JP2002259149A

JP2002259149A - ネットワークを通した遠隔コンピュータウイルス防疫システム及びその方法

Info

Publication number: JP2002259149A
Application number: JP2001042488A
Authority: JP
Inventors: Danshun Kim; 男俊金
Original assignee: SECUI COM KK
Current assignee: SECUI COM KK
Priority date: 2001-02-19
Filing date: 2001-02-19
Publication date: 2002-09-13

Abstract

(57)【要約】（修正有）【課題】ネットワークを通した遠隔コンピュータウイル
ス防疫システム及びその方法を提供すること。【解決手段】ウイルスが侵入すると、ウイルス診断及び
治療手段によりウイルスを治療し、治療出来なかったフ
ァイルはファイル伝送及びワクチン配布手段に伝送する
端末機３０と；端末機から伝送された感染ファイルをウ
イルス監視及びワクチン配布手段に伝送し、アップデー
トされたワクチンを端末機に配布するファイル伝送及び
ワクチン配布手段２０と；ウイルスが侵入したか否かを
モニタリングし、感染されたファイルをファイル伝送及
びワクチン配布手段２０から伝送されてワクチンをアッ
プデートし、アップデートされたワクチンを全てのファ
イル伝送及びワクチン配布手段２０に配布するウイルス
監視及びワクチン配布手段１０とを備えてなる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークを通
した遠隔コンピュータウイルス防疫システム及びその方
法に関し、更に詳しくは、ネットワークを通して遠隔に
顧客システムを実時間にてモニタリングし、顧客システ
ムにコンピュータウイルスが侵入すると同時にウイルス
監視及びワクチン配布手段によりこれを捕捉した後、自
動的にコンピュータウイルスを防疫するシステム及びそ
の方法に関する。

【０００２】ここでいうネットワークは、電話線、ＬＡ
Ｎ(Local Area Network)、ＷＡＮ(Wide Area Networ
k)、インターネット等のあらゆるネットワークを意味す
る。

【０００３】

【従来の技術】世界は現在、ミレニアム時代で、既存の
産業社会のパラダイムから脱皮し、情報と知識の付加価
値創出の源泉になる知識主導経済(Knowledge Driven Ec
onomy)への文明史的大転換を迎えている。

【０００４】産業社会への転換が動力を利用した機械化
技術から始まったとすれば、知識情報社会への転換の原
動力は通信、コンピュータ、ソフトウェア等の複合され
た情報技術の急速な発展によるものである。かかる知識
情報社会において、個人と企業、国家が成功するために
は、何時、何処でも有用な情報を獲得し、必要な形態に
加工して活用出来る環境と能力を備えなければならない
ため、ネットワークとインターネットは必須的に増加し
てきた。

【０００５】ところが、情報化の被害として過去ディス
ケットを通して感染されていたコンピュータウイルス
は、インターネットとネットワークの発達によって時間
と空間を超えていきながら、コンピュータのユーザ等に
被害を与えている。特に出所が不明確な不法ソフトウェ
アの使用によってウイルスの拡散が行われている。

【０００６】従って、自分自身が徹底してウイルスの侵
入を防止しても会社のようにコンピュータがネットワー
クによって連結されている所では、一人の間違いによっ
て会社全体が被害を被る場合が生じるため、ネットワー
クを使用している会社では、被害を防止するために、サ
ーバにウイルス検索プログラムを設置し、各端末機を管
理してきた。しかし、アップデートされたウイルスワク
チンを随時に供給されて設置した後、ウイルスをチェッ
クしなければならない煩わしさが発生し、ユーザのコン
ピュータに新種ウイルスが発見されてもワクチンが開発
されるまでは何らの解決方法がなかった。

【０００７】

【発明が解決しようとする課題】従って、本発明は、上
記の問題点を解決するために案出されたもので、本発明
の目的は、ネットワークを通して遠隔に顧客システムを
実時間にてモニタリングし、コンピュータウイルスが侵
入すると同時にウイルス監視及びワクチン配布手段によ
りこれを捕捉した後、自動的にコンピュータウイルスを
防疫することによって、顧客の情報を内外部の危険から
安全に保護出来る、ネットワークを通した遠隔コンピュ
ータウイルス防疫システム及びその方法を提供すること
にある。

【０００８】本発明の更なる目的は、防疫されていない
新種コンピュータウイルスを速い時間内に分析した後、
各顧客に自動的にワクチンを配布することによって、新
種コンピュータウイルスが浸透することを事前に予防す
ることが出来る、ネットワークを通した遠隔コンピュー
タウイルス防疫システム及びその方法を提供することに
ある。

【０００９】本発明のまた更なる目的は、各顧客にワク
チンを配布する時、プッシュ(Push)方式、またはプル(P
ull)方式を兼用して配布することを特徴とする、ネット
ワークを通した遠隔コンピュータウイルス防疫システム
及びその方法を提供することにある。

【００１０】

【課題を解決するための手段】上記目的を達成するため
の本発明のネットワークを通した遠隔コンピュータ防疫
システムは、センターサーバモジュール(Center Server
Module)と、センターコンソール(Center Console)及び
ソフトコンソール(Soft Console)とからなるウイルス監
視及びワクチン配布手段（以下、防疫センターとい
う）；サイトサーバモジュール(Site Server Module)と
サイトコンソール(Site Console)とからなるファイル伝
送及びワクチン配布手段（以下、防疫サーバという）；
バイロボット(Virobot)とソフトクライアント(Soft Cli
ent)とからなる端末機により構成されることを特徴とし
ている。

【００１１】上記センターサーバモジュールは、ソフト
コンソールからアップデートされたワクチンを伝送さ
れ、各サイトサーバモジュールにプル(Pull)方式にて伝
送し、伝送失敗時、プッシュ(Push)方式にて配布するこ
とを特徴とする。

【００１２】上記センターコンソールは、顧客から伝送
された各種ログ／イベント(Log／Event)記録等の情報を
収集し、実時間にて顧客のシステムをモニタリングする
ことを特徴とする

【００１３】上記のサイトサーバモジュールは、全ての
顧客の端末機にプッシュ(Push)方式、またはプル(Pull)
方式にてアップデートされたワクチンを配布することを
特徴とする。

【００１４】また、上記の目的を達成するための本発明
のネットワークを通した遠隔コンピュータウイルス防疫
方法は、顧客システムにウイルスが発見されると、端末
機内のバイロボットがウイルスを治療するステップ；前
記バイロボットによってウイルスの治療が不可能な時、
防疫サーバを通して防疫センターに感染されたファイル
を伝送するステップ；前記防疫センターによりアップデ
ートされたワクチンを開発し、全ての防疫サーバにワク
チンを配布するステップ；前記防疫サーバが全ての端末
機にアップデートされたワクチンを配布するステップを
含むことを特徴とする。

【００１５】

【発明の実施形態】以下、図面を通して本発明の構成を
詳細に説明する。

【００１６】図１は、本発明によるネットワークを通し
た遠隔コンピュータウイルス防疫システムを示す全体構
成図である。

【００１７】ネットワークを通した遠隔コンピュータウ
イルス防疫システムは、防疫センター（１０）、防疫サ
ーバ（２０）及び端末機（３０）からなる。

【００１８】防疫センター（１０）と防疫サーバ（２
０）及び端末機（３０）の連結は、一般に、TCP／IP方
式にて連結されるが、防疫サーバ（２０）の要請によっ
てアドレス自動取得プロトコル(Dynamic Host Configur
ation Protocol；以下、DHCPという)方式や電話線を利
用したPPP方式も使用することが出来る。例えば、DHCP
にて連結される場合は、正確な顧客の人的事項を必要と
し、動的アドレス(Mac Address)を基盤にして IP Map(I
nternet Protocol Map；以下、IP Mapという)を画いて
いきながら、端末機（３０）にアドレスを割り当てる。
万一、IP Mapを画いた後、新しい端末機が防疫センター
(１０)に接続してくる場合には、定義されていないグル
ープ(Unknown Group)で自動マッピングされる(Mappin
g)。また、新しい端末機が防疫センター（１０）と防疫
サーバ（２０）に電話線を利用して接続してくる場合に
も定義されていないグループで自動設定して管理する。

【００１９】図２は、防疫センターを示す詳細な構成図
である。

【００２０】防疫センター（１０）は、センターサーバ
モジュール（１１）、センターコンソール（１２）、及
びソフトコンソール（１３）からなる。

【００２１】センターサーバモジュール（１１）は、防
疫サーバ（２０）から受信された顧客端末機（３０）の
ログ／イベント(Log／Event)記録等の情報をデータベー
ス化してセンターコンソール（１２）に伝送する。ま
た、センターサーバモジュール（１１）は、防疫サーバ
（２０）から伝送されたウイルス感染ファイルをソフト
コンソール（１３）に伝送して分析を依頼し、ソフトコ
ンソール（１３）により分析してアップデートされたワ
クチンを伝送され、各々の防疫サーバ（２０）にプッシ
ュ(Push)方式またはプル(Pull)方式にて配布する。この
際、センターサーバモジュール（１１）は、各々の防疫
サーバ（２０）と暗号を通して通信をすることになる
が、その中の一つは、公開キー基盤構造(Public Key In
frastructure)方式にて通信をすることである。

【００２２】センターコンソール（１２）は、顧客から
伝送された各種ログ／イベント(Log／Event)記録等の情
報を収集して実時間にて顧客のシステムをモニタリング
する。この際、顧客により新種ウイルスが発見されると
即時に対応が可能であるように、防疫サーバ（２０）に
音響、ポケベル、携帯電話及び短文メッセージサービス
(Short Message Service；以下、SMSという)等の警告手
段により知らせる。また、センターコンソール（１２）
は、サイトサーバモジュール（２１）との対話内訳等を
記録するためのチャット機能を追加することが出来る。

【００２３】ソフトコンソール（１３）は、センターサ
ーバモジュール（１１）から伝送されたウイルス感染フ
ァイルを速い時間内に分析し、分析されたアップデート
ワクチンをセンターサーバモジュール（１１）に折り返
し伝送することになる。

【００２４】図３は、防疫サーバを示す構成図である。

【００２５】防疫サーバ（２０）は、サイトサーバモジ
ュール（２１）とサイトコンソール（２２）とからな
る。

【００２６】サイトサーバモジュール（２１）は、各顧
客の端末機（３０）のログ／イベント(Log／Event)記録
及びウイルスに感染されたファイルを防疫センター（１
０）に伝送する。また、サイトサーバモジュール（２
１）は、周期的に防疫センター（１０）を照会し、最新
のアップデートワクチンをダウンロードして、全ての顧
客の端末機（３０）にプッシュ(Push)方式またはプル(P
ull)方式にてアップデートワクチンを配布する。

【００２７】サイトコンソール（２２）は、サイトサー
バモジュール（２１）に接続して端末機へのアップデー
ト配布状況とコンピュータウイルス現状をモニタリング
する。また、サイトコンソール（２２）は、顧客の端末
機（３０）にコンピュータウイルスが発見されると、顧
客の端末機（３０）に音響、ポケベル、携帯電話、SMS
等の警告手段により告知する。

【００２８】図４は、端末機を示す構成図である。

【００２９】端末機（３０）は、ソフトクライアント
（３１）とバイロボット（３２）とを含んでなる。

【００３０】バイロボット（３２）は、ラム常住バイロ
ボット（３３）とディスクバイロボット（３４）とから
なり、ウイルスを診断して治療する機能を遂行し、その
結果をソフトクライアント（３１）に伝送する。ラム常
住バイロボット（３３）は、常にラムに常住してファイ
ルを実行する時、ウイルスを診断して治療し、圧縮され
たファイルを診断する時は、ディスクバイロボット（３
４）を一定時間毎に実行してウイルスを診断して治療す
る。

【００３１】ソフトクライアント（３１）は、バイロボ
ット（３２）から伝送されたウイルスの診断結果とウイ
ルスに感染されたファイルを防疫サーバ（２０）に伝送
し、バイロボット（３２）のパッチ(Patch)等を遂行
し、防疫サーバ（２０）からコマンドを伝達されて保安
の責任を持つ。

【００３２】以下、本発明の動作を図５のフローチャー
トを通して詳細に説明する。

【００３３】防疫サービスが実施される顧客の端末機
（３０）にコンピュータウイルスが発見されると（Ｓ１
０１）、バイロボット（３２）がコンピュータウイルス
が感染されたファイルを正常に回復させることが出来る
かどうかを判断する（Ｓ１０２）。バイロボット（３
２）が、コンピュータウイルスが感染したファイルを正
常に回復することが出来ると、ログ(Log)記録のみを残
して（Ｓ１０３）終了する。万一、感染されたファイル
を正常に回復することが出来ない場合、ソフトクライア
ント（３１）にメッセージを伝達した後、サイトサーバ
モジュール（２１）に感染されたファイルを伝送する
（Ｓ１０４）。

【００３４】サイトサーバモジュール（２１）は、ソフ
トクライアント（３１）から受信された感染ファイルを
即時にセンターサーバモジュール（１１）に伝送する
（Ｓ１０５）。センターサーバモジュール（１１）は、
受信された感染ファイルをデータベース化した後、ソフ
トコンソール（１３）に伝送する（Ｓ１０６）。ソフト
コンソール（１３）は、受信された感染ファイルを分析
した後、アップデートワクチンを開発し（Ｓ１０７）、
センターサーバモジュール（１１）にアップデートされ
たワクチンを伝送する（Ｓ１０８）。

【００３５】センターサーバモジュール（１１）は、全
てのサイトサーバモジュール（２１）にアップデートさ
れたワクチンを配布する（Ｓ１０９）。この際、プル(P
ull)方式にて配布が可能であるかどうかを判断し（Ｓ１
１０）、プル(Pull)方式の配布が可能であると、全ての
端末機にアップデートされたワクチンを配布する（Ｓ１
１２）。万一、プル(Pull)方式の配布が可能でなけれ
ば、数回試み、それでも不可能であれば、各端末機（３
０）にプッシュ(Push)方式にてアップデートされたワク
チンを配布する（Ｓ１１１）。

【００３６】また、ステップＳ１１２で、全ての端末機
（３０）にアップデートされたワクチンを配布する時、
プッシュ(Push)方式が可能であるかどうかを判断する
（Ｓ１１３）。万一、プッシュ(Push)方式が可能であれ
ば、全ての端末機（３０）にワクチンを配布し、プッシ
ュ(Push)方式が可能でなければ、全ての端末機（３０）
がプル(Pull)方式にてアップデートされたワクチンを配
布されるように自動的に登録した後（Ｓ１１４）、終了
する。

【００３７】以上のように、顧客の特定した一つの端末
機（３０）においてコンピュータウイルスが発見される
と、他の全ての端末機（３０）に予めアップデートされ
たワクチンが配布され、事前にコンピュータウイルスが
浸透することを防止することが出来る。

【００３８】次には、遠隔コンピュータウイルス防疫シ
ステムに障害が発生した場合についてその対処方案を例
をあげて説明する。

【００３９】第１として、防疫センター（１０）がダウ
ン(Down)した場合、防疫サーバ（２０）は、防疫センタ
ー（１０）に送る各種のログ/イベント(Log／Event)等
の情報を防疫サーバ（２０）のローカルディレクトリ(L
ocal Directory)に貯蔵しておいてから、防疫センター
（１０）との交信が行われる時、一括的に伝送してから
削除する。ローカルディレクトリ(Local Directory)に
貯蔵される情報は時間帯別に順序化されて伝送され、ま
た、順次防疫センター（１０）に伝送される。

【００４０】第２として、防疫サーバ（２０）がダウン
(Down)された場合に、防疫センター（１０）は正常に交
信が行われる防疫サーバ（２０）にのみデータを伝送す
る。よって、ダウンされた防疫サーバ（２０）の管理下
にある全ての端末機（３０）のレジストリ(Registry)に
継続的に情報を貯蔵することになり、交信が行われると
防疫サーバ（２０）に情報を伝送し、レジストリ(Regis
try)によりログ(Log)記録を削除する。

【００４１】第３として、ハードディスク(Hard Disk)
が一杯になり、パッチ(Patch)が困難な場合、端末機
（３０）のユーザにかかる状況を先ず知らせた後、使用
可能な空間を確保するように誘導する。ソフトクライア
ント（３１）は、ユーザの端末機（３０）において常に
最も多く残っているハードディスク(Hard Disk)をダウ
ンディレクトリ(Down Directory)として指定することに
なる。また、ハードディスク(Hard Disk)の変化が発生
すると、自動的にダウンディレクトリ(Down Directory)
を生成する。

【００４２】

【発明の効果】以上説明したように、本発明によるネッ
トワークを通した遠隔コンピュータウイルス防疫システ
ム及びその方法は、ネットワークを通して遠隔に顧客シ
ステムを実時間にてモニタリングし、コンピュータウイ
ルスが侵入すると同時に防疫センターによりこれを捕捉
した後、自動的にコンピュータウイルスを防疫すること
によって、顧客の情報を内外部の危険から安全に保護す
ることが出来る。

【００４３】また、本発明は、アップデートされたワク
チンを顧客に自動的に配布することによって、パーソナ
ルコンピュータのユーザがウイルスの恐怖から完全に解
消出来る。

【００４４】それに、メッセージ機能が内蔵されている
ため、管理者が全ユーザまたは特定ユーザにメッセージ
を送ることが出来、ユーザまたは管理者に現在のコンピ
ュータの状況または隘路事項等を伝達することが出来
る。

【００４５】以上説明した内容を通して当業者であれば
本発明の技術的思想から外れない範囲で多様な変更及び
修正が可能であることが分かるはずである。よって、本
発明の技術的範囲は、添付した図面と明細書の詳細な説
明に記載された内容に限定されるものではない。

【図面の簡単な説明】

【図１】本発明によるネットワークを通した遠隔コンピ
ュータウイルス防疫システムの全体構成図。

【図２】本発明による防疫センターの構成図。

【図３】本発明による防疫サーバの構成図。

【図４】本発明による端末機を示す構成図。

【図５】本発明によるネットワークを通した遠隔コンピ
ュータウイルス防疫システムの全体フローチャート。

【符号の説明】

１０防疫センター１１センターサーバモジュール１２センターコンソール１３ソフトコンソール２０防疫サーバ２１サイトサーバモジュール２２サイトコンソール３０端末機３１ソフトクライアント３２バイロボット３３ラム常住バイロボット３４ディスクバイロボット

Claims

【特許請求の範囲】

【請求項１】コンピュータウイルスの防疫システムであ
って、ウイルスが侵入すると、ウイルス診断及び治療手段（３
２）によりウイルスを治療し、治療出来なかったファイ
ルはファイル伝送及びワクチン配布手段（２０）に伝送
する端末機（３０）と；前記端末機（３０）から伝送さ
れた感染ファイルをウイルス監視及びワクチン配布手段
（１０）に伝送し、アップデートされたワクチンを端末
機（３０）に配布するファイル伝送及びワクチン配布手
段（２０）と；ウイルスが侵入したか否かをモニタリン
グし、感染されたファイルを前記ファイル伝送及びワク
チン配布手段（２０）から伝送されてワクチンをアップ
デートし、アップデートされたワクチンを全てのファイ
ル伝送及びワクチン配布手段（２０）に配布するウイル
ス監視及びワクチン配布手段（１０）と；を備えること
を特徴とするネットワークを通した遠隔コンピュータウ
イルス防疫システム。
【請求項２】請求項１において、前記ウイルス監視及びワクチン配布手段（１０）は、コ
ンピュータウイルスが侵入したか否かをモニタリングす
るセンターコンソール（１２）と；アップデートされた
ワクチンを全てのファイル伝送及びワクチン配布手段
（２０）に伝送するセンターサーバモジュール（１１）
と；ウイルスに感染したファイルを分析した後、アップ
デートされたワクチンを開発し、前記センターサーバモ
ジュール（１１）に伝送するソフトコンソール（１３）
と；からなることを特徴とするネットワークを通した遠
隔コンピュータウイルス防疫システム。
【請求項３】請求項１において、前記ファイル伝送及びワクチン配布手段（２０）は、前
記ウイルス監視及びワクチン配布手段（１０）から受信
されたワクチンを前記端末機（３０）に配布するサイト
サーバモジュール（２１）と；ウイルスが発見される
と、前記端末機（３０）に警告して知らせるサイトコン
ソール（２２）と；からなることを特徴とするネットワ
ークを通した遠隔コンピュータウイルス防疫システム。
【請求項４】請求項１において、前記端末機（３０）は、ウイルス診断及び治療手段であ
るバイロボット（３２）と；ウイルスの診断結果とウイ
ルスに感染したファイルを前記ファイル伝送及びワクチ
ン配布手段（２０）に伝送するソフトクライアント（３
１）と；を含んでなることを特徴とするネットワークを
通した遠隔コンピュータウイルス防疫システム。
【請求項５】請求項４において、前記バイロボット（３２）は、ラムに常住してファイル
を実行する時、ウイルスを診断し治療するラム常住バイ
ロボット（３３）と；所定の時間間隔毎にディスクの全
てのファイルを検査するディスクバイロボット（３４）
と；を含んでなることを特徴とするネットワークを通し
た遠隔コンピュータウイルス防疫システム。
【請求項６】コンピュータウイルスを防疫する方法であ
って、顧客システムにウイルスが発見されると、ウイルス診断
及び治療手段（３２）によりウイルスを治療するステッ
プ；前記ウイルス診断及び治療手段（３２）によってウ
イルスの治療が不可能である時、ファイル伝送及びワク
チン配布手段（２０）を通してウイルス監視及びワクチ
ン配布手段（１０）に感染されたファイルを伝送するス
テップ；前記ファイル伝送及びワクチン配布手段（２
０）から伝送された感染ファイルをウイルス監視及びワ
クチン配布手段（１０）により分析した後、アップデー
トされたワクチンを開発し、全てのファイル伝送及びワ
クチン配布手段（２０）に配布するステップ；前記ウイ
ルス監視及びワクチン配布手段（１０）から伝送された
アップデートされたワクチンを全ての端末機（３０）に
配布するステップ；を含むことを特徴とするネットワー
クを通した遠隔コンピュータウイルス防疫方法。
【請求項７】請求項６において、前記ウイルス監視及びワクチン配布手段（１０）とファ
イル伝送及びワクチン配布手段（２０）と端末機（３
０）は、アドレス自動取得プロトコルにより連結され、
動的アドレスを基盤にしてIP Mapを画いていきながら、
端末機（３０）にアドレスを割り当てることを特徴とす
るネットワークを通した遠隔コンピュータウイルス防疫
方法。
【請求項８】請求項６において、ウイルス監視及びワクチン配布手段（１０）のシステム
ダウン(Down)によってファイル伝送及びワクチン配布手
段（２０）での伝送が不可能な場合、ファイル伝送及び
ワクチン配布手段（２０）のローカルディレクトリにロ
グ記録及び感染ファイルの情報を時間帯別に順序化して
貯蔵し、ウイルス監視及びワクチン配布手段（１０）と
の通信が行われると、ファイル伝送及びワクチン配布手
段（２０）のローカルディレクトリに貯蔵されている情
報を順次伝送した後、削除することを特徴とするネット
ワークを通した遠隔コンピュータウイルス防疫方法。
【請求項９】請求項６において、ファイル伝送及びワクチン配布手段（２０）のシステム
ダウンによって端末機（３０）の情報がウイルス監視及
びワクチン配布手段（１０）に伝送することが出来ない
場合、端末機（３０）のレジストリ(Registry)にログ記
録及び感染ファイルの情報を順次貯蔵し、ファイル伝送
及びワクチン配布手段（２０）との通信が行われると、
ファイル伝送及びワクチン配布手段（２０）にログ記録
及び感染ファイルの情報を順次伝送した後、削除するこ
とを特徴とするネットワークを通した遠隔コンピュータ
ウイルス防疫方法。