JP2001331388A - クライアント・サーバの遠隔保安管理システム及びその方法 - Google Patents

クライアント・サーバの遠隔保安管理システム及びその方法

Info

Publication number
JP2001331388A
JP2001331388A JP2000377224A JP2000377224A JP2001331388A JP 2001331388 A JP2001331388 A JP 2001331388A JP 2000377224 A JP2000377224 A JP 2000377224A JP 2000377224 A JP2000377224 A JP 2000377224A JP 2001331388 A JP2001331388 A JP 2001331388A
Authority
JP
Japan
Prior art keywords
security
information
client
event
remote
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2000377224A
Other languages
English (en)
Inventor
Byoung-Il Park
ビョンイル バク
Byoung-Kyu Ahn
ビョンギュウ アン
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
CYBERPATROL CO Ltd
Original Assignee
CYBERPATROL CO Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by CYBERPATROL CO Ltd filed Critical CYBERPATROL CO Ltd
Publication of JP2001331388A publication Critical patent/JP2001331388A/ja
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/28—Restricting access to network management systems or functions, e.g. using authorisation function to access network configuration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/02—Standardisation; Integration
    • H04L41/0213—Standardised network management protocols, e.g. simple network management protocol [SNMP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/50—Network service management, e.g. ensuring proper service fulfilment according to agreements
    • H04L41/5061—Network service management, e.g. ensuring proper service fulfilment according to agreements characterised by the interaction between service providers and their network customers, e.g. customer relationship management
    • H04L41/5064—Customer relationship management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/145—Countermeasures against malicious traffic the attack involving the propagation of malware through the network, e.g. viruses, trojans or worms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/40—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks using virtualisation of network functions or resources, e.g. SDN or NFV entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • General Business, Economics & Management (AREA)
  • Business, Economics & Management (AREA)
  • Virology (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Computer And Data Communications (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Debugging And Monitoring (AREA)
  • Alarm Systems (AREA)

Abstract

(57)【要約】 【課題】 各クライアント・サーバの保安問題をリアル
タイムで分析し各問題の性状により遠隔制御又は保安要
員の差向けることで該当問題を適応的に解決する。 【解決手段】 各クライアント・サーバ８００からの保
安状態情報を受取り総合的にモニターリングし該情報が
予め定義された保安イベントであると警報発生を行う総
合サーバ１００、サーバ８００の各機能部を遠隔管理す
る複数の制御部２１０〜２４０を用い保安状態情報によ
りサーバ８００を遠隔制御し該当保安問題を処理する管
理サーバ２００、クライアント情報、ＣＴＩ情報、保安
イベント等級及び問題処理情報が格納されるＤＢ３００
ａ〜３００ｄを有し保安イベントの等級を判定し該保安
イベントに関連するクライアント情報を取出すＣＴＩサ
ーバ３００、地理情報及びパトロール・カー情報が格納
されるＤＢ４００ａ、４００ｂを有しＣＴＩサーバ３０
０からの情報、地理情報及びパトロール・カー情報を用
いクライアントへ差向けるパトロール・カーを選択する
ＧＩＳサーバ４００を含む。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、保安管理システム
に関し、特に、多数のクライアント・サーバから発生す
る保安問題の発生をリアルタイムで総合的にモニタリン
グし、保安問題の発生の際、遠隔制御或いは保安要員の
差向けを通じて該保安問題を適応的に解決できる遠隔保
安管理システム及びその方法に関する。
【０００２】
【従来の技術】最近、インターネットなどの多様な通信
ネットワークを通じて多くのコンピュータ・システムが
相互接続され情報を活発に交換することに伴い、インタ
ーネットなどの外部ネットワークを通じてコンピュータ
・システムにクラッカーなどの第三者が無断侵入するこ
とによって、システム内のデータやプログラムに対して
盗み見、改ざん、破壊などが行われるか、外部から流入
されるバイラスによってシステムのデータが傷つけられ
てやすい。従って、外部からのクラッカー侵入やバイラ
スに対してコンピュータ・システムを保安維持する必要
性が高まり、多種多様なネットワーク保安製品が開発さ
れ市販されている。
【０００３】現在の多くのコンピュータ保安製品は、特
定の保安目的のために個別製品として市販されている。
そのようなスタンドアロン型の保安製品(又は、ソリュ
ーション)が組み込まれた保安システムを構築する場合
には、コンピュータ・システムの特性や保安ニズーによ
って多様な保安ソリューションが共に用いられなければ
ならない。しかしながら、そのような保安システムは総
括的且つ全般的に管理し難く保安上のバルネラビリティ
ーをもたらす。また、熟練されたコンピュータ保安要員
が絶対的に不足な現実で、そのような保安システムを操
作するのが困難であり、各コンピュータ・システム毎に
別途の保安システムを構築して運営するには多様な保安
ソリューションを購入するか保安要員を別に雇用しなけ
ればならないので、管理費用を過度にもたらす問題があ
る。
【０００４】そのような従来のコンピュータ保安システ
ムの問題を克服するため、各クライアント・サーバの保
安問題を同時に監視・分析すると共に、各問題の性状に
よって保安問題を適応的に処理できる保安管理システム
が要求される。
【０００５】
【発明が解決しようとする課題】従って、本発明の主な
目的は、多数のクライアント・サーバから発生する保安
問題をリアルタイムで監視・格納・分析して、各保安問
題の性状によって遠隔制御または保安要員の差向けを通
じて該当問題を適応的に解決できる遠隔保安管理システ
ム及びその方法を提供することにある。
【０００６】
【課題を解決するための手段】上記の目的を達成するた
めに、本発明の好適実施例によれば、多数のクライアン
ト・サーバから発生する保安問題を遠隔で総合管理して
該保安問題を適応的に処理する遠隔保安管理システムで
あって、多数のクライアント・サーバからの保安状態情
報を受け取って総合的にモニターリングして、該保安状
態情報が予め定められた保安問題を表す保安イベントと
して検出されると、それに対応する警報を発生する総合
サーバと、前記クライアント・サーバからの前記保安状
態情報に応じて前記クライアント・サーバを遠隔制御す
ることによって、前記総合サーバによって検出された前
記保安問題を処理する管理サーバと、クライアント情報
及び保安イベントに関する等級情報が格納される第１メ
モリを有し、前記保安イベント検出手段からの前記保安
イベントを受け取って、前記第１メモリ内のイベント等
級情報に基づいて前記受け取った保安イベントの等級を
判定し、前記保安イベントに関連するクライアント情報
を前記第１メモリから取出すＣＴＩサーバと、地理情報
及び前記保安問題の処理の際に用いられるパトロール・
カーの情報が格納される第２メモリを有し、前記ＣＴＩ
サーバからの前記保安イベント、前記イベント等級及び
前記クライアント情報を受け取って、前記クライアント
情報、前記地理情報及び前記パトロール・カー情報に基
づいて前記クライアントへの差向けが可能であるパトロ
ール・カーを選択するＧＩＳサーバとを含むことを特徴
とする遠隔保安管理システムが提供される。
【０００７】
【発明の実施の形態】以下、本発明の好適実施例につい
て、図面を参照しながらより詳しく説明する。
【０００８】図１及び図２は、本発明の好適実施例によ
る遠隔保安管理システムの概略的な模式図で、総合コン
ソール(IC)１００、管理コンソール(MC)２００、ＣＴＩ
(computer telephony integration)サーバ３００、Ｇ
ＩＳ(Geographical Information System)サーバ４０
０、ウェブ・サーバ５００、ログ・メモリ９００、ディ
スプレイ１０００及びバックアップ装置１１００から構
成される。
【０００９】クライアント・サーバ８００は、ファイヤ
ーウォール８１０、侵入探知部８２０、反バイラス部８
３０及びメール部８４０を有する保安ソリューションを
備える(図２参照)。クライアント・サーバ８００は私設
仮想回線(ＶＰＮ）を通じて総合コンソール１００及び
管理コンソール２００に接続される。これらの総合コン
ソール１００及び管理コンソール２００はクライアント
・サーバ８００に関する保安状態情報のメッセージを受
け取る。このメッセージはＳＮＭＰ(Sample Network
Management Protocol)トラップ・フォーマットで構成
される。ＳＮＭＰトラップ・メッセージは例えば、保安
イベント・コード、ＩＰアドレス及びタイムスタンプ(t
imestamp)を有し、このタイムスタンプは該保安問題イ
ベントの発生時刻を表す。
【００１０】総合コンソール１００は、クライアント・
サーバ８００における多様な保安ツールまたはソリュー
ションによって供給される保安状態情報を総合してリア
ルタイムでモニターリングする。このため、総合コンソ
ール１００はトラップ部１１０及びイベント・マネージ
ャ１２０を有する(図４参照)。クライアント・サーバ８
００において所定の保安問題を指す保安イベントを検出
すると、総合コンソール１００は警報を発生して保安問
題の発生をＣＴＩサーバ３００に通知する。
【００１１】管理コンソール２００は、クライアント・
サーバ８００における特定な保安ソリューションや設備
を個別的に管理するもので、クライアント・サーバの保
安ソリューションから問題が発生した場合、遠隔制御を
通じてクライアント・サーバ８００の保安問題を解決す
る。また、管理コンソール２００は各クライアント・サ
ーバ８００の各保安ソリューションから発生するログ・
データを受信してログ・メモリ９００に格納する。
【００１２】ＣＴＩサーバ３００はクライアント情報、
ＣＴＩ情報、イベント等級及び問題処理履歴情報を各々
格納する４個のデータベース(ＤＢ)３００ａ乃至３００
ｄを有する。ＣＴＩサーバ３００は総合コンソール１０
０を通じてクライアント・サーバ８００から発生した保
安イベントの等級をイベント等級データベース３００ｃ
を参照して判断し、保安イベントの等級が要員差向けの
サービスを要することと判断されれば、該当保安問題の
解決のためにパトロール要員に指令する。また、ＣＴＩ
サーバ３００は保安イベント、イベント等級及びクライ
アント情報をＧＩＳサーバ４００に供給する。
【００１３】ＧＩＳサーバ４００はＧＩＳ４１０及びＧ
ＰＳ４２０を組み込んで、ＣＴＩサーバ３００から入力
される保安イベント、イベント等級及びクライアント情
報に基づいて、保安問題の発生したクライアント・サー
バ及び可用パトロール・カーの位置を把握する。詳記す
ると、ＧＩＳサーバ４００は地理情報及びパトロール情
報を各々格納するデータベース４００ａ及び４００ｂを
有し、可用パトロール・カーの情報をＣＴＩサーバ３０
０に供給する。また、ディスプレイ１０００はＧＩＳサ
ーバ４００に接続され、保安事故が発生したクライアン
ト・サーバの位置及び可用パトロール・カーの位置等の
全般的な状況情報を表示する。
【００１４】無線データ端末装置(ＭＤＴ)６２０はパト
ロール要員６１０が携帯するかパトロール・カー６００
に取り付けられるもので、ＣＴＩサーバ３００からＧＩ
Ｓサーバ４００を通じて異常状況の発生したクライアン
ト・サーバの情報及びジョプ指令を受け取って確認応答
メッセージをＣＴＩサーバ３００へ送る。また、ＭＤＴ
６２０はＧＩＳサーバ４００のＧＩＳ４１０及び／また
はＧＰＳ４２０に接続されパトロール・カー６００の位
置情報を更新するか、それから必要な情報をダウンロー
ドする。
【００１５】ログ・メモリ９００は、クライアント・サ
ーバ８００から管理コンソール２００を通じて入力され
たログ・データ、即ち、クライアント・サーバ８００の
保安状態情報を日週月別に分析して格納する。また、ロ
グ・メモリ９００に格納された分析結果データは外部バ
ックアップ装置１１００に予め定められた時間の間格納
される。また、その分析結果データはウェブ・サーバ５
００へ伝送されることによって、クライアントは必要に
よってウェブ接続を通じて分析結果データを直接照会で
きる。
【００１６】ウェブ・サーバ５００はワン・タイム・パ
スワード(ＯＴＰ)サーバ７００に接続される。ＯＴＰサ
ーバ７００は、クライアント１３００がウェブ・サーバ
５００へアクセスするとき、クライアント１３００に対
する承認手続きを行う。また、ログ・メモリ９００に格
納された分析結果データ及びコンサルティング情報は印
刷物のレポート１４００としてクライアント１３００に
供給され得る。
【００１７】以下、図２を参照して総合コンソール１０
０と管理コンソール２００との間で行われるプロセスを
詳記する。
【００１８】クライアント・サーバ８００は保安のた
め、前述したように私設仮想回線(ＶＰＮ)を通じて総合
コンソール１００及び管理コンソール２００に接続され
る。これら総合コンソール１００及び管理コンソール２
００は各々クライアント・サーバ８００からの保安状態
情報をＳＮＭＰメッセージの形態で受け取る。管理コン
ソール２００はクライアント・サーバ８００の保安ソリ
ューションに関するログ・データを受信する。
【００１９】前述したように、クライアント・サーバ８
００はファイヤーウォール８１０、侵入探知部８２０、
反バイラス部８３０、メール部８４０などの多様な保安
関連ソリューションを備える。ファイヤーウォール８１
０は外部ネットワークを通じて侵入する第三者によるデ
ータやプログラムの盗み見、改ざん、破壊などを防止す
るためのもので、管理コンソール２００のファイヤーウ
ォール管理部２１０によって遠隔制御される。侵入探知
部８２０はクライアントのネットワーク内への承認され
ていない侵入を探知するもので、管理コンソール２００
の侵入探知管理部２２０によって遠隔制御される。反バ
イラス部８３０は電子メールなどの通信手段を通じて流
入されるバイラスをチェックするもので、管理コンソー
ル２００の反バイラス管理部２３０によって遠隔制御さ
れる。
【００２０】総合コンソール１００はクライアント・サ
ーバ８００の保安状態に関するＳＮＭＰメッセージを処
理するデーモンとしてのトラップ部１１０と、ＳＮＭＰ
メッセージをフィルターリングしてクライアント・サー
バの保安状態情報を取出すイベント・マネージャ１２０
とを有する。詳記すると、トラップ部１１０はクライア
ント・サーバ８００から発生した保安異常状況(即ち、
保安イベント)を表すメッセージを受け取ってイベント
・マネージャ１２０へ供給する。イベント・マネージャ
１２０は受け取ったメッセージから保安イベントをフィ
ルターリングして、該イベントが予め定められた類型の
保安問題に該当する場合、それに対応する警報を発生す
る。
【００２１】総合コンソール１００のイベント・マネー
ジャ１２０から警報が発生すると、まず、制御センタ
(図示せず)における保安要員は管理コンソール２００の
遠隔制御を通じてクライアント・サーバの保安問題を遠
隔処理する。同時に、総合コンソール１００はクライア
ント・サーバのＩＰアドレス,イベント・コード及びタ
イムスタンプなどの保安状態情報をＣＴＩサーバ３００
へ伝送する。
【００２２】本発明による管理コンソール２００は、ク
ライアント・サーバ８００のファイヤーウォール８１０
を遠隔管理するファイヤーウォール管理部２１０、クラ
イアント・サーバ８００の侵入探知部８２０を遠隔管理
する侵入探知管理部２２０、クライアント・サーバ８０
０の反バイラス部８３０を遠隔管理する反バイラス管理
部２３０及びクライアント・サーバ８００のバルネラビ
リティーをチェック・分析するバルネラビリティー分析
部２４０を備える。
【００２３】クライアント・サーバ８００におけるファ
イヤーウォール８１０、侵入探知部８２０及び反バイラ
ス部８３０は各クライアント・サーバ８００の予め定め
られた保安ルールによって自動制御されもので、本発明
の総合コンソール１００及び管理コンソール２００によ
って常時モニターリングされて遠隔制御される。
【００２４】詳記すると、管理コンソール２００におけ
るファイヤーウォール管理部２１０、侵入探知管理部２
２０、反バイラス管理部２３０及びバルネラビリティー
分析部２４０はクライアント・サーバ８００の保安問題
状態を２４時間リアルタイムでモニターリングし、クラ
イアント・サーバ８００の保安状態に関するログ・デー
タをログ・メモリ９００に格納する。
【００２５】図３〜図７は、各々、本発明の好適実施例
によってクライアント・サーバからの保安問題を適応的
に解決す過程を説明するためのフロー図である。
【００２６】本発明による管理コンソール２００の主な
機能中の一つは、総合コンソール１００によってクライ
アント・サーバ８００から保安問題が検出され警報が発
生されると、クライアント・サーバ８００を遠隔制御し
て該当保安問題を処理することができる。
【００２７】図５に示したように、クライアント・サー
バ８００から保安イベントが発生し(Ｓ３０００)、総合
サーバ１００によって該イベントが予め定められた類型
の保安イベントとして判断されると(Ｓ３０１０)、総合
サーバ１００はクライアント・サーバ８００の保安問題
を通知するための警報を発生する(Ｓ３０２０)。
【００２８】警報に応じて、制御センタにおける保安要
員は管理コンソール２００を用いてクライアント・サー
バ８００の保安問題を遠隔制御し始める(Ｓ３０３０)。
例えば、クライアント・サーバ８００のファイヤーウォ
ール８１０または侵入探知サーバ８２０から異常状態が
発生した場合、制御センタにおける保安要員は管理コン
ソール２００のファイヤーウォール管理部２１０または
侵入探知管理部２２０を用いてクライアント・サーバ８
００を遠隔制御することによって該保安問題を解決す
る。
【００２９】即ち、本発明によれば、図２中の矢印で示
したように管理コンソール２００内の各保安ソリューシ
ョンを通じてクライアント・サーバ８００の保安問題は
遠隔で解決される。例えば、管理コンソール２００の侵
入探知管理部２２０はクライアント・サーバ８００から
探知した侵入プロセスを強制終了させ、ファイヤーウォ
ール管理部２１０を通じて特定ＩＰからのネットワーク
・セッションを終了させることができる(図５Ａ参照、
後述)。また、侵入したバイラスが反バイラス部８３０
によって取除かれた後、ファイヤーウォール管理部２１
０によって該当ＩＰに対するセッションを遮断すること
ができる(図９参照、後述)。従って、本発明の管理コン
ソール２００は多様な保安ソリューションの相互連動を
通じてクライアント・サーバ８００から発生した各保安
問題を遠隔制御することができる。これに対する詳細
は、以下、図５Ａ〜図１０を参照しながら述べる。
【００３０】クライアント・サーバ８００から管理コン
ソール２００へ伝送される保安状態情報はログ・メモリ
９００に予め定められた期間の間格納され、専門分析ツ
ール(図示せず)によって分析されることによって、クラ
イアントの保安状態に関する分析リポート１４００を提
供するのに用いられる。それに対する詳細は以下図１２
及び図１３を参照して説明する。
【００３１】図３を再び参照すると、本発明の実施例に
よる遠隔保安管理システムは、クライアント・サーバの
保安問題を遠隔処理または保安要員の差向けを通じて解
決することができる。保安要員の差向けのため、本発明
の遠隔保安管理システム１０にはＣＴＩサーバ３００及
びＧＩＳサーバ４００が設けられる。
【００３２】クライアント・サーバ８００において異常
状態が発生すると(Ｓ３０００)、該異常状態に対するイ
ベントがＳＮＭＰメッセージで管理コンソール２００及
び総合コンソール１００へ伝送される。総合コンソール
１００へ伝送されたイベントはトラップ部１１０によっ
てキャプチャーされた後、イベント・マネージャ１２０
に供給される。総合コンソール１００のイベント・マネ
ージャ１２０は予め定義されたイベント・データに基づ
いて、入力されたイベントの危険程度を判断する(Ｓ３
０１０)。入力イベントが予め定められた保安イベント
として判断されると、総合コンソール１００はディスプ
レイ(図示せず)などの手段上に警報を発生する(Ｓ３０
２０)。警報の発生に応じて、制御センタにおける要員
はまず管理コンソール２００の遠隔制御機能を用いて問
題を処理する(Ｓ３０３０)。この場合、遠隔制御によっ
て該問題が完全に解決されれば、プロセスは終了され
る。同時に、総合コンソール１００はＣＴＩサーバ３０
０へ保安状態情報(ＩＰアドレス、イベント・コード、
タイムスタンプなど)を伝送する(Ｓ３０４０)。
【００３３】総合コンソール１００からの保安状態情報
に応じて、ＣＴＩサーバ３００はイベント等級データベ
ース３００ｃを用いて保安イベントの危険等級を判断す
る(Ｓ３０５０)。もし、クライアント・サーバ８００に
おいて深刻な問題が発生したことと判断されると、ＣＴ
Ｉサーバ３００はクライアント情報データベース３００
ａからＩＰアドレスに対応するクライアント・サーバの
名前及び位置のようなクライアント情報を取出す。取出
されたクライアント情報を含み、イベント・コード及び
イベント等級はパトロール・サービスのためにＧＩＳサ
ーバ４００へ伝送される(Ｓ３０６０)。
【００３４】ＧＩＳサーバ４００はＣＴＩサーバ３００
からのクライアント情報に基づいて、マップ・データベ
ース４００aから該クライアントの位置情報を取出す。
取出された位置情報に基づいて、ＧＩＳサーバ４００は
パトロール情報データベース４００ｂから該クライアン
ト・サーバ８００の近位にある可用パトロール・カーの
情報を取出して、ディスプレイ１０００へ供給する(Ｓ
３０７０)。
【００３５】その後、保安要員はＧＩＳサーバ４００に
よって求められた可用パトロール・カーのうちのいずれ
か一つを選択する(Ｓ３０８０)。また、ＧＩＳサーバ４
００は選択されたパトロール・カーの情報をＣＴＩサー
バ３００に供給する。しかる後、ＣＴＩサーバ３００は
ＰＳＴＮ、移動通信網などの通信ネットワークを通じて
選択されたパトロール・カー６００を自動に呼び出す。
制御センタの要員はＣＴＩサーバ３００を通じてパトロ
ール・カー６００の利用可能性を確認し、パトロール要
員にジョプ指令を下す(Ｓ３０９０)。ＣＴＩサーバ３０
０は自動的にパトロール情報データベース４００ｂにお
ける該当パトロール・カー６００の情報を更新する。
【００３６】ジョプ指令を受けたパトロール要員はＭＤ
Ｔ６２０を用いて処理すべきクライアント・サーバの基
本情報及び問題処理情報などをＣＴＩサーバ３００及び
ＧＩＳサーバ４００からダウンロードする(Ｓ３１０
０)。パトロール要員がダウンロード情報を用いてクラ
イアント・サーバにおける問題を処理し、処理内容を本
発明のシステムへ知らせると、パトロール情報データベ
ース４００ｂ及び問題処理履歴データベース３００ｄに
おける各関連データは更新される(Ｓ３１１０)。その
後、問題処理履歴データベース３００ｄに格納された問
題処理結果をクライアントに報告することによって一連
の保安サービス過程が終了される(Ｓ３１２０)。
【００３７】図７は、本発明によって、ログ・データの
管理を通じて保安イベントの管理を行う過程を説明する
ためのフロー図である。
【００３８】前述したように、図３中のＳ３０１０にて
クライアント・サーバから発生した異常状況のイベント
はＳＮＭＰメッセージ形態で管理コンソール２００及び
総合コンソール１００へ伝送され、総合コンソール１０
０のトラップ部１１０は伝送されたイベントをキャプチ
ャーしてイベント・マネージャ１２０へ供給する。総合
コンソール１００のイベント・マネージャ１２０は予め
定義されたイベント・データに基づいて、入力イベント
が保安問題を表すイベントか否かを判断する。ここで、
総合コンソール１００においてクライアント・サーバか
らの保安問題の発生を判断するためには、該当保安イベ
ントは予め定義されていなければならない。イベントが
予め定義されていない場合、管理コンソール２００によ
って受け取ったイベントのログ・データを分析すること
によって保安イベントが個別的に定められて制御され
る。
【００３９】詳記すると、クライアント・サーバ８００
は通常、運営中に生成されるログ・データを本発明によ
るシステム１０における管理コンソール２００へ伝送す
る(Ｓ４０００)。クライアント・サーバ８００において
異常を表すイベントが発生されると(Ｓ４０１０)、クラ
イアント・サーバ８００は発生イベントが予め定義され
たイベントか否かを判断し(Ｓ４０２０)、予め定義され
たイベントであれば、管理コンソール２００及び総合コ
ンソール１００へ該クライアント・サーバ８００のＩＰ
アドレス、イベント・コード及びタイムスタンプをＳＮ
ＭＰメッセージ形態で伝送する(Ｓ４０３０)。伝送され
たＳＮＭＰメッセージは総合コンソール１００のトラッ
プ部１１０によってキャプチャーされ、イベント・マネ
ージャ１２０によってフィルターリングされることによ
って、イベントの類型が確認される(Ｓ４０５０)。イベ
ントが予め定義された保安イベントであれば、総合コン
ソール１００はポップ-アップ・メッセージまたはメー
ルの形態で制御センタの要員に警報を発生する(Ｓ４０
７０)。その後のプロセスは図３のＳ３０２０以下の過
程を行うので、それに対する詳細は略す。
【００４０】一方、クライアント・サーバ８００におい
て“異常イベント”として処理されるイベントは既存に
発生したすべての保安事故を反映して定められる。しか
しながら、クライアント・サーバで発生した保安イベン
トが予め定義されたイベントではない場合は、本発明の
総合コンソール１００または管理コンソール２００によ
って適宜管制されず、予想のつかない保安事故が発生し
得る。
【００４１】このため、管理コンソール２００を用いて
未定義イベントのログ・データを別途に分析することに
よって、未定義イベントに関する保安問題を認識する
(Ｓ４０４０)。ログ・データ分析によって保安問題が検
出されると、管理コンソール２００による遠隔制御また
はパトロール要員の差向けを通じて保安問題が処理され
得る(Ｓ４０６０)。
【００４２】上記のような未定義イベントに対する認識
処理の後、処理済みのイベントは新たなイベント類型と
して定義され、今後に自動警報及び処理のためにクライ
アント・サーバ８００、管理コンソール２００及び総合
コンソール１００に新たに定められたイベントとして格
納される(Ｓ４０８０)。
【００４３】図５Ａ〜図１０は、本発明によって、多様
な保安ソリューションを相互連動して保安問題をアクテ
ィブに処理する過程を説明するためのフロー図である
【００４４】例えば、クライアント・サーバ８００の侵
入探知部８２０によって検出された保安問題は、管理コ
ンソール２００の侵入探知管理部２２０とファイヤーウ
ォール管理部２１０によるファイヤーウォール８１０の
セッティングを変更することによって処理される。ま
た、クライアント・サーバ８００の反バイラス部８３０
によってバイラスが検出されると、反バイラス管理部２
３０は検出されたバイラスを取除き、ファイヤーウォー
ル管理部２１０と連動してファイヤーウォール８１０の
セッティングを変更する。また、管理コンソール２００
のバルネラビリティー分析部２４０によってクライアン
トの保安システムのバルネラビリティーが検出される
と、クライアント・サーバ８００の保安方針が管理コン
ソール２００によって再調整され得る。
【００４５】図５Ａは、本発明による侵入探知部８２０
及びファイヤーウォール８１０が連動して、外部ネット
ワークからクライアント・サーバへの侵入、ネットワー
ク・サービス妨害の試みなどの侵入に対処する過程を説
明するためのフロー図である。
【００４６】ファイヤーウォール８１０及び侵入探知部
８２０によってクラッカー等による侵入の試みが探知さ
れると(Ｓ５１１０)、クライアント・サーバ８００にお
ける侵入探知部８２０は管理コンソール２００及び総合
コンソール１００へ保安イベント情報(イベント・コー
ド、ＩＰアドレス及びタイムスタンプ)を伝送する(Ｓ５
１２０)。
【００４７】保安イベント情報に応じて、総合サーバ１
００は制御センタの要員に警報を発生する(Ｓ５１３
０)。その後、管理コンソール２００は侵入探知管理部
２２０を用いて侵入プロセスを中断させる(Ｓ５１４
０)。また、管理コンソール２２０はルールのセッティ
ングによってファイヤーウォール管理部２１０へイベン
ト情報を伝送し(Ｓ５１６０)、ファイヤーウォール管理
部２１０は侵入者のネットワーク・セッションを完全に
遮断させる(Ｓ５１７０)。従って、侵入探知部８２０と
ファイヤーウォール８１０との間の連動を通じて、クラ
イアント・サーバ８００はクラッカーの侵入から保安を
維持することができる。一方、総合コンソール１００は
問題処理履歴データの生成のために、イベント情報をＣ
ＴＩサーバ３００へ伝送することによって(Ｓ５１５
０)、危険等級によってパトロール・サービスが始まる
(Ｓ５１９０)。
【００４８】図９は、本発明によって、クライアント・
サーバへ電子メールなどを通じて流入されるバイラスを
探知し処理する過程を説明するためのフロー図である。
【００４９】クライアント・サーバ８００の反バイラス
部８３０は外部ネットワークからファイヤーウォール８
１０を通じて伝送される全てのメールなどの情報に対し
てバイラスのチェックを行う (Ｓ５２１０及びＳ５２２
０)。流入された電子メール内にバイラスが検出される
と(Ｓ５２３０)、反バイラス部８３０はそれに対応する
イベント情報(イベント・コード、ＩＰアドレス及びタ
イムスタンプ)を管理コンソール２００及び総合コンソ
ール１００へ伝送する(Ｓ５２４０)。反バイラス部８３
０は検出されたバイラスを除去し(Ｓ５２５０)、イベン
ト情報をファイヤーウォール８１０に供給すると、ファ
イヤーウォール８１０は特定ＩＰアドレスに対するセッ
ションを遮断する(Ｓ５２６０)。管理コンソール２３０
は反バイラス部８３０のエンジンを更新して(Ｓ５２７
０)、保安チェックされた電子メールをメール部８４０
へ伝送する(Ｓ５２８０)。従って、本発明による反バイ
ラス・ソリューションはファイヤーウォール８１０と相
互連動して外部バイラス侵入に対してアクティブに対処
することができる。
【００５０】図１０は、本発明のバルネラビリティー分
析部２４０によって探知されたクライアント・サーバの
危険要素をファイヤーウォールの再調整を通じて処理す
る過程を説明するためのフロー図である。
【００５１】本発明の遠隔保安管理システムは、管理コ
ンソール２００のバルネラビリティー分析部２４０に組
み込まれた特定ツールを用いてクライアント・サーバ８
００のバルネラビリティーを周期的または必要によって
チェックする(Ｓ５３００)。バルネラビリティー分析サ
ーバ２４０によって求められたチェック結果(即ち、バ
ルネラビリティー情報)は管理コンソール２００へ伝送
される(Ｓ５３２０)。バルネラビリティーに基づいて、
管理コンソール２００はファイヤーウォール管理部２１
０を用いて該当クライアント・サーバのファイヤーウォ
ールのルールを再調整する(Ｓ５３３０)。また、バルネ
ラビリティー分析情報はクライアントに報告資料として
供給されることによって(Ｓ５３４０)、クライアントは
向後保安政策を立てるに用い得る。
【００５２】図１１は、クライアント・サーバにおける
深刻な保安危険の発生の際、クライアント・サーバへの
保安要員の差向けに必要なパトロール・カーの位置情報
を処理する過程を説明するためのフロー図である。
【００５３】本発明の保安管理システムによれば、パト
ロール・サービスは管理コンソール２００の遠隔制御を
通じて解決されない問題のみに対して行われる。また、
パトロール・サービスは保安問題に対する事後処理及び
定期的な予防点検を行うのに用いられるので、ＣＴＩサ
ーバ３００と、ＧＩＳ４１０及びＧＰＳ４２０を有する
ＧＩＳサーバ４００との間の連動を通じて行われる。
【００５４】パトロール情報は、保安要員６１０が特定
ＩＤを有するパトロール・カー６００に搭乗したとき管
理され始まる(Ｓ６０００)。保安要員６１０はＭＤＴ６
２０を用いて位置情報伝送周期をセットし、要員情報
(ＩＤ)などの他の関連情報をシステム内のＧＰＳ４２０
へ伝送する(Ｓ６０１０)。ＭＤＴ６２０から伝送された
パトロール情報はパトロール情報データベース４００ｂ
に格納され、この情報はパトロール・サービス中に持続
時に管理される。
【００５５】保安要員は、移動電話などの通信ネットワ
ークを通じて本発明のシステム１０からのジョプ指令を
受ける(Ｓ６０２０及びＳ６０３０)。ジョプ指令に応じ
て、該当クライアント・サーバへ出動しながら、パトロ
ール要員６１０はＭＤＴ６２０を用いて更新されたパト
ロール情報及び位置情報をシステム１０へ伝送する(Ｓ
６０３０)。また、パトロール要員６１０はＭＤＴ６２
０を用いてクライアント情報及び問題の内容などの基本
情報をＭＤＴ６２０を通じてＧＩＳサーバ４００に要請
する(Ｓ６０４０)。そうすると、ＧＩＳサーバ４００は
ＣＴＩサーバ３００から受信したクライアント情報及び
問題情報をＭＤＴ６２０へ供給する(Ｓ６０５０)。クラ
イアント・サーバにおける問題処理が完了されれば、パ
トロール要員６１０は任務完了をシステムに報告し、Ｃ
ＴＩサーバ３００は報告内容によってパトロール情報デ
ータベース４００ｂを更新する(Ｓ６０６０)。また、パ
トロール要員６１０は自己の処理したジョプ情報を問題
処理履歴データベース３００ｄに入力する(Ｓ６０７
０)。
【００５６】図１２は、本発明によって、クライアント
・サーバから発生するログ・データを分析してログ分析
レポートを作成する過程を説明するためのフロー図であ
る。
【００５７】クライアント・サーバから発生するログ・
データはシステム１０の管理コンソール２００へ伝送さ
れログ・メモリ９００に格納される(Ｓ７１００)。ステ
ップＳ７１１０にてログ・データの分析が完了されれ
ば、ログ・データは外部のバックアップ装置１１００に
格納され(Ｓ７１２０)、各サービス等級に対して予め定
められた時間間隙が過ぎれば、該ログ・データはバック
アップ装置１１００から取除かれる(Ｓ７１４０)。ログ
・メモリ９００に格納されたログ・データ組み込まれた
ログ分析ツールによって日別または週別の分析データと
して処理され(Ｓ７１３０)、処理済みの分析データはＨ
ＴＭＬ文書でウェブ・サーバ５００を通じてクライアン
ト１３００に供給され得る(Ｓ７１６０)。また、コンサ
ルティング情報が含まれた分析レポートが印刷文書とし
てクライアント１３００に供給され得る(Ｓ７１７０)。
【００５８】図１３は、本発明によって作成されたログ
分析レポートをウェブを通じてクライアントに供給する
過程を説明するためのフロー図である。
【００５９】ログ分析リポート１４００に対する機密保
障が重要視されるため、レポート１４００はＯＴＰサー
バ７００を通じて承認されたクライアントのみに供給さ
れる。詳記すると、クライアント１３００がリポート１
４００へアクセスするためには、先ずクライアント１３
００はウェブブラウザ１２００を起動して本発明の遠隔
保安管理システム１０に対するＵＲＬデータを入力する
(Ｓ７２００)。クライアント１３００によって入力され
たアクセス要求はファイヤーウォール８１０によって1
次承認を受け(Ｓ７２１０)、パスワードを入力すると、
ＯＴＰサーバ７００による２次承認手続きが行われる
(Ｓ７２２０)。２次承認を受けると、クライアント１３
００はＨＴＭＬ文書ページにアクセスしてログ分析リポ
ートを照会することができる(Ｓ７２３０)。
【００６０】上記において、本発明の好適な実施の形態
について説明したが、本発明の請求範囲を逸脱すること
なく、当業者は種々の改変をなし得るであろう。
【００６１】
【発明の効果】従って、本発明によれば、クライアント
・サーバにおけるログ・データがリアルタイムで記録さ
れるので、外部侵入者によるクライアント・サーバ内の
ログ・データの破壊、改ざん、盗み見などからクライア
ント・サーバを防護することができる。
【００６２】また、本発明によれば、クライアント・サ
ーバから発生するすべてのログ・データをリアルタイム
で格納するので、クラッカーなどの侵入の発生の際、メ
モリに格納されたログ・データに基づいてクラッカーの
全ての跡を追跡して対処することができる。
【００６３】さらに、本発明によれば、総合コンソール
と管理コンソールとの間の連動を通じてクライアント・
サーバにおけるファイヤーウォール、侵入探知、バイラ
ス取除き、ログ・データのバックアップの働きをリアル
タイムで遠隔点検及びモニタリングすることによって、
保安事故の予防及び事後処理を効果的に行うことができ
る。
【００６４】また、本発明によれば、多様な保安管理ソ
リューション及び保安専門要員を通じてクライアント・
サーバの保安状態を遠隔監視し、クライアント・サーバ
から発生した保安イベントの類型によって遠隔制御また
は保安要員の差向けを適応的に行うことによって、保安
問題を迅速に処理でき、クライアントは高価の保安装備
や保安要員を別に確保しなくても高度な保安体系を構築
することができる。
【００６５】また、本発明によれば、多種多様な保安ソ
リューションから発生するイベント情報を総合的に管理
してクライアントの保安状態を常時監視することによっ
て、所定イベントの発生の際、警報を自動発生するの
で、各保安ソリューション毎に管理しなくても低費用で
保安管理システムを運営することができる。
【００６６】また、本発明によれば、クライアントの承
認手続きを通じて該クライアント・サーバに関する保安
情報記録やログ分析レポートを照会することができ、今
後の保安政策に反映することができる。
【図面の簡単な説明】
【図１】本発明の好適実施例による遠隔保安管理システ
ムの概略的な模式図である。
【図２】本発明の好適実施例による遠隔保安管理システ
ムの概略的な模式図である。
【図３】本発明によつてクライアント・サーバと総合コ
ンソール及び管理コンソールとの間の関係を説明する模
式図である。
【図４】本発明によつてクライアント・サーバと総合コ
ンソール及び管理コンソールとの間の関係を説明する模
式図である。
【図５】本発明によって、深刻な保安問題の発生の際に
パトロール・サービスを行う過程を説明するためのフロ
ー図である。
【図６】本発明によって、深刻な保安問題の発生の際に
パトロール・サービスを行う過程を説明するためのフロ
ー図である。
【図７】本発明によって、ログ・データの管理を通じて
保安イベントの管理を行う過程を説明するためのフロー
図である。
【図８】本発明によって、多様な保安ソリューションの
相互連動を通じてクライアント・サーバから発生した各
保安問題を遠隔制御する過程を説明するためのフロー図
である。
【図９】本発明によって、多様な保安ソリューションの
相互連動を通じてクライアント・サーバから発生した各
保安問題を遠隔制御する過程を説明するためのフロー図
である。
【図１０】本発明によって、多様な保安ソリューション
の相互連動を通じてクライアント・サーバから発生した
各保安問題を遠隔制御する過程を説明するためのフロー
図である。
【図１１】クライアント・サーバにおける深刻な保安危
険の発生の際、クライアント・サーバへの保安要員の差
向けに必要なパトロール・カーの位置情報を処理する過
程を説明するためのフロー図である。
【図１２】クライアント・サーバから発生するログ・デ
ータを分析してログ分析レポートを作成する過程を説明
するためのフロー図である。
【図１３】作成されたログ分析レポートをウェブを通じ
てクライアントに供給する過程を説明するためのフロー
図である。
【符号の説明】
１００ 総合コンソール ２００ 管理コンソール ３００ ＣＴＩサーバ ４００ ＧＩＳサーバ ５００ ウェブ・サーバ ６００ パトロール・カー ７００ ＯＴＰサーバ ８００ クライアント・サーバ ９００ ログ・メモリ １０００ ディスプレイ １１００ バックアップ装置
フロントページの続き (72)発明者 アン ビョンギュウ 大韓民国 ソウル ガンナムク アプクジ ョンドン 458 ヒョンデアパート 87− 907 Ｆターム(参考） 5B089 GA11 HB06 JA35 JB16 KA04 KB04 KB11 KC23 KC39 LB14 MC01 5K030 HC01 HC09 JT09

Claims (24)

    【特許請求の範囲】
  1. 【請求項１】 多数のクライアント・サーバから発生す
    る保安問題を遠隔で総合管理して該保安問題を適応的に
    処理する遠隔保安管理システムであって、 多数のクライアント・サーバからの保安状態情報を受け
    取って総合的にモニターリングして、該保安状態情報が
    予め定められた保安問題を表す保安イベントとして検出
    されると、それに対応する警報を発生する保安イベント
    検出手段と、 前記クライアント・サーバからの前記保安状態情報に応
    じて前記クライアント・サーバを遠隔制御することによ
    って、前記保安イベント検出手段によって検出された前
    記保安問題を処理する遠隔制御手段と、 クライアント情報及び保安イベントに関する等級情報が
    格納される第１メモリを有し、前記保安イベント検出手
    段からの前記保安イベントを受け取って、前記第１メモ
    リ内のイベント等級情報に基づいて前記受け取った保安
    イベントの等級を判定し、前記保安イベントに関連する
    クライアント情報を前記第１メモリから取出すイベント
    判定手段と、 地理情報及び前記保安問題の処理の際に用いられるパト
    ロール・カーの情報が格納される第２メモリを有し、前
    記イベント判定手段からの前記保安イベント、前記イベ
    ント等級及び前記クライアント情報を受け取って、前記
    クライアント情報、前記地理情報及び前記パトロール・
    カー情報に基づいて前記クライアントへの差向けが可能
    であるパトロール・カーを選択する選択手段とを含む、
    ことを特徴とする遠隔保安管理システム。
  2. 【請求項２】 前記保安イベント検出手段及び前記遠隔
    制御手段へ伝送される前記保安状態情報が、前記保安イ
    ベントを表すコード、前記クライアントのインターネッ
    ト・プロトコル(ＩＰ)アドレス及び前記保安イベントの
    発生時刻を表すタイムスタンプ(Timestamp)を有し、Ｓ
    ＮＭＰ(Sample Network ManagementProtocol)メッセ
    ージの形態で伝送される、ことを特徴とする請求項１記
    載の遠隔保安管理システム。
  3. 【請求項３】 前記保安イベント検出手段が、前記ＳＮ
    ＭＰ形態の前記保安状態情報を受け取る手段と、前記保
    安状態情報に含まれた前記保安イベントをフィルターリ
    ングする手段とを備える、ことを特徴とする請求項２記
    載の遠隔保安管理システム。
  4. 【請求項４】 前記遠隔制御手段が、前記クライアント
    ・サーバに組み込まれるファイヤーウォール、クラッカ
    ー侵入探知、バイラス遮断及びバルネラビリティー(Vul
    nerability)点検の機能を行う各機能部を遠隔制御する
    第１乃至第４制御手段を備える、ことを特徴とする請求
    項１記載の遠隔保安管理システム。
  5. 【請求項５】 前記遠隔制御手段にて行われる遠隔制御
    が、前記第１乃至第４制御手段のうちの少なくとも２つ
    による相互連動によって行われる、ことを特徴とする請
    求項４記載の遠隔保安管理システム。
  6. 【請求項６】 前記イベント判定手段が、第１メモリと
    共に、ＣＴＩ(Computer Telephony Integration)情報
    及び保安問題処理のヒストリ情報を格納する第３メモリ
    を有し、前記保安イベントが深刻な保安問題を表す予め
    定義された等級である場合、前記クライアント情報、前
    記保安イベント及び前記イベント等級を前記選択手段へ
    伝送する、ことを特徴とする請求項１記載の遠隔保安管
    理システム。
  7. 【請求項７】 前記選択手段が、前記保安問題の発生し
    たクライアントの位置及び可用パトロール・カーの位置
    を検出する手段を有し、前記イベント判定手段からの前
    記クライアント情報及び前記保安イベントを用いて前記
    クライアントへ差向けられるべきパトロール・カーを選
    択し、選択されたパトロール・カー情報を前記イベント
    判定手段へ伝送する、ことを特徴とする請求項１記載の
    遠隔保安管理システム。
  8. 【請求項８】 前記選択手段が、前記イベント判定手段
    からの前記クライアント情報及び前記保安イベントを前
    記選択されたパトロール・カーに取り付けられる無線デ
    ータ端末装置へ伝送する、ことを特徴とする請求項７記
    載の遠隔保安管理システム。
  9. 【請求項９】 前記選択手段が、前記クライアントの位
    置及び前記パトロール・カーの位置を表示するディスプ
    レイを有する、ことを特徴とする請求項７記載の遠隔保
    安管理システム。
  10. 【請求項１０】 前記遠隔制御手段が、前記クライアン
    ト・サーバから生成されるログ・データを受け取って格
    納する第４メモリを有する、ことを特徴とする請求項１
    記載の遠隔保安管理システム。
  11. 【請求項１１】 前記遠隔制御手段が、前記第４メモリ
    に格納された前記ログ・データをバックアップする手段
    をさらに有し、前記ログ・データは承認されるクライア
    ントのみにネットワークを通じて供給される、ことを特
    徴とする請求項１０記載の遠隔保安管理システム。
  12. 【請求項１２】 前記ログ・データが未定義データで前
    記クライアント・サーバの保安問題に関連される場合、
    前記ログ・データは新たな保安イベントとして定義され
    る、ことを特徴とする請求項１０記載の遠隔保安管理シ
    ステム。
  13. 【請求項１３】 多数のクライアント・サーバから発生
    する保安問題を遠隔で総合管理して該保安問題を適応的
    に処理するシステムを運用する遠隔保安管理方法であっ
    て、前記システムは前記クライアント・サーバの保安イ
    ベントを検出する第１手段、前記保安イベントに応じて
    前記クライアント・サーバを遠隔制御する第２手段、前
    記保安イベントの等級を判定する第３手段及び該当等級
    判定結果に応じて遠隔処理または要員差向けを選択する
    第４手段を含み、前記第３手段はクライアント情報及び
    保安イベント等級情報が格納される第１メモリを有し、
    前記第４手段は地理情報及びパトロール・カーの情報が
    格納される第２メモリを有し、 ａ) 多数のクライアント・サーバからの保安状態情報
    を受け取って総合的にモニターリングして、該保安状態
    情報が予め定義された保安問題を表す保安イベントとし
    て検出されると、それに対応する警報を発生する段階
    と、 ｂ） 前記警報の発生に応じて、前記第２手段を用いて
    前記クライアント・サーバを遠隔制御することによって
    前記クライアント・サーバの前記保安問題を処理する段
    階と、 ｃ) 前記保安イベントを受け取って、前記第１メモリ
    内の前記保安イベント等級情報に基づいて前記保安イベ
    ントの等級を判定する段階と、 ｄ) 前記保安イベントに関連するクライアント情報を
    前記第１メモリから取出す段階と、 ｅ) 前記保安イベント、前記クライアント情報及び前
    記イベント等級を前記第４手段へ伝送する段階と、 ｆ） 前記保安イベント、前記クライアント情報及び前
    記イベント等級を受け取って、前記第２メモリ内の前記
    地理情報及び前記パトロール・カー情報を用いて前記保
    安問題を有する前記クライアント・サーバへの差向けが
    可能であるパトロール・カーを選択する段階と、 ｇ） 前記選択されたパトロール・カーの情報を前記第
    ３手段へ伝送する段階とを含む、ことを特徴とする遠隔
    保安管理方法。
  14. 【請求項１４】 前記第１手段が、前記ＳＮＭＰ形態の
    前記保安状態情報を受け取る第１部材と、前記保安状態
    情報に含まれた前記保安イベントをフィルターリングす
    る第２部材とを備える、ことを特徴とする請求項１３記
    載の遠隔保安管理方法。
  15. 【請求項１５】 前記第２手段が、前記クライアント・
    サーバにおけるファイヤーウォール、クラッカー侵入探
    知、バイラス遮断及びバルネラビリティー(Vulnerabili
    ty)点検の機能を行う各機能部を遠隔制御する第１乃至
    第４制御部を備える、ことを特徴とする請求項１３記載
    の遠隔保安管理方法。
  16. 【請求項１６】 前記第２手段が、前記クライアント・
    サーバのログ・データを受け取って格納する第３メモリ
    を有する、ことを特徴とする請求項１５記載の遠隔保安
    管理方法。
  17. 【請求項１７】 前記ログ・データが未定義データで前
    記クライアント・サーバの保安問題に関連される場合、
    前記未定義ログ・データは新たな保安イベントとして定
    義される、ことを特徴とする請求項１６記載の遠隔保安
    管理方法。
  18. 【請求項１８】 前記第３メモリに格納された前記ログ
    ・データがウェブまたは印刷レポートを通じて前記クラ
    イアントに供給する段階をさらに含む、ことを特徴とす
    る請求項１６記載の遠隔保安管理方法。
  19. 【請求項１９】 前記第３メモリが、ＣＴＩ(Computer
    Telephony Integration)情報及び保安問題処理のヒ
    ストリ情報を格納する、ことを特徴とする請求項１８記
    載の遠隔保安管理方法。
  20. 【請求項２０】 前記第４手段が、 前記保安問題の発生したクライアントの位置及び可用パ
    トロール・カーの位置を検出する手段と、 前記クライアントの位置及び前記パトロール・カーの位
    置情報を表示するディスプレイとを備える、ことを特徴
    とする請求項１３記載の遠隔保安管理方法。
  21. 【請求項２１】 多数のクライアント・サーバから発生
    する保安問題を遠隔で総合管理して該保安問題を適応的
    に処理するシステムを運用する遠隔保安管理方法であっ
    て、前記システムは前記クライアント・サーバの保安イ
    ベントを検出する第１手段、前記保安イベントに応じて
    前記クライアント・サーバを遠隔制御する第２手段、前
    記保安イベントの等級を判定する第３手段及び該当等級
    判定結果に応じて遠隔処理または要員差向けを選択する
    第４手段を含み、前記第３手段はクライアント情報及び
    保安イベント等級情報が格納される第１メモリを有し、
    前記第４手段は地理情報及びパトロール・カーの情報が
    格納される第２メモリを有し ａ) 多数のクライアント・サーバからの保安状態情報
    を受け取って総合的にモニターリングして、該保安状態
    情報が予め定義された保安問題を表す保安イベントとし
    て検出されると、それに対応する警報を発生する段階
    と、 ｂ） 前記警報の発生に応じて、前記第２手段を用いて
    前記クライアント・サーバを遠隔制御することによって
    前記クライアント・サーバの前記保安問題を処理する段
    階と、 ｃ) 前記保安イベントを受け取って、前記第１メモリ
    内の前記保安イベント等級情報に基づいて前記保安イベ
    ントの等級を判定する段階と、 ｄ) 前記保安イベントの等級が予め定義された深刻な
    類型の保安問題に該当する場合、前記保安イベントに関
    連するクライアント情報を前記第１メモリから取出し、
    前記保安イベント、前記クライアント情報及び前記イベ
    ント等級を前記第４手段へ伝送する段階と、 ｅ） 前記保安イベント、前記クライアント情報及び前
    記イベント等級に基づいて、前記第２メモリ内の前記地
    理情報及び前記パトロール・カー情報を用いて前記保安
    問題を有する前記クライアント・サーバへの差向けが可
    能であるパトロール・カーを選択し、前記選択されたパ
    トロール・カーの情報を前記第３手段へ伝送する段階
    と、 ｆ） 前記第３手段を通じて前記選択されたパトロール
    ・カーにジョプ指令を下す段階と、 ｇ） 前記パトロール・カーに取り付けられた無線デー
    タ端末装置を通じて前記第４手段から前記保安イベン
    ト、前記クライアント情報及び前記イベント等級をダウ
    ンロードする段階とを含む、ことを特徴とする遠隔保安
    管理方法。
  22. 【請求項２２】 前記第３手段が、第１メモリと共に、
    ＣＴＩ(Computer Telephony Integration)情報及び保
    安問題処理のヒストリ情報を格納する第３メモリを有す
    る、ことを特徴とする請求項２１記載の遠隔保安管理方
    法。
  23. 【請求項２３】 前記第４手段が、 前記保安問題の発生したクライアントの位置及び可用パ
    トロール・カーの位置を検出する手段と、 前記クライアントの位置及び前記パトロール・カーの位
    置情報を表示するディスプレイとを備える、ことを特徴
    とする請求項２１記載の遠隔保安管理方法。
  24. 【請求項２４】 前記ジョプ指令に対応するジョプが完
    了された後、該当ジョプのレコードを前記第１メモリに
    格納する段階と、 前記第２メモリ内のパトロール情報を更新する段階と、 前記パトロール・サービスの結果を前記クライアントに
    供給する段階とをさらに含む、ことを特徴とする請求項
    ２１記載の遠隔保安管理方法。
JP2000377224A 2000-05-20 2000-12-12 クライアント・サーバの遠隔保安管理システム及びその方法 Pending JP2001331388A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020000027210A KR20020000225A (ko) 2000-05-20 2000-05-20 컴퓨터 시스템의 통합적인 원격 보안 관리를 수행하는시스템 및 방법
KR2000-27210 2000-05-20

Publications (1)

Publication Number Publication Date
JP2001331388A true JP2001331388A (ja) 2001-11-30

Family

ID=19669394

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2000377224A Pending JP2001331388A (ja) 2000-05-20 2000-12-12 クライアント・サーバの遠隔保安管理システム及びその方法

Country Status (4)

Country Link
JP (1) JP2001331388A (ja)
KR (1) KR20020000225A (ja)
AU (1) AU7689700A (ja)
WO (1) WO2001091350A2 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013545335A (ja) * 2010-09-30 2013-12-19 アルカテル−ルーセント プロトコルイベント管理のための方法および装置

Families Citing this family (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20010097070A (ko) * 2000-04-19 2001-11-08 장성철 인증된 고객이 홈페이지를 통하여 손쉽게 원격지에서 보안점검을 받고 패치까지 받는 보안 점검 서비스 시스템.
KR20030035142A (ko) * 2001-10-30 2003-05-09 주식회사 이글루시큐리티 통합보안관리 서비스 방법
KR100412238B1 (ko) * 2001-12-27 2003-12-24 한국전자통신연구원 아이피섹 통신을 수행하는 인터넷 보안 플랫폼의 관리시스템 및 그 관리 방법
KR100466798B1 (ko) * 2001-12-29 2005-01-17 (주)대정아이앤씨 내·외부망 통합 보안 시스템 및 방법
KR20030094921A (ko) * 2002-06-10 2003-12-18 주식회사데이콤 보안 정보 관리 및 취약성 분석 시스템과 그 방법
KR20030097208A (ko) * 2002-06-20 2003-12-31 주식회사 케이티 차세대 망에서 망요소의 장애 보고방법
AU2003273085A1 (en) * 2002-10-22 2004-05-13 Unho Choi Integrated emergency response system in information infrastructure and operating method therefor
US20070113272A2 (en) 2003-07-01 2007-05-17 Securityprofiling, Inc. Real-time vulnerability monitoring
US9100431B2 (en) 2003-07-01 2015-08-04 Securityprofiling, Llc Computer program product and apparatus for multi-path remediation
US8984644B2 (en) 2003-07-01 2015-03-17 Securityprofiling, Llc Anti-vulnerability system, method, and computer program product
KR100826780B1 (ko) * 2006-08-22 2008-04-30 에스케이 텔레콤주식회사 사용자 단말의 모니터링 시스템 및 방법, 이를 위한모니터링 장치와 보안 에이전트
KR200458327Y1 (ko) * 2009-06-30 2012-02-15 두산엔진주식회사 크레인 리프트 빔
CN101841427B (zh) * 2010-04-30 2012-05-30 翁荣森 多点触控服务器终端管理系统
RU2446459C1 (ru) 2010-07-23 2012-03-27 Закрытое акционерное общество "Лаборатория Касперского" Система и способ проверки веб-ресурсов на наличие вредоносных компонент
CN107802977A (zh) * 2017-11-06 2018-03-16 贵州泰永长征技术股份有限公司 基于互联网+技术和组网技术的消防水泵控制及巡检系统
US20220207127A1 (en) * 2020-12-30 2022-06-30 Dell Products, L.P. Console-based validation of secure assembly and delivery of information handling systems

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH07295910A (ja) * 1994-04-20 1995-11-10 Hitachi Ltd クライアントサーバシステムにおけるクライアント管理方法
JP2708010B2 (ja) * 1995-05-15 1998-02-04 日本電気株式会社 端末セキュリティ管理装置
US6282652B1 (en) * 1998-02-26 2001-08-28 Sun Microsystems, Inc. System for separately designating security requirements for methods invoked on a computer
JPH10124345A (ja) * 1996-10-09 1998-05-15 Hewlett Packard Co <Hp> 遠隔コンピュータ保護方法
JPH1139268A (ja) * 1997-07-15 1999-02-12 Nec Corp 分散システムにおけるクライアントの離席管理システム
JP3871163B2 (ja) * 1998-02-13 2007-01-24 株式会社日立情報システムズ ウィルスチェック結果のサーバ転送・編集方法およびそのプログラム記録媒体
US6378009B1 (en) * 1998-08-25 2002-04-23 Avocent Corporation KVM (keyboard, video, and mouse) switch having a network interface circuit coupled to an external network and communicating in accordance with a standard network protocol
KR100333061B1 (ko) * 1999-11-23 2002-04-22 오경수 네트워크를 통한 원격 컴퓨터 바이러스 방역 시스템 및 그방법
KR20010096738A (ko) * 2000-04-14 2001-11-08 정재용 네트워크를 이용한 클라이언트 컴퓨터 원격 관리 방법
KR100401088B1 (ko) * 2000-05-12 2003-10-10 시큐아이닷컴 주식회사 인터넷을 이용한 통합 보안 서비스 시스템

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013545335A (ja) * 2010-09-30 2013-12-19 アルカテル−ルーセント プロトコルイベント管理のための方法および装置

Also Published As

Publication number Publication date
WO2001091350A3 (en) 2003-01-30
KR20020000225A (ko) 2002-01-05
WO2001091350A2 (en) 2001-11-29
AU7689700A (en) 2001-12-03

Similar Documents

Publication Publication Date Title
JP2001331388A (ja) クライアント・サーバの遠隔保安管理システム及びその方法
US6353385B1 (en) Method and system for interfacing an intrusion detection system to a central alarm system
US7832006B2 (en) System and method for providing network security
US7877804B2 (en) Comprehensive security structure platform for network managers
US9137096B1 (en) Policy based network compliance
CA2391701C (en) Method and system for remotely configuring and monitoring a communication device
KR100838799B1 (ko) 해킹 현상을 검출하는 종합보안관리 시스템 및 운용방법
US9455999B2 (en) Method and system for protective distribution system (PDS) and infrastructure protection and management
US20070162973A1 (en) Method and System for Dynamic Network Intrusion Monitoring, Detection and Response
US8040231B2 (en) Method for processing alarm data to generate security reports
KR100401088B1 (ko) 인터넷을 이용한 통합 보안 서비스 시스템
US8307219B2 (en) Enterprise black box system and method for data centers
CN112650180B (zh) 安全告警方法、装置、终端设备及存储介质
JP2002328896A (ja) 不正アクセス対処ルール自動設定装置
JP2006295232A (ja) セキュリティ監視装置、セキュリティ監視方法、及びプログラム
KR100446816B1 (ko) 네트워크 기반의 통합 보안 관리 서비스망
KR101973728B1 (ko) 통합 보안 이상징후 모니터링 시스템
JP2006268167A (ja) セキュリティシステム、セキュリティ方法及びそのプログラム
CN111259383A (zh) 一种安全管理中心系统
JP2005318037A (ja) 不正使用監視システム、不正使用監視警報装置、不正使用監視方法
TWI670953B (zh) 異常監控系統及異常監控方法
KR101104563B1 (ko) 시스로그 정보를 활용한 에스오피 관리 시스템 및 그 방법
CN115242423A (zh) 工业互联网安全态势展示系统
Bhaskar A proposed integrated framework for coordinating computer security incident response team
KR100604063B1 (ko) 지능형 통합보안관리 시스템의 매니저계층 데이터처리방법

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20040309

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20040803