セッション制御と連携した転送系制御方式

摘要

近年、IP網上でSIPに代表されるように任意ユーザ間でのend－end型リアルタイム通信が多く提供されている。 一方ではネットワーク上での脅威に関する認識が高まり、ファイアウォール装置の導入が進みつつある。 しかし、end－end型リアルタイム通信では、通信相手が不特定多数であること、We11－knownport以外を通信ポートとして利用し呼毎に不特定となる場合があることから、従来のような固定的ポリシー設定を利用したファイアウォールでは十分なセキュリティを維持することが困難である。 本間題に対して、セッション制御と連携しファイアウォールのポリシーを変更する動的ファイアウォール制御技術が提案されている【4刷【8】が、現方式では適用可能なネットワーク構成への制約が強い。 本稿ではセッション制御と連携する動的ファイアウォール制御技術の要求条件を示した後、既存技術の問題点を指摘し、より幅広いネットワークに適用可能な動的ファイアウォール制御技術を提案する。