JP2001256138A - 不正アクセス対応型サーバ切替方法および装置 - Google Patents

Abstract

(57)【要約】 【課題】 不正アクセスを含む原因による異常状態を検
出し、ＩＰアドレスを変更して待機サーバに切り替え
て、アタッカーによる不正アクセスから逃れてサービス
を継続的に維持し得る不正アクセス対応型サーバ切替方
法および装置を提供する。 【解決手段】 現用サーバ５ａおよび待機サーバ５ｂに
それぞれ異なるＩＰアドレスＡおよびＢを設定し、クラ
イアント１がインターネット３を介して現用サーバ５ａ
と接続されているとき、現用サーバ５ａに不正アクセス
を含む原因により異常状態が発生したか否かを常に監視
していて、不正アクセスによる異常状態が発生したこと
を検出すると、現用サーバ５ａをインターネット３から
切り離し、異なるＩＰアドレスＢの待機サーバ５ｂに切
り替える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報同期用ネット
ワークを介して互いに接続され、該情報同期用ネットワ
ークを介して互いに同期して動作し得る現用サーバおよ
び待機サーバにおいてインターネットを含むネットワー
クを介してクライアントに接続されている現用サーバが
不正アクセスを含む原因により異常状態になった場合に
現用サーバを待機サーバに切り替える不正アクセス対応
型サーバ切替方法および装置に関する。

【０００２】

【従来の技術】従来、インターネットなどに接続された
サーバは、障害時に対処し得るように現用サーバと待機
サーバを設けて多重化され、現用サーバに異常が発生し
た場合、現用サーバを切り離し、待機サーバに切り替え
て、サービスを継続的に維持し得るように構成されてい
る。

【０００３】図５は、このような多重化された現用サー
バ９１ａと待機サーバ９１ｂを有するシステム構成を示
す図である。同図に示すように、クライアント１からイ
ンターネット３を介して現用サーバ９１ａに接続してい
る場合に、現用サーバ９１ａに例えばハードウェアなど
の障害により異常状態が発生すると、現用サーバ９１ａ
をインターネット３から切り離し、待機サーバ９１ｂを
インターネット３に接続し、これによりクライアント１
からのインターネット３を介したアクセスを待機サーバ
９１ｂに接続し、サーバによるサービスを維持するよう
になっている。なお、このような現用サーバから待機サ
ーバへの切り替えにおいて、従来は、サービスのスムー
ズな維持接続の観点などから、現用サーバと待機サーバ
の両方に同じＩＰアドレスを設定している。

【０００４】

【発明が解決しようとする課題】上述した現用サーバと
待機サーバによる多重化システムでは、各サーバは主に
ハードウェアの障害などによる機能停止やシステムダウ
ンなどの異常状態に対処することを目的としているもの
であり、このような状態以外の異常状態、例えばアタッ
カーにより不正アクセス、すなわちアタッカーによるフ
ァイル改ざん、サーバへの不正侵入、サーバ上における
不正プログラムの実行などのような不正アクセスを含む
原因による異常状態には従来の多重化システムは対処す
ることができないものであるため、このような不正アク
セスが発生しても現用サーバから待機サーバに切り替え
ることができず、サーバは正常なサービスを継続的に維
持することができないという問題がある。

【０００５】また、現用サーバから待機サーバに切り替
えるにしても、従来は上述したように、現用サーバと待
機サーバは同じＩＰアドレスを設定されているため、現
用サーバがアタッカーによる不正アクセスでダウンし
て、仮に待機サーバに切り替えられたとしても、アタッ
カーから同じＩＰアドレスで再度何回も攻撃を受けやす
いという問題がある。

【０００６】なお、アタッカーによる一般的な攻撃手順
は、（１）ポートスキャンなどによるサーバＩＰアドレ
スやサービスの調査および特定、（２）特定したサーバ
に対するサービス不能攻撃などの攻撃、（３）サーバの
ＩＰアドレスに基づく攻撃の成功または失敗の確認、お
よび（４）攻撃失敗の場合のリトライである。

【０００７】本発明は、上記に鑑みてなされたもので、
その目的とするところは、不正アクセスを含む原因によ
る異常状態を検出し、ＩＰアドレスを変更して待機サー
バに切り替えて、アタッカーによる不正アクセスから逃
れてサービスを継続的に維持し得る不正アクセス対応型
サーバ切替方法および装置を提供することにある。

【０００８】

【課題を解決するための手段】上記目的を達成するた
め、請求項１記載の本発明は、インターネットを含むネ
ットワークを介してクライアントに接続される現用サー
バが不正アクセスを含む原因により異常状態になった場
合に現用サーバを待機サーバに切り替える不正アクセス
対応型サーバ切替方法であって、互いに同期して動作す
る現用サーバおよび待機サーバに対してそれぞれ異なる
ＩＰアドレスを設定し、現用サーバに不正アクセスを含
む原因により異常状態が発生したか否かを監視し、前記
異常状態が発生したことを検出すると、現用サーバをＩ
Ｐアドレスの異なる待機サーバに切り替えることを要旨
とする。

【０００９】請求項１記載の本発明にあっては、現用サ
ーバおよび待機サーバにそれぞれ異なるＩＰアドレスを
設定し、現用サーバに不正アクセスを含む原因により異
常状態が発生したか否かを監視し、異常状態が発生した
ことを検出すると、現用サーバをＩＰアドレスの異なる
待機サーバに切り替えるため、アタッカーから不正アク
セスがあっても、ＩＰアドレスの異なる待機サーバに切
り替えて、アタッカーからの不正アクセスを適確に回避
し、クライアントに対するサービスを継続的に維持する
ことができる。

【００１０】また、請求項２記載の本発明は、請求項１
記載の発明において、前記クライアントが、現用サーバ
に対応する待機サーバのＩＰアドレスに関連する情報を
蓄積し、現用サーバへの接続に所定回数失敗した場合、
待機サーバのＩＰアドレス関連情報に基づき待機サーバ
に対して接続を行うことを要旨とする。

【００１１】請求項２記載の本発明にあっては、クライ
アントは、例えばアタッカーによる不正アクセスに対す
る現用サーバの切断などにより、現用サーバに接続でき
ない場合、蓄積しておいた待機サーバのＩＰアドレス関
連情報に基づき待機サーバに対して接続を行うため、待
機サーバからサービスを継続的に受けることができる。

【００１２】更に、請求項３記載の本発明は、請求項１
記載の発明において、前記現用サーバが、当該現用サー
バに割り当てられた現用サーバ独自のＩＰアドレスと異
なって、待機サーバに割り当てられた待機サーバ独自の
ＩＰアドレスに関連する情報を記憶し、当該現用サーバ
に不正アクセスを含む原因により異常状態が発生したか
否かを監視し、異常状態の発生を検出した場合、当該現
用サーバを前記待機サーバ独自のＩＰアドレス関連情報
に基づき待機サーバに切り替えることを要旨とする。

【００１３】請求項３記載の本発明にあっては、現用サ
ーバは不正アクセスを含む原因により異常状態が発生し
たか否かを監視し、異常状態の発生を検出した場合、記
憶している待機サーバ独自のＩＰアドレス関連情報に基
づき待機サーバに切り替えるため、アタッカーから不正
アクセスがあっても、ＩＰアドレスの異なる待機サーバ
に切り替えて、アタッカーからの不正アクセスを適確に
回避し、クライアントに対するサービスを継続的に維持
することができる。

【００１４】請求項４記載の本発明は、請求項２または
３記載の発明において、前記待機サーバ独自のＩＰアド
レス関連情報が、待機サーバ独自のＩＰアドレスの情報
であることを要旨とする。

【００１５】また、請求項５記載の本発明は、情報同期
用ネットワークを介して互いに同期して動作し得る現用
サーバおよび待機サーバにおいてインターネットを含む
ネットワークを介してクライアントに接続されている現
用サーバが不正アクセスを含む原因により異常状態にな
った場合に現用サーバを待機サーバに切り替える不正ア
クセス対応型サーバ切替装置であって、前記クライアン
トは、現用サーバに対応する待機サーバの、現用サーバ
のＩＰアドレスと異なるＩＰアドレスに関連する情報を
蓄積するＩＰアドレス関連情報蓄積手段と、現用サーバ
への接続に所定回数失敗した場合、前記ＩＰアドレス関
連情報蓄積手段に蓄積されている待機サーバのＩＰアド
レス関連情報に基づき待機サーバに対して接続を行うサ
ーバ接続手段とを有し、前記現用サーバは、当該現用サ
ーバに割り当てられた現用サーバ独自のＩＰアドレスと
異なって、前記待機サーバに割り当てられた待機サーバ
独自のＩＰアドレスに関連する情報を記憶している記憶
手段と、当該現用サーバに不正アクセスを含む原因によ
り異常状態が発生したか否かを監視する異常状態監視手
段と、該異常状態監視手段が前記異常状態の発生を検出
した場合、当該現用サーバを前記記憶手段に記憶されて
いる待機サーバ独自のＩＰアドレス関連情報に基づき待
機サーバに切り替えるサーバ切替手段とを有することを
要旨とする。

【００１６】請求項５記載の本発明にあっては、現用サ
ーバは不正アクセスを含む原因により異常状態が発生し
たか否かを監視し、不正アクセスを含む原因による異常
状態の発生を検出すると、記憶されている待機サーバ独
自のＩＰアドレス関連情報に基づき待機サーバに切り替
え、この待機サーバへの切り替えなどにより、クライア
ントが現用サーバに接続できない場合、蓄積しておいた
待機サーバのＩＰアドレス関連情報に基づき待機サーバ
に対して接続を行うため、アタッカーから不正アクセス
があっても、ＩＰアドレスの異なる待機サーバに切り替
えて、アタッカーからの不正アクセスを適確に回避し、
クライアントに対するサービスを継続的に維持すること
ができる。

【００１７】更に、請求項６記載の本発明は、請求項５
記載の発明において、前記待機サーバ独自のＩＰアドレ
ス関連情報が、待機サーバ自身のＩＰアドレスの情報で
あることを要旨とする。

【００１８】

【発明の実施の形態】以下、図面を用いて本発明の実施
の形態を説明する。図１（ａ），（ｂ）は、それぞれ本
発明の一実施形態に係る不正アクセス対応型サーバ切替
方法を説明するための正常時の動作および異常時の動作
を示す説明図である。

【００１９】図１（ａ）に示すように、現用サーバ５ａ
に対応して待機サーバ５ｂが設けられて多重化されると
ともに、現用サーバ５ａにはＩＰアドレスＡが設定さ
れ、待機サーバ５ｂには現用サーバ５ａのＩＰアドレス
Ａと異なるＩＰアドレスＢが設定されている。また、現
用サーバ５ａおよび待機サーバ５ｂは、情報同期用ネッ
トワーク７を介して互いに接続され、現用サーバ５ａに
おけるアプリケーションプログラム５１などの実行状況
を同期情報として現用サーバ５ａから待機サーバ５ｂに
転送し得るようになっている。

【００２０】そして、クライアント１がインターネット
３を介してＩＰアドレスＡの現用サーバ５ａに接続され
ても、待機サーバ５ｂはインターネット３に接続されな
いようになっている。このように、インターネット３を
介してクライアント１に接続されている現用サーバ５ａ
に対して、図１（ｂ）に示すように、インターネット３
などを介して図示しないアタッカーから不正アクセスが
あると、現用サーバ５ａは、この不正アクセスを検出
し、現用サーバ５ａをインターネット３から切り離し、
待機サーバ５ｂをインターネット３に接続するように切
り替え動作を行う。

【００２１】一方、現用サーバ５ａと接続されていたク
ライアント１は、上述した不正アクセスによる待機サー
バ５ｂへの切り替えにより現用サーバ５ａと接続が切り
離されると、ＩＰアドレスＡを使用して現用サーバ５ａ
への接続を例えば数回繰り返すが、それでも現用サーバ
５ａに接続されない場合には、後述するように、クライ
アント１自身に予め設定されている待機サーバ５ｂのＩ
ＰアドレスＢを使用して、待機サーバ５ｂへの接続を試
みる。この結果、クライアント１は待機サーバ５ｂに接
続され、サービスを続けて受けることができることにな
る。なお、インターネット３は、インターネットに限ら
れるものでなく、インターネットを含む任意のネットワ
ークで構成し得るものであるが、本実施形態では一例と
してインターネット３を使用した場合について説明す
る。

【００２２】更に詳細に、図２および図３を参照して、
本実施形態の不正アクセス対応型サーバ切替方法につい
て説明する。

【００２３】図２および図３は、それぞれ図１に示した
クライアント１および現用サーバ５ａと待機サーバ５ｂ
の詳細な構成を示すブロック図である。図１に示すよう
に、クライアント１は、アプリケーションプログラム１
１、インターネット３を介して現用サーバ５ａまたは待
機サーバ５ｂへの接続を行うサーバ接続部１３、および
現用サーバ５ａのＩＰアドレスＡと現用サーバ５ａが障
害になった場合に現用サーバ５ａから切り替えられる待
機サーバ５ｂのＩＰアドレスＢを蓄積している切替サー
バアドレスデータベース（ＤＢ）１５から構成されてい
る。

【００２４】このように構成されるクライアント１で
は、例えば現用サーバ５ａへの接続をサーバ接続部１３
により例えば数回行っても、該接続に失敗した場合に
は、サーバ接続部１３は切替サーバアドレスデータベー
ス１５から待機サーバ５ｂのＩＰアドレスＢを読み出し
て取得し、このＩＰアドレスＢの待機サーバ５ｂに接続
先を自動的に変更することができるように構成されてい
る。

【００２５】現用サーバ５ａおよび待機サーバ５ｂは、
現用サーバ５ａが異常状態になって待機サーバ５ｂに切
り替えられた場合には、待機サーバ５ｂが現用サーバに
なるが、このように待機サーバ５ｂが現用サーバとして
動作している間に、異常状態に陥った現用サーバ５ａが
例えば内蔵している自己診断回復機能などにより正常状
態に回復した場合には、この回復した現用サーバ５ａが
待機サーバになり得るように両サーバは同じ構成を有し
ている。

【００２６】すなわち、現用サーバ５ａおよび待機サー
バ５ｂの各々は、アプリケーションプログラム５１、現
用サーバ５ａと待機サーバ５ｂの実行状況の同期を取る
情報同期部５３、アプリケーションプログラム５１など
の実行状況を同期情報として記憶している同期情報デー
タベース（ＤＢ）５５、機能停止やシステムダウンなど
のハードウェアの障害による異常状態の監視に加えて、
アタッカーからの不正アクセスを監視し、不正アクセス
を検出すると、サーバ切替指示を出力する不正アクセス
監視部５７、およびこの不正アクセス監視部５７からの
サーバ切替指示に従って現用サーバ５ａから待機サーバ
５ｂに切り替えるサーバ切替処理部５９から構成されて
いる。

【００２７】現用サーバ５ａの情報同期部５３は、アプ
リケーションプログラム５１などの実行状況を同期情報
として同期情報データベース５５から取り出し、この取
り出した同期情報を情報同期用ネットワーク７を介して
逐次待機サーバ５ｂの情報同期部５３に転送する。待機
サーバ５ｂでは、情報同期部５３が情報同期用ネットワ
ーク７を介して現用サーバ５ａの情報同期部５３からの
同期情報を受信して、同期情報データベース５５に格納
する。そして、例えばアタッカーからの不正アクセスに
より現用サーバ５ａから待機サーバ５ｂに切り替えられ
た場合には、待機サーバ５ｂの情報同期部５３は、同期
情報データベース５５に格納されていた同期情報を利用
して、待機サーバ５ｂからクライアント１に対するサー
ビスを継続的に再開し得るようにする。

【００２８】また、不正アクセス監視部５７は、例えば
システムダウン、ファイル改ざん、サーバ上での不正プ
ログラムの実行、サーバへの不正侵入などを監視して、
アタッカーからの不正アクセスを検出するが、更に詳し
くは、不正アクセス監視部５７は、例えばプロセス長の
監視、通常は使用しない特定のプロセスが起動されたか
否かについての監視、ファイル長の監視、ファイルに対
するハッシュ関数のハッシュ値による監視、コマンドの
不正使用の有無の監視などにより不正アクセスを検出し
ている。

【００２９】サーバ切替処理部５９は、不正アクセス監
視部５７からのサーバ切替指示に従って現用サーバを待
機サーバに切り替えるが、この場合、現用サーバではネ
ットワークとの接続の停止後、システムを停止し、待機
サーバでは、決められたＩＰアドレスを利用して、アプ
リケーションプログラム５１などの起動を行う。

【００３０】以上のように構成される実施形態におい
て、図１（ａ）に示すように、クライアント１がインタ
ーネット３を介して現用サーバ５ａと接続し、クライア
ント１が現用サーバ５ａからサービスなどを受けている
場合に、図１（ｂ）に示すように、アタッカーによる不
正アクセスがインターネット３を介して現用サーバ５ａ
に発生すると、この不正アクセスは現用サーバ５ａの不
正アクセス監視部５７によって検出される。

【００３１】不正アクセス監視部５７は、不正アクセス
を検出すると、サーバ切替指示をサーバ切替処理部５９
に出力する。サーバ切替処理部５９は、サーバ切替指示
を受け取ると、現用サーバ５ａを切り離し、現用サーバ
５ａの代わりにＩＰアドレスＢの待機サーバ５ｂに切り
替え接続する。

【００３２】一方、クライアント１は、現用サーバ５ａ
が切り離されたことにより、サーバとの接続が切断され
たことを知ると、まずは同じ現用サーバ５ａに対する接
続を例えば数回繰り返すが、それでも接続されないこと
を知ると、切替サーバアドレスデータベース１５から待
機サーバ５ｂのＩＰアドレスＢを読み出し、このＩＰア
ドレスＢの待機サーバ５ｂに対する接続をインターネッ
ト３を介して試み、該待機サーバ５ｂに接続されること
になる。この場合、待機サーバ５ｂの同期情報データベ
ース５５には現用サーバ５ａにおいて実行していたアプ
リケーションプログラム５１の実行状況が同期情報とし
て記憶されているので、この同期情報データベース５５
に記憶されている同期情報を用いて、中断したサービス
を継続することができる。

【００３３】上述したように、現用サーバ５ａに不正ア
クセスが発生した場合に、ＩＰアドレスの異なる待機サ
ーバ５ｂに切り替え接続することにより、アタッカーか
らの再攻撃を低減することができる。これは、アタッカ
ーが目的のサーバに攻撃した後は、アタッカーはサーバ
のダウンなどを確認するものであるが、このような確認
も同じＩＰアドレスを使用して行うため、待機サーバ５
ｂのＩＰアドレスを異なるものに設定しておくことによ
り、アタッカーからの再攻撃を低減し得るものである。
すなわち、サーバが同一のＩＰアドレスで復旧しなけれ
ば、アタッカーは攻撃が成功したものと考え、アタッカ
ーは再攻撃をしてこなくなるのである。

【００３４】次に、図４を参照して、本実施形態の不正
アクセス対応型サーバ切替方法を適用したサービス提供
システムについて説明する。

【００３５】図４に示すサーバ提供システムでは、イン
ターネット３に複数のクライアント１ａ，１ｂ，１ｃお
よびサービスサーバ１００が接続されているが、これら
のクライアント１ａ，１ｂ，１ｃには図２に示したよう
なサーバ接続部１３および切替サーバアドレスデータベ
ース１５からなる不正アクセス対応型サーバ切替装置が
組み込まれ、またサービスサーバ１００の現用サーバ５
ａおよび待機サーバ５ｂには図３で示したような情報同
期部５３、同期情報データベース５５、不正アクセス監
視部５７、サーバ切替処理部５９からなる不正アクセス
対応型サーバ切替装置がそれぞれ組み込まれているもの
である。

【００３６】このように不正アクセス対応型サーバ切替
装置が各構成要素にそれぞれ組み込まれて構成されるサ
ービス提供システムにおいて、例えば図４に示すよう
に、クライアント１ｃがインターネット３を介してサー
ビスサーバ１００の現用サーバ５ａに接続されて、サー
ビスサーバ１００からサービスを受けている場合に、ア
タッカーがインターネット３を介してサービスサーバ１
００の現用サーバ５ａに不正アクセスすると、この不正
アクセスは現用サーバ５ａの不正アクセス監視部５７で
検出される。

【００３７】現用サーバ５ａの不正アクセス監視部５７
は、アタッカーからの不正アクセスを検出すると、サー
バ切替指示をサーバ切替処理部５９に出力するので、サ
ーバ切替処理部５９はサーバ切替指示を受け取ると、現
用サーバ５ａを切り離し、現用サーバ５ａの代わりにＩ
ＰアドレスＢの待機サーバ５ｂに切り替え接続する。

【００３８】また、クライアント１は、サーバとの接続
が切断されたことを認識すると、切替サーバアドレスデ
ータベース１５から待機サーバ５ｂのＩＰアドレスＢを
読み出し、このＩＰアドレスＢの待機サーバ５ｂに対す
る接続をインターネット３を介して試み、該待機サーバ
５ｂに接続され、アタッカーによる不正アクセスで中断
されていたサービスを継続することができる。

【００３９】

【発明の効果】以上説明したように、本発明によれば、
現用サーバおよび待機サーバにそれぞれ異なるＩＰアド
レスを設定し、現用サーバに不正アクセスを含む原因に
より異常状態が発生したか否かを監視し、異常状態が発
生したことを検出すると、現用サーバをＩＰアドレスの
異なる待機サーバに切り替えるので、アタッカーから不
正アクセスがあっても、ＩＰアドレスの異なる待機サー
バに切り替えて、アタッカーからの不正アクセスを適確
に回避し、クライアントに対するサービスを継続的に維
持することができる。

【００４０】また、本発明によれば、クライアントは、
例えばアタッカーによる不正アクセスに対する現用サー
バの切断などにより、現用サーバに接続できない場合、
蓄積しておいた待機サーバのＩＰアドレス関連情報に基
づき待機サーバに対して接続を行うので、待機サーバか
らサービスを継続的に受けることができる。

【図面の簡単な説明】

【図１】本発明の一実施形態に係る不正アクセス対応型
サーバ切替方法を説明するための正常時の動作および異
常時の動作を示す説明図である。

【図２】図１に示した実施形態に使用されているクライ
アントの構成を示すブロック図である。

【図３】図１に示した実施形態に使用されている現用サ
ーバおよび待機サーバの構成を示すブロック図である。

【図４】図１〜図３に示した実施形態の不正アクセス対
応型サーバ切替方法を適用したサービス提供システムの
構成を示す図である。

【図５】従来の現用サーバと待機サーバで多重化された
システムを示す図である。

【符号の説明】

１ クライアント ３ インターネット ５ａ 現用サーバ ５ｂ 待機サーバ ７ 情報同期用ネットワーク １３ サーバ接続部 １５ 切替サーバアドレスデータベース ５３ 情報同期部 ５５ 同期情報データベース ５７ 不正アクセス監視部 ５９ サーバ切替処理部

フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 11/20 Ｃ ９Ａ００１ (72)発明者 加藤 幹一郎 東京都新宿区西新宿三丁目19番２号 東日 本電信電話株式会社内 (72)発明者 徳佐 幸展 東京都新宿区西新宿三丁目19番２号 東日 本電信電話株式会社内 (72)発明者 牛川 陽子 東京都新宿区西新宿三丁目19番２号 東日 本電信電話株式会社内 Ｆターム(参考） 5B034 BB02 CC01 DD05 DD07 5B045 JJ02 JJ24 JJ44 5B089 GA11 GB01 GB09 HA10 KA17 KB06 ME02 ME04 5K030 GA12 HC01 MB01 MD02 5K033 AA06 EB06 9A001 CC02 JJ12 JJ25 JJ27 LL03 LL09

Claims (6)

【特許請求の範囲】
1. 【請求項１】 インターネットを含むネットワークを介
   してクライアントに接続される現用サーバが不正アクセ
   スを含む原因により異常状態になった場合に現用サーバ
   を待機サーバに切り替える不正アクセス対応型サーバ切
   替方法であって、 互いに同期して動作する現用サーバおよび待機サーバに
   対してそれぞれ異なるＩＰアドレスを設定し、 現用サーバに不正アクセスを含む原因により異常状態が
   発生したか否かを監視し、 前記異常状態が発生したことを検出すると、現用サーバ
   をＩＰアドレスの異なる待機サーバに切り替えることを
   特徴とする不正アクセス対応型サーバ切替方法。
2. 【請求項２】 前記クライアントは、 現用サーバに対応する待機サーバのＩＰアドレスに関連
   する情報を蓄積し、 現用サーバへの接続に所定回数失敗した場合、待機サー
   バのＩＰアドレス関連情報に基づき待機サーバに対して
   接続を行うことを特徴とする請求項１記載の不正アクセ
   ス対応型サーバ切替方法。
3. 【請求項３】 前記現用サーバは、 当該現用サーバに割り当てられた現用サーバ独自のＩＰ
   アドレスと異なって、待機サーバに割り当てられた待機
   サーバ独自のＩＰアドレスに関連する情報を記憶し、 当該現用サーバに不正アクセスを含む原因により異常状
   態が発生したか否かを監視し、 異常状態の発生を検出した場合、当該現用サーバを前記
   待機サーバ独自のＩＰアドレス関連情報に基づき待機サ
   ーバに切り替えることを特徴とする請求項１記載の不正
   アクセス対応型サーバ切替方法。
4. 【請求項４】 前記待機サーバ独自のＩＰアドレス関連
   情報は、待機サーバ独自のＩＰアドレスの情報であるこ
   とを特徴とする請求項２または３記載の不正アクセス対
   応型サーバ切替方法。
5. 【請求項５】 インターネットを含むネットワークを介
   してクライアントに接続されている現用サーバが不正ア
   クセスを含む原因により異常状態になった場合に現用サ
   ーバを待機サーバに切り替える不正アクセス対応型サー
   バ切替装置であって、 前記クライアントは、 現用サーバに対応する待機サーバの、現用サーバのＩＰ
   アドレスと異なるＩＰアドレスに関連する情報を蓄積す
   るＩＰアドレス関連情報蓄積手段と、 現用サーバへの接続に所定回数失敗した場合、前記ＩＰ
   アドレス関連情報蓄積手段に蓄積されている待機サーバ
   のＩＰアドレス関連情報に基づき待機サーバに対して接
   続を行うサーバ接続手段とを有し、 前記現用サーバは、 当該現用サーバに割り当てられた現用サーバ独自のＩＰ
   アドレスと異なって、前記待機サーバに割り当てられた
   待機サーバ独自のＩＰアドレスに関連する情報を記憶し
   ている記憶手段と、 当該現用サーバに不正アクセスを含む原因により異常状
   態が発生したか否かを監視する異常状態監視手段と、 該異常状態監視手段が前記異常状態の発生を検出した場
   合、当該現用サーバを前記記憶手段に記憶されている待
   機サーバ独自のＩＰアドレス関連情報に基づき待機サー
   バに切り替えるサーバ切替手段とを有することを特徴と
   する不正アクセス対応型サーバ切替装置。
6. 【請求項６】 前記待機サーバ独自のＩＰアドレス関連
   情報は、待機サーバ自身のＩＰアドレスの情報であるこ
   とを特徴とする請求項５記載の不正アクセス対応型サー
   バ切替装置。