特許

J-GLOBAL ID：200903089394951230

ネットワーク・セキュリティ・システム

発明者： 根本 和郎
出願人/特許権者： インターナショナル・ビジネス・マシーンズ・コーポレイション
代理人 (1件)： 坂口 博 (外2名)
公報種別：公開公報
出願番号（国際出願番号）：特願平9-127079
公開番号（公開出願番号）：特開平10-334008
出願日： 1997年05月16日
公開日（公表日）： 1998年12月18日
要約：

【要約】【課題】 ネットワークに接続されたシステムにおける高度のセキュリティの確保。【解決手段】 外部からのネットワーク102に、アウトサイド・ホスト104が接続されている。このホスト104には、ネットワークのセキュリティを提供する第1接続プログラム112が実装されている。そして、このアウトサイド・ホストは、インサイド・ホスト106に専用の伝送路116を介して接続されている。このインサイド・ホストにも第2接続プログラム114が実装されている。この2つの第1と第2の接続プログラム112および114は、アプリケーション・レベルのプログラムおよび専用の通信路を駆動するドライバ・プログラムから構成されている。そして、2つの接続プログラム間のみで交信することで、外部からの侵入を防ぐことができる。また、システム内の他の部分にアクセスされることを防ぐことができる。

請求項（抜粋）：

外部のネットワークと接続されているシステムにおいて、外部ネットワークとの間でヘッダ付きパケットを送受信する第1のコンピュータと、前記第1のコンピュータと専用の通信路で接続されている第2のコンピュータとを含み、前記第1のコンピュータは、前記専用通信路を介して前記ヘッダ付きパケットからヘッダを落としたパケットを前記第2のコンピュータに送信し、前記第2のコンピュータから前記専用通信路を介した受け取ったパケットにヘッダを付加して前記外部ネットワークに対して送信することを特徴とするネットワーク・セキュリティ・システム。

IPC (3件)：

G06F 13/00 351 ,  G06F 12/14 310 ,  G06F 15/00 330

FI (3件)：

G06F 13/00 351 M ,  G06F 12/14 310 N ,  G06F 15/00 330 A