JP2013098880A5 - フィルタリング装置 - Google Patents

Claims (9)

1. クライアント装置とサービスサーバ装置との間で確立されたＴＣＰ接続、並びに、前記ＴＣＰ接続を利用して送受信される、ＨＴＴＰ要求及びＨＴＴＰ応答、を中継する機能と、前記クライアント装置から前記サービスサーバ装置が提供するアクセス規制対象サービスへのアクセスを遮断する機能と、を備えるフィルタリング装置であって、
   検知処理と遮断処理を行うフィルタリング処理部を備え、
   前記検知処理は、同一の前記クライアント装置から、前記サービスサーバ装置が提供する同一の前記アクセス規制対象サービスへの頻繁なＨＴＴＰアクセスを、前記ＨＴＴＰアクセスが利用するＴＣＰ接続の確立要求により検知する処理であり、
   前記遮断処理は、前記検知処理によって前記頻繁なＨＴＴＰアクセスが利用するＴＣＰ接続の確立要求が検知されると、前記ＴＣＰ接続の確立要求を前記サービスサーバ装置へ転送せずに、当該フィルタリング装置を終端とする前記ＴＣＰ接続の、確立と遮断とを行う処理である
   ことを特徴とするフィルタリング装置。
2. 請求項１に記載のフィルタリング装置であって、
   前記フィルタリング処理部は、
   前記遮断処理において、
   確立した前記ＴＣＰ接続を利用した前記クライアント装置からのＨＴＴＰ要求を受信したら、アクセス規制メッセージを前記クライアント装置へ送信し、前記ＴＣＰ接続を遮断する
   ことを特徴とするフィルタリング装置。
3. 請求項１または２に記載のフィルタリング装置であって、
   前記フィルタリング処理部は、
   前記検知処理において、
   前記ＴＣＰ接続の確立要求が、前記アクセス規制対象サービスへの頻繁なＨＴＴＰアクセスが利用するＴＣＰ接続の確立要求ではない、と判断された場合、前記ＴＣＰ接続の確立要求を前記サービスサーバ装置へ転送し、要求されたＴＣＰ接続の確立を可能にし、
   確立した前記ＴＣＰ接続を利用するＨＴＴＰ要求が、前記アクセス規制対象サービスへのＨＴＴＰ要求であれば、前記頻繁なアクセスとなるか否かを判断するために、前記ＨＴＴＰ要求数をカウントアップする
   ことを特徴とするフィルタリング装置。
4. 請求項１から３のいずれか一に記載のフィルタリング装置であって、
   前記フィルタリング処理部は、
   前記クライアント装置の接続元ＩＰアドレスと、前記サービスサーバ装置が提供するサービスへの接続先ＩＰアドレスと、前記接続先ＩＰアドレスへのアクセスにより提供される前記サービスが、前記クライアント装置のユーザによるアクセスの規制対象か否かを示す情報と、を対応付けて管理する
   ことを特徴とするフィルタリング装置。
5. 請求項４に記載のフィルタリング装置において、
   前記フィルタリング処理部は、
   前記検知処理において、
   前記クライアント装置から受信した名前解決要求を名前解決サーバに転送し、前記名前解決サーバから名前解決応答を受信し、
   受信する前記名前解決応答に含まれる接続先ＩＰアドレスを、前記管理される前記接続先ＩＰアドレスとし、前記名前解決要求に含まれるＵＲＬと対応付けて、管理する
   ことを特徴とするフィルタリング装置。
6. 請求項５に記載のフィルタリング装置において、
   前記フィルタリング処理部は、
   前記検知処理において、
   前記管理される一つの前記ＵＲＬと、前記名前解決サーバから受信する名前解決応答に含まれる複数の接続先ＩＰアドレスとを対応付けて管理する
   ことを特徴とするフィルタリング装置。
7. 請求項１から６のいずれか一に記載のフィルタリング装置であって、
   前記フィルタリング処理部は、
   前記検知処理において、
   前記クライアント装置および前記サービスサーバ装置を識別し、
   前記クライアント装置の接続元ＩＰアドレスから前記アクセス規制対象データへの、一定時間内のＨＴＴＰ要求数をカウンタ値として保持し、
   前記カウンタ値がある閾値を超過すると、前記頻繁なアクセスが発生したとみなす
   ことを特徴とするフィルタリング装置。
8. クライアント装置とサービスサーバ装置との間で送受信されるＨＴＴＰ要求及びＨＴＴＰ応答を中継する機能と、前記クライアント装置から前記サービスサーバ装置が提供するアクセス規制対象サービスへのアクセスを遮断する機能と、を備えるフィルタリング装置であって、
   検知処理と遮断処理を行うフィルタリング処理部を備え、
   前記クライアント装置の接続元ＩＰアドレスと、前記クライアント装置から受信する名前解決要求に含まれるＵＲＬと、名前解決サーバから受信する名前解決応答に含まれる接続先ＩＰアドレスと、前記接続先ＩＰアドレスへのアクセスにより提供される前記サービスが、前記クライアント装置のユーザによるアクセスの規制対象か否かを示す情報と、を対応付けて管理し、
   前記検知処理において、前記クライアント装置からの、前記サービスサーバ装置の名前解決要求を検知すると、
   前記遮断処理において、前記名前解決要求に対する応答として、前記サービスサーバ装置とは異なる他のサーバ装置のＩＰアドレスを応答することにより、前記アクセス規制対象サービスへのアクセスを遮断する
   ことを特徴とするフィルタリング装置。
9. 請求項８に記載のフィルタリング装置であって、
   前記フィルタリング処理部は、
   前記遮断処理において、
   前記名前解決要求に対する応答として、アクセス規制メッセージを応答するＳｏｒｒｙサーバ装置のＩＰアドレスを、前記クライアント装置に応答し、
   前記クライアント装置に、前記Ｓｏｒｒｙサーバ装置との間で、前記ＴＣＰ接続の確立要求と、ＨＴＴＰ要求とを、行わせる
   ことを特徴とするフィルタリング装置。