【課題】近隣ノード探索方法において、ＳＴＡＬＥ状態で送信する前に送信先ノードのＭＡＣアドレスが変更されると、古いアドレスで送信を行うためにパケットが損失することの回避、また近隣到達不能検出に時間がかかることの回避を行う。
【解決手段】ＳＴＡＬＥ状態に滞在する時間に上限を設け、この上限を経過するとＰＲＯＢＥに移行するようにした。また、近隣到達不能検出で送信する近隣要請メッセージをマルチキャストで送信するようにした。ＳＴＡＬＥに滞在する時間が制限されるのでＭＡＣアドレスの変更を検知できる契機が多くなり、パケット損失を回避できる。また、近隣要請メッセージをマルチキャストで送信するので、ＭＡＣアドレスが変更されてもこのメッセージを受信できる。 （もっと読む）

【課題】ＶＰＮの動作に必要な各種パラメータの設定作業を事前に行うことなく、簡易かつ柔軟にＶＰＮを構築可能にするＶＰＮ装置を提供することを目的とする。
【解決手段】接続元となるＬＡＮ１００側のＶＰＮ装置１０１は、ＷＡＮ２００上のＳＴＵＮサーバ２０１より自装置のグローバルＩＰアドレス及びポート番号を含む外部アドレス・ポート情報を取得し、この接続元の外部アドレス・ポート情報をＷＡＮ２００上の呼制御サーバ２０２を経由して接続先となるＬＡＮ３００側のＶＰＮ装置３０１に送信する。また、ＬＡＮ３００側のＶＰＮ装置３０１から接続先の外部アドレス・ポート情報を呼制御サーバ２０２を経由して受信する。ＶＰＮ装置１０１は、接続先の外部アドレス・ポート情報を用いて、ＶＰＮ装置３０１との間でＰ２ＰのＶＰＮ通信経路を構築し、暗号化されたパケットを伝送する。 （もっと読む）

【課題】スイッチ等においてソフトウエアによるアドレス学習を実施する。
【解決手段】本スイッチは、第1ポートから受信したパケットを第2ポートへ出力するスイッチ部と、スイッチ部からの要求に応答して特定のアドレスについて所定の学習処理を実施する管理プログラムを実行するプロセッサとを有する。スイッチ部は、装置のアドレスと本アドレスを学習したか否かを表すフラグとポートの識別子とを含むエントリを格納するテーブルを有し、特定のポートから受信したパケットに含まれる特定の装置の送信元アドレスが上記テーブルに登録されていない場合、送信元アドレスと学習中を表すフラグと特定のポートの識別子とを含むエントリを上記テーブルに登録すると共に、プロセッサに送信元アドレスの学習を要求し、上記プロセッサから特定のエントリのフラグを学習済みに変更する要求を受信すると、上記テーブルにおいて特定のエントリのフラグを学習済みに設定する。 （もっと読む）

【課題】新たに計測器を追加したり、計測器に要求する機能を変更したりする際に、計測器のアドレス情報の設定を効率良く行うことができる通信設定支援システムを提供する。
【解決手段】本発明の通信設定支援システムは、複数の機器の間でデータ転送を行うための通信設定を支援する通信設定支援システムである。通信設定支援装置２０は、操作監視システム１へ接続され得る計測器３０の通信設定情報を受け付ける通信情報受付手段（通信設定部１２２）と、計測器３０の通信設定情報を通信変換器２０に送信する通信手段（通信部１５０）と、を備える。通信変換器２０は、通信設定情報を受信すると、制御機器４０に格納されている操作監視システム１へ実際に接続される計測器３０の構成情報を参照して、計測器３０の通信設定情報の有効又は無効を判定する判定手段（判定部２１０）を備える。 （もっと読む）

【課題】帯域制限のある中央サーバを通過することなく、複数のクライアントが互いに情報をやり取りできるピアツーピアネットワークを構築する。
【解決手段】発見されたＮＡＴタイプにもとづいてピアツーピアグリッドのためのホストを選択する。各ピアがＮＡＴプロファイル情報を収集し、他のピアと共有する。各ピアは他のピアに対するＮＡＴプロファイル情報を受信する。各ピアは、当該ピアに対するＮＡＴプロファイル情報と、他のピアに対するＮＡＴプロファイル情報とから、２以上のピアのいずれをホストとして指定するべきかを決定する。 （もっと読む）

【課題】クライアントから受信する要求パケットに含まれるポート番号と、クライアントへ送信する応答パケットに含まれるポート番号との同一性を保つことが可能な負荷分散システムを提供する。
【解決手段】複数のサーバと、複数のサーバのうちから転送先サーバを選択して、クライアントから受信する要求パケットのヘッダ情報を転送先サーバを示すヘッダ情報へ書き換えた転送要求パケットを生成して転送先サーバへ送信する負荷分散部と、転送先サーバから応答パケットをクライアント端末へ転送する中継変換部と、を具備する。 （もっと読む）

【課題】ゲートウェイ装置において、確保している仮想アドレスの数に制限されずに中継処理を行う。
【解決手段】通信制御部２が、パケット送信元とパケット送信先との通信前に、送信元に送信先の仮想アドレスを割り当て、送信元に仮想アドレスを通知し、外向き変換テーブル１１が、送信元の実アドレスと送信先の仮想アドレスと送信先の実アドレスとを対応付け、パケットの受信時に、パケットに記述されている送信元の実アドレスと送信先の仮想アドレスに基づき外向き変換テーブル１１を検索して送信先の実アドレスを抽出し、送信先の仮想アドレスを実アドレスに変換し、送信先へ送信する。送信元の実アドレスと送信先の仮想アドレスと実アドレスとの組み合わせが同じでなければ、複数の送信元に同一の値の仮想アドレスを重複して割り当てることができ、実際に確保している仮想アドレス数よりも多くの通信の中継が可能である。 （もっと読む）

【課題】管理対象とする機器を選択させる過程において機器のＩＰアドレスが変更された場合であっても管理対象を判断することができる情報処理装置の提供を目的とする。
【解決手段】機器を検索し、該機器のアドレス情報と機体識別情報とを取得する手段と、アドレス情報及び機体識別情報の一覧を機器管理装置に送信する手段と、一覧に基づいて機器管理装置において管理対象として選択された機器のアドレス情報及び機体識別情報を受信する手段と、管理対象に係るアドレス情報に対応し、機体識別情報を有する機器を検索する存在確認手段と、存在確認手段によって機器が検索されないアドレス情報が有る場合に機器を再検索し、該機器のアドレス情報及び機体識別情報を取得する手段と、再検索された機器の中で機体識別情報が管理対象に係る機体識別情報と一致する機器のアドレス情報を管理対象として記憶手段に記録する手段とを有する。 （もっと読む）

【課題】中継装置を含むネットワーク内において、パソコン等の通信機器の接続箇所を移動させても継続して通信を行うことができる中継装置、通信機器識別情報の学習方法、プログラム、及びネットワークシステムを提供することを目的とする。
【解決手段】通信機器３０、４０毎の識別情報を登録する情報テーブル２７を有し、各通信機器３０、４０の通信を中継する中継装置２０であって、外部の中継装置１０から、外部の中継装置１０によって中継されていた通信機器３０、４０のうち未登録となった通信機器４０の識別情報を削除する旨の通知を受信する受信部と、受信部が受信した通知に示される識別情報と一致する情報を、情報テーブル２７から削除する削除制御部とを備える。 （もっと読む）

【課題】消費電力を削減することができるネットワークスイッチ装置を得る。
【解決手段】ネットワーク機器を接続する複数のポート２と、各ポート２に接続されたネットワーク機器のアドレスを検出するアドレス検出部３と、ネットワーク機器のアドレスをポート２に対応させて記憶するアドレス学習テーブル６と、アドレス検出部３が検出したアドレスとアドレス学習テーブル６に記憶されているアドレスを比較する比較処理を実施し、アドレス検出部３が検出したアドレスがアドレス学習テーブル６に記憶されていない場合に、アドレス検出部３が検出したアドレスをアドレス学習テーブル６に記憶する複数の比較部７と、複数の比較部７に空きがある場合に、比較部７による比較処理を実施させる比較監視部８とを備えた。 （もっと読む）

【課題】時刻同期を高精度に実行可能とする。
【解決手段】第２通信装置を宛先とし、送信時刻を含む第１同期メッセージを第１通信装置から受信する受信部を備えた入出力ポート１１０ａと、第１同期メッセージを第２通信装置に送信するまでの滞留時間を算出する算出部１０３と、第１同期メッセージを受信してから滞留時間が経過した後に第１同期メッセージを第２通信装置に送信する入出力ポート１１０ａ内の送信制御部と、第１同期メッセージに応じて第１通信装置を宛先として送信され、送信時刻を含む第２同期メッセージを第２通信装置から受信する受信部を備えた入出力ポート１１０ｂ〜ｄと、第２同期メッセージを受信してから、対応する第１同期メッセージに対して算出された滞留時間が経過した後に第２同期メッセージを第１通信装置に送信する入出力ポート１１０ｂ〜ｄ内の送信制御部と、を備える。 （もっと読む）

【課題】ネットワークに入ってくるパケットを解析し，LANスイッチのアクセス制御リスト(以降，ACLとする)を使って攻撃者のパケットを遮断することにより攻撃を抑制するシステムを提供する。
【解決手段】本発明のスキャン攻撃不正侵入防御装置は、受信解析部100と代理応答生成部200、ブラックリスト管理部300、ブラックリストのデータベース400、コマンド発行部500とからなり、スキャン攻撃の際に使用されるTCPコネクションを検知し、TCPコネクションへの応答を選択的に遅くするthrottlingを用いてスキャン攻撃を抑制するものである． （もっと読む）

【課題】 アドレス学習テーブルが宛先アドレスとポート情報とが対応付けられておらず未学習であったとしても、秘密通信用パケットが秘密通信の対象の端末装置以外に受信されることがなく、秘密情報の漏洩を防止することができる中継装置を提供する。
【解決手段】 中継装置２０は、パケットに含まれる宛先アドレスに基づき、当該宛先アドレスに対応するポート情報がアドレス学習テーブルに存在するかを判定する学習状態判定部２４と、パケットに含まれるパケットの属性情報に基づき、当該パケットが秘密通信用パケットであるか否かを識別するパケット識別部２５と、宛先アドレスに対応するポート情報がアドレス学習テーブルに存在しない場合であり、かつ、パケットが秘密通信用パケットである場合に、当該パケットを破棄するパケット破棄判定処理部２６と、を備えている。 （もっと読む）

【課題】バックボーン網におけるトラヒック情報を収集し、収集したトラヒック情報を集計又は分析する収集情報管理方法、収集情報管理装置、及びプログラムを提供する。
【解決手段】本発明の収集情報管理装置１による収集情報管理方法は、各ＮＡＴ装置３−Ｎに対する変換後ＩＰアドレスの対応表の情報と、変換前ＩＰアドレス及び変換前ポート番号と変換後ＩＰアドレス及び変換後ポート番号の対応関係が記述されたアドレス変換テーブルの情報と、各ユーザ端末４−Ｎの変換前ポート番号及び変換前ＩＰアドレスが記述されたユーザ端末識別情報とを保持し、収集情報送信装置２から送信されるトラヒック情報を受信し、受信したトラヒック情報における変換後ＩＰアドレス及び変換後ポート番号に基づいて、当該保持した３つの情報から変換前ＩＰアドレス及び変換前ポート番号を識別し、当該トラヒック情報における変換後ＩＰアドレスに対応するユーザ端末４−Ｎを特定する。 （もっと読む）

【課題】内部ノードが別のノードに交換されても、管理者の手を煩わせることなくそのネットワーク情報が常に適切に管理できるようにし、これにより管理者の負担の軽減と信頼性の高いルーティング処理を可能にする。
【解決手段】内部端末ＴＭ１〜ＴＭｎが故障又は機種の更新に伴い別の端末に交換され、これに伴いＤＨＣＰ機能により交換後の端末のＭＡＣアドレスに対し新たなプライベートアドレスが割り当てられると、この新たに割り当てられたプライベートアドレスは拡張ＮＡＰＴテーブルにおいて物理ポートＰＰ１〜ＰＰｎに対応付けて管理される。そして、この状態でＷＡＮ２側の外部端末ＴＭ０からＩＰパケットが送られると、このＩＰパケットの送信先アドレスは上記拡張ＮＡＰＴテーブルに基づいて、物理ポートをキーとして交換後の内部端末のプライベートアドレスに変換される。 （もっと読む）

【課題】他の機器に特殊な処理を追加することなく、遠隔地から電源を起動することができる通信装置を提供する。
【解決手段】相手装置１０１からルータ１０２を介して送信されたパケットに基づいて電源を制御する通信装置１００であって、通常モードと省電力モードとを有し、通常モードで主要な処理を実行する主要処理部２０１と、パケットを送受信する送受信部２０４と、主要処理部２０１の電力モードが省電力モードである場合に、受信パケットが自ＭＡＣアドレスを問い合わせる要求パケットであるかを判定する受信パケット解析部２０７と、受信パケットが要求パケットであると判定された場合、省電力モードから通常モードに移行させる電源制御部２０３と、キャッシュ削除パケットを生成するキャッシュ削除通知部２０９とを備え、送受信部２０４は、通常モードから省電力モードに移行されるときに、キャッシュ削除パケットをルータ１０２に送信する。 （もっと読む）

【課題】アドレスを照合する際の演算処理の負荷を軽減することが可能な通信装置を提供する。
【解決手段】この通信装置は、同一のローカルエリアネットワーク４に接続される複数の通信機器１０（端末Ａ〜Ｈ）の各々が有するＭＡＣアドレス５１が登録されたアドレス管理テーブル２３を格納するメモリ部２４と、アドレス管理テーブル２３内に登録された複数の通信機器１０に対応する８つのＭＡＣアドレス５１を互いに区別可能になるまでビット単位で順番に比較することによりＭＡＣアドレス５１の各々を区別するアドレス比較部２６と、アドレス比較部２６による比較結果に基づいて、ローカルエリアネットワーク４内に送信されたパケットデータ５０の取得を決定する制御部２５とを備える。 （もっと読む）

【課題】動的ホスト構成およびネットワークアクセス認証を提供する。
【解決手段】ＰＡＮＡ ＳＡ状態とＤＨＣＰ ＳＡ状態の間の同期を目的とする、ＰＡＡとＤＨＣＰサーバの間の対話に関連する、動的ホスト構成およびネットワークアクセス認証をバインドするシステムおよび方法。また、前述の状況などにおいて、サービス盗用などを回避するなどのためのＰＡＡとレイヤ２スイッチの間の対話に関連する、ネットワークブリッジおよびネットワークアクセス認証をバインドする。また、前述の状況などにおいて、許可された受信者と同じレイヤ（２）セグメントに接続されている無許可の受信者によって不必要に受け取られ、かつ／または処理されるＩＰマルチキャストストリームを回避するなどのための、保護されたＩＰマルチキャストストリームのキー管理に関連する、ネットワークアクセス認証プロトコルからマルチキャストセキュリティをブートストラップする。 （もっと読む）

【課題】スプレッドシートによる管理の手間を少なくして、システム管理者の負担を軽減する。
【解決手段】アクセスを許可する端末装置を特定するための所定のキーインデックスを記憶するポリシ定義手段１１と、ネットワーク上のパケットをキャプチャして端末特定情報を取り出すパケットキャプチャ手段１４と、端末特定情報とキーインデックスとを照合する比較手段１５と、端末特定情報により特定される端末装置がキーインデックスにより特定される端末装置に含まれていると端末特定情報を記憶するマッチリスト保持手段１２と、端末装置にＩＰアドレスを付与するＩＰアドレス割当手段１３と、マッチリスト保持手段１２からＩＰアドレス割当手段１３へ端末特定情報を送る制御手段１６とを備えた。 （もっと読む）

【課題】レイヤ２ネットワーク内の特定端末の設置場所が特定できない。
【解決手段】ＩＥＥＥ８０２.３ａｇ−２００７規格におけるレイヤ２ネットワーク内ドメイン・レベルのエッジに配置されたレイヤ２スイッチにおいて、ＭＡＣアドレステーブルを参照することによってＬＢおよびＬＴに対する応答の制約を広げ、レイヤ２スイッチ以外の装置の設置場所を伝える。 （もっと読む）