クライアント装置とサービスサーバ装置との間で確立されたTCP接続、並びに、前記TCP接続を利用して送受信される、HTTP要求及びHTTP応答、を中継する機能と、前記クライアント装置から前記サービスサーバ装置が提供するアクセス規制対象サービスへのアクセスを遮断する機能とを備えるフィルタリング装置を備えるネットワークシステムであって、前記フィルタリング装置は、検知処理と遮断処理を行うフィルタリング処理部を備え、前記検知処理は、同一の前記クライアント装置から、前記サービスサーバ装置が提供する同一の前記アクセス規制対象サービスへの頻繁なHTTPアクセスを、前記HTTPアクセスが利用するTCP接続の確立要求により検知する処理であり、前記遮断処理は、前記検知処理によって前記頻繁なHTTPアクセスが利用するTCP接続の確立要求が検知されると、前記TCP接続の確立要求を前記サービスサーバ装置へ転送せずに、当該フィルタリング装置を終端とする前記TCP接続の、確立と遮断とを行う処理であることを特徴とするネットワークシステム。請求項1に記載のネットワークシステムであって、前記フィルタリング処理部は、前記遮断処理において、確立した前記TCP接続を利用した前記クライアント装置からのHTTP要求を受信したら、アクセス規制メッセージを前記クライアント装置へ送信し、前記TCP接続を遮断することを特徴とするネットワークシステム。請求項1または2に記載のネットワークシステムであって、前記フィルタリング処理部は、前記検知処理において、前記TCP接続の確立要求が、前記アクセス規制対象サービスへの頻繁なHTTPアクセスが利用するTCP接続の確立要求ではない、と判断された場合、前記TCP接続の確立要求を前記サービスサーバ装置へ転送し、要求されたTCP接続の確立を可能にし、確立した前記TCP接続を利用するHTTP要求が、前記アクセス規制対象サービスへのHTTP要求であれば、前記頻繁なアクセスとなるか否かを判断するために、前記HTTP要求数をカウントアップすることを特徴とするネットワークシステム。請求項1から3のいずれか一に記載のネットワークシステムであって、前記フィルタリング処理部は、前記クライアント装置の接続元IPアドレスと、前記サービスサーバ装置が提供するサービスへの接続先IPアドレスと、前記接続先IPアドレスへのアクセスにより提供される前記サービスが、前記クライアント装置のユーザによるアクセスの規制対象か否かを示す情報と、を対応付けて管理することを特徴とするネットワークシステム。請求項4に記載のネットワークシステムにおいて、前記フィルタリング処理部は、前記検知処理において、前記クライアント装置から受信した名前解決要求を名前解決サーバに転送し、前記名前解決サーバから名前解決応答を受信し、受信する前記名前解決応答に含まれる接続先IPアドレスを、前記管理される前記接続先IPアドレスとし、前記名前解決要求に含まれるURLと対応付けて、管理することを特徴とするネットワークシステム。請求項5に記載のネットワークシステムにおいて、前記フィルタリング処理部は、前記検知処理において、前記管理される一つの前記URLと、前記名前解決サーバから受信する名前解決応答に含まれる複数の接続先IPアドレスとを対応付けて管理することを特徴とするネットワークシステム。請求項1から6のいずれか一に記載のネットワークシステムであって、前記フィルタリング処理部は、前記検知処理において、前記クライアント装置および前記サービスサーバ装置を識別し、前記クライアント装置の接続元IPアドレスから前記アクセス規制対象データへの、一定時間内のHTTP要求数をカウンタ値として保持し、前記カウンタ値がある閾値を超過すると、前記頻繁なアクセスが発生したとみなすことを特徴とするネットワークシステム。クライアント装置とサービスサーバ装置との間でHTTP要求及びHTTP応答、を中継する機能と、前記クライアント装置から前記サービスサーバ装置が提供するアクセス規制対象サービスへのアクセスを遮断する機能とを備えるフィルタリング装置を備えるネットワークシステムであって、前記フィルタリング装置は、検知処理と遮断処理を行うフィルタリング処理部を備え、前記クライアント装置の接続元IPアドレスと、前記クライアント装置から受信する名前解決要求に含まれるURLと、名前解決サーバから受信する名前解決応答に含まれる接続先IPアドレスと、前記接続先IPアドレスへのアクセスにより提供される前記サービスが、前記クライアント装置のユーザによるアクセスの規制対象か否かを示す情報と、を対応付けて管理し、前記検知処理において、前記クライアント装置からの、前記サービスサーバ装置の名前解決要求を検知すると、前記遮断処理において、前記名前解決要求に対する応答として、前記サービスサーバ装置とは異なる他のサーバ装置のIPアドレスを応答することにより、前記アクセス規制対象サービスへのアクセスを遮断することを特徴とするネットワークシステム。請求項8に記載のネットワークシステムであって、さらに、アクセス規制メッセージを応答するSorryサーバ装置を備え、前記フィルタリング処理部は、前記遮断処理において、前記名前解決要求に対する応答として、前記Sorryサーバ装置のIPアドレスを、前記クライアント装置に応答し、前記クライアント装置に、前記Sorryサーバ装置との間で、前記TCP接続の確立要求と、HTTP要求とを、行わせることを特徴とするネットワークシステム。しかしながら、特許文献1が開示する技術は、クライアントからのアクセスを遮断規制するケースにおいて、一度クライアントからWebサーバへのTCP3wayhandshakeを透過転送しTCP接続を確立した後に、アクセス拒否と判定して、サーバ側TCP終端処理を行っている特許文献1、段落0030~0034および図3。この方法では、Webサーバにとっては、TCP接続が行なわれた後、HTTP要求を受信せずに、クライアント側からTCP切断が行われるように見える。このような処理が頻繁に行われた場合、Webサーバ側は、DoSDenialofService攻撃と誤認識し、Webサーバ管理者が、当該クライアント側ネットワークからの接続に対し、IPアドレスベースでのアクセス遮断といったセキュリティ対策を取る可能性がある。アクセス遮断されると、それ以降、当該クライアント側ネットワークに接続しているクライアントは、Webサーバに接続できなくなってしまうという問題がある。この問題を回避するためには、アクセスを遮断するケースにおいても、フィルタリング装置からWebサーバにTCP接続後、Webサーバに対してHTTP要求を送信せずにTCP切断、というシーケンスが頻繁に行われないようにしなければならない。上記課題を解決するために、開示されるフィルタリングシステムは、Webサーバ装置などのサービスサーバ装置以下、Webサーバ装置と総称するが提供するサービスが、アクセスするユーザにとって、アクセス規制の対象である場合に、当該サービスへの頻繁なTCP接続を遮断可能な構成を備えることを特徴とする。具体的には、同一クライアントから同一Webサーバにおけるアクセス規制対象データへの頻繁なアクセスの検知手段と、当該手段での検知後に当該WebサーバへのTCP接続の遮断手段と、を備えることを第一の特徴とする。さらに、ある同一のアクセス規制対象データを提供するWebサーバが複数存在しており、あるホスト名に対するDNS名前解決時の応答データ中に異なる複数のIPアドレスが記載されていた場合、それらの異なる複数のIPアドレスを有する当該Webサーバ群のアクセス規制対象データへのアクセスを同一のものとして扱い、前記検知手段による検知後、当該Webサーバ群へのTCP接続の遮断手段と、を備えることを第二の特徴とする。さらに、クライアントからの、Webサーバのホスト名の名前解決時において、前記検知手段による検知後、アクセス規制対象データを提供するWebサーバの名前解決要求でのアクセス遮断手段と、を備えることを第三の特徴とする。より具体的な態様の一つは、クライアント装置とサービスサーバ装置との間で確立されたTCP接続、並びに、TCP接続を利用して送受信される、HTTP要求及びHTTP応答、を中継する機能と、クライアント装置からサービスサーバ装置が提供するアクセス規制対象サービスへのアクセスを遮断する機能とを備えるフィルタリング装置を備えるネットワークシステムであって、フィルタリング装置は、検知処理と遮断処理を行うフィルタリング処理部を備え、検知処理は、同一のクライアント装置から、サービスサーバ装置が提供する同一のアクセス規制対象サービスへの頻繁なHTTPアクセスを、HTTPアクセスが利用するTCP接続の確立要求により検知する処理であり、遮断処理は、検知処理によって頻繁なHTTPアクセスが利用するTCP接続の確立要求が検知されると、TCP接続の確立要求をサービスサーバ装置へ転送せずに、当該フィルタリング装置を終端とするTCP接続の、確立と遮断とを行う処理であることを特徴とする。上記フィルタリング処理部は、遮断処理において、確立したTCP接続を利用したクライアント装置からのHTTP要求を受信したら、アクセス規制メッセージをクライアント装置へ送信し、TCP接続を遮断するように構成してもよい。また、フィルタリング処理部は、検知処理において、TCP接続の確立要求が、アクセス規制対象サービスへの頻繁なHTTPアクセスが利用するTCP接続の確立要求ではない、と判断された場合、TCP接続の確立要求をサービスサーバ装置へ転送し、要求されたTCP接続の確立を可能にし、確立したTCP接続を利用するHTTP要求が、アクセス規制対象サービスへのHTTP要求であれば、頻繁なアクセスとなるか否かを判断するために、HTTP要求数をカウントアップするように構成してもよい。また、フィルタリング処理部は、クライアント装置の接続元IPアドレスと、サービスサーバ装置が提供するサービスへの接続先IPアドレスと、接続先IPアドレスへのアクセスにより提供されるサービスが、クライアント装置のユーザによるアクセスの規制対象か否かを示す情報と、を対応付けて管理するように構成してもよい。さらに、フィルタリング処理部は、検知処理において、クライアント装置から受信した名前解決要求を名前解決サーバに転送し、名前解決サーバから名前解決応答を受信し、受信する名前解決応答に含まれる接続先IPアドレスを、上記で管理する接続先IPアドレスとし、名前解決要求に含まれるURLと対応付けて、管理するように構成してもよい。さらに、フィルタリング処理部は、検知処理において、上記で管理する一つのURLと、名前解決サーバから受信する名前解決応答に含まれる複数の接続先IPアドレスとを対応付けて管理するように構成してもよい。また、フィルタリング処理部は、検知処理において、クライアント装置およびサービスサーバ装置を識別し、クライアント装置の接続元IPアドレスからアクセス規制対象データへの、一定時間内のHTTP要求数をカウンタ値として保持し、カウンタ値がある閾値を超過すると、頻繁なアクセスが発生したとみなすように構成してもよい。また、他の態様は、クライアント装置とサービスサーバ装置との間でHTTP要求及びHTTP応答、を中継する機能と、クライアント装置からサービスサーバ装置が提供するアクセス規制対象サービスへのアクセスを遮断する機能とを備えるフィルタリング装置を備えるネットワークシステムであって、フィルタリング装置は、検知処理と遮断処理を行うフィルタリング処理部を備え、クライアント装置の接続元IPアドレスと、クライアント装置から受信する名前解決要求に含まれるURLと、名前解決サーバから受信する名前解決応答に含まれる接続先IPアドレスと、接続先IPアドレスへのアクセスにより提供されるサービスが、クライアント装置のユーザによるアクセスの規制対象か否かを示す情報と、を対応付けて管理し、検知処理において、クライアント装置からの、サービスサーバ装置の名前解決要求を検知すると、遮断処理において、名前解決要求に対する応答として、サービスサーバ装置とは異なる他のサーバ装置のIPアドレスを応答することにより、アクセス規制対象サービスへのアクセスを遮断することを特徴とする。上記システムは、さらに、アクセス規制メッセージを応答するSorryサーバ装置を備え、フィルタリング処理部は、遮断処理において、名前解決要求に対する応答として、Sorryサーバ装置のIPアドレスを、クライアント装置に応答し、クライアント装置に、Sorryサーバ装置との間で、TCP接続の確立要求と、HTTP要求とを、行わせるように構成してもよい。開示によれば、フィルタリング装置が、クライアントからのアクセスを遮断する場合であっても、その後の処理において、Webサーバ管理者にDoS攻撃と誤認識される可能性を低減することができる。以下、本発明の実施の形態について、図面を用いて説明する。なお、同じ番号が付与される要素、ステップがある場合は、それぞれ、同じ機能を備え、同じ処理内容を実施するものとする。実施の形態1図1は、本明細書で開示するフィルタリングシステム1の構成例を示すブロック図である。フィルタリングシステム1は、フィルタリング装置20、アクセス制御サーバ装置30、認証サーバ装置40を備える。フィルタリングシステム1は、一つ以上のクライアント装置10、Webサーバ装置50、DNSサーバ装置60と、それぞれLANLocalAreaNetworkや無線ネットワークなどのネットワークを経由して通信が可能な状態にある。クライアント装置10は、HTTPHyperTextTransferProtocolなどのTCP/IP上のプロトコルを用いてWebサーバ装置50に接続し、サービス要求を行う装置である。クライアント装置10は、Webサーバ装置50にアクセスする前に、DNSサーバ装置60に対して、DNSプロトコルを用いて、Webサーバ装置50の代表ドメイン名の名前解決要求を送信する。そして、その応答としてWebサーバ装置50のIPアドレスを受信する。Webサーバ装置50は、クライアント装置10に対し、Webサービスを提供するサーバプロセスが稼働する装置である。DNSサーバ装置60は、名前解決サービスを提供するサーバ装置である。アクセス制御サーバ装置30は、あるURLに対するアクセス制御情報要求を受信すると、URLデータベースを検索し、そのURLがアクセス規制の対象かどうかを示すアクセス制御情報を応答するサーバ装置である。認証サーバ装置40は、ユーザを識別するための情報とともにユーザ認証要求を受信し、そのユーザがフィルタリングの対象ユーザかどうかを示すユーザ種別情報を応答するサーバ装置である。ここで、ユーザを識別するための情報の例としては、IPアドレスやユーザID情報などがある。フィルタリング装置20は、クライアント装置10とWebサーバ装置50間におけるHTTP通信のフィルタリングを行う装置である。クライアント装置10、フィルタリング装置20、アクセス制御サーバ装置30、認証サーバ装置40、Webサーバ装置50、DNSサーバ装置60などの各サーバ装置のハードウェア構成の例を図15に示す。これらのサーバ装置は、CPU1001、主記憶装置1002、HDD等の外部記憶装置1005、CDROMやDVDROM等の可搬性を有する記憶媒体1008から情報を読み出す読取装置1003、ディスプレイ、キーボードやマウスなどの入出力装置1006、ネットワーク1010に接続するためのNICNetworkInterfaceCard等の通信装置1004、及びそれらの装置間を接続するバスなどの内部通信線1007を備えた一般的なコンピュータ1000により実現できる。例えば、後述の通信管理テーブル221は、主記憶装置1002の一部の領域を用いて実現する。また、各装置は、それぞれの外部記憶装置1005に記憶されている各種プログラムを主記憶装置1002にロードしてCPU1001で実行し、通信装置1004を用いてネットワーク1010に接続してクライアント装置10や他サーバ装置とのネットワーク通信を行うことで、本実施例における各種処理部と、それらによる各種処理を実現する。フィルタリング装置20は、フィルタリング処理部21と通信管理情報記憶部22とを備える。通信管理情報記憶部22は、通信管理テーブル221を備える。フィルタリング処理部21は、フィルタリング装置20が行う全ての通信処理を制御する。ここで図2を用いて、通信管理テーブル221の詳細について説明する。実施の形態1における通信管理テーブル221221Aというは、接続元IPアドレスフィールド2211と、ユーザ種別フィールド2212と、接続先IPアドレスフィールド2213と、アクセス制御情報フィールド2214と、規制カウンタ2215と、有効期限フィールド2216と、を備える。接続元IPアドレスフィールド2211は、接続元であるクライアント装置10のIPアドレスを記憶する領域である。クライアント装置10のIPアドレスは、クライアント装置10からWebサーバ装置50へのTCP接続開始時のSYNパケットの送信元IPアドレスヘッダより得る。ユーザ種別フィールド2212は、クライアント装置10がフィルタリング対象か非対象かを示すユーザ種別情報を記憶する領域である。ユーザ種別情報は、認証サーバ40に問い合わせた結果より得る。接続先IPアドレスフィールド2213は、クライアント装置10からWebサーバ装置50への通信における、接続先であるWebサーバ装置50側のIPアドレスを記憶する領域である。接続先IPアドレスは、クライアント装置10からWebサーバ装置50へのTCP接続開始時のSYNパケットの送信先IPアドレスヘッダより得る。アクセス制御情報フィールド2214は、接続先IPアドレス2213の値が示すWebサーバ装置50がアクセス規制対象かどうかを示す値アクセス制御情報を記憶する領域である。アクセス制御情報は、アクセス制御サーバ装置30にアクセス制御情報要求を送信して、受信した応答結果より得る。規制カウンタ2215は、接続先IPアドレス2213の示すWebサーバ装置50に対して送信したHTTP要求のうち、所定時間内に宛先URLが、アクセス制御サーバ装置30から応答されたアクセス制御情報でアクセス規制対象となってアクセス規制を行った数を示すカウンタ領域である。フィルタリング処理部21は、アクセス規制対象URLへのHTTP要求を受信する毎に規制カウンタ2215の値をカウントアップする。有効期限フィールド2216は、通信管理テーブル221の各エントリの有効期限日時を記憶する領域である。接続元IPアドレス及び/もしくは接続先IPアドレスを検索キーワードとして検索して得たエントリの有効期限2216の値が現在日時より過去であれば、当該エントリは無効とし、規制カウンタ2215を0クリアする。そして、再度新しくエントリを作成するか、上書き登録する。以下、図3ないし図8を用いて、実施の形態1でのフィルタリング装置20におけるフィルタリング処理部21でのフィルタリング方法について説明する。図3は、名前解決要求受信時の処理を例示するシーケンス図である。フィルタリング装置20は、クライアント装置10から名前解決要求を受信すると、通信プロトコルの判定処理を行うステップS101。例えば、パケットの宛先ポート番号をチェックし、53番ポートであればDNSプロトコルとして判定する。もしくは、80番ポート以外であればHTTP以外のプロトコルとして判定する。以降は送信元IPアドレス、送信元ポート番号、送信先IPアドレス、送信先ポート番号の4つ組で通信を管理および識別する。一度プロトコルチェックを行った通信については、通信が完了するまでプロトコルチェックをスキップする。そして、HTTP以外のプロトコルであれば、透過転送処理を行うステップS102。図4は、TCP接続要求受信時の処理を例示するシーケンス図である。フィルタリング装置20は、クライアント装置10からSYNパケットを受信すると、プロトコルチェック処理を行うステップS101。HTTPであると判定すると、SYNパケットの接続元IPアドレスヘッダより得た接続元IPアドレスを検索キーワードとして通信管理テーブル221Aを検索するステップS202。エントリが存在し、かつ有効期限内であれば、中継処理S206に進み、そうでなければ、通信管理テーブル221Aにエントリを作成し、ステップS202で得た接続元IPアドレスを接続元IPアドレスフィールド2211に、フィルタリング非対象を示すユーザ種別情報をユーザ種別フィールド2212に、SYNパケットの送信先IPアドレスヘッダより得た接続先IPアドレスを接続先IPアドレスフィールド2213に、アクセス規制非対象を示すアクセス制御情報をアクセス制御情報フィールド2214に、0という値を規制カウンタ2215に、あらかじめフィルタリング装置20に設定ファイルなどで設定した有効期間を現在日時に足した値を有効期限日時として有効期限フィールド2216に、それぞれ格納し、ステップS204に進むステップS203。ここで、エントリはあるが有効期限フィールド2216に記憶した値が有効期限切れであった場合は、有効期間を現在日時に足した値を有効期限日時として有効期限フィールド2216に更新したうえで、他のフィールド2211~2215に上書きしても良い。そして、認証サーバ装置40に、接続元IPアドレス情報を付与してユーザ認証要求を送信するステップS204。認証サーバ装置40から受信したユーザ認証応答よりユーザ種別情報を取得し、ステップS204で作成した通信管理テーブル221Aのエントリのユーザ種別フィールド2212に記憶するステップS205。その後、中継処理S206に進む。次に、図5を用いて、中継処理ステップS206の詳細について説明する。まず、通信管理テーブル221Aの該当エントリについて、ユーザ種別2212より、ユーザ種別情報を取得しステップS301、ユーザ種別がフィルタリング対象かどうかをチェックするステップS302。フィルタリング対象でなければ、当該通信における通信データを透過転送するステップS310。ここで、透過転送期間は、有効期限2216が示す日時までとしてよい。また、フィルタリング対象であれば、接続先IPアドレス2213の情報が、該当エントリに登録されているかチェックしステップS303、なければ登録するステップS304。そして、アクセス制御情報2214が規制対象であるかをチェックするステップS305。規制対象以外であれば、または、規制対象か否かが記録されていなければ、透過転送処理TCP接続確立S309に進む。規制対象であれば、規制カウンタ2215の値を取得しステップS306、あらかじめ登録済みの閾値超過チェックを行うステップS307。ここで、閾値をフィルタリング装置20の設定ファイルに記載しておき、フィルタリング装置20起動時に設定ファイルから読み取り、メモリ1002領域に記憶しておいても良い。規制カウンタ2215の値が閾値を超過していれば、代理応答処理みなしフィルタリングS308に進む。超過していなければ、透過転送処理TCP接続確立S309に進む。次に、図6を用いて、透過転送処理TCP接続確立ステップS309の詳細について説明する。まず、当該通信におけるクライアント装置10とWebサーバ装置50間でのTCP接続シーケンスTCP3wayhandshakeについては透過転送するステップS401。次にHTTPフィルタ処理S402を行い、最後にサーバ側TCP接続を強制終了させるため、RSTパケットを送信するステップS403。次に、上記HTTPフィルタ処理S402について、図7を用いて、実施の形態1におけるステップS402Aの詳細を説明する。HTTP要求を受信すると、リクエスト行に記載されているURLに関するアクセス制御情報を、アクセス制御サーバ装置30に送信して問い合わせ、アクセス規制情報を取得するステップS501。そして、取得した情報を用いて、通信管理テーブル221Aのアクセス制御情報フィールド2214を更新する空欄の場合は、新規に登録するステップS502。次に、アクセス規制情報を参照して、アクセス制御情報フィールド2214の値を、チェックし、アクセス規制対象かどうかを比較するステップS503。アクセス規制対象でなければ、当該HTTP要求をWebサーバ装置50に送信し、Webサーバ装置50からのHTTP応答をクライアント装置10に送信する透過転送処理HTTP通信ステップS504。そして、次のHTTP要求を受信すると、S501に戻って処理を継続する。そして、クライアント装置10もしくはWebサーバ装置50からTCP切断要求を受信した場合、または、クライアント装置10及びWebサーバ装置50と無通信状態のまま一定時間が経過タイムアウトした場合は、TCP切断ケースとみなし、クライアント装置10及びWebサーバ装置の両方に対してTCP切断シーケンスを行う。そうでなければ、S501に戻って処理を継続するステップS505。アクセス規制対象であれば、通信管理テーブル221Aの規制カウンタ2215の値をカウントアップし、当該URLへのアクセスを規制した旨を表すアクセス規制メッセージを、HTTP応答としてクライアント装置10に応答し、クライアント装置10とのTCP切断を行う代理応答処理HTTPエラー応答ステップS506。次に、図8を用いて、代理応答処理みなしフィルタリングステップS308の詳細について説明する。クライアント装置10から受信したTCP接続のためのSYNパケットに対して、自フィルタリング装置20を終端とするTCP接続受付シーケンスTCP3wayhandshakeを行いステップS601、次に代理応答処理HTTPエラー応答S506を行う。以上のように、本実施の形態では、通常時はTCP終端処理を行わず、受信パケットからHTTPアクセスの要求ラインにおけるURLを抽出し、URLの通過/アクセス拒否判定を実施し、アクセス拒否の判定結果であった場合にTCP終端処理を実施する方式において、アクセス規制対象データを提供するWebサーバへの頻繁なTCP接続を遮断できるようにしたため、Webサーバ管理者にDoS攻撃と誤認識される危険性を回避することができる、という効果を有する。実施の形態2図9を用いて、本発明に関わるフィルタリングシステム1の実施の形態2について説明する。本実施の形態では、フィルタリングシステム1は、実施の形態1の構成に加えて、更にアクセス制御情報記憶部23を備える。また、通信管理情報記憶部22の備える通信管理テーブル221の構成に変更がある。以下、図10を用いて、実施の形態2における通信管理テーブル221221Bというの構成について説明する。通信管理テーブル221Bは、接続元IPアドレスフィールド2211と、ユーザ種別2212と、接続先情報2217と、規制カウンタ2215と、有効期限2216とを備える。接続元IPアドレスフィールド2211と、ユーザ種別2212と、規制カウンタ2215と、有効期限2216については、実施の形態1と同じである。接続先情報2217は、アクセス制御情報記憶部23の備えるアクセス制御管理テーブル231のエントリ番号を記憶する領域である。図11を用いて、アクセス制御管理テーブル231について説明する。アクセス制御管理テーブル231は、接続先Webサーバ装置50に関する詳細な情報を管理する。アクセス制御管理テーブル231は、宛先ホスト名フィールド2311と、複数のIPアドレスフィールド2312と、アクセス制御情報フィールド2313と、有効期限フィールド2314とを備える。アクセス制御情報2313は、実施の形態1におけるアクセス制御情報2214と同じ情報を記憶する領域である。次に、図12を用いて、名前解決要求受信時の処理の詳細を説明する。フィルタリング装置20は、クライアント装置10から名前解決要求を受信すると、通信プロトコルの判定処理を行うS101。ここで、パケットの宛先ポート番号をチェックし、53番ポートであればDNSプロトコルとして判定する。DNSプロトコルであれば、名前解決要求をDNSサーバ装置60に転送し、名前解決応答を受信するステップS701。そして、受信した名前解決応答のデータを解析し、名前解決対象のホスト名を宛先ホスト名フィールド2311に、IPアドレス情報をIPアドレスフィールド2312に登録し、有効期限2314の日時を更新するステップS702。名前解決応答で未登録のIPアドレスがDNSサーバ装置60から応答された場合は、新たなIPアドレスフィールド2312を追加し、複数のIPアドレスを登録する。そして、名前解決応答をクライアント装置10に転送するステップS703。また、図5の中継処理S206でのS305の処理においては、宛先IPアドレスを検索キーワードとして、アクセス制御管理テーブル231のIPアドレスフィールド2312に対して検索を行い、マッチしたエントリのアクセス制御情報2313を用いて、規制対象かどうかを判定する。ここで、1つのエントリの複数のIPアドレスフィールド2312にIPアドレスの登録がある場合は、すべてのIPアドレスフィールド2312について検索を行う。次に、図13を用いて、実施の形態2におけるHTTPフィルタ処理を説明する。HTTP要求を受信すると、アクセス規制情報を取得するS501。そして、取得した情報を用いて、アクセス制御情報管理テーブル231のアクセス制御情報フィールド2313を更新するステップS801。そして、通信管理テーブル221Bの接続先情報2217に、S801で更新したエントリのエントリIDを記憶するステップS802。次に、アクセス制御情報フィールド2313の値をチェックし、アクセス規制対象かどうかを比較するステップS803。アクセス規制情報より、当該URLがアクセス規制対象でなければ、当該HTTP要求をWebサーバ装置50に送信し、Webサーバ装置50からのHTTP応答をクライアント装置10に送信する透過転送処理HTTP通信ステップS504。そして、次のHTTP要求を受信すると、S501に戻って処理を継続する。そして、クライアント装置10もしくはWebサーバ装置50からTCP切断要求を受信した場合、または、クライアント装置10及びWebサーバ装置50と無通信状態のまま一定時間が経過タイムアウトした場合は、TCP切断ケースとみなし、クライアント装置10及びWebサーバ装置の両方に対してTCP切断シーケンスを行う。そうでなければ、S501に戻って処理を継続するステップS505。アクセス規制対象であれば、通信管理テーブル221Bの規制カウンタ2215の値をカウントアップし、当該URLへのアクセスを規制した旨を表すアクセス規制メッセージを、HTTP応答としてクライアント装置10に応答し、クライアント装置10とのTCP切断を行う代理応答処理HTTPエラー応答ステップS506。以上のように、本実施の形態では、ある同一のアクセス規制対象データを提供するWebサーバ装置50が複数存在している場合に、当該Webサーバ装置50群のアクセス規制対象データへのアクセスを同一のものとして扱い、当該Webサーバ装置50群へのTCP接続の遮断を行うことができるという効果を有する。実施の形態3図9および図14を用いて、本発明に関わるフィルタリングシステム1の実施の形態3について説明する。図9において、本実施の形態では、フィルタリングシステム1は、実施の形態2の構成に加えて、Sorryサーバアドレス記憶部24と、Sorryサーバ装置70と、を備える。Sorryサーバ装置70は、クライアント装置10からHTTPアクセスを受信すると、常に、当該アクセス先へのアクセスを規制している旨をユーザに知らせるアクセス規制メッセージを応答するサーバ装置である。前述のアクセス規制メッセージは、例えば、当該Webサイトへのアクセスは規制されています。というような文言である。Sorryサーバアドレス記憶部24は、Sorryサーバ装置70のIPアドレスを記憶する領域である。ここで、SorryサーバのIPアドレスを、フィルタリング装置20の設定ファイルに記載しておき、フィルタリング装置20起動時に設定ファイルから読み取り、Sorryサーバアドレス記憶部24に記憶しても良い。図14を用いて、実施の形態3における、名前解決要求受信時の処理を説明する。フィルタリング装置20は、クライアント装置10から名前解決要求を受信すると、通信プロトコルの判定処理を行うS101。ここで、パケットの宛先ポート番号をチェックし、53番ポートであればDNSプロトコルとして判定する。DNSプロトコルであれば、名前解決対象のホスト名を検索キーワードとして、アクセス制御管理テーブル231の宛先ホスト名フィールド2311を検索するステップS901。検索して得られたエントリのアクセス制御情報2313が規制対象であり、かつ、名前解決要求の送信元IPアドレスを検索キーワードとして通信管理テーブル221Bの接続元IPアドレスフィールド2211を検索し、得られたエントリのユーザ種別2212がフィルタ対象であるかを判定するステップS902。条件を満たしていれば、Sorryサーバアドレス記憶部24に記憶しているSorryサーバのIPアドレスを、名前解決応答としてクライアント装置10に応答するステップS903。以上のように、本実施の形態によれば、クライアント装置10はSorryサーバ装置70と直接HTTP通信を行い、アクセス規制メッセージを受信することになるため、フィルタリング装置20へのトラフィックを削減することができる、という効果を有する。なお、本発明は、上記実施形態に限定されず、種々の変形や応用が可能である。