JP2002232451A - 通信管理方法、通信監視装置、および、コンピュータシステム - Google Patents
通信管理方法、通信監視装置、および、コンピュータシステムInfo
- Publication number
- JP2002232451A JP2002232451A JP2001027120A JP2001027120A JP2002232451A JP 2002232451 A JP2002232451 A JP 2002232451A JP 2001027120 A JP2001027120 A JP 2001027120A JP 2001027120 A JP2001027120 A JP 2001027120A JP 2002232451 A JP2002232451 A JP 2002232451A
- Authority
- JP
- Japan
- Prior art keywords
- machine
- communication
- transmission
- machines
- network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Small-Scale Networks (AREA)
- Storage Device Security (AREA)
- Information Transfer Between Computers (AREA)
- Computer And Data Communications (AREA)
Abstract
(57)【要約】
【課題】 内部からのデータの流出や漏洩を防止するた
めのシステムを提供する。 【解決手段】 ルータ１４により画定され、かつ、複数
のマシン１６、１８がＬＡＮ２０を介して接続されたセ
グメントにおいて、セグメントコントローラ２２が、Ｌ
ＡＮ２０上に送出された信号を取得し、取得した信号の
送信元および送信先を特定する。次いで、セグメントコ
ントローラ２２は、送信元から送信先へのアクセス権の
有無や、送信元が登録されているか、送信が禁止されて
いる文書であるか否かなどを判断する。問題がある場合
には、送信元のマシンおよび送信先のマシンに対して、
通信の切断を要求し、システム管理者にアクセス権の無
いアクセスが生じたことを示す、システム管理者にレポ
ートを送信し、および／または、送信元へＬＡＮ２０を
介して警告レポートを送信する。
めのシステムを提供する。 【解決手段】 ルータ１４により画定され、かつ、複数
のマシン１６、１８がＬＡＮ２０を介して接続されたセ
グメントにおいて、セグメントコントローラ２２が、Ｌ
ＡＮ２０上に送出された信号を取得し、取得した信号の
送信元および送信先を特定する。次いで、セグメントコ
ントローラ２２は、送信元から送信先へのアクセス権の
有無や、送信元が登録されているか、送信が禁止されて
いる文書であるか否かなどを判断する。問題がある場合
には、送信元のマシンおよび送信先のマシンに対して、
通信の切断を要求し、システム管理者にアクセス権の無
いアクセスが生じたことを示す、システム管理者にレポ
ートを送信し、および／または、送信元へＬＡＮ２０を
介して警告レポートを送信する。
Description
【０００１】
【産業上の技術分野】本発明は、社内からの情報の流出
や漏洩を防止するシステムに関する。
や漏洩を防止するシステムに関する。
【０００２】
【従来の技術】企業や組織内においては、ＬＡＮなどの
ネットワークによりコンピュータ（クライアントマシ
ン）やサーバが相互に接続され、データの共有、ユーザ
間のメール通信などが行われている。また、インターネ
ットの著しい普及により、ルータおよびインターネット
を介して、社内のマシンと外部のサーバ等が接続される
状態となっている場合が多い。
ネットワークによりコンピュータ（クライアントマシ
ン）やサーバが相互に接続され、データの共有、ユーザ
間のメール通信などが行われている。また、インターネ
ットの著しい普及により、ルータおよびインターネット
を介して、社内のマシンと外部のサーバ等が接続される
状態となっている場合が多い。
【０００３】このように内部における相互のデータ通信
や外部と内部の間のデータ通信が可能となると、外部か
らの侵入を防止するとともに、内部からのデータ流出や
漏洩を防止することが重要となる。たとえば、インター
ネットを介した外部からの侵入に対してはファイアウォ
ールを設けることである程度防止できる。したがって、
企業や組織内に構築されたコンピュータシステムにおい
ては、外部との境界に、グローバルＩＰ領域（外部）と
ローカルＩＰ領域（内部）とを画定するファイアウォー
ルを設けている。
や外部と内部の間のデータ通信が可能となると、外部か
らの侵入を防止するとともに、内部からのデータ流出や
漏洩を防止することが重要となる。たとえば、インター
ネットを介した外部からの侵入に対してはファイアウォ
ールを設けることである程度防止できる。したがって、
企業や組織内に構築されたコンピュータシステムにおい
ては、外部との境界に、グローバルＩＰ領域（外部）と
ローカルＩＰ領域（内部）とを画定するファイアウォー
ルを設けている。
【０００４】
【発明が解決しようとする課題】ところが、ファイアウ
ォールでは、内部からの漏洩や流出を防止することがで
きない。実際に、不正アクセスは、外部からの侵入より
も内部からの流出が多いのが現状である。故意にデータ
を持ち出すほか、不注意なメール送信等もしばしば起こ
り得る。さらに、ＬＡＮなど内部のネットワークに、従
業者等が自身のマシンを接続することにより、当該マシ
ンが感染しているウィルスに、内部のクライアントマシ
ン全体が感染するというおそれもある。本発明は、内部
からのデータの流出や漏洩を防止するためのシステムを
提供することを目的とする。
ォールでは、内部からの漏洩や流出を防止することがで
きない。実際に、不正アクセスは、外部からの侵入より
も内部からの流出が多いのが現状である。故意にデータ
を持ち出すほか、不注意なメール送信等もしばしば起こ
り得る。さらに、ＬＡＮなど内部のネットワークに、従
業者等が自身のマシンを接続することにより、当該マシ
ンが感染しているウィルスに、内部のクライアントマシ
ン全体が感染するというおそれもある。本発明は、内部
からのデータの流出や漏洩を防止するためのシステムを
提供することを目的とする。
【０００５】
【課題を解決するための手段】本発明の目的は、ルータ
により外部との間が画定され、かつ、複数のマシンがロ
ーカルなネットワークを介して接続されたシステムにお
いて、マシン間およびマシンから外部への通信を管理す
る管理方法であって、前記ネットワーク上に送出された
信号を取得するステップと、前記取得した信号の送信元
および送信先を特定するステップと、前記送信元から送
信先へのアクセス権の有無を判断するステップと、前記
アクセス権が無い場合に、前記送信元のマシンおよび送
信先のマシンに対して、通信の切断を要求し、システム
管理者にアクセス権の無いアクセスが生じたことを示
す、システム管理者に伝達すべきレポートを作成し、お
よび／または、前記送信元へネットワークを介して伝達
すべき警告レポートを作成するステップとを備えたこと
を特徴とする管理方法により達成される。
により外部との間が画定され、かつ、複数のマシンがロ
ーカルなネットワークを介して接続されたシステムにお
いて、マシン間およびマシンから外部への通信を管理す
る管理方法であって、前記ネットワーク上に送出された
信号を取得するステップと、前記取得した信号の送信元
および送信先を特定するステップと、前記送信元から送
信先へのアクセス権の有無を判断するステップと、前記
アクセス権が無い場合に、前記送信元のマシンおよび送
信先のマシンに対して、通信の切断を要求し、システム
管理者にアクセス権の無いアクセスが生じたことを示
す、システム管理者に伝達すべきレポートを作成し、お
よび／または、前記送信元へネットワークを介して伝達
すべき警告レポートを作成するステップとを備えたこと
を特徴とする管理方法により達成される。
【０００６】本発明によれば、ローカルなネットワーク
を介して複数のマシンが接続されたシステムにおいて、
当該ネットワーク上に送出される信号（パケット）を取
得し、当該パケットに基づき、送信先および送信元を特
定し、アクセス権の有無を判断している。また、アクセ
ス権が存在しない場合には、たとえば、送信先および送
信元の双方に対して、通信切断を要求する。したがっ
て、故意或いは不注意による不正なアクセスを防止し、
或いは、これを送信元や管理者に通知することが可能と
なる。
を介して複数のマシンが接続されたシステムにおいて、
当該ネットワーク上に送出される信号（パケット）を取
得し、当該パケットに基づき、送信先および送信元を特
定し、アクセス権の有無を判断している。また、アクセ
ス権が存在しない場合には、たとえば、送信先および送
信元の双方に対して、通信切断を要求する。したがっ
て、故意或いは不注意による不正なアクセスを防止し、
或いは、これを送信元や管理者に通知することが可能と
なる。
【０００７】本発明の好ましい実施態様においては、送
信元のマシンに関するＩＰアドレスおよびポート番号、
送信先のマシンに関するＩＰアドレスおよびポート番
号、並びに、当該送信元から送信先へのアクセスの際に
実行すべき処置からなるデータの組をデータベース中に
記憶するステップを備え、アクセス権の有無を判断する
ステップが、データベースを検索して、送信元のマシン
に関する処置を特定することにより、必要な処置を決定
するように構成されている。この実施態様によれば、デ
ータの組を変更し、或いは、追加することにより、アク
セス権の変化に柔軟に対応することが可能となる。
信元のマシンに関するＩＰアドレスおよびポート番号、
送信先のマシンに関するＩＰアドレスおよびポート番
号、並びに、当該送信元から送信先へのアクセスの際に
実行すべき処置からなるデータの組をデータベース中に
記憶するステップを備え、アクセス権の有無を判断する
ステップが、データベースを検索して、送信元のマシン
に関する処置を特定することにより、必要な処置を決定
するように構成されている。この実施態様によれば、デ
ータの組を変更し、或いは、追加することにより、アク
セス権の変化に柔軟に対応することが可能となる。
【０００８】本発明の別の実施態様において、ルータに
より外部との間が画定され、かつ、複数のマシンがロー
カルなネットワークを介して接続されたシステムにおい
て、マシン間およびマシンから外部への通信を管理する
管理方法は、前記ネットワークに接続されたマシンのＭ
ＡＣアドレスを登録するステップと、前記ネットワーク
上に送出された信号を取得するステップと、前記取得し
た信号の送信元および送信先を特定するステップと、前
記送信元のＭＡＣアドレスが登録されているか否かを判
断するステップと、前記ＭＡＣアドレスが登録されてい
ない場合に、前記送信元のマシンおよび送信先のマシン
に対して、通信の切断を要求し、システム管理者に登録
のないマシンによるアクセスが生じたことを示す、シス
テム管理者に伝達すべきレポートを作成し、および／ま
たは、前記送信元へネットワークを介して伝達すべき警
告レポートを作成するステップとを備えている。この実
施態様によれば、ローカルなネットワークに接続可能な
マシンを予め登録し、登録されたマシン（公式マシン）
のみがネットワークを介したアクセスを認めることが可
能となる。
より外部との間が画定され、かつ、複数のマシンがロー
カルなネットワークを介して接続されたシステムにおい
て、マシン間およびマシンから外部への通信を管理する
管理方法は、前記ネットワークに接続されたマシンのＭ
ＡＣアドレスを登録するステップと、前記ネットワーク
上に送出された信号を取得するステップと、前記取得し
た信号の送信元および送信先を特定するステップと、前
記送信元のＭＡＣアドレスが登録されているか否かを判
断するステップと、前記ＭＡＣアドレスが登録されてい
ない場合に、前記送信元のマシンおよび送信先のマシン
に対して、通信の切断を要求し、システム管理者に登録
のないマシンによるアクセスが生じたことを示す、シス
テム管理者に伝達すべきレポートを作成し、および／ま
たは、前記送信元へネットワークを介して伝達すべき警
告レポートを作成するステップとを備えている。この実
施態様によれば、ローカルなネットワークに接続可能な
マシンを予め登録し、登録されたマシン（公式マシン）
のみがネットワークを介したアクセスを認めることが可
能となる。
【０００９】本発明のさらに別の実施態様において、ル
ータにより外部との間が画定され、かつ、複数のマシン
がローカルなネットワークを介して接続されたシステム
において、マシン間およびマシンから外部への通信を管
理する管理方法は、ネットワーク上に送出された信号を
取得するステップと、取得した信号がメール送信である
ことを判断するステップと、メール送信が認められるも
のであるか否かを判断するステップと、メール送信が認
められないものである場合に、メールサーバに対して、
メール送信の中止を要求し、認められないメール送信が
生じたことを示す、システム管理者に伝達すべきレポー
トを作成し、および／または、前記送信元へネットワー
クを介して伝達すべき警告レポートを作成するステップ
とを備えている。これにより、認められないメール送信
を防止すること、或いは、メールが既に送信されてしま
った場合であっても、これを管理者や送信元に知らせる
ことが可能となる。
ータにより外部との間が画定され、かつ、複数のマシン
がローカルなネットワークを介して接続されたシステム
において、マシン間およびマシンから外部への通信を管
理する管理方法は、ネットワーク上に送出された信号を
取得するステップと、取得した信号がメール送信である
ことを判断するステップと、メール送信が認められるも
のであるか否かを判断するステップと、メール送信が認
められないものである場合に、メールサーバに対して、
メール送信の中止を要求し、認められないメール送信が
生じたことを示す、システム管理者に伝達すべきレポー
トを作成し、および／または、前記送信元へネットワー
クを介して伝達すべき警告レポートを作成するステップ
とを備えている。これにより、認められないメール送信
を防止すること、或いは、メールが既に送信されてしま
った場合であっても、これを管理者や送信元に知らせる
ことが可能となる。
【００１０】より好ましい実施態様においては、メール
送信が認められるものであるか否かを判断するステップ
が、信号を走査して、禁止された送信先であること、添
付ファイルの有無、および／または、文字列中に禁止さ
れたものが含まれないことを判断する。
送信が認められるものであるか否かを判断するステップ
が、信号を走査して、禁止された送信先であること、添
付ファイルの有無、および／または、文字列中に禁止さ
れたものが含まれないことを判断する。
【００１１】別の実施態様において、ルータにより外部
との間が画定され、かつ、複数のマシンがローカルなネ
ットワークを介して接続されたシステムにおいて、マシ
ン間およびマシンから外部への通信を管理する管理方法
は、ネットワーク上に送出された信号を取得するステッ
プと、取得した信号の送信元および送信先を特定するス
テップと、信号を解析して、当該信号に基づく文字列に
禁止されたものが含まれているか否かを判断するステッ
プと、信号に基づく文字列が含まれている場合に、前記
送信元のマシンおよび送信先のマシンに対して、通信の
切断を要求し、システム管理者にアクセス権の無いアク
セスが生じたことを示す、システム管理者に伝達すべき
レポートを作成し、および／または、前記送信元へネッ
トワークを介して伝達すべき警告レポートを作成するス
テップとを備えている。
との間が画定され、かつ、複数のマシンがローカルなネ
ットワークを介して接続されたシステムにおいて、マシ
ン間およびマシンから外部への通信を管理する管理方法
は、ネットワーク上に送出された信号を取得するステッ
プと、取得した信号の送信元および送信先を特定するス
テップと、信号を解析して、当該信号に基づく文字列に
禁止されたものが含まれているか否かを判断するステッ
プと、信号に基づく文字列が含まれている場合に、前記
送信元のマシンおよび送信先のマシンに対して、通信の
切断を要求し、システム管理者にアクセス権の無いアク
セスが生じたことを示す、システム管理者に伝達すべき
レポートを作成し、および／または、前記送信元へネッ
トワークを介して伝達すべき警告レポートを作成するス
テップとを備えている。
【００１２】本発明のさらに別の実施態様において、ル
ータにより外部との間が画定され、かつ、複数のマシン
がローカルなネットワークを介して接続されたシステム
において、マシン間およびマシンから外部への通信を管
理する管理方法は、各マシンに、所定期間におけるユー
ザによる少なくともキー入力を蓄積するエージェントプ
ログラムをインストールするステップと、エージェント
プログラムにより所定のタイミングにて、蓄積されたキ
ー入力を示す情報を受理して、これを解析するステップ
と、解析の結果、キー入力による文字列中に禁止されて
いるものが含まれている場合に、システム管理者に伝達
すべきレポートを作成し、および／または、前記送信元
へネットワークを介して伝達すべき警告レポートを作成
するステップとを備えている。暗号化されたメール送信
においては、ネットワークに送出されたパケットからは
容易に、送信文中に問題のある文字列が含まれるか否か
を判断することができない。そこで、この実施態様にお
いては、キー入力を蓄積しておき、蓄積されたキー入力
を解析して、問題のある文字列が存在したか否かを判断
し、存在する場合には、これを管理者等に通知してい
る。これにより、メール送信自体を防止できないもの
の、不正なメール送信が生じた可能性があること自体を
知ることが可能となる。
ータにより外部との間が画定され、かつ、複数のマシン
がローカルなネットワークを介して接続されたシステム
において、マシン間およびマシンから外部への通信を管
理する管理方法は、各マシンに、所定期間におけるユー
ザによる少なくともキー入力を蓄積するエージェントプ
ログラムをインストールするステップと、エージェント
プログラムにより所定のタイミングにて、蓄積されたキ
ー入力を示す情報を受理して、これを解析するステップ
と、解析の結果、キー入力による文字列中に禁止されて
いるものが含まれている場合に、システム管理者に伝達
すべきレポートを作成し、および／または、前記送信元
へネットワークを介して伝達すべき警告レポートを作成
するステップとを備えている。暗号化されたメール送信
においては、ネットワークに送出されたパケットからは
容易に、送信文中に問題のある文字列が含まれるか否か
を判断することができない。そこで、この実施態様にお
いては、キー入力を蓄積しておき、蓄積されたキー入力
を解析して、問題のある文字列が存在したか否かを判断
し、存在する場合には、これを管理者等に通知してい
る。これにより、メール送信自体を防止できないもの
の、不正なメール送信が生じた可能性があること自体を
知ることが可能となる。
【００１３】システムは、１以上のルータにより画定さ
れたセグメントであって、当該セグメント中に１以上の
マシンが配置されたセグメントを有し、各セグメントに
おいて、ネットワーク上に送出された信号に基づき、前
記ステップが実行されても良い。
れたセグメントであって、当該セグメント中に１以上の
マシンが配置されたセグメントを有し、各セグメントに
おいて、ネットワーク上に送出された信号に基づき、前
記ステップが実行されても良い。
【００１４】また、本発明の目的は、ルータにより外部
との間が画定され、かつ、複数のマシンがローカルなネ
ットワークを介して接続されたシステムにおいて、マシ
ン間およびマシンから外部への通信を監視する通信監視
装置であって、前記ネットワーク上に送出された信号を
取得する信号取得手段と、前記取得した信号の送信元お
よび送信先を特定する通信マシン特定手段と、前記送信
元から送信先へのアクセス権の有無を判断するアクセス
権判断手段と、前記アクセス権が無い場合に、前記送信
元のマシンおよび送信先のマシンに対して、通信の切断
を要求し、システム管理者にアクセス権の無いアクセス
が生じたことを示す、システム管理者に伝達すべきレポ
ートを作成し、および／または、前記送信元へネットワ
ークを介して伝達すべき警告レポートを作成する処置手
段とを備えたことを特徴とする通信監視装置によっても
達成される。
との間が画定され、かつ、複数のマシンがローカルなネ
ットワークを介して接続されたシステムにおいて、マシ
ン間およびマシンから外部への通信を監視する通信監視
装置であって、前記ネットワーク上に送出された信号を
取得する信号取得手段と、前記取得した信号の送信元お
よび送信先を特定する通信マシン特定手段と、前記送信
元から送信先へのアクセス権の有無を判断するアクセス
権判断手段と、前記アクセス権が無い場合に、前記送信
元のマシンおよび送信先のマシンに対して、通信の切断
を要求し、システム管理者にアクセス権の無いアクセス
が生じたことを示す、システム管理者に伝達すべきレポ
ートを作成し、および／または、前記送信元へネットワ
ークを介して伝達すべき警告レポートを作成する処置手
段とを備えたことを特徴とする通信監視装置によっても
達成される。
【００１５】別の実施態様において、通信監視装置は、
ネットワークに接続されたマシンのＭＡＣアドレスを登
録するマシン登録手段と、ネットワーク上に送出された
信号を取得する信号取得手段と、取得した信号の送信元
および送信先を特定する通信マシン特定手段と、送信元
のＭＡＣアドレスが既に登録されているか否かを判断す
る公式マシン判断手段と、ＭＡＣアドレスが登録されて
いない場合に、前記送信元のマシンおよび送信先のマシ
ンに対して、通信の切断を要求し、システム管理者に登
録のないマシンによるアクセスが生じたことを示す、シ
ステム管理者に伝達すべきレポートを作成し、および／
または、前記送信元へネットワークを介して伝達すべき
警告レポートを作成する処置手段とを備えている。
ネットワークに接続されたマシンのＭＡＣアドレスを登
録するマシン登録手段と、ネットワーク上に送出された
信号を取得する信号取得手段と、取得した信号の送信元
および送信先を特定する通信マシン特定手段と、送信元
のＭＡＣアドレスが既に登録されているか否かを判断す
る公式マシン判断手段と、ＭＡＣアドレスが登録されて
いない場合に、前記送信元のマシンおよび送信先のマシ
ンに対して、通信の切断を要求し、システム管理者に登
録のないマシンによるアクセスが生じたことを示す、シ
ステム管理者に伝達すべきレポートを作成し、および／
または、前記送信元へネットワークを介して伝達すべき
警告レポートを作成する処置手段とを備えている。
【００１６】また、別の実施態様において、通信管理装
置は、前記ネットワーク上に送出された信号を取得する
信号取得手段と、前記取得した信号の送信元および送信
先を特定する通信マシン特定手段と、前記信号を解析し
て、当該信号に基づく文字列が送信を禁止されたもので
あるか否かを判断する信号解析手段と、前記文字列が送
信を禁止されたものである場合に、前記送信元のマシン
および送信先のマシンに対して、通信の切断を要求し、
システム管理者にアクセス権の無いアクセスが生じたこ
とを示す、システム管理者に伝達すべきレポートを作成
し、および／または、前記送信元へネットワークを介し
て伝達すべき警告レポートを作成する処置手段とを備え
ている。
置は、前記ネットワーク上に送出された信号を取得する
信号取得手段と、前記取得した信号の送信元および送信
先を特定する通信マシン特定手段と、前記信号を解析し
て、当該信号に基づく文字列が送信を禁止されたもので
あるか否かを判断する信号解析手段と、前記文字列が送
信を禁止されたものである場合に、前記送信元のマシン
および送信先のマシンに対して、通信の切断を要求し、
システム管理者にアクセス権の無いアクセスが生じたこ
とを示す、システム管理者に伝達すべきレポートを作成
し、および／または、前記送信元へネットワークを介し
て伝達すべき警告レポートを作成する処置手段とを備え
ている。
【００１７】さらに別の実施態様において、通信監視装
置は、前記ネットワーク上に送出された信号を取得する
信号取得手段と、前記取得した信号がメール送信である
ことを判断して、当該メール送信が認められるものであ
るか否かを判断するメール送信特定手段と、前記メール
送信が認められないものである場合に、メールサーバに
対して、メール送信の中止を要求し、認められないメー
ル送信が生じたことを示す、システム管理者に伝達すべ
きレポートを作成し、および／または、前記送信元へネ
ットワークを介して伝達すべき警告レポートを作成する
処置手段とを備えている。
置は、前記ネットワーク上に送出された信号を取得する
信号取得手段と、前記取得した信号がメール送信である
ことを判断して、当該メール送信が認められるものであ
るか否かを判断するメール送信特定手段と、前記メール
送信が認められないものである場合に、メールサーバに
対して、メール送信の中止を要求し、認められないメー
ル送信が生じたことを示す、システム管理者に伝達すべ
きレポートを作成し、および／または、前記送信元へネ
ットワークを介して伝達すべき警告レポートを作成する
処置手段とを備えている。
【００１８】上記通信監視装置は、ルータに画定された
セグメントであって、当該セグメント中に１以上のマシ
ンが配置された、１以上のセグメントの各々に配置され
ていても良い。この場合には、各通信監視装置が、セグ
メント内のマシン間の通信制限に関する固有の情報と、
セグメント間および外部との通信制限に関する共通の情
報とを記憶したデータベースを有するのが望ましい。
セグメントであって、当該セグメント中に１以上のマシ
ンが配置された、１以上のセグメントの各々に配置され
ていても良い。この場合には、各通信監視装置が、セグ
メント内のマシン間の通信制限に関する固有の情報と、
セグメント間および外部との通信制限に関する共通の情
報とを記憶したデータベースを有するのが望ましい。
【００１９】
【発明の実施の形態】以下、添付図面を参照して、本発
明の実施の形態につき説明を加える。図１は、本発明の
実施の形態にかかるシステムの全体を示すブロックダイ
ヤグラムである。この実施の形態においては、ある企業
や組織内のシステム（社内システム）における内部から
の情報流出を防止するために本発明を適用している。図
１に示すように、この社内システムは、複数のセグメン
ト１２−１、１２−２、・・・を有している。各セグメ
ント（たとえばセグメント１２−１）においては、ルー
タ１４、クライアントマシン１６−１、１６−２、・・
・、サーバ１８等が設けられている。クライアントマシ
ンおよびサーバは、セグメント内のＬＡＮ２０にて相互
に接続されている。また、ＬＡＮ２０に接続されたルー
タを介して他のセグメントや外部とのデータ通信も可能
である。
明の実施の形態につき説明を加える。図１は、本発明の
実施の形態にかかるシステムの全体を示すブロックダイ
ヤグラムである。この実施の形態においては、ある企業
や組織内のシステム（社内システム）における内部から
の情報流出を防止するために本発明を適用している。図
１に示すように、この社内システムは、複数のセグメン
ト１２−１、１２−２、・・・を有している。各セグメ
ント（たとえばセグメント１２−１）においては、ルー
タ１４、クライアントマシン１６−１、１６−２、・・
・、サーバ１８等が設けられている。クライアントマシ
ンおよびサーバは、セグメント内のＬＡＮ２０にて相互
に接続されている。また、ＬＡＮ２０に接続されたルー
タを介して他のセグメントや外部とのデータ通信も可能
である。
【００２０】また、各セグメント１２には、セグメント
内の通信状況を監視し、必要な場合にデータ通信の終了
（マシン間の切断）などの処理を実行するセグメントコ
ントローラ２２が設けられている。セグメントコントロ
ーラ２２は、主として、設置されたセグメント１２にお
いて、ＬＡＮ２０上で伝達されるデータ（パケット）を
監視するようになっている。各セグメント１２−１、１
２−２、・・・はＬＡＮ２１を介して接続され、相互に
データ通信をなすことができる。
内の通信状況を監視し、必要な場合にデータ通信の終了
（マシン間の切断）などの処理を実行するセグメントコ
ントローラ２２が設けられている。セグメントコントロ
ーラ２２は、主として、設置されたセグメント１２にお
いて、ＬＡＮ２０上で伝達されるデータ（パケット）を
監視するようになっている。各セグメント１２−１、１
２−２、・・・はＬＡＮ２１を介して接続され、相互に
データ通信をなすことができる。
【００２１】また、あるセグメント１２−ｎには、クラ
イアントマシン１６−ｍなどや、セグメントコントロー
ラ２２−ｎのほか、社内システムや、他の社内システム
（図示せず）など、監視対象となるシステム全体を中央
で監視する監視センターとのデータ送受信を制御する監
視コンソール２４や外部ネットワーク（たとえばインタ
ーネット）との境界に配置されたルータ２６が設けられ
ている。
イアントマシン１６−ｍなどや、セグメントコントロー
ラ２２−ｎのほか、社内システムや、他の社内システム
（図示せず）など、監視対象となるシステム全体を中央
で監視する監視センターとのデータ送受信を制御する監
視コンソール２４や外部ネットワーク（たとえばインタ
ーネット）との境界に配置されたルータ２６が設けられ
ている。
【００２２】図２は、セグメントコントローラ２２の構
成を示すブロックダイヤグラムである。図２に示すよう
に、セグメントコントローラ２２は、ＬＡＮ２０上の信
号（パケット）を取り入れて信号を監視する通信監視部
３２と、通信監視部３２により取り込まれた信号に基づ
き、クライアントマシン間、クライントマシンとサーバ
との間などのアクセス権の有無を判断するアクセス権管
理部３４と、アクセス権等に関する種々の情報を記憶し
たアクセス権データベース（ＤＢ）３６と、ＬＡＮ２０
上に信号を送出したマシンを特定するマシン特定部３８
と、ＬＡＮ２０上に送出された信号に基づき、送信先の
アドレスや信号中に含まれる文字列を特定する文字列／
アドレス特定部４０と、送信を制限すべき送信先や通信
文中の文字列が記憶された送信制限情報ＤＢ４２と、後
述するクライアントマシン中のエージェントプログラム
から、クライアントマシンへのユーザによるキー入力を
示すデータを受理するキー入力受理部４４と、ユーザに
よるキー入力が記憶されたキー入力ＤＢ４６と、キー入
力を解析するキー入力解析部４８と、必要な場合に、ア
クセスが行われようとしているマシン間に通信切断を求
める通信切断処理部５０と、不正なアクセスなどを管理
者等に通知するための処理を実行する警告土処理部５２
と、アクセスログを記憶するアクセスログＤＢ５４とを
有している。
成を示すブロックダイヤグラムである。図２に示すよう
に、セグメントコントローラ２２は、ＬＡＮ２０上の信
号（パケット）を取り入れて信号を監視する通信監視部
３２と、通信監視部３２により取り込まれた信号に基づ
き、クライアントマシン間、クライントマシンとサーバ
との間などのアクセス権の有無を判断するアクセス権管
理部３４と、アクセス権等に関する種々の情報を記憶し
たアクセス権データベース（ＤＢ）３６と、ＬＡＮ２０
上に信号を送出したマシンを特定するマシン特定部３８
と、ＬＡＮ２０上に送出された信号に基づき、送信先の
アドレスや信号中に含まれる文字列を特定する文字列／
アドレス特定部４０と、送信を制限すべき送信先や通信
文中の文字列が記憶された送信制限情報ＤＢ４２と、後
述するクライアントマシン中のエージェントプログラム
から、クライアントマシンへのユーザによるキー入力を
示すデータを受理するキー入力受理部４４と、ユーザに
よるキー入力が記憶されたキー入力ＤＢ４６と、キー入
力を解析するキー入力解析部４８と、必要な場合に、ア
クセスが行われようとしているマシン間に通信切断を求
める通信切断処理部５０と、不正なアクセスなどを管理
者等に通知するための処理を実行する警告土処理部５２
と、アクセスログを記憶するアクセスログＤＢ５４とを
有している。
【００２３】このように構成されたセグメントコントロ
ーラを利用して、本実施の形態においては、以下のよう
な監視が実現される。 （１）アクセス制限の設定、アクセス権を伴わないアク
セスの禁止、通知 （２）非公式ＰＣ（登録されていないＰＣ）のネット上
での接続禁止 （３）不要なメール送信の遮断 （４）キー入力のモニターおよび解析 これらにつき、以下に説明を加える。
ーラを利用して、本実施の形態においては、以下のよう
な監視が実現される。 （１）アクセス制限の設定、アクセス権を伴わないアク
セスの禁止、通知 （２）非公式ＰＣ（登録されていないＰＣ）のネット上
での接続禁止 （３）不要なメール送信の遮断 （４）キー入力のモニターおよび解析 これらにつき、以下に説明を加える。
【００２４】（１）アクセス制限の設定等 図３および図４は、本実施の形態にかかるアクセス制限
に関する処理手順を示すフローチャートである。なお、
ここでは、あるクライアントマシン１６が、同一のセグ
メント１２内のサーバ１８にアクセスする場合につき説
明を加えるが、これに限定されるものではなく、クライ
アントマシン間のアクセスやセグメント外の各マシンへ
のアクセスについても同様の処理が実行される。
に関する処理手順を示すフローチャートである。なお、
ここでは、あるクライアントマシン１６が、同一のセグ
メント１２内のサーバ１８にアクセスする場合につき説
明を加えるが、これに限定されるものではなく、クライ
アントマシン間のアクセスやセグメント外の各マシンへ
のアクセスについても同様の処理が実行される。
【００２５】図３に示すように、クライアントマシン１
６（この場合にはクライアントマシン「ａ」１６−１）
から、サーバ１８（この場合にはサーバ「Ａ」１８−
１）に、アクセス要求がＬＡＮ２０を介して送信された
際に（ステップ３０１）、セグメントコントローラ２２
の通信監視部３２は、ＬＡＮ２０上に送出されたこのア
クセス要求を取得し（ステップ３０１−ｂ）、アクセス
元およびアクセス先のマシンを特定する（ステップ３０
２）。次いで、アクセス権管理部３４は、アクセス権Ｄ
Ｂ３６を参照して、アクセス元からアクセス先へのアク
セス権があるか否かを判断する（ステップ３０３）。ア
クセス権がある場合には、セグメントコントローラ２２
は、アクセス元からアクセス先へのアクセスがあったこ
と、および、その日時を含むアクセスログを作成し、こ
れをアクセスログＤＢ５４に記憶する（ステップ３０
４）。この場合には、アクセス先であるサーバ「Ａ」１
８−１は、アクセスに応答した処理を実行して（ステッ
プ３０５）、必要なデータなどを含む応答をクライアン
トマシン「ａ」１６−１に返送する（ステップ３０
６）。
６（この場合にはクライアントマシン「ａ」１６−１）
から、サーバ１８（この場合にはサーバ「Ａ」１８−
１）に、アクセス要求がＬＡＮ２０を介して送信された
際に（ステップ３０１）、セグメントコントローラ２２
の通信監視部３２は、ＬＡＮ２０上に送出されたこのア
クセス要求を取得し（ステップ３０１−ｂ）、アクセス
元およびアクセス先のマシンを特定する（ステップ３０
２）。次いで、アクセス権管理部３４は、アクセス権Ｄ
Ｂ３６を参照して、アクセス元からアクセス先へのアク
セス権があるか否かを判断する（ステップ３０３）。ア
クセス権がある場合には、セグメントコントローラ２２
は、アクセス元からアクセス先へのアクセスがあったこ
と、および、その日時を含むアクセスログを作成し、こ
れをアクセスログＤＢ５４に記憶する（ステップ３０
４）。この場合には、アクセス先であるサーバ「Ａ」１
８−１は、アクセスに応答した処理を実行して（ステッ
プ３０５）、必要なデータなどを含む応答をクライアン
トマシン「ａ」１６−１に返送する（ステップ３０
６）。
【００２６】その一方、アクセス権がなかった場合につ
き図４を参照して説明を加える。ここでは、クライアン
トマシン１６（クライアントマシン「ａ」１６−１）
が、アクセス権限のないサーバ１８（この場合にはサー
バ「Ｂ」１８−２）にアクセス要求をした場合について
説明する。
き図４を参照して説明を加える。ここでは、クライアン
トマシン１６（クライアントマシン「ａ」１６−１）
が、アクセス権限のないサーバ１８（この場合にはサー
バ「Ｂ」１８−２）にアクセス要求をした場合について
説明する。
【００２７】図４においてステップ４０１〜ステップ４
０３は、図３のステップ３０１〜ステップ３０３と同じ
である。アクセス権がないと判断された場合には（ステ
ップ４０３参照）、セグメントコントローラ２２の通信
切断処理部５０が、アクセス元のマシン（クライアント
マシン「ａ」１６−１）およびアクセス先のマシン（サ
ーバ「Ｂ」１８−２）の双方に、通信切断要求を送信す
る（ステップ４０４、４０５）。この通信切断要求は、
アクセス先のマシンにとってはアクセス元からの切断要
求と解釈され、アクセス元のマシンにとってはアクセス
先からの切断要求と解釈されるようなものであるのが望
ましい。
０３は、図３のステップ３０１〜ステップ３０３と同じ
である。アクセス権がないと判断された場合には（ステ
ップ４０３参照）、セグメントコントローラ２２の通信
切断処理部５０が、アクセス元のマシン（クライアント
マシン「ａ」１６−１）およびアクセス先のマシン（サ
ーバ「Ｂ」１８−２）の双方に、通信切断要求を送信す
る（ステップ４０４、４０５）。この通信切断要求は、
アクセス先のマシンにとってはアクセス元からの切断要
求と解釈され、アクセス元のマシンにとってはアクセス
先からの切断要求と解釈されるようなものであるのが望
ましい。
【００２８】これにより、クライアントマシン「ａ」１
６−１およびサーバ「Ｂ」１８−２において通信切断の
処理が実行される（ステップ４０７、４０８）。これに
より、アクセス権のないマシンからのアクセスが阻止さ
れる。次いで、アクセスログがアクセスログＤＢ５４に
記憶される（ステップ４０８）。また、必要に応じて、
アクセス権の無いマシンからのアクセスがあったことを
示す通知レポートやアクセス権の無いマシンに対するア
クセスが認められなかったことを示す警告レポートが、
警告通知処理部５２にて作成され、これが送信される
（ステップ４０９）。たとえば、通知レポートは、監視
コンソール２４に送信されれば良い。また、警告レポー
トはアクセス権のないアクセス先へのアクセス要求をし
たマシンに送信される。
６−１およびサーバ「Ｂ」１８−２において通信切断の
処理が実行される（ステップ４０７、４０８）。これに
より、アクセス権のないマシンからのアクセスが阻止さ
れる。次いで、アクセスログがアクセスログＤＢ５４に
記憶される（ステップ４０８）。また、必要に応じて、
アクセス権の無いマシンからのアクセスがあったことを
示す通知レポートやアクセス権の無いマシンに対するア
クセスが認められなかったことを示す警告レポートが、
警告通知処理部５２にて作成され、これが送信される
（ステップ４０９）。たとえば、通知レポートは、監視
コンソール２４に送信されれば良い。また、警告レポー
トはアクセス権のないアクセス先へのアクセス要求をし
たマシンに送信される。
【００２９】図５は、本実施の形態におけるアクセス権
ＤＢ３６に記憶されたデータの例を示す図である。図５
に示すように、アクセス権ＤＢ３６においては、セグメ
ント１２内のマシン間に関するアクセス権を規定したア
クセス権情報５００と、セグメント内外を含むシステム
内のアクセス権を規定したシステム内アクセス権情報５
１０とが設けられている。セグメント内アクセス情報５
００は、各セグメント１２に固有のものであり、各セグ
メント内に配置されたセグメントコントローラ２２がそ
れぞれ保有している。その一方、システム内アクセス権
情報５１０は、全てのセグメントコントローラ２２が共
通して保有している。
ＤＢ３６に記憶されたデータの例を示す図である。図５
に示すように、アクセス権ＤＢ３６においては、セグメ
ント１２内のマシン間に関するアクセス権を規定したア
クセス権情報５００と、セグメント内外を含むシステム
内のアクセス権を規定したシステム内アクセス権情報５
１０とが設けられている。セグメント内アクセス情報５
００は、各セグメント１２に固有のものであり、各セグ
メント内に配置されたセグメントコントローラ２２がそ
れぞれ保有している。その一方、システム内アクセス権
情報５１０は、全てのセグメントコントローラ２２が共
通して保有している。
【００３０】たとえば、セグメント内アクセス権情報５
００は、ソースマシン（アクセス元）のＩＰアドレスや
ポート番号からなるソースマシン情報（符号５０１参
照）と、宛て先マシン（アクセス先）のＩＰアドレスや
ポート番号からなる宛て先マシン情報（符号５０２参
照）と、ソースマシンから宛て先マシンへのアクセス制
限の内容を示す制限情報（符号５０３参照）とからなる
データの組を含んでいる。アクセス制限には、たとえ
ば、通信の切断、管理者やアクセス元ユーザへの通知、
および／または、ログの記録が含まれる。アクセス権Ｄ
Ｂ３６は、必要な組み合わせのデータの組を収容してい
る。これは、必要に応じて、アクセス権管理部３４によ
り更新され得る。
００は、ソースマシン（アクセス元）のＩＰアドレスや
ポート番号からなるソースマシン情報（符号５０１参
照）と、宛て先マシン（アクセス先）のＩＰアドレスや
ポート番号からなる宛て先マシン情報（符号５０２参
照）と、ソースマシンから宛て先マシンへのアクセス制
限の内容を示す制限情報（符号５０３参照）とからなる
データの組を含んでいる。アクセス制限には、たとえ
ば、通信の切断、管理者やアクセス元ユーザへの通知、
および／または、ログの記録が含まれる。アクセス権Ｄ
Ｂ３６は、必要な組み合わせのデータの組を収容してい
る。これは、必要に応じて、アクセス権管理部３４によ
り更新され得る。
【００３１】また、システム内アクセス権情報５１０
も、セグメント内アクセス情報５００のデータの組と同
様の構成を有するものを含んでいる。したがって、これ
を参照することにより、セグメント外へのアクセスや、
たとえばインターネットを介するシステム外へのアクセ
スに関するアクセス権の有無を判断することもできる。
も、セグメント内アクセス情報５００のデータの組と同
様の構成を有するものを含んでいる。したがって、これ
を参照することにより、セグメント外へのアクセスや、
たとえばインターネットを介するシステム外へのアクセ
スに関するアクセス権の有無を判断することもできる。
【００３２】アクセス権の有無を判断する処理（図３の
ステップ３０３、図４のステップ４０３）においては、
アクセス権管理部３４が、アクセス権ＤＢ３６を検索し
て、当該ソースマシン（アクセス元）に関して、宛て先
マシンおよびアクセス制限がどのようになっているかを
特定すれば良い。
ステップ３０３、図４のステップ４０３）においては、
アクセス権管理部３４が、アクセス権ＤＢ３６を検索し
て、当該ソースマシン（アクセス元）に関して、宛て先
マシンおよびアクセス制限がどのようになっているかを
特定すれば良い。
【００３３】このように、本実施の形態においては、セ
グメント内のアクセス、セグメント間のアクセス、さら
には、システム外へのアクセスについて、セグメントコ
ントローラがセグメント中のＬＡＮ上を通る信号を監視
し、必要な場合には、アクセス制限にしたがって、通信
の切断などの処理を実行する。したがって、認められて
ないアクセスを防止することが可能となる。
グメント内のアクセス、セグメント間のアクセス、さら
には、システム外へのアクセスについて、セグメントコ
ントローラがセグメント中のＬＡＮ上を通る信号を監視
し、必要な場合には、アクセス制限にしたがって、通信
の切断などの処理を実行する。したがって、認められて
ないアクセスを防止することが可能となる。
【００３４】（２）非公式ＰＣのアクセス禁止 また、本実施の形態においては、予め登録されたマシン
以外のマシンによる他のマシンへのアクセスを禁止でき
るようになっている。たとえば、ユーザが個人のマシン
を持参してＬＡＮ２０に接続する場合がある。このよう
なときに、個人のマシンがウィルスに感染していたり、
何らかのトラブルが生じていると、当該個人のマシンに
よるアクセスによって、他のマシンにも障害が生じるお
それがある。また、個人のマシンに情報がダウンロード
されることにより、社外秘など秘密保持すべき情報が外
に持ち出されるおそれもある。本実施の形態において
は、このようなアクセスを制限し、他のマシンへの障害
や情報の持ち出し等を適切に防止する。
以外のマシンによる他のマシンへのアクセスを禁止でき
るようになっている。たとえば、ユーザが個人のマシン
を持参してＬＡＮ２０に接続する場合がある。このよう
なときに、個人のマシンがウィルスに感染していたり、
何らかのトラブルが生じていると、当該個人のマシンに
よるアクセスによって、他のマシンにも障害が生じるお
それがある。また、個人のマシンに情報がダウンロード
されることにより、社外秘など秘密保持すべき情報が外
に持ち出されるおそれもある。本実施の形態において
は、このようなアクセスを制限し、他のマシンへの障害
や情報の持ち出し等を適切に防止する。
【００３５】このために、セグメントコントローラ２２
は、たとえば、セグメント１２中に配置されＬＡＮ２０
と接続されているクライアントマシン１６やサーバ１８
の、それぞれのＭＡＣアドレスをアクセス権ＤＢ３６に
記憶しておくのが望ましい。図６は、予め登録されてい
ないクライアントマシン（非公式クライアントマシン）
によるアクセスの際に実行される処理を示すフローチャ
ートである。図６に示すように、非公式クライアントマ
シンから、たとえば、あるサーバ１８（この場合にはサ
ーバ「Ａ」１８−１）に、アクセス要求がＬＡＮ２０を
介して送信された際に（ステップ６０１）、セグメント
コントローラ２２の通信管理部３２は、ＬＡＮ２０上に
送出されたこのアクセス要求を取得する（ステップ６０
１−ｂ）。
は、たとえば、セグメント１２中に配置されＬＡＮ２０
と接続されているクライアントマシン１６やサーバ１８
の、それぞれのＭＡＣアドレスをアクセス権ＤＢ３６に
記憶しておくのが望ましい。図６は、予め登録されてい
ないクライアントマシン（非公式クライアントマシン）
によるアクセスの際に実行される処理を示すフローチャ
ートである。図６に示すように、非公式クライアントマ
シンから、たとえば、あるサーバ１８（この場合にはサ
ーバ「Ａ」１８−１）に、アクセス要求がＬＡＮ２０を
介して送信された際に（ステップ６０１）、セグメント
コントローラ２２の通信管理部３２は、ＬＡＮ２０上に
送出されたこのアクセス要求を取得する（ステップ６０
１−ｂ）。
【００３６】次いで、マシン特定部３８は、アクセス元
のＭＡＣアドレスを特定し、アクセス権ＤＢ３６を検索
して、当該ＭＡＣアドレスが登録されているものか否
か、つまり、アクセス元が公式マシンか否かを判断する
（ステップ６０２）。ＭＡＣアドレスが登録されている
場合には（ステップ６０２でイエス(Yes)）、図３のス
テップ３０４と略同様の処理が実行される。その一方、
ステップ６０２にてノー(No)と判断された場合には、ア
クセス元である非公式クライアントマシンおよびアクセ
ス先のマシン（サーバ「Ａ」１８−１）の双方に、通信
切断要求を送信する（ステップ６０３、６０４）。これ
により、非公式クライアントマシンおよびサーバ「Ｂ」
１８−２において通信切断の処理が実行される（ステッ
プ６０５、６０６）。これにより、非公式マシンからの
アクセスが阻止される。
のＭＡＣアドレスを特定し、アクセス権ＤＢ３６を検索
して、当該ＭＡＣアドレスが登録されているものか否
か、つまり、アクセス元が公式マシンか否かを判断する
（ステップ６０２）。ＭＡＣアドレスが登録されている
場合には（ステップ６０２でイエス(Yes)）、図３のス
テップ３０４と略同様の処理が実行される。その一方、
ステップ６０２にてノー(No)と判断された場合には、ア
クセス元である非公式クライアントマシンおよびアクセ
ス先のマシン（サーバ「Ａ」１８−１）の双方に、通信
切断要求を送信する（ステップ６０３、６０４）。これ
により、非公式クライアントマシンおよびサーバ「Ｂ」
１８−２において通信切断の処理が実行される（ステッ
プ６０５、６０６）。これにより、非公式マシンからの
アクセスが阻止される。
【００３７】次いで、アクセスログがアクセスログＤＢ
５４に記憶される（ステップ６０７）。また、必要に応
じて、非公式マシンからのアクセスがあったことを示す
通知レポートや非公式マシンに対するアクセスが認めら
れなかったことを示す警告レポートが、警告通知処理部
５２にて作成され、これが送信される（ステップ６０
８）。
５４に記憶される（ステップ６０７）。また、必要に応
じて、非公式マシンからのアクセスがあったことを示す
通知レポートや非公式マシンに対するアクセスが認めら
れなかったことを示す警告レポートが、警告通知処理部
５２にて作成され、これが送信される（ステップ６０
８）。
【００３８】（３）不要なメール送信の遮断 さらに、本実施の形態においては、認められていないメ
ール送信を阻止するための処理を実行することもでき
る。これは、ＬＡＮ上に送出されたメールを監視するこ
とにより実現される。図７は、メール送信の遮断処理を
示すフローチャートである。図７に示すように、あるク
ライアントマシン（この場合にはクライアントマシン
「ａ」１６−１）からメール（メールのパケット）が送
信されたときに、セグメントコントローラ２２の通信管
理部３２は、ＬＡＮ２０上に送出されたメールのパケッ
トを取得し（ステップ７０１−ｂ）、文字列／アドレス
特定部４０が、当該メールがメールサーバを介して送信
先に送信すべきものであるか否かを判断する（ステップ
７０２）。
ール送信を阻止するための処理を実行することもでき
る。これは、ＬＡＮ上に送出されたメールを監視するこ
とにより実現される。図７は、メール送信の遮断処理を
示すフローチャートである。図７に示すように、あるク
ライアントマシン（この場合にはクライアントマシン
「ａ」１６−１）からメール（メールのパケット）が送
信されたときに、セグメントコントローラ２２の通信管
理部３２は、ＬＡＮ２０上に送出されたメールのパケッ
トを取得し（ステップ７０１−ｂ）、文字列／アドレス
特定部４０が、当該メールがメールサーバを介して送信
先に送信すべきものであるか否かを判断する（ステップ
７０２）。
【００３９】図８は、本実施の形態におけるステップ７
０２のメール送信許可判断処理を示すフローチャートで
ある。図８に示すように、セグメントコントローラ２２
の文字列／アドレス特定部４０は、まず、メールの送信
元および送信先を特定する（ステップ８０１）。本実施
の形態においては、送信制限情報ＤＢ４２に、送信先の
制限に関する情報、添付ファイルの送信の認否などを示
す情報が記憶されている。たとえば、マシンごとにメー
ル送信先の制限、添付ファイルの認否が設定され、その
情報が記憶されていても良い。たとえば、これにより、
マシンごとに事前に登録した送信先以外のメール送信を
禁止し、或いは、所定の送信先に宛てたメール送信を禁
止することができる。或いは、一括して送信が認められ
ないメール送信先が設定され、或いは、添付ファイルが
認められないことなどが設定あせれていても良い。
０２のメール送信許可判断処理を示すフローチャートで
ある。図８に示すように、セグメントコントローラ２２
の文字列／アドレス特定部４０は、まず、メールの送信
元および送信先を特定する（ステップ８０１）。本実施
の形態においては、送信制限情報ＤＢ４２に、送信先の
制限に関する情報、添付ファイルの送信の認否などを示
す情報が記憶されている。たとえば、マシンごとにメー
ル送信先の制限、添付ファイルの認否が設定され、その
情報が記憶されていても良い。たとえば、これにより、
マシンごとに事前に登録した送信先以外のメール送信を
禁止し、或いは、所定の送信先に宛てたメール送信を禁
止することができる。或いは、一括して送信が認められ
ないメール送信先が設定され、或いは、添付ファイルが
認められないことなどが設定あせれていても良い。
【００４０】さらに、本実施の形態においては、メール
の送信文を走査して、認められていない文字列を検出す
ることができるようになっている。文字列／アドレス特
定部４０は、送信元のマシンが特定されると、送信が認
められたメールの送信先であるか否か（ステップ８０
２）、添付ファイルの有無（ステップ８０３）および禁
止された文字列が送信文中に含まれるか否か（ステップ
８０４）を判断し、これらの条件が合致する場合（全て
のステップでノー(No)）の場合に、メール送信を許可す
る（ステップ７０２にてイエス(Yes)）。メール送信が
認められる場合には、図３のステップ３０４以降の処理
が実行される。
の送信文を走査して、認められていない文字列を検出す
ることができるようになっている。文字列／アドレス特
定部４０は、送信元のマシンが特定されると、送信が認
められたメールの送信先であるか否か（ステップ８０
２）、添付ファイルの有無（ステップ８０３）および禁
止された文字列が送信文中に含まれるか否か（ステップ
８０４）を判断し、これらの条件が合致する場合（全て
のステップでノー(No)）の場合に、メール送信を許可す
る（ステップ７０２にてイエス(Yes)）。メール送信が
認められる場合には、図３のステップ３０４以降の処理
が実行される。
【００４１】その一方、ステップ８０２〜８０４の何れ
かにおいてイエス（Yes）と判断されると、送信を許可
すべきでないと判断され（ステップ７０２にてノー(N
o)）、その結果、メール不送信要求が作成され（ステッ
プ８０５）、これがメールサーバに送信される（ステッ
プ７０３）。これにより、メールサーバにおいては、メ
ール送信が中止される（ステップ７０４）。
かにおいてイエス（Yes）と判断されると、送信を許可
すべきでないと判断され（ステップ７０２にてノー(N
o)）、その結果、メール不送信要求が作成され（ステッ
プ８０５）、これがメールサーバに送信される（ステッ
プ７０３）。これにより、メールサーバにおいては、メ
ール送信が中止される（ステップ７０４）。
【００４２】また、アクセスログがアクセスログＤＢ５
４に記憶され（ステップ７０５）、かつ、送信が認めら
れていない送信先等へのメール送信があったことを示す
通知レポートや、送信元のマシンに対する警告レポート
が、警告通知処理部５２にて作成され、これが、それぞ
れ管理者や送信元のマシンに向けて送信される（ステッ
プ７０６）。たとえば、短い送信文の場合には、メール
サーバを介して既に送信先に送信されてしまっている可
能性もある。したがって、ここでは通知レポートの作成
および管理者への通知が行われることが望ましい。
４に記憶され（ステップ７０５）、かつ、送信が認めら
れていない送信先等へのメール送信があったことを示す
通知レポートや、送信元のマシンに対する警告レポート
が、警告通知処理部５２にて作成され、これが、それぞ
れ管理者や送信元のマシンに向けて送信される（ステッ
プ７０６）。たとえば、短い送信文の場合には、メール
サーバを介して既に送信先に送信されてしまっている可
能性もある。したがって、ここでは通知レポートの作成
および管理者への通知が行われることが望ましい。
【００４３】（４）キー入力のモニターおよび解析 上述したように、本実施の形態では、メール送信文に含
まれる文字列を走査して、禁止された文字列が含まれて
いるか否かが判断される。しかしながら、メール本文を
暗号化して送信する場合については、これを復号して、
問題のあるメール送信を阻止することは困難である。そ
こで、本実施の形態においては、クライアントマシン１
６の各々にエージェントプログラムを予めインストール
して、エージェントプログラムが、ユーザのキーストロ
ークを蓄積している。蓄積されたキーストロークのデー
タは、セグメントコントローラ２２において解析され、
問題のある入力があるか否かが調べられる。これによ
り、事後的ではあるが、秘密保持すべき情報の漏洩があ
ったか否かなどを知ることが可能となる。
まれる文字列を走査して、禁止された文字列が含まれて
いるか否かが判断される。しかしながら、メール本文を
暗号化して送信する場合については、これを復号して、
問題のあるメール送信を阻止することは困難である。そ
こで、本実施の形態においては、クライアントマシン１
６の各々にエージェントプログラムを予めインストール
して、エージェントプログラムが、ユーザのキーストロ
ークを蓄積している。蓄積されたキーストロークのデー
タは、セグメントコントローラ２２において解析され、
問題のある入力があるか否かが調べられる。これによ
り、事後的ではあるが、秘密保持すべき情報の漏洩があ
ったか否かなどを知ることが可能となる。
【００４４】図９は、本実施の形態にかかるキーストロ
ーク解析の処理を示すフローチャートである。クライア
ントマシン１６のエージェントプラグラムは、ユーザの
キーストロークを蓄積する（ステップ９０１）。所定の
期間（たとえば１日）だけ蓄積されたキーストローク情
報は、所定のタイミングで、当該クライアントマシン１
６が配置されたセグメント１２中のセグメントコントロ
ーラ２２に伝達される（ステップ９０２）。
ーク解析の処理を示すフローチャートである。クライア
ントマシン１６のエージェントプラグラムは、ユーザの
キーストロークを蓄積する（ステップ９０１）。所定の
期間（たとえば１日）だけ蓄積されたキーストローク情
報は、所定のタイミングで、当該クライアントマシン１
６が配置されたセグメント１２中のセグメントコントロ
ーラ２２に伝達される（ステップ９０２）。
【００４５】セグメントコントローラ２２がキーストロ
ーク情報を受理すると、キー入力受理部４４が、これを
ユーザと関連付けてキー入力ＤＢ４６に記憶する（ステ
ップ４０３）。次いで、キー入力解析部４８は、キー入
力ＤＢ４６中のキーストローク情報を読み出して、これ
を解析する（ステップ９０４）。この解析においては、
たとえば、押下されたキーの組み合わせから、禁止され
た文字列が含まれるか否かなどが判断される（ステップ
９０５）。キーストロークに基づく解析の結果、何らか
の問題が生じている場合には（ステップ９０５でイエス
(Yes)）、監視コンソール２４の管理者に向けて、通知
レポートを作成して送信する（ステップ９０６）。この
通知レポートにおいては、クライアントマシン名、ユー
ザ名、解析の結果生じていたと考えられる問題点が記述
されれば良い。これにより、事後的に、クライアントマ
シンのユーザによる問題のあるキー入力を知ることがで
きる。
ーク情報を受理すると、キー入力受理部４４が、これを
ユーザと関連付けてキー入力ＤＢ４６に記憶する（ステ
ップ４０３）。次いで、キー入力解析部４８は、キー入
力ＤＢ４６中のキーストローク情報を読み出して、これ
を解析する（ステップ９０４）。この解析においては、
たとえば、押下されたキーの組み合わせから、禁止され
た文字列が含まれるか否かなどが判断される（ステップ
９０５）。キーストロークに基づく解析の結果、何らか
の問題が生じている場合には（ステップ９０５でイエス
(Yes)）、監視コンソール２４の管理者に向けて、通知
レポートを作成して送信する（ステップ９０６）。この
通知レポートにおいては、クライアントマシン名、ユー
ザ名、解析の結果生じていたと考えられる問題点が記述
されれば良い。これにより、事後的に、クライアントマ
シンのユーザによる問題のあるキー入力を知ることがで
きる。
【００４６】本実施の形態にかかる監視コンソール２４
においては、セグメントコントローラ２２からの通知レ
ポート等を受理して、これを表示装置の画面上に表示で
きるようになっている。図１０は、監視コンソール２４
の表示装置の画面上に表示された画像例を示す図であ
る。図１０（ａ）に示すように、監視コンソール２４の
表示装置の画面上には、システム中のマシン（クライア
ントマシン１６、サーバ１８など）およびＬＡＮの接続
形態が表示される。図１０（ａ）において、たとえば、
符号１００２にて示すものがマシンを表し、符号１００
３にて示すものがＬＡＮを表す。ここで、セグメントコ
ントローラ２２により、あるセグメント中のマシンにお
いて、（１）〜（４）にて説明した問題（アクセス権の
無いマシンへのアクセス、非公式マシンによるアクセ
ス、禁止されたメール送信、キー入力における問題）が
生じていると判断され、通知レポートが、監視コンソー
ル２４に与えられた場合には、当該問題が生じたマシン
が、たとえば、点滅するなど他のマシンと区別して表示
される（符号１００４参照）。
においては、セグメントコントローラ２２からの通知レ
ポート等を受理して、これを表示装置の画面上に表示で
きるようになっている。図１０は、監視コンソール２４
の表示装置の画面上に表示された画像例を示す図であ
る。図１０（ａ）に示すように、監視コンソール２４の
表示装置の画面上には、システム中のマシン（クライア
ントマシン１６、サーバ１８など）およびＬＡＮの接続
形態が表示される。図１０（ａ）において、たとえば、
符号１００２にて示すものがマシンを表し、符号１００
３にて示すものがＬＡＮを表す。ここで、セグメントコ
ントローラ２２により、あるセグメント中のマシンにお
いて、（１）〜（４）にて説明した問題（アクセス権の
無いマシンへのアクセス、非公式マシンによるアクセ
ス、禁止されたメール送信、キー入力における問題）が
生じていると判断され、通知レポートが、監視コンソー
ル２４に与えられた場合には、当該問題が生じたマシン
が、たとえば、点滅するなど他のマシンと区別して表示
される（符号１００４参照）。
【００４７】監視コンソール２４の操作者（管理者）
は、マウスなどの入力装置を操作して、図１０（ａ）の
画像中の問題が生じたマシンを指定することにより、図
１０（ｂ）に示すように、通知レポートに含まれた情報
から生成された画像を表示装置の画面上に表示させるこ
とができる。この画像には、たとえば、マシン名、ユー
ザ名、問題が発生した日時、その種別および内容、並び
に、問題に対する処置が含まれる。これにより、管理者
は、システム中のどのマシンに問題が生じているかをリ
アルタイムに把握することができる。
は、マウスなどの入力装置を操作して、図１０（ａ）の
画像中の問題が生じたマシンを指定することにより、図
１０（ｂ）に示すように、通知レポートに含まれた情報
から生成された画像を表示装置の画面上に表示させるこ
とができる。この画像には、たとえば、マシン名、ユー
ザ名、問題が発生した日時、その種別および内容、並び
に、問題に対する処置が含まれる。これにより、管理者
は、システム中のどのマシンに問題が生じているかをリ
アルタイムに把握することができる。
【００４８】また、入力装置を操作してマシンを指定し
て、ログの表示コマンドを入力することにより、当該マ
シンのログを表示することができる。このログは、マシ
ンが配置されたセグメント中のセグメントコントローラ
から、必要に応じて送信されても良い。或いは、セグメ
ントコントローラが所定のタイミングで、セグメント中
のマシンのログを監視コンソールに伝達し、これを監視
コンソールがＤＢ中に記憶しておき、必要に応じて、Ｄ
Ｂを読み出すように構成しても良い。
て、ログの表示コマンドを入力することにより、当該マ
シンのログを表示することができる。このログは、マシ
ンが配置されたセグメント中のセグメントコントローラ
から、必要に応じて送信されても良い。或いは、セグメ
ントコントローラが所定のタイミングで、セグメント中
のマシンのログを監視コンソールに伝達し、これを監視
コンソールがＤＢ中に記憶しておき、必要に応じて、Ｄ
Ｂを読み出すように構成しても良い。
【００４９】さらに、監視コンソール２４は、外部ネッ
トワークを介して、監視センターに必要なレポート（た
とえば月次レポート）を送信することもできる。また、
特に必要な場合（単に、問題のあるアクセスを検出する
だけでなく、何らかの特別な対策を講じるべき場合な
ど）には、監視センターに、問題のあるアクセスに関す
るレポートを送信して、対応策を仰ぐことも可能であ
る。
トワークを介して、監視センターに必要なレポート（た
とえば月次レポート）を送信することもできる。また、
特に必要な場合（単に、問題のあるアクセスを検出する
だけでなく、何らかの特別な対策を講じるべき場合な
ど）には、監視センターに、問題のあるアクセスに関す
るレポートを送信して、対応策を仰ぐことも可能であ
る。
【００５０】本発明は、以上の実施の形態に限定される
ことなく、特許請求の範囲に記載された発明の範囲内
で、種々の変更が可能であり、それらも本発明の範囲内
に包含されるものであることは言うまでもない。たとえ
ば、前記実施の形態においては、システム内を複数のセ
グメントに分割し、セグメントごとにセグメントコント
ローラを配置し、基本的に、セグメント内のマシンのア
クセスに関してはセグメントコントローラが監視および
必要な処置を施すように構成しているが、これに限定さ
れるものではなく、システム内を単一のセグメントから
構成し、これを単一のセグメントコントローラがマシン
を監視等するようにしても良い。なお、この場合には、
セグメントコントローラおよび監視コンソールを一体と
して形成するのが望ましい。
ことなく、特許請求の範囲に記載された発明の範囲内
で、種々の変更が可能であり、それらも本発明の範囲内
に包含されるものであることは言うまでもない。たとえ
ば、前記実施の形態においては、システム内を複数のセ
グメントに分割し、セグメントごとにセグメントコント
ローラを配置し、基本的に、セグメント内のマシンのア
クセスに関してはセグメントコントローラが監視および
必要な処置を施すように構成しているが、これに限定さ
れるものではなく、システム内を単一のセグメントから
構成し、これを単一のセグメントコントローラがマシン
を監視等するようにしても良い。なお、この場合には、
セグメントコントローラおよび監視コンソールを一体と
して形成するのが望ましい。
【００５１】また、前記実施の形態において、何らかの
問題のあるアクセス（アクセス権の無いアクセス、非公
式マシンによるアクセス、問題のあるメール送信）につ
いて、通信切断および通知レポートの作成の処理を実行
しているが、これに限定されるものではない。これら処
置は、マシンごと、ＩＰアドレスごとに、必要な処置を
設定しておき、設定された条件にしたがって、必要な処
理を実行すればよい。
問題のあるアクセス（アクセス権の無いアクセス、非公
式マシンによるアクセス、問題のあるメール送信）につ
いて、通信切断および通知レポートの作成の処理を実行
しているが、これに限定されるものではない。これら処
置は、マシンごと、ＩＰアドレスごとに、必要な処置を
設定しておき、設定された条件にしたがって、必要な処
理を実行すればよい。
【００５２】さらに、前記実施の形態において、文字列
／アドレス特定部４０は、メール送信にかかる信号を解
析して、当該信号により特定される文字列にて禁止され
ているものが含まれているか否かを判断しているが、こ
れに限定されるものではない。たとえば、ＬＡＮ上に送
出されたパケットを取得し、これらのパケット中に禁止
された文字列が含まれるか否かを判断するように構成し
ても良い。すなわち、ＷＥＢ閲覧、ＦＴＰによるファイ
ル転送、ＴＥＬＮＥＴなどの全ての操作に対して、当該
操作やそのための文字列をモニターして、禁止された操
作や文字列の送信を防止することも可能である。なお、
本明細書において、一つの手段の機能が、二つ以上の物
理的手段により実現されても、若しくは、二つ以上の手
段の機能が、一つの物理的手段により実現されてもよ
い。
／アドレス特定部４０は、メール送信にかかる信号を解
析して、当該信号により特定される文字列にて禁止され
ているものが含まれているか否かを判断しているが、こ
れに限定されるものではない。たとえば、ＬＡＮ上に送
出されたパケットを取得し、これらのパケット中に禁止
された文字列が含まれるか否かを判断するように構成し
ても良い。すなわち、ＷＥＢ閲覧、ＦＴＰによるファイ
ル転送、ＴＥＬＮＥＴなどの全ての操作に対して、当該
操作やそのための文字列をモニターして、禁止された操
作や文字列の送信を防止することも可能である。なお、
本明細書において、一つの手段の機能が、二つ以上の物
理的手段により実現されても、若しくは、二つ以上の手
段の機能が、一つの物理的手段により実現されてもよ
い。
【００５３】
【発明の効果】本発明によれば、内部からのデータの流
出や漏洩を防止するためのシステムを提供することが可
能となる。
出や漏洩を防止するためのシステムを提供することが可
能となる。
【図１】 図１は、本発明の実施の形態にかかるシステ
ムの全体を示すブロックダイヤグラムである。
ムの全体を示すブロックダイヤグラムである。
【図２】 図２は、本実施の形態にかかるセグメントコ
ントローラの構成を示すブロックダイヤグラムである。
ントローラの構成を示すブロックダイヤグラムである。
【図３】 図３は、本実施の形態にかかるアクセス制限
に関する処理手順を示すフローチャートである。
に関する処理手順を示すフローチャートである。
【図４】 図４は、本実施の形態にかかるアクセス制限
に関する処理手順を示すフローチャートである。
に関する処理手順を示すフローチャートである。
【図５】 図５は、本実施の形態におけるアクセス権Ｄ
Ｂに記憶されたデータの例を示す図である。
Ｂに記憶されたデータの例を示す図である。
【図６】 図６は、本実施の形態において、非公式クラ
イアントマシンによるアクセスの際に実行される処理を
示すフローチャートである。
イアントマシンによるアクセスの際に実行される処理を
示すフローチャートである。
【図７】 図７は、本実施の形態にかかるメール送信の
遮断処理を示すフローチャートである。
遮断処理を示すフローチャートである。
【図８】 図８は、本実施の形態におけるメール送信許
可判断処理を示すフローチャートである。
可判断処理を示すフローチャートである。
【図９】 図９は、本実施の形態にかかるキーストロー
ク解析の処理を示すフローチャートである。
ク解析の処理を示すフローチャートである。
【図１０】 図１０は、本実施の形態にかかる監視コン
ソールの表示装置の画面上に表示された画像例を示す図
である。
ソールの表示装置の画面上に表示された画像例を示す図
である。
１２ セグメント １４ ルータ １６ クライアントマシン １８ サーバ ２０ ＬＡＮ ２２ セグメントコントローラ ２４ 監視コンソール ３２ 通信管理部 ３４ アクセス権管理部 ３６ アクセス権ＤＢ ３８ マシン特定部 ４０ 文字列／アドレス特定部 ４２ 送信制限情報ＤＢ ４４ キー入力受理部 ４６ キー入力ＤＢ ４８ キー入力解析部 ５０ 通信切断処理部 ５２ 警告通信処理部
───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B089 GA31 GB02 JA31 KA17 KB13 KC52 KC54 5K033 AA08 CB08 DA01 DA05 DB19 EA06 EA07 EC04
Claims (15)
- 【請求項１】 ルータにより外部との間が画定され、か
つ、複数のマシンがローカルなネットワークを介して接
続されたシステムにおいて、マシン間およびマシンから
外部への通信を管理する管理方法であって、 前記ネットワーク上に送出された信号を取得するステッ
プと、 前記取得した信号の送信元および送信先を特定するステ
ップと、 前記送信元から送信先へのアクセス権の有無を判断する
ステップと、 前記アクセス権が無い場合に、前記送信元のマシンおよ
び送信先のマシンに対して、通信の切断を要求し、シス
テム管理者にアクセス権の無いアクセスが生じたことを
示す、システム管理者に伝達すべきレポートを作成し、
および／または、前記送信元へネットワークを介して伝
達すべき警告レポートを作成するステップとを備えたこ
とを特徴とする管理方法。 - 【請求項２】 送信元のマシンに関するＩＰアドレスお
よびポート番号、送信先のマシンに関するＩＰアドレス
およびポート番号、並びに、当該送信元から送信先への
アクセスの際に実行すべき処置からなるデータの組をデ
ータベース中に記憶するステップを備え、 前記アクセス権の有無を判断するステップが、データベ
ースを検索して、送信元のマシンに関する処置を特定す
ることにより、必要な処置を決定することを特徴とする
請求項１に記載の管理方法。 - 【請求項３】 ルータにより外部との間が画定され、か
つ、複数のマシンがローカルなネットワークを介して接
続されたシステムにおいて、マシン間およびマシンから
外部への通信を管理する管理方法であって、 前記ネットワークに接続されたマシンのＭＡＣアドレス
を登録するステップと、 前記ネットワーク上に送出された信号を取得するステッ
プと、 前記取得した信号の送信元および送信先を特定するステ
ップと、 前記送信元のＭＡＣアドレスが登録されているか否かを
判断するステップと、 前記ＭＡＣアドレスが登録されていない場合に、前記送
信元のマシンおよび送信先のマシンに対して、通信の切
断を要求し、システム管理者に登録のないマシンによる
アクセスが生じたことを示す、システム管理者に伝達す
べきレポートを作成し、および／または、前記送信元へ
ネットワークを介して伝達すべき警告レポートを作成す
るステップとを備えたことを特徴とする管理方法。 - 【請求項４】 ルータにより外部との間が画定され、か
つ、複数のマシンがローカルなネットワークを介して接
続されたシステムにおいて、マシン間およびマシンから
外部への通信を管理する管理方法であって、 前記ネットワーク上に送出された信号を取得するステッ
プと、 前記取得した信号がメール送信であることを判断するス
テップと、 前記メール送信が認められるものであるか否かを判断す
るステップと、 前記メール送信が認められないものである場合に、メー
ルサーバに対して、メール送信の中止を要求し、認めら
れないメール送信が生じたことを示す、システム管理者
に伝達すべきレポートを作成し、および／または、前記
送信元へネットワークを介して伝達すべき警告レポート
を作成するステップとを備えたことを特徴とする管理方
法。 - 【請求項５】 前記メール送信が認められるものである
か否かを判断するステップが、 前記信号を走査して、送信が禁止されている宛て先では
ないこと、添付ファイルの有無、および／または、文字
列中に禁止されたものが含まれないことを判断すること
を特徴とする請求項４に記載の管理方法。 - 【請求項６】 ルータにより外部との間が画定され、か
つ、複数のマシンがローカルなネットワークを介して接
続されたシステムにおいて、マシン間およびマシンから
外部への通信を管理する管理方法であって、 前記ネットワーク上に送出された信号を取得するステッ
プと、 前記取得した信号の送信元および送信先を特定するステ
ップと、 前記信号を解析して、当該信号に基づく文字列に禁止さ
れたものが含まれているか否かを判断するステップと、 前記信号に基づく文字列が含まれている場合に、前記送
信元のマシンおよび送信先のマシンに対して、通信の切
断を要求し、システム管理者にアクセス権の無いアクセ
スが生じたことを示す、システム管理者に伝達すべきレ
ポートを作成し、および／または、前記送信元へネット
ワークを介して伝達すべき警告レポートを作成するステ
ップとを備えたことを特徴とする管理方法。 - 【請求項７】 ルータにより外部との間が画定され、か
つ、複数のマシンがローカルなネットワークを介して接
続されたシステムにおいて、マシン間およびマシンから
外部への通信を管理する管理方法であって、 各マシンに、所定期間におけるユーザによる少なくとも
キー入力を蓄積するエージェントプログラムをインスト
ールするステップと、 前記エージェントプログラムにより所定のタイミングに
て、蓄積されたキー入力を示す情報を受理して、これを
解析するステップと、 前記解析の結果、キー入力による文字列中に禁止されて
いるものが含まれている場合に、システム管理者に伝達
すべきレポートを作成し、および／または、前記送信元
へネットワークを介して伝達すべき警告レポートを作成
するステップとを備えたことを特徴とする管理方法。 - 【請求項８】 前記システムが、１以上のルータにより
画定されたセグメントであって、当該セグメント中に１
以上のマシンが配置されたセグメントを有し、各セグメ
ントにおいて、ネットワーク上に送出された信号に基づ
き、前記ステップが実行されることを特徴とする請求項
１ないし７の何れか一項に記載の管理方法。 - 【請求項９】 ルータにより外部との間が画定され、か
つ、複数のマシンがローカルなネットワークを介して接
続されたシステムにおいて、マシン間およびマシンから
外部への通信を監視する通信監視装置であって、 前記ネットワーク上に送出された信号を取得する信号取
得手段と、 前記取得した信号の送信元および送信先を特定する通信
マシン特定手段と、 前記送信元から送信先へのアクセス権の有無を判断する
アクセス権判断手段と、 前記アクセス権が無い場合に、前記送信元のマシンおよ
び送信先のマシンに対して、通信の切断を要求し、シス
テム管理者にアクセス権の無いアクセスが生じたことを
示す、システム管理者に伝達すべきレポートを作成し、
および／または、前記送信元へネットワークを介して伝
達すべき警告レポートを作成する処置手段とを備えたこ
とを特徴とする通信監視装置。 - 【請求項１０】 さらに、送信元のマシンに関するＩＰ
アドレスおよびポート番号、送信先のマシンに関するＩ
Ｐアドレスおよびポート番号、並びに、当該送信元から
送信先へのアクセスの際に実行すべき処置からなるデー
タの組を記憶したデータベースを備え、 前記アクセス権判断手段が、前記データベースを検索し
て、送信元のマシンに関する処置を特定することによ
り、必要な処置を決定することを特徴とする請求項９に
記載の通信監視装置。 - 【請求項１１】 ルータにより外部との間が画定され、
かつ、複数のマシンがローカルなネットワークを介して
接続されたシステムにおいて、マシン間およびマシンか
ら外部への通信を監視する通信監視装置であって、 前記ネットワークに接続されたマシンのＭＡＣアドレス
を登録するマシン登録手段と、 前記ネットワーク上に送出された信号を取得する信号取
得手段と、 前記取得した信号の送信元および送信先を特定する通信
マシン特定手段と、 前記送信元のＭＡＣアドレスが既に登録されているか否
かを判断する公式マシン判断手段と、 前記ＭＡＣアドレスが登録されていない場合に、前記送
信元のマシンおよび送信先のマシンに対して、通信の切
断を要求し、システム管理者に登録のないマシンによる
アクセスが生じたことを示す、システム管理者に伝達す
べきレポートを作成し、および／または、前記送信元へ
ネットワークを介して伝達すべき警告レポートを作成す
る処置手段とを備えたことを特徴とする通信監視装置。 - 【請求項１２】 ルータにより外部との間が画定され、
かつ、複数のマシンがローカルなネットワークを介して
接続されたシステムにおいて、マシン間およびマシンか
ら外部への通信を監視する通信監視装置であって、 前記ネットワーク上に送出された信号を取得する信号取
得手段と、 前記取得した信号がメール送信であることを判断して、
当該メール送信が認められるものであるか否かを判断す
るメール送信特定手段と、 前記メール送信が認められないものである場合に、メー
ルサーバに対して、メール送信の中止を要求し、認めら
れないメール送信が生じたことを示す、システム管理者
に伝達すべきレポートを作成し、および／または、前記
送信元へネットワークを介して伝達すべき警告レポート
を作成する処置手段とを備えたことを特徴とする通信監
視装置。 - 【請求項１３】 ルータにより外部との間が画定され、
かつ、複数のマシンがローカルなネットワークを介して
接続されたシステムにおいて、マシン間およびマシンか
ら外部への通信を監視する通信監視装置であって、 前記ネットワーク上に送出された信号を取得する信号取
得手段と、 前記取得した信号の送信元および送信先を特定する通信
マシン特定手段と、 前記信号を解析して、当該信号に基づく文字列が送信を
禁止されたものであるか否かを判断する信号解析手段
と、 前記文字列が送信を禁止されたものである場合に、前記
送信元のマシンおよび送信先のマシンに対して、通信の
切断を要求し、システム管理者にアクセス権の無いアク
セスが生じたことを示す、システム管理者に伝達すべき
レポートを作成し、および／または、前記送信元へネッ
トワークを介して伝達すべき警告レポートを作成する処
置手段とを備えたことを特徴とする通信監視装置。 - 【請求項１４】 ルータに画定されたセグメントであっ
て、当該セグメント中に１以上のマシンが配置された、
１以上のセグメントを有し、各セグメントが、請求項９
ないし１３の何れか一項に記載の通信監視装置を有する
ことを特徴とするコンピュータシステム。 - 【請求項１５】 各通信監視装置が、セグメント内のマ
シン間の通信制限に関する固有の情報と、セグメント間
および外部との通信制限に関する共通の情報とを記憶し
たデータベースを有することを特徴とする請求項１４に
記載のコンピュータシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001027120A JP4220680B2 (ja) | 2001-02-02 | 2001-02-02 | 通信管理方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001027120A JP4220680B2 (ja) | 2001-02-02 | 2001-02-02 | 通信管理方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002232451A true JP2002232451A (ja) | 2002-08-16 |
| JP4220680B2 JP4220680B2 (ja) | 2009-02-04 |
Family
ID=18891829
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001027120A Expired - Fee Related JP4220680B2 (ja) | 2001-02-02 | 2001-02-02 | 通信管理方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4220680B2 (ja) |
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004097653A1 (ja) * | 2003-04-25 | 2004-11-11 | Fujitsu Limited | メッセージングウィルス対処プログラム等 |
| WO2005048114A1 (ja) * | 2003-11-17 | 2005-05-26 | Intelligent Wave Inc. | 不正監視プログラム、不正監視の方法及び不正監視システム |
| WO2005050421A1 (ja) * | 2003-11-18 | 2005-06-02 | Intelligent Wave Inc. | 証拠画面保存プログラム、証拠画面保存方法及び証拠画面保存装置 |
| JP2005275669A (ja) * | 2004-03-24 | 2005-10-06 | Nec Corp | データ監視方法、情報処理装置、プログラム及び記録媒体、並びに情報処理システム |
| JP2006048193A (ja) * | 2004-08-02 | 2006-02-16 | Meta Protocol Kk | ネットワークシステム及びその文書管理方法 |
| JP2006148505A (ja) * | 2004-11-19 | 2006-06-08 | Mitsubishi Electric Corp | 中継装置及び中継方法及び中継プログラム |
| JP2007200276A (ja) * | 2005-12-28 | 2007-08-09 | Quality Kk | 管理システム，管理サーバおよび管理プログラム |
| JP2008276760A (ja) * | 2007-03-30 | 2008-11-13 | Canon Electronics Inc | ネットワーク管理システムおよびその方法、プログラム |
| JP2009037426A (ja) * | 2007-08-01 | 2009-02-19 | Sharp Corp | 通信装置、プログラムおよび記録媒体 |
| JP2009182603A (ja) * | 2008-01-30 | 2009-08-13 | Sky Co Ltd | ネットワーク監視システム及びネットワーク監視プログラム |
| JP2010124304A (ja) * | 2008-11-20 | 2010-06-03 | Fujitsu Ltd | 通話制御システム、通信制御方法および通信制御プログラム |
| WO2010067703A1 (ja) * | 2008-12-08 | 2010-06-17 | 日本電気株式会社 | データ依存関係解析装置、情報処理装置、データ依存関係解析方法、及びプログラム |
| JP2011065312A (ja) * | 2009-09-16 | 2011-03-31 | Hitachi Solutions Ltd | メール監視システムにおける添付ファイル検索システム |
| US8341735B2 (en) | 2002-04-22 | 2012-12-25 | Ab Snalle | Method and arrangement for automatically controlling access between a computer and a communication network |
-
2001
- 2001-02-02 JP JP2001027120A patent/JP4220680B2/ja not_active Expired - Fee Related
Cited By (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8341735B2 (en) | 2002-04-22 | 2012-12-25 | Ab Snalle | Method and arrangement for automatically controlling access between a computer and a communication network |
| WO2004097653A1 (ja) * | 2003-04-25 | 2004-11-11 | Fujitsu Limited | メッセージングウィルス対処プログラム等 |
| WO2005048114A1 (ja) * | 2003-11-17 | 2005-05-26 | Intelligent Wave Inc. | 不正監視プログラム、不正監視の方法及び不正監視システム |
| JP2005149243A (ja) * | 2003-11-17 | 2005-06-09 | Intelligent Wave Inc | 不正監視プログラム、不正監視の方法及び不正監視システム |
| WO2005050421A1 (ja) * | 2003-11-18 | 2005-06-02 | Intelligent Wave Inc. | 証拠画面保存プログラム、証拠画面保存方法及び証拠画面保存装置 |
| JP2005149267A (ja) * | 2003-11-18 | 2005-06-09 | Intelligent Wave Inc | 証拠画面保存プログラム、証拠画面保存方法及び証拠画面保存システム |
| JP2005275669A (ja) * | 2004-03-24 | 2005-10-06 | Nec Corp | データ監視方法、情報処理装置、プログラム及び記録媒体、並びに情報処理システム |
| JP2006048193A (ja) * | 2004-08-02 | 2006-02-16 | Meta Protocol Kk | ネットワークシステム及びその文書管理方法 |
| JP2006148505A (ja) * | 2004-11-19 | 2006-06-08 | Mitsubishi Electric Corp | 中継装置及び中継方法及び中継プログラム |
| JP2007200276A (ja) * | 2005-12-28 | 2007-08-09 | Quality Kk | 管理システム，管理サーバおよび管理プログラム |
| JP2008276760A (ja) * | 2007-03-30 | 2008-11-13 | Canon Electronics Inc | ネットワーク管理システムおよびその方法、プログラム |
| JP2009037426A (ja) * | 2007-08-01 | 2009-02-19 | Sharp Corp | 通信装置、プログラムおよび記録媒体 |
| JP2009182603A (ja) * | 2008-01-30 | 2009-08-13 | Sky Co Ltd | ネットワーク監視システム及びネットワーク監視プログラム |
| JP2010124304A (ja) * | 2008-11-20 | 2010-06-03 | Fujitsu Ltd | 通話制御システム、通信制御方法および通信制御プログラム |
| WO2010067703A1 (ja) * | 2008-12-08 | 2010-06-17 | 日本電気株式会社 | データ依存関係解析装置、情報処理装置、データ依存関係解析方法、及びプログラム |
| JP5387584B2 (ja) * | 2008-12-08 | 2014-01-15 | 日本電気株式会社 | データ依存関係解析装置、情報処理装置、データ依存関係解析方法、及びプログラム |
| US9027123B2 (en) | 2008-12-08 | 2015-05-05 | Nec Corporation | Data dependence analyzer, information processor, data dependence analysis method and program |
| JP2011065312A (ja) * | 2009-09-16 | 2011-03-31 | Hitachi Solutions Ltd | メール監視システムにおける添付ファイル検索システム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4220680B2 (ja) | 2009-02-04 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6279113B1 (en) | Dynamic signature inspection-based network intrusion detection | |
| US10104095B2 (en) | Automatic stability determination and deployment of discrete parts of a profile representing normal behavior to provide fast protection of web applications | |
| US6735702B1 (en) | Method and system for diagnosing network intrusion | |
| US7694115B1 (en) | Network-based alert management system | |
| US6775657B1 (en) | Multilayered intrusion detection system and method | |
| US7478420B2 (en) | Administration of protection of data accessible by a mobile device | |
| US8020192B2 (en) | Administration of protection of data accessible by a mobile device | |
| KR101010302B1 (ko) | Ｉｒｃ 및 ｈｔｔｐ 봇넷 보안 관제를 위한 관리 시스템 및 그 방법 | |
| JP4220680B2 (ja) | 通信管理方法 | |
| CN111651757A (zh) | 攻击行为的监测方法、装置、设备及存储介质 | |
| JPH06282527A (ja) | ネットワーク管理システム | |
| JP2000174807A (ja) | ストリ―ムにおけるマルチレベルセキュリティの属性パス方法、装置及びコンピュ―タプログラム製品 | |
| JP2006252256A (ja) | ネットワーク管理システム、方法およびプログラム | |
| US11528205B2 (en) | Tunneled monitoring service and method | |
| US20040199647A1 (en) | Method and system for preventing unauthorized action in an application and network management software environment | |
| US20210112060A1 (en) | Method and Apparatus to Control and Monitor Access to Web Domains using Networked Devices | |
| JP2007129547A (ja) | 情報処理装置、インシデント対応装置の制御方法、及びプログラム | |
| KR101775518B1 (ko) | 접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 방법 및 이를 이용한 장치 | |
| US12015594B2 (en) | Policy integration for cloud-based explicit proxy | |
| KR20020027702A (ko) | 인터넷상에서 유해 사이트 접속을 차단하는 방법 | |
| KR20040065674A (ko) | 통합형 호스트 기반의 보안 시스템 및 방법 | |
| KR20020012855A (ko) | 통합로그 분석 및 관리 시스템 및 그 방법 | |
| KR101910496B1 (ko) | 광역망 인터넷 프로토콜(wan ip) 검증을 통한 네트워크 기반 프록시 설정 탐지 시스템 및 그를 이용한 유해 사이트 접속 차단 방법 | |
| KR20230139984A (ko) | 허니팟을 이용한 악성 파일 탐지 방법 및 이를 이용한 시스템 | |
| KR100420132B1 (ko) | 리눅스 커널 기반의 실시간 탐지 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A711 | Notification of change in applicant |
Free format text: JAPANESE INTERMEDIATE CODE: A711 Effective date: 20050614 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060220 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080130 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080212 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080414 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080507 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080707 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080729 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080929 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20081008 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20081111 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20081114 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111121 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111121 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121121 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121121 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131121 Year of fee payment: 5 |
|
| LAPS | Cancellation because of no payment of annual fees | ||
| R154 | Certificate of patent or utility model (reissue) |
Free format text: JAPANESE INTERMEDIATE CODE: R154 |