【課題】正規のトラヒックへの影響を抑えつつ、サーバを攻撃から防御することができる通信システムを提供する。
【解決手段】クライアント５からサーバ１の仮想IPアドレス宛てに送信されるパケットは、攻撃防御ノード２および攻撃検知ノード３をこの順に経由してサーバ１に到達する。攻撃検知ノード３は、特定のサーバ１への攻撃が検知された場合に、特定のサーバ１宛てのパケットに基づいて、パケットを送信したクライアント５毎にトラヒック量を検知し、検知したクライアント５毎のトラヒック量を量順に並べたときの多いほうから順に１番目からＭ番目までのトラヒック量に基づいて、攻撃検知ノード３に適用するフィルタリングルールを決定する。 （もっと読む）

【課題】パケット転送装置の通信品質を落とす事無く、消費電力を低減させる。
【解決手段】受信部、スイッチ部及び送信部のいずれか又は複数は、受信されたパケットのＱｏＳ制御を行うためのＱｏＳ制御回路を有する。パケットの流量に応じてＱｏＳ制御の粒度を変化させ、該パケットの流量に応じてＱｏＳ制御回路又はＱｏＳ制御回路の一部について電力供給するか否か制御することにより、省電力運用が可能な省電力運用モードを設ける。 （もっと読む）

【課題】フロー単位で負荷を分散する通信切替システムを提供する。
【解決手段】本発明の通信切替システムは、エッジ装置は、アプリケーションフロー情報を特定するパケット解析部と、フロー識別子の割当要求を、フロー制御装置に送信するフロー割当要求部と、パケットのヘッダ領域に、フロー識別子を格納するヘッダ変換部と、フローテーブル格納部と、パケット送信部とを備え、フロー制御装置は、前記割当要求を受信する割当要求受信部と、前記フロー識別子を、前記割当要求を送信したエッジ装置に送信するフロー識別子送信部と、前記フロー識別子を含むパケットの転送設定を、ネットワークスイッチに設定するスイッチ設定要求部と、サーバ装置の運用状態を監視し、前記運用状態に基づいて、前記ネットワークスイッチの前記フロー識別子を含むパケットの転送設定を、前記スイッチ設定要求部に変更するように指示するサーバ管理部とを備える。 （もっと読む）

【課題】 波長帯域の動的割当や強度変動に対応できる受信ノードシステムを提供する。
【解決手段】 波長帯選択器３と，複数の光増幅器４と，複数の波長分波器５と，複数のレシーバ６と，コンピュータ７とを含む光パケットと光パスとを統合した統合ネットワークにおける受信ノードシステム１。波長帯選択器３は，光パケットと光パスとを選別する。光増幅器４は，出力ポート２に接続され，入力光の強度を増幅する。波長分波器５は，波長に応じて入力光を分波する。レシーバ６は，光信号を受信する。コンピュータ７は，統合ネットワークの光パケット用及び光パス用の波長帯域の変動情報を受け取り，受け取った変動情報に基づいて，波長帯選択器３の中で光パケット用と光パス用の波長帯を分離し，光パケット信号及び光パス信号を，光パケット又は光パス用のレシーバと接続された出力ポート２に出力するよう，波長帯選択器３に指令を出す。 （もっと読む）

【課題】冗長構成を有する複数のルータを介して端末へのアドレス割り当てが行われる場合においても当該割り当てられるアドレスに基づく端末への経路を適切に管理する。
【解決手段】冗長構成を有する第１及び第２ルータ（２０）を介して端末（３０）と当該端末にアドレスを割り当てるサーバ（１０）とが接続されている通信システム（１）において、第２ルータを特定するための特定情報が、端末とサーバとの間の通信を中継する第１ルータからサーバに送信され、サーバから、特定情報を送信した第１ルータ及び特定情報によって特定される第２ルータの双方に対して、端末に割り当てるアドレスが通知され、第１及び第２ルータの双方に通知されるアドレスに基づく端末への経路が、第１及び第２ルータの双方に登録される。 （もっと読む）

【課題】 タイマを使用せず、ＬＡＮ端末側から無線通信回線の切断を要求して迅速に切断でき、また、他に通信中の端末があればそのまま回線を維持でき、通信の信頼性を損なうことなく無線通信回線を効率的に利用できる通信システムを提供する。
【解決手段】 無線端末アダプタとＬＡＮ端末（イーサネット装置）とに、回線切断用ＩＰアドレスを記憶しておき、無線端末アダプタが、接続するＬＡＮ端末のＩＰアドレスと通信状態（通信／非通信）とを記憶し、ＬＡＮ端末が、サーバとの通信完了時に回線切断用ＩＰアドレスを送信先とするパケットを送信し、無線端末アダプタが、ＬＡＮ端末から送信先アドレスが回線切断用ＩＰアドレスであるパケットを受信すると、送信元のＬＡＮ端末の通信状態を「非通信」として更新し、全てのＬＡＮ端末の通信状態が「非通信」であれば、無線端末アダプタとサーバとの間の無線回線を切断する処理を行う通信システムとしている。 （もっと読む）

【課題】端末装置間の通信の中継を簡易な操作で実現すること。
【解決手段】通信中継装置は、端末装置間の通信の中継を認可するために用いられるクレデンシャル情報と当該通信中継装置の宛先情報とを含む認可用情報を生成し、生成した認可用情報を第１の端末装置へ送信し、第２の端末装置は、第１の端末装置が通信中継装置から受信した認可用情報を、当該第１の端末装置から取得し、取得した認可用情報に含まれる宛先情報に基づき、当該認可用情報を通信中継装置へ送信し、通信中継装置は、第１の端末装置へ送信した認可用情報と、第２の端末装置から受信した認可用情報とが一致する場合、第１の端末装置と第２の端末装置との間の通信の中継を認可する。 （もっと読む）

【課題】利用者が最適な速度で暗号化通信できる通信制御装置、通信制御システム、及び通信制御プログラムを提供する。
【解決手段】通信制御装置１００は、外部ネットワークＩと内部ネットワークＮとの間の暗号化通信を制御する装置であって、内部ネットワークＮに接続される中継装置２００から、外部ネットワークＩのアクセス確認要求を受け付ける手段１１と、外部ネットワークＩから受信したアクセス要求を解析する手段１３と、解析結果に基づき、外部ネットワークＩと内部ネットワークＮとを接続する際の通信方式を、外部ネットワークＩからアクセス要求を送信した情報端末４００が対応する通信速度に応じた通信方式に決定し、決定した通信方式を中継装置２００に応答する手段１４と、を有し、決定された通信方式に従って形成されたネットワーク上のトンネルを介して、外部ネットワークＩと内部ネットワークＮとの間の暗号化通信を行うことを特徴とする。 （もっと読む）

【課題】ネットワークの状態に応じてルータプレファレンス値を設定して非効率な通信を削減することのできる技術を提供する。
【解決手段】プレファレンス値に基づいて複数のルータの中からデフォルトルータを選択する端末４にプレファレンス値を送信するルータ１において、宛先ネットワークと中継ルータとを対応付けて記録したルーティングテーブルを参照し、同一セグメント内の中継ルータに対応する宛先ネットワーク数及び同一セグメント外の中継ルータに対応する宛先ネットワーク数をそれぞれ集計して、両者の大小関係を判定する。同一セグメント内の中継ルータに対応する宛先ネットワーク数が多いと判定された場合にはプレファレンス値に低い値を設定し、同一セグメント外の中継ルータに対応する宛先ネットワーク数が多いと判定された場合にはプレファレンス値に高い値を設定する。設定されたプレファレンス値を端末４に送信する。 （もっと読む）

【課題】中継網を介して送受信するユーザフレームを収容する回線やＯＡＭ信号を終端する終端装置を制御する回線の接続性監視を、障害検知の容易性やユーザトラフィックへの負担低減を考慮して実現する。
【解決手段】ユーザフレームを収容する回線に接続される終端装置同士を従属関係に設定し、上位側（センタ側）終端装置と複数の下位側（拠点側）終端装置との間で接続性監視を実施することで障害検知区間の明確化を実現する。 （もっと読む）

【課題】 本発明が解決しようとする課題は、余剰帯域の観測のために余計な通信を発生させず、物理帯域の利用率を向上させつつ、データセンタ内に構築したシステムのデータ転送時間を最小化することである。
【解決手段】 テナントの情報処理システム構成するサーバの通信フローと、各通信フローが経由する物理的な通信経路を管理する。さらに、物理的な通信経路の各インタフェースの帯域利用率と、各通信フローの帯域利用率とを監視し、各利用率に応じて通信フローに適用する制御方法を変更することで、データ転送時間を最小化する。 （もっと読む）

【課題】通信のセキュリティや安全性、信頼性を確保した通信システムを提供する。
【解決手段】統合情報通信システム（ＩＣＳ）１は、コンピュータ情報／通信アドレスとして特有のアドレス体系ＡＤＳを有している。企業ＸのＬＡＮ−Ｘ１、ＬＡＮ−Ｘ２及びＬＡＮ−Ｘ３は同一のアドレス体系ＡＤＸであり、企業ＹのＬＡＮ−Ｙ１、ＬＡＮ−Ｙ２及びＬＡＮ−Ｙ３は同一のアドレス体系ＡＤＹとなっている。アクセス制御装置２、３及び４は、アドレス体系ＡＤＳとアドレス体系ＡＤＸとの相互変換等を管理する変換表を有し、アクセス制御装置５、６及び７は、アドレス体系ＡＤＳとアドレス体系ＡＤＹとの相互変換などを管理する変換表を有する。ＩＣＳ１内におけるコンピュータ通信データ（ＩＣＳフレーム）は、ＩＣＳ１のアドレス体系ＡＤＳに従ったアドレスを用いて、インターネットなどで使われているＩＰフレームによる通信を行う。 （もっと読む）

【課題】送受信のインターフェイスの開発が容易であると共に、異なるキャリア間、及び国内、海外を問わず、自由にメッセージ等の送受信サービスを行うことが可能な、データ仲介システムを提供する。
【解決手段】相手先携帯端末に対してリクエストデータを送信する送信元端末と、送信元端末と公衆回線又は広域ネットワークを介して接続され、リクエストデータを受信する管理装置と、管理装置と接続され、相手先携帯端末に接続しうるショートメッセージサービス（ＳＭＳ）を提供する複数のゲートウェイ装置とを備え、管理装置は、複数のゲートウェイ装置から、一のゲートウェイ装置を選択すると共に、選択されたゲートウェイ装置に対して、送信元端末から受信したリクエストデータに対応する処理を請求するデータ仲介システムであって、ゲートウェイ装置のＡＰＩに従ってデータを送信するプロトコル変換と、レスポンスデータ変換手段とを備えた構成とする。 （もっと読む）

【課題】不特定の送信元サーバからのマルチキャストグループへの参加要求しか出せない端末を、端末に手を加えることなく、ネットワーク管理者が許可する送信元からのマルチキャストグループに、端末からの要求に応じて動的に参加させたり離脱させたりする。
【解決手段】送信元非限定のマルチキャストしかサポートしていない端末100からのマルチキャストグループへの参加要求に含まれるマルチキャストグループアドレスとその参加要求の発生した回線116とをもとに、そのマルチキャストネットワークへのネットワーク管理者が許可する送信元サーバをマルチキャスト送信元管理表220で算出することにより、マルチキャストルータ110は送信元非限定のマルチキャストグループへの参加要求を、ネットワーク管理者が許可する送信元サーバからのマルチキャストグループへの参加要求に変換する。 （もっと読む）

【課題】キャッシュ設計において、キャッシュサーバ配置箇所、キャッシュサーバ容量、ネットワークリンク容量の3つの要素を同時に最適化する。
【解決手段】キャッシュ設計装置において、配置対象となるネットワークを複製して、キャッシュ未評価層ネットワークとキャッシュ評価済層ネットワークを作成し、前記キャッシュ未評価層ネットワークの全てのノードから、前記キャッシュ評価済層ネットワークの同じノードに対して片方向リンクを敷設し、キャッシュサーバとなるノードを１つ追加し、前記キャッシュ未評価層ネットワークの全てのノードから当該キャッシュサーバまでの片方向リンクを敷設することによりモデルネットワークを作成し、当該モデルネットワークと、需要量とに基づいて、コストが最小となるように、キャッシュサーバの配置点、キャッシュサーバの容量、及び当該配置点にキャッシュサーバを配置した際の通信に必要となるリンク容量を算出する。 （もっと読む）

【課題】マルチホーム接続のための機能をルータのみに実装することによって、極めて低コストで、マルチホーム接続環境における経路切替方法等を提供する。
【解決手段】マルチホームルータ１は、アクセスネットワーク３Ａ又はアクセスネットワーク３Ｂと、ローカルネットワークとの間で、データパケットの経路を制御する経路制御手段と、アクセスネットワーク３Ａから取得したプレフィックスＡと、アクセスネットワーク３Ｂから取得したプレフィックスＢとを保持するプレフィックスプール手段と、移行元のアクセスネットワークＡから切り替える際に、ローカルネットワークに接続されたホスト端末へ、ルータ有効時間(Router Life Time)を極めて短時間（０秒以上）に設定した第１のルータ通知（ＲＡ(Router Advertisement)）メッセージを送信するルータ通知送信制御手段とを有する。 （もっと読む）

【課題】ネットワークを流れる情報の価値を利用してネットワーク制御を行う情報流通制御装置、通信システム、情報流通制御方法、通信方法及びプログラムの提供を目的とする。
【解決手段】本願発明の情報流通制御装置は、送信情報を取得するパケット取得部２２と、パケット取得部２２の取得した送信情報から送信情報の価値を示す価値情報を抽出し、価値情報の示す送信情報の価値を数値化する価値算出部４２と、価値算出部４２の数値化した送信情報の価値を用いて送信情報の制御を行う制御処理部２３と、を備える。 （もっと読む）

【課題】従来の試験実施に必要であった稼動量を削減し、通信ネットワーク試験を効率化する。
【解決手段】ログ収集自動化装置において、試験システムを構成する各装置から監視情報を取得する監視情報取得手段と、取得された監視情報から、所定のベントポリシーに適合するイベントの発生を検出した場合に、当該イベントと同時に発生した他のイベントを検出する検出手段と、前記イベントと、同時に発生した他のイベントとの組み合わせに基づき、所定の条件ポリシーに従って、詳細解析の要否を判定する判定手段と、詳細解析を要すると判定された場合に、前記試験システムを構成する装置から解析用ログを取得する解析用ログ取得手段とを備える。 （もっと読む）

【課題】ゲートウェイ装置自身が切断したセッションを再確立する場合に、ＴＣＰ通信も再開できるゲートウェイ装置を得る。
【解決手段】ゲートウェイ装置１は、パケットの受信を検出するパケット検出部１４Ａ、１４Ｂと、受信したパケットを一時保留するパケット保留部１５と、あるセッションを使用するパケットが所定期間検出されない場合にこのセッションを切断するセッション制御部１６と、セッション制御部１６によりセッションが切断されたか否かを示す切断情報を記憶した記憶部１７と、を有し、セッションの切断後にＩＰ端末３からこのセッションを使用するＴＣＰパケットを受信した場合に、このＴＣＰパケットを一時保留してセッションを再確立し、セッションの再確立後に記憶部１７に記憶された切断情報に基づいてＴＣＰコネクションを確立し、ＴＣＰコネクションの確立後に一時保留したＴＣＰパケットをＳＩＰサーバ２に向けて転送させるものである。 （もっと読む）

【課題】移動通信端末装置とＰＤＮ間でのコネクションが一旦確立した状態に到った後に、移動通信端末装置での設定の変更操作によって他のＰＤＮに接続を切替えるに際し、一旦確立したコネクションを切断せず、且つ、必要なメモリ領域の増大を要しない通信サービス提供システムを実現する。
【解決手段】移動通信端末装置１０１からＰＤＮに到る伝送路中、コアネットワーク区間ＣＮの終端部にＰＤＮ管理ゲートウェイ１２０を設け、複数のＰＤＮと接続する場合でも移動通信端末装置１０１と該ＰＤＮ管理ゲートウェイ１２０とのＰＤＮコネクションは常に同一とする。その状態で、ユーザ所望のアプリのQnameを移動通信端末装置からＰＤＮ管理ゲートウェイに発し、該当するＰＤＮとのコネクションを都度確立する。 （もっと読む）