JP2007265023A - 情報処理装置及びその管理方法並びに管理プログラム - Google Patents
情報処理装置及びその管理方法並びに管理プログラム Download PDFInfo
- Publication number
- JP2007265023A JP2007265023A JP2006089214A JP2006089214A JP2007265023A JP 2007265023 A JP2007265023 A JP 2007265023A JP 2006089214 A JP2006089214 A JP 2006089214A JP 2006089214 A JP2006089214 A JP 2006089214A JP 2007265023 A JP2007265023 A JP 2007265023A
- Authority
- JP
- Japan
- Prior art keywords
- network device
- function
- network
- information processing
- processing apparatus
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/82—Protecting input, output or interconnection devices
- G06F21/85—Protecting input, output or interconnection devices interconnection devices, e.g. bus-connected or in-line devices
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/305—Authentication, i.e. establishing the identity or authorisation of security principals by remotely controlling device operation
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/81—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer by operating on the power supply, e.g. enabling or disabling power-on, sleep or resume operations
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1441—Countermeasures against malicious traffic
- H04L63/145—Countermeasures against malicious traffic the attack involving the propagation of malware through the network, e.g. viruses, trojans or worms
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Small-Scale Networks (AREA)
Abstract
【課題】コンピュータウイルスのネットワーク上への拡散を確実に防止する。
【解決手段】ネットワークデバイス１４をそなえ、このネットワークデバイス１４を介してネットワーク１１に接続される情報処理装置１２であって、ネットワーク１１との切断を指示する切断指示信号に基づいて、ネットワークデバイス１４の機能を停止させる停止処理部３３と、切断指示信号に基づいて、ネットワークデバイス１４に対して、その機能を無効化するとともに特定権限者のみが解除することができるロック状態を設定する設定部３４とをそなえたことを特徴とする。
【選択図】図１
【解決手段】ネットワークデバイス１４をそなえ、このネットワークデバイス１４を介してネットワーク１１に接続される情報処理装置１２であって、ネットワーク１１との切断を指示する切断指示信号に基づいて、ネットワークデバイス１４の機能を停止させる停止処理部３３と、切断指示信号に基づいて、ネットワークデバイス１４に対して、その機能を無効化するとともに特定権限者のみが解除することができるロック状態を設定する設定部３４とをそなえたことを特徴とする。
【選択図】図１
Description
本発明は、コンピュータウイルスのネットワーク上への拡散の防止に用いて好適な、情報処理装置及びその管理方法並びに管理プログラムに関する。
従来から、コンピュータを対象とし、データの破壊やシステムの不安定化、データの漏洩等を図るコンピュータウイルスやワーム（以下、単にコンピュータウイルスという）が知られている。
コンピュータウイルスは、例えば、自己を複製して他のコンピュータに感染を広げる自己伝染機能をそなえており、このコンピュータウイルスがネットワークに接続されたコンピュータに感染すると、同上ネットワーク上の他のコンピュータやサーバ等もこのコンピュータウイルスに感染し、ネットワークシステム全体として多くの被害を受けてしまうことが問題となっている。
コンピュータウイルスは、例えば、自己を複製して他のコンピュータに感染を広げる自己伝染機能をそなえており、このコンピュータウイルスがネットワークに接続されたコンピュータに感染すると、同上ネットワーク上の他のコンピュータやサーバ等もこのコンピュータウイルスに感染し、ネットワークシステム全体として多くの被害を受けてしまうことが問題となっている。
近年、コンピュータウイルスがネットワーク上に拡散する事態を防止するためのシステムおよびソフトウェアが種々開発されており、例えば、処理端末自身で感染状態から回復できる機能や、コンピュータウイルスをサーバで検出して外部への拡散を防止する機能，ポートを遮断する機能（ファイアウォール）等を実現する技術が一般的に知られている。
例えば、下記特許文献１には、ネットワークとの接続を論理的に切断し、ウイルスチェック中はスタンドアローン（隔離）状態とすることにより、ウイルスチェック処理中のコンピュータウイルスのネットワークへの拡散を防止する技術が開示されている。
例えば、下記特許文献１には、ネットワークとの接続を論理的に切断し、ウイルスチェック中はスタンドアローン（隔離）状態とすることにより、ウイルスチェック処理中のコンピュータウイルスのネットワークへの拡散を防止する技術が開示されている。
また、下記特許文献２には、機器の異常状態を正確に検出して、通信中の回線を切断する技術が開示されており、下記特許文献３には、コンピュータのウイルス隔離システムにより通知された検出結果によりコンピュータをネットワークから遮断する技術が開示されている。更に、下記特許文献４には、切断されたネットワークにネットワークデバイスを再接続する技術が開示されている。
特開平１１−０７３３８４号公報
特開２００１−３３９５３２号公報
特開２００５−０２５６７９号公報
特開２００２−１９８９６８号公報
しかしながら、上記特許文献１においては、ネットワークとの接続を論理的に切断するようになっているので、例えば、自らネットワークと論理的に再接続して勝手に通信する機能をそなえたコンピュータウイルスに感染した場合には、一旦ネットワークから切断したコンピュータが、このコンピュータウイルスによりネットワークと論理的に再接続されるおそれがあり、コンピュータウイルスの種類によってはネットワークへのコンピュータウイルスの拡散を確実に防止することができないという課題がある。
また、上記特許文献２〜４に示された手法においては、コンピュータウイルスを検知することにより、コンピュータとネットワークとの接続を切断するようになっているが、ネットワークから切断した後に、例えば、ユーザが、コンピュータウイルスに感染していることを知らずに、そのコンピュータを勝手にネットワークに再接続してしまうおそれがあり、コンピュータウイルスの拡散を確実に阻止することができないという課題がある。
本発明は、このような課題に鑑み創案されたもので、コンピュータウイルスのネットワーク上への拡散を確実に防止することができる、情報処理装置及びその管理方法並びに管理プログラムを提供することを目的とする。
上記目的を達成するために、本発明に係る情報処理装置は、ネットワークデバイスをそなえ、そのネットワークデバイスを介してネットワークに接続される情報処理装置であって、ネットワークとの切断を指示する切断指示信号に基づいて、ネットワークデバイスの機能を停止させる停止処理部と、切断指示信号に基づいて、ネットワークデバイスに対して、その機能を無効化するとともに特定権限者のみが解除することができるロック状態を設定する設定部とをそなえたことを特徴としている（請求項１）。
なお、停止処理部が、ネットワークデバイスへの電力の供給を遮断することにより、ネットワークデバイスの機能を停止させることが好ましい（請求項２）。
また、停止処理部が、ネットワークデバイスへの信号の供給を遮断することにより、ネットワークデバイスの機能を停止させても良い（請求項３）。
また、停止処理部が、ネットワークデバイスに対して制御信号を入力することにより、ネットワークデバイスの機能を停止させても良い（請求項４）。
また、停止処理部が、ネットワークデバイスへの信号の供給を遮断することにより、ネットワークデバイスの機能を停止させても良い（請求項３）。
また、停止処理部が、ネットワークデバイスに対して制御信号を入力することにより、ネットワークデバイスの機能を停止させても良い（請求項４）。
さらに、特定権限者のみが知りえる識別情報を入力する設定画面を表示装置に表示させる表示制御部をそなえ、特定権限者が、設定画面を介して識別情報を入力することにより、ネットワークデバイスに対して設定されたロック状態が解除されることが好ましい（請求項５）。
また、上記目的を達成するために、本発明に係る情報処理装置の管理方法は、ネットワークデバイスをそなえ、そのネットワークデバイスを介してネットワークに接続される情報処理装置を管理する方法であって、ネットワークとの切断を指示する切断指示信号に基づいて、ネットワークデバイスの機能を停止させる停止処理ステップと、切断指示信号に基づいて、ネットワークデバイスに対して、その機能を無効化するとともに特定権限者のみが解除することができるロック状態を設定する設定ステップとをそなえたことを特徴とする（請求項６）。
また、上記目的を達成するために、本発明に係る情報処理装置の管理方法は、ネットワークデバイスをそなえ、そのネットワークデバイスを介してネットワークに接続される情報処理装置を管理する方法であって、ネットワークとの切断を指示する切断指示信号に基づいて、ネットワークデバイスの機能を停止させる停止処理ステップと、切断指示信号に基づいて、ネットワークデバイスに対して、その機能を無効化するとともに特定権限者のみが解除することができるロック状態を設定する設定ステップとをそなえたことを特徴とする（請求項６）。
なお、停止処理ステップにおいて、ネットワークデバイスへの電力の供給を遮断することにより、ネットワークデバイスの機能を停止させることが好ましい（請求項７）。
さらに、特定権限者のみが知りえる識別情報を入力する設定画面を表示装置に表示させる表示制御ステップをそなえ、特定権限者が、設定画面を介して識別情報を入力することにより、ネットワークデバイスに対して設定されたロック状態が解除されることが好ましい（請求項８）。
さらに、特定権限者のみが知りえる識別情報を入力する設定画面を表示装置に表示させる表示制御ステップをそなえ、特定権限者が、設定画面を介して識別情報を入力することにより、ネットワークデバイスに対して設定されたロック状態が解除されることが好ましい（請求項８）。
また、上記目的を達成するために、本発明に係る情報処理装置の管理プログラムは、ネットワークデバイスをそなえ、そのネットワークデバイスを介してネットワークに接続される情報処理装置を管理する管理機能をコンピュータに実行さあせるための管理プログラムであって、ネットワークとの切断を指示する切断指示信号に基づいて、ネットワークデバイスの機能を停止させる停止処理部と、切断指示信号に基づいて、ネットワークデバイスに対して、その機能を無効化するとともに特定権限者のみが解除することができるロック状態を設定する設定部として、該コンピュータを機能させることを特徴とする（請求項９）。
なお、特定権限者のみが知りえる識別情報を入力する設定画面を表示装置に表示させる表示制御部としてコンピュータを機能させるとともに、特定権限者が、設定画面を介して識別情報を入力することにより、ネットワークデバイスに対して設定されたロック状態が解除されるようにコンピュータを機能させることが好ましい（請求項１０）。
本発明によれば、切断指示信号に基づいて、ネットワークデバイスの機能を停止させるとともに、ネットワークデバイスの機能を無効化することにより、ネットワークデバイスの設定を変更しない限り、ネットワークに再度接続できないので、例えば、自らネットワークと再接続して勝手に通信する機能をそなえたコンピュータウイルスであっても、ネットワークデバイスの無効化を解除できず、コンピュータウイルスによるネットワークへの再接続を阻止することができる。
また、無効化されたネットワークデバイスを特定権限者のみが解除することができるロック状態を設定することにより、特定権限を有しない一般ユーザがネットワークに再接続しようとした場合であっても、ネットワークデバイスの設定を変更することができなくなる。
そのため、特定権限者が、例えば、感染した装置のコンピュータウイルスの駆除・検疫を完了し、ネットワークへの再接続を認めるまで、一般ユーザによるネットワークの再接続ができないので、特定権限者がネットワークへの接続状況を確実に把握することができる。
そのため、特定権限者が、例えば、感染した装置のコンピュータウイルスの駆除・検疫を完了し、ネットワークへの再接続を認めるまで、一般ユーザによるネットワークの再接続ができないので、特定権限者がネットワークへの接続状況を確実に把握することができる。
すなわち、ネットワークとの接続を確実に切断するとともに、切断後においてネットワークとの非接続状態を確実に維持することができ、これにより、ネットワークを介したコンピュータウイルスの拡散を確実に防止することができる（請求項１，請求項６，請求項９）。
また、ネットワークデバイスへの電力の供給を遮断したり、ネットワークデバイスへの信号の供給を遮断したり、ネットワークデバイスに対して制御信号を入力したりすることにより、ネットワークとの通信機能を完全に停止することができるので、自らネットワークと再接続して勝手に通信する機能をそなえたコンピュータウイルスに感染した場合であっても、ネットワークを介したコンピュータウイルスの拡散をより確実に防止することができる（請求項２，請求項３，請求項４，請求項７）。
また、ネットワークデバイスへの電力の供給を遮断したり、ネットワークデバイスへの信号の供給を遮断したり、ネットワークデバイスに対して制御信号を入力したりすることにより、ネットワークとの通信機能を完全に停止することができるので、自らネットワークと再接続して勝手に通信する機能をそなえたコンピュータウイルスに感染した場合であっても、ネットワークを介したコンピュータウイルスの拡散をより確実に防止することができる（請求項２，請求項３，請求項４，請求項７）。
さらに、特定権限者が設定画面を介して識別情報を入力することにより、ネットワークデバイスに対して設定されたロック状態が解除されるので、ロック状態を解除するには、例えば、Ｓｕｐｅｒｖｉｓｏｒ等の特定権限のパスワードが必要となり、そのため、特殊な権限を有しない一般ユーザが勝手にネットワークに接続できないようになっていることにより、特定権限者の負担を軽減するとともに、ネットワークを介したコンピュータウイルスの拡散をより確実に防止することができる（請求項５，請求項８，請求項１０）。
以下、図面を参照しながら本発明の実施の形態について説明する。
〔１〕本発明の第１実施形態の説明
図１は本発明の第１実施形態としての情報処理システムのハードウェア構成を示すブロック図、図２はその停止処理部によりデバイスの機能を停止させる処理を説明するための図、図３はそのＢＩＯＳ設定部によりデバイスの機能を無効化する処理を説明するための図である。
〔１〕本発明の第１実施形態の説明
図１は本発明の第１実施形態としての情報処理システムのハードウェア構成を示すブロック図、図２はその停止処理部によりデバイスの機能を停止させる処理を説明するための図、図３はそのＢＩＯＳ設定部によりデバイスの機能を無効化する処理を説明するための図である。
本実施形態に係る情報処理システム１０は、図１に示すように、ネットワーク１１に接続される処理端末（情報処理装置，コンピュータ）１２と、この処理端末１２にネットワーク１１を介して接続される監視装置１３とを有している。
処理端末１２は、図１に示すように、ネットワークデバイス１４，入力インターフェース１５，表示装置２９，表示制御部１６，ＢＩＯＳ（Basic Input Output System）メモリ１７，ＣＰＵ（Central Processing Unit；中央処理装置）１８，電源１９，電源コントローラ２０，メモリ２１，システムコントローラ２２，ＨＤＤ（Hard disk drive）２３，ＨＤＤコントローラ２４およびＩ／Ｏ（Input／Output）コントローラ２５をそなえたコンピュータとして構成されている。
処理端末１２は、図１に示すように、ネットワークデバイス１４，入力インターフェース１５，表示装置２９，表示制御部１６，ＢＩＯＳ（Basic Input Output System）メモリ１７，ＣＰＵ（Central Processing Unit；中央処理装置）１８，電源１９，電源コントローラ２０，メモリ２１，システムコントローラ２２，ＨＤＤ（Hard disk drive）２３，ＨＤＤコントローラ２４およびＩ／Ｏ（Input／Output）コントローラ２５をそなえたコンピュータとして構成されている。
監視装置１３は、処理端末１２を監視するものであって、切断信号生成部２６として機能するコンピュータとして構成されている。例えば、切断信号生成部２６は、処理端末１２がコンピュータウイルスやワーム（以下、単にコンピュータウイルスという）に感染していることを検知できるようになっている。
また、監視装置１３は、図１〜図３に示すように、処理端末１２がコンピュータウイルスに感染していることを検知した場合に、処理端末１２に対して、その処理端末１２をネットワーク１１から切断するように指示する切断指示信号ｄ１を生成する切断信号生成部２６をそなえている。
また、監視装置１３は、図１〜図３に示すように、処理端末１２がコンピュータウイルスに感染していることを検知した場合に、処理端末１２に対して、その処理端末１２をネットワーク１１から切断するように指示する切断指示信号ｄ１を生成する切断信号生成部２６をそなえている。
この切断信号生成部２６は、監視装置１３のＣＰＵが、例えば、コンピュータウイルス検出ソフトを実行することにより実現され、ネットワーク１１上に接続された処理端末１２に対してコンピュータウイルスの走査を行ない、コンピュータウイルスが検出されると、切断指示信号ｄ１を出力するようになっている。
切断指示信号ｄ１は、監視装置１３において、ウイルス検出ソフトがコンピュータウイルスを検出すること等により自動的に生成・出力する他、監視装置１３において、ネットワーク管理者等の特定権限者が操作することにより任意に生成・出力しても良い。
切断指示信号ｄ１は、監視装置１３において、ウイルス検出ソフトがコンピュータウイルスを検出すること等により自動的に生成・出力する他、監視装置１３において、ネットワーク管理者等の特定権限者が操作することにより任意に生成・出力しても良い。
また、切断信号生成部２６により生成された切断指示信号ｄ１は、図２および図３に示すように、後述する停止処理部３３およびＢＩＯＳ設定部（設定部）３４に送信されるようになっている。
ネットワークデバイス１４は、処理端末１２をネットワーク１１に通信可能に接続する機器であって、図２に示すように、例えば、ＬＡＮ（Local Area Network；ローカル・エリア・ネットワーク）ケーブル２７およびＬＡＮカード２８をそなえて構成されている。
ネットワークデバイス１４は、処理端末１２をネットワーク１１に通信可能に接続する機器であって、図２に示すように、例えば、ＬＡＮ（Local Area Network；ローカル・エリア・ネットワーク）ケーブル２７およびＬＡＮカード２８をそなえて構成されている。
ＬＡＮケーブル２７は、ネットワーク１１と処理端末１２とを接続する配線（ケーブル）であり、ＬＡＮカード２８は、ネットワーク１１と処理端末１２との間において、データの送受信を行なうもの（デバイス）である。
表示装置２９は、処理端末１２に関する種々の情報を表示するものであって、例えば、後述するＢＩＯＳ設定画面（設定画面）２９１（図４，図５参照）等が表示されるようになっている。又、表示制御部１６は、表示装置２９を制御するものである。
表示装置２９は、処理端末１２に関する種々の情報を表示するものであって、例えば、後述するＢＩＯＳ設定画面（設定画面）２９１（図４，図５参照）等が表示されるようになっている。又、表示制御部１６は、表示装置２９を制御するものである。
入力インターフェース１５は、ユーザが各種入力や操作を行なうことによりデータや指示内容等を処理端末１２に入力するものであって、例えば、キーボード３０やマウス３１をそなえている。Ｉ／Ｏコントローラ２５は、入力インターフェース１５を制御するものである。
そして、ユーザは、例えば、表示装置２９に表示されるＢＩＯＳ設定画面２９１を参照しながら、キーボード３０やマウス３１を介して所定の情報を入力することにより、上述した種々の設定等を行なうようになっている。なお、この所定の情報とは、例えば、図４および図５に示すように、デバイスの設定（有効化および無効化等）や識別情報（パスワード等）である。
そして、ユーザは、例えば、表示装置２９に表示されるＢＩＯＳ設定画面２９１を参照しながら、キーボード３０やマウス３１を介して所定の情報を入力することにより、上述した種々の設定等を行なうようになっている。なお、この所定の情報とは、例えば、図４および図５に示すように、デバイスの設定（有効化および無効化等）や識別情報（パスワード等）である。
ＢＩＯＳメモリ１７は、ＢＩＯＳ３２が格納された記憶装置であって、このＢＩＯＳ３２は、処理端末１２に搭載されている各種デバイス（例えば、ネットワークデバイス１４）等について、その初期化を行なったり、又、その機能や電源の有効状態（Enabled）または無効状態（Disabled）の設定を行なうようになっている。
図４は本発明の第１実施形態としての情報処理システムのＢＩＯＳ設定部によりロック状態が設定された場合におけるＢＩＯＳ設定画面の例を示す図、図５はその表示制御部における識別情報を入力する場合におけるＢＩＯＳ設定画面の例を示す図である。
図４は本発明の第１実施形態としての情報処理システムのＢＩＯＳ設定部によりロック状態が設定された場合におけるＢＩＯＳ設定画面の例を示す図、図５はその表示制御部における識別情報を入力する場合におけるＢＩＯＳ設定画面の例を示す図である。
本実施形態においては、ＢＩＯＳ３２において、ＬＡＮカード２８の電源のＯＮ／ＯＦＦを設定できるようになっており、又、これらのＢＩＯＳ３２上の設定は、ＯＳ（Operating System；オペレーティングシステム）上からは変更できないようになっている。
ＣＰＵ１８は、処理端末１２において各種の数値計算，情報処理および機器制御などを行なうものであって、図１に示すように、停止処理部３３およびＢＩＯＳ設定部３４として機能するようになっている。
ＣＰＵ１８は、処理端末１２において各種の数値計算，情報処理および機器制御などを行なうものであって、図１に示すように、停止処理部３３およびＢＩＯＳ設定部３４として機能するようになっている。
停止処理部３３は、切断信号生成部２６によって生成された切断指示信号ｄ１に基づいて、ネットワークデバイス１４の機能を停止させるものであって、図２に示すように、切断信号生成部２６から送信された切断信号ｄ１を、ＬＡＮケーブル２７およびＬＡＮカード２８を介して受信すると、ネットワークデバイス１４の機能を停止させるようになっている。
具体的には、本実施形態においては、停止処理部３３は、ＬＡＮカード２８への電力の供給を遮断することによりネットワークデバイス１４の機能を停止させる。
ＢＩＯＳ設定部３４は、ネットワークデバイス１４の機能をＢＩＯＳ３２において、有効状態（Enabled；有効化），無効状態（Disabled；無効化）およびロック状態（Locked；ロック化）のいずれかを選択的に設定できるようになっており、本第１実施形態においては、図３に示すように、切断信号生成部２６から送信された切断信号ｄ１を受信することにより、ネットワークデバイス１４の機能をロック状態（Locked）に設定するようになっている。
ＢＩＯＳ設定部３４は、ネットワークデバイス１４の機能をＢＩＯＳ３２において、有効状態（Enabled；有効化），無効状態（Disabled；無効化）およびロック状態（Locked；ロック化）のいずれかを選択的に設定できるようになっており、本第１実施形態においては、図３に示すように、切断信号生成部２６から送信された切断信号ｄ１を受信することにより、ネットワークデバイス１４の機能をロック状態（Locked）に設定するようになっている。
このロック状態（Locked）とは、無効状態（Disabled）の一種であって、無効状態（Disabled）と同様にネットワークデバイス１４の機能を無効にするとともに、特定権限者のみが無効状態（Disabled）から有効状態（Enabled）に解除（有効化）できるものである。
具体的には、ロック状態（Locked）の解除を行なうためにパスワードの入力が必要とされるようになっており、更に、このパスワードは特定権限者のみに知らされるようになっている。
具体的には、ロック状態（Locked）の解除を行なうためにパスワードの入力が必要とされるようになっており、更に、このパスワードは特定権限者のみに知らされるようになっている。
例えば、パスワード（識別情報）は工場出荷時等に製造メーカ等により設定されてＢＩＯＳメモリ３２やＨＤＤ２３に保存されるとともに、このパスワードが記載された紙が製品とともに梱包されて出荷され、特定権限者（例えば、ネットワーク管理者やシステム管理者等）がこの紙を管理することにより、特定権限者のみがパスワードを知るようにすることができる。なお、このパスワードは、購入後に特定権限者が任意に変更できるようにしても良い。
なお、本実施形態においては、ＢＩＯＳ３２においてＬＡＮカード２８について、有効状態（Enabled），無効状態（Disabled）およびロック状態（Locked）のいずれかに設定できるようになっている。
そして、ＬＡＮカード２８がロック状態（Locked）に設定された場合には、図４に示すように、ＢＩＯＳ設定画面２９１において、ＬＡＮカード２８の設定項目３９に“Locked”が表示されるようになっている。
そして、ＬＡＮカード２８がロック状態（Locked）に設定された場合には、図４に示すように、ＢＩＯＳ設定画面２９１において、ＬＡＮカード２８の設定項目３９に“Locked”が表示されるようになっている。
また、ロック状態（Locked）の解除（有効化）は、ＢＩＯＳ設定画面２９１において特定権限者のみが知りえる識別情報（パスワード）を入力することにより行なわれる。
具体的には、オペレータが、図４に示すＢＩＯＳ設定画面２９１（表示装置２９）において、“Locked”に設定されている設定項目３９を選択することにより、図５に示すような、識別情報入力画面４０がＢＩＯＳ設定画面２９１に重ねて表示される。識別情報入力画面４０は、“Enter Supervisor Password”とのメッセージを表示して、特定権限者にパスワードを入力させるものである。
具体的には、オペレータが、図４に示すＢＩＯＳ設定画面２９１（表示装置２９）において、“Locked”に設定されている設定項目３９を選択することにより、図５に示すような、識別情報入力画面４０がＢＩＯＳ設定画面２９１に重ねて表示される。識別情報入力画面４０は、“Enter Supervisor Password”とのメッセージを表示して、特定権限者にパスワードを入力させるものである。
特定権限者が識別情報入力画面４０からパスワードを入力し、この識別情報入力画面４０に入力されたパスワードが、あらかじめ登録されたパスワード（識別情報）に一致していると判断された場合に、ロック状態（Locked）が解除され（有効化）、“Locked”が“Enabled”に変更される。
電源１９は、処理端末１２に電力を供給するものであって、例えば、コンセントやバッテリ等である。
電源１９は、処理端末１２に電力を供給するものであって、例えば、コンセントやバッテリ等である。
電源コントローラ２０は、電源１９の電力を制御するものであって、例えば、コンセントから供給される電力を管理し、上述した処理端末１２の各デバイスに供給したり、バッテリの残量を管理するようになっている。
メモリ２１は、処理端末１２におけるデータの読み出しおよび書き込みの両方が随時できる記憶装置であって、ＣＰＵ１８が演算処理を行なう際にデータやプログラムを一時的に格納するＲＡＭ（random-access memory）や、ＣＰＵ１８の演算処理に用いられる各種プログラムやデータを格納するＲＯＭ（read-only memory）をそなえて構成されている。
メモリ２１は、処理端末１２におけるデータの読み出しおよび書き込みの両方が随時できる記憶装置であって、ＣＰＵ１８が演算処理を行なう際にデータやプログラムを一時的に格納するＲＡＭ（random-access memory）や、ＣＰＵ１８の演算処理に用いられる各種プログラムやデータを格納するＲＯＭ（read-only memory）をそなえて構成されている。
システムコントローラ２２は、ＣＰＵ１８とメモリ２１やＢＩＯＳ３２間におけるデータの制御を行なうものである。
ＨＤＤ２３は、データを記憶する記憶装置であり、ＨＤＤコントローラ２４は、ＨＤＤ２３の制御を行なうものである。
上述の如く構成された本発明の第１実施形態に係る情報処理システム１０におけるネットワーク１１からの切断手法を、図６に示すフローチャート（ステップＳ１１〜Ｓ１５）に従って説明する。
ＨＤＤ２３は、データを記憶する記憶装置であり、ＨＤＤコントローラ２４は、ＨＤＤ２３の制御を行なうものである。
上述の如く構成された本発明の第１実施形態に係る情報処理システム１０におけるネットワーク１１からの切断手法を、図６に示すフローチャート（ステップＳ１１〜Ｓ１５）に従って説明する。
先ず、監視装置１３が、処理端末１２がコンピュータウイルスに感染もしくは感染のおそれがあることを検知し（ステップＳ１１）、この処理端末１２をネットワーク１１から切断するように指示する切断指示信号ｄ１を生成する（ステップＳ１２）。
監視装置１３は、切断信号生成部２６により生成された切断指示信号ｄ１を処理端末１２に送信し、この処理端末１２において停止処理部３３およびＢＩＯＳ設定部３４が切断信号ｄ１を受信する（ステップＳ１３）。
監視装置１３は、切断信号生成部２６により生成された切断指示信号ｄ１を処理端末１２に送信し、この処理端末１２において停止処理部３３およびＢＩＯＳ設定部３４が切断信号ｄ１を受信する（ステップＳ１３）。
切断信号ｄ１を受信した停止処理部３３は（ステップＳ１３の「停止処理部」ルート参照）、ＬＡＮカード２８への電力の供給を遮断することにより、ＬＡＮカード２８の機能を停止させ（ステップＳ１４；停止処理ステップ）、処理を終了する。
一方、切断信号ｄ１を受信したＢＩＯＳ設定部３４（ステップＳ１３の「ＢＩＯＳ設定部」ルート参照）は、ＬＡＮカード２８の機能をＢＩＯＳ３２においてロック状態（Locked）にし（ステップＳ１５；ＢＩＯＳ設定ステップ）、処理を終了する。
一方、切断信号ｄ１を受信したＢＩＯＳ設定部３４（ステップＳ１３の「ＢＩＯＳ設定部」ルート参照）は、ＬＡＮカード２８の機能をＢＩＯＳ３２においてロック状態（Locked）にし（ステップＳ１５；ＢＩＯＳ設定ステップ）、処理を終了する。
これにより、処理端末１２は、ネットワーク１１から切断された状態になり、コンピュータウイルスは拡散しない。
処理端末１２を再度ネットワーク１１に接続するためには、処理端末１２を再起動させ、そのブートアッププロセスにおいてＬＡＮカード２８の設定を変更して有効状態（Enabled）にする必要がある。
処理端末１２を再度ネットワーク１１に接続するためには、処理端末１２を再起動させ、そのブートアッププロセスにおいてＬＡＮカード２８の設定を変更して有効状態（Enabled）にする必要がある。
次に、図７に示すフローチャート（ステップＳ２１〜Ｓ３１）に従って、本発明の第１実施形態に係る情報処理システム１０におけるネットワークへの再接続手法を説明する。
先ず、ネットワーク管理者（特定権限者）は、処理端末１２を起動させ（ステップＳ２１）、その起動時において所定の操作、例えば、ネットワーク管理者がキーボード３０のＦ２キーを押すことにより、図４に示すＢＩＯＳ設定画面２９１を表示装置２９に表示させる（ステップＳ２２）。
先ず、ネットワーク管理者（特定権限者）は、処理端末１２を起動させ（ステップＳ２１）、その起動時において所定の操作、例えば、ネットワーク管理者がキーボード３０のＦ２キーを押すことにより、図４に示すＢＩＯＳ設定画面２９１を表示装置２９に表示させる（ステップＳ２２）。
ネットワーク管理者が、ＢＩＯＳ設定画面２９１において、“Locked”に設定されているデバイス（図４に示す例では、ＬＡＮカード２８）の設定項目３９をキーボード３０等により選択すると（ステップＳ２３）、表示制御部１６が、図５に示す識別情報入力画面４０を表示させる（ステップＳ２４；表示制御ステップ）。
ネットワーク管理者が、この識別情報入力画面４０にパスワードを入力し（ステップＳ２５）、所定の操作、例えば、ネットワーク管理者がキーボード３０上のＥｎｔｅｒキーを押すことにより、ＣＰＵ１８はパスワードの認証を開始する（ステップＳ２６）。
ネットワーク管理者が、この識別情報入力画面４０にパスワードを入力し（ステップＳ２５）、所定の操作、例えば、ネットワーク管理者がキーボード３０上のＥｎｔｅｒキーを押すことにより、ＣＰＵ１８はパスワードの認証を開始する（ステップＳ２６）。
パスワードの認証は、入力されたパスワードと予め登録され特定権限者のみが知りえるパスワード（登録パスワード；識別情報）が一致するか否かを判断することにより行なわれ、入力されたパスワードが登録されたパスワードと一致した場合には（ステップＳ２６の「有効」ルート参照）、ＬＡＮカード２８の設定項目を“Locked”から“Enabled”に変更し（ステップＳ２７）、ＬＡＮカード２８の機能を有効状態（Enabled）に変更する（無効化の解除）。
ＢＩＯＳ３２においてＬＡＮカード２８の設定項目３９が“Enabled”に設定されている状態で、処理端末１２を再起動させることにより（ステップＳ２８）、処理端末１２がネットワーク１１に接続可能な状態で立ち上がり（ステップＳ２９）、処理を終了する。
一方、入力されたパスワードと登録パスワードが一致しない場合には（ステップＳ２６の無効ルート参照）、ＬＡＮカード２８の設定項目が“Locked”から変更されずに、識別情報入力画面４０が閉じられ（“Locked”の設定変更不可；ステップＳ３０）、図４に示すＢＩＯＳ設定画面２９１の表示に戻る。
一方、入力されたパスワードと登録パスワードが一致しない場合には（ステップＳ２６の無効ルート参照）、ＬＡＮカード２８の設定項目が“Locked”から変更されずに、識別情報入力画面４０が閉じられ（“Locked”の設定変更不可；ステップＳ３０）、図４に示すＢＩＯＳ設定画面２９１の表示に戻る。
この状態においては、ＬＡＮカード２８の機能が、ＢＩＯＳ３２により無効状態（Disabled）にされているので、処理端末１２がネットワーク１１に接続不可能な状態で立ち上がり（ステップＳ３１）、処理を終了する。
このように、本発明の第１実施形態としての情報処理システム１０によれば、切断指示信号ｄ１に基づいて、ＬＡＮカード２８の機能を停止させるとともに、ＢＩＯＳ３２においてＬＡＮカード２８の機能を無効化することにより、一旦ＢＩＯＳ３２のＰＯＳＴ（Power On Self Test；図示省略）処理を介して、ＢＩＯＳ３２のｓｅｔｕｐでＬＡＮカード２８の設定を変更して有効状態（Enabled）にしない限り、処理端末１２をネットワーク１１に再度接続できない。
このように、本発明の第１実施形態としての情報処理システム１０によれば、切断指示信号ｄ１に基づいて、ＬＡＮカード２８の機能を停止させるとともに、ＢＩＯＳ３２においてＬＡＮカード２８の機能を無効化することにより、一旦ＢＩＯＳ３２のＰＯＳＴ（Power On Self Test；図示省略）処理を介して、ＢＩＯＳ３２のｓｅｔｕｐでＬＡＮカード２８の設定を変更して有効状態（Enabled）にしない限り、処理端末１２をネットワーク１１に再度接続できない。
そのため、コンピュータウイルスが、ＢＩＯＳ３２においてＬＡＮカード２８の無効化を解除できず、処理端末１２をネットワーク１１に再接続できない。
これにより、コンピュータウイルスがネットワーク１１を介して拡散することを確実に防止することができる。
また、ＢＩＯＳ３２において、無効化されたＬＡＮカード２８を特定権限者のみが解除することができるロック状態（Locked）に設定することにより、特定権限を有しない一般ユーザがネットワーク１１に再接続しようとした場合であっても、ＢＩＯＳ３２の設定を変更することができない。
これにより、コンピュータウイルスがネットワーク１１を介して拡散することを確実に防止することができる。
また、ＢＩＯＳ３２において、無効化されたＬＡＮカード２８を特定権限者のみが解除することができるロック状態（Locked）に設定することにより、特定権限を有しない一般ユーザがネットワーク１１に再接続しようとした場合であっても、ＢＩＯＳ３２の設定を変更することができない。
そのため、特定権限者が、例えば、感染した処理端末１２のコンピュータウイルスの駆除・検疫を完了し、ネットワーク１１への再接続を認めるまで、一般ユーザによるネットワーク１１の再接続ができなくなるので、特定権限者がネットワーク１１への接続状況を確実に把握することができ、又、コンピュータウイルスに感染した、もしくは感染のおそれのある処理端末１２がネットワーク１１に接続されることがないので、コンピュータウイルスがネットワーク１１を介して拡散することを確実に防止することができる。
したがって、コンピュータウイルスを検知することによりネットワーク１１との接続を確実に切断するとともに、切断後においてネットワーク１１との非接続状態を確実に維持することができ、コンピュータウイルスのネットワーク１１上への拡散を確実に防止することができる。
また、ＬＡＮカード２８への電力の供給を遮断したり、ＬＡＮカード２８への信号の供給を遮断したりすることにより、ネットワーク１１との通信機能を完全に停止させることができ、処理端末１２が、自らネットワーク１１と再接続して勝手に通信する機能をそなえたコンピュータウイルスであっても、その処理端末１２をネットワーク１１に接続することができず、より確実にコンピュータウイルスのネットワーク１１への拡散を防止することができる。
また、ＬＡＮカード２８への電力の供給を遮断したり、ＬＡＮカード２８への信号の供給を遮断したりすることにより、ネットワーク１１との通信機能を完全に停止させることができ、処理端末１２が、自らネットワーク１１と再接続して勝手に通信する機能をそなえたコンピュータウイルスであっても、その処理端末１２をネットワーク１１に接続することができず、より確実にコンピュータウイルスのネットワーク１１への拡散を防止することができる。
さらに、ＬＡＮカード２８に対して設定されたロック状態（Locked）を解除するために、特定権限者がＢＩＯＳ設定画面２９１（識別情報入力画面４０）を介して識別情報を入力する必要があるので、特殊な権限を有しない一般ユーザが勝手に処理端末１２をネットワーク１１に接続させることができず、確実にコンピュータウイルスのネットワーク１１への拡散を防止することができる。
〔２〕本発明の第１実施形態の変形例の説明
次に、図８〜１３を参照しながら、本発明の第１実施形態における情報処理システムの第１〜第３変形例について説明する。
図８は本発明の第１実施形態の第１変形例としての情報処理システムにおける停止処理部によりデバイスの機能を停止させるための処理を説明するための図、図９はそのＢＩＯＳ設定部によりデバイスの機能を無効化する処理を説明するための図である。
次に、図８〜１３を参照しながら、本発明の第１実施形態における情報処理システムの第１〜第３変形例について説明する。
図８は本発明の第１実施形態の第１変形例としての情報処理システムにおける停止処理部によりデバイスの機能を停止させるための処理を説明するための図、図９はそのＢＩＯＳ設定部によりデバイスの機能を無効化する処理を説明するための図である。
この図８および図９に示すように、本発明の第１実施形態の第１変形例としての情報処理システム１０ａは、第１実施形態の停止処理部３３およびＢＩＯＳ設定部３４に代えて停止処理部３３ａおよびＢＩＯＳ設定部３４ａをそなえるものであり、その他の部分は第１実施形態の情報処理システム１０と同様に構成されている。
なお、図中、既述の符号と同一の符号は同一もしくは略同一の部分を示しているので、その詳細な説明は省略する。
なお、図中、既述の符号と同一の符号は同一もしくは略同一の部分を示しているので、その詳細な説明は省略する。
第１変形例における停止処理部３３ａは、上述した第１実施形態の停止処理部３３と同様に、切断信号生成部２６から送信された切断信号ｄ１を、ＬＡＮケーブル２７およびＬＡＮカード２８を介して受信すると、ネットワークデバイス１４の機能を停止させるようになっており、第１変形例においては、図８に示すように、ＬＡＮケーブル２７をネットワーク１１から切り離すようになっている（ＬＡＮケーブル２７を物理的に切断する）。なお、ＬＡＮケーブル２７の切断手法については、既知の種々の手法を用いることができる。
また、第１変形例におけるＢＩＯＳ設定部３４aは、上述した第１実施形態のＢＩＯＳ設定部３4と同様に、ネットワークデバイス１４の機能をＢＩＯＳ３２ａにおいて、有効状態（Enabled；有効化），無効状態（Disabled；無効化）およびロック状態（Locked；ロック化）のいずれかを選択的に設定できるようになっており、第１変形例においては、図９に示すように、切断信号生成部２６から送信された切断信号ｄ１を受信すると、ＬＡＮカード２８の機能をロック状態（Locked）に設定するようになっている。
このように、本発明の第１実施形態の第１変形例としての情報処理システム１０ａによれば、ＬＡＮケーブル２７を切り離すことにより、ネットワーク１１との通信機能を完全に停止させることができ、処理端末１２が、自らネットワーク１１と再接続して勝手に通信する機能をそなえたコンピュータウイルスに感染した場合であっても、処理端末１２がネットワーク１１に接続することができず、コンピュータウイルスのネットワーク１１への拡散をより確実に防止することができる。
図１０は本発明の第１実施形態の第２変形例としての情報処理システムにおける停止処理部によりデバイスの機能を停止させる処理を説明するための図、図１１はそのＢＩＯＳ設定部によりデバイスの機能を無効化する処理を説明するための図である。
この図１０および図１１に示すように、本発明の第１実施形態の第２変形例としての情報処理システム１０ｂは、第１実施形態のネットワークデバイス１４，停止処理部３３およびＢＩＯＳ設定部３４に代えてネットワークデバイス１４ｂ，停止処理部３３ｂおよびＢＩＯＳ設定部３４ｂをそれぞれそなえるものであり、その他の部分は第１実施形態の情報処理システム１０と同様に構成されている。
この図１０および図１１に示すように、本発明の第１実施形態の第２変形例としての情報処理システム１０ｂは、第１実施形態のネットワークデバイス１４，停止処理部３３およびＢＩＯＳ設定部３４に代えてネットワークデバイス１４ｂ，停止処理部３３ｂおよびＢＩＯＳ設定部３４ｂをそれぞれそなえるものであり、その他の部分は第１実施形態の情報処理システム１０と同様に構成されている。
なお、図中、既述の符号と同一の符号は同一もしくは略同一の部分を示しているので、その詳細な説明は省略する。
第２変形例におけるネットワークデバイス１４ｂは、上述した第１実施形態のネットワークデバイス１４と同様に、ＬＡＮケーブル２７およびＬＡＮカード２８をそなえており、さらに、図１０に示すように、バスコントローラ４１をそなえている。
第２変形例におけるネットワークデバイス１４ｂは、上述した第１実施形態のネットワークデバイス１４と同様に、ＬＡＮケーブル２７およびＬＡＮカード２８をそなえており、さらに、図１０に示すように、バスコントローラ４１をそなえている。
バスコントローラ４１は、ＬＡＮカード２８へのバス（配線）におけるバス信号のアクセスを管理するものであり、図１０に示すように、停止処理部３３ｂの制御に基づいて、ＬＡＮカード２８へのバス信号の供給を停止することができるようになっている。
第２変形例における停止処理部３３ｂは、切断信号生成部２６から送信された切断信号ｄ１を、ＬＡＮケーブル２７およびＬＡＮカード２８を介して受信すると、バスコントローラ４１の機能を停止させるようになっている。
第２変形例における停止処理部３３ｂは、切断信号生成部２６から送信された切断信号ｄ１を、ＬＡＮケーブル２７およびＬＡＮカード２８を介して受信すると、バスコントローラ４１の機能を停止させるようになっている。
また、第２変形例におけるＢＩＯＳ設定部３４ｂは、上述した第１実施形態のＢＩＯＳ設定部３４と同様に、ネットワークデバイス１４ｂの機能をＢＩＯＳ３２ｂにおいて、有効状態（Enabled；有効化），無効状態（Disabled；無効化）およびロック状態（Locked；ロック化）のいずれかを選択的に設定できるようになっており、第２変形例においては、図１１に示すように、切断信号生成部２６から送信された切断信号ｄ１を受信すると、ＬＡＮカード２８の機能をロック状態（Locked）に設定するようになっている。
このように、本発明の第１実施形態の第２変形例としての情報処理システム１０ｂによれば、バスコントローラ４１への信号の供給を停止することにより、ネットワーク１１との通信機能を完全に停止させることができ、処理端末１２が、自らネットワーク１１と再接続して勝手に通信する機能をそなえたコンピュータウイルスに感染した場合であっても、処理端末１２がネットワーク１１に接続することができず、コンピュータウイルスのネットワーク１１への拡散をより確実に防止することができる。
図１２は本発明の第１実施形態の第３変形例としての情報処理システムにおける停止処理部によりデバイスの機能を停止させる処理を説明するための図、図１３はそのＢＩＯＳ設定部によりデバイスの機能を無効化する処理を説明するための図である。
この図１２および図１３に示すように、本発明の第１実施形態の第３変形例としての情報処理システム１０ｃは、第１実施形態のネットワークデバイス１４，停止処理部３３およびＢＩＯＳ設定部３４に代えてネットワークデバイス１４ｃ，停止処理部３３ｃおよびＢＩＯＳ設定部３４ｃをそれぞれそなえるものであり、その他の部分は第１実施形態の情報処理システム１０と同様に構成されている。
この図１２および図１３に示すように、本発明の第１実施形態の第３変形例としての情報処理システム１０ｃは、第１実施形態のネットワークデバイス１４，停止処理部３３およびＢＩＯＳ設定部３４に代えてネットワークデバイス１４ｃ，停止処理部３３ｃおよびＢＩＯＳ設定部３４ｃをそれぞれそなえるものであり、その他の部分は第１実施形態の情報処理システム１０と同様に構成されている。
なお、図中、既述の符号と同一の符号は同一もしくは略同一の部分を示しているので、その詳細な説明は省略する。
第３変形例におけるネットワークデバイス１４ｃは、処理端末１２を無線でネットワーク１１に接続するものであって、図１２に示すように、アンテナ４３および無線ＬＡＮカード４４をそなえて構成されている。
第３変形例におけるネットワークデバイス１４ｃは、処理端末１２を無線でネットワーク１１に接続するものであって、図１２に示すように、アンテナ４３および無線ＬＡＮカード４４をそなえて構成されている。
アンテナ４３は、例えば、ネットワーク１１上に設置される無線ルータ（図示省略）等の中継装置と電波の送受信を行なう高周波回路である。なお、無線ＬＡＮカード４４は、上述した第１実施形態のＬＡＮカード２８と同様の機能構成をそなえており、その説明を省略する。
第３変形例における停止処理部３３ｃは、図１２に示すように、切断信号生成部２６から送信された切断信号ｄ１を、アンテナ４３および無線ＬＡＮカード４４を介して受信すると、アンテナ４３への電力の供給を遮断することによりアンテナ４３の機能を停止させるようになっている。
第３変形例における停止処理部３３ｃは、図１２に示すように、切断信号生成部２６から送信された切断信号ｄ１を、アンテナ４３および無線ＬＡＮカード４４を介して受信すると、アンテナ４３への電力の供給を遮断することによりアンテナ４３の機能を停止させるようになっている。
また、第３変形例におけるＢＩＯＳ設定部３４ｃは、上述した第１実施形態のＢＩＯＳ設定部３４と同様に、ネットワークデバイス１４ｃの機能をＢＩＯＳ３２ｃにおいて、有効状態（Enabled；有効化），無効状態（Disabled；無効化）およびロック状態（Locked；ロック化）のいずれかを選択的に設定できるようになっており、第３変形例においては、図１３に示すように、切断信号生成部２６から送信された切断信号ｄ１を受信すると、アンテナ４３の機能をロック状態（Locked）に設定するようになっている。
このように、本発明の第１実施形態の第３変形例としての情報処理システム１０ｃによれば、アンテナ４３への電力の供給を遮断することにより、ネットワーク１１との通信機能を完全に停止させることができ、処理端末１２が、自らネットワーク１１と再接続して勝手に通信する機能をそなえたコンピュータウイルスに感染した場合であっても、処理端末１２がネットワーク１１に接続することができず、コンピュータウイルスのネットワーク１１への拡散をより確実に防止することができる。
〔３〕本発明の第２実施形態の説明
図１４は本発明の第２実施形態としての情報処理装置のハードウェア構成を示すブロック図、図１５はその停止処理部によりデバイスの機能を停止させるための処理を説明するための図である。
この図１４および図１５に示すように、本発明の第２実施形態としての処理端末（情報処理装置）５０は、ＣＰＵ１８の内部に切断信号生成部５１をそなえて構成されているものであり、その他の部分は第１実施形態の処理端末１２と同様に構成されている。
図１４は本発明の第２実施形態としての情報処理装置のハードウェア構成を示すブロック図、図１５はその停止処理部によりデバイスの機能を停止させるための処理を説明するための図である。
この図１４および図１５に示すように、本発明の第２実施形態としての処理端末（情報処理装置）５０は、ＣＰＵ１８の内部に切断信号生成部５１をそなえて構成されているものであり、その他の部分は第１実施形態の処理端末１２と同様に構成されている。
なお、図中、既述の符号と同一の符号は同一もしくは略同一の部分を示しているので、その詳細な説明は省略する。
第２実施形態における切断信号生成部５１は、第１実施形態の情報処理システム１０における切断信号生成部２６と同様に、例えば、ＣＰＵ１８がコンピュータウイルス検出ソフトウェアを実行することにより実現され、図１５に示すように、処理端末５０がコンピュータウイルスに感染していることを検知した場合に、ネットワーク１１から切断するように指示する切断指示信号ｄ２を生成し、出力するようになっている。
第２実施形態における切断信号生成部５１は、第１実施形態の情報処理システム１０における切断信号生成部２６と同様に、例えば、ＣＰＵ１８がコンピュータウイルス検出ソフトウェアを実行することにより実現され、図１５に示すように、処理端末５０がコンピュータウイルスに感染していることを検知した場合に、ネットワーク１１から切断するように指示する切断指示信号ｄ２を生成し、出力するようになっている。
処理端末５０においては、切断指示信号ｄ２が出力されると、停止処理部３３がＬＡＮカード２８の機能を停止させ、又、ＢＩＯＳ設定部３４がＬＡＮカード２８の機能をロック状態（Locked）に設定するようになっている。
このように、本発明の第２実施形態としての処理端末（情報処理装置）５０によれば、コンピュータウイルスを検出するとともに、処理端末５０をネットワーク１１と切断するように指示する切断指示信号ｄ２を生成する切断信号生成部５１を内部にそなえることにより、外部の監視装置では発見し難いようなコンピュータウイルスであっても確実に検出できるようになることから、より確実にコンピュータウイルスのネットワーク１１上の他の情報処理装置への拡散を防止することができる。
このように、本発明の第２実施形態としての処理端末（情報処理装置）５０によれば、コンピュータウイルスを検出するとともに、処理端末５０をネットワーク１１と切断するように指示する切断指示信号ｄ２を生成する切断信号生成部５１を内部にそなえることにより、外部の監視装置では発見し難いようなコンピュータウイルスであっても確実に検出できるようになることから、より確実にコンピュータウイルスのネットワーク１１上の他の情報処理装置への拡散を防止することができる。
〔４〕その他
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
例えば、第１実施形態では、ＬＡＮカード２８への電力の供給を遮断することによりネットワークデバイス１４の機能を停止させる例について説明したが、これに限定されるものではなく、ＬＡＮカード２８に対して制御信号を入力することによりネットワークデバイス１４の機能を停止させても良い。
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
例えば、第１実施形態では、ＬＡＮカード２８への電力の供給を遮断することによりネットワークデバイス１４の機能を停止させる例について説明したが、これに限定されるものではなく、ＬＡＮカード２８に対して制御信号を入力することによりネットワークデバイス１４の機能を停止させても良い。
また、第１実施形態における上述した手法や、第１変形例におけるＬＡＮケーブル２７を物理的に切断する手法や、第２変形例におけるバスコントローラ４１の機能を停止させる手法を少なくとも２以上組み合わせても良い。
また、第３変形例においては、無線ＬＡＮカード４４を停止させても良く、無線ＬＡＮカード４４とアンテナ４３の両方を停止させても良い。
また、第３変形例においては、無線ＬＡＮカード４４を停止させても良く、無線ＬＡＮカード４４とアンテナ４３の両方を停止させても良い。
また、上述した実施形態では、ＯＳ上からＢＩＯＳ３２の設定を変更できない例について説明したが、これに限定されるものではなく、ＯＳ上からＢＩＯＳ３２の設定を変更できるようにしても良い。
また、識別情報は、パスワード以外に指紋等の生体情報であってもよく、この場合、識別情報は、工場出荷時ではなく、購入後、特定権限者が自分で登録する。
また、識別情報は、パスワード以外に指紋等の生体情報であってもよく、この場合、識別情報は、工場出荷時ではなく、購入後、特定権限者が自分で登録する。
そして、ＢＩＯＳ設定画面２９１から生体情報の入力を求め、特定権限者が指紋センサ等を用いて入力することが望ましい。
なお、上述した情報処理システム１０における、表示制御部１６，切断信号生成部２６，停止処理部３３およびＢＩＯＳ設定部３４としての各機能は、コンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が所定のアプリケーションプログラム（情報処理装置の管理プログラム）を実行することによって実現されてもよい。
なお、上述した情報処理システム１０における、表示制御部１６，切断信号生成部２６，停止処理部３３およびＢＩＯＳ設定部３４としての各機能は、コンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が所定のアプリケーションプログラム（情報処理装置の管理プログラム）を実行することによって実現されてもよい。
そのプログラムは、例えばフレキシブルディスク，ＣＤ（ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷなど），ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−ＲＡＭ，ＤＶＤ−Ｒ，ＤＶＤ−ＲＷ，ＤＶＤ＋Ｒ，ＤＶＤ＋ＲＷなど）等のコンピュータ読取可能な記録媒体に記録された形態で提供される。この場合、コンピュータはその記録媒体から情報処理装置の管理プログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。また、そのプログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信回線を介してコンピュータに提供するようにしてもよい。
ここで、コンピュータとは、ハードウェアとＯＳ（オペレーティングシステム）とを含む概念であり、ＯＳの制御の下で動作するハードウェアを意味している。また、ＯＳが不要でアプリケーションプログラム単独でハードウェアを動作させるような場合には、そのハードウェア自体がコンピュータに相当する。ハードウェアは、少なくとも、ＣＰＵ等のマイクロプロセッサと、記録媒体に記録されたコンピュータプログラムを読み取るための手段とをそなえている。
上記情報処理装置の管理プログラムとしてのアプリケーションプログラムは、上述のようなコンピュータに、上述した情報処理システム１０における、表示制御部１６，切断信号生成部２６，停止処理部３３およびＢＩＯＳ設定部３４としての機能を実現させるプログラムコードを含んでいる。また、その機能の一部は、アプリケーションプログラムではなくＯＳによって実現されてもよい。
なお、本実施形態としての記録媒体としては、上述したフレキシブルディスク，ＣＤ，ＤＶＤ，磁気ディスク，光ディスク，光磁気ディスクのほか、ＩＣカード，ＲＯＭカートリッジ，磁気テープ，パンチカード，コンピュータの内部記憶装置（ＲＡＭやＲＯＭなどのメモリ），外部記憶装置等や、バーコードなどの符号が印刷された印刷物等の、コンピュータ読取可能な種々の媒体を利用することもできる。
〔５〕付記
（付記１） ネットワークデバイスをそなえ、当該ネットワークデバイスを介してネットワークに接続される情報処理装置であって、
該ネットワークとの切断を指示する切断指示信号に基づいて、該ネットワークデバイスの機能を停止させる停止処理部と、
該切断指示信号に基づいて、該ネットワークデバイスに対して、その機能を無効化するとともに特定権限者のみが解除することができるロック状態を設定する設定部とをそなえたことを特徴とする、情報処理装置。
（付記１） ネットワークデバイスをそなえ、当該ネットワークデバイスを介してネットワークに接続される情報処理装置であって、
該ネットワークとの切断を指示する切断指示信号に基づいて、該ネットワークデバイスの機能を停止させる停止処理部と、
該切断指示信号に基づいて、該ネットワークデバイスに対して、その機能を無効化するとともに特定権限者のみが解除することができるロック状態を設定する設定部とをそなえたことを特徴とする、情報処理装置。
（付記２） 該停止処理部が、該ネットワークデバイスへの電力の供給を遮断することにより、該ネットワークデバイスの機能を停止させることを特徴とする、付記１に記載の情報処理装置。
（付記３） 該停止処理部が、該ネットワークデバイスへの信号の供給を遮断することにより、該ネットワークデバイスの機能を停止させることを特徴とする、付記１または付記２記載の情報処理装置。
（付記３） 該停止処理部が、該ネットワークデバイスへの信号の供給を遮断することにより、該ネットワークデバイスの機能を停止させることを特徴とする、付記１または付記２記載の情報処理装置。
（付記４） 該停止処理部が、該ネットワークデバイスに対して制御信号を入力することにより、該ネットワークデバイスの機能を停止させることを特徴とする、付記１〜付記３のいずれか１項に記載の情報処理装置。
（付記５） 該特定権限者のみが知りえる識別情報を入力する設定画面を表示装置に表示させる表示制御部をそなえ、
該特定権限者が、該設定画面を介して該識別情報を入力することにより、前記ネットワークデバイスに対して設定されたロック状態が解除されることを特徴とする、付記１〜付記４のいずれか１項に記載の情報処理装置。
（付記５） 該特定権限者のみが知りえる識別情報を入力する設定画面を表示装置に表示させる表示制御部をそなえ、
該特定権限者が、該設定画面を介して該識別情報を入力することにより、前記ネットワークデバイスに対して設定されたロック状態が解除されることを特徴とする、付記１〜付記４のいずれか１項に記載の情報処理装置。
（付記６） ネットワークデバイスをそなえ、当該ネットワークデバイスを介してネットワークに接続される情報処理装置を管理する方法であって、
該ネットワークとの切断を指示する切断指示信号に基づいて、該ネットワークデバイスの機能を停止させる停止処理ステップと、
該切断指示信号に基づいて、該ネットワークデバイスに対して、その機能を無効化するとともに特定権限者のみが解除することができるロック状態を設定する設定ステップとをそなえたことを特徴とする、情報処理装置の管理方法。
該ネットワークとの切断を指示する切断指示信号に基づいて、該ネットワークデバイスの機能を停止させる停止処理ステップと、
該切断指示信号に基づいて、該ネットワークデバイスに対して、その機能を無効化するとともに特定権限者のみが解除することができるロック状態を設定する設定ステップとをそなえたことを特徴とする、情報処理装置の管理方法。
（付記７） 該停止処理ステップにおいて、該ネットワークデバイスへの電力の供給を遮断することにより、該ネットワークデバイスの機能を停止させることを特徴とする、付記６に記載の情報処理装置の管理方法。
（付記８） 該停止処理ステップにおいて、該ネットワークデバイスへの信号の供給を遮断することにより、該ネットワークデバイスの機能を停止させることを特徴とする、付記６または付記７記載の情報処理装置の管理方法。
（付記８） 該停止処理ステップにおいて、該ネットワークデバイスへの信号の供給を遮断することにより、該ネットワークデバイスの機能を停止させることを特徴とする、付記６または付記７記載の情報処理装置の管理方法。
（付記９） 該停止処理ステップにおいて、該ネットワークデバイスに対して制御信号を入力することにより、該ネットワークデバイスの機能を停止させることを特徴とする、付記６〜付記８のいずれか１項に記載の情報処理装置の管理方法。
（付記１０） 該特定権限者のみが知りえる識別情報を入力する設定画面を表示装置に表示させる表示制御ステップをそなえ、
該特定権限者が、該設定画面を介して該識別情報を入力することにより、前記ネットワークデバイスに対して設定されたロック状態が解除されることを特徴とする、付記６〜付記９のいずれか１項に記載の情報処理装置の管理方法。
（付記１０） 該特定権限者のみが知りえる識別情報を入力する設定画面を表示装置に表示させる表示制御ステップをそなえ、
該特定権限者が、該設定画面を介して該識別情報を入力することにより、前記ネットワークデバイスに対して設定されたロック状態が解除されることを特徴とする、付記６〜付記９のいずれか１項に記載の情報処理装置の管理方法。
（付記１１） ネットワークデバイスをそなえ、当該ネットワークデバイスを介してネットワークに接続される情報処理装置を管理する管理機能をコンピュータに実行させるための管理プログラムであって、
該ネットワークとの切断を指示する切断指示信号に基づいて、該ネットワークデバイスの機能を停止させる停止処理部と、
該切断指示信号に基づいて、該ネットワークデバイスに対して、その機能を無効化するとともに特定権限者のみが解除することができるロック状態を設定する設定部として、該コンピュータを機能させることを特徴とする、情報処理装置の管理プログラム。
該ネットワークとの切断を指示する切断指示信号に基づいて、該ネットワークデバイスの機能を停止させる停止処理部と、
該切断指示信号に基づいて、該ネットワークデバイスに対して、その機能を無効化するとともに特定権限者のみが解除することができるロック状態を設定する設定部として、該コンピュータを機能させることを特徴とする、情報処理装置の管理プログラム。
（付記１２） 該停止処理部として該コンピュータを機能させる際に、該ネットワークデバイスへの電力の供給を遮断することにより、該ネットワークデバイスの機能を停止させるように該コンピュータを機能させることを特徴とする、付記１１に記載の情報処理装置の管理プログラム。
（付記１３） 該停止処理部として該コンピュータを機能させる際に、該ネットワークデバイスへの信号の供給を遮断することにより、該ネットワークデバイスの機能を停止させるように該コンピュータを機能させることを特徴とする、付記１１または付記１２記載の情報処理装置の管理プログラム。
（付記１３） 該停止処理部として該コンピュータを機能させる際に、該ネットワークデバイスへの信号の供給を遮断することにより、該ネットワークデバイスの機能を停止させるように該コンピュータを機能させることを特徴とする、付記１１または付記１２記載の情報処理装置の管理プログラム。
（付記１４） 該停止処理部として該コンピュータを機能させる際に、該ネットワークデバイスに対して制御信号を入力することにより、該ネットワークデバイスの機能を停止させるように該コンピュータを機能させることを特徴とする、付記１１〜付記１３のいずれか１項に記載の情報処理装置の管理プログラム。
（付記１５） 該特定権限者のみが知りえる識別情報を入力する設定画面を表示装置に表示させる表示制御手段として該コンピュータを機能させるとともに、
該特定権限者が、該設定画面を介して該識別情報を入力することにより、前記ネットワークデバイスに対して設定されたロック状態が解除されるように該コンピュータを機能させることを特徴とする、付記１１〜付記１４のいずれか１項に記載の情報処理装置の管理プログラム。
（付記１５） 該特定権限者のみが知りえる識別情報を入力する設定画面を表示装置に表示させる表示制御手段として該コンピュータを機能させるとともに、
該特定権限者が、該設定画面を介して該識別情報を入力することにより、前記ネットワークデバイスに対して設定されたロック状態が解除されるように該コンピュータを機能させることを特徴とする、付記１１〜付記１４のいずれか１項に記載の情報処理装置の管理プログラム。
（付記１６） ネットワークデバイスをそなえ、当該ネットワークデバイスを介してネットワークに接続される情報処理装置を管理する管理機能をコンピュータに実行させるための管理プログラムを記録したコンピュータ読取可能な記録媒体であって、
該管理プログラムが、
該ネットワークとの切断を指示する切断指示信号に基づいて、該ネットワークデバイスの機能を停止させる停止処理部と、
該切断指示信号に基づいて、該ネットワークデバイスに対して、その機能を無効化するとともに特定権限者のみが解除することができるロック状態を設定する設定部として、該コンピュータを機能させることを特徴とする、情報処理装置の管理プログラムを記録したコンピュータ読取可能な記録媒体。
該管理プログラムが、
該ネットワークとの切断を指示する切断指示信号に基づいて、該ネットワークデバイスの機能を停止させる停止処理部と、
該切断指示信号に基づいて、該ネットワークデバイスに対して、その機能を無効化するとともに特定権限者のみが解除することができるロック状態を設定する設定部として、該コンピュータを機能させることを特徴とする、情報処理装置の管理プログラムを記録したコンピュータ読取可能な記録媒体。
（付記１７） 該管理プログラムが、
該停止処理部として該コンピュータを機能させる際に、該ネットワークデバイスへの電力の供給を遮断することにより、該ネットワークデバイスの機能を停止させるように該コンピュータを機能させることを特徴とする、付記１６に記載の情報処理装置の管理プログラムを記録したコンピュータ読取可能な記録媒体。
該停止処理部として該コンピュータを機能させる際に、該ネットワークデバイスへの電力の供給を遮断することにより、該ネットワークデバイスの機能を停止させるように該コンピュータを機能させることを特徴とする、付記１６に記載の情報処理装置の管理プログラムを記録したコンピュータ読取可能な記録媒体。
（付記１８） 該管理プログラムが、
該停止処理部として該コンピュータを機能させる際に、該ネットワークデバイスへの信号の供給を遮断することにより、該ネットワークデバイスの機能を停止させるように該コンピュータを機能させることを特徴とする、付記１６または付記１７記載の情報処理装置の管理プログラムを記録したコンピュータ読取可能な記録媒体。
該停止処理部として該コンピュータを機能させる際に、該ネットワークデバイスへの信号の供給を遮断することにより、該ネットワークデバイスの機能を停止させるように該コンピュータを機能させることを特徴とする、付記１６または付記１７記載の情報処理装置の管理プログラムを記録したコンピュータ読取可能な記録媒体。
（付記１９） 該管理プログラムが、
該停止処理部として該コンピュータを機能させる際に、該ネットワークデバイスに対して制御信号を入力することにより、該ネットワークデバイスの機能を停止させるように該コンピュータを機能させることを特徴とする、付記１６〜付記１８のいずれか１項に記載の情報処理装置の管理プログラムを記録したコンピュータ読取可能な記録媒体。
該停止処理部として該コンピュータを機能させる際に、該ネットワークデバイスに対して制御信号を入力することにより、該ネットワークデバイスの機能を停止させるように該コンピュータを機能させることを特徴とする、付記１６〜付記１８のいずれか１項に記載の情報処理装置の管理プログラムを記録したコンピュータ読取可能な記録媒体。
（付記２０） 該管理プログラムが、
該特定権限者のみが知りえる識別情報を入力する設定画面を表示装置に表示させる表示制御手段として該コンピュータを機能させるとともに、
該特定権限者が、該設定画面を介して該識別情報を入力することにより、前記ネットワークデバイスに対して設定されたロック状態が解除されるように該コンピュータを機能させることを特徴とする、付記１６〜付記１９のいずれか１項に記載の情報処理装置の管理プログラムを記録したコンピュータ読取可能な記録媒体。
該特定権限者のみが知りえる識別情報を入力する設定画面を表示装置に表示させる表示制御手段として該コンピュータを機能させるとともに、
該特定権限者が、該設定画面を介して該識別情報を入力することにより、前記ネットワークデバイスに対して設定されたロック状態が解除されるように該コンピュータを機能させることを特徴とする、付記１６〜付記１９のいずれか１項に記載の情報処理装置の管理プログラムを記録したコンピュータ読取可能な記録媒体。
（付記２１） ネットワークデバイスをそなえ、当該ネットワークデバイスを介してネットワークに接続される情報処理システムであって、
該ネットワークとの切断を指示する切断指示信号を生成する切断信号生成部と、
該切断指示信号に基づいて、該ネットワークデバイスの機能を停止させる停止処理部と、
該切断指示信号に基づいて、該ネットワークデバイスに対して、その機能を無効化するとともに特定権限者のみが解除することができるロック状態を設定する設定部とをそなえたことを特徴とする、情報処理システム。
該ネットワークとの切断を指示する切断指示信号を生成する切断信号生成部と、
該切断指示信号に基づいて、該ネットワークデバイスの機能を停止させる停止処理部と、
該切断指示信号に基づいて、該ネットワークデバイスに対して、その機能を無効化するとともに特定権限者のみが解除することができるロック状態を設定する設定部とをそなえたことを特徴とする、情報処理システム。
（付記２２） 該停止処理部が、該ネットワークデバイスへの電力の供給を遮断することにより、該ネットワークデバイスの機能を停止させることを特徴とする、付記２１に記載の情報処理システム。
（付記２３） 該停止処理部が、該ネットワークデバイスへの信号の供給を遮断することにより、該ネットワークデバイスの機能を停止させることを特徴とする、付記２１または付記２２記載の情報処理システム。
（付記２３） 該停止処理部が、該ネットワークデバイスへの信号の供給を遮断することにより、該ネットワークデバイスの機能を停止させることを特徴とする、付記２１または付記２２記載の情報処理システム。
（付記２４） 該停止処理部が、該ネットワークデバイスに対して制御信号を入力することにより、該ネットワークデバイスの機能を停止させることを特徴とする、付記２１〜付記２３のいずれか１項に記載の情報処理システム。
（付記２５） 該特定権限者のみが知りえる識別情報を入力する設定画面を表示させる表示制御部をそなえ、
該特定権限者が、該設定画面を介して該識別情報を入力することにより、前記ネットワークデバイスに対して設定されたロック状態が解除されることを特徴とする、付記２１〜付記２４のいずれか１項に記載の情報処理システム。
（付記２５） 該特定権限者のみが知りえる識別情報を入力する設定画面を表示させる表示制御部をそなえ、
該特定権限者が、該設定画面を介して該識別情報を入力することにより、前記ネットワークデバイスに対して設定されたロック状態が解除されることを特徴とする、付記２１〜付記２４のいずれか１項に記載の情報処理システム。
（付記２６） 該切断信号生成部は、コンピュータウイルスが任意の検出ソフトで検出されることにより、該切断指示信号を生成することを特徴とする、付記２１〜付記２５のいずれか１項に記載の情報処理システム。
（付記２７） 該切断信号生成部は、特定権限者により、該切断指示信号を生成することを特徴とする、付記２１〜付記２５のいずれか１項に記載の情報処理システム。
（付記２７） 該切断信号生成部は、特定権限者により、該切断指示信号を生成することを特徴とする、付記２１〜付記２５のいずれか１項に記載の情報処理システム。
１０，１０ａ，１０ｂ，１０ｃ 情報処理システム
１１ ネットワーク
１２，５０ 処理端末
１３ 監視装置
１４，１４ｂ，１４ｃ ネットワークデバイス
１５ 入力インターフェース
１６ 表示制御部
１７ ＢＩＯＳメモリ
１８ ＣＰＵ
１９ 電源
２０ 電源コントローラ
２１ メモリ
２２ システムコントローラ
２３ ＨＤＤ
２４ ＨＤＤコントローラ
２５ Ｉ／Ｏコントローラ
２６，５１ 切断信号生成部
２７ ＬＡＮケーブル
２８ ＬＡＮカード
２９ 表示装置
３０ キーボード
３１ マウス
３２，３２ａ，３２ｂ，３２ｃ ＢＩＯＳ
３３，３３ａ，３３ｂ，３３ｃ 停止処理部
３４，３４ａ，３４ｂ，３４ｃ ＢＩＯＳ設定部（設定部）
３９ 設定項目
４０ 識別情報入力画面
４１ バスコントローラ
４３ アンテナ
４４ 無線ＬＡＮカード
２９１ ＢＩＯＳ設定画面（設定画面）
ｄ１，ｄ２ 切断信号
１１ ネットワーク
１２，５０ 処理端末
１３ 監視装置
１４，１４ｂ，１４ｃ ネットワークデバイス
１５ 入力インターフェース
１６ 表示制御部
１７ ＢＩＯＳメモリ
１８ ＣＰＵ
１９ 電源
２０ 電源コントローラ
２１ メモリ
２２ システムコントローラ
２３ ＨＤＤ
２４ ＨＤＤコントローラ
２５ Ｉ／Ｏコントローラ
２６，５１ 切断信号生成部
２７ ＬＡＮケーブル
２８ ＬＡＮカード
２９ 表示装置
３０ キーボード
３１ マウス
３２，３２ａ，３２ｂ，３２ｃ ＢＩＯＳ
３３，３３ａ，３３ｂ，３３ｃ 停止処理部
３４，３４ａ，３４ｂ，３４ｃ ＢＩＯＳ設定部（設定部）
３９ 設定項目
４０ 識別情報入力画面
４１ バスコントローラ
４３ アンテナ
４４ 無線ＬＡＮカード
２９１ ＢＩＯＳ設定画面（設定画面）
ｄ１，ｄ２ 切断信号
Claims (10)
- ネットワークデバイスをそなえ、当該ネットワークデバイスを介してネットワークに接続される情報処理装置であって、
該ネットワークとの切断を指示する切断指示信号に基づいて、該ネットワークデバイスの機能を停止させる停止処理部と、
該切断指示信号に基づいて、該ネットワークデバイスに対して、その機能を無効化するとともに特定権限者のみが解除することができるロック状態を設定する設定部とをそなえたことを特徴とする、情報処理装置。 - 該停止処理部が、該ネットワークデバイスへの電力の供給を遮断することにより、該ネットワークデバイスの機能を停止させることを特徴とする、請求項１に記載の情報処理装置。
- 該停止処理部が、該ネットワークデバイスへの信号の供給を遮断することにより、該ネットワークデバイスの機能を停止させることを特徴とする、請求項１または請求項２記載の情報処理装置。
- 該停止処理部が、該ネットワークデバイスに対して制御信号を入力することにより、該ネットワークデバイスの機能を停止させることを特徴とする、請求項１〜請求項３のいずれか１項に記載の情報処理装置。
- 該特定権限者のみが知りえる識別情報を入力する設定画面を表示装置に表示させる表示制御部をそなえ、
該特定権限者が、該設定画面を介して該識別情報を入力することにより、前記ネットワークデバイスに対して設定されたロック状態が解除されることを特徴とする、請求項１〜請求項４のいずれか１項に記載の情報処理装置。 - ネットワークデバイスをそなえ、当該ネットワークデバイスを介してネットワークに接続される情報処理装置を管理する方法であって、
該ネットワークとの切断を指示する切断指示信号に基づいて、該ネットワークデバイスの機能を停止させる停止処理ステップと、
該切断指示信号に基づいて、該ネットワークデバイスに対して、その機能を無効化するとともに特定権限者のみが解除することができるロック状態を設定する設定ステップとをそなえたことを特徴とする、情報処理装置の管理方法。 - 該停止処理ステップにおいて、該ネットワークデバイスへの電力の供給を遮断することにより、該ネットワークデバイスの機能を停止させることを特徴とする、請求項６に記載の情報処理装置の管理方法。
- 該特定権限者のみが知りえる識別情報を入力する設定画面を表示装置に表示させる表示制御ステップをそなえ、
該特定権限者が、該設定画面を介して該識別情報を入力することにより、前記ネットワークデバイスに対して設定されたロック状態が解除されることを特徴とする、請求項６または請求項７に記載の情報処理装置の管理方法。 - ネットワークデバイスをそなえ、当該ネットワークデバイスを介してネットワークに接続される情報処理装置を管理する管理機能をコンピュータに実行させるための管理プログラムであって、
該ネットワークとの切断を指示する切断指示信号に基づいて、該ネットワークデバイスの機能を停止させる停止処理部と、
該切断指示信号に基づいて、該ネットワークデバイスに対して、その機能を無効化するとともに特定権限者のみが解除することができるロック状態を設定する設定部として、該コンピュータを機能させることを特徴とする、情報処理装置の管理プログラム。 - 該特定権限者のみが知りえる識別情報を入力する設定画面を表示装置に表示させる表示制御部として該コンピュータを機能させるとともに、
該特定権限者が、該設定画面を介して該識別情報を入力することにより、前記ネットワークデバイスに対して設定されたロック状態が解除されるように該コンピュータを機能させることを特徴とする、請求項９に記載の情報処理装置の管理プログラム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006089214A JP2007265023A (ja) | 2006-03-28 | 2006-03-28 | 情報処理装置及びその管理方法並びに管理プログラム |
| US11/548,718 US20070245404A1 (en) | 2006-03-28 | 2006-10-12 | Information processing apparatus, management method therefor, computer-readable recording medium recording management program, information processing system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006089214A JP2007265023A (ja) | 2006-03-28 | 2006-03-28 | 情報処理装置及びその管理方法並びに管理プログラム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2007265023A true JP2007265023A (ja) | 2007-10-11 |
Family
ID=38606399
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006089214A Pending JP2007265023A (ja) | 2006-03-28 | 2006-03-28 | 情報処理装置及びその管理方法並びに管理プログラム |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20070245404A1 (ja) |
| JP (1) | JP2007265023A (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009265023A (ja) * | 2008-04-28 | 2009-11-12 | Mitsubishi Heavy Ind Ltd | ワーク計測装置、衝突防止装置および工作機械 |
| JP2010140070A (ja) * | 2008-12-09 | 2010-06-24 | Hitachi High-Technologies Corp | 基板製造・検査装置およびそのウイルスチェック方法 |
| US9385919B2 (en) | 2011-02-04 | 2016-07-05 | Fujitsu Limited | Information processing apparatus and setting information management method |
| US10623439B2 (en) | 2016-01-15 | 2020-04-14 | Hitachi, Ltd. | Computer system and control method thereof |
| WO2022224806A1 (ja) * | 2021-04-22 | 2022-10-27 | 合同会社Ｉｐマネジメント | マルウェア検知を目的とした改ざん検知システム |
| JP7406139B1 (ja) | 2022-08-01 | 2023-12-27 | 富士通クライアントコンピューティング株式会社 | 情報処理装置 |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8140658B1 (en) | 1999-10-06 | 2012-03-20 | Borgia/Cummins, Llc | Apparatus for internetworked wireless integrated network sensors (WINS) |
| JP5488287B2 (ja) * | 2010-07-16 | 2014-05-14 | 株式会社リコー | 画像形成装置、機器システム、プログラム管理方法、プログラム |
| JP2014120071A (ja) * | 2012-12-18 | 2014-06-30 | Toshiba Corp | 情報処理装置及び情報処理方法 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005056250A (ja) * | 2003-08-06 | 2005-03-03 | Seiko Epson Corp | ワームの感染防止システム |
| JP2005293426A (ja) * | 2004-04-02 | 2005-10-20 | Makoto Kimura | 内部電子情報漏洩防止システム、内部電子情報漏洩防止プログラムおよびコンピュータで読み取り可能な記録媒体または記憶した機器 |
| JP2006066982A (ja) * | 2004-08-24 | 2006-03-09 | Hitachi Ltd | ネットワーク接続制御システム |
Family Cites Families (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5414833A (en) * | 1993-10-27 | 1995-05-09 | International Business Machines Corporation | Network security system and method using a parallel finite state machine adaptive active monitor and responder |
| US5958062A (en) * | 1997-03-19 | 1999-09-28 | Fujitsu Limited | Client/server system and computer system |
| US6477648B1 (en) * | 1997-03-23 | 2002-11-05 | Novell, Inc. | Trusted workstation in a networked client/server computing system |
| US6338150B1 (en) * | 1997-05-13 | 2002-01-08 | Micron Technology, Inc. | Diagnostic and managing distributed processor system |
| US6249868B1 (en) * | 1998-03-25 | 2001-06-19 | Softvault Systems, Inc. | Method and system for embedded, automated, component-level control of computer systems and other complex systems |
| US7392541B2 (en) * | 2001-05-17 | 2008-06-24 | Vir2Us, Inc. | Computer system architecture and method providing operating-system independent virus-, hacker-, and cyber-terror-immune processing environments |
| US7137145B2 (en) * | 2002-04-09 | 2006-11-14 | Cisco Technology, Inc. | System and method for detecting an infective element in a network environment |
| US6782349B2 (en) * | 2002-05-03 | 2004-08-24 | International Business Machines Corporation | Method and system for updating a root of trust measurement function in a personal computer |
| EP1413980A1 (en) * | 2002-10-24 | 2004-04-28 | SCHLUMBERGER Systèmes | Protection of a portable object against denial of service type attacks |
| US7274283B2 (en) * | 2004-04-29 | 2007-09-25 | International Business Machines Corporation | Method and apparatus for resisting hardware hacking through internal register interface |
| US20060025110A1 (en) * | 2004-07-28 | 2006-02-02 | Jun Liu | Password protection for mobile phones |
-
2006
- 2006-03-28 JP JP2006089214A patent/JP2007265023A/ja active Pending
- 2006-10-12 US US11/548,718 patent/US20070245404A1/en not_active Abandoned
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005056250A (ja) * | 2003-08-06 | 2005-03-03 | Seiko Epson Corp | ワームの感染防止システム |
| JP2005293426A (ja) * | 2004-04-02 | 2005-10-20 | Makoto Kimura | 内部電子情報漏洩防止システム、内部電子情報漏洩防止プログラムおよびコンピュータで読み取り可能な記録媒体または記憶した機器 |
| JP2006066982A (ja) * | 2004-08-24 | 2006-03-09 | Hitachi Ltd | ネットワーク接続制御システム |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009265023A (ja) * | 2008-04-28 | 2009-11-12 | Mitsubishi Heavy Ind Ltd | ワーク計測装置、衝突防止装置および工作機械 |
| JP2010140070A (ja) * | 2008-12-09 | 2010-06-24 | Hitachi High-Technologies Corp | 基板製造・検査装置およびそのウイルスチェック方法 |
| US9385919B2 (en) | 2011-02-04 | 2016-07-05 | Fujitsu Limited | Information processing apparatus and setting information management method |
| US10623439B2 (en) | 2016-01-15 | 2020-04-14 | Hitachi, Ltd. | Computer system and control method thereof |
| WO2022224806A1 (ja) * | 2021-04-22 | 2022-10-27 | 合同会社Ｉｐマネジメント | マルウェア検知を目的とした改ざん検知システム |
| JP2022166870A (ja) * | 2021-04-22 | 2022-11-04 | 和男 吉原 | マルウェア検知を目的とした改ざん検知システム |
| JP7406139B1 (ja) | 2022-08-01 | 2023-12-27 | 富士通クライアントコンピューティング株式会社 | 情報処理装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| US20070245404A1 (en) | 2007-10-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2007265023A (ja) | 情報処理装置及びその管理方法並びに管理プログラム | |
| JP5350528B2 (ja) | 場所に基づくデータにより更なる安全性をプラットフォームに提供するシステム及び方法 | |
| JP3900501B2 (ja) | ネットワーク接続制御プログラム、ネットワーク接続の制御方法及びネットワーク接続制御システム | |
| TWI564747B (zh) | 電子裝置與安全開機方法 | |
| US20050273845A1 (en) | Information processing device, program therefor, and information processing system wherein information processing devices are connected via a network | |
| JP4998019B2 (ja) | 状態表示制御装置 | |
| US20090293136A1 (en) | Security system to prevent tampering with a server blade | |
| CN105807848A (zh) | 一种触控工控机 | |
| JP6887522B2 (ja) | セキュリティコプロセッサにおける環境状況の検証およびユーザ認証 | |
| JPWO2005048119A1 (ja) | 不正操作判定システム、不正操作判定方法及び不正操作判定プログラム | |
| JP4792352B2 (ja) | ネットワーク接続制御プログラム、ネットワーク接続制御方法及びネットワーク接続制御システム | |
| US20080191872A1 (en) | Method and apparatus for securing an electronic device | |
| JP2006134259A (ja) | ネットワーク制御方式、管理サーバ及びクライアント端末、並びに、それらの制御方法 | |
| JP2008099156A (ja) | 情報漏洩防止システム | |
| CN105357670B (zh) | 一种路由器 | |
| TWI473027B (zh) | 電腦系統，整合晶片，超級輸入輸出模組以及控制電腦的方法 | |
| KR101646965B1 (ko) | 보안기능이 강화된 컴퓨터와 이를 이용한 컴퓨터 보안시스템 | |
| JP2004220221A (ja) | 情報処理装置、情報処理装置における監視制御方法及び情報処理システム | |
| US20120159141A1 (en) | Information processing apparatus and start-up control method | |
| JPH11345205A (ja) | コンピュータシステムおよびそのウェイクアップ制御方法 | |
| US20090276831A1 (en) | Method for logging in to computer information processing apparatus and computer-readable information recording medium | |
| JP4746069B2 (ja) | 周辺デバイスカード、ホスト装置、周辺デバイスカードの制御方法、周辺デバイスカードの制御プログラム、およびホスト装置の制御プログラム | |
| JP2004355247A (ja) | 情報処理装置、その制御方法、及び制御プログラム | |
| US20220188465A1 (en) | Wireless board management control system | |
| JP2006293943A (ja) | 周辺デバイスカード、ホスト装置、周辺デバイスカードの制御方法、周辺デバイスカードの制御プログラム、およびホスト装置の制御プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080806 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110524 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110725 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20110809 |