第1の装置から第2の装置へ送信される要求パケット、または、前記要求パケットの応答として第2装置から第1装置へ送信される応答パケットを受信した場合に、受信されたパケットに他のファイアウォール装置で処理されたことを示す識別子が付加されているか否かを判定する判定部と、前記識別子が付加されていないと判定された要求パケットのセッション情報および前記応答パケットのセッション情報を生成する生成部と、前記生成された各セッション情報を記憶部に格納し、前記各セッション情報を他のファイアウォール装置に通知する通知部と、前記識別子が付加されていると判定された要求パケット、または、前記識別子が付加されていないと判定された要求パケットに前記識別子を付加した要求パケットを、前記第2の装置に対して送信する送信部と、前記識別子が付加されていると判定された応答パケット、または、前記識別子が付加されていないと判定された応答パケットのセッション情報が前記記憶部に記憶されている場合に前記識別子を付加した応答パケットを、前記第1の装置に対して送信する応答部と、を有することを特徴とするファイアウォール装置。前記生成部は、前記識別子が付加されていないと判定された場合かつ自装置の処理負荷が所定値を超えない場合に、前記各セッション情報を生成し、前記送信部は、自装置の処理負荷が所定値を超える場合には、前記要求パケットに前記識別子を付加することなく、前記第2の装置に対して送信することを特徴とする請求項1に記載のファイアウォール装置。前記送信部は、前記識別子が付加された要求パケットを送信するのに際して、複数のファイアウォール装置のうち自装置が前記要求パケットの経路上で前記第2装置に最も隣接する装置である場合に、前記識別子を削除して送信することを特徴とする請求項1または2に記載のファイアウォール装置。前記応答部は、前記識別子が付加された応答パケットを送信するのに際して、複数のファイアウォール装置のうち自装置が前記応答パケットの経路上で前記第1装置に最も隣接する装置である場合に、前記識別子を削除して送信することを特徴とする請求項1または2に記載のファイアウォール装置。ファイアウォール装置に、第1の装置から第2の装置へ送信された要求パケット、または、前記要求パケットの応答として第2装置から第1装置へ送信された応答パケットを受信した場合に、受信されたパケットに他のファイアウォール装置で処理されたことを示す識別子が付加されているか否かを判定し、前記識別子が付加されていないと判定した要求パケットのセッション情報および前記応答パケットのセッション情報を生成し、前記生成した各セッション情報を記憶部に格納するとともに、前記各セッション情報を他のファイアウォール装置に通知し、前記識別子が付加されていると判定した要求パケット、または、前記識別子が付加されていないと判定した要求パケットに前記識別子を付加した要求パケットを、前記第2の装置に対して送信し、前記識別子が付加されていると判定した応答パケット、または、前記識別子が付加されていないと判定した応答パケットのセッション情報が前記記憶部に記憶されている場合に前記識別子を付加した応答パケットを、前記第1の装置に対して送信する、処理を実行させることを特徴とするファイアウォール装置の制御方法。しかしながら、従来技術では、複数のファイアウォール装置を用いた場合に、負荷分散装置がなければ各ファイアウォール装置の処理能力の向上が図れないという問題がある。例えば、複数のファイアウォール装置を用いてネットワークを構築する場合、負荷分散装置と複数のファイアウォール装置各々とを接続する、つまり、負荷分散装置と各ファイアウォール装置とを並列に接続することが考えられる。この場合、負荷分散装置は、受信したパケットの送信先となるファイアウォール装置を、各ファイアウォール装置の負荷状況に基づいて決定する。このように、各ファイアウォール装置の処理能力の向上を図るには、負荷分散装置を用いて各ファイアウォール装置の負荷分散を実行することになる。開示の技術は、上記に鑑みてなされたものであって、負荷分散装置を用いずに処理能力の向上を図ることができるファイアウォール装置およびファイアウォール装置の制御方法を提供することを目的とする。本願の開示するファイアウォール装置およびファイアウォール装置の制御方法は、一つの態様において、判定部と生成部と通知部と送信部と応答部とを有する。判定部は、第1の装置から第2の装置へ送信された要求パケット、または、前記要求パケットの応答として第2装置から第1装置へ送信された応答パケットを受信する。そして、判定部は、受信されたパケットに他のファイアウォール装置で処理されたことを示す識別子が付加されているか否かを判定する。生成部は、前記識別子が付加されていないと判定された要求パケットのセッション情報および前記応答パケットのセッション情報を生成する。通知部は、前記生成された各セッション情報を記憶部に格納するとともに、前記各セッション情報を他のファイアウォール装置に通知する。送信部は、前記識別子が付加されていると判定された要求パケット、または、前記識別子が付加されていないと判定された要求パケットに前記識別子を付加した要求パケットを、前記第2の装置に対して送信する。応答部は、前記識別子が付加されていると判定された応答パケット、または、前記識別子が付加されていないと判定された応答パケットのセッション情報が前記記憶部に記憶されている場合に前記識別子を付加した応答パケットを、前記第1の装置に対して送信する。本願の開示するファイアウォール装置およびファイアウォール装置の制御方法の一つの態様によれば、負荷分散装置を用いずに処理能力の向上を図ることができるという効果を奏する。以下に、本願の開示するファイアウォール装置およびファイアウォール装置の制御方法の実施例を図面に基づいて詳細に説明する。なお、この実施例によりこの発明が限定されるものではない。実施例1では、開示するファイアウォール装置を直列に接続したシステムの全体構成、ファイアウォール装置の構成、処理の流れ等について説明する。なお、ここで説明する各装置の数等をあくまで例示であり、図示されるものに限定されない。[システムの全体構成]図1は、実施例1に係るシステムの全体構成例を示す図である。図1に示すように、このシステムは、内部ネットワークと外部ネットワークとの境界に、ファイアウォール装置10とファイアウォール装置11とファイアウォール装置12とが直列に接続される。内部ネットワークは、例えば企業ネットワークなどの閉域網であり、クライアント装置1とクライアント装置2とクライアント装置3とを有する。各クライアント装置は、例えばパーソナルコンピュータなどの装置であり、UDPUserDatagramProtocolの上位プロトコルであるRTPRealtimeTransportProtocolなどで、外部ネットワークのサーバ装置に対して、データ転送を要求する。外部ネットワークは、例えばインターネットなどのネットワークであり、クライアント装置からデータ転送に応じて、音声や映画などのデータストリームを提供するサーバ装置などを有する。ファイアウォール装置10、ファイアウォール装置11、ファイアウォール装置12は、内部ネットワークと外部ネットワークの境界に設置され、外部ネットワークから内部ネットワークへの悪意をもった不正利用や進入等を防ぐ役割をする。例えば、各ファイアウォール装置は、クライアント装置から外部ネットワークに対して送信されたデータ転送などの要求パケットを受信した場合に、当該要求パケットが通過できるようにフィルタ等の設定を変更する。このようして、各ファイアウォール装置は、クライアント装置と外部ネットワークの通信を可能にするとともに、この通信以外の不正な通信を遮断することもできる。そして、これらのファイアウォール装置は、クライアント装置から外部ネットワークへ送信された要求パケット、または、要求パケットの応答として外部ネットワークからクライアント装置へ送信された応答パケットを受信する。続いて、各ファイアウォール装置は、受信されたパケットに他のファイアウォール装置で処理されたことを示す識別子が付加されているか否かを判定する。そして、各ファイアウォール装置は、識別子が付加されていないと判定された要求パケットのセッション情報および応答パケットのセッション情報を生成する。各ファイアウォール装置は、生成された各セッション情報を記憶部に格納するとともに、各セッション情報を他のファイアウォール装置に通知する。また、各ファイアウォール装置は、識別子が付加されていると判定された要求パケット、または、識別子が付加されていないと判定された要求パケットに識別子を付加した要求パケットを、外部ネットワークに対して送信する。また、各ファイアウォール装置は、識別子が付加されていると判定された応答パケット、または、識別子が付加されていないと判定された応答パケットのセッション情報が記憶部に記憶されている場合に識別子を付加した応答パケットを、クライアント装置に対して送信する。このように、ファイアウォール装置の処理の拡張を構成するネットワークにおいて、直列型で複数のファイアウォール装置を配置した場合でも、いずれかのファイアウォール装置だけで通信の通過や遮断を実施することができる。したがって、セッション管理しているパケットのファイウォール処理の負荷を軽減することができ、負荷分散装置を用いずに各ファイアウォール装置の処理能力の向上を図ることができる。[ファイアウォール装置の構成]次に、図1に示したファイアウォール装置の構成について説明する。なお、ファイアウォール装置10、ファイアウォール装置11、ファイアウォール装置12は、同様の構成を有するので、ここでは、ファイアウォール装置20として説明する。なお、一般的なファイアウォールとしての機能については省略する。図2は、実施例1に係るファイアウォール装置の構成を示す機能ブロック図である。図2に示すように、ファイアウォール装置20は、パケット制御部21と、セッション管理テーブル22と、状態管理テーブル23と、ラベル処理部25と、セッション管理部26と、状態管理部27とを有する。なお、各テーブルは、例えば半導体メモリ素子やハードウェアなどの記憶装置に記憶される。また、各処理部は、例えばCPUCentralProcessingUnitなどの電子回路やFPGAFieldProgrammableGateArrayなどの集積回路で実行される。パケット制御部21は、内部インタフェース部21aと外部インタフェース部21bとを有し、これらによってクライアント装置と外部ネットワークとの間でやり取りされるパケットを送受信する。内部インタフェース部21aは、NICNetworkInterfaceCardなどのインタフェースであり、クライアント装置から外部ネットワークに送信された要求パケットを受信して、ラベル処理部25に出力する。例えば、図1に示したファイアウォール装置10の場合、内部インタフェース部21aは、クライアント装置から要求パケットを受信する。また、ファイアウォール装置11の場合、内部インタフェース部21aは、ファイアウォール装置10から要求パケットを受信する。外部インタフェース部21bは、NICなどのインタフェースであり、クライアント装置から外部ネットワークに送信された要求パケットに対する応答パケットを受信して、ラベル処理部25に出力する。例えば、図1に示したファイアウォール装置12の場合、外部インタフェース部21bは、外部ネットワークのサーバ装置から応答パケットを受信する。また、ファイアウォール装置11の場合、外部インタフェース部21bは、ファイアウォール装置12から応答パケットを受信する。セッション管理テーブル22は、通過を許可するパケットの送信元と宛先とを対応付けたセッション情報を記憶するテーブルである。ここで記憶される情報は、セッション管理部26等によって生成されたり、削除されたりする。図3は、セッション管理テーブルに記憶される情報の例を示す図である。図3に示すように、セッション管理テーブル22は、セッションID、tcpTransmissionControlProtocoludp、プロトコル、ポート番号srcport、dstport、IPInternetProtocolアドレス送信元、宛先を対応付けて記憶する。ここで記憶されるセッションIDは、セッション情報を識別する識別子であり、tcpudpは、セッションを使用するトランスポート層のプロトコルがtcpかudpかを示す。プロトコルは、tcpやudp上で利用され、セッションを利用したデータ転送に用いられるプロトコルを示す。ポート番号は、セッションを利用したデータ転送を実行する際の用いるポート番号であり、srcportがパケットを受信するポート番号であり、dstportがパケットを送信するポート番号である。IPアドレスは、セッションを利用したデータ転送を実行する端末のIPアドレスであり、送信元がパケット送信元の端末のIPアドレスであり、宛元がパケット送信先の端末のIPアドレスである。図3の場合、セッションIDが2000312のセッションは、udpでありプロトコルがrtpであるパケットのセッション情報である。このセッションは、受信ポート番号が24538、送信先ポート番号が5004で、送信元の端末のIPアドレスがIPAで、宛先の端末のIPアドレスがIPBであるパケットを通過させることを示す。また、セッションIDが2000313のセッションは、udpでありプロトコルがrtpであるパケットのセッション情報である。このセッションは、受信ポート番号が5004、送信先ポート番号が24538で、送信元の端末のIPアドレスがIPBで、宛先の端末のIPアドレスがIPAであるパケットを通過させることを示す。つまり、要求パケットのセッションがセッションID=2000312のセッションであり、応答パケットのセッションがセッションID=2000313のセッションである。状態管理テーブル23は、ファイアウォール装置の処理負荷や接続位置を記憶するテーブルである。図4は、状態管理テーブルに記憶される情報の例を示す図である。図4に示すように、状態管理テーブル23は、CPUCentralProcessingUnit負荷率、処理位置内部ネットワークからの通信フロー、外部ネットワークからの通信フローを記憶する。ここで記憶されるCPU使用率は、ファイアウォール装置20のCPU使用率であり、負荷監視部27aによって定期的に更新される。処理位置内部ネットワークからの通信フローは、内部ネットワークから外部ネットワークに向けて何番目の位置する装置であるかを示す。処理位置外部ネットワークからの通信フローは、外部ネットワークから内部ネットワークに向けて何番目の位置する装置であるかを示す。なお、処理位置は、管理者等によって格納されていてもよく、各ファイアウォール装置がネットワークトポロジを生成して自動で格納してもよい。例えば、図1のファイアウォール装置11では、処理位置内部ネットワークからの通信フローがFirst、処理位置外部ネットワークからの通信フローがLastとなる。また、ファイアウォール装置12では、処理位置内部ネットワークからの通信フローがMiddle、処理位置外部ネットワークからの通信フローがMiddleとなる。また、ファイアウォール装置13では、処理位置内部ネットワークからの通信フローがLast、処理位置外部ネットワークからの通信フローがFirstとなる。なお、Firstと判定される装置とLastと判定される装置との間にある装置は全てMiddleとなる。ラベル処理部25は、ラベルチェック部25aとラベル付加部25bとラベル削除部25cとを有し、これらによって、パケットに対してラベルの付加や削除を実行する処理部である。ラベルチェック部25aは、受信されたパケットに他のファイアウォール装置で処理されたことを示す識別子が付加されているか否かを判定する処理部である。例えば、ラベルチェック部25aは、パケット制御部21によって受信された要求パケットまたは応答パケットに、ラベルが付加されているか否かを判定する。そして、ラベルチェック部25aは、ラベルが付加されていないパケットについてはラベル付加部25bに出力し、ラベルが付加されているパケットについてはラベル削除部25cに出力する。ラベル付加部25bは、ラベルチェック部25aから受信したパケットについて、当該パケットを通過させる場合に、当該パケットにラベルを付加する処理部である。例えば、ラベル付加部25bは、ラベルが付加されていない要求パケットを受信した場合には、セッション管理テーブル22に記憶されるCPU使用率を参照し、CPU使用率が閾値を超えない場合には、要求パケットを通過させると判定する。また、ラベル付加部25bは、位置判定部27bから取得した処理位置内部ネットワークからの通信フローがLastである場合には、CPU使用率が閾値を超える場合であっても、要求パケットを通過させると判定する。そして、ラベル付加部25bは、当該要求パケットにラベルを付加し、要求パケットを通過させることをセッション管理部26に通知する。その後、セッション管理部26等によってセッション情報が送信された後、ラベル付加部25bは、ラベルを付加した要求パケットを宛先に対して送信する。一方、ラベル付加部25bは、処理位置内部ネットワークからの通信フローがLast以外であり、CPU使用率が閾値を超える場合には、当該要求パケットを宛先に対して送信する。つまり、この場合には、ラベル付加部25bは、要求パケットに対してファイアウォール処理を実行することなく、後続のファイアウォール装置に送信する。なお、要求パケットを通過させるまたは遮断するファイアウォール処理の判定基準としては、様々な手法を用いることができる。例えば、ラベル付加部25bは、予め通過可能なプロトコル等を記憶しておき、そのプロトコルを用いたパケットである場合には、通過させると判定することもできる。また、ラベル付加部25bは、遮断する宛先や送信元を予め記憶しておき、該当する要求パケットについては遮断すると判定することもできる。また、ラベル付加部25bは、ラベルが付加されていない応答パケットを受信すると、セッション管理テーブル22に記憶されるCPU使用率を参照し、CPU使用率が閾値を超えない場合には、ファイアウォール処理を実行すると判定する。すると、ラベル付加部25bは、応答パケットからtcpudp、プロトコル、受信および宛先のポート番号、送信元および宛先のIPアドレスを抽出する。そして、ラベル付加部25bは、抽出した情報がセッション管理テーブル22に記憶されている場合に、応答パケットを通過させると判定し、記憶されていない場合に、応答パケットを遮断すると判定する。また、ラベル付加部25bは、位置判定部27bから取得した処理位置外部ネットワークからの通信フローがLastである場合には、CPU使用率が閾値を超える場合であっても、ファイアウォール処理を実行する。そして、ラベル付加部25bは、通過させると判定した応答パケットにラベルを付加して、宛先に対して送信する。一方、ラベル付加部25bは、処理位置外部ネットワークからの通信フローがLast以外であり、CPU使用率が閾値を超える場合には、当該応答パケットを宛先に対して送信する。つまり、この場合には、ラベル付加部25bは、応答パケットに対してファイアウォール処理を実行することなく、後続のファイアウォール装置に送信する。図5は、ラベルを付加したパケットの例を示す図である。図5に示すように、このパケットは、MACMediaAccessControlヘッダとラベルヘッダとIPヘッダとデータ部とを有する。MACヘッダには、送信元のMACアドレスや宛先のMACアドレスが格納され、ラベルヘッダには、ラベル付加部25bによって付加されたれラベルが格納され、IPヘッダには、送信元のIPアドレスや宛先のIPアドレスが格納される。データ部には、送受信対象のデータが格納される。なお、ポート番号やIPアドレス、tcpudpなどは、IPヘッダやMACヘッダに格納される。ラベル削除部25cは、ラベルが付加されたパケットが受信された場合に、所定の条件を満たすパケットについては、付加されているラベルを削除する処理部である。例えば、ラベル削除部25cは、ラベルが付加された要求パケットを受信した場合、位置判定部27bから処理位置内部ネットワークからの通信フローを取得する。そして、ラベル削除部25cは、処理位置がLast以外のMiddleなどである場合には、当該要求パケットから該当するセッション情報をセッション管理テーブル22から特定する。その後、ラベル削除部25cは、当該要求パケットのラベルを削除することなく、特定したセッション情報を用いて宛先に対して送信する。つまり、この場合には、ラベル付加部25bは、要求パケットに対してファイアウォール処理を実行することなく、後続のファイアウォール装置に送信する。一方、ラベル削除部25cは、処理位置内部ネットワークからの通信フローがLastである場合には、要求パケットに付加されているラベルを削除する。その後、ラベル削除部25cは、ラベルが削除された要求パケットを宛先に送信する。また、ラベル削除部25cは、ラベルが付加された応答パケットを受信した場合、位置判定部27bから処理位置外部ネットワークからの通信フローを取得する。そして、ラベル削除部25cは、処理位置がLast以外のMiddleなどである場合には、当該応答パケットから該当するセッション情報をセッション管理テーブル22から特定する。その後、ラベル削除部25cは、当該応答パケットのラベルを削除することなく、特定したセッション情報を用いて、宛先に対して送信する。つまり、この場合には、ラベル付加部25bは、応答パケットに対してファイアウォール処理を実行することなく、後続のファイアウォール装置に送信する。一方、ラベル削除部25cは、処理位置外部ネットワークからの通信フローがLastである場合には、応答パケットに付加されているラベルを削除する。その後、ラベル削除部25cは、ラベルが削除された応答パケットを宛先に送信する。図2に戻り、セッション管理部26は、セッション情報生成部26aとセッション情報共有部26bとを有し、これらによって、通過を許可するパケットのセッション情報を管理する処理部である。セッション情報生成部26aは、ラベル付加部25bから要求パケットを通過させることが通知された場合に、当該要求パケットのセッション情報および当該要求パケットに対する応答パケットのセッション情報を生成する。そして、セッション情報生成部26aは、生成した各セッション情報をセッション管理テーブル22に格納する処理部である。つまり、セッション情報生成部26aは、ファイアウォール処理によって要求パケットを通過させると判定された場合には、要求パケットのセッション情報だけでなく、想定される応答パケットのセッション情報も生成する。例えば、セッション情報生成部26aは、ラベル付加部25bによってラベルが付加された要求パケットからtcpudp、プロトコル、受信および宛先のポート番号、送信元および宛先のIPアドレスを抽出する。そして、セッション情報生成部26aは、抽出した情報を識別する識別としてセッションIDを付加し、セッションIDと抽出した情報とを対応付けてセッション管理テーブル22に格納する。さらに、セッション情報生成部26aは、受信ポート番号と宛先ポート番号とを反転させ、送信元IPアドレスと宛先IPアドレスとを反対にしたセッション情報を生成する。つまり、セッション情報生成部26aは、要求パケットに対する応答パケットのセッション情報を生成してセッション管理テーブル22に格納する。そして、セッション情報生成部26aは、セッション情報を生成したことをセッション情報共有部26bに通知する。一例を挙げると、セッション情報生成部26aが、要求パケットからudp、rtp、srcport=24538、dstport=5004、送信元IPアドレス=IPA、宛先IPアドレス=IPBを抽出したとする。この場合、セッション情報生成部26aが、抽出したこれらの情報にセッションIDとして2000312を割り与え、要求パケットのセッション情報としてセッション管理テーブル22に格納する。さらに、セッション情報生成部26aは、要求パケットの送信元と宛先とを反転させた情報として、udp、rtp、srcport=5004、dstport=24538、送信元IPアドレス=IPB、宛先IPアドレス=IPAを生成する。そして、セッション情報生成部26aが、抽出したこれらの情報にセッションIDとして2000313を割り与え、要求パケットに対する応答パケットのセッション情報としてセッション管理テーブル22に格納する。セッション情報共有部26bは、セッション情報生成部26aによってセッション情報がセッション管理テーブル22に格納された場合に、格納されたセッション情報を読み出して、他のファイアウォール装置にマルチキャストで送信する処理部である。一例を挙げると、セッション情報共有部26bは、図3に示したセッションIDが2000312のセッション情報と200313のセッション情報各々を読出し、読み出した各セッション情報を通知するパケットを生成する。そして、セッション情報共有部26bは、生成したパケットの宛先を各ファイアウォール装置として送信する。また、セッション情報共有部26bは、他のファイアウォール装置からセッション情報が付加されたパケット受信した場合には、当該パケットからセッション情報を抽出する。そして、セッション情報共有部26bは、抽出したセッションごとにセッションIDを付加してセッション管理テーブル22に格納する処理部である。図2に戻り、状態管理部27は、負荷監視部27aと位置判定部27bとを有し、これらによって、ファイアウォール装置20の処理負荷や接続位置を管理する処理部である。負荷監視部27aは、ファイアウォール装置のCPU使用率を定期的に取得して、状態管理テーブル23の格納する処理部である。なお、ここでは、ファイアウォール装置の処理負荷としてCPU使用率を監視する場合で説明したが、これに限定されるものではない。例えば、状態管理部27は、ディスク使用率、メモリ使用量、ネットワーク使用量などを監視してもよく、これらを組み合わせて監視してもよい。位置判定部27bは、ラベル付加部25bやラベル削除部25cなどの要求に応じて、状態管理テーブル23に記憶される処理位置を取得して応答する処理部である。例えば、位置判定部27bは、要求パケットを受信したラベル付加部25bまたはラベル削除部25cから、通信フローの位置を要求された場合には、状態管理テーブル23の内部ネットワークの通信フローに格納される情報を読み出して応答する。また、位置判定部27bは、応答パケットを受信したラベル付加部25bまたはラベル削除部25cから、通信フローの位置を要求された場合には、状態管理テーブル23の外部ネットワークの通信フローに格納される情報を読み出して応答する。[処理の流れ]次に、図6と図7を用いて、ファイアウォール装置20が実行する処理の流れを説明する。ここでは、図6を用いて要求パケット受信時の処理の流れと、図7を用いて応答パケット受信時の処理の流れを説明する。要求パケット受信時図6は、ファイアウォール装置が要求パケットを受信した場合の処理の流れを示すフローチャートである。図6に示すように、ファイアウォール装置20のパケット制御部21は、内部インタフェース部21aを介して要求パケットを受信するS101肯定。すると、ラベルチェック部25aは、要求パケットにラベルが付加されているか否かを判定するS102。ラベルが付加されていない場合S102否定、ラベル付加部25bは、状態管理テーブル23のCPU使用率を参照して、CPUがbusyであるか否かを判定するS103。つまり、ラベル付加部25bは、CPU使用率が閾値を超えるか否かを判定する。そして、CPUがbusyでない場合S103否定、ラベル付加部25bは、パケットを通過許可と判定しS104、判定対象の要求パケットにラベルを付加するS105。その後、セッション情報生成部26aが、要求パケットのセッション情報と応答パケットのセッション情報を生成してセッション管理テーブル22に格納し、セッション情報共有部26bが、各セッション情報を他のファイアウォール装置に送信するS106。そして、ラベル削除部25cによって処理位置がLastでないと判定された場合S107否定、パケット制御部21は、ラベルが付加された要求パケットを、外部インタフェース部21bを介して宛先に送信するS108。一方、ラベル削除部25cは、位置判定部27bから取得した処理位置がLastであった場合S107肯定、要求パケットに付加されたラベルを削除するS109。そして、パケット制御部21は、ラベルが削除された要求パケットを、外部インタフェース部21bを介して宛先に送信するS108。また、S103において、ラベル付加部25bは、状態管理テーブル23のCPU使用率を参照して結果、CPUがbusyであると判定した場合S103肯定、位置判定部27bから処理位置を取得して、処理位置がLastであるか否かを判定するS110。そして、ラベル付加部25bは、処理位置がLastである場合にはS110肯定、S104以降の処理を実行する。また、処理位置がLastでない場合にはS110否定、パケット制御部21は、ファイアウォール処理を実施することなく、外部インタフェース部21bを介して、要求パケットを宛先に送信するS108。また、S102において、要求パケットにラベルが付加されていると判定された場合S102肯定、ラベル削除部25cは、S107以降の処理を実行する。応答パケット受信時図7は、ファイアウォール装置が応答パケットを受信した場合の処理の流れを示すフローチャートである。図7に示すように、ファイアウォール装置20のパケット制御部21は、外部インタフェース部21bを介して応答パケットを受信するS201肯定。すると、ラベルチェック部25aは、応答パケットにラベルが付加されているか否かを判定するS202。ラベルが付加されていない場合S202否定、ラベル付加部25bは、状態管理テーブル23のCPU使用率を参照して、CPUがbusyであるか否かを判定するS203。そして、CPUがbusyでない場合S203否定、ラベル付加部25bは、当該応答パケットのセッション情報がセッション管理テーブル22に記憶されているか否かを判定するS204。一方、ラベルが付加されている場合S202肯定、ファイアウォール装置20は、S207を実行する。そして、ラベル付加部25bは、当該応答パケットのセッション情報がセッション管理テーブル22に記憶されている場合S204肯定、応答パケットを通過許可と判定しS205、応答パケットにラベルを付加するS206。その後、ラベル削除部25cによって処理位置がLastでないと判定された場合S207否定、パケット制御部21は、ラベルが付加された応答パケットを、内部インタフェース部21aを介して宛先に送信するS208。一方、ラベル削除部25cは、位置判定部27bから取得した処理位置がLastであった場合S207肯定、応答パケットに付加されたラベルを削除するS209。そして、パケット制御部21は、ラベルが削除された応答パケットを、内部インタフェース部21aを介して宛先に送信するS208。また、S204において、ラベル付加部25bは、当該応答パケットのセッション情報がセッション管理テーブル22に記憶されていないと判定した場合S204否定、通過が許可できない応答パケットと判定する。その結果、ラベル付加部25bは、応答パケットを破棄してS210、処理を終了する。また、S203において、ラベル付加部25bは、状態管理テーブル23のCPU使用率を参照した結果、CPUがbusyであると判定した場合S203肯定、位置判定部27bから処理位置を取得して、処置位置がLastであるか否かを判定するS211。そして、ラベル付加部25bは、処理位置がLastである場合にはS211肯定、S204以降の処理を実行する。また、処理位置がLastでない場合にはS211否定、パケット制御部21は、ファイアウォール処理を実施することなく、内部インタフェース部21aを介して、応答パケットを宛先に送信するS208。[実施例1による効果]直列に接続された実施例1の各ファイアウォール装置は、要求パケットを処理した場合に、要求パケットのセッション情報と応答パケットのセッション情報とを送信することで、各ファイアウォール装置で同じセッション情報を保持することができる。また、各ファイアウォール装置は、要求パケットまたは応答パケットを処理した場合に、処理したことを示すラベルを付加して後続のファイアウォール装置に送信するので、同じパケットを2回処理することを防止できる。また、各ファイアウォール装置は、自装置の処理負荷が高い場合には、自装置で処理せずに他のファイアウォール装置に処理を委託することができる。このように、ファイアウォール装置を直列に接続した場合でも、いずれかの装置でファイウォール処理を実施することができ、処理された場合には、処理されたパケットの経路を共有できる。この結果、負荷分散装置を用いずとも、ファイアウォール装置の処理負荷を分散することができ、ファイアウォール装置の処理能力の向上を図ることができる。また、要求パケットおよび応答パケットの各セッション情報を共有することで、要求パケットと応答パケットの処理を、それぞれ別々のファイアウォール装置で実施することもできる。また、ファイアウォール装置の処理の拡張を構成するネットワークにおいて、直列型で複数の装置を配置することができる。また、処理済みのパケットではラベルが付加され直列型の最終尾の装置でラベルが削除されることにより、従来必要であった前段の負荷分散装置が不要になる。また、装置の冗長性を変更する場合も直列型の装置配置を変更するのみであり、システム構成の見直しが必要なく追加や削除が可能となる。さて、これまで本発明の実施例について説明したが、本発明は上述した実施例以外にも、種々の異なる形態にて実施されてよいものである。そこで、以下に異なる実施例を説明する。パケット実施例1では、クライアント装置が外部ネットワークのサーバに対して送信されるパケットを要求パケットとし、外部ネットワークのサーバが要求パケットに対して応答したパケットを応答パケットして説明したが、これに限定されるものではない。例えば、外部ネットワーク側からクライアント装置へ送信されたパケットを要求パケットとすることもできる。また、実施例1では、UDPのRTPを例にしたが、これに限定されるものではなく、様々なプロトコルを用いることができる。バイパス機能また、各ファイアウォール装置のインタフェースは、バイパス機能を有していてもよい。これにより、電源障害やソフト異常などにより装置が停止した場合は、2つのインタフェースを自動的にリレーにより連結する。この結果、なんらかの異常でファイアウォール装置が停止した場合は、バイパスモードでパケットを通過して通信停止を防ぐ働きをすることもできる。システムまた、本実施例において説明した各処理のうち、自動的におこなわれるものとして説明した処理の全部または一部を手動的におこなうこともできる。あるいは、手動的におこなわれるものとして説明した処理の全部または一部を公知の方法で自動的におこなうこともできる。この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散統合の具体的形態は図示のものに限られない。つまり、その全部または一部を、各種の負荷や使用状況などに応じて、例えば、ラベル削除部25cを有しない構成など、任意の単位で機能的または物理的に分散統合して構成することができる。さらに、各装置にて行なわれる各処理機能は、その全部または任意の一部が、CPUおよび当該CPUにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。ハードウェア構成図8は、ファイアウォール装置のハードウェア構成の例を示す図である。図8に示すように、コンピュータ100は、CPU102、入力装置103、出力装置104、通信インタフェース105、媒体読取装置106、HDDHardDiskDrive107、RAMRandomAccessMemory108を有する。また、図7に示した各部は、バス101で相互に接続される。入力装置103は、マウスやキーボードであり、出力装置104は、ディスプレイなどであり、通信インタフェース105は、NICNetworkInterfaceCardなどのインタフェースである。HDD107は、図2に示した各テーブルに記憶される各情報を記憶する。記録媒体の例としてHDD107を例に挙げたが、ROMReadOnlyMemory、RAM、CD-ROM等の他のコンピュータ読み取り可能な記録媒体に各種プログラムを格納しておき、コンピュータに読み取らせることとしてもよい。なお、記憶媒体を遠隔地に配置し、コンピュータが、その記憶媒体にアクセスすることでプログラムを取得して利用してもよい。また、その際、取得したプログラムをそのコンピュータ自身の記録媒体に格納して用いてもよい。CPU102は、図2に示した各機能を実行する。また、HDD107に、図2に示した各処理部の制御を実行するファイアウォール処理プログラム107aを格納しておく。そして、CPU102が、ファイアウォール処理プログラム107aを読み出してRAM108に展開することで、図2等で説明した各機能を実行するファイアウォール処理プロセス108aを動作させることもできる。すなわち、ファイアウォール処理プロセス108aは、図2に記載したラベル処理部25、セッション管理部26、状態管理部27と同様の機能を実行する。このようにコンピュータ100は、プログラムを読み出して実行することでファイアウォール装置の機能を実行する情報処理装置として動作する。また、コンピュータ100は、媒体読取装置106によって記録媒体からファイアウォール処理プログラム107aを読み出し、読み出されたファイアウォール処理プログラム107aを実行することで上記した実施例と同様の機能を実現することもできる。なお、この他の実施例でいうプログラムは、コンピュータ100によって実行されることに限定されるものではない。例えば、他のコンピュータまたはサーバがプログラムを実行する場合や、これらが協働してプログラムを実行するような場合にも、本発明を同様に適用することができる。