JP2003174483A - セキュリティ管理システムおよび経路指定プログラム - Google Patents

Abstract

(57)【要約】 【課題】 様々な企業の要求に応じてセキュリティを管
理する際の管理負担を軽減する。 【解決手段】 第一の経路選択サーバ１１は、データ転
送経路と、その転送経路に沿って転送すべきデータの条
件と、発揮すべきセキュリティ機能との対応関係情報を
保持する。第一の経路選択サーバ１１は、最初にアクセ
スがあると、データ転送経路を定める。そして、その経
路上の機器に、経路の情報と、その経路に沿って転送す
べきデータの条件と、発揮すべきセキュリティ機能とを
通知する。ファイアウォール１２やウィルス検知サーバ
２３等は、この通知を受け、条件を満たすデータに対し
て通過の可否判断や、ウィルスチェックを行う。セキュ
リティ上の問題が無ければ、通知された経路に従ってデ
ータを転送する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数のセキュリテ
ィポリシーに対応できるセキュリティ管理システム、お
よびセキュリティ管理システムに適用される経路指定プ
ログラムに関する。

【０００２】

【従来の技術】多くの企業が、インターネットを介して
情報を発信する等して、インターネット利用者にサービ
スを提供している。従来、企業は、自社の通信ネットワ
ーク（例えば、イントラネット）内にサーバを設置し、
そのサーバによってインターネット利用者にサービスを
提供していた。しかし、企業は、サーバの運用のため
に、自社のセキュリティポリシーに沿うセキュリティ管
理システムを設計、構築しなければならない。また、セ
キュリティに関する新たな脅威が発生した場合、その脅
威に対応するためセキュリティ管理システムを変更する
必要がある。このように、自社の通信ネットワーク内に
サーバを設置する場合、企業の負担は大きかった。

【０００３】このような企業の負担を軽減するため、ホ
スティングサービスが行われるようになった。ホスティ
ングサービスとは、サーバ等の機器を貸し出し、その機
器を管理するサービスである。企業は、ホスティングサ
ービス提供者（以下、ベンダと記す。）からサーバを借
り受け、そのサーバを用いてインターネット利用者に情
報を発信する。サーバは、ベンダが定める場所に設置さ
れる。企業がサーバ内の情報を変更しようとする場合、
自社の通信ネットワークからサーバにアクセスして、サ
ーバ内の情報を変更すればよい。

【０００４】ベンダは、企業のセキュリティポリシーに
沿ったセキュリティ管理システムを設計、構築し、企業
に貸し出したサーバとともに管理する。例えば、セキュ
リティポリシーに応じて、ファイアウォール、ウィルス
検知サーバ、ＶＰＮ（Virtual Private Network）サー
ビスを提供するためのサーバ（以下、ＶＰＮサーバと記
す。）等を用いてセキュリティを管理する。従って、サ
ーバを運用するための企業の負担は軽減される。

【０００５】

【発明が解決しようとする課題】一方、ベンダは、企業
に代わってセキュリティ管理システムの開発、構築、維
持等の負担を負う。ベンダは、異なるセキュリティポリ
シーを持つ複数の企業にホスティングサービスを提供す
るので、企業毎にセキュリティ管理システムを開発、構
築、維持しなければならなかった。

【０００６】また、ホスティングサービスを提供する場
合、ベンダが貸し出すサーバに、インターネットと企業
の通信ネットワークの双方が接続される。従って、企業
の通信ネットワークにインターネットが接続される場合
よりも、セキュリティ管理が複雑になってしまう。例え
ば、ファイアウォールの設置に関して、インターネット
側からのアクセスに対してファイアウォールを設けるか
否かだけでなく、企業の通信ネットワークからのアクセ
スに対してもファイアウォールを設けるか否かを定めな
ければならない。

【０００７】ベンダは、複数の企業の複雑な要求に応じ
てセキュリティ管理システムを開発、構築、維持しなけ
ればならないので、負担が大きかった。

【０００８】本発明は、様々な企業の要求に応じてセキ
ュリティを管理する際の管理負担を軽減できるようにす
ることを目的とする。

【０００９】

【課題を解決するための手段】本発明によるセキュリテ
ィ管理システムは、通信ネットワークに接続され、通信
ネットワークからのデータに対してセキュリティの確認
を行うセキュリティ管理システムであって、通信ネット
ワークからのデータを通過させる複数の経路と、その複
数の経路上に配置され、通信ネットワークからのデータ
に対してセキュリティの確認を行ってデータを中継する
セキュリティ手段と、通信ネットワークからのデータを
通過させる経路を定める経路設定手段とを備えたことを
特徴とする。

【００１０】例えば、経路設定手段は、経路の情報と、
その経路に沿って転送させるデータの条件と、発揮すべ
きセキュリティ機能の項目との対応関係情報を予め保持
し、条件を満たしたデータに対して条件に対応する経路
を定め、セキュリティ手段は、条件に対応するセキュリ
ティ機能の項目に従ってセキュリティの確認を行い、デ
ータを中継する。

【００１１】経路設定手段に対応関係情報を出力して保
持させる管理手段を備えていることが好ましい。そのよ
うな構成によれば、対応関係情報を保持させる作業が容
易になる。

【００１２】管理手段は、対応関係情報に含まれるセキ
ュリティ機能の項目およびデータの条件の入力を促し、
入力されたセキュリティ機能の項目に基づいて経路を定
め、その経路と、入力されたセキュリティ機能の項目
と、データの条件とを対応付けることにより対応関係情
報を作成し、経路設定手段に出力することが好ましい。
そのような構成によれば、セキュリティ機能の項目等を
入力することにより、経路設定手段に対応関係情報が出
力されるので、対応関係情報を保持させる作業が一層容
易になる。

【００１３】データの中継記録であるログを作成するロ
グ作成手段を備え、管理手段は、ログ作成手段が作成し
たログを収集し、所定の条件を満たすログを抽出するこ
とが好ましい。そのような構成によれば、管理手段が一
括してログの収集および抽出を行うので、所望のログを
容易に取得できる。

【００１４】通信ネットワークからのデータを取得する
情報処理装置を備え、経路設定手段は、その情報処理装
置を宛先とする通信ネットワークからのデータを通過さ
せる経路を定め、セキュリティ手段は、データに対して
セキュリティの確認を行い、経路設定手段が定めた経路
に従ってデータを情報処理装置に中継してもよい。

【００１５】複数の通信ネットワークに接続され、経路
設定手段は、一の通信ネットワーク上から他の通信ネッ
トワーク上に送信されるデータを通過させる経路を定
め、セキュリティ手段は、データに対してセキュリティ
の確認を行い、経路設定手段が定めた経路に従ってデー
タを他の通信ネットワークに中継してもよい。

【００１６】また、本発明による経路指定プログラム
は、データの出力経路が複数に分岐し、分岐する経路上
に、データに対するセキュリティの確認を行うセキュリ
ティ機器が配置されるコンピュータに、取得したデータ
を転送すべき経路を定める処理、定めた経路の情報と、
その経路に沿って転送させるデータの条件と、発揮すべ
きセキュリティ機能の項目とを、セキュリティ機器に通
知する処理、および条件を満たすデータを、定めた経路
に従ってセキュリティ機器に送信する処理を実行させる
ことを特徴とする。

【００１７】

【発明の実施の形態】以下、本発明の実施の形態を図面
を参照して説明する。まず、本発明によるセキュリティ
管理システム内の通信経路について説明する。図１は、
セキュリティ管理システム内の通信経路の例を示す説明
図である。セキュリティ管理システム１は、インターネ
ット３０および企業の通信ネットワーク４０に接続され
る。以下、通信ネットワーク４０がイントラネットであ
るものとして説明する。図面において、一つのイントラ
ネット４０を示すが、イントラネットはホスティングサ
ービスを受ける企業毎に存在するので、セキュリティ管
理システム１は、複数のイントラネットに接続される。
このセキュリティ管理システム１は、ホスティングサー
ビスを提供するベンダによって管理される。

【００１８】セキュリティ管理システム１は、インター
ネット３０とイントラネット４０とを接続する第一の通
信経路５０を備える。第一の通信経路５０には、各アプ
リケーションサーバ２１，２２に達する通信経路への分
岐点が少なくとも二つ設けられる。本例では、二つの分
岐点６１，６２が設けられているものとする。二つの分
岐点のうち、インターネット３０側に設けられた分岐点
を前段分岐点と記す。イントラネット４０側に設けられ
た分岐点を後段分岐点と記す。前段分岐点６１と、各ア
プリケーションサーバ２１，２２とは、第二の通信経路
５１によって接続される。後段分岐点６２と、各アプリ
ケーションサーバ２１，２２とは、第三の通信経路５２
によって接続される。各通信経路５０，５１，５２は、
インターネット３０やイントラネット４０からのデータ
を通過させる。

【００１９】各アプリケーションサーバ２１，２２は、
ベンダが企業に貸し出すサーバであり、インターネット
利用者に、ＷＥＢページによる情報送信等を行う。イン
ターネット３０に接続する端末３１からの要求に応じて
アプリケーションサーバ２１，２２が情報を送信するこ
とで、企業はインターネット利用者にサービスを提供す
る。ベンダは、一つの企業が一台のアプリケーションサ
ーバを専有するように貸し出しても、複数の企業が一台
のアプリケーションサーバを共有するように貸し出して
もよい。なお、アプリケーションサーバは、二台に限定
されない。

【００２０】第一の通信経路５０上には、前段分岐点６
１を挟むように、第一の経路選択サーバ１１および第二
の経路選択サーバ１３が設けられる。同様に、後段分岐
点６２を挟むように、第三の経路選択サーバ１５および
第四の経路選択サーバ１８が設けられる。後述するよう
に、各通信経路５０〜５２上には、ベンダが企業に提供
するセキュリティ機能を実現する各種機器が配置され
る。各経路選択サーバ１１，１３，１５，１８は、それ
ぞれ取得したデータをどのような経路で転送すべきかを
定める。そして、その経路上の各機器に、定めた経路の
情報、その経路に沿って転送すべきデータの条件、発揮
すべきセキュリティ機能等を通知する。

【００２１】第一の経路選択サーバ１１は、インターネ
ット３０側から送られたデータをどのような経路で転送
するのかを定める。第二の経路選択サーバ１３は、後段
分岐点６２側から送られたデータをどのような経路で転
送するのかを定める。第三の経路選択サーバ１５は、前
段分岐点６１側から送られたデータをどのような経路で
転送するのかを定める。第四の経路選択サーバ１８は、
イントラネット４０側から送られたデータをどのような
経路で転送するのかを定める。

【００２２】各経路選択サーバ１１，１３，１５，１８
は、記憶装置（図示せず。）を備え、この記憶装置が保
持する経路指定プログラムに従って処理を行う。

【００２３】セキュリティ管理システム１は、アプリケ
ーションサーバ２１，２２および各経路選択サーバ１
１，１３，１５，１８の他に、ベンダが企業に提供する
セキュリティ機能を実現する機器と、各経路選択サーバ
１１，１３，１５，１８の設定等を管理するサーバとを
備える。図２に、本発明によるセキュリティ管理システ
ムの実施の一形態を示す。

【００２４】図２に示す例では、ファイアウォール１
２，１６、ＶＰＮサーバ１７、ウィルス検知サーバ２
３、および侵入検知サーバ１４，１９，２０が、ベンダ
が企業に提供するセキュリティ機能を実現する機器に該
当する。ファイアウォール１２，１６は、所定の条件を
満たしたデータのみを通過させることによって、インタ
ーネット３０やイントラネット４０からの不正な侵入を
防止する装置である。本例では、ファイアウォール１
２，１６が、それぞれ図１に示す前段分岐点６１、後段
分岐点６２に設けられる場合を示す。ＶＰＮサーバ１７
は、アプリケーションサーバ２１，２２と、端末３１や
端末４１との間の通信を仮想私設網により行えるように
するサーバである。なお、端末４１はイントラネット４
０に接続される端末である。ウィルス検知サーバ２３
は、ウィルスチェックを行うサーバである。

【００２５】ファイアウォール１２，１６、ＶＰＮサー
バ１７、およびウィルス検知サーバ２３は、データに対
してセキュリティの確認を行うセキュリティ機器であ
る。これらの機器に企業毎の設定が行われてもよい。例
えば、ファイアウォール１２，１６は、受信したデータ
に対してどのように通過可否判断を行うかを企業毎に個
別に設定されてもよい。同様にウィルス検知サーバ２３
も、どのようにウィルスチェックを行うかを企業毎に個
別に設定されてもよい。

【００２６】侵入検知サーバ１４，１９，２０は、デー
タを中継し、通過する全てのデータについてログ（デー
タの中継記録）を作成するサーバである。以下、ログ情
報を企業に提供したり、ログ情報に不正な侵入の記録が
ある場合に企業に通知するセキュリティ機能を侵入検知
と記す。

【００２７】各経路選択サーバ１１，１３，１５，１８
は、経路の情報と、その経路に沿って転送すべきデータ
の条件と、発揮すべきセキュリティ機能との対応関係情
報を予め保持する。図３は、この対応関係情報の例を示
す説明図である。ここでは、第一の経路選択サーバ１１
が保持する対応関係情報を例に説明する。対応関係情報
は、各企業のセキュリティポリシーに従って特定される
経路と、その経路に沿って転送すべきデータの条件と、
発揮すべきセキュリティ機能との対応を示す。データの
条件は、例えば、取得するデータに含まれる宛先ＩＰア
ドレス、送信元ＩＰアドレス、ポート番号の組み合わせ
によって表される。なお、図３に示す「ａｎｙ」とは、
送信元を限定しないという意味である。送信元ＩＰアド
レスが、特定のＩＰアドレスに限定されていてもよい。

【００２８】第一の経路選択サーバ１１は、この対応関
係情報に基づいて、取得した情報の経路を定める。例え
ば、端末３１から、「Ａ」という宛先ＩＰアドレスと、
「Ｐ」というポート番号を有するデータを取得した場
合、「ファイアウォール１２、ウィルス検知サーバ２
３、ファイアウォール１２、アプリケーションサーバ２
１」という順の経路を定める。

【００２９】続いて、第一の経路選択サーバ１１は、定
めた経路上の各機器に対して、経路の情報、その経路に
沿って転送すべきデータの条件、発揮すべきセキュリテ
ィ機能を通知する。前述の例の場合、ファイアウォール
１２およびウィルス検知サーバ２３に対して、「ファイ
アウォール１２、ウィルス検知サーバ２３、ファイアウ
ォール１２、アプリケーションサーバ２１」という順の
経路を通知する。また、経路に沿って転送すべきデータ
の条件として、宛先ＩＰアドレスが「Ａ」、送信元ＩＰ
アドレスが端末３１のアドレスであり、ポート番号が
「Ｐ」であるという条件を通知する。発揮すべきセキュ
リティ機能として、「ファイアウォールおよびウィルス
チェック」という項目を通知する。

【００３０】発揮すべきセキュリティ機能に「ファイア
ウォール」が含まれている。従って、ファイアウォール
１２は、転送されてくるデータの宛先ＩＰアドレス、送
信元ＩＰアドレス、およびポート番号を確認し、通知さ
れた条件に合致していれば、データ通過の可否判断を行
う。ファイアウォール１２はデータを通過させてもよい
と判断したならは、そのデータを、侵入検知サーバ１９
を介してウィルス検知サーバ２３に送信する。

【００３１】発揮すべきセキュリティ機能に「ウィルス
チェック」が含まれている。従って、ウィルス検知サー
バ２３も、転送されてくるデータの宛先ＩＰアドレス、
送信元ＩＰアドレス、およびポート番号を確認し、第一
の経路選択サーバ１１から通知された条件に合致してい
れば、ウィルスチェックを行う。ウィルスがないと判断
されれば、経路に従って、そのデータを、侵入検知サー
バ１９を介してファイアウォール１２に送信する。ファ
イアウォール１２は、ウィルス検知サーバ２３から受信
したデータを、アプリケーションサーバ２１に送信す
る。

【００３２】なお、各侵入検知サーバ１４，１９、２０
は通過する全てのデータについてログを作成するので、
第一の経路選択サーバ１１は、侵入検知サーバに対して
セキュリティ機能を発揮すべきデータの条件等を通知す
る必要はない。

【００３３】ここでは、第一の経路選択サーバ１１が経
路を定めてデータを転送する場合を示したが、第二の経
路選択サーバ１３、第三の経路選択サーバ１５、第四の
経路選択サーバ１８も、それぞれ対応関係情報を保持
し、同様の動作を行う。

【００３４】管理サーバ２４は、各経路選択サーバ１
１，１３，１５，１８の設定等を管理するサーバであ
る。管理サーバ２４には、管理者（ベンダ）によって、
各企業が選択したセキュリティ機能や転送すべきデータ
の条件が入力される。そして、入力されたセキュリティ
機能に基づいて経路を決定し、経路と入力された情報と
を対応付けて対応関係情報を作成する。管理サーバ２４
は、この対応関係情報を経路選択サーバ１１，１３，１
５，１８に出力し、保持させる。

【００３５】また、管理サーバ２４は、各企業が「侵入
検知」を選択しているか否かを記憶する。そして、各侵
入検知サーバ１４，１９，２０からログを収集し、収集
したログの中から、「侵入検知」を選択した企業に対す
るアクセス記録を抽出する。ベンダは、抽出されたログ
を企業に提出する。

【００３６】次に、本発明によるセキュリティ管理シス
テムを使用した場合の通信態様について説明する。図４
は、通信態様の例を示す説明図である。図４では、アプ
リケーションサーバ２１，２２以外の機器を省略した。
セキュリティ管理システムを使用した場合の通信態様
は、図４に示すように、少なくとも五種類ある。

【００３７】第一の態様は、アプリケーションサーバ２
１，２２が、端末３１との間で、前段分岐点６１、第二
の通信経路５１を介して通信を行う態様である。第一の
態様は、インターネット３０の利用者がアプリケーショ
ンサーバ２１，２２からサービスを受けるときの通信態
様である。例えば、端末３１がアプリケーションサーバ
２１，２２にＷＥＢページを要求する場合、第一の態様
によって通信を行う。本例のセキュリティ管理システム
１は、第一の態様におけるセキュリティ機能として、フ
ァイアウォール、ウィルスチェック、侵入検知（ログの
通知）等の機能を発揮する。

【００３８】第二の態様は、アプリケーションサーバ２
１，２２が、端末４１との間で、後段分岐点６２、第三
の通信経路５２を介して通信を行う態様である。第二の
態様は、アプリケーションサーバ２１，２２が保持する
情報に対してイントラネット４０側からアクセスしてメ
インテナンスを行う態様である。例えば、アプリケーシ
ョンサーバ２１，２２が、端末４１からの要求に応じ
て、保持する情報を更新する場合、第二の態様で通信を
行う。アプリケーションサーバを借り受けた企業自身が
イントラネット４０側からアクセスしてメインテナンス
を行う場合、この態様になる。

【００３９】第三の態様は、アプリケーションサーバ２
１，２２が、端末３１との間で、前段分岐点６１、後段
分岐点６２、および第三の通信経路５２を介して通信を
行う態様である。第三の態様は、アプリケーションサー
バ２１，２２が保持する情報に対してインターネット３
０側からメインテナンスを行うときの通信態様である。
例えば、アプリケーションサーバ２１，２２が、端末３
１からの要求に応じて、保持する情報を更新する場合、
第三の態様によって通信を行う。企業からメインテナン
スの依頼を受けたサードパーティがインターネット３０
側からアクセスしてメインテナンスを行う場合、この態
様になる。本例のセキュリティ管理システム１は、第二
および第三の態様におけるセキュリティ機能として、フ
ァイアウォール、ＶＰＮ、ウィルスチェック、侵入検知
の機能を発揮する。

【００４０】第一の態様および第三の態様は、端末３１
がアプリケーションサーバ２１，２２にアクセスする点
で共通である。しかし、各アプリケーションサーバ２
１，２２は、サービスを提供するためのアドレスと、メ
インテナンスを受けるためのアドレスとを別々に持つ。
従って、端末３１が同じアプリケーションサーバにアク
セスする場合であっても、アクセスの目的によって異な
る宛先ＩＰアドレスを指定する。この宛先ＩＰアドレス
によって、第一の態様になるか、第三の態様になるかが
決まる。

【００４１】第四の態様は、端末４１が第一の通信経路
５０を介してインターネット３０にアクセスする態様で
ある。例えば、端末４１が、インターネット３０に接続
されるサーバ（図示せず）にＷＥＢページ送信を要求す
る場合、第四の態様によって通信を行う。第五の態様
は、端末３１が第一の通信経路５０を介してイントラネ
ット４０にアクセスする態様である。例えば、端末３１
が、イントラネット４０に接続されるサーバ（図示せ
ず）にＷＥＢページ送信を要求する場合、第五の態様に
よって通信を行う。セキュリティ管理システム１は、第
四および第五の態様におけるセキュリティ機能として、
ファイアウォール、侵入検知等の機能を発揮する。

【００４２】ここでは、五種類の通信態様について説明
したが、他の態様で通信を行ってもよい。例えば、アプ
リケーションサーバ２１，２２が、端末４１との間で、
後段分岐点６２、前段分岐点６１、および第二の通信経
路５１を介して通信を行ってもよい。

【００４３】次に、各経路選択サーバ１１，１３，１
５，１８に、対応関係情報を保持させる場合の動作につ
いて説明する。アプリケーションサーバを借り受ける企
業は、利用する通信態様や、各通信態様においてどのセ
キュリティ機能を用いるのかをベンダに予め通知する。
なお、企業は全ての態様について通信を認める必要はな
い。例えば、第一および第二の態様の通信のみを認め、
この二つの態様におけるセキュリティ機能のみを指定し
てもよい。ベンダは、企業が認める通信態様について、
指定されたセキュリティ機能と、そのセキュリティ機能
が発揮される経路に沿って転送すべきデータの条件とを
入力する。管理サーバ２４は、指定された機能に応じ
て、経路を定め、その経路と入力された機能および条件
とを対応付け、対応関係情報として経路選択サーバに送
信する。

【００４４】このとき、管理サーバ２４は、ベンダの操
作に従って通信態様の選択欄を表示し、ベンダに通信態
様の選択を促す。管理サーバ２４は、通信態様が選択さ
れたならば、選択された態様におけるセキュリティ機能
の選択欄およびデータの条件の入力欄を表示し、各情報
の選択や入力を促す。データの条件は、例えば、通信の
宛先ＩＰアドレス、送信元ＩＰアドレス、ポート番号等
の条件である。管理サーバ２４は、選択されたセキュリ
ティ機能の組み合わせによって経路を定める。ただし、
侵入検知機能が選択されたか否かは、経路の決定に影響
しない。管理サーバ２４は、経路を定めた後、対応関係
情報を経路選択サーバに送信する。

【００４５】対応関係情報を送信すべき経路選択サーバ
は、選択された通信態様によって異なる。第一の態様に
おけるセキュリティ機能がベンダに選択されたならば、
管理サーバ２４は、第一の経路選択サーバ１１に対応関
係情報を送信する。第二の態様におけるセキュリティ機
能が選択されたならば、第四の経路選択サーバ１８に対
応関係情報を送信する。第三の態様または第五の態様に
おけるセキュリティ機能が選択されたならば、第一の経
路選択サーバ１１および第三の経路選択サーバ１５に対
応関係情報を送信する。第四の態様におけるセキュリテ
ィ機能が選択されたならば、第四の経路選択サーバ１８
および第二の経路選択サーバ１３に対応関係情報を送信
する。

【００４６】次に、対応関係情報の設定の具体例につい
て説明する。管理サーバ２４は、通信態様の選択欄を表
示し、ベンダに通信態様の選択を促す。企業が第一の態
様の通信を認めているのであれば、第一の態様が選択さ
れる。続いて管理サーバ２４は、セキュリティ機能の選
択欄および通信の宛先ＩＰアドレス、送信元ＩＰアドレ
ス、ポート番号等の条件の入力欄を表示し、各種情報の
入力や選択を促す。ここでは、宛先ＩＰアドレスとして
アプリケーションサーバ２１が持つアドレスが入力され
るものとする。

【００４７】第一の態様のセキュリティ機能としてファ
イアウォールおよびウィルスチェックが選択されたなら
ば、管理サーバ２４は、このセキュリティ機能を実現す
る経路として、「ファイアウォール１２、ウィルス検知
サーバ２３、ファイアウォール１２、アプリケーション
サーバ２１」という順の経路を定める。そして、定めた
経路と、入力された条件およびセキュリティ機能（ファ
イアウォールおよびウィルスチェック）との対応関係情
報を、第一の経路選択サーバ１１に送信する。ファイア
ウォールが選択されずにウィルスチェックが選択された
場合にも同様の経路を定める。ただし、この経路に対応
付けられるセキュリティ機能には、ウィルスチェックの
みが含まれる。

【００４８】第一の態様のセキュリティ機能として、フ
ァイアウォールが選択されウィルスチェックが選択され
なかったならば、管理サーバ２４は、このセキュリティ
機能を実現する経路として、「ファイアウォール１２、
アプリケーションサーバ２１」という順の経路を定め
る。そして、その経路と、入力された条件およびセキュ
リティ機能（ファイアウォール）との対応関係情報を、
第一の経路選択サーバ１１に送信する。ファイアウォー
ルとウィルスチェックが双方とも選択されない場合も同
様の経路を定める。ただし、この経路に対応付けられる
セキュリティ機能には、「なし」という情報が含まれ
る。

【００４９】第一の経路選択サーバ１１は、管理サーバ
２４から受信した対応関係情報を記憶する。

【００５０】侵入検知（ログの通知）が選択されている
か否かは、経路の決定に影響しない。管理サーバ２４
は、第一の態様におけるセキュリティ機能として、侵入
検知が選択されている場合、その旨の情報と、通信の宛
先ＩＰアドレス、送信元ＩＰアドレス、ポート番号等の
条件とを対応付けて記憶する。

【００５１】このように管理サーバ２４は、企業が認め
る通信態様毎に、対応関係情報を経路選択サーバに記憶
させたり、管理サーバ２４自身が侵入検知の選択の有無
を記憶する。

【００５２】また、管理サーバ２４が、各経路選択サー
バ１１，１３，１５，１８に対応関係情報を送信するの
ではなく、ベンダが各経路選択サーバ１１，１３，１
５，１８に個別に対応関係情報を入力して、対応関係情
報を記憶させてもよい。

【００５３】上記の例において、通信ネットワークから
のデータを通過させる複数の経路は、第一の通信経路５
０、第二の通信経路５１、および第三の通信経路５２に
よって実現される。セキュリティ手段は、ファイアウォ
ール１２，１６、ＶＰＮサーバ１７、およびウィルス検
知サーバ２３によって実現される。経路設定手段は、第
一の経路選択サーバ１１、第二の経路選択サーバ１３、
第三の経路選択サーバ１５、および第四の経路選択サー
バ１８によって実現される。管理手段は、管理サーバ２
４によって実現される。ログ作成手段は、侵入検知サー
バ１４，１９，２０によって実現される。情報処理装置
は、アプリケーションサーバ２１，２２によって実現さ
れる。

【００５４】また、各経路選択サーバ１１，１３，１
５，１８が備える記憶装置（図示せず。）は、データの
出力経路が複数に分岐し、分岐する経路上に、データに
対するセキュリティの確認を行うセキュリティ機器が配
置されるコンピュータに、取得したデータを転送すべき
経路を定める処理、定めた経路の情報と、その経路に沿
って転送させるデータの条件と、発揮すべきセキュリテ
ィ機能の項目とを、セキュリティ機器に通知する処理、
および条件を満たすデータを、定めた経路に従ってセキ
ュリティ機器に送信する処理を実行させるための経路指
定プログラムを保持する。

【００５５】次に、各経路選択サーバ１１，１３，１
５，１８が対応関係情報を保持した後に、端末３１や端
末４１との間で通信を行うときの動作の例について説明
する。まず、第一の態様における動作の例について説明
する。第一の経路選択サーバ１１は、図３（ａ）に示す
対応関係情報を保持しているものとする。端末３１が、
アプリケーションサーバ２１にアクセスするために、宛
先ＩＰアドレスが「Ａ」、ポート番号が「Ｐ」というデ
ータを送信すると、第一の経路選択サーバ１１がこのデ
ータを受信する。第一の経路選択サーバ１１は、受信し
たデータと対応関係情報に含まれる条件とが合致するか
否かを確認し、合致しなければ端末３１からのアクセス
を受け付けない。合致する条件が存在するならば、その
条件に対応する経路の情報を抽出し、受信したデータを
転送すべき経路として定める。本例の場合、「ファイア
ウォール１２、ウィルス検知サーバ２３、ファイアウォ
ール１２、アプリケーションサーバ２１」という順の経
路が定められる。また、第一の経路選択サーバ１１は、
発揮セキュリティ機能として「ファイアウォールとウィ
ルスチェック」を抽出する。

【００５６】第一の経路選択サーバ１１は、定めた経路
上の機器（ファイアウォール１２およびウィルス検知サ
ーバ２３）に、経路の情報と、経路に沿って転送すべき
データの条件（宛先ＩＰアドレス、送信元ＩＰアドレ
ス、ポート番号）と、発揮すべきセキュリティ機能の項
目を通知する。データの条件に含まれる宛先ＩＰアドレ
ス、送信元ＩＰアドレス、およびポート番号は、端末３
１から受信するデータに含まれるＩＰアドレスやポート
番号である。第一の経路選択サーバ１１は、端末３１か
ら最初にアクセスがあったときに通知を行い、以後、条
件に合致するデータを端末３１から受信すると、そのデ
ータをファイアウォール１２に転送する。

【００５７】ファイアウォール１２は、第一の経路選択
サーバ１１から受信するデータの中から、通知された条
件に合致しているもの抽出する。さらに、通知されたセ
キュリティ機能の中に「ファイアウォール」が含まれて
いるので、条件に合致するデータに対して、通過の可否
判断を行う。そして、通過させるデータについては、通
知された経路に従い、ウィルス検知サーバ２３に送信す
る。ウィルス検知サーバ２３は、ファイアウォール１２
から受信するデータの中から、通知された条件に合致す
るものを抽出する。さらに、通知されたセキュリティ機
能の中に「ウィルスチェック」が含まれているので、条
件に合致するデータに対してウィルスチェックを行う。
そして、通知された経路に従い、ウィルスチェック後の
データをファイアウォール１２に送信する。ファイアウ
ォール１２は、通知された経路に従い、このデータをア
プリケーションサーバ２１に送信する。

【００５８】また、第一の経路選択サーバ１１が、端末
３１から「Ｂ」、ポート番号が「Ｐ」というデータのア
クセスを受けたならば、図３（ａ）に示す対応関係情報
に基づいて、「ファイアウォール１２、ウィルス検知サ
ーバ２３、ファイアウォール１２、アプリケーションサ
ーバ２１」という経路を定め、選択されているセキュリ
ティ機能として「ウィルスチェック」を抽出する。そし
て、経路上に位置する機器（ファイアウォール１２およ
びウィルス検知サーバ２３）に、経路の情報と、経路に
沿って転送すべきデータの条件と、発揮すべき機能の項
目を通知する。ファイアウォール１２は、第一の経路選
択サーバ１１から受信するデータの中から、通知された
条件に合致しているもの抽出する。通知されたセキュリ
ティ機能には「ファイアウォール」が含まれていないの
で、抽出したデータに対して通過可否判断を行わずにウ
ィルス検知サーバ２３に送信する。以後の動作は、前述
の場合と同様である。

【００５９】また、第一の経路選択サーバ１１が、端末
３１から「Ｃ」、ポート番号が「Ｐ」というデータのア
クセスを受けたならば、図３（ａ）に示す対応関係情報
に基づいて、「ファイアウォール１２、アプリケーショ
ンサーバ２１」という経路を定め、発揮すべきセキュリ
ティ機能として「ファイアウォール」を抽出する。そし
て、ファイアウォール１２に、経路の情報と、経路に沿
って転送すべきデータの条件と、発揮すべき機能の項目
を通知する。ファイアウォール１２は、第一の経路選択
サーバ１１から受信するデータの中から、通知された条
件に合致しているもの抽出する。さらに、通知されたセ
キュリティ機能の中に「ファイアウォール」が含まれて
いるので、条件に合致するデータに対して、通過の可否
判断を行う。そして、通過させるデータについては、通
知された経路に従い、アプリケーションサーバ２１に送
信する。

【００６０】第一の態様において、侵入検知サーバ１９
は、通過する全てのデータについてログを作成し、その
ログを管理サーバ２４に送信する。管理サーバ２４は、
侵入検知サーバ１９から受信するログを蓄積し、後日、
所定の条件を満たすログを抽出する。例えば、収集した
ログの中から「侵入検知」を指定した企業に関するログ
を抽出する。ログ情報に不正な侵入の記録がある場合、
管理サーバ２４は、その侵入の記録を抽出してもよい。
ベンダは、抽出されたログを企業に通知する。なお、
「侵入検知」を指定しなかった企業のログも管理サーバ
２４に蓄積される。しかし、管理サーバ２４は、その企
業のログは抽出しない。

【００６１】次に、第二の態様における動作の例につい
て説明する。第四の経路選択サーバ１８は、図３（ｄ）
に示す対応関係情報を保持しているものとする。端末４
１が、アプリケーションサーバ２１にアクセスするため
に、宛先ＩＰアドレスが「Ｄ」、送信元ＩＰアドレスが
イントラネット上のＩＰアドレスであり、ポート番号が
「Ｑ」というデータを送信すると、第四の経路選択サー
バ１８がこのデータを受信する。第四の経路選択サーバ
１８は、受信したデータと対応関係情報に含まれる条件
とが合致するか否かを確認し、合致しなければ端末４１
からのアクセスを受け付けない。合致する条件が存在す
るならば、その条件に対応する経路の情報を抽出し、受
信したデータを転送すべき経路として定める。本例の場
合、「ファイアウォール１６、ＶＰＮサーバ１７、ウィ
ルス検知サーバ２３、ファイアウォール１６、アプリケ
ーションサーバ２１」という順番の経路が定められる。
また、第四の経路選択サーバ１８は、発揮すべきセキュ
リティ機能として「ファイアウォール、ＶＰＮ、および
ウィルスチェック」を抽出する。

【００６２】第四の経路選択サーバ１８は、定めた経路
上の機器（ファイアウォール１６、ＶＰＮサーバ１７、
およびウィルス検知サーバ２３）に、経路の情報と、経
路に沿って転送すべきデータの条件と、発揮すべき機能
の項目を通知する。データの条件に含まれる宛先ＩＰア
ドレス、送信元ＩＰアドレス、およびポート番号は、端
末４１から受信するデータに含まれるアドレスや番号で
ある。第四の経路選択サーバ１８は、端末４１から最初
にアクセスがあったときに通知を行い、以後、条件に合
致するデータを端末４１から受信すると、そのデータを
ファイアウォール１６に転送する。

【００６３】ファイアウォール１６は、第四の経路選択
サーバ１８から受信するデータの中から、通知された条
件に合致しているもの抽出する。通知されたセキュリテ
ィ機能の中に「ファイアウォール」が含まれているの
で、ファイアウォール１６は、条件に合致するデータに
対して通過の可否判断を行う。そして、通過させるデー
タについては、通知された経路に従い、ＶＰＮサーバ１
７に送信する。ＶＰＮサーバ１７は、ファイアウォール
１６から受信するデータの中から、通知された条件に合
致するものを抽出する。さらに、通知されたセキュリテ
ィ機能の中に「ＶＰＮ」が含まれているので、条件に合
致するデータを仮想私設網として転送するように処理す
る。続いて、ＶＰＮサーバ１７は、通知された経路に従
い、データをウィルス検知サーバ２３に送信する。

【００６４】ウィルス検知サーバ２３は、ＶＰＮサーバ
１７から受信するデータの中から、通知された条件に合
致するものを抽出する。さらに、通知されたセキュリテ
ィ機能の中に「ウィルスチェック」が含まれているの
で、条件に合致するデータに対してウィルスチェックを
行う。そして、通知された経路に従い、ウィルスチェッ
ク後のデータを、ＶＰＮサーバ１７を介してファイアウ
ォール１６に送信する。ファイアウォール１６は通知さ
れた経路に従い、このデータを、ＶＰＮサーバ１７を介
してアプリケーションサーバ２１に送信する。

【００６５】ここでは、第二の態様のセキュリティ機能
として「ファイアウォール、ＶＰＮ、およびウィルスチ
ェック」が選択されている場合の例を示した。企業が
「ファイアウォール」や「ＶＰＮ」を指定しなければ、
第四の経路選択サーバ１８が保持する対応関係情報にお
いて、選択されたセキュリティ機能の中には「ファイア
ウォール」や「ＶＰＮ」の項目は含まれない。従って、
第四の経路選択サーバ１８から通知されるセキュリティ
機能に「ファイアウォール」は含まれないので、ファイ
アウォール１６は、通知された条件に合致するデータで
あっても、通過可否判断を行わずに転送する。また、第
四の経路選択サーバ１８から通知されるセキュリティ機
能に「ＶＰＮ」は含まれないので、ＶＰＮサーバ１７
は、通知された条件に合致するデータであっても、デー
タを仮想私設網として転送する処理を行わずに、次の機
器へ転送する。

【００６６】また、企業が「ウィルスチェック」を指定
していなければ、第四の経路選択サーバ１８が保持する
対応関係情報において、ウィルス検知サーバ２３を経由
しない経路が定められる。従って、「ウィルスチェッ
ク」が選択されていなければ、端末４１からのデータ
は、ウィルス検知サーバ２３においてウィルスチェック
されることなくアプリケーションサーバ２１に転送され
る。

【００６７】第二の態様において、侵入検知サーバ２０
は、通過する全てのデータについてログを作成し、その
ログを管理サーバ２４に送信する。ログを受信した後の
管理サーバ２４の動作は、第一の態様と同様である。

【００６８】次に、第三の態様における動作の例につい
て説明する。第一の経路選択サーバ１１は図３（ａ）に
示す対応関係情報を保持し、第三の経路選択サーバ１５
は図３（ｃ）に示す対応関係情報を保持しているものと
する。端末３１が、アプリケーションサーバ２１にアク
セスするために、宛先ＩＰアドレスが「１１１．１１
１．１１１．１２０」、ポート番号が「Ｑ」というデー
タを送信すると、第一の経路選択サーバ１１がこのデー
タを受信する。第一の経路選択サーバ１１は、受信した
データが、対応関係情報に含まれる条件に合致するか否
かを確認し、合致しなければ端末３１からのアクセスを
受け付けない。合致する条件が存在するならば、その条
件に対応する経路の情報を抽出し、受信したデータを転
送すべき経路として定める。本例の場合、「ファイアウ
ォール１２、第三の経路選択サーバ１５」という順番の
経路が定められる。また、第一の経路選択サーバ１１
は、発揮すべきセキュリティ機能として「なし」という
情報を抽出する。

【００６９】第一の経路選択サーバ１１は、定めた経路
上の機器（ファイアウォール１２）に、経路の情報と、
経路に沿って転送すべきデータの条件と、発揮すべき機
能の項目を通知する。データの条件に含まれる宛先ＩＰ
アドレス、送信元ＩＰアドレス、およびポート番号は、
端末３１から受信するデータに含まれるアドレスや番号
である。第一の経路選択サーバ１１は、端末３１から最
初にアクセスがあったときに通知を行い、以後、条件に
合致するデータを端末３１から受信すると、そのデータ
をファイアウォール１２に転送する。

【００７０】ファイアウォール１２は、第一の経路選択
サーバ１１から受信するデータの中から、通知された条
件に合致しているもの抽出する。通知されたキュリティ
機能の情報は、「なし」という情報であるので、ファイ
アウォール１２は、条件に合致するデータであっても通
過可否判断を行わずに第三の経路選択サーバ１５に送信
する。第三の経路選択サーバ１５は、受信したデータ
が、対応関係情報に含まれる条件に合致するか否かを確
認し、合致しなければ端末３１からのアクセスを受け付
けない。合致する条件が存在するならば、その条件に対
応する経路の情報を抽出し、受信したデータを転送すべ
き経路として定める。本例の場合、「ファイアウォール
１６、ＶＰＮサーバ１７、アプリケーションサーバ２
１」という順番の経路が定められる。また、第三の経路
選択サーバ１５は、発揮すべきセキュリティ機能として
「ＶＰＮ」の項目を抽出する。

【００７１】第三の経路選択サーバ１５は、定めた経路
上の機器（ファイアウォール１６およびＶＰＮサーバ１
７）に、経路の情報と、経路に沿って転送すべきデータ
の条件（宛先ＩＰアドレス、送信元ＩＰアドレス、ポー
ト番号）と、発揮すべきセキュリティ機能の項目を通知
する。データの条件に含まれる宛先ＩＰアドレス、送信
元ＩＰアドレス、およびポート番号は、ファイアウォー
ル１２から転送されるデータに含まれるアドレスや番号
である。第三の経路選択サーバ１５は、最初にアクセス
があったときに通知を行い、以後、条件に合致するデー
タを受信すると、そのデータをファイアウォール１６に
転送する。

【００７２】ファイアウォール１６は、第三の経路選択
サーバ１５から受信するデータの中から、通知された条
件に合致しているもの抽出する。通知されたセキュリテ
ィ機能の中に「ファイアウォール」は含まれていないの
で、ファイアウォール１６は条件に合致するデータの通
過可否判断を行わずにＶＰＮサーバ１７に送信する。Ｖ
ＰＮサーバ１７は、ファイアウォール１６から受信する
データの中から、通知された条件に合致するものを抽出
する。そして、通知されたセキュリティ機能の中に「Ｖ
ＰＮ」が含まれているので、条件に合致するデータを仮
想私設網として転送するように処理する。続いて、ＶＰ
Ｎサーバ１７は、通知された経路に従い、データをアプ
リケーションサーバ２１に送信する。

【００７３】第三の態様において、侵入検知サーバ１
４，２０は、通過する全てのデータについてログを作成
し、そのログを管理サーバ２４に送信する。ログを受信
した後の管理サーバ２４の動作は、第一の態様と同様で
ある。

【００７４】次に、第四の態様における動作の例につい
て説明する。第四の経路選択サーバ１１は図３（ｄ）に
示す対応関係情報を保持し、第二の経路選択サーバ１５
は図３（ｂ）に示す対応関係情報を保持しているものと
する。端末４１が、インターネット３０にアクセスする
ために、宛先ＩＰアドレスがインターネット３０上のア
ドレス、送信元ＩＰアドレスがイントラネット上のＩＰ
アドレスであり、ポート番号が「Ｐ」というデータを送
信すると、第四の経路選択サーバ１８がこのデータを受
信する。第四の経路選択サーバ１８は、受信したデータ
が、対応関係情報に含まれる条件に合致するか否かを確
認し、合致しなければ端末４１からのアクセスを受け付
けない。合致する条件が存在するならば、その条件に対
応する経路の情報を抽出し、受信したデータを転送すべ
き経路として定める。本例の場合、「ファイアウォール
１６、第二の経路選択サーバ１３」という順番の経路が
定められる。また、第四の経路選択サーバ１８は、発揮
すべきセキュリティ機能として「なし」という情報を抽
出する。

【００７５】第四の経路選択サーバ１８は、定めた経路
上の機器（ファイアウォール１６）に、経路の情報と、
経路に沿って転送すべきデータの条件と、発揮すべき機
能の項目を通知する。データの条件に含まれる宛先ＩＰ
アドレス、送信元ＩＰアドレス、およびポート番号は、
端末４１から受信するデータに含まれるアドレスや番号
である。第四の経路選択サーバ１８は、端末４１から最
初にアクセスがあったときに通知を行い、以後、条件に
合致するデータを端末４１から受信すると、そのデータ
をファイアウォール１６に転送する。

【００７６】ファイアウォール１６は、第四の経路選択
サーバ１８から受信するデータの中から、通知された条
件に合致しているもの抽出する。通知されたキュリティ
機能の情報は、「なし」という情報であるので、ファイ
アウォール１６は、条件に合致するデータであっても通
過可否判断を行わずに第二の経路選択サーバ１３に送信
する。第二の経路選択サーバ１３は、受信したデータ
が、対応関係情報に含まれる条件に合致するか否かを確
認し、合致しなければ端末４１からのアクセスを受け付
けない。合致する条件が存在するならば、その条件に対
応する経路の情報を抽出し、受信したデータを転送すべ
き経路として定める。本例の場合、「ファイアウォール
１２、インターネット３０」という順番の経路が定めら
れる。また、第二の経路選択サーバ１３は、発揮すべき
セキュリティ機能として「ファイアウォール」の項目を
抽出する。

【００７７】第二の経路選択サーバ１３は、定めた経路
上の機器（ファイアウォール１２）に、経路の情報と、
経路に沿って転送すべきデータの条件（宛先ＩＰアドレ
ス、送信元ＩＰアドレス、ポート番号）と、発揮すべき
セキュリティ機能の項目を通知する。データの条件に含
まれる宛先ＩＰアドレス、送信元ＩＰアドレス、および
ポート番号は、ファイアウォール１６から転送されるデ
ータに含まれるアドレスや番号である。第二の経路選択
サーバ１１は、最初にアクセスがあったときに通知を行
い、以後、条件に合致するデータを受信すると、そのデ
ータをファイアウォール１２に転送する。

【００７８】ファイアウォール１２は、第二の経路選択
サーバ１３から受信するデータの中から、通知された条
件に合致しているもの抽出する。通知されたセキュリテ
ィ機能の中に「ファイアウォール」が含まれているの
で、ファイアウォール１２は、条件に合致するデータに
対して通過の可否判断を行う。そして、通過させるデー
タについては、通知された経路に従い、インターネット
３０に送信する。

【００７９】第四の態様において、侵入検知サーバ１４
は、通過する全てのデータについてログを作成し、その
ログを管理サーバ２４に送信する。ログを受信した後の
管理サーバ２４の動作は、第一の態様と同様である。

【００８０】第五の態様における動作は、第四の態様と
同様である。第五の態様の場合、第一の経路選択サーバ
１１は、第四の態様における第四の経路選択サーバ１８
と同様の動作を行う。また、第三の経路選択サーバ１５
は、第四の態様における第二の経路選択サーバ１３と同
様の動作を行う。

【００８１】本発明によれば、対応関係情報に基づいて
セキュリティ機能が発揮される。従って、新たな企業に
ホスティングサービスを提供する場合であっても、各経
路選択サーバ１１，１３，１５，１８に対応関係情報を
設定すればよく、新しくセキュリティ管理システムを設
計、構築する必要はない。さらに本例では、管理サーバ
２４に所望のセキュリティ機能等を入力すれば、対応関
係情報が作成され、各経路選択サーバに送信されるの
で、ベンダの負担は一層軽減される。なお、企業毎にデ
ータの通過可否判断やウィルスチェックの設定を変える
場合には、ファイアウォール１２，１６やウィルス検知
サーバ２３に、企業毎の個別の設定を行えばよい。ま
た、セキュリティに関する新たな脅威が発生した場合、
その脅威を解決する機器をセキュリティ管理システム１
内に設け、対応関係情報の設定等を変更すればよい。フ
ァイアウォール等を改良する場合には、セキュリティ管
理システム１内のファイアウォール１２，１６等を改良
すればよいので、セキュリティ管理システムの改良をま
とめて行える。従って、セキュリティ管理システムの改
良も容易になる。

【００８２】この結果、ベンダは、セキュリティ管理の
ための人員やコストを削減することができ、安価なホス
ティングサービスを提供できる。企業は、低価格でベン
ダからホスティングサービスを受けることができる。セ
キュリティ管理システムの改良が行われる場合であって
も、ベンダに支払うべき料金は低料金で済む。また、企
業はセキュリティ管理システム１を改良する必要がな
く、企業自身が改良を意識しなくても、ベンダによって
改良されたセキュリティ管理システム１によるセキュリ
ティ管理サービスを受けることができる。ベンダが新た
な脅威を解決するための機器をセキュリティ管理システ
ム１内に設けた場合には、その機器の利用をベンダに申
し込み、対応関係情報の設定等を変更させることで、新
たな脅威に対するセキュリティ管理サービスを受けるこ
とができる。

【００８３】各経路選択サーバ１１，１３，１５，１８
は、独立したサーバではなく、他の装置と同一の装置と
して設けられてもよい。例えば、第一の経路選択サーバ
１１および第二の経路選択サーバ１３は、ファイアウォ
ール１２と同一の装置として設けられてもよい。同様
に、第三の経路選択サーバ１５および第四の経路選択サ
ーバ１８は、ファイアウォール１６と同一の装置として
設けられてもよい。

【００８４】上記の例では、対応関係情報にＩＰアドレ
スやポート番号を含める場合を示した。ＩＰアドレスや
ポート番号の代わりに、ＩＤおよびパスワードを含めて
もよい。この場合、各経路選択サーバは、端末３１や端
末４１からのアクセスがあると、ＩＤおよびパスワード
を端末３１または端末４１に要求する。端末３１や端末
４１から送信されるＩＤおよびパスワードが対応関係情
報に含まれるものと合致するならば、そのＩＤ、パスワ
ードに対応する経路やセキュリティ機能を抽出する。ま
た、経路上の機器に送信するデータの条件は、端末３１
等からのアクセスによって取得した宛先ＩＰアドレス、
送信元ＩＰアドレス、ポート番号を用いればよい。

【００８５】また、上記の例では、各経路選択サーバ１
１，１３，１５，１８や、ファイアウォール１２，１６
等の各機器を、各企業が共用する場合について説明し
た。管理サーバ２４のみを共用化し、他の機器について
は、企業毎に別個に設置してもよい。この場合であって
も、企業毎に図２に示す構成と同様の構成を用意すれば
よいので、設計等の負担が軽減される。

【００８６】上記の各例では、各経路選択サーバ１１，
１３，１５，１８が、定めた経路の情報と、その経路に
沿って転送すべきデータの条件と、発揮すべきセキュリ
ティ機能とを他の装置に通知する場合を示した。各経路
選択サーバ１１，１３，１５，１８が、経路や発揮すべ
きセキュリティ機能の情報をヘッダとしてデータに付加
してもよい。この場合、ファイアウォール等の各機器
は、先に通知を受けるのではなく、データを取得する度
にそのデータのヘッダを参照し、セキュリティ機能を発
揮すべきか否か、次にどの機器に転送すべきか等を判断
する。

【００８７】上記の各例では、セキュリティ管理システ
ム１が、ファイアウォール、ウィルス検知サーバ、およ
び侵入検知サーバを備える場合を示したが、他のセキュ
リティ機能を実現するための機器を備えていてもよい。

【００８８】

【発明の効果】本発明のセキュリティ管理システムによ
れば、通信ネットワークからのデータを通過させる複数
の経路と、その複数の経路上に配置され、通信ネットワ
ークからのデータに対してセキュリティの確認を行って
データを中継するセキュリティ手段と、通信ネットワー
クからのデータを通過させる経路を定める経路設定手段
とを備えるので、各企業の要求に対応して、それぞれの
企業のセキュリティを管理できる。従って、企業毎にセ
キュリティ管理システムを設計、構築する必要がなく管
理負担が軽減される。

【００８９】また、本発明の経路指定プログラムによれ
ば、データの出力経路が複数に分岐し、分岐する経路上
に、データに対するセキュリティの確認を行うセキュリ
ティ機器が配置されるコンピュータに、取得したデータ
を転送すべき経路を定める処理、定めた経路の情報と、
その経路に沿って転送させるデータの条件と、発揮すべ
きセキュリティ機能の項目とを、セキュリティ機器に通
知する処理、および条件を満たすデータを、定めた経路
に従ってセキュリティ機器に送信する処理を実行させる
ので、各企業の要求に対応して、それぞれの企業のセキ
ュリティを管理できる。

【図面の簡単な説明】

【図１】 セキュリティ管理システム内の通信経路の例
を示す説明図である。

【図２】 本発明によるセキュリティ管理システムの実
施の一形態を示す。

【図３】 対応関係情報の例を示す説明図である。

【図４】 通信態様の例を示す説明図である。

【符号の説明】

１ セキュリティ管理システム １１ 第一の経路選択サーバ １２，１６ ファイアウォール １３ 第二の経路選択サーバ １４，１９，２０ 侵入検知サーバ １５ 第三の経路選択サーバ １７ ＶＰＮサーバ １８ 第四の経路選択サーバ ２１，２２ アプリケーションサーバ ２３ ウィルス検知サーバ ２４ 管理サーバ

Claims (8)

【特許請求の範囲】
1. 【請求項１】 通信ネットワークに接続され、通信ネッ
   トワークからのデータに対してセキュリティの確認を行
   うセキュリティ管理システムであって、 通信ネットワークからのデータを通過させる複数の経路
   と、 前記複数の経路上に配置され、通信ネットワークからの
   データに対してセキュリティの確認を行って前記データ
   を中継するセキュリティ手段と、 通信ネットワークからのデータを通過させる経路を定め
   る経路設定手段とを備えたことを特徴とするセキュリテ
   ィ管理システム。
2. 【請求項２】 経路設定手段は、経路の情報と、前記経
   路に沿って転送させるデータの条件と、発揮すべきセキ
   ュリティ機能の項目との対応関係情報を予め保持し、前
   記条件を満たしたデータに対して前記条件に対応する経
   路を定め、 セキュリティ手段は、前記条件に対応するセキュリティ
   機能の項目に従ってセキュリティの確認を行い、データ
   を中継する請求項１に記載のセキュリティ管理システ
   ム。
3. 【請求項３】 経路設定手段に対応関係情報を出力して
   保持させる管理手段を備えた請求項２に記載のセキュリ
   ティ管理システム。
4. 【請求項４】 管理手段は、対応関係情報に含まれるセ
   キュリティ機能の項目およびデータの条件の入力を促
   し、入力されたセキュリティ機能の項目に基づいて経路
   を定め、前記経路と、入力されたセキュリティ機能の項
   目と、データの条件とを対応付けることにより対応関係
   情報を作成し、経路設定手段に出力する請求項３に記載
   のセキュリティ管理システム。
5. 【請求項５】 データの中継記録であるログを作成する
   ログ作成手段を備え、 管理手段は、ログ作成手段が作成したログを収集し、所
   定の条件を満たすログを抽出する請求項３または請求項
   ４に記載のセキュリティ管理システム。
6. 【請求項６】 通信ネットワークからのデータを取得す
   る情報処理装置を備え、 経路設定手段は、前記情報処理装置を宛先とする通信ネ
   ットワークからのデータを通過させる経路を定め、 セキュリティ手段は、前記データに対してセキュリティ
   の確認を行い、経路設定手段が定めた経路に従って前記
   データを前記情報処理装置に中継する請求項１から請求
   項５のうちのいずれか１項に記載のセキュリティ管理シ
   ステム。
7. 【請求項７】 複数の通信ネットワークに接続され、 経路設定手段は、一の通信ネットワーク上から他の通信
   ネットワーク上に送信されるデータを通過させる経路を
   定め、 セキュリティ手段は、前記データに対してセキュリティ
   の確認を行い、経路設定手段が定めた経路に従って前記
   データを前記他の通信ネットワークに中継する請求項１
   から請求項６のうちのいずれか１項に記載のセキュリテ
   ィ管理システム。
8. 【請求項８】 データの出力経路が複数に分岐し、分岐
   する経路上に、データに対するセキュリティの確認を行
   うセキュリティ機器が配置されるコンピュータに、 取得したデータを転送すべき経路を定める処理、 定めた経路の情報と、前記経路に沿って転送させるデー
   タの条件と、発揮すべきセキュリティ機能の項目とを、
   セキュリティ機器に通知する処理、および前記条件を満
   たすデータを、定めた経路に従ってセキュリティ機器に
   送信する処理を実行させるための経路指定プログラム。