JP2004187206A

JP2004187206A - Personal filtering system and personal filtering method

Info

Publication number: JP2004187206A
Application number: JP2002354807A
Authority: JP
Inventors: Kazuhiko Osada; 和彦長田; Ryoichi Suzuki; 亮一鈴木; Takashi Ikegawa; 隆司池川; Hiroyuki Ichikawa; 弘幸市川
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2002-12-06
Filing date: 2002-12-06
Publication date: 2004-07-02

Abstract

<P>PROBLEM TO BE SOLVED: To provide a personal filtering system in which virtual firewalls of information providers are centralized to construct them in one firewall device and his/her own filtering policy may be only set to his/her own virtual firewall on the other hand and which therefore is inexpensive and easily handled and maintained. <P>SOLUTION: In the personal filtering system which is composed of a plurality of terminals connected to IP communications and the single firewall device and filters access from the terminals to disclosed information provided by the information providers, the firewall device is provided with a first means for assigning a plurality of virtual firewalls for each information provider, and a second means for setting the filtering policy requested by an information provider to whom the above virtual firewall is assigned, from the terminal of the information provider while limiting setting only to the information provider. <P>COPYRIGHT: (C)2004,JPO&NCIPI

Description

【０００１】
【発明の属する技術分野】
本発明は、パーソナルフィルタリングシステム及び方法に係わり、特に、適用して有効な技術に関する。
【０００２】
【従来の技術】
複数の情報提供者が１台のファイアウォールを共用する場合、共有化されたフィルタリングポリシのポリシ設定を行っているため、以下の様な問題がある。
（ａ）ある情報提供者が設定を間違えると、他の情報提供者のポリシに影響を及ぼす。
（ｂ）他の情報提供者に、自己のポリシを容易に変更されてしまう。
（ｃ）ある情報提供者のポリシを設定し、その設定を反映するためには、その設定のためには、一時的に運用停止が必要となり、その影響により、全情報提供者の端末にその運用停止の影響が及ぶ。
これらの問題を解決するため、１台のファイアウォール装置上に複数の仮想ファイアウォールを構築し、各情報提供者にそれぞれの仮想ファイアウォールを割り当てることにより、複数の情報提供者で１台のファイアウォール装置を利用する技術が知られている（例えば、非特許文献参照）。
この従来技術によれば、１人の情報提供者当たりのファイアウォールコストを下げるとともに、情報提供者毎のポリシを確保する利点がある。
【０００３】
なお、本願発明に関連する先行技術文献情報としては以下のものがある。
【非特許文献１】
”データセンタにおけるセキュアなコンテンツ・フィルタリング方式の検討”
電子情報通信学会ソサイティ大会（２００２）Ｂ−６−３８
【０００４】
【発明が解決しようとする課題】
しかしながら、前述の従来技術のみでは、各情報提供者自らが自分の仮想ファイアウォールを設定する仕組みがなく、前述の（ｃ）の問題は解決されるものの、（ａ）、（ｂ）の問題を解決することができなかった。
本発明は、前記従来技術の問題点を解決するためになされたものであり、本発明の目的は、各情報提供者の仮想ファイアウォールを集約して、１台のファイアウォール装置に構築する一方で、自己のフィルタリングポリシを自己の仮想ファイアウォールに設定することのみを可能にし、安価で手軽に扱えるメンテナンスの容易なパーソナルフィルタリングシステムおよびパーソナルフィルタリング方法を提供することにある。
本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述及び添付図面によって明らかにする。
【０００５】
【課題を解決するための手段】
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、下記の通りである。
即ち、本発明は、ＩＰ通信網と、前記ＩＰ通信に接続される複数の端末と、前記ＩＰ通信網に接続される１台のファイアウォール装置とから構成され、端末から情報提供者が提供する公開情報に対するアクセスをフィルタリングするパーソナルフィルタリングシステムであって、前記ファイアウォール装置が、複数の仮想ファイアウォールを前記情報提供者毎に割り当てるとともに、前記各仮想ファイアウォールに対して、当該仮想ファイアウォールが割り当てられた情報提供者にのみ限定して、当該情報提供者が要求するフィルタリングポリシを、当該情報提供者の端末から設定させることを特徴とする。
【０００６】
また、本発明では、前記設定されるフィルタリングポリシは、前記情報提供者が提供する公開情報の情報識別子（例えば、ＵＲＬ）毎に、当該公開情報の取得を希望する端末識別子（例えば、端末認証ＩＤ、パスワード、あるいは、送信元ＩＰアドレス）毎の接続の許可、廃棄を決定するものであり、前記各仮想ファイアウォールが、前記情報提供者が提供する公開情報の取得を希望する端末からの情報要求パケットより得られた端末識別子および情報識別子と、前記フィルタリングポリシとを比較して、当該パケットの許可あるいは廃棄を行うことを特徴とする。
また、本発明では、前記ファイアウォール装置が、公開情報の取得を希望する端末からの情報要求パケットより得られた宛先ＩＰアドレス、あるいは、情報識別子に基づき、当該パケットを、当該パケットが処理されるべき仮想ファイアウォールに振り分けることを特徴とする。
また、本発明では、前記ファイアウォール装置が、端末からの不正アクセスや異常イベントが前記各仮想ファイアウォールにあった場合に、当該仮想ファイアウォールを割り当てた該情報提供者の端末に、トラップ情報を通知するすることを特徴とする。
【０００７】
【発明の実施の形態】
以下、図面を参照して本発明の実施の形態を詳細に説明する。
なお、実施の形態を説明するための全図において、同一機能を有するものは同一符号を付け、その繰り返しの説明は省略する。
［実施の形態１］
図１は、本発明の実施の形態１のパーソナルフィルタリングシステムの概略構成を示すブロック図である。
本実施の形態は、本発明のパーソナルフィルタリングシステムを、共用サーバ・ホスティングシステムヘ適用した実施の形態である。
図１に示すシステムは、ＩＰ通信網１上に、情報提供者Ａの端末２１、情報提供者Ｂの端末２２…、及び、端末Ｘ（３１）、端末Ｙ（３２）、端末Ｚ（３３）…が接続されるとともに、ＩＰ通信網１上に、共通管理サーバ５が、高多重ファイアウォール装置（以下、高多重ＦＷ装置という。）４を経由して接続されて構成される。
図１に示すシステムでは、高多重ＦＷ装置４内に、仮想ファイアウォール（以下、仮想ＦＷという。）１（４１）、仮想ＦＷ２（４２）…の独立した複数の仮想ＦＷが、それぞれ情報提供者Ａ、情報提供者Ｂ…毎に割り当てられており、当該割り当てられた各仮想ＦＷに、各情報提供者が要求するフィルタリングポリシを独自に設定することができる。
【０００８】
図３は、図１に示す高多重ＦＷ装置４の概略構成を示すブロック図である。
図３に示すように、高多重ＦＷ装置４の管理者により、高多重ＦＷ装置４内に、複数の仮想ＦＷが構築されるとともに、各仮想ＦＷ内にフィルタリングポリシの格納エリアが設定され、当該仮想ＦＷが割り当てられた情報提供者のみが、フィルタリングポリシの格納エリアに、各情報提供者が要求するフィルタリングポリシを設定することができる。
図３では、高多重ＦＷ装置４内に、仮想ＦＷ１（４１）、仮想ＦＷ２（４２）…、および仮想ＦＷ−Ｍ（４Ｍ）が構築され、仮想ＦＷ１（４１）、仮想ＦＷ２（４２）…、および仮想ＦＷ−Ｍ（４Ｍ）は、フィルタリングポリシの格納エリアに、それぞれ、フィルタリングポリシ１、フィルタリングポリシ２…、およびフィルタリングポリシＭが格納されている。
このように、図１に示すシステムでは、情報提供者Ａの端末（２１）から仮想ＦＷ１（４１）に、及び、情報提供者Ｂの端末（２２）から仮想ＦＷ２（４２）に、並びに、情報提供者Ｍの端末（２Ｍ）から仮想ＦＷ−Ｍ（４Ｍ）に、オンデマンドに各自己所有の情報に対する他の端末からのアクセス権限を指定するフィルタリングポリシを設定することができる。
【０００９】
このフィルタリングポリシは、情報提供者が提供する公開情報の情報識別子（例えば、ＵＲＬ；ＵｎｉｆｏｒｍＲｅｓｏｕｒｃｅＬｏｃａｔｏｒｓ）毎に、当該公開情報の取得を希望する端末識別子あるいはユーザ識別子（例えば、端末認証ＩＤ、パスワード、あるいは、送信元ＩＰアドレス）毎の接続の許可、廃棄を設定するものである。
表１に、情報提供者Ｂが設定するフィルタリングポリシ設定の一例を示す。
この表１に示すフィルタリングポリシは、情報識別子としてＵＲＬを使用し、また、端末識別子として送信元ＩＰアドレスを用い、各公開情報毎に、当該公開情報の取得を希望する端末識別子毎の接続の許可、廃棄を設定したものである。
【００１０】
【表１】
情報提供端末Ｂのポリシ設定例

【００１１】
例えば、端末Ｘ（３１）、及び、端末Ｙ（３２）が、共通管理サーバ５上の情報提供者Ｂの提供する情報１ヘアクセスして、ＨＴＴＰリクエスト（ＧＥＴ／ｍｅｍｂｅｒＢ／ｉｎｆｏ１．ｈｔｍｌ）で接続を要求すると、表１に示すフィルタリングポリシにより、端末Ｘ（３１）は、情報１への接続が許可され、端末Ｙ（３２）は、接続が許可されないので、ＨＴＴＰリクエストは破棄される。
また、端末Ｚ（３３）から共通管理サーバ５へ、情報提供者Ｂの提供する情報２にアクセスしてＨＴＴＰリクエスト（ＧＥＴ／ｍｅｍｂｅｒＢ／ｉｎｆｏ２．ｈｔｍｌ）で接続を要求すると、表１に示すフィルタリングポリシにより、端末Ｚ（３３）は、情報２への接続が許可され、要求した情報を入手することが出来る。
なお、共通管理サーバ５には、各情報提供者の提供情報コンテンツが記憶されている。例えば、情報提供者Ｂの公開情報として、情報１（ＵＲＬは、／ｍｅｍｂｅｒＢ／ｉｎｆｏ１．ｈｔｍｌ）と情報２（ＵＲＬは、／ｍｅｍｂｅｒＢ／ｉｎｆｏ２．ｈｔｍｌ）の情報コンテンツが記憶格納されている。
【００１２】
図４は、本実施の形態における、情報提供者毎の仮想ＦＷのフィルタリングポリシ設定を説明する図である。
以下、本実施の形態における、情報提供者毎の仮想ＦＷのフィルタリングポリシの設定について説明する。
高多重ＦＷ装置４内に構築された仮想ＦＷ１（４１）、仮想ＦＷ２（４２）、仮想ＦＷ３（４３）…、および仮想ＦＷ−Ｍ（４Ｍ）には、例えば、ユーザ識別子（端末認証ＩＤやパスワード）の情報を利用して、図４の矢印Ａに示すように、それぞれの仮想ＦＷに対応する情報提供者Ａ、情報提供者Ｂ、情報提供者Ｃ…、および情報提供者Ｍのみが、情報提供者の端末（２１，２２，２３…，２Ｍ）から、各情報提供者自身のフィルタリングポリシの設定が可能である。
また、例えば、ユーザ識別子（端末認証ＩＤやパスワード）の情報を利用して、情報提供者Ｂに割り当てられた仮想ＦＷ２（４２）に対しては、他の情報提供者の端末からのアクセス（例えば、図４の矢印Ｂに示す情報提供者Ａの端末からのアクセス）を禁止し、情報提供者Ｂに割り当てられた仮想ＦＷに対して、他の該情報提供者がフィルタリングポリシを設定するのを防止する。
【００１３】
図５は、本実施の形態における、高多重ＦＷ装置４上の情報提供者Ｂの仮想ＦＷのフィルタリングポリシの一例を説明するための図である。
以下、高多重ＦＷ装置４上の情報提供者Ｂの仮想ＦＷのフィルタリングポリシの一例について説明する。
例えば、ルール１では、情報識別子（ＵＲＬ）が、「／ｍｅｍｂｅｒＢ／ｏｐｅｎ＿ｉｎｆｏ／ｉｎｆｏ１．ｈｔｍｌ」で、端末識別子（送信元ＩＰアドレス）が、「１０．１０．１０．１〜１０．１０．１０．２５４」の場合に、情報１への接続が許可される。
また、ルール２では、情報識別子（ＵＲＬ）が、「／ｍｅｍｂｅｒＢ／ｌｉｍｉｔｅｄｉｎｆｏ／ｉｎｆｏ２．ｈｔｍｌ」で、端末識別子（送信元ＩＰアドレス）が、「ｌ０．１０．１０．１〜１０．１０．１０．３」の場合に、情報２の接続が許可される。
また、ルール３では、情報識別子（ＵＲＬ）が、「／ｍｅｍｂｅｒＢ／ｕｓｅｒ１＿ｏｎｌｙ／ｉｎｆｏ３．ｈｔｍ１」で、端末識別子（送信元ＩＰアドレス）が、「１０．１０．１０．１」の場合に、情報３の接続が許可される。
さらに、ルールＮとして、前述したルールに属さない場合には、各情報への接続が廃棄される。
【００１４】
図６は、本実施の形態における、高多重ＦＷ装置４上の仮想ＦＷのパケットのフィルタリング処理を示すフローチャートである。
以下、本実施の形態における、高多重ＦＷ装置４上の仮想ＦＷのパケットのフィルタリング処理について説明する。
初めに、パケットが到着すると（ステップ１）、パケットから端末識別子やユーザ識別子及び情報識別子を抽出する（ステップ２）。
次に、ポリシルールが存在するか否かを判定し（ステップ３）、ステップ３でポリシルールが存在しない場合には、当該パケットは廃棄される（ステップ７）。
ステップ３でポリシルールが存在する場合には、端末識別子やユーザ識別子及び情報識別子とフィルタリングポリシ設定を比較し（ステップ４）、ポリシの合／否を判定する（ステップ５）。
ステップ５でポリシに合致しない場合には、当該パケットは廃棄される（ステップ８）。
ステップ５でポリシに合致すると、当該パケットを通過させる（ステップ６）。
【００１５】
［実施の形態２］
図２は、本発明の実施の形態２のパーソナルフィルタリングシステムの概略構成を示すブロック図である。
本実施の形態は、本発明のパーソナルフィルタリングシステムを、独立サーバシステムヘ適用した実施の形態である。
図２に示すシステムは、ＩＰ通信網１上に、情報提供者Ａの端末２１、情報提供者Ｂの端末２２…、及び、端末Ｘ（３１）、端末Ｙ（３２）、端末Ｚ（３３）…が接続されるとともに、ＩＰ通信網１上に、情報提供者Ａのサーバ６１、及び、情報提供者Ｂのサーバ６２が、それぞれ高多重ＦＷ装置４を経由して接続されて構成される。
図２に示すシステムでも、高多重ＦＷ装置４内に、仮想ＦＷ１（４１）、仮想ＦＷ２（４２）…の独立した複数の仮想ＦＷが構築され、各仮想ＦＷは、それぞれ情報提供者Ａ、情報提供者Ｂ…毎に割り当てられており、割り当てられた該仮想ＦＷに各情報提供者が要求するフィルタリングポリシを独自に設定することができる。
【００１６】
このように、図２に示すシステムでは、情報提供者Ａの端末（２１）から仮想ＦＷ１（４１）に、及び、情報提供者Ｂの端末（２２）から仮想ＦＷ２（４２）に、並びに、情報提供者Ｍの端末（２Ｍ）から仮想ＦＷ−Ｍ（４Ｍ）に、オンデマンドに各自己所有の情報に対する他の端末からのアクセス権限を指定するポリシ設定を行うことができる。
このフィルタリングポリシは、前述したものと同様、情報提供者が提供する公開情報の情報識別子（例えば、ＵＲＬ）毎に、当該公開情報の取得を希望する端末識別子あるいはユーザ識別子（例えば、端末認証ＩＤ、パスワード、あるいは、送信元ＩＰアドレス）毎の接続の許可、廃棄を設定するものである。
表２に、情報提供者Ｂが設定するフィルタリングポリシの一例を示す。
この表２に示すフィルタリングポリシは、情報識別子としてＵＲＬを使用し、また、端末識別子として送信元ＩＰアドレスを用い、各公開情報毎に、当該公開情報の取得を希望する端末識別子毎の接続の許可、廃棄を設定したものである。
【００１７】
【表２】
情報提供端末Ｂのポリシ設定例

【００１８】
例えば、端末Ｘ（３１）、及び端末Ｙ（３２）が、情報提供者Ｂのサーバ６２上の情報提供者Ｂの提供する情報３ヘアクセスして、ＨＴＴＰリクエスト（ＧＥＴ／ｍｅｍｂｅｒＢ／ｉｎｆｏ３．ｈｔｍｌ）で接続を要求すると、表２に示すフィルタリングポリシにより、端末Ｘ（３１）は情報３への接続が許可され、端末Ｙ（３１）は、接続が許可されないので、ＨＴＴＰリクエストは破棄される。
なお、各情報提供者のサーバ（６１，６２）には、各情報提供者の提供情報コンテンツが記憶されている。例えば、情報提供者Ｂの公開情報として、情報３（ＵＲＬは、／ｐｒｉｖａｔｅＢ／ｉｎｆｏ３．ｈｔｍｌ）の情報コンテンツが記憶格納されている。
【００１９】
［実施の形態３］
図７は、本発明の実施の形態３のパーソナルフィルタリングシステムの概略構成を示すブロック図である。
本実施の形態は、仮想ＦＷをサーバ毎に割り当てた場合の実施の形態である。高多重ＦＷ装置４には、仮想ＦＷ１（４１）、仮想ＦＷ２（４２）、仮想ＦＷ３（４３）…、および仮想ＦＷ−Ｍ（４Ｍ）が構築され、仮想ＦＷ１（４１）、仮想ＦＷ２（４２）、仮想ＦＷ３（４３）…、および仮想ＦＷ−Ｍ（４Ｍ）は、それぞれ情報提供者Ａのサーバ（６１）、情報提供者Ｂのサーバ（６２）、情報提供者Ｃのサーバ（６３）…、および情報提供者Ｍのサーバ（６Ｍ）に対応した仮想ＦＷを構成する。
各サーバには、それぞれ、ＩＰアドレスとして、「１００．１０．１０．１」、「１００．１０．１０．２」、「１００．１０．１０．３」…、および「１００．１０．１０．２５４」が割り当てられており、情報要求端末３からの、宛先ＩＰアドレス「１００．１０．１０．２」の情報要求パケットが、高多重ＦＷ装置４に到着すると、高多重ＦＷ装置４は、当該パケット内の宛先ＩＰアドレスを参照して、当該パケットを仮想ＦＷ２（４２）に振り分ける。
【００２０】
［実施の形態４］
図８は、本発明の実施の形態４のパーソナルフィルタリングシステムの概略構成を示すブロック図である。
本実施の形態は、仮想ＦＷを情報群毎に割り当てた場合の実施の形態である。
高多重ＦＷ装置４には、仮想ＦＷ１（４１）、仮想ＦＷ２（４２）、仮想ＦＷ３（４３）…、および仮想ＦＷ−Ｍ（４Ｍ）が構築され、仮想ＦＷ１（４１）、仮想ＦＷ２（４２）、仮想ＦＷ３（４３）…、および仮想ＦＷ−Ｍ（４Ｍ）は、ＩＰアドレス（１００．１０．１０．１）を割り当てられた共通管理サーバ５上の各情報提供者に対応した情報群（「／ｍｅｍｂｅｒＡ／ｉｎｆｏＡ．ｈｔｍｌ」、「／ｍｅｍｂｅｒＢ／ｉｎｆｏＢ．ｈｔｍｌ」、「／ｍｅｍｂｅｒＣ／ｉｎｆｏＣ．ｈｔｍｌ」…、「／ｍｅｍｂｅｒＭ／ｉｎｆｏＭ．ｈｔｍｌ」）に、それぞれ対応した仮想ＦＷを構成する。
情報要求端末３からの「ＧＥＴ／ｍｅｍｂｅｒＢ／ｉｎｆｏＢ．ｈｔｍｌ」のＨＴＴＰリクエストパケットが、高多重ＦＷ装置４に到着すると、高多重ＦＷ装置４は、当該パケット内のＵＲＬ「／ｍｅｍｂｅｒＢ／ｉｎｆｏＢ．ｈｔｍｌ」を参照し、当該パケットを仮想ＦＷ２（４２）に振り分ける。
【００２１】
［実施の形態５］
図９は、本発明の実施の形態５のパーソナルフィルタリングシステムの概略構成を示すブロック図である。
本実施の形態は、不正アクセスのトラップ情報を通知する実施の形態である。
高多重ＦＷ装置４には、仮想ＦＷ１（４１）、仮想ＦＷ２（４２）…、および仮想ＦＷ−Ｍ（４Ｍ）が構築され、仮想ＦＷ１（４１）、仮想ＦＷ２（４２）…、および仮想ＦＷ−Ｍ（４Ｍ）は、それぞれ情報提供者Ａのサーバ６１、情報提供者Ｂのサーバ６２…、および情報提供者Ｍのサーバ（６Ｍ）に対応した仮想ＦＷを構成する。
各サーバには、それぞれ、ＩＰアドレスとして、「１００．１０．１０．１」、「１００．１０．１０．２」…、および「１００．１０．１０．２５４」が割り当てられている。
不正アクセス端末３０から、不正ＨＴＴＰリクエストパケットが、情報提供者Ｂのサーバ６２に向け（当該パケットの宛先ＩＰアドレスには、「１００．１０．１０．２」が記載されている）送出されると、高多重ＦＷ装置４は、一度、宛先ＩＰアドレスに基づき、仮想ＦＷ２（４２）に振り分ける。
仮想ＦＷ２（４２）に振り分けられた後、不正アクセスのため、仮想ＦＷ２（４２）が廃棄処理を行ったときに、高多重ＦＷ装置４は、仮想ＦＷ２（４２）と連携する情報提供者Ｂの端末（２２）に不正情報要求のトラップ通知を行う。
以上、本発明者によってなされた発明を、前記実施の形態に基づき具体的に説明したが、本発明は、前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは勿論である。
【００２２】
【発明の効果】
本願において開示される発明のうち代表的なものによって得られる効果を簡単に説明すれば、下記の通りである。
本発明によれば、１台のファイアウォール装置で、複数のユーザのフィルタリングポリシを扱え、しかも、各情報提供端末から各自フィルタリングポリシ設定は、各自行うことが可能となる。
これにより、各システム全体の共通する設定を一度実施すれば良いので、管理量の削減に寄与することができ、しかも、ユーザ毎にポリシが独立化されるため、従来技術の（Ａ）、（Ｂ）、（Ｃ）の各課題を解決し、他ユーザに気兼ねなく、自分のポリシをいつでも自由に、安価な費用で実現することが可能となる。
【図面の簡単な説明】
【図１】本発明の実施の形態１のパーソナルフィルタリングシステムの概略構成を示すブロック図である。
【図２】本発明の実施の形態２のパーソナルフィルタリングシステムの概略構成を示すブロック図である。
【図３】高多重ファイアウォール装置の概略構成を示すブロック図である。
【図４】情報提供者毎の仮想ファイアウォールのフィルタリングポリシ設定を説明する図である。
【図５】高多重ファイアウォール装置上の情報提供者Ｂの仮想ファイアウォールのフィルタリングポリシの一例を説明するための図である。
【図６】高多重ファイアウォール装置上の仮想ファイアウォールのパケットのフィルタリング処理を示すフローチャートである。
【図７】本発明の実施の形態３のパーソナルフィルタリングシステムの概略構成を示すブロック図である。
【図８】本発明の実施の形態４のパーソナルフィルタリングシステムの概略構成を示すブロック図である。
【図９】本発明の実施の形態５のパーソナルフィルタリングシステムの概略構成を示すブロック図である。
【符号の説明】
１…ＩＰ通信網、３…情報要求端末、４…高多重ファイアウォール装置、５…共通管理サーバ、２１…情報提供者Ａの端末、２２…情報提供者Ｂの端末、２３…情報提供者Ｃの端末、２Ｍ…情報提供者Ｍの端末、３１…端末Ｘ、３２…端末Ｙ、３３…端末Ｚ、３０…不正アクセス端末、４１…仮想ファイアウォール１、４２…仮想ファイアウォール２、４３…仮想ファイアウォール３、４Ｍ…仮想ファイアウォールＭ、６１…情報提供者Ａのサーバ、６２…情報提供者Ｂのサーバ、６３…情報提供者Ｃのサーバ、６Ｍ…情報提供者Ｍのサーバ。[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a personal filtering system and method, and more particularly, to a technology that is effective when applied.
[0002]
[Prior art]
When a plurality of information providers share one firewall, the following problems arise because the policy setting of the shared filtering policy is performed.
(A) If a certain information provider makes a mistake in setting, it affects the policy of another information provider.
(B) The policy is easily changed by another information provider.
(C) In order to set a policy of a certain information provider and reflect the setting, it is necessary to temporarily suspend the operation for the setting, and due to the influence, the terminal is set to all information provider terminals. The impact of operation suspension will be exerted.
In order to solve these problems, a plurality of virtual firewalls are constructed on a single firewall device, and each information provider is assigned a respective virtual firewall, so that a single firewall device can be used by a plurality of information providers. A known technique is known (for example, see Non-Patent Document).
According to this conventional technique, there is an advantage that the firewall cost per information provider is reduced and a policy for each information provider is secured.
[0003]
Prior art document information related to the present invention includes the following.
[Non-patent document 1]
"Study of Secure Content Filtering Method in Data Center"
IEICE Society Conference (2002) B-6-38
[0004]
[Problems to be solved by the invention]
However, with the above-mentioned conventional technology only, there is no mechanism for each information provider to set its own virtual firewall, and although the above-mentioned problem (c) is solved, the problems (a) and (b) are solved. I couldn't.
The present invention has been made to solve the problems of the conventional technology, and an object of the present invention is to aggregate virtual firewalls of respective information providers and construct them into one firewall device. An object of the present invention is to provide an inexpensive, easy-to-maintain and easy-to-maintain personal filtering system and personal filtering method that allows only its own filtering policy to be set in its own virtual firewall.
The above and other objects and novel features of the present invention will become apparent from the description of the present specification and the accompanying drawings.
[0005]
[Means for Solving the Problems]
The following is a brief description of an outline of typical inventions disclosed in the present application.
That is, the present invention comprises an IP communication network, a plurality of terminals connected to the IP communication, and one firewall device connected to the IP communication network. A personal filtering system for filtering access to information, wherein said firewall device allocates a plurality of virtual firewalls for each information provider, and said virtual firewall assigns said virtual firewall to each virtual firewall. The filtering policy requested by the information provider is set from the terminal of the information provider.
[0006]
In the present invention, the filtering policy to be set includes, for each information identifier (for example, URL) of the public information provided by the information provider, a terminal identifier (for example, terminal authentication ID) for which the public information is desired to be acquired. , A password, or a transmission source IP address) to determine whether connection is permitted or discarded. Each virtual firewall requests an information request packet from a terminal that desires to obtain public information provided by the information provider. The terminal identifier and the information identifier thus obtained are compared with the filtering policy to permit or discard the packet.
Also, in the present invention, the packet should be processed by the firewall device based on a destination IP address or an information identifier obtained from an information request packet from a terminal desiring to obtain public information. It is characterized by being distributed to a virtual firewall.
Further, in the present invention, when an unauthorized access from a terminal or an abnormal event occurs in each of the virtual firewalls, the firewall device notifies the information provider terminal to which the virtual firewall is assigned of trap information. It is characterized by the following.
[0007]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings.
In all the drawings for describing the embodiments, components having the same function are denoted by the same reference numerals, and repeated description thereof will be omitted.
[Embodiment 1]
FIG. 1 is a block diagram illustrating a schematic configuration of the personal filtering system according to the first embodiment of the present invention.
This embodiment is an embodiment in which the personal filtering system of the present invention is applied to a shared server / hosting system.
The system shown in FIG. 1 includes a terminal 21 of an information provider A, a terminal 22 of an information provider B,..., A terminal X (31), a terminal Y (32), and a terminal Z (33) on the IP communication network 1. Are connected, and a common management server 5 is connected to the IP communication network 1 via a high multiplex firewall device (hereinafter, referred to as a high multiplex FW device) 4.
In the system shown in FIG. 1, a plurality of independent virtual FWs of a virtual firewall (hereinafter, referred to as virtual FW) 1 (41), virtual FW 2 (42),. , Information providers B..., And a filtering policy required by each information provider can be uniquely set for each assigned virtual FW.
[0008]
FIG. 3 is a block diagram showing a schematic configuration of the high multiplex FW device 4 shown in FIG.
As shown in FIG. 3, the administrator of the high multiplex FW device 4 constructs a plurality of virtual FWs in the high multiplex FW device 4 and sets a storage area of a filtering policy in each virtual FW. Only the information provider to which the virtual FW is assigned can set the filtering policy requested by each information provider in the storage area of the filtering policy.
3, a virtual FW1 (41), a virtual FW2 (42), and a virtual FW-M (4M) are constructed in the high multiplex FW device 4, and the virtual FW1 (41), the virtual FW2 (42),. In the virtual FW-M (4M), a filtering policy 1, a filtering policy 2,..., And a filtering policy M are stored in a filtering policy storage area, respectively.
As described above, in the system shown in FIG. 1, the information provider A terminal (21) transmits the virtual FW 1 (41), the information provider B terminal (22) transmits the virtual FW 2 (42), and the information. From the terminal M of the provider M (2M), it is possible to set, on demand, a filtering policy for designating the access right of each terminal to the virtual FW-M (4M) from other terminals.
[0009]
This filtering policy includes, for each information identifier (for example, URL; Uniform Resource Locators) of the public information provided by the information provider, a terminal identifier or a user identifier (for example, terminal authentication ID, password, Alternatively, connection permission and discard are set for each transmission source IP address).
Table 1 shows an example of a filtering policy setting set by the information provider B.
The filtering policy shown in Table 1 uses a URL as an information identifier, uses a source IP address as a terminal identifier, and, for each piece of public information, permits connection for each terminal identifier for which the public information is desired to be acquired. , Abandonment is set.
[0010]
[Table 1]
Example of policy setting for information providing terminal B

[0011]
For example, the terminal X (31) and the terminal Y (32) access the information 1 provided by the information provider B on the common management server 5 and are connected by an HTTP request (GET / memberB / info1.html). , The terminal X (31) is permitted to connect to the information 1 and the terminal Y (32) is not permitted to connect according to the filtering policy shown in Table 1, so that the HTTP request is discarded.
When the terminal Z (33) accesses the common management server 5 to access the information 2 provided by the information provider B and requests connection by an HTTP request (GET / memberB / info2.html), the filtering policy shown in Table 1 is obtained. Accordingly, the terminal Z (33) is permitted to connect to the information 2 and can obtain the requested information.
The common management server 5 stores information provided by each information provider. For example, information contents of information 1 (URL is /memberB/info1.html) and information 2 (URL is /memberB/info2.html) are stored and stored as public information of the information provider B.
[0012]
FIG. 4 is a diagram illustrating the setting of a virtual FW filtering policy for each information provider according to the present embodiment.
Hereinafter, the setting of the filtering policy of the virtual FW for each information provider in the present embodiment will be described.
The virtual FW 1 (41), the virtual FW 2 (42), the virtual FW 3 (43), and the virtual FW-M (4M) constructed in the high multiplex FW device 4 include, for example, a user identifier (terminal authentication ID or password). 4), only the information provider A, the information provider B, the information provider C..., And the information provider M corresponding to the respective virtual FWs, as shown by the arrow A in FIG. Each information provider's own filtering policy can be set from the provider's terminal (21, 22, 23..., 2M).
Further, for example, using information of a user identifier (terminal authentication ID or password), access to the virtual FW 2 (42) assigned to the information provider B from a terminal of another information provider (for example, , The access from the terminal of the information provider A indicated by the arrow B in FIG. 4) is prohibited, and the other information provider sets the filtering policy for the virtual FW assigned to the information provider B. To prevent.
[0013]
FIG. 5 is a diagram for explaining an example of a filtering policy of the virtual FW of the information provider B on the high multiplex FW device 4 in the present embodiment.
Hereinafter, an example of a filtering policy of the virtual FW of the information provider B on the high multiplex FW device 4 will be described.
For example, in rule 1, the information identifier (URL) is “/memberB/open_info/info1.html” and the terminal identifier (source IP address) is “10.10.10.10.10.10.10. 254 ", the connection to the information 1 is permitted.
In rule 2, the information identifier (URL) is “/memberB/limitedinfo/info2.html” and the terminal identifier (source IP address) is “10.10.10.10.10.10.10. In the case of "3", connection of the information 2 is permitted.
In rule 3, if the information identifier (URL) is “/memberB/user1_only/info3.htm1” and the terminal identifier (source IP address) is “10.10.10. Connections are allowed.
Further, when the rule N does not belong to the above-mentioned rule, the connection to each piece of information is discarded.
[0014]
FIG. 6 is a flowchart showing the filtering process of the virtual FW packet on the high multiplex FW device 4 in the present embodiment.
Hereinafter, the filtering process of the packet of the virtual FW on the high multiplex FW device 4 in the present embodiment will be described.
First, when a packet arrives (step 1), a terminal identifier, a user identifier, and an information identifier are extracted from the packet (step 2).
Next, it is determined whether or not a policy rule exists (step 3). If no policy rule exists in step 3, the packet is discarded (step 7).
If the policy rule exists in step 3, the terminal identifier, the user identifier, and the information identifier are compared with the filtering policy setting (step 4), and whether the policy matches or not is determined (step 5).
If the packet does not match the policy in step 5, the packet is discarded (step 8).
If the packet matches the policy in step 5, the packet is passed (step 6).
[0015]
[Embodiment 2]
FIG. 2 is a block diagram showing a schematic configuration of a personal filtering system according to Embodiment 2 of the present invention.
This embodiment is an embodiment in which the personal filtering system of the present invention is applied to an independent server system.
The system shown in FIG. 2 includes, on the IP communication network 1, a terminal 21 of an information provider A, a terminal 22 of an information provider B, and terminals X (31), Y (32), and Z (33). Are connected, and the server 61 of the information provider A and the server 62 of the information provider B are connected to each other via the high multiplex FW device 4 on the IP communication network 1.
Also in the system shown in FIG. 2, a plurality of independent virtual FWs of virtual FW1 (41), virtual FW2 (42)... Are constructed in the high multiplex FW device 4, and each virtual FW is provided by an information provider A, Each of the providers B... Is assigned, and a filtering policy required by each information provider can be uniquely set for the assigned virtual FW.
[0016]
As described above, in the system shown in FIG. 2, the information provider A's terminal (21) communicates with the virtual FW 1 (41), the information provider B's terminal (22) communicates with the virtual FW 2 (42), and the information. From the terminal (2M) of the provider M, a policy setting for designating an access right from another terminal to information owned by each terminal can be performed on demand to the virtual FW-M (4M).
As described above, this filtering policy includes, for each information identifier (for example, URL) of public information provided by the information provider, a terminal identifier or a user identifier (for example, terminal authentication ID, Permission or discarding of connection is set for each password or transmission source IP address.
Table 2 shows an example of a filtering policy set by the information provider B.
The filtering policy shown in Table 2 uses a URL as an information identifier, uses a transmission source IP address as a terminal identifier, and, for each piece of public information, permits connection for each terminal identifier for which the public information is desired to be acquired. , Abandonment is set.
[0017]
[Table 2]
Example of policy setting for information providing terminal B

[0018]
For example, the terminal X (31) and the terminal Y (32) access the information 3 provided by the information provider B on the server 62 of the information provider B, and make an HTTP request (GET / memberB / info3.html). , The terminal X (31) is permitted to connect to the information 3 and the terminal Y (31) is not permitted to connect according to the filtering policy shown in Table 2, so that the HTTP request is discarded.
The information provider's server (61, 62) stores information provided by each information provider. For example, information content of information 3 (URL is /privateB/info3.html) is stored and stored as public information of the information provider B.
[0019]
[Embodiment 3]
FIG. 7 is a block diagram showing a schematic configuration of a personal filtering system according to Embodiment 3 of the present invention.
This embodiment is an embodiment in the case where a virtual FW is assigned to each server. A virtual FW1 (41), a virtual FW2 (42), a virtual FW3 (43) ..., and a virtual FW-M (4M) are constructed in the high multiplex FW device 4, and the virtual FW1 (41) and the virtual FW2 (42). , Virtual FW3 (43)... And virtual FW-M (4M) are respectively a server (61) of information provider A, a server (62) of information provider B, a server (63) of information provider C,. And a virtual FW corresponding to the server (6M) of the information provider M.
Each server has an IP address of “100.10.10.1”, “100.10.10.2”, “100.10.10.3”,. 254 ”is assigned, and when the information request packet having the destination IP address“ 100.10.10.2 ”from the information request terminal 3 arrives at the high multiplex FW device 4, the high multiplex FW device 4 The packet is distributed to the virtual FW2 (42) with reference to the destination IP address in the packet.
[0020]
[Embodiment 4]
FIG. 8 is a block diagram showing a schematic configuration of a personal filtering system according to Embodiment 4 of the present invention.
This embodiment is an embodiment in the case where a virtual FW is assigned to each information group.
A virtual FW1 (41), a virtual FW2 (42), a virtual FW3 (43) ..., and a virtual FW-M (4M) are constructed in the high multiplex FW device 4, and the virtual FW1 (41) and the virtual FW2 (42). , Virtual FW3 (43)... And virtual FW-M (4M) are information groups corresponding to each information provider on the common management server 5 to which the IP address (100.10. /MemberA/infoA.html "," /memberB/infoB.html ","/memberC/infoC.html"..."/"memberM/infoM.html").
When the HTTP request packet of “GET / memberB / infoB.html” from the information requesting terminal 3 arrives at the high multiplex FW device 4, the high multiplex FW device 4 sets the URL “/memberB/infoB.html” in the packet. , And distributes the packet to the virtual FW 2 (42).
[0021]
[Embodiment 5]
FIG. 9 is a block diagram showing a schematic configuration of a personal filtering system according to Embodiment 5 of the present invention.
This embodiment is an embodiment for notifying the trap information of the unauthorized access.
A virtual FW1 (41), a virtual FW2 (42),..., And a virtual FW-M (4M) are constructed in the high multiplex FW device 4, and a virtual FW1 (41), a virtual FW2 (42),. M (4M) configures virtual FWs corresponding to the server 61 of the information provider A, the server 62 of the information provider B, and the server (6M) of the information provider M, respectively.
Each of the servers is assigned with an IP address of “100.10.10.1”, “100.10.10.2”,..., And “100.10.10.254”.
When an unauthorized HTTP request packet is transmitted from the unauthorized access terminal 30 to the server 62 of the information provider B (“100.10.10.2” is described in the destination IP address of the packet). The high multiplex FW device 4 once allocates the virtual FW 2 (42) based on the destination IP address.
After being distributed to the virtual FW 2 (42), when the virtual FW 2 (42) performs a discarding process due to unauthorized access, the high multiplex FW device 4 transmits the information of the information provider B in cooperation with the virtual FW 2 (42). A trap notification of an illegal information request is sent to the terminal (22).
As described above, the invention made by the inventor has been specifically described based on the embodiment. However, the present invention is not limited to the embodiment, and can be variously modified without departing from the gist of the invention. Needless to say,
[0022]
【The invention's effect】
The following is a brief description of an effect obtained by a representative one of the inventions disclosed in the present application.
According to the present invention, a single firewall device can handle filtering policies of a plurality of users, and each of the information providing terminals can set its own filtering policy.
As a result, it is only necessary to perform the common setting once for each system as a whole, which can contribute to a reduction in the amount of management. Further, since the policy is independent for each user, the prior art (A), ( By solving each of the problems B) and C), it is possible to freely implement one's own policy at any time at low cost without worrying about other users.
[Brief description of the drawings]
FIG. 1 is a block diagram illustrating a schematic configuration of a personal filtering system according to a first embodiment of the present invention.
FIG. 2 is a block diagram illustrating a schematic configuration of a personal filtering system according to a second embodiment of the present invention.
FIG. 3 is a block diagram illustrating a schematic configuration of a high multiplex firewall device.
FIG. 4 is a diagram illustrating a setting of a filtering policy of a virtual firewall for each information provider.
FIG. 5 is a diagram illustrating an example of a filtering policy of a virtual firewall of an information provider B on a high multiplex firewall device.
FIG. 6 is a flowchart showing a packet filtering process of a virtual firewall on a high multiplex firewall device.
FIG. 7 is a block diagram illustrating a schematic configuration of a personal filtering system according to a third embodiment of the present invention.
FIG. 8 is a block diagram illustrating a schematic configuration of a personal filtering system according to a fourth embodiment of the present invention.
FIG. 9 is a block diagram illustrating a schematic configuration of a personal filtering system according to a fifth embodiment of the present invention.
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 1 ... IP communication network, 3 ... Information request terminal, 4 ... High multiplex firewall apparatus, 5 ... Common management server, 21 ... Terminal of information provider A, 22 ... Terminal of information provider B, 23 ... Terminal 2M Terminal of information provider M, 31 Terminal X, 32 Terminal Y, 33 Terminal Z, 30 Unauthorized access terminal, 41

Virtual firewall

1, 42

Virtual firewall

2, 43

Virtual firewall

3, 4M: virtual firewall M, 61: server of information provider A, 62: server of information provider B, 63: server of information provider C, 6M: server of information provider M

Claims

The network includes an IP communication network, a plurality of terminals connected to the IP communication network, and one firewall device connected to the IP communication network, and filters access to public information provided by an information provider from the terminals. A personal filtering system,
A first unit that allocates a plurality of virtual firewalls to each of the information providers,
A second means for setting, from each terminal of the information provider, a filtering policy requested by the information provider only for the information provider to which the virtual firewall is assigned, for each virtual firewall. A personal filtering system, comprising:

The filtering policy set by the second means determines, for each information identifier of the public information provided by the information provider, whether to permit or discard connection for each terminal identifier for which the public information is desired to be obtained. Yes,
Each of the virtual firewalls compares a terminal identifier and an information identifier obtained from an information request packet from a terminal desiring to obtain public information provided by the information provider with the filtering policy, and permits the packet. Alternatively, the personal filtering system according to claim 1, wherein the personal filtering is performed.

The information identifier is a URL,
The personal filtering system according to claim 2, wherein the terminal identifier is a terminal authentication ID, a password, or a transmission source IP address.

The firewall device sorts the packet to a virtual firewall in which the packet is to be processed based on a destination IP address or an information identifier obtained from an information request packet from a terminal desiring to obtain public information. The personal filtering system according to any one of claims 1 to 3, further comprising:

The firewall device includes a fourth unit that, when an unauthorized access or an abnormal event from a terminal occurs in each of the virtual firewalls, notifies a trap information to a terminal of an information provider to which the virtual firewall is assigned. The personal filtering system according to any one of claims 1 to 4, wherein:

Disclosure provided by an information provider from a terminal in a personal filtering system including an IP communication network, a plurality of terminals connected to the IP communication, and one firewall device connected to the IP communication network A personal filtering method for filtering access to information,
A first step of allocating a plurality of virtual firewalls to each information provider in the one firewall device;
A second step of setting, for each of the virtual firewalls, a filtering policy requested by the information provider only from the information provider to which the virtual firewall is assigned, from a terminal of the information provider. A personal filtering method, comprising:

In the second step, for each information identifier of the public information provided by the information provider, a filtering policy for deciding whether connection is permitted or discarded for each terminal identifier for which the public information is desired to be acquired is set in each of the virtual firewalls. Set to
When an information request packet from a terminal that desires to obtain the public information provided by the information provider arrives, each of the virtual firewalls is obtained from an information request packet from a terminal that wants to obtain the public information. 7. The personal computer according to claim 6, further comprising a third step of comparing a terminal identifier and an information identifier with a filtering policy set in each of the virtual firewalls and permitting or discarding the packet. Filtering method.

The information identifier is a URL,
The personal filtering method according to claim 8, wherein the terminal identifier is a terminal authentication ID, a password, or a source IP address.

Before the third step, the firewall device determines whether the packet is based on a destination IP address or an information identifier obtained from an information request packet from a terminal that desires to obtain the public information. The method according to any one of claims 6 to 8, further comprising a step of sorting to a virtual firewall to be processed.

When an unauthorized access or abnormal event from a terminal occurs in each of the virtual firewalls, the firewall device includes a fourth step of notifying the information provider terminal to which the virtual firewall is assigned of trap information. The personal filtering method according to any one of claims 6 to 9, wherein: