JP3557152B2 - Centralized firewall device - Google Patents

Centralized firewall device Download PDF

Info

Publication number
JP3557152B2
JP3557152B2 JP2000127564A JP2000127564A JP3557152B2 JP 3557152 B2 JP3557152 B2 JP 3557152B2 JP 2000127564 A JP2000127564 A JP 2000127564A JP 2000127564 A JP2000127564 A JP 2000127564A JP 3557152 B2 JP3557152 B2 JP 3557152B2
Authority
JP
Japan
Prior art keywords
firewall
function unit
interface
user
communication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
JP2000127564A
Other languages
Japanese (ja)
Other versions
JP2001306421A (en
Inventor
剛男 針生
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nippon Telegraph and Telephone Corp
Original Assignee
Nippon Telegraph and Telephone Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nippon Telegraph and Telephone Corp filed Critical Nippon Telegraph and Telephone Corp
Priority to JP2000127564A priority Critical patent/JP3557152B2/en
Priority to US09/842,138 priority patent/US6931437B2/en
Publication of JP2001306421A publication Critical patent/JP2001306421A/en
Application granted granted Critical
Publication of JP3557152B2 publication Critical patent/JP3557152B2/en
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management

Landscapes

  • Computer And Data Communications (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Description

【０００１】
【発明の属する技術分野】
本発明は、通信のセキュリティ確保のためのファイアウォール装置に関するものである。
【０００２】
【従来の技術】
従来より、あるユーザ網に所属するユーザが通信におけるセキュリティを確保しながらその外部または別のユーザ網との間で通信を行う場合、ファイアウォールと呼ばれるセキュリティ機能を用いて通信を行っていた。
【０００３】
従来のファイアウォール装置は、装置毎に単一のファイアウォール機能を有するため、異なるユーザ網間毎に個別に装置を設置する必要があった。
【０００４】
図１は、従来のファイアウォール装置を用いたネットワークシステムの一例を示すもので、図中、１はネットワーク、１１，１２，１３，１４はユーザ網（ＵＳＥＲ＃１，ＵＳＥＲ＃２，ＵＳＥＲ＃３，ＵＳＥＲ＃４）、２１，２２，２３，２４は各ユーザ網１１，１２，１３，１４に接続されたユーザ端末（ＴＥ＃１，ＴＥ＃２，ＴＥ＃３，ＴＥ＃４）、３１はネットワーク１に設置された、ユーザ網１１−１２間のファイアウォール装置（ＦＷ＃０１）、３２はネットワーク１に設置された、ユーザ網１３−１４間のファイアウォール装置（ＦＷ＃０２）である。なお、通常、各ユーザ網には複数のユーザ端末が接続されるが、図面では１つのみ示した。
【０００５】
ユーザ網１１は、ユーザ網１２とファイアウォール装置３１経由で接続され、ファイアウォール装置３１の設定で許可された通信のみ実行可能である。これにより、ユーザ網１１及び１２は各々のセキュリティを確保しつつ、通信を行うことができる。
【０００６】
同様に、ユーザ網１３は、ユーザ網１４とファイアウォール装置３２経由で接続され、ファイアウォール装置３２の設定で許可された通信のみ実行可能である。これにより、ユーザ網１３及び１４は各々のセキュリティを確保しつつ、通信を行うことができる。
【０００７】
ユーザ網１１及び１２は、ユーザ網１３及び１４と全く通信を行わない。従って、セキュリティを確保するため、ユーザ網１１及び１２と、ユーザ網１３及び１４とは接続しない。
【０００８】
ファイアウォール装置３１及び３２を単一のファイアウォール装置で実現すると、ファイアウォール装置の内部で、本来、通信のないユーザ間の通信が混じるため、セキュリティを確保することが困難になる。このため、ファイアウォール装置３１及び３２は別々の装置として実現する必要があった。
【０００９】
【発明が解決しようとする課題】
エクストラネットの普及等に伴い、ネットワークを利用するユーザが増加すると、外部との通信または異なるユーザ網間の通信の数も増加する。この場合、個別にファイアウォール装置を設置すると、多数の装置を導入することになり、装置コストが増大するという問題があった。また、別々に設置された多数の装置を管理する必要があり、管理が煩雑になるという問題があった。
【００１０】
本発明の目的は、セキュリティを確保した複数のユーザ網間通信を１台の装置で実行可能とすることにより、コストの低減及び管理の省力化を実現できる集中型ファイアウォール装置を提供することにある。
【００１１】
【課題を解決するための手段】
本発明では、前記課題を解決するため、複数のユーザ網間接続を行うネットワークに設置されるファイアウォール装置であって、個々のユーザ網と接続する複数のインタフェースと、ユーザ網間毎に独立したファイアウォール機能を提供する複数のファイアウォール機能部と、各インタフェースを複数のファイアウォール機能部のいずれかに対応付ける対応付け機能部とを備えたことを特徴とする集中型ファイアウォール装置を提案する。
【００１２】
本発明によれば、各インタフェースに接続されたユーザ網を、対応付け機能部により、予め対応付けられたファイアウォール機能部に接続することができ、これによってユーザ網が多数ある場合においても、ユーザ網毎に個別に装置を必要とせず、１台の装置で複数のユーザ網間通信が実現可能となる。
【００１３】
【発明の実施の形態】
図２は、本発明の集中型ファイアウォール装置を用いたネットワークシステムの一例を示すもので、図中、従来例と同一構成部分は同一符号をもって表す。即ち、１はネットワーク、１１，１２，１３，１４はユーザ網（ＵＳＥＲ＃１，ＵＳＥＲ＃２，ＵＳＥＲ＃３，ＵＳＥＲ＃４）、２１，２２，２３，２４は各ユーザ網１１，１２，１３，１４に接続されたユーザ端末（ＴＥ＃１，ＴＥ＃２，ＴＥ＃３，ＴＥ＃４）、４０はネットワーク１に設置された集中型ファイアウォール装置である。
【００１４】
集中型ファイアウォール装置４０は、ユーザ網１１−１２間のファイアウォール機能部（ＦＷ＃１）４１及びユーザ網１３−１４間のファイアウォール機能部（ＦＷ＃２）を備えている。ファイアウォール機能部４１及び４２は、インタフェースは異なるが、１台の装置内の機能部として実現される。
【００１５】
ユーザ網１１は、ユーザ網１２とファイアウォール機能部４１経由で接続され、ファイアウォール機能部４１の設定で許可された通信のみ実行可能である。これにより、ユーザ網１１及び１２は各々のセキュリティを確保しつつ、通信を行うことができる。
【００１６】
同様に、ユーザ網１３は、ユーザ網１４とファイアウォール機能部４２経由で接続され、ファイアウォール機能部４２の設定で許可された通信のみ実行可能である。これにより、ユーザ網１３及び１４は各々のセキュリティを確保しつつ、通信を行うことができる。
【００１７】
ユーザ網１１及び１２は、ユーザ網１３及び１４と全く通信を行わない。従って、セキュリティを確保するため、ユーザ網１１及び１２と、ユーザ網１３及び１４とは接続しない。
【００１８】
図３は、本発明の集中型ファイアウォール装置の実施の形態の一例を示すもので、図中、Ａ，Ｂ，Ｃ，Ｄはそれぞれユーザ網１１，ユーザ網１２，ユーザ網１３，ユーザ網１４が接続されるインタフェース、４１，４２はファイアウォール機能部、４３は各インタフェースＡ〜Ｄをファイアウォール機能部４１，４２に対応付けるＩ／Ｆ−ＦＷ対応付け機能部である。
【００１９】
複数のインタフェースＡ〜Ｄは、複数のユーザ網を接続するために使用する。
【００２０】
複数のファイアウォール機能部４１，４２は、ユーザ網間毎に独立したファイアウォール機能を提供するために使用する。複数のファイアウォール機能部４１，４２は、同一装置内においてファイアウォール機能を提供するソフトウェアを複数のプロセスとして同時に動作させることにより、実現可能である。また、ユーザ網間の接続の許可または拒否を設定するファイアウォールテーブルにおいて、検索キーにファイアウォール機能部を識別する識別子及び方向を追加することにより、一つの前記プロセスを複数のファイアウォール機能部として動作させることも可能である。
【００２１】
図４は、Ｉ／Ｆ−ＦＷ対応付け機能部の詳細を示すもので、予め設定した、入力及び出力インタフェースとこれらに対応するファイアウォール機能部との関係を管理するファイアウォール機能管理テーブル４３１と、通信を受信したインタフェースに対応するファイアウォール機能部をテーブル４３１から検索し、その識別子を通信に付与する識別子付与機能部４３２と、付与された識別子に対応するファイアウォール機能部へ通信を送るファイアウォール識別機能部４３３と、ファイアウォール機能部からの通信に付与された識別子に対応するインタフェースをテーブル４３１から検索し、該当インタフェースへ通信を出力する出力インタフェース識別機能部４３４とからなっている。
【００２２】
図５は、Ｉ／Ｆ−ＦＷ対応付け機能部の動作例を示すものである。
【００２３】
ユーザ網から通信を受信すると、識別子付与機能部４３２がファイアウォール機能管理テーブル４３１を検索し、通信を受信した入力インタフェース、例えばＡに対応するファイアウォール機能識別子及び方向、ここではＦＷ＃１及びＩ／Ｆ＃１→Ｉ／Ｆ＃２を取得し、これを通信に付与して、ファイアウォール識別機能部４３３に送信する。
【００２４】
ファイアウォール識別機能部４３３は、通信に付与された前記ファイアウォール機能識別子及び方向に基づき、通信を対応するファイアウォール機能部４１（ＦＷ＃１）に送信する。
【００２５】
出力インタフェース識別機能部４３４は、ファイアウォール機能部４１（ＦＷ＃１）で処理された通信を受け取ると、ファイアウォール機能管理テーブル４３１を検索し、該通信に付与されたファイアウォール機能識別子及び方向に対応する出力インタフェース、ここではＢを取得し、この出力インタフェースＢに送信する。
【００２６】
図６は、ファイアウォール機能管理テーブルの一例を示すものである。本テーブルは集中型ファイアウォール装置に設定され、入力及び出力インタフェースとこれらに対応するファイアウォール機能部との関係を管理する。このテーブルにより、集中型ファイアウォール装置は、インタフェースによってユーザ網を識別し、異なるユーザ網間の通信を別々に処理することが可能となる。また、異なるユーザが重複したネットワークアドレスを使用している場合に、通信を受信したインタフェースにより、ユーザを識別することが可能になる。
【００２７】
図７は、ファイアウォールテーブルの一例を示すもので、本テーブルは集中型ファイアウォール装置に設定され、ファイアウォール機能管理テーブルで設定されたファイアウール機能部毎にファイアウォールを設定する。このテーブルにより、各ユーザ網間の接続の許可または拒否の設定が可能になる。
【００２８】
テーブルの項目にファイアウォール機能識別子及び方向を追加することにより、一つのプロセスを複数のファイアウォール機能部として動作させることができる。ファイアウォールテーブルにファイアウォール機能識別子及び方向の項目を設け、通信に付与されたファイアウォール機能識別子及び方向を検索キーとして検索することにより、通信に対するファイアウォール動作を決定することができる。異なるユーザ網からの通信は、ネットワークアドレスが同一であっても、入力インタフェースの違いにより異なるファイアウォール機能識別子が付与されるため、独立なファイアウォールとして動作できる。
【００２９】
【発明の効果】
以上説明したように、本発明によれば、ユーザ網が多数ある場合においても、ユーザ網毎に個別に装置を必要とせず、１台の装置により複数のユーザ網間接続を実現でき、低コストで容易に管理可能なユーザ網間接続を実現できる。
【図面の簡単な説明】
【図１】従来のファイアウォール装置を用いたネットワークシステムの一例を示す構成図
【図２】本発明の集中型ファイアウォール装置を用いたネットワークシステムの一例を示す構成図
【図３】本発明の集中型ファイアウォール装置の実施の形態の一例を示す構成図
【図４】Ｉ／Ｆ−ＦＷ対応付け機能部の詳細を示す構成図
【図５】Ｉ／Ｆ−ＦＷ対応付け機能部の動作例を示す図
【図６】ファイアウォール機能管理テーブルの一例を示す図
【図７】ファイアウォールテーブルの一例を示す図
【符号の説明】
１：ネットワーク、１１〜１４：ユーザ網（ＵＳＥＲ＃１〜ＵＳＥＲ＃４）、２１〜２４：ユーザ端末（ＴＥ＃１〜ＴＥ＃４）、４０：集中型ファイアウォール装置、４１，４２：ファイアウォール機能部（ＦＷ＃１，ＦＷ＃２）、４３：Ｉ／Ｆ−ＦＷ対応付け機能部、４３１：ファイアウォール機能管理テーブル、４３２：識別子付与機能部、４３３：ファイアウォール識別機能部、４３４：出力インタフェース識別機能部、Ａ〜Ｄ：インタフェース。[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a firewall device for securing communication security.
[0002]
[Prior art]
2. Description of the Related Art Conventionally, when a user belonging to a certain user network communicates with the outside or another user network while ensuring security in communication, communication has been performed using a security function called a firewall.
[0003]
Since a conventional firewall device has a single firewall function for each device, it has been necessary to separately install devices for different user networks.
[0004]
FIG. 1 shows an example of a network system using a conventional firewall device. In the figure, reference numeral 1 denotes a network, and 11, 12, 13, and 14 denote user networks (USER # 1, USER # 2, USER # 3). USER # 4), 21, 22, 23 and 24 are user terminals (TE # 1, TE # 2, TE # 3 and TE # 4) connected to the user networks 11, 12, 13, and 14, and 31 is a network. 1, a firewall device (FW # 01) between the user networks 11-12, 32 is a firewall device between the user networks 13-14 (FW # 02), which is installed in the network 1. Usually, a plurality of user terminals are connected to each user network, but only one is shown in the drawing.
[0005]
The user network 11 is connected to the user network 12 via the firewall device 31, and can execute only the communication permitted by the setting of the firewall device 31. As a result, the user networks 11 and 12 can perform communication while ensuring their security.
[0006]
Similarly, the user network 13 is connected to the user network 14 via the firewall device 32 and can execute only the communication permitted by the settings of the firewall device 32. As a result, the user networks 13 and 14 can communicate while ensuring their security.
[0007]
The user networks 11 and 12 do not communicate with the user networks 13 and 14 at all. Therefore, in order to ensure security, the user networks 11 and 12 are not connected to the user networks 13 and 14.
[0008]
If the firewall devices 31 and 32 are realized by a single firewall device, communication between users who originally have no communication is mixed inside the firewall device, and it becomes difficult to ensure security. For this reason, the firewall devices 31 and 32 need to be realized as separate devices.
[0009]
[Problems to be solved by the invention]
With the spread of extranets and the like, as the number of users using the network increases, the number of external communications or communications between different user networks also increases. In this case, when the firewall devices are individually installed, a large number of devices are introduced, and there is a problem that the device cost increases. In addition, it is necessary to manage a large number of devices installed separately, and there is a problem that management becomes complicated.
[0010]
An object of the present invention is to provide a centralized firewall device capable of realizing communication between a plurality of user networks with security ensured by one device, thereby realizing cost reduction and labor saving of management. .
[0011]
[Means for Solving the Problems]
According to the present invention, in order to solve the above-mentioned problems, a firewall device installed in a network for connecting a plurality of user networks, comprising: a plurality of interfaces connected to individual user networks; A centralized firewall device comprising a plurality of firewall function units providing functions and an association function unit for associating each interface with one of the plurality of firewall function units is proposed.
[0012]
According to the present invention, the user network connected to each interface can be connected to the firewall function unit previously associated by the association function unit, so that even if there are many user networks, the user network can be connected to the user network. Communication between a plurality of user networks can be realized by one device without requiring an individual device for each.
[0013]
BEST MODE FOR CARRYING OUT THE INVENTION
FIG. 2 shows an example of a network system using the centralized firewall device of the present invention. In FIG. 2, the same components as those of the conventional example are denoted by the same reference numerals. That is, 1 is a network, 11, 12, 13, and 14 are user networks (USER # 1, USER # 2, USER # 3, USER # 4), 21, 22, 23, and 24 are user networks 11, 12, and 13, respectively. , 14 are user terminals (TE # 1, TE # 2, TE # 3, TE # 4), and 40 are centralized firewall devices installed in the network 1.
[0014]
The centralized firewall device 40 includes a firewall function unit (FW # 1) 41 between the user networks 11-12 and a firewall function unit (FW # 2) between the user networks 13-14. The firewall function units 41 and 42 have different interfaces, but are realized as function units in one device.
[0015]
The user network 11 is connected to the user network 12 via the firewall function unit 41, and can execute only communication permitted by the settings of the firewall function unit 41. As a result, the user networks 11 and 12 can perform communication while ensuring their security.
[0016]
Similarly, the user network 13 is connected to the user network 14 via the firewall function unit 42, and can execute only the communication permitted by the setting of the firewall function unit 42. As a result, the user networks 13 and 14 can communicate while ensuring their security.
[0017]
The user networks 11 and 12 do not communicate with the user networks 13 and 14 at all. Therefore, in order to ensure security, the user networks 11 and 12 are not connected to the user networks 13 and 14.
[0018]
FIG. 3 shows an example of an embodiment of the centralized firewall device of the present invention. In the figure, A, B, C, and D are user networks 11, 12, 13, and 14, respectively. Interfaces to be connected, 41 and 42 are firewall function units, and 43 is an I / F-FW association function unit that associates each of the interfaces A to D with the firewall function units 41 and 42.
[0019]
The plurality of interfaces A to D are used to connect a plurality of user networks.
[0020]
The plurality of firewall function units 41 and 42 are used to provide an independent firewall function for each user network. The plurality of firewall function units 41 and 42 can be realized by simultaneously operating software that provides a firewall function as a plurality of processes in the same device. In addition, in a firewall table for setting permission or denial of connection between user networks, an identifier for identifying a firewall function unit and a direction are added to a search key, so that one process operates as a plurality of firewall function units. Is also possible.
[0021]
FIG. 4 shows details of the I / F-FW association function unit, and includes a firewall function management table 431 for managing the relationship between the input and output interfaces and the firewall function unit corresponding to them, and a communication function. The firewall function unit corresponding to the interface that received the ID is retrieved from the table 431, and an identifier assigning function unit 432 that assigns the identifier to the communication, and a firewall identification function unit 433 that sends communication to the firewall function unit corresponding to the assigned identifier And an output interface identification function unit 434 that searches the table 431 for an interface corresponding to the identifier given to the communication from the firewall function unit, and outputs communication to the interface.
[0022]
FIG. 5 shows an operation example of the I / F-FW association function unit.
[0023]
Upon receiving a communication from the user network, the identifier assigning function unit 432 searches the firewall function management table 431, and receives an input interface, for example, a firewall function identifier and direction corresponding to A, here, FW # 1 and I / F. # 1 → I / F # 2 is obtained, attached to the communication, and transmitted to the firewall identification function unit 433.
[0024]
The firewall identification function unit 433 transmits the communication to the corresponding firewall function unit 41 (FW # 1) based on the firewall function identifier and direction given to the communication.
[0025]
Upon receiving the communication processed by the firewall function unit 41 (FW # 1), the output interface identification function unit 434 searches the firewall function management table 431, and outputs an output corresponding to the firewall function identifier and direction assigned to the communication. An interface, here B, is obtained and transmitted to this output interface B.
[0026]
FIG. 6 shows an example of the firewall function management table. This table is set in the centralized firewall device, and manages the relationship between the input and output interfaces and the corresponding firewall function units. With this table, the centralized firewall device can identify the user network by the interface and separately process communication between different user networks. Further, when different users use the same network address, the user can be identified by the interface that received the communication.
[0027]
FIG. 7 shows an example of a firewall table. This table is set in the centralized firewall device, and a firewall is set for each firewall function unit set in the firewall function management table. With this table, it is possible to set whether to permit or deny connection between user networks.
[0028]
By adding the firewall function identifier and the direction to the items in the table, one process can be operated as a plurality of firewall function units. By providing items of the firewall function identifier and the direction in the firewall table and searching using the firewall function identifier and the direction assigned to the communication as a search key, the firewall operation for the communication can be determined. Communication from different user networks can operate as independent firewalls because different firewall function identifiers are assigned depending on the input interface even if the network addresses are the same.
[0029]
【The invention's effect】
As described above, according to the present invention, even when there are a large number of user networks, it is possible to realize connection between a plurality of user networks with one device without requiring an individual device for each user network, and to reduce cost. And a connection between user networks that can be easily managed.
[Brief description of the drawings]
FIG. 1 is a configuration diagram showing an example of a network system using a conventional firewall device. FIG. 2 is a configuration diagram showing an example of a network system using a centralized firewall device of the present invention. FIG. 3 is a centralized type of the present invention. FIG. 4 is a configuration diagram showing an example of an embodiment of a firewall device. FIG. 4 is a configuration diagram showing details of an I / F-FW association function unit. FIG. 5 is a diagram showing an operation example of an I / F-FW association function unit. FIG. 6 is a diagram showing an example of a firewall function management table. FIG. 7 is a diagram showing an example of a firewall table.
1: Network, 11 to 14: User network (USER # 1 to USER # 4), 21 to 24: User terminal (TE # 1 to TE # 4), 40: Centralized firewall device, 41, 42: Firewall function unit (FW # 1, FW # 2), 43: I / F-FW association function unit, 431: Firewall function management table, 432: Identifier assignment function unit, 433: Firewall identification function unit, 434: Output interface identification function unit , AD: Interface.

Claims (5)

複数のユーザ網間接続を行うネットワークに設置されるファイアウォール装置であって、
個々のユーザ網と接続する複数のインタフェースと、
ユーザ網間毎に独立したファイアウォール機能を提供する複数のファイアウォール機能部と、
各インタフェースを複数のファイアウォール機能部のいずれかに対応付ける対応付け機能部とを備えた
ことを特徴とする集中型ファイアウォール装置。A firewall device installed in a network for connecting a plurality of user networks,
A plurality of interfaces for connecting to individual user networks;
A plurality of firewall function units for providing an independent firewall function for each user network;
A centralized firewall device comprising: an association function unit for associating each interface with one of a plurality of firewall function units. 対応付け機能部は、各インタフェースとこれらに対応するファイアウォール機能部との関係を管理するテーブルを有し、該テーブルに基づいて各インタフェースを複数のファイアウォール機能部のいずれかに対応付けることを特徴とする請求項１記載の集中型ファイアウォール装置。The associating function unit has a table for managing the relationship between each interface and the corresponding firewall function unit, and associates each interface with one of the plurality of firewall function units based on the table. The centralized firewall device according to claim 1. 対応付け機能部は、各インタフェースとこれらに対応するファイアウォール機能部との関係を管理するテーブルと、通信を受信したインタフェースに対応するファイアウォール機能部を前記テーブルから検索し、その識別子を通信に付与する識別子付与機能部と、付与された識別子に対応するファイアウォール機能部へ通信を送るファイアウォール識別機能部と、ファイアウォール機能部からの通信に付与された識別子に対応するインタフェースを前記テーブルから検索し、該当インタフェースへ通信を出力する出力インタフェース機能部とからなることを特徴とする請求項１記載の集中型ファイアウォール装置。The association function unit searches the table that manages the relationship between each interface and the firewall function unit corresponding to the interface and the firewall function unit corresponding to the interface that received the communication from the table, and assigns the identifier to the communication. An identifier assigning function unit, a firewall identifying function unit that sends communication to the firewall function unit corresponding to the assigned identifier, and an interface corresponding to the identifier assigned to the communication from the firewall function unit are searched from the table, and the corresponding interface is searched. 2. The centralized firewall device according to claim 1, further comprising: an output interface function unit for outputting communication to the firewall. ファイアウォール機能を提供するソフトウェアを複数のプロセスとして同時に動作させることにより、複数のファイアウォール機能部を実現することを特徴とする請求項１乃至３いずれか記載の集中型ファイアウォール装置。The centralized firewall device according to any one of claims 1 to 3, wherein a plurality of firewall function units are realized by simultaneously operating software providing a firewall function as a plurality of processes. ユーザ網間の接続の許可または拒否を設定するファイアウォールテーブルにファイアウォール機能部を識別する識別子を設けることにより、一つのファイアウォール機能を複数のファイアウォール機能部として動作させることを特徴とする請求項１乃至３いずれか記載の集中型ファイアウォール装置。4. A firewall table for setting permission or denial of connection between user networks is provided with an identifier for identifying a firewall function unit, whereby one firewall function is operated as a plurality of firewall function units. The centralized firewall device according to any of the above.
JP2000127564A 2000-04-27 2000-04-27 Centralized firewall device Expired - Lifetime JP3557152B2 (en)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2000127564A JP3557152B2 (en) 2000-04-27 2000-04-27 Centralized firewall device
US09/842,138 US6931437B2 (en) 2000-04-27 2001-04-26 Concentrated system for controlling network interconnections

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2000127564A JP3557152B2 (en) 2000-04-27 2000-04-27 Centralized firewall device

Publications (2)

Publication Number Publication Date
JP2001306421A JP2001306421A (en) 2001-11-02
JP3557152B2 true JP3557152B2 (en) 2004-08-25

Family

ID=18637141

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2000127564A Expired - Lifetime JP3557152B2 (en) 2000-04-27 2000-04-27 Centralized firewall device

Country Status (1)

Country Link
JP (1) JP3557152B2 (en)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3898119B2 (en) * 2002-12-06 2007-03-28 日本電信電話株式会社 Firewall multiplexer and packet distribution method
JP6821311B2 (en) * 2016-03-11 2021-01-27 Ｎｅｃプラットフォームズ株式会社 Relay device, communication system, relay method and relay program
JP2017175526A (en) * 2016-03-25 2017-09-28 Ｎｅｃプラットフォームズ株式会社 Relay device, relay method for relay device, and program for relay

Also Published As

Publication number Publication date
JP2001306421A (en) 2001-11-02

Similar Documents

Publication Publication Date Title
US10003968B2 (en) Apparatus and system effectively using a plurality of authentication servers
US7925737B2 (en) System and method for dynamic configuration of network resources
US8670453B2 (en) Isolating network traffic in multi-tenant virtualization environments
RU2115249C1 (en) Method of ether returning of many communication groups by key
US8605582B2 (en) IP network system and its access control method, IP address distributing device, and IP address distributing method
CN100473186C (en) Apparatus, method and system for a remote-page device
JP2002359623A (en) Wireless communication setting method, communication terminal, access point terminal, recording medium and program
WO2004051948A1 (en) Internet connection system and server for routing connection to client device
JP4504970B2 (en) Virtual wireless local area network
CN101188604A (en) A right authentication method for network user
CN105721487B (en) Information processing method and electronic equipment
JP3557152B2 (en) Centralized firewall device
CN101599834B (en) Method for identification and deployment and management equipment thereof
US20040199644A1 (en) Method of assigning a virtual network identifier to a terminal, and a terminal, a dynamic host configuration server, and a directory server for implementing the method
CN1732654B (en) Internet connection system and server for routing connection to client device
JP2007049411A (en) Subnet setting method, local area network system, management device, and lan switch
US20050063399A1 (en) Public internet connecting service system and access line connecting device
CN101447927B (en) Method and routing device for three-layer isolation of user terminals
CN103986692B (en) Data forwarding method and system based on wireless access point
JP3965774B2 (en) Network system
CN108259420A (en) A kind of message processing method and device
JP3557155B2 (en) Centralized address translator
JP4872128B2 (en) Connection control system and connection control method using terminal device
CN104378448A (en) Generalized computer system and method for constructing same
JP6551266B2 (en) Wireless communication device, wireless communication method and program

Legal Events

Date Code Title Description
TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20040511

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20040514

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

Ref document number: 3557152

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090521

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090521

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100521

Year of fee payment: 6

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100521

Year of fee payment: 6

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110521

Year of fee payment: 7

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120521

Year of fee payment: 8

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130521

Year of fee payment: 9

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140521

Year of fee payment: 10

S531 Written request for registration of change of domicile

Free format text: JAPANESE INTERMEDIATE CODE: R313531

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

EXPY Cancellation because of completion of term