[发明专利]包中继装置及包中继系统

摘要

本发明提供包中继装置及包中继系统。流过包中继装置的通信量，既有来自没有恶意的用户的通信量，也有来自感染了病毒的用户的通信量和来自有恶意的用户的非法通信量，千差万别。如果将这些通信量一并传输给模块并进行监视，会大大损失吞吐量，而且，对于没有恶意的一般用户的通信量来说，成了效率很低的传输形态。若管理员视模块中的处理结果适当地变更各用户的传输模块，就可以解决上述课题，但是人为的设置欠缺灵活性。假设在存在于平台模块的、记录了各用户和传输应用模块的对的表上，可以设置安全级别。该安全级别，可以应各模块中的处理结果动态改变，由此，可以灵活变更各用户的传输目的地应用模块。

主权项

1.一种包中继装置，具备平台模块、多个应用模块、包输入部和包输出部，其特征在于，上述平台模块具有：包传输部，将从上述包输入部输入的包传输给上述应用模块或者上述包输出部；用户识别部，识别上述输入的包的发送源用户；以及存储部，对应于上述用户，存储由该用户发送的包的传输目的地的一个或多个上述应用模块和该用户的安全级别；上述应用模块具有：包传输部，向上述平台模块、其它上述应用模块或者上述包输出部传输包；安全级别识别部，识别上述传输来的包的安全级别；以及包处理部，处理上述传输来的包。