【課題】偽装ソースＩＰアドレスを含むネットワークトラフィックを検知する、信頼性及び有効性の高い方法及び装置を提供すること。
【解決手段】該方法は、ソースＩＰアドレスと宛先ＩＰアドレスを含む着信パケットをＡＳ経由で受信する手順と、対応するソースＩＰアドレスプレフィクスと宛先ＩＰアドレスプレフィクスをそれぞれ取得する手順と、該対応するソースＩＰアドレスプレフィクスと宛先ＩＰアドレスプレフィクスを、ソースＡＳ番号と宛先ＡＳ番号に変換する手順と、該着信パケットが、予期しないソースから送信されたものかどうかを、ネットワークルーティング情報から生成された予期しないペアのタプルテーブルを用いて、該対応する宛先ＩＰアドレスプレフィクスと、該変換されたソースＡＳ番号及び宛先ＡＳ番号とに基づいて決定する手順と、該着信パケットがネットワークへの進入を許可されていないことを示す警告を生成する手順と、を備える。 （もっと読む）

【課題】複数の端末間で信頼性の重視される通信とリアルタイム性の重視される通信とが混在して行われる場合に、通信状況に適した通信方法に自動的に切り替える中継装置を提供する。
【解決手段】パケットを送受信する中継装置１０の使用状況を、中継装置１０が受信するパケットと送信するパケットとの少なくともいずれか一方に応じて判断する使用状況判断部Ｂ１２と、中継装置１０が受信するパケットの流量を制御するフローコントロール部Ｂ２１と、使用状況判断部Ｂ１２により判断される使用状況に応じてフローコントロール部Ｂ２１による制御の有効と無効とを切り替えるモード切替部Ｂ１４と、を備える。 （もっと読む）

【課題】情報中心ネットワークにおけるルーティング問題をポテンシャルに基づくルーティング方法を提供する。
【解決手段】ユーザの通信端末と、それを接続するネットワークと、そのネットワークの通信路の接続を切り換えるノードの複数と、そのノード間を接続する通信路の複数を備えるもので、そのノードは、ユーザーがネットワークを通じてダウンロードする情報を蓄積するネットワークを前提として、ノードを座標点とする離散空間にポテンシャル値を与えてポテンシャル面を形成し、このポテンシャル面の極小点または極大点を探索することでユーザーの望むコンテンツの所在を見出し、その探索履歴でユーザーから目標ノードまでの通信路を設定する。また、各ノードに与えるポテンシャル値は、コンテンツを有するノードからのネット上で定義された測度による距離に従って単調に減少または増加し、無限遠の距離においては、予め決められた値に収束するものとする。 （もっと読む）

【課題】既存のネットワークの独立性を維持しながら新規のネットワークサービスの参入を容易にすること。
【解決手段】
ワイドエリアネットワークを経由して所定エリアにサービスを提供する第１ネットワークと、所定エリアにあって、無線アクセスポイントにより生成された無線ネットワークスポット内の通信端末に、ワイドエリアネットワークを経由してサービスを提供する第２ネットワークと、第１ネットワークおよび前記第２ネットワークの少なくともいずれか一方に対してトンネリング処理を施すことにより、第１ネットワークおよび第２ネットワークが使用する通信回線を論理的に分離する分離制御部と、を備えることを特徴とする。 （もっと読む）

【課題】障害箇所を絞り込むことを課題とする。
【解決手段】ＦＢカードは、通信の障害を検出する。また、ＦＢカードは、カードの内部に設けられた、各処理を実行する処理部位ごとに、処理部位を通過したメッセージの数を計数する。また、ＦＢカードは、障害が検出された場合に、計数された各処理部位のメッセージの数を比較する。そして、ＦＢカードは、比較した結果において、各処理部位を通過したメッセージの数に差異が生じている場合に、カードの内部を障害箇所と特定し、メッセージの数に差異が生じていない場合に、カードの外部を障害箇所と特定する。 （もっと読む）

【課題】ＮＡＴ機能やファイアウォール機能を有する装置の配下に第２端末が設けられている場合であっても、第２端末から第１端末にデータを中継する負荷を軽減しながら、第２端末から第１端末にデータを中継することを可能とする通信システム、通信方法及びコネクションサーバを提供する。
【解決手段】コネクションサーバ３０は、第１端末が第２端末にアクセスするための接続情報と、複数のゲートウェイ２０間の論理的な距離を示す論理距離情報とを管理する管理部３３と、論理距離情報に基づいて、第２端末に格納されたデータを第１端末に中継する複数の中継経路を選択する選択部３４と、複数の中継経路上に設けられるリレーノードに接続情報を通知する通信部３１とを備える。 （もっと読む）

【課題】 パケットに記述された目的アドレスを用いたルーティング処理を行わずにルータにおいてパケットの転送を確率的に行う。
【解決手段】 本発明は、隣接ノード間に位置するノード装置において、隣接ノードとの間で隣接ノードに関する情報の交換を繰り返すことで、NW全体のトポロジを把握し、任意のノード間の最短ホップ距離から定まる許容ホップ長上限値を算出し、各入力ポートiから到着したパケットを各出力ポートｊに転送する確率ｒ_ij(n)と、ノードnを発とするパケットを各出力ポートjに転送する確率R_j(n)とを算出し、許容ホップ長上限値をパケットのヘッダに記入し、転送確率記憶手段の確率に従って各出力ポートにパケットを転送する。 （もっと読む）

【課題】ネットワークインターフェイス部の切り替えによるネットワーク通信装置を用いた通信の中断を抑制しつつ、適切なネットワークインターフェイス部の選択を実現する。
【解決手段】ネットワーク中継装置は、複数の第１のネットワークインターフェイス部と、通信処理部と、所定の第１の条件に基づき、使用ネットワークインターフェイス部を選択するインターフェイス選択部と、既選択ネットワークインターフェイス部とは異なる第１のネットワークインターフェイス部が、使用ネットワークインターフェイス部として新たに選択されると、既選択ネットワークインターフェイス部を介した論理的な接続の有効性に関する所定の第２の条件に基づき、新たに選択された第１のネットワークインターフェイス部への切替の可否を決定する切替決定部と、を備える。 （もっと読む）

【課題】
冗長装置において、マスタ装置が障害となった場合の切替先として障害が発生する確率が低い装置を選択し、多重障害を抑止することでネットワークへの影響を軽減することを目的とする。
【解決手段】
装置内で発生するイベントを監視情報として検出条件と共に定義し、監視情報を検出した回数を発生回数格納テーブルに格納する。発生回数格納テーブルに格納した発生回数から装置単位の障害率を算出する。算出した障害率を冗長装置で動作するプロトコルで通知することにより、冗長装置のなかで最も障害率の低い装置をマスタ装置の切替先として選択可能である。また、装置の障害率を可視化することで、障害発生前に装置の部品交換や設定変更等が可能となり、ネットワークの障害率を減らすことができる。 （もっと読む）

【課題】膨大な数の端末が接続するＩＭＳネットワークであっても、ＩＰアドレスの移動やトンネルの確立をすることなく、シグナリングメッセージの経路制御を提供する。
【解決手段】ゲートウェイは、当該端末ＵＲＩの登録情報が存在又は利用する１つ以上のＳＩＰサーバの識別子の組み合わせに基づくラベルに、１つ以上の端末ＵＲＩを対応付けたラベルテーブルを記憶する。ゲートウェイが、端末からシグナリングメッセージを受信した際に、ラベルテーブルを用いて、発信側端末ＵＲＩに対応する送信元ラベルと、着信側端末ＵＲＩに対応する宛先ラベルとを検索し、宛先ＭＡＣアドレスヘッダを送信元ラベルに書き換えると共に、送信元ＭＡＣアドレスヘッダを宛先ラベルに書き換え、当該シグナリングメッセージを、フロースイッチ装置へ送信する。そして、フロースイッチ装置が、ラベルに応じてシグナリングメッセージをＳＩＰサーバへ転送する。 （もっと読む）

【課題】 エンドユーザ近傍のキャッシュサーバを解決し、エンドユーザを近傍キャッシュサーバに誘導することを可能とする。
【解決手段】 エンドユーザの情報処理端末１０６１〜１０６３の端末IPへの経路上の、一つ以上のルータ１０５１〜１０５９を取得し、そのうちの端末IPに最も近いルータに近いキャッシュサーバ１０２１、１０３１、または１０４１を、データベースとして保持したリストから探索して決定し、もし最も近いルータに近いキャッシュサーバが見つからなければ、その次に近いルータ、更にはその次に近いルータと、探索ルータを再帰的に変更して探索し、見つからなければデータセンタ１０１１が対応する。 （もっと読む）

【課題】外部装置からのパケットをより適切にフィルタリングすることを目的とする。
【解決手段】パケットから外部装置のアドレス情報を取得し、外部装置のアドレス情報がフィルタ情報に登録されているか否かを判断し、登録されていないと判断した場合、外部装置のアドレス情報から外部装置の装置識別情報を取り出し、取り出した装置識別情報と同じ装置識別情報を持つアドレス情報がフィルタ情報に登録されているか否かを判断し、登録されていると判断した場合、フィルタ情報に外部装置のアドレス情報を登録する更新を行うことによって課題を解決する。 （もっと読む）

【課題】簡易な構造で、かつ、ネットワークに負荷をかけずに、自律的に適切な経路を選択可能なノード装置／プログラムを提供する。
【解決手段】通信ネットワークの中のノード装置１において、ＦＩＤ管理テーブル５にフレームを一意に識別するＦＩＤとフレームの送出先ノードに関する情報とを格納し、重み付けテーブル７にフレームの最終宛先ノードごとに、フレームを中継するため送出先とする他ノードについての重み付け情報を格納する。自ノード宛に送信されたフレームを受信すると、受信したフレームのＦＩＤがＦＩＤ管理テーブル５に格納されている場合には、ＦＩＤと対応付けられた送出先ノードについてのデータを更新する。フレーム受信手段により受信したフレームのＦＩＤが、ＦＩＤ管理テーブル５に格納されていない場合には、フレームの宛先ノードに該当する重み付けテーブル５を参照して、フレームを中継するための宛先とする他ノードを決定する。 （もっと読む）

【課題】
データトラフィック量が事前に予測できない信号に対しても、主信号帯域に影響を及ぼすことなく、通信網内での通信経路障害検出を検出する。
【解決手段】
通信ネットワークに接続され、対向する通信装置へ主信号を送信する送信処理部と、対向する通信装置から主信号を受信する受信処理部を備えた通信装置において、前記送信処理部は、送信する主信号の帯域の空きを検出する主信号検出部と、前記主信号検出部において前記主信号の帯域に空きを検出した場合、保守運用信号を生成する保守運用信号生成部と、前記主信号に前記生成された保守運用信号を挿入する保守運用信号挿入部と、を備え、前記受信処理部は、受信した主信号に障害を検出した場合は、第１の障害情報を出力する主信号検出部と、受信した保守運用信号から障害を検出した場合は、第２の障害情報を出力する保守運用信号検出と、を備えたことを特徴とする通信装置。 （もっと読む）

【課題】互いに通信可能な複数の中継サーバを有する中継通信システムを構築する上で、伴う制限を減らした条件において、起動していない通信端末を起動させる。
【解決手段】アドレスフィルタ情報共有部（１４１，１５１，１５２）は、アドレスフィルタ情報を第１中継サーバと第２中継サーバとで共有し、さらに、相手側のＩＤ情報及び相手側のアドレスフィルタ情報を関連付けて保存する。ＷＯＬ指示送信部１４８は、相手側の中継サーバに接続された通信端末に関する起動要求を相手側の中継サーバに送信可能である。ＷＯＬ処理部１４４は、通信端末に対して起動指示を実行する。 （もっと読む）

【課題】ユーザが意図しない通信によりアクセスされたアクセス先のアドレスを抽出するアドレス抽出装置を実現する。
【解決手段】情報漏洩検知システム１００は、プロキシサーバ装置６００のプロキシログ２０１に示されるアクセス先のアドレスの内、あらかじめ正当と定義されたアドレスが示されるＵＲＬホワイトリスト２０２と、ユーザの指示に基づき端末装置５００がプロキシサーバ装置６００に通知したアクセス先のアドレスが示されるユーザ指示情報とのいずれにも示されていないアドレスを抽出する。 （もっと読む）

【課題】通信端末から送信された通信データを中継する中継装置及び通信端末の間の通信において、限られたリソースの下、より少ない通信データで安全に認証し、安全に秘密の情報を共有する。
【解決手段】中継装置（基地局装置２０）は、第一識別情報と第二識別情報とを用いて通信端末を認証する認証制御部２０５と、前記認証制御部によって認証された前記通信端末の前記第一識別情報と前記第二識別情報とを対応付けて記憶する識別情報記憶部２０３ｂと、前記通信端末が送信したデータの送信時に用いられた前記第一識別情報に対応する前記第二識別情報を前記識別情報記憶部から読み出し、前記第二識別情報に基づいて前記データを中継する中継部２０６と、を備え、前記通信端末は、自装置に割り当てられた前記第一識別情報を記憶する識別情報記憶部と、前記第一識別情報を用いて且つ前記第二識別情報を用いずにデータを送信する送信部と、を備える。 （もっと読む）

【課題】ＭＡＣ学習テーブルの上書き登録に起因して発生するフラッディングを抑制して通信網の帯域圧迫を緩和する。
【解決手段】フレーム中継装置は、入力フレームの送信元アドレスとポートの対応関係を記憶させたＭＡＣ学習テーブルについて、出力フレームの宛先アドレスに該当するデータを検索し、該検索結果がミスヒットになる回数を宛先アドレス毎にカウントして、ミスヒット回数が閾値以上になる宛先アドレスを検出する。そして、検出した宛先アドレスに該当するデータがＭＡＣ学習テーブルに登録されると、当該データが上書き削除されないように保護する。 （もっと読む）

【課題】能力が一層高い分散多重処理セキュリティゲートウエイを提供する。
【解決手段】分散多重処理セキュリティゲートウエイのためのシステム及び方法は、ホスト側セッションを確立し、サーバに対するプロキシネットワークアドレスを選択し、サーバ側セッションを確立するためにプロキシネットワークアドレスを使用し、データパケットを受け取り、データパケットを処理するためにセキュリティゲートウエイのマルチコアプロセッサ内の複数の中央処理装置(ＣＰＵ)コアから１つのＣＰＵコアを割り当て、セキュリティポリシーにしたがってデータパケットを処理して、処理済データパケットを送る。プロキシネットワークアドレスはサーバ側セッション及びホスト側セッションからのデータパケットの処理に同じＣＰＵコアが割り当てられるように選択される。 （もっと読む）

【課題】ＶＰＮにおいて、ＭＡＣアドレス解決のためのＡＲＰパケット送信等を行うことなく、ＩＰパケット通信を可能とする。
【解決手段】ＭＡＣアドレスを用いたカプセリングにより構成されたＶＰＮトンネルに、ＩＰパケットを収容して転送を行うＶＰＮ終端装置において、ＩＰサブネットワーク情報、ＭＡＣアドレス、及び出力インターフェースを対応付けたルーティングテーブルを格納するルーティングテーブル格納手段と、ＩＰパケットを受信したときに、前記ルーティングテーブルを参照して、当該ＩＰパケットの宛先ＩＰアドレスに対応するＭＡＣアドレス及び出力インターフェースを決定し、前記ＩＰパケットを含む前記ＭＡＣアドレスを宛先ＭＡＣアドレスとしたパケットを、前記出力インターフェースから転送するパケット転送手段とを備えて構成する。 （もっと読む）