(57)【要約】好ましくは、第１および第２モードを有するセキュアネットワーク上のネットワークデバイスのための複数構成可能なデバイス遮蔽分路。第１モードで、分路は、ネットワークデバイスを上流および下流中継デバイスに対して不可視にすることによってネットワークデバイスを隠蔽する。隠蔽の間、ネットワークデバイスの媒体アクセス制御アドレスは、上流または下流中継デバイス媒体アクセス制御に置換される。第２モードで、分路は、非セキュアネットワークからセキュアネットワークへの２つの代替経路の１つを通してインバウンドおよびアウトバウンドトラフィックを通過させ、そのようなトラフィックを監視する。
2006521747.tif 000002
【特許請求の範囲】
【請求項１】
インバウンド受信フレームのソース媒体アクセス制御（ＭＡＣ）発生アドレスをキャプチャおよび保存する手段と、
ネットワークデバイスの識別を隠すために、該ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記保存されたソースＭＡＣ発生アドレスで置換する手段と、を備える通信ネットワークのためのデバイス遮蔽分路。
【請求項２】
前記ネットワークデバイスは、ネットワークカードを備える請求項１に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項３】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する手段と、
前記再計算ＣＲＣおよび前記保存ＭＡＣ発生アドレスと共に前記アウトバウンドフレームを再組立てする手段と、をさらに備える請求項１または２に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項４】
前記置換する手段は、ファーストイン・ファーストアウト・プロトコルにより、現在保存されたソースＭＡＣ発生アドレスを置換する手段を含む請求項１〜３のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項５】
前記ネットワークデバイスは、前記インバウンド受信フレームを通過させ、または、通過させないファイアウォールである請求項１〜４のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項６】
ファイアウォールのインテグリティを監視する手段をさらに備える請求項５に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項７】
ファイアウォールは、オフラインになり、無効になり、電力を損失し、または、大きなハードウェア障害を有するとき、警告を発生する手段をさらに備える請求項６に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項８】
インバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、アウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存する手段と、
ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記インバウンドネットワークフレームに関連するとき、前記保存された第１ＭＡＣ発生アドレスで置換し、かつ、前記アウトバウンドフレームが前記アウトバウンドネットワークフレームに関連するとき、前記ネットワークデバイスの識別を隠すために、前記保存された第２ＭＡＣ発生アドレスで置換する手段と、を備える通信ネットワークのためのデバイス遮蔽分路。
【請求項９】
前記ネットワークデバイスは、ネットワークカードを備える請求項８に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項１０】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する手段と、
前記アウトバウンドフレームを前記再計算ＣＲＣで再組立てする手段と、をさらに備える請求項８または９に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項１１】
前記置換手段は、ファーストイン・ファーストアウト・プロトコルにより、現在保存された第１または第２のＭＡＣ発生アドレスを置換する手段を含む請求項８〜１０のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項１２】
前記ネットワークデバイスは、前記インバウンド、および、アウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールである請求項８から１１のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項１３】
前記ファイアウォールのインテグリティを監視する手段をさらに備える請求項１２に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項１４】
前記ファイアウォールがオフラインになり、無効になり、電力を失い、または、大きなハードウェア障害を有するとき、警告を発する手段をさらに備える請求項１３に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項１５】
第１モードにおいて、所与の媒体アクセス制御アドレスを有するネットワークデバイスを隠蔽し、該ネットワークデバイスを上流および下流中継デバイスに不可視にする手段と、
第２モードにおいて、セキュアネットワークへの２つの代替経路の１つを通して、インバウンド、および、アウトバウンドトラフィックを通過させる手段と、を備える前記セキュアネットワーク上の前記ネットワークデバイスのための多構成可能なデバイス遮蔽分路。
【請求項１６】
前記ネットワークデバイスは、ネットワークカードを備える請求項１５に記載の多構成可能なデバイス遮蔽分路。
【請求項１７】
前記上流中継デバイスから前記インバウンドトラフィックを受信する第１ポートと、
前記第１モードで、前記上流中継デバイスから前記インバウンドトラフィックを通信するために、前記ネットワークデバイスに結合するようになっており、または、前記第２モードで、モニタに結合するようになっている第２ポートと、
前記第１モードで、前記ネットワークデバイス、または、前記第２モードで、前記下流中継デバイスと結合されるようになっている第３ポートと、
インバウンドおよびアウトバウンドトラフィックを通信するために前記下流中継デバイスと結合するようになっている第４ポートと、
前記第１ポートと、前記第３ポートおよび前記第４ポートの１つとの間のインバウンドおよびアウトバウンドトラフィックを切り替えるために、前記第１ポート、前記第３ポートおよび前記第４ポートに結合されるスイッチと、をさらに備える請求項１５に記載の多構成可能なデバイス遮蔽分路。
【請求項１８】
各前記ポートは、ネットワークカードを備える請求項１７に記載のセキュアネットワーク上のネットワークデバイスのための多構成可能なデバイス遮蔽分路。
【請求項１９】
前記隠蔽手段は、
第１ネットワークからインバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、第２ネットワークからインバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存する手段と、
ネットワークデバイスの各アウトバウンドフレームデバイスの中のＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記第１ネットワークからの前記インバウンドネットワークフレームと関連する場合は、前記保存された第１ＭＡＣ発生アドレスで、および、前記アウトバウンドフレームが前記ネットワークデバイスの識別を隠すために前記第２ネットワークから前記インバウンドネットワークフレームに関連する場合は、前記保存された第２ＭＡＣ発生アドレスで置換する手段と、を備える請求項１５〜１８に記載のセキュアネットワーク上のネットワークデバイスのための多構成可能なデバイス遮蔽分路。
【請求項２０】
前記隠蔽手段は、前記第１モードにおいて、前記第１ポートで受信したインバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、前記第４ポートで受信したアウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存する手段と、
前記第１モードにおいて、前記第２および第３ポートで受信した前記ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記インバウンドネットワークに関連するときは、前記保存第１ＭＡＣ発生アドレスで置換し、および、前記アウトバウンドフレームが、前記アウトバウンドネットワークフレームに関連するときは、前記ネットワークデバイスの識別を隠すために、前記保存第２ＭＡＣ発生アドレスで置換する手段と、を備える請求項１７または１８に記載のセキュアネットワーク上のネットワークデバイスのための多構成可能なデバイス遮蔽分路。
【請求項２１】
前記隠蔽手段は、さらに、前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する手段と、
前記再計算ＣＲＣと共に前記アウトバウンドフレームを再組立てする手段と、を備える請求項１９または２０に記載のセキュアネットワーク上のネットワークデバイスのための多構成可能なデバイス遮蔽分路。
【請求項２２】
前記置換手段は、ファーストイン・ファーストアウト・プロトコルにより、現在の保存された第１または第２のＭＡＣ発生アドレスを置換する手段を含む請求項１９〜２１のいずれか１項に記載のセキュアネットワーク上のネットワークデバイスのための多構成可能なデバイス遮蔽分路。
【請求項２３】
前記ネットワークデバイスは、前記インバウンドおよびアウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールである請求項１５または２２のいずれか１項に記載のセキュアネットワーク上のネットワークデバイスのための多構成可能なデバイス遮蔽分路。
【請求項２４】
前記ファイアウォールのインテグリティを監視する手段をさらに備える請求項２３に記載のセキュアネットワーク上のネットワークデバイスのための多構成可能なデバイス遮蔽分路。
【請求項２５】
前記ファイアウォールが、オフラインになり、無効になり、電力を消失し、または、重大なハードウェア障害を有するとき、警告を発する手段をさらに備える請求項２４に記載のセキュアネットワーク上のネットワークデバイスのための多構成可能なデバイス遮蔽分路。
【請求項２６】
前記第２モードにおいて、前記インバウンドトラフィックまたは前記アウトバウンドトラフィックを監視する手段をさらに備える請求項１５〜２５のいずれか１項に記載のセキュアネットワーク上のネットワークデバイスのための多構成可能なデバイス遮蔽分路。
【請求項２７】
第１ネットワークデバイスの識別を隠蔽するために機能する第１デバイス遮蔽分路と、
第２ネットワークデバイスの識別を隠蔽するために機能する第２デバイス遮蔽分路と、
前記第１ネットワークデバイスを通してトラフィックを不可視的に監視し、前記第１ネットワークデバイスを通して前記トラフィックを不可視的に通信するための第３デバイス遮蔽分路と、を備え、前記第１ネットワークデバイスの性能の悪化を検出するとすぐに、前記第３デバイス遮蔽分路は、前記第２ネットワークデバイスを通してトラフィックを不可視的に監視し、かつ、前記第２ネットワークデバイスを通して前記監視されたトラフィックを不可視的に通信するために経路を切り替える通信ネットワークのための防御的侵入検出システム。
【請求項２８】
前記ネットワークデバイスの各々は、ネットワークカードを備える請求項２７に記載の通信ネットワークのための防御的侵入検出システム。
【請求項２９】
前記第１および第２デバイス遮蔽分路の各々は、
インバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、インバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存する手段と、
ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記インバウンドネットワークフレームに関連するとき、前記保存第１ＭＡＣ発生アドレスで置換し、かつ、前記アウトバウンドフレームが前記インバウンドネットワークフレームに関連するとき、前記ネットワークデバイスの識別を隠すために、前記保存第２ＭＡＣ発生アドレスで置換する手段と、を備える請求項２７または２８に記載の通信ネットワークのための防御的侵入検出システム。
【請求項３０】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する手段と、
前記再計算されたＣＲＣと共に前記アウトバウンドフレームを再組立てする手段と、をさらに備える請求項２９に記載の通信ネットワークのための防御的侵入検出システム。
【請求項３１】
前記置換手段は、ファーストイン・ファーストアウト・プロトコルにより、現在の保存された第１または第２ＭＡＣ発生アドレスを置換する手段を含む請求項２９または３０に記載の通信ネットワークのための防御的侵入検出システム。
【請求項３２】
前記ネットワークデバイスは、前記インバウンドおよびアウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールである請求項２７〜３１のいずれか１項に記載の通信ネットワークのための防御的侵入検出システム。
【請求項３３】
前記ファイアウォールのインテグリティを監視する手段をさらに備える請求項３２に記載の通信ネットワークのための防御的侵入検出システム。
【請求項３４】
前記ファイアウォールがオフラインになり、無効になり、電力を失い、重大なハードウェア障害を有するとき、警告を発する手段をさらに備える請求項３３に記載の通信ネットワークのための防御的侵入検出システム。
【請求項３５】
インバウンドの受信フレームのソース媒体アクセス制御（ＭＡＣ）発生アドレスをキャプチャするステップ、
前記インバウンド受信フレームの前記ソースＭＡＣ発生アドレスを保存するステップ、
ネットワークデバイスのアウトバウンドフレームの各々の中のデバイスＭＡＣ発生アドレスを、前記ネットワークデバイスの識別を遮蔽し、かつ、隠すために、前記保存されたソースＭＡＣ発生アドレスで置換するステップを有する通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法。
【請求項３６】
前記ネットワークデバイスは、ネットワークカードを備える請求項３５に記載の通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法。
【請求項３７】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算するステップと、
前記再計算ＣＲＣと前記保存ＭＡＣ発生アドレスと共に前記アウトバウンドフレームを再組立てするステップをさらに有する請求項３５または３６に記載の通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法。
【請求項３８】
前記置換ステップは、ファーストアウト・ファーストイン・プロトコルにより、現在の保存されたソースＭＡＣ発生アドレスを置換するステップを有する請求項３５〜３７のいずれか１項に記載の通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法。
【請求項３９】
前記ネットワークデバイスは、前記インバウンド受信フレームを通過させ、または、通過させないファイアウォールである請求項３５〜３８のいずれか１項に記載の通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法。
【請求項４０】
前記ファイアウォールのインテグリティを監視するステップをさらに有する請求項３９に記載の通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法。
【請求項４１】
前記監視ステップに反応して、前記ファイアウォールがオフラインになり、無効になり、電力を失い、重大なハードウェア障害を有するとき、警告を発生するステップをさらに有する請求項４０に記載の通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法。
【請求項４２】
インバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、アウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャするステップと、
前記インバウンドネットワークフレームの前記第１ＭＡＣ発生アドレス、および、前記アウトバウンドネットワークフレームの前記第２ＭＡＣ発生アドレスを保存するステップと、
ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記インバウンドネットワークフレームに関連するとき、前記保存第１ＭＡＣ発生アドレスで置換し、および、前記アウトバウンドフレームが前記インバウンドネットワークフレームに関連するとき、前記ネットワークデバイスの識別を隠すために、前記保存第２ＭＡＣ発生アドレスで置換するステップと、を有する通信ネットワークのネットワークデバイスを分路遮蔽する方法。
【請求項４３】
前記ネットワークデバイスは、ネットワークカードを備える請求項４２に記載の通信ネットワークのネットワークデバイスを分路遮蔽する方法。
【請求項４４】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算するステップと、
前記再計算ＣＲＣと共に前記アウトバウンドフレームを再組立てするステップをさらに有する請求項４２または４３に記載の通信ネットワークのネットワークデバイスを分路遮蔽する方法。
【請求項４５】
前記置換ステップは、ファーストイン・ファーストアウト・プロトコルにより、現在保存された第１または第２ＭＡＣ発生アドレスを置換するステップを有する請求項４２〜４４のいずれか１項に記載の通信ネットワークのネットワークデバイスを分路遮蔽する方法。
【請求項４６】
前記ネットワークデバイスは、前記インバウンドおよびアウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールである請求項４２〜４５のいずれか１項に記載の通信ネットワークのネットワークデバイスを分路遮蔽する方法。
【請求項４７】
前記ファイアウォールのインテグリティを監視するステップをさらに有する請求項４６に記載の通信ネットワークのネットワークデバイスを分路遮蔽する方法。
【請求項４８】
前記監視ステップに応答して、前記ファイアウォールがオフラインになり、無効になり、電力を失い、または、重大なハードウェア障害を有するとき、警告を発生するステップをさらに有する請求項４７に記載の通信ネットワークのネットワークデバイスを分路遮蔽する方法。
【請求項４９】
第１モードにおいて、前記ネットワークデバイスは、前記ＭＡＣアドレス置換によって、上流および下流中継デバイスに不可視にされ、
第２モードにおいて、インバウンドおよびアウトバウンドトラフィックは、２つの代替経路の１つを通して、前記セキュアネットワークへ通過されることを備えるセキュアネットワーク上のネットワークデバイスのための複数構成デバイス遮蔽分路操作方法。
【請求項５０】
前記ネットワークデバイスは、ネットワークカードを備える請求項４９に記載のセキュアネットワーク上のネットワークデバイスのための複数構成デバイス遮蔽分路操作方法。
【請求項５１】
前記上流中継デバイスから前記インバウンドトラフィックを第１ポートで受信するステップと、
前記第１モードで、前記ネットワークデバイスに結合するようになっている第２ポートから、前記上流中継デバイスからの前記インバウンドトラフィックを通信し、または、前記第２で監視するステップと、
前記第１モードで、前記ネットワークデバイスに結合されるようになっている第３ポートから、または、前記第２モードで、前記下流中継デバイスへ、前記インバウンドおよびアウトバウンドトラフィックを通信するステップと、
前記第１および第２モードの両方で、前記下流中継デバイスと結合するようになっている第４ポートから前記インバウンドおよびアウトバウンドトラフィックを通信するステップと、
前記インバウンドおよびアウトバウンドトラフィックを監視に反応して、前記第２モードにおいて、前記第３ポートおよび前記第４ポート間を切り替えるステップと、をさらに有する請求項４９に記載のセキュアネットワーク上のネットワークデバイスのための複数構成デバイス遮蔽分路動作方法。
【請求項５２】
前記ポートの各々は、ネットワークカードを備えるネットワークデバイスである請求項５１に記載のセキュアネットワーク上のネットワークデバイスのための複数構成デバイス遮蔽分路動作方法。
【請求項５３】
前記隠蔽ステップは、インバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、アウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存するステップと、
ネットワークデバイスの各アウトバウンドフレームデバイスの中のデバイスＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記インバウンドネットワークフレームと関連するとき、前記保存された第１ＭＡＣ発生アドレスで置換し、および、前記アウトバウンドフレームが前記アウトバウンドネットワークフレームに関連するとき、前記ネットワークデバイスの識別を隠すために、前記保存された第２ＭＡＣ発生アドレスで置換するステップと、を有する請求項４９〜５２のいずれか１項に記載のセキュアネットワーク上のネットワークデバイスのための複数構成デバイス遮蔽分路動作方法。
【請求項５４】
前記隠蔽ステップは、前記第１モードにおいて、前記第１ポートで受信したインバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、前記第４ポートで受信したアウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存するステップと、
前記第１モードにおいて、前記第３および第４ポートで受信した前記ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記インバウンドネットワークに関連するとき、前記保存第１ＭＡＣ発生アドレスで置換し、および、前記アウトバウンドフレームが前記アウトバウンドネットワークフレームに関連するとき、、前記ネットワークデバイスの識別を隠すために、前記保存第２ＭＡＣ発生アドレスで置換するステップと、を有する請求項５１または５２に記載のセキュアネットワーク上のネットワークデバイスのための複数構成遮蔽分路動作方法。
【請求項５５】
前記隠蔽ステップは、さらに、前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算するステップと、
前記再計算ＣＲＣと共に前記アウトバウンドフレームを再組立てするステップと、を有する請求項４９〜５４のいずれか１項に記載のセキュアネットワーク上のネットワークデバイスのための複数構成デバイス遮蔽分路動作方法。
【請求項５６】
前記置換ステップは、ファーストイン・ファーストアウト・プロトコルにより、現在の保存された第１または第２のＭＡＣ発生アドレスを置換するステップを含む請求項５３〜５５のいずれか１項に記載のセキュアネットワーク上のネットワークデバイスのための複数構成デバイス遮蔽分路動作方法。
【請求項５７】
前記ネットワークデバイスは、前記インバウンドおよびアウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールである請求項４９〜５６のいずれか１項に記載のセキュアネットワーク上のネットワークデバイスのための複数構成デバイス遮蔽分路動作方法。
【請求項５８】
前記ファイアウォールのインテグリティを監視するステップをさらに有する請求項５７に記載のセキュアネットワーク上のネットワークデバイスのための複数構成デバイス遮蔽分路動作方法。
【請求項５９】
前記監視ステップに反応して、前記ファイアウォールが、オフラインになり、無効になり、電力を失い、または、重大なハードウェア障害を有するとき、警告を発するステップをさらに有する請求項５８に記載のセキュアネットワーク上のネットワークデバイスのための複数構成デバイス遮蔽分路動作方法。
【請求項６０】
前記第２モードにおいて、前記インバウンドトラフィックまたは前記アウトバウンドトラフィックを監視する手段をさらに有する請求項４９〜５９のいずれか１項に記載のセキュアネットワーク上のネットワークデバイスのための複数構成デバイス遮蔽分路動作方法。
【請求項６１】
第１ネットワークデバイスの識別を隠蔽するステップと、
第２ネットワークデバイスの識別を隠蔽するステップと、
前記第１ネットワークデバイスを通したトラフィックを不可視的に監視し、前記第１ネットワークデバイスを通した前記監視されたトラフィックを不可視的に通信するステップと、
前記第１ネットワークデバイスの悪化した性能を検出するステップと、
前記悪化性能の検出に反応して、前記第２ネットワークデバイスを通してトラフィックを不可視的に監視し、かつ、前記第２ネットワークデバイスを通して前記監視されたトラフィックを不可視的に通信するために、通信経路を切り替えるステップと、を有する通信ネットワークのための防御的侵入検出方法。
【請求項６２】
前記ネットワークデバイスの各々は、ネットワークカードを備える請求項６１に記載の通信ネットワークのための防御的侵入検出方法。
【請求項６３】
前記隠蔽ステップの各々は、インバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、インバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存するステップと、
ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記インバウンドネットワークフレームに関連するとき、前記保存第１ＭＡＣ発生アドレスで置換し、かつ、前記アウトバウンドフレームが前記インバウンドネットワークフレームに関連するとき、前記ネットワークデバイスの識別を隠すために、前記保存第２ＭＡＣ発生アドレスで置換するステップと、を有する請求項６１または６２に記載の通信ネットワークのための防御的侵入検出方法。
【請求項６４】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算するステップと、
前記再計算されたＣＲＣと共に前記アウトバウンドフレームを再組立てするステップと、をさらに有する請求項６３に記載の通信ネットワークのための防御的侵入検出方法。
【請求項６５】
前記置換ステップは、ファーストイン・ファーストアウト・プロトコルにより、現在保存された第１または第２ＭＡＣ発生アドレスを置換するステップを含む請求項６３または６４に記載の通信ネットワークのための防御的侵入検出方法。
【請求項６６】
前記ネットワークデバイスは、前記インバウンドおよびアウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールである請求項６１〜６５のいずれか１項に記載の通信ネットワークのための防御的侵入検出方法。
【請求項６７】
前記ファイアウォールのインテグリティを監視するステップをさらに有する請求項６６に記載の通信ネットワークのための防御的侵入検出方法。
【請求項６８】
前記監視ステップに反応して、前記ファイアウォールがオフラインになり、無効になり、電力を失い、重大なハードウェア障害を有する場合に警告を発するステップをさらに有する請求項６６に記載の通信ネットワークのための防御的侵入検出方法。
【請求項６９】
インバウンドの受信フレームのソース媒体アクセス制御（ＭＡＣ）発生アドレスをキャプチャおよび保存するキャプチャおよび保存ＭＡＣアドレスモジュール、
ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記ネットワークデバイスの識別を隠すために、前記保存されたソースＭＡＣ発生アドレスで置換するＭＡＣアドレス置換およびフレーム再組立てモジュール、を備える通信ネットワークのためのデバイス遮蔽分路。
【請求項７０】
前記ネットワークデバイスは、ネットワークカードを備える請求項７０に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項７１】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する巡回冗長検査（ＣＲＣ）再計算モジュールをさらに備え、
前記ＭＡＣアドレス置換およびフレーム再組立てモジュールは、前記アウトバウンドフレームを、前記再計算ＣＲＣと前記保存ＭＡＣ発生アドレスと共に再組立てする請求項６９または７０に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項７２】
前記ＭＡＣアドレス置換およびフレーム再組立てモジュールは、ファーストアウト・ファーストイン・プロトコルにより、現在保存されたソースＭＡＣ発生アドレスを置換する請求項６９〜７１のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項７３】
前記ネットワークデバイスは、前記インバウンド受信フレームを通過させ、または、通過させないファイアウォールである請求項６９〜７２のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項７４】
前記ファイアウォールのインテグリティを監視するマイクロコントローラをさらに備える請求項７３に記載の通信ネットワークのためのデバイス分路遮蔽。
【請求項７５】
前記ファイアウォールがオフラインになり、無効になり、電力を失い、または、重大なハードウェア障害を有するとき、警告を発生するアラームモジュールをさらに有する請求項７４に記載の通信ネットワークのためのデバイス分路遮蔽。
【請求項７６】
前記キャプチャおよび保存ＭＡＣアドレスモジュール、かつ、前記ＭＡＣアドレス置換およびフレーム再組立てモジュールは、フィールドプログラミングゲートアレイを用いて実装される請求項６９〜７５のいずれか１項に記載の通信ネットワークのためのデバイス分路遮蔽。
【請求項７７】
インバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、アウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存する第１および第２キャプチャ保存媒体アクセス制御（ＭＡＣ）アドレスモジュール、
前記アウトバウンドフレームが、前記インバウンドネットワークフレームに関連するとき、前記ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを置換する第１ＭＡＣアドレス置換およびフレーム再組立てモジュール、
前記アウトバウンドフレームが、前記アウトバウンドネットワークフレームに関連するとき、ネットワークデバイスの識別を隠すために、前記ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを置換する第２ＭＡＣアドレス置換およびフレーム再組立てモジュール、を有する通信ネットワークのためのデバイス遮蔽分路。
【請求項７８】
前記ネットワークデバイスは、ネットワークカードを備える請求項７７に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項７９】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する巡回冗長検査（ＣＲＣ）再計算機を少なくとも１つ備え、
前記ＭＡＣアドレス置換およびフレーム再組立てモジュールは、前記再計算ＣＲＣと前記保存ＭＡＣ発生アドレスで前記アウトバウンドフレームを再組立てする請求項７７または７８に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項８０】
前記ＭＡＣアドレス置換およびフレーム再組立てモジュールの各々は、ファーストイン・ファーストアウト・プロトコルにより、現在保存されたソースＭＡＣ発生アドレスを置換する請求項７７〜７９のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項８１】
前記ネットワークデバイスは、前記インバウンド受信フレームを通過させ、または、通過させないファイアウォールである請求項７７〜８０のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項８２】
前記ファイアウォールの前記インテグリティを監視するマイクロコントローラをさらに備える請求項８１に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項８３】
前記ファイアウォールがオフラインになり、無効になり、電力を失い、または、重大なハードウェア障害を有する場合に、警告を発生するアラームモジュールをさらに備える請求項８２に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項８４】
前記第１および第２キャプチャ保存媒体アクセス制御（ＭＡＣ）アドレスモジュール、かつ、前記第１および第２ＭＡＣアドレス置換およびフレーム再組立てモジュールは、フィールドプログラミングゲートアレイを用いて実装される請求項７７〜８３のいずれか１項に記載の通信ネットワークのためのデバイス分路遮蔽。
【請求項８５】
添付される１以上の図面のいずれかに関してここで実質的に述べられ、または、添付される１以上の図面のいずれかによって実質的に説明される通信ネットワークのためのデバイス遮蔽分路。
【請求項８６】
添付される１以上の図面のいずれかに関してここで実質的に述べられ、または、添付される１以上の図面のいずれかによって実質的に説明される通信ネットワークのための防御的侵入検出システム。
【請求項８７】
添付される１以上の図面のいずれかに関してここで実質的に述べられ、または、添付される１以上の図面のいずれかによって実質的に説明される通信ネットワークにおけるネットワークデバイスを分路する方法。
【請求項８８】
添付される１以上の図面のいずれかに関してここで実質的に述べられ、または、添付される１以上の図面のいずれかによって実質的に説明される通信ネットワークのための防御的侵入検出方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータネットワーク保護デバイスに関し、特に、デバイス遮蔽分路（masking shunt）に関し、かつ、第１モードで、ファイアウォールまたは他のネットワークデバイスを隠蔽する方法で機能するように複数構成されるデバイス遮蔽分路、及び、別モードにおいて、バックアップ切替での盗聴監視のバッファ切替に関する。
【背景技術】
【０００２】
フレームベース通信プロトコルは、デバイス仕様データを、フレームの部分として埋め込む。例えば、１００ＢＡＳＥ−ＴＸにおいては、ＳＡ（ソースアドレス）フレームは、製造者およびソースデバイスのモデルナンバを示すコードを含む。この情報は、媒体アクセス制御（ＭＡＣ）発生アドレスとしてよく知られる。ＭＡＣアドレスは、ネットワークハードウェアのタイプに特有なアドレスであり、従って、例えば、製造者とモデルナンバのような非常に貴重な情報を、ハッカーに提供する。単純ではないＭＡＣ発生アドレスのキャプチャ（capture）は、毎日、ハッカーに探されている。ファイアウォールのＭＡＣ発生アドレスのキャプチャは、ファイアウォールによって守られるセキュアシステム（secure system）に出入り口を提供する。ネットワークカードのようなＭＡＣ発生アドレスを採用する多くの他のネットワークデバイスがある。
【０００３】
ネットワークにハッキングする第１段階は、発見段階であり、それは、ごみ容器（dumpster）の中で、パスワード、ＩＰ（インターネットプロトコル）アドレスを取得したり、または、ネットワークのトポロジを取得する段階である。ハッカーはネットワークを盗聴し、または、ネットワークスキャンを実行する。そのような場合には、ファイアウォールのＭＡＣ発生アドレスは、キャプチャされ、従って、製造者とファイアウォールネットワークインタフェースのモデル番号を識別する。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ファイアウォールのＭＡＣ発生アドレスを隠蔽する試みは、ＭＡＣ発生アドレスをごまかす（偽造する）ことである（なぜなら、通信スタンダードは、パケットをＭＡＣ発生アドレスと組み立てることを要求する）。しかし、不正なアドレスのパターンは、最終的に検出されるので、不正なＭＡＣ発生アドレスを有する伝送は、一般には、デバイスを隠蔽したり、不可視にしない。
【０００５】
今や、Ｌｉｎｕｘ（登録商標）やＯｐｅｎＢＳＤで、透過的なブリッジング・ファイアウォールを作ることは可能である。全てのブリッジに共通点となる傾向は、それらは、２つのマシン間の接続の中央に配置されるが、２つのマシンは、ブリッジがそこにあるということを知らないことである。イーサネット（登録商標）ブリッジングは、ＩＳＯスタック上のレイヤ２（ネットワーク層）で起こる。Ｌｉｎｕｘ（登録商標）／ＯｐｅｎＢＳＤブリッジングシステムは、ＩＰアドレスを必要としない。そのイーサネット（登録商標）アドレスを明らかにする必要すら無い。フィルタがそこにあるという紛れも無い痕跡は、潜伏時間がいくらか長く、そして、パケットが、それを、最終目的値としないようにすることだけである。一方、Ｌｉｎｕｘ（登録商標）／ＯｐｅｎＢＳＤソリューションは、意図されて機能し、そのようなソリューションは、システムと独立して作動し、干渉やハッキングに弱く、様々なネットワークデバイスやアプリケーションに適応しにくい。
【０００６】
上記に関して、オペレーティングシステムと独立する（別な言葉で言えば、オペレーシングシステムを使用せず、または、要求しない）透過的ブリッジング機能、不正加工のようなもの、を提供することを手伝うためのデバイス遮蔽分路（device masking shunt）の継続的な必要がある。透過的ブリッジング機能は、ファイアウォール（または、他のデバイス、または、ネットワーク）、監視トラフィック（monitor traffic）を隠すために使用され、または、冗長切替機能を提供する。
【０００７】
加えて、ＩＰアドレスをまっすぐ通す無差別モードで構成されるファイアウォールの必要性が継続的に存在し、そして、そのファイアウォールは、どんなＩＰレベルの要求に対しても、そのＭＡＣアドレスを開示しない。
【０００８】
さらに、ネットワークの安全を補助するために防御的に使用できるデバイス遮蔽分路の必要性が継続的にあり、そして、そのファイアウォールは、ファイアウォールの運用を両方監視し、ネットワークの渋滞や障害イベントに対して修正アクションを自動的にとる。
【０００９】
下記に十分に示されるように、本発明は、従来のブリッジデバイスとは、構造、方法論、アプローチにおいて実質上異なる。
【課題を解決するための手段】
【００１０】
本発明の目的は、デバイス遮蔽分路、および／または、従来技術の欠点を克服する方向へ少なくとも行く関連方法、または、公衆に役立つ選択を少なくとも提供する関連方法を提供することである。
【００１１】
本発明の第１の形態は、インバウンド（inbound）受信フレームのソース媒体アクセス制御（ＭＡＣ）発生アドレスをキャプチャおよび保存する手段と、ネットワークデバイスの識別（identity）を隠すために、該ネットワークデバイスの各アウトバウンド（outbound）フレームの中のデバイスＭＡＣ発生アドレスを、前記保存されたソースＭＡＣ発生アドレスで置換する手段とを備える通信ネットワークのためのデバイス遮蔽分路である。
【００１２】
上記ネットワークデバイスは、ネットワークカードを備えるのが好ましい。
【００１３】
上記通信ネットワークのためのデバイス遮蔽分路は、ネットワークデバイスのアウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する手段と、再計算ＣＲＣおよび保存ＭＡＣ発生アドレスと共にアウトバウンドフレームを再組立てする手段とをさらに備えることが好ましい。
【００１４】
上記通信ネットワークのためのデバイス遮蔽分路は、ファーストイン・ファーストアウト・プロトコルにより、現在保存されたソースＭＡＣ発生アドレスを置換する手段を含むことが好ましい。
【００１５】
上記ネットワークデバイスは、インバウンド受信フレームを通過させ、または、通過させないファイアウォールであることが好ましい。
【００１６】
上記通信ネットワークのためのデバイス遮蔽分路は、ファイアウォールのインテグリティ（integrity）を監視する手段をさらに備えることが好ましい。
【００１７】
上記通信ネットワークのためのデバイス遮蔽分路は、ファイアウォールは、オフラインになり、無効になり、電力を損失し、または、大きなハードウェア障害を有するとき、警告を発生する手段をさらに備えることが好ましい。
【００１８】
本発明の第２の形態は、インバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、アウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存する手段と、ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、アウトバウンドフレームがインバウンドネットワークフレームに関連するとき、保存された第１ＭＡＣ発生アドレスで置換し、かつ、アウトバウンドフレームがアウトバウンドネットワークフレームに関連するとき、ネットワークデバイスの識別を隠すために、保存された第２ＭＡＣ発生アドレスで置換する手段とを備える通信ネットワークのためのデバイス遮蔽分路である。
【００１９】
上記ネットワークデバイスは、ネットワークカードを備えることが好ましい。
【００２０】
上記通信ネットワークのためのデバイス遮蔽分路は、ネットワークデバイスの上記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する手段と、上記アウトバウンドフレームを上記再計算ＣＲＣで再組立てする手段とをさらに備えることが好ましい。
【００２１】
上記置換手段は、ファーストイン・ファーストアウト・プロトコルにより、現在保存された第１または第２のＭＡＣ発生アドレスを置換する手段を含むことが好ましい。
【００２２】
上記ネットワークデバイスは、上記インバウンド、および、アウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールであることが好ましい。
【００２３】
上記通信ネットワークのためのデバイス遮蔽分路は、ファイアウォールのインテグリティを監視する手段をさらに備えることが好ましい。
【００２４】
上記通信ネットワークのためのデバイス遮蔽分路は、ファイアウォールがオフラインになり、無効になり、電力を失い、または、大きなハードウェア障害を有するとき、警告を発する手段をさらに備えることが好ましい。
【００２５】
本発明の第３の形態は、第１モードで、所与の媒体アクセス制御アドレスを有するネットワークデバイスを隠蔽し、ネットワークデバイスを上流および下流中継デバイスに不可視にする手段と、第２モードで、セキュアネットワークへの２つの代替経路の１つを通して、インバウンド、および、アウトバウンドトラフィックを通過させる手段を備える上記セキュアネットワーク上の上記ネットワークデバイスのための多構成可能なデバイス遮蔽分路である。
【００２６】
上記ネットワークデバイスは、ネットワークカードを備えることが好ましい。
【００２７】
上記セキュアネットワーク上のネットワークデバイスのための多構成可能なデバイス遮蔽分路は、上流中継デバイスからインバウンドトラフィックを受信する第１ポートと、第１モードで、上流中継デバイスからインバウンドトラフィックを通信するために、ネットワークデバイスに結合するようになっており、または、第２モードで、モニタに結合するようになっている第２ポートと、第１モードで、ネットワークデバイス、または、第２モードで、下流中継デバイスと結合されるようになっている第３ポートと、インバウンドおよびアウトバウンドトラフィックを通信するために下流中継デバイスと結合するようになっている第４ポートと、第１ポートと、上記第３ポートおよび上記第４ポートの１つとの間のインバウンドおよびアウトバウンドトラフィックを切り替えるために、第１ポート、第３ポートおよび第４ポートに結合されるスイッチと、をさらに備えることが好ましい。
【００２８】
各上記ポートは、ネットワークカードを備えることが好ましい。
【００２９】
上記隠蔽手段は、第１ネットワークからインバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、第２ネットワークからインバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存する手段と、ネットワークデバイスの各アウトバウンドフレームデバイスの中のＭＡＣ発生アドレスを、上記アウトバウンドフレームが上記第１ネットワークからの上記インバウンドネットワークフレームと関連する場合は、上記保存された第１ＭＡＣ発生アドレスで、および、上記アウトバウンドフレームが上記ネットワークデバイスの識別を隠すために上記第２ネットワークから上記インバウンドネットワークフレームに関連する場合は、上記保存された第２ＭＡＣ発生アドレスで置換する手段と、を備えることが好ましい。
【００３０】
上記隠蔽手段は、上記第１モードにおいて、上記第１ポートで受信したインバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、上記第４ポートで受信したアウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存する手段と、上記第１モードにおいて、上記第２および第３ポートで受信した上記ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、アウトバウンドフレームがインバウンドネットワークに関連するときは、保存第１ＭＡＣ発生アドレスで置換し、および、アウトバウンドフレームが、アウトバウンドネットワークフレームに関連するときは、ネットワークデバイスの識別を隠すために、上記保存第２ＭＡＣ発生アドレスで置換する手段とを備えることが好ましい。
【００３１】
上記隠蔽手段は、さらに、上記ネットワークデバイスの上記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する手段と、再計算ＣＲＣと共にアウトバウンドフレームを再組立てする手段とを備えることが好ましい。
【００３２】
上記置換手段は、ファーストイン・ファーストアウト・プロトコルにより、現在の保存された第１または第２のＭＡＣ発生アドレスを置換する手段を含むことが好ましい。
【００３３】
上記ネットワークデバイスは、上記インバウンドおよびアウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールであることが好ましい。
【００３４】
上記セキュアネットワーク上のネットワークデバイスのための多構成可能なデバイス遮蔽分路は、ファイアウォールのインテグリティを監視する手段をさらに備えることが好ましい。
【００３５】
上記セキュアネットワーク上のネットワークデバイスのための多構成可能なデバイス遮蔽分路は、ファイアウォールが、オフラインになり、無効になり、電力を消失し、または、重大なハードウェア障害を有するとき、警告を発する手段をさらに備えることが好ましい。
【００３６】
上記セキュアネットワーク上のネットワークデバイスのための多構成可能なデバイス遮蔽分路は、上記第２モードにおいて、上記インバウンドトラフィックまたは上記アウトバウンドトラフィックを監視する手段をさらに備えることが好ましい。
【００３７】
本発明の第４の形態は、第１ネットワークデバイスの識別を隠蔽するために機能する第１デバイス遮蔽分路と、第２ネットワークデバイスの識別を隠蔽するために機能する第２デバイス遮蔽分路と、上記第１ネットワークデバイスを通してトラフィックを不可視的に監視し、上記第１ネットワークデバイスを通して上記トラフィックを不可視的に通信するための第３デバイス遮蔽分路と、を備え、上記第１ネットワークデバイスの性能の悪化を検出するとすぐに、上記第３デバイス遮蔽分路は、上記第２ネットワークデバイスを通してトラフィックを不可視的に監視し、かつ、上記第２ネットワークデバイスを通して上記監視されたトラフィックを不可視的に通信するために経路を切り替える通信ネットワークのための防御的侵入検出システムである。
【００３８】
上記ネットワークデバイスの各々は、ネットワークカードを備えることが好ましい。
【００３９】
上記第１および第２デバイス遮蔽分路の各々は、インバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、インバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存する手段と、ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、上記アウトバウンドフレームが上記インバウンドネットワークフレームに関連するとき、上記保存第１ＭＡＣ発生アドレスで置換し、かつ、上記アウトバウンドフレームが上記インバウンドネットワークフレームに関連するとき、上記ネットワークデバイスの識別を隠すために、上記保存第２ＭＡＣ発生アドレスで置換する手段とを備えることが好ましい。
【００４０】
上記通信ネットワークのための防御的侵入検出システムは、上記ネットワークデバイスの上記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する手段と、上記再計算されたＣＲＣと共に上記アウトバウンドフレームを再組立てする手段とをさらに備えることが好ましい。
【００４１】
上記置換手段は、ファーストイン・ファーストアウト・プロトコルにより、現在の保存された第１または第２ＭＡＣ発生アドレスを置換する手段を含むことが好ましい。
【００４２】
上記ネットワークデバイスは、上記インバウンドおよびアウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールであることが好ましい。
【００４３】
上記通信ネットワークのための防御的侵入検出システムは、上記ファイアウォールのインテグリティを監視する手段をさらに備えることが好ましい。
【００４４】
上記通信ネットワークのための防御的侵入検出システムは、上記ファイアウォールがオフラインになり、無効になり、電力を失い、重大なハードウェア障害を有するとき、警告を発することが好ましい。
【００４５】
本発明の第５の形態は、インバウンドの受信フレームのソース媒体アクセス制御（ＭＡＣ）発生アドレスをキャプチャするステップ、上記インバウンド受信フレームの上記ソースＭＡＣ発生アドレスを保存するステップ、ネットワークデバイスのアウトバウンドフレームの各々の中のデバイスＭＡＣ発生アドレスを、上記ネットワークデバイスの識別を遮蔽し、かつ、隠すために、上記保存されたソースＭＡＣ発生アドレスで置換するステップを有する通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法である。
【００４６】
上記ネットワークデバイスは、ネットワークカードを備えることが好ましい。
【００４７】
上記通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法は、ネットワークデバイスの上記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算するステップと、上記再計算ＣＲＣと上記保存ＭＡＣ発生アドレスと共に上記アウトバウンドフレームを再組立てするステップをさらに有することが好ましい。
【００４８】
上記置換ステップは、ファーストアウト・ファーストイン・プロトコルにより、現在の保存されたソースＭＡＣ発生アドレスを置換するステップを有することが好ましい。
【００４９】
上記ネットワークデバイスは、上記インバウンド受信フレームを通過させ、または、通過させないファイアウォールであることが好ましい。
【００５０】
上記通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法は、上記ファイアウォールのインテグリティを監視するステップをさらに有することが好ましい。
【００５１】
上記通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法は、上記監視ステップに反応して、上記ファイアウォールがオフラインになり、無効になり、電力を失い、重大なハードウェア障害を有するとき、警告を発生するステップをさらに有することが好ましい。
【００５２】
本発明の第６の形態は、インバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、アウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャするステップと、上記インバウンドネットワークフレームの上記第１ＭＡＣ発生アドレス、および、上記アウトバウンドネットワークフレームの上記第２ＭＡＣ発生アドレスを保存するステップと、ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、上記アウトバウンドフレームが上記インバウンドネットワークフレームに関連するとき、上記保存第１ＭＡＣ発生アドレスで置換し、および、上記アウトバウンドフレームが上記インバウンドネットワークフレームに関連するとき、上記ネットワークデバイスの識別を隠すために、上記保存第２ＭＡＣ発生アドレスで置換するステップと、を有する通信ネットワークのネットワークデバイスを分路遮蔽する方法である。
【００５３】
上記ネットワークデバイスは、ネットワークカードを備えることが好ましい。
【００５４】
上記通信ネットワークのネットワークデバイスを分路遮蔽する方法は、上記ネットワークデバイスの上記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算するステップと、上記再計算ＣＲＣと共に上記アウトバウンドフレームを再組立てするステップをさらに有することが好ましい。
【００５５】
上記置換ステップは、ファーストイン・ファーストアウト・プロトコルにより、現在保存された第１または第２ＭＡＣ発生アドレスを置換するステップを有することが好ましい。
【００５６】
上記通信ネットワークのネットワークデバイスを分路遮蔽する方法は、上記ネットワークデバイスは、上記インバウンドおよびアウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールであることが好ましい。
【００５７】
上記通信ネットワークのネットワークデバイスを分路遮蔽する方法は、上記ファイアウォールのインテグリティを監視するステップをさらに有することが好ましい。
【００５８】
上記通信ネットワークのネットワークデバイスを分路遮蔽する方法は、上記監視ステップに応答して、上記ファイアウォールがオフラインになり、無効になり、電力を失い、または、重大なハードウェア障害を有するとき、警告を発生するステップをさらに有することが好ましい。
【００５９】
本発明の第７の形態は、第１モードにおいて、上記ネットワークデバイスは、上記ＭＡＣアドレス置換によって、上流および下流中継デバイスに不可視にされ、第２モードにおいて、インバウンドおよびアウトバウンドトラフィックは、２つの代替経路の１つを通して、上記セキュアネットワークへ通過されることを備えるセキュアネットワーク上のネットワークデバイスのための複数構成デバイス遮蔽分路操作方法である。
【００６０】
上記ネットワークデバイスは、ネットワークカードを備えることが好ましい。
【００６１】
上記セキュアネットワーク上のネットワークデバイスのための複数構成デバイス遮蔽分路操作方法は、上流中継デバイスから上記インバウンドトラフィックを第１ポートで受信するステップと、第１モードで、上記ネットワークデバイスに結合するようになっている第２ポートから、上記上流中継デバイスからの上記インバウンドトラフィックを通信し、または、第２で監視するステップと、第１モードで、上記ネットワークデバイスに結合されるようになっている第３ポートから、または、上記第２モードで、上記下流中継デバイスへ、上記インバウンドおよびアウトバウンドトラフィックを通信するステップと、上記第１および第２モードの両方で、上記下流中継デバイスと結合するようになっている第４ポートから上記インバウンドおよびアウトバウンドトラフィックを通信するステップと、上記インバウンドおよびアウトバウンドトラフィックを監視に反応して、上記第２モードにおいて、上記第３ポートおよび上記第４ポート間を切り替えるステップとをさらに有することが好ましい。
【００６２】
上記ポートの各々は、ネットワークカードを備えるネットワークデバイスであることが好ましい。
【００６３】
上記隠蔽ステップは、インバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、アウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存するステップと、ネットワークデバイスの各アウトバウンドフレームデバイスの中のデバイスＭＡＣ発生アドレスを、上記アウトバウンドフレームが上記インバウンドネットワークフレームと関連するとき、上記保存された第１ＭＡＣ発生アドレスで置換し、および、上記アウトバウンドフレームが上記アウトバウンドネットワークフレームに関連するとき、上記ネットワークデバイスの識別を隠すために、上記保存された第２ＭＡＣ発生アドレスで置換するステップとを有することが好ましい。
【００６４】
上記隠蔽ステップは、上記第１モードにおいて、上記第１ポートで受信したインバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、上記第４ポートで受信したアウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存するステップと、上記第１モードにおいて、上記第３および第４ポートで受信した上記ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、上記アウトバウンドフレームが上記インバウンドネットワークに関連するとき、上記保存第１ＭＡＣ発生アドレスで置換し、および、上記アウトバウンドフレームが上記アウトバウンドネットワークフレームに関連するとき、、上記ネットワークデバイスの識別を隠すために、上記保存第２ＭＡＣ発生アドレスで置換するステップと、を有することが好ましい。
【００６５】
上記隠蔽ステップは、さらに、上記ネットワークデバイスの上記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算するステップと、上記再計算ＣＲＣと共に上記アウトバウンドフレームを再組立てするステップとを有することが好ましい。
【００６６】
上記置換ステップは、ファーストイン・ファーストアウト・プロトコルにより、現在の保存された第１または第２のＭＡＣ発生アドレスを置換するステップを含むことが好ましい。
【００６７】
上記ネットワークデバイスは、上記インバウンドおよびアウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールであることが好ましい。
【００６８】
上記セキュアネットワーク上のネットワークデバイスのための複数構成デバイス遮蔽分路操作方法は、上記ファイアウォールのインテグリティを監視するステップをさらに有することが好ましい。
【００６９】
上記監視ステップに反応して、上記ファイアウォールが、オフラインになり、無効になり、電力を失い、または、重大なハードウェア障害を有するとき、警告を発するステップをさらに有することが好ましい。
【００７０】
上記セキュアネットワーク上のネットワークデバイスのための複数構成デバイス遮蔽分路操作方法は、上記第２モードにおいて、上記インバウンドトラフィックまたは上記アウトバウンドトラフィックを監視する手段をさらに有することが好ましい。
【００７１】
本発明の第８の形態は、第１ネットワークデバイスの識別を隠蔽するステップと、第２ネットワークデバイスの識別を隠蔽するステップと、上記第１ネットワークデバイスを通したトラフィックを不可視的に監視し、上記第１ネットワークデバイスを通した上記監視されたトラフィックを不可視的に通信するステップと、上記第１ネットワークデバイスの悪化した性能を検出するステップと、上記悪化性能の検出に反応して、上記第２ネットワークデバイスを通してトラフィックを不可視的に監視し、かつ、上記第２ネットワークデバイスを通して上記監視されたトラフィックを不可視的に通信するために、通信経路を切り替えるステップと、を有する通信ネットワークのための防御的侵入検出方法である。
【００７２】
上記ネットワークデバイスの各々は、ネットワークカードを備えることが好ましい。
【００７３】
上記隠蔽ステップの各々は、インバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、インバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存するステップと、ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、上記アウトバウンドフレームが上記インバウンドネットワークフレームに関連するとき、上記保存第１ＭＡＣ発生アドレスで置換し、かつ、上記アウトバウンドフレームが上記インバウンドネットワークフレームに関連するとき、上記ネットワークデバイスの識別を隠すために、上記保存第２ＭＡＣ発生アドレスで置換するステップとを有することが好ましい。
【００７４】
通信ネットワークのための防御的侵入検出方法は、上記ネットワークデバイスの上記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算するステップと、上記再計算されたＣＲＣと共に上記アウトバウンドフレームを再組立てするステップとをさらに有することが好ましい。
【００７５】
上記置換ステップは、ファーストイン・ファーストアウト・プロトコルにより、現在保存された第１または第２ＭＡＣ発生アドレスを置換するステップを含むことが好ましい。
【００７６】
上記ネットワークデバイスは、上記インバウンドおよびアウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールであることが好ましい。
【００７７】
通信ネットワークのための防御的侵入検出方法は、上記ファイアウォールのインテグリティを監視するステップをさらに有することが好ましい。
【００７８】
通信ネットワークのための防御的侵入検出方法は、上記監視ステップに反応して、上記ファイアウォールがオフラインになり、無効になり、電力を失い、重大なハードウェア障害を有する場合に警告を発するステップをさらに有することが好ましい。
【００７９】
本発明の第９の形態は、インバウンドの受信フレームのソース媒体アクセス制御（ＭＡＣ）発生アドレスをキャプチャおよび保存するキャプチャおよび保存ＭＡＣアドレスモジュール、ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、上記ネットワークデバイスの識別を隠すために、上記保存されたソースＭＡＣ発生アドレスで置換するＭＡＣアドレス置換およびフレーム再組立てモジュール、を備える通信ネットワークのためのデバイス遮蔽分路である。
【００８０】
上記ネットワークデバイスは、ネットワークカードを備えることが好ましい。
【００８１】
上記ネットワークデバイスの上記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する巡回冗長検査（ＣＲＣ）再計算モジュールをさらに備え、上記ＭＡＣアドレス置換およびフレーム再組立てモジュールは、上記アウトバウンドフレームを、上記再計算ＣＲＣと上記保存ＭＡＣ発生アドレスと共に再組立てすることが好ましい。
【００８２】
上記ＭＡＣアドレス置換およびフレーム再組立てモジュールは、ファーストアウト・ファーストイン・プロトコルにより、現在保存されたソースＭＡＣ発生アドレスを置換することが好ましい。
【００８３】
上記ネットワークデバイスは、上記インバウンド受信フレームを通過させ、または、通過させないファイアウォールであることが好ましい。
【００８４】
通信ネットワークのためのデバイス遮蔽分路は、上記ファイアウォールのインテグリティを監視するマイクロコントローラをさらに備えることが好ましい。
【００８５】
通信ネットワークのためのデバイス遮蔽分路は、上記ファイアウォールがオフラインになり、無効になり、電力を失い、または、重大なハードウェア障害を有するとき、警告を発生するアラームモジュールをさらに有することが好ましい。
【００８６】
通信ネットワークのためのデバイス遮蔽分路は、上記キャプチャおよび保存ＭＡＣアドレスモジュール、かつ、上記ＭＡＣアドレス置換およびフレーム再組立てモジュールは、フィールドプログラミングゲートアレイを用いて実装されることが好ましい。
【００８７】
本発明の第１０の形態は、インバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、アウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存する第１および第２キャプチャ保存媒体アクセス制御（ＭＡＣ）アドレスモジュール、上記アウトバウンドフレームが、上記インバウンドネットワークフレームに関連するとき、上記ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを置換する第１ＭＡＣアドレス置換およびフレーム再組立てモジュール、上記アウトバウンドフレームが、上記アウトバウンドネットワークフレームに関連するとき、ネットワークデバイスの識別を隠すために、上記ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを置換する第２ＭＡＣアドレス置換およびフレーム再組立てモジュール、を有する通信ネットワークのためのデバイス遮蔽分路である。
【００８８】
上記ネットワークデバイスは、ネットワークカードを備えることが好ましい。
【００８９】
通信ネットワークのためのデバイス遮蔽分路は、上記ネットワークデバイスの上記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する巡回冗長検査（ＣＲＣ）再計算機を少なくとも１つ備え、上記ＭＡＣアドレス置換およびフレーム再組立てモジュールは、上記再計算ＣＲＣと上記保存ＭＡＣ発生アドレスで上記アウトバウンドフレームを再組立てることが好ましい。
【００９０】
上記ＭＡＣアドレス置換およびフレーム再組立てモジュールの各々は、ファーストイン・ファーストアウト・プロトコルにより、現在保存されたソースＭＡＣ発生アドレスを置換することが好ましい。
【００９１】
上記ネットワークデバイスは、上記インバウンド受信フレームを通過させ、または、通過させないファイアウォールであることが好ましい。
【００９２】
通信ネットワークのためのデバイス遮蔽分路は、上記ファイアウォールのインテグリティを監視するマイクロコントローラをさらに備えることが好ましい。
【００９３】
通信ネットワークのためのデバイス遮蔽分路は、上記ファイアウォールがオフラインになり、無効になり、電力を失い、または、重大なハードウェア障害を有する場合に、警告を発生するアラームモジュールをさらに備えることが好ましい。
【００９４】
上記第１および第２キャプチャ保存媒体アクセス制御（ＭＡＣ）アドレスモジュール、かつ、上記第１および第２ＭＡＣアドレス置換およびフレーム再組立てモジュールは、フィールドプログラミングゲートアレイを用いて実装されることが好ましい。
【発明を実施するための最良の形態】
【００９５】
本発明の性質および目的の更なる理解のために、次の詳細な説明は、参照番号、または、同じ要素が与えられた図と共に参照されなければならない。
【実施例】
【００９６】
用語集：
ＡＮＳＩ  アメリカ規格協会
ＣＳＭＡ／ＣＤ  搬送波感知多重アクセス／衝突検出方式
ＣＲＣ  巡回冗長検査
ＤＭＳ  デバイス遮蔽分路（Device Masking Shunt）
ＦＤＤＩ  ファイバ分散データインタフェース
ＦＰＧＡ  フィールドプログラミングゲートアレイ
ＩＰ  インターネット・プロトコル
ＬＡＮ  ローカル・エリア・ネットワーク
ＬＥＤ  発光ダイオード
ＭＡＣ  媒体アクセス制御
ＵＤＰ  ユーザ・データグラム・プロトコル
１００Ｂａｓｅ−ＦＸ  １００  Ｍｂｉｔｓ/ｓ  ファイバベース・イーサネット（登録商標）・スタンダード
【００９７】
ＳＡ  ソースアドレス
【００９８】
本発明の複数構成な可能デバイス遮蔽分路は、通信ネットワークのためのデバイス遮蔽分路であり、インバウンド受信フレームのソース媒体アクセス制御（ＭＡＣ）発生アドレスをキャプチャおよび保存する手段と、ネットワークデバイスの識別を隠蔽するために、保存されたソースＭＡＣ発生アドレスで、ネットワークデバイスの各アウトバウンドフレームにおけるデバイスＭＡＣ発生アドレスを置換する手段とを備える。
【００９９】
加えて、本発明は、セキュアネットワーク（secure network）上のネットワークデバイスのための他構成可能なデバイス遮蔽分路であり、第１モードで、上下流の中継デバイスに対して、所与の媒体アクセス制御アドレスを有するネットワークデバイスを隠蔽し、ネットワークデバイスを見えなくする手段と、第２モードで、セキュアネットワークへの２つの代替経路のうちの１つを通して、インバウンドおよびアウトバウンドトラフィックを通過させる手段を備える。
【０１００】
さらに、本発明は、通信ネットワークのための防御的侵入検出システムであり、第１のネットワークデバイスの識別を隠蔽するように機能する第１のデバイス遮蔽分路と、第２のネットワークデバイスの識別を隠蔽するように機能する第２デバイス遮蔽分路と、第１ネットワークデバイスを通したトラフィックを不可視的に監視するための監視デバイス遮蔽分路であって、第１ネットワークデバイスの悪化した性能を検出するとすぐに、第２ネットワークデバイスを通して不可視的に監視する経路を切り替え、かつ、第２ネットワークデバイスを通して監視されたトラフィックを不可視的に通信する監視デバイス遮蔽分路と、を備える。
【０１０１】
本発明は、ネットワークのゲートウェイ、および／または、ファイアウォールと接続される複数構成可能なデバイス遮蔽分路であり、混乱した、または、“ダウン”したネットワークのゲートウェイ、および／または、ファイアウォールを救済する。さらに、本発明は、第１のファイアウォール／ゲートウェイでの障害／飽和のイベントにおいて、検出し、訂正アクションをとる侵入検出システムである。
【０１０２】
本発明の複数構成可能なデバイス遮蔽分路は、通信ネットワークにおいて、犯罪トラフィックのキャプチャおよび分析に適するように不可視にする方法でネットワークデバイスに接続される。本発明は、処理が徐々に早くなるように、フィールド・プログラマブル・ゲートアレイを用いて実行されるとき、特にフレームの存続する時間を実質上増大させない。
【０１０３】
本発明は、管理者に簡単に構成され、分路したネットワークデバイスの識別を隠蔽し、セキュア・ネットワークへの切替経路を監視および提供する。
【０１０４】
図４Ａを参照すると、デバイス遮蔽分路（ＤＭＳ）１０の一般的なブロック図が示される。ＤＭＳ１０は、図１で最もよく示されるように、ファイアウォール隠蔽モードの１つで機能するように構成され、図２で最もよく示されるように、冗長および監視モードで機能するように構成される。さらに、図３に関連して下記にも詳細に述べられるように、複数のＤＭＡであるＡ、Ｂ、そして、Ｃは、防御的侵入検出システムのために共に結合される。
【０１０５】
図１のファイアウォール隠蔽モードにおいて、ＤＭＳ１０を通してとても小さな遅延が有り、それで、その遅延は、コリジョンドメインサイズに影響を与えない。標準リピータ、または、ハブは、３５〜４０ビットの遅延があり、ＩＥＥＥスタンダード８０２．３−２００２クラス２リピータ最大許容は、４６ビットである。１００ＢａｓｅＸイーサネット（登録商標）は、たった２つの４６ビット遅延リピータと共に作動するように設計されている。別の１台が追加される場合、既にインストールされた２つのリピータを有するネットワークが落ちるので、１つの３０ビット遅延は、許可されない。
【０１０６】
ビットストリームは、４Ｂ／５Ｂ  ＮＲＺＩ符号化を使用する（４ビットデータニブルが、１列にゼロが３つ以上にならない５ビット符合に符号化される）。これは、実際の伝送速度１２５Ｍｂｐｓを与える。ＭＡＣソースアドレスを符号化データに急いで直接的に置換が可能である間に、符号化データを用いてＣＲＣを直接的に更新することは、多分不可能である。その符号をニブルに復号し、ＣＲＣを計算し、符号に戻し変換することは、リピータによってなされることと類似の処理であり、そのように、ＤＭＳ１０は類似の遅延を有する。
【０１０７】
論理による制約を望まないのだが、ＤＭＳ１０はネットワークの全サイズ上で動作することを確証するために、ＤＭＳ１０は、ブリッジとしてファイアウォール隠蔽モードを実行する。しかし、ＤＭＳ１０をシンプルにしておくためには、ＤＭＳ１０は、リピータのように実行する。これは、ネットワーク管理者は、ＤＭＳ１０の遅延がＤＭＳ１０が使用されるルートのために許容可能であることを調査しなければならないことを意味する。ファイアウォール１０２は、典型的にブリッジのように機能するので、これは問題になりそうもない。
【０１０８】
図１〜３、４Ａ、４Ｂを参照すると、ＤＭＳ１０は、電源２１、複数のネットワークポート１、２、３、および、４、そして、ディップスイッチ構成のような制御スイッチＳ１、Ｓ２、および、Ｓ３を含む。実施例においては、複数のネットワークポート１、２、３、および、４は、光学イーサネット（登録商標）ポート（ファイバ線インタフェース）である。にもかかわらず、複数のネットワークポート１、２、３、および、４は、ケーブルベースのネットワーク通信媒体、または、他の有線もしくは無線ネットワーク通信媒体と共にインタフェース接続しても良い。
【０１０９】
実施例では、ファイバ線インタフェースは、１００Ｍｂｉｔ／ｓ（ＩＥＥＥ８０２−１００Ｂａｓｅ−ＦＸ）のみで伝わり、低価格ファイバ光インタフェースコネクタ（２重ＳＣコネクタ）と１３００ｎｍマルチモードファイバを採用する。ＤＭＳ１０は、半２重と全２重モード両方に対応する（これは、付加的なスイッチが要求されることとなる）。
【０１１０】
ネットワークポート１、２、３および４の各々は、線Ｌ１、Ｌ２、Ｌ３およびＬ４を介して、ネットワーク信号変換器Ｃ１、Ｃ２、Ｃ３およびＣ４に結合され、ネットワーク信号変換器は、光信号を電気信号に変換する。変換された電気信号は、ロジックブロック２７のフィールドプログラミングゲートアレイ（ＦＰＧＡ）３０へ、ネットワークトランシーバ（Ｔ／Ｒ）３１を介して、送られる。ＦＰＧＡ３０のためのプログラミング（ゲートアレイ用の構成データ）は、ＦＰＧＡ構成メモリ２３に保存される。ＤＭＳ１０は電源を入れるとすぐに、プログラミングは、線Ｌ７を介して、ＦＰＧＡ３０に取り込まれる。
【０１１１】
ステータスライト制御モジュール３５とＤＭＳ１０のステータスＬＥＤ６０に関して、１００ＢＡＳＥ−ＦＸセグメントのために使用されるシグナリングシステムは、ＡＮＳＩ  ＦＤＤＩシグナリングシステムに基づいており、そのシステムは、ネットワークトラフィックの無いアイドル時間でさえ、信号を連続的に送る。それ故、受信経路上の活動は、リンク・インテグリティの連続的検査を十分に提供する。これは、“合流（Link up）”ＬＥＤのために使用され、それは、ポート１、２、３および４の各１つのためにフロントパネル５９と関連して後述される。ネットワークトランシーバ（Ｔ／Ｒ）３１は、ステータスライト制御モジュール３５を含み、そして、線Ｌ５上の信号を介してフロントパネル５９上のステータスＬＥＤ６０を明るくする。
【０１１２】
実施例において、ＬＥＤステータス指示器６０は、制限されないが、図５に示されるように、各ポート１、２、３および４用に“結合（Link Up）”および“データ活動（Data Activity）”を示す２つの緑ＬＥＤを含む。“データ活動”ＬＥＤは、Ｔｘ（送信）およびＲｘ（受信）データ活動両方を含む。
【０１１３】
モード制御モジュール３６は、制御スイッチＳ１、Ｓ２およびＳ３の制御線Ｌ６上の検出された切替状態に基づくＤＭＳ１０の作動を再構成する役目をする。制御スイッチＳ１は、ファイアウォール隠蔽モード、および、冗長と監視モードの一方に切り替えるモード選択スイッチである。制御スイッチＳ２は、冗長と監視モードで使用され、モニタ３０にトラフィック経路を選択する。制御スイッチＳ３は、冗長と監視モードで使用され、線Ｌ１４上でカスケード入力を可能にする。好ましい実施例において、図５にまさに示されるように、全スイッチは、ディップスイッチであり、フロントパネル５９に接続可能なものである。従って、ネットワーク管理者は、ＤＭＳ１０を望むように、構成、または、再構成する。
【０１１４】
ＦＰＧＡ３０は、さらに、ポート１と２間の通信のために、レジスタ４５でのＭＡＣアドレスを保存するための第１のキャプチャおよび保存ＭＡＣアドレスモジュール３２Ａ、第１のＣＲＣ再計算モジュール３３Ａ、第１置換ＭＡＣアドレス、フレーム再組立てモジュール３４Ａを含み、それらの操作は、図６、８Ａ、８Ｂおよび８Ｃに関連して述べられる。加えて、ＦＰＧＡ３０は、ポート３と４の通信のために、第２のキャプチャおよび保存ＭＡＣアドレスモジュール３２Ｂ、第２のＣＲＣ再計算モジュール３３Ｂ、第２の置換ＭＡＣアドレス、および、フレーム再組立てモジュール３４Ｂを含む。キャプチャおよび保存ＭＡＣアドレスモジュール３２Ｂ、および、第２のＣＲＣ再計算モジュール３３Ｂの詳細は、図７、８Ａ、８Ｂおよび８Ｃに関してすぐに説明される。
【０１１５】
ＤＭＳ１０は、さらに、アラーム検出モジュール３９を含み、アラーム検出モジュールは、アラーム状況を検出し、Ｌ１２上のアラーム出力をアラーム２５、ＬＥＤステータス指示器に発生し、および／または、線Ｌ１４上のカスケード入力を発生する。図２および図３にまさに示されるように、シグナリング入出力信号は、１０メートル未満の距離を越えたユニット間接続を意図されている。１つのデバイスのＬ１２上のアラーム出力は、別のデバイスのカスケード入力Ｌ１４に接続され、それらの電気特性は、アラーム表示は“カスケード入力表示”状態で終わるようなものである。線Ｌ１２上のアラーム出力は、５０Ω抵抗未満の絶縁した２極接触である。接触は、通常は、オープンであり、警告を示すオープン状態である。それ故、ＤＭＳ１０は、電力が落ちるか接続ケーブルが外れる場合に、アラームを発する。さらに、未接続がアラームを暗示するように使用されない場合、その機能を無効にするために、アラーム入力は、ジャンパーとスイッチを必要とする。線Ｌ１４上のカスケード入力は、５０ｍＡを超えない電流で５Ｖを供給する。１０ｍＡ以下の電流は、線Ｌ１４上のカスケード入力が始動されたことを示す。
【０１１６】
ＤＭＳ１０は、さらに、ファイアウォール検査を実行するために、後述するように、ファイアウォール１０２のインテグリティを維持するために、マイクロプロセッサ５０を含む。管理インタフェース５２は、ファイアウォール検査を実行するために提供される。ＦＰＧＡ３０のマイクロコントローラ・インタフェースモジュール３８は、基本的に、ピング（ping）制御モジュール５００がマイクロコントローラ５０のスレーブのように作動する。
【０１１７】
図５も参照すると、ＤＭＳ１０は、マウントラックに収容され、マウントラックは、十分に、アルミ前面パネル５９と共に亜鉛メッキ鋼で取り囲まれる。フロントパネル５９は、ポート１、２、３および４の複数のそれぞれのポートコネクタＰ１、Ｐ２、Ｐ３およびＰ４を含む。各ポートコネクタに関係して、フロントパネル５９は、各ポート１、２、３および４のための“接続”および“データ活動”ＬＥＤ６０を含む。
【０１１８】
フロントパネル５９は、制御スイッチＳ１、Ｓ３、およびそれらの手動操作用Ｓ３も備え付ける。ファイアウォール隠蔽モードを可能にするためには、スイッチＳ１は、ファイアウォール隠蔽モード側に入れられる。制御スイッチＳ３は、適切に切り替えられた場合、カスケード入力を可能にする。最後に、制御スイッチＳ２は、冗長および監視モードでのみ使用され、モニタに対して、トラフィック経路（入力または出力）を選択する。
【０１１９】
アラーム出力線Ｌ１２は、フロントパネル５９上の入／出力Ｉ／Ｏアラームコネクタ２６に接続される。Ｉ／Ｏアラームコネクタ２６は、図３に関連し述べられるように、ＤＭＳ１０から、または、ＤＭＳ１０へアラームを送信するために４ピンコネクタが使用される。アラーム２５は、また、“アラーム”ＬＥＤの形式である。しかし、他のアラーム指示器に、置き換えることができる。
【０１２０】
フロントパネル５９は、さらに、“電力”ＬＥＤ２９を含み、“電力”ＬＥＤ２９は、ＤＭＳ１０にスイッチが入り、電力が入ると、光る。本実施例では、９０〜２６０ＶＡＣ電源２１が与えられる。後方パネル（示されていない）は、電気接続用、および、主電源スイッチハウジング用である。
【０１２１】
ＤＭＳ１０は、ＵＬ１９５０３．ｓｕｐ．ｒｄ エディション、および、ＩＥＣ６０９５０、ＦＣＣパート１５サブパーツＡ、および、クラスＢデバイス（電磁場放射）として、Ｂ−１９９６相当品に従って構築および配置される。
【０１２２】
図１を参照すると、本発明のＤＭＳ１０のファイアウォール隠蔽モードは、後述される。ＤＭＳ１０は、光イーサネット（登録商標）（ソース）ネットワーク１００に、ネットワーク１００がＤＭＳ１０の存在を検出できないような自己不可視性の特性と共に配置可能であり、かつ、ＤＭＳ１０は、ファイアウォール１０２、または、他の分路ネットワークデバイスの識別を隠す。ＤＭＳ１０は、ＩＰアドレスを有さず、ＩＰレベル以上で透過的に見える。
【０１２３】
さらに、ＤＭＳ１０は、ＭＡＣアドレスを有さない。光イーサネット（登録商標）（セキュア）ネットワーク１００は、非セキュアネットワーク１００に、ファイアウォール１０２および接続したＤＭＳ１０を介して接続される。ファイアウォール１０２は、無差別モードで構成されて、ＩＰアドレスをそのまま通す；そして、ファイアウォール１０２は、ＩＰレベルリクエスト（制限しないが、ＡＲＰ（アドレス解決プロトコル）およびＲＡＲＰ（リバースアドレス解決プロトコル）を無効とすることを含む）のためにファイアウォールのＭＡＣアドレスを漏らさないように構成されることが高く薦められる。
【０１２４】
ＤＭＳ１０は、ポート１に接続される非セキュア（insecure）ネットワーク１１０、例えばインターネット、を有し、ポート４は、セキュアネットワーク１００と接続される。ポート２と３は、ファイアウォール１０２に接続される。後述されるように、ＤＭＳ１０は、ファイアウォールのＭＡＣ発生アドレスを隠す（隠蔽する）ことによって、ファイアウォールに不可視性を提供する。
【０１２５】
ＤＭＳ１０は、ネットワーク１００上のファイアウォール１０２のようなデバイス（データリンク層において）を隠す。ＤＭＳ１０は、アウトバウンドイーサネット（登録商標）フレームが、受信フレーム上のＭＡＣ発生アドレスと一致するＭＡＣ発生アドレスを有することを確実にすることによって、ファイアウォールを不可視にする。ＤＭＳ１０は、アウトバウンドフレームは正しいＭＡＣ発生アドレスを有するということ、まさに発生アドレスが入ってくるブランチから可能なアドレスの１つであるということを確証しない。
【０１２６】
ＤＭＳ１０は、監視機器またはファイアウォール１０２自身の発信ＭＡＣアドレスを挿入するいかなる監視機器またはファイアウォール１０２が、そのようなＭＡＣアドレスを
【０１２７】
発信エリアからの有効なＭＡＣアドレスで置換して、その機器をデータリンク層（ＭＡＣレベル）で不可視にすることを確実にする。
【０１２８】
ＤＭＳ１０の操作は、よく知られたイーサネット（登録商標）フレームまたはパケットに関連して述べられ、そのようなイーサネット（登録商標）フレームやパケットの通信のためのスタンダードは、明確である。従って、本発明の目的のために、イーサネット（登録商標）フレームやパケットの更なる記述は提供しない。
【０１２９】
図１と６を参照すると、ファイアウォール隠蔽モード間の、ポート１、２、３および４を通したパケット情報の転送を述べる。ステップＳ１０５において、基本的なパケット／フレーム転送は、インターネットのような非セキュアネットワーク１１０からポート１上にイーサネット（登録商標）フレームを受信することを含む。ステップＳ１０５の次にステップＳ１１０が続き、そこでは、ソースＭＡＣアドレスは、キャプチャおよび保存ＭＡＣアドレスモジュール３２を介してポート１用のソースＭＡＣアドレスレジスタ４５の中に保存される。ステップＳ１１０の次に来るステップＳ１１５では、フレームは、ファイアウォール１０２のポート２へ（逐語的に）中継される。ステップＳ１１５の次に来るステップＳ１２０では、ファイアウォールは、従来的な方法でフレームを処理して、フレームを通過または、捨て、そして、いかなる出力する通過フレームに対しても、そのファイアウォールのＭＡＣ発生アドレスを加える。ステップ１２０の次に来るステップ１２５では、ファイアウォール１０２からのイーサネット（登録商標）フレームは、ポート３において送信（受信）される。注意が必要なのは、ファイアウォール１０２を離れるフレームのソースＭＡＣ発生アドレスは、おそらく、ファイアウォール１０２のソースＭＡＣ発生アドレスである。
【０１３０】
ステップＳ１２５の次に来るステップＳ１３０では、ポート３における、ソースＭＡＣ発生アドレスは、ＭＡＣアドレス置換およびフレーム再組立てモジュール３４を介してポート１のソースＭＡＣアドレスレジスタ４５に保存される現在のソースＭＡＣ発生アドレスで置き換えられる（置換される）。ポート１のソースＭＡＣアドレスレジスタ４５が空の場合、ポート３を介してＤＭＳ１０は、セキュアネットワーク１００までフレームを許可しない。ステップＳ１３０の次に来るステップＳ１３５では、ＭＡＣアドレスは変えられないので、ＣＲＣはＣＲＣ再計算モジュール３３を介して修正フレームを再計算する。しかし、元のＣＲＣが有効で無い場合、それは、修正フレームの中で無効で残る。その後、ステップＳ１４０において、ポート３からのフレームは、ポート４に転送され、セキュアネットワークへ転送される。
【０１３１】
置換において使用されるＭＡＣアドレスは、ファーストインファーストアウト処理においてポート１に到着する最新のソースＭＡＣ発生アドレスである。代替の実施例においては、もし望むなら、ＭＡＣアドレス溜めからのランダム割り当てが実行され、しかし、性能を減少させるかもしれない。
【０１３２】
ＤＭＳ１０は、ＤＭＳ１０の他側の上のデバイスから繰り返されたメッセージから戻ってくるＭＡＣ発生アドレスを連続的に監視することによって発見できる。ＤＭＳ１０が存在するなら、発生アドレスは、変化しデバイスＭＡＣアドレスと適合しない。
【０１３３】
ＤＭＳ１０を通した逆フレームフローは、本質的に上述のポート１、２、３および４フローと、本質的に、対照的に一致している。別個のＭＡＣソースアドレスレジスタ４６は、ポート１で送られるフレームで使うために、ポート４で受信したアドレスを維持する。それ故に、セキュアネットワーク上で、ネットワークカードからのような、有効なＭＡＣアドレスは、イーサネット（登録商標）フレームの中で使用される。ＭＡＣ発生アドレスは、最後の中継ポイントのＭＡＣ発生アドレスのみであり、本当の発信ＭＡＣアドレスは必要では無い。ＬＡＮステーションは、ＩＰレベルで尋ねることで、正しいＭＡＣ発生アドレスを獲得する。
【０１３４】
ファイアウォール１０２の通常動作では、ファイアウォール１０２は、フレームまたはパケットを通過させ、あるいは、捨てる。フレームが捨てられるとき、ファイアウォール１０２は、その捨てられたフレームのソースに対して応答を送る働きをする。その応答は、アドレス解決プロトコルもしくはリバースアドレス解決プロトコルに従って、ファイアウォールのＭＡＣ発生アドレスを含める。そのような状況で、ファイアウォールのＭＡＣ発生アドレスは決められる。好ましい実施例においては、アドレス解決プロトコル、および／または、逆のアドレス解決プロトコルは、ＭＡＣ発生アドレスの識別が隠されたままにするように、無効にするべきである。
【０１３５】
図７を参照すると、ポート４、３、２および１を通して、ファイアウォール隠蔽モードにおける、パケット情報の逆転送が述べられる。基本的なパケット／フレーム転送は、ステップＳ２０５において、セキュアネットワーク１００からフレームを受信することを含む。ステップＳ２０５の次に来るＳ２１０においては、セキュアネットワーク１００からのポート４上のイーサネット（登録商標）フレームにおけるＭＡＣ発生アドレスは、ＭＡＣアドレスレジスタ４６に保存される。ステップＳ２１０の次に来るステップＳ２１５では、フレームは、ポート３を介してファイアウォール１０２に、（逐語的に）中継される。ステップＳ２１５の次に来るステップＳ２２０では、ファイアウォールは、従来の方法でフレームを処理し、いかなる出力するフレームに対してもファイアウォールのＭＡＣ発生アドレスを加える。ステップＳ２２０の次に来るステップＳ２２５では、ファイアウォール１０２からイーサネット（登録商標）フレームは、ポート２に送信（受信）される。
【０１３６】
ステップＳ２２５の次に来るステップＳ２３０では、ポート２で、ファイアウォールＭＡＣ発生アドレスは、ポート４のソースＭＡＣアドレスレジスタで保存される現在のソースＭＡＣ発生アドレスで置き換えられる。ポート４のためのソースＭＡＣアドレスレジスタ４６が空である場合、ポート２を介したＤＭＳ１０は、非セキュアネットワーク１１０までフレームを許可しない。ステップＳ２３０の次に来るステップＳ２３５では、ＭＡＣアドレスが変更できないので、ＣＲＣは修正フレームを再計算する。その後、ステップＳ２４０で、ポート２からのフレームは、ポート１に転送され、非セキュアネットワークに出される。
【０１３７】
ステップＳ１０５（図６）またはステップＳ２０５（図７）を参照すると、受信フレームのこれらのステップは、図８Ａに特定されるステップを含み、ステップＳ３０５で始まる。フレームは、ステップＳ３０５で受信される。ステップＳ３０５の次に来るステップＳ３０６では、ＦＰＧＡ３０は、ポート１またはポート４から受信したフレームを追跡する。ステップＳ３０６の次に来るステップＳ３０７では、ＣＲＣが検査される。ステップＳ３０７の次に来るステップＳ３０８では、ＣＲＣが有効であるかどうかの決定がなされる。決定が“ＹＥＳ”なら、ソースＭＡＣ発生アドレスは、ステップＳ３０９で受信フレームにおいて読み込まれる。しかし、ステップＳ４０８において、決定が“ＮＯ”なら、そのような決定は図８ＣのステップＳ３３６のために使用される。
【０１３８】
ステップＳ１３５（図６）およびＳ２３５（図７）を参照すると、再計算ＣＲＣステップは、図８Ｃに説明される処理を含み、ステップＳ３３５で始まり、そこでは、ＣＲＣが修正フレームのために計算される。ステップＳ３３５の次に来るステップＳ３３６では、ＣＲＣが有効かどうかの判定がなされる。ＣＲＣが有効なら、その処理は終了し、ステップＳ１４０（図６）またはステップＳ２４０（図７）に戻される。他方、判定が、ファイアウォールまたは分路ネットワークデバイスからのフレームが無効なＣＲＣを有するということなら、その場合、再計算されたＣＲＣは破損されている。実施例においては、再計算ＣＲＣの最終ビットは、単純に反転される。にもかかわらず、破損のための他の手段が実行され得る。
【０１３９】
ＤＭＳ１０は、ＭＡＣレベルで機能し、ＩＰレベルで機器を隠さないので、ファイアウォールがＩＰレベルでそのＩＰアドレス、および／または、ＭＡＣアドレスを外に出すことを防ぐことは出来ない。
【０１４０】
ＤＭＳ１０は、ファイアウォール１０２の継続性を検証し、ネットワーク１００（ウェブサイト）がマイクロコントローラ５０を介してオフラインにしないことを確実にする。ファイアウォール１０２が、ハッカーによって無効にされ、電力を失い、トラフィックを止める大きなハードウェア障害を有するなら、ＤＭＳ１０は、アラーム２５を作動させる。アラーム２５は、図３に関して述べられるように、使用される別のＤＭＳ１０へ信号伝達し、冗長スイッチとして、切り替えるために使用される。他のアラーム状況はここに述べられる。
【０１４１】
ポート２と３間の例示的なポート検査を、以下に述べる。事前に構成されたＩＰパケット（イーサネット（登録商標）フレームに付き１パケット）は、ポート２（ファイアウォール１０２のセキュアサイド）から送られ、そして、ポート３は、事前に構成されたＩＰパケットの到着を監視する。事前構成ＩＰパケットは、検索されるデータの中に幾つかのシグネチャーを含む。検出されないなら、ファイアウォール障害アラームが生じる。うまく検出されたパケットは、捨てられ、そして、通常モードでは、ポート４に対して発されない。ファイアウォール“ピン（ｐｉｎｇ）”は、１秒以上、５秒以内で、ファイアウォール１０２を通して両方向に離れて起こる。
【０１４２】
アラーム２５は、１）ファイアウォール・ピンが失敗し、２）イーサネット（登録商標）ワークポート１が、遠端から光学信号を受信することを止め、３）ＤＭＳ電力源２１（図４）がスイッチをオフにされ、または、電源が故障し、４）ＤＭＳセルフテストまたはウォッチ・ドッグが故障する（該当する場合）場合に、アラームが生じ、そして、５）障害が除去されるときアラーム２５は消える（その障害がネットワーク、または、ファイアウォール・ピン障害のためであるなら、アラーム信号は、最低５秒間持続される）。図５に関して、好ましい実施例では、前方パネル５９上の照らされた赤色ＬＥＤは、アラーム活動状態を指示する。
【０１４３】
図２を参照すると、ここでＤＭＳ１０と番号付けされる、ＤＭＳの第２の形態が示される。第２の形態においては、ＤＭＳ１０は、冗長スイッチとして機能する。更に、この第２の形態において、ＤＭＳ１０は、モニタ８０を介して通すフレームのフローを監視するための通信傍受として機能する。通常操作でのこのモードでは、データは透過的にポート１とポート４の間のＤＭＳ１０を（２ビット遅延以内で）通過する。故障イベントにおいては、ＤＭＳ１０は、マルチプレクサスイッチ４０を介して、生きているポートを、ポート４の代わりにポート３に切り替える。ネットワーク１００Ａは、ポート４に接続される。ネットワーク１００Ａと同じネットワークであるネットワーク１００Ｂは、ポート３に接続される。ポート２は、同時に、独立して、監視ポートとして使用され、ここに詳述される。冗長操作は、ポート１と、マルチプレクサスイッチ４０の切替状態に依存するポート３または４のどちらかの間のトラッフィックをルーティングするスイッチに相当する。
【０１４４】
実施例においては、マルチプレクサスイッチ４０は、運転の通常モードにおいて、ポート１からポート４に接続し、バックアップ（冗長）モードでは、ポート１からポート３に接続する。バックアップ（冗長）モードは、次の状況が全て当てはまる場合に選択される。１）ポート４上のネットワーク１００Ａは、“ダウン”であるように判定され、かつ、ポート３上のネットワーク１００Ｂは、“作動”している。２）線Ｌ１４上のカスケード入力が始動されており、かつ、ポート３上のネットワークは“作動”している。
【０１４５】
ＤＭＳ１０は、そのリンクが作動しているかどうかを決めるために、ポート上の受信した光学信号の存在を用いる。切替前に、いかなる未解決フレーム伝送を完了する必要は無い。不完全なフレームは、受信器によって放棄され、より高位プロトコルによって再送信される。
【０１４６】
スイッチ４０を通した通常モードにおいては、ポート１と４が接続される。従って、ポート１で受信したフレームは、逐語的にポート４上に転送される。同様に、ポート４上で受信したフレームは、逐語的にポート１上に転送される。ポート３で受信したフレームは、廃棄される（そのフレーム受信器は、無効である）。
【０１４７】
スイッチ４０を通したバックアップ（冗長）モードでは、ポート１と３が接続される。従って、ポート１上に受信したフレームは、逐語的にポート３上に転送される。同様に、ポート３で受信したフレームは、ポート１上に逐語的に転送される。ポート４上に受信したフレームは、廃棄される（そのフレーム受信器は、無効である）。
【０１４８】
実施例においては、線Ｌ１２上のアラーム出力は、このモードで無効になる。カスケード入力Ｌ１４は、このモードで有効になり、操作はスイッチＳ３に従属する。
【０１４９】
制御スイッチＳ２は、２つの状態を含み、１つはインバウンドトラフィック監視用で、１つはアウトバウンドトラフィック監視用である。アウトバウンドトラフィックがポート１から出る間に、インバウンドトラフィックは、ポート１で受信される。
【０１５０】
図３を参照すると、防御的侵入検出システムが示される。防御的侵入検出システムにおいては、３つのＤＭＳのＡ、ＢおよびＣが相互連結される。図２に関して上述された冗長および監視モードに従って、ＤＭＳ  Ａは機能する。しかし、セキュアネットワークへマルチプレクサスイッチ４０のポート３および４を直接的に接続する代わりに、ポート３と４は、ファイアウォール隠蔽モードのために構成されるＤＭＳのＢとＣに結合される。
【０１５１】
冗長および監視モードの冗長および監視機能は、重複しないリソースを使用するため、そのような機能は、同時に動作する。監視機能は、ポート１に関してトラフィックを監視する。なぜなら、トラフィックは、ポート３または４のどちらかから、マルチプレクサスイッチ４０を介して到着するからである。データモニタ８０は、ポート２に接続されて、ポート１上のデータトラフィックを見る。モニタ８０は、ポート１に入ってくるか、あるいは、ポート１を離れるかのどちらかのトラフィックを見て、その方向は、制御スイッチＳ２を介して設定される。冗長および監視モードにおいて、データトラフィックは、ポート２からは送られない。
【０１５２】
フレーム転送は、インバウンドモードを含み、そこでは、ＤＭＳ  Ａのポート１で受信したフレームは、同時に、ポート３または４のどちらかに転送され、および、ＤＭＳ  Ａのポート２に逐語的に転送される。ＤＭＳ  Ａのポート３または４上に受信したフレームは、ＤＭＳ  ＢまたはＣのポート１に逐語的に転送される。ポート２に受信したフレームは、廃棄される（フレーム受信器は無効である）。
【０１５３】
多くのＬＡＮは、１つのゲートウェイを通してインターネットに接続する。これは、イーサネット（登録商標）ネットワークの固有のツリー構造のせいである。ループは許されない。これは、この１つのポイントが機能しない場合、インターネット接続が分断される傾向にあるということを意味する。次の防御的侵入検出システムの冗長構造は、システム障害を原因とする機能停止状態を防ぐ。この障害は、合理的ハードウェアまたはソフトウェア障害であるか、外部ハッカーまたはウィルス、ワームのせいである。
【０１５４】
ＤＭＳ  Ｂは、最初のファイアウォールおよびネットワーク接続を監視するために使用される。障害があるなら、アラーム信号がＤＭＳ  Ａに送られ、その信号は、インターネット接続を、バックアップファイアウォール（ＤＭＳ  Ｃ）およびその関連するゲートウェイに切り替える。ＤＭＳ  Ｂがその障害が去ったことを検出するとき、ＤＭＳ  Ｂは、アラームを消す。それから、ＤＭＳ  Ａは、固定された遅延後にスイッチを戻す。
【０１５５】
その遅延は、スイッチの高速振動の可能性を防ぐためにある。第１のファイアウォールが大量の情報を送りつけられ、ＤＭＳ  Ｂがそのピンを時間内に得ることが出来ない場合、これは生じる。それは、ＤＭＳ  Ａを切り替えることをもたらすアラームを発生する。一旦、負荷が第１のファイアウォールから除かれると、ピンが通過し、アラームが消される。負荷は、第１のファイアウォールに切り替えられ、そのサイクルが繰り返される。遅延は、振動が遅くなることを防がない。この例は、また、このセットアップは、ゲートウェイが大量の情報が送りつけられることを防がないという事実を強調する。しかし、第１のファイアウォールまたはネットワーク接続における故障によってもたらせる機能停止を防ぐ。
【０１５６】
図９、１０、１１、１２および１３を参照すると、ＦＰＧＡ３０は、インブロック１２（１００）、アウトブロック３４（２００）、インブロック４３（４００）、アウトブロック２１（２００）およびピン制御モジュール５００から構成される。
【０１５７】
インブロック１２（１００）は、ポート１に入るＭＡＣ  ＳＡを記録し、ポート２を介してファイアウォール１０２を通してピンメッセージを送るために使用される。アウトブロック３４（３００）は、記録されたＭＡＣ  ＳＡと共にポート３で受信されたファイアウォール１０２から出て行くＭＡＣ  ＳＡを置換するために使用され、かつ、ピンメッセージを検出するために使用される。ピン制御モジュール５００は、ピン送信モジュール１４０とピン受信モジュール３４０を制御し、マイクロコントローラ５０に対してスレーブとして機能する。インブロックとアウトブロックモジュールの命名は、データ流れの向きを反映する。インブロック１２（１００）は、ポート１からポート２へのデータを転送しており、アウトブロック３４（３００）は、ポート３からポート４へデータを転送することである。
【０１５８】
インブロック１２（１００）は、後の使用のために、アウトブロック３４（２００）をポート１インバウンドＭＡＣ  ＳＡ（ＣＲＣが正しいために）と共に、ポート３で受信されたフレーム、または、ポート４で繰り返されるフレームのための置換として供給する。同様に、インブロック４３（４００）は、後のために、アウトブロック３４（２００）を、ポート４インバウンドＭＡＣ  ＳＡ（ＣＲＣが正しいために）と共に、ポート２で受信し、かつ、ポート１で繰り返されたフレームのため、置換ＭＡＣ  ＳＡとして供給する。アウトブロック３４（３００）は、ＭＡＣレジスタ４５の中のインブロック１２（１００）から供給されたＭＡＣ  ＳＡを保存する。同様に、アウトブロック２１（２００）は、ＭＡＣレジスタ４６の中のインブロック４３（４００）から供給されたＭＡＣ  ＳＡを保存する。
【０１５９】
インブロック１２（１００）は、３つのモジュールから成り、すなわち、同期バッファ１３０、ピン送信１４０およびインループ１５０である。
【０１６０】
同期バッファモジュール１３０は、ＦＰＧＡ３０のクロック環境で、ポート１からのデータフローを同期させる。ピン送信１４０は、ピンが作動しないときデータをインループ１５０から、同期バッファ１３０に通過させ、スイッチもしくはマルチプレクサとして機能し、しかし、ピンが作動するときピン制御５００から取得するデータを送信する。
【０１６１】
インループ１５０は、データフローのみを監視して、データを直接的にその出力に通過させる。
【０１６２】
アウトブロック３５０は、３つのモジュールからなり、インループ１５０に非常に類似する。即ち、同期バッファ３３０、ピン受信器３４０、および、アウトループ３５０である。同期バッファ３３０は、同期バッファ１３０に似ており、ポート３からのデータフローを、ＦＰＧＡ３０上のクロック環境で同期させるために使用される。ピン受信器３４０は、受信する全てをピン制御５００にコピーするが、さもなくば、データを、アウトループ３５０上に通過させる。
【０１６３】
３つのセキュリティオプションの選択が、有効なピンパケットを外部世界に許さないためにある。それらは、増加するセキュリティ順に：スクランブルＣＲＣ、ブロックＣＲＣ転送とブロックフレームである。
【０１６４】
スクランブルＣＲＣは、フレームがピンパケットとして識別された後に、ＣＲＣのニブルを変換する。ブロックＣＲＣ伝送は、有効なフレーム内に生じるフレームを切り詰める。ブロックフレームは、ピン送信が始まった後に、受信ポート上に現れる第１のフレームをブロックする。この最後のモードは、ファイアウォールについての多くを仮定する。（第１の）ピンは、０．５秒間、トラフィックが無い場合のみ送られるので、それは、ファイアウォールバッファの中で、送信するために待つ全てでありそうも無い。従って、現れる第１パケットは、ピンパケットであるべきである。データがすぐに次のピンパケットであるなら、パケット順番は、ファイアウォール１０２の中で切り替えられので、セキュリティ問題である可能性がある（ブロックされるデータパケットと送られるピンパケット）。この最後のオプションは、ファイアウォール１０２が仮定されるように行動する場合に、使用されるのみである。
【０１６５】
アウトループ３５０は、ＭＡＣ  ＳＡをインループ１５０からコピーされたＳＡで置換し、そのフレームのために新しいＣＲＣを計算する。
【０１６６】
インループ１５０は、３つのモジュールを有し、即ち、フレーム追跡１６０、ＣＲＣ１７０およびＳＡ読出１８０である。
【０１６７】
フレーム追跡１６０は、フレームポインタに基づいて、コントローラとして行動する。それは、フレームスタート、および、スタートカウンタを検出し、他のモジュール（ＣＲＣ１７０およびＳＡ読出１８０）のための正しい時間で制御信号を始動させる。ＣＲＣ１７０は、全体のフレーム用ＣＲＣを計算し、ＳＡ読出１８０は、ＳＡフィールド間でのみアクティブである。２つのカウンタがあり、１つのカウンタは長さフィールドまでカウントし、他のカウンタは、フレーム長が読まれ、カウンタに詰まれた後で、交代する。フレーム追跡１６０は、ＳＡ読出１８０にフレーム終端について知らせ、それで、ＳＡ読出１８０は、ＣＲＣ１７０が有効なＣＲＣを計算したなら（他の言葉で言うと、制御はフレーム追跡でアンドされる（anded））ＳＡをアウトループ３５０のＭＡＣレジスタ４５の中のＳＡ書込３８０にコピーする。
【０１６８】
ＣＲＣ１７０は、インループ１５０の中でバス上のデータフローの正当性を検査し、エラーが無いなら、ＳＡレジスタがコピーすることを許可する（他の言葉で言うと、制御はフレーム追跡でアンドされる（anded））。
【０１６９】
ＳＡ読出１８０は、データニブルをレジスタにコピーして、そう（フレーム追跡とＣＲＣが表明）指示されるとき、コピー信号をＳＡ書込３８０モジュール（これは、アウトループ３５０が出て行くフレームにＳＡを書き込むなら延期される）に挿入する。ＳＡ読出がアック（acknowledge）を受信するとき、コピー信号は、抜き取られる。
【０１７０】
アウトループ３５０は、インループ１５０よりもっと複雑なビットである。アウトループ３５０は、フレーム追跡３６０、ＣＲＣ（データ有効性検査）、ＳＡ書込３８０およびＣＲＣ（ＳＡ置換後のＣＲＣ再計算用）３９０から構成される。
【０１７１】
フレーム追跡３６０は、インループフレーム追跡１６０と同一である。
【０１７２】
ＣＲＣ（有効性チェック用）３７０は、元データがＯＫであることを確証するために使用される。そうでないなら、出て行くＣＲＣはどちらも有効でない。一方、ＣＲＣ（ＳＡ置換後のＣＲＣ再計算用）３９０が、有効なＣＲＣを、元のＣＲＣ有効性を無視して作り出し、ＣＲＣ（有効性チェック用）３７０が無効なフレームを指示するときはいつでも、ＣＲＣ（ＳＡ置換後のＣＲＣ再計算用）は、出て行くＣＲＣの最後のニブルを反転させる。
【０１７３】
ＳＡ書込３８０は、単に、線上にＭＡＣレジスタ４５コンテンツを置き、マルチプレクサ３８１は、ＳＡフィールド間に、データソースとしてそれを選択する。
【０１７４】
ＣＲＣ（ＳＡ置換後のＣＲＣ再計算用）３９０は、チェックサムを計算して、変換データに置換ＳＡを反映する。ＣＲＣ（ＳＡ置換後のＣＲＣ再計算用）３９０出力は、データフィールドの後に挿入され、マルチプレクサ３９１は、ＣＲＣフィールドまたはセグメントフィールド間のＣＲＣ（ＳＡ置換後のＣＲＣ再計算用）３９０入力に切り替える。
【０１７５】
ピン制御ユニット５００は、マイクロコントローラ５０に対してスレーブとして行動し、ピン送信１４０、ピン受信３４０、ピン受信４４０、および、ピン送信２４０を制御する。ピン制御モジュール５００は、４つのフレームバッファ（１つは送信されるべきピンメッセージ保存用、１つは、受信フレームと比較するためのこれと同一、１つはフレーム受信用、１つは、マイクロコントローラに対して受信フレーム送信用）の２組（各々は各方向用）を含む。複数のバッファは、メモリが同時に１つの位置を読み込むので必要である。フレームバッファは、最小長さのイーサネット（登録商標）フレームを保持して、ピンフレームを蓄積し、より長いフレームの末端は、廃棄される。送信と受信フレームの比較は、急いで成され、適合についての決定は、ＣＲＣの前に、データフィールドの最後のニブル上でなされる。
【０１７６】
実施例において、ＦＰＧＡ３０は、ＸＩＬＩＮＸスパルタン−IIＥ、そして、ネットワークＴ/Ｒ３１は、インテルＬＸＴ９７４（４個のトランシーバ）および、マイクロコントローラ５０は、ＭＩＣＲＯＣＨＩＰ  ＰＩＣ１６Ｆ８７ＸＡである。
【０１７７】
本発明に関連する当業者においては、構成において多くの変更、そして、広く異なる実施例、および、本発明の適用が、付け加えられたクレームで規定される本発明の範囲から離れることなく提案される。ここでの開示と記述は、純粋に説明的であり、いかなる制限も意図しない。
【図面の簡単な説明】
【０１７８】
【図１】本発明に基づく、ファイアウォール隠蔽モードを用いて実行されるデバイス遮蔽分路のブロック図である。
【図２】本発明に基づく、冗長および監視モードを用いて実行されるデバイス遮蔽分路のブロック図である。
【図３】本発明に基づく、複数のデバイス遮蔽分路といっしょの防御的侵入検出システムのブロック図である。
【図４Ａ】本発明に基づく、デバイス遮蔽分路のブロック図である。
【図４Ｂ】本発明に基づく、ロジックブロックの一般的なブロック図である。
【図５】図４の実施例のデバイス遮蔽分路のためのフロントパネルを説明する図である。
【図６】本発明に基づく、デバイスマスキング装置のファイアウォール隠蔽モードの一般的なフローチャートである。
【図７】本発明に基づく、デバイスマスキング装置のファイアウォール隠蔽モードの逆向きの一般的なフローチャートである。
【図８Ａ】非セキュアおよびセキュアネットワークからフレームを受信する処理の一般的なフローチャートである。
【図８Ｂ】ファイアウォールまたは分路されたネットワークデバイスからフレームを受信する処理の一般的なフローチャートである。
【図８Ｃ】巡回冗長検査を再計算する処理の一般的なフローチャートである。
【図９】ファイアウォール隠蔽モードを用いて、デバイス遮蔽分路の繰り返しとＭＡＣ置換ハードウェアのブロック図である。
【図１０】図９で示される繰り返しとＭＡＣ置換ハードウェアのサブセットであり、特に、ポート１がインバウンドポートで、ポート４がアウトバウンドポートと使われるインブロックとアウトブロックハードウェアであるブロック図である。
【図１１】図９で示される繰り返しとＭＡＣ置換ハードウェアのサブセットであり、特に、ポート４がインバウンドポートで、ポート１がアウトバウンドポートと使われるインブロックとアウトブロックハードウェアであるブロック図である。
【図１２】図１０で示されるインブロックのインループハードウェア、および、図１０で示されるアウトループハードウェアのブロック図である。
【図１３】図１１で示されるインブロックのインループハードウェア、および、図１１で示されるアウトループハードウェアのブロック図である。
【図１】
2006521747.tif 000003
【図２】
2006521747.tif 000004
【図３】
2006521747.tif 000005
【図４Ａ】
2006521747.tif 000006
【図４Ｂ】
2006521747.tif 000007
【図５】
2006521747.tif 000008
【図６】
2006521747.tif 000009
【図７】
2006521747.tif 000010
【図８Ａ】
2006521747.tif 000011
【図８Ｂ】
2006521747.tif 000012
【図８Ｃ】
2006521747.tif 000013
【図９】
2006521747.tif 000014
【図１０】
2006521747.tif 000015
【図１１】
2006521747.tif 000016
【図１２】
2006521747.tif 000017
【図１３】
2006521747.tif 000018
【手続補正書】
【提出日】平成17年1月24日(2005.1.24)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
インバウンド受信フレームのソース媒体アクセス制御（ＭＡＣ）発生アドレスをキャプチャおよび保存する手段と、
ネットワークデバイスの識別を隠すために、該ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記保存されたソースＭＡＣ発生アドレスで置換する手段と、を備える通信ネットワークのためのデバイス遮蔽分路。
【請求項２】
前記ネットワークデバイスは、ネットワークカードを備える請求項１に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項３】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する手段と、
前記再計算ＣＲＣおよび前記保存ＭＡＣ発生アドレスと共に前記アウトバウンドフレームを再組立てする手段と、をさらに備える請求項１または２に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項４】
前記置換手段は、ファーストイン・ファーストアウト・プロトコルにより、現在の保存されたソースＭＡＣ発生アドレスを置換する手段を含む請求項１〜３のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項５】
前記ネットワークデバイスは、前記インバウンド受信フレームを通過させ、または、通過させないファイアウォールである請求項１〜４のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項６】
ファイアウォールのインテグリティを監視する手段をさらに備える請求項５に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項７】
ファイアウォールは、オフラインになり、無効になり、電力を損失し、または、大きなハードウェア障害を有するとき、警告を発生する手段をさらに備える請求項６に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項８】
インバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、アウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存する手段と、
ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記インバウンドネットワークフレームに関連するとき、前記保存された第１ＭＡＣ発生アドレスで置換し、かつ、前記アウトバウンドフレームが前記アウトバウンドネットワークフレームに関連するとき、前記ネットワークデバイスの識別を隠すために、前記保存された第２ＭＡＣ発生アドレスで置換する手段と、を備える通信ネットワークのためのデバイス遮蔽分路。
【請求項９】
前記ネットワークデバイスは、ネットワークカードを備える請求項８に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項１０】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する手段と、
前記アウトバウンドフレームを前記再計算ＣＲＣで再組立てする手段と、をさらに備える請求項８または９に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項１１】
前記置換手段は、ファーストイン・ファーストアウト・プロトコルにより、現在の保存された第１または第２のＭＡＣ発生アドレスを置換する手段を含む請求項８〜１０のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項１２】
前記ネットワークデバイスは、前記インバウンド、および、アウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールである請求項８から１１のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項１３】
前記ファイアウォールのインテグリティを監視する手段をさらに備える請求項１２に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項１４】
前記ファイアウォールがオフラインになり、無効になり、電力を失い、または、大きなハードウェア障害を有するとき、警告を発する手段をさらに備える請求項１３に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項１５】
第１モードにおいて、所与の媒体アクセス制御アドレスを有するネットワークデバイスを隠蔽し、該ネットワークデバイスを上流および下流中継デバイスに不可視にする手段と、
第２モードにおいて、セキュアネットワークへの２つの代替経路の１つを通して、インバウンド、および、アウトバウンドトラフィックを通過させる手段と、を備える前記セキュアネットワーク上の前記ネットワークデバイスのための多構成可能なデバイス遮蔽分路。
【請求項１６】
前記ネットワークデバイスは、ネットワークカードを備える請求項１５に記載の多構成可能なデバイス遮蔽分路。
【請求項１７】
前記上流中継デバイスから前記インバウンドトラフィックを受信する第１ポートと、
前記第１モードで、前記上流中継デバイスから前記インバウンドトラフィックを通信するために、前記ネットワークデバイスに結合するようになっており、または、前記第２モードで、モニタに結合するようになっている第２ポートと、
前記第１モードで、前記ネットワークデバイス、または、前記第２モードで、前記下流中継デバイスと結合されるようになっている第３ポートと、
インバウンドおよびアウトバウンドトラフィックを通信するために前記下流中継デバイスと結合するようになっている第４ポートと、
前記第１ポートと、前記第３ポートおよび前記第４ポートの１つとの間のインバウンドおよびアウトバウンドトラフィックを切り替えるために、前記第１ポート、前記第３ポートおよび前記第４ポートに結合されるスイッチと、をさらに備える請求項１５に記載の多構成可能なデバイス遮蔽分路。
【請求項１８】
各前記ポートは、ネットワークカードを備える請求項１７に記載のデバイス遮蔽分路。
【請求項１９】
前記隠蔽手段は、第１ネットワークからインバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、第２ネットワークからインバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存する手段と、
ネットワークデバイスの各アウトバウンドフレームの中のＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記第１ネットワークからの前記インバウンドネットワークフレームと関連する場合は、前記保存された第１ＭＡＣ発生アドレスで置換し、および、前記アウトバウンドフレームが前記第２ネットワークからの前記インバウンドネットワークフレームに関連する場合は、前記ネットワークデバイスの識別を隠すために、前記保存された第２ＭＡＣ発生アドレスで置換する手段と、を備える請求項１５〜１８に記載のデバイス遮蔽。
【請求項２０】
前記隠蔽手段は、前記第１モードにおいて、前記第１ポートで受信したインバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、前記第４ポートで受信したアウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存する手段と、
前記第１モードにおいて、前記第２および第３ポートで受信した前記ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記インバウンドネットワークに関連するときは、前記保存第１ＭＡＣ発生アドレスで置換し、および、前記アウトバウンドフレームが、前記アウトバウンドネットワークフレームに関連するときは、前記ネットワークデバイスの識別を隠すために、前記保存第２ＭＡＣ発生アドレスで置換する手段と、を備える請求項１７または１８に記載のデバイス遮蔽分路。
【請求項２１】
前記隠蔽手段は、さらに、前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する手段と、
前記再計算ＣＲＣと共に前記アウトバウンドフレームを再組立てする手段と、を備える請求項１９または２０に記載のデバイス遮蔽分路。
【請求項２２】
前記置換手段は、ファーストイン・ファーストアウト・プロトコルにより、現在の保存された第１または第２のＭＡＣ発生アドレスを置換する手段を含む請求項１９〜２１のいずれか１項に記載のデバイス遮蔽分路。
【請求項２３】
前記ネットワークデバイスは、前記インバウンドおよびアウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールである請求項１５または２２のいずれか１項に記載のデバイス遮蔽分路。
【請求項２４】
前記ファイアウォールのインテグリティを監視する手段をさらに備える請求項２３に記載のデバイス遮蔽分路。
【請求項２５】
前記ファイアウォールが、オフラインになり、無効になり、電力を消失し、または、重大なハードウェア障害を有するとき、警告を発する手段をさらに備える請求項２４に記載のデバイス遮蔽分路。
【請求項２６】
前記第２モードにおいて、前記インバウンドトラフィックまたは前記アウトバウンドトラフィックを監視する手段をさらに備える請求項１５〜２５のいずれか１項に記載のセキュアネットワーク上のネットワークデバイスのための多構成可能なデバイス遮蔽分路。
【請求項２７】
第１ネットワークデバイスの識別を隠蔽するために機能する第１デバイス遮蔽分路と、
第２ネットワークデバイスの識別を隠蔽するために機能する第２デバイス遮蔽分路と、
前記第１ネットワークデバイスを通してトラフィックを不可視的に監視し、前記第１ネットワークデバイスを通して前記トラフィックを不可視的に通信するための第３デバイス遮蔽分路と、を備え、前記第１ネットワークデバイスの性能の悪化を検出するとすぐに、前記第３デバイス遮蔽分路は、前記第２ネットワークデバイスを通してトラフィックを不可視的に監視し、かつ、前記第２ネットワークデバイスを通して前記監視されたトラフィックを不可視的に通信するために経路を切り替える通信ネットワークのための防御的侵入検出システム。
【請求項２８】
前記ネットワークデバイスの各々は、ネットワークカードを備える請求項２７に記載の通信ネットワークのための防御的侵入検出システム。
【請求項２９】
前記第１および第２デバイス遮蔽分路の各々は、
インバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、インバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存する手段と、
ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記インバウンドネットワークフレームに関連するとき、前記保存第１ＭＡＣ発生アドレスで置換し、かつ、前記アウトバウンドフレームが前記インバウンドネットワークフレームに関連するとき、前記ネットワークデバイスの識別を隠すために、前記保存第２ＭＡＣ発生アドレスで置換する手段と、を備える請求項２７または２８に記載の通信ネットワークのための防御的侵入検出システム。
【請求項３０】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する手段と、
前記再計算されたＣＲＣと共に前記アウトバウンドフレームを再組立てする手段と、をさらに備える請求項２９に記載の通信ネットワークのための防御的侵入検出システム。
【請求項３１】
前記置換手段は、ファーストイン・ファーストアウト・プロトコルにより、現在の保存された第１または第２ＭＡＣ発生アドレスを置換する手段を含む請求項２９または３０に記載の通信ネットワークのための防御的侵入検出システム。
【請求項３２】
前記ネットワークデバイスは、前記インバウンドおよびアウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールである請求項２７〜３１のいずれか１項に記載の通信ネットワークのための防御的侵入検出システム。
【請求項３３】
前記ファイアウォールのインテグリティを監視する手段をさらに備える請求項３２に記載の通信ネットワークのための防御的侵入検出システム。
【請求項３４】
前記ファイアウォールがオフラインになり、無効になり、電力を失い、重大なハードウェア障害を有するとき、警告を発する手段をさらに備える請求項３３に記載の通信ネットワークのための防御的侵入検出システム。
【請求項３５】
インバウンドの受信フレームのソース媒体アクセス制御（ＭＡＣ）発生アドレスをキャプチャするステップ、
前記インバウンド受信フレームの前記ソースＭＡＣ発生アドレスを保存するステップ、
ネットワークデバイスのアウトバウンドフレームの各々の中のデバイスＭＡＣ発生アドレスを、前記ネットワークデバイスの識別を遮蔽し、かつ、隠すために、前記保存されたソースＭＡＣ発生アドレスで置換するステップを有する通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法。
【請求項３６】
前記ネットワークデバイスは、ネットワークカードを備える請求項３５に記載の通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法。
【請求項３７】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算するステップと、
前記再計算ＣＲＣと前記保存ＭＡＣ発生アドレスと共に前記アウトバウンドフレームを再組立てするステップをさらに有する請求項３５または３６に記載の通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法。
【請求項３８】
前記置換ステップは、ファーストアウト・ファーストイン・プロトコルにより、現在の保存されたソースＭＡＣ発生アドレスを置換するステップを有する請求項３５〜３７のいずれか１項に記載の通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法。
【請求項３９】
前記ネットワークデバイスは、前記インバウンド受信フレームを通過させ、または、通過させないファイアウォールである請求項３５〜３８のいずれか１項に記載の通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法。
【請求項４０】
前記ファイアウォールのインテグリティを監視するステップをさらに有する請求項３９に記載の通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法。
【請求項４１】
前記監視ステップに反応して、前記ファイアウォールがオフラインになり、無効になり、電力を失い、重大なハードウェア障害を有するとき、警告を発生するステップをさらに有する請求項４０に記載の通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法。
【請求項４２】
第１ネットワークからインバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、第２ネットワークからアウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャするステップと、
前記インバウンドネットワークフレームの前記第１ＭＡＣ発生アドレス、および、前記アウトバウンドネットワークフレームの前記第２ＭＡＣ発生アドレスを保存するステップと、
ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記第１ネットワークからの前記インバウンドネットワークフレームに関連するとき、前記保存第１ＭＡＣ発生アドレスで置換し、および、前記アウトバウンドフレームが前記第２ネットワークから前記インバウンドネットワークフレームに関連するとき、前記ネットワークデバイスの識別を隠すために、前記保存第２ＭＡＣ発生アドレスで置換するステップと、を有する通信ネットワークのネットワークデバイスを分路遮蔽する方法。
【請求項４３】
前記ネットワークデバイスは、ネットワークカードを備える請求項４２に記載の通信ネットワークのネットワークデバイスを分路遮蔽する方法。
【請求項４４】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算するステップと、
前記再計算ＣＲＣと共に前記アウトバウンドフレームを再組立てするステップをさらに有する請求項４２または４３に記載の通信ネットワークのネットワークデバイスを分路遮蔽する方法。
【請求項４５】
前記置換ステップは、ファーストイン・ファーストアウト・プロトコルにより、現在の保存された第１または第２ＭＡＣ発生アドレスを置換するステップを有する請求項４２〜４４のいずれか１項に記載の通信ネットワークのネットワークデバイスを分路遮蔽する方法。
【請求項４６】
前記ネットワークデバイスは、前記インバウンドおよびアウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールである請求項４２〜４５のいずれか１項に記載の通信ネットワークのネットワークデバイスを分路遮蔽する方法。
【請求項４７】
前記ファイアウォールのインテグリティを監視するステップをさらに有する請求項４６に記載の通信ネットワークのネットワークデバイスを分路遮蔽する方法。
【請求項４８】
前記監視ステップに応答して、前記ファイアウォールがオフラインになり、無効になり、電力を失い、または、重大なハードウェア障害を有するとき、警告を発生するステップをさらに有する請求項４７に記載の通信ネットワークのネットワークデバイスを分路遮蔽する方法。
【請求項４９】
第１モードにおいて、前記ネットワークデバイスは、前記ＭＡＣアドレス置換によって、上流および下流中継デバイスに不可視にされ、
第２モードにおいて、インバウンドおよびアウトバウンドトラフィックは、２つの代替経路の１つを通して、前記セキュアネットワークへ通過される請求項３５〜４８のいずれか１項に記載のデバイス遮蔽操作方法。
【請求項５０】
前記ネットワークデバイスは、ネットワークカードを備える請求項４９に記載のセキュアネットワーク上のネットワークデバイスのための遮蔽分路操作方法。
【請求項５１】
前記上流中継デバイスから前記インバウンドトラフィックを第１ポートで受信するステップと、
前記第１モードで、前記ネットワークデバイスに結合するようになっている第２ポートから、前記上流中継デバイスからの前記インバウンドトラフィックを通信し、または、前記第２で監視するステップと、
前記第１モードで、前記ネットワークデバイスに結合されるようになっている第３ポートから、または、前記第２モードで、前記下流中継デバイスへ、前記インバウンドおよびアウトバウンドトラフィックを通信するステップと、
前記第１および第２モードの両方で、前記下流中継デバイスと結合するようになっている第４ポートから前記インバウンドおよびアウトバウンドトラフィックを通信するステップと、
前記インバウンドおよびアウトバウンドトラフィックを監視に反応して、前記第２モードにおいて、前記第３ポートおよび前記第４ポート間を切り替えるステップと、をさらに有する請求項４９に記載のセキュアネットワーク上のネットワークデバイスのための遮蔽分路動作方法。
【請求項５２】
前記ポートの各々は、ネットワークカードを備えるネットワークデバイスである請求項５１に記載のセキュアネットワーク上のネットワークデバイスのための遮蔽分路動作方法。
【請求項５３】
前記隠蔽ステップは、インバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、アウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存するステップと、
ネットワークデバイスの各アウトバウンドフレームデバイスの中のデバイスＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記インバウンドネットワークフレームと関連するとき、前記保存された第１ＭＡＣ発生アドレスで置換し、および、前記アウトバウンドフレームが前記アウトバウンドネットワークフレームに関連するとき、前記ネットワークデバイスの識別を隠すために、前記保存された第２ＭＡＣ発生アドレスで置換するステップと、を有する請求項４９〜５２のいずれか１項に記載のセキュアネットワーク上のネットワークデバイスのための遮蔽分路動作方法。
【請求項５４】
前記隠蔽ステップは、前記第１モードにおいて、前記第１ポートで受信したインバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、前記第４ポートで受信したアウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存するステップと、
前記第１モードにおいて、前記第３および第４ポートで受信した前記ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記インバウンドネットワークに関連するとき、前記保存第１ＭＡＣ発生アドレスで置換し、および、前記アウトバウンドフレームが前記アウトバウンドネットワークフレームに関連するとき、、前記ネットワークデバイスの識別を隠すために、前記保存第２ＭＡＣ発生アドレスで置換するステップと、を有する請求項５１または５２に記載のセキュアネットワーク上のネットワークデバイスのための遮蔽分路動作方法。
【請求項５５】
前記隠蔽ステップは、さらに、前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算するステップと、
前記再計算ＣＲＣと共に前記アウトバウンドフレームを再組立てするステップと、を有する請求項４９〜５４のいずれか１項に記載のセキュアネットワーク上のネットワークデバイスのための遮蔽分路動作方法。
【請求項５６】
前記置換ステップは、ファーストイン・ファーストアウト・プロトコルにより、現在の保存された第１または第２のＭＡＣ発生アドレスを置換するステップを含む請求項５３〜５５のいずれか１項に記載のセキュアネットワーク上のネットワークデバイスのための遮蔽分路動作方法。
【請求項５７】
前記ネットワークデバイスは、前記インバウンドおよびアウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールである請求項４９〜５６のいずれか１項に記載のセキュアネットワーク上のネットワークデバイスのための遮蔽分路動作方法。
【請求項５８】
前記ファイアウォールのインテグリティを監視するステップをさらに有する請求項５７に記載のセキュアネットワーク上のネットワークデバイスのための遮蔽分路動作のための方法。
【請求項５９】
前記監視ステップに反応して、前記ファイアウォールが、オフラインになり、無効になり、電力を失い、または、重大なハードウェア障害を有するとき、警告を発するステップをさらに有する請求項５８に記載のセキュアネットワーク上のネットワークデバイスのための遮蔽分路動作方法。
【請求項６０】
前記第２モードにおいて、前記インバウンドトラフィックまたは前記アウトバウンドトラフィックを監視する手段をさらに有する請求項４９〜５９のいずれか１項に記載のセキュアネットワーク上のネットワークデバイスのための複数構成デバイス遮蔽分路動作方法。
【請求項６１】
第１ネットワークデバイスの識別を隠蔽するステップと、
第２ネットワークデバイスの識別を隠蔽するステップと、
前記第１ネットワークデバイスを通したトラフィックを不可視的に監視し、前記第１ネットワークデバイスを通した前記監視されたトラフィックを不可視的に通信するステップと、
前記第１ネットワークデバイスの悪化した性能を検出するステップと、
前記悪化性能の検出に反応して、前記第２ネットワークデバイスを通してトラフィックを不可視的に監視し、かつ、前記第２ネットワークデバイスを通して前記監視されたトラフィックを不可視的に通信するために、通信経路を切り替えるステップと、を有する通信ネットワークのための防御的侵入検出方法。
【請求項６２】
前記ネットワークデバイスの各々は、ネットワークカードを備える請求項６１に記載の通信ネットワークのための防御的侵入検出方法。
【請求項６３】
前記隠蔽ステップの各々は、インバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、インバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存するステップと、
ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記インバウンドネットワークフレームに関連するとき、前記保存第１ＭＡＣ発生アドレスで置換し、かつ、前記アウトバウンドフレームが前記インバウンドネットワークフレームに関連するとき、前記ネットワークデバイスの識別を隠すために、前記保存第２ＭＡＣ発生アドレスで置換するステップと、を有する請求項６１または６２に記載の通信ネットワークのための防御的侵入検出方法。
【請求項６４】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算するステップと、
前記再計算されたＣＲＣと共に前記アウトバウンドフレームを再組立てするステップと、をさらに有する請求項６３に記載の通信ネットワークのための防御的侵入検出方法。
【請求項６５】
前記置換ステップは、ファーストイン・ファーストアウト・プロトコルにより、現在の保存された第１または第２ＭＡＣ発生アドレスを置換するステップを含む請求項６３または６４に記載の通信ネットワークのための防御的侵入検出方法。
【請求項６６】
前記ネットワークデバイスは、前記インバウンドおよびアウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールである請求項６１〜６５のいずれか１項に記載の通信ネットワークのための防御的侵入検出方法。
【請求項６７】
前記ファイアウォールのインテグリティを監視するステップをさらに有する請求項６６に記載の通信ネットワークのための防御的侵入検出方法。
【請求項６８】
前記監視ステップに反応して、前記ファイアウォールがオフラインになり、無効になり、電力を失い、重大なハードウェア障害を有する場合に警告を発するステップをさらに有する請求項６６に記載の通信ネットワークのための防御的侵入検出方法。
【請求項６９】
インバウンドの受信フレームのソース媒体アクセス制御（ＭＡＣ）発生アドレスをキャプチャおよび保存するキャプチャおよび保存ＭＡＣアドレスモジュール、
ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記ネットワークデバイスの識別を隠すために、前記保存されたソースＭＡＣ発生アドレスで置換するＭＡＣアドレス置換およびフレーム再組立てモジュール、を備える通信ネットワークのためのデバイス遮蔽分路。
【請求項７０】
前記ネットワークデバイスは、ネットワークカードを備える請求項７０に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項７１】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する巡回冗長検査（ＣＲＣ）再計算モジュールをさらに備え、
前記ＭＡＣアドレス置換およびフレーム再組立てモジュールは、前記アウトバウンドフレームを、前記再計算ＣＲＣと前記保存ＭＡＣ発生アドレスと共に再組立てする請求項６９または７０に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項７２】
前記ＭＡＣアドレス置換およびフレーム再組立てモジュールは、ファーストアウト・ファーストイン・プロトコルにより、現在の保存されたソースＭＡＣ発生アドレスを置換する請求項６９〜７１のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項７３】
前記ネットワークデバイスは、前記インバウンド受信フレームを通過させ、または、通過させないファイアウォールである請求項６９〜７２のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項７４】
前記ファイアウォールのインテグリティを監視するマイクロコントローラをさらに備える請求項７３に記載の通信ネットワークのためのデバイス分路遮蔽。
【請求項７５】
前記ファイアウォールがオフラインになり、無効になり、電力を失い、または、重大なハードウェア障害を有するとき、警告を発生するアラームモジュールをさらに有する請求項７４に記載の通信ネットワークのためのデバイス分路遮蔽。
【請求項７６】
前記キャプチャおよび保存ＭＡＣアドレスモジュール、かつ、前記ＭＡＣアドレス置換およびフレーム再組立てモジュールは、フィールドプログラミングゲートアレイを用いて実装される請求項６９〜７５のいずれか１項に記載の通信ネットワークのためのデバイス分路遮蔽。
【請求項７７】
インバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、アウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存する第１および第２キャプチャ・保存媒体アクセス制御（ＭＡＣ）アドレスモジュール、
前記アウトバウンドフレームが、前記インバウンドネットワークフレームに関連するとき、前記ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを置換する第１ＭＡＣアドレス置換およびフレーム再組立てモジュール、
前記アウトバウンドフレームが、前記アウトバウンドネットワークフレームに関連するとき、ネットワークデバイスの識別を隠すために、前記ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを置換する第２ＭＡＣアドレス置換およびフレーム再組立てモジュール、を有する通信ネットワークのためのデバイス遮蔽分路。
【請求項７８】
前記ネットワークデバイスは、ネットワークカードを備える請求項７７に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項７９】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する巡回冗長検査（ＣＲＣ）再計算機を少なくとも１つ備え、
前記ＭＡＣアドレス置換およびフレーム再組立てモジュールは、前記再計算ＣＲＣと前記保存ＭＡＣ発生アドレスと共に前記アウトバウンドフレームを再組立てする請求項７７または７８に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項８０】
前記ＭＡＣアドレス置換およびフレーム再組立てモジュールの各々は、ファーストイン・ファーストアウト・プロトコルにより、現在の保存されたソースＭＡＣ発生アドレスを置換する請求項７７〜７９のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項８１】
前記ネットワークデバイスは、前記インバウンド受信フレームを通過させ、または、通過させないファイアウォールである請求項７７〜８０のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項８２】
前記ファイアウォールのインテグリティを監視するマイクロコントローラをさらに備える請求項８１に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項８３】
前記ファイアウォールがオフラインになり、無効になり、電力を失い、または、重大なハードウェア障害を有する場合に、警告を発生するアラームモジュールをさらに備える請求項８２に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項８４】
前記第１および第２キャプチャ・保存媒体アクセス制御（ＭＡＣ）アドレスモジュール、および、前記第１および第２ＭＡＣアドレス置換およびフレーム再組立てモジュールは、フィールドプログラミングゲートアレイを用いて実装される請求項７７〜８３のいずれか１項に記載の通信ネットワークのためのデバイス分路遮蔽。
【請求項８５】
添付される１以上の図面のいずれかに関してここで実質的に述べられ、または、添付される１以上の図面のいずれかによって実質的に説明される通信ネットワークのためのデバイス遮蔽分路。
【請求項８６】
添付される１以上の図面のいずれかに関してここで実質的に述べられ、または、添付される１以上の図面のいずれかによって実質的に説明される通信ネットワークのための防御的侵入検出システム。
【請求項８７】
添付される１以上の図面のいずれかに関してここで実質的に述べられ、または、添付される１以上の図面のいずれかによって実質的に説明される通信ネットワークにおけるネットワークデバイスを分路する方法。
【請求項８８】
添付される１以上の図面のいずれかに関してここで実質的に述べられ、または、添付される１以上の図面のいずれかによって実質的に説明される通信ネットワークのための防御的侵入検出方法。
【手続補正書】
【提出日】平成17年7月11日(2005.7.11)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
インバウンド受信フレームのソース媒体アクセス制御（ＭＡＣ）発生アドレスをキャプチャおよび保存する手段と、
ネットワークデバイスの識別を隠すために、該ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記保存されたソースＭＡＣ発生アドレスで置換する手段と、を備える通信ネットワークのためのデバイス遮蔽分路。
【請求項２】
前記ネットワークデバイスは、ネットワークカードを備える請求項１に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項３】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する手段と、
前記再計算ＣＲＣおよび前記保存ＭＡＣ発生アドレスと共に前記アウトバウンドフレームを再組立てする手段と、をさらに備える請求項１または２に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項４】
前記置換手段は、ファーストイン・ファーストアウト・プロトコルにより、現在の保存されたソースＭＡＣ発生アドレスを置換する手段を含む請求項１〜３のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項５】
前記ネットワークデバイスは、前記インバウンド受信フレームを通過させ、または、通過させないファイアウォールである請求項１〜４のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項６】
ファイアウォールのインテグリティを監視する手段をさらに備える請求項５に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項７】
ファイアウォールは、オフラインになり、無効になり、電力を損失し、または、大きなハードウェア障害を有するとき、警告を発生する手段をさらに備える請求項６に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項８】
インバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、アウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存する手段と、
ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記インバウンドネットワークフレームに関連するとき、前記保存された第１ＭＡＣ発生アドレスで置換し、かつ、前記アウトバウンドフレームが前記アウトバウンドネットワークフレームに関連するとき、前記ネットワークデバイスの識別を隠すために、前記保存された第２ＭＡＣ発生アドレスで置換する手段と、を備える通信ネットワークのためのデバイス遮蔽分路。
【請求項９】
前記ネットワークデバイスは、ネットワークカードを備える請求項８に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項１０】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する手段と、
前記アウトバウンドフレームを前記再計算ＣＲＣで再組立てする手段と、をさらに備える請求項８または９に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項１１】
前記置換手段は、ファーストイン・ファーストアウト・プロトコルにより、現在の保存された第１または第２のＭＡＣ発生アドレスを置換する手段を含む請求項８〜１０のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項１２】
前記ネットワークデバイスは、前記インバウンド、および、アウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールである請求項８から１１のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項１３】
前記ファイアウォールのインテグリティを監視する手段をさらに備える請求項１２に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項１４】
前記ファイアウォールがオフラインになり、無効になり、電力を失い、または、大きなハードウェア障害を有するとき、警告を発する手段をさらに備える請求項１３に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項１５】
第１モードにおいて、前記ネットワークデバイスは、前記ＭＡＣアドレス置換によって、上流および下流中継デバイスに不可視にされ、
第２モードにおいて、インバウンド、および、アウトバウンドトラフィックは、２つの代替経路の１つを通して、前記セキュアネットワークへ通過させる隠蔽手段を提供する請求項１〜１４のいずれか１項に記載のデバイス遮蔽分路。
【請求項１６】
前記ネットワークデバイスは、ネットワークカードを備える請求項１５に記載のデバイス遮蔽分路。
【請求項１７】
前記上流中継デバイスから前記インバウンドトラフィックを受信する第１ポートと、
前記第１モードで、前記上流中継デバイスから前記インバウンドトラフィックを通信するために、前記ネットワークデバイスに結合するようになっており、または、前記第２モードで、モニタに結合するようになっている第２ポートと、
前記第１モードで、前記ネットワークデバイス、または、前記第２モードで、前記下流中継デバイスと結合されるようになっている第３ポートと、
インバウンドおよびアウトバウンドトラフィックを通信するために前記下流中継デバイスと結合するようになっている第４ポートと、
前記第１ポートと、前記第３ポートおよび前記第４ポートの１つとの間のインバウンドおよびアウトバウンドトラフィックを切り替えるために、前記第１ポート、前記第３ポートおよび前記第４ポートに結合されるスイッチと、をさらに備える請求項１５に記載のデバイス遮蔽分路。
【請求項１８】
各前記ポートは、ネットワークカードを備える請求項１７に記載のデバイス遮蔽分路。
【請求項１９】
前記隠蔽手段は、第１ネットワークからインバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、第２ネットワークからインバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存する手段と、
ネットワークデバイスの各アウトバウンドフレームの中のＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記第１ネットワークからの前記インバウンドネットワークフレームと関連する場合は、前記保存された第１ＭＡＣ発生アドレスで置換し、および、前記アウトバウンドフレームが前記第２ネットワークからの前記インバウンドネットワークフレームに関連する場合は、前記ネットワークデバイスの識別を隠すために、前記保存された第２ＭＡＣ発生アドレスで置換する手段と、を備える請求項１５〜１８に記載のデバイス遮蔽。
【請求項２０】
前記隠蔽手段は、前記第１モードにおいて、前記第１ポートで受信したインバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、前記第４ポートで受信したアウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存する手段と、
前記第１モードにおいて、前記第２および第３ポートで受信した前記ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記インバウンドネットワークに関連するときは、前記保存第１ＭＡＣ発生アドレスで置換し、および、前記アウトバウンドフレームが、前記アウトバウンドネットワークフレームに関連するときは、前記ネットワークデバイスの識別を隠すために、前記保存第２ＭＡＣ発生アドレスで置換する手段と、を備える請求項１７または１８に記載のデバイス遮蔽分路。
【請求項２１】
前記隠蔽手段は、さらに、前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する手段と、
前記再計算ＣＲＣと共に前記アウトバウンドフレームを再組立てする手段と、を備える請求項１９または２０に記載のデバイス遮蔽分路。
【請求項２２】
前記置換手段は、ファーストイン・ファーストアウト・プロトコルにより、現在の保存された第１または第２のＭＡＣ発生アドレスを置換する手段を含む請求項１９〜２１のいずれか１項に記載のデバイス遮蔽分路。
【請求項２３】
前記ネットワークデバイスは、前記インバウンドおよびアウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールである請求項１５または２２のいずれか１項に記載のデバイス遮蔽分路。
【請求項２４】
前記ファイアウォールのインテグリティを監視する手段をさらに備える請求項２３に記載のデバイス遮蔽分路。
【請求項２５】
前記ファイアウォールが、オフラインになり、無効になり、電力を消失し、または、重大なハードウェア障害を有するとき、警告を発する手段をさらに備える請求項２４に記載のデバイス遮蔽分路。
【請求項２６】
前記第２モードにおいて、前記インバウンドトラフィックまたは前記アウトバウンドトラフィックを監視する手段をさらに備える請求項１５〜２５のいずれか１項に記載のデバイス遮蔽分路。
【請求項２７】
デバイスＭＡＣ発生アドレス置換手段を用いて、第１ネットワークデバイスの識別を隠蔽するために機能する第１デバイス遮蔽分路と、
デバイスＭＡＣ発生アドレス置換手段を用いて、第２ネットワークデバイスの識別を隠蔽するために機能する第２デバイス遮蔽分路と、
前記第１ネットワークデバイスを通してトラフィックを不可視的に監視し、前記第１ネットワークデバイスを通して前記トラフィックを不可視的に通信するための第３デバイス遮蔽分路と、を備え、前記第１ネットワークデバイスの性能の悪化を検出するとすぐに、前記第３デバイス遮蔽分路は、前記第２ネットワークデバイスを通してトラフィックを不可視的に監視し、かつ、前記第２ネットワークデバイスを通して前記監視されたトラフィックを不可視的に通信するために経路を切り替える通信ネットワークのための防御的侵入検出システム。
【請求項２８】
前記ネットワークデバイスの各々は、ネットワークカードを備える請求項２７に記載の通信ネットワークのための防御的侵入検出システム。
【請求項２９】
前記第１および第２デバイス遮蔽分路の各々は、
第１ネットワークデバイスからのインバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、第２ネットワークからのインバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存する手段と、
ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記第１ネットワークからの前記インバウンドネットワークフレームに関連するとき、前記保存第１ＭＡＣ発生アドレスで置換し、かつ、前記アウトバウンドフレームが前記第２ネットワークからの前記インバウンドネットワークフレームに関連するとき、前記ネットワークデバイスの識別を隠すために、前記保存第２ＭＡＣ発生アドレスで置換する手段と、を備える請求項２７または２８に記載の通信ネットワークのための防御的侵入検出システム。
【請求項３０】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する手段と、
前記再計算されたＣＲＣと共に前記アウトバウンドフレームを再組立てする手段と、をさらに備える請求項２９に記載の通信ネットワークのための防御的侵入検出システム。
【請求項３１】
前記置換手段は、ファーストイン・ファーストアウト・プロトコルにより、現在の保存された第１または第２ＭＡＣ発生アドレスを置換する手段を含む請求項２９または３０に記載の通信ネットワークのための防御的侵入検出システム。
【請求項３２】
前記ネットワークデバイスは、前記インバウンドおよびアウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールである請求項２７〜３１のいずれか１項に記載の通信ネットワークのための防御的侵入検出システム。
【請求項３３】
前記ファイアウォールのインテグリティを監視する手段をさらに備える請求項３２に記載の通信ネットワークのための防御的侵入検出システム。
【請求項３４】
前記ファイアウォールがオフラインになり、無効になり、電力を失い、重大なハードウェア障害を有するとき、警告を発する手段をさらに備える請求項３３に記載の通信ネットワークのための防御的侵入検出システム。
【請求項３５】
インバウンドの受信フレームのソース媒体アクセス制御（ＭＡＣ）発生アドレスをキャプチャするステップ、
前記インバウンド受信フレームの前記ソースＭＡＣ発生アドレスを保存するステップ、
ネットワークデバイスのアウトバウンドフレームの各々の中のデバイスＭＡＣ発生アドレスを、前記ネットワークデバイスの識別を遮蔽し、かつ、隠すために、前記保存されたソースＭＡＣ発生アドレスで置換するステップを有する通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法。
【請求項３６】
前記ネットワークデバイスは、ネットワークカードを備える請求項３５に記載の通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法。
【請求項３７】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算するステップと、
前記再計算ＣＲＣと前記保存ＭＡＣ発生アドレスと共に前記アウトバウンドフレームを再組立てするステップをさらに有する請求項３５または３６に記載の通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法。
【請求項３８】
前記置換ステップは、ファーストアウト・ファーストイン・プロトコルにより、現在の保存されたソースＭＡＣ発生アドレスを置換するステップを有する請求項３５〜３７のいずれか１項に記載の通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法。
【請求項３９】
前記ネットワークデバイスは、前記インバウンド受信フレームを通過させ、または、通過させないファイアウォールである請求項３５〜３８のいずれか１項に記載の通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法。
【請求項４０】
前記ファイアウォールのインテグリティを監視するステップをさらに有する請求項３９に記載の通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法。
【請求項４１】
前記監視ステップに反応して、前記ファイアウォールがオフラインになり、無効になり、電力を失い、重大なハードウェア障害を有するとき、警告を発生するステップをさらに有する請求項４０に記載の通信ネットワークにおけるネットワークデバイスを分路遮蔽するための方法。
【請求項４２】
第１ネットワークからインバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、第２ネットワークからアウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャするステップと、
前記インバウンドネットワークフレームの前記第１ＭＡＣ発生アドレス、および、前記アウトバウンドネットワークフレームの前記第２ＭＡＣ発生アドレスを保存するステップと、
ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記第１ネットワークからの前記インバウンドネットワークフレームに関連するとき、前記保存第１ＭＡＣ発生アドレスで置換し、および、前記アウトバウンドフレームが前記第２ネットワークから前記インバウンドネットワークフレームに関連するとき、前記ネットワークデバイスの識別を隠すために、前記保存第２ＭＡＣ発生アドレスで置換するステップと、を有する通信ネットワークのネットワークデバイスを分路遮蔽する方法。
【請求項４３】
前記ネットワークデバイスは、ネットワークカードを備える請求項４２に記載の通信ネットワークのネットワークデバイスを分路遮蔽する方法。
【請求項４４】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算するステップと、
前記再計算ＣＲＣと共に前記アウトバウンドフレームを再組立てするステップをさらに有する請求項４２または４３に記載の通信ネットワークのネットワークデバイスを分路遮蔽する方法。
【請求項４５】
前記置換ステップは、ファーストイン・ファーストアウト・プロトコルにより、現在の保存された第１または第２ＭＡＣ発生アドレスを置換するステップを有する請求項４２〜４４のいずれか１項に記載の通信ネットワークのネットワークデバイスを分路遮蔽する方法。
【請求項４６】
前記ネットワークデバイスは、前記インバウンドおよびアウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールである請求項４２〜４５のいずれか１項に記載の通信ネットワークのネットワークデバイスを分路遮蔽する方法。
【請求項４７】
前記ファイアウォールのインテグリティを監視するステップをさらに有する請求項４６に記載の通信ネットワークのネットワークデバイスを分路遮蔽する方法。
【請求項４８】
前記監視ステップに応答して、前記ファイアウォールがオフラインになり、無効になり、電力を失い、または、重大なハードウェア障害を有するとき、警告を発生するステップをさらに有する請求項４７に記載の通信ネットワークのネットワークデバイスを分路遮蔽する方法。
【請求項４９】
第１モードにおいて、前記ネットワークデバイスは、前記ＭＡＣアドレス置換によって、上流および下流中継デバイスに不可視にされ、
第２モードにおいて、インバウンドおよびアウトバウンドトラフィックは、２つの代替経路の１つを通して、前記セキュアネットワークへ通過される請求項３５〜４８のいずれか１項に記載のデバイス遮蔽操作方法。
【請求項５０】
前記ネットワークデバイスは、ネットワークカードを備える請求項４９に記載のセキュアネットワーク上のネットワークデバイスのための遮蔽分路操作方法。
【請求項５１】
前記上流中継デバイスから前記インバウンドトラフィックを第１ポートで受信するステップと、
前記第１モードで、前記ネットワークデバイスに結合するようになっている第２ポートから、前記上流中継デバイスからの前記インバウンドトラフィックを通信し、または、前記第２で監視するステップと、
前記第１モードで、前記ネットワークデバイスに結合されるようになっている第３ポートから、または、前記第２モードで、前記下流中継デバイスへ、前記インバウンドおよびアウトバウンドトラフィックを通信するステップと、
前記第１および第２モードの両方で、前記下流中継デバイスと結合するようになっている第４ポートから前記インバウンドおよびアウトバウンドトラフィックを通信するステップと、
前記インバウンドおよびアウトバウンドトラフィックを監視に反応して、前記第２モードにおいて、前記第３ポートおよび前記第４ポート間を切り替えるステップと、をさらに有する請求項４９に記載のセキュアネットワーク上のネットワークデバイスのための遮蔽分路動作方法。
【請求項５２】
前記ポートの各々は、ネットワークカードを備えるネットワークデバイスである請求項５１に記載のセキュアネットワーク上のネットワークデバイスのための遮蔽分路動作方法。
【請求項５３】
前記隠蔽ステップは、インバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、アウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存するステップと、
ネットワークデバイスの各アウトバウンドフレームデバイスの中のデバイスＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記インバウンドネットワークフレームと関連するとき、前記保存された第１ＭＡＣ発生アドレスで置換し、および、前記アウトバウンドフレームが前記アウトバウンドネットワークフレームに関連するとき、前記ネットワークデバイスの識別を隠すために、前記保存された第２ＭＡＣ発生アドレスで置換するステップと、を有する請求項４９〜５２のいずれか１項に記載のセキュアネットワーク上のネットワークデバイスのための遮蔽分路動作方法。
【請求項５４】
前記隠蔽ステップは、前記第１モードにおいて、前記第１ポートで受信したインバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、前記第４ポートで受信したアウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存するステップと、
前記第１モードにおいて、前記第３および第４ポートで受信した前記ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記アウトバウンドフレームが前記インバウンドネットワークに関連するとき、前記保存第１ＭＡＣ発生アドレスで置換し、および、前記アウトバウンドフレームが前記アウトバウンドネットワークフレームに関連するとき、、前記ネットワークデバイスの識別を隠すために、前記保存第２ＭＡＣ発生アドレスで置換するステップと、を有する請求項５１または５２に記載のセキュアネットワーク上のネットワークデバイスのための遮蔽分路動作方法。
【請求項５５】
前記隠蔽ステップは、さらに、前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算するステップと、
前記再計算ＣＲＣと共に前記アウトバウンドフレームを再組立てするステップと、を有する請求項４９〜５４のいずれか１項に記載のセキュアネットワーク上のネットワークデバイスのための遮蔽分路動作方法。
【請求項５６】
前記置換ステップは、ファーストイン・ファーストアウト・プロトコルにより、現在の保存された第１または第２のＭＡＣ発生アドレスを置換するステップを含む請求項５３〜５５のいずれか１項に記載のセキュアネットワーク上のネットワークデバイスのための遮蔽分路動作方法。
【請求項５７】
前記ネットワークデバイスは、前記インバウンドおよびアウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールである請求項４９〜５６のいずれか１項に記載のセキュアネットワーク上のネットワークデバイスのための遮蔽分路動作方法。
【請求項５８】
前記ファイアウォールのインテグリティを監視するステップをさらに有する請求項５７に記載のセキュアネットワーク上のネットワークデバイスのための遮蔽分路動作のための方法。
【請求項５９】
前記監視ステップに反応して、前記ファイアウォールが、オフラインになり、無効になり、電力を失い、または、重大なハードウェア障害を有するとき、警告を発するステップをさらに有する請求項５８に記載のセキュアネットワーク上のネットワークデバイスのための遮蔽分路動作方法。
【請求項６０】
前記第２モードにおいて、前記インバウンドトラフィックまたは前記アウトバウンドトラフィックを監視する手段をさらに有する請求項４９〜５９のいずれか１項に記載のセキュアネットワーク上のネットワークデバイスのための遮蔽分路動作方法。
【請求項６１】
ＭＡＣアドレス置換によって、第１ネットワークデバイスの識別を隠蔽するステップと、
ＭＡＣアドレス置換によって、第２ネットワークデバイスの識別を隠蔽するステップと、
前記第１ネットワークデバイスを通したトラフィックを不可視的に監視し、前記第１ネットワークデバイスを通した前記監視されたトラフィックを不可視的に通信するステップと、
前記第１ネットワークデバイスの悪化した性能を検出するステップと、
前記悪化性能の検出に反応して、前記第２ネットワークデバイスを通してトラフィックを不可視的に監視し、かつ、前記第２ネットワークデバイスを通して前記監視されたトラフィックを不可視的に通信するために、通信経路を切り替えるステップと、を有する通信ネットワークのための防御的侵入検出方法。
【請求項６２】
前記ネットワークデバイスの各々は、ネットワークカードを備える請求項６１に記載の通信ネットワークのための防御的侵入検出方法。
【請求項６３】
前記隠蔽ステップの各々は、第１ネットワークからのインバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、第２ネットワークからのインバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存するステップと、
ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記アウトバウンドフレームが第１ネットワークからの前記インバウンドネットワークフレームに関連するとき、前記保存第１ＭＡＣ発生アドレスで置換し、かつ、前記アウトバウンドフレームが前記第２ネットワークからの前記インバウンドネットワークフレームに関連するとき、前記ネットワークデバイスの識別を隠すために、前記保存第２ＭＡＣ発生アドレスで置換するステップと、を有する請求項６１または６２に記載の通信ネットワークのための防御的侵入検出方法。
【請求項６４】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算するステップと、
前記再計算されたＣＲＣと共に前記アウトバウンドフレームを再組立てするステップと、をさらに有する請求項６３に記載の通信ネットワークのための防御的侵入検出方法。
【請求項６５】
前記置換ステップは、ファーストイン・ファーストアウト・プロトコルにより、現在の保存された第１または第２ＭＡＣ発生アドレスを置換するステップを含む請求項６３または６４に記載の通信ネットワークのための防御的侵入検出方法。
【請求項６６】
前記ネットワークデバイスは、前記インバウンドおよびアウトバウンドネットワークフレームを通過させ、または、通過させないファイアウォールである請求項６１〜６５のいずれか１項に記載の通信ネットワークのための防御的侵入検出方法。
【請求項６７】
前記ファイアウォールのインテグリティを監視するステップをさらに有する請求項６６に記載の通信ネットワークのための防御的侵入検出方法。
【請求項６８】
前記監視ステップに反応して、前記ファイアウォールがオフラインになり、無効になり、電力を失い、重大なハードウェア障害を有する場合に警告を発するステップをさらに有する請求項６６に記載の通信ネットワークのための防御的侵入検出方法。
【請求項６９】
インバウンドの受信フレームのソース媒体アクセス制御（ＭＡＣ）発生アドレスをキャプチャおよび保存するキャプチャおよび保存ＭＡＣアドレスモジュール、
ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを、前記ネットワークデバイスの識別を隠すために、前記保存されたソースＭＡＣ発生アドレスで置換するＭＡＣアドレス置換およびフレーム再組立てモジュール、を備える通信ネットワークのためのデバイス遮蔽分路。
【請求項７０】
前記ネットワークデバイスは、ネットワークカードを備える請求項７０に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項７１】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する巡回冗長検査（ＣＲＣ）再計算モジュールをさらに備え、
前記ＭＡＣアドレス置換およびフレーム再組立てモジュールは、前記アウトバウンドフレームを、前記再計算ＣＲＣと前記保存ＭＡＣ発生アドレスと共に再組立てする請求項６９または７０に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項７２】
前記ＭＡＣアドレス置換およびフレーム再組立てモジュールは、ファーストアウト・ファーストイン・プロトコルにより、現在の保存されたソースＭＡＣ発生アドレスを置換する請求項６９〜７１のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項７３】
前記ネットワークデバイスは、前記インバウンド受信フレームを通過させ、または、通過させないファイアウォールである請求項６９〜７２のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項７４】
前記ファイアウォールのインテグリティを監視するマイクロコントローラをさらに備える請求項７３に記載の通信ネットワークのためのデバイス分路遮蔽。
【請求項７５】
前記ファイアウォールがオフラインになり、無効になり、電力を失い、または、重大なハードウェア障害を有するとき、警告を発生するアラームモジュールをさらに有する請求項７４に記載の通信ネットワークのためのデバイス分路遮蔽。
【請求項７６】
前記キャプチャおよび保存ＭＡＣアドレスモジュール、かつ、前記ＭＡＣアドレス置換およびフレーム再組立てモジュールは、フィールドプログラミングゲートアレイを用いて実装される請求項６９〜７５のいずれか１項に記載の通信ネットワークのためのデバイス分路遮蔽。
【請求項７７】
インバウンドネットワークフレームの第１媒体アクセス制御（ＭＡＣ）発生アドレス、および、アウトバウンドネットワークフレームの第２ＭＡＣ発生アドレスをキャプチャおよび保存する第１および第２キャプチャ・保存媒体アクセス制御（ＭＡＣ）アドレスモジュール、
前記アウトバウンドフレームが、前記インバウンドネットワークフレームに関連するとき、前記ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを置換する第１ＭＡＣアドレス置換およびフレーム再組立てモジュール、
前記アウトバウンドフレームが、前記アウトバウンドネットワークフレームに関連するとき、ネットワークデバイスの識別を隠すために、前記ネットワークデバイスの各アウトバウンドフレームの中のデバイスＭＡＣ発生アドレスを置換する第２ＭＡＣアドレス置換およびフレーム再組立てモジュール、を有する通信ネットワークのためのデバイス遮蔽分路。
【請求項７８】
前記ネットワークデバイスは、ネットワークカードを備える請求項７７に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項７９】
前記ネットワークデバイスの前記アウトバウンドフレームのための巡回冗長検査（ＣＲＣ）を再計算する巡回冗長検査（ＣＲＣ）再計算機を少なくとも１つ備え、
前記ＭＡＣアドレス置換およびフレーム再組立てモジュールは、前記再計算ＣＲＣと前記保存ＭＡＣ発生アドレスと共に前記アウトバウンドフレームを再組立てする請求項７７または７８に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項８０】
前記ＭＡＣアドレス置換およびフレーム再組立てモジュールの各々は、ファーストイン・ファーストアウト・プロトコルにより、現在の保存されたソースＭＡＣ発生アドレスを置換する請求項７７〜７９のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項８１】
前記ネットワークデバイスは、前記インバウンド受信フレームを通過させ、または、通過させないファイアウォールである請求項７７〜８０のいずれか１項に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項８２】
前記ファイアウォールのインテグリティを監視するマイクロコントローラをさらに備える請求項８１に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項８３】
前記ファイアウォールがオフラインになり、無効になり、電力を失い、または、重大なハードウェア障害を有する場合に、警告を発生するアラームモジュールをさらに備える請求項８２に記載の通信ネットワークのためのデバイス遮蔽分路。
【請求項８４】
前記第１および第２キャプチャ・保存媒体アクセス制御（ＭＡＣ）アドレスモジュール、および、前記第１および第２ＭＡＣアドレス置換およびフレーム再組立てモジュールは、フィールドプログラミングゲートアレイを用いて実装される請求項７７〜８３のいずれか１項に記載の通信ネットワークのためのデバイス分路遮蔽。
【請求項８５】
添付される１以上の図面のいずれかに関してここで実質的に述べられ、または、添付される１以上の図面のいずれかによって実質的に説明される通信ネットワークのためのデバイス遮蔽分路。
【請求項８６】
添付される１以上の図面のいずれかに関してここで実質的に述べられ、または、添付される１以上の図面のいずれかによって実質的に説明される通信ネットワークのための防御的侵入検出システム。
【請求項８７】
添付される１以上の図面のいずれかに関してここで実質的に述べられ、または、添付される１以上の図面のいずれかによって実質的に説明される通信ネットワークにおけるネットワークデバイスを分路する方法。
【請求項８８】
添付される１以上の図面のいずれかに関してここで実質的に述べられ、または、添付される１以上の図面のいずれかによって実質的に説明される通信ネットワークのための防御的侵入検出方法。
【国際調査報告】
2006521747.tif 000019
2006521747.tif 000020
2006521747.tif 000021