【課題】ネットワークへの攻撃を、フローベースで効率よく検出可能とする。
【解決手段】データネットワークに対するネットワーク攻撃を検出するためのフローベースの検出システム。フローレコードが、効率的なソートを容易にする新規のデータ構造内に収集される。その後、ソートされたデータ構造は、ネットワークが攻撃を受けているかどうか知るために、効率的なやり方で解析することができる。一意の対応するアドレス又は会話の数があまりにも大きい場合、攻撃が識別される。 （もっと読む）

【課題】移動体パケット通信ネットワークを流れる短いパケットの数を低減する。
【解決手段】無線アクセスネットワークとコアネットワークとを接続するゲートウエイ装置（６）との間にベアラが設定されるネットワーク装置（４、８）は、トンネリングプロトコルに従ってユーザデータをカプセル化するトンネリング処理部（１０１、３０２）と、同一のゲートウエイ装置へ送信される複数のカプセル化されたユーザデータを結合した結合データを生成するデータ結合部（１１０、３２０）と、結合データに含まれるユーザデータを伝送するベアラのベアラ識別子を格納するネットワークプロトコルのヘッダを生成するヘッダ生成部（１１３、３２３）と、結合データにヘッダを付加したパケットをゲートウエイ装置へ送信する送信部（１０４、３００）を備える。 （もっと読む）

【課題】ユーザ端末から要求されたデバイス情報の基になるデータを、ファイアウォール装置により外部側を起点とする通信が許容されていないデバイスから取得して、そのデータに基づくデバイス情報をユーザ端末に送信すること。
【解決手段】ユーザ端末４０は、サーバ装置１０に対して、デバイス情報の送信を要求する（ステップＳ１５０）。サーバ装置１０は、サーバ装置１０へデバイスデータを送信することをデバイス３０に要求するデータ送信要求と、デバイス３０に割り当てられたＵＲＬとを含む転送要求をユーザ端末４０に送信する（ステップＳ１７０）。ユーザ端末４０は、転送要求に含まれるデータ送信要求を、転送要求に含まれるＵＲＬが割り当てられたデバイス３０のいずれかに転送する（ステップＳ１８０）。デバイス３０Ｂは、データ送信要求を受信すると、サーバ装置１０にデバイスデータを送信する（ステップＳ１９０）。 （もっと読む）

【課題】複数のサービス事業者のサービスが動作するゲートウェイ装置において、新たなサービスを追加する際の動作検証コストを低減する。
【解決手段】ゲートウェイ装置１であって、サービス毎に設けられ、当該サービスで用いられるルート情報と、当該サービスの利用が許可される機器に関する許可情報とを含むサービス定義情報を記憶する記憶部１１〜１３と、通信プロトコル毎に設けられ、機器にインストールされた外部アプリケーションまたは機器と当該通信プロトコルでデータを送受信するドライバ部１８〜２１と、各通信プロトコルのインタフェースで送受信されたデータを共通インタフェースに変換する中継部１５〜１７と、共通インタフェースに変換されたデータを受け付け、対応するサービスのサービス定義情報を読み出し、当該サービス定義情報のルート情報および許可情報に基づいてデータを中継する中継基本部１４と、を有する。 （もっと読む）

【課題】他の機器と通信できなくなることでログ情報の更新に失敗した場合であっても、当該ログ情報が完全な形になるようにして、ログ情報に抜けが生じることを防止した中継サーバを提供する。
【解決手段】センター端末（中継サーバ）５は、ログ情報を、当該ログ情報のログ情報識別子と対応付けて格納する。センター端末５は、ログ情報識別子を送受信して、センター端末５と、第１保守端末９Ａと、第１被保守端末７Ａと、の間で、同一の接続ジョブのログ情報に同一のログ情報識別子が設定されるようにする。センター端末５は、接続ジョブの実行中において、第１保守端末９Ａからログ情報識別子とともにログ情報を受信して、ログ情報を更新する。センター端末５は、ログ情報の更新に途中で失敗した接続ジョブを検出した場合、当該接続ジョブのログ情報のログ情報識別子に基づいて、第１被保守端末７Ａから同一のログ情報を取得して、ログ情報を更新する。 （もっと読む）

【課題】利用者がバーチャルマシンを無駄なく有効に利用することができるバーチャルマシン提供システムを提供する。
【解決手段】バーチャルマシン提供システム１０は、物理ルーター１１上に仮想された第１〜第ｎバーチャルルーター１４_１〜１４_ｎと、物理ファイアーフォール１２上に仮想された第１〜第ｎバーチャルファイアーフォール１５_１〜１５_ｎと、物理サーバ１３上に仮想された複数のバーチャルマシン１６_１〜１６_ｎとから形成されている。システム１０は、利用者の要求により、物理サーバ１３上にバーチャルマシン１６_１〜１６_ｎを生成するバーチャルマシン生成手段と、生成したバーチャルマシン１６_１〜１６_ｎを利用者に割り当てるバーチャルマシン第１割当手段とを実行する。 （もっと読む）

【課題】インターネットからイントラネットへのアクセスを可能にし、イントラネットからインターネットへのアクセスを可能にする。
【解決手段】インターネットに接続された第１の情報処理装置と、インターネットを経由し、第１の情報処理装置からイントラネットに対するアクセスを管理する第１の管理サーバと、イントラネットに接続された第２の情報処理装置と、イントラネットを経由し、第２の情報処理装置からインターネットに対するアクセスを管理する第２の管理サーバと、を含み、第１の管理サーバと第２の管理サーバとの間で双方向の通信を行う。 （もっと読む）

【課題】パケットヘッダ情報を別のパケットヘッダ情報に反映するとき、ＣＡＭやＲＡＭのエントリ数を消費し、また管理者が複雑な設定を行なう必要がある。
【解決手段】検索処理部と、ＣＡＭと、ＲＡＭと、管理端末と、をネットワーク中継装置が備える。前記検索処理部は、Ｕｐｒｉ−ＴＯＳテーブルと、ＴＯＳ−Ｕｐｒｉテーブルと、フロー検索部と、検索結果生成部と、を備える。前記Ｕｐｒｉ−ＴＯＳテーブルと、前記ＴＯＳ−Ｕｐｒｉテーブルと、の読み出されたデータと、前記管理端末から設定によって、送信するパケットヘッダの書き換えを行なう。 （もっと読む）

【課題】複数の中継サーバによって構築された中継通信システムに用いられる中継サーバにおいて、管理側の中継サーバが停止した場合でも、管理対象の中継サーバの設定を変更することなく、中継通信システムの運用を継続可能な構成を提供する。
【解決手段】センター予備端末（中継サーバ）６は、管理情報を格納する。センター予備端末６は、マスタとして動作するかバックアップとして動作するかを切替可能である。センター予備端末６は、マスタとして動作する場合には、マスタ識別情報と自身のネットワーク情報とを外部サーバに登録し、バックアップとして動作する場合には、バックアップ識別情報と自身のネットワーク情報とを外部サーバに登録する。センター予備端末６は、マスタとして動作する状態からバックアップとして動作する状態に切り替わった場合に、マスタとして動作するセンター端末５へ管理情報を送信する。 （もっと読む）

【課題】 省電力状態において通信状態により自動復帰するゲートウェイ装置において、マルチキャストデータの送受信を行っても省電力状態を継続可能とする。
【解決手段】 省電力状態において、Ｌ２ＳＷ１０２がマルチキャストデータの受信要求を受信すると、ＣＰＵ１０６は、マルチキャストデータをＣＰＵ１０６を経由せずにサーバからＴＶへ送信するようにＬ２ＳＷ１０２の設定を行い、受信要求をＬ２ＳＷ１０２を介してサーバへ転送する。Ｌ２ＳＷ１０２は、サーバからマルチキャストデータを受信すると、マルチキャストデータをＣＰＵ１０６を経由せずにＴＶへ送信することにより省電力状態を維持して前記マルチキャストデータを配信する。 （もっと読む）