JP2001034553A - ネットワークアクセス制御方法及びその装置 - Google Patents

Abstract

(57)【要約】 【課題】 規定の通信シーケンスにしたがった通信に対
して不正なアクセスが行なわれるのを阻止すること。 【解決手段】 ネットワーク１０に接続された計算機と
ネットワーク１１に接続された計算機との間で通信デー
タの授受が行なわれているときに、ネットワークアクセ
ス制御装置１６により、各計算機間で互いにアクセスさ
れる通信データの通信状態を監視し、この通信データの
通信状態が、各計算機に規定された通信シーケンスにし
たがった通信状態にあるか否かを判定し、この判定結果
が否定のとき、各計算機間における通信データのアクセ
スを遮断する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークアク
セス制御方法およびその装置に係り、特に、ネットワー
クを介して行なわれる不正侵入、不正な情報の盗聴な
ど、通信ネットワークを介して行なわれる情報のアクセ
スを制御するに好適なネットワークアクセス制御方法お
よびその装置に関する。

【０００２】

【従来の技術】ネットワークを情報伝送路の一要素とす
る通信システムにおいては、データ通信など各種の通信
が行なわれている。ところが、ネットワークを用いた通
信システムにおいては、不正侵入によるデータなどの不
正盗聴、破壊、改竄などの脅威が常に存在するととも
に、ネットワーク、計算機などに異常負荷をかけてネッ
トワーク機器または計算機システムなどを事実上動作不
能とさせる攻撃などの脅威が常に存在する。そこで、こ
れらの脅威に対処するために、ネットワークを流れる情
報の内容（通信の内容）、例えば、サービス、データの
内容あるいは送信元のユーザの権限により、通信の流れ
を制御するアクセス制御方式が一般に採用されている。
この制御方式を通信システムに適用するに際しては、一
般に、ファイヤ・ウォールシステムとして知られている
ネットワークアクセス制御装置が用いられており、この
アクセス制御装置は、インターネットなどの外部ネット
ワークとイントラネットなどの内部ネットワークとの境
界点に設置され、セキュリティポリシーにしたがった必
要最小限の通信のみを通過させるアクセス制御を行なう
ように構成されている。

【０００３】アクセス制御を行なうためのファイヤウォ
ールの機能は、ＩＰフィルタリング（ＩＰ Ｆｉｌｔｅ
ｒｉｎｇ）、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏ
ｌ）レベルでのアクセス制御機能、プロキシゲートウエ
イによるＴＣＰ（Ｔｒａｎｓｐｏｒｔ Ｃｏｎｔｒｏｌ
Ｐｒｏｔｏｃｏｌ）レベルでのＴＣＰポート（ＴＣＰ
Ｐｏｒｔ）ごとのアクセス制御機能、データの内容に
応じてアクセス制御を行なうアプリケーションレイアで
のアクセス制御機能に大別される。そしてこれらの機能
を備えたシステムでは、通信の種別、内容およびその方
向により、通信データのアクセスを制御することができ
る。さらに、セキュリティポリシー（セキュリティに関
する基本フィロソフィ）に基づいたセキュリティ設計に
より、そのアクセス制御方式を決定するとともにアクセ
ス制御の各種パラメータなどを規定し、さらにそれぞれ
の機器にパラメータの設定を行なうことによって、セキ
ュリティポリシーにしたがったセキュリティシステムを
運用することができる。

【０００４】しかし、上記従来のアクセス制御方式で
は、セキュリティポリシーにしたがった通信について
は、ネットワークの通過は可能であるが、この通過可能
な通信サービスを悪用した不正侵入などを完全に阻止す
ることは不可能である。そこで、この問題点を補完する
ために、一般に、ＩＤＳ（Ｉｎｔｒｕｓｉｏｎ Ｄｅｔ
ｅｃｔｉｏｎ Ｓｙｓｔｅｍ）型ファイヤウォールとし
て知られる不正侵入の検知を行なうことを目的としたセ
キュリティ監視装置が採用されている。この監視装置で
は、ファイヤウォールなどを通過して流れる通信データ
を常に全て監視し、不正な通信の有無を常時監視する方
式を採用している。

【０００５】例えば、既知の侵入などの不正行為に関す
るデータをデータベース化し、通信シーケンス、通信デ
ータの内容など一連の通信パターンをリアルタイムに解
析し、この解析結果により、一連の通信パターンが既知
の不正な通信パターンと同一または同一である可能性が
あると判定したときには、運用者に警告を通知したり、
ＴＣＰプロトコルのリセットパケット（Ｒｅｓｅｔ Ｐ
ａｃｋｅｔ）を使用した当該通信を遮断したり、さら
に、ファイヤウォール、ルータなどのネットワーク構成
機器へのセキュリティポリシーの動的変更を行なうこと
により、不正侵入、不正盗聴などを事前に防止するよう
になっている。

【０００６】

【発明が解決しようとする課題】従来技術では、ネット
ワークを流れる情報をアクセス制御するに際して、セキ
ュリティポリシーにしたがった通信可能な情報を個々の
通信内容ごとに制御したり、また、不正侵入などに対し
て、既知の不正パターンなど、データベースとのマッチ
ングにより不正行為などを検知したりする方式であり、
未知の不正行為または既知ではあるが、データベースの
内容が更新されていない不正行為などについては、不正
な通信を検知したり不正な通信を阻止したりすることが
できない。

【０００７】すなわち、従来技術では、ファイヤウォー
ルを用いて、通信データ単体ごとのデータの通過許可を
行なうのみであり、複雑な通信データ全体を通してのア
クセス制御を行なうことはできない。またＩＤＳ型ファ
イヤウォールを用いて、既知の侵入行為など、一連の通
信シーケンスをとらえ、この一連の通信シーケンスの内
容が、既知のセキュリティ上のアタックであるか否かを
判定し、既知のセキュリティ上のアタックであると判定
したときに、当該通信のセッションの切断、当該通信サ
ービスなどのアクセスを遮断したりすることはできる
が、侵入検知装置が保持している既知のセキュリティ上
のアタックについてしか不正通信の検知を行なうことが
できない。

【０００８】したがって、従来技術では、新たに発生し
うる脅威に対しては無力であり、一連の通信シーケンス
に基づく通信に対して、不正な通信が行なわれてもこれ
を阻止することができない。

【０００９】本発明の目的は、規定の通信シーケンスに
したがった通信に対して不正なアクセスが行なわれるの
を阻止することができるネットワークアクセス制御方法
およびその装置を提供することにある。

【００１０】

【課題を解決するための手段】前記目的を達成するため
に、本発明は、一方のネットワークと他方のネットワー
クとの間で情報に関するアクセスが実行されるときに、
前記一方のネットワークに接続された情報処理手段と前
記他方のネットワークに接続された情報処理手段との間
で互いにアクセスされる情報の通信状態を監視し、前記
情報の通信状態が、前記各情報処理手段に規定された通
信シーケンスに従った通信状態にあるか否かを判定し、
この判定結果に従って前記各情報処理手段間における情
報のアクセスを制御するネットワークアクセス制御方法
を採用したものである。

【００１１】前記ネットワークアクセス制御方法を採用
するに際しては、情報の通信状態が、前記各情報処理手
段に規定された通信シーケンスにしたがった通信状態に
あるか否かを判定し、この判定結果にしたがって前記各
情報処理手段間における情報のアクセスを制御する代わ
りに、以下の要素を付加することができる。

【００１２】（１）前記情報の通信状態が、前記各情報
処理手段に規定された通信シーケンスに従った通信状態
にあるか否かを判定し、この判定結果が否定のときには
前記各情報処理手段間における情報のアクセスを遮断す
る。

【００１３】（２）前記情報の通信状態が、前記各情報
処理手段の通信状態として状態遷移モデルに基づいて規
定された通信シーケンスに従った通信状態にあるか否か
を判定し、この判定結果が否定のときには前記各情報処
理手段間における情報のアクセスを遮断する。

【００１４】また、本発明は、一方のネットワークと他
方のネットワークとを結ぶ情報伝送路に接続されて、前
記一方のネットワークに接続された情報処理手段と前記
他方のネットワークに接続された情報処理手段との間で
互いにアクセスされる情報の通信状態を監視し、前記情
報の通信状態が、前記各情報処理手段に規定された通信
シーケンスに従った通信状態にあるか否かを判定し、こ
の判定結果に従って前記各情報処理手段間における情報
のアクセスを制御するネットワークアクセス制御装置を
構成したものである。

【００１５】前記ネットワークアクセス制御装置を構成
するに際しては、情報の通信状態が、前記各情報処理手
段に規定された通信シーケンスにしたがった通信状態に
あるか否かを判定し、この判定結果にしたがって前記各
情報処理手段間における情報のアクセスを制御する代わ
りに、以下の要素を付加することができる。

【００１６】（１）前記情報の通信状態が、前記各情報
処理手段に規定された通信シーケンスに従った通信状態
にあるか否かを判定し、この判定結果が否定のときには
前記各情報処理手段間における情報のアクセスを遮断す
る。

【００１７】（２）前記情報の通信状態が、前記各情報
処理手段の通信状態として状態遷移モデルに基づいて規
定された通信シーケンスに従った通信状態にあるか否か
を判定し、この判定結果が否定のときには前記各情報処
理手段間における情報のアクセスを遮断する。

【００１８】前記した手段によれば、情報の通信状態
が、各情報処理手段に規定された通信シーケンスにした
がった通信状態にあうか否かを判定し、この判定結果に
したがって各情報処理手段間における情報のアクセスを
制御するようにしているため、通信シーケンスにしたが
った情報通信に対して、不正侵入、不正盗聴が実行され
るのを防止することができる。

【００１９】

【発明の実施の形態】以下、本発明の一実施形態を図面
に基づいて説明する。図１は本発明の一実施形態を示す
通信ネットワークシステムの全体構成図である。図１に
おいて、複数のネットワーク（通信ネットワーク）１
０、１１が分散して配置されており、一方のネットワー
ク１０にはネットワークルータ１２、１４、ネットワー
クアクセス制御装置１６が接続され、他方のネットワー
ク１１にはルータネットワーク１８、端末２０、２２が
接続されている。ネットワークルータ１２には計算機の
端末２４が接続され、ネットワークルータ１４にはネッ
トワーク管理装置２６が接続され、ネットワークアクセ
ス制御装置１６にはリピータ２８が接続され、リピータ
２８にはセキュリティ監視センサ３０を介してネットワ
ーク管理装置２６が接続されているとともにネットワー
クルータ１８が接続されている。

【００２０】ネットワークアクセス制御装置１６は、フ
ァイヤウォールとして、ネットワーク１０に接続された
計算機（情報処理手段）とネットワーク１１に接続され
た計算機（情報処理手段）との間で情報に関するアクセ
スが実行されるときに、各計算機間で互いにアクセスさ
れる情報の通信状態を監視し、情報の通信状態が、各計
算機の通信状態として状態遷移モデルに基づいて規定さ
れた通信シーケンスにしたがった通信状態にあるか否か
を判定し、この判定結果にしたがって各計算機関におけ
る情報のアクセスを制御するように、例えば、判定結果
が否定のときには各計算機間における情報のアクセスを
遮断するように構成されている。以下、ネットワークア
クセス制御装置１６の具体的な機能について説明する。

【００２１】ネットワークアクセス制御装置１６は、図
２に示すように、データベース３２、３４、３６、ポリ
シー判定機構３８、アクセス制御機構４０、警報通知機
構４２、通信記録機構４４を備えて構成されており、ポ
リシー判定機構３８、アクセス制御機構４０がそれぞれ
情報伝送路４６に接続されている。情報伝送路４６はネ
ットワーク１０とリピータ２８を結ぶ伝送路として構成
されており、この情報伝送路４６中にネットワークアク
セス制御装置１６が挿入されている。そしてこの通信シ
ステムでは、情報伝送路４６のプロトコルレイヤとし
て、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）、Ｔ
ＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐ
ｒｏｔｏｃｏｌ）が設定されている。

【００２２】ポリシー判定機構３８は、セキュリティポ
リシーにしたがった通信シーケンスの判定を行なうに際
して、情報伝送路４６から通信データを取り込み、この
通信データと各データベース３２、３４に記憶されたデ
ータとを比較して通信データ（情報）の通信状態が、各
計算機間に規定された通信シーケンスにしたがった通信
状態にあるか否かを判定するように構成されている。す
なわち、ネットワーク１０に接続された計算機とネット
ワーク１１に接続された計算機との間で通信データ（情
報）に関するアクセスが実行されるときに、各計算機間
で互いにアクセスされる通信データの通信状態を監視
し、通信データの通信状態が、各計算機に規定された通
信シーケンスにしたがった通信状態にあるか否かを判定
するようになっている。この場合、データベース３２に
は、図３に示す通信許可リストに関するデータが格納さ
れ、データベース３４には、図４に示す状態遷移モデル
に関するデータと図５に示す通信状態管理表に関するデ
ータが格納されている。

【００２３】通信許可リストは複数のグループ（複数の
通信からなる一連の通信）についてグループごとに設定
されており、図３（ａ）は、ある通信グループの正常時
における通信シーケンス、すなわち許可されている正常
な通信状態での通信シーケンスを示している。例えば、
通信元の計算機と通信先の計算機との間で通信を行なう
とき、両者の間には、通信シーケンスとして、＃１〜＃
８の通信電文（通信データ）が規定されており、各通信
電文ごとに、ＩＰアドレス、ＴＣＰ／ＵＤＰポート番号
が規定されている。さらに＃１、＃３の通信電文につい
ては異常通信番号「１」、「２」が規定されている。こ
の異常通信番号は、図３（ａ）に示すように、異常時の
通信シーケンスに対応して設定されている。例えば、通
信がなんらかの状態で異常になった場合、異常通信番号
「１」のときには再送回数として「３」が規定されてい
るので、通信異常時に、３回まで再送が許可される。ま
た、異常通信番号「２」のときには、再送回数として
「５」が規定されているので、通信異常時に、５回まで
再送が許可される。

【００２４】状態遷移モデルは、各グループの通信状態
を定義したものであり、図４に示すように、未通信状態
４８、通信中状態５０、通信異常状態５２、異常処理状
態５４に関する通信状態が定義されているとともに各状
態相互の関係が定義されている。ここで、未通信状態４
８とは、指定の通信グループの通信が行なわれていない
状態を示す。通信中状態５０とは、指定の通信グループ
における通信電文のうち第１電文を受信し、指定の通信
グループの最終電文を受信していない状態を示す。異常
通信状態５２とは、指定の通信グループの通信のうち正
常な通信シーケンスの状態にないことを示しており、な
んらかの状態による通信の異常状態を示す。また異常処
理状態５４とは、ポリシー判定機構３８が不正な通信を
検知したことにより、指定の通信グループの通信を禁止
または中断している状態を示す。そして未通信状態４８
においては、通信中状態５０、通信異常状態５２、異常
処理状態５４に対して互いに状態遷移し、通信中状態５
０は未通信状態４８、通信異常状態５２、異常処理状態
５４に対して相互に状態遷移するようになっている。各
状態遷移のうち、通信中状態５０から未通信状態４８へ
の状態遷移はある通信グループの全ての通信が終了した
状態を示し、通信異常状態５２から通信中状態５０への
状態遷移は通信異常から正常状態への復帰を示してい
る。また通信中状態５０から異常処理状態５４への遷移
は通信のリトライ状態を示している。

【００２５】各通信グループの通信状態は図５に示す通
信状態管理表にしたがって実行される。例えば、通信グ
ループ１が「未通信」状態にあるとききには、次に受信
する通信データ（通信電文）として、＃１の通信データ
を受信することを示し、通信グループ２が「通信中」の
ときには、次に受信する通信データとして、＃５の通信
データを受信することを示している。

【００２６】一方、アクセス制御機構４０は、ポリシー
判定機構３８の判定結果にしたがって通信データのアク
セスを制御する。例えば、ポリシー判定機構３８におい
て、各計算機間で互いにアクセスされる通信データの通
信状態が、各計算機に規定された通信シーケンスにした
がった通信状態にないとの否定の判定結果が出力された
ときには、通信データを破棄するとともに、通信データ
のアクセスを遮断するために、通信元の計算機などに対
して、リセットパケット（ＲＳＴ Ｐａｃｋｅｔ）を送
信し、セッションの切断を行なう。さらに、警報通知機
構４２、通信記録機構４４に対して不正通信の発生を通
知する。警報通知機構４２は、不正通信の発生に関する
通知を受けたときには、不正通信の発生をネットワーク
管理装置２６に出力する。また通信記録機構４４は、不
正通信の発生が通知されたときには、データベース３６
に不正通信ログに関するデータを格納する。

【００２７】次に、ネットワーク１０に接続された計算
機Ａとネットワーク１１に接続された計算機Ｂとの間で
通信データに関するアクセスが実行されたときの作用に
ついて説明する。

【００２８】まず、図６に示すように計算機ＡのＩＰア
ドレスとして、２５５、１００、０１０、１００が設定
され、計算機ＢのＩＰアドレスとして、２５５、２０
０、０２０、２５０が設定され、各計算機に対して、図
３（ａ）に示す通信許可リストにしたがった通信シーケ
ンスが規定されているときには、各計算機間では、図６
に示す通信シーケンスにしたがった通信が実行されるこ
とになる。例えば、通信元の計算機ＡのＴＣＰ／ＵＤＰ
ポート「１０００」から通信先の計算機ＢのＴＣＰ／Ｕ
ＤＰポート「２０００」に対して、第１電文としてセッ
ション確立要求に関する通信データが送信される。この
あと計算機ＢのＴＣＰ／ＵＤＰポート「２００１」から
計算機ＡのＴＣＰ／ＵＤＰポート「１００１」に対して
セッション確立要求応答「ＯＫ」に関する通信電文が送
信される。このあとは、図３（ａ）の通信データ番号に
したがって各計算機間で通信データの授受が行なわれ
る。

【００２９】一方、計算機Ａと計算機Ｂとの間で通信デ
ータの授受を行なう前に、図７に示すように、不正端末
から通信データが送信されたときには、図８に示す処理
が実行される。

【００３０】まず、ポリシー判定機構３８は、情報伝送
路４６から通信データを受信したときに（ステップＳ１
０）、データベース３２から通信許可リストの第１電文
に関する情報を取り込む（ステップＳ１２）。このあと
受信した通信電文と通信許可リストの第１電文とを比較
し、両者の内容が一致するか否かの判定を行なう（ステ
ップＳ１４）。そしてこのとき両者の内容が一致すると
きには次のルーチンに移行する。一方、両者の内容が一
致しないときには、全てのグループの通信許可リストと
の照合が完了したか否かの判定を行なう（ステップＳ１
６）。そして全てのグループに関する通信許可リストと
の照合が完了したときには、受信した通信データの内容
が通信許可リストの第１電文と異なるため、不正通信と
判定し、この判定結果をアクセス制御機構４０に出力す
る（ステップＳ１８）。このあとアクセス制御機構４０
は、通信データ、例えば、通信パケットを破棄し、通信
元の計算機である不正端末に対して、リセットパケット
を送信するとともに、セッションの切断を行なう（ステ
ップＳ２０）。さらにアクセス制御機構４０は、警報通
知機構４２と通信記録機構４４に対して不正通信の発生
を通知する（ステップＳ２２）。そして警報通知機構４
２は、不正通信の通知を受けたことが条件にネットワー
ク管理装置２６に対して警報を通知する（ステップＳ２
４）。また通信記録機構４４は、不正通信に関する通知
を受けたときには、データベース３６に対して不正通信
ログを格納し、このルーチンでの処理を終了する（ステ
ップＳ２６）。

【００３１】このように、本実施形態においては、不正
端末から通信シーケンスには規定されていない通信電文
が送信されても不正端末に対する通信データのアクセス
を遮断することができる。

【００３２】次に、計算機Ａと計算機Ｂとの間で通信デ
ータの授受が行なわれているときに、通信異常が発生し
たときの処理を図９にしたがって説明する。

【００３３】まず、ポリシー判定機構３８は、情報伝送
路４６から通信データを取り込み、受信データのＩＰア
ドレス、ＴＣＰ／ＵＤＰポート番号をキーとして、デー
タベース３２、３４のデータを検索して受信データを特
定する（ステップＳ３０）。そして特定した通信データ
が通信許可リストに存在するか否かの判定を行なう（ス
テップＳ３２）。この場合、受信データの内容が状態遷
移モデルのどの状態に属するかによって通信許可リスト
に指定の通信データが存在するか否かを判定する。すな
わち、受信データが、いずれかの通信グループの通信シ
ーケンスのうちどの通信電文に属するか否かを判定す
る。例えば、受信データが、通信元ＩＰアドレス（２５
５、１００、０１０、１００）で、通信元ＴＣＰ／ＵＤ
Ｐポート番号（１０００）、通信先ＩＰアドレス（２５
５、２００、０２０、２５０）、通信先ＴＣＰ／ＵＤＰ
ポート番号（２０００）の場合、受信データは、図５に
示す通信グループ２の第５通信電文であり、正常な通信
データであると判定する。この場合は通信管理テーブル
の内容を更新する（ステップＳ４０）。一方、受信デー
タの内容が通信許可リストに存在しないときには、異常
時の通信であると判定する（ステップＳ３４）。このあ
と通信管理テーブルの全てのグループについて予め規定
された通信電文に該当しない場合、通信許可リストに示
す通信異常ナンバーの異常処理電文に該当するか否かの
判定を行なう（ステップＳ３６）。このとき異常通信ナ
ンバーに該当するときには、異常時の通信シーケンスに
したがった処理を実行し、通信管理テーブルを更新す
る。一方、通信電文が全ての通信グループの異常電文に
該当しない場合は、通信電文は不正電文と判定する（ス
テップＳ３８）。不正電文のときのも通信管理テーブル
の内容を更新し、このルーチンでの処理を終了する。

【００３４】次に、計算機Ａと計算機Ｂとの間で規定の
通信シーケンスにしたがって通信データの授受が行なわ
れている過程で、不正端末からデータ送信要求があった
ときの処理を図１０にしたがって説明する。

【００３５】計算機Ａと計算機Ｂとの間でセッション確
立要求の通信データの授受が行なわれたあと、不正端末
から計算機Ｂに対して状態遷移モデルにしたがったデー
タ転送要求があった場合、このデータ転送要求をポリシ
ー判定機構３８で不正通信であると検知できないことが
ある。しかし、ポリシー判定機構３８は、計算機Ａから
データ転送要求が送信された時点で、この通信データは
異常なデータであると認識し、計算機Ａと計算機Ｂとの
間で行なわれている通信が正常でないと判定することが
可能になる。このような処理は、一見、機能上の不備ま
たは弱点のように見えるが、計算機Ａの送信タイミング
を不正端末で検知し、この送信タイミングに同期をとっ
て不正端末から計算機Ｂにデータ転送要求を行なうこと
は一般に極めて困難である。すなわち、計算機Ａの送信
タイミングに同期をとって不正端末からデータ送信要求
を行なうには、不正端末から計算機Ｂに対して連続的に
複数回データ転送要求を送信しなければ、不正なアクセ
スが成功する可能性はないと考えられる。したがって、
現実的には、図７に示すように、不正端末から計算機Ｂ
に対して不正なアクセスを実行するにも、図７に示すよ
うな通信シーケンスとならざるを得ない。したがって、
ポリシー判定機構３８において計算機Ａと計算機Ｂの通
信状態として状態遷移モデルに基づいて規定された通信
シーケンスにしたがった通信状態にあるか否かを判定す
ることで、不正端末からの不正アクセスを確実に防止す
ることができる。

【００３６】

【発明の効果】以上説明したように、本発明によれば、
情報の通信状態が、各情報処理手段に規定された通信シ
ーケンスにしたがった通信状態にあうか否かを判定し、
この判定結果にしたがって各情報処理手段間における情
報のアクセスを制御するようにしているため、通信シー
ケンスにしたがった情報通信に対して、不正侵入、不正
盗聴が実行されるのを防止することができる。

【図面の簡単な説明】

【図１】本発明の一実施形態を示す通信ネットワークシ
ステムの全体構成図である。

【図２】ネットワークアクセス制御装置のブロック構成
図である。

【図３】通信許可リストの構成説明図である。

【図４】状態遷移モデルの説明図である。

【図５】通信状態管理表の構成説明図である。

【図６】計算機Ａ、Ｂ間における正常時の通信シーケン
ス図である。

【図７】不正端末からデータ転送要求があったときのシ
ーケンス図である。

【図８】不正端末からデータ転送要求があったときの処
理を説明するためのフローチャートである。

【図９】ポリシー判定機構の処理を説明するためのフロ
ーチャートである。

【図１０】計算機Ａ・Ｂ間で通信データの転送要求があ
ったときの処理を説明するためのフローチャートであ
る。

【符号の説明】

１０、１１ 通信ネットワーク １２、１４、１８ ネットワークルータ １６ ネットワークアクセス制御装置 ２０、２２、２４ 端末 ２６ ネットワーク管理装置 ２８ リピータ ３０ セキュリティ監視センサ ３２、３４、３６ データベース ３８ ポリシー判定機構 ４０ アクセス制御機構 ４２ 警報通知機構 ４４ 通信記録機構

Claims (6)

【特許請求の範囲】
1. 【請求項１】 一方のネットワークと他方のネットワー
   クとの間で情報に関するアクセスが実行されるときに、
   前記一方のネットワークに接続された情報処理手段と前
   記他方のネットワークに接続された情報処理手段との間
   で互いにアクセスされる情報の通信状態を監視し、前記
   情報の通信状態が、前記各情報処理手段に規定された通
   信シーケンスに従った通信状態にあるか否かを判定し、
   この判定結果に従って前記各情報処理手段間における情
   報のアクセスを制御するネットワークアクセス制御方
   法。
2. 【請求項２】 一方のネットワークと他方のネットワー
   クとの間で情報に関するアクセスが実行されるときに、
   前記一方のネットワークに接続された情報処理手段と前
   記他方のネットワークに接続された情報処理手段との間
   で互いにアクセスされる情報の通信状態を監視し、前記
   情報の通信状態が、前記各情報処理手段に規定された通
   信シーケンスに従った通信状態にあるか否かを判定し、
   この判定結果が否定のときには前記各情報処理手段間に
   おける情報のアクセスを遮断するネットワークアクセス
   制御方法。
3. 【請求項３】 一方のネットワークと他方のネットワー
   クとの間で情報に関するアクセスが実行されるときに、
   前記一方のネットワークに接続された情報処理手段と前
   記他方のネットワークに接続された情報処理手段との間
   で互いにアクセスされる情報の通信状態を監視し、前記
   情報の通信状態が、前記各情報処理手段の通信状態とし
   て状態遷移モデルに基づいて規定された通信シーケンス
   に従った通信状態にあるか否かを判定し、この判定結果
   が否定のときには前記各情報処理手段間における情報の
   アクセスを遮断するネットワークアクセス制御方法。
4. 【請求項４】 一方のネットワークと他方のネットワー
   クとを結ぶ情報伝送路に接続されて、前記一方のネット
   ワークに接続された情報処理手段と前記他方のネットワ
   ークに接続された情報処理手段との間で互いにアクセス
   される情報の通信状態を監視し、前記情報の通信状態
   が、前記各情報処理手段に規定された通信シーケンスに
   従った通信状態にあるか否かを判定し、この判定結果に
   従って前記各情報処理手段間における情報のアクセスを
   制御するネットワークアクセス制御装置。
5. 【請求項５】 一方のネットワークと他方のネットワー
   クとを結ぶ情報伝送路に接続されて、前記一方のネット
   ワークに接続された情報処理手段と前記他方のネットワ
   ークに接続された情報処理手段との間で互いにアクセス
   される情報の通信状態を監視し、前記情報の通信状態
   が、前記各情報処理手段に規定された通信シーケンスに
   従った通信状態にあるか否かを判定し、この判定結果が
   否定のときには前記各情報処理手段間における情報のア
   クセスを遮断するネットワークアクセス制御装置。
6. 【請求項６】 一方のネットワークと他方のネットワー
   クとを結ぶ情報伝送路に接続されて、前記一方のネット
   ワークに接続された情報処理手段と前記他方のネットワ
   ークに接続された情報処理手段との間で互いにアクセス
   される情報の通信状態を監視し、前記情報の通信状態
   が、前記各情報処理手段の通信状態として状態遷移モデ
   ルに基づいて規定された通信シーケンスに従った通信状
   態にあるか否かを判定し、この判定結果が否定のときに
   は前記各情報処理手段間における情報のアクセスを遮断
   するネットワークアクセス制御装置。