【手続補正書】
【提出日】平成27年9月16日(2015.9.16)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
第１のネットワーク通信を分析して、第１のサービス、ネットワークのセキュリティ保護された部分内の前記第１のサービスに関連するアドレス、および前記第１のサービスにより使用されるポートのサブセットを識別し、前記第１のネットワーク通信は前記ネットワークの前記セキュリティ保護された部分内から発信され且つ前記ネットワークの前記セキュリティ保護された部分の外側の宛先へ送信されることと、
前記第１のネットワーク通信が識別子、前記アドレス、および前記ポートの前記サブセットを含むとき、前記第１のサービスの識別子、前記アドレス、および前記ポートの前記サブセットを格納することと、
を含む方法。
【請求項２】
前記ネットワークの前記セキュリティ保護された部分の外側から受信された第２のネットワーク通信を、前記第１のサービスの前記識別子、前記アドレス、および前記ポートの前記サブセットと比較することをさらに含む、請求項１に記載の方法。
【請求項３】
前記第２のネットワーク通信が、前記第１のサービスの前記識別子、前記アドレス、および前記ポートの前記サブセット内のポートに合致するとき、前記第２のネットワーク通信を、前記第２のネットワーク通信により特定されたアドレスおよびポートへ転送することをさらに含む、請求項２に記載の方法。
【請求項４】
前記第２のネットワーク通信が、前記アドレスおよび前記ポートの前記サブセット内のポートに合致し、かつ前記識別子に合致しないとき、前記第１のネットワーク通信の閾値時間またはｐｉｎｇフラグのうち少なくとも１つに基づき、前記第２のネットワーク通信を、前記第２のネットワーク通信により特定されたアドレスおよびポートへ転送することをさらに含む、請求項２又は請求項３に記載の方法。
【請求項５】
前記第１のネットワーク通信に基づき、前記ｐｉｎｇフラグを設定することをさらに含む、請求項４に記載の方法。
【請求項６】
閾値時間に基づき、記憶装置から前記第１のサービスの前記識別子、前記アドレス、および前記ポートの前記サブセットを除去することをさらに含む、
請求項１〜請求項５の何れか１項に記載の方法。
【請求項７】
ネットワークのセキュリティ保護された部分内から発信され且つ前記ネットワークの前記セキュリティ保護された部分の外側の宛先へ送信される第１のネットワーク通信を分析する通信フィルタと、
第１のサービス、及び前記ネットワークの前記セキュリティ保護された部分内の前記第１のサービスに関連するアドレスを識別し、かつ前記第１のサービスによって使用されるポートのサブセットを識別する通信パーサと、
前記第１のネットワーク通信が識別子、前記アドレス、および前記ポートの前記サブセットを含むとき、前記第１のサービスの識別子、前記アドレス、および前記ポートの前記サブセットを格納するファイアウォール例外発生器と、
を備える機器。
【請求項８】
前記通信フィルタが、前記ネットワークの前記セキュリティ保護された部分の外側から受信された第２のネットワーク通信を、前記第１のサービスの前記識別子、前記アドレス、および前記ポートの前記サブセットと比較する、請求項７に記載の機器。
【請求項９】
前記通信フィルタが、前記第２のネットワーク通信が前記第１のサービスの前記識別子、前記アドレス、および前記ポートの前記サブセット内のポートに合致するとき、前記第２のネットワーク通信を、前記第２のネットワーク通信により特定されたアドレスおよびポートへ転送する、請求項８に記載の機器。
【請求項１０】
前記通信フィルタが、前記第２のネットワーク通信が前記アドレスおよび前記ポートの前記サブセット内のポートに合致し、かつ前記識別子に合致しないとき、前記第１のネットワーク通信の閾値時間またはｐｉｎｇフラグのうち少なくとも１つに基づき、前記第２のネットワーク通信を、前記第２のネットワーク通信により特定されたアドレスおよびポートへ転送する、請求項８又は請求項９に記載の機器。
【請求項１１】
前記通信パーサが、前記第１のネットワーク通信に基づき、前記ｐｉｎｇフラグの値を識別し、かつ前記ファイアウォール例外発生器が前記第１のネットワーク通信に基づき、前記ｐｉｎｇフラグの値を格納する、請求項１０に記載の機器。
【請求項１２】
前記第１のネットワーク通信及び前記第２のネットワーク通信のうち少なくとも１つが、分散コンポーネントオブジェクトモデル通信を含む、請求項８〜請求項１１の何れか１項に記載の機器。
【請求項１３】
記憶装置、前記識別子を格納する前記ファイアウォール例外発生器、前記アドレス、および前記記憶装置内の前記ポートの前記サブセットをさらに備える、請求項７〜請求項１２の何れか１項に記載の機器。
【請求項１４】
実行されるとき、プロセッサに少なくとも
第１のネットワーク通信を分析して、第１のサービス、ネットワークのセキュリティ保護された部分内の前記第１のサービスに関連するアドレス、および前記第１のサービスにより使用されるポートのサブセットを識別し、前記第１のネットワーク通信は前記ネットワークの前記セキュリティ保護された部分内から発信され且つ前記ネットワークの前記セキュリティ保護された部分の外側の宛先へ送信されることと、
前記第１のネットワーク通信が識別子、前記アドレス、および前記ポートの前記サブセットを含むとき、前記第１のサービスの識別子、前記アドレス、および前記ポートの前記サブセットを格納することと、を実行させる、
コンピュータ可読な指示を備えるコンピュータ可読な記憶媒体。
【請求項１５】
前記指示が、前記プロセッサに、前記ネットワークの前記セキュリティ保護された部分の外側から受信された第２のネットワーク通信を、前記第１のサービスの前記識別子、前記アドレス、および前記ポートの前記サブセットと比較することをさらに実行させる、請求項１４に記載の記憶媒体。
【請求項１６】
前記指示が、前記プロセッサに、前記第２のネットワーク通信が、前記第１のサービスの前記識別子、前記アドレス、および前記ポートの前記サブセット内のポートに合致するとき、前記第２のネットワーク通信を、前記第２のネットワーク通信により特定されたアドレスおよびポートへ転送することをさらに実行させる、請求項１５に記載の記憶媒体。
【請求項１７】
前記指示が、前記プロセッサに、前記第２のネットワーク通信が、前記アドレスおよび前記ポートの前記サブセット内のポートに合致し、かつ前記識別子に合致しないとき、前記第１のネットワーク通信の閾値時間またはｐｉｎｇフラグのうち少なくとも１つに基づき、前記第２のネットワーク通信を、前記第２のネットワーク通信により特定されたアドレスおよびポートへ転送することをさらに実行させる、請求項１５又は請求項１６に記載の記憶媒体。
【請求項１８】
前記指示が、前記プロセッサに、前記第２のネットワーク通信が、前記第１のサービスに対応する格納されたアドレスおよび格納されたポートに合致しないとき、前記第２のネットワーク通信を放棄することをさらに実行させる、
請求項１５〜請求項１７の何れか１項に記載の記憶媒体。
【請求項１９】
前記指示が、前記プロセッサに、
閾値時間に基づき、記憶装置から前記第１のサービスの前記識別子、前記アドレス、および前記ポートの前記サブセットを除去することをさらに実行させる、
請求項１４〜請求項１８の何れか１項に記載の記憶媒体。