JP2004531941A5 - - Google Patents

Claims (11)

1. 内部ネットワークへのパケットの出入りの流れを制御するネットワークセキュリティ装置であって、公的に経路指定されるＩＰアドレスを持たない第１および第２のネットワークカード、パケットフィルターを含むファイアウォール、および管理インタフェースであり、公的に経路指定されるＩＰアドレスではなく、私的なアドレスでファイアウォールを設定するために使用されるアドレスを有する第３のネットワークカードを有しており、
   パケットの流入の際には第１ネットワークカードが各パケットを検査のためにパケットフィルターに転送し、そこでパケットが内部ネットワークに受け入れ許可か、拒絶されたかを決定するルールセットと比較され、
   （ａ）もしパケットが受け入れ許可であればパケットは第２ネットワークカードさらに内部ネットワークに転送され、
   （ｂ）もしパケットが受け入れ拒絶であればパケットは落とされて消滅し、パケットの流出の際にはアウトバウンドパケットは第２ネットワークカード経由でパケットフィルターを通過し、そこで検査され、ルールセットと比較され、もしパッケットが許可されれば第１ネットワークカードへ転送されて装置から送出され、もし拒絶されれば落とされて消滅するネットワークセキュリティ装置。
2. 前記装置が、経路指定またはプロキシするのではなく、ブリッジするパケットフィルタとして働くように構成された、請求項１に記載の装置。
3. 前記装置がルータとハブまたはサーバ機との間に配置されるように適応された、請求項１に記載の装置。
4. 前記装置が別個のコンピュータを使用する必要が無い、請求項１に記載の装置。
5. 前記装置がＨＴＭＬインタフェースから構成可能である、請求項１に記載の装置。
6. 前記装置が、前記装置と共に供給されるＨＴＭＬインタフェースにより構成される、請求項１に記載の装置。
7. ロード状態を提供し、ＣＰＵの現在のロードがどれだけかについての図形による通知をユーザに提供するためのロードモニタをさらに備えた、請求項１に記載の装置。
8. ファイアウォールの設定に対して行った変更がファイアウォールに対して完遂されたか否かについての図形による通知をユーザに提供する、コンフィギュレーション状態モニタをさらに備えた、請求項１に記載の装置。
9. パケットが許可されたかあるいは拒絶されたか否かについての図形による指示を提供するモニタおよびログをさらに備えた、請求項１に記載の装置。
10. 追加ソフトウェアをインストールすることなく、ＨＴＭＬブラウザを有しネットワーク接続されたどのコンピュータからでも設定できるように、設定のためのＨＴＭＬインタフェースをさらに備えた、請求項１に記載の装置。
11. 前記第１および第２ネットワークカードがそれらに割り当てられたＩＰアドレスを持たず、あるいは必要としない、請求項１に記載の装置。