JP2002330177A - セキュリティ管理サーバおよびこれと連携して動作するホストサーバ - Google Patents

Abstract

(57)【要約】 【課題】 ＬＡＮにおける各種のセキュリティサービス
を提供するセキュリティ管理サーバおよびこれと連携し
て動作するホストサーバを提供する。 【解決手段】 インターネットなどの外部のネットワー
クに接続するＬＡＮ内に、ＬＡＮ内で稼働する各種監視
対象装置Ｃ内で管理されている各種のログ情報を収集す
る機能、収集したログ情報からＬＡＮのセキュリティ管
理に有用な情報を抽出してこれを人が利用しやすい形態
に視覚化した映像を生成する機能、前記映像を他の監視
装置Ｃに送信する機能を備えたセキュリティ管理サーバ
Ｓを設置する。また、セキュリティ管理サーバＳは、外
部のネットワークで稼働するホストサーバＨと連携して
各種のセキュリティサービスを提供する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、インターネット
などの外部のネットワークと接続するＬＡＮ内に設置さ
れ、このＬＡＮにおけるセキュリティサービスを提供す
るセキュリティ管理サーバ、およびこのセキュリティ管
理サーバと連携して動作するホストサーバに関し、ＬＡ
Ｎにおけるセキュリティ管理に有用な各種のサービスを
提供する技術に関する。

【０００２】

【従来の技術】一般に、会社などの組織に閉域的に敷設
されるいわゆるＬＡＮは、電子メールの交換や、宣伝広
告・電子商取引などを目的としたＷebページの公開など
の必要のため、インターネットなどの外部のネットワー
クと接続する形態で運用されていることが多い。ここで
このような形で運用されるＬＡＮのセキュリティ管理
は、ルータ設定の工夫やファイヤウォールの構築により
行われるのが普通である。

【０００３】しかしながら、例えば、出先の社員からの
社内のコンピュータにアクセスを許可せざるを得ない場
合のように、セキュリティは常に利便性と背中合わせで
あり、ルータの設定やファイヤウォールによるのみで
は、外部ネットワークからの不正侵入を完全に防御する
ことはできない。また、これらはいわゆる内部者の不正
行為に対しては無力である。

【０００４】一方、よく知られているように、セキュリ
ティ管理にはＬＡＮ内の各種装置に記憶管理されている
履歴情報、いわゆるログ情報がよく利用されており、ロ
グ情報には、外部ネットワークからのアクセス履歴など
のセキュリティ管理に有用な情報が多く含まれているた
め、これを調査・分析することで、例えば、不正行為が
どのようにして行われたか、対象は何か、どこからの侵
入者か、被害を受けたファイルやデータはどれか、とい
ったことを詳細に把握することができる。従って、不正
行為の事後的な追跡調査においてログ情報は非常に有効
である。

【０００５】

【発明が解決しようとする課題】しかしながら、一般に
ログ情報に含まれる情報は膨大で、その解析作業には相
当の労力が必要となる。また、これを解析して有用な情
報を抽出するにはそれなりの技術や経験を要し、有用な
情報が含まれていても必ずしも十分に利用されていない
ことも多い。さらに、ＬＡＮ内に多くの装置が稼働して
いる場合には、各装置内から必要なログ情報の収集も大
変面倒である。

【０００６】一方、不正行為の監視や事後的な調査は、
ログ情報だけでなくＬＡＮ上を流れる通信パケットを利
用して行うこともできるが、一般にＬＡＮ上を流れる通
信パケットの量は膨大であり、通信パケットを利用して
不正行為の監視等を行う場合にもやはりそれなりの熟練
や知識が要求される。

【０００７】この発明はこのような事情に鑑みてなされ
たもので、ログ情報や通信パケットから得られる、監視
対象装置のセキュリティ管理に有用な情報を、ユーザが
利用しやすい形で提供することができる、セキュリティ
サービスを提供するサーバ装置およびこれと連携して動
作するホストサーバを提供することを目的とする。

【０００８】

【課題を解決するための手段】この目的を達成するため
の本発明の請求項１に記載の発明は、セキュリティ管理
サーバであって、所定のＬＡＮ内に設置され、前記ＬＡ
Ｎ内で稼働する監視対象装置が前記ＬＡＮを通じて行う
通信に関連する情報を収集する手段と、収集した前記通
信関連情報から前記ＬＡＮにおけるセキュリティ管理に
有用な情報を抽出しその情報を所定の形態に視覚化した
映像を生成する手段と、前記映像を監視装置に送信する
手段と、を備えることとする。

【０００９】また、本発明の請求項２に記載の発明は、
請求項１に記載のセキュリティ管理サーバであって、前
記通信関連情報に基づいて前記監視対象装置のセキュリ
ティ上の異常を検知する手段と、その異常を検知した場
合にその旨やその内容を前記映像に反映させる手段と、
を備えることとする。

【００１０】また、本発明の請求項３に記載の発明は、
請求項１または２に記載のセキュリティ管理サーバであ
って、前記通信関連情報が前記監視対象装置に記憶管理
されているログ情報であり、前記ログ情報を前記ＬＡＮ
を通じて収集する手段を備えることとする。

【００１１】また、本発明の請求項４に記載の発明は、
請求項１〜３のいずれかに記載のセキュリティ管理サー
バであって、前記ＬＡＮがインターネットなどの外部の
ネットワークにも接続し、前記映像を生成する手段が、
前記監視対象装置と、これと通信する前記外部のネット
ワークで稼働する装置と、これらの装置を利用中のユー
ザと、前記ＬＡＮ内外の各装置間で行われる通信とを、
それぞれ所定のオブジェクトに視覚化した映像を生成す
る手段を備えることとする。

【００１２】また、本発明の請求項５に記載の発明は、
請求項４に記載のセキュリティ管理サーバであって、前
記映像を生成する手段が、前記各オブジェクトを所定の
基準に従ってグループ分けし、各グループ別に階層的に
視覚化した映像を生成する手段を備えることとする。

【００１３】また、本発明の請求項６に記載の発明は、
請求項５に記載のセキュリティ管理サーバであって、前
記基準が、前記各装置と前記ＬＡＮとの間の信頼度に基
づくものであることとする。

【００１４】また、本発明の請求項７に記載の発明は、
請求項３〜６のいずれかに記載のセキュリティ管理サー
バであって、前記映像を生成する手段が、前記各監視対
象装置において行われた各種の処理がその内容と実行日
時とを含むテキストメッセージの形式で行別記載されて
構成されるログ情報に基づいて、テキストメッセージを
そのまま表示するエリアと、所定の文字列の前記ログ情
報中における出現頻度をグラフ表示したエリアと、前記
文字列の所定単位期間ごとの出現頻度を時系列的にグラ
フ表示したエリアと、前記テキストメッセージの各行の
長さをグラフ表示したエリアと、を備えて構成される映
像を生成する機能を備えることとする。

【００１５】また、本発明の請求項８に記載の発明は、
請求項３〜７のいずれかに記載のセキュリティ管理サー
バであって、前記監視対象装置が、前記ログ情報の実体
であるログファイルを、正本ファイルと、これとリアル
タイムに同一内容に維持管理された複数の副本ファイル
との複数立てで管理し、前記各ファイルを当該監視対象
装置内の記憶手段に適宜に区画された複数の記憶場所に
分散して記憶管理する手段と、前記各副本ファイルを他
の前記記憶場所に適宜移送する手段と、前記正副両ログ
ファイルにセキュリティ上の異常がないかどうかを検知
する手段と、異常を検知した場合にその旨やその内容を
前記セキュリティ管理サーバに通知する手段とを有し、
前記映像を生成する手段が、前記監視対象装置から通知
される、前記異常を検知した旨やその内容を、前記映像
に反映させる手段を備えることとする。

【００１６】また、本発明の請求項９に記載の発明は、
請求項４〜８のいずれかに記載のセキュリティ管理サー
バであって、前記外部のネットワークで稼働する所定の
コンピュータから送られてくる更新データを受信する手
段と、前記映像を生成する手段を提供するソフトウエア
の内容を前記更新データにより更新する手段とを備える
こととする。

【００１７】また、本発明の請求項１０に記載の発明
は、請求項４〜９のいずれかに記載のセキュリティ管理
サーバであって、前記外部のネットワークで稼働する所
定のコンピュータと通信し、収集した前記ログ情報をこ
のコンピュータとの間で送受信する手段を備えることと
する。

【００１８】また、本発明の請求項１１に記載の発明
は、請求項４〜１０のいずれかに記載のセキュリティ管
理サーバであって、前記ログ情報の収集対象となる前記
監視対象装置についての情報や、前記映像を生成する手
段で利用・参照される情報などの各種の設定登録情報を
記憶管理する手段を備え、前記外部のネットワークで稼
働する所定のコンピュータと通信し、前記設定登録情報
を前記コンピュータとの間で送受信する手段を備えるこ
ととする。

【００１９】また、本発明の請求項１２に記載の発明
は、請求項４〜１１のいずれかに記載のセキュリティ管
理サーバであって、前記外部のネットワークで稼働する
所定のコンピュータと通信し、収集した前記ログ情報や
当該セキュリティ管理サーバ自身が記憶管理している自
身のログ情報に基づいて、前記監視対象装置や当該セキ
ュリティ管理サーバ自身のセキュリティ上の異常を検知
する手段と、異常を検知した場合にその旨やその内容
を、前記コンピュータとの間で送受信する手段を備える
こととする。

【００２０】また、本発明の請求項１３に記載の発明
は、請求項１〜１２のいずれかに記載のセキュリティ管
理サーバであって、前記各監視対象装置との間でＴＣＰ
／ＩＰプロトコルに基づいて通信する手段と、前記ＬＡ
Ｎ内の前記各監視対象装置からの要求に応じて所定のＩ
Ｐアドレスを割り当てるとともにそのＩＰアドレスと前
記各監視対象装置のＭＡＣアドレスとの対応づけの履歴
を記載した割当履歴を記憶管理する手段と、収集した前
記通信関連情報をそれがどの前記監視対象装置に関する
通信関連情報であるかを特定するＩＰアドレスを付帯さ
せて記憶管理する手段と、前記割当履歴において同一の
ＭＡＣアドレスに対応づけられたＩＰアドレスが付帯す
る前記通信関連情報を、同一の前記監視対象装置に関す
る通信関連情報であるとして取り扱う手段と、を備える
こととする。

【００２１】また、本発明の請求項１４に記載の発明
は、請求項１３に記載のセキュリティ管理サーバであっ
て、前記ＬＡＮ内で稼働する他のセキュリティ管理サー
バとの間で前記割当履歴を相互に送受信する手段と、受
信した他のセキュリティ管理サーバにおける前記割当履
歴と、自身が記憶管理している前記割当履歴とを統合管
理し、これら割当履歴において同一のＭＡＣアドレスに
対応づけられたＩＰアドレスが付帯する前記通信関連情
報を、同一の前記監視対象装置に関する通信関連情報で
あるとして取り扱う手段と、を備えることとする。

【００２２】また、本発明の請求項１５に記載の発明
は、請求項１３または１４に記載のセキュリティ管理サ
ーバであって、前記割当履歴に対応づけて記述されるＭ
ＡＣアドレスとＩＰアドレスの各組み合わせにはそのＩ
Ｐアドレスの有効期間情報が付帯し、この有効期間情報
と収集した前記通信関連情報に付帯して記録されている
当該通信関連情報の生成日時とを比較して、前記生成日
時において前記通信関連情報に付帯するＩＰアドレスが
対応づけされていたＭＡＣアドレスを特定する手段を備
えることとする。

【００２３】また、本発明の請求項１６に記載の発明
は、請求項９における前記所定のコンピュータとして機
能するホストサーバであって、前記更新データを適宜前
記セキュリティ管理サーバに送信する手段を備えること
とする。

【００２４】また、本発明の請求項１７に記載の発明
は、請求項１０における前記所定のコンピュータとして
機能するホストサーバであって、前記セキュリティ管理
サーバから送られてくる、前記通信関連情報を記憶管理
する手段を備えることとする。

【００２５】また、本発明の請求項１８に記載の発明
は、請求項１７に記載の前記ホストサーバであって、記
憶管理している前記通信関連情報を前記セキュリティ管
理サーバに送信する手段を備えることとする。

【００２６】また、本発明の請求項１９に記載の発明
は、請求項１７または１８に記載の前記ホストサーバで
あって、記憶管理している前記通信関連情報に基づいて
前記監視対象装置についてのセキュリティ上の異常を検
知する手段と、異常を検知した場合にその旨やその内容
を該当のＬＡＮ内に設置されたセキュリティ管理サーバ
に送信する手段を備えることとする。

【００２７】また、本発明の請求項２０に記載の発明
は、請求項１７〜１９のいずれかに記載のホストサーバ
であって、前記セキュリティ管理サーバから送られてく
る、前記各種設定情報、もしくは、前記異常を検知した
旨やその内容を受信してこれを記憶管理する手段を備え
ることとする。

【００２８】また、本発明の請求項２１に記載の発明
は、請求項１９または２０に記載のホストサーバであっ
て、インターネットもしくは電話網を通じて携帯電話機
と通信する手段を備え、自身が異常を検知した場合にお
けるその旨やその内容、もしくは、前記セキュリティ管
理サーバから送られてくる前記異常を検知した旨やその
内容を、音声通話もしくは電子メールにより所定の携帯
電話機に通報する手段を備えることとする。

【００２９】また、本発明の請求項２２に記載の発明
は、請求項１７〜２１のいずれかに記載のホストサーバ
であって、インターネットを通じて携帯電話機との間で
通信する手段と、所定の携帯電話機から送られてくる前
記通信関連情報についての問い合わせメッセージを受信
する手段と、前記問い合わせメッセージに対応する前記
通信関連情報を、記憶管理している前記通信関連情報か
ら検索する手段と、その検索結果を記載したメッセージ
を前記携帯電話機に送信する手段と、を備えることとす
る。

【００３０】また、本発明の請求項２３に記載の発明
は、請求項１７〜２２のいずれかに記載のホストサーバ
であって、インターネットを通じて携帯電話機と通信す
る手段と、所定の携帯電話機から送られてくる前記監視
対象装置を特定する情報およびその装置で実行される処
理コマンドを受信する手段と、前記処理コマンドをイン
ターネットを通じて前記特定情報で特定される装置に送
信する手段と、前記装置から送られてくる前記処理コマ
ンドの実行結果を受信して、その実行結果を前記携帯電
話機のユーザインターフェースに適した形態の映像に編
成し、これを前記携帯電話機に送信する手段を備えるこ
ととする。

【００３１】また、本発明の請求項２４に記載の発明
は、請求項１〜２３のいずれかに記載のセキュリティ管
理サーバであって、前記通信関連情報が前記ＬＡＮを流
れる通信パケットであり、前記通信パケットを収集する
手段を備えることとする。

【００３２】また、本発明の請求項２５に記載の発明
は、請求項２４に記載のセキュリティ管理サーバであっ
て、当該セキュリティ管理サーバ自身が前記ＬＡＮを通
じて直接前記通信パケットを取得する手段を備えること
とする。

【００３３】また、本発明の請求項２６に記載の発明
は、請求項２４または２５に記載のセキュリティ管理サ
ーバであって、前記ＬＡＮ内で稼働する前記監視対象装
置により取得され前記監視対象装置に記憶管理されてい
る通信パケットを前記ＬＡＮを通じて集信する手段を備
えることとする。

【００３４】また、本発明の請求項２７に記載の発明
は、請求項２４〜２６のいずれかに記載のセキュリティ
管理サーバであって、前記通信パケットに基づいて、前
記監視対象装置の台数やこの台数を所定のグループ別に
集計した値、前記監視対象装置が前記ＬＡＮを通じて送
受信した通信パケット数、およびこの通信パケット数を
所定のグループ別に集計した値、の少なくとも一部を算
出する手段を備え、算出された前記各値の少なくとも一
部の値を視覚的に表現した映像を生成し、その映像を前
記ＬＡＮを通じて接続する前記監視装置に送信する手段
を備えることとする。

【００３５】また、本発明の請求項２８に記載の発明
は、請求項２４〜２７のいずれかに記載のセキュリティ
管理サーバであって、前記監視対象装置に対するアクセ
ス制限情報を記憶管理する手段と、前記通信パケットに
基づいて前記アクセス制限情報に反する権限外アクセス
を監視する手段と、前記権限外アクセスを認知した場合
にその旨を視覚的に表現した映像を生成し前記映像を前
記監視装置に送信する手段とを備えることとする。

【００３６】また、本発明の請求項２９に記載の発明
は、請求項２４〜２８のいずれかに記載のセキュリティ
管理サーバであって、前記監視対象装置上で運用される
システムごとのアクセス許可情報を記憶管理する手段
と、前記通信パケットに基づいて前記アクセス許可情報
に反する権限外アクセスを監視する手段と、前記アクセ
ス許可情報に反するアクセスを認知した場合にその旨を
表現した映像を生成する手段と、前記映像を前記監視装
置に送信する手段とを備えることとする。

【００３７】また、本発明の請求項３０に記載の発明
は、請求項２４〜２９のいずれかに記載のセキュリティ
管理サーバであって、前記通信パケットに基づいて前記
各監視対象装置間で行われる通信や前記各監視対象装置
のユーザのアクセス状況、前記各監視対象装置で動作す
るデータベースへの前記各監視対象装置もしくはユーザ
からのアクセス状況を視覚化した映像を、前記ＬＡＮ内
で稼働する各装置の抽象図案を前記各装置の現実の配置
状態に則した形態に配置した映像に重ねて描画した映像
を生成し、前記映像を前記監視装置に送信する手段を備
えることとする。

【００３８】また、本発明の請求項３１に記載の発明
は、請求項２４〜３０のいずれかに記載のセキュリティ
管理サーバであって、前記監視対象装置を利用するユー
ザごとの前記監視対象装置の利用履歴を前記通信パケッ
トに基づいて検知し、前記利用履歴を記載した映像を前
記監視装置に送信する手段を備えることとする。

【００３９】また、本発明の請求項３２に記載の発明
は、請求項２４〜３１のいずれかに記載のセキュリティ
管理サーバであって、前記通信パケットに基づいて調べ
た前記監視対象装置で送受信される通信パケットの数を
前記監視対象装置上で運用されるシステムごとに集計す
る手段と、その集計値を前記システムごとに視覚化した
映像を生成する手段と、前記映像を前記監視装置に送信
する手段と、を備えることとする。

【００４０】また、本発明の請求項３３に記載の発明
は、請求項２４〜３２のいずれかに記載のセキュリティ
管理サーバであって、前記監視対象装置の稼働状態を前
記通信パケットに基づいて調べる手段と、前記各監視対
象装置の稼働状態を前記監視対象装置を用いて運用され
るシステム別に分類して視覚化した映像を生成する手段
と、前記映像を前記監視装置に送信する手段と、を備え
ることを特徴とする。

【００４１】また、本発明の請求項３４に記載の発明
は、請求項２４〜３３のいずれかに記載のセキュリティ
管理サーバであって、前記監視対象装置で運用されるデ
ータベースへのアクセス頻度を前記通信パケットに基づ
いて検知する手段と、前記監視対象装置別もしくは前記
監視対象装置を利用して運用されるシステム別に分類し
て視覚化した映像を生成する手段と、前記映像を前記監
視装置に送信する手段と、を備えることとする。

【００４２】また、本発明の請求項３５に記載の発明
は、請求項１〜３４のいずれかに記載のセキュリティ管
理サーバであって、前記監視対象装置において蓄積記録
されている当該監視対象装置におけるプログラムの実行
履歴を前記ＬＡＮを通じて収集する手段と、前記実行履
歴に基づいて前記監視対象装置におけるプログラムの実
行履歴を視覚化した映像を生成する手段と、前記映像を
前記監視装置に送信する手段と、を備えることとする。

【００４３】また、本発明の請求項３６に記載の発明
は、インターネットなどの外部のネットワークに接続す
るＬＡＮ内に設置され、前記ＬＡＮ内で稼働する装置で
記憶管理されているログ情報を受動的もしくは能動的に
収集する手段と、収集した前記ログ情報から前記ＬＡＮ
でのセキュリティ管理に有用な情報を抽出しその情報を
所定の形態に視覚化した映像を生成する手段と、前記映
像を前記ＬＡＮを通じて能動的もしくは受動的に他の装
置に送信する手段と、を備えることとする。

【００４４】また、本発明の請求項３７に記載の発明
は、請求項３６に記載のセキュリティ管理サーバであっ
て、収集した前記ログ情報に基づいて前記ＬＡＮ内で稼
働する装置のセキュリティ上の異常を検知する手段と、
その異常を検知した場合にその旨やその内容を前記映像
に反映させる手段と、を備えることとする。

【００４５】また、本発明の請求項３８に記載の発明
は、請求項３６または３７に記載のセキュリティ管理サ
ーバであって、前記映像を生成する手段が、前記ＬＡＮ
内で稼働する前記装置と、これと通信する前記外部のネ
ットワークで稼働する装置と、これら装置を利用中のユ
ーザと、前記ＬＡＮ内外の各装置間で行われる通信と
を、それぞれ所定のオブジェクトに視覚化した映像を生
成する手段を備えることとする。

【００４６】また、本発明の請求項３９に記載の発明
は、請求項３８に記載のセキュリティ管理サーバであっ
て、前記映像を生成する手段が、前記各オブジェクトを
所定の基準に従ってグループ分けし、各グループ別に階
層的に視覚化した映像を生成する手段を備えることとす
る。

【００４７】また、本発明の請求項４０に記載の発明
は、請求項３９に記載のセキュリティ管理サーバであっ
て、前記基準が、各種装置と前記ＬＡＮとの間の信頼度
に基づくものであることとする。

【００４８】また、本発明の請求項４１に記載の発明
は、請求項３６〜４０のいずれかに記載のセキュリティ
管理サーバであって、前記映像を生成する手段が、前記
各装置において行われた各種の処理がその内容と実行日
時とを含むテキストメッセージの形式で行別記載されて
構成されるログ情報に基づいて、テキストメッセージを
そのまま表示するエリアと、所定の文字列の前記ログ情
報中における出現頻度をグラフ表示したエリアと、前記
文字列の所定単位期間ごとの出現頻度を時系列的にグラ
フ表示したエリアと、前記テキストメッセージの各行の
長さをグラフ表示したエリアと、を備えて構成される映
像を生成する機能を備えることとする。

【００４９】また、本発明の請求項４２に記載の発明
は、請求項３６〜４１のいずれかに記載のセキュリティ
管理サーバであって、前記ＬＡＮ内で稼働する前記装置
が、前記ログ情報の実体であるログファイルを、正本フ
ァイルと、これとリアルタイムに同一内容に維持管理さ
れた複数の副本ファイルとの複数立てで管理し、前記各
ファイルを当該装置内の記憶手段に適宜に区画された複
数の記憶場所に分散して記憶管理する手段と、前記各副
本ファイルを他の前記記憶場所に適宜移送する手段と、
前記正副両ログファイルにセキュリティ上の異常がない
かどうかを検知する手段と、異常を検知した場合にその
旨やその内容を前記セキュリティ管理サーバに通知する
手段とを有し、前記映像を生成する手段が、前記装置か
ら通知される、前記異常を検知した旨やその内容を、前
記映像に反映させる手段を備えることとする。

【００５０】また、本発明の請求項４３に記載の発明
は、請求項３６〜４２のいずれかに記載のセキュリティ
管理サーバであって、前記外部のネットワークで稼働す
る所定のコンピュータから送られてくる更新データを受
信する手段と、前記映像を生成する手段を提供するソフ
トウエアの内容を前記更新データにより更新する手段と
を備えることとする。

【００５１】また、本発明の請求項４４に記載の発明
は、請求項３６〜４３のいずれかに記載のセキュリティ
管理サーバであって、前記外部のネットワークで稼働す
る所定のコンピュータと通信し、収集した前記ログ情報
をこのコンピュータとの間で能動的もしくは受動的に送
受信する手段を備えることとする。

【００５２】また、本発明の請求項４５に記載の発明
は、請求項３６〜４４のいずれかに記載のセキュリティ
管理サーバであって、前記ログ情報の収集対象となる前
記ＬＡＮ内で稼働する前記装置についての情報や、前記
映像を生成する手段で利用・参照される情報などの各種
の設定登録情報を記憶管理する手段を備え、前記外部の
ネットワークで稼働する所定のコンピュータと通信し、
前記設定登録情報を前記コンピュータとの間で能動的も
しくは受動的に送受信する手段を備えることとする。

【００５３】また、本発明の請求項４６に記載の発明
は、請求項３６〜４５のいずれかに記載のセキュリティ
管理サーバであって、前記外部のネットワークで稼働す
る所定のコンピュータと通信し、収集した前記ログ情報
や当該セキュリティ管理サーバ自身が記憶管理している
自身のログ情報に基づいて、前記装置や当該セキュリテ
ィ管理サーバ自身のセキュリティ上の異常を検知する手
段と、異常を検知した場合にその旨やその内容を、前記
コンピュータとの間で能動的もしくは受動的に送受信す
る手段を備えることとする。

【００５４】また、本発明の請求項４７に記載の発明
は、請求項３６〜４６のいずれかに記載のセキュリティ
管理サーバであって、前記ＬＡＮ内の各装置との間でＴ
ＣＰ／ＩＰプロトコルに基づいて通信する手段と、前記
ＬＡＮ内の前記装置からの要求に応じて所定のＩＰアド
レスを割り当てるとともにそのＩＰアドレスと前記装置
のＭＡＣアドレスとの対応づけの履歴を記載した割当履
歴を記憶管理する手段と、収集した前記ログ情報をそれ
がどの装置についてのログ情報であるかを特定するＩＰ
アドレスを付帯させて記憶管理する手段と、前記割当履
歴において同一のＭＡＣアドレスに対応づけられたＩＰ
アドレスが付帯する前記ログ情報を、同一の装置につい
てのログ情報であるとして取り扱う手段と、を備えるこ
ととする。

【００５５】また、本発明の請求項４８に記載の発明
は、請求項４７に記載のセキュリティ管理サーバであっ
て、前記ＬＡＮ内で稼働する他のセキュリティ管理サー
バとの間で前記割当履歴を相互に送受信する手段と、受
信した他のセキュリティ管理サーバにおける前記割当履
歴と、自身が記憶管理している前記割当履歴とを統合管
理し、これら割当履歴において同一のＭＡＣアドレスに
対応づけられたＩＰアドレスが付帯する前記ログ情報
を、同一の装置についてのログ情報であるとして取り扱
う手段と、を備えることとする。

【００５６】また、本発明の請求項４９に記載の発明
は、請求項４７または４８に記載のセキュリティ管理サ
ーバであって、前記割当履歴に対応づけて記述されるＭ
ＡＣアドレスとＩＰアドレスの各組み合わせにはそのＩ
Ｐアドレスの有効期間情報が付帯し、この有効期間情報
と収集した前記ログ情報に付帯して記録されている当該
ログ情報の生成日時とを比較して、前記生成日時におい
て前記ログ情報に付帯するＩＰアドレスが対応づけされ
ていたＭＡＣアドレスを特定する手段を備えることとす
る。

【００５７】また、本発明の請求項５０に記載の発明
は、請求項４３における前記所定のコンピュータとして
機能するホストサーバであって、前記更新データを適宜
前記セキュリティ管理サーバに送信する手段を備えるこ
ととする。

【００５８】また、本発明の請求項５１に記載の発明
は、請求項４４における前記所定のコンピュータとして
機能するホストサーバであって、前記セキュリティ管理
サーバから送られてくる、前記ログ情報を記憶管理する
手段を備えることとする。

【００５９】また、本発明の請求項５２に記載の発明
は、請求項５１に記載の前記ホストサーバであって、記
憶管理している前記ログ情報を能動的もしくは受動的に
前記セキュリティ管理サーバに送信する手段を備えるこ
ととする。

【００６０】また、本発明の請求項５３に記載の発明
は、請求項５１または５２に記載のホストサーバであっ
て、記憶管理している前記ログ情報に基づいて前記ＬＡ
Ｎ内の装置にセキュリティ上の異常を検知する手段と、
異常を検知した場合にその旨やその内容を該当のＬＡＮ
内に設置されたセキュリティ管理サーバに送信する手段
を備えることとする。

【００６１】また、本発明の請求項５４に記載の発明
は、請求項５１〜５３のいずれかに記載のホストサーバ
であって、前記セキュリティ管理サーバから送られてく
る、前記各種設定情報、もしくは、前記異常を検知した
旨やその内容を、能動的もしくは受動的に受信してこれ
を記憶管理する手段を備えることとする。

【００６２】また、本発明の請求項５５に記載の発明
は、請求項５３または５４に記載のホストサーバであっ
て、インターネットもしくは電話網を通じて携帯電話機
と通信する手段を備え、自身が異常を検知した場合にお
けるその旨やその内容、もしくは、前記セキュリティ管
理サーバから送られてくる前記異常を検知した旨やその
内容を、音声通話もしくは電子メールにより所定の携帯
電話機に通報する手段を備えることとする。

【００６３】また、本発明の請求項５６に記載の発明
は、請求項５１〜５５のいずれかに記載のホストサーバ
であって、インターネットを通じて携帯電話機との間で
通信する手段と、所定の携帯電話機から送られてくる前
記ログ情報についての問い合わせメッセージを受信する
手段と、前記問い合わせメッセージに対応する前記ログ
情報を、記憶管理している前記ログ情報から検索する手
段と、その検索結果を記載したメッセージを前記携帯電
話機に送信する手段と、を備えることとする。

【００６４】また、本発明の請求項５７に記載の発明
は、請求項５１〜５６のいずれかに記載のホストサーバ
であって、インターネットを通じて携帯電話機と通信す
る手段と、所定の携帯電話機から送られてくる前記ＬＡ
Ｎ内で稼働する装置を特定する情報およびその装置で実
行される処理コマンドを受信する手段と、前記処理コマ
ンドをインターネットを通じて前記特定情報で特定され
る装置に送信する手段と、前記装置から送られてくる前
記処理コマンドの実行結果を受信して、その実行結果を
前記携帯電話機のユーザインターフェースに適した形態
の映像に編成し、これを前記携帯電話機に送信する手段
を備えることとする。

【００６５】

【発明の実施の形態】図１は、本発明の一実施例による
セキュリティ管理サーバＳが設置されたＬＡＮの概略的
なネットワーク構成図である。このＬＡＮでは、通信プ
ロトコルの一つとしてＴＣＰ／ＩＰが採用され、外部ネ
ットワークであるインターネットにも接続している。

【００６６】ＬＡＮ内では、ルータなどのネットワーク
機器、ファイヤウォールサーバ、パソコンやオフコンな
どの個人用パソコン、イントラネット用のＷebサーバも
しくはインターネット上のＷebサーバとして機能するＷ
ebサーバ、インターネット上もしくはＬＡＮ内の電子メ
ールの中継やユーザ管理を行うメールサーバ、ＤＮＳサ
ーバ、各種のデータベースサーバ、グループウエアサー
バなどのセキュリティ管理の対象となる各種の監視対象
装置Ｃが稼働している。

【００６７】セキュリティ管理サーバＳは、所定の事業
者Ａにより設置され運用されている。事業者Ａは、ＬＡ
Ｎを保有する会社などの組織と契約し、契約者のＬＡＮ
内にセキュリティ管理サーバＳを設置したり、後述する
ホストサーバＨによる各種サービスの提供を業務として
行っている。以下では、セキュリティ管理サーバＳ、ホ
ストサーバＨの機能について詳述する。

【００６８】 ＝＝＝セキュリティ管理サーバの機能＝＝＝ ＜バックアップサービス＞セキュリティ管理サーバＳ
は、バックアップサービス、すなわち、ＬＡＮ内で稼働
する各装置Ｃに格納されている各種のログ情報を収集し
て記憶管理する。ここでログ情報とは、例えば、監視対
象となる装置Ｃで稼働するＯＳがＵＮＩＸ（登録商標）
である場合には、ログイン履歴情報が記録されている
「wtmp」ログファイル、管理対象装置に対するアクセス
履歴が記録されている「syslog」ファイル、ユーザＩＤ
を特権モード属性のユーザＩＤに一時的に変更するコマ
ンドである「su」コマンドの実行履歴が記録される「su
log」ファイル、各種コマンドの実行履歴が記述された
「pacct」ファイル、特定ファイルの属性変化が記録さ
れたファイルなどである。

【００６９】セキュリティ管理サーバＳには、ログ情報
の収集の対象となる装置の特定情報（例えば、ホスト名
やＩＰアドレス）、ログ情報の格納場所（例えば、ログ
ファイルが格納されているディレクトリ名やログファイ
ルのファイル名）、収集するタイミングなどが登録され
ている。これらの登録情報は、当該セキュリティ管理サ
ーバＳが提供する登録用Ｗebページなどを利用して登録
や更新が行われる。

【００７０】セキュリティ管理サーバＳは、収集したロ
グ情報を、ハードディスクなどに記憶管理する。これら
ログ情報は、後述する各種の処理に利用される他、例え
ば、不正アクセス等があった場合の追跡調査やログファ
イルが改竄・削除等された場合には、それらのバックア
ップファイルとして利用される。

【００７１】＜ログ情報の視覚化＞セキュリティ管理サ
ーバＳは、収集したログ情報から前記ＬＡＮのセキュリ
ティ管理に有用な情報を抽出し、これを人が利用しやす
い形態に視覚化した映像を生成する。図２は視覚化され
た映像の一例であり、ＬＡＮ内で稼働する各種の監視対
象装置Ｃと、これらにアクセスしてくるＬＡＮ外部の装
置と、ＬＡＮ内外の装置にアクセスしているユーザと、
これら装置の間で行われる通信とを、それぞれ所定のオ
ブジェクトに三次元的に視覚化したものである。

【００７２】この図において、外周円はルータなどで仕
切られたＬＡＮなどの所定の概念で区分されたネットワ
ークを示しており、この外周円上には、そのネットワー
ク内に存在する装置を表現した球オブジェクト１１が描
画される。一方、各外周円の内側に描かれている内周円
部分には、前記ネットワーク内の装置を利用中のユーザ
を表現した立方体オブジェクト１３が描画される。

【００７３】この図において、球オブジェクト１１と立
方体オブジェクト１３とを結ぶ線分オブジェクト１５
は、球オブジェクト１１で表示された装置から、立方体
オブジェクト１３で表示されたユーザアカウント（ユー
ザＩＤ）を利用中（ログイン中）であることを示してい
る。ここで線分オブジェクト１５の種類（点線・実線
等）は、例えば、その通信が遠隔操作のための通信であ
るとか、ファイル転送のための通信であるとか、両方の
方法によるアクセスである、といったその通信の形態を
示している。なお、線分オブジェクト１５には、例え
ば、この通信において実行されたコマンドなどが付記さ
れる場合もある。

【００７４】図２では、複数のネットワークが適宜に分
類された信頼度に応じてグループ分けされ、各グループ
別に階層的に視覚化して表示されている。この図では、
セキュリティ管理サーバＳが設置されているＬＡＮが最
下層（すなわち、最も信頼できる）に表示され、他のネ
ットワークはこのＬＡＮとの関係が疎遠なる程（信頼が
薄くなる程）、上になるように表示され、最上層にはイ
ンターネットが表示されている。

【００７５】セキュリティ管理サーバＳは、ＬＡＮ内で
稼働する監視対象装置Ｃから前記の映像の送出要求があ
ると、その監視対象装置Ｃに対して前記映像を所定フォ
ーマットの映像データとして送出する。すなわち、前記
映像はＬＡＮ内で稼働する個人用パソコンなどの監視装
置Ｃ（監視装置Ｃが同時に監視対象装置Ｃでもあるとい
う場合もある）からＷebブラウザや専用ツールなどを使
って前記映像を適宜参照することができる。なお、安全
の為、前記映像の提供に際しては、セキュリティ管理サ
ーバＳは適宜認証処理を行う。また、この参照に際し、
図２の映像は、例えば、マウスなどのユーザインターフ
ェースにより視点位置を移動させることが可能である。
また、特定の種類のオブジェクトのみを表示させる機能
（フィルタ機能）も備えており、例えば、何らかの処理
を実行中である装置のみを表示させたり、外部ネットワ
ークの装置からアクセスされている装置のみを表示させ
たりすることもできる。

【００７６】なお、図２の形態はあくまで一例に過ぎ
ず、各オブジェクトの形状や色、模様、階層の分け方な
どの形態は、セキュリティ管理サーバＳが提供する、例
えば、図４に示すような設定用Ｗebページを利用して、
管理者やユーザなどが自由にカスタマイズすることがで
きる。

【００７７】セキュリティ管理サーバＳがＬＡＮ内の監
視対象装置Ｃに提供する前記映像は、必ずしもリアルタ
イムなものに限られない。セキュリティ管理サーバＳ
は、過去の映像も記憶管理しており、管理者やユーザ
は、過去のある時点やある期間における映像も適宜参照
することができ、例えば、不正侵入等の異常があった場
合における事後的な追跡調査にも威力を発揮する。

【００７８】＜ログファイルの表示＞ところで、一般
に、ログ情報はその装置で行われた各種の処理がその内
容と実行日時とを含むテキストメッセージで行別記載さ
れた構成のログファイルに管理されていることが多い
が、このログファイルには、通常、膨大なテキストメッ
セージが含まれており、これをそのまま解析しようとす
れば、非人間的な重労働を強いられることになる。ま
た、ログファイルの解析には、それなりの技術が必要で
ある。ここで説明するセキュリティ管理サーバの機能
は、このような形式のログファイルの解析を容易に行え
るように、ログファイルを人が利用しやすい形態に表示
する機能である。

【００７９】図５はその一例である。最も左側のエリア
２１には、このログファイル中に含まれる所定のキーワ
ードの出現頻度が示されている。キーワードは事業者Ａ
やＬＡＮの管理者等により適宜な内容に設定され、例え
ば、不正行為に用いられやすいコマンド（「su」コマン
ド）などが設定される。

【００８０】エリア２２には、所定単位期間ごとのテキ
ストメッセージの出力頻度が時系列的に横向き棒グラフ
で表示されている。棒グラフの長さは、短時間に多くの
メッセージが出力される程長くなる。なお、時間区間は
月単位、週単位、日単位等、様々なスケールに設定でき
る。

【００８１】エリア２３には、各テキストメッセージの
長さが横向き棒グラフで表示されている。各棒グラフは
メッセージの種別に応じて色替えされている。

【００８２】エリア２２,２３に表示される棒グラフ
は、例えば、メッセージ長やメッセージ出力頻度の周期
性もしくはその乱れを直感的に把握するのに好適であ
り、周期的もしくは不規則に行われる不正行為の発見に
は非常に有効な情報となる。

【００８３】なお、前記の映像におけるエリア２１〜２
３の表示内容は、例えば、ログファイルをテキストマイ
ニング手法を適用するのに好適なフォーマットに変換し
（変換処理）、変換後のログファイルについてテキスト
マイニング手法を適用し、前述のキーワードごとの時間
別の出現頻度などの情報を抽出（抽出処理）し、これを
グラフ化することで生成される。

【００８４】最も右側のエリア２４には、ログファイル
に記述されているテキストメッセージがそのまま表示さ
れている。また、不正行為等の不正な事象を発見しやす
くする為、指定されたキーワード（例えば「su」コマン
ド）が所定の色で強調表示され、出現頻度の高いキーワ
ードが前記の色とは別の色で強調表示されている。

【００８５】＜異常検知機能＞セキュリティ管理サーバ
Ｓは、装置Ｃから収集したログ情報や、当該セキュリテ
ィ管理サーバＳ自身が記憶管理している自身のログ情報
を対象として各種の分析アルゴリズムを実行し、例え
ば、外部ネットワークの不審な装置からＬＡＮ内の監視
対象装置Ｃや自身に対してアクセス等があったかどう
か、監視対象装置Ｃや自身への不審なログイン処理が繰
り返された痕跡はないか、監視対象装置Ｃ上や当該セキ
ュリティ管理サーバＳ上において不審なユーザによる特
権ユーザへの切替えコマンドの実行、システムファイル
などの改竄・策のなどがされた痕跡はないか、といった
各種のセキュリティ上の異常をリアルタイムに監視して
いる。そして、セキュリティ管理サーバＳは、この監視
により異常を検知した場合にその旨やその内容を、例え
ば、前述した図２の映像に反映する。例えば、ある監視
対象装置Ｃや自身にリモートログインしているユーザが
「su」コマンドを入力するなどの不審な操作を行った場
合には、そのユーザを示す球オブジェクト１１が三角錐
オブジェクト１７に変化し、また、そのユーザが不審な
操作を行った装置とを結ぶ線分オブジェクト１５が、点
滅や色変化などにより強調表示される。

【００８６】また、セキュリティ管理サーバＳは、当該
サーバＳ内にあらかじめ登録されているＬＡＮの管理者
やユーザのメールアドレスに、異常を検知した旨やその
内容を記載した電子メールを行う機能も備えている。ま
た、管理者やユーザなどは、電子メールの配信条件や配
信時刻などをセキュリティ管理サーバＳに登録しておく
ことができ、セキュリティ管理サーバＳはその登録され
た条件に従って電子メールを送信する。

【００８７】＜ログ隠蔽処理に関連する情報の提供＞ロ
グ情報はセキュリティ管理上、重要な情報であるため、
ログ情報そのものが不正行為のターゲットとなることも
少なくない。そこで、事業者Ａは、ログ情報自体に対す
る不正行為の防御手段として、セキュリティ管理サーバ
Ｓが設置されているＬＡＮ内で稼働する監視対象装置Ｃ
に対し、つぎのような手段によるログ情報の隠蔽処理を
行うソフトウエアの提供を行っている。

【００８８】このソフトウエアが提供する第一の機能
は、ログ情報の実体であるログファイルを、その正本フ
ァイルと、これとリアルタイムに同一内容に管理された
複数の副本ファイルとの複数立てで管理し、これらを各
監視対象装置Ｃ内に区画された複数の記憶場所（例え
ば、いわゆる「フォルダ」、「ディレクトリ」といった
概念がこれに相当する）に分散して記憶する機能であ
る。この機能によれば、例えば、あるログファイルに対
して改竄や削除等の不正行為が行われたとしても、ログ
ファイルの復旧を行うことが可能となる。

【００８９】また、前記ソフトウエアは、第二の機能と
して前記各副本ファイルを監視対象装置Ｃ内の他の記憶
場所に適宜なタイミングで移送する機能を備えている。
これにより不正侵入者等は副本ファイルの格納場所の特
定が困難となりセキュリティの向上が図られることとな
る。

【００９０】さらに、前記ソフトウエアは、第三の機能
として、前記正副両ログファイルを適宜なタイミングで
それぞれ比較するなどしてこれらに対してセキュリティ
上の異常がないかどうかを監視し、この監視により異常
を検知した場合にその旨やその内容をセキュリティ管理
サーバＳに通知する機能を備えている。セキュリティ管
理サーバＳは、ＬＡＮ内のある監視対象装置Ｃからこの
通知があると、その旨やその内容を、例えば、所定のオ
ブジェクトで表現するなどして、図２の映像などに反映
させる。なお、セキュリティ管理サーバＳは異常を検知
した旨やその内容をホストサーバＨに送信し、この情報
は後述するホストサーバＨにおけるＬＡＮの監視にも利
用される。

【００９１】＜管理のための機能＞セキュリティ管理サ
ーバＳは、ＬＡＮの管理者やユーザの管理に便利なよう
に、図６に示すようなＬＡＮ内の各監視対象装置Ｃに提
供している各種サービスの内容を一覧表示したＷebペー
ジを提供している。また、１つの組織に複数のセキュリ
ティ管理サーバＳを設置している場合などの便宜のた
め、このＷebページの下半分には、組織内に設置されて
いる各セキュリティ管理サーバＳの稼働状況が一覧表示
されている。

【００９２】＜ＤＨＣＰに関する機能＞セキュリティ管
理サーバＳが記憶管理するログ情報には、通常、それが
どの監視対象装置Ｃについてのログ情報であるかの特定
（識別）などに利用するその監視対象装置ＣのＩＰアド
レスが付帯する。例えば、ある監視対象装置Ｃからこれ
と別の監視対象装置Ｃへのアクセスに関する事象が記述
されたログ情報には、これら監視対象装置Ｃの一方もし
くは双方のＩＰアドレスが付帯する。

【００９３】しかしながら、ＬＡＮ内の各監視対象装置
ＣへのＩＰアドレスの割り当てのために、ＬＡＮ内にい
わゆるＤＨＣＰ（Dynamic Host Configuration Protoco
l）サーバが導入されている場合には、各監視対象装置
Ｃに割り当てられるＩＰアドレスは動的に変化する可能
性がある。このため、ＩＰアドレスのみから監視対象装
置Ｃを特定する仕組みでは、例えば、同じ監視対象装置
Ｃから収集したログ情報であるにもかかわらず、それぞ
れ別の監視対象装置Ｃのログ情報であると認識したり、
異なる監視対象装置Ｃからのアクセスを同一監視対象装
置Ｃからのアクセスであると誤認するといった問題を生
じうる。

【００９４】そこで、この問題を解決するため、このセ
キュリティ管理サーバＳは、ＤＨＣＰサーバがＩＰアド
レスの割り当てに際し記憶管理している、監視対象装置
Ｃに割り当てたＩＰアドレスとその監視対象装置ＣのＭ
ＡＣアドレスおよびその有効期間情報が逐次記録された
対応表（以下、これを「割当履歴」と称する。一例を図
７に示す。）を参照し、この割当履歴に基づき、記憶管
理している前記各ログ情報がどの監視対象装置Ｃについ
てのものであるかを特定する仕組みを備えている。

【００９５】具体的には、例えば、セキュリティ管理サ
ーバＳは、各ログ情報について前記割当履歴から各ログ
情報に付帯するＩＰアドレスに対応づけられているＭＡ
Ｃアドレスを検索し、その結果、同一のＭＡＣアドレス
が対応づけられているログ情報には同一の装置名（ホス
ト名）を付帯させるなどして、同一のＭＡＣアドレスが
対応づけられているログ情報は同一の監視対象装置Ｃか
らのものとして記憶管理する。

【００９６】なお、ＤＨＣＰサーバの運用形態として
は、セキュリティ管理サーバＳとは独立したハードウエ
ア上で動作する場合や、セキュリティ管理サーバＳ内に
ハードウエア的にもしくはソフトウエア的に組み込まれ
て動作する場合など、様々な形態が考えられる。このう
ち前者の場合、すなわち、ＤＨＣＰサーバがセキュリテ
ィ管理サーバＳとは独立したハードウエア上で動作する
場合には、前記割当履歴をセキュリティ管理サーバＳが
取得するための仕組みが必要になるが、この仕組みは、
例えば、ＤＨＣＰサーバとセキュリティ管理サーバＳと
の間の適宜な通信により行われる。

【００９７】また、ＬＡＮ内で複数台のＤＨＣＰサーバ
が稼働している場合には、同一のＩＰアドレスが異なる
監視対象装置Ｃに割り当てられることがあるが、この場
合は前記割当履歴に同じＩＰアドレスに異なるＭＡＣア
ドレスが対応づけされたものが混在することになり、こ
れではＩＰアドレスからＭＡＣアドレスを一意に特定で
きない。そこでこのような場合には、セキュリティ管理
サーバＳは、前記割当履歴の各ＭＡＣアドレスとＩＰア
ドレスの組み合わせに付帯して記録されている前記有効
期間情報と、各ログ情報が生成された日時（この情報
は、例えば、ログ情報自身に記録されている場合もある
し、セキュリティ管理サーバＳがログ情報を収集した際
に強制的に付帯させる場合などがある）とを比較して、
この生成日時においてそのログ情報に付帯するＩＰアド
レスが対応づけされていたＭＡＣアドレスを特定する。

【００９８】また、図８に示すように、負荷分散などを
目的として、一つのＬＡＮ内に複数のセキュリティ管理
サーバＳを設置し、各セキュリティ管理サーバＳのそれ
ぞれにＤＨＣＰサーバを組み込むといった形態で運用さ
れることがあるが、この場合、各セキュリティ管理サー
バＳは、それぞれが記憶管理している各ＤＨＣＰサーバ
の前記割当履歴を、ＬＡＮを通じて適宜に交換する。そ
して、各セキュリティ管理サーバＳは、他のセキュリテ
ィ管理サーバＳから送られてきた前記割当履歴と、自身
が記憶管理している割当履歴とを統合管理し、これら割
当履歴において同一のＭＡＣアドレスに対応づけられて
いるＩＰアドレスが付帯するログ情報は全て同一の監視
対象装置Ｃについてのものであるとして取り扱う。

【００９９】またさらに、これら複数のセキュリティ管
理サーバＳが、それぞれ独自にログ情報の視覚化などの
前述した各種の機能を提供する場合には、各監視対象装
置Ｃの装置名（ホスト名）は統一されていた方が実用上
好ましい（例えば、図２に表示されている球オブジェク
トに装置名（ホスト名）を付記する場合、その装置名は
各セキュリティ管理サーバＳで統一されていた方が好ま
しい）。そのため、セキュリティ管理サーバＳは、ＭＡ
Ｃアドレスと装置名（ホスト名）との対応づけを、他の
セキュリティ管理サーバＳとの間でＬＡＮを通じて適宜
に交換する仕組みも備えている。

【０１００】＝＝＝ホストサーバの機能＝＝＝ ＜セキュリティ管理サーバのメンテナンス＞図１に示す
ように、ホストサーバＨは、各地のＬＡＮに設置された
セキュリティ管理サーバＳと通信し、各セキュリティ管
理サーバＳの稼働状態をインターネットを通じて監視す
る。ホストサーバＨには、各セキュリティ管理サーバＳ
からインターネットを通じて稼働状況を通知するメッセ
ージが送られてくる。

【０１０１】ホストサーバＨは、このメッセージの内容
を監視する。そしてこの監視により何らかの異常を検知
した場合には、その旨をモニタに表示する等して事業者
Ａに通知し、これにより異常を知った事業者Ａは、この
異常を通知してきたセキュリティ管理サーバＳに対し、
例えばインターネットや専用線などの通信手段を通じて
リモートメンテナンスを行ったり、その設置現場にサー
ビスマンを派遣するなどしてメンテナンスを行うことと
なる。

【０１０２】また、ホストサーバＨは、各セキュリティ
管理サーバＳに対し、セキュリティ管理サーバＳ内で稼
働する各種のソフトウエア（例えば、セキュリティ管理
サーバ上で稼働するＯＳや、前述した映像の生成、各種
機能を提供するソフトウエア）の機能追加、バグフィッ
クス等のための更新データを、セキュリティ管理サーバ
Ｓからのリクエストにより適宜に配信する。

【０１０３】＜ログ情報のバックアップ＞ホストサーバ
Ｈは、セキュリティ管理サーバＳから送られてくるログ
情報を受信して、これをハードディスク等の記憶手段に
バックアップ用として記憶管理する。また、ホストサー
バＨは、当該装置が記憶管理している前記ログ情報を、
セキュリティ管理サーバＳに送信する。これにより、例
えば、セキュリティ管理サーバＳやＬＡＮ内で稼働する
監視対象装置Ｃが管理しているログ情報が改竄や不正削
除などの被害にあった場合でも、ホストサーバＨから送
られてくるログ情報に基づいて改竄や不正削除等された
ログ情報を復旧することができ、また、これを使って犯
人の追跡調査などを行うことができる。

【０１０４】＜設定情報の管理＞セキュリティ管理サー
バＳは、ログ情報を視覚化する際にユーザが設定した、
前述した各種映像の生成に際して適宜利用・参照される
登録情報や、前記設定用Ｗebページなどを利用して登録
された前記ログ情報の収集対象となる監視対象装置Ｃに
ついての登録情報などのセキュリティ管理サーバＳが記
憶管理している各種の設定登録情報を、適宜ホストサー
バＨに送信する。

【０１０５】ホストサーバＨは、セキュリティ管理サー
バＳから送られてくるこれらの設定登録情報を受信し
て、所定の記憶手段に記憶管理する。これらの情報は、
セキュリティ管理サーバＳの記憶エリアに十分な余裕が
あるかなどの運用上の各種状態確認や、セキュリティ管
理サーバＳがダウンした際におけるバックアップとして
活用されるなど、セキュリティ管理サーバの各種メンテ
ナンスに幅広く活用される。

【０１０６】＜異常の検知＞ホストサーバＨは、セキュ
リティ管理サーバＳから収集した前記ログ情報に基づい
て、各セキュリティ管理サーバＳ、およびこれらが設置
されているＬＡＮ内の各監視対象装置Ｃに不正侵入など
のセキュリティ上の異常が無いかどうかを監視する。そ
して、ホストサーバＨは、この監視により何らかの異常
を検知すると、その旨やその内容をモニタに表示するな
どして事業者Ａに通知する。また、異常を検知した旨や
その内容を、異常が検知されたＬＡＮ内に設置されたセ
キュリティ管理サーバＳにインターネットを通じて通知
する。セキュリティ管理サーバＳは、前記通知を受信す
ると、その旨やその内容を例えば、図２の映像に反映さ
せるなどして、そのＬＡＮの管理者やユーザなどに通知
する。

【０１０７】このようにホストサーバＨ側においてもロ
グ情報の監視は行われ、これによりセキュリティ管理を
確実に行うことができる。また、処理能力等の制限によ
りセキュリティ管理サーバＳでは稼働させることができ
ないような監視処理をホストサーバＨで実行できる場合
には、より強力にログ情報を監視することができる。

【０１０８】＜携帯電話機に関する機能＞ホストサーバ
Ｈは、図９に示すようにインターネットを通じて携帯電
話機Ｋと通信する機能を備える。ホストサーバＨは、自
身が行う前記の監視により異常を検知した場合に、イン
ターネット接続機能を備えた携帯電話機Ｋに対し、イン
ターネットを通じてその旨やその内容を通知するサービ
スも提供する。このサービスは、例えば、携帯電話機Ｋ
の電話番号やメールアドレスの登録を済ませた者に提供
される。これにより、例えば、ＬＡＮの管理者やユーザ
は、外出先などにおいても、ＬＡＮ内の監視対象装置Ｃ
に異常があったことを知ることができる。

【０１０９】また、ホストサーバＨは、携帯電話機から
送られてくるログ情報の問い合わせメッセージを受信し
て、応じてログ情報を検索し、その結果を所定の映像に
編集して前記携帯電話機に送信する機能も備えている。
ＬＡＮの管理者等は、この機能を利用して、例えば、外
出先などからでも監視対象装置Ｃのログ情報の調査や分
析を行うことができ、これにより迅速な対応が可能とな
る。

【０１１０】また、ホストサーバＨは、インターネット
を通じて所定の携帯電話機Ｋから送られてくるＬＡＮ内
で稼働する監視対象装置Ｃを特定する情報とその監視対
象装置Ｃで実行される処理コマンドとを受信して、その
処理コマンドをインターネットを通じて監視対象装置Ｃ
に送信する。そして、ホストサーバＨは、前記監視対象
装置Ｃにおいて前記処理コマンドが実行され、その実行
結果が前記監視対象装置Ｃから送られてくると、これを
前記携帯電話機Ｋのユーザインターフェースに適した形
態の映像に編成して前記携帯電話機Ｋに送信する。この
処理は、例えば、ホストサーバＨと前記監視対象装置Ｃ
との間の遠隔制御機能（例えば、ＵＮＩＸにおける「te
lnet」）などの機能を利用して行われる。

【０１１１】また、前記処理コマンドは、例えば、この
処理コマンドが実行される監視対象装置ＣのＯＳがＵＮ
ＩＸである場合には、ＬＡＮ内の各監視対象装置Ｃの接
続状況を監視する「netstat」コマンド、ユーザのログ
イン・ログアウトの時間や接続元コンピュータを表示す
る「last」コマンド、ログイン中のユーザやコマンドの
監視する「w」コマンド、ファイルシステムのディスク
容量の使用状況を表示させる「df」コマンド、システム
状況とＣＰＵの使用状況を表示させる「top」コマン
ド、ログの状況を調査する「syslog」コマンドなどであ
る。

【０１１２】この機能によれば、ＬＡＮの管理者等は、
日頃から使い慣れた処理コマンドにより携帯電話機Ｋを
利用して、所定の監視対象装置Ｃに格納されているログ
情報を閲覧することができる。

【０１１３】＜通信パケットを利用した実施例＞ところ
で、以上に説明した仕組みはログ情報を利用するもので
あったが、セキュリティ管理サーバＳは、ＬＡＮ上を流
れる通信パケットを利用してセキュリティ管理に有用な
各種の映像を提供する機能も備えている。この仕組みの
概念図を図１０に示す。

【０１１４】一方、図１１はこの仕組みにおいてセキュ
リティ管理サーバＳが通信パケットを取得する仕組みを
示している。取得対象の通信パケットは、例えば表１に
示すようなものであるが、パケットの種類は必ずしもこ
れらに限定される訳では無い。

【０１１５】

【表１】

【０１１６】セキュリティ管理サーバＳはつぎのような
方法によりＬＡＮ上を流れる通信パケットを収集する。
例えば、セキュリティ管理サーバＳは自身と同一のＨｕ
ｂに接続する監視対象装置Ｃにて送受信される通信パケ
ットについては、当該サーバＳ自身が直接取得可能であ
るので当該サーバＳが直接取得する（但し、セキュリテ
ィ管理サーバＳが接続しているＨｕｂがスイッチングＨ
ｕｂのようなインテリジェント機能を持つ場合を除
く）。他方、サーバＳ自身がスイッチングＨｕｂに接続
している場合や、サーバＳが接続しているＨｕｂと異な
るＨｕｂに接続する監視対象装置Ｃにて送受信される通
信パケットについてはサーバＳ自身が直接取得すること
はできないが、これらの通信パケットについては、例え
ば、監視対象装置Ｃ側で通信パケットを取得するプログ
ラム（通信監視ソフトウエア）を稼働させ、このプログ
ラムの作用により監視対象装置Ｃ内に蓄積記憶されてい
る通信パケットを適宜なタイミングでＬＡＮを通じてセ
キュリティ管理サーバＳに集信するようにすることで取
得する。

【０１１７】なお、セキュリティ管理サーバＳが監視対
象装置Ｃ内の通信パケットを取得する具体的な仕組みと
しては、例えば、監視対象装置Ｃにて通信パケットが格
納されているファイルをＬＡＮ上で参照可能に共有化し
ておき、これをセキュリティ管理サーバＳから参照しＬ
ＡＮを通じて複写するといった方法がある。また、例え
ば、監視対象装置Ｃに蓄積記憶されている通信パケット
が格納されているファイルを、データもしくはファイル
として適宜なタイミングでＬＡＮを通じてセキュリティ
管理サーバＳに送信させるといった方法もある。なお、
これらいずれの方法においても、各監視対象装置Ｃから
通信パケットが記録されたファイルを収集するタイミン
グは、タイマーによる日時指定、装置Ｃに記憶管理され
ている通信パケットの数やデータサイズがある一定量に
達したところで収集するなど、ユーザのニーズや視覚化
する映像の内容などに応じて適宜に設定されることにな
る。

【０１１８】セキュリティ管理サーバＳは、以上のよう
にして収集した通信パケットを、図１２に示すデータフ
ォーマットからなるパケット情報ファイルとして記憶管
理する。一方、セキュリティ管理サーバＳは、適宜パケ
ット情報ファイルから視覚化処理に好適な情報を抽出し
てこれらを各監視対象装置Ｃ別に整理した図１３に示す
データフォーマットからなる視覚化基礎データ（パケッ
トログファイル）を生成し、これをデータベースに記憶
管理する。ここでこの監視対象装置Ｃ別の整理に際して
は、パケット情報ファイルに含まれている通信パケット
のそれぞれがどの監視対象装置Ｃに関するものであるか
を特定する必要があるが、この特定は、例えば、各通信
パケットの送信先もしくは受信先のＩＰアドレスを利用
して行う。なお、前述の「ＤＨＣＰに関する機能」のと
ころで説明したように、ＩＰアドレスのみからでは監視
対象装置Ｃを一意に特定できない場合もあるが、この場
合には前述と同様に通信パケットに記述されているＭＡ
Ｃアドレスも利用して監視対象装置Ｃの特定を行う。

【０１１９】セキュリティ管理サーバＳは、このように
して生成されデータベースに記憶管理されている視覚化
基礎データに基づいて、ＬＡＮ内のセキュリティ管理に
有用な各種の映像を生成する。以下、これらの映像の具
体例を紹介する。なお、セキュリティ管理サーバＳによ
り生成されるこれらの映像は、Ｗebページへの組み込み
映像としてＬＡＮ上で稼働する監視装置Ｃに適宜提供さ
れ、これらの映像は、ＬＡＮに接続する各監視装置Ｃの
ユーザが自由に（但し、各ＬＡＮの運用ポリシーに応じ
て適宜アクセス制限が施されることはある）参照するこ
とができる。つまり、不正な事象の発見などのＬＡＮ内
のセキュリティ管理を各ユーザが共同して行うことがで
きる。

【０１２０】視覚化基礎データに基づく映像の一例を図
１４に示す。この映像にはある会社のオフィス内に敷設
されたＬＡＮの状態が示されている。各フロアに相当す
る部分には、各フロアに設置されているパソコンの台数
がコンピュータ形状の図案の数により示されている（こ
の例では、稼働中のパソコン１０台に対して１台のパソ
コンが描画されている）。また、各階のＬＡＮを流れる
通信パケットの数を示す棒グラフも表示されている。ち
なみに、これら台数や通信パケット数などの統計情報
は、視覚化基礎データに記述されているパケット収集時
間などを利用して求められる。なお、この図の生成に
は、オフィスビルの構成情報、例えば、ビルが何階立て
であるかであるといった各フロアの部署名などの情報も
必要であるが、これらの情報はセキュリティ管理サーバ
Ｓの管理者や監視対象装置Ｃのユーザなどが、あらかじ
めＷebページなどを利用してセキュリティ管理サーバＳ
に登録しておく。

【０１２１】一方、セキュリティ管理サーバＳは、例え
ば、ＬＡＮ内のある監視対象装置Ｃに対してアクセスが
許可されていない監視対象装置Ｃからアクセスされてい
たり、監視対象装置Ｃ上で動作するプログラム（もしく
は、ＴＣＰ/ＵＤＰの通信ポート番号）やデータベース
についてその利用を許可されていないユーザからのアク
セスが行われているようなことがないか（これらを以下
「権限外アクセス」と称する）といったことをリアルタ
イムに監視している。そして、権限外アクセスがあった
ことを検知すると、例えば、権限外アクセスが行われて
いる監視対象装置Ｃが設置されたフロアの部分に所定の
形態の模様を点滅表示させる。

【０１２２】ここで前記の監視は、図１５に示すよう
に、例えば、セキュリティ管理サーバＳにあらかじめ各
監視対象装置Ｃについて、各監視対象装置Ｃへのアクセ
スを許可する監視対象装置ＣのＩＰアドレスをアクセス
制限情報として記憶管理しておき、ある監視対象装置Ｃ
についての視覚化基礎データ中にその監視対象装置Ｃに
ついてのアクセスが許可されていないＩＰアドレスを有
する監視対象装置Ｃからのアクセスの履歴が存在するか
どうかを調べる、といった方法で行われる。また、監視
対象装置Ｃ上で動作するプログラムやデータベースにつ
いて、その利用を許可されていないユーザからのアクセ
スが行われているかについての調査は、例えば、セキュ
リティ管理サーバＳにあらかじめ各監視対象装置Ｃ上で
稼働するプログラムやデータベースごとにそのプログラ
ムやデータベースを利用可能なユーザＩＤをアクセス許
可情報として記憶管理しておき、ある監視対象装置Ｃに
ついての視覚化基礎データ中にその監視対象装置Ｃ上で
稼働するプログラムがその利用が許可されていないユー
ザＩＤにより利用された痕跡が無いかどうかを調べるこ
とにより行う。

【０１２３】視覚化基礎データに基づく映像の他の一例
を図１６に示す。この図は、図１４におけるあるフロア
内のＬＡＮの利用状況をより詳細に示すもので、この映
像には通信パケットに基づいて生成されるＬＡＮ内の各
監視対象装置Ｃ間で行われる通信の状態や各監視対象装
置Ｃへのユーザの利用状況、各監視対象装置Ｃで動作す
るデータベースへの各監視対象装置Ｃもしくはユーザか
らのアクセス状況などの情報を視覚化した映像が、前記
ＬＡＮ内で稼働する各監視対象装置Ｃの抽象図案を各監
視対象装置Ｃの現実の配置状態に則した形態に配置した
映像に重ねて描画されている。なお、この図は例えば、
図１４におけるフロア部分がマウスでクリックされた場
合などに適宜表示される。図１６の映像に必要な座席の
レイアウトや各座席部分に表示されるその座席の利用者
の氏名などの情報は、セキュリティ管理サーバＳの管理
者やＬＡＮ上の各監視対象装置Ｃを利用するユーザなど
があらかじめセキュリティ管理サーバＳに登録してお
く。

【０１２４】図１６の映像の各座席の部分には、その座
席に設置されている監視対象装置Ｃが現在どのような種
類（プロトコル）で通信を行っているか、どのようなシ
ステムやプログラム、データベースを利用しているかと
いった情報を、色分けや図案（利用中のプロトコルに対
応する形状のアイコンなど）などにより視覚的に表現し
た映像が描画される。また、アクセスする側とされる側
の監視対象装置Ｃ同士が同色に表示されるなどして通信
の状態を把握しやすいように工夫してある。また、図１
４の映像の場合と同様に図１６の映像においても権限外
アクセスの事象が示され、例えば、ある監視対象装置Ｃ
について権限外アクセスが行われている場合には、その
監視対象装置Ｃが設置されている座席の部分が点滅表示
される。

【０１２５】図１７は視覚化基礎データに基づく映像の
他の一例である。この映像は図１６の映像の一部をクロ
ーズアップしたもので、監視対象装置Ｃを利用中のユー
ザのユーザ名や顔写真など、図１６よりも詳細な情報が
含まれている。また、この図にも図１６と同様に権限外
アクセスの状況が示される。なお、この図は例えば図１
６の所定の部分がマウスでクリックされた場合などに表
示される。

【０１２６】図１８の映像は図１７のある座席の部分を
マウスでクリックするなどされることで表示され、クリ
ックされた座席に設置されている監視対象装置Ｃについ
ての情報（例えば、その監視対象装置Ｃに割り当てられ
ているＩＰアドレス）やその監視対象装置Ｃのユーザに
関する情報（例えば、そのユーザの電子メールアドレ
ス、監視対象装置Ｃを利用してその監視対象装置Ｃのユ
ーザにより行われた各種システムや各種サーバへのログ
イン履歴、プリンタなどの各種共用ネットワーク資源の
利用履歴、監視対象装置Ｃ上で稼働するソフトウエアの
当該装置Ｃのユーザによる利用履歴や各種ファイルの更
新履歴など）が表示される。なお、この映像の提供に際
しては、各ユーザのセキュリティ確保のため、適宜認証
処理が行われる。

【０１２７】図１９〜２１は視覚化基礎データに基づく
映像の他の一例である。図１９の映像には、業務システ
ムや社内管理システム、グループウエアなどの各システ
ムの運用を行っている前記ＬＡＮ内の監視対象装置Ｃの
稼働状態、およびこれら各監視対象装置Ｃに対する他の
監視対象装置Ｃからの単位時間あたりのアクセス頻度
が、各監視対象装置Ｃを利用して運用されるシステム別
に分類されて表示されている。

【０１２８】図２０の映像には、業務システムや社内管
理システム、グループウエアなどの各システムの運用を
行っている監視対象装置Ｃへの単位時間あたりのアクセ
ス頻度が棒グラフにより表示されている。なお、アクセ
ス頻度は各システムで稼働する各サーバコンピュータへ
のアクセス頻度をシステム単位で集計したものであり、
例えば、視覚化基礎データに基づいて各サーバに出入り
する単位時間ごとの通信パケット数を集計して計算した
ものである。

【０１２９】図２１の映像には、各システムで稼働する
監視対象装置Ｃごとのアクセス頻度が棒グラフで表示さ
れている。また、この図には各監視対象装置Ｃ内で稼働
するデータベースごとのアクセス頻度も表示される。こ
こでこのアクセス頻度は、例えば、ＳＱＬ文を含んだ通
信パケットに基づく視覚化基礎データを抽出し（図２
２）、その視覚化基礎データ中に記載されているデータ
ベース名などのデータベースを特定し、特定されたデー
タベースごとに出現頻度を累計するといった方法で算出
される。なお、図１９〜２１の映像は、単独で表示する
こともできるし、図１４や図１６、図１７の映像と組み
合わせて表示することもできる。また、権限外アクセス
があれば、図１９〜２１の各映像にはその事象が点滅表
示などの所定の形態で示される。

【０１３０】＜プログラム実行履歴の視覚化＞ところ
で、セキュリティ管理サーバＳは、監視対象装置Ｃにお
けるプログラムの実行履歴に基づいてＬＡＮ内における
セキュリティ管理に有用な映像を生成し、これを監視装
置Ｃに送信する機能も備えている。図１０に示すよう
に、監視対象装置Ｃにおける実行履歴は、監視対象装置
Ｃ上で常駐動作するプログラム実行監視ソフトウエアに
よって行われる。プログラム実行監視ソフトウエアは、
監視対象装置Ｃ上でプログラムが実行されたことを検知
して、そのプログラムの実行開始時刻や終了時刻、メー
ルの送受信情報、ブラウザの操作情報、プリンタの使用
状況、そのプログラムにより参照されたファイル名など
の情報を実行履歴として蓄積記憶する。なお、プログラ
ム実行監視ソフトウエアはこれらの情報を、例えば、プ
ログラム起動時やファイル参照時に監視対象装置Ｃ上で
動作するＯＳが発する各種メッセージ情報を監視するこ
とで取得する。

【０１３１】セキュリティ管理サーバＳは、適宜監視対
象装置Ｃから前記実行履歴をＬＡＮを通じて収集してこ
れらを監視対象装置Ｃ別に記憶管理し、これら実行履歴
を適宜ＬＡＮ内のセキュリティ管理に有用な形態の視覚
化した映像を生成する。そして、この映像はＬＡＮを通
じて適宜セキュリティ管理サーバＳから監視装置Ｃに送
信され、監視装置Ｃのディスプレイ等に表示されること
になる。

【０１３２】＝＝＝その他＝＝＝ また、前述したように、ログ情報はセキュリティ管理
上、非常に重要かつ有用な情報であり、改竄や不正削除
等の対象になりやすい。従って、その管理はなるべく慎
重に行う必要がある。以上の実施例では、セキュリティ
管理サーバＳとＬＡＮ内の各監視対象装置Ｃとの間、セ
キュリティ管理サーバＳとホストサーバＨとの間、携帯
電話機ＫとホストサーバＨとの間などにおけるログ情報
を送受信するに際し、認証処理や暗号化等の処理を行う
かどうかについて言及していないが、これらの通信に際
しては、適宜、認証処理や暗号化等が施されることにな
る。

【０１３３】

【発明の効果】以上に説明したように、会社内など組織
内のＬＡＮ内に設置されて機能する本発明のセキュリテ
ィ管理サーバは、当該ＬＡＮ内で稼働する各監視対象装
置のログ情報やＬＡＮ内を流れる通信パケットを自動的
に収集し、収集したログ情報や通信パケットからＬＡＮ
のセキュリティ管理に有用な情報を抽出してこれを人が
利用しやすい形態に視覚化した映像を生成し、前記映像
を前記ＬＡＮを通じて監視装置に送信するといった各種
の機能を提供する。

【０１３４】従って、各監視対象装置に格納されている
ログ情報や通信パケットが自動的に収集され、ログ情報
等の収集を効率よく行うことができる。また、収集した
ログ情報等からセキュリティ管理に有用な情報が自動的
に抽出され、その情報は人が利用しやすい形態に視覚化
された映像として提供されるので、従来に比べてログ情
報の調査・分析等の作業が格段に省力化されることにな
る。また、このように視覚化されることで、単にログフ
ァイルや通信パケットを眺めていただけでは気づかなか
ったようなセキュリティ管理に有用な事象も発見しやす
くなり、より確実なセキュリティ管理を行うことができ
るようになる。

【０１３５】また、前記の映像は前記ＬＡＮを通じて監
視装置、例えば、管理者のコンピュータや日常のデスク
ワークに使用されている個人用パソコンなどに提供さ
れ、これによりＬＡＮ内で稼働する各種監視対象装置の
利用者が共同してＬＡＮ内のセキュリティ管理を行うこ
とができるようになり、熟練者や専門のオペレータがい
なくても充実したセキュリティ管理を行うことができ
る。また、各利用者が互いにＬＡＮ内のセキュリティを
監視することで、いわゆる内部者による不正行為等の防
止策としても有効に機能する。

【０１３６】また、従来から研究されている不正侵入の
検知や発見、対策などについての豊富な経験に基づき、
収集したログ情報を不正侵入等の不正行為に適した状態
に視覚化してユーザにログ情報を提示するようにしてい
たため、ログファイルの中身を一行ずつ追っていくよう
な非人間的な作業を強いられることなく、容易に不正行
為を発見することができる。

【０１３７】また、携帯電話機からもログ情報を参照で
きるようにしたため、例えば、休日や出張時などに出先
からＬＡＮ内で稼働する監視対象装置の遠隔監視等を行
うことも可能である。さらに、携帯電話機に、ＬＡＮ内
の装置に異常があったことが自動的に通知されるため、
管理者やユーザ等は、ＬＡＮ内で起きた不正行為等の異
常をより迅速に知ることができ、被害の拡大を最小限に
抑えることができる。

【図面の簡単な説明】

【図１】本発明の一実施例によるセキュリティ管理サー
バが設置されたＬＡＮの概略的なネットワーク構成を示
す図である。

【図２】本発明の一実施例によるセキュリティ管理サー
バが生成する映像の一例を示す図である。

【図３】図２の映像の部分拡大図を示す図である。

【図４】本発明の一実施例による図２の映像の設定用Ｗ
ebページを示す図である。

【図５】本発明の一実施例によるログファイルを視覚化
した映像を示す図である。

【図６】本発明の一実施例によるＬＡＮ内の各装置に提
供している各種サービスの内容を一覧表示したＷebペー
ジを示す図である。

【図７】本発明の一実施例による、ＤＨＣＰサーバにお
いて記憶管理される割当履歴の一例、およびＭＡＣアド
レスと装置名（ホスト名）の対応表の一例を示す図であ
る。

【図８】本発明の一実施例による、セキュリティ管理サ
ーバがＬＡＮ内に複数台設置された場合における、各セ
キュリティ管理サーバ間での割当履歴が交換される様子
を示す概念図である。

【図９】本発明の一実施例によるＬＡＮ、セキュリティ
管理サーバ、ホストサーバ、および携帯電話機などの関
連を示す、概略的なネットワーク構成を示す図である。

【図１０】本発明の一実施例による、セキュリティ管理
サーバによる、通信パケットを利用してセキュリティ管
理に有用な各種の映像を提供する仕組みを説明する図で
ある。

【図１１】本発明の一実施例による、セキュリティ管理
サーバが通信パケットを取得する仕組みを説明する図で
ある。

【図１２】本発明の一実施例による、パケット情報ファ
イルのデータフォーマットを示す図である。

【図１３】本発明の一実施例による、視覚化基礎データ
のデータフォーマットを示す図である。

【図１４】本発明の一実施例による、視覚化基礎データ
に基づく映像の一例を示す図である。

【図１５】本発明の一実施例による、セキュリティ管理
サーバが権限外アクセスを監視する仕組みを説明する図
である。

【図１６】本発明の一実施例による、視覚化基礎データ
に基づく映像の一例を示す図である。

【図１７】本発明の一実施例による、視覚化基礎データ
に基づく映像の一例を示す図である。

【図１８】本発明の一実施例による、視覚化基礎データ
に基づく映像の一例を示す図である。

【図１９】本発明の一実施例による、視覚化基礎データ
に基づく映像の一例を示す図である。

【図２０】本発明の一実施例による、視覚化基礎データ
に基づく映像の一例を示す図である。

【図２１】本発明の一実施例による、視覚化基礎データ
に基づく映像の一例を示す図である。

【図２２】本発明の一実施例による、データベースを特
定する仕組みを説明する図である。

【符号の説明】 Ｓ セキュリティ管理サーバ Ｃ 監視対象装置または監視装置 Ｈ ホストサーバ Ｋ 携帯電話機

─────────────────────────────────────────────────────

【手続補正書】

【提出日】平成１４年４月２６日（２００２．４．２
６）

【手続補正１】

【補正対象書類名】図面

【補正対象項目名】図１７

【補正方法】変更

【補正内容】

【図１７】

───────────────────────────────────────────────────── フロントページの続き (72)発明者 小池 英樹 東京都杉並区荻窪５−29−17−1104 (72)発明者 高田 哲司 東京都調布市飛田給２−46−12−205 (72)発明者 溜田 英二 東京都足立区西綾瀬３−39−７−602 Ｆターム(参考） 5B089 GA11 HA06 HB02 JA35 KA17 KB06 KB13 KC53 LB16 LB17 MC03 5E501 AA01 AC25 AC35 BA03 DA02 FA14 FA23 FA44 FA46 FB29 FB30 5K030 GA15 HA08 HB02 HD03 HD05 HD06 KA01 KA07 KA13 LD19 5K033 AA08 DA01 DA06 DB14 DB20

Claims (57)

【特許請求の範囲】
1. 【請求項１】 所定のＬＡＮ内に設置され、 前記ＬＡＮ内で稼働する監視対象装置が前記ＬＡＮを通
   じて行う通信に関連する情報を収集する手段と、 収集した前記通信関連情報から前記ＬＡＮにおけるセキ
   ュリティ管理に有用な情報を抽出しその情報を所定の形
   態に視覚化した映像を生成する手段と、 前記映像を監視装置に送信する手段と、 を備えることを特徴とするセキュリティ管理サーバ。
2. 【請求項２】 請求項１に記載のセキュリティ管理サー
   バであって、前記通信関連情報に基づいて前記監視対象
   装置のセキュリティ上の異常を検知する手段と、その異
   常を検知した場合にその旨やその内容を前記映像に反映
   させる手段と、を備えることを特徴とする。
3. 【請求項３】 請求項１または２に記載のセキュリティ
   管理サーバであって、前記通信関連情報が前記監視対象
   装置に記憶管理されているログ情報であり、前記ログ情
   報を前記ＬＡＮを通じて収集する手段を備えることを特
   徴とする。
4. 【請求項４】 請求項１〜３のいずれかに記載のセキュ
   リティ管理サーバであって、 前記ＬＡＮがインターネットなどの外部のネットワーク
   にも接続し、 前記映像を生成する手段が、 前記監視対象装置と、これと通信する前記外部のネット
   ワークで稼働する装置と、これらの装置を利用中のユー
   ザと、前記ＬＡＮ内外の各装置間で行われる通信とを、
   それぞれ所定のオブジェクトに視覚化した映像を生成す
   る手段を備えることを特徴とする。
5. 【請求項５】 請求項４に記載のセキュリティ管理サー
   バであって、 前記映像を生成する手段が、 前記各オブジェクトを所定の基準に従ってグループ分け
   し、各グループ別に階層的に視覚化した映像を生成する
   手段を備えることを特徴とする。
6. 【請求項６】 請求項５に記載のセキュリティ管理サー
   バであって、前記基準が、前記各装置と前記ＬＡＮとの
   間の信頼度に基づくものであることを特徴とする。
7. 【請求項７】 請求項３〜６のいずれかに記載のセキュ
   リティ管理サーバであって、 前記映像を生成する手段が、 前記各監視対象装置において行われた各種の処理がその
   内容と実行日時とを含むテキストメッセージの形式で行
   別記載されて構成されるログ情報に基づいて、テキスト
   メッセージをそのまま表示するエリアと、所定の文字列
   の前記ログ情報中における出現頻度をグラフ表示したエ
   リアと、前記文字列の所定単位期間ごとの出現頻度を時
   系列的にグラフ表示したエリアと、前記テキストメッセ
   ージの各行の長さをグラフ表示したエリアと、を備えて
   構成される映像を生成する機能を備えることを特徴とす
   る。
8. 【請求項８】 請求項３〜７のいずれかに記載のセキュ
   リティ管理サーバであって、 前記監視対象装置が、 前記ログ情報の実体であるログファイルを、正本ファイ
   ルと、これとリアルタイムに同一内容に維持管理された
   複数の副本ファイルとの複数立てで管理し、前記各ファ
   イルを当該監視対象装置内の記憶手段に適宜に区画され
   た複数の記憶場所に分散して記憶管理する手段と、前記
   各副本ファイルを他の前記記憶場所に適宜移送する手段
   と、前記正副両ログファイルにセキュリティ上の異常が
   ないかどうかを検知する手段と、異常を検知した場合に
   その旨やその内容を前記セキュリティ管理サーバに通知
   する手段とを有し、 前記映像を生成する手段が、前記監視対象装置から通知
   される、前記異常を検知した旨やその内容を、前記映像
   に反映させる手段を備えることを特徴とする。
9. 【請求項９】 請求項４〜８のいずれかに記載のセキュ
   リティ管理サーバであって、前記外部のネットワークで
   稼働する所定のコンピュータから送られてくる更新デー
   タを受信する手段と、前記映像を生成する手段を提供す
   るソフトウエアの内容を前記更新データにより更新する
   手段とを備えることを特徴とする。
10. 【請求項１０】 請求項４〜９のいずれかに記載のセキ
    ュリティ管理サーバであって、前記外部のネットワーク
    で稼働する所定のコンピュータと通信し、収集した前記
    ログ情報をこのコンピュータとの間で送受信する手段を
    備えることを特徴とする。
11. 【請求項１１】 請求項４〜１０のいずれかに記載のセ
    キュリティ管理サーバであって、前記ログ情報の収集対
    象となる前記監視対象装置についての情報や、前記映像
    を生成する手段で利用・参照される情報などの各種の設
    定登録情報を記憶管理する手段を備え、 前記外部のネットワークで稼働する所定のコンピュータ
    と通信し、前記設定登録情報を前記コンピュータとの間
    で送受信する手段を備えることを特徴とする。
12. 【請求項１２】 請求項４〜１１のいずれかに記載のセ
    キュリティ管理サーバであって、前記外部のネットワー
    クで稼働する所定のコンピュータと通信し、収集した前
    記ログ情報や当該セキュリティ管理サーバ自身が記憶管
    理している自身のログ情報に基づいて、前記監視対象装
    置や当該セキュリティ管理サーバ自身のセキュリティ上
    の異常を検知する手段と、 異常を検知した場合にその旨やその内容を、前記コンピ
    ュータとの間で送受信する手段を備えることを特徴とす
    る。
13. 【請求項１３】 請求項１〜１２のいずれかに記載のセ
    キュリティ管理サーバであって、 前記各監視対象装置との間でＴＣＰ／ＩＰプロトコルに
    基づいて通信する手段と、 前記ＬＡＮ内の前記各監視対象装置からの要求に応じて
    所定のＩＰアドレスを割り当てるとともにそのＩＰアド
    レスと前記各監視対象装置のＭＡＣアドレスとの対応づ
    けの履歴を記載した割当履歴を記憶管理する手段と、 収集した前記通信関連情報をそれがどの前記監視対象装
    置に関する通信関連情報であるかを特定するＩＰアドレ
    スを付帯させて記憶管理する手段と、 前記割当履歴において同一のＭＡＣアドレスに対応づけ
    られたＩＰアドレスが付帯する前記通信関連情報を、同
    一の前記監視対象装置に関する通信関連情報であるとし
    て取り扱う手段と、を備えることを特徴とする。
14. 【請求項１４】 請求項１３に記載のセキュリティ管理
    サーバであって、前記ＬＡＮ内で稼働する他のセキュリ
    ティ管理サーバとの間で前記割当履歴を相互に送受信す
    る手段と、 受信した他のセキュリティ管理サーバにおける前記割当
    履歴と、自身が記憶管理している前記割当履歴とを統合
    管理し、これら割当履歴において同一のＭＡＣアドレス
    に対応づけられたＩＰアドレスが付帯する前記通信関連
    情報を、同一の前記監視対象装置に関する通信関連情報
    であるとして取り扱う手段と、を備えることを特徴とす
    る。
15. 【請求項１５】 請求項１３または１４に記載のセキュ
    リティ管理サーバであって、前記割当履歴に対応づけて
    記述されるＭＡＣアドレスとＩＰアドレスの各組み合わ
    せにはそのＩＰアドレスの有効期間情報が付帯し、この
    有効期間情報と収集した前記通信関連情報に付帯して記
    録されている当該通信関連情報の生成日時とを比較し
    て、前記生成日時において前記通信関連情報に付帯する
    ＩＰアドレスが対応づけされていたＭＡＣアドレスを特
    定する手段を備えることを特徴とする。
16. 【請求項１６】 請求項９における前記所定のコンピュ
    ータとして機能するホストサーバであって、前記更新デ
    ータを適宜前記セキュリティ管理サーバに送信する手段
    を備えることを特徴とする。
17. 【請求項１７】 請求項１０における前記所定のコンピ
    ュータとして機能するホストサーバであって、前記セキ
    ュリティ管理サーバから送られてくる、前記通信関連情
    報を記憶管理する手段を備えることを特徴とする。
18. 【請求項１８】 請求項１７に記載の前記ホストサーバ
    であって、記憶管理している前記通信関連情報を前記セ
    キュリティ管理サーバに送信する手段を備えることを特
    徴とする。
19. 【請求項１９】 請求項１７または１８に記載の前記ホ
    ストサーバであって、記憶管理している前記通信関連情
    報に基づいて前記監視対象装置についてのセキュリティ
    上の異常を検知する手段と、異常を検知した場合にその
    旨やその内容を該当のＬＡＮ内に設置されたセキュリテ
    ィ管理サーバに送信する手段を備えることを特徴とす
    る。
20. 【請求項２０】 請求項１７〜１９のいずれかに記載の
    ホストサーバであって、前記セキュリティ管理サーバか
    ら送られてくる、前記各種設定情報、もしくは、前記異
    常を検知した旨やその内容を受信してこれを記憶管理す
    る手段を備えることを特徴とする。
21. 【請求項２１】 請求項１９または２０に記載のホスト
    サーバであって、インターネットもしくは電話網を通じ
    て携帯電話機と通信する手段を備え、自身が異常を検知
    した場合におけるその旨やその内容、もしくは、前記セ
    キュリティ管理サーバから送られてくる前記異常を検知
    した旨やその内容を、音声通話もしくは電子メールによ
    り所定の携帯電話機に通報する手段を備えることを特徴
    とする。
22. 【請求項２２】 請求項１７〜２１のいずれかに記載の
    ホストサーバであって、インターネットを通じて携帯電
    話機との間で通信する手段と、所定の携帯電話機から送
    られてくる前記通信関連情報についての問い合わせメッ
    セージを受信する手段と、前記問い合わせメッセージに
    対応する前記通信関連情報を、記憶管理している前記通
    信関連情報から検索する手段と、その検索結果を記載し
    たメッセージを前記携帯電話機に送信する手段と、を備
    えることを特徴とする。
23. 【請求項２３】 請求項１７〜２２のいずれかに記載の
    ホストサーバであって、インターネットを通じて携帯電
    話機と通信する手段と、 所定の携帯電話機から送られてくる前記監視対象装置を
    特定する情報およびその装置で実行される処理コマンド
    を受信する手段と、 前記処理コマンドをインターネットを通じて前記特定情
    報で特定される装置に送信する手段と、 前記装置から送られてくる前記処理コマンドの実行結果
    を受信して、その実行結果を前記携帯電話機のユーザイ
    ンターフェースに適した形態の映像に編成し、これを前
    記携帯電話機に送信する手段を備えることを特徴とす
    る。
24. 【請求項２４】 請求項１〜２３のいずれかに記載のセ
    キュリティ管理サーバであって、前記通信関連情報が前
    記ＬＡＮを流れる通信パケットであり、前記通信パケッ
    トを収集する手段を備えることを特徴とする。
25. 【請求項２５】 請求項２４に記載のセキュリティ管理
    サーバであって、当該セキュリティ管理サーバ自身が前
    記ＬＡＮを通じて直接前記通信パケットを取得する手段
    を備えることを特徴とする。
26. 【請求項２６】 請求項２４または２５に記載のセキュ
    リティ管理サーバであって、前記ＬＡＮ内で稼働する前
    記監視対象装置により取得され前記監視対象装置に記憶
    管理されている通信パケットを前記ＬＡＮを通じて集信
    する手段を備えることを特徴とする。
27. 【請求項２７】 請求項２４〜２６のいずれかに記載の
    セキュリティ管理サーバであって、 前記通信パケットに基づいて、前記監視対象装置の台数
    やこの台数を所定のグループ別に集計した値、前記監視
    対象装置が前記ＬＡＮを通じて送受信した通信パケット
    数、およびこの通信パケット数を所定のグループ別に集
    計した値、の少なくとも一部を算出する手段を備え、 算出された前記各値の少なくとも一部の値を視覚的に表
    現した映像を生成し、その映像を前記ＬＡＮを通じて接
    続する前記監視装置に送信する手段を備えることを特徴
    とする。
28. 【請求項２８】 請求項２４〜２７のいずれかに記載の
    セキュリティ管理サーバであって、 前記監視対象装置に対するアクセス制限情報を記憶管理
    する手段と、 前記通信パケットに基づいて前記アクセス制限情報に反
    する権限外アクセスを監視する手段と、 前記権限外アクセスを認知した場合にその旨を視覚的に
    表現した映像を生成し前記映像を前記監視装置に送信す
    る手段とを備えることを特徴とする。
29. 【請求項２９】 請求項２４〜２８のいずれかに記載の
    セキュリティ管理サーバであって、 前記監視対象装置上で運用されるシステムごとのアクセ
    ス許可情報を記憶管理する手段と、 前記通信パケットに基づいて前記アクセス許可情報に反
    する権限外アクセスを監視する手段と、 前記アクセス許可情報に反するアクセスを認知した場合
    にその旨を表現した映像を生成する手段と、 前記映像を前記監視装置に送信する手段とを備えること
    を特徴とする。
30. 【請求項３０】 請求項２４〜２９のいずれかに記載の
    セキュリティ管理サーバであって、 前記通信パケットに基づいて前記各監視対象装置間で行
    われる通信や前記各監視対象装置のユーザのアクセス状
    況、前記各監視対象装置で動作するデータベースへの前
    記各監視対象装置もしくはユーザからのアクセス状況を
    視覚化した映像を、前記ＬＡＮ内で稼働する各装置の抽
    象図案を前記各装置の現実の配置状態に則した形態に配
    置した映像に重ねて描画した映像を生成し、 前記映像を前記監視装置に送信する手段を備えることを
    特徴とする。
31. 【請求項３１】 請求項２４〜３０のいずれかに記載の
    セキュリティ管理サーバであって、 前記監視対象装置を利用するユーザごとの前記監視対象
    装置の利用履歴を前記通信パケットに基づいて検知し、
    前記利用履歴を記載した映像を前記監視装置に送信する
    手段を備えることを特徴とする。
32. 【請求項３２】 請求項２４〜３１のいずれかに記載の
    セキュリティ管理サーバであって、 前記通信パケットに基づいて調べた前記監視対象装置で
    送受信される通信パケットの数を前記監視対象装置上で
    運用されるシステムごとに集計する手段と、 その集計値を前記システムごとに視覚化した映像を生成
    する手段と、 前記映像を前記監視装置に送信する手段と、を備えるこ
    とを特徴とする。
33. 【請求項３３】 請求項２４〜３２のいずれかに記載の
    セキュリティ管理サーバであって、 前記監視対象装置の稼働状態を前記通信パケットに基づ
    いて調べる手段と、 前記各監視対象装置の稼働状態を前記監視対象装置を用
    いて運用されるシステム別に分類して視覚化した映像を
    生成する手段と、 前記映像を前記監視装置に送信する手段と、を備えるこ
    とを特徴とする。
34. 【請求項３４】 請求項２４〜３３のいずれかに記載の
    セキュリティ管理サーバであって、 前記監視対象装置で運用されるデータベースへのアクセ
    ス頻度を前記通信パケットに基づいて検知する手段と、 前記監視対象装置別もしくは前記監視対象装置を利用し
    て運用されるシステム別に分類して視覚化した映像を生
    成する手段と、 前記映像を前記監視装置に送信する手段と、を備えるこ
    とを特徴とする。
35. 【請求項３５】 請求項１〜３４のいずれかに記載のセ
    キュリティ管理サーバであって、 前記監視対象装置において蓄積記録されている当該監視
    対象装置におけるプログラムの実行履歴を前記ＬＡＮを
    通じて収集する手段と、 前記実行履歴に基づいて前記監視対象装置におけるプロ
    グラムの実行履歴を視覚化した映像を生成する手段と、 前記映像を前記監視装置に送信する手段と、を備えるこ
    とを特徴とする。
36. 【請求項３６】 インターネットなどの外部のネットワ
    ークに接続するＬＡＮ内に設置され、 前記ＬＡＮ内で稼働する装置で記憶管理されているログ
    情報を受動的もしくは能動的に収集する手段と、 収集した前記ログ情報から前記ＬＡＮでのセキュリティ
    管理に有用な情報を抽出しその情報を所定の形態に視覚
    化した映像を生成する手段と、 前記映像を前記ＬＡＮを通じて能動的もしくは受動的に
    他の装置に送信する手段と、 を備えることを特徴とするセキュリティ管理サーバ。
37. 【請求項３７】 請求項３６に記載のセキュリティ管理
    サーバであって、収集した前記ログ情報に基づいて前記
    ＬＡＮ内で稼働する装置のセキュリティ上の異常を検知
    する手段と、その異常を検知した場合にその旨やその内
    容を前記映像に反映させる手段と、を備えることを特徴
    とする。
38. 【請求項３８】 請求項３６または３７に記載のセキュ
    リティ管理サーバであって、 前記映像を生成する手段が、 前記ＬＡＮ内で稼働する前記装置と、これと通信する前
    記外部のネットワークで稼働する装置と、これら装置を
    利用中のユーザと、前記ＬＡＮ内外の各装置間で行われ
    る通信とを、それぞれ所定のオブジェクトに視覚化した
    映像を生成する手段を備えることを特徴とする。
39. 【請求項３９】 請求項３８に記載のセキュリティ管理
    サーバであって、 前記映像を生成する手段が、 前記各オブジェクトを所定の基準に従ってグループ分け
    し、各グループ別に階層的に視覚化した映像を生成する
    手段を備えることを特徴とする。
40. 【請求項４０】 請求項３９に記載のセキュリティ管理
    サーバであって、前記基準が、各種装置と前記ＬＡＮと
    の間の信頼度に基づくものであることを特徴とする。
41. 【請求項４１】 請求項３６〜４０のいずれかに記載の
    セキュリティ管理サーバであって、 前記映像を生成する手段が、 前記各装置において行われた各種の処理がその内容と実
    行日時とを含むテキストメッセージの形式で行別記載さ
    れて構成されるログ情報に基づいて、テキストメッセー
    ジをそのまま表示するエリアと、所定の文字列の前記ロ
    グ情報中における出現頻度をグラフ表示したエリアと、
    前記文字列の所定単位期間ごとの出現頻度を時系列的に
    グラフ表示したエリアと、前記テキストメッセージの各
    行の長さをグラフ表示したエリアと、を備えて構成され
    る映像を生成する機能を備えることを特徴とする。
42. 【請求項４２】 請求項３６〜４１のいずれかに記載の
    セキュリティ管理サーバであって、 前記ＬＡＮ内で稼働する前記装置が、 前記ログ情報の実体であるログファイルを、正本ファイ
    ルと、これとリアルタイムに同一内容に維持管理された
    複数の副本ファイルとの複数立てで管理し、前記各ファ
    イルを当該装置内の記憶手段に適宜に区画された複数の
    記憶場所に分散して記憶管理する手段と、前記各副本フ
    ァイルを他の前記記憶場所に適宜移送する手段と、前記
    正副両ログファイルにセキュリティ上の異常がないかど
    うかを検知する手段と、異常を検知した場合にその旨や
    その内容を前記セキュリティ管理サーバに通知する手段
    とを有し、 前記映像を生成する手段が、前記装置から通知される、
    前記異常を検知した旨やその内容を、前記映像に反映さ
    せる手段を備えることを特徴とする。
43. 【請求項４３】 請求項３６〜４２のいずれかに記載の
    セキュリティ管理サーバであって、前記外部のネットワ
    ークで稼働する所定のコンピュータから送られてくる更
    新データを受信する手段と、前記映像を生成する手段を
    提供するソフトウエアの内容を前記更新データにより更
    新する手段とを備えることを特徴とする。
44. 【請求項４４】 請求項３６〜４３のいずれかに記載の
    セキュリティ管理サーバであって、前記外部のネットワ
    ークで稼働する所定のコンピュータと通信し、収集した
    前記ログ情報をこのコンピュータとの間で能動的もしく
    は受動的に送受信する手段を備えることを特徴とする。
45. 【請求項４５】 請求項３６〜４４のいずれかに記載の
    セキュリティ管理サーバであって、前記ログ情報の収集
    対象となる前記ＬＡＮ内で稼働する前記装置についての
    情報や、前記映像を生成する手段で利用・参照される情
    報などの各種の設定登録情報を記憶管理する手段を備
    え、 前記外部のネットワークで稼働する所定のコンピュータ
    と通信し、前記設定登録情報を前記コンピュータとの間
    で能動的もしくは受動的に送受信する手段を備えること
    を特徴とする。
46. 【請求項４６】 請求項３６〜４５のいずれかに記載の
    セキュリティ管理サーバであって、前記外部のネットワ
    ークで稼働する所定のコンピュータと通信し、収集した
    前記ログ情報や当該セキュリティ管理サーバ自身が記憶
    管理している自身のログ情報に基づいて、前記装置や当
    該セキュリティ管理サーバ自身のセキュリティ上の異常
    を検知する手段と、 異常を検知した場合にその旨やその内容を、前記コンピ
    ュータとの間で能動的もしくは受動的に送受信する手段
    を備えることを特徴とする。
47. 【請求項４７】 請求項３６〜４６のいずれかに記載の
    セキュリティ管理サーバであって、 前記ＬＡＮ内の各装置との間でＴＣＰ／ＩＰプロトコル
    に基づいて通信する手段と、 前記ＬＡＮ内の前記装置からの要求に応じて所定のＩＰ
    アドレスを割り当てるとともにそのＩＰアドレスと前記
    装置のＭＡＣアドレスとの対応づけの履歴を記載した割
    当履歴を記憶管理する手段と、 収集した前記ログ情報をそれがどの装置についてのログ
    情報であるかを特定するＩＰアドレスを付帯させて記憶
    管理する手段と、 前記割当履歴において同一のＭＡＣアドレスに対応づけ
    られたＩＰアドレスが付帯する前記ログ情報を、同一の
    装置についてのログ情報であるとして取り扱う手段と、 を備えることを特徴とする。
48. 【請求項４８】 請求項４７に記載のセキュリティ管理
    サーバであって、前記ＬＡＮ内で稼働する他のセキュリ
    ティ管理サーバとの間で前記割当履歴を相互に送受信す
    る手段と、 受信した他のセキュリティ管理サーバにおける前記割当
    履歴と、自身が記憶管理している前記割当履歴とを統合
    管理し、これら割当履歴において同一のＭＡＣアドレス
    に対応づけられたＩＰアドレスが付帯する前記ログ情報
    を、同一の装置についてのログ情報であるとして取り扱
    う手段と、 を備えることを特徴とする。
49. 【請求項４９】 請求項４７または４８に記載のセキュ
    リティ管理サーバであって、前記割当履歴に対応づけて
    記述されるＭＡＣアドレスとＩＰアドレスの各組み合わ
    せにはそのＩＰアドレスの有効期間情報が付帯し、この
    有効期間情報と収集した前記ログ情報に付帯して記録さ
    れている当該ログ情報の生成日時とを比較して、前記生
    成日時において前記ログ情報に付帯するＩＰアドレスが
    対応づけされていたＭＡＣアドレスを特定する手段を備
    えることを特徴とする。
50. 【請求項５０】 請求項４３における前記所定のコンピ
    ュータとして機能するホストサーバであって、前記更新
    データを適宜前記セキュリティ管理サーバに送信する手
    段を備えることを特徴とする。
51. 【請求項５１】 請求項４４における前記所定のコンピ
    ュータとして機能するホストサーバであって、前記セキ
    ュリティ管理サーバから送られてくる、前記ログ情報を
    記憶管理する手段を備えることを特徴とする。
52. 【請求項５２】 請求項５１に記載の前記ホストサーバ
    であって、記憶管理している前記ログ情報を能動的もし
    くは受動的に前記セキュリティ管理サーバに送信する手
    段を備えることを特徴とする。
53. 【請求項５３】 請求項５１または５２に記載のホスト
    サーバであって、記憶管理している前記ログ情報に基づ
    いて前記ＬＡＮ内の装置にセキュリティ上の異常を検知
    する手段と、異常を検知した場合にその旨やその内容を
    該当のＬＡＮ内に設置されたセキュリティ管理サーバに
    送信する手段を備えることを特徴とする。
54. 【請求項５４】 請求項５１〜５３のいずれかに記載の
    ホストサーバであって、前記セキュリティ管理サーバか
    ら送られてくる、前記各種設定情報、もしくは、前記異
    常を検知した旨やその内容を、能動的もしくは受動的に
    受信してこれを記憶管理する手段を備えることを特徴と
    する。
55. 【請求項５５】 請求項５３または５４に記載のホスト
    サーバであって、インターネットもしくは電話網を通じ
    て携帯電話機と通信する手段を備え、自身が異常を検知
    した場合におけるその旨やその内容、もしくは、前記セ
    キュリティ管理サーバから送られてくる前記異常を検知
    した旨やその内容を、音声通話もしくは電子メールによ
    り所定の携帯電話機に通報する手段を備えることを特徴
    とする。
56. 【請求項５６】 請求項５１〜５５のいずれかに記載の
    ホストサーバであって、インターネットを通じて携帯電
    話機との間で通信する手段と、所定の携帯電話機から送
    られてくる前記ログ情報についての問い合わせメッセー
    ジを受信する手段と、前記問い合わせメッセージに対応
    する前記ログ情報を、記憶管理している前記ログ情報か
    ら検索する手段と、その検索結果を記載したメッセージ
    を前記携帯電話機に送信する手段と、を備えることを特
    徴とする。
57. 【請求項５７】 請求項５１〜５６のいずれかに記載の
    ホストサーバであって、インターネットを通じて携帯電
    話機と通信する手段と、 所定の携帯電話機から送られてくる前記ＬＡＮ内で稼働
    する装置を特定する情報およびその装置で実行される処
    理コマンドを受信する手段と、 前記処理コマンドをインターネットを通じて前記特定情
    報で特定される装置に送信する手段と、 前記装置から送られてくる前記処理コマンドの実行結果
    を受信して、その実行結果を前記携帯電話機のユーザイ
    ンターフェースに適した形態の映像に編成し、これを前
    記携帯電話機に送信する手段を備えることを特徴とす
    る。