JP2001306421A - 集中型ファイアウォール装置 - Google Patents
集中型ファイアウォール装置Info
- Publication number
- JP2001306421A JP2001306421A JP2000127564A JP2000127564A JP2001306421A JP 2001306421 A JP2001306421 A JP 2001306421A JP 2000127564 A JP2000127564 A JP 2000127564A JP 2000127564 A JP2000127564 A JP 2000127564A JP 2001306421 A JP2001306421 A JP 2001306421A
- Authority
- JP
- Japan
- Prior art keywords
- firewall
- function unit
- user
- interface
- communication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
- Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management
Landscapes
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
(57)【要約】
【課題】 セキュリティを確保した複数のユーザ網間通
信を１台の装置で実行可能とすることにより、コストの
低減及び管理の省力化を実現すること。 【解決手段】 個々のユーザ網と接続するインタフェー
スＡ〜Ｄと、ユーザ網間毎に独立したファイアウォール
機能を提供するファイアウォール機能部４１，４２と、
各インタフェースＡ〜Ｄをファイアウォール機能部４
１，４２に対応付ける対応付け機能部４３とを備えたこ
とにより、各インタフェースＡ〜Ｄに接続されたユーザ
網を、予め対応付けられたファイアウォール機能部４
１，４２に接続し、セキュリティを確保した複数のユー
ザ網間通信を１台の装置で実行可能とする。
信を１台の装置で実行可能とすることにより、コストの
低減及び管理の省力化を実現すること。 【解決手段】 個々のユーザ網と接続するインタフェー
スＡ〜Ｄと、ユーザ網間毎に独立したファイアウォール
機能を提供するファイアウォール機能部４１，４２と、
各インタフェースＡ〜Ｄをファイアウォール機能部４
１，４２に対応付ける対応付け機能部４３とを備えたこ
とにより、各インタフェースＡ〜Ｄに接続されたユーザ
網を、予め対応付けられたファイアウォール機能部４
１，４２に接続し、セキュリティを確保した複数のユー
ザ網間通信を１台の装置で実行可能とする。
Description
【０００１】
【発明の属する技術分野】本発明は、通信のセキュリテ
ィ確保のためのファイアウォール装置に関するものであ
る。
ィ確保のためのファイアウォール装置に関するものであ
る。
【０００２】
【従来の技術】従来より、あるユーザ網に所属するユー
ザが通信におけるセキュリティを確保しながらその外部
または別のユーザ網との間で通信を行う場合、ファイア
ウォールと呼ばれるセキュリティ機能を用いて通信を行
っていた。
ザが通信におけるセキュリティを確保しながらその外部
または別のユーザ網との間で通信を行う場合、ファイア
ウォールと呼ばれるセキュリティ機能を用いて通信を行
っていた。
【０００３】従来のファイアウォール装置は、装置毎に
単一のファイアウォール機能を有するため、異なるユー
ザ網間毎に個別に装置を設置する必要があった。
単一のファイアウォール機能を有するため、異なるユー
ザ網間毎に個別に装置を設置する必要があった。
【０００４】図１は、従来のファイアウォール装置を用
いたネットワークシステムの一例を示すもので、図中、
１はネットワーク、１１，１２，１３，１４はユーザ網
（ＵＳＥＲ＃１，ＵＳＥＲ＃２，ＵＳＥＲ＃３，ＵＳＥ
Ｒ＃４）、２１，２２，２３，２４は各ユーザ網１１，
１２，１３，１４に接続されたユーザ端末（ＴＥ＃１，
ＴＥ＃２，ＴＥ＃３，ＴＥ＃４）、３１はネットワーク
１に設置された、ユーザ網１１−１２間のファイアウォ
ール装置（ＦＷ＃０１）、３２はネットワーク１に設置
された、ユーザ網１３−１４間のファイアウォール装置
（ＦＷ＃０２）である。なお、通常、各ユーザ網には複
数のユーザ端末が接続されるが、図面では１つのみ示し
た。
いたネットワークシステムの一例を示すもので、図中、
１はネットワーク、１１，１２，１３，１４はユーザ網
（ＵＳＥＲ＃１，ＵＳＥＲ＃２，ＵＳＥＲ＃３，ＵＳＥ
Ｒ＃４）、２１，２２，２３，２４は各ユーザ網１１，
１２，１３，１４に接続されたユーザ端末（ＴＥ＃１，
ＴＥ＃２，ＴＥ＃３，ＴＥ＃４）、３１はネットワーク
１に設置された、ユーザ網１１−１２間のファイアウォ
ール装置（ＦＷ＃０１）、３２はネットワーク１に設置
された、ユーザ網１３−１４間のファイアウォール装置
（ＦＷ＃０２）である。なお、通常、各ユーザ網には複
数のユーザ端末が接続されるが、図面では１つのみ示し
た。
【０００５】ユーザ網１１は、ユーザ網１２とファイア
ウォール装置３１経由で接続され、ファイアウォール装
置３１の設定で許可された通信のみ実行可能である。こ
れにより、ユーザ網１１及び１２は各々のセキュリティ
を確保しつつ、通信を行うことができる。
ウォール装置３１経由で接続され、ファイアウォール装
置３１の設定で許可された通信のみ実行可能である。こ
れにより、ユーザ網１１及び１２は各々のセキュリティ
を確保しつつ、通信を行うことができる。
【０００６】同様に、ユーザ網１３は、ユーザ網１４と
ファイアウォール装置３２経由で接続され、ファイアウ
ォール装置３２の設定で許可された通信のみ実行可能で
ある。これにより、ユーザ網１３及び１４は各々のセキ
ュリティを確保しつつ、通信を行うことができる。
ファイアウォール装置３２経由で接続され、ファイアウ
ォール装置３２の設定で許可された通信のみ実行可能で
ある。これにより、ユーザ網１３及び１４は各々のセキ
ュリティを確保しつつ、通信を行うことができる。
【０００７】ユーザ網１１及び１２は、ユーザ網１３及
び１４と全く通信を行わない。従って、セキュリティを
確保するため、ユーザ網１１及び１２と、ユーザ網１３
及び１４とは接続しない。
び１４と全く通信を行わない。従って、セキュリティを
確保するため、ユーザ網１１及び１２と、ユーザ網１３
及び１４とは接続しない。
【０００８】ファイアウォール装置３１及び３２を単一
のファイアウォール装置で実現すると、ファイアウォー
ル装置の内部で、本来、通信のないユーザ間の通信が混
じるため、セキュリティを確保することが困難になる。
このため、ファイアウォール装置３１及び３２は別々の
装置として実現する必要があった。
のファイアウォール装置で実現すると、ファイアウォー
ル装置の内部で、本来、通信のないユーザ間の通信が混
じるため、セキュリティを確保することが困難になる。
このため、ファイアウォール装置３１及び３２は別々の
装置として実現する必要があった。
【０００９】
【発明が解決しようとする課題】エクストラネットの普
及等に伴い、ネットワークを利用するユーザが増加する
と、外部との通信または異なるユーザ網間の通信の数も
増加する。この場合、個別にファイアウォール装置を設
置すると、多数の装置を導入することになり、装置コス
トが増大するという問題があった。また、別々に設置さ
れた多数の装置を管理する必要があり、管理が煩雑にな
るという問題があった。
及等に伴い、ネットワークを利用するユーザが増加する
と、外部との通信または異なるユーザ網間の通信の数も
増加する。この場合、個別にファイアウォール装置を設
置すると、多数の装置を導入することになり、装置コス
トが増大するという問題があった。また、別々に設置さ
れた多数の装置を管理する必要があり、管理が煩雑にな
るという問題があった。
【００１０】本発明の目的は、セキュリティを確保した
複数のユーザ網間通信を１台の装置で実行可能とするこ
とにより、コストの低減及び管理の省力化を実現できる
集中型ファイアウォール装置を提供することにある。
複数のユーザ網間通信を１台の装置で実行可能とするこ
とにより、コストの低減及び管理の省力化を実現できる
集中型ファイアウォール装置を提供することにある。
【００１１】
【課題を解決するための手段】本発明では、前記課題を
解決するため、複数のユーザ網間接続を行うネットワー
クに設置されるファイアウォール装置であって、個々の
ユーザ網と接続する複数のインタフェースと、ユーザ網
間毎に独立したファイアウォール機能を提供する複数の
ファイアウォール機能部と、各インタフェースを複数の
ファイアウォール機能部のいずれかに対応付ける対応付
け機能部とを備えたことを特徴とする集中型ファイアウ
ォール装置を提案する。
解決するため、複数のユーザ網間接続を行うネットワー
クに設置されるファイアウォール装置であって、個々の
ユーザ網と接続する複数のインタフェースと、ユーザ網
間毎に独立したファイアウォール機能を提供する複数の
ファイアウォール機能部と、各インタフェースを複数の
ファイアウォール機能部のいずれかに対応付ける対応付
け機能部とを備えたことを特徴とする集中型ファイアウ
ォール装置を提案する。
【００１２】本発明によれば、各インタフェースに接続
されたユーザ網を、対応付け機能部により、予め対応付
けられたファイアウォール機能部に接続することがで
き、これによってユーザ網が多数ある場合においても、
ユーザ網毎に個別に装置を必要とせず、１台の装置で複
数のユーザ網間通信が実現可能となる。
されたユーザ網を、対応付け機能部により、予め対応付
けられたファイアウォール機能部に接続することがで
き、これによってユーザ網が多数ある場合においても、
ユーザ網毎に個別に装置を必要とせず、１台の装置で複
数のユーザ網間通信が実現可能となる。
【００１３】
【発明の実施の形態】図２は、本発明の集中型ファイア
ウォール装置を用いたネットワークシステムの一例を示
すもので、図中、従来例と同一構成部分は同一符号をも
って表す。即ち、１はネットワーク、１１，１２，１
３，１４はユーザ網（ＵＳＥＲ＃１，ＵＳＥＲ＃２，Ｕ
ＳＥＲ＃３，ＵＳＥＲ＃４）、２１，２２，２３，２４
は各ユーザ網１１，１２，１３，１４に接続されたユー
ザ端末（ＴＥ＃１，ＴＥ＃２，ＴＥ＃３，ＴＥ＃４）、
４０はネットワーク１に設置された集中型ファイアウォ
ール装置である。
ウォール装置を用いたネットワークシステムの一例を示
すもので、図中、従来例と同一構成部分は同一符号をも
って表す。即ち、１はネットワーク、１１，１２，１
３，１４はユーザ網（ＵＳＥＲ＃１，ＵＳＥＲ＃２，Ｕ
ＳＥＲ＃３，ＵＳＥＲ＃４）、２１，２２，２３，２４
は各ユーザ網１１，１２，１３，１４に接続されたユー
ザ端末（ＴＥ＃１，ＴＥ＃２，ＴＥ＃３，ＴＥ＃４）、
４０はネットワーク１に設置された集中型ファイアウォ
ール装置である。
【００１４】集中型ファイアウォール装置４０は、ユー
ザ網１１−１２間のファイアウォール機能部（ＦＷ＃
１）４１及びユーザ網１３−１４間のファイアウォール
機能部（ＦＷ＃２）を備えている。ファイアウォール機
能部４１及び４２は、インタフェースは異なるが、１台
の装置内の機能部として実現される。
ザ網１１−１２間のファイアウォール機能部（ＦＷ＃
１）４１及びユーザ網１３−１４間のファイアウォール
機能部（ＦＷ＃２）を備えている。ファイアウォール機
能部４１及び４２は、インタフェースは異なるが、１台
の装置内の機能部として実現される。
【００１５】ユーザ網１１は、ユーザ網１２とファイア
ウォール機能部４１経由で接続され、ファイアウォール
機能部４１の設定で許可された通信のみ実行可能であ
る。これにより、ユーザ網１１及び１２は各々のセキュ
リティを確保しつつ、通信を行うことができる。
ウォール機能部４１経由で接続され、ファイアウォール
機能部４１の設定で許可された通信のみ実行可能であ
る。これにより、ユーザ網１１及び１２は各々のセキュ
リティを確保しつつ、通信を行うことができる。
【００１６】同様に、ユーザ網１３は、ユーザ網１４と
ファイアウォール機能部４２経由で接続され、ファイア
ウォール機能部４２の設定で許可された通信のみ実行可
能である。これにより、ユーザ網１３及び１４は各々の
セキュリティを確保しつつ、通信を行うことができる。
ファイアウォール機能部４２経由で接続され、ファイア
ウォール機能部４２の設定で許可された通信のみ実行可
能である。これにより、ユーザ網１３及び１４は各々の
セキュリティを確保しつつ、通信を行うことができる。
【００１７】ユーザ網１１及び１２は、ユーザ網１３及
び１４と全く通信を行わない。従って、セキュリティを
確保するため、ユーザ網１１及び１２と、ユーザ網１３
及び１４とは接続しない。
び１４と全く通信を行わない。従って、セキュリティを
確保するため、ユーザ網１１及び１２と、ユーザ網１３
及び１４とは接続しない。
【００１８】図３は、本発明の集中型ファイアウォール
装置の実施の形態の一例を示すもので、図中、Ａ，Ｂ，
Ｃ，Ｄはそれぞれユーザ網１１，ユーザ網１２，ユーザ
網１３，ユーザ網１４が接続されるインタフェース、４
１，４２はファイアウォール機能部、４３は各インタフ
ェースＡ〜Ｄをファイアウォール機能部４１，４２に対
応付けるＩ／Ｆ−ＦＷ対応付け機能部である。
装置の実施の形態の一例を示すもので、図中、Ａ，Ｂ，
Ｃ，Ｄはそれぞれユーザ網１１，ユーザ網１２，ユーザ
網１３，ユーザ網１４が接続されるインタフェース、４
１，４２はファイアウォール機能部、４３は各インタフ
ェースＡ〜Ｄをファイアウォール機能部４１，４２に対
応付けるＩ／Ｆ−ＦＷ対応付け機能部である。
【００１９】複数のインタフェースＡ〜Ｄは、複数のユ
ーザ網を接続するために使用する。
ーザ網を接続するために使用する。
【００２０】複数のファイアウォール機能部４１，４２
は、ユーザ網間毎に独立したファイアウォール機能を提
供するために使用する。複数のファイアウォール機能部
４１，４２は、同一装置内においてファイアウォール機
能を提供するソフトウェアを複数のプロセスとして同時
に動作させることにより、実現可能である。また、ユー
ザ網間の接続の許可または拒否を設定するファイアウォ
ールテーブルにおいて、検索キーにファイアウォール機
能部を識別する識別子及び方向を追加することにより、
一つの前記プロセスを複数のファイアウォール機能部と
して動作させることも可能である。
は、ユーザ網間毎に独立したファイアウォール機能を提
供するために使用する。複数のファイアウォール機能部
４１，４２は、同一装置内においてファイアウォール機
能を提供するソフトウェアを複数のプロセスとして同時
に動作させることにより、実現可能である。また、ユー
ザ網間の接続の許可または拒否を設定するファイアウォ
ールテーブルにおいて、検索キーにファイアウォール機
能部を識別する識別子及び方向を追加することにより、
一つの前記プロセスを複数のファイアウォール機能部と
して動作させることも可能である。
【００２１】図４は、Ｉ／Ｆ−ＦＷ対応付け機能部の詳
細を示すもので、予め設定した、入力及び出力インタフ
ェースとこれらに対応するファイアウォール機能部との
関係を管理するファイアウォール機能管理テーブル４３
１と、通信を受信したインタフェースに対応するファイ
アウォール機能部をテーブル４３１から検索し、その識
別子を通信に付与する識別子付与機能部４３２と、付与
された識別子に対応するファイアウォール機能部へ通信
を送るファイアウォール識別機能部４３３と、ファイア
ウォール機能部からの通信に付与された識別子に対応す
るインタフェースをテーブル４３１から検索し、該当イ
ンタフェースへ通信を出力する出力インタフェース識別
機能部４３４とからなっている。
細を示すもので、予め設定した、入力及び出力インタフ
ェースとこれらに対応するファイアウォール機能部との
関係を管理するファイアウォール機能管理テーブル４３
１と、通信を受信したインタフェースに対応するファイ
アウォール機能部をテーブル４３１から検索し、その識
別子を通信に付与する識別子付与機能部４３２と、付与
された識別子に対応するファイアウォール機能部へ通信
を送るファイアウォール識別機能部４３３と、ファイア
ウォール機能部からの通信に付与された識別子に対応す
るインタフェースをテーブル４３１から検索し、該当イ
ンタフェースへ通信を出力する出力インタフェース識別
機能部４３４とからなっている。
【００２２】図５は、Ｉ／Ｆ−ＦＷ対応付け機能部の動
作例を示すものである。
作例を示すものである。
【００２３】ユーザ網から通信を受信すると、識別子付
与機能部４３２がファイアウォール機能管理テーブル４
３１を検索し、通信を受信した入力インタフェース、例
えばＡに対応するファイアウォール機能識別子及び方
向、ここではＦＷ＃１及びＩ／Ｆ＃１→Ｉ／Ｆ＃２を取
得し、これを通信に付与して、ファイアウォール識別機
能部４３３に送信する。
与機能部４３２がファイアウォール機能管理テーブル４
３１を検索し、通信を受信した入力インタフェース、例
えばＡに対応するファイアウォール機能識別子及び方
向、ここではＦＷ＃１及びＩ／Ｆ＃１→Ｉ／Ｆ＃２を取
得し、これを通信に付与して、ファイアウォール識別機
能部４３３に送信する。
【００２４】ファイアウォール識別機能部４３３は、通
信に付与された前記ファイアウォール機能識別子及び方
向に基づき、通信を対応するファイアウォール機能部４
１（ＦＷ＃１）に送信する。
信に付与された前記ファイアウォール機能識別子及び方
向に基づき、通信を対応するファイアウォール機能部４
１（ＦＷ＃１）に送信する。
【００２５】出力インタフェース識別機能部４３４は、
ファイアウォール機能部４１（ＦＷ＃１）で処理された
通信を受け取ると、ファイアウォール機能管理テーブル
４３１を検索し、該通信に付与されたファイアウォール
機能識別子及び方向に対応する出力インタフェース、こ
こではＢを取得し、この出力インタフェースＢに送信す
る。
ファイアウォール機能部４１（ＦＷ＃１）で処理された
通信を受け取ると、ファイアウォール機能管理テーブル
４３１を検索し、該通信に付与されたファイアウォール
機能識別子及び方向に対応する出力インタフェース、こ
こではＢを取得し、この出力インタフェースＢに送信す
る。
【００２６】図６は、ファイアウォール機能管理テーブ
ルの一例を示すものである。本テーブルは集中型ファイ
アウォール装置に設定され、入力及び出力インタフェー
スとこれらに対応するファイアウォール機能部との関係
を管理する。このテーブルにより、集中型ファイアウォ
ール装置は、インタフェースによってユーザ網を識別
し、異なるユーザ網間の通信を別々に処理することが可
能となる。また、異なるユーザが重複したネットワーク
アドレスを使用している場合に、通信を受信したインタ
フェースにより、ユーザを識別することが可能になる。
ルの一例を示すものである。本テーブルは集中型ファイ
アウォール装置に設定され、入力及び出力インタフェー
スとこれらに対応するファイアウォール機能部との関係
を管理する。このテーブルにより、集中型ファイアウォ
ール装置は、インタフェースによってユーザ網を識別
し、異なるユーザ網間の通信を別々に処理することが可
能となる。また、異なるユーザが重複したネットワーク
アドレスを使用している場合に、通信を受信したインタ
フェースにより、ユーザを識別することが可能になる。
【００２７】図７は、ファイアウォールテーブルの一例
を示すもので、本テーブルは集中型ファイアウォール装
置に設定され、ファイアウォール機能管理テーブルで設
定されたファイアウール機能部毎にファイアウォールを
設定する。このテーブルにより、各ユーザ網間の接続の
許可または拒否の設定が可能になる。
を示すもので、本テーブルは集中型ファイアウォール装
置に設定され、ファイアウォール機能管理テーブルで設
定されたファイアウール機能部毎にファイアウォールを
設定する。このテーブルにより、各ユーザ網間の接続の
許可または拒否の設定が可能になる。
【００２８】テーブルの項目にファイアウォール機能識
別子及び方向を追加することにより、一つのプロセスを
複数のファイアウォール機能部として動作させることが
できる。ファイアウォールテーブルにファイアウォール
機能識別子及び方向の項目を設け、通信に付与されたフ
ァイアウォール機能識別子及び方向を検索キーとして検
索することにより、通信に対するファイアウォール動作
を決定することができる。異なるユーザ網からの通信
は、ネットワークアドレスが同一であっても、入力イン
タフェースの違いにより異なるファイアウォール機能識
別子が付与されるため、独立なファイアウォールとして
動作できる。
別子及び方向を追加することにより、一つのプロセスを
複数のファイアウォール機能部として動作させることが
できる。ファイアウォールテーブルにファイアウォール
機能識別子及び方向の項目を設け、通信に付与されたフ
ァイアウォール機能識別子及び方向を検索キーとして検
索することにより、通信に対するファイアウォール動作
を決定することができる。異なるユーザ網からの通信
は、ネットワークアドレスが同一であっても、入力イン
タフェースの違いにより異なるファイアウォール機能識
別子が付与されるため、独立なファイアウォールとして
動作できる。
【００２９】
【発明の効果】以上説明したように、本発明によれば、
ユーザ網が多数ある場合においても、ユーザ網毎に個別
に装置を必要とせず、１台の装置により複数のユーザ網
間接続を実現でき、低コストで容易に管理可能なユーザ
網間接続を実現できる。
ユーザ網が多数ある場合においても、ユーザ網毎に個別
に装置を必要とせず、１台の装置により複数のユーザ網
間接続を実現でき、低コストで容易に管理可能なユーザ
網間接続を実現できる。
【図１】従来のファイアウォール装置を用いたネットワ
ークシステムの一例を示す構成図
ークシステムの一例を示す構成図
【図２】本発明の集中型ファイアウォール装置を用いた
ネットワークシステムの一例を示す構成図
ネットワークシステムの一例を示す構成図
【図３】本発明の集中型ファイアウォール装置の実施の
形態の一例を示す構成図
形態の一例を示す構成図
【図４】Ｉ／Ｆ−ＦＷ対応付け機能部の詳細を示す構成
図
図
【図５】Ｉ／Ｆ−ＦＷ対応付け機能部の動作例を示す図
【図６】ファイアウォール機能管理テーブルの一例を示
す図
す図
【図７】ファイアウォールテーブルの一例を示す図
１：ネットワーク、１１〜１４：ユーザ網（ＵＳＥＲ＃
１〜ＵＳＥＲ＃４）、２１〜２４：ユーザ端末（ＴＥ＃
１〜ＴＥ＃４）、４０：集中型ファイアウォール装置、
４１，４２：ファイアウォール機能部（ＦＷ＃１，ＦＷ
＃２）、４３：Ｉ／Ｆ−ＦＷ対応付け機能部、４３１：
ファイアウォール機能管理テーブル、４３２：識別子付
与機能部、４３３：ファイアウォール識別機能部、４３
４：出力インタフェース識別機能部、Ａ〜Ｄ：インタフ
ェース。
１〜ＵＳＥＲ＃４）、２１〜２４：ユーザ端末（ＴＥ＃
１〜ＴＥ＃４）、４０：集中型ファイアウォール装置、
４１，４２：ファイアウォール機能部（ＦＷ＃１，ＦＷ
＃２）、４３：Ｉ／Ｆ−ＦＷ対応付け機能部、４３１：
ファイアウォール機能管理テーブル、４３２：識別子付
与機能部、４３３：ファイアウォール識別機能部、４３
４：出力インタフェース識別機能部、Ａ〜Ｄ：インタフ
ェース。
Claims (5)
- 【請求項１】 複数のユーザ網間接続を行うネットワー
クに設置されるファイアウォール装置であって、 個々のユーザ網と接続する複数のインタフェースと、 ユーザ網間毎に独立したファイアウォール機能を提供す
る複数のファイアウォール機能部と、 各インタフェースを複数のファイアウォール機能部のい
ずれかに対応付ける対応付け機能部とを備えたことを特
徴とする集中型ファイアウォール装置。 - 【請求項２】 対応付け機能部は、各インタフェースと
これらに対応するファイアウォール機能部との関係を管
理するテーブルを有し、該テーブルに基づいて各インタ
フェースを複数のファイアウォール機能部のいずれかに
対応付けることを特徴とする請求項１記載の集中型ファ
イアウォール装置。 - 【請求項３】 対応付け機能部は、各インタフェースと
これらに対応するファイアウォール機能部との関係を管
理するテーブルと、通信を受信したインタフェースに対
応するファイアウォール機能部を前記テーブルから検索
し、その識別子を通信に付与する識別子付与機能部と、
付与された識別子に対応するファイアウォール機能部へ
通信を送るファイアウォール識別機能部と、ファイアウ
ォール機能部からの通信に付与された識別子に対応する
インタフェースを前記テーブルから検索し、該当インタ
フェースへ通信を出力する出力インタフェース機能部と
からなることを特徴とする請求項１記載の集中型ファイ
アウォール装置。 - 【請求項４】 ファイアウォール機能を提供するソフト
ウェアを複数のプロセスとして同時に動作させることに
より、複数のファイアウォール機能部を実現することを
特徴とする請求項１乃至３いずれか記載の集中型ファイ
アウォール装置。 - 【請求項５】 ユーザ網間の接続の許可または拒否を設
定するファイアウォールテーブルにファイアウォール機
能部を識別する識別子を設けることにより、一つのファ
イアウォール機能を複数のファイアウォール機能部とし
て動作させることを特徴とする請求項１乃至３いずれか
記載の集中型ファイアウォール装置。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000127564A JP3557152B2 (ja) | 2000-04-27 | 2000-04-27 | 集中型ファイアウォール装置 |
| US09/842,138 US6931437B2 (en) | 2000-04-27 | 2001-04-26 | Concentrated system for controlling network interconnections |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000127564A JP3557152B2 (ja) | 2000-04-27 | 2000-04-27 | 集中型ファイアウォール装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2001306421A true JP2001306421A (ja) | 2001-11-02 |
| JP3557152B2 JP3557152B2 (ja) | 2004-08-25 |
Family
ID=18637141
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000127564A Expired - Lifetime JP3557152B2 (ja) | 2000-04-27 | 2000-04-27 | 集中型ファイアウォール装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3557152B2 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004187208A (ja) * | 2002-12-06 | 2004-07-02 | Nippon Telegr & Teleph Corp <Ntt> | ファイアウォール多重装置およびパケット振分け方法 |
| JP2017163504A (ja) * | 2016-03-11 | 2017-09-14 | Ｎｅｃプラットフォームズ株式会社 | 中継装置、通信システム、中継方法及び中継プログラム |
| JP2017175526A (ja) * | 2016-03-25 | 2017-09-28 | Ｎｅｃプラットフォームズ株式会社 | 中継装置、中継装置の中継方法、及び中継用プログラム |
-
2000
- 2000-04-27 JP JP2000127564A patent/JP3557152B2/ja not_active Expired - Lifetime
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004187208A (ja) * | 2002-12-06 | 2004-07-02 | Nippon Telegr & Teleph Corp <Ntt> | ファイアウォール多重装置およびパケット振分け方法 |
| JP2017163504A (ja) * | 2016-03-11 | 2017-09-14 | Ｎｅｃプラットフォームズ株式会社 | 中継装置、通信システム、中継方法及び中継プログラム |
| JP2017175526A (ja) * | 2016-03-25 | 2017-09-28 | Ｎｅｃプラットフォームズ株式会社 | 中継装置、中継装置の中継方法、及び中継用プログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3557152B2 (ja) | 2004-08-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8051461B2 (en) | System and method for establishing secured connection between home network devices | |
| US10003968B2 (en) | Apparatus and system effectively using a plurality of authentication servers | |
| RU2115249C1 (ru) | Способ эфирной перенастройки по ключу множества групп связи | |
| US20030079000A1 (en) | Methods and apparatus for configuring multiple logical networks of devices on a single physical network | |
| CN100473186C (zh) | 用于远程寻呼设备的装置、方法和系统 | |
| US6111883A (en) | Repeater and network system utilizing the same | |
| WO2004051948A1 (ja) | インターネット接続システム及びクライアント機器への接続をルーティングするためのサーバ | |
| JP2002359623A (ja) | 無線通信設定方法、通信端末、アクセスポイント端末、記録媒体およびプログラム | |
| US6931437B2 (en) | Concentrated system for controlling network interconnections | |
| RU2008138577A (ru) | Сетевая система | |
| CN106937405A (zh) | 智能设备的控制方法和装置及网络连接方法和系统 | |
| CN102263679B (zh) | 一种处理源角色信息的方法和转发芯片 | |
| CN101599834B (zh) | 一种认证部署方法和一种管理设备 | |
| JP3557152B2 (ja) | 集中型ファイアウォール装置 | |
| CN103986692B (zh) | 基于无线接入点的数据转发方法及系统 | |
| JP4103994B2 (ja) | コンソールスイッチ、これを用いたシステム、経路接続方法及び経路接続プログラム | |
| JP3557155B2 (ja) | 集中型アドレス変換装置 | |
| JP2002252631A (ja) | Ｖｐｎ情報提供システム及びその方法 | |
| JP2003018163A (ja) | ネットワークコンフィグレーション管理システム及び管理方法 | |
| JP2003258796A (ja) | ネットワーク管理方法及びこれに用いるネットワーク管理システム | |
| KR100401200B1 (ko) | 근거리 통신망 장치를 가지는 교환기에서 엠·엠·씨를이용한 어드레스 설정방법 | |
| KR100664019B1 (ko) | 홈 네트워크 통신 처리방법 | |
| JP3592231B2 (ja) | ホテル用構内交換システム | |
| JPH06348631A (ja) | 情報ネットワークの管理方法 | |
| JPH06290127A (ja) | コンピュータシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040511 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040514 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 Ref document number: 3557152 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090521 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090521 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100521 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100521 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110521 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120521 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130521 Year of fee payment: 9 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140521 Year of fee payment: 10 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| EXPY | Cancellation because of completion of term |