【課題】個々のネットワーク機器の、実務運用するネットワークにおけるネットワーク設定を、当該実務運用ネットワークを介して遠隔地から行えるようにし、該ネットワーク機器の設置地への設定用諸装置の運搬や人的派遣を要せずに、該ネットワーク機器が利用できるように速やかに対応することができるようにする。
【解決手段】ネットワーク設定されグローバルアドレスが設定されている構成管理装置及びルータ１間は、グローバルアドレスを用いるネットワーク通信により、ルータ１の先に接続されるルータ２のネットワーク設定を行なう。このネットワーク設定の際、ルータ１及びルータ２間は、グローバルアドレスが未設定であるゆえ、リンクローカルアドレスでネットワーク通信を行なう。ルータ２のネットワーク設定は、ネットワーク通信により、ネットワーク技術者を派遣することなく遠隔地から行なうことができる。 （もっと読む）

【課題】 パケットの識別のために予め格納しておく検索対象情報の容量を軽減できるパケット識別装置を提供する。
【解決手段】 本発明は、入力パケットからパケット識別情報を抽出し、抽出パケット識別情報が、予め記憶されているパケット識別情報に合致するか否かを判別するパケット識別装置に関する。パケット識別情報を構成する一部要素を除いた残部要素を検索可能に記憶する第１の記憶部と、第１の記憶部の残部要素に対応する一部要素を検索可能に記憶する第２の記憶部とを備える。また、抽出パケット識別情報における残部要素が、第１の記憶部に記憶されているか否かを検索する第１の検索部と、第１の検索部が検索できたとき、抽出パケット識別情報における一部要素を、第２の記憶部から検索する第２の検索部とを備える。 （もっと読む）

【課題】
無線ネットワークにおいてオーバヘッドを低減する装置及び方法を提供する。
【解決手段】
オーバヘッドを低減する方法は、全てが少なくとも１つの共通のセキュリティ情報の断片を有する複数のパケットを特定する段階を含む。当該方法はまた、前記複数のパケットを単一の巨大パケットへと連結する段階を含む。当該方法は更に、巨大パケットに単一組のセキュリティ情報を付加する段階を含む。この単一組のセキュリティ情報は、前記少なくとも１つの共通のセキュリティ情報の断片に基づく。 （もっと読む）

【課題】本発明は、単方向通信回線を介してダウンロードサービスを可能にすると共に、簡易な構成の補完サーバであっても、コンテンツの欠損部分を補完可能なファイル送信装置を提供することを目的とする。
【解決手段】ファイル送信装置１は、単方向通信回線Ｍを介して、ファイルを送信するものであり、コンテンツと、ファイル受信装置が補完サーバに接続可能な接続条件を示す接続制御情報とをコンテナ化するコンテナ化手段１１と、コンテナ化手段１１がコンテナ化したコンテンツと接続制御情報とを、予め設定した大きさでブロック化したファイルを生成するブロック化手段１３と、ブロック化手段１３が生成したファイルをファイル受信装置に送信するファイル送信手段１５とを備える。 （もっと読む）

【課題】監視対象ネットワークに対する攻撃の有無を精度よく判定する。
【解決手段】攻撃分類情報記憶部１２３が、攻撃があった場合にパラメータ値が閾値を超える評価パラメータのパターンが示される攻撃分類情報を記憶し、パラメータ検知情報受信部１１８が、異常検知装置１１２から、監視対象ネットワーク１１４でのトラフィック異常の検知を通知する検知情報１１６を受信し、ログ集計部１１９が、ルータ１０１等の監視対象ネットワーク１１４内の機器で生成されたログをログ収集装置１０９を介して取得し、特徴変化検出部１２０が、ログ集計部１１９でのログ集計結果に基づき、複数種の評価パラメータごとにパラメータ値が閾値を超えているか否かを判定し、攻撃判定部１２１が、特徴変化検出部１２０の判定結果と攻撃分類情報とを照合して、監視対象ネットワーク１１４に対する攻撃の有無を判定する。 （もっと読む）

【課題】転送テーブルの容量を抑制することができるマルチキャスト通信方法を得ること。
【解決手段】マルチキャストグループ参加メッセージを受信したノードが、マルチキャストテーブルにエントリが無い場合、転送情報として、ユニキャスト転送を示す識別子と、トンネリングするためのカプセル化情報と、含むエントリを生成し、エントリが有る場合、転送情報がマルチキャストテーブルに格納されているかを判断するステップ（Ｓ１４）と、転送情報が無い場合、ユニキャスト転送を示す識別子とカプセル化情報を追加するステップ（Ｓ１５）と、転送情報が有る場合、ユニキャスト転送による転送先ノードへの転送方式をマルチキャスト転送に変更するステップ（Ｓ１６）と、を含み、マルチキャストパケットを受信したノードは、ユニキャスト転送に対応する転送先に対してカプセル化を行って転送する。 （もっと読む）

【課題】通信路を選択可能なネットワーク形態において、より高速な通信環境をユーザに提供する。
【解決手段】通信制御システム１０は、通信制御装置２０およびＬＡＣ３０を備える。通信制御装置２０は、それぞれのＬＮＳ１３毎に、当該ＬＮＳ１３を介して通信した場合に実現される通信速度の予想値をデータベースとして保持する。そして、ユーザのコンピュータ１１から接続要求があった場合に、最も通信速度の予想値が高いＬＮＳ１３を当該ユーザに割り当てる通信路の経由先として選択する。ＬＡＣ３０は、選択されたＬＮＳ１３との間で、接続要求のあったユーザ用の通信路を確立する。 （もっと読む）

本発明の方法及びシステムは、VPN（Virtual Private Network）を介して企業網における企業アプリケーションへのセキュアなアクセスをユーザ装置に提供する。企業アプリケーションは、VPNクライアントを介してデータパケットを送出及び受信するように、ユーザ装置からアクセスされる。このため、ユーザアプリケーションから生じる、パケットを送出するために要求は、ユーザアプリケーションと関連付けされたVPNエージェントにより傍受される。VPNエージェントは、ループバックインタフェースのアドレスをユーザアプリケーションと関連付けする。その後、ユーザアプリケーションにより送出されるパケットは、ループバックインタフェースを介してVPNクライアントにリダイレクトされる。同様に、企業網からVPNクライアントにより受信されたパケットは、ループバックインタフェースを介してユーザアプリケーションに経路制御される。
（もっと読む）

【課題】ＶＰＮ及びＮＷ装置への設定要求に従い予約処理を実行し、設定予定時間を予めユーザ用の端末に通知する。
【解決手段】パケットを転送する複数のＮＷ装置と管理サーバ５００を備えるネットワークシステムであって、複数のＮＷ装置上に、複数の論理的なネットワーク（例えば、ＶＰＮ）が構成されている。管理サーバ５００（例えば、ＣＰＵ５５０）は、ユーザ用の端末等からＶＰＮに対する設定内容と設定希望期間等を含む設定要求を受信し、ＶＰＮに対する設定内容からＮＷ装置への設定内容を生成する。管理サーバ５００は、設定予約テーブル５２２を参照して、全ての設定対象のＮＷ装置について同じ期間に空きがあるかを確認する。管理サーバ５００は、空きがあった場合は設定予約を行い、予約された時刻になったら、設定対象のＮＷ装置に設定を行う。管理サーバ５００は、予約された時刻をユーザ用の端末に通知する。 （もっと読む）

【課題】ＴｏｍｏＧｒａｖｉｔｙ法により通信ネットワーク内の交流トラヒック量の推定値を計算するときの、計算時間を短縮する。
【解決手段】交流トラヒック計算装置１０は、通信ネットワーク４０内のＩＦ単位トラヒック情報１３１および経路情報１３２を収集し、経路情報１３２を示す行列Ａの擬似逆行列pinv（Ａ）を計算しておく。ここで、経路情報１３２の変更がないとき（つまり、通信ネットワークのトポロジに変更がないとき）、予め計算しておいた擬似逆行列pinv（Ａ）を用いて交流トラヒック量の推定値ｔを計算する。一方、経路情報１３２の変更があったとき（つまり、通信ネットワークのトポロジに変更があったとき）、この変更された経路情報１３２をもとに擬似逆行列pinv（Ａ）を再計算し、交流トラヒック計算装置１０は、この再計算された擬似逆行列pinv（Ａ）を用いて交流トラヒック量の推定値ｔを計算する。 （もっと読む）

【課題】ロット生産で製造される複数のコンピュータに対するプレインストールデータのデータ転送時間を短縮し、そのロット生産の効率向上を図る。
【解決手段】データ転送元コンピュータ１は、転送速度決定処理部１１の処理により、転送先のコンピュータ２のそれぞれに対する転送速度を、そのコンピュータ２の最大転送速度以下にし、かつ、コンピュータ２のそれぞれに対する転送速度の総和をデータ転送元コンピュータ１のデータ転送の最大転送速度以下にするという制約条件の下で、それぞれのコンピュータ２へのデータ転送の転送時間の最大値ができるだけ小さくなるように、それぞれのコンピュータ２に対する転送速度を決定する。そして、転送データ送信処理部１２の処理により、転送データ記憶部１５に記憶されている転送データをそれぞれのコンピュータ２に対し決定された転送速度で同時並列に転送する。 （もっと読む）

【課題】パケットをサンプリングしてロス率を計測する場合において、従来よりも高精度にロス率を計測する。
【解決手段】計測装置は、あるセッションのパケットを間欠的にキャプチャするキャプチャ処理を実行する（＃１２〜＃１４）。次に、パケットをキャプチャすべき時間帯ごとの、キャプチャすることができたパケットの個数であるキャプチャ成功個数と、欠損がなければその時間帯にキャプチャすることができたはずのパケットの個数であるキャプチャ可能個数とを、計数し、パケットが欠損する率であるロス率を時間帯ごとのキャプチャ成功個数およびキャプチャ可能個数に基づいて算出するロス率算出処理を実行する（＃１５）。そして、各時間帯のキャプチャ可能個数の平均値が小さいほど増加率が大きくなるようにロス率を補正するロス率補正処理を実行する（＃１６）。 （もっと読む）

【課題】ネットワーク内の各ノード間の交流トラヒック量の推定値を計算するとき、その推定精度を向上させ、かつ、その計算時間を低減する。
【解決手段】交流トラヒック計算装置はＧｒａｖｉｔｙ法によりネットワーク内の各フローの交流トラヒック量の推定値の初期値ｔｇ_ｍを計算する。ここで、初期値ｔｇ_ｍが、ＩＦ単位トラヒック量ｘ_ｉを超えるものについては、ＩＦ単位トラヒック量ｘ_ｉをそのリンクのフロー数で割った値に補正する。そして、初期値ｔｇ_ｍが所定の閾値Ｔ_ｌｏｗ以上のものに対してはＴｏｍｏＧｒａｖｉｔｙ法を適用して、推定値を計算する。一方、その値が所定の閾値Ｔ_ｌｏｗ未満の初期値ｔｇ_ｍについては、ＴｏｍｏＧｒａｖｉｔｙ法を適用せず、そのままの値とする。そして、これらの値を統合したものを交流トラヒック量の推定値として出力する。 （もっと読む）

通信システムは、少なくとも移動局、基地局、ゲートウェイ１２０Ａ、１２０Ｂおよびサーバ１２２Ａ、１２２Ｂを含み、基地局は、移動局との無線通信用に構成され、ゲートウェイは、基地局とサーバの間の接続用に構成される。サーバは、移動局２３２の少なくとも１つの確立されたセキュリティ機能を示す情報を格納し、場合によっては移動局に対する認証プロセスと共に、その情報の少なくとも一部をゲートウェイに送信する。ゲートウェイは、サーバから受信した情報（２３６）を使用して移動局と基地局の間でネゴシエートされた１つまたは複数のセキュリティ機能が移動局の（１つまたは複数の）確立されたセキュリティ機能と一致することを確認する。これにより、有利には、ゲートウェイが、攻撃者が移動局になりすまして下位のセキュリティ機能を基地局とネゴシエートする競り下げ攻撃を防止することができる。
（もっと読む）

【課題】電子ファイルの保存操作に際し人的操作ミスの発生を確実に抑止して情報セキュリティを確保しつつ、電子ファイルの一元管理を可能にする。
【解決手段】端末１０は、電子ファイルの送信先が管理装置であった場合、該電子ファイルを記憶部１１から消去する消去部１５を備えている。また、管理装置は、端末１０から送信された電子ファイルを受信する受信部と、この受信部によって受信された電子ファイルを保存する保存部とを備えている。 （もっと読む）

【課題】通信ネットワークの使用帯域数が閾値を超える場合であっても、各ユーザに対し与えられた優先度に応じた通信サービスを提供し得る主装置を提供する。
【解決手段】プライベートネットワークＮＷの使用帯域数を帯域監視部１５により監視し、かつ呼制御部１４において発側のＳＩＰ電話端末Ｔ１〜ＴｎまたはＳＩＰ局線キャリア３と優先度との対応関係を表す優先度情報テーブル１６を用いて、高優先度の端末または回線に対しては映像伝送を行なうことを可能にしたりまた通話品質を保持できるようにし、低優先度の端末または回線に対しては使用帯域数が閾値を超える場合に限られた帯域を使用できるように使用コーデック情報を補正するようにしている。 （もっと読む）

【課題】大容量処理および細やかなレート監視ができるレート監視装置を提供する。
【解決手段】パケットからパケット情報を抽出するパケット情報抽出部と、パケット情報を格納する第１パケット情報記憶部及び第２パケット情報記憶部と、トークン供給用の識別情報を生成するトークン識別情報生成部と、トークン供給用の識別情報を格納する第１トークン識別情報記憶部及び第２トークン識別情報記憶部と、パケット情報記憶部からパケット情報を読み出し、トークン識別情報記憶部からトークン識別情報を読み出す演算部とを備え、パケット情報抽出部はパケット情報を一方のパケット情報記憶部に格納し、演算部は他方のパケット情報記憶部からパケット情報を読み出し、トークン識別情報生成部はトークン供給用の識別情報を一方のトークン識別情報記憶部に格納し、演算部は他方のトークン識別情報記憶部からトークン供給用の識別情報を読み出す、レート監視装置とした。 （もっと読む）

【課題】スレーブノードのクロックをマスタノードのクロックに同期させるクロック同期システムにおいて、マスタ／スレーブ間のクロックが同期していない場合の同期のズレに適切に対処する。
【解決手段】送信側ノードと受信側ノードが相互に接続されており、送信側ノードが受信側ノードに対してパケットを送信するパケットネットワークにおいてクロックを同期させる受信側ノードが、前記送信側ノードが定期的に送信してくるパケットを受け取る。前記受け取ったパケットの到着状況と出力状況をカウンタ値として管理する。前記管理する前記カウンタ値を監視することにより、前記送信側ノードから送信されてきた前記パケットに対して前記パケットネットワーク内で付加されたキューイング遅延を計測する。 （もっと読む）

【課題】メールサーバの所在やアクセス機器の如何を問わず迷惑メール以外の正常メールのみをユーザが受信できるようにする一方、迷惑メールと判定された電子メールをユーザが見たいときは見られるようにする。
【解決手段】受信メールサーバに対し、ユーザＩＤ及びパスワードを送信して、受信メールサーバが受信した該ユーザＩＤ宛てのメールを要求し、受信メールサーバから該ユーザＩＤ宛てのメールを取得し、迷惑メールか否かを判定し、迷惑メールと判定されたメールを保存する。受信メールサーバが受信した該ユーザＩＤ宛てのメールのうち、迷惑メールと判定されたメールと同一のメールは削除させる。保存したメールの送信要求をユーザから受付けると、保存したメールを該ユーザ宛てに送信する。 （もっと読む）

【課題】アプリケーションレベルゲートウェイ（ＡＬＧ）のファイル又はファイアウォールのルールセット２００を評価する方法及び装置を提供する。
【解決手段】本方法及び装置は、双方向通信装置１３０で、アプリケーションレベルゲートウェイ（ＡＬＧ）ファイルを受信すること３０４、該ＡＬＧファイルの少なくとも１つの互換性パラメータを該双方向通信装置の特性と比較すること３０８，３１０，３１４，３２０，３２６，３３２，３３６を含んでいる。全ての互換性パラメータが勝る場合、ＡＬＧファイルは、双方向通信装置に記憶される３４０。 （もっと読む）