JP2002027012A - ネットワーク接続装置 - Google Patents
ネットワーク接続装置Info
- Publication number
- JP2002027012A JP2002027012A JP2000200684A JP2000200684A JP2002027012A JP 2002027012 A JP2002027012 A JP 2002027012A JP 2000200684 A JP2000200684 A JP 2000200684A JP 2000200684 A JP2000200684 A JP 2000200684A JP 2002027012 A JP2002027012 A JP 2002027012A
- Authority
- JP
- Japan
- Prior art keywords
- packet
- port
- security
- network
- transmission
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 230000005540 biological transmission Effects 0.000 claims abstract description 86
- 238000004891 communication Methods 0.000 claims abstract description 30
- 230000004044 response Effects 0.000 claims description 27
- 238000012790 confirmation Methods 0.000 claims description 15
- 238000007405 data analysis Methods 0.000 abstract description 20
- 230000006870 function Effects 0.000 description 11
- 238000004458 analytical method Methods 0.000 description 7
- 238000000034 method Methods 0.000 description 5
- 238000010586 diagram Methods 0.000 description 3
- 230000000694 effects Effects 0.000 description 3
- 238000006243 chemical reaction Methods 0.000 description 2
- 230000003247 decreasing effect Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/18—Protocol analysers
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
- Communication Control (AREA)
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】 装置自身にセキュリティ機能を持たせること
で、クライアントやサーバにセキュリティがかけられて
いない場合でも、ネットワークの安全性が保たれ、且つ
ネットワーク内に不要なパケットを流すことによるパケ
ットの伝送効率の低下を防ぐことができるネットワーク
接続装置を提供せんとするものである。 【解決手段】 判定回路１３ｂに、パソコン２００によ
って変更可能な各ポート１０ａ〜１０ｄ毎の通信プロト
コルが設定されており、パケットデータ解析回路１３ａ
がＦＩＦＯ１２ａ内に格納されているデータパケットを
読み出して、通信プロトコルの解析を行い、判定回路１
３ｂにおいて、その送信先ポート用に設定された通信プ
ロトコルと一致すると判定された場合、判定回路１３ｂ
は、データパケットをＦＩＦＯ１２ｂに送り、ファイチ
ップ１１ａ〜１１ｄのいずれかを介して、いずれかのポ
ート１０ａ〜１０ｄにパケットを流す。
で、クライアントやサーバにセキュリティがかけられて
いない場合でも、ネットワークの安全性が保たれ、且つ
ネットワーク内に不要なパケットを流すことによるパケ
ットの伝送効率の低下を防ぐことができるネットワーク
接続装置を提供せんとするものである。 【解決手段】 判定回路１３ｂに、パソコン２００によ
って変更可能な各ポート１０ａ〜１０ｄ毎の通信プロト
コルが設定されており、パケットデータ解析回路１３ａ
がＦＩＦＯ１２ａ内に格納されているデータパケットを
読み出して、通信プロトコルの解析を行い、判定回路１
３ｂにおいて、その送信先ポート用に設定された通信プ
ロトコルと一致すると判定された場合、判定回路１３ｂ
は、データパケットをＦＩＦＯ１２ｂに送り、ファイチ
ップ１１ａ〜１１ｄのいずれかを介して、いずれかのポ
ート１０ａ〜１０ｄにパケットを流す。
Description
【０００１】
【発明の属する技術分野】本発明は、セキュリティ機能
を持たせて外部からの不当なアクセスを回避できるネッ
トワーク接続装置に関する。
を持たせて外部からの不当なアクセスを回避できるネッ
トワーク接続装置に関する。
【０００２】
【従来の技術】ローカルエリアネットワーク（ＬＡＮ）
等でも、近年はインターネットなどの外部のネットワー
クからのアクセスを可能にすることが多くなり、ネット
ワーク上でセキュリティをかける必要性が増大してい
る。そのためオープンなネットワークはもちろんのこ
と、クローズされた上記ＬＡＮなどのネットワークで
も、サーバやクライアントなどにおいてセキュリティを
かけているのが現状である。
等でも、近年はインターネットなどの外部のネットワー
クからのアクセスを可能にすることが多くなり、ネット
ワーク上でセキュリティをかける必要性が増大してい
る。そのためオープンなネットワークはもちろんのこ
と、クローズされた上記ＬＡＮなどのネットワークで
も、サーバやクライアントなどにおいてセキュリティを
かけているのが現状である。
【０００３】
【発明が解決しようとする課題】しかし、ネットワーク
上にセキュリティのための不要なパケットが流れること
になるため、パケットの伝送効率をその分低下させるこ
とになる。
上にセキュリティのための不要なパケットが流れること
になるため、パケットの伝送効率をその分低下させるこ
とになる。
【０００４】またハブなどの集線装置、ルータ、ネット
ワークの端部においてコンピュータ本体につなげるため
に使用されるＬＡＮボードなどのネットワークに接続す
る装置（以下ネットワーク接続装置と言う、これらは上
記サーバやクライアントの構成と共にネットワークを構
成する）では、それ自身にセキュリティ機能がなく、不
正なアクセスがあった場合でも、これらによってそれを
排除することはできない。
ワークの端部においてコンピュータ本体につなげるため
に使用されるＬＡＮボードなどのネットワークに接続す
る装置（以下ネットワーク接続装置と言う、これらは上
記サーバやクライアントの構成と共にネットワークを構
成する）では、それ自身にセキュリティ機能がなく、不
正なアクセスがあった場合でも、これらによってそれを
排除することはできない。
【０００５】本発明は、以上のような問題に鑑み創案さ
れたもので、上記ネットワーク接続装置自身にセキュリ
ティ機能を持たせることで、クライアントやサーバにセ
キュリティがかけられていない場合でも、ネットワーク
の安全性が保たれ、且つネットワーク内に不要なパケッ
トを流すことによるパケットの伝送効率の低下を防ぐこ
とができるようにせんとするものである。
れたもので、上記ネットワーク接続装置自身にセキュリ
ティ機能を持たせることで、クライアントやサーバにセ
キュリティがかけられていない場合でも、ネットワーク
の安全性が保たれ、且つネットワーク内に不要なパケッ
トを流すことによるパケットの伝送効率の低下を防ぐこ
とができるようにせんとするものである。
【０００６】またネットワークに接続されるサーバやク
ライアントなどにもセキュリティをかけることで、２重
のセキュリティを達成できるようにしようとするもので
ある。
ライアントなどにもセキュリティをかけることで、２重
のセキュリティを達成できるようにしようとするもので
ある。
【０００７】
【課題を解決するための手段】本発明は、ネットワーク
を構成し、且つ少なくとも１つのポートを有するネット
ワーク接続装置において、各ポート毎に、通信プロトコ
ルを設定するセキュリティ制御手段を有することを基本
的特徴としている。
を構成し、且つ少なくとも１つのポートを有するネット
ワーク接続装置において、各ポート毎に、通信プロトコ
ルを設定するセキュリティ制御手段を有することを基本
的特徴としている。
【０００８】上記構成によれば、前記セキュリティ制御
手段によって、各ポート毎に、通信プロトコルが設定さ
れることで、該セキュリティ制御手段は、通信プロトコ
ルの一致するパケットのみ流し、通信プロトコルの異な
るパケットについては、それを排除することができるよ
うになる。
手段によって、各ポート毎に、通信プロトコルが設定さ
れることで、該セキュリティ制御手段は、通信プロトコ
ルの一致するパケットのみ流し、通信プロトコルの異な
るパケットについては、それを排除することができるよ
うになる。
【０００９】上記ネットワーク接続装置において、少な
くとも１つのポートを有すると規定しているのは、集線
装置やルータなどの構成だけでなく、ＬＡＮボードなど
も、該ネットワーク接続装置の構成に含むからである。
くとも１つのポートを有すると規定しているのは、集線
装置やルータなどの構成だけでなく、ＬＡＮボードなど
も、該ネットワーク接続装置の構成に含むからである。
【００１０】また請求項２の構成では、ネットワークを
構成し、且つ少なくとも１つのポートを有するネットワ
ーク接続装置において、各ポート毎に、任意のパケット
フォーマットを設定するセキュリティ制御手段を有する
ことを特徴としている。
構成し、且つ少なくとも１つのポートを有するネットワ
ーク接続装置において、各ポート毎に、任意のパケット
フォーマットを設定するセキュリティ制御手段を有する
ことを特徴としている。
【００１１】上記構成によれば、前記セキュリティ制御
手段によって、各ポート毎に、任意のパケットフォーマ
ットが設定されることで、該セキュリティ制御手段は、
フォーマットの一致しないパケットに関して、その送信
を排除することができるようになる。
手段によって、各ポート毎に、任意のパケットフォーマ
ットが設定されることで、該セキュリティ制御手段は、
フォーマットの一致しないパケットに関して、その送信
を排除することができるようになる。
【００１２】前記セキュリティ制御手段によって設定さ
れるパケットフォーマットとしては、セキュリティフォ
ーマットタイプ（セキュリティのために特別に付加され
るデータなど）を含んでいても良い。それに限られず、
パケット自身のフォーマットを、既存の規格のもの以外
に、独自のものに設定することもできる。
れるパケットフォーマットとしては、セキュリティフォ
ーマットタイプ（セキュリティのために特別に付加され
るデータなど）を含んでいても良い。それに限られず、
パケット自身のフォーマットを、既存の規格のもの以外
に、独自のものに設定することもできる。
【００１３】請求項３の構成では、ネットワークを構成
し、且つ少なくとも１つのポートを有するネットワーク
接続装置において、各ポート毎に、通信可能な他のポー
トを設定するセキュリティ制御手段を有することを特徴
としている。
し、且つ少なくとも１つのポートを有するネットワーク
接続装置において、各ポート毎に、通信可能な他のポー
トを設定するセキュリティ制御手段を有することを特徴
としている。
【００１４】上記構成によれば、ポート設定手段によっ
て各ポート毎に設定された他のポート以外には、パケッ
トの送信ができなくなる。
て各ポート毎に設定された他のポート以外には、パケッ
トの送信ができなくなる。
【００１５】たとえば、集線装置のようなポートを複数
有する構成において、セキュリティ制御手段によって、
あるポートが特定のポート（１つとは限らない）と通信
可能に設定されている場合に、送信先がそれ以外のポー
トであるパケットがきた時は、該パケットは送信されな
いことになる。
有する構成において、セキュリティ制御手段によって、
あるポートが特定のポート（１つとは限らない）と通信
可能に設定されている場合に、送信先がそれ以外のポー
トであるパケットがきた時は、該パケットは送信されな
いことになる。
【００１６】またＬＡＮボードのような通常１のポート
のみ有するネットワーク接続装置の構成においても、セ
キュリティ制御手段によって、該ＬＡＮボード以外の特
定のネットワーク接続装置の所定のポートとのみ通信可
能に設定されている場合に、それ以外の送信元ポートか
ら送信されたパケットは、該ネットワーク接続装置には
受信されないし、その逆もできないことになる。
のみ有するネットワーク接続装置の構成においても、セ
キュリティ制御手段によって、該ＬＡＮボード以外の特
定のネットワーク接続装置の所定のポートとのみ通信可
能に設定されている場合に、それ以外の送信元ポートか
ら送信されたパケットは、該ネットワーク接続装置には
受信されないし、その逆もできないことになる。
【００１７】請求項４の構成では、ネットワークを構成
し、且つ少なくとも１つのポートを有するネットワーク
接続装置において、各ポート毎に、パスワードを設定す
るセキュリティ制御手段を有することを特徴としてい
る。
し、且つ少なくとも１つのポートを有するネットワーク
接続装置において、各ポート毎に、パスワードを設定す
るセキュリティ制御手段を有することを特徴としてい
る。
【００１８】上記構成では、前記セキュリティ制御手段
によって、各ポート毎に、パスワードを設定すること
で、送信パケットが送られてきた時に、前記セキュリテ
ィ制御手段は、パスワード入力要求パケットを送信元に
返し、該セキュリティ制御手段が受け取ったパスワード
入力要求パケットに対応する応答パケット中にあるパス
ワードが、設定されたパスワードと一致する場合に、送
信パケットの送信を許すことになる。ここで送信パケッ
トの送信を許すとは、たとえば、集線装置のようなポー
トを複数有する構成では、送信先の接続されたポートへ
送信パケットを送信することであり、またＬＡＮボード
のような通常１のポートのみ有する構成の場合は、該送
信パケットを受信し、該構成がセットされたコンピュー
タなどに渡すことが、それに相当する。
によって、各ポート毎に、パスワードを設定すること
で、送信パケットが送られてきた時に、前記セキュリテ
ィ制御手段は、パスワード入力要求パケットを送信元に
返し、該セキュリティ制御手段が受け取ったパスワード
入力要求パケットに対応する応答パケット中にあるパス
ワードが、設定されたパスワードと一致する場合に、送
信パケットの送信を許すことになる。ここで送信パケッ
トの送信を許すとは、たとえば、集線装置のようなポー
トを複数有する構成では、送信先の接続されたポートへ
送信パケットを送信することであり、またＬＡＮボード
のような通常１のポートのみ有する構成の場合は、該送
信パケットを受信し、該構成がセットされたコンピュー
タなどに渡すことが、それに相当する。
【００１９】更に請求項５の構成では、ネットワークを
構成し、且つ２以上のポートを有するネットワーク接続
装置において、送信パケットを受信した時に、送信先の
接続されているポートに接続確認パケットを送り、送信
先の接続されている当該ポートに前記接続確認パケット
に対応する応答パケットが返送された場合に、前記送信
パケットを送信先の接続されている該ポートに送るセキ
ュリティ制御手段を有することを特徴としている。
構成し、且つ２以上のポートを有するネットワーク接続
装置において、送信パケットを受信した時に、送信先の
接続されているポートに接続確認パケットを送り、送信
先の接続されている当該ポートに前記接続確認パケット
に対応する応答パケットが返送された場合に、前記送信
パケットを送信先の接続されている該ポートに送るセキ
ュリティ制御手段を有することを特徴としている。
【００２０】上記構成によれば、送信パケットを受信し
た時に、前記セキュリティ制御手段は、送信先の接続さ
れているポートに接続確認パケットを送り、送信先の接
続されている当該ポートに前記接続確認パケットに対応
する応答パケットが返送された場合に、該セキュリティ
制御手段は、前記送信パケットを送信先の接続されてい
る該ポートに送ることになる。
た時に、前記セキュリティ制御手段は、送信先の接続さ
れているポートに接続確認パケットを送り、送信先の接
続されている当該ポートに前記接続確認パケットに対応
する応答パケットが返送された場合に、該セキュリティ
制御手段は、前記送信パケットを送信先の接続されてい
る該ポートに送ることになる。
【００２１】前記応答パケットの返送が、所定の時間内
に行われなかった場合に、前記セキュリティ制御手段
は、送信パケットの送信を行わないようにしても良い。
に行われなかった場合に、前記セキュリティ制御手段
は、送信パケットの送信を行わないようにしても良い。
【００２２】以上詳述した請求項１〜３の構成では、ネ
ットワーク接続装置の構成自身に、セキュリティ機能が
備えられており、クライアントやサーバにセキュリティ
がかけられていない場合でも、ネットワークの安全性が
保たれ、且つセキュリティ用のパケットも流す必要がな
くなる。またクライアントやサーバにもセキュリティを
かけることで、２重のセキュリティ設定が可能になる。
ットワーク接続装置の構成自身に、セキュリティ機能が
備えられており、クライアントやサーバにセキュリティ
がかけられていない場合でも、ネットワークの安全性が
保たれ、且つセキュリティ用のパケットも流す必要がな
くなる。またクライアントやサーバにもセキュリティを
かけることで、２重のセキュリティ設定が可能になる。
【００２３】さらに請求項４及び５の構成では、ネット
ワーク装置の構成と、それにネットワーク上でつながる
送信元や送信先の他の構成との間で、特定のパケットの
やり取りを行い、安全であることの確認を行ってから、
送信パケットの送信を行うので、クライアントやサーバ
自身へセキュリティがかけられていない場合でも、ネッ
トワークの安全性が保たれるようになる。またクライア
ントやサーバ自身にもセキュリティをかけることで、２
重のセキュリティ設定が可能になる。
ワーク装置の構成と、それにネットワーク上でつながる
送信元や送信先の他の構成との間で、特定のパケットの
やり取りを行い、安全であることの確認を行ってから、
送信パケットの送信を行うので、クライアントやサーバ
自身へセキュリティがかけられていない場合でも、ネッ
トワークの安全性が保たれるようになる。またクライア
ントやサーバ自身にもセキュリティをかけることで、２
重のセキュリティ設定が可能になる。
【００２４】尚、前記セキュリティ制御手段の上述した
各種機能（通信プロトコルの設定、パケットフォーマッ
トの設定、通信可能なポートの設定、パスワードの設定
など）は、製品出荷の際、デフォルトで予め設定されて
いても良いし、ユーザがパソコンなどを使って外部から
設定・変更などができるようにしても良いことは、言う
までもない。
各種機能（通信プロトコルの設定、パケットフォーマッ
トの設定、通信可能なポートの設定、パスワードの設定
など）は、製品出荷の際、デフォルトで予め設定されて
いても良いし、ユーザがパソコンなどを使って外部から
設定・変更などができるようにしても良いことは、言う
までもない。
【００２５】
【発明の実施の形態】以下、本発明の実施の形態を図示
例と共に説明する。 （実施形態１）図１は、発明を実施する形態の一例とな
る集線装置（ハブ）１００の構成を示すものであって、
該集線装置１００には、後述する内部に備えられたセキ
ュリティ制御部１３の機能設定を行うパソコン２００が
接続されている状態が示されている。
例と共に説明する。 （実施形態１）図１は、発明を実施する形態の一例とな
る集線装置（ハブ）１００の構成を示すものであって、
該集線装置１００には、後述する内部に備えられたセキ
ュリティ制御部１３の機能設定を行うパソコン２００が
接続されている状態が示されている。
【００２６】図２は、集線装置１００の内部回路構成を
示すブロック図である。該集線装置１００は、同図に示
すように、パケット信号の４つの入出力ポート１０ａ〜
１０ｄと、パケット信号をデータパケット形式に変換す
る或いはデータパケットをパケット信号に復調する４つ
のファイチップ１１ａ〜１１ｄと、データパケットを一
時的に格納しておく２つのＦＩＦＯ１２ａ及び１２ｂ
と、前記ＦＩＦＯ１２ａ内に入ったデータパケットの解
析及び判定を行うセキュリティ制御部１３とを備えてい
る。
示すブロック図である。該集線装置１００は、同図に示
すように、パケット信号の４つの入出力ポート１０ａ〜
１０ｄと、パケット信号をデータパケット形式に変換す
る或いはデータパケットをパケット信号に復調する４つ
のファイチップ１１ａ〜１１ｄと、データパケットを一
時的に格納しておく２つのＦＩＦＯ１２ａ及び１２ｂ
と、前記ＦＩＦＯ１２ａ内に入ったデータパケットの解
析及び判定を行うセキュリティ制御部１３とを備えてい
る。
【００２７】また該セキュリティ制御部１３は、前記Ｆ
ＩＦＯ１２ａ内に格納されているデータパケットを読み
出して、その解析を行うパケットデータ解析回路１３ａ
と、その解析結果からセキュリティ判定を行う判定回路
１３ｂとを有している。
ＩＦＯ１２ａ内に格納されているデータパケットを読み
出して、その解析を行うパケットデータ解析回路１３ａ
と、その解析結果からセキュリティ判定を行う判定回路
１３ｂとを有している。
【００２８】さらに該判定回路１３ｂは、そのセキュリ
ティ判定結果によって、前記データパケットを、送信先
に接続されている入出力ポート（以下送信先ポートと言
う）１０ａ〜１０ｄに対し、ＦＩＦＯ１２ｂ及びファイ
チップ１１ａ〜１１ｄを介して送信したり、送らずそれ
を破棄する機能を有している。
ティ判定結果によって、前記データパケットを、送信先
に接続されている入出力ポート（以下送信先ポートと言
う）１０ａ〜１０ｄに対し、ＦＩＦＯ１２ｂ及びファイ
チップ１１ａ〜１１ｄを介して送信したり、送らずそれ
を破棄する機能を有している。
【００２９】本実施形態構成では、前記判定回路１３ｂ
に、前記パソコン２００によって変更可能な各ポート１
０ａ〜１０ｄ毎の通信プロトコルが設定されており、パ
ケットデータ解析回路１３ａが前記ＦＩＦＯ１２ａ内に
格納されているデータパケットを読み出して、通信プロ
トコルの解析を行い、判定回路１３ｂにおいて、その送
信先ポート用に設定された通信プロトコルと一致すると
判定された場合、該判定回路１３ｂは、上記データパケ
ットをＦＩＦＯ１２ｂに送り、ファイチップ１１ａ〜１
１ｄのいずれかを介して、いずれかのポート１０ａ〜１
０ｄ（送信先ポート）にパケットを流すことになる。
に、前記パソコン２００によって変更可能な各ポート１
０ａ〜１０ｄ毎の通信プロトコルが設定されており、パ
ケットデータ解析回路１３ａが前記ＦＩＦＯ１２ａ内に
格納されているデータパケットを読み出して、通信プロ
トコルの解析を行い、判定回路１３ｂにおいて、その送
信先ポート用に設定された通信プロトコルと一致すると
判定された場合、該判定回路１３ｂは、上記データパケ
ットをＦＩＦＯ１２ｂに送り、ファイチップ１１ａ〜１
１ｄのいずれかを介して、いずれかのポート１０ａ〜１
０ｄ（送信先ポート）にパケットを流すことになる。
【００３０】すなわち、通常パケットは、図３に示すよ
うに、最初にプリアンブル２０、送信先アドレス２１、
送信元アドレス２２、通信プロトコル判定用のタイプ２
３、そしてパケットの本来的データを格納したデータ２
４、データのエラーチェックを行うフレームチェックシ
ーケンス（ＦＣＳ）２５と続くフォーマットを有してい
る。上記タイプ２３に、通信プロトコルの形式を示すコ
ード（プロトコル識別用のコード）が格納されることに
なる。たとえば、このコードが“０８００”であれば、
ＩＰプロトコルであり、容易にＴＣＰ／ＩＰのプロトコ
ルであることが分かる。
うに、最初にプリアンブル２０、送信先アドレス２１、
送信元アドレス２２、通信プロトコル判定用のタイプ２
３、そしてパケットの本来的データを格納したデータ２
４、データのエラーチェックを行うフレームチェックシ
ーケンス（ＦＣＳ）２５と続くフォーマットを有してい
る。上記タイプ２３に、通信プロトコルの形式を示すコ
ード（プロトコル識別用のコード）が格納されることに
なる。たとえば、このコードが“０８００”であれば、
ＩＰプロトコルであり、容易にＴＣＰ／ＩＰのプロトコ
ルであることが分かる。
【００３１】従って、前記パケットデータ解析回路１３
ａは、送信先アドレス２１の送信先データと該タイプ２
３の通信プロトコルコードデータを解析し、その結果を
判定回路１３ｂに渡す。そして該判定回路１３ｂでは、
前記送信先データがどの送信先ポートに対応するもので
あるかを判定し、且つ解析された前記通信プロトコルコ
ードが、送信先ポートに対応して設定された通信プロト
コルと一致するか否かを判定する。
ａは、送信先アドレス２１の送信先データと該タイプ２
３の通信プロトコルコードデータを解析し、その結果を
判定回路１３ｂに渡す。そして該判定回路１３ｂでは、
前記送信先データがどの送信先ポートに対応するもので
あるかを判定し、且つ解析された前記通信プロトコルコ
ードが、送信先ポートに対応して設定された通信プロト
コルと一致するか否かを判定する。
【００３２】その判定結果が、一致すると判定されるも
のである場合は、該判定回路１３ｂは、上記データパケ
ットをＦＩＦＯ１２ｂに送り、ファイチップ１１ａ〜１
１ｄのいずれかを介して、ポート１０ａ〜１０ｄのいず
れか（送信先ポート）に該パケットを流すことになる。
のである場合は、該判定回路１３ｂは、上記データパケ
ットをＦＩＦＯ１２ｂに送り、ファイチップ１１ａ〜１
１ｄのいずれかを介して、ポート１０ａ〜１０ｄのいず
れか（送信先ポート）に該パケットを流すことになる。
【００３３】反対に、一致しないと判定されれば、該判
定回路１３ｂは、上記データパケットを破棄する。たと
えばポート１０ａからポート１０ｂへパケットが送信さ
れる時、そのデータパケットの通信プロトコルが一致し
ない場合は、ポート１０ｂへはパケットが送信されな
い。尚、破棄する場合は、その旨を送信元に通知する
（プロトコル不一致というパケットをポート１０ａ側に
送信する）ようにすると良い。
定回路１３ｂは、上記データパケットを破棄する。たと
えばポート１０ａからポート１０ｂへパケットが送信さ
れる時、そのデータパケットの通信プロトコルが一致し
ない場合は、ポート１０ｂへはパケットが送信されな
い。尚、破棄する場合は、その旨を送信元に通知する
（プロトコル不一致というパケットをポート１０ａ側に
送信する）ようにすると良い。
【００３４】上記の例では、送ろうとしているパケット
の通信プロトコルが、送信先ポート用に設定された通信
プロトコルと一致しているか否かの判定を行っている
が、それに限られるわけはない。たとえば、送信元に接
続されたポート（以下送信元ポートと言う）用に通信プ
ロトコルを設定しておき、送ろうとしているパケットの
通信プロトコルが、前記送信元ポート用に設定された該
通信プロトコルと一致するか否かの判定を行い、一致す
る場合にのみ、送信先ポートにパケットを送るようにし
ても良い。
の通信プロトコルが、送信先ポート用に設定された通信
プロトコルと一致しているか否かの判定を行っている
が、それに限られるわけはない。たとえば、送信元に接
続されたポート（以下送信元ポートと言う）用に通信プ
ロトコルを設定しておき、送ろうとしているパケットの
通信プロトコルが、前記送信元ポート用に設定された該
通信プロトコルと一致するか否かの判定を行い、一致す
る場合にのみ、送信先ポートにパケットを送るようにし
ても良い。
【００３５】また送信元ポート用と、送信先ポート用と
に、夫々設定された通信プロトコルが異なる場合は、前
記セキュリティ制御部１３内に、通信プロトコル変換用
の構成を別に備えておき、前記判定回路１３ｂで送信許
可が出た際、その変換を行って、パケットの送信を行え
るようにしても良い。
に、夫々設定された通信プロトコルが異なる場合は、前
記セキュリティ制御部１３内に、通信プロトコル変換用
の構成を別に備えておき、前記判定回路１３ｂで送信許
可が出た際、その変換を行って、パケットの送信を行え
るようにしても良い。
【００３６】図４は、本実施形態の集線装置１００の構
成において行われる処理の流れを示すフローチャートで
ある。まず、パソコン２００により、判定回路１３ｂに
対し、各入出力ポート１０ａ〜１０ｄのプロトコルが設
定される（ステップＳ１０１）。そしていずれかのポー
トでパケット信号が受信され、ファイチップ１１ａ〜１
１ｄでデータパケット形式に変換され、ＦＩＦＯ１２ａ
に一旦格納される（ステップＳ１０２）。セキュリティ
制御部１３のパケットデータ解析回路１３ａにより、Ｆ
ＩＦＯ１２ａ内のデータパケットが読み出されて、その
解析が行われる（ステップＳ１０３）。
成において行われる処理の流れを示すフローチャートで
ある。まず、パソコン２００により、判定回路１３ｂに
対し、各入出力ポート１０ａ〜１０ｄのプロトコルが設
定される（ステップＳ１０１）。そしていずれかのポー
トでパケット信号が受信され、ファイチップ１１ａ〜１
１ｄでデータパケット形式に変換され、ＦＩＦＯ１２ａ
に一旦格納される（ステップＳ１０２）。セキュリティ
制御部１３のパケットデータ解析回路１３ａにより、Ｆ
ＩＦＯ１２ａ内のデータパケットが読み出されて、その
解析が行われる（ステップＳ１０３）。
【００３７】その解析結果は、判定回路１３ｂに渡さ
れ、該回路１３ｂにおいて、送信先ポートの設定通信プ
ロトコルとデータパケットのタイプ２３が一致するか否
かがチェックされる（ステップＳ１０４）。それらが一
致すれば（ステップＳ１０４；Ｙｅｓ）、前記判定回路
１３ｂにより、送信先ポートへ（ＦＩＦＯ１２ｂ及びい
ずれかのファイチップ１１を介して）データパケットが
送信される（ステップＳ１０５）。
れ、該回路１３ｂにおいて、送信先ポートの設定通信プ
ロトコルとデータパケットのタイプ２３が一致するか否
かがチェックされる（ステップＳ１０４）。それらが一
致すれば（ステップＳ１０４；Ｙｅｓ）、前記判定回路
１３ｂにより、送信先ポートへ（ＦＩＦＯ１２ｂ及びい
ずれかのファイチップ１１を介して）データパケットが
送信される（ステップＳ１０５）。
【００３８】それらが一致しなければ（ステップＳ１０
４；Ｎｏ）、データパケットは破棄され（ステップＳ１
０６）、送信元ポートへプロトコル不一致のパケットが
送信される（ステップＳ１０７）。
４；Ｎｏ）、データパケットは破棄され（ステップＳ１
０６）、送信元ポートへプロトコル不一致のパケットが
送信される（ステップＳ１０７）。
【００３９】（実施形態２）本発明の第２の実施形態
は、各ポート毎に通信可能な任意のパケットフォーマッ
トが設定される集線装置の構成であり、図１及び図２と
同様な回路構成をしており、その詳細については省略す
る。
は、各ポート毎に通信可能な任意のパケットフォーマッ
トが設定される集線装置の構成であり、図１及び図２と
同様な回路構成をしており、その詳細については省略す
る。
【００４０】本実施形態構成では、前記判定回路１３ｂ
に、前記パソコン２００によって変更可能な各ポート１
０ａ〜１０ｄ毎のセキュリティフォーマットタイプが設
定されており、パケットデータ解析回路１３ａが前記Ｆ
ＩＦＯ１２ａ内に格納されているデータパケットを読み
出して、パケットフォーマットの解析を行い、判定回路
１３ｂにおいて、その送信先ポート用に設定されたセキ
ュリティフォーマットタイプと一致するか否かをチェッ
クする。一致すると判定された場合、該判定回路１３ｂ
は、上記データパケットをＦＩＦＯ１２ｂに送り、ファ
イチップ１１ａ〜１１ｄのいずれかを介して、いずれか
のポート１０ａ〜１０ｄ（送信先ポート）にパケットを
流すことになる。
に、前記パソコン２００によって変更可能な各ポート１
０ａ〜１０ｄ毎のセキュリティフォーマットタイプが設
定されており、パケットデータ解析回路１３ａが前記Ｆ
ＩＦＯ１２ａ内に格納されているデータパケットを読み
出して、パケットフォーマットの解析を行い、判定回路
１３ｂにおいて、その送信先ポート用に設定されたセキ
ュリティフォーマットタイプと一致するか否かをチェッ
クする。一致すると判定された場合、該判定回路１３ｂ
は、上記データパケットをＦＩＦＯ１２ｂに送り、ファ
イチップ１１ａ〜１１ｄのいずれかを介して、いずれか
のポート１０ａ〜１０ｄ（送信先ポート）にパケットを
流すことになる。
【００４１】すなわち、送信するパケットには、前記図
３に示されたパケットフォーマットのうち、データ２４
に、セキュリティフォーマットタイプの設定箇所を設け
ると共に、前記判定回路１３ｂには、前記パソコン２０
０によって各ポート毎にパケットフォーマットのセキュ
リティフォーマットタイプが設定される。たとえば該セ
キュリティフォーマットタイプとしては、”FFFFFFFFFF
FF000000000000FFFFFFFFFFFF000000000000h”といった
値が設定される。
３に示されたパケットフォーマットのうち、データ２４
に、セキュリティフォーマットタイプの設定箇所を設け
ると共に、前記判定回路１３ｂには、前記パソコン２０
０によって各ポート毎にパケットフォーマットのセキュ
リティフォーマットタイプが設定される。たとえば該セ
キュリティフォーマットタイプとしては、”FFFFFFFFFF
FF000000000000FFFFFFFFFFFF000000000000h”といった
値が設定される。
【００４２】従って、前記パケットデータ解析回路１３
ａは、送信先アドレス２１の送信先データと該データ２
４のパケットフォーマットを解析し、その結果を判定回
路１３ｂに渡す。そして該判定回路１３ｂでは、前記送
信先データがどの送信先ポートに対応するものであるか
を判定し、且つ解析された前記セキュリティフォーマッ
トタイプが、送信先ポートに対応して設定されたセキュ
リティフォーマットタイプと一致するか否かを判定す
る。
ａは、送信先アドレス２１の送信先データと該データ２
４のパケットフォーマットを解析し、その結果を判定回
路１３ｂに渡す。そして該判定回路１３ｂでは、前記送
信先データがどの送信先ポートに対応するものであるか
を判定し、且つ解析された前記セキュリティフォーマッ
トタイプが、送信先ポートに対応して設定されたセキュ
リティフォーマットタイプと一致するか否かを判定す
る。
【００４３】その判定結果が、一致すると判定されるも
のである場合は、該判定回路１３ｂは、上記データパケ
ットをＦＩＦＯ１２ｂに送り、ファイチップ１１ａ〜１
１ｄのいずれかを介して、ポート１０ａ〜１０ｄのいず
れか（送信先ポート）に該パケットを流すことになる。
のである場合は、該判定回路１３ｂは、上記データパケ
ットをＦＩＦＯ１２ｂに送り、ファイチップ１１ａ〜１
１ｄのいずれかを介して、ポート１０ａ〜１０ｄのいず
れか（送信先ポート）に該パケットを流すことになる。
【００４４】反対に、一致しないと判定されれば、該判
定回路１３ｂは、上記データパケットを破棄する。たと
えばポート１０ａからポート１０ｂへパケットが送信さ
れる時、そのデータパケットのパケットフォーマットが
一致しない場合は、ポート１０ｂへはパケットが送信さ
れない。尚、破棄する場合は、その旨を送信元に通知す
る（パケットフォーマット不一致というパケットをポー
ト１０ａ側に送信する）ようにすると良い。
定回路１３ｂは、上記データパケットを破棄する。たと
えばポート１０ａからポート１０ｂへパケットが送信さ
れる時、そのデータパケットのパケットフォーマットが
一致しない場合は、ポート１０ｂへはパケットが送信さ
れない。尚、破棄する場合は、その旨を送信元に通知す
る（パケットフォーマット不一致というパケットをポー
ト１０ａ側に送信する）ようにすると良い。
【００４５】上記の例では、送ろうとしているデータパ
ケットのセキュリティフォーマットタイプが、送信先ポ
ート用に設定されたパケットフォーマットと一致してい
るか否かの判定を行っているが、それに限られるわけは
ない。たとえば、送信元ポート用にパケットフォーマッ
トを設定しておき、送ろうとしているデータパケットの
セキュリティフォーマットタイプが、前記送信元ポート
用に設定されたパケットフォーマットと一致するか否か
の判定を行い、一致する場合にのみ、送信先ポートにパ
ケットを送るようにしても良い。
ケットのセキュリティフォーマットタイプが、送信先ポ
ート用に設定されたパケットフォーマットと一致してい
るか否かの判定を行っているが、それに限られるわけは
ない。たとえば、送信元ポート用にパケットフォーマッ
トを設定しておき、送ろうとしているデータパケットの
セキュリティフォーマットタイプが、前記送信元ポート
用に設定されたパケットフォーマットと一致するか否か
の判定を行い、一致する場合にのみ、送信先ポートにパ
ケットを送るようにしても良い。
【００４６】また送信元ポート用と、送信先ポート用と
に、夫々設定されたパケットフォーマットが異なる場合
は、前記セキュリティ制御部１３内に、パケットフォー
マット変換用の構成を別に備えておき、前記判定回路１
３ｂで送信許可が出た際、その変換を行って、パケット
の送信を行えるようにしても良い。
に、夫々設定されたパケットフォーマットが異なる場合
は、前記セキュリティ制御部１３内に、パケットフォー
マット変換用の構成を別に備えておき、前記判定回路１
３ｂで送信許可が出た際、その変換を行って、パケット
の送信を行えるようにしても良い。
【００４７】図５は、本実施形態の集線装置の構成にお
いて行われる処理の流れを示すフローチャートである。
まず、パソコン２００により、判定回路１３ｂに対し、
各入出力ポート１０ａ〜１０ｄのセキュリティフォーマ
ットタイプが設定される（ステップＳ２０１）。そして
いずれかのポートでパケット信号が受信され、ファイチ
ップ１１ａ〜１１ｄでデータパケット形式に変換され、
ＦＩＦＯ１２ａに一旦格納される（ステップＳ２０
２）。セキュリティ制御部１３のパケットデータ解析回
路１３ａにより、ＦＩＦＯ１２ａ内のデータパケットが
読み出されて、その解析が行われる（ステップＳ２０
３）。
いて行われる処理の流れを示すフローチャートである。
まず、パソコン２００により、判定回路１３ｂに対し、
各入出力ポート１０ａ〜１０ｄのセキュリティフォーマ
ットタイプが設定される（ステップＳ２０１）。そして
いずれかのポートでパケット信号が受信され、ファイチ
ップ１１ａ〜１１ｄでデータパケット形式に変換され、
ＦＩＦＯ１２ａに一旦格納される（ステップＳ２０
２）。セキュリティ制御部１３のパケットデータ解析回
路１３ａにより、ＦＩＦＯ１２ａ内のデータパケットが
読み出されて、その解析が行われる（ステップＳ２０
３）。
【００４８】その解析結果は、判定回路１３ｂに渡さ
れ、該回路１３ｂにおいて、送信先ポート用に設定され
たセキュリティフォーマットタイプとデータパケットの
セキュリティフォーマットタイプが一致するか否かがチ
ェックされる（ステップＳ２０４）。それらが一致すれ
ば（ステップＳ２０４；Ｙｅｓ）、前記判定回路１３ｂ
により、送信先ポートへ（ＦＩＦＯ１２ｂ及びいずれか
のファイチップ１１を介して）データパケットが送信さ
れる（ステップＳ２０５）。
れ、該回路１３ｂにおいて、送信先ポート用に設定され
たセキュリティフォーマットタイプとデータパケットの
セキュリティフォーマットタイプが一致するか否かがチ
ェックされる（ステップＳ２０４）。それらが一致すれ
ば（ステップＳ２０４；Ｙｅｓ）、前記判定回路１３ｂ
により、送信先ポートへ（ＦＩＦＯ１２ｂ及びいずれか
のファイチップ１１を介して）データパケットが送信さ
れる（ステップＳ２０５）。
【００４９】それらが一致しなければ（ステップＳ２０
４；Ｎｏ）、データパケットは破棄され（ステップＳ２
０６）、送信元ポートへパケットフォーマット不一致の
パケットが送信される（ステップＳ２０７）。
４；Ｎｏ）、データパケットは破棄され（ステップＳ２
０６）、送信元ポートへパケットフォーマット不一致の
パケットが送信される（ステップＳ２０７）。
【００５０】（実施形態３）本発明の第３の実施形態
は、各ポート毎に通信可能な任意の他のポートが設定さ
れる集線装置の構成であり、ここでも図１及び図２と同
様な回路構成をしており、その詳細については省略す
る。
は、各ポート毎に通信可能な任意の他のポートが設定さ
れる集線装置の構成であり、ここでも図１及び図２と同
様な回路構成をしており、その詳細については省略す
る。
【００５１】本実施形態構成では、前記判定回路１３ｂ
に、各ポートがどのポートと通信可能であるかが設定さ
れ、その設定は、前記パソコン２００によって変更可能
になっている。そしてパケットデータ解析回路１３ａが
前記ＦＩＦＯ１２ａ内に格納されているデータパケット
を読み出して、送信先アドレス２１と送信元アドレス２
２におけるアドレス解析を行う。そして送信先アドレス
で特定されるポートにおいて、送信元アドレスで特定さ
れるポートが、通信可能なポートであると、判定回路１
３ｂにおいて判定された場合は、該判定回路１３ｂは、
上記データパケットをＦＩＦＯ１２ｂに送り、ファイチ
ップ１１ａ〜１１ｄのいずれかを介して、通信可能ない
ずれかのポート１０ａ〜１０ｄ（送信先ポート）にパケ
ットを流すことになる。
に、各ポートがどのポートと通信可能であるかが設定さ
れ、その設定は、前記パソコン２００によって変更可能
になっている。そしてパケットデータ解析回路１３ａが
前記ＦＩＦＯ１２ａ内に格納されているデータパケット
を読み出して、送信先アドレス２１と送信元アドレス２
２におけるアドレス解析を行う。そして送信先アドレス
で特定されるポートにおいて、送信元アドレスで特定さ
れるポートが、通信可能なポートであると、判定回路１
３ｂにおいて判定された場合は、該判定回路１３ｂは、
上記データパケットをＦＩＦＯ１２ｂに送り、ファイチ
ップ１１ａ〜１１ｄのいずれかを介して、通信可能ない
ずれかのポート１０ａ〜１０ｄ（送信先ポート）にパケ
ットを流すことになる。
【００５２】たとえばポート１０ａからポート１０ｂへ
パケットが送信される時、ポート１０ａとポート１０ｂ
が通信可能に設定されていれば、ポート１０ｂへパケッ
トが送信され、通信可能に設定されていなければ、該パ
ケットは送信されない。尚、破棄する場合は、その旨を
送信元に通知する（ポート１０ｂとの通信を許可してい
ないというパケットをポート１０ａ側に送信する）よう
にすると良い。
パケットが送信される時、ポート１０ａとポート１０ｂ
が通信可能に設定されていれば、ポート１０ｂへパケッ
トが送信され、通信可能に設定されていなければ、該パ
ケットは送信されない。尚、破棄する場合は、その旨を
送信元に通知する（ポート１０ｂとの通信を許可してい
ないというパケットをポート１０ａ側に送信する）よう
にすると良い。
【００５３】上記の例では、送信先ポートに対し、通信
可能なポートの設定を行い、該送信先ポートに送られて
きたパケット信号の送信元アドレスに対応するポート
が、通信可能なポートに一致しているか否かの判定を行
っているが、それに限られるわけはない。たとえば、送
信元ポートに対し、通信可能なポートの設定を行い、該
送信元ポートに送られてきたパケット信号の送信先アド
レスに対応するポートが、通信可能なポートに一致して
いるか否かの判定を行い、一致する場合にのみ、送信先
ポートにパケットを送るようにしても良い。これは、夫
々のポートに設定された通信可能なポートが、各ポート
毎に相互に対応していないといった設定が行われる場合
もあるからである。
可能なポートの設定を行い、該送信先ポートに送られて
きたパケット信号の送信元アドレスに対応するポート
が、通信可能なポートに一致しているか否かの判定を行
っているが、それに限られるわけはない。たとえば、送
信元ポートに対し、通信可能なポートの設定を行い、該
送信元ポートに送られてきたパケット信号の送信先アド
レスに対応するポートが、通信可能なポートに一致して
いるか否かの判定を行い、一致する場合にのみ、送信先
ポートにパケットを送るようにしても良い。これは、夫
々のポートに設定された通信可能なポートが、各ポート
毎に相互に対応していないといった設定が行われる場合
もあるからである。
【００５４】図６は、本実施形態の集線装置の構成にお
いて行われる処理の流れを示すフローチャートである。
まず、パソコン２００により、判定回路１３ｂに対し、
各入出力ポート１０ａ〜１０ｄ毎に通信可能な他のポー
トの設定がなされる（ステップＳ３０１）。そしていず
れかのポートでパケットが受信され、ファイチップ１１
ａ〜１１ｄでデータパケット形式に変換され、ＦＩＦＯ
１２ａに一旦格納される（ステップＳ３０２）。セキュ
リティ制御部１３のパケットデータ解析回路１３ａによ
り、ＦＩＦＯ１２ａ内のデータパケットが読み出され
て、その解析が行われる（ステップＳ３０３）。
いて行われる処理の流れを示すフローチャートである。
まず、パソコン２００により、判定回路１３ｂに対し、
各入出力ポート１０ａ〜１０ｄ毎に通信可能な他のポー
トの設定がなされる（ステップＳ３０１）。そしていず
れかのポートでパケットが受信され、ファイチップ１１
ａ〜１１ｄでデータパケット形式に変換され、ＦＩＦＯ
１２ａに一旦格納される（ステップＳ３０２）。セキュ
リティ制御部１３のパケットデータ解析回路１３ａによ
り、ＦＩＦＯ１２ａ内のデータパケットが読み出され
て、その解析が行われる（ステップＳ３０３）。
【００５５】その解析結果は、判定回路１３ｂに渡さ
れ、該回路１３ｂにおいて、そのパケットデータに含ま
れる送信元アドレス２２に対応するポートが、通信可能
な送信元ポートであるか否かがチェックされる（ステッ
プＳ３０４）。通信可能な送信元ポートであれば（ステ
ップＳ３０４；Ｙｅｓ）、前記判定回路１３ｂにより、
送信先ポートへ（ＦＩＦＯ１２ｂ及びいずれかのファイ
チップ１１を介して）データパケットが送信される（ス
テップＳ３０５）。
れ、該回路１３ｂにおいて、そのパケットデータに含ま
れる送信元アドレス２２に対応するポートが、通信可能
な送信元ポートであるか否かがチェックされる（ステッ
プＳ３０４）。通信可能な送信元ポートであれば（ステ
ップＳ３０４；Ｙｅｓ）、前記判定回路１３ｂにより、
送信先ポートへ（ＦＩＦＯ１２ｂ及びいずれかのファイ
チップ１１を介して）データパケットが送信される（ス
テップＳ３０５）。
【００５６】通信可能な送信元ポートでなければ（ステ
ップＳ３０４；Ｎｏ）、データパケットは破棄され（ス
テップＳ３０６）、送信元ポートに対し、目的とするポ
ートへの通信を許可していない旨のパケットが送信され
る（ステップＳ３０７）。
ップＳ３０４；Ｎｏ）、データパケットは破棄され（ス
テップＳ３０６）、送信元ポートに対し、目的とするポ
ートへの通信を許可していない旨のパケットが送信され
る（ステップＳ３０７）。
【００５７】（実施形態４）本発明の第４の実施形態
は、各ポート毎にパスワードが設定される集線装置の構
成であり、ここでも図１及び図２と同様な回路構成をし
ており、その詳細については省略する。
は、各ポート毎にパスワードが設定される集線装置の構
成であり、ここでも図１及び図２と同様な回路構成をし
ており、その詳細については省略する。
【００５８】本実施形態構成では、前記判定回路１３ｂ
において、パソコン２００により、各ポート毎にパスワ
ードが設定される。
において、パソコン２００により、各ポート毎にパスワ
ードが設定される。
【００５９】このパスワードによるセキュリティ機能の
設定に関しては、メール形式で送信元にパスワード要求
パケットが送られ、該パケットに対応した応答パケット
が送信元から送られてきて、さらにその応答パケットに
含まれるパスワードが、設定されたパスワードに一致す
る場合にのみ、パケットの送信を許すことになる。
設定に関しては、メール形式で送信元にパスワード要求
パケットが送られ、該パケットに対応した応答パケット
が送信元から送られてきて、さらにその応答パケットに
含まれるパスワードが、設定されたパスワードに一致す
る場合にのみ、パケットの送信を許すことになる。
【００６０】そのため、前記判定回路１３ｂ内部にメモ
リを持たせ、そこにパスワードを要求するメールデータ
（送る内容はいつも同じ内容であるのでメールデータは
１つで良い）を記憶させておく。
リを持たせ、そこにパスワードを要求するメールデータ
（送る内容はいつも同じ内容であるのでメールデータは
１つで良い）を記憶させておく。
【００６１】そして送信パケットをパケットデータ解析
回路１３ａが受信した際、該パケットデータ解析回路１
３ａが送信先アドレス２１と送信元アドレス２２の各ア
ドレス解析を行い、送信元アドレスで特定されるポート
に対し、判定回路１３ｂは、前記パスワード要求パケッ
トを送る。
回路１３ａが受信した際、該パケットデータ解析回路１
３ａが送信先アドレス２１と送信元アドレス２２の各ア
ドレス解析を行い、送信元アドレスで特定されるポート
に対し、判定回路１３ｂは、前記パスワード要求パケッ
トを送る。
【００６２】またパケットデータ解析回路１３ａは、送
信元からの応答パケットを受け、そこに含まれるパスワ
ードを解析して、判定回路１３ｂに渡す。
信元からの応答パケットを受け、そこに含まれるパスワ
ードを解析して、判定回路１３ｂに渡す。
【００６３】該判定回路１３ｂは、渡されたパスワード
と、前記ポートに設定されたパスワードが一致するかを
判定し、一致する場合に、前記送信パケットをＦＩＦＯ
１２ｂに流し、ファイチップ１１ａ〜１１ｄのいずれか
を介して、送信先ポートに送信する。反対に一致しない
場合は、該パケットを破棄し、その旨を送信元に通知す
る（パスワード不一致というパケットを送信元ポート側
に送信する）ようにする。
と、前記ポートに設定されたパスワードが一致するかを
判定し、一致する場合に、前記送信パケットをＦＩＦＯ
１２ｂに流し、ファイチップ１１ａ〜１１ｄのいずれか
を介して、送信先ポートに送信する。反対に一致しない
場合は、該パケットを破棄し、その旨を送信元に通知す
る（パスワード不一致というパケットを送信元ポート側
に送信する）ようにする。
【００６４】たとえばポート１０ａからポート１０ｂへ
パケットが送信される時、ポート１０ｂに”１２３４”
というパスワードが設定されていれば、判定回路１３ｂ
は、ポート１０ａにパスワード要求パケットをメールに
して送る。ポート１０ａから応答パケットが送られ、そ
の中に含まれるパスワードが、ポート１０ｂに設定され
た”１２３４”というパスワードと一致すれば、最初に
送信されたパケットは、ポート１０ｂに送られることに
なる。反対に上記パスワードが一致しない場合は、該パ
ケットは送信されず、パスワード不一致というパケット
をポート１０ａ側に送信する。
パケットが送信される時、ポート１０ｂに”１２３４”
というパスワードが設定されていれば、判定回路１３ｂ
は、ポート１０ａにパスワード要求パケットをメールに
して送る。ポート１０ａから応答パケットが送られ、そ
の中に含まれるパスワードが、ポート１０ｂに設定され
た”１２３４”というパスワードと一致すれば、最初に
送信されたパケットは、ポート１０ｂに送られることに
なる。反対に上記パスワードが一致しない場合は、該パ
ケットは送信されず、パスワード不一致というパケット
をポート１０ａ側に送信する。
【００６５】上記の例では、送信先ポートに対し、パス
ワードが設定され、それによるセキュリティが実施され
ているが、それに限られるわけはない。たとえば、送信
元ポートに対し、パスワードの設定を行い、それによっ
て上記と同様なセキュリティをかけるようにしても良
い。
ワードが設定され、それによるセキュリティが実施され
ているが、それに限られるわけはない。たとえば、送信
元ポートに対し、パスワードの設定を行い、それによっ
て上記と同様なセキュリティをかけるようにしても良
い。
【００６６】図７は、本実施形態の集線装置の構成にお
いて行われる処理の流れを示すフローチャートである。
まず、パソコン２００により、判定回路１３ｂに対し、
各入出力ポート１０ａ〜１０ｄ毎にパスワードが設定さ
れる（ステップＳ４０１）。そしていずれかのポートで
パケットが受信され、ファイチップ１１ａ〜１１ｄでデ
ータパケット形式に変換され、ＦＩＦＯ１２ａに一旦格
納される（ステップＳ４０２）。セキュリティ制御部１
３のパケットデータ解析回路１３ａにより、ＦＩＦＯ１
２ａ内のデータパケットが読み出されて、その解析が行
われる（ステップＳ４０３）。
いて行われる処理の流れを示すフローチャートである。
まず、パソコン２００により、判定回路１３ｂに対し、
各入出力ポート１０ａ〜１０ｄ毎にパスワードが設定さ
れる（ステップＳ４０１）。そしていずれかのポートで
パケットが受信され、ファイチップ１１ａ〜１１ｄでデ
ータパケット形式に変換され、ＦＩＦＯ１２ａに一旦格
納される（ステップＳ４０２）。セキュリティ制御部１
３のパケットデータ解析回路１３ａにより、ＦＩＦＯ１
２ａ内のデータパケットが読み出されて、その解析が行
われる（ステップＳ４０３）。
【００６７】その解析結果は、判定回路１３ｂに渡さ
れ、該回路１３ｂにおいて、そのパケットデータに含ま
れる送信元アドレス２２に対応するポートに対し、前記
パスワード要求パケットが送信される（ステップＳ４０
４）。
れ、該回路１３ｂにおいて、そのパケットデータに含ま
れる送信元アドレス２２に対応するポートに対し、前記
パスワード要求パケットが送信される（ステップＳ４０
４）。
【００６８】上記パスワード要求パケットに対応する応
答パケットをパケットデータ解析回路１３ａが受け、そ
の中に含まれるパスワードの解析が行われる（ステップ
Ｓ４０５）。
答パケットをパケットデータ解析回路１３ａが受け、そ
の中に含まれるパスワードの解析が行われる（ステップ
Ｓ４０５）。
【００６９】その解析結果は、再び判定回路１３ｂに渡
され、該回路１３ｂにおいて、送信先ポート用に設定さ
れたパスワードと応答パケットのパスワードが一致する
か否かがチェックされる（ステップＳ４０６）。両パス
ワードが一致すれば（ステップＳ４０６；Ｙｅｓ）、前
記判定回路１３ｂにより、送信先ポートへ（ＦＩＦＯ１
２ｂ及びいずれかのファイチップ１１を介して）データ
パケットが送信される（ステップＳ４０７）。
され、該回路１３ｂにおいて、送信先ポート用に設定さ
れたパスワードと応答パケットのパスワードが一致する
か否かがチェックされる（ステップＳ４０６）。両パス
ワードが一致すれば（ステップＳ４０６；Ｙｅｓ）、前
記判定回路１３ｂにより、送信先ポートへ（ＦＩＦＯ１
２ｂ及びいずれかのファイチップ１１を介して）データ
パケットが送信される（ステップＳ４０７）。
【００７０】両パスワードが一致しなければ（ステップ
Ｓ４０６；Ｎｏ）、データパケットは破棄され（ステッ
プＳ４０８）、送信元ポートに対し、パスワード不一致
というパケットが送信される（ステップＳ４０９）。
Ｓ４０６；Ｎｏ）、データパケットは破棄され（ステッ
プＳ４０８）、送信元ポートに対し、パスワード不一致
というパケットが送信される（ステップＳ４０９）。
【００７１】（実施形態５）本発明の第５の実施形態
は、送信先ポートに接続確認パケットを送るタイプの集
線装置の構成であり、ここでも図１及び図２と同様な回
路構成をしており、その詳細については省略する。
は、送信先ポートに接続確認パケットを送るタイプの集
線装置の構成であり、ここでも図１及び図２と同様な回
路構成をしており、その詳細については省略する。
【００７２】本実施形態構成では、メール形式で送信先
ポートに接続確認パケットが送られるような構成にして
あるため、前記判定回路１３ｂの内部にメモリを持た
せ、そこに送信先での受信許可を要求するメールデータ
（送る内容はいつも同じ内容であるのでメールデータは
１つで良い）を記憶させておく。このメールデータは必
要に応じて、パソコン２００によって、変更できるよう
になっている。
ポートに接続確認パケットが送られるような構成にして
あるため、前記判定回路１３ｂの内部にメモリを持た
せ、そこに送信先での受信許可を要求するメールデータ
（送る内容はいつも同じ内容であるのでメールデータは
１つで良い）を記憶させておく。このメールデータは必
要に応じて、パソコン２００によって、変更できるよう
になっている。
【００７３】このような構成において、送信パケットを
パケットデータ解析回路１３ａが受信した際、該パケッ
トデータ解析回路１３ａが送信先アドレス２１と送信元
アドレス２２の各アドレス解析を行い、送信先アドレス
で特定されるポートに対し、判定回路１３ｂは、前記接
続確認パケットを送る。
パケットデータ解析回路１３ａが受信した際、該パケッ
トデータ解析回路１３ａが送信先アドレス２１と送信元
アドレス２２の各アドレス解析を行い、送信先アドレス
で特定されるポートに対し、判定回路１３ｂは、前記接
続確認パケットを送る。
【００７４】またパケットデータ解析回路１３ａは、一
定時間内に送信先からの応答パケットを受けた場合、そ
こに含まれる内容を解析して、判定回路１３ｂに渡す。
定時間内に送信先からの応答パケットを受けた場合、そ
こに含まれる内容を解析して、判定回路１３ｂに渡す。
【００７５】該判定回路１３ｂは、その応答パケットの
内容が受信を可とする内容であると判定した場合、前記
送信パケットをＦＩＦＯ１２ｂに流し、ファイチップ１
１ａ〜１１ｄのいずれかを介して、送信先ポートに送信
する。反対に応答パケットの内容が受信を不可とする内
容であると判定した場合は、該パケットを破棄し、その
旨を送信元に通知する（送信不可というパケットを送信
元ポート側に送信する）ようにする。また一定時間内に
上記応答パケットの返信がなかった場合も同様である。
内容が受信を可とする内容であると判定した場合、前記
送信パケットをＦＩＦＯ１２ｂに流し、ファイチップ１
１ａ〜１１ｄのいずれかを介して、送信先ポートに送信
する。反対に応答パケットの内容が受信を不可とする内
容であると判定した場合は、該パケットを破棄し、その
旨を送信元に通知する（送信不可というパケットを送信
元ポート側に送信する）ようにする。また一定時間内に
上記応答パケットの返信がなかった場合も同様である。
【００７６】たとえばポート１０ａからポート１０ｂへ
パケットが送信される時、判定回路１３ｂは、ポート１
０ｂに接続確認パケットをメールにして送る。ポート１
０ｂから応答パケットが送られ、その内容が受信を可と
する内容であれば、最初に送信されたパケットは、ポー
ト１０ｂに送られることになる。反対にその内容が受信
を不可とする内容である場合は、該パケットは送信され
ず、送信不可というパケットをポート１０ａ側に送信す
る。
パケットが送信される時、判定回路１３ｂは、ポート１
０ｂに接続確認パケットをメールにして送る。ポート１
０ｂから応答パケットが送られ、その内容が受信を可と
する内容であれば、最初に送信されたパケットは、ポー
ト１０ｂに送られることになる。反対にその内容が受信
を不可とする内容である場合は、該パケットは送信され
ず、送信不可というパケットをポート１０ａ側に送信す
る。
【００７７】図８は、本実施形態の集線装置の構成にお
いて行われる処理の流れを示すフローチャートである。
まず、いずれかの入出力ポート１０ａ〜１０ｄでパケッ
トが受信され、ファイチップ１１ａ〜１１ｄでデータパ
ケット形式に変換され、ＦＩＦＯ１２ａに一旦格納され
る（ステップＳ５０１）。セキュリティ制御部１３のパ
ケットデータ解析回路１３ａにより、ＦＩＦＯ１２ａ内
のデータパケットが読み出されて、その解析が行われる
（ステップＳ５０２）。
いて行われる処理の流れを示すフローチャートである。
まず、いずれかの入出力ポート１０ａ〜１０ｄでパケッ
トが受信され、ファイチップ１１ａ〜１１ｄでデータパ
ケット形式に変換され、ＦＩＦＯ１２ａに一旦格納され
る（ステップＳ５０１）。セキュリティ制御部１３のパ
ケットデータ解析回路１３ａにより、ＦＩＦＯ１２ａ内
のデータパケットが読み出されて、その解析が行われる
（ステップＳ５０２）。
【００７８】その解析結果は、判定回路１３ｂに渡さ
れ、該回路１３ｂにおいて、そのパケットデータに含ま
れる送信先アドレス２１に対応するポートに対し、前記
接続確認パケットが送信される（ステップＳ５０３）。
れ、該回路１３ｂにおいて、そのパケットデータに含ま
れる送信先アドレス２１に対応するポートに対し、前記
接続確認パケットが送信される（ステップＳ５０３）。
【００７９】上記接続確認パケットに対応する応答パケ
ットが、パケットデータ解析回路１３ａによって受信さ
れる（ステップＳ５０４）。そして該応答パケットが行
って時間内に戻ってきたかがチェックされる（ステップ
Ｓ５０５）。
ットが、パケットデータ解析回路１３ａによって受信さ
れる（ステップＳ５０４）。そして該応答パケットが行
って時間内に戻ってきたかがチェックされる（ステップ
Ｓ５０５）。
【００８０】時間内に返送された場合（ステップＳ５０
５；Ｙｅｓ）は、その中に含まれる内容が解析され（ス
テップＳ５０６）、さらにその内容が受信可とする内容
であるか否かがさらにチェックされる（ステップＳ５０
７）。該応答パケットの内容が受信可である場合（ステ
ップＳ５０７；Ｙｅｓ）は、前記判定回路１３ｂによ
り、送信先ポートへ（ＦＩＦＯ１２ｂ及びいずれかのフ
ァイチップ１１を介して）データパケットが送信される
（ステップＳ５０８）。
５；Ｙｅｓ）は、その中に含まれる内容が解析され（ス
テップＳ５０６）、さらにその内容が受信可とする内容
であるか否かがさらにチェックされる（ステップＳ５０
７）。該応答パケットの内容が受信可である場合（ステ
ップＳ５０７；Ｙｅｓ）は、前記判定回路１３ｂによ
り、送信先ポートへ（ＦＩＦＯ１２ｂ及びいずれかのフ
ァイチップ１１を介して）データパケットが送信される
（ステップＳ５０８）。
【００８１】また時間内に返送されなかった場合（ステ
ップＳ５０５；Ｎｏ）又は応答パケットの内容が受信不
許可である場合（ステップＳ５０７；Ｎｏ）は、データ
パケットは破棄され（ステップＳ５０９）、送信元ポー
トに対し、接続不可というパケットが送信される（ステ
ップＳ５１０）。
ップＳ５０５；Ｎｏ）又は応答パケットの内容が受信不
許可である場合（ステップＳ５０７；Ｎｏ）は、データ
パケットは破棄され（ステップＳ５０９）、送信元ポー
トに対し、接続不可というパケットが送信される（ステ
ップＳ５１０）。
【００８２】以上詳述した実施形態１〜３の構成では、
集線装置の構成自身に、セキュリティ機能が備えられて
おり、他のネットワーク接続装置やクライアント或いは
サーバにセキュリティがかけられていない場合でも、ネ
ットワークの安全性が保たれ、且つセキュリティ用のパ
ケットも流す必要がなくなる。また該集線装置がつなが
ったネットワークに接続されるクライアントやサーバに
もセキュリティをかけることで、２重のセキュリティ設
定が可能になる。
集線装置の構成自身に、セキュリティ機能が備えられて
おり、他のネットワーク接続装置やクライアント或いは
サーバにセキュリティがかけられていない場合でも、ネ
ットワークの安全性が保たれ、且つセキュリティ用のパ
ケットも流す必要がなくなる。また該集線装置がつなが
ったネットワークに接続されるクライアントやサーバに
もセキュリティをかけることで、２重のセキュリティ設
定が可能になる。
【００８３】さらに上記実施形態４及び５の構成では、
集線装置の構成と、それにネットワーク上でつながる送
信元や送信先の他の構成との間で、特定のパケットのや
り取りを行い、安全であることの確認を行ってから、送
信パケットの送信を行うので、クライアントやサーバ自
身へセキュリティがかけられていない場合でも、ネット
ワークの安全性が保たれるようになる。またクライアン
トやサーバ自身にもセキュリティをかけることで、２重
のセキュリティ設定が可能になる。
集線装置の構成と、それにネットワーク上でつながる送
信元や送信先の他の構成との間で、特定のパケットのや
り取りを行い、安全であることの確認を行ってから、送
信パケットの送信を行うので、クライアントやサーバ自
身へセキュリティがかけられていない場合でも、ネット
ワークの安全性が保たれるようになる。またクライアン
トやサーバ自身にもセキュリティをかけることで、２重
のセキュリティ設定が可能になる。
【００８４】尚、本発明のネットワーク接続装置は、上
述の実施例にのみ限定されるものではなく、本発明の要
旨を逸脱しない範囲内において種々変更を加え得ること
は勿論である。たとえば前記セキュリティ制御手段の上
述した各種機能（通信プロトコルの設定、パケットフォ
ーマットの設定、通信可能なポートの設定、パスワード
の設定など）は、製品出荷の際、デフォルトで予め設定
されていても良い。
述の実施例にのみ限定されるものではなく、本発明の要
旨を逸脱しない範囲内において種々変更を加え得ること
は勿論である。たとえば前記セキュリティ制御手段の上
述した各種機能（通信プロトコルの設定、パケットフォ
ーマットの設定、通信可能なポートの設定、パスワード
の設定など）は、製品出荷の際、デフォルトで予め設定
されていても良い。
【００８５】（付記１） ネットワークを構成し、且つ
少なくとも１つのポートを有するネットワーク接続装置
において、各ポート毎に、通信プロトコルを設定するセ
キュリティ制御手段を有することを特徴とするネットワ
ーク接続装置。 （付記２） ネットワークを構成し、且つ少なくとも１
つのポートを有するネットワーク接続装置において、各
ポート毎に、任意のパケットフォーマットを設定するセ
キュリティ制御手段を有することを特徴とするネットワ
ーク接続装置。 （付記３） 前記セキュリティ制御手段で設定されるパ
ケットフォーマットに、セキュリティフォーマットタイ
プを含むことを特徴とする付記２記載のネットワーク接
続装置。 （付記４） ネットワークを構成し、且つ少なくとも１
つのポートを有するネットワーク接続装置において、各
ポート毎に、通信可能な他のポートを設定するセキュリ
ティ制御手段を有することを特徴とするネットワーク接
続装置。 （付記５） ネットワークを構成し、且つ少なくとも１
つのポートを有するネットワーク接続装置において、各
ポート毎に、パスワードを設定するセキュリティ制御手
段を有することを特徴とするネットワーク接続装置。 （付記６） 送信パケットが送られてきた時に、前記セ
キュリティ制御手段は、パスワード入力要求パケットを
送信元に返し、該セキュリティ制御手段が受け取ったパ
スワード入力要求パケットに対応する応答パケット中に
あるパスワードが、設定されたパスワードと一致する場
合に、前記送信パケットの送信を許すことを特徴とする
付記５記載のネットワーク接続装置。 （付記７） ネットワークを構成し、且つ２以上のポー
トを有するネットワーク接続装置において、送信パケッ
トを受信した時に、送信先の接続されているポートに接
続確認パケットを送り、送信先の接続されている当該ポ
ートに前記接続確認パケットに対応する応答パケットが
返送された場合に、前記送信パケットを送信先の接続さ
れている該ポートに送るセキュリティ制御手段を有する
ことを特徴とするネットワーク接続装置。 （付記８） 前記応答パケットの返送が、所定の時間内
に行われなかった場合に、前記セキュリティ制御手段
は、送信パケットの送信を行わないことを特徴とする付
記７記載のネットワーク接続装置。
少なくとも１つのポートを有するネットワーク接続装置
において、各ポート毎に、通信プロトコルを設定するセ
キュリティ制御手段を有することを特徴とするネットワ
ーク接続装置。 （付記２） ネットワークを構成し、且つ少なくとも１
つのポートを有するネットワーク接続装置において、各
ポート毎に、任意のパケットフォーマットを設定するセ
キュリティ制御手段を有することを特徴とするネットワ
ーク接続装置。 （付記３） 前記セキュリティ制御手段で設定されるパ
ケットフォーマットに、セキュリティフォーマットタイ
プを含むことを特徴とする付記２記載のネットワーク接
続装置。 （付記４） ネットワークを構成し、且つ少なくとも１
つのポートを有するネットワーク接続装置において、各
ポート毎に、通信可能な他のポートを設定するセキュリ
ティ制御手段を有することを特徴とするネットワーク接
続装置。 （付記５） ネットワークを構成し、且つ少なくとも１
つのポートを有するネットワーク接続装置において、各
ポート毎に、パスワードを設定するセキュリティ制御手
段を有することを特徴とするネットワーク接続装置。 （付記６） 送信パケットが送られてきた時に、前記セ
キュリティ制御手段は、パスワード入力要求パケットを
送信元に返し、該セキュリティ制御手段が受け取ったパ
スワード入力要求パケットに対応する応答パケット中に
あるパスワードが、設定されたパスワードと一致する場
合に、前記送信パケットの送信を許すことを特徴とする
付記５記載のネットワーク接続装置。 （付記７） ネットワークを構成し、且つ２以上のポー
トを有するネットワーク接続装置において、送信パケッ
トを受信した時に、送信先の接続されているポートに接
続確認パケットを送り、送信先の接続されている当該ポ
ートに前記接続確認パケットに対応する応答パケットが
返送された場合に、前記送信パケットを送信先の接続さ
れている該ポートに送るセキュリティ制御手段を有する
ことを特徴とするネットワーク接続装置。 （付記８） 前記応答パケットの返送が、所定の時間内
に行われなかった場合に、前記セキュリティ制御手段
は、送信パケットの送信を行わないことを特徴とする付
記７記載のネットワーク接続装置。
【００８６】
【発明の効果】以上、説明したように本発明の請求項１
〜３記載のネットワーク接続装置によれば、ネットワー
ク接続装置の構成自身に、セキュリティ機能が備えられ
ており、クライアントやサーバにセキュリティがかけら
れていない場合でも、ネットワークの安全性が保たれ、
且つセキュリティ用のパケットも流す必要がなくなるの
で、不要なパケットの送信によるパケットの伝送効率の
低下を防ぐことができるという優れた効果を奏し得る。
またクライアントやサーバにもセキュリティをかけるこ
とで、２重のセキュリティ設定が可能になる。
〜３記載のネットワーク接続装置によれば、ネットワー
ク接続装置の構成自身に、セキュリティ機能が備えられ
ており、クライアントやサーバにセキュリティがかけら
れていない場合でも、ネットワークの安全性が保たれ、
且つセキュリティ用のパケットも流す必要がなくなるの
で、不要なパケットの送信によるパケットの伝送効率の
低下を防ぐことができるという優れた効果を奏し得る。
またクライアントやサーバにもセキュリティをかけるこ
とで、２重のセキュリティ設定が可能になる。
【００８７】さらに請求項４及び５の構成では、ネット
ワーク装置の構成と、それにネットワーク上でつながる
送信元や送信先の他の構成との間で、特定のパケットの
やり取りを行い、安全であることの確認を行ってから、
送信パケットの送信を行うので、クライアントやサーバ
自身へセキュリティがかけられていない場合でも、ネッ
トワークの安全性が保たれるようになる。またこの場合
も、クライアントやサーバ自身にもセキュリティをかけ
ることで、２重のセキュリティ設定が可能になる。
ワーク装置の構成と、それにネットワーク上でつながる
送信元や送信先の他の構成との間で、特定のパケットの
やり取りを行い、安全であることの確認を行ってから、
送信パケットの送信を行うので、クライアントやサーバ
自身へセキュリティがかけられていない場合でも、ネッ
トワークの安全性が保たれるようになる。またこの場合
も、クライアントやサーバ自身にもセキュリティをかけ
ることで、２重のセキュリティ設定が可能になる。
【図１】本発明を実施する形態の一例となる集線装置１
００の構成を示す説明図である。
００の構成を示す説明図である。
【図２】集線装置１００の内部回路構成を示すブロック
図である。
図である。
【図３】パケットフォーマットの説明図である。
【図４】実施形態１の集線装置１００の構成において行
われる処理の流れを示すフローチャートである。
われる処理の流れを示すフローチャートである。
【図５】実施形態２の集線装置１００の構成において行
われる処理の流れを示すフローチャートである。
われる処理の流れを示すフローチャートである。
【図６】実施形態３の集線装置１００の構成において行
われる処理の流れを示すフローチャートである。
われる処理の流れを示すフローチャートである。
【図７】実施形態４の集線装置１００の構成において行
われる処理の流れを示すフローチャートである。
われる処理の流れを示すフローチャートである。
【図８】実施形態５の集線装置１００の構成において行
われる処理の流れを示すフローチャートである。
われる処理の流れを示すフローチャートである。
１０ａ〜１０ｄ 入出力ポート １１ａ〜１１ｄ ファイチップ １２ａ、１２ｂ ＦＩＦＯ １３ セキュリティ制御部 １３ａ パケットデータ解析回路 １３ｂ 判定回路 ２０ プリアンブル ２１ 送信先アドレス ２２ 送信元アドレス ２３ タイプ ２４ データ ２５ フレームチェックシーケンス １００ 集線装置 ２００ パソコン
───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B089 GA31 JB23 KA17 KB13 KF01 KF06 5K030 GA15 HA08 JA05 KA13 KX12 KX13 5K034 AA05 BB06 FF06 HH01 HH07 MM11
Claims (5)
- 【請求項１】 ネットワークを構成し、且つ少なくとも
１つのポートを有するネットワーク接続装置において、
各ポート毎に、通信プロトコルを設定するセキュリティ
制御手段を有することを特徴とするネットワーク接続装
置。 - 【請求項２】 ネットワークを構成し、且つ少なくとも
１つのポートを有するネットワーク接続装置において、
各ポート毎に、任意のパケットフォーマットを設定する
セキュリティ制御手段を有することを特徴とするネット
ワーク接続装置。 - 【請求項３】 ネットワークを構成し、且つ少なくとも
１つのポートを有するネットワーク接続装置において、
各ポート毎に、通信可能な他のポートを設定するセキュ
リティ制御手段を有することを特徴とするネットワーク
接続装置。 - 【請求項４】 ネットワークを構成し、且つ少なくとも
１つのポートを有するネットワーク接続装置において、
各ポート毎に、パスワードを設定するセキュリティ制御
手段を有することを特徴とするネットワーク接続装置。 - 【請求項５】 ネットワークを構成し、且つ２以上のポ
ートを有するネットワーク接続装置において、送信パケ
ットを受信した時に、送信先の接続されているポートに
接続確認パケットを送り、送信先の接続されている当該
ポートに前記接続確認パケットに対応する応答パケット
が返送された場合に、前記送信パケットを送信先の接続
されている該ポートに送るセキュリティ制御手段を有す
ることを特徴とするネットワーク接続装置。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000200684A JP2002027012A (ja) | 2000-07-03 | 2000-07-03 | ネットワーク接続装置 |
| US09/814,760 US20020010787A1 (en) | 2000-07-03 | 2001-03-23 | Network connecting device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000200684A JP2002027012A (ja) | 2000-07-03 | 2000-07-03 | ネットワーク接続装置 |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2007285805A Division JP2008092595A (ja) | 2007-11-02 | 2007-11-02 | ネットワーク接続装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002027012A true JP2002027012A (ja) | 2002-01-25 |
Family
ID=18698515
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000200684A Pending JP2002027012A (ja) | 2000-07-03 | 2000-07-03 | ネットワーク接続装置 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20020010787A1 (ja) |
| JP (1) | JP2002027012A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7385980B2 (en) | 2002-05-31 | 2008-06-10 | Fujitsu Limited | Network relay device |
| US7756045B2 (en) | 2004-01-26 | 2010-07-13 | Hitachi, Ltd. | Optical cross connect apparatus and network |
| JP2010283586A (ja) * | 2009-06-04 | 2010-12-16 | Fujitsu Ltd | 冗長化ペア検出方法、通信装置、冗長化ペア検出プログラム、記録媒体 |
| JP2014150438A (ja) * | 2013-02-01 | 2014-08-21 | Toshiba Corp | 受信データ処理装置および受信データ処理方法 |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7436826B2 (en) * | 2001-07-25 | 2008-10-14 | Dell Products L.P. | System and method for detecting and indicating communication protocols |
| US11196665B1 (en) * | 2020-11-12 | 2021-12-07 | Sap Se | Routing application calls |
Family Cites Families (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4922486A (en) * | 1988-03-31 | 1990-05-01 | American Telephone And Telegraph Company | User to network interface protocol for packet communications networks |
| US5867666A (en) * | 1994-12-29 | 1999-02-02 | Cisco Systems, Inc. | Virtual interfaces with dynamic binding |
| US6393486B1 (en) * | 1995-06-23 | 2002-05-21 | Cisco Technology, Inc. | System and method using level three protocol information for network centric problem analysis and topology construction of actual or planned routed network |
| US5826014A (en) * | 1996-02-06 | 1998-10-20 | Network Engineering Software | Firewall system for protecting network elements connected to a public network |
| US6147976A (en) * | 1996-06-24 | 2000-11-14 | Cabletron Systems, Inc. | Fast network layer packet filter |
| US6400715B1 (en) * | 1996-09-18 | 2002-06-04 | Texas Instruments Incorporated | Network address matching circuit and method |
| JPH10154995A (ja) * | 1996-11-20 | 1998-06-09 | Fujitsu Ltd | ゲートウェイ装置及びパケット中継方法 |
| US5961646A (en) * | 1997-01-02 | 1999-10-05 | Level One Communications, Inc. | Method and apparatus employing an invalid symbol security jam for communications network security |
| JP3228182B2 (ja) * | 1997-05-29 | 2001-11-12 | 株式会社日立製作所 | 記憶システム及び記憶システムへのアクセス方法 |
| US6055236A (en) * | 1998-03-05 | 2000-04-25 | 3Com Corporation | Method and system for locating network services with distributed network address translation |
| US6370583B1 (en) * | 1998-08-17 | 2002-04-09 | Compaq Information Technologies Group, L.P. | Method and apparatus for portraying a cluster of computer systems as having a single internet protocol image |
| JP3697114B2 (ja) * | 1998-08-28 | 2005-09-21 | キヤノン株式会社 | 情報処理装置及び情報処理方法及び情報処理システム及び情報処理プログラムを記憶した記憶媒体及び情報処理プログラムを送出する送出装置及び情報処理プログラム製品 |
| US6243778B1 (en) * | 1998-10-13 | 2001-06-05 | Stmicroelectronics, Inc. | Transaction interface for a data communication system |
| US6700872B1 (en) * | 1998-12-11 | 2004-03-02 | Cisco Technology, Inc. | Method and system for testing a utopia network element |
| US6515963B1 (en) * | 1999-01-27 | 2003-02-04 | Cisco Technology, Inc. | Per-flow dynamic buffer management |
| US6662223B1 (en) * | 1999-07-01 | 2003-12-09 | Cisco Technology, Inc. | Protocol to coordinate network end points to measure network latency |
| US6718424B1 (en) * | 1999-12-10 | 2004-04-06 | Intel Corporation | Bridge circuit for use in a computing platform |
| US6574240B1 (en) * | 2000-01-19 | 2003-06-03 | Advanced Micro Devices, Inc. | Apparatus and method for implementing distributed layer 3 learning in a network switch |
-
2000
- 2000-07-03 JP JP2000200684A patent/JP2002027012A/ja active Pending
-
2001
- 2001-03-23 US US09/814,760 patent/US20020010787A1/en not_active Abandoned
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7385980B2 (en) | 2002-05-31 | 2008-06-10 | Fujitsu Limited | Network relay device |
| US7756045B2 (en) | 2004-01-26 | 2010-07-13 | Hitachi, Ltd. | Optical cross connect apparatus and network |
| JP2010283586A (ja) * | 2009-06-04 | 2010-12-16 | Fujitsu Ltd | 冗長化ペア検出方法、通信装置、冗長化ペア検出プログラム、記録媒体 |
| JP2014150438A (ja) * | 2013-02-01 | 2014-08-21 | Toshiba Corp | 受信データ処理装置および受信データ処理方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| US20020010787A1 (en) | 2002-01-24 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7260840B2 (en) | Multi-layer based method for implementing network firewalls | |
| Braden | Rfc1122: Requirements for internet hosts-communication layers | |
| US6826627B2 (en) | Data transformation architecture | |
| EP2362586B1 (en) | System and method for data communication between a user terminal and a gateway via a network node | |
| US20030058863A1 (en) | Method for transmitting compressed data in packet-oriented networks | |
| EP1484884A2 (en) | Multi-layered firewall architecture | |
| US7471690B2 (en) | Packet transfer device, semiconductor device and packet transfer system | |
| RU2316129C2 (ru) | Безопасность в сетях произвольного уровня локализации | |
| US20060198356A1 (en) | Method and apparatus for router port configuration | |
| US8725843B2 (en) | Method and apparatus for adaptively configuring a router | |
| US20070124489A1 (en) | Nat access control with ipsec | |
| US7895360B2 (en) | Method and apparatus for adaptively configuring a router | |
| RU2214623C2 (ru) | Вычислительная сеть с межсетевым экраном и межсетевой экран | |
| US20040243837A1 (en) | Process and communication equipment for encrypting e-mail traffic between mail domains of the internet | |
| US20020194353A1 (en) | Method for distinguishing clients in a communication system, a communication system, and a communication device | |
| JP3563714B2 (ja) | ネットワーク間接続装置 | |
| JP2002027012A (ja) | ネットワーク接続装置 | |
| US20110153841A1 (en) | Operation setting method of relay apparatus, relay apparatus, and storage medium stored with program | |
| US20050165956A1 (en) | MAC controller of network printing device and method for enlarging bus bandwidth of network printing device | |
| JP2007129534A (ja) | データ通信方法 | |
| WO2002052795A1 (en) | Method and apparatus extending a server to a wireless-router server | |
| US6658472B1 (en) | Communication systems, firewall devices, and communication methods | |
| JP4542053B2 (ja) | パケット中継装置、パケット中継方法及びパケット中継プログラム | |
| US20040230830A1 (en) | Receiver, connection controller, transmitter, method, and program | |
| EP3185510B1 (en) | Method for data packet inspection, related device and computer-program product |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050520 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070823 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070904 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20071102 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080408 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080519 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080708 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080902 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20080919 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20081017 |