特許

J-GLOBAL ID：200903091204863645

フィルタリング装置に対するフィルタ設定情報管理方法

発明者： 金尾 圭悟
出願人/特許権者： 株式会社日立製作所
代理人 (1件)： 作田 康夫
公報種別：公開公報
出願番号（国際出願番号）：特願2003-164513
公開番号（公開出願番号）：特開2005-005820
出願日： 2003年06月10日
公開日（公表日）： 2005年01月06日
要約：

【課題】フィルタリング装置に対するフィルタ設定情報管理をするため、実際の通信をモニタリングすることによって得た情報を用い、フィルタ設定情報を管理し、設定情報を生成することのできるフィルタ設定情報管理装置および方法を得ること。【解決手段】フィルタリング装置を流れる通信をモニタし、モニタ情報保存テーブル21、アクセス制御情報テーブル22、NAT設定情報テーブル23、データ一時保存部24に基づいて、アクセス制御情報およびNAT設定情報からなるフィルタ設定情報を生成する。【効果】管理者がフィルタリング装置を管理する工程を削減するだけでなく、通信をモニタした情報を用いるため、フィルタ設定情報を正確に管理できる。【選択図】 図6

請求項（抜粋）：

アクセス制御機能、NAT(Network Address Translation)機能を持つフィルタリング装置、複数の端末を有する複数のネットワーク間が接続されるネットワークにおいて適用され、前記各ネットワーク間を接続するフィルタリング装置およびフィルタリング装置のフィルタ設定情報を管理するフィルタリング設定情報管理装置において、前記フィルタリング装置に実際に通信しているデータをモニタリングすることにより、発信元アドレス、送信先アドレス、ポート番号、プロトコル、通信の拒否・許可、通信の回数、NATの設定をデータ化し登録されるデータベースと、このデータベースに登録された情報に基づき、前記フィルタリング装置のアクセス制御情報を作成するアクセス制御情報作成手段と、NAT情報を作成するNATアドレス変換情報作成手段を備えることを特徴とするフィルタ設定情報管理方法。

IPC (3件)：

H04L12/46 ,  H04L12/56 ,  H04L12/66

FI (3件)：

H04L12/46 E ,  H04L12/56 B ,  H04L12/66 B

Fターム (24件)：

5K030GA11 ,  5K030GA15 ,  5K030HA08 ,  5K030HC01 ,  5K030HD03 ,  5K030HD09 ,  5K030JA10 ,  5K030KA05 ,  5K030MA13 ,  5K030MD10 ,  5K033AA03 ,  5K033AA08 ,  5K033AA09 ,  5K033BA08 ,  5K033CB09 ,  5K033CC01 ,  5K033DA01 ,  5K033DA06 ,  5K033DB14 ,  5K033DB16 ,  5K033DB18 ,  5K033DB20 ,  5K033EA07 ,  5K033EC03