ファイアウォール管理装置およびファイアウォール管理プログラム

摘要

【課題】パケットを中継するファイアウォールが複数あっても、それぞれのファイアウォールのアクセス制御リストに追加するエントリを、通信要件に従って生成する。【解決手段】要件受付部１１０は、送信元アドレスと宛先アドレスと通信の可否を示すアクションとを含んだ要件データ１０１を受け付ける。ファイアウォール特定部１２０は、受け付けられた送信元アドレスと受け付けられた宛先アドレスとが設定されたパケットが送信された場合にパケットを中継するファイアウォール装置を、ファイアウォール装置別のファイアウォール設定ファイル１８０を用いて特定する。エントリ生成部１３０は、特定されたファイアウォール装置のアクセス制御リストに追加するエントリとして、受け付けられたアクションを設定したエントリを生成する。【選択図】図１