(57)【要約】【課題】各情報提供者の仮想ファイアウォールを集約して、１台のファイアウォール装置に構築する一方で、自己のフィルタリングポリシを自己の仮想ファイアウォールに設定することのみを可能にし、安価で手軽に扱えるメンテナンスの容易なパーソナルフィルタリングシステムを提供する。【解決手段】ＩＰ通信に接続される複数の端末と、１台のファイアウォール装置とから構成され、端末から情報提供者が提供する公開情報に対するアクセスをフィルタリングするパーソナルフィルタリングシステムであって、ファイアウォール装置は、複数の仮想ファイアウォールを情報提供者毎に割り当てる第１の手段と、各仮想ファイアウォールに対して、当該仮想ファイアウォールが割り当てられた情報提供者にのみ限定して、当該情報提供者が要求するフィルタリングポリシを、当該情報提供者の端末から設定させる第２の手段とを具備する。【選択図】        図１
2004187206.tif 000002
【特許請求の範囲】
【請求項１】
ＩＰ通信網と、前記ＩＰ通信に接続される複数の端末と、前記ＩＰ通信網に接続される１台のファイアウォール装置とから構成され、端末から情報提供者が提供する公開情報に対するアクセスをフィルタリングするパーソナルフィルタリングシステムであって、
前記ファイアウォール装置は、複数の仮想ファイアウォールを前記情報提供者毎に割り当てる第１の手段と、
前記各仮想ファイアウォールに対して、当該仮想ファイアウォールが割り当てられた情報提供者にのみ限定して、当該情報提供者が要求するフィルタリングポリシを、当該情報提供者の端末から設定させる第２の手段とを具備することを特徴とするパーソナルフィルタリングシステム。
【請求項２】
前記第２の手段で設定されるフィルタリングポリシは、前記情報提供者が提供する公開情報の情報識別子毎に、当該公開情報の取得を希望する端末識別子毎の接続の許可、廃棄を決定するものであり、
前記各仮想ファイアウォールは、前記情報提供者が提供する公開情報の取得を希望する端末からの情報要求パケットより得られた端末識別子および情報識別子と、前記フィルタリングポリシとを比較して、当該パケットの許可あるいは廃棄を行うことを特徴とする請求項１に記載のパーソナルフィルタリングシステム。
【請求項３】
前記情報識別子は、ＵＲＬであり、
前記端末識別子は、端末認証ＩＤ、パスワード、あるいは、送信元ＩＰアドレスであることを特徴とする請求項２に記載のパーソナルフィルタリングシステム。
【請求項４】
前記ファイアウォール装置は、公開情報の取得を希望する端末からの情報要求パケットより得られた宛先ＩＰアドレス、あるいは、情報識別子に基づき、当該パケットを、当該パケットが処理されるべき仮想ファイアウォールに振り分ける第３の手段を具備することを特徴とする請求項１ないし請求項３のいずれか１項に記載のパーソナルフィルタリングシステム。
【請求項５】
前記ファイアウォール装置は、端末からの不正アクセスや異常イベントが前記各仮想ファイアウォールがあった場合に、当該仮想ファイアウォールを割り当てた情報提供者の端末に、トラップ情報を通知する第４の手段を具備することを特徴とする請求項１ないし請求項４のいずれか１項に記載のパーソナルフィルタリングシステム。
【請求項６】
ＩＰ通信網と、前記ＩＰ通信に接続される複数の端末と、前記ＩＰ通信網に接続される１台のファイアウォール装置とから構成されるパーソナルフィルタリングシステムにおける、端末からの情報提供者が提供する公開情報に対するアクセスをフィルタリングするパーソナルフィルタリング方法であって、
前記１台のファイアウォール装置内に複数の仮想ファイアウォールを情報提供者毎に割り当てる第１のステップと、
前記各仮想ファイアウォールに対して、当該仮想ファイアウォールが割り当てられた情報提供者にのみ限定して、当該情報提供者が要求するフィルタリングポリシを、当該情報提供者の端末から設定させる第２のステップとを具備することを特徴とするパーソナルフィルタリング方法。
【請求項７】
前記第２のステップにおいて、前記情報提供者が提供する公開情報の情報識別子毎に、当該公開情報の取得を希望する端末識別子毎の接続の許可、廃棄を決定するフィルタリングポリシを、前記各仮想ファイアウォールに設定し、
前記情報提供者が提供する公開情報の取得を希望する端末からの情報要求パケットが到着した場合に、前記各仮想ファイアウォールが、前記公開情報の取得を希望する端末からの情報要求パケットより得られた端末識別子および情報識別子と、前記各仮想ファイアウォールに設定されたフィルタリングポリシとを比較して、当該パケットの許可あるいは廃棄を行う第３のステップを具備することを特徴とする請求項６に記載のパーソナルフィルタリング方法。
【請求項８】
前記情報識別子は、ＵＲＬであり、
前記端末識別子は、端末認証ＩＤ、パスワード、あるいは、送信元ＩＰアドレスであることを特徴とする請求項８に記載のパーソナルフィルタリング方法。
【請求項９】
前記第３のステップの前に、前記ファイアウォール装置が、前記公開情報の取得を希望する端末からの情報要求パケットより得られた宛先ＩＰアドレス、あるいは、情報識別子に基づき、当該パケットを、当該パケットが処理されるべき仮想ファイアウォールに振り分けるステップを含むことを特徴とする請求項６ないし請求項８のいずれか１項に記載のパーソナルフィルタリング方法。
【請求項１０】
端末からの不正アクセスや異常イベントが前記各仮想ファイアウォールにあった場合に、前記ファイアウォール装置が、当該仮想ファイアウォールを割り当てた該情報提供者の端末に、トラップ情報を通知する第４のステップを具備することを特徴とする請求項６ないし請求項９のいずれか１項に記載のパーソナルフィルタリング方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、パーソナルフィルタリングシステム及び方法に係わり、特に、適用して有効な技術に関する。
【０００２】
【従来の技術】
複数の情報提供者が１台のファイアウォールを共用する場合、共有化されたフィルタリングポリシのポリシ設定を行っているため、以下の様な問題がある。
（ａ）ある情報提供者が設定を間違えると、他の情報提供者のポリシに影響を及ぼす。
（ｂ）他の情報提供者に、自己のポリシを容易に変更されてしまう。
（ｃ）ある情報提供者のポリシを設定し、その設定を反映するためには、その設定のためには、一時的に運用停止が必要となり、その影響により、全情報提供者の端末にその運用停止の影響が及ぶ。
これらの問題を解決するため、１台のファイアウォール装置上に複数の仮想ファイアウォールを構築し、各情報提供者にそれぞれの仮想ファイアウォールを割り当てることにより、複数の情報提供者で１台のファイアウォール装置を利用する技術が知られている（例えば、非特許文献参照）。
この従来技術によれば、１人の情報提供者当たりのファイアウォールコストを下げるとともに、情報提供者毎のポリシを確保する利点がある。
【０００３】
なお、本願発明に関連する先行技術文献情報としては以下のものがある。
【非特許文献１】
”データセンタにおけるセキュアなコンテンツ・フィルタリング方式の検討”
電子情報通信学会ソサイティ大会（２００２）Ｂ−６−３８
【０００４】
【発明が解決しようとする課題】
しかしながら、前述の従来技術のみでは、各情報提供者自らが自分の仮想ファイアウォールを設定する仕組みがなく、前述の（ｃ）の問題は解決されるものの、（ａ）、（ｂ）の問題を解決することができなかった。
本発明は、前記従来技術の問題点を解決するためになされたものであり、本発明の目的は、各情報提供者の仮想ファイアウォールを集約して、１台のファイアウォール装置に構築する一方で、自己のフィルタリングポリシを自己の仮想ファイアウォールに設定することのみを可能にし、安価で手軽に扱えるメンテナンスの容易なパーソナルフィルタリングシステムおよびパーソナルフィルタリング方法を提供することにある。
本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述及び添付図面によって明らかにする。
【０００５】
【課題を解決するための手段】
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、下記の通りである。
即ち、本発明は、ＩＰ通信網と、前記ＩＰ通信に接続される複数の端末と、前記ＩＰ通信網に接続される１台のファイアウォール装置とから構成され、端末から情報提供者が提供する公開情報に対するアクセスをフィルタリングするパーソナルフィルタリングシステムであって、前記ファイアウォール装置が、複数の仮想ファイアウォールを前記情報提供者毎に割り当てるとともに、前記各仮想ファイアウォールに対して、当該仮想ファイアウォールが割り当てられた情報提供者にのみ限定して、当該情報提供者が要求するフィルタリングポリシを、当該情報提供者の端末から設定させることを特徴とする。
【０００６】
また、本発明では、前記設定されるフィルタリングポリシは、前記情報提供者が提供する公開情報の情報識別子（例えば、ＵＲＬ）毎に、当該公開情報の取得を希望する端末識別子（例えば、端末認証ＩＤ、パスワード、あるいは、送信元ＩＰアドレス）毎の接続の許可、廃棄を決定するものであり、前記各仮想ファイアウォールが、前記情報提供者が提供する公開情報の取得を希望する端末からの情報要求パケットより得られた端末識別子および情報識別子と、前記フィルタリングポリシとを比較して、当該パケットの許可あるいは廃棄を行うことを特徴とする。
また、本発明では、前記ファイアウォール装置が、公開情報の取得を希望する端末からの情報要求パケットより得られた宛先ＩＰアドレス、あるいは、情報識別子に基づき、当該パケットを、当該パケットが処理されるべき仮想ファイアウォールに振り分けることを特徴とする。
また、本発明では、前記ファイアウォール装置が、端末からの不正アクセスや異常イベントが前記各仮想ファイアウォールにあった場合に、当該仮想ファイアウォールを割り当てた該情報提供者の端末に、トラップ情報を通知するすることを特徴とする。
【０００７】
【発明の実施の形態】
以下、図面を参照して本発明の実施の形態を詳細に説明する。
なお、実施の形態を説明するための全図において、同一機能を有するものは同一符号を付け、その繰り返しの説明は省略する。
［実施の形態１］
図１は、本発明の実施の形態１のパーソナルフィルタリングシステムの概略構成を示すブロック図である。
本実施の形態は、本発明のパーソナルフィルタリングシステムを、共用サーバ・ホスティングシステムヘ適用した実施の形態である。
図１に示すシステムは、ＩＰ通信網１上に、情報提供者Ａの端末２１、情報提供者Ｂの端末２２…、及び、端末Ｘ（３１）、端末Ｙ（３２）、端末Ｚ（３３）…が接続されるとともに、ＩＰ通信網１上に、共通管理サーバ５が、高多重ファイアウォール装置（以下、高多重ＦＷ装置という。）４を経由して接続されて構成される。
図１に示すシステムでは、高多重ＦＷ装置４内に、仮想ファイアウォール（以下、仮想ＦＷという。）１（４１）、仮想ＦＷ２（４２）…の独立した複数の仮想ＦＷが、それぞれ情報提供者Ａ、情報提供者Ｂ…毎に割り当てられており、当該割り当てられた各仮想ＦＷに、各情報提供者が要求するフィルタリングポリシを独自に設定することができる。
【０００８】
図３は、図１に示す高多重ＦＷ装置４の概略構成を示すブロック図である。
図３に示すように、高多重ＦＷ装置４の管理者により、高多重ＦＷ装置４内に、複数の仮想ＦＷが構築されるとともに、各仮想ＦＷ内にフィルタリングポリシの格納エリアが設定され、当該仮想ＦＷが割り当てられた情報提供者のみが、フィルタリングポリシの格納エリアに、各情報提供者が要求するフィルタリングポリシを設定することができる。
図３では、高多重ＦＷ装置４内に、仮想ＦＷ１（４１）、仮想ＦＷ２（４２）…、および仮想ＦＷ−Ｍ（４Ｍ）が構築され、仮想ＦＷ１（４１）、仮想ＦＷ２（４２）…、および仮想ＦＷ−Ｍ（４Ｍ）は、フィルタリングポリシの格納エリアに、それぞれ、フィルタリングポリシ１、フィルタリングポリシ２…、およびフィルタリングポリシＭが格納されている。
このように、図１に示すシステムでは、情報提供者Ａの端末（２１）から仮想ＦＷ１（４１）に、及び、情報提供者Ｂの端末（２２）から仮想ＦＷ２（４２）に、並びに、情報提供者Ｍの端末（２Ｍ）から仮想ＦＷ−Ｍ（４Ｍ）に、オンデマンドに各自己所有の情報に対する他の端末からのアクセス権限を指定するフィルタリングポリシを設定することができる。
【０００９】
このフィルタリングポリシは、情報提供者が提供する公開情報の情報識別子（例えば、ＵＲＬ；Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒｓ）毎に、当該公開情報の取得を希望する端末識別子あるいはユーザ識別子（例えば、端末認証ＩＤ、パスワード、あるいは、送信元ＩＰアドレス）毎の接続の許可、廃棄を設定するものである。
表１に、情報提供者Ｂが設定するフィルタリングポリシ設定の一例を示す。
この表１に示すフィルタリングポリシは、情報識別子としてＵＲＬを使用し、また、端末識別子として送信元ＩＰアドレスを用い、各公開情報毎に、当該公開情報の取得を希望する端末識別子毎の接続の許可、廃棄を設定したものである。
【００１０】
【表１】
情報提供端末Ｂのポリシ設定例
2004187206.tif 000003
【００１１】
例えば、端末Ｘ（３１）、及び、端末Ｙ（３２）が、共通管理サーバ５上の情報提供者Ｂの提供する情報１ヘアクセスして、ＨＴＴＰリクエスト（ＧＥＴ／ｍｅｍｂｅｒＢ／ｉｎｆｏ１．ｈｔｍｌ）で接続を要求すると、表１に示すフィルタリングポリシにより、端末Ｘ（３１）は、情報１への接続が許可され、端末Ｙ（３２）は、接続が許可されないので、ＨＴＴＰリクエストは破棄される。
また、端末Ｚ（３３）から共通管理サーバ５へ、情報提供者Ｂの提供する情報２にアクセスしてＨＴＴＰリクエスト（ＧＥＴ／ｍｅｍｂｅｒＢ／ｉｎｆｏ２．ｈｔｍｌ）で接続を要求すると、表１に示すフィルタリングポリシにより、端末Ｚ（３３）は、情報２への接続が許可され、要求した情報を入手することが出来る。
なお、共通管理サーバ５には、各情報提供者の提供情報コンテンツが記憶されている。例えば、情報提供者Ｂの公開情報として、情報１（ＵＲＬは、／ｍｅｍｂｅｒＢ／ｉｎｆｏ１．ｈｔｍｌ）と情報２（ＵＲＬは、／ｍｅｍｂｅｒＢ／ｉｎｆｏ２．ｈｔｍｌ）の情報コンテンツが記憶格納されている。
【００１２】
図４は、本実施の形態における、情報提供者毎の仮想ＦＷのフィルタリングポリシ設定を説明する図である。
以下、本実施の形態における、情報提供者毎の仮想ＦＷのフィルタリングポリシの設定について説明する。
高多重ＦＷ装置４内に構築された仮想ＦＷ１（４１）、仮想ＦＷ２（４２）、仮想ＦＷ３（４３）…、および仮想ＦＷ−Ｍ（４Ｍ）には、例えば、ユーザ識別子（端末認証ＩＤやパスワード）の情報を利用して、図４の矢印Ａに示すように、それぞれの仮想ＦＷに対応する情報提供者Ａ、情報提供者Ｂ、情報提供者Ｃ…、および情報提供者Ｍのみが、情報提供者の端末（２１，２２，２３…，２Ｍ）から、各情報提供者自身のフィルタリングポリシの設定が可能である。
また、例えば、ユーザ識別子（端末認証ＩＤやパスワード）の情報を利用して、情報提供者Ｂに割り当てられた仮想ＦＷ２（４２）に対しては、他の情報提供者の端末からのアクセス（例えば、図４の矢印Ｂに示す情報提供者Ａの端末からのアクセス）を禁止し、情報提供者Ｂに割り当てられた仮想ＦＷに対して、他の該情報提供者がフィルタリングポリシを設定するのを防止する。
【００１３】
図５は、本実施の形態における、高多重ＦＷ装置４上の情報提供者Ｂの仮想ＦＷのフィルタリングポリシの一例を説明するための図である。
以下、高多重ＦＷ装置４上の情報提供者Ｂの仮想ＦＷのフィルタリングポリシの一例について説明する。
例えば、ルール１では、情報識別子（ＵＲＬ）が、「／ｍｅｍｂｅｒＢ／ｏｐｅｎ＿ｉｎｆｏ／ｉｎｆｏ１．ｈｔｍｌ」で、端末識別子（送信元ＩＰアドレス）が、「１０．１０．１０．１〜１０．１０．１０．２５４」の場合に、情報１への接続が許可される。
また、ルール２では、情報識別子（ＵＲＬ）が、「／ｍｅｍｂｅｒＢ／ｌｉｍｉｔｅｄｉｎｆｏ／ｉｎｆｏ２．ｈｔｍｌ」で、端末識別子（送信元ＩＰアドレス）が、「ｌ０．１０．１０．１〜１０．１０．１０．３」の場合に、情報２の接続が許可される。
また、ルール３では、情報識別子（ＵＲＬ）が、「／ｍｅｍｂｅｒＢ／ｕｓｅｒ１＿ｏｎｌｙ／ｉｎｆｏ３．ｈｔｍ１」で、端末識別子（送信元ＩＰアドレス）が、「１０．１０．１０．１」の場合に、情報３の接続が許可される。
さらに、ルールＮとして、前述したルールに属さない場合には、各情報への接続が廃棄される。
【００１４】
図６は、本実施の形態における、高多重ＦＷ装置４上の仮想ＦＷのパケットのフィルタリング処理を示すフローチャートである。
以下、本実施の形態における、高多重ＦＷ装置４上の仮想ＦＷのパケットのフィルタリング処理について説明する。
初めに、パケットが到着すると（ステップ１）、パケットから端末識別子やユーザ識別子及び情報識別子を抽出する（ステップ２）。
次に、ポリシルールが存在するか否かを判定し（ステップ３）、ステップ３でポリシルールが存在しない場合には、当該パケットは廃棄される（ステップ７）。
ステップ３でポリシルールが存在する場合には、端末識別子やユーザ識別子及び情報識別子とフィルタリングポリシ設定を比較し（ステップ４）、ポリシの合／否を判定する（ステップ５）。
ステップ５でポリシに合致しない場合には、当該パケットは廃棄される（ステップ８）。
ステップ５でポリシに合致すると、当該パケットを通過させる（ステップ６）。
【００１５】
［実施の形態２］
図２は、本発明の実施の形態２のパーソナルフィルタリングシステムの概略構成を示すブロック図である。
本実施の形態は、本発明のパーソナルフィルタリングシステムを、独立サーバシステムヘ適用した実施の形態である。
図２に示すシステムは、ＩＰ通信網１上に、情報提供者Ａの端末２１、情報提供者Ｂの端末２２…、及び、端末Ｘ（３１）、端末Ｙ（３２）、端末Ｚ（３３）…が接続されるとともに、ＩＰ通信網１上に、情報提供者Ａのサーバ６１、及び、情報提供者Ｂのサーバ６２が、それぞれ高多重ＦＷ装置４を経由して接続されて構成される。
図２に示すシステムでも、高多重ＦＷ装置４内に、仮想ＦＷ１（４１）、仮想ＦＷ２（４２）…の独立した複数の仮想ＦＷが構築され、各仮想ＦＷは、それぞれ情報提供者Ａ、情報提供者Ｂ…毎に割り当てられており、割り当てられた該仮想ＦＷに各情報提供者が要求するフィルタリングポリシを独自に設定することができる。
【００１６】
このように、図２に示すシステムでは、情報提供者Ａの端末（２１）から仮想ＦＷ１（４１）に、及び、情報提供者Ｂの端末（２２）から仮想ＦＷ２（４２）に、並びに、情報提供者Ｍの端末（２Ｍ）から仮想ＦＷ−Ｍ（４Ｍ）に、オンデマンドに各自己所有の情報に対する他の端末からのアクセス権限を指定するポリシ設定を行うことができる。
このフィルタリングポリシは、前述したものと同様、情報提供者が提供する公開情報の情報識別子（例えば、ＵＲＬ）毎に、当該公開情報の取得を希望する端末識別子あるいはユーザ識別子（例えば、端末認証ＩＤ、パスワード、あるいは、送信元ＩＰアドレス）毎の接続の許可、廃棄を設定するものである。
表２に、情報提供者Ｂが設定するフィルタリングポリシの一例を示す。
この表２に示すフィルタリングポリシは、情報識別子としてＵＲＬを使用し、また、端末識別子として送信元ＩＰアドレスを用い、各公開情報毎に、当該公開情報の取得を希望する端末識別子毎の接続の許可、廃棄を設定したものである。
【００１７】
【表２】
情報提供端末Ｂのポリシ設定例
2004187206.tif 000004
【００１８】
例えば、端末Ｘ（３１）、及び端末Ｙ（３２）が、情報提供者Ｂのサーバ６２上の情報提供者Ｂの提供する情報３ヘアクセスして、ＨＴＴＰリクエスト（ＧＥＴ／ｍｅｍｂｅｒＢ／ｉｎｆｏ３．ｈｔｍｌ）で接続を要求すると、表２に示すフィルタリングポリシにより、端末Ｘ（３１）は情報３への接続が許可され、端末Ｙ（３１）は、接続が許可されないので、ＨＴＴＰリクエストは破棄される。
なお、各情報提供者のサーバ（６１，６２）には、各情報提供者の提供情報コンテンツが記憶されている。例えば、情報提供者Ｂの公開情報として、情報３（ＵＲＬは、／ｐｒｉｖａｔｅＢ／ｉｎｆｏ３．ｈｔｍｌ）の情報コンテンツが記憶格納されている。
【００１９】
［実施の形態３］
図７は、本発明の実施の形態３のパーソナルフィルタリングシステムの概略構成を示すブロック図である。
本実施の形態は、仮想ＦＷをサーバ毎に割り当てた場合の実施の形態である。高多重ＦＷ装置４には、仮想ＦＷ１（４１）、仮想ＦＷ２（４２）、仮想ＦＷ３（４３）…、および仮想ＦＷ−Ｍ（４Ｍ）が構築され、仮想ＦＷ１（４１）、仮想ＦＷ２（４２）、仮想ＦＷ３（４３）…、および仮想ＦＷ−Ｍ（４Ｍ）は、それぞれ情報提供者Ａのサーバ（６１）、情報提供者Ｂのサーバ（６２）、情報提供者Ｃのサーバ（６３）…、および情報提供者Ｍのサーバ（６Ｍ）に対応した仮想ＦＷを構成する。
各サーバには、それぞれ、ＩＰアドレスとして、「１００．１０．１０．１」、「１００．１０．１０．２」、「１００．１０．１０．３」…、および「１００．１０．１０．２５４」が割り当てられており、情報要求端末３からの、宛先ＩＰアドレス「１００．１０．１０．２」の情報要求パケットが、高多重ＦＷ装置４に到着すると、高多重ＦＷ装置４は、当該パケット内の宛先ＩＰアドレスを参照して、当該パケットを仮想ＦＷ２（４２）に振り分ける。
【００２０】
［実施の形態４］
図８は、本発明の実施の形態４のパーソナルフィルタリングシステムの概略構成を示すブロック図である。
本実施の形態は、仮想ＦＷを情報群毎に割り当てた場合の実施の形態である。
高多重ＦＷ装置４には、仮想ＦＷ１（４１）、仮想ＦＷ２（４２）、仮想ＦＷ３（４３）…、および仮想ＦＷ−Ｍ（４Ｍ）が構築され、仮想ＦＷ１（４１）、仮想ＦＷ２（４２）、仮想ＦＷ３（４３）…、および仮想ＦＷ−Ｍ（４Ｍ）は、ＩＰアドレス（１００．１０．１０．１）を割り当てられた共通管理サーバ５上の各情報提供者に対応した情報群（「／ｍｅｍｂｅｒＡ／ｉｎｆｏＡ．ｈｔｍｌ」、「／ｍｅｍｂｅｒＢ／ｉｎｆｏＢ．ｈｔｍｌ」、「／ｍｅｍｂｅｒＣ／ｉｎｆｏＣ．ｈｔｍｌ」…、「／ｍｅｍｂｅｒＭ／ｉｎｆｏＭ．ｈｔｍｌ」）に、それぞれ対応した仮想ＦＷを構成する。
情報要求端末３からの「ＧＥＴ／ｍｅｍｂｅｒＢ／ｉｎｆｏＢ．ｈｔｍｌ」のＨＴＴＰリクエストパケットが、高多重ＦＷ装置４に到着すると、高多重ＦＷ装置４は、当該パケット内のＵＲＬ「／ｍｅｍｂｅｒＢ／ｉｎｆｏＢ．ｈｔｍｌ」を参照し、当該パケットを仮想ＦＷ２（４２）に振り分ける。
【００２１】
［実施の形態５］
図９は、本発明の実施の形態５のパーソナルフィルタリングシステムの概略構成を示すブロック図である。
本実施の形態は、不正アクセスのトラップ情報を通知する実施の形態である。
高多重ＦＷ装置４には、仮想ＦＷ１（４１）、仮想ＦＷ２（４２）…、および仮想ＦＷ−Ｍ（４Ｍ）が構築され、仮想ＦＷ１（４１）、仮想ＦＷ２（４２）…、および仮想ＦＷ−Ｍ（４Ｍ）は、それぞれ情報提供者Ａのサーバ６１、情報提供者Ｂのサーバ６２…、および情報提供者Ｍのサーバ（６Ｍ）に対応した仮想ＦＷを構成する。
各サーバには、それぞれ、ＩＰアドレスとして、「１００．１０．１０．１」、「１００．１０．１０．２」…、および「１００．１０．１０．２５４」が割り当てられている。
不正アクセス端末３０から、不正ＨＴＴＰリクエストパケットが、情報提供者Ｂのサーバ６２に向け（当該パケットの宛先ＩＰアドレスには、「１００．１０．１０．２」が記載されている）送出されると、高多重ＦＷ装置４は、一度、宛先ＩＰアドレスに基づき、仮想ＦＷ２（４２）に振り分ける。
仮想ＦＷ２（４２）に振り分けられた後、不正アクセスのため、仮想ＦＷ２（４２）が廃棄処理を行ったときに、高多重ＦＷ装置４は、仮想ＦＷ２（４２）と連携する情報提供者Ｂの端末（２２）に不正情報要求のトラップ通知を行う。
以上、本発明者によってなされた発明を、前記実施の形態に基づき具体的に説明したが、本発明は、前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは勿論である。
【００２２】
【発明の効果】
本願において開示される発明のうち代表的なものによって得られる効果を簡単に説明すれば、下記の通りである。
本発明によれば、１台のファイアウォール装置で、複数のユーザのフィルタリングポリシを扱え、しかも、各情報提供端末から各自フィルタリングポリシ設定は、各自行うことが可能となる。
これにより、各システム全体の共通する設定を一度実施すれば良いので、管理量の削減に寄与することができ、しかも、ユーザ毎にポリシが独立化されるため、従来技術の（Ａ）、（Ｂ）、（Ｃ）の各課題を解決し、他ユーザに気兼ねなく、自分のポリシをいつでも自由に、安価な費用で実現することが可能となる。
【図面の簡単な説明】
【図１】本発明の実施の形態１のパーソナルフィルタリングシステムの概略構成を示すブロック図である。
【図２】本発明の実施の形態２のパーソナルフィルタリングシステムの概略構成を示すブロック図である。
【図３】高多重ファイアウォール装置の概略構成を示すブロック図である。
【図４】情報提供者毎の仮想ファイアウォールのフィルタリングポリシ設定を説明する図である。
【図５】高多重ファイアウォール装置上の情報提供者Ｂの仮想ファイアウォールのフィルタリングポリシの一例を説明するための図である。
【図６】高多重ファイアウォール装置上の仮想ファイアウォールのパケットのフィルタリング処理を示すフローチャートである。
【図７】本発明の実施の形態３のパーソナルフィルタリングシステムの概略構成を示すブロック図である。
【図８】本発明の実施の形態４のパーソナルフィルタリングシステムの概略構成を示すブロック図である。
【図９】本発明の実施の形態５のパーソナルフィルタリングシステムの概略構成を示すブロック図である。
【符号の説明】
１…ＩＰ通信網、３…情報要求端末、４…高多重ファイアウォール装置、５…共通管理サーバ、２１…情報提供者Ａの端末、２２…情報提供者Ｂの端末、２３…情報提供者Ｃの端末、２Ｍ…情報提供者Ｍの端末、３１…端末Ｘ、３２…端末Ｙ、３３…端末Ｚ、３０…不正アクセス端末、４１…仮想ファイアウォール１、４２…仮想ファイアウォール２、４３…仮想ファイアウォール３、４Ｍ…仮想ファイアウォールＭ、６１…情報提供者Ａのサーバ、６２…情報提供者Ｂのサーバ、６３…情報提供者Ｃのサーバ、６Ｍ…情報提供者Ｍのサーバ。
【図１】
2004187206.tif 000005
【図２】
2004187206.tif 000006
【図３】
2004187206.tif 000007
【図４】
2004187206.tif 000008
【図５】
2004187206.tif 000009
【図６】
2004187206.tif 000010
【図７】
2004187206.tif 000011
【図８】
2004187206.tif 000012
【図９】
2004187206.tif 000013