【課題】相手に実際のアドレスを知らせることなく中継通信が可能な中継通信システムを構築できる中継サーバを提供する。
【解決手段】中継サーバは、第１ルーティング対象アドレスと、第２ルーティング対象アドレスと、を記憶する。中継サーバは、第２ルーティング対象アドレスと、仮想アドレスと、を対応付けて記憶する。中継サーバは、他の中継サーバとアドレスフィルタ情報を交換して、当該他の中継サーバとルーティングセッションを確立する。中継サーバは、仮想アドレスを利用した通信の要求を他の中継サーバから受信した場合、仮想アドレスを利用した通信が実行可能か否かを判定し、当該判定結果を返信する。中継サーバは、仮想アドレスを利用した通信が実行可能である場合に、第２ルーティング対象アドレスに仮想アドレスを割り当てる。中継サーバは、仮想アドレスを利用した通信を行う。 （もっと読む）

【課題】ネットワークの技術的な知識のない一般ユーザでも簡単に移動通信端末をホームネットワークに参加させることを可能にする情報処理システム、情報処理方法及びプログラムを提供することを目的としている。
【解決手段】ＩＤ管理装置１００は第２端末１２０から接続要求があった場合、第２端末１２０と共通の識別子の端末を選択し接続要求を送信し、第１端末（１３１〜１３５）は接続要求があった場合、第１ネットワーク１３０内に割り当てた第１仮想アドレスを第２端末に送信し、第１ネットワーク内に第１仮想アドレスを有する第１仮想ネットワーク・インタフェースを生成する第１制御部を備え、第２端末は第２仮想ネットワーク・インタフェース、第１仮想アドレスに基づき自端末内に第１仮想アドレスを有する第２仮想ネットワーク・インタフェースを生成して第２仮想ネットワーク・インタフェースを用いて第１ネットワークに接続する第２制御部を備える。 （もっと読む）

【課題】Ethernetベース、ネットワークシステム及びデータ転送方法を提供する。
【解決手段】Ethernetベースは、3Gルータにより送信されたUSBフォーマットのサービスデータを受信し、USBフォーマットのサービスデータをEthernetフォーマットのサービスデータに変換した後に、USBユニットがUSBホストデバイスのハードウェア時系列機能を実現できるように、そのUSBユニットでのソフトウェア構成を更に実行する。本発明の実施例によれば、3Gルータのネットワークトラヒックは、3Gルータの基本アーキテクチャを変更することなく、固定ネットワークルータに切り替えられることが可能になり、EthernetベースのUSBインタフェースは、データ送信の処理と同時の3Gルータの充電をサポートする。 （もっと読む）

【課題】相手にアドレスを知らせることなく中継通信が可能な中継通信システムを構築できる中継サーバを提供する。
【解決手段】中継サーバ３は、第１ルーティング対象アドレスと、第２ルーティング対象アドレスと、を記憶する。中継サーバ３は、第１ルーティング対象アドレスと、当該第１ルーティング対象アドレスに割り当てられた仮想アドレスと、を対応付けて記憶する。中継サーバ３は、第１ルーティング対象アドレスに仮想アドレスを割り当てる。中継サーバ３は、第１ルーティング対象アドレスに割り当てた仮想アドレスを中継サーバ１へ送信するとともに、中継サーバ１から第２ルーティング対象アドレスを受信し、中継サーバ１とルーティングセッションを確立する。中継サーバ３は、交換したルーティング対象アドレスに基づいてルーティング制御を行う。 （もっと読む）

【課題】BGPの不正メッセージおよび不正ASを容易に検出できるBGP不正メッセージ検出方法および装置を提供する。
【解決手段】BGPのANNOUNCEメッセージを抽出するメッセージ抽出部１０１と、メッセージでアナウンスされた属性変動を検知する変動検知部１０２と、属性変動が検知されたメッセージを当該属性変動ごとにグループ分けする分類部１０３ａと、前記グループごとに、複数のメッセージが共に経由する共有ASを検出する共有AS検出部１０３ｂと、検出された共有ASの識別情報を含む不正メッセージ通知を出力する不正メッセージ通知部１０３ｃとを含む。 （もっと読む）

【課題】ネットワークの通信を簡単に制御し、ネットワークのセキュリティを向上するネットワークシステム及びセキュリティ装置を提供する。
【解決手段】内部ネットワーク４と外部ネットワーク３の間の通信を中継するルータ５と、内部ネットワーク４に接続されたクライアント６と、ルータ５とクライアント６との間の通信を監視するセキュリティ装置１とを備えるネットワークシステムにおいて、セキュリティ装置１が、ルータ５が送信したルータ広告の内容を、クライアント６がセキュリティ装置１をデフォルトゲートウェイとして設定するように変更するルータ広告変更部１４と、ルータ広告変更部１４が変更したルータ広告をクライアント６に送信するルータ広告送出部１６とを備える。 （もっと読む）

【課題】コスト負担を抑えつつ、仮想ネットワークと上手く連動させた負荷分散を実現することを課題とする。
【解決手段】データセンタ内にある複数のサーバ０〜４のうち、負荷分散装置として機能するサーバ０は、リクエストパケットの転送先ＩＰアドレスと一致するグローバルアドレスに対応付けられたＶＬＡＮＩＤが同一である、プライベートアドレスおよび他のサーバの通信機器に割り当てられているＭＡＣアドレスの対を全て取得し、取得したプライベートアドレスおよびＭＡＣアドレスの対の中から、リクエストパケットの振り分け先を分散アルゴリズムにより決定して、振り分け先に決定されたプライベートアドレスおよびＭＡＣアドレスの対およびＶＬＡＮＩＤを、リクエストパケットを転送制御させるためのフロー情報として、オープンフロースイッチ１１０のフローテーブルに設定する。 （もっと読む）

【課題】 ユーザー端末から送信される電子メールに含まれる、ユーザーの主メールアドレスおよび送信先の相手のメールアドレスから、該当する代理メールアドレスを抽出して、ユーザーの主メールアドレスを代理メールアドレスに変換し、送信先の相手のメールアドレス宛に送信するシステムの提供。
【解決手段】 ユーザー端末からアクセスが行われるサーバーシステムにより構成され、サーバーシステムには代理メールアドレスごとのメールボックスと、ユーザーの主メールアドレスおよび送信先の相手のメールアドレスと、代理メールアドレスとを１対１に対応づけたメールアドレス対応テーブルと、代理メールアドレスを生成してユーザーに発行し、ユーザー端末から送信された電子メールのユーザーの主メールアドレスを代理メールアドレスに変換して送信先宛に送信するためのプログラムとが備えられる。 （もっと読む）

【課題】膨大な数の端末が接続するＩＭＳネットワークであっても、ＩＰアドレスの移動やトンネルの確立をすることなく、シグナリングメッセージの経路制御を提供する。
【解決手段】ゲートウェイは、当該端末ＵＲＩの登録情報が存在又は利用する１つ以上のＳＩＰサーバの識別子の組み合わせに基づくラベルに、１つ以上の端末ＵＲＩを対応付けたラベルテーブルを記憶する。ゲートウェイが、端末からシグナリングメッセージを受信した際に、ラベルテーブルを用いて、発信側端末ＵＲＩに対応する送信元ラベルと、着信側端末ＵＲＩに対応する宛先ラベルとを検索し、宛先ＭＡＣアドレスヘッダを送信元ラベルに書き換えると共に、送信元ＭＡＣアドレスヘッダを宛先ラベルに書き換え、当該シグナリングメッセージを、フロースイッチ装置へ送信する。そして、フロースイッチ装置が、ラベルに応じてシグナリングメッセージをＳＩＰサーバへ転送する。 （もっと読む）

【課題】宅外端末からホーム機器への安全かつ確実なリモートアクセスを提供する。
【解決手段】セキュアアクセスシステム６０には、ＳＩＰサーバ３０を備えたＩＰネットワーク１００に、ホーム機器１３を収容しているホームネットワーク１０のＨＧＷ（Home GateWay）１１および宅外端末２０が接続されている。ＨＧＷ１１は、ホームネットワーク１０との通信を許可された宅外端末２０から、ホームネットワーク１０内のホーム機器１３−１への発呼を検知すると、ホーム機器１３−１に係るポート番号を宅外端末２０に通知すると共に、ホーム機器１３−１に係るポート番号に対してファイアウォールを透過設定し、宅外端末２０からホーム機器１３−１に係るポート番号によるＩＰパケットを受信したとき、ネットワークアドレストランスレーション動作によりホーム機器１３−１のローカルＩＰアドレスを宛先とするＩＰパケットに変換する。 （もっと読む）

【課題】音声通信システムは、災害による輻輳が発生しても、限られたユーザ間で、直接に呼処理を可能とする。
【解決手段】音声通信システム５０は、呼処理制御サーバ３０と各端末１０が接続されて構成される。呼処理制御サーバ３０は、各端末１０の電話番号とネットワークアドレスとの関係を記憶する記憶部と、各端末１０のネットワークアドレスに基き、呼処理を行う呼処理制御部と、番号登録処理部とを有している。各端末１０は、対向装置端末の電話番号とネットワークアドレスとの関係を記憶する記憶部と、対向装置端末のネットワークアドレスに基き、直接に呼処理を行う呼処理制御部とを有している。呼処理制御サーバ３０は、第１の端末１０から第２の端末１０の電話番号を受信したとき第２の端末１０のネットワークアドレスを検索して第１の端末１０に送信する。 （もっと読む）

【課題】異なるハニーポットで収集した攻撃情報が混在する可能性が高い領域を抽出できる技術を提供する。
【解決手段】攻撃情報を受信し、攻撃情報とその攻撃情報を収集した囮システムの種別との組合せを攻撃情報管理テーブルに記憶し、その攻撃情報が所属するクラスタを攻撃情報分析部に問合せ、攻撃情報をクラスタリングし、攻撃情報の所属するクラスタを示すクラスタ識別子を攻撃情報管理テーブルに記憶し、クラスタ識別子と、そのクラスタに所属する攻撃情報が複数の種別の囮システムから得られたものか否かを示すクラスタ属性との組合せが記憶されるクラスタ管理テーブルにおいて、クラスタリングの結果、クラスタ識別子とクラスタ属性の対応関係に変更があった場合、クラスタ管理テーブルを変更する。 （もっと読む）

【課題】互いに通信可能な複数の中継サーバを有する中継通信システムを構築する上で、伴う制限を減らした条件において、起動していない通信端末を起動させる。
【解決手段】アドレスフィルタ情報共有部（１４１，１５１，１５２）は、アドレスフィルタ情報を第１中継サーバと第２中継サーバとで共有し、さらに、相手側のＩＤ情報及び相手側のアドレスフィルタ情報を関連付けて保存する。ＷＯＬ指示送信部１４８は、相手側の中継サーバに接続された通信端末に関する起動要求を相手側の中継サーバに送信可能である。ＷＯＬ処理部１４４は、通信端末に対して起動指示を実行する。 （もっと読む）

【課題】ユーザが意図しない通信によりアクセスされたアクセス先のアドレスを抽出するアドレス抽出装置を実現する。
【解決手段】情報漏洩検知システム１００は、プロキシサーバ装置６００のプロキシログ２０１に示されるアクセス先のアドレスの内、あらかじめ正当と定義されたアドレスが示されるＵＲＬホワイトリスト２０２と、ユーザの指示に基づき端末装置５００がプロキシサーバ装置６００に通知したアクセス先のアドレスが示されるユーザ指示情報とのいずれにも示されていないアドレスを抽出する。 （もっと読む）

【課題】通信端末から送信された通信データを中継する中継装置及び通信端末の間の通信において、限られたリソースの下、より少ない通信データで安全に認証し、安全に秘密の情報を共有する。
【解決手段】中継装置（基地局装置２０）は、第一識別情報と第二識別情報とを用いて通信端末を認証する認証制御部２０５と、前記認証制御部によって認証された前記通信端末の前記第一識別情報と前記第二識別情報とを対応付けて記憶する識別情報記憶部２０３ｂと、前記通信端末が送信したデータの送信時に用いられた前記第一識別情報に対応する前記第二識別情報を前記識別情報記憶部から読み出し、前記第二識別情報に基づいて前記データを中継する中継部２０６と、を備え、前記通信端末は、自装置に割り当てられた前記第一識別情報を記憶する識別情報記憶部と、前記第一識別情報を用いて且つ前記第二識別情報を用いずにデータを送信する送信部と、を備える。 （もっと読む）

【課題】ＶＰＮトンネルを収容する通信パスを容易に変更することを可能とする。
【解決手段】エッジ装置間に構築された通信パスに収容して、ＶＰＮ終端装置間でＶＰＮトンネルが構築されるネットワークシステムにおいて、始点ＶＰＮ終端装置から終点ＶＰＮ終端装置へのＶＰＮトンネルを設定するネットワーク設定装置に、前記始点ＶＰＮ終端装置の出力インターフェースと、パケットの宛先アドレスである前記終点ＶＰＮ終端装置のアドレスとを、通信パスの種別毎に格納した格納手段と、指定された通信パスの種別に基づいて、前記格納手段から当該種別に対応する前記始点ＶＰＮ終端装置の出力インターフェースと、当該種別に対応する前記終点ＶＰＮ終端装置のアドレスとを取得し、当該出力インターフェース、当該アドレス、及び、指定された終点ユーザ拠点のネットワーク識別情報を、前記始点ＶＰＮ終端装置に設定する設定手段と、を備える。 （もっと読む）

【課題】ＳＰＩを備えたＮＡＴ装置を介して、他の通信装置とＰ２Ｐ通信を適切に行うことが可能な通信装置、通信方法、および通信プログラムを提供する。
【解決手段】通信装置１４、１５は、中継装置１７との間の通信遅延時間を取得する。通信装置１４は、通信装置１５との間のセッションを確立させるために、INVITEデータを通信装置１５に送信する（Ｓ１３１〜Ｓ１３７）。INVITEデータには、通信装置１４が取得した通信遅延時間Ａが格納される。通信装置１５は、受信したINVITEデータに格納された通信遅延時間Ａと、通信装置１５が取得した通信遅延時間Ｂとに基づいて、ICE Checkデータを送信するまでの待機時間Ａ＋Ｂを特定する。通信装置１５は、200OKデータを通信装置１４に対して送信し（Ｓ１４１）、待機時間Ａ＋Ｂ分待機した後、通信装置１５に対してICE Checkデータを送信する（Ｓ２２１〜Ｓ２２９）。 （もっと読む）

【課題】能力が一層高い分散多重処理セキュリティゲートウエイを提供する。
【解決手段】分散多重処理セキュリティゲートウエイのためのシステム及び方法は、ホスト側セッションを確立し、サーバに対するプロキシネットワークアドレスを選択し、サーバ側セッションを確立するためにプロキシネットワークアドレスを使用し、データパケットを受け取り、データパケットを処理するためにセキュリティゲートウエイのマルチコアプロセッサ内の複数の中央処理装置(ＣＰＵ)コアから１つのＣＰＵコアを割り当て、セキュリティポリシーにしたがってデータパケットを処理して、処理済データパケットを送る。プロキシネットワークアドレスはサーバ側セッション及びホスト側セッションからのデータパケットの処理に同じＣＰＵコアが割り当てられるように選択される。 （もっと読む）

【課題】ＶＰＮにおいて、ＭＡＣアドレス解決のためのＡＲＰパケット送信等を行うことなく、ＩＰパケット通信を可能とする。
【解決手段】ＭＡＣアドレスを用いたカプセリングにより構成されたＶＰＮトンネルに、ＩＰパケットを収容して転送を行うＶＰＮ終端装置において、ＩＰサブネットワーク情報、ＭＡＣアドレス、及び出力インターフェースを対応付けたルーティングテーブルを格納するルーティングテーブル格納手段と、ＩＰパケットを受信したときに、前記ルーティングテーブルを参照して、当該ＩＰパケットの宛先ＩＰアドレスに対応するＭＡＣアドレス及び出力インターフェースを決定し、前記ＩＰパケットを含む前記ＭＡＣアドレスを宛先ＭＡＣアドレスとしたパケットを、前記出力インターフェースから転送するパケット転送手段とを備えて構成する。 （もっと読む）

【課題】内部ネットワーク内の特定のアプリケーションに対して外部ネットワークの端末を効率的かつ簡易に接続させる。
【解決手段】クライアント端末２から通信開始メッセージを受信した場合に、通信開始メッセージに特定アプリ用アルゴリズムが含まれているか否かを判定する判定部１２１と、通信開始メッセージに特定アプリ用アルゴリズムが含まれていると判定された場合に、通信開始メッセージに含まれる乱数を用いて特定のアプリケーションの動作タイプを特定し、動作タイプに対応して設定されているプロキシ情報を取得する取得部１２２と、プロキシ情報に基づいて特定のアプリケーションの動作をクライアント端末に代わって制御するプロキシ部１３と、応答メッセージの中に、通信開始メッセージに含まれる特定アプリ用アルゴリズムを組み入れてクライアント端末に送信する送信部１１１と、を備える。 （もっと読む）