JP4931881B2 - ホワイトリストを利用したサーバ割り当てシステムおよびその方法 - Google Patents
ホワイトリストを利用したサーバ割り当てシステムおよびその方法 Download PDFInfo
- Publication number
- JP4931881B2 JP4931881B2 JP2008208436A JP2008208436A JP4931881B2 JP 4931881 B2 JP4931881 B2 JP 4931881B2 JP 2008208436 A JP2008208436 A JP 2008208436A JP 2008208436 A JP2008208436 A JP 2008208436A JP 4931881 B2 JP4931881 B2 JP 4931881B2
- Authority
- JP
- Japan
- Prior art keywords
- server
- packet
- white list
- allocation system
- registered
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Description
本発明はサーバ割り当て技術に関し、特にホワイトリストを利用したサーバ割り当て技術に関する。
送信元からのＩＰパケットを複数のサーバに振り分ける装置として、ロードバランサがある。ロードバランサには単純にランダム、あるいは順送りにサーバを選択するものや、パケットをサーバへの既接続数や、サーバのＣＰＵ負荷などをもとに、もっとも適切なサーバに割り振る機能を有するものがある（特許文献１参照）。ロードバランサはメール受信用サーバを複数用意して大量の受信要求を処理する際にも使用されている。
一般に知られているメールのＳＰＡＭ送信元対策としてはもっぱらＳＰＡＭを送信してくる送信元をサーバ内でブラックリストとして登録しておき、そこからの接続を拒否する方式、またこのブラックリストを外部に持ち、接続要求を受け取った際にブラックリストを参照して接続を拒否する方式がある。また、信頼できる送信元をホワイトリストとしてサーバ内に持つことで受け取ったメールがＳＰＡＭであるかどうかの判定を簡略化する、あるいはホストの信頼性について検査をしないことにより受信側の負荷を下げる方式が知られている。このホワイトリストの作成方法として、サーバが、接続してきた送信元がＳＰＡＭ送信元ではないときに、その送信元のＩＰアドレスをサーバ内のホワイトリストにファイルとして登録する方式が提案されている（非特許文献１参照）。
近年、インターネットにおいて、悪意のあるサーバへのアクセスが増えている。これらの中にはサーバの負荷を高くし、サービス停止させることを目的とするものがある。
従来のロードバランサは、サーバへの既接続数やＣＰＵ負荷など、サーバの状況によりサーバを割り振り、送信元の性質は考慮しない。このため、悪意のある送信元からのアクセスも均等に割り振られ、全てのサーバの負荷が高くなってしまう。そのため、悪意のあるアクセスにより、サービスが停止してしまうという課題がある。特にメールの受信に着目した場合、この問題は一部の大量ＳＰＡＭ送信者からのものを含めたメールの総量が増えていくとすべての受信用サーバの負荷が平均的に上がっていき、メール全体の到達遅延を起こすという課題に相当する。
従来技術で挙げた接続してきた送信元がＳＰＡＭ送信者かどうかをサーバが判別し、ＳＰＡＭ送信者でなければ、その送信元のＩＰアドレスをホワイトリストに登録し、以降、判別処理をしない方式はこの判別処理によるサーバの負荷を低減するが、メール総量の増加によるメール全体の遅延を根本的には解決しない。またサーバ本体にホワイトリストを持つ方式はサーバ間でホワイトリストが共有されないため、ある信頼できる送信元からのメールの処理の負荷低減がすべてのサーバで実現されるまでに時間がかかるという課題がある。
本発明の目的は、信頼できる送信元からのパケットの処理を、それ以外の送信元からのパケットの増加による処理速度の低下から守る技術を提供することにある。
本明細書において開示される発明のうち、代表的なものの概要を簡単に説明すれば、以下のとおりである。
第１の発明は、ホワイトリストを利用し、通信網から受信したパケットを複数のサーバに振り分けるサーバ割り当てシステムであって、信頼できる送信元のアドレスが登録されるホワイトリストと、通信網からパケットを受信するパケット受信手段と、受信したパケットのアドレスが前記ホワイトリストに登録されているかどうかを検索する検索手段と、受信したパケットのアドレスが前記ホワイトリストに登録されている場合は当該パケットをホワイトリスト用サーバに転送し、登録されていない場合は当該パケットを前記ホワイトリスト用サーバと同一のサービスを提供する前記ホワイトリスト用サーバとは別のサーバに転送する転送手段と、を備えるパケット分離機と、を有するサーバ割り当てシステムである。
第２の発明は、第１の発明のサーバ割り当てシステムであって、前記パケット分離機から受信したパケットの送信元アドレスが信頼できるかどうかを判定する判定手段と、信頼できない送信元アドレスと判定した場合に当該送信元アドレスを前記ホワイトリストから削除する削除手段と、を備える前記ホワイトリスト用サーバを有するサーバ割り当てシステムである。
第３の発明は、第１または第２の発明のサーバ割り当てシステムであって、前記パケット分離機から受信したパケットの送信元アドレスが信頼できるかどうかを判定する判定手段と、信頼できる送信元アドレスと判定した場合に当該送信元アドレスを前記ホワイトリストに登録する登録手段と、を備える前記ホワイトリスト用サーバとは別のサーバを有するサーバ割り当てシステムである。
第４の発明は、第１〜３の発明のサーバ割り当てシステムであって、前記ホワイトリスト用サーバおよび前記ホワイトリスト用サーバとは別のサーバは、メールサーバ機能とＳＰＡＭ検知機能を備えるサーバ割り当てシステムである。
第５の発明は、ホワイトリストを利用し、通信網から受信したパケットを複数のサーバに振り分けるサーバ割り当てシステムにおけるサーバ割り当て方法であって、前記サーバ割り当てシステムは、信頼できる送信元のアドレスが登録されるホワイトリストと、パケット分離機と、を備え、前記パケット分離機は、通信網からパケットを受信し、受信したパケットのアドレスが前記ホワイトリストに登録されているかどうかを検索し、受信したパケットのアドレスが前記ホワイトリストに登録されている場合は当該パケットをホワイトリスト用サーバに転送し、登録されていない場合は当該パケットを前記ホワイトリスト用サーバと同一のサービスを提供する前記ホワイトリスト用サーバとは別のサーバに転送するサーバ割り当て方法である。
本発明により、信頼できる送信元からのパケットの処理を、それ以外の送信元からのパケットの増加による処理速度の低下から守ることができる。
以下、本発明の実施例を図を用いて詳細に説明する。
図１は、本発明の実施例のホワイトリストを利用したサーバ割り当てシステムを説明するための図である。
１０１はインターネット、１０２はＩＰパケット分離機、１０３はＤＢ、１０４はＤＢ１０３内に格納されたホワイトリスト、１０５はホワイトリスト用サーバ、１０６は通常サーバである。１０１はインターネット以外の通信網であってもよい。
ホワイトリスト用サーバ１０５は、ＳＰＡＭ検知機能１１１とメールサーバ機能１１２と判定機能１１３と削除機能１１４とを備える。通常サーバ１０６はＳＰＡＭ検知機能１２１とメールサーバ機能１２２と判定機能１２３と登録機能１２４を備える。
図２に、本実施例のＩＰパケット分離機１０２の内部の構成図を示す。２０１はインターネット１０１からＩＰパケットを受信する受信手段、２０２は受信したＩＰパケットのＩＰアドレスがホワイトリスト１０４に登録されているかどうかを検索する検索手段、２０３は受信したＩＰパケットのＩＰアドレスがホワイトリスト１０４に登録されている場合は当該ＩＰパケットをホワイトリスト用サーバ１０５に転送し、登録されていない場合は当該ＩＰパケットを通常サーバ１０６に転送する転送手段である。ＩＰパケット分離機１０２はハードウェアで構成する方が処理速度の点で有利であり望ましいが、その一部または全部をコンピュータとプログラムで構成してもよい。
次に本実施例のサーバ割り当てシステムの動作について説明する。
インターネット１０１からのＩＰパケットは、ＩＰパケット分離機１０２の受信手段２０１に入る。ＩＰパケット分離機１０２の検索手段２０２は、ＩＰアドレスが格納されているＤＢ１０３内のホワイトリスト１０４を検索し、そのＩＰアドレスが登録されているか検索する。そのＩＰアドレスがホワイトリスト１０４に登録されていれば、ＩＰパケット分離機１０２の転送手段２０３は、ホワイトリスト用サーバ１０５にそのＩＰパケットを転送する。一方、そのＩＰアドレスがホワイトリスト１０４に登録されていないときは、ＩＰパケット分離機１０２の転送手段２０３は通常サーバ１０６へそのＩＰパケットを転送する。
ホワイトリスト用サーバ１０５は、通常のメールサーバの機能１１２に加えて、ＳＰＡＭ検知機能１１１と、送信元をＳＰＡＭを送信してきたかどうか等の情報から信頼できる送信元であるかどうかを判定する判定機能１１３と、信頼できない送信元として判定した場合にそのＩＰアドレスをＤＢ１０３のホワイトリスト１０４から削除する削除機能１１４を持つ。
通常サーバ１０６は、通常のメールサーバの機能１２２に加えて、ＳＰＡＭ検知機能１２１と、送信元をＳＰＡＭを送信してきたかどうか等の情報から信頼できる送信元であるかどうかを判定する判定機能１２３と、信頼できる送信元として判定した場合にそのＩＰアドレスをＤＢ１０３のホワイトリスト１０４に登録する登録機能１２４を持つ。
これにより、信頼できる送信元と判定された送信元からのパケットはそれ以降、ＩＰパケット分離機１０２により、ホワイトリスト用サーバ１０５に届けられる。
ここではホワイトリスト用サーバ１０５、通常サーバ１０６をそれぞれ１台ずつ記載しているが、ＩＰパケット分離機１０２と各サーバの間にロードバランサを置くことでサーバを複数置いて負荷分散をはかることもできる。また、ＩＰパケット分離機１０２の機能をロードバランサに実装する形態も可能である。
本実施例により、ＩＰパケット分離機１０２は、ホワイトリストを利用して、ＳＰＡＭ以外のメールを発信する信頼できる送信元のみにホワイトリスト用サーバ１０５を利用させることができる。
このため、信頼できる送信元からのメールの処理を、それ以外の送信元からのメールの増加による処理速度の低下から守ることが出来る。
また、サーバがＳＰＡＭ送信元かどうか判定し、ＳＰＡＭ送信元ではないことを確認した場合、それをＩＰパケット分離機のホワイトリストに登録する機能により、ホワイトリストは複数のサーバ間で共有されるため、従来のホワイトリストをサーバ本体に持つ方式に比べて登録の効果が現れるのが速い。
本技術はメール受信要求のうち、大手ＩＳＰや頻繁に業務上のメールのやりとりがある送信元等ＳＰＡＭを送信してくる可能性が少ない、あるいは送られてきたとしても送信元として拒否する可能性の無い送信元と、それ以外の送信元の間に優先順位をつけることで、メール受信者にとってより重要なメールの遅延を防ぐ特徴を持つ。また、信頼していない送信元からのメールをチェックし、信頼できると判定した場合には信頼できる送信元リストに加えることでホワイトリストの維持管理のコストを低減するとともにホワイトリストを複数サーバ間で共有できるという特徴を持つ。
以上の実施例においてはメールサーバの例について説明したが、ホワイトリスト用サーバおよび通常サーバはメールサーバ以外のサーバであってもよく、その場合は、メールサーバ機能１１２、１２２はそのサーバの機能となり、ＳＰＡＭ検知機能１１１、１２１はそのサーバにおける有害なものを検知する機能となる。
本実施例のホワイトリストを利用したサーバ割り当てシステムの実装はハードウェアでもソフトウェアでも実現できる。
以上、本発明者によってなされた発明を、前記実施例に基づき具体的に説明したが、本発明は、前記実施例に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは勿論である。
１０１…インターネット、１０２…ＩＰパケット分離機、１０３…ＤＢ、１０４…ホワイトリスト、１０５…ホワイトリスト用サーバ、１０６…通常サーバ、１１１、１２１…ＳＰＡＭ検知機能、１１２、１２２…メールサーバ機能、１１３、１２３…判定機能、１１４…削除機能、１２４…登録機能、２０１…受信手段、２０２…検索手段、２０３…転送手段
Claims (5)
- ホワイトリストを利用し、通信網から受信したパケットを複数のサーバに振り分けるサーバ割り当てシステムであって、
信頼できる送信元のアドレスが登録されるホワイトリストと、
通信網からパケットを受信するパケット受信手段と、受信したパケットのアドレスが前記ホワイトリストに登録されているかどうかを検索する検索手段と、受信したパケットのアドレスが前記ホワイトリストに登録されている場合は当該パケットをホワイトリスト用サーバに転送し、登録されていない場合は当該パケットを前記ホワイトリスト用サーバと同一のサービスを提供する前記ホワイトリスト用サーバとは別のサーバに転送する転送手段と、を備えるパケット分離機と、
を有することを特徴とするサーバ割り当てシステム。 - 請求項１に記載のサーバ割り当てシステムであって、
前記パケット分離機から受信したパケットの送信元アドレスが信頼できるかどうかを判定する判定手段と、信頼できない送信元アドレスと判定した場合に当該送信元アドレスを前記ホワイトリストから削除する削除手段と、を備える前記ホワイトリスト用サーバを有することを特徴とするサーバ割り当てシステム。 - 請求項１または２に記載のサーバ割り当てシステムであって、
前記パケット分離機から受信したパケットの送信元アドレスが信頼できるかどうかを判定する判定手段と、信頼できる送信元アドレスと判定した場合に当該送信元アドレスを前記ホワイトリストに登録する登録手段と、を備える前記ホワイトリスト用サーバとは別のサーバを有することを特徴とするサーバ割り当てシステム。 - 請求項１ないし３のうちいずれか１項に記載のサーバ割り当てシステムであって、
前記ホワイトリスト用サーバおよび前記ホワイトリスト用サーバとは別のサーバは、メールサーバ機能とＳＰＡＭ検知機能を備えることを特徴とするサーバ割り当てシステム。 - ホワイトリストを利用し、通信網から受信したパケットを複数のサーバに振り分けるサーバ割り当てシステムにおけるサーバ割り当て方法であって、
前記サーバ割り当てシステムは、信頼できる送信元のアドレスが登録されるホワイトリストと、パケット分離機と、を備え、
前記パケット分離機は、通信網からパケットを受信し、受信したパケットのアドレスが前記ホワイトリストに登録されているかどうかを検索し、受信したパケットのアドレスが前記ホワイトリストに登録されている場合は当該パケットをホワイトリスト用サーバに転送し、登録されていない場合は当該パケットを前記ホワイトリスト用サーバと同一のサービスを提供する前記ホワイトリスト用サーバとは別のサーバに転送することを特徴とするサーバ割り当て方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2008208436A JP4931881B2 (ja) | 2008-08-13 | 2008-08-13 | ホワイトリストを利用したサーバ割り当てシステムおよびその方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2008208436A JP4931881B2 (ja) | 2008-08-13 | 2008-08-13 | ホワイトリストを利用したサーバ割り当てシステムおよびその方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2010045617A JP2010045617A (ja) | 2010-02-25 |
| JP4931881B2 true JP4931881B2 (ja) | 2012-05-16 |
Family
ID=42016613
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2008208436A Expired - Fee Related JP4931881B2 (ja) | 2008-08-13 | 2008-08-13 | ホワイトリストを利用したサーバ割り当てシステムおよびその方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4931881B2 (ja) |
Families Citing this family (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2013069161A1 (ja) | 2011-11-11 | 2013-05-16 | 富士通株式会社 | ルーティング方法およびネットワーク伝送装置 |
| US10135914B2 (en) | 2013-04-16 | 2018-11-20 | Amazon Technologies, Inc. | Connection publishing in a distributed load balancer |
| US10069903B2 (en) | 2013-04-16 | 2018-09-04 | Amazon Technologies, Inc. | Distributed load balancer |
| US10038626B2 (en) * | 2013-04-16 | 2018-07-31 | Amazon Technologies, Inc. | Multipath routing in a distributed load balancer |
| CN105376265B (zh) * | 2014-07-24 | 2019-04-02 | 阿里巴巴集团控股有限公司 | 一种网络耗尽性资源的使用方法及装置 |
| JP6877278B2 (ja) * | 2017-07-19 | 2021-05-26 | アラクサラネットワークス株式会社 | 中継装置 |
| CN108319656A (zh) * | 2017-12-29 | 2018-07-24 | 中兴通讯股份有限公司 | 实现灰度发布的方法、装置及计算节点和系统 |
| JP7139252B2 (ja) * | 2019-01-10 | 2022-09-20 | アラクサラネットワークス株式会社 | 転送装置 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4713186B2 (ja) * | 2005-03-14 | 2011-06-29 | 株式会社リコー | ネットワーク監視方法及びネットワーク監視システム |
-
2008
- 2008-08-13 JP JP2008208436A patent/JP4931881B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2010045617A (ja) | 2010-02-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4931881B2 (ja) | ホワイトリストを利用したサーバ割り当てシステムおよびその方法 | |
| US9930012B1 (en) | Private network request forwarding | |
| CN101175013B (zh) | 一种拒绝服务攻击防护方法、网络系统和代理服务器 | |
| CN103391272B (zh) | 检测虚假攻击源的方法及系统 | |
| CN1954576B (zh) | 处理启动请求的方法、装置和系统 | |
| EP1298883B1 (en) | Server computer protection apparatus, method, program product, and server computer apparatus | |
| US8769681B1 (en) | Methods and system for DMA based distributed denial of service protection | |
| US10785257B2 (en) | Data center redundancy in a network | |
| US8656025B2 (en) | Method of throttling unwanted network traffic on a server | |
| US10313247B2 (en) | System, method, and device for network load balance processing | |
| KR20170121311A (ko) | 분산 로드 밸런서 | |
| JP2006302153A5 (ja) | ||
| US8887280B1 (en) | Distributed denial-of-service defense mechanism | |
| WO2020037781A1 (zh) | 一种实现服务器防攻击方法及装置 | |
| CN106487807A (zh) | 一种域名解析的防护方法和装置 | |
| US20180295062A1 (en) | System and method for efficient traffic shaping and quota enforcement in a cluster environment | |
| US10181031B2 (en) | Control device, control system, control method, and control program | |
| CN114600426A (zh) | 多租户电子邮件服务中的电子邮件安全 | |
| CN103441944A (zh) | 基于负载均衡设备处理数据的方法和负载均衡设备 | |
| WO2017097092A1 (zh) | 缓存集群服务的处理方法及系统 | |
| US9203851B1 (en) | Redirection of data from an on-premise computer to a cloud scanning service | |
| CN101098308A (zh) | 网络中节点负载分担的方法及系统 | |
| CN109818912B (zh) | 防范泛洪攻击的方法、装置、负载均衡设备和存储介质 | |
| TW201251402A (en) | Detection method and system for fast-flux malicious domain | |
| US20080019360A1 (en) | Multi-level packet classification |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20100913 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20111111 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20111122 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20120119 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20120207 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20120214 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4931881 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20150224 Year of fee payment: 3 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| LAPS | Cancellation because of no payment of annual fees |