Stateful Packet Inspection ｽﾃｰﾄﾌﾙﾊﾟｹｯﾄｲﾝｽﾍﾟｸｼｮﾝ
■ このスレッドは過去ログ倉庫に格納されています
0001Stateful Packet Inspection
2007/03/07(水) 20:08:00http://ew.mizuho-ir.co.jp/w/SPI.html
SPI [ステートフルパケットインスペクション]
フルスペル : Stateful Packet Inspection
別名 : ステートフルインスペクション
ファイアウォールを通過するパケットのデータを読み取り、内容を判断して動的にポートを開放・閉鎖する機能。
従来のパケットフィルタリング機能では、「最初にデータを送信したのがLAN側かWAN側か」「アクセス先のポートが何番か」など、
TCPやUDPのヘッダを元に判断できる定型的な条件をセットしてパケットを遮断・通過させていた。
しかし、パケットフィルタリングは正常に送信されたパケットに対しては適切に機能するが、
特定のサーバを攻撃するために生成された不正なパケットは適切に処理できないことがある。
例えば、TCPパケットには直前のパケットが正常に受信されたことを意味する「ACK」という信号が付けられることがある。
一般的なパケットフィルタリング機能では「ACK」信号がついたパケットは、WAN側からのものであっても通過させているが、
不正アクセスの手段として、パケットを受け取っていないにも関わらずACK信号をパケットに付加し、パケットフィルタリング機能を無効化しようとする手口が考えられる。
ステートフルパケットインスペクションでは、LAN側から送信したデータをセッションログとして保管しておき、
WAN側から到着したパケットがセッションログと矛盾しないか確認する。
上の例では、WAN側からACK信号がついたパケットを受信した際に、そのパケットに対応するデータがLAN側から送信されたかどうかセッションログを用いて確認する。
もし、WAN側から送信されてきたパケットとセッションログが矛盾する場合にはパケットを遮断し、LAN内部のマシンを不正アクセスから保護する。
0002名無しさん＠お腹いっぱい。
2007/03/08(木) 00:02:410003名無しさん＠お腹いっぱい。
2007/03/08(木) 23:32:44ワープロや表計算、プレゼンテーションがまとまって入っている
無料で入手できて、自由に利用できる
Microsoft Officeと高い互換性がある
OpenDocumentフォーマット(ODF)という標準ファイル形式（国際標準規格ISO26300）を採用している
「オープンソース」という方針で開発されている = > もっと詳しく知りたい
http://ja.openoffice.org/
0004名無しさん＠お腹いっぱい。
2007/03/10(土) 07:05:580005名無しさん＠お腹いっぱい。
2007/03/13(火) 03:36:480006名無しさん＠お腹いっぱい。
2007/03/13(火) 03:42:170007名無しさん＠お腹いっぱい。
2007/03/18(日) 07:52:210008名無しさん＠お腹いっぱい。
2007/04/01(日) 04:20:210009天莫空勾践時非無范蠡
2007/04/12(木) 21:29:550010秒刊1000日まであと２
2007/05/02(水) 00:54:42秒刊コンサドーレ998日目☆★☆札幌総合スレ☆★☆
http://ex20.2ch.net/test/read.cgi/soccer/1178004368/
■ このスレッドは過去ログ倉庫に格納されています