Pat
J-GLOBAL ID:200903091618888178

通信遮断装置、通信遮断プログラムおよび通信遮断方法

Inventor:
Applicant, Patent owner:
Agent (1): 酒井 宏明
Gazette classification:公開公報
Application number (International application number):2006266091
Publication number (International publication number):2007082242
Application date: Sep. 28, 2006
Publication date: Mar. 29, 2007
Summary:
【課題】サーバ装置かクライアント装置かに拘らず通信がワームによりなされたものか否かを容易にかつ効率的に判定すること。【解決手段】通信情報取得部240aが、設定データ230aに記憶された情報の取得に係る設定情報に基づいて通信パケットの通信量および通信パケットの通信アドレスに係る情報を取得し、ワーム判定部240bが、通信情報取得部240aにより取得された情報および通信がワームによりなされた通信か否かを規定する、設定データ230aに記憶された判定基準に係る情報に基づいて、通信がワームによりなされた通信か否かを判定する。【選択図】 図2
Claim (excerpt):
所定のネットワークセグメントと、該所定のネットワークセグメント外部との間でなされる通信を監視して、ワームによりなされた通信を遮断する通信遮断装置であって、 該通信がワームによりなされた通信か否かを判定するワーム判定手段と、 前記ワーム判定手段により該通信がワームによりなされた通信であると判定された場合に該通信に含まれる通信パケットから特定種別の通信パケットを取得して、該取得した通信パケットの送信元IPアドレスを感染コンピュータIPアドレスとして抽出する感染コンピュータIPアドレス抽出手段と、 前記感染コンピュータIPアドレス抽出手段で抽出されたIPアドレスにより特定される感染コンピュータにアクセスしてワームによりなされる通信を遮断する通信遮断手段と、 を備えたことを特徴とする通信遮断装置。
IPC (3):
H04L 12/66 ,  G06F 21/22 ,  G06F 13/00
FI (3):
H04L12/66 B ,  G06F9/06 660N ,  G06F13/00 351Z
F-Term (10):
5B089KA17 ,  5B089ME10 ,  5B276FD08 ,  5K030GA15 ,  5K030HA08 ,  5K030HD03 ,  5K030KA02 ,  5K030LB05 ,  5K030LC13 ,  5K030MA04
Patent cited by the Patent:
Cited by applicant (1) Cited by examiner (3)

Return to Previous Page