JPH09244976A - セキュリティシステム - Google Patents
セキュリティシステムInfo
- Publication number
- JPH09244976A JPH09244976A JP8051342A JP5134296A JPH09244976A JP H09244976 A JPH09244976 A JP H09244976A JP 8051342 A JP8051342 A JP 8051342A JP 5134296 A JP5134296 A JP 5134296A JP H09244976 A JPH09244976 A JP H09244976A
- Authority
- JP
- Japan
- Prior art keywords
- proxy server
- user terminal
- address
- www
- server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Computer And Data Communications (AREA)
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】ユーザ端末とＷＷＷサーバやｔｅｌｎｅｔサー
バの間をＷＷＷプロキシーサーバやｔｅｌｎｅｔプロキ
シーサーバにより中継するネットワークにおいて、不正
なユーザ端末からのアクセスを防止する。 【解決手段】ユーザ端末Ｃ１６上で動作するＷＷＷクラ
イアントＣ１７やｔｅｌｅｎｔクライアントＣ１８で始
点となるユーザ端末Ｃ１６のＩＰアドレスをパケットに
格納して送信し、不正なＷＷＷプロキシーサーバＣ１９
やｔｅｌｎｅｔプロキシーサーバＣ２０を経由して、受
信するＷＷＷプロキシーサーバＢ６やｔｅｌｎｅｔプロ
キシーサーバＢ９では、ユーザ端末Ｂ１２として接続す
るＩＰアドレスからのアクセスについては、パケット中
に送られてきた始点のＩＰアドレスと送信元となるユー
ザ端末Ｂ１２のＩＰアドレスとを比較する。一致してい
なければ、ユーザ端末Ｂ１２上に不正に構築されたＷＷ
ＷプロキシーサーバＣ１９やｔｅｌｎｅｔプロキシーサ
ーバＣ２０を経由した不正なユーザ端末Ｃ１６からのア
クセスとういうことが判断できるために、アクセスを拒
否する。
バの間をＷＷＷプロキシーサーバやｔｅｌｎｅｔプロキ
シーサーバにより中継するネットワークにおいて、不正
なユーザ端末からのアクセスを防止する。 【解決手段】ユーザ端末Ｃ１６上で動作するＷＷＷクラ
イアントＣ１７やｔｅｌｅｎｔクライアントＣ１８で始
点となるユーザ端末Ｃ１６のＩＰアドレスをパケットに
格納して送信し、不正なＷＷＷプロキシーサーバＣ１９
やｔｅｌｎｅｔプロキシーサーバＣ２０を経由して、受
信するＷＷＷプロキシーサーバＢ６やｔｅｌｎｅｔプロ
キシーサーバＢ９では、ユーザ端末Ｂ１２として接続す
るＩＰアドレスからのアクセスについては、パケット中
に送られてきた始点のＩＰアドレスと送信元となるユー
ザ端末Ｂ１２のＩＰアドレスとを比較する。一致してい
なければ、ユーザ端末Ｂ１２上に不正に構築されたＷＷ
ＷプロキシーサーバＣ１９やｔｅｌｎｅｔプロキシーサ
ーバＣ２０を経由した不正なユーザ端末Ｃ１６からのア
クセスとういうことが判断できるために、アクセスを拒
否する。
Description
【０００１】
【発明の属する技術分野】本発明は、ネットワークにお
けるユーザ端末とサーバ間を中継するプロキシーサーバ
において、不正なプロキシーサーバを経由した不正なユ
ーザ端末からのアクセスを防止するセキュリティシステ
ムに関する。
けるユーザ端末とサーバ間を中継するプロキシーサーバ
において、不正なプロキシーサーバを経由した不正なユ
ーザ端末からのアクセスを防止するセキュリティシステ
ムに関する。
【０００２】
【従来の技術】プロシキーサーバとは、クライアントか
らのアクセスを他のサーバに中継するサーバ（ソフトウ
ェア）をいう。このプロキシーサーバを使うことによ
り、クライアントから他のサーバへ直接アクセスするこ
とができなくても、プロキシーサーバを中継することで
クライアントから他のサーバへのアクセスが可能とな
る。
らのアクセスを他のサーバに中継するサーバ（ソフトウ
ェア）をいう。このプロキシーサーバを使うことによ
り、クライアントから他のサーバへ直接アクセスするこ
とができなくても、プロキシーサーバを中継することで
クライアントから他のサーバへのアクセスが可能とな
る。
【０００３】従来のネットワークにおけるプロキシーサ
ーバでは、そのプロキシーサーバにアクセスを許可する
プロキシーサーバ、またはユーザ端末をＩＰアドレス単
位に設定している。
ーバでは、そのプロキシーサーバにアクセスを許可する
プロキシーサーバ、またはユーザ端末をＩＰアドレス単
位に設定している。
【０００４】プロキシーサーバは、そのプロキシーサー
バにアクセスを許可するプロキシーサーバ、またはユー
ザ端末のＩＰアドレスと、パケット中に格納されてくる
送信元のＩＰアドレスとを比較して、一致すればアクセ
スを許可していた。
バにアクセスを許可するプロキシーサーバ、またはユー
ザ端末のＩＰアドレスと、パケット中に格納されてくる
送信元のＩＰアドレスとを比較して、一致すればアクセ
スを許可していた。
【０００５】
【発明が解決しようとする課題】プロキシーサーバに他
のプロキシーサーバの接続を許可するということは、接
続したプロキシーサーバが許可するユーザ端末からのア
クセスをも許可するということで、セキュリティ的に従
来の技術でも問題はない。しかし、プロキシーサーバに
ユーザ端末の接続を許可する場合には、ユーザ端末上で
不正なプロキシーサーバを構築され、不正なプロキシー
サーバにユーザ端末を接続されると、許可していない不
正なユーザ端末からのアクセスを不正なプロキシーサー
バを経由されて許可することになってしまい、セキュリ
ティを確保できない。
のプロキシーサーバの接続を許可するということは、接
続したプロキシーサーバが許可するユーザ端末からのア
クセスをも許可するということで、セキュリティ的に従
来の技術でも問題はない。しかし、プロキシーサーバに
ユーザ端末の接続を許可する場合には、ユーザ端末上で
不正なプロキシーサーバを構築され、不正なプロキシー
サーバにユーザ端末を接続されると、許可していない不
正なユーザ端末からのアクセスを不正なプロキシーサー
バを経由されて許可することになってしまい、セキュリ
ティを確保できない。
【０００６】本発明は、不正なプロキシーサーバを経由
した不正なユーザ端末からのアクセスを防止することを
目的とする。
した不正なユーザ端末からのアクセスを防止することを
目的とする。
【０００７】
【課題を解決するための手段】上記の目的を達成するた
めに本発明では、ユーザ端末上で動作するＷＷＷクライ
アント（ＷＷＷとはＷorld−Ｗide Ｗedの略。ネット
ワークを介したハイパーテキストを利用できるほか、イ
メージデータや音声等を含んだマルチメディアデータを
提供できる。）、ｔｅｌｅｎｔクライアント（ｔｅｌｎ
ｅｔとは、telecommu-nication networkの略。リモート
の仮想端末機能を実現するもので、一方の端末のユーザ
がリモートにある他方の端末とあたかも直接接続されて
いるかのように対話できる。）で始点となるユーザ端末
のＩＰアドレスをパケットに格納して送信し、受信する
プロキシーサーバにおいて、ユーザ端末として接続する
ＩＰアドレスからのアクセスについては、パケット中に
送られてきた始点のＩＰアドレスと送信元となるユーザ
端末のＩＰアドレスとを比較する。一致していなけれ
ば、すなわち、ユーザ端末上に不正に構築されたプロキ
シーサーバを経由した不正なユーザ端末からのアクセス
とういうことが判断できるためアクセスを拒否する。
めに本発明では、ユーザ端末上で動作するＷＷＷクライ
アント（ＷＷＷとはＷorld−Ｗide Ｗedの略。ネット
ワークを介したハイパーテキストを利用できるほか、イ
メージデータや音声等を含んだマルチメディアデータを
提供できる。）、ｔｅｌｅｎｔクライアント（ｔｅｌｎ
ｅｔとは、telecommu-nication networkの略。リモート
の仮想端末機能を実現するもので、一方の端末のユーザ
がリモートにある他方の端末とあたかも直接接続されて
いるかのように対話できる。）で始点となるユーザ端末
のＩＰアドレスをパケットに格納して送信し、受信する
プロキシーサーバにおいて、ユーザ端末として接続する
ＩＰアドレスからのアクセスについては、パケット中に
送られてきた始点のＩＰアドレスと送信元となるユーザ
端末のＩＰアドレスとを比較する。一致していなけれ
ば、すなわち、ユーザ端末上に不正に構築されたプロキ
シーサーバを経由した不正なユーザ端末からのアクセス
とういうことが判断できるためアクセスを拒否する。
【０００８】本発明は、このように不正なプロキシーサ
ーバを経由した不正なユーザ端末からのアクセスを防止
するセキュリティ手段を備えるものである。
ーバを経由した不正なユーザ端末からのアクセスを防止
するセキュリティ手段を備えるものである。
【０００９】
【発明の実施の形態】図１は、本発明の実施形態を示す
ネットワークにおけるプロキシーサーバのセキュリティ
システムの構成図である。
ネットワークにおけるプロキシーサーバのセキュリティ
システムの構成図である。
【００１０】以下、ＷＷＷサーバ７に対してのセキュリ
ティについて説明する。尚、ｔｅｌｎｅｔサーバ１０に
ついては、同様であるため説明は省略する。
ティについて説明する。尚、ｔｅｌｎｅｔサーバ１０に
ついては、同様であるため説明は省略する。
【００１１】ＷＷＷプロキシーサーバＢ６は、ＷＷＷプ
ロキシーサーバＡ５をＷＷＷプロキシーサーバとして、
また、ユーザ端末Ｂ１２をユーザ端末として登録してア
クセスを許可する。また、ＷＷＷプロキシーサーバＡ５
は、ユーザ端末Ａ２をユーザ端末として登録してアクセ
スを許可する。この場合、ユーザＡ１は、ユーザ端末Ａ
２からＷＷＷクライアントＡ３を利用して、ＷＷＷプロ
キシーサーバＡ５を経由、ＷＷＷプロキシーサーバＢ６
を経由してＷＷＷサーバ７にアクセスする。また、ユー
ザＢ１１は、ユーザ端末Ｂ１２からＷＷＷクライアント
Ｂ１３を利用して、ＷＷＷプロキシーサーバＢ６を経由
してＷＷＷサーバ７にアクセスする。
ロキシーサーバＡ５をＷＷＷプロキシーサーバとして、
また、ユーザ端末Ｂ１２をユーザ端末として登録してア
クセスを許可する。また、ＷＷＷプロキシーサーバＡ５
は、ユーザ端末Ａ２をユーザ端末として登録してアクセ
スを許可する。この場合、ユーザＡ１は、ユーザ端末Ａ
２からＷＷＷクライアントＡ３を利用して、ＷＷＷプロ
キシーサーバＡ５を経由、ＷＷＷプロキシーサーバＢ６
を経由してＷＷＷサーバ７にアクセスする。また、ユー
ザＢ１１は、ユーザ端末Ｂ１２からＷＷＷクライアント
Ｂ１３を利用して、ＷＷＷプロキシーサーバＢ６を経由
してＷＷＷサーバ７にアクセスする。
【００１２】ここで、ユーザＢ１１が、ユーザ端末Ｂ１
２上に、不正なＷＷＷプロキシーサーバＣ１９を構築し
て、不正なユーザ端末Ｃ１６を接続すると、不正なユー
ザＣ１５から、不正なユーザ端末Ｃ１６上のＷＷＷクラ
イアントＣ１７によって、不正なＷＷＷプロキシーサー
バＣ１９を経由、ＷＷＷプロキシーサーバＢ６を経由し
て、ＷＷＷサーバ７に不正なアクセスを許可することに
なる。
２上に、不正なＷＷＷプロキシーサーバＣ１９を構築し
て、不正なユーザ端末Ｃ１６を接続すると、不正なユー
ザＣ１５から、不正なユーザ端末Ｃ１６上のＷＷＷクラ
イアントＣ１７によって、不正なＷＷＷプロキシーサー
バＣ１９を経由、ＷＷＷプロキシーサーバＢ６を経由し
て、ＷＷＷサーバ７に不正なアクセスを許可することに
なる。
【００１３】図２は、このインターネット上を流れるパ
ケット２１の構成図を示している。送信元ＩＰアドレス
２２には、ネットワーク間の送信元のＩＰアドレスが、
送信先ＩＰアドレス２３には、ネットワーク間の送信先
のＩＰアドレスが格納される。そして、始点ＩＰアドレ
ス２４には、最初にネットワークにパケットを送信した
始点のＩＰアドレスが格納される。
ケット２１の構成図を示している。送信元ＩＰアドレス
２２には、ネットワーク間の送信元のＩＰアドレスが、
送信先ＩＰアドレス２３には、ネットワーク間の送信先
のＩＰアドレスが格納される。そして、始点ＩＰアドレ
ス２４には、最初にネットワークにパケットを送信した
始点のＩＰアドレスが格納される。
【００１４】具体的に図１を例にとって説明する。
【００１５】ユーザ端末Ｃ１６上のＷＷＷクライアント
Ｃ１７からＷＷＷプロキシーサーバＣ１９を経由してＷ
ＷＷプロキシーサーバＢ６にアクセスする場合のＷＷＷ
プロキシーサーバＣ１９とＷＷＷプロキシーサーバＢ６
との間のパケットでは、始点ＩＰアドレスは最初にネッ
トワークにパケットを送信したユーザ端末Ｃ１６のＩＰ
アドレスとなり、送信元ＩＰアドレスはＷＷＷプロキシ
ーサーバＣ１９のＩＰアドレスとなる。また、送信先Ｉ
ＰアドレスはＷＷＷプロキシーサーバＢ６のＩＰアドレ
スとなる。この場合、始点ＩＰアドレスと送信元ＩＰア
ドレスは異なることになる。
Ｃ１７からＷＷＷプロキシーサーバＣ１９を経由してＷ
ＷＷプロキシーサーバＢ６にアクセスする場合のＷＷＷ
プロキシーサーバＣ１９とＷＷＷプロキシーサーバＢ６
との間のパケットでは、始点ＩＰアドレスは最初にネッ
トワークにパケットを送信したユーザ端末Ｃ１６のＩＰ
アドレスとなり、送信元ＩＰアドレスはＷＷＷプロキシ
ーサーバＣ１９のＩＰアドレスとなる。また、送信先Ｉ
ＰアドレスはＷＷＷプロキシーサーバＢ６のＩＰアドレ
スとなる。この場合、始点ＩＰアドレスと送信元ＩＰア
ドレスは異なることになる。
【００１６】ユーザ端末Ｂ１２上のＷＷＷクライアント
Ｂ１３からＷＷＷプロキシーサーバＢ６にアクセスする
場合のユーザ端末Ｂ１２とＷＷＷプロキシーサーバＢ６
の間のパケットでは、始点ＩＰアドレスは最初にネット
ワークにパケットを送信したユーザ端末Ｂ１２のＩＰア
ドレスとなり、送信元ＩＰアドレスもユーザ端末Ｂ１２
となる。また、送信先ＩＰアドレスはＷＷＷプロキシー
サーバＢ６のＩＰアドレスとなる。この場合は、始点Ｉ
Ｐアドレスと送信元ＩＰアドレスは同じになる。
Ｂ１３からＷＷＷプロキシーサーバＢ６にアクセスする
場合のユーザ端末Ｂ１２とＷＷＷプロキシーサーバＢ６
の間のパケットでは、始点ＩＰアドレスは最初にネット
ワークにパケットを送信したユーザ端末Ｂ１２のＩＰア
ドレスとなり、送信元ＩＰアドレスもユーザ端末Ｂ１２
となる。また、送信先ＩＰアドレスはＷＷＷプロキシー
サーバＢ６のＩＰアドレスとなる。この場合は、始点Ｉ
Ｐアドレスと送信元ＩＰアドレスは同じになる。
【００１７】前述の問題を解決するために、まず、ＷＷ
ＷクライアントＣ１７では、ユーザ端末Ｃ１６のＩＰア
ドレスを始点ＩＰアドレス２４としてパケット２１に格
納して送信する。
ＷクライアントＣ１７では、ユーザ端末Ｃ１６のＩＰア
ドレスを始点ＩＰアドレス２４としてパケット２１に格
納して送信する。
【００１８】次に、このパケットを受信するＷＷＷプロ
キシーサーバＢ６では、図３に示す処理によって、不正
なユーザ端末からのアクセスを防止する。
キシーサーバＢ６では、図３に示す処理によって、不正
なユーザ端末からのアクセスを防止する。
【００１９】３１では、パケットから、送信元ＩＰアド
レス２２と始点ＩＰアドレス２４を取得する。３２で
は、送信元ＩＰアドレス２２が、ＷＷＷプロキシーサー
バとして登録されているか判定する。登録されていれ
ば、３５に進み、アクセスを許可する。登録されていな
ければ、３３に進む。３３では、送信元ＩＰアドレス２
２がユーザ端末として登録されているか判定する。登録
されていなければ、３６に進み、アクセスを拒否する。
登録されていれば、３４に進む。３４では、始点ＩＰア
ドレス２４と送信元ＩＰアドレス２２が一致しているか
判定する。一致していれば、３５に進み、アクセスを許
可する。一致していなければ、処理３６に進み、アクセ
スを拒否する。
レス２２と始点ＩＰアドレス２４を取得する。３２で
は、送信元ＩＰアドレス２２が、ＷＷＷプロキシーサー
バとして登録されているか判定する。登録されていれ
ば、３５に進み、アクセスを許可する。登録されていな
ければ、３３に進む。３３では、送信元ＩＰアドレス２
２がユーザ端末として登録されているか判定する。登録
されていなければ、３６に進み、アクセスを拒否する。
登録されていれば、３４に進む。３４では、始点ＩＰア
ドレス２４と送信元ＩＰアドレス２２が一致しているか
判定する。一致していれば、３５に進み、アクセスを許
可する。一致していなければ、処理３６に進み、アクセ
スを拒否する。
【００２０】この処理によって、不正なユーザＣ１５か
ら不正なＷＷＷプロキシーサーバＣ１９を経由して、Ｗ
ＷＷプロキシーサーバＢ６にアクセスがきた場合、送信
元は、ＷＷＷプロキシーサーバＣ１９だが、これは、ユ
ーザ端末Ｂ１２と同じＩＰアドレスであり、ユーザ端末
として登録されているため、まず、３２の判定では、否
定されて３３に進む。３３の判定では、肯定されて３４
に進む。そして、３４の判定では、始点ＩＰアドレス
は、ユーザ端末Ｃ１６のＩＰアドレス、送信元のＩＰア
ドレスは、ユーザ端末Ｂ１２のＩＰアドレスであり一致
していないため、アクセスを拒否することができる。
ら不正なＷＷＷプロキシーサーバＣ１９を経由して、Ｗ
ＷＷプロキシーサーバＢ６にアクセスがきた場合、送信
元は、ＷＷＷプロキシーサーバＣ１９だが、これは、ユ
ーザ端末Ｂ１２と同じＩＰアドレスであり、ユーザ端末
として登録されているため、まず、３２の判定では、否
定されて３３に進む。３３の判定では、肯定されて３４
に進む。そして、３４の判定では、始点ＩＰアドレス
は、ユーザ端末Ｃ１６のＩＰアドレス、送信元のＩＰア
ドレスは、ユーザ端末Ｂ１２のＩＰアドレスであり一致
していないため、アクセスを拒否することができる。
【００２１】
【発明の効果】以上説明したように本発明によれば、ネ
ットワークにおいて、不正なプロキシーサーバを経由し
た不正なユーザ端末からのアクセスを防止することがで
きる。
ットワークにおいて、不正なプロキシーサーバを経由し
た不正なユーザ端末からのアクセスを防止することがで
きる。
【図１】本発明の実施形態を示すプロキシーサーバによ
るセキュリティシステムの構成図である。
るセキュリティシステムの構成図である。
【図２】ネットワーク上を流れるパケットの構成図であ
る。
る。
【図３】図１のＷＷＷプロキシーサーバのセキュリティ
処理を示すフローチャートである。
処理を示すフローチャートである。
１…ユーザＡ、 ２…ユーザ端末Ａ、３…ＷＷＷクラ
イアントＡ、４…ｔｅｌｎｅｔクライアントＡ、 ５
…ＷＷＷプロキシーサーバＡ、６…ＷＷＷプロキシーサ
ーバＢ、 ７…ＷＷＷサーバ、８…ｔｅｌｎｅｔプ
ロキシーサーバＡ、９…ｔｅｌｎｅｔプロキシーサーバ
Ｂ、１０…ｔｅｌｎｅｔサーバ、 １１…ユーザＢ、
１２…ユーザ端末Ｂ、１３…ＷＷＷクライアントＢ、
１４…ｔｅｌｎｅｔクライアントＢ、１５…ユーザ
Ｃ、 １６…ユーザ端末Ｃ、 １７…ＷＷＷクライアン
トＣ、１８…ｔｅｌｎｅｔクライアントＣ、 １９
…ＷＷＷプロキシーサーバＣ、２０…ｔｅｌｎｅｔプロ
キシーサーバＣ、 ２１…パケット、２２…送信元ＩＰ
アドレス、 ２３…送信先ＩＰアドレス、２４…始点
ＩＰアドレス。
イアントＡ、４…ｔｅｌｎｅｔクライアントＡ、 ５
…ＷＷＷプロキシーサーバＡ、６…ＷＷＷプロキシーサ
ーバＢ、 ７…ＷＷＷサーバ、８…ｔｅｌｎｅｔプ
ロキシーサーバＡ、９…ｔｅｌｎｅｔプロキシーサーバ
Ｂ、１０…ｔｅｌｎｅｔサーバ、 １１…ユーザＢ、
１２…ユーザ端末Ｂ、１３…ＷＷＷクライアントＢ、
１４…ｔｅｌｎｅｔクライアントＢ、１５…ユーザ
Ｃ、 １６…ユーザ端末Ｃ、 １７…ＷＷＷクライアン
トＣ、１８…ｔｅｌｎｅｔクライアントＣ、 １９
…ＷＷＷプロキシーサーバＣ、２０…ｔｅｌｎｅｔプロ
キシーサーバＣ、 ２１…パケット、２２…送信元ＩＰ
アドレス、 ２３…送信先ＩＰアドレス、２４…始点
ＩＰアドレス。
───────────────────────────────────────────────────── フロントページの続き (72)発明者 蓑田 政義 神奈川県秦野市堀山下１番地日立コンピュ ータエンジニアリング株式会社内 (72)発明者 永井 正彦 神奈川県秦野市堀山下１番地株式会社日立 製作所汎用コンピュータ事業部内
Claims (1)
- 【請求項１】ネットワークにおけるユーザ端末とサーバ
間を中継するプロキシーサーバによるセキュリティにお
いて、始点となるユーザ端末のＩＰアドレスをパケット
に格納して送信し、受信するプロキシーサーバにおい
て、ユーザ端末として接続したＩＰアドレスからのアク
セスについては、始点のＩＰアドレスと送信元のＩＰア
ドレスを比較することにより、不正なプロキシーサーバ
を経由した不正なユーザ端末からのアクセスを防止する
手段を備えたことを特徴とするプロキシーサーバによる
セキュリティシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8051342A JPH09244976A (ja) | 1996-03-08 | 1996-03-08 | セキュリティシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8051342A JPH09244976A (ja) | 1996-03-08 | 1996-03-08 | セキュリティシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH09244976A true JPH09244976A (ja) | 1997-09-19 |
Family
ID=12884266
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP8051342A Pending JPH09244976A (ja) | 1996-03-08 | 1996-03-08 | セキュリティシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH09244976A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11250020A (ja) * | 1998-03-04 | 1999-09-17 | Fujitsu Ltd | 負荷分散システム、セション管理システム、クライアント装置、負荷分散プログラムを記録したコンピュータ読み取り可能な記録媒体、セション管理プログラムを記録したコンピュータ読み取り可能な記録媒体及びローカル代理サーバプログラムを記録したコンピュータ読み取り可能な記録媒体 |
| JP2006079359A (ja) * | 2004-09-09 | 2006-03-23 | Ricoh Co Ltd | 通信装置、通信装置の制御方法、プログラム及び記録媒体 |
| US7089582B1 (en) | 2000-02-17 | 2006-08-08 | International Business Machines Corporation | Method and apparatus for identifying universal resource locator rewriting in a distributed data processing system |
| JP2012506587A (ja) * | 2008-10-24 | 2012-03-15 | ユーシー・グループ・リミテッド | オンライン販売業者と取引を処理するシステム及び方法 |
-
1996
- 1996-03-08 JP JP8051342A patent/JPH09244976A/ja active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11250020A (ja) * | 1998-03-04 | 1999-09-17 | Fujitsu Ltd | 負荷分散システム、セション管理システム、クライアント装置、負荷分散プログラムを記録したコンピュータ読み取り可能な記録媒体、セション管理プログラムを記録したコンピュータ読み取り可能な記録媒体及びローカル代理サーバプログラムを記録したコンピュータ読み取り可能な記録媒体 |
| US7089582B1 (en) | 2000-02-17 | 2006-08-08 | International Business Machines Corporation | Method and apparatus for identifying universal resource locator rewriting in a distributed data processing system |
| JP2006079359A (ja) * | 2004-09-09 | 2006-03-23 | Ricoh Co Ltd | 通信装置、通信装置の制御方法、プログラム及び記録媒体 |
| JP2012506587A (ja) * | 2008-10-24 | 2012-03-15 | ユーシー・グループ・リミテッド | オンライン販売業者と取引を処理するシステム及び方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3954385B2 (ja) | 迅速なパケット・フィルタリング及びパケット・プロセシングのためのシステム、デバイス及び方法 | |
| JP3492920B2 (ja) | パケット検証方法 | |
| JP3464610B2 (ja) | パケット検証方法 | |
| JP3459183B2 (ja) | パケット検証方法 | |
| JP4690480B2 (ja) | ファイアウォールサービス提供方法 | |
| JP3443529B2 (ja) | ファイアウォールサービスを提供する方法と、ファイアウォールサービスを提供するコンピュータシステム | |
| KR100999236B1 (ko) | 프레임워크 내의 설치된 필터 집합에 새로운 필터를 추가하는 방법 및 컴퓨터 판독가능 기록 매체 | |
| EP3557822B1 (en) | Fully qualified domain name-based traffic control for virtual private network access control | |
| US6574666B1 (en) | System and method for dynamic retrieval loading and deletion of packet rules in a network firewall | |
| US20160149859A1 (en) | Managing Authentication Requests when Accessing Networks | |
| US20020046349A1 (en) | Communication system using home gateway and access server for preventing attacks to home network | |
| US20050228984A1 (en) | Web service gateway filtering | |
| JP2000174807A (ja) | ストリ―ムにおけるマルチレベルセキュリティの属性パス方法、装置及びコンピュ―タプログラム製品 | |
| JP3419391B2 (ja) | 認証拒否端末に対し特定条件でアクセスを許容するｌａｎ | |
| JPH11167536A (ja) | コンピュータ・ネットワークを利用したクライアント／ホスト間の通信方法と装置 | |
| JP2004508768A (ja) | ファイア・ウォールを経由する安全なデュアル・チャネル通信システム及び方法 | |
| US8060629B2 (en) | System and method for managing information requests | |
| JP2007517305A (ja) | 信頼できるプロセスを許可する柔軟なネットワークセキュリティシステム及びネットワークセキュリティの方法 | |
| JP2004062417A (ja) | 認証サーバ装置、サーバ装置、およびゲートウェイ装置 | |
| RU2163745C2 (ru) | Система защиты виртуального канала корпоративной сети с аутентифицирующим маршрутизатором, построенной на каналах и средствах коммутации сети связи общего пользования | |
| KR100595493B1 (ko) | Ｐ２ｐ 유해 정보 차단 시스템 및 방법 | |
| JP4356693B2 (ja) | メッセージ配信装置及びその方法並びにシステム及びプログラム | |
| JP3253542B2 (ja) | ネットワーク通信システム | |
| JP2004535096A (ja) | 外部からのアクセスを規制するための方法およびシステム | |
| JP4750750B2 (ja) | パケット転送システムおよびパケット転送方法 |