JP2001333093A - ネットワークコネクションフィルタシステム - Google Patents

Abstract

(57)【要約】 【課題】従来のファイリングは、サーバーがソフトウエ
アによる情報処理（トランザクション）を行っており、
データの種類とデータ量の増加に追従できず、過負荷と
なっていた。 【解決手段】本発明は、外部ネットワークより到来した
通信データから情報ソース抽出部により複数の下位層デ
ータ（アドレスやポート番号）を情報ソースを抽出して
レジスタに一時的な格納させ、その情報ソースをＣＡＭ
部に予め登録された選択データ（情報ソースの下位層デ
ータと対応する）に照会して、マッチングが取れた通信
データに対しては取り込みを行い、マッチングが取れな
い通信データ及びその情報ソースは廃棄するネットワー
クコネクションフィルタシステムであり、フィルタリン
グ処理の一部を情報ソース抽出部及びレジスタのハード
ウエアにより処理する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、種々のデータを通
信するネットワーク通信において、ネットワーク上を通
信されるデータを選択的に取り込むためのフィルタ機能
を有するシステムに関する。

【０００２】

【従来の技術】一般に、多数のコンピュータ端末（クラ
イアント）が連結された内部ネットワークのサーバーを
介して、インターネット等の外部ネットワークに接続
し、種々のデータをやり取りするネットワークシステム
が知られている。この外部ネットワークを通じて送受す
る通信データに対する情報処理（トランザクション）
は、サーバー等で管理しているが、ネットワーク上の通
信量（トラフィック）の増大に伴い、サーバー等の処理
能力を逼迫する傾向にある。

【０００３】また、ネットワークを通じてデータをやり
取りする場合に、通常は所望のデータを選択する目的の
ために、若しくは部外者や部外のデータを排除するため
に、フィルタリングを設けてクライアントを選択させて
いる。さらに常時ネットワークと接続させている場合な
どは、外部のＬＡＮや第３者との接触を常に伴うため、
悪意によるシステムへの侵入や破壊または、データの流
失等を防止するためのセキュリティーを施す必要があ
り、例えば、ファイヤーウォールを設置して対応してい
る。

【０００４】さらに、公衆電話網を専用線、例えば社内
の内線電話のように利用する仮想閉域網（Virtual Priv
ate network service：ＶＰＮ）においても、同様にデ
ータの通信に利用されている。

【０００５】

【発明が解決しようとする課題】しかし、前述したネッ
トワークシステムにおいては、サーバーによる情報処理
（トランザクション）は、ソフトウエアによりすべてを
管理している。このため、サーバーの処理能力が通信量
や通信速度を決定することとなり、近年のデータの種類
とデータ量の増加に追従できず、ネットワーク上でデー
タの通信が停滞するボトルネックのようになる可能性が
高まってきた。

【０００６】また、ファイヤーウォールなどのＶＰＮ機
器においても、ファイリングの対象となる情報は、上位
層にある単一情報に限られており、きめの細かいトラン
ザクションクラスのフィルタリングとして満たされるも
のではなかった。

【０００７】前述したようなファイリングによりきめ細
かいフィルタリングを行おうとすると、著しく処理速度
を遅くし、場合によっては通信に支障をきたすことが推
測される。

【０００８】そこで本発明は、ネットワーク通信で行わ
れるソフトウエアにより行われているフィルタリングに
関する情報処理の一部をハードウエアにより処理するよ
うに組み合わせることにより、データ量の増加に追従
し、且つ高速なフィルタリング処理を実現するネットワ
ークコネクションフィルタシステムを提供することを目
的とする。

【０００９】

【課題を解決するための手段】本発明は上記目的を達成
するために、通信システムにおいて、外部のネットワー
クから到来したパケット形式の通信データの下位層にお
ける予め定めた各ヘッダからポート番号及び／若しくは
アドレスを情報ソースとして抽出する情報ソース抽出部
と、上記情報ソース抽出部により抽出された情報ソース
を一時的に保持するレジスタと、登録及びその抹消が自
在で、取り込むべき通信データの上記各ヘッダに対応す
るポート番号及び／若しくはアドレスを選択データとし
て、予め１つ若しくは複数登録するテーブルを有する比
較手段とを備え、上記レジスタに保持される情報ソース
と、上記比較手段に登録された選択データとを比較し、
前記選択データのマッチングがとれた場合には取り込み
を許可することを示唆するマッチング信号を前記通信シ
ステムの制御部に出力するネットワークコネクションフ
ィルタシステムを提供する。

【００１０】以上のような構成のネットワークコネクシ
ョンフィルタシステムは、外部のネットワークより到来
した通信データから情報ソース抽出部により複数の下位
層データ（アドレスやポート番号）を情報ソースを抽出
してレジスタに一時的な格納させ、即ち、フィルタリン
グ処理の一部を情報ソース抽出部及びレジスタのハード
ウエアにより処理させて、その情報ソースを参照可能な
テーブル等に予め登録された選択データ（情報ソースの
下位層データと対応する）に照会して、マッチングが取
れた通信データに対しては取り込みを示唆する信号をシ
ステムの制御部に送出する。

【００１１】

【発明の実施の形態】以下、図面を参照して本発明の実
施形態について詳細に説明する。図１には、本発明によ
る第１の実施形態に係るネットワークコネクションフィ
ルタシステムの概念的な構成を示し説明する。

【００１２】以降の説明において、外部ネットワーク上
で通信される情報を「通信データ」と称し、到来した通
信データをシステム（内部ネットワーク）内に取り込む
ことを示唆するためにその通信データから抽出された所
定情報を「情報ソース」と称し、及びシステム内に取り
込むための判別基準となるように登録（設定自在）され
た所定情報を「選択データ」と称する。

【００１３】この実施形態のネットワークコネクション
フィルタリングシステム（以下、フィルタリングシステ
ムと称する）１は、外部ネットワークを経て到来した通
信データから所定の情報ソースを１つのコンテンツとし
てハードウエアに抽出して保持し、その情報ソースと予
め登録された選択データとの比較を行い、一致即ち、マ
ッチングがとれたか否かを判別して、マッチングがとれ
た通信データについてはシステム内に取り込むことを、
このシステムの制御部に示唆するものである。

【００１４】まず、前述した情報ソース及び選択データ
について説明する。本実施形態における情報ソース及び
選択データは、通信データ（パケット）における各ヘッ
ダ部分から取り出された、「宛先ＩＰアドレス」、「送
信元ＩＰアドレス」、「宛先ＴＣＰポート番号」及び
「送信元ＴＣＰポート番号」の４つを主として作成さ
れ、さらに種々の指示を表す「フラグ情報」を付け加え
てもよい。勿論、これらのアドレスやポート番号につい
て、抽出されるヘッダ内情報が限定されるものではな
く、任意のヘッダを選択してもよい。また、フラグ情報
は、後述するように、外部からの新たな情報ソースを選
択データとして登録させる指示や登録抹消の指示を行う
登録・抹消フラグ、若しくは、通信データの転送先に関
する指示を行う転送情報等に用いることもできる。

【００１５】このフィルタリングシステム１は、ネット
ワークに接続し、このネットワーク上で伝搬される通信
データを送受するためのネットワーク・インターフェイ
ス（Ｉ／Ｆ）部２と、受信された通信データの各ヘッダ
から情報ソースを抽出する情報ソース抽出部３と、検出
された情報ソースを一時保持するレジスタ部４と、予め
取り込むべき通信データの情報ソースに相当する選択デ
ータが登録され、情報ソースとのマッチング処理を行う
ＣＡＭ（Content-addressable memory ）部６と、レジ
スタ部４に保持されている情報ソースを読み出して、Ｃ
ＡＭ部６のテーブルへ問い合わせを行い、マッチング信
号の有無により通信データを取り込むことを指示するＣ
ＡＭコントロール部５とで構成される。

【００１６】尚、ＣＡＭコントロール部５による通信デ
ータを取り込むことを指示する信号は、システムの制御
部７、例えばホストコンピュータやハード内のコントロ
ール部等に出力され、この制御部７により、通信データ
の取り込みや廃棄が行われる。

【００１７】この構成において、情報ソース抽出部３と
レジスタ部４は、ハードウエア即ち、回路素子により構
築されたものであり、Ｉ／Ｆ部２に通信データが着信し
たならば、その通信データから自動的に情報ソースを読
み出している。

【００１８】本実施形態におけるＣＡＭ部６は、図２
（ａ）に示すように、選択データを記憶するテーブル８
とそれぞれの選択データに情報ソースを照会する照会部
９とを備えている。このテーブル８は、複数の選択デー
タがグールプＧに分割されており、それぞれのグループ
Ｇ毎に選択データの設定が可能である。ここでは、グル
ープＧ１の設定が例えば、「宛先ＩＰアドレス」→ＡＡ
ＡＡ、「送信元ＩＰアドレス」→ＢＢＢＢ、「宛先ＴＣ
Ｐポート番号」→ＣＣＣＣ及び「送信元ＴＣＰポート番
号」→ＤＤＤＤであるものとする。

【００１９】また、このテーブル８に選択データ枠だけ
でなく、マッチング信号と共にＣＡＭコントロール部５
に何らかの情報を併せて送ることができる戻り値枠を設
けてもよい。この送り値情報としては例えば、取り込ま
れ先のコンピュータ端末を指定する転送情報があった場
合には、システムに取り込まれた通信データを登録され
たクライアント自身に伝送するだけでなく、ＬＡＮで共
通使用されるサーバー等のバッファに伝送させるように
選択的な転送も行うことができる。

【００２０】尚、マッチングが取れた通信データを転送
することは、通信を行うユーザや操作者が任意に設定す
るものであり、必ずしも登録されて転送を行うものでは
なく、マッチングが取れた判定だけを利用する場合もあ
る。従って、図１に示す戻り値枠に転送情報が必ずしも
登録されているものではなく、登録されていたとして、
その転送情報を入れ替えることは容易にできる。

【００２１】このように構成されたフィルタリングシス
テムにおける通信データの取り込みについて説明する。
このフィルタリングシステムにおいては、Ｉ／Ｆ部２に
より外部ネットワーク上をパケット形式で伝搬される通
信データで下位層（データリンク層）のＭＡＣアドレス
が該当した場合には、外部ネットワーク上からその通信
データをＩ／Ｆ部２内に設けたバッファ（図示せず）に
一時的に保持する。勿論、バッファを有していないタイ
プであれば、一時的な保持は行わずに、マッチング処理
（ファイリング処理）に移行する。

【００２２】次に、情報ソース検出部３は、保持された
通信データの下位層の各ヘッダ、例えばＩＰヘッダ及び
ＴＣＰヘッダ（若しくは、ＵＤＰヘッダ）から、「宛先
ＩＰアドレス」、「送信元ＩＰアドレス」、「宛先ＴＣ
Ｐポート番号」及び「送信元ＴＣＰポート番号」を抽出
してレジスタ部４に情報ソースとして設定する。例え
ば、取り出した情報ソースが図２（ｂ）に示すようなグ
ループＧ１「宛先ＩＰアドレス」→ＡＡＡＡ、「送信元
ＩＰアドレス」→ＢＢＢＢ、「宛先ＴＣＰポート番号」
→ＣＣＣＣ及び「送信元ＴＣＰポート番号」→ＤＤＤＤ
であったものとする。

【００２３】そして、ＣＡＭコントロール部５は、レジ
スタ部４から情報ソースを読み出し、制御信号（コマン
ド）によりＣＡＭ部６の照会部９に送り、照会部９によ
るこの情報ソースとすでに登録されている選択データの
各グループＧとのマッチングを行う。

【００２４】本実施形態では、前述した様に選択データ
（グループＧ１）と情報ソースとが一致したため、マッ
チングがとれることとなる。この時、照会部９からＣＡ
Ｍコントロール部５にマッチング信号が返ってくる。ま
た、このマッチング信号と対応するデータを併せて出力
する。このデータを調べることにより、トランザクショ
ンの状況をコネクションベースで知ることができる。例
えば、前述した取り込み先を指定する転送情報等がクラ
イアントに転送するように指定されていれば、その指定
先に通信データを伝送することも考えられる。

【００２５】そして、マッチング信号を受けたＣＡＭコ
ントロール部５は、システム制御部７へ取り込みを示唆
する信号を出力する。このシステム制御部７は、その通
信データをＬＡＮ等の内部ネットワークに設けられた共
有バッファに伝送して一時保持させたり、クライアント
のコンピュータ端末に伝送して格納させる。しかし、Ｃ
ＡＭ部６からマッチングしない旨の信号が返った場合に
は、システム制御部７は、レジスタ部４に保持する情報
ソースを廃棄する。また通信システムがＩ／Ｆ部２のバ
ッファ部に到来した通信データを一時的に保持するタイ
プであれば、その通信データは廃棄する。

【００２６】この構成において、レジスタ部４に保持す
る情報ソースの数は、１つに限定されるものではなく、
Ｉ／Ｆ部２に処理する能力がある場合には、複数の情報
ソースを保持するテーブルをレジスタ部４に設けてもよ
い。

【００２７】次に、ＣＡＭ部６のテーブルへの選択デー
タの登録及び登録抹消について説明する。この登録及び
登録抹消は、ある程度の自由度が必要であり、システム
自体に設けられた入力部、例えばキーボードやパネルス
イッチをオペレータが操作して入力してもよいし、ＬＡ
Ｎなどを介して許可された外部装置からリモート操作す
ることもできる。勿論、セキュリティーで問題ないよう
な対策が施されれば、外部のネットワークを通じて登録
や抹消ができるようにしてもよい。

【００２８】このリモート操作を実施させる場合には、
ハードウエアやソフトウエア、若しくはこれらの組み合
わせにより実現可能である。ソフトウエアにより実施す
る場合には、ユーザや操作者により、ある任意キーワー
ド例えば登録・抹消支持フラグを入力することにより、
ＣＡＭ部６のテーブル８へ選択データの各項目を自動的
に登録若しくはその登録を抹消することができる。ま
た、前述した通信データの転送についても同様にリモー
ト操作を行うことができる。

【００２９】尚、ハードウエアのみにより実施する場合
には、処理が固定的になるが、取り替え自由なメモリ等
を搭載するシステムの場合には、別のメモリに取り替え
ることで違う処理に変更することもできる。

【００３０】例えば、予めＳyn（同期）フラグの有無に
より、登録すべき新しいコネクション対象であることを
取り決めておく。そして、到来した通信データからＩ／
Ｆ部２による処理の時に、Ｓynフラグが存在した場合に
は、ＣＡＭコントロール部５にその旨の信号を出力す
る。ＣＡＭコントロール部５は、情報ソースのマッチン
グ処理の際に、選択データとしての登録処理も併せて行
う。

【００３１】また逆に、ＦＩＮフラグやＲＥＳＥＴフラ
グが検出された場合には、ＣＡＭ部６のテーブル８にす
でに登録されている該当する選択データを抹消する。該
当する選択データとは、抽出された情報ソースと同等な
アドレスやポート番号からなるものである。このように
通信データの中に予め取り決めたキーワードを差し入れ
ることにより、外部からでもＣＡＭ部６のテーブル８に
選択データを登録したり、登録抹消を実施することがで
きる。

【００３２】尚、本実施形態では、通信データの転送情
報をマッチング信号と併せて、ＣＡＭコントロール部５
に出力する例について説明したが、これだけではなく、
スイッチ、ルータ若しくは、ロードバランサーに対して
も容易に応用が可能である。図３には、本実施形態によ
りフィルタリング処理を実施するための構成例を示す。
本実施形態をＬＡＮ等の内部ネットワークに用いた例で
ある。この例は、インターネット等の外部ネットワーク
１１からパケット形式で受け取った通信データ１２を本
実施形態のフィルタリングシステム１３において、フィ
ルタリング（マッチング）処理を行い、ブリッジングユ
ニット１４により、マッチングした通信データ１５をＬ
ＡＮ等の内部ネットワーク１６の所定のコンピュータ端
末（図示せず）に伝送する。

【００３３】図４には、１枚の基板若しくは半導体チッ
プ上に本発明のシステムを構築した例を示す。つまり、
例えば半導体チップ２１上に本発明のフィルタリングシ
ステム領域２２と、マッチングに関する制御及びその他
全体を制御するＣＰＵを含む制御・処理部２３と、該チ
ップ２１に関わる通信データのマッチング処理等以外の
通信データを下位のチップ（若しくは、基板）２５に転
送するためのブリッジングユニット２４とが搭載され
る。

【００３４】尚、ネットワーク上から一時保持されてい
る通信データが、この該チップ２１に関わる通信データ
か否かを判定するのは、前述した情報ソースによるマッ
チング処理による結果に基づき判別することができる。
また、前述したように、ＣＡＭ部４のテーブルにクライ
アントを特定するフラグ情報を持たせておけば、マッチ
ング処理した時点で該当する転送先がわかるのでダイレ
クトに伝送することもできる。

【００３５】以上説明したように本実施形態によれば、
到来した通信データから情報ソース抽出部による下位層
データ（アドレスやポート番号）からなる情報ソースを
抽出してレジスタに一時的な格納し、その情報ソースを
ＣＡＭ部に予め登録された選択データ（情報ソースの下
位層データと対応する）に照会して、マッチングが取れ
た通信データに対しては取り込みを行い、マッチングが
取れない通信データ及びその情報ソースは廃棄すること
ができる。

【００３６】従って、通信データの取り込みのためのマ
ッチング処理を行うにあたって、ハードウエアで構築し
たシステムでマッチングに必要な下位層データ（アドレ
スやポート番号）を複数抽出した情報ソースを作成する
ことにより、従来ではソフトウエアにより単一の情報に
よりフィルタリング（マッチング処理）を行っていたも
のに対して、処理時間の短縮化及び、複数のデータによ
るチェックでセキュリティーの向上を図ることができ
る。

【００３７】さらに、ファイヤーウォールなどのＶＰＮ
機器を利用した際に複数のデータによる同様なチェック
が一部ハードウエアで短時間に実施されるため、サーバ
ーにかかるソフトウエアによる負荷を軽減し、且つセキ
ュリティーの向上が図れる。

【００３８】尚、前述した実施形態においては、ネット
ワークから到来した通信データに対して、自動的にマッ
チング処理や情報ソースの処理を行っているが、勿論、
ユーザー自身の操作により、その都度チェックをしなが
ら実施することもできる。その場合には、操作を行うた
めの部材、処理を行うための機器やソフトウエアが必要
な場合もある。

【００３９】次に図５には、第２の実施形態に係るネッ
トワークコネクションフィルタシステムの概念的な構成
を示し説明する。ここで、図５に示す構成部位で図１に
示した構成部位と同等の部位には同じ参照符号を付し
て、その説明を省略する。前述した第１の実施形態にお
いては、「宛先ＩＰアドレス」、「送信元ＩＰアドレ
ス」、「宛先ＴＣＰポート番号」及び「送信元ＴＣＰポ
ート番号」を情報ソース（選択データ）とした例であっ
たが、これらをすべて合わせると、例えばＩＰver４で
は、９６ビットとなり、またＩＰver６では、２８８ビ
ットにも達することとなり、記憶領域を占める割合が大
きくなり、またシステム内での伝搬に時間を要すること
となる。このため、実際に運用する場合にはビット幅が
大きすぎることが考えられる。そこで第２の実施形態で
は、ハッシュ法等を用いて情報ソースを情報圧縮して、
ビット幅を減少させるものである。

【００４０】この実施形態においては、図５に示すよう
にＣＡＭコントロール部３１内に情報圧縮ユニット３２
を搭載する。この情報圧縮ユニット３２により、情報ソ
ースを情報圧縮してビット幅を減少させる。従って、図
６に示すようにＣＡＭ部３３に登録される選択データも
圧縮された圧縮選択データとなる。

【００４１】しかし、単に情報圧縮を行っただけでは、
複数の圧縮結果が同一になる、所謂シノニムが発生する
ことが考えられる。そこで、ＣＡＭ部３３の圧縮選択デ
ータテーブル３４内に、この圧縮結果にマッチしたコネ
クションの数を記憶させるコネクションフィールドを設
ける。

【００４２】このコネクションフィールドつまり、コネ
クション数等のデータは、マッチング信号と共に、ＣＡ
Ｍコントロール部３１に出力される。

【００４３】例えば、Ｓynフラグに注目した例では、ネ
ットワークから新たに到来した通信データのＴＣＰコネ
クションにＳynフラグが含まれていた場合には、このコ
ネクションから得られるハッシュ値を新たに登録すると
共に、関連するデータ部分にはコネクション数を”１”
カウントアップする。

【００４４】また、ＦＩＮフラグが含まれていた場合に
は、該当するすでに登録されているコネクション数か
ら”１”カウントダウンする。このカウント数が”０”
となった場合には、ＣＡＭコントロール部３１は、圧縮
選択データ３４の登録を抹消するという操作をすること
で、コネクションの管理が動的に行えるようになる。こ
れにより、情報ソースを圧縮したとしても、シノニムが
発生したとしても、通信データを区別することができ
る。

【００４５】以上説明したように、この第２の実施形態
によれば、情報ソースとなる、「宛先ＩＰアドレス」、
「送信元ＩＰアドレス」、「宛先ＴＣＰポート番号」及
び「送信元ＴＣＰポート番号」を圧縮して、ビット数を
減少させることができ、記憶領域を占める割合を削減
し、またシステム内での伝搬に時間を短縮することが出
来、実際の運用に好適する。

【００４６】

【発明の効果】以上詳述したように本発明によれば、ネ
ットワーク通信で行われるソフトウエアにより行われて
いるフィルタリングに関する情報処理の一部をハードウ
エアにより処理するように組み合わせることにより、デ
ータ量の増加に追従し、且つ高速なフィルタリング処理
を実現するネットワークコネクションフィルタシステム
を提供することができる。

【図面の簡単な説明】

【図１】本発明による第１の実施形態に係るネットワー
クコネクションフィルタシステムの概念的な構成を示す
図である。

【図２】図２（ａ）は、レジスタのテーブル例を示す
図、図２（ｂ）は、ＣＡＭ部のテーブル例を示す図であ
る。

【図３】本実施形態によりフィルタリング処理を実施す
るための構成例を示す図である。

【図４】本発明のシステムを１つのチップ（基板）上に
構築した例を示す図である。

【図５】本発明による第２の実施形態に係るネットワー
クコネクションフィルタシステムの概念的な構成を示す
図である。

【図６】ＣＡＭ部に登録される圧縮選択データのテーブ
ルの一例を示す図である。

【符号の説明】

１…ネットワーク・インターフェイス（Ｉ／Ｆ）部 ２…情報ソース抽出部 ３…レジスタ部 ４…ＣＡＭ部 ５…ＣＡＭコントロール部

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B089 KA17 KB06 KB13 KC52 5K030 HA08 HB11 HD03 KA03 LC15 LC18 LE09 5K033 CB06 CB08 CC01 DA06 DB13 DB18 9A001 CC07 JJ25 JJ27 KK56

Claims (5)

【特許請求の範囲】
1. 【請求項１】 通信システムにおいて、 外部のネットワークから到来したパケット形式の通信デ
   ータの下位層における予め定めた各ヘッダからポート番
   号及び／若しくはアドレスを情報ソースとして抽出する
   情報ソース抽出部と、 上記情報ソース抽出部により抽出された情報ソースを一
   時的に保持するレジスタと、 登録及びその抹消が自在で、取り込むべき通信データの
   上記各ヘッダに対応するポート番号及び／若しくはアド
   レスを選択データとして、予め１つ若しくは複数登録す
   るテーブルを有する比較手段とを具備し、 上記レジスタに保持される情報ソースと、上記比較手段
   に登録された選択データとを比較し、前記選択データの
   マッチングがとれた場合には取り込みを許可することを
   示唆するマッチング信号を前記通信システムの制御部に
   出力することを特徴とするネットワークコネクションフ
   ィルタシステム。
2. 【請求項２】 上記情報ソース及び上記選択データは、
   上記通信データにおける各ヘッダ部分から取り出され
   た、宛先ＩＰアドレス、送信元ＩＰアドレス、宛先ＴＣ
   Ｐポート番号、送信元ＴＣＰポート番号を含むことを特
   徴とする請求項１に記載のネットワークコネクションフ
   ィルタシステム。
3. 【請求項３】 上記情報ソース及び上記選択データは、
   さらに、ポート番号若しくはアドレスを登録する又は抹
   消することを示唆するフラグを含み、 上記比較手段は、外部から到来した通信データに上記フ
   ラグが付与されていた場合には、そのフラグの指示に従
   って、通信データから抽出された情報ソースを新たな選
   択データとして登録し又は、すでに登録された選択デー
   タを抹消することを特徴とする請求項２に記載のネット
   ワークコネクションフィルタシステム。
4. 【請求項４】 上記比較手段と、上記レジスタと、外部
   ネットワークから到来した通信データを受信するネット
   ワーク・インターフェイス（Ｉ／Ｆ）部と、構成部位全
   体を制御及び通信データに関する処理を行う制御処理部
   と、マッチング処理により選択された通信データを後段
   の構成部位に転送するブリッジユニットとを１つのチッ
   プ若しくは１つの基板上に構築することを特徴とする請
   求項１に記載のネットワークコネクションフィルタシス
   テム。
5. 【請求項５】 上記ネットワークコネクションフィルタ
   システムにおいて、 さらに、上記情報ソースを情報圧縮する情報圧縮手段を
   具備し、 上記情報圧縮された圧縮情報ソースと、予め圧縮されて
   登録された圧縮選択データと上記比較手段により比較さ
   れ、 通信データに付与されているフラグの種別によりコネク
   ションの回数を規定することで情報圧縮された上記情報
   ソース及び上記選択データの分別を行うことを特徴とす
   る請求項３に記載のネットワークコネクションフィルタ
   システム。