システム

発明者:
出願人/特許権者:
代理人 (1件): 酒井 宏明
公報種別:公開公報
出願番号(国際出願番号):特願2005-152742
公開番号(公開出願番号):特開2006-331015
出願日: 2005年05月25日
公開日(公表日): 2006年12月07日
要約:
【課題】DoS攻撃などのサービス不能攻撃を受けたサーバ装置の負荷の増大を抑制すること。また、悪意のないユーザからのパケットを不必要に廃棄することなく送信相手方に転送すること。【解決手段】サービス不能攻撃からサーバ装置を保護するサーバ装置保護システムであって、ロードバランサ1は、サーバ装置2,3に対するアクセスが悪意を有さない通常ユーザからのアクセスであるか、悪意を有する悪意ユーザのからのアクセスであるかを判定できないような新規ユーザからのアクセスの場合に新規ユーザからのアクセスに伴うメッセージを特定サーバ装置4に振り分け、特定サーバ装置4は、ロードバランサ1から転送されたメッセージの送信者または転送者が悪意ユーザであるか否かを判定する。【選択図】 図1
請求項(抜粋):
サービス不能攻撃からサーバ装置を保護するサーバ装置保護システムであって、 前記サーバ装置にアクセスするユーザからのメッセージが所定の条件に従って転送される特定サーバ装置と、 前記サーバ装置に向けられるメッセージを該サーバ装置に入力される前に該サーバ装置または前記特定サーバ装置のいずれかに振り分けるフィルタリング手段を具備するロードバランサと、 を備え、 前記ロードバランサは、前記所定の条件として、前記サーバ装置に対するアクセスが悪意を有さない通常ユーザからのアクセスであるか、悪意を有する悪意ユーザのからのアクセスであるかを判定できないような新規ユーザからのアクセスの場合に該新規ユーザからのアクセスに伴うメッセージを前記特定サーバ装置に振り分けることを特徴とするサーバ装置保護システム。
IPC (2件):
G06F 13/00 ,  H04L 12/66
FI (3件):
G06F13/00 351Z ,  G06F13/00 357Z ,  H04L12/66 B
Fターム (12件):
5B089GA11 ,  5B089GA21 ,  5B089KA06 ,  5B089KA17 ,  5B089KC28 ,  5B089KC34 ,  5B089MA03 ,  5K030GA15 ,  5K030HA08 ,  5K030HD03 ,  5K030JT06 ,  5K030MA04
引用特許:
出願人引用 (2件) 審査官引用 (1件)

前のページに戻る