JP2002041468A - 不正アクセス防止サービスシステム - Google Patents
不正アクセス防止サービスシステムInfo
- Publication number
- JP2002041468A JP2002041468A JP2000225305A JP2000225305A JP2002041468A JP 2002041468 A JP2002041468 A JP 2002041468A JP 2000225305 A JP2000225305 A JP 2000225305A JP 2000225305 A JP2000225305 A JP 2000225305A JP 2002041468 A JP2002041468 A JP 2002041468A
- Authority
- JP
- Japan
- Prior art keywords
- server
- access
- unauthorized access
- dummy
- normal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Information Transfer Between Computers (AREA)
Abstract
(57)【要約】
【課題】前置セキュリティサーバで不正アクセスを検出
し、正常アクセスを後置サーバで処理し、不正アクセス
を後置ダミーサーバでアクセスデータの採取と偽処理を
行い、アクセスデータから不正アクセスの防止と探索と
を実施する。 【解決手段】 不正アクセス防止サービスシステム１０
は、サーバ３０に前置するセキュリティサーバ２０と、
セキュリティサーバ２０に後置し、サーバ３０に並置す
るダミーサーバ４０と、を備え、クライアントのアクセ
スが正常であるか不正であるであるかをセキュリティサ
ーバ２０で検出して、正常アクセスをサーバ３０で処理
し、不正アクセスをダミーサーバ４０に誘導して、不正
アクセスに対する偽処理と前記アクセスデータの採取と
解析を行い、不正アクセス防止のサービスを実施する。
し、正常アクセスを後置サーバで処理し、不正アクセス
を後置ダミーサーバでアクセスデータの採取と偽処理を
行い、アクセスデータから不正アクセスの防止と探索と
を実施する。 【解決手段】 不正アクセス防止サービスシステム１０
は、サーバ３０に前置するセキュリティサーバ２０と、
セキュリティサーバ２０に後置し、サーバ３０に並置す
るダミーサーバ４０と、を備え、クライアントのアクセ
スが正常であるか不正であるであるかをセキュリティサ
ーバ２０で検出して、正常アクセスをサーバ３０で処理
し、不正アクセスをダミーサーバ４０に誘導して、不正
アクセスに対する偽処理と前記アクセスデータの採取と
解析を行い、不正アクセス防止のサービスを実施する。
Description
【０００１】
【発明の属する技術分野】この発明は、オープンネット
ワークから侵入する不正アクセスを防止するシステムに
関し、特に、不正アクセスを検出する前置のセキュリテ
ィサーバと不正アクセスを偽処理して応答する後置のダ
ミーサーバとを備え、不正アクセスを防止する不正アク
セス防止サービスシステムに関する。
ワークから侵入する不正アクセスを防止するシステムに
関し、特に、不正アクセスを検出する前置のセキュリテ
ィサーバと不正アクセスを偽処理して応答する後置のダ
ミーサーバとを備え、不正アクセスを防止する不正アク
セス防止サービスシステムに関する。
【０００２】
【従来の技術】サーバは、外部のクライアントに対して
種種のサービスをオープンに提供するシステムで、Ｗｅ
ｂサーバ，データベースサーバ等がある。クライアント
はネットワークを通じてサーバにオープンにアクセスで
きるため、サーバに不正にアクセスすることがある。こ
のようなクライアントの不正アクセスを防止すること
に、社会的な関心が集まっている。
種種のサービスをオープンに提供するシステムで、Ｗｅ
ｂサーバ，データベースサーバ等がある。クライアント
はネットワークを通じてサーバにオープンにアクセスで
きるため、サーバに不正にアクセスすることがある。こ
のようなクライアントの不正アクセスを防止すること
に、社会的な関心が集まっている。
【０００３】特開昭６０−１９１３６４号公報によれ
ば、パスワードの検査手段でパスワードが所定の条件を
満たさないとき、検査手段を一時休止させて、アクセス
を制限する発明が開示されている。この一時休止によっ
て、不正アクセスを長時間繰り返すことが困難になるこ
とによって、不正アクセスを防止している。この防止方
法では、正常なアクセスも一時休止に引っかかり、シス
テムの処理性を損なうが、簡便な方法である。しかし、
不正アクセスに対して、アクセスデータを採取解析し、
発信元を探索するには不適である。
ば、パスワードの検査手段でパスワードが所定の条件を
満たさないとき、検査手段を一時休止させて、アクセス
を制限する発明が開示されている。この一時休止によっ
て、不正アクセスを長時間繰り返すことが困難になるこ
とによって、不正アクセスを防止している。この防止方
法では、正常なアクセスも一時休止に引っかかり、シス
テムの処理性を損なうが、簡便な方法である。しかし、
不正アクセスに対して、アクセスデータを採取解析し、
発信元を探索するには不適である。
【０００４】特開昭６３−２０６４２号公報によれば、
データ名とパスワードの不一致回数をカウントする手段
を設けて、その不一致回数を管理情報に記憶することが
開示されている。この不一致回数が所定回数を越えたと
き、管理者に通知することによって、パスワードなどを
変更して、不正アクセス防止を促すことに用いられる。
しかし、不正アクセスを監視して、それの履歴データを
採取解析し、発信元を探索するには、不適である。
データ名とパスワードの不一致回数をカウントする手段
を設けて、その不一致回数を管理情報に記憶することが
開示されている。この不一致回数が所定回数を越えたと
き、管理者に通知することによって、パスワードなどを
変更して、不正アクセス防止を促すことに用いられる。
しかし、不正アクセスを監視して、それの履歴データを
採取解析し、発信元を探索するには、不適である。
【０００５】特開平１０−３３４００８号公報によれ
ば、公開ネット側にアウトサイド・ホストをおき、内側
の機密ネット側にインサイド・ホストをおく。両者をア
プリケーションレベルで専用通信回線によって接続し、
ヘッダー付きパケットのヘッダーを削除して、データの
みを機密ネット側の保護対象機に入れることによって、
不正なアクセスを侵入させない発明が開示されている。
この発明によれば、アウトサイド・ホストが前置サーバ
として、不正アクセスをアプリケーションで判定して遮
断している。しかし、この公報では、アウトサイト・ホ
ストを前置する点で、本発明に類似するが、専用の通信
回線を張ることが必要になる上、アクセスデータの採取
解析には不適である。
ば、公開ネット側にアウトサイド・ホストをおき、内側
の機密ネット側にインサイド・ホストをおく。両者をア
プリケーションレベルで専用通信回線によって接続し、
ヘッダー付きパケットのヘッダーを削除して、データの
みを機密ネット側の保護対象機に入れることによって、
不正なアクセスを侵入させない発明が開示されている。
この発明によれば、アウトサイド・ホストが前置サーバ
として、不正アクセスをアプリケーションで判定して遮
断している。しかし、この公報では、アウトサイト・ホ
ストを前置する点で、本発明に類似するが、専用の通信
回線を張ることが必要になる上、アクセスデータの採取
解析には不適である。
【０００６】
【発明が解決しようとする課題】サーバに対して、セキ
ュリティサーバを前置して、アクセスが正常であるか不
正であるかを判別させる。正常アクセスはサーバで通常
処理させ、不正アクセスはサーバに並置するダミーサー
バで、サーバを装う偽処理を行って応答する。このよう
に、不正アクセスをダミーサーバに誘導することによ
り、サーバを不正アクセスから護るとともに、不正アク
セスの問題調査をダミーサーバ側で行えることにより、
サーバ管理者はサーバ業務を停止／縮退することなく、
不正アクセスに対する原因調査やセキュリティ対策を実
施するサービスを利用者に提供する。
ュリティサーバを前置して、アクセスが正常であるか不
正であるかを判別させる。正常アクセスはサーバで通常
処理させ、不正アクセスはサーバに並置するダミーサー
バで、サーバを装う偽処理を行って応答する。このよう
に、不正アクセスをダミーサーバに誘導することによ
り、サーバを不正アクセスから護るとともに、不正アク
セスの問題調査をダミーサーバ側で行えることにより、
サーバ管理者はサーバ業務を停止／縮退することなく、
不正アクセスに対する原因調査やセキュリティ対策を実
施するサービスを利用者に提供する。
【０００７】この発明の目的は、前置するセキュリティ
サーバで不正アクセスを検出し、後置するダミーサーバ
に誘導して、正常なアクセスのみを後置するサーバで処
理して不正アクセスの影響を排除することにある。
サーバで不正アクセスを検出し、後置するダミーサーバ
に誘導して、正常なアクセスのみを後置するサーバで処
理して不正アクセスの影響を排除することにある。
【０００８】更に、他の目的は、不正アクセスをダミー
サーバで、サーバを装う偽処理して応答し、不正アクセ
ス元の操作内容の観察と、アクセスデータの採取と、を
行うことにある。
サーバで、サーバを装う偽処理して応答し、不正アクセ
ス元の操作内容の観察と、アクセスデータの採取と、を
行うことにある。
【０００９】更に、他の目的は、採取したアクセスデー
タを解析して発信元を探索し、不正防止策を講じるなど
のサービスを利用者に提供することにある。
タを解析して発信元を探索し、不正防止策を講じるなど
のサービスを利用者に提供することにある。
【００１０】
【課題を解決するための手段】そのため、この発明の、
クライアントがサーバに不正アクセスすることを防止す
る不正アクセス防止サービスシステムにおいて、前記サ
ーバに前置するセキュリティサーバと、前記セキュリテ
ィサーバに後置し、前記サーバに並置するダミーサーバ
と、を備え、前記セキュリティサーバがクライアントか
らのアクセスにおけるユーザ名とパスワードを照合し
て、アクセスが正常であるか不正であるかを検出して、
正常アクセスを前記サーバに転送し、不正アクセスを前
記ダミーサーバに転送し、前記サーバが正常アクセスを
処理し、前記ダミーサーバが前記サーバを装う偽処理と
アクセスデータの採取と不正防止とをすることを特徴と
する。
クライアントがサーバに不正アクセスすることを防止す
る不正アクセス防止サービスシステムにおいて、前記サ
ーバに前置するセキュリティサーバと、前記セキュリテ
ィサーバに後置し、前記サーバに並置するダミーサーバ
と、を備え、前記セキュリティサーバがクライアントか
らのアクセスにおけるユーザ名とパスワードを照合し
て、アクセスが正常であるか不正であるかを検出して、
正常アクセスを前記サーバに転送し、不正アクセスを前
記ダミーサーバに転送し、前記サーバが正常アクセスを
処理し、前記ダミーサーバが前記サーバを装う偽処理と
アクセスデータの採取と不正防止とをすることを特徴と
する。
【００１１】更に、前記不正アクセスは、同一の発信元
からのアクセスデータのユーザ名とパスワードを照合し
て所定回数以内の不一致であるとき、前記アクセスを通
常エラーであると判定し、前記不一致が所定回数を越え
るとき、前記アクセスを不正アクセスであると判定する
ことを特徴とする。
からのアクセスデータのユーザ名とパスワードを照合し
て所定回数以内の不一致であるとき、前記アクセスを通
常エラーであると判定し、前記不一致が所定回数を越え
るとき、前記アクセスを不正アクセスであると判定する
ことを特徴とする。
【００１２】更に、前記アクセスデータは、前記クライ
アントから送られるメッセージのヘッダーを含むメッセ
ージデータであることを特徴とする。
アントから送られるメッセージのヘッダーを含むメッセ
ージデータであることを特徴とする。
【００１３】更に、前記セキュリティサーバは、前記ク
ライアントに対する外部通信回線と、前記サーバ及びダ
ミーサーバに対する内部通信回線とを通して通信する通
信手段と、前記サーバにアクセスがあるとき、前記アク
セスデータのユーザ名とパスワードを照合し、一致して
いるとき、前記アクセスを正常と判定して前記サーバに
転送し、不一致のとき、不一致が所定回数以内のとき、
通常エラーと判定して応答し、前記不一致が所定回数を
越えるとき、前記アクセスを不正アクセスと判定して前
記ダミーサーバに転送するアクセスエラー検出手段と、
を備えることを特徴とする。
ライアントに対する外部通信回線と、前記サーバ及びダ
ミーサーバに対する内部通信回線とを通して通信する通
信手段と、前記サーバにアクセスがあるとき、前記アク
セスデータのユーザ名とパスワードを照合し、一致して
いるとき、前記アクセスを正常と判定して前記サーバに
転送し、不一致のとき、不一致が所定回数以内のとき、
通常エラーと判定して応答し、前記不一致が所定回数を
越えるとき、前記アクセスを不正アクセスと判定して前
記ダミーサーバに転送するアクセスエラー検出手段と、
を備えることを特徴とする。
【００１４】更に、前記ダミーサーバは、前記セキュリ
ティサーバに対する内部通信回線を通して通信する通信
手段と、前記セキュリティサーバから転送される不正ア
クセスのアクセスデータを採取し、前記サーバを装う偽
処理を行って応答する不正アクセス記録解析手段と、を
備えることを特徴とする。
ティサーバに対する内部通信回線を通して通信する通信
手段と、前記セキュリティサーバから転送される不正ア
クセスのアクセスデータを採取し、前記サーバを装う偽
処理を行って応答する不正アクセス記録解析手段と、を
備えることを特徴とする。
【００１５】更に、前記サーバは、前記セキュリティサ
ーバに対する内部通信回線を通して通信する通信手段
と、前記セキュリティサーバから転送される正常アクセ
スを所定のアプリケーション処理して応答するアプリケ
ーション処理手段と、を備えることを特徴とする。
ーバに対する内部通信回線を通して通信する通信手段
と、前記セキュリティサーバから転送される正常アクセ
スを所定のアプリケーション処理して応答するアプリケ
ーション処理手段と、を備えることを特徴とする。
【００１６】更に、請求項５記載の不正アクセス記録解
析手段は、採取した前記アクセスデータを解析し、発信
元を探索し、不正防止する手段を有することを特徴とす
る。
析手段は、採取した前記アクセスデータを解析し、発信
元を探索し、不正防止する手段を有することを特徴とす
る。
【００１７】
【発明の実施の形態】この発明の実施の形態について図
面を参照して説明する。図１を参照すると、不正アクセ
ス防止サービスシステム１は、図示しないクライアント
からオープンネットワークである外部通信回線５０を通
じてサーバにアクセスする場合、まず不正アクセス防止
サービスシステム１に入る。不正アクセス防止サービス
システム１は、アクセスエラーを検知する前置処理装置
であるセキュリティサーバ２０と、アクセスエラーとな
らない正常なアクセスを処理する後置処理装置であるサ
ーバ３０と、所定回数以上エラーになるアクセスをサー
バ３０を装う偽処理し、クライアントに応答する後置処
理装置であるダミーサーバ４０と、を備える。セキュリ
ティサーバ２０とサーバ３０は、内部通信回線６０で接
続され、外部通信回線５０とは接続しない。セキュリテ
ィサーバ２０とダミーサーバ４０は、内部回線７０で接
続され、外部通信回線５０とは接続しない。
面を参照して説明する。図１を参照すると、不正アクセ
ス防止サービスシステム１は、図示しないクライアント
からオープンネットワークである外部通信回線５０を通
じてサーバにアクセスする場合、まず不正アクセス防止
サービスシステム１に入る。不正アクセス防止サービス
システム１は、アクセスエラーを検知する前置処理装置
であるセキュリティサーバ２０と、アクセスエラーとな
らない正常なアクセスを処理する後置処理装置であるサ
ーバ３０と、所定回数以上エラーになるアクセスをサー
バ３０を装う偽処理し、クライアントに応答する後置処
理装置であるダミーサーバ４０と、を備える。セキュリ
ティサーバ２０とサーバ３０は、内部通信回線６０で接
続され、外部通信回線５０とは接続しない。セキュリテ
ィサーバ２０とダミーサーバ４０は、内部回線７０で接
続され、外部通信回線５０とは接続しない。
【００１８】セキュリティサーバ２０は、外部通信回線
５０，内部通信回線６０，内部通信回線７０に対する通
信手段２１と、アクセスデータのユーザ名とパスワード
を照合して一致するとき、正常アクセスとして該アクセ
スをサーバに転送し、不一致のとき、Ｎ回までの不一致
にエラー応答を返信し、Ｎ＋１回以上の不一致を不正ア
クセスとして該アクセスをダミーサーバ４０に転送する
アクセスエラー検出手段２２と、を有する。サーバ３０
は、セキュリティサーバ２０に対する通信手段３１と、
正常アクセスを処理して応答するアプリケーション処理
手段３２と、を有する。ダミーサーバ４０は、セキュリ
ティサーバ２０に対する通信手段４１と、不正アクセス
をサーバを装う偽処理して応答し、該アクセスデータを
採取し、採取した記録を解析して発信元を探索する不正
アクセス記録解析手段４２と、を有する。
５０，内部通信回線６０，内部通信回線７０に対する通
信手段２１と、アクセスデータのユーザ名とパスワード
を照合して一致するとき、正常アクセスとして該アクセ
スをサーバに転送し、不一致のとき、Ｎ回までの不一致
にエラー応答を返信し、Ｎ＋１回以上の不一致を不正ア
クセスとして該アクセスをダミーサーバ４０に転送する
アクセスエラー検出手段２２と、を有する。サーバ３０
は、セキュリティサーバ２０に対する通信手段３１と、
正常アクセスを処理して応答するアプリケーション処理
手段３２と、を有する。ダミーサーバ４０は、セキュリ
ティサーバ２０に対する通信手段４１と、不正アクセス
をサーバを装う偽処理して応答し、該アクセスデータを
採取し、採取した記録を解析して発信元を探索する不正
アクセス記録解析手段４２と、を有する。
【００１９】不正アクセス防止サービスシステム１の機
能を説明する図２を参照すると、図２（ａ）は、クライ
アント１０、通信回線５０、セキュリティサーバ２０、
サーバ３０、ダミーサーバ４０の全体構成を示す。図２
（ｂ）は、クライアント１０から正常なログインが行わ
れる場合で、ユーザ名とパスワードが一致してサーバ３
０にログインされることを示している。図２（ｃ）は、
ユーザ名とパスワードが不一致な場合のログインで、ダ
ミーサーバ４０に誘導されてログインされることを示し
ている。
能を説明する図２を参照すると、図２（ａ）は、クライ
アント１０、通信回線５０、セキュリティサーバ２０、
サーバ３０、ダミーサーバ４０の全体構成を示す。図２
（ｂ）は、クライアント１０から正常なログインが行わ
れる場合で、ユーザ名とパスワードが一致してサーバ３
０にログインされることを示している。図２（ｃ）は、
ユーザ名とパスワードが不一致な場合のログインで、ダ
ミーサーバ４０に誘導されてログインされることを示し
ている。
【００２０】各部の機能を説明する。図２（ｂ）では正
常なアクセスを行った場合を説明する。クライアント１
０よりサーバ３０にログインする際、クライアント１０
のログイン画面においてユーザ名とパスワードを入力す
る。ユーザ名とパスワードとを照合して正しい場合はサ
ーバ３０に接続することができる。クライアント１０
は、通信回線５０を使用してセキュリティサーバ２０を
介してサーバ３０にアクセスし、サーバ３０は、アプリ
ケーション処理手段３２のメニュー画面をセキュリティ
サーバ２０を介してクライアント１０に送信する。セキ
ュリティサーバ２０では、クライアント１０とサーバ３
０の間で行われたこれらの送受信内容の監視を行うが、
不正は検出されないので、クライアント１０はサーバ３
０に正しくログインすることができる。
常なアクセスを行った場合を説明する。クライアント１
０よりサーバ３０にログインする際、クライアント１０
のログイン画面においてユーザ名とパスワードを入力す
る。ユーザ名とパスワードとを照合して正しい場合はサ
ーバ３０に接続することができる。クライアント１０
は、通信回線５０を使用してセキュリティサーバ２０を
介してサーバ３０にアクセスし、サーバ３０は、アプリ
ケーション処理手段３２のメニュー画面をセキュリティ
サーバ２０を介してクライアント１０に送信する。セキ
ュリティサーバ２０では、クライアント１０とサーバ３
０の間で行われたこれらの送受信内容の監視を行うが、
不正は検出されないので、クライアント１０はサーバ３
０に正しくログインすることができる。
【００２１】図２（ｃ）では不正なアクセスを行った場
合を説明する。クライアント１０からサーバ３０にログ
インする際、クライアント１０は、ログイン画面におい
てユーザ名とパスワードを入力する。クライアント１０
は、通信回線５０を使用してセキュリティサーバ２０に
ユーザ名とパスワードを送信する。セキュリティサーバ
２０は、ユーザ名とパスワードを照合し、一致しないの
で、ログイン失敗のエラーメッセージをクライアント１
０に送信する。ログイン失敗がＮ＋１回以上になると
き、ダミーサーバ４０に転送されて、偽ログインされ
る。
合を説明する。クライアント１０からサーバ３０にログ
インする際、クライアント１０は、ログイン画面におい
てユーザ名とパスワードを入力する。クライアント１０
は、通信回線５０を使用してセキュリティサーバ２０に
ユーザ名とパスワードを送信する。セキュリティサーバ
２０は、ユーザ名とパスワードを照合し、一致しないの
で、ログイン失敗のエラーメッセージをクライアント１
０に送信する。ログイン失敗がＮ＋１回以上になると
き、ダミーサーバ４０に転送されて、偽ログインされ
る。
【００２２】次に、この実施の形態の動作について図面
を参照して説明する。なお、以降の説明では、サーバ３
０はデータベースサーバ、通信回線５０はインターネッ
トであるとする。セキュリティサーバ２０の動作を示す
フローチャートの図３を参照すると、セキュリティサー
バ２０は、クライアント１０の外部通信回線５０を通じ
てのアクセスを待機する（ステップ２１）。アクセスを
受けて、ユーザ名を受信し（ステップ２２）、パスワー
ドを受信し（ステップ２３）、ユーザ名に対するパスワ
ードの照合が一致しているか否かを判定する（ステップ
２４）。一致しているとき（ステップ２４のＹ）、該ア
クセスをサーバ３０に転送する（ステップ２５）。一致
していないとき（ステップ２４のＮ）、クライアント１
０にエラー応答を返信し、不一致回数をカウントする
（ステップ２６）。不一致回数ｎが所定回数Ｎ以下のと
き、次のアクセスを待機するステップ２１に戻る（ステ
ップ２７のＹ）。不一致回数ｎが所定回数Ｎを越えると
き（ステップ２７のＮ）、該アクセスをダミーサーバ４
０に転送する（ステップ２８）。
を参照して説明する。なお、以降の説明では、サーバ３
０はデータベースサーバ、通信回線５０はインターネッ
トであるとする。セキュリティサーバ２０の動作を示す
フローチャートの図３を参照すると、セキュリティサー
バ２０は、クライアント１０の外部通信回線５０を通じ
てのアクセスを待機する（ステップ２１）。アクセスを
受けて、ユーザ名を受信し（ステップ２２）、パスワー
ドを受信し（ステップ２３）、ユーザ名に対するパスワ
ードの照合が一致しているか否かを判定する（ステップ
２４）。一致しているとき（ステップ２４のＹ）、該ア
クセスをサーバ３０に転送する（ステップ２５）。一致
していないとき（ステップ２４のＮ）、クライアント１
０にエラー応答を返信し、不一致回数をカウントする
（ステップ２６）。不一致回数ｎが所定回数Ｎ以下のと
き、次のアクセスを待機するステップ２１に戻る（ステ
ップ２７のＹ）。不一致回数ｎが所定回数Ｎを越えると
き（ステップ２７のＮ）、該アクセスをダミーサーバ４
０に転送する（ステップ２８）。
【００２３】次に、サーバ３０の動作を示すフローチャ
ートの図４を参照すると、正常なアクセスをセキュリテ
ィサーバ２０から受けてログインし（ステップ３１）、
所要のアプリケーション処理手段３２による処理を行う
（ステップ３２）。処理結果を返信して、終了する（ス
テップ３３）。
ートの図４を参照すると、正常なアクセスをセキュリテ
ィサーバ２０から受けてログインし（ステップ３１）、
所要のアプリケーション処理手段３２による処理を行う
（ステップ３２）。処理結果を返信して、終了する（ス
テップ３３）。
【００２４】次に、ダミーサーバ４０の動作を示すフロ
ーチャートの図５を参照すると、セキュリティサーバ２
０で不正アクセスと判定されたアクセスを受信し、偽の
ログインをする（ステップ４１）。不正アクセス記録解
析手段４２は、アクセスデータを記録し（ステップ４
２）、該不正アクセスを偽処理して（ステップ４３）、
クライアントに偽の応答を返信する（ステップ４５）。
ーチャートの図５を参照すると、セキュリティサーバ２
０で不正アクセスと判定されたアクセスを受信し、偽の
ログインをする（ステップ４１）。不正アクセス記録解
析手段４２は、アクセスデータを記録し（ステップ４
２）、該不正アクセスを偽処理して（ステップ４３）、
クライアントに偽の応答を返信する（ステップ４５）。
【００２５】更に、不正アクセス記録解析手段４２の不
正アクセス探索処理を示すフローチャートの図６を参照
すると、不正アクセス探索処理（ステップ６１）はアク
セスデータの記録を解析して、不正アクセスで使用され
たユーザ名を特定する作業，不正アクセスの発信元を探
索する作業，不正アクセスの操作内容の観察作業によっ
て、不正アクセス手法を分析する原因調査を行う（ステ
ップ６２）。そして、これらの調査結果をもとに、不正
アクセス防止サービスシステム１は、調査結果の報告と
実施すべきセキュリティ対策案を利用者に提示する（ス
テップ６３）。利用者が不正アクセス防止サービスシス
テム１より提示された対策案の実施を了解して、提示し
たセキュリティ対策の実施作業が行われる（ステップ６
４）。対策実施後、不正アクセス防止サービスシステム
１は、セキュリティ対策の実施結果を利用者に報告する
（ステップ６５）。
正アクセス探索処理を示すフローチャートの図６を参照
すると、不正アクセス探索処理（ステップ６１）はアク
セスデータの記録を解析して、不正アクセスで使用され
たユーザ名を特定する作業，不正アクセスの発信元を探
索する作業，不正アクセスの操作内容の観察作業によっ
て、不正アクセス手法を分析する原因調査を行う（ステ
ップ６２）。そして、これらの調査結果をもとに、不正
アクセス防止サービスシステム１は、調査結果の報告と
実施すべきセキュリティ対策案を利用者に提示する（ス
テップ６３）。利用者が不正アクセス防止サービスシス
テム１より提示された対策案の実施を了解して、提示し
たセキュリティ対策の実施作業が行われる（ステップ６
４）。対策実施後、不正アクセス防止サービスシステム
１は、セキュリティ対策の実施結果を利用者に報告する
（ステップ６５）。
【００２６】
【発明の効果】第１の効果は、不正アクセスをダミーサ
ーバに誘導することにより、サーバを不正アクセスから
護ることができることである。
ーバに誘導することにより、サーバを不正アクセスから
護ることができることである。
【００２７】第２の効果は、不正アクセスの調査をダミ
ーサーバ４０が実施するため、利用者は原因調査のため
にサーバ３０を停止させたり、業務を制限した縮退運転
を行う必要がなくなることである。
ーサーバ４０が実施するため、利用者は原因調査のため
にサーバ３０を停止させたり、業務を制限した縮退運転
を行う必要がなくなることである。
【００２８】第３の効果は、ダミーサーバ上のデータに
不正アクセスされても利用者の業務には何ら影響を与え
ないため、サーバの管理者は、ダミーサーバで不正アク
セスの操作内容を観察することにより、不正なアクセス
手法を分析したり、発信元を探索を行う等の原因分析や
セキュリティ対策を行うことができることである。
不正アクセスされても利用者の業務には何ら影響を与え
ないため、サーバの管理者は、ダミーサーバで不正アク
セスの操作内容を観察することにより、不正なアクセス
手法を分析したり、発信元を探索を行う等の原因分析や
セキュリティ対策を行うことができることである。
【図１】この発明の実施の形態を示す図である。
【図２】分図（ａ）は全体構成、分図（ｂ）は正常なロ
グイン、分図（ｃ）は不正なログイン、をそれぞれ説明
する図である。
グイン、分図（ｃ）は不正なログイン、をそれぞれ説明
する図である。
【図３】図１のセキュリティサーバの動作を示すフロー
チャートである。
チャートである。
【図４】図１のサーバの動作を示すフローチャートであ
る。
る。
【図５】図１のダミーサーバの動作を示すフローチャー
トである。
トである。
【図６】図１のダミーサーバの不正アクセス処理を示す
フローチャートである。
フローチャートである。
１ 不正アクセス防止サービスシステム ２０ セキュリティサーバ ２１ 通信手段 ２２ アクセスエラー検出手段 ３０ サーバ ３１ 通信手段 ３２ アプリケーション処理手段 ４０ ダミーサーバ ４１ 通信手段 ４２ 不正アクセス記録解析手段 ５０ 外部通信回線 ６０ 内部通信回線 ７０ 内部通信回線
Claims (7)
- 【請求項１】 クライアントがサーバに不正アクセスす
ることを防止する不正アクセス防止サービスシステムに
おいて、 前記サーバに前置するセキュリティサーバと、前記セキ
ュリティサーバに後置し、前記サーバに並置するダミー
サーバと、を備え、 前記セキュリティサーバがクライアントからのアクセス
におけるユーザ名とパスワードを照合して、アクセスが
正常であるか不正であるかを検出して、正常アクセスを
前記サーバに転送し、不正アクセスを前記ダミーサーバ
に転送し、前記サーバが正常アクセスを処理し、前記ダ
ミーサーバが前記サーバを装う偽処理とアクセスデータ
の採取と不正防止とをすることを特徴とする不正アクセ
ス防止サービスシステム。 - 【請求項２】 前記不正アクセスは、 同一の発信元からのアクセスデータのユーザ名とパスワ
ードを照合して所定回数以内の不一致であるとき、前記
アクセスを通常エラーであると判定し、前記不一致が所
定回数を越えるとき、前記アクセスを不正アクセスであ
ると判定することを特徴とする請求項１記載の不正アク
セス防止サービスシステム。 - 【請求項３】 前記アクセスデータは、 前記クライアントから送られるメッセージのヘッダーを
含むメッセージデータであることを特徴とする請求項１
記載の不正アクセス防止サービスシステム。 - 【請求項４】 前記セキュリティサーバは、 前記クライアントに対する外部通信回線と、前記サーバ
及びダミーサーバに対する内部通信回線とを通して通信
する通信手段と、 前記サーバにアクセスがあるとき、前記アクセスデータ
のユーザ名とパスワードを照合し、一致しているとき、
前記アクセスを正常と判定して前記サーバに転送し、不
一致のとき、不一致が所定回数以内のとき、通常エラー
と判定して応答し、前記不一致が所定回数を越えると
き、前記アクセスを不正アクセスと判定して前記ダミー
サーバに転送するアクセスエラー検出手段と、 を備えることを特徴とする請求項１記載の不正アクセス
防止サービスシステム。 - 【請求項５】 前記ダミーサーバは、 前記セキュリティサーバに対する内部通信回線を通して
通信する通信手段と、 前記セキュリティサーバから転送される不正アクセスの
アクセスデータを採取し、前記サーバを装う偽処理を行
って応答する不正アクセス記録解析手段と、 を備えることを特徴とする請求項１記載の不正アクセス
防止サービスシステム。 - 【請求項６】 前記サーバは、 前記セキュリティサーバに対する内部通信回線を通して
通信する通信手段と、 前記セキュリティサーバから転送される正常アクセスを
所定のアプリケーション処理して応答するアプリケーシ
ョン処理手段と、 を備えることを特徴とする請求項１記載の不正アクセス
防止サービスシステム。 - 【請求項７】 請求項５記載の不正アクセス記録解析手
段は、 採取した前記アクセスデータを解析し、発信元を探索
し、不正防止する手段を有することを特徴とする請求項
５記載のダミーサーバ。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000225305A JP2002041468A (ja) | 2000-07-26 | 2000-07-26 | 不正アクセス防止サービスシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000225305A JP2002041468A (ja) | 2000-07-26 | 2000-07-26 | 不正アクセス防止サービスシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002041468A true JP2002041468A (ja) | 2002-02-08 |
Family
ID=18719098
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000225305A Pending JP2002041468A (ja) | 2000-07-26 | 2000-07-26 | 不正アクセス防止サービスシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002041468A (ja) |
Cited By (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002111726A (ja) * | 2000-09-29 | 2002-04-12 | Kddi Corp | 不正侵入防止システム |
| JP2002111727A (ja) * | 2000-09-29 | 2002-04-12 | Kddi Corp | 不正侵入防止システム |
| JP2002149602A (ja) * | 2000-11-13 | 2002-05-24 | Ntt Software Corp | 不正アクセスを防御するためのネットワーク接続装置 |
| JP2003036243A (ja) * | 2001-07-24 | 2003-02-07 | Kddi Corp | 不正侵入防止システム |
| JP2003264595A (ja) * | 2002-03-08 | 2003-09-19 | Mitsubishi Electric Corp | パケット中継装置、パケット中継システムおよびオトリ誘導システム |
| JP2004153485A (ja) * | 2002-10-30 | 2004-05-27 | Jens Corp | 通信セキュリティシステム |
| JP2004229091A (ja) * | 2003-01-24 | 2004-08-12 | Toshiba Corp | パケット転送システム、パケット転送装置、プログラム及びパケット転送方法 |
| JP2011087189A (ja) * | 2009-10-16 | 2011-04-28 | Nippon Telegr & Teleph Corp <Ntt> | 転送制御方法、転送制御装置、転送制御システムおよび転送制御プログラム |
| JP2015219859A (ja) * | 2014-05-21 | 2015-12-07 | 株式会社日立システムズ | ネットワーク制御システム及びネットワーク制御方法 |
| JP2016167184A (ja) * | 2015-03-10 | 2016-09-15 | 日本電気株式会社 | リモート端末、中継装置、認証制御システム、リモート接続方法およびプログラム |
| JP2017228153A (ja) * | 2016-06-23 | 2017-12-28 | 富士通株式会社 | 攻撃内容分析プログラム、攻撃内容分析方法及び攻撃内容分析装置 |
| JP2020135317A (ja) * | 2019-02-18 | 2020-08-31 | 富士通株式会社 | 不正アクセス監視システム、不正アクセス監視方法及び不正アクセス監視プログラム |
| JP6820076B1 (ja) * | 2020-02-03 | 2021-01-27 | Ｎｅｃプラットフォームズ株式会社 | 記憶装置、記憶方法、及びプログラム |
-
2000
- 2000-07-26 JP JP2000225305A patent/JP2002041468A/ja active Pending
Cited By (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002111727A (ja) * | 2000-09-29 | 2002-04-12 | Kddi Corp | 不正侵入防止システム |
| JP2002111726A (ja) * | 2000-09-29 | 2002-04-12 | Kddi Corp | 不正侵入防止システム |
| JP2002149602A (ja) * | 2000-11-13 | 2002-05-24 | Ntt Software Corp | 不正アクセスを防御するためのネットワーク接続装置 |
| JP4683518B2 (ja) * | 2001-07-24 | 2011-05-18 | Ｋｄｄｉ株式会社 | 不正侵入防止システム |
| JP2003036243A (ja) * | 2001-07-24 | 2003-02-07 | Kddi Corp | 不正侵入防止システム |
| JP2003264595A (ja) * | 2002-03-08 | 2003-09-19 | Mitsubishi Electric Corp | パケット中継装置、パケット中継システムおよびオトリ誘導システム |
| JP2004153485A (ja) * | 2002-10-30 | 2004-05-27 | Jens Corp | 通信セキュリティシステム |
| JP2004229091A (ja) * | 2003-01-24 | 2004-08-12 | Toshiba Corp | パケット転送システム、パケット転送装置、プログラム及びパケット転送方法 |
| JP2011087189A (ja) * | 2009-10-16 | 2011-04-28 | Nippon Telegr & Teleph Corp <Ntt> | 転送制御方法、転送制御装置、転送制御システムおよび転送制御プログラム |
| JP2015219859A (ja) * | 2014-05-21 | 2015-12-07 | 株式会社日立システムズ | ネットワーク制御システム及びネットワーク制御方法 |
| JP2016167184A (ja) * | 2015-03-10 | 2016-09-15 | 日本電気株式会社 | リモート端末、中継装置、認証制御システム、リモート接続方法およびプログラム |
| JP2017228153A (ja) * | 2016-06-23 | 2017-12-28 | 富士通株式会社 | 攻撃内容分析プログラム、攻撃内容分析方法及び攻撃内容分析装置 |
| JP2020135317A (ja) * | 2019-02-18 | 2020-08-31 | 富士通株式会社 | 不正アクセス監視システム、不正アクセス監視方法及び不正アクセス監視プログラム |
| JP7192558B2 (ja) | 2019-02-18 | 2022-12-20 | 富士通株式会社 | 不正アクセス監視システム、不正アクセス監視方法及び不正アクセス監視プログラム |
| JP6820076B1 (ja) * | 2020-02-03 | 2021-01-27 | Ｎｅｃプラットフォームズ株式会社 | 記憶装置、記憶方法、及びプログラム |
| JP2021124825A (ja) * | 2020-02-03 | 2021-08-30 | Ｎｅｃプラットフォームズ株式会社 | 記憶装置、記憶方法、及びプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN109951500B (zh) | 网络攻击检测方法及装置 | |
| CN105027510B (zh) | 网络监视装置和网络监视方法 | |
| CN109167754A (zh) | 一种网络应用层安全防护系统 | |
| US8732472B2 (en) | System and method for verification of digital certificates | |
| US11902307B2 (en) | Method and apparatus for network fraud detection and remediation through analytics | |
| US8266250B2 (en) | Communication detection device, method, and program for peer-to-peer communication | |
| CN103701795B (zh) | 拒绝服务攻击的攻击源的识别方法和装置 | |
| US10728279B2 (en) | Detection of remote fraudulent activity in a client-server-system | |
| US20030084318A1 (en) | System and method of graphically correlating data for an intrusion protection system | |
| US20050273673A1 (en) | Systems and methods for minimizing security logs | |
| CN107465651A (zh) | 网络攻击检测方法及装置 | |
| CN109039987A (zh) | 一种用户账户登录方法、装置、电子设备和存储介质 | |
| KR100745044B1 (ko) | 피싱 사이트 접속 방지 장치 및 방법 | |
| KR20010085057A (ko) | 네트워크 흐름 분석에 의한 침입 탐지 장치 | |
| JP2002041468A (ja) | 不正アクセス防止サービスシステム | |
| CN103516693B (zh) | 鉴别钓鱼网站的方法与装置 | |
| CN109257393A (zh) | 基于机器学习的xss攻击防御方法及装置 | |
| CN111314381A (zh) | 安全隔离网关 | |
| CN104486320B (zh) | 基于蜜网技术的内网敏感信息泄露取证系统及方法 | |
| US20030084340A1 (en) | System and method of graphically displaying data for an intrusion protection system | |
| CN110417747A (zh) | 一种暴力破解行为的检测方法及装置 | |
| CN110460611A (zh) | 基于机器学习的全流量攻击检测技术 | |
| CN117527430A (zh) | 一种零信任网络安全动态评估系统及方法 | |
| KR20070059898A (ko) | 서버등록정보를 이용하여 사용자의 정보 유출을 방지하는방법 및 그 시스템 | |
| JP2002297543A (ja) | 不正ログイン検出装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20040531 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040629 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20041102 |