JP2001077811A - ネットワークインターフェースカード - Google Patents

Abstract

(57)【要約】 【課題】 低コストであり、しかも管理が容易で、高信
頼のセキュリティ機能を発揮するネットワークインター
フェースカードを提供する。 【解決手段】 コンピュータ(30)とローカルエリアネッ
トワーク(40)相互間でパケットを送受信するパケット送
受信部(20)と、パケットの送受信を許可すべきセキュリ
ティ情報またはパケットの送受信を禁止すべきセキュリ
ティ情報が記憶されているセキュリティ情報記憶部(14)
と、送受信するパケットに含まれているセキュリティ情
報を解析するパケット解析部(22)と、解析されたセキュ
リティ情報をセキュリティ情報記憶部(14)に記憶されて
いるセキュリティ情報と比較するセキュリティ情報比較
部(24)と、比較の結果、解析されたセキュリティ情報が
前記パケットの送受信を許可すべきセキュリティ情報で
あれば、パケットの送受信を許可し、パケットの送受信
を禁止すべきセキュリティ情報であれば、パケットの送
受信を禁止する送受信制御部(26)と、をネットワークイ
ンターフェースカードに設ける。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンピュータをロ
ーカルエリアネットワーク（ＬＡＮ）に接続するための
ネットワークインターフェースカード（ＮＩＣ）に係
り、特に、個々のコンピュータにパーソナルなファイア
ウオールの機能を持たせることができるネットワークイ
ンターフェースカードに関する。

【０００２】

【従来の技術】インターネットは相互にコンピュータを
接続するオープンなネットワークであるから、企業のＬ
ＡＮを直接インターネットに接続してしまうと、悪意を
持った外部のユーザーに重要なデータを盗まれたり、企
業のコンピュータシステム自体を破壊されたりする恐れ
がある。このような被害を防止するために、ＬＡＮとイ
ンターネットとの間に特定のデータやプロトコルだけを
通すように設計されたファイアウオール用のコンピュー
タを置き、ＬＡＮと外部とのデータ交換は全てこのコン
ピュータを通して行うことによってＬＡＮへの不正な侵
入を防止している。

【０００３】

【発明が解決しようとする課題】ところが、ファイアウ
オール用のコンピュータは、ＬＡＮとインターネットと
の間を流通する情報の監視をするコンピュータであるか
ら、インターネットとの接続ポイントにおいては、イン
ターネットからＬＡＮに侵入しようとする不正なアクセ
スを防止したり、逆にＬＡＮからインターネットに情報
を流出させようとする不正なアクセスを防止したりはで
きるが、それ以外の接続ポイント（たとえばモデム）で
のネットワークセキュリティを確保することはできな
い。

【０００４】たとえば、ＬＡＮに接続されているコンピ
ュータの内いずれかのコンピュータがモデムを介して公
衆回線にも接続されている場合には、そのモデムがファ
イアウオール用のコンピュータのバックドアとなってし
まう。したがって、悪意を持った外部のユーザーは、全
く無防備なそのモデムからコンピュータへの侵入が可能
になる。ファイアウオール用のコンピュータのバックド
アが存在する場合、このバックドアからＬＡＮを構成す
るいずれかのコンピュータに侵入してしまえば、ＬＡＮ
内の全てのコンピュータにアクセスできるので、重要な
データを簡単に盗まれる可能性がある。また、逆に、企
業内部の者が自己所有のコンピュータにファイアウオー
ル用のコンピュータのバックドアとなるモデムを接続す
れば、そのモデムを介して企業の重要なデータを外部に
流出させることも簡単にできてしまう。

【０００５】情報の盗難や情報の不正流出を完全に防止
するには、インターネットとの接続ポイントにファイア
ウオール用のコンピュータを設けるとともに、ＬＡＮを
構成する全てのコンピュータの個々のＯＳにファイアウ
オールとして機能するソフトウェアを搭載することが考
えられる。しかしながら、全てのコンピュータのＯＳに
そのソフトウェアを搭載することは、コストがかかりす
ぎ、また、そのソフトウェアの管理が繁雑であるなど、
種々の問題の発生が懸念されるため現実的ではない。

【０００６】本発明は、以上のような従来の技術の問題
点を解消するためになされたものであり、低コストであ
り、しかも管理が容易で、高信頼のセキュリティ機能を
発揮するネットワークインターフェースカードの提供を
目的とする。

【０００７】

【課題を解決するための手段】上記目的を達成するため
の本発明は、各請求項毎に次のように構成されている。

【０００８】請求項１に記載の発明は、コンピュータを
ローカルエリアネットワークに接続するためのネットワ
ークインターフェースカードにおいて、前記コンピュー
タと前記ローカルエリアネットワーク相互間でパケット
を送受信する送受信手段と、前記パケットの送受信を許
可すべきセキュリティ情報または前記パケットの送受信
を禁止すべきセキュリティ情報が記憶されている記憶手
段と、送受信するパケットに含まれているセキュリティ
情報を解析する解析手段と、解析されたセキュリティ情
報を前記記憶手段に記憶されているセキュリティ情報と
比較する比較手段と、比較の結果、解析されたセキュリ
ティ情報が前記パケットの送受信を許可すべきセキュリ
ティ情報であれば、前記送受信手段による前記パケット
の送受信を許可し、解析したセキュリティ情報が前記パ
ケットの送受信を禁止すべきセキュリティ情報であれ
ば、前記送受信手段による前記パケットの送受信を禁止
する送受信制御手段とを備えていることを特徴とするネ
ットワークインターフェースカードである。

【０００９】請求項２に記載の発明は、請求項１に記載
のネットワークインターフェースカードにおいて、セキ
ュリティ情報が登録されているセキュリティ情報データ
ベースと、登録されているセキュリティ情報を選択し、
選択したセキュリティ情報をパケットの送受信を許可す
べきセキュリティ情報またはパケットの送受信を禁止す
べきセキュリティ情報として前記記憶手段に記憶させる
選択手段とをさらに備えていることを特徴とするネット
ワークインターフェースカードである。

【００１０】請求項３に記載の発明は、請求項２に記載
のネットワークインターフェースカードにおいて、セキ
ュリティ情報を作成する作成手段と、作成されたセキュ
リティ情報を前記セキュリティ情報データベースに登録
させる登録手段とをさらに備えていることを特徴とする
ネットワークインターフェースカードである。

【００１１】請求項４に記載の発明は、請求項１、請求
項２、請求項３のいずれかに記載のネットワークインタ
ーフェースカードにおいて、前記セキュリティ情報は、
プロトコル情報、ＭＡＣアドレス情報、ＩＰ情報、通信
方向情報のいずれか１つの情報またはこれらの複数の情
報を任意に組み合わせてなる情報であることを特徴とす
るネットワークインターフェースカードである。

【００１２】請求項５に記載の発明は、請求項４に記載
のネットワークインターフェースカードにおいて、前記
プロトコル情報は、ＩＰＸ／ＳＰＸ、ＮｅｔＢＥＵＩ、
ＴＣＰ／ＩＰ、ＷＷＷ、ＳＭＴＰ／ＰＯＰ３、ＦＴＰ、
ｔｅｌｎｅｔ、ＮｅｔＮｅｗｓ，Ｐｒｉｎｔｅｒ、Ｎｅ
ｔＢＩＯＳ、その他ユーザーが作成したポート指定のプ
ロトコルのいずれかであることを特徴とするネットワー
クインターフェースカードである。

【００１３】

【発明の実施の形態】以下に、本発明のネットワークイ
ンターフェースカードの一実施形態を図面に基づいて詳
細に説明する。ネットワークインターフェースカード
（以下、ＮＩＣと略称する）は、ＬＡＮボードとも呼ば
れ、コンピュータに通信機能を追加してコンピュータを
ＬＡＮに接続できるようにするための拡張カードであ
る。したがって、コンピュータをＬＡＮに接続するため
には、コンピュータの所定のスロットにＮＩＣを取り付
け、そのＮＩＣをメディアカプラによってＬＡＮに接続
しなければならない。本発明のように、ＮＩＣ自体にセ
キュリティ機能を持たせれば、ＮＩＣがファイアウオー
ルとなり、コンピュータ毎にパーソナルなセキュリティ
対策を施すことができる。

【００１４】本発明のＮＩＣは、図１のブロック図に示
すように構成されている。セキュリティ情報データベー
ス１０には、パケットの送受信を許可したり禁止したり
するためのセキュリティ情報が登録されている。本実施
の形態では、セキュリティ情報として、コンピュータの
通信規約であるプロトコル情報、データの送信元、送信
先を表すＭＡＣアドレス情報、インターネットに接続さ
れるコンピュータに割り当てられるＩＰ情報、データを
送信する方向を表す通信方向情報を例示するが、これら
のセキュリティ情報を任意に組み合わせて１つのセキュ
リティ情報としても良い。

【００１５】セキュリティ情報選択部１２は、セキュリ
ティ情報データベース１０に記憶されているセキュリテ
ィ情報の中からいずれかのセキュリティ情報を選択す
る。なお、セキュリティ情報を選択するに当たっては、
選択したセキュリティ情報を、パケットの送受信を許可
すべきセキュリティ情報とするのか、または、パケット
の送受信を禁止すべきセキュリティ情報とするのかも同
時に指定する。したがって、セキュリティ情報記憶部１
４は、セキュリティ情報選択部１２によって選択された
セキュリティ情報を、パケットの送受信を許可すべきセ
キュリティ情報またはパケットの送受信を禁止すべきセ
キュリティ情報のいずれかの情報として記憶する。

【００１６】また、本発明のＮＩＣでは、予め用意され
た既製のセキュリティ情報だけではなく、ユーザーによ
り任意に作成されたオーダーメイドのセキュリティ情報
もセキュリティ情報データベース１０に登録できる。ユ
ーザーがセキュリティ情報を作成する場合、そのセキュ
リティ情報はセキュリティ情報作成部１６によって作成
される。作成されたセキュリティ情報は、登録処理部１
８によってセキュリティ情報データベース１０に登録さ
れる。登録されたセキュリティ情報は、セキュリティ情
報選択部１２によって選択でき、選択されたセキュリテ
ィ情報は、パケットの送受信を許可すべきセキュリティ
情報またはパケットの送受信を禁止すべきセキュリティ
情報としてセキュリティ情報記憶部１４に記憶される。

【００１７】パケット送受信部２０は、コンピュータ３
０とＬＡＮ４０との間を伝送するパケットを取り込む。
パケット解析部２２は、取り込まれたパケットに含まれ
ているセキュリティ情報を解析する。たとえば、採用さ
れているセキュリティ情報がプロトコル情報であれば、
パケットに書き込まれているプロトコルの種類を解析す
る。

【００１８】セキュリティ情報比較部２４は、パケット
解析部２２によって解析されたセキュリティ情報とセキ
ュリティ情報記憶部１４に記憶されているセキュリティ
情報とを比較して、パケット解析部２２によって解析さ
れたセキュリティ情報が、セキュリティ情報記憶部１４
に記憶されている、パケットの送受信を許可すべきセキ
ュリティ情報に該当するのか、またはパケットの送受信
を禁止すべきセキュリティ情報に該当するのかを判断す
る。たとえば、採用されているセキュリティ情報がプロ
トコル情報であれば、解析されたプロトコルの種類とセ
キュリティ情報記憶部１４に記憶されているプロトコル
の種類とを比較し、解析されたプロトコルがパケットの
送受信を許可すべきプロトコルであるのか、またはパケ
ットの送受信を禁止すべきプロトコルであるのかを判断
する。

【００１９】送受信制御部２６は、セキュリティ情報比
較部２４による比較の結果、パケット解析部２２によっ
て解析されたセキュリティ情報がパケットの送受信を許
可すべきセキュリティ情報であれば、パケット送受信部
２０によって取り込まれたパケットを、コンピュータ３
０からＬＡＮ４０に、またはその逆に伝送させる。一
方、パケット解析部２２によって解析されたセキュリテ
ィ情報がパケットの送受信を禁止すべきセキュリティ情
報であれば、パケット送受信部２０によって取り込まれ
たパケットは伝送させずに廃棄する。

【００２０】このように、本発明のＮＩＣによれば、パ
ケットの送受信を許可すべきセキュリティ情報またはパ
ケットの送受信を禁止すべきセキュリティ情報をＮＩＣ
毎に自由に設定することができるので、コンピュータ毎
にパーソナルなセキュリティ対策を施すことができる。
もちろん、ＬＡＮを構成するコンピュータにモデムが取
り付けられている場合には、そのモデムがファイアウオ
ールのバックドアとなって、そのモデムを介してそのコ
ンピュータに侵入することはできるが、本発明のＮＩＣ
により、侵入したコンピュータからＬＡＮに接続されて
いる他のコンピュータにアクセスすることは困難になる
ので、そのコンピュータのみの情報を盗まれる可能性は
あるものの、他のコンピュータに記憶されている重要な
データを盗まれる可能性はなくなる。また、企業内部の
者が自己所有のコンピュータから内部情報を盗み出そう
としても、本発明のＮＩＣにより、他のコンピュータか
ら重要なデータを盗み出すことは困難になるので、従来
のように内部情報を簡単に盗み出すことはできなくな
る。

【００２１】次に、本発明のＮＩＣの処理をさらに詳し
く説明する。図２はパケットのデータ構造の一例を示す
図である。図３は、本発明のＮＩＣのセキュリティに関
する処理のフローチャートである。

【００２２】パケット送受信部２０によって送受信され
るパケットは、図２に示すように、セキュリティ情報が
書かれたヘッダ部（本機が参照する情報部）と、データ
が書かれたデータ部とから構成される。ヘッダ部は、デ
ータの送信先を表す［Destination MACアドレス］、デ
ータの送信元を表す［source MACアドレス］、プロトコ
ルの種類を表す［Type］、インターネットに接続される
コンピュータに割り当てられる［IP 情報］、データの
送信元ポート番号を表す［Source ポート］、データの
送信先ポート番号を表す［Destination ポート］から構
成される。

【００２３】採用されているセキュリティ情報がプロト
コルである場合、パケット解析部２２は、パケット送受
信部２０によって取り込まれたパケットのヘッダ部を構
成する［Type］、［Source ポート］、［Destination
ポート］のデータを参照してプロトコルを解析する。な
お、一般的なプロトコルの種類としては、ＩＰＸ／ＳＰ
Ｘ、ＮｅｔＢＥＵＩ、ＴＣＰ／ＩＰ、ＷＷＷ、ＳＭＴＰ
／ＰＯＰ３、ＦＴＰ、ｔｅｌｎｅｔ、ＮｅｔＮｅｗｓ，
Ｐｒｉｎｔｅｒ、ＮｅｔＢＩＯＳなどが例示できるが、
本発明のＮＩＣは、これら以外に用いられている既製の
プロトコルやユーザーが作成したポート指定のオーダー
メイドのプロトコルにも適用可能である。

【００２４】採用されているセキュリティ情報がＭＡＣ
アドレスである場合、パケット解析部２２は、パケット
のヘッダ部を構成する［Destination MACアドレス］、
［source MACアドレス］のデータを参照してＭＡＣアド
レスを解析する。採用されているセキュリティ情報がＩ
Ｐ情報である場合、パケット解析部２２は、パケットの
ヘッダ部を構成する［Type］、［IP 情報］のデータを
参照してＩＰ情報を解析する。採用されているセキュリ
ティ情報が通信方向情報である場合、パケット解析部２
２は、パケットのヘッダ部を構成する［Type］、［Sour
ce ポート］、［Destination ポート］のデータと、デ
ータ部に含まれる［SYN/ACKフラグ］を参照してパケッ
トの通信方向を解析する。

【００２５】なお、本発明のＮＩＣは、採用されたセキ
ュリティ情報に基づいてパケットフィルタリングを行っ
ている。つまり、採用されたセキュリティ情報に基づき
ポート番号をフィルタリングすることによって、伝送さ
せるパケットを選別している。

【００２６】次に、セキュリティ情報としてプロトコル
を採用した場合のＮＩＣの処理を図３のフローチャート
に基づいて説明する。

【００２７】パケット送受信部２０は、ＬＡＮ４０から
伝送されてきたパケットまたはコンピュータ３０から伝
送されてきたパケットを取り込む（Ｓ１）。パケット解
析部２２は、取り込まれたパケットのヘッダ部を構成す
る［Destination MACアドレス］のデータ（データの送
信先を表す）を参照し、取り込まれたパケットがコンピ
ュータ３０宛てに送られたものか否かを判断する（Ｓ
２）。取り込まれたパケットがコンピュータ３０宛てに
送られたものでなければ、次に、ＮＩＣに設定されてい
るモードが伝送されてきた全てのパケットを受信する
「プレミシャスモード」に設定されているか否かを判断
する（Ｓ３）。「プレミシャスモード」に設定されてい
なければ、パケット送受信部２２が取り込んだパケット
は不要であるので廃棄する（Ｓ７）。

【００２８】一方、取り込まれたパケットがコンピュー
タ３０宛てに送られたものである場合、またはコンピュ
ータ３０のモードが「プレミシャスモード」に設定され
ている場合には、パケット解析部２２は、取り込んだパ
ケットのヘッダ部を構成する［Type］、［Source ポー
ト］、［Destination ポート］の各データを参照してプ
ロトコルの種類を解析する（Ｓ４）。セキュリティ情報
比較部２４は、セキュリティ情報記憶部１４に記憶され
ているプロトコルの種類とパケット解析部２２によって
解析されたプロトコルの種類とを比較する。パケット解
析部２２によって解析されたプロトコルの種類がパケッ
トの送受信を許可すべきプロトコルであれば（Ｓ５）、
送受信制御部２６はパケット送受信部２０に取り込まれ
ているパケットを伝送させ、パケットをコンピュータ３
０またはＬＡＮ４０に送信する（Ｓ６）。一方、パケッ
ト解析部２２によって解析されたプロトコルの種類がパ
ケットの送受信を禁止すべきプロトコルであれば（Ｓ
５）、送受信制御部２６はパケット送受信部２０に取り
込まれているパケットを廃棄させる（Ｓ７）。

【００２９】以上では、セキュリティ情報としてプロト
コルを採用した場合のＮＩＣの処理を説明したが、セキ
ュリティ情報としてＭＡＣアドレスを採用した場合、Ｉ
Ｐ情報を採用した場合、通信方向情報を採用した場合の
いずれの場合も、パケットのヘッダ部を構成するデータ
を参照してパケットの解析をする点は、セキュリティ情
報としてプロトコルを採用した上記の場合と同じであ
る。

【００３０】本発明では、コンピュータとＬＡＮとの間
の情報の出入口となるＮＩＣとそのドライバソフトウェ
アにファイアウオールとなるセキュリティ機能を実装し
ているので、ノートブック型のコンピュータやデスクト
ップ型のコンピュータの個々を外部からの攻撃から保護
することができ、また、個々のコンピュータのサービス
（たとえば、他のコンピュータからデータを取り出すこ
と）を限定することもできるので、内部からの不正アク
セスを効果的に防止することができる。したがって、本
発明のＮＩＣは、不特定多数のユーザーが使用できる環
境に設置されるコンピュータで特に有効なセキュリティ
機能を発揮する。

【００３１】本発明では、パーソナルなセキュリティ機
能をＮＩＣによって実現させているので、完全なソフト
ウェア（ＯＳとアプリケーションのみ）でセキュリティ
機能を実現させる場合とは異なり、ソフトウエアをバイ
パスさせたとしてもコンピュータにアクセスすることは
できない。

【００３２】本発明のＮＩＣでは、セキュリティ情報デ
ータベースに登録されているセキュリティ情報を選択す
ることによって、コンピュータ毎に自由にセキュリティ
情報が作成できるが、セキュリティ情報の作成は、特定
の管理者だけに許されている。つまり、本発明のＮＩＣ
は、指紋認証や特殊パスワード認証などを経て、始めて
その設定が許されるようになっている。したがって、自
己所有のコンピュータに取り付けられているＮＩＣであ
っても、コンピュータのユーザがその設定を変更するこ
とはできない。

【００３３】以上のように、本発明のＮＩＣは、非常に
信頼性の高いセキュリテイ機能を実現させることができ
る。また、ＮＩＣは、コンピュータ単位でセキュリティ
を管理することができるので、ＬＡＮとインターネット
との間に設置されたファイアーウオール用のコンピュー
タを管理する場合に比較すれば、その管理は非常に簡単
である。さらに、本発明のＮＩＣは、ＮＩＣを構成する
ハードとそのハードを制御するドライバとによってセキ
ュリティ機能を実現させているので、ＯＳとアプリケー
ションとによってセキュリティ機能を実現させる場合と
は異なり、非常に安価に提供することができる。

【００３４】

【発明の効果】以上の説明により明らかなように、本発
明のＮＩＣによれば、各請求項毎に次のような効果を奏
する。

【００３５】請求項１、請求項４、請求項５に記載の発
明によれば、セキュリティ情報に基づいてパケットの送
受信を制御する機能をネットワークインターフェースカ
ードに持たせたので、信頼性の高いセキュリティ機能を
低コストで提供することができ、また、セキュリティの
管理も容易になる。

【００３６】請求項２に記載の発明によれば、セキュリ
ティ情報はデータベースから選択すれば良いので、パー
ソナルなセキュリティ機能を簡単に設定することができ
る。

【００３７】請求項３に記載の発明によれば、セキュリ
ティ情報を任意に作成することができるので、一般的で
はない特殊なセキュリティ機能をも簡単に設定すること
ができる。

【図面の簡単な説明】

【図１】 本発明のＮＩＣの構成を示すブロック図であ
る。

【図２】 パケットのデータ構造の一例を示す図であ
る。

【図３】 本発明のＮＩＣのセキュリティに関する処理
のフローチャートである。

【符号の説明】

１０…セキュリティ情報データベース、 １２…セキュリティ情報選択部、 １４…セキュリティ情報記憶部、 １６…セキュリティ情報作成部、 １８…登録処理部、 ２０…パケット送受信部、 ２２…パケット解析部、 ２４…セキュリティ情報比較部、 ２６…送受信制御部、 ３０…コンピュータ、 ４０…ＬＡＮ。

Claims (5)

【特許請求の範囲】
1. 【請求項１】 コンピュータをローカルエリアネットワ
   ークに接続するためのネットワークインターフェースカ
   ードにおいて、 前記コンピュータと前記ローカルエリアネットワーク相
   互間でパケットを送受信する送受信手段と、 前記パケットの送受信を許可すべきセキュリティ情報ま
   たは前記パケットの送受信を禁止すべきセキュリティ情
   報が記憶されている記憶手段と、 送受信するパケットに含まれているセキュリティ情報を
   解析する解析手段と、 解析されたセキュリティ情報を前記記憶手段に記憶され
   ているセキュリティ情報と比較する比較手段と、 比較の結果、解析されたセキュリティ情報が前記パケッ
   トの送受信を許可すべきセキュリティ情報であれば、前
   記送受信手段による前記パケットの送受信を許可し、解
   析したセキュリティ情報が前記パケットの送受信を禁止
   すべきセキュリティ情報であれば、前記送受信手段によ
   る前記パケットの送受信を禁止する送受信制御手段とを
   備えていることを特徴とするネットワークインターフェ
   ースカード。
2. 【請求項２】 請求項１に記載のネットワークインター
   フェースカードにおいて、 セキュリティ情報が登録されているセキュリティ情報デ
   ータベースと、 登録されているセキュリティ情報を選択し、選択したセ
   キュリティ情報をパケットの送受信を許可すべきセキュ
   リティ情報またはパケットの送受信を禁止すべきセキュ
   リティ情報として前記記憶手段に記憶させる選択手段と
   をさらに備えていることを特徴とするネットワークイン
   ターフェースカード。
3. 【請求項３】 請求項２に記載のネットワークインター
   フェースカードにおいて、 セキュリティ情報を作成する作成手段と、 作成されたセキュリティ情報を前記セキュリティ情報デ
   ータベースに登録させる登録手段とをさらに備えている
   ことを特徴とするネットワークインターフェースカー
   ド。
4. 【請求項４】 請求項１、請求項２、請求項３のいずれ
   かに記載のネットワークインターフェースカードにおい
   て、 前記セキュリティ情報は、プロトコル情報、ＭＡＣアド
   レス情報、ＩＰ情報、通信方向情報のいずれか１つの情
   報またはこれらの複数の情報を任意に組み合わせてなる
   情報であることを特徴とするネットワークインターフェ
   ースカード。
5. 【請求項５】 請求項４に記載のネットワークインター
   フェースカードにおいて、 前記プロトコル情報は、ＩＰＸ／ＳＰＸ、ＮｅｔＢＥＵ
   Ｉ、ＴＣＰ／ＩＰ、ＷＷＷ、ＳＭＴＰ／ＰＯＰ３、ＦＴ
   Ｐ、ｔｅｌｎｅｔ、ＮｅｔＮｅｗｓ，Ｐｒｉｎｔｅｒ、
   ＮｅｔＢＩＯＳ、その他ユーザーが作成したポート指定
   のプロトコルのいずれかであることを特徴とするネット
   ワークインターフェースカード。