【誤訳訂正書】
【提出日】平成20年6月17日(2008.6.17)
【誤訳訂正１】
【訂正対象書類名】特許請求の範囲
【訂正対象項目名】全文
【訂正方法】変更
【訂正の内容】
【特許請求の範囲】
【請求項１】
接続される複数のデバイスを有すると共に前記デバイスの少なくともいくつかはセキュリティ関連機能をもつコンピュータネットワークのためのセキュリティシステムであって、
（ａ）前記コンピュータネットワークにおける前記デバイスの少なくともいくつかに関連付けられ、前記セキュリティ関連機能の完全性を検査する、セキュリティサブシステムと、
（ｂ）前記セキュリティサブシステムの完全性を監視し、セキュリティ関連機能をもつ前記デバイスの前記完全性の検査の結果を受け取り記憶する、マスタシステムと、
（ｃ）前記セキュリティサブシステムと前記マスタシステムとの間に接続される、セキュアなリンクと
を備え、
前記マスタシステムは、第１の前記セキュアなリンクを介して、前記セキュリティサブシステムの完全性を監視し、セキュリティ関連機能をもつ前記デバイスの前記完全性の検査の結果を受け取り、
前記マスタシステム及び前記セキュリティサブシステムのうちの１つが、セキュリティ関連機能をもつデバイスが前記マスタシステム及び前記セキュリティサブシステムのうちの前記１つに応答するかどうかをさらに監視し、
前記セキュリティサブシステム及び前記マスタシステムのうちの１つが、応答が検出されない場合に動作を起こす、
セキュリティシステム。
【請求項２】
前記セキュリティサブシステムは、前記セキュリティ関連機能をもつ前記デバイスに疑似攻撃を生成することにより、前記セキュリティ関連機能の完全性を検査する
請求項１に記載のセキュリティシステム。
【請求項３】
対策が、前記コンピュータネットワークまたは前記コンピュータネットワークにおけるデバイスへのアクセスを制限または無効にすることを含む
請求項１に記載のセキュリティシステム。
【請求項４】
前記マスタシステムは前記コンピュータネットワークに対する攻撃を生成する擬似攻撃生成器をさらに備え、
前記セキュリティサブシステムは、適切に機能している場合、前記攻撃を検出し、
前記マスタシステムは、
前記コンピュータネットワークに対してなされた前記疑似攻撃を、前記セキュリティサブシステムによって実際に検出された攻撃と比較し、
それにより前記セキュリティサブシステムの完全性が危険にさらされているかを決定する
請求項１に記載のセキュリティシステム。
【請求項５】
前記セキュアなリンクは、仮想プライベートネットワーク（ＶＰＮ）のトンネルによって定義される
請求項１に記載のセキュリティシステム。
【請求項６】
セキュリティ関連機能をもつ前記デバイスの少なくとも１つはファイアウォールである
請求項１に記載のセキュリティシステム。
【請求項７】
セキュリティ関連機能をもつ前記デバイスの少なくとも１つはネットワーク侵入検出システムである
請求項１に記載のセキュリティシステム。
【請求項８】
接続される複数のデバイスを有するコンピュータネットワークのためのセキュリティシステムであって、
（ａ）前記コンピュータネットワークにおける前記デバイスの少なくともいくつかに接続される、セキュリティサブシステムであって、
前記コンピュータネットワーク上における前記少なくともいくつかのデバイスのアクティビティを監視し、前記少なくともいくつかのデバイスに対する攻撃を検出するように構成される、セキュリティサブシステムと、
（ｂ）前記セキュリティサブシステムの完全性を監視し、前記セキュリティサブシステムによって検出された攻撃に関する情報を登録する、マスタシステムと、
（ｃ）前記セキュリティサブシステムと前記マスタシステムとの間に接続される、第１のセキュアなリンクと
を備え、
前記マスタシステムは、前記第１のセキュアなリンクを介して、前記セキュリティサブシステムの完全性を監視し、前記攻撃に関する前記情報を受け取り、
前記マスタシステム及び前記セキュリティサブシステムのうちの１つが、セキュリティのための前記デバイスが前記マスタシステム及び前記セキュリティサブシステムのうちの１つに応答するかどうかをさらに監視し、
前記セキュリティサブシステム及び前記マスタシステムのうちの１つが、応答が検出されない場合に動作を起こす、
セキュリティシステム。
【請求項９】
接続される複数のデバイスを有するコンピュータネットワークのためのセキュリティシステムであって、
（ａ）前記コンピュータネットワークにおける前記デバイスの少なくともいくつかに接続される、セキュリティサブシステムであって、
前記コンピュータネットワーク上における前記少なくともいくつかのデバイスのアクティビティを監視し、前記少なくともいくつかのデバイスに対する攻撃を検出するように構成される、セキュリティサブシステムと、
（ｂ）前記セキュリティサブシステムの完全性を監視し、前記セキュリティサブシステムによって検出された攻撃に関する情報を登録する、マスタシステムと、
（ｃ）前記セキュリティサブシステムと前記マスタシステムとの間に接続される、第１のセキュアなリンクと
を備え、
前記マスタシステムは、前記第１のセキュアなリンクを介して、前記セキュリティサブシステムの完全性を監視し、前記攻撃に関する前記情報を受け取り、
前記マスタシステムが、前記セキュリティサブシステムが前記マスタシステムに応答するかどうかをさらに監視し、
前記マスタシステムは、応答が検出されなければ、動作を起こす、
セキュリティシステム。
【請求項１０】
前記マスタシステムは、前記セキュリティサブシステムからの指示を受けない
請求項９に記載のセキュリティシステム。
【請求項１１】
（ｄ）前記マスタシステムと前記コンピュータネットワークとの間に接続される、第２のセキュアなリンクであって、
前記コンピュータネットワークの前記デバイスに指令を発行するために、前記マスタシステムから前記コンピュータネットワークへのデータ通信を可能にする、第２のセキュアなリンク
をさらに備える
請求項９に記載のセキュリティシステム。
【請求項１２】
前記第１のセキュアなリンクが、切断されるか、または、危険にさらされると、前記指令が発行される、
請求項１１に記載のセキュリティシステム。
【請求項１３】
前記マスタシステムは、前記セキュリティサブシステムから階層的に独立している、
請求項９に記載のセキュリティシステム。
【請求項１４】
前記セキュリティサブシステムは、前記マスタシステムに階層的に従属する、
請求項９に記載のセキュリティシステム。
【請求項１５】
前記第１のセキュアなリンクは、仮想プライベートネットワーク（ＶＰＮ）のトンネルによって定義される
請求項９に記載のセキュリティシステム。
【請求項１６】
前記マスタシステムは、前記コンピュータネットワーク上に攻撃を生成する疑似攻撃生成器をさらに備え、
前記セキュリティサブシステムは、前記攻撃を検出し、前記セキュリティサブシステムの完全性が損なわれていない場合に前記マスタシステムに予想される応答を送り、
前記マスタシステムは、前記予想される応答が疑似攻撃に対応して受け取られるかどうかを検出し、前記セキュリティサブシステムの完全性が危険にさらされているかを決定する
請求項９に記載のセキュリティシステム。
【誤訳訂正２】
【訂正対象書類名】明細書
【訂正対象項目名】０００２
【訂正方法】変更
【訂正の内容】
【０００２】
多種多様なコンピュータネットワーク間の接続の増大と、それに対応する、ネットワーク接続された情報システムへの増大と共に、セキュアなシステムへのアクセスの制限を強化し、かつセキュアなシステムへの侵入を防ぐ強固なセキュリティの必要性が劇的に増加している。また、相互接続されたネットワークのトポロジーも、ますます複雑になってきており、多くの場合、セキュアなシステムを、増加する攻撃の脅威にさらすインターネットのようなオープンネットワークを伴っている。その結果、侵入の検出および応答に対する現在のすべての要求に対処する単一の解決法は、まだ提案されていない。その代わりに、セキュリティデバイスおよびセキュリティ技法の膨大な各種取り合わせが、発展してきており、かつ、一般に、個々のシステム上で異なって実施されている。この結果、全体的なセキュリティは、攻撃に、そして異なるセキュリティデバイスおよびセキュリティ技法の寄せ集めを自身で実施する個々のシステムに、本質的に影響されやすい間に合わせのものになってしまっている。
【誤訳訂正３】
【訂正対象書類名】明細書
【訂正対象項目名】０００３
【訂正方法】変更
【訂正の内容】
【０００３】
コンピュータネットワークに認可なくアクセスしようとする試みは、ネットワークのセキュリティトポロジーに本来備わっている抜け穴を利用する。例えば、インターネットに接続されたセキュアなシステムは、認可されていないアクセスを防ぐために、ファイアウォールおよび侵入検出システムを含むことがあるが、多くの場合、個々のセキュリティコンポーネントの弱点が探し出され、うまく付け込まれることが知られている。新しい技術を迅速に導入することは、問題を悪化させる。セキュリティの侵害が発生するまで知られていない追加の弱点を作るか、あるいはさらすことになるからである。
【誤訳訂正４】
【訂正対象書類名】明細書
【訂正対象項目名】００１８
【訂正方法】変更
【訂正の内容】
【００１８】
本発明の一例によると、少なくとも１つのセキュリティサブシステムを有するターゲットネットワークへの侵入を防ぐネットワークセキュリティシステムが提供される。このセキュリティサブシステムは、ターゲットネットワークにローカルであり、ネットワークトラフィックを監視し、かつ侵入者によるシステムへの攻撃を検出するために提供される。このサブシステムは、セキュアなリンクを介してマスタシステムに接続される。マスタシステムは、このセキュアなリンク以外には、ターゲットシステムと接続されない。マスタシステムは、セキュアなリンクを介してサブシステムを監視し、サブシステムの状態に関する情報を登録する。サブシステムが、ターゲットシステムに対する攻撃を検出するか、またはサブシステムが、マスタシステムに応答しない場合には、マスタシステムは、出来事のログへの記録またはネットワーク管理者への通知からネットワークのシャットダウンの試みまでの適切な動作を取ることになる。したがって、サブシステムを完全に無効にする攻撃であっても、リンクがセキュアである限り、マスタシステムが応答することを妨げないことになる。
【誤訳訂正５】
【訂正対象書類名】明細書
【訂正対象項目名】００２５
【訂正方法】変更
【訂正の内容】
【００２５】
本発明では、セキュリティサブシステム５０は、ネットワークバックボーン１２に接続され、セキュアなリンク５２によってネットワークのデバイスのそれぞれにリンクされる。このようなセキュアなリンクは、例えばセキュアソケットレイヤ（ＳＳＬ）といった暗号化通信プロトコルを通じて確立することができる。このセキュアなリンクは、侵入者が、セキュリティサブシステム５０とターゲットネットワークの他のコンポーネントとの間の通信を傍受することを、確実に不可能にする。同様のセキュアなリンク５４が、セキュリティサブシステム５０と、リモートネットワーク１１０に接続されたマスタシステム６０との間の仮想プライベートネットワーク（ＶＰＮ）のトンネルとして確立される。このリモートネットワークは、それ自身のファイアウォール６２、サーバ６６、およびルータ６８を有するものとして示されているが、リモートネットワーク１１０の最終的な構成は、セキュリティサブシステム５０とマスタシステム６０とを接続するセキュアなリンク５４以外に重要ではない。一方で、セキュアなリンク５５が、例えばネットワークスキャナ６３といったデバイスと、ネットワーク１００上のルータ２６またはリモートユーザ２１との間に確立されてもよい。セキュアなリンク５４は、侵入者が、これら２つのネットワーク間の通信を傍受することを、確実に不可能にする。したがって、セキュアなリンクを介すること以外に、ターゲットネットワーク１００とリモートネットワーク１１０との間に直接の接続は存在すべきでない。
【誤訳訂正６】
【訂正対象書類名】明細書
【訂正対象項目名】００３０
【訂正方法】変更
【訂正の内容】
【００３０】
従来技術の議論において言及したように、階層的でないセキュリティシステムは、ターゲットネットワークに直接接続され、そのネットワークに対する攻撃の影響を本質的に受けやすい。これは、本実施の形態とは異なる。本実施の形態では、たとえ、セキュリティサブシステム５０が、ターゲットシステム１００に対する攻撃中に完全に覆されても、セキュリティサブシステム５０は、結果として、マスタシステム６０の支配権を取得することにはならないであろう。この構成の利点は、マスタシステムが、その機能を依然として実行できるということである。例えば、セキュリティサブシステム５０がマスタシステム６０にもはや応答しない場合において、マスタシステム６０が警報音を鳴らすように構成されているときは、この実施の形態では、ターゲットネットワーク１００に対する侵入者が、マスタシステム６０をリモートでシャットダウンする方法は存在しないであろう。その理由は、マスタシステムが、従属システムから発行されたいかなる指令にも応答しないからである。マスタシステム６０が、ターゲットネットワークを制御できなくなる可能性があるが、それによってマスタシステム６０が支配されるおそれはない。さらに、マスタシステム６０とセキュリティサブシステム５０との間のリンク５４が、切断されるか、または危険にさらされると、指令は、セキュアなリンク５５を通る経路を代わりに取ることができる。
【誤訳訂正７】
【訂正対象書類名】図面
【訂正対象項目名】図１
【訂正方法】変更
【訂正の内容】
【図１】
2004525446.tif 000001
【誤訳訂正８】
【訂正対象書類名】図面
【訂正対象項目名】図２
【訂正方法】変更
【訂正の内容】
【図２】
2004525446.tif 000002