JPH07262135A - セキュリティ管理装置 - Google Patents

Abstract

(57)【要約】 【目的】 セキュリティ管理装置に関し、オープンシス
テムにおいて他のシステムからの不正侵入者が別のシス
テムへ不正アクセスするタイプのセキュリティ侵害に対
処できるようにする。 【構成】 オープン型の分散ネットワークシステム(SS
1,SS2,SS3...)に少なくとも一以上のセキュリティオー
ディットサーバ(SO)を設ける。セキュリティオーディッ
トサーバ(SO)は、ネットワークに接続されたＷＳ(WS11
など)から発信されるセキュリティ侵害に関するセキュ
リティメッセージ(M1など)を常時抽出して分析し、その
結果をまとめて集積する。そして、システムへの影響が
懸念されるメッセージがあった場合には、当該メッセー
ジに関するセキュリティレポートを作成する。さらに、
すべてのセキュリティレポートを統合的に分析してシス
テムの弱点を診断し、実システムに対して適切なセキュ
リティポリシーの改変要求を行う。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はセキュリティ管理装置に
係り、特に、オープンシステムにおいて他のシステムか
らの不正侵入者が別のシステムへ不正アクセスするタイ
プのセキュリティ侵害に対処することが可能なセキュリ
ティ管理装置に関する。

【０００２】

【従来の技術】近年、複数のネットワークシステムを介
して接続される複数のＷＳ（ワークステーション）の間
で処理が行われるＥＤＩ(Electronic Data Interchang
e)、あるいは、ＥＦＴ(Electronic Funds Transfer）な
どのコンピュータシステムを用いた電子取引が普及して
きている。上記のようなオープンシステムでは、他のシ
ステムからの不正侵入者が別のシステムへ不正アクセス
するタイプのセキュリティ侵害が脅威となるが、そこ
で、ISO SC21/WG4等のＯＳＩ管理のプロジェクトでは、
セキュリティに関連するメッセージを他の機器障害情報
と同様にネットワークマネジャに管理させようとする試
みがなされている。

【０００３】その一方、ネットワークのセキュリティに
関連する障害管理を考慮した技術として、往復トラフ
ィック不均衡と交換機内の情報喪失状況を区別する技術
（特開平3-167939号公報に記載）や、セキュリティ管
理をネットワークシステム上のひとつの機器で行うこと
によって機密保持の信頼性を向上させる技術（特開平5
−22310）などが提案されている。

【０００４】

【発明が解決しようとする課題】しかしながら、ネット
ワークシステムを介して接続されたオープンな異機種の
分散システム環境では、必ずしも「自己管理」されてい
るシステムとは限らないため、セキュリティ管理が非常
に難しい。例えば、ＯＳＩ管理に基づくネットワークマ
ネジャは、その管理するドメイン内の通信についてはセ
キュリティ管理できるが、管理するドメイン外部からの
アクセスについてはセキュリティ管理できない。すなわ
ち、閉じた自己管理されたシステムを対象としている上
記従来技術では、オープンな異機種の分散システム環境
でのセキュリティ管理に対応することができないという
問題点があった。

【０００５】そこで、ISO/IEC DC10181-7 セキュリティ
オーディットフレームワークでは、ネットワークシステ
ムに発生したセキュリティ侵害事象に関するアラームを
分析する基本的なモデルが検討されている。また、オー
プンな異機種の分散システム環境において、管理ドメイ
ン間をまたがった部分でのセキュリティ管理に対応する
ことができるモデルのひとつとして、ＯＳＩ管理に基づ
く各々のネットワークマネジャのドメインを越えた部分
のセキュリティについてＴＴＰ（Trusted Third Part
y：信頼できる第三者機関)に管理を委託するモデルの概
念が提唱されている。しかし、上記モデルでは、異なる
複数のネットワークシステムに発生したセキュリティ侵
害事象を監査する機能を分散システム環境でどのように
実装するのか、また、セキュリティ侵害の監査結果をセ
キュリティポリシーにどのように反映させるのか、その
方法については何も具体的に提案されていない。

【０００６】したがって本発明の目的は、上記の問題点
を解決して、上記ＴＴＰが持つべき機能を具体化して、
オープンな異機種の分散システム環境に対応できるセキ
ュリティ管理装置を提供することにある。

【０００７】

【課題を解決するための手段】

(1) 上記の目的を達成するため、本発明のセキュリティ
管理装置は、複数の処理装置が接続されており、所定の
セキュリティポリシーに基づいて運用管理が行われる分
散ネットワークシステムにおいて、少なくともひとつの
セキュリティオーディットサーバを設け、前記処理装置
内で動作中のアプリケーションから出力されたセキュリ
ティメッセージの抽出を行うセキュリティメッセージ抽
出手段と、抽出された前記セキュリティメッセージを前
記セキュリティポリシーと照合して、前記セキュリティ
メッセージに対応する前記アプリケーションの処理の正
当性についての分析を行うセキュリティメッセージ分析
手段と、前記セキュリティメッセージ分析手段による分
析結果をまとめて前記セキュリティオーディットサーバ
に蓄積するセキュリティメッセージ集積手段とを具備す
る構成としたものである。

【０００８】(2) また、さらに、(1)の構成に加えて、同
一のセキュリティポリシーを有する複数の前記ネットワ
ークシステムを相互接続して構成されたオープン型の分
散ネットワークシステムにおいて、ネットワークシステ
ムをまたがったセキュリティ管理を行うためにＴＴＰを
設け、前記セキュリティメッセージ分析手段によって正
当性なしと判定されたセキュリティメッセージに関連す
る情報の選択収集を行うセキュリティメッセージ選択収
集手段と、前記セキュリティメッセージ選択収集手段に
よって選択収集された一以上の前記セキュリティメッセ
ージに基づいてセキュリティレポートを作成するセキュ
リティレポート作成手段とを具備する構成としたもので
ある。

【０００９】(3) また、さらに、(2)の構成に加えて、個
別に生成された一以上の前記セキュリティレポートを統
合的に分析し、前記セキュリティポリシーの評価を行う
セキュリティレポート分析手段と、前記セキュリティレ
ポート分析手段による前記セキュリティポリシーの評価
に基づいて前記セキュリティポリシーの問題点を明確化
するとともに、前記問題点を解消させるための前記セキ
ュリティポリシーの改変案を作成するセキュリティポリ
シー診断手段と、前記セキュリティポリシーの改変案に
基づいて、相互接続された前記ネットワークシステムの
それぞれに対して前記セキュリティポリシーの改変要求
を行うセキュリティポリシー改変要求手段とを具備する
構成としたものである。

【００１０】

【作用】上記構成に基づく作用を説明する。

【００１１】(1) 本発明のセキュリティ管理装置では、
複数の処理装置が接続されており、所定のセキュリティ
ポリシーに基づいて運用管理が行われる分散ネットワー
クシステムにおいて、少なくともひとつのセキュリティ
オーディットサーバを設け、前記処理装置内で動作中の
アプリケーションから出力されたセキュリティメッセー
ジの抽出を行うセキュリティメッセージ抽出手段と、抽
出された前記セキュリティメッセージを前記セキュリテ
ィポリシーと照合して、前記セキュリティメッセージに
対応する前記アプリケーションの処理の正当性について
の分析を行うセキュリティメッセージ分析手段と、前記
セキュリティメッセージ分析手段による分析結果をまと
めて前記セキュリティオーディットサーバに蓄積するセ
キュリティメッセージ集積手段とを具備する構成とした
ことにより、ネットワークにおけるセキュリティ侵害の
兆候を示すメッセージをあらかじめセキュリティメッセ
ージとして定義しておけば、当該セキュリティメッセー
ジのみを他のメッセージと区別して収集し、収集された
一以上のセキュリティメッセージを分析してセキュリテ
ィ侵害の可能性の有無をチェックし、分析結果を実際の
セキュリティ侵害に関わる記録として蓄積する、という
一連の作業が常時自動的に行われるので、ネットワーク
の運用中におけるセキュリティの状態がオーディットサ
ーバによって常に監視および記録され、万一のセキュリ
ティ侵害への対処に必要な情報を容易かつ効率的に得る
ことができる。

【００１２】(2) また、さらに、(1)の構成に加えて、同
一のセキュリティポリシーを有する複数の前記ネットワ
ークシステムを相互接続して構成されたオープン型の分
散ネットワークシステムにおいて、ネットワークシステ
ムをまたがったセキュリティ管理を行うためにＴＴＰを
設け、前記セキュリティメッセージ分析手段によって正
当性なしと判定されたセキュリティメッセージに関連す
る情報の選択収集を行うセキュリティメッセージ選択収
集手段と、前記セキュリティメッセージ選択収集手段に
よって選択収集された一以上の前記セキュリティメッセ
ージに基づいてセキュリティレポートを作成するセキュ
リティレポート作成手段とを具備する構成としたことに
より、あるネットワーク中でセキュリティ侵害に関連す
る操作を行った着目ユーザを特定し、他のネットワーク
における当該着目ユーザのセキュリティ侵害に関する記
録をチェックし、オープン型の分散ネットワークシステ
ム全域における当該着目ユーザに関する個別のセキュリ
ティレポートを作成する、という一連の作業が自動的に
行われるので、オープン型の分散ネットワークシステム
全域における当該着目ユーザ（あるいは当該着目ユーザ
のユーザＩＤを盗用した者）によるセキュリティ侵害の
前歴情報を容易かつ効率的に得ることができる。

【００１３】(3) また、さらに、(2)の構成に加えて、個
別に生成された一以上の前記セキュリティレポートを統
合的に分析し、前記セキュリティポリシーの評価を行う
セキュリティレポート分析手段と、前記セキュリティレ
ポート分析手段による前記セキュリティポリシーの評価
に基づいて前記セキュリティポリシーの問題点を明確化
するとともに、前記問題点を解消させるための前記セキ
ュリティポリシーの改変案を作成するセキュリティポリ
シー診断手段と、前記セキュリティポリシーの改変案に
基づいて、相互接続された前記ネットワークシステムの
それぞれに対して前記セキュリティポリシーの改変要求
を行うセキュリティポリシー改変要求手段とを具備する
構成としたことにより、過去に何度も報告されたことの
あるセキュリティ侵害など、あらかじめ予測可能なセキ
ュリティ侵害については、セキュリティポリシーの問題
点を容易に指摘して、当該セキュリティ侵害に対して有
効なセキュリティポリシーの改変案を分散ネットワーク
システムに対して自動的に提示することができる。

【００１４】

【実施例】以下、本発明のセキュリティ管理装置の一実
施例を図面を用いて詳細に説明する。

【００１５】図１は、本発明のセキュリティ管理装置の
適用対象となるオープン型の分散ネットワークシステム
の一例を示す図であり、Ｓ０はセキュリティオーディッ
トサーバ、Ｓ１，Ｓ２，....はサーバ、Ｈ１，Ｈ
２，....はホストシステム、WS１，WS２，....はワーク
ステーション、SS１，SS２，....は分散システム、MA
１，MA２，MA３はネットワークマネジャ、AP１，AP
２，....はアプリケーションプログラム、ＴＴＰ（Trus
ted Third Party ）は“信頼できる第三者機関”、Ｍ１
はセキュリティ侵害メッセージ、Ｒはセキュリティレポ
ートをそれぞれ示す。

【００１６】図１において、一以上のホストシステム
（Ｈ１，Ｈ２，....），サーバ（Ｓ１，Ｓ２，....），
ワークステーション（WS１，WS２，....）と、セキュリ
ティオーディットサーバＳ０とが支線ＬＡＮに接続さ
れ、それぞれ独立した分散システム（SS１，SS
２，....）を構築している。そして、各分散システムは
超高速な広域網，各種業者ＶＡＮ，業界固有のネットワ
ークなどを介して相互に接続され、これによってオープ
ン型の分散ネットワークシステムが形成される。なお、
オープン型の分散ネットワークシステムにおいては、異
機種間の接続が可能である。

【００１７】また、図１に示したオープン型の分散ネッ
トワークシステムは、あらかじめ定められたシステム全
体のセキュリティポリシー（安全保護方針）に基づいて
運用される。例えば、一般的なオープン型の分散ネット
ワークシステムでは、次に示すようなセキュリティポリ
シーが定められていることが多い。 (1) 各分散システムにおいては、ユーザが支線ＬＡＮ上
に接続されたWSから他のWSあるいはホストシステムにロ
グインする際に、当該ユーザの識別および認証を必ず実
施しなければならない（これに伴って、認証サーバを設
けなければならない。）。 (2) WSを使用中のユーザやWS上で動作中のアプリケーシ
ョンがネットワーク上のデータベースサーバなどに対す
るアクセスを開始する場合には、当該アクセスが正当な
ものであるか否かを判定して、アクセス制御を実施しな
ければならない。 (3) 分散システムおよび広域網の両方を通信に使用する
など、複数のネットワークを経由する通信の場合には、
当事者以外の者に通信内容を知られないようにする機能
や、通信内容を保全する機能を設けなければならない
（これに伴って、鍵管理サーバを設けなければならな
い。）。 (4) セキュリティに関連して発生する全事象の履歴情報
を記録するとともに、セキュリティ侵害があったときに
その事実の報告および内容の分析を行うオーディット機
能を設けなければならない。

【００１８】すなわち、上述したセキュリティ機能がす
べて実装されて初めて、オープン型の分散ネットワーク
システムの管理体制が完全なものになったということが
できる。本実施例の以後の説明においては、上記のシス
テムにおけるのオーディット機能について解説を行
う。

【００１９】本発明のセキュリティ管理装置は、分散ネ
ットワークシステム内にセキュリティオーディットサー
バを設け、これによってセキュリティ侵害事象の検出か
らセキュリティレポートの作成までのすべてを行うこと
を目的とする。例えば図１において、分散システムSS１
に属するWS１１で動作中のAP１１と、分散システムSS２
に属するWS２１で動作中のAP２１とが通信を行っている
とき、WS１１側でセキュリティ侵害事象が検出される
と、WS１１においてセキュリティ侵害報告メッセージＭ
１が作成され、セキュリティオーディットサーバＳ０に
送信される（図１中ので示す矢印線がセキュリティ侵
害報告メッセージＭ１の流れを示す）。

【００２０】図２は、本発明のセキュリティ管理装置に
おけるセキュリティポリシーの一例を示す図である。図
２（ａ）において、複数の分散システムにまたがるネッ
トワーク全体のセキュリティ管理は、あらかじめすべて
の分散システム間で共通に定められたセキュリティポリ
シーＰに基づき、ＴＴＰ( Trusted Third Party)によっ
て実施されるので、世界的に共通な表現方法やセキュリ
ティ評価基準として規定しておくことが望ましい。セキ
ュリティポリシーＰの定義は、図２に示すように、認証
レベル，アクセス制御レベル，完全性レベル，機密性レ
ベル，オーディットレベルなどのセキュリティポリシー
Ｐを構成する各パラメタの値を設定することによって行
う。例えば図２（ｂ）においては、ユーザＵ１のセキュ
リティ管理を行うためのセキュリティポリシーＰ_U1が次
のように定義されている。 ・認証レベル Au＝２ 定期的に認証処理を行う必要があることを示し、ユーザ
は定期的にパスワードを投入することを義務づけられて
いる。 ・アクセス制御レベル Ac＝２ 他の分散システムの範囲まで含めて、アクセス制御を行
うことができる。 （etc.） 上記の場合において、WS１１からアクセス中のユーザＵ
１に義務付けられた定期的なパスワードの確認が実施さ
れなかった場合には、本来のユーザＵ１が端末から離れ
ている隙をついて侵入者がWS１１を使用しているという
可能性や、ユーザＵ１のパスワードを盗んだ第三者がネ
ットワークシステムに侵入している可能性などが考えら
れるので、WS１１は、これをセキュリティ侵害事象が発
生したものとみなす。そしてWS１１は、セキュリティポ
リシーＰ_U1の規定に違反しているユーザＵ１の操作（上
記ではパスワードを定期的に投入しなかったこと）につ
いてセキュリティ侵害事象の可能性を指摘するメッセー
ジＭ１を作成し、図１中のの通信経路でセキュリティ
オーディットサーバＳ０に対する送信を行う。

【００２１】図３は、本発明のセキュリティ管理装置の
一実施例を構成するセキュリティメッセージ抽出手段に
よる処理の概要を示す図であり、図３（ａ）は前述した
WS１１においてセキュリティ侵害を検出してからメッセ
ージＭ１を送信するまでの処理シーケンスを、図３
（ｂ）はメッセージＭ１を受信した後のオーデットサー
バＳ０の処理フローを、それぞれ表わす。すなわち、オ
ーデットサーバＳ０は、メッセージＭ１の発信元の正当
性が確認された後に、受信したメッセージＭ１の分析処
理を開始する。

【００２２】図４は、本発明のセキュリティ管理装置の
一実施例を構成するセキュリティメッセージ分析手段に
よる処理の概要を示す図であり、図４（ａ）はセキュリ
ティメッセージの分析に必要なセキュリティポリシーの
要求処理シーケンスを、図４（ｂ）はセキュリティポリ
シーに対するセキュリティメッセージの比較対照処理
を、それぞれ表わす。すなわち図４（ａ）において、前
述したようにＴＴＰがユーザＵ１に関するセキュリティ
ポリシーＰ_U1を管理しているため、オーディットサーバ
Ｓ０は、ＴＴＰに対してＰ_U1の情報提供の要求を行う。
そして図４（ｂ）において、ユーザＵ１に関するセキュ
リティポリシーＰ_U1を獲得した後、オーディットサーバ
Ｓ０は、実際にメッセージＭ１の内容がＰ_U1で規定され
ている内容に違反しているか否かを確認し、違反が確認
された場合には当該ユーザＵ１についてのメッセージ選
択収集処理を行う。

【００２３】図５は、本発明のセキュリティ管理装置の
一実施例を構成するセキュリティメッセージ選択収集手
段による処理の概要を示す図であり、図５（ａ）はユー
ザＵ１に関する情報要求の処理シーケンスを、図５
（ｂ）は同じく処理フローを、それぞれ表わす。すなわ
ち図５（ａ）において、ユーザＵ１が分散システムSS１
およびSS２へのアクセス権限を有するため、上記システ
ムのネットワークマネジャMA１およびMA２に対してユー
ザＵ１に関する情報要求を行う。また図５（ｂ）におい
て、オーディットサーバＳ０は、セキュリティポリシー
Ｐ_U1の情報に基づいてユーザＵ１がアクセス可能な他の
分散システムSSｎを調査し、当該システムSSｎのマネジ
ャーMAｎにセキュリティ情報の報告を要求して獲得され
た情報に対して、メッセージ集積処理を行う。

【００２４】図６は、本発明のセキュリティ管理装置の
一実施例を構成するセキュリティメッセージ集積手段に
よる処理の概要を示す図である。同図中、オーディット
サーバＳ０は、前述したセキュリティメッセージ選択収
集手段によって獲得されたユーザＵ１に関するすべての
履歴情報を、時系列，アクセス頻度，あるいはアクセス
内容などの項目をキーとしてソートした後、オーディッ
トサーバＳ０内のオーディットトレイルに格納する。

【００２５】図７は、図３〜図６の各処理の対象とされ
るデータ群の形式の一例を示す図であり、図７（ａ）は
セキュリティメッセージの形式を、図７（ｂ）はセキュ
リティメッセージ分析手段によるセキュリティメッセー
ジＭ１の分析結果の形式を、図７（ｃ）はセキュリティ
メッセージ集積手段によって分散システムごとに蓄積さ
れたセキュリティメッセージの履歴情報の形式を、図７
（ｄ）はセキュリティメッセージ選択収集手段によって
まとめられたユーザＵ１に関する履歴情報の形式を、図
７（ｅ）はセキュリティレポート作成手段によって作成
されたセキュリティレポートの形式を、それぞれ表わ
す。図７（ｅ）においては、ユーザＵ１についてアクセ
ス日時，アクセス先，セキュリティポリシーＵ１に対す
る違反の有無が、セキュリティレポートとしてまとめら
れている。

【００２６】以上のように、セキュリティオーディット
サーバＳ０は、セキュリティメッセージＭ１の抽出，分
析，集積を行う。そして、セキュリティ侵害の内容を分
析して重大な侵害と判断したり、Ｐ_U1の値から他の分散
システムへの影響ありと判断した場合には、分散システ
ムSS１，SS２，SS３に蓄積されている多数のセキュリテ
ィメッセージの中から、セキュリティメッセージＭ１を
発生させたユーザＵ１に関連するメッセージを選択収集
および集積して、メッセージＭ１すなわちユーザＵ１に
関するセキュリティレポートを作成する。

【００２７】図８は、本発明のセキュリティ管理装置の
一実施例を構成するセキュリティレポート分析手段およ
びセキュリティポリシー診断手段による処理の概要を示
す図であり、図８（ａ）はセキュリティレポート分析手
段およびセキュリティポリシー診断手段の処理シーケン
スを、図８（ｂ）はＴＴＰの動作処理フローを、それぞ
れ表わす。図８（ａ）において、ＴＴＰは、ネットワー
クシステム内のセキュリティオーディットサーバＳ０か
らセキュリティレポートが報告されてくると、その内容
を分析して、セキュリティオーディットサーバＳ０に分
析結果を返答する。図８（ｂ）において、ＴＴＰは、セ
キュリティレポートの内容が通信途上で改竄されていな
いか、あるいはその内容を信頼できるか否かというデー
タの正当性を判定する。そして、改竄された様子がな
く、内容を信頼できると判定した場合には、セキュリテ
ィポリシーの内容をチェックして、ユーザＵ１に関する
セキュリティポリシーＰ_U1の上記セキュリティレポート
によって示されるセキュリティ侵害に対する弱点を診断
した後、この弱点を克服するために必要なセキュリティ
ポリシーＰ_U1の改変案を作成する。例えば、セキュリテ
ィレポートの内容に基づいてセキュリティポリシーをチ
ェックした結果、ユーザＵ１に対しては、分散システム
SS１およびSS２内部のデータをあまり公開すべきではな
いと判定した場合には、Ｐ_U1のアクセス制御レベルを１
に変更してユーザＵ１の分散システムSS１およびSS２へ
のアクセスそのものを禁止するか、あるいは機密性レベ
ルをより高く設定してデータの盗み見を許さないように
する、という２通りの改革案が考えられる。

【００２８】図９は、本発明のセキュリティ管理装置の
一実施例を構成するセキュリティポリシー改変要求手段
による処理の概要を示す図である。図９において、ＴＴ
Ｐは、Ｐ_U1の改変要求を各々の分散システムにおけるネ
ットワークマネジャMA１，MA２，MA３に通知し、これら
のマネジャで管理している管理オプジェクト情報の改変
を要求する。例えば、Ｐ_U1を改変してユーザＵ１から発
信される情報に対して暗号処理を行うことを義務づける
場合には、ユーザＵ１との通信を行うMA１，MA２，MA３
内のオブジェクトのそれぞれについて鍵情報を設定する
ように改変要求を行う。

【００２９】

【発明の効果】

(1) 以上詳しく説明したように、本発明のセキュリティ
管理装置によれば、複数の処理装置が接続されており、
所定のセキュリティポリシーに基づいて運用管理が行わ
れる分散ネットワークシステムにおいて、少なくともひ
とつのセキュリティオーディットサーバを設け、前記処
理装置内で動作中のアプリケーションから出力されたセ
キュリティメッセージの抽出を行うセキュリティメッセ
ージ抽出手段と、抽出された前記セキュリティメッセー
ジを前記セキュリティポリシーと照合して、前記セキュ
リティメッセージに対応する前記アプリケーションの処
理の正当性についての分析を行うセキュリティメッセー
ジ分析手段と、前記セキュリティメッセージ分析手段に
よる分析結果をまとめて前記セキュリティオーディット
サーバに蓄積するセキュリティメッセージ集積手段とを
具備する構成としたことにより、ネットワークにおける
セキュリティ侵害の兆候を示すメッセージをあらかじめ
セキュリティメッセージとして定義しておけば、当該セ
キュリティメッセージのみを他のメッセージと区別して
収集し、収集された一以上のセキュリティメッセージを
分析してセキュリティ侵害の可能性の有無をチェック
し、分析結果を実際のセキュリティ侵害に関わる記録と
して蓄積する、という一連の作業が常時自動的に行われ
るので、ネットワークの運用中におけるセキュリティの
状態がオーディットサーバによって常に監視および記録
され、万一のセキュリティ侵害への対処に必要な情報を
容易かつ効率的に得ることができるという効果が得られ
る。

【００３０】(2) また、さらに、(1)の構成に加えて、同
一のセキュリティポリシーを有する複数の前記ネットワ
ークシステムを相互接続して構成されたオープン型の分
散ネットワークシステムにおいて、ネットワークシステ
ムをまたがったセキュリティ管理を行うためにＴＴＰを
設け、前記セキュリティメッセージ分析手段によって正
当性なしと判定されたセキュリティメッセージに関連す
る情報の選択収集を行うセキュリティメッセージ選択収
集手段と、前記セキュリティメッセージ選択収集手段に
よって選択収集された一以上の前記セキュリティメッセ
ージに基づいてセキュリティレポートを作成するセキュ
リティレポート作成手段とを具備する構成としたことに
より、あるネットワーク中でセキュリティ侵害に関連す
る操作を行った着目ユーザを特定し、他のネットワーク
における当該着目ユーザのセキュリティ侵害に関する記
録をチェックし、オープン型の分散ネットワークシステ
ム全域における当該着目ユーザに関する個別のセキュリ
ティレポートを作成する、という一連の作業が自動的に
行われるので、オープン型の分散ネットワークシステム
全域における当該着目ユーザ（あるいは当該着目ユーザ
のユーザＩＤを盗用した者）によるセキュリティ侵害の
前歴情報を容易かつ効率的に得ることができるという効
果が得られる。

【００３１】(3) また、さらに、(2)の構成に加えて、個
別に生成された一以上の前記セキュリティレポートを統
合的に分析し、前記セキュリティポリシーの評価を行う
セキュリティレポート分析手段と、前記セキュリティレ
ポート分析手段による前記セキュリティポリシーの評価
に基づいて前記セキュリティポリシーの問題点を明確化
するとともに、前記問題点を解消させるための前記セキ
ュリティポリシーの改変案を作成するセキュリティポリ
シー診断手段と、前記セキュリティポリシーの改変案に
基づいて、相互接続された前記ネットワークシステムの
それぞれに対して前記セキュリティポリシーの改変要求
を行うセキュリティポリシー改変要求手段とを具備する
構成としたことにより、過去に何度も報告されたことの
あるセキュリティ侵害など、あらかじめ予測可能なセキ
ュリティ侵害については、セキュリティポリシーの問題
点を容易に指摘して、当該セキュリティ侵害に対して有
効なセキュリティポリシーの改変案を分散ネットワーク
システムに対して自動的に提示することができるという
効果が得られる。

【図面の簡単な説明】

【図１】本発明のセキュリティ管理装置の適用対象とな
るオープン型の分散ネットワークシステムの一例を示す
図である。

【図２】本発明のセキュリティ管理装置におけるセキュ
リティポリシーの一例を示す図である。

【図３】本発明のセキュリティ管理装置の一実施例を構
成するセキュリティメッセージ抽出手段による処理の概
要を示す図である。

【図４】本発明のセキュリティ管理装置の一実施例を構
成するセキュリティメッセージ分析手段による処理の概
要を示す図である。

【図５】本発明のセキュリティ管理装置の一実施例を構
成するセキュリティメッセージ選択収集手段による処理
の概要を示す図である。

【図６】本発明のセキュリティ管理装置の一実施例を構
成するセキュリティメッセージ記録手段による処理の概
要を示す図である。

【図７】図３〜図６の各処理の対象とされるデータ群の
形式の一例を示す図である。

【図８】本発明のセキュリティ管理装置の一実施例を構
成するセキュリティレポート分析手段およびセキュリテ
ィポリシー診断手段による処理の概要を示す図である。

【図９】本発明のセキュリティ管理装置の一実施例を構
成するセキュリティポリシー改変要求手段による処理の
概要を示す図である。

【符号の説明】

Ｓ０ セキュリティオーディットサーバ Ｈ１，Ｈ２，.... ホストシステム WS１，WS２，.... ワークステーション SS１，SS２，.... 分散システム MA１，MA２，MA３ ネットワークマネジャ AP１，AP２，.... アプリケーションプログラム ＴＴＰ Trusted Third Party Ｕ１ ユーザ Ｍ１ セキュリティ侵害メッセージ Ｐ，Ｐ_U1 セキュリティポリシー Ｒ，Ｒ１ セキュリティレポート

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/10 9/12

Claims (3)

【特許請求の範囲】
1. 【請求項１】 複数の処理装置が接続されており、所定
   のセキュリティポリシーに基づいて運用管理が行われる
   分散ネットワークシステムにおいて、少なくともひとつ
   のセキュリティオーディットサーバを設け、 前記処理装置内で動作中のアプリケーションから出力さ
   れたセキュリティメッセージの抽出を行うセキュリティ
   メッセージ抽出手段と、 抽出された前記セキュリティメッセージを前記セキュリ
   ティポリシーと照合して、前記セキュリティメッセージ
   に対応する前記アプリケーションの処理の正当性につい
   ての分析を行うセキュリティメッセージ分析手段と、 前記セキュリティメッセージ分析手段による分析結果を
   まとめて前記セキュリティオーディットサーバに蓄積す
   るセキュリティメッセージ集積手段とを具備する構成と
   したことを特徴とするセキュリティ管理装置。
2. 【請求項２】 同一のセキュリティポリシーを有する複
   数の前記ネットワークシステムを相互接続して構成され
   たオープン型の分散ネットワークシステムにおいて、ネ
   ットワークシステムをまたがったセキュリティ管理を行
   うためにＴＴＰを設け、 前記セキュリティメッセージ分析手段によって正当性な
   しと判定されたセキュリティメッセージに関連する情報
   の選択収集を行うセキュリティメッセージ選択収集手段
   と、 前記セキュリティメッセージ選択収集手段によって選択
   収集された一以上の前記セキュリティメッセージに基づ
   いてセキュリティレポートを作成するセキュリティレポ
   ート作成手段とを具備する構成としたことを特徴とする
   請求項１記載のセキュリティ管理装置。
3. 【請求項３】 個別に生成された一以上の前記セキュリ
   ティレポートを統合的に分析し、前記セキュリティポリ
   シーの評価を行うセキュリティレポート分析手段と、 前記セキュリティレポート分析手段による前記セキュリ
   ティポリシーの評価に基づいて前記セキュリティポリシ
   ーの問題点を明確化するとともに、前記問題点を解消さ
   せるための前記セキュリティポリシーの改変案を作成す
   るセキュリティポリシー診断手段と、 前記セキュリティポリシーの改変案に基づいて、相互接
   続された前記ネットワークシステムのそれぞれに対して
   前記セキュリティポリシーの改変要求を行うセキュリテ
   ィポリシー改変要求手段とを具備する構成としたことを
   特徴とする請求項２記載のセキュリティ管理装置。