【課題】ファイアウォール等で保護された内部ネットワーク上のデバイスを外部ネットワーク上のサービスを用いて制御させることを可能とする。
【解決手段】制御装置と、制御装置に対して、予め定められた、制限された通信が可能な通信手段を介して接続される情報処理装置と、情報処理装置に接続される制御対象装置と、を含む。情報処理装置は、利用者より指示された要求を制御装置に送信し、制御装置から処理結果を受け入れて、当該受け入れた処理結果に、制御対象装置との間で通信をするべき旨の指示が含まれるか否かを調べ、当該指示が含まれていれば、制御対象装置との間で通信を行う。 （もっと読む）

【課題】コンピュータ通信網にルータを介して間接的に接続されて通信対戦を行うのに好適なゲーム端末等を提供する。
【解決手段】ゲーム端末２２１ａは、ゲーム端末２２１ｂ宛、ダミー接続要求３０３ａとダミー接続応答３０４ａを繰り返し送信する。ゲーム端末２２１ｂは、ゲーム端末２２１ａ宛、ダミー接続要求３０３ｂとダミー接続応答３０４ｂを繰り返し送信する。ルータ２４１ａにおいて、ダミー接続要求３０３ａの後にダミー接続応答３０４ｂが到着すると、ルータ２４１ａは、ゲーム端末２２１ａからゲーム端末２２１ｂへの中継を開始する。ルータ２４１ｂにおいて、ダミー接続要求３０３ｂの後にダミー接続応答３０４ａが到着すると、ルータ２４１ｂは、ゲーム端末２２１ｂからゲーム端末２２１ａへの中継を開始する。この後、ゲーム端末２２１ａ、２２１ｂは、通信を確立し、対戦ゲームを開始する。 （もっと読む）

【課題】複数のASが接続された通信ネットワークにおいて、コンテンツへのトラヒック誘導を動的に行って、ネットワーク全体のリソースの有効利用を図る。
【解決手段】トラヒック誘導ネットワーク装置において、各コンテンツサーバ毎のアドレス情報、自ASとの間のAS経路情報、及び重み付け情報を含む誘導情報を格納する手段と、自ASのコンテンツサーバのサーバ負荷情報、及び自ASにおける隣接ASとの間のリンク負荷情報を他のトラヒック誘導ネットワーク装置に送信するとともに、他のトラヒック誘導ネットワーク装置から他のASにおけるサーバ負荷情報及びリンク負荷情報を受信する手段と、得られたサーバ負荷情報及びリンク負荷情報から報酬Ｒを算出する手段と、報酬Ｒに基づき、各コンテンツサーバのサーバ負荷及び前記通信ネットワークにおけるリンク負荷が平準化するように、前記誘導情報における重み付け情報を変更する手段とを備える。 （もっと読む）

【課題】ネットワークに接続された情報処理装置を管理するシステムにおいて、同一の識別子を有する複数の情報処理装置を識別することを課題とする。
【解決手段】複数のネットワークセグメント２を有する検疫システム１に、ネットワークセグメント２に属するノード９０を識別可能なノードＩＤ、およびノード９０が属するネットワークセグメント２を識別可能なセグメントＩＤを取得する管理情報取得部３４と、取得されたノードＩＤおよびセグメントＩＤを関連付けて、ノードＩＤおよびセグメントＩＤが示すノード９０に係る通信の遮断の要否を判定可能なように蓄積する管理情報蓄積部３５と、蓄積されたノードＩＤおよびセグメントＩＤが示すノード９０に係る通信の遮断の要否を判定する遮断要否判定部３６と、ノード９０に係る通信の遮断が必要であると判定された場合に、ノードＩＤが示すノード９０に係る通信を遮断する通信遮断部２１と、を備えた。 （もっと読む）

【課題】ＩＰストレージの排他制御を行う仕組みを追加で備えることなく、ＩＰストレージを媒体としたコンテンツ流通を可能とするコンテンツ送受信制御方法を提供する。
【解決手段】ＩＭＳ網へのｉＳＮＳクライアント収容に際して、ｉＳＮＳプロトコルとＳＩＰプロトコルを相互に変換する機能（ｉＳＮＳプロキシ）を設置するとともに、ＩＭＳコアとｉＳＮＳサーバ間のＳＩＰ−ＡＳサーバに、ｉＳＮＳサーバとＩＭＳコア間のプロトコル変換を実現するゲートウェイ機能を配置する構成において、ｉＳＮＳプロキシ（ＳＩＰ−ＵＥ）機能のホームネットワーク側で、ＩＰストレージに対して、コンテンツを送受信する端末（ＰＣ）にＩＰストレージに備わるｉＳＮＳクライアント機能のプロキシ機能を備えることで、コンテンツ送受信時には、ＩＰストレージ利用を不可として代理登録する。 （もっと読む）

【課題】ネットワーク管理システムにおいて、ネットワーク管理装置の拡張性を高め、かつ、機能拡張するためのコストを抑える。
【解決手段】ＳＮＭＰネットワーク１０９とインターネット１０６の間にゲートウェイ１０８を設け、ＨＴＴＰを用いてＭＩＢを操作すること、及びＴｒａｐを受信することを可能にする。ネットワーク管理装置１０３をＷｅｂサービスとしてＷｅｂブラウザに提供することで、他の様々なＷｅｂサービスと連携可能とし、ネットワーク管理装置１０３にＷｅｂサービスを追加することで機能拡張を容易に実現可能とした。 （もっと読む）

【課題】外部装置の使用者がルータ設置後に新たに起動する仮想マシン及び仮想モデムを選択することができる情報処理装置及びプログラムを提供する。
【解決手段】ルータ４がＰＰＰｏＥ網３と顧客ＰＣ６との間に接続されたときに、ＩＴセル１１内の仮想マシン１７上で起動するＷｅｂサーバ１９が、ＩＴセル選択用メニュー画面のデータを顧客ＰＣ６に送信する。そして、Ｗｅｂサーバ１９が、顧客ＰＣ６で選択されたＩＴセル選択用メニュー画面上のＶＭ機器情報を、ＶＭ機器情報に基づいて新たな仮想マシン及び仮想モデムを作成し起動するＩＴセル管理部１５に送信する。 （もっと読む）

【課題】サーバおよびストレージのなりすましを困難にするセキュアな広帯域のＩＰ−ＳＡＮを構成できるプロトコル変換システム、プロトコル変換装置、ゲートウェイサーバおよびプロトコル変換方法を提供する。
【解決手段】ｉＳＮＳプロトコルとＳＩＰプロトコルを変換するｉＳＮＳプロキシ１７、１８をｉＳＮＳクライアント１２、１３とＩＭＳコア２０との間に設置する。また、ＩＭＳのＳＩＰ−ＡＳ（アプリケーションサーバ）として、ｉＳＮＳプロキシ１７、１８から発行されたＳＩＰ信号からｉＳＮＳプロトコルを復元し、ｉＳＮＳサーバ１９にアクセス可能なｉＳＮＳゲートウェイサーバ１１を、ＩＭＳコア２０とｉＳＮＳサーバ１９との間に設置する。 （もっと読む）

【課題】ＤＤＯＳ攻撃防御装備のためのＮＡＴにおいて正常ユーザーの遮断を防止するシステムを提供する。
【解決手段】同一の外部ＩＰアドレスを有しているＮＡＴから構成された網において同一のＩＰアドレスを有する攻撃者ＰＣと正常ユーザーＰＣとを区分するシステムであって、攻撃者はブラックリストルールテーブルにより遮断し、正常ユーザーのトラフィックはウェブサーバーホストアドレスを仮想ＩＰアドレスに変更し、ブラックリストルールテーブルにより遮断されずに通過させ、正常ユーザーのウェブサービスを可能にする。 （もっと読む）

【課題】従来のＶＰＮの問題点を解消し、極めて軽量なソフトウェア及びハードウェアの追加で、柔軟な運用性且つ強固なセキュリティを実現する、新規なネットワークシステム、ネットワーク接続装置及びリバースプロキシ装置を提供する。
【解決手段】ポートフォワード形成装置がコントロールセッションを通じて認証を実行した後、端末がリバースプロキシサーバの先に存在するプライベートネットワーク内のサーバに対する接続を要求したら、ポートフォワード形成装置はポートフォワーディングを、リバースプロキシサーバはリバースプロキシを設定して、端末とサーバとの間にデータセッションを形成する。このようにネットワークシステムを構築することで、プライベートアドレスの衝突のない、仮想的な接続形態で、ファイアウォールを越えた端末のサーバに対する接続が実現できる。更に、接続の際には挙動制限部が端末の挙動を強力に制限するので、セキュリティ面の脆弱性を保護できる。 （もっと読む）

【目的】携帯電話1で社内のサーバの情報を閲覧するときに，情報の漏洩を防止する。
【構成】携帯電話１からのリクエストがインターネット，振り分けサーバ３，仮想ブリッジ・ディバイス５を介して仮想サーバ４に与えられる。そのリクエストは,仮想サーバ４から仮想ブリッジ・ディバイス５に与えられ，仮想ブリッジ・ディバイス５において，PＡ社用のリクエストであることを示すVLANタグが付与される。リクエストはデータ・センタ・ルータ９に入力し，ルータ９においてVLANタグからＡ社向けのリクエストであることが判定され，そのリクエストがＡ社のLAN11に送信される。リクエストが確実にアクセス先であるＡ社のLAN11に与えられる。 （もっと読む）

【課題】独自のハードウェアおよび独自のプロトコルスタックの実装を不要にし、さらにアプリケーション層に対する設定の手間を軽減し、ステルス性とセキュリティ性に優れる。
【解決手段】仮想ネットワークドライバ６Ａと仮想ネットワークインターフェース６Ｂでソフトウェア構成した仮想ネットワークデバイス６をカーネル空間に設け、この仮想ネットワークデバイスは通信端末のＩＰ層（ネットワーク層）３とネットワークインターフェース（物理ネットワークデバイス）４の間に介挿し、仮想ネットワークデバイスはパケットを受信してからＩＰアドレスを割り当てることで、受信パケットをアプリケーション層まで遷移できるようにした。 （もっと読む）

【構成】 ホームネットワーク管理システム(10)は、外部ネットワーク(12)に結合されるホームゲートウェイ(ＨＧＷ)(34)を含む。ＨＧＷには、家電機器(16-22)やセンサ(24-30)がスマートメータ(32)とともに繋がれる。ユーザが家電機器のオン操作をした場合、その操作情報が家電機器の稼動状態情報やセンサ情報とともにＨＧＷから中間サーバ(36)に出力され、中間サーバはそれらの情報やデータを戦略データとともに、プロバイダサーバ(38)に送る。プロバイダサーバは、中間サーバからの情報やデータを、戦略データおよびその家庭の戦略に従ったシナリオに適用することによって、ユーザ操作に係る家電機器の制御コマンドを生成して、中間サーバを経由してＨＧＷに送る。したがって、該当する家電機器がそのコマンドによって制御される。
【効果】外部からのコマンドで個別の家庭の家電機器を適切に制御できる。 （もっと読む）

【課題】従来技術より処理時間が短く、かつ、経験者によりあらかじめ作成する“ルール”等を必要としない監視装置を提供する。
【解決手段】監視装置は、各装置から警報又は警告メッセージを取得する監視装置であって、取得したメッセージを、該メッセージの送信元アドレスごとのメッセージテーブルに保存するグループ化手段と、メッセージテーブル内の重複したメッセージを１つに集約する圧縮手段と、各メッセージテーブルの互いに関連するメッセージを、メッセージに含まれる内容情報に基づき判定し、判定した互いに関連する一連のメッセージをクラスタにグループ化するクラスタリング手段と、各クラスタに含まれる警報メッセージの内、最下位のレイヤの警報メッセージを原因警報として判定する原因分析手段とを備えている。 （もっと読む）

【課題】ホームゲートウェイ装置におけるホームゲートウェイ装置同士のP2Pネットワークの構築に際して、ホームゲートウェイ装置の出荷時にグループIDを設定することなくP2Pネットワークを構築可能にしてファームウェアの配信を行うファームウェア管理方法を得る。
【解決手段】ホームゲートウェイ装置が設置される地域を複数のサブネットに分割し、前記サブネット内において各ホームゲートウェイ装置に連続したIPアドレスを割り当てる（処理Ｘ）ことでホームゲートウェイ装置１同士のP2Pオーバレイネットワーク５を構築し、配信サーバ３から複数のホームゲートウェイ装置にファームウェア配信（配信処理Ａ）が行われるとともに、他のホームゲートウェイ装置は、前記サブネット内で構築されたP2Pネットワークを介してファームウェア配信（配信処理Ｂ）が行われる。 （もっと読む）

【課題】 セッション接続先ノード選択を行う際に、セッション接続割合が偏らないようにする。
【解決手段】 本発明は接続先ノードにおいて、現在のセッション接続数をエッジノードに通知し、接続先ノード選択サーバは、エッジノードからのセッション接続要求を受け取ると、記憶手段から各接続先ノード毎のセッション接続可能数を読み出して、該エッジノードに送信し、エッジノードは、接続先ノードから受信した接続先ノード毎の現在のセッション接続数と、接続先ノード選択サーバから受信した接続先ノード毎のセッション接続可能数から接続先ノード毎のセッション接続割合を算出し、接続先ノード毎のセッション接続割合が最小のセッション接続割合の接続先ノードを選択する。 （もっと読む）

【課題】多数のフィルタルールを設定した場合でもパケット転送性能の低下を抑えるパケットフィルタシステムを得る。
【解決手段】パケットフィルタシステム１は、直列に接続された複数のパケットフィルタ装置１０を有し、各パケットフィルタ装置１０は、パケットを入力し、入力したパケットを解析して、パケットの通過許否の判定を自装置で行うべきか否かを判断し、自装置で通過許否の判定を行わない場合はパケットを出力し、自装置で通過許否の判定を行う場合は、パケットを通過させるか廃棄するかを判定し、パケットを通過させる場合はパケットを出力し、複数のパケットフィルタ装置１０のうちのいずれかのパケットフィルタ装置１０において、ネットワークから入力されたパケットに対する通過許否の判定が行われる。 （もっと読む）

【課題】運用者が設定する細やかなポリシーに従ってピアリストの候補ピアを選択できるP2P型通信用ポリシー管理システムを提供する。
【解決手段】要求ピアの条件と前記候補ピアの条件との組み合わせに対して所定の優先度を定めたポリシーテーブルを入力され保存するポリシー管理部２と、ポリシーテーブルを読み込んで優先度マップを作成・保存する優先度マップ算出部３と、要求ピアからのピアリスト要求を受信し、優先度マップを参照して要求ピアとの優先度に基づいてピアリスト要求中の候補ピアを選出して前記ピアリスト情報を作成し、要求ピアに返信するサーバ部４とを備えてポリシー管理システム１を構成する。 （もっと読む）

【課題】サービスを管理するネットワークモデル、方法、システムを提供する。
【解決手段】サービスを管理するネットワークモデルは、サービスを最終サービスプロバイダに結び付ける最終サービスドメインを含む。最終サービスドメインは、それぞれが最終サービスドメインにトラフィックの移送を行う１つ以上のネットワークを備える複数の卸売りサービスドメインを含む。１つ以上のゲートウェイを使用して、卸売りサービスドメインの１つを別の卸売りサービスドメインの１つに接続し、接続された卸売りサービスドメイン間を通過するトラフィック上でプロトコルの変換を実行する。さらに、１つ以上のゲートウェイは、ユーザを最終サービスドメインに接続するように構成され、サービスに関連するプロトコルによってユーザと通信するように構成される。処理ドメインは、最終サービスドメインが提供したアプリケーションの抽象的表現を提供する。 （もっと読む）