JP2003099310A - ネットワークにおけるセキュリティシステム - Google Patents

Abstract

(57)【要約】 【課題】 ＡＳＰセンタにおいてデータ等の不正な破壊
行為があった場合、軽微な破壊であってもシステムを停
止し、攻撃に対する対策を講じ、動作確認を行った後に
復旧していたが、軽微な問題でシステムの停止を繰り返
した場合、インターネットの特徴である無停止という利
点が薄れるという問題点があった。 【解決手段】 広域通信網を介して開示されているホー
ムページにネットワーク利用者あるいはプログラムがア
クセスし、当該ホームページ内のファイルにアクセスし
た場合に、前記ホームページ内のファイルにアクセスす
る直前の前記ファイルのコピーを作成する。前記ネット
ワーク利用者あるいは前記プログラムが前記ホームペー
ジから退出した後、前記コピーしたファイルと前記アク
セス後のファイルとを比較し、双方のファイルに有意な
差が検出された場合、アクセス後のファイルをコピーフ
ァイルで復旧させる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はネットワークにおけ
るセキュリティシステムに係り、ホームページの破壊行
為があった場合、自動的に破壊以前の状態に復旧すると
ともに、破壊行為を行ったネットワーク利用者あるいは
プログラムを排除するネットワークにおけるセキュリテ
ィシステムに関する。

【０００２】

【従来の技術】従来、インターネット上でハードウェア
やソフトウェアなどのリソースを提供するアプリケーシ
ョン・サービス・プロバイダ（以下、ＡＳＰとする）事
業等のインターネット関連事業におけるサービス運用シ
ステムに係るセキュリティシステム及び方法は次のよう
なものであった。すなわち、インターネット等の外部ネ
ットワークからＡＳＰセンタ等の内部ネットワークへの
入り口に、不正なアクセスや通過するデータをチェック
する機能等を備えたファイアウォールサーバを設置し、
当該ファイアウォールサーバにより既知のウィルスある
いは挙動不審なネットワーク利用者もしくはプログラム
を発見・排除することにより、内部ネットワーク内のネ
ットワークシステムを保護していた。

【０００３】また、このようなセキュリティシステムの
設置にもかかわらず、ウィルスあるいは挙動不審なネッ
トワーク利用者もしくはプログラムの侵入を許してしま
い、障害が発生した場合は、システム管理者に通知し、
システム管理者が人手により対応していた。このとき、
ホームページデータの改ざん程度の軽微な破壊のみであ
れば自動復旧により対応していた。このようなデータ自
動復旧の従来技術として、データの更新を監視し、更新
があった場合にデータの退避または回復を行うデータ保
全の方法が提示されている（特開２００１−１４２７８
８号公報）。

【０００４】

【発明が解決しようとする課題】しかしながら、インタ
ーネット等のネットワークからＡＳＰセンタへの入り口
にファイアウォールサーバを設置し、セキュリティを確
保するという従来の方法は、ＩＰアドレスを識別し、不
正なアドレスを排除する方法（ＩＰフィルタリング）や
内部ネットワーク内のデータの改ざんが可能となるよう
な入り口（ポート）を閉じる方法であり、一旦ファイア
ウォールのセキュリティ機能を破って侵入してきたネッ
トワーク利用者あるいはプログラムに対しては何ら対抗
措置が取れず、ＡＳＰセンタは無抵抗になってしまうと
いう問題があった。

【０００５】また、特開２００１−１４２７８８号公報
に提示されるデータ保全の方法においては、更新があっ
た後にそれが不正な更新であった場合はデータを回復す
る仕組みになっているため、最終的にデータは回復する
が、不正な更新行為自体を防止することはできず、何度
も同じ不正な更新が繰り返されてしまうことになる。

【０００６】このため、従来のＡＳＰセンタの運用は、
ホームページ改ざん等の軽微な破壊であっても破壊の事
実があった場合はシステム管理者がシステムを停止し、
人手により被害状況を調査し、同じ攻撃があった場合に
同様の被害にあわないように対策を講じ、システムが正
常に動くことを確認した上でシステムの運用を再開して
いた。

【０００７】このような措置はシステムを保守し、信頼
性を高める上で重要であるが、インターネットにおいて
２４時間３６５日稼動することを標榜しサービスを行う
システムが増えた現在、顧客に危害を与えるおそれのな
い軽微な問題でシステムの停止を繰り返した場合、無停
止という顧客側のメリットが薄れ、サービスの解約・顧
客の流出につながるという問題点があった。

【０００８】また、前述のようなホームページのファイ
ル改ざんなどの軽微な破壊であれば顧客やシステムに与
える影響は少ないが、感染力・破壊力の強いウィルスが
内部ネットワーク内に侵入し、システムに感染した場合
等においては、当該システム自体が大きな被害を被るだ
けでなく、インターネットなどの外部ネットワークを通
じてウィルスが拡散し、被害が拡大する恐れもある。

【０００９】本発明の目的は、上記従来の問題点に着目
してなされたもので、ホームページ内のファイルが不正
に変更された場合に、当該ファイルを容易に自動復旧
し、不正な変更を行ったネットワーク利用者あるいはプ
ログラムの以降のアクセスを一切受け付けないようにす
ることにより、同じ不正アクセスが繰り返されることを
防止するとともに、ウィルスチェック処理により不正プ
ログラムが検出された場合は、ホームページをネットワ
ークから切り離し、人手による対策を講じることによ
り、ウィルスによる被害の拡大を防ぎ、ネットワークシ
ステムを効率良く円滑に運営し、システムの信頼性を高
めると同時にＡＳＰセンタ利用者の使い勝手の良さを確
保することが可能なネットワークにおけるセキュリティ
システムを提供することにある。

【００１０】

【課題を解決するための手段】上記の目的を達成するた
めに、本発明に係るネットワークにおけるセキュリティ
システム及び方法は、広域通信網を介して開示されてい
るホームページにネットワーク利用者あるいはプログラ
ムがアクセスし、当該ホームページ内のファイルにアク
セスした場合に、前記ホームページ内のファイルにアク
セスする直前の前記ファイルのコピーを作成し、前記ネ
ットワーク利用者あるいは前記プログラムが前記ホーム
ページから退出した後、前記コピーしたファイルと前記
アクセス後のファイルとを比較し、双方のファイルに有
意な差が検出された場合、アクセス後のファイルをコピ
ーファイルで復旧させることを特徴とする。さらに、前
記比較において有意な差が検出された場合には、前記ネ
ットワーク利用者あるいはプログラムを記録し、以後の
アクセスを拒否すればよい。また、前記比較において、
有意な差が認められた場合、ウィルスチェック処理によ
り不正プログラムの有無を検査し、不正プログラムが検
出された場合には、前記ホームページデータを前記ネッ
トワークから切り離せばよい。

【００１１】

【作用】上記構成によれば、広域通信網を介して開示さ
れているホームページのファイルは、ネットワーク利用
者あるいはプログラムがアクセスする直前に前記ファイ
ルのコピーが作成される。そして、前記ネットワーク利
用者あるいはプログラムが前記ホームページから退出す
る際に、アクセス後のファイルと前記ファイルのコピー
とが比較される。この比較において、双方のファイルの
間に有意な差が検出された場合に、アクセス後のファイ
ルを前記ファイルのコピーと差し替えるので、人手を介
さず自動でホームページのファイルの復旧が可能であ
る。また前記比較において、有意な差が認められた場合
は、前記ネットワーク利用者あるいはプログラムを記録
し、以降のアクセスを拒否するので、同じ不正アクセス
が繰り返されることを防止することが可能である。さら
に、前記比較において、有意な差が認められた場合に
は、ウィルスチェック処理により不正プログラムの有無
を検査し、不正プログラムが検出された場合には、前記
ホームページデータを前記ネットワークから切り離すの
で、不正プログラムが前記ネットワークに流出すること
を防ぐことが可能である。

【００１２】

【発明の実施の形態】以下、図面を用いて、本発明に係
るネットワークにおけるセキュリティシステムの好まし
い実施の形態について説明する。図１に本発明に係るネ
ットワークにおけるセキュリティシステムを適用したＡ
ＳＰセンタのネットワークシステムを示す。

【００１３】図１によれば、ハードウェアやソフトウェ
アなどのリソースを提供するＡＳＰセンタ１０と、ＡＳ
Ｐセンタ１０を利用するネットワーク利用者あるいはプ
ログラムは、広域通信網であるインターネット１６を介
して接続されており、ＡＳＰセンタ１０は主に、公開し
ているホームページを通じてネットワーク利用者あるい
はプログラムにリソースを提供する構成となっている。
なお、ネットワーク利用者あるいはプログラムは、ホー
ムページを作成する側でないものとする。

【００１４】ＡＳＰセンタ１０はＡＳＰセンタ共通部分
１２と、ＡＳＰセンタ個別部分１４とから構成されてい
る。ＡＳＰセンタ共通部分１２には、ＡＳＰセンタ１０
のネットワークの入り口に設置され、インターネット１
６と１．５Ｍｂｐｓの回線速度でデータを送受信するル
ータ１８と、このルータ１８に接続され、ＡＳＰセンタ
１０のドメイン名とＩＰアドレスの対応についての情報
を格納しているＤＮＳサーバ２０と、を備えている。な
お、ＡＳＰセンタ１０のネットワークとインターネット
１６を結ぶ回線の通信速度は１．５Ｍｂｐｓに限らず、
それ以上もしくはそれ以下であってもよい。

【００１５】ＡＳＰセンタ１０のＡＳＰセンタ個別部分
１４には、ルータ１８と接続され、ＡＳＰセンタ１０を
不正なアクセスや攻撃から守るファイアウォールサーバ
２２が設けられている。そして、ファイアウォールサー
バ２２の内側には、ホームページのデータを格納し、イ
ンターネット１６とデータをやりとりするＷｅｂサーバ
２４と、当該Ｗｅｂサーバ２４が提供するホームページ
を通じてネットワーク利用者あるいはプログラムに提供
するデータを格納する２重化構成をとるデータベースサ
ーバ（正）２６、データベースサーバ（副）２８、前記
Ｗｅｂサーバ２４が提供するホームページを介してネッ
トワーク利用者あるいはプログラムに利用されるプログ
ラムを格納するアプリケーションサーバ３０と、ＡＳＰ
センタ１０の異常を監視する監視用サーバ３２とがネッ
トワークで結ばれている。

【００１６】なお、本発明に係るＡＳＰセンタ１０のＡ
ＳＰセンタ個別部分１４はＩＮＳ（登録商標）−６４回
線３４を介してコールセンタ３６のコールセンタ用端末
３８に接続し、顧客からの問い合わせに対応しても良
い。

【００１７】一方、ネットワーク利用者側は、インター
ネット１６の利用者が居住している１乃至複数のインタ
ーネット利用者宅４０には利用者が使用しているネット
ワーク端末４２と、インターネット１６に接続されたＬ
モードネットワーク４４（東日本電信電話株式会社、西
日本電信電話株式会社が提供するサービス）のＬモード
利用者が居住している１乃至複数のＬモード利用者宅４
６には利用者が使用しているＬモード端末４８と、イン
ターネット１６に接続されたｉモードネットワーク５０
（株式会社ＮＴＴドコモが提供するサービス）の１乃至
複数の利用者５２にはｉモード利用者が使用しているｉ
モード端末５４と、から構成されている。

【００１８】各端末からのネットワーク利用者あるいは
プログラムによるＡＳＰセンタ１０に対するホームペー
ジへのアクセス要求の処理は次のように行われる。ま
ず、ネットワーク利用者あるいはプログラムは、直接ま
たは各ネットワークを経由してインターネット１６に接
続し、各端末よりＡＳＰセンタ１０に対しホームページ
のアドレスを指定し、送信することによりホームページ
へのアクセスを要求する。ＡＳＰセンタ１０では、ＡＳ
Ｐセンタ共通部分１２に設けられたＤＮＳ（ドメイン・
ネーム・システム）サーバ２０において、要求されたア
ドレスに含まれるドメイン名に対応するＩＰアドレスを
持つサーバを探し出し、特定する。この場合、特定され
るサーバは、ホームページをファイルを格納し、開示す
る機能を持っているＷｅｂサーバ２４である。

【００１９】Ｗｅｂサーバ２４は、図２に示すように、
アクセスしてきたネットワーク利用者が以前に不正アク
セス行為を行ったことのある者であるかを、不正アクセ
ス行為者のアドレスを収めている有害サイトアドレステ
ーブル５６を参照して判別する有害情報判別処理部５８
と、ホームページのファイルをホームページファイル格
納部６０から取り出し、ネットワーク利用者の閲覧に供
するファイル閲覧処理部６２と、前記ネットワーク利用
者あるいはプログラムがホームページのファイルにアク
セスする直前にコピーファイルを作成し、不正にファイ
ルが更新された場合に、閲覧ファイルバックアップ部６
４から前記コピーファイルを取り出し、復旧処理を行う
ファイル修復処理部６６とを、備えている。

【００２０】ネットワーク利用者あるいはプログラムよ
りアクセスの要求を受けると、Ｗｅｂサーバ２４では図
３に示すフローチャートのような手順で処理を行う。以
下、詳しく説明する。図３によれば、まずステップ１０
１で、ネットワーク利用者あるいはプログラムから、イ
ンターネット１６経由でファイアウォールサーバ２２を
介してＡＳＰセンタ１０のＷｅｂサーバ２４に構築され
ているホームページのファイルに対するアクセスの要求
を受ける。このときＷｅｂサーバ２４は、ステップ１０
２の処理において、有害情報判別処理部５８で以前に攻
撃してきたネットワーク利用者あるいはプログラムのア
ドレスであるかを有害サイトアドレステーブル５６を用
いて判別し、該当した場合はステップ１０９の処理でア
クセスしてきたネットワーク利用者あるいはプログラム
に対する処理を終了する。この時、ネットワーク利用者
に対して以前に攻撃してきたことがあるため強制的に排
除した旨のメッセージを送っても良い。

【００２１】ステップ１０２の処理で有害に該当しなけ
れば、ステップ１０３の処理においてＷｅｂサーバ２４
は、ファイル閲覧処理部６２でネットワーク利用者ある
いはプログラムからアクセス要求のあったホームページ
のファイルのコピーを閲覧ファイルバックアップ部６４
に作成した後、ステップ１０４の処理でネットワーク利
用者あるいはプログラムによるホームページファイル格
納部６０に格納されているホームページ内のファイルの
アクセスを許可する。

【００２２】ステップ１０５の処理ではネットワーク利
用者あるいはプログラムからのアクセスが終了したかど
うかを判断し、アクセスが終了していない場合は、ステ
ップ１０６の処理に進む。ステップ１０６で、引き続き
ネットワーク利用者あるいはプログラムがホームページ
内のファイルへのアクセスを要求してきた場合は再びス
テップ１０３に戻り、処理を続行する。

【００２３】ステップ１０５の処理でアクセスが終了し
たと判断した場合は、ステップ１０７の処理でホームペ
ージファイル格納部６０に格納されているネットワーク
利用者あるいはプログラムがアクセスしたホームページ
のファイルに今一度アクセスし、閲覧ファイルバックア
ップ部６４に格納したコピーファイルとの比較を行い、
有意な差が認められなければステップ１０８の処理で前
記コピーファイルを削除し、ステップ１０９の処理でア
クセスしてきたネットワーク利用者あるいはプログラム
に対する処理を終了する。ここで、有意な差とは、ホー
ムページファイルの内容が変更されたことが判断可能な
差であり、例えばファイルサイズ（データ量）の差がこ
れに該当する。どの程度の差を有意とするべきかについ
ては、ファイルサイズで比較を行う場合、ファイルサイ
ズに少しでも差があれば有意な差と判断すべきである
が、多少の誤差を考慮し、±１％未満の差であれば、無
視してもよい。ステップ１０７の処理で双方のファイル
に有意な差がある場合、Ｗｅｂサーバ２４はファイルが
改ざんされたものと判断し、ファイル修復処理部６６は
ステップ１１０の処理で監視用サーバ３２に警報を画面
表示すると同時にシステム管理者に対し警報を鳴動す
る。

【００２４】次に、ステップ１１１の処理で、ネットワ
ーク利用者あるいはプログラムがアクセスしたファイル
のコピーファイルを閲覧ファイルバックアップ部６４か
ら取り出し、ホームページファイル格納部５６に格納さ
れている改ざんされたファイルに上書きすることでファ
イルを復旧する。ステップ１１２の処理でアクセスして
きたネットワーク利用者あるいはプログラムからの以降
のアクセスを拒否するため、当該ネットワーク利用者あ
るいはプログラムのアドレスを有害サイトアドレステー
ブル５６に記録する。

【００２５】さらにステップ１１３の処理でウィルスチ
ェックプログラムを起動し、ステップ１１４の処理でウ
ィルスが発見されなければ、ステップ１０９の処理でア
クセスしてきたネットワーク利用者あるいはプログラム
に対する処理を終了する。この時、システムは停止させ
ない。しかし、ステップ１１４の処理でウィルスが発見
された場合は、ステップ１１５の処理でＷｅｂサーバ２
４をネットワークから切り離すとともにシステムを停止
し、システム管理者が人手によりオペレーティングシス
テムレベルから対策する等のウィルス対策を行う。

【００２６】このような実施形態によれば、ファイアウ
ォールサーバ２２の機能をそのまま活かしつつ、ファイ
アウォールサーバ２２のセキュリティが破られた場合で
も、ホームページ改ざんに対して自己復旧機能を持たせ
ることで、ホームページのファイル改ざん程度の軽微な
破壊であれば、自動復旧により回復できるため、ＡＳＰ
センタ１０のネットワークシステムにおいて無停止に近
い状況が構築できるとともに、システム管理者の人手工
数の最小化を図ることが可能となる。また、不正なアク
セスを行ったネットワーク利用者あるいはプログラムを
記録し、以降のアクセスを一切拒否するため、同じ不正
アクセスが繰り返されることを防ぐことができる。

【００２７】さらに、ウィルスチェックによりウィルス
が検出された場合においては、ウィルスにより自システ
ムが破壊されるだけでなく、自システムがインターネッ
ト１６に接続している他のシステムを攻撃するための踏
み台にされることが考えられる。このため、ウィルスが
検出された場合には、ホームページが格納されているＷ
ｅｂサーバ２４をネットワークから切り離して、システ
ム管理者によりオペレーティングシステムレベルから対
策を行うことにより、システムだけでなくインターネッ
ト１６においてもウィルスが拡大することによる被害を
最小限に抑えることが可能となる。

【００２８】

【発明の効果】以上説明したように、本発明に係るネッ
トワークにおけるセキュリティシステムによれば、ネッ
トワーク利用者あるいはプログラムがホームページのフ
ァイルにアクセスする直前に当該ファイルのコピーを作
成し、ネットワーク利用者あるいはプログラムによるア
クセス前後のホームページのファイルを比較し、有意な
差が検出された場合には、前記ファイルのコピーでアク
セス前のファイルを復旧することにより、ホームページ
改ざんに対して自己復旧機能を持たせることで、ファイ
ル改ざん程度の軽度な破壊であれば自動復旧により回復
できる。また、以前に攻撃してきたネットワーク利用者
あるいはプログラムを記録し、以降のアクセスを拒否す
ることにより、同様の攻撃が繰り返されることを防ぐこ
とができる。これにより、ネットワークシステムを効率
良く円滑に運用でき、システムの信頼性を高めると同時
にシステム利用者の使い勝手の良さを確保することがで
きる。このことにより人手工数の最小化、必要となるコ
ストの最小化を図ることができる。

【図面の簡単な説明】

【図１】 本発明の実施形態に係るネットワークにおけ
るセキュリティシステムを適用したＡＳＰセンタのネッ
トワークシステムの構成図である。

【図２】 本発明の実施形態に係るＷｅｂサーバの構成
図である。

【図３】 本発明の実施形態に係るＷｅｂサーバにおけ
るアクセス要求に対する処理フローを示すフローチャー
ト図である。

【符号の説明】

１０………ＡＳＰセンタ、１２………ＡＳＰセンタ共通
部分、１４………ＡＳＰセンタ個別部分、１６………イ
ンターネット、１８………ルータ、２０………ＤＮＳサ
ーバ、２２………ファイアウォールサーバ、２４………
Ｗｅｂサーバ、２６………データベースサーバ（正）、
２８………データベースサーバ（副）、３０………アプ
リケーションサーバ、３２………監視用サーバ、３４…
……ＩＮＳ６４回線、３６………コールセンタ、３８…
……コールセンタ用端末、４０………インターネット利
用者宅、４２………ネットワーク端末、４４………Ｌモ
ードネットワーク、４６………Ｌモード利用者宅、４８
………Ｌモード端末、５０………ｉモードネットワー
ク、５２………ｉモード利用者、５４………ｉモード端
末、５６………有害サイトアドレステーブル、５８……
…有害情報判別処理部、６０………ホームページファイ
ル格納部、６２………ファイル閲覧処理部、６４………
閲覧ファイルバックアップ部、６６………ファイル修復
処理部。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 毛利 展宏 東京都千代田区内神田１丁目１番14号 日 立プラント建設株式会社内 Ｆターム(参考） 5B017 AA07 BA09 CA16 5B076 FD08 5B082 GA04 HA08

Claims (3)

【特許請求の範囲】
1. 【請求項１】 広域通信網を介して開示されているホー
   ムページにネットワーク利用者あるいはプログラムがア
   クセスし、当該ホームページ内のファイルにアクセスし
   た場合に、前記ホームページ内のファイルにアクセスす
   る直前の前記ファイルのコピーを作成し、前記ネットワ
   ーク利用者あるいは前記プログラムが前記ホームページ
   から退出した後、前記コピーしたファイルと前記アクセ
   ス後のファイルとを比較し、双方のファイルに有意な差
   が検出された場合、アクセス後のファイルをコピーファ
   イルで復旧させることを特徴とするネットワークにおけ
   るセキュリティシステム。
2. 【請求項２】 広域通信網を介して開示されているホー
   ムページにネットワーク利用者あるいはプログラムがア
   クセスし、当該ホームページ内のファイルにアクセスし
   た場合に、前記ホームページ内のファイルにアクセスす
   る直前の前記ファイルのコピーを作成し、前記ネットワ
   ーク利用者あるいは前記プログラムが前記ホームページ
   から退出した後、前記コピーしたファイルと前記アクセ
   ス後のファイルとを比較し、双方のファイルに有意な差
   が検出された場合、前記ネットワーク利用者あるいは前
   記プログラムを記録し、以後のアクセスを拒否すること
   を特徴とするネットワークにおけるセキュリティシステ
   ム。
3. 【請求項３】 広域通信網を介して開示されているホー
   ムページにネットワーク利用者あるいはプログラムがア
   クセスし、当該ホームページ内のファイルにアクセスし
   た場合に、前記ホームページ内のファイルにアクセスす
   る直前の前記ファイルのコピーを作成し、前記ネットワ
   ーク利用者あるいは前記プログラムが前記ホームページ
   から退出した後、前記コピーしたファイルと前記アクセ
   ス後のファイルとを比較し、双方のファイルに有意な差
   が検出された場合、ウィルスチェック処理により不正プ
   ログラムの有無を検査し、不正プログラムが検出された
   場合には、前記ホームページのデータを前記ネットワー
   クから切り離すことを特徴とするネットワークにおける
   セキュリティシステム。