JP2003203021A - ノード重要度判定装置及びその方法と、ノード重要度判定プログラム及びそのプログラムを記録した記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】本発明は、ネットワークに接続されるノードの
重要度を判定できるようにするノード重要度判定技術の
提供を目的とする。 【解決手段】処理対象のネットワークに接続されるノー
ドの宛先となる通信アドレスの範囲を設定し、その設定
した通信アドレス範囲に入る１つ１つの通信アドレスを
選択して、その選択した通信アドレスの指すノードに接
続を試行する。そして、その接続に成功する場合には、
そのノードからそれが持つ役割情報を取得する。そし
て、その取得した役割情報に従って、処理対象のネット
ワークに接続されるノードの重要度を判定する。これに
より、処理対象のネットワークに接続されるコンピュー
タに対して、メンテナンス処理などの処理を施すとき
に、重要な処理を行っているノードから先に処理を施せ
るようになるとともに、重要な処理を行っているノード
に対してより頻繁に処理を施せるようになる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークに接
続されるノードに対して所定の処理を施すときに必要と
されるノード重要度を判定するノード重要度判定装置及
びその方法と、そのノード重要度判定技術の実現に用い
られるノード重要度判定プログラム及びそのプログラム
を記録した記録媒体とに関する。

【０００２】

【従来の技術】社内ネットワークなどのようなネットワ
ークに接続されるコンピュータ（ノード）に対して、メ
ンテナンス処理（例えばセキュリティ検査処理）などの
ような所定の処理を施さなければならないことが起こ
る。

【０００３】このような場合、従来では、その所定処理
の実行の管理権限を有する者が、ネットワークにどのよ
うなコンピュータが接続されているのかということを把
握し、その把握に基づいて１つ１つのコンピュータを順
番に選択して、その所定処理を施していくという方法を
用いている。

【０００４】

【発明が解決しようとする課題】このように、従来技術
では、社内ネットワークなどのようなネットワークに接
続されるコンピュータに対して、メンテナンス処理（例
えばセキュリティ検査処理）などのような所定の処理を
施すときに、その所定処理の実行の管理権限を有する者
が自由に処理順序を決定するという方法を用いている。

【０００５】しかしながら、このような従来技術に従っ
ていると、重要な処理を行っているコンピュータよりも
先に、あまり重要でない処理を行っているコンピュータ
に対して所定の処理が施されてしまうことがあるという
問題点がある。

【０００６】さらに、重要な処理を行っているコンピュ
ータに対して所定の処理を施す頻度を、あまり重要でな
い処理を行っているコンピュータに対して所定の処理を
施す頻度よりも多くしたいというような要望に応えられ
ないという問題点がある。

【０００７】本発明はかかる事情に鑑みてなされたもの
であって、ネットワークに接続されるノードの重要度を
判定できるようにすることで、従来技術の持つ問題点を
解決できるようにする新たなノード重要度判定技術の提
供を目的とする。

【０００８】

【課題を解決するための手段】この目的を達成するため
に、本発明のノード重要度判定装置は、ネットワークに
接続されるノードに対して所定の処理を施すときに必要
とされるノード重要度を判定するために、ノードの宛
先となる通信アドレスの範囲を設定する設定手段と、
設定手段の設定した通信アドレス範囲に入る１つ１つの
通信アドレスを選択して、その選択した通信アドレスの
指すノードに接続を試行し、その接続に成功する場合に
は、そのノードからそれが持つ役割情報を取得する取得
手段と、取得手段の取得した役割情報に基づいて、接
続に成功したノードの重要度を判定する判定手段と、
接続に成功したノードの識別子情報を、重要度の判定結
果に従ってディスプレイに並べて表示する表示手段と、
重要度の判定結果に従って、所定の処理の実行順序あ
るいは実行頻度を決定する決定手段とを備えるように構
成する。

【０００９】このように構成される本発明のノード重要
度判定装置では、設定手段は、処理対象のネットワーク
に接続されるノードの宛先となる通信アドレスの範囲を
設定し、これを受けて、取得手段は、設定された通信ア
ドレス範囲に入る１つ１つの通信アドレスを選択して、
その選択した通信アドレスの指すノードに接続を試行
し、その接続に成功する場合には、そのノードからそれ
が持つ役割情報を取得する。

【００１０】このようにして、処理対象のネットワーク
に接続されるノードとしてどのようなものがあるのかと
いうことと、それらのノードが持つ役割情報とが取得さ
れると、判定手段は、その取得された役割情報に従っ
て、処理対象のネットワークに接続されるノードの重要
度を判定する。

【００１１】そして、表示手段は、接続に成功したノー
ドの識別子情報を、重要度の判定結果に従ってディスプ
レイに並べて表示する処理を行い、決定手段は、重要度
の判定結果に従って、所定の処理の実行順序あるいは実
行頻度を決定する。

【００１２】このようにして、本発明では、処理対象の
ネットワークに接続されるノードとしてどのようなもの
があるのかということを取得すると、それらのノードか
ら役割情報を取得して、その取得した役割情報に基づい
て処理対象のネットワークに接続されるノードの重要度
を判定するように処理することから、処理対象のネット
ワークに接続されるコンピュータに対して、メンテナン
ス処理などのような所定の処理を施すときに、重要な処
理を行っているノードから先に処理を施せるようになる
とともに、重要な処理を行っているノードに対してより
頻繁に処理を施せるようになる。

【００１３】

【発明の実施の形態】以下、社内の機密情報を管理し提
供するシステムに適用した実施の形態に従って本発明を
詳細に説明する。

【００１４】図１に、本発明の一実施形態例を図示す
る。

【００１５】図中、１は本発明を具備するセキュリティ
対策用コンピュータ、２-i（ｉ＝１〜ｎ）は社内に設置
される機密情報を管理する機密情報管理コンピュータ、
３-i（ｉ＝１〜ｍ）は社員が使用するユーザ端末、４は
セキュリティ対策用コンピュータ１と機密情報管理コン
ピュータ２-iとユーザ端末３-iとの間を接続する社内ネ
ットワークである。

【００１６】機密情報管理コンピュータ２-iは、社員に
対して機密情報を提供するときにあって、ログオンを許
可するユーザが登録したアカウント（ユーザ名）とその
ユーザが設定したパスワードとの対応関係の情報などを
管理する認証情報データベース２０と、ユーザ端末３-i
からアカウントとパスワードとを指定してログオン要求
が発行されるときに、認証情報データベース２０に登録
されている対応関係の情報を参照することで、そのログ
オン要求を許可するのか否かを認証する認証部２１とを
備えることで、許可した社員しか機密情報を参照できな
いようにすることで、機密情報の機密保護を実現すると
いう構成を採っている。

【００１７】本発明のセキュリティ対策用コンピュータ
１は、機密情報管理コンピュータ２-iに登録されている
脆弱なパスワード（盗まれやすいパスワード）を一掃す
ることで、機密情報管理コンピュータ２-iの管理する機
密情報の機密保護の万全を図るというセキュリティ対策
処理を実行するものであって、このセキュリティ対策処
理を実現するために、セキュリティ対策の管理者との対
話装置となる管理者端末１０と、セキュリティ対策結果
の情報を保存する対策結果データベース１１と、セキュ
リティ対策処理を実行するセキュリティ対策実行部１２
と、社内ネットワーク４に接続されている機密情報管理
コンピュータ２-iとしてどのようなものがあるのかを列
挙するとともに、それらの機密情報管理コンピュータ２
-iの重要度を判定するノード列挙部１３とを備える。

【００１８】ここで、セキュリティ対策実行部１２やノ
ード列挙部１３は、具体的にはコンピュータプログラム
で実現できるものであり、このコンピュータプログラム
は、半導体メモリなどの記録媒体に記録して提供するこ
とができる。

【００１９】図２ないし図４に、ノード列挙部１３の実
行する処理フローの一実施形態例を図示し、図５及び図
６に、セキュリティ対策実行部１２の実行する処理フロ
ーの一実施形態例を図示する。

【００２０】次に、これらの処理フローに従って、この
ように構成される本発明のセキュリティ対策用コンピュ
ータ１の実行する処理について詳細に説明する。先ず最
初に、ノード列挙部１３の実行する処理について詳細に
説明する。

【００２１】ノード列挙部１３は、セキュリティ対策管
理者からのセキュリティ対策処理の実行指示に応答して
起動されると、図２の処理フローに示すように、先ず最
初に、ステップ１で、図７に示すようなノード検索画面
を表示する。

【００２２】続いて、ステップ２で、ノード検索画面の
持つＩＰアドレス範囲入力域（図中のTarget Host 入力
域）に入力されるＩＰアドレスの範囲を検出すること
で、セキュリティ対策の処理対象となる機密情報管理コ
ンピュータ２-iを特定するためのＩＰアドレス範囲を設
定する。

【００２３】例えば、セキュリティ対策管理者は、“19
2.168.1.1"〜“192.168.1.255"のＩＰアドレス範囲を設
定する場合には、“192.168.1.^* " を入力してくるの
で、これを検出することで、そのＩＰアドレス範囲を設
定するのである。

【００２４】続いて、ステップ３で、ノード検索画面の
持つスキャンボタンが操作されるのを待って、スキャン
ボタンが操作されることを検出すると、ステップ４に進
んで、設定したＩＰアドレス範囲に入る全てのＩＰアド
レスについて以下に説明する処理を行ったのか否かを判
断して、全てのＩＰアドレスを処理していないことを判
断するときには、ステップ５に進んで、設定したＩＰア
ドレス範囲の中から未処理のＩＰアドレスを１つ選択す
る。

【００２５】続いて、ステップ６で、その選択したＩＰ
アドレスの指す機密情報管理コンピュータ２-iへの接続
を試みて、続くステップ７で、その接続に成功したのか
否かを判断して、選択したＩＰアドレスの指す機密情報
管理コンピュータ２-iが存在しないことで、その機密情
報管理コンピュータ２-iへの接続に失敗することを判断
する場合には、そのままステップ４に戻る。

【００２６】一方、ステップ７で、選択したＩＰアドレ
スの指す機密情報管理コンピュータ２-iが存在すること
で、その機密情報管理コンピュータ２-iへの接続に成功
することを判断する場合には、ステップ８に進んで、そ
の機密情報管理コンピュータ２-iから、その機密情報管
理コンピュータ２-iのコンピュータ名や所属するドメイ
ンの名前や現在ログオンしているアカウントの名前を取
得するとともに、その機密情報管理コンピュータ２-iの
持つ役割情報を取得してから、ステップ４に戻る。

【００２７】例えば、その接続に成功した機密情報管理
コンピュータ２-iから、ドメインコントローラ（ドメイ
ンに属するコンピュータやアカウントを管理する機能を
持つ）としての役割を持っているとか、マスタブラウザ
（ドメインに属するコンピュータの一覧情報を管理する
機能を持つ）としての役割を持っているとか、ファイル
サーバ（ファイルを公開しているサーバ）としての役割
を持っているとか、Ｓambaサーバ（Ｗindows（登録商
標）以外のＯＳでもＷindowsの機能を利用できるサー
バ）としての役割を持っているとか、IIＳ（ＨＴＴＰサ
ーバ機能を持つ）としての役割を持っているとかいった
ような役割情報を取得するのである。

【００２８】このようにして、ステップ４ないしステッ
プ８の処理を繰り返していくことで、ステップ４で、設
定したＩＰアドレス範囲に入る全てのＩＰアドレスを処
理したことを判断するときには、ステップ９に進んで、
取得した役割情報から、接続に成功した機密情報管理コ
ンピュータ２-iの重要度を決定し、その決定した重要度
順に検索結果をソートしてノード検索画面に表示してか
ら、続くステップ１０で、セキュリティ対策実行部１２
を起動して、処理を終了する。

【００２９】すなわち、接続に成功した機密情報管理コ
ンピュータ２-iの重要度を決定して、図８に示すよう
に、ノード検索画面に、それらの機密情報管理コンピュ
ータ２-iから取得した役割情報などの情報を、その決定
した重要度順にソートしつつ表示してから、セキュリテ
ィ対策実行部１２を起動するのである。

【００３０】ここで、図中に示す“ＤＣ”欄に＊マーク
が記録されているものはドメインコントローラとしての
役割を持ち、“ＭＢ”欄に＊マークが記録されているも
のはマスタブラウザとしての役割を持ち、“Ｓamba”欄
に＊マークが記録されているものはＳambaサーバとして
の役割を持ち、“ＦＳ”欄に＊マークが記録されている
ものはファイルサーバとしての役割を持つということを
示している。

【００３１】この重要度の決定は、具体的には、例えば
図３や図４に示す処理フローに従って実行することにな
る。

【００３２】ノード列挙部１３は、図３の処理フローに
従う場合には、図２の処理フローのステップ９に進むこ
とで重要度の決定処理に入ると、先ず最初に、ステップ
９０ａで、接続に成功した全ての機密情報管理コンピュ
ータ２-iについて処理を終了したのか否かを判断して、
処理を終了していないことを判断するときには、ステッ
プ９１ａに進んで、接続に成功した機密情報管理コンピ
ュータ２-iの中から未処理のものを１つ選択する。

【００３３】続いて、ステップ９２ａで、その選択した
機密情報管理コンピュータ２-iに対して、ドメインコン
トローラとしての役割を持つ場合には１０点を与え、マ
スタブラウザとしての役割を持つ場合には５点を与え、
ファイルサーバとしての役割を持つ場合には３点を与
え、ＨＴＴＰサーバとしての役割を持つ場合には１点を
与える形で、その選択した機密情報管理コンピュータ２
-iの持つ得点を算出してから、ステップ９０ａに戻る。

【００３４】例えば、選択した機密情報管理コンピュー
タ２-iがマスタブラウザとしての役割とファイルサーバ
としての役割とを持つ場合には、その機密情報管理コン
ピュータ２-iの持つ得点として、“５点＋３点＝８点”
を算出するのである。

【００３５】そして、ステップ９０ａ〜ステップ９２ａ
の処理を繰り返していくことで、接続に成功した各機密
情報管理コンピュータ２-iに対して、それが持つ得点を
算出していくときに、ステップ９０ａで、全ての機密情
報管理コンピュータ２-iの持つ得点の算出終了を判断す
ると、ステップ９３ａに進んで、その算出した得点の高
い方が重要度の大きな機密情報管理コンピュータ２-iで
あると判断して、その得点順に検索結果をソートしてノ
ード検索画面に表示する。

【００３６】このようにして、ノード列挙部１３は、図
３の処理フローに従う場合には、接続に成功した機密情
報管理コンピュータ２-iの持つ役割を得点を使って評価
することで、ドメインコントローラとしての役割を持つ
ものに最も大きな重要度を与え、マスタブラウザとして
の役割を持つものにその次に大きな重要度を与え、ファ
イルサーバとしての役割を持つものにその次に大きな重
要度を与え、ＨＴＴＰサーバとしての役割を持つものに
最も低い重要度を与える形で、それらの機密情報管理コ
ンピュータ２-iの重要度を判定していくように処理する
のである。

【００３７】また、ノード列挙部１３は、図４の処理フ
ローに従う場合には、図２の処理フローのステップ９に
進むことで重要度の決定処理に入ると、先ず最初に、ス
テップ９０ｂで、接続に成功した機密情報管理コンピュ
ータ２-iに対して、ドメインコントローラとしての役割
を持つ場合には“ｉ＝０”を割り付け、マスタブラウザ
としての役割を持つ場合には“ｉ＝１”を割り付け、フ
ァイルサーバとしての役割を持つ場合には“ｉ＝２”を
割り付け、ＨＴＴＰサーバとしての役割を持つ場合には
“ｉ＝３”を割り付ける。

【００３８】例えば、選択した機密情報管理コンピュー
タ２-iがマスタブラウザとしての役割とファイルサーバ
としての役割とを持つ場合には、その機密情報管理コン
ピュータ２-iに対して、“ｉ＝１，２”を割り付けるの
である。

【００３９】続いて、ステップ９１ｂで、変数ｉに
“０”をセットし、続くステップ９２ｂで、接続に成功
したランク未割付の機密情報管理コンピュータ２-iの中
から、ｉの値を持つものを検索する。

【００４０】続いて、ステップ９３ｂで、ｉの値を持つ
ランク未割付の機密情報管理コンピュータ２-iを検索で
きたのか否かを判断して、検索できないことを判断する
ときには、ステップ９７ｂに進んで、ｉの値を１つイン
クリメントし、続くステップ９８ｂで、ｉの値が“４”
に到達したのか否かを判断して、ｉの値が“４”に到達
していないことを判断するときには、ステップ９２ｂに
戻る。

【００４１】一方、ステップ９３ｂで、ｉの値を持つラ
ンク未割付の機密情報管理コンピュータ２-iを検索でき
たことを判断するときには、ステップ９４ｂに進んで、
複数検索できたのか否かを判断して、１つしか検索でき
なかったことを判断するときには、ステップ９６ｂに進
んで、検索できた機密情報管理コンピュータ２-iに対し
て、それまでに割り付けたランクの次のランクを割り付
ける。

【００４２】そして、ステップ９７ｂに進んで、ｉの値
を１つインクリメントし、続くステップ９８ｂで、ｉの
値が“４”に到達したのか否かを判断して、ｉの値が
“４”に到達していないことを判断するときには、ステ
ップ９２ｂに戻る。

【００４３】一方、ステップ９４ｂで、ｉの値を持つラ
ンク未割付の機密情報管理コンピュータ２-iを複数検索
できたことを判断するときには、ステップ９５ｂに進ん
で、ｉの値に近く、かつ、より多くの役割を持つものに
高いランクを割り付けつつ、それまでに割り付けたラン
クに続くランクを割り付ける。

【００４４】例えば、“ｉ＝１”のときにあって、“ｉ
＝１，２，３”を持つランク未割付の機密情報管理コン
ピュータ２-iと、“ｉ＝１，２”を持つランク未割付の
機密情報管理コンピュータ２-iと、“ｉ＝１，３”を持
つランク未割付の機密情報管理コンピュータ２-iとを検
索したときには、その中では、“ｉ＝１，２，３”に最
上位のランク、“ｉ＝１，２”にそれに続くランク、
“ｉ＝１，３”にそれに続くランクを割り付けつつ、そ
れまでに割り付けたランクに続くランクを割り付けるの
である。

【００４５】そして、ステップ９７ｂに進んで、ｉの値
を１つインクリメントし、続くステップ９８ｂで、ｉの
値が“４”に到達したのか否かを判断して、ｉの値が
“４”に到達していないことを判断するときには、ステ
ップ９２ｂに戻る。

【００４６】そして、ステップ９２ｂ〜ステップ９８ｂ
の処理を繰り返していくことで、接続に成功した各機密
情報管理コンピュータ２-iに対してランクを割り付けて
いくときに、ステップ９８ｂで、全ての機密情報管理コ
ンピュータ２-iに対してのランクの割付終了を判断する
と、ステップ９９ｂに進んで、高いランクを割り付けた
ものが重要度の大きな機密情報管理コンピュータ２-iで
あると判断して、そのランク順に検索結果をソートして
ノード検索画面に表示する。

【００４７】このようにして、ノード列挙部１３は、図
４の処理フローに従う場合には、接続に成功した機密情
報管理コンピュータ２-iの持つ役割のパターンを評価す
ることで、ドメインコントローラとしての役割を持つも
のに最も大きな重要度を与え、マスタブラウザとしての
役割を持つものにその次に大きな重要度を与え、ファイ
ルサーバとしての役割を持つものにその次に大きな重要
度を与え、ＨＴＴＰサーバとしての役割を持つものに最
も低い重要度を与える形で、それらの機密情報管理コン
ピュータ２-iの重要度を判定していくように処理するの
である。

【００４８】このように、ノード列挙部１３は、セキュ
リティ対策管理者からのセキュリティ対策処理の実行指
示に応答して起動されると、図９に示すように、社内ネ
ットワーク４に接続されている機密情報管理コンピュー
タ２-iを検索して、図１０に示すように、その検索した
機密情報管理コンピュータ２-iから役割情報を取得し、
その取得した役割情報に基づいて、その検索した機密情
報管理コンピュータ２-iの重要度を決定して、図８のノ
ード検索画面に示したように、その重要度順に、その検
索した機密情報管理コンピュータ２-iの情報を並べてセ
キュリティ対策管理者に提示するように処理するのであ
る。

【００４９】なお、図２の処理フローでは、説明を簡単
にするために、ノード検索画面の持つＩＰアドレス範囲
入力域に、機密情報管理コンピュータ２-iのＩＰアドレ
ス範囲のみを設定できるということで説明したが、実際
には、設定されたＩＰアドレス範囲には、機密情報管理
コンピュータ２-iのＩＰアドレスだけではなく、ユーザ
端末３-iのＩＰアドレスも含まれることになる。これか
ら、実際には、ユーザ端末３-iに対しても接続が試みら
れるとともに、その接続に成功するときには、役割情報
の取得が行われて、その取得された役割情報により、そ
れぞれのコンピュータが機密情報管理コンピュータ２-i
であるのか否かが判別されることになる。

【００５０】次に、図５及び図６の処理フローに従っ
て、セキュリティ対策実行部１２の実行する処理につい
て詳細に説明する。

【００５１】セキュリティ対策実行部１２は、上述した
処理に従ってノード列挙部１３から起動されると、図５
及び図６の処理フローに示すように、先ず最初に、ステ
ップ１で、図１１に示すような脆弱アカウント検査画面
を表示する。

【００５２】続いて、ステップ２で、セキュリティ対策
管理者からセキュリティ対策処理の終了指示が発行され
たのか否かを判断して、セキュリティ対策処理の終了指
示が発行されないことを判断するときには、ステップ５
に進んで、脆弱アカウント検査画面の持つＩＰアドレス
入力域（図中のTarget Host 入力域）に入力されるＩＰ
アドレスを検出することで、セキュリティ対策の処理対
象となる機密情報管理コンピュータ２-iのＩＰアドレス
を設定する。

【００５３】すなわち、セキュリティ対策管理者は、上
述したノード検索画面に表示される機密情報管理コンピ
ュータ２-iのＩＰアドレスの一覧の中から、例えば重要
度に応じてセキュリティ対策の処理対象となる機密情報
管理コンピュータ２-iのＩＰアドレスを順番に選択して
ＩＰアドレス入力域に入力してくるので、これを検出す
ることで、セキュリティ対策の処理対象となる機密情報
管理コンピュータ２-iのＩＰアドレスを設定するのであ
る。

【００５４】続いて、ステップ６で、その設定したＩＰ
アドレスの指す機密情報管理コンピュータ２-i（以下、
ターゲット・ノードの機密情報管理コンピュータ２-iと
称することがある）から、ノードに関する情報と、アカ
ウントに関する情報とを取得する。

【００５５】このとき取得するノードに関する情報とし
ては、認証方式（認証手順や認証パケットのフォーマッ
トを規定する）や、ＯＳ種別や、パスワード・ポリシー
（使用文字種や最短パスワード長やパスワード有効期限
などについて指示する情報）や、ロックアウト・ポリシ
ー（ロックアウトまでのログオン失敗回数などについて
指示する情報）や、シェアフォルダ・リストなどの情報
がある。

【００５６】なお、コンピュータ名や、所属するドメイ
ン名や、ログオン中のアカウント名や、役割情報などに
ついてはノード列挙部１３で取得しているので、この時
点で取得する必要はないが新たに取得するようにしても
よい。

【００５７】また、このとき取得するアカウントに関す
る情報としては、登録されているアカウントの一覧や、
それらの各アカウントのフルネームや、それらの各アカ
ウントについてのコメントや、それらの各アカウントの
権限情報や、それらの各アカウントの状態情報や、それ
らの各アカウントの利用状況情報や、それらの各アカウ
ントの持つパスワードの最終変更日などの情報がある。

【００５８】ここでは、機密情報管理コンピュータ２-i
に問い合わせることで、ノードに関する情報とアカウン
トに関する情報とを取得するようにしているが、社内ネ
ットワーク４に流れているパケットから、それらの情報
を選別して入手したり、ソーシャル・エンジニアリング
の手法を使って入手するという方法を用いることも可能
である。

【００５９】続いて、ステップ７で、図１２に示すよう
に、脆弱アカウント検査画面に、その取得したノードに
関する情報とアカウントに関する情報とを表示する。

【００６０】ここで、図１２では、ＩＰアドレス“192.
168.1.3"の指す機密情報管理コンピュータ２-iから取得
した情報の表示例を示しており、ＷＷＷ2000というＯＳ
を使用し、最短パスワード長が７文字というパスワード
・ポリシーを持ち、ロックアウトまでのログオン失敗回
数が１００回というロックアウト・ポリシーを持つとい
うノードに関する情報を取得したことを想定している。

【００６１】そして、１０個のアカウントが登録されて
いるということと、それらの各アカウントのアカウント
名／フルネーム／コメントの他に、アカウントの権限情
報（Priv欄、Ａ：管理者権限、Ｕ：一般権限、Ｇ：ゲス
ト権限）と、アカウントが無効であるのか否かという情
報（Dis 欄、＊：無効）と、アカウントがロックアウト
されているのか否かという情報（LO欄、＊：ロックアウ
ト）と、アカウントが期限切れであるのか否かという情
報（Exp 欄、＊：期限切れ）と、アカウントのパスワー
ド最終更新日からの経過日数（PwAg欄）と、アカウント
の利用回数（Num 欄）と、アカウントの最終利用日から
の経過日数（Last欄) とについてのアカウントに関する
情報を取得したことを想定している。

【００６２】続いて、ステップ８で、脆弱アカウント検
査画面の持つ試行回数入力域（図中のAttack Limit入力
域）に入力される試行回数を検出することで、脆弱なパ
スワードであるのか否かをチェックするための試行回数
について設定する。

【００６３】すなわち、セキュリティ対策管理者は、脆
弱アカウント検査画面に表示されるロックアウト・ポリ
シーの規定するログオン失敗回数に入る範囲で、試行回
数入力域に対して、脆弱なパスワードであるのか否かを
チェックするための試行回数を入力してくるので、これ
を検出することで、その試行回数を設定するのである。

【００６４】ここで、この試行回数の設定については、
例えばロックアウト・ポリシーの規定するログオン失敗
回数を自動設定するというように、ロックアウト・ポリ
シーの規定するログオン失敗回数に入る範囲で自動設定
するようにしてもよい。

【００６５】続いて、ステップ９で、図１３に示すよう
な妨害行為設定画面を表示して、セキュリティ対策管理
者と対話することで、脆弱なパスワードを使用するユー
ザのアクセス行為を妨害するための方法について設定す
る。

【００６６】本実施形態例では、脆弱なパスワードを使
用するユーザのアクセス行為を妨害することで、そのユ
ーザに対して、脆弱なパスワードでは機密情報管理コン
ピュータ２-iを利用できないことを実際に体験させて、
セキュリティ（パスワード）が重要であることを認識さ
せるという構成を採っている。

【００６７】そこで、このステップ９では、どのような
妨害方法を使ってその妨害を実現するのかを決定するた
めに、図１３に示すような妨害行為設定画面を使って、
パスワードを書き換えてしまうことでアクセス行為の妨
害を実現するのか、パスワードの有効期限を期限切れと
してしまうことでアクセス行為の妨害を実現するのか、
アカウントを無効化してしまうことでアクセス行為の妨
害を実現するのかを選択するのである。

【００６８】ここで、図１３に示す妨害行為設定画面で
は、脆弱アカウントへのアクセス妨害行為の自動実行に
ついて選択項目としているが、選択項目とする必要はな
く、必ず自動実行するようにしてもよい。

【００６９】また、セキュリティ対策実行部１２は、パ
スワードの自動生成機能と、生成パスワードの検査機能
と、アクセス行為を妨害したアカウントのユーザへの通
知機能とを用意しているので、図１３に示す妨害行為設
定画面では、セキュリティ対策管理者と対話すること
で、これらの機能を利用するのか否かについても設定す
るようにしている。

【００７０】続いて、ステップ１０で、妨害行為設定画
面でパスワードの自動生成機能の利用が指示されたのか
否かを判断して、パスワードの自動生成機能の利用が指
示されたことを判断するときには、ステップ１１に進ん
で、図１４に示すような脆弱パスワード自動生成設定画
面を使ってセキュリティ対策管理者と対話することで、
自動生成する脆弱なパスワードについての生成方法につ
いて設定する。

【００７１】脆弱なパスワードとは、対象のアカウント
やノードに関する情報や一般的なパスワードのつけ方か
ら、第三者に推測されてしまうパスワードのことであ
り、後述するように、セキュリティ対策実行部１２は各
アカウントごとに脆弱なパスワードを生成することにな
るが、ここでは、その生成方法について設定するのであ
る。

【００７２】図１４に示す脆弱パスワード自動生成設定
画面では、パスワードなし（No Password)のパスワー
ドと、アカウントと同一文字列のパスワード（Same P
assword)と、ユーザ情報から生成される文字列（本
名、愛称、住所、電話番号、誕生日、所属する組織名な
ど）と同一文字列のパスワード（User Info)と、ワー
ドリスト（Word List)に登録されている文字列（使用頻
度の高い辞書単語や固有名詞などがセキュリティ対策管
理者により登録される）と同一文字列のパスワードと、
過去に脆弱なパスワードとして使われたパスワード
（Successful Word)とを脆弱なパスワードの生成方法と
して設定できるようにしているとともに、追加文字リ
スト（List of added character)に登録されている文字
（例えば数字やアルファベットがセキュリティ対策管理
者により登録される）を、ややで生成したパスワ
ードの前あるいは後に付加することで生成される文字列
のパスワードと、削除文字リスト（List of removed
character)に登録されている文字（例えば数字やアルフ
ァベットがセキュリティ対策管理者により登録される）
を、ややで生成したパスワードから削除すること
で生成される文字列のパスワードとを脆弱なパスワード
の生成方法として設定できるようにしている。

【００７３】ここで、ユーザ情報については、ターゲッ
ト・ノードの機密情報管理コンピュータ２-iから取得し
たり、社内ネットワーク４に接続されるユーザ情報を管
理する別のコンピュータから取得することになる。

【００７４】なお、図１４に示すような脆弱パスワード
自動生成設定画面を用いずに、図１５に示すような自動
生成パスワード設定画面を使って、自動生成するパスワ
ードの属性情報（パスワード長や使用文字種や最短文字
数など）を設定し、その設定した属性情報に従うパスワ
ードをランダムに生成して、その生成したパスワードが
脆弱なパスワードであるのか否かを検査することで、脆
弱なパスワードを生成するという方法を用いることも可
能であり、この場合には、図１５に示すような自動生成
パスワード設定画面を使って、自動生成するパスワード
の属性情報を設定することになる。

【００７５】このようにして、ステップ１０で、パスワ
ードの自動生成機能の利用が指示されたことを判断する
ときには、ステップ１１に進んで、脆弱なパスワードに
ついての自動生成方法について設定することになるが、
パスワードの自動生成機能の利用が指示されないことを
判断するときには、このステップ１１の処理については
省略することになる。

【００７６】続いて、ステップ１２で、ステップ６で取
得した全てのアカウント（ターゲット・ノードの機密情
報管理コンピュータ２-iの持つアカウント）について以
下に説明する処理を行ったのか否かを判断して、全ての
アカウントについて処理を行っていないことを判断する
ときには、ステップ１３に進んで、取得したアカウント
の中から未処理のアカウントを１つ選択する。

【００７７】続いて、ステップ１４で、その選択したア
カウントを考慮しつつ、脆弱なパスワードを１つ生成す
る。

【００７８】図１４に示す脆弱パスワード自動生成設定
画面や図１５に示す自動生成パスワード設定画面を使っ
て、脆弱なパスワードの自動生成方法について設定して
いる場合には、その設定している自動生成方法に従っ
て、脆弱なパスワードを１つ自動生成することになる。
一方、脆弱なパスワードの自動生成方法について設定し
ていない場合には、セキュリティ対策管理者と対話する
ことで脆弱なパスワードを１つ生成することになる。な
お、この対話処理にあたって、脆弱なパスワードの生成
のための参考情報として、セキュリティ対策管理者に対
してユーザ情報を提示するようにしている。

【００７９】続いて、ステップ１５で、ターゲット・ノ
ードの機密情報管理コンピュータ２-iに対して、ステッ
プ１３で選択したアカウントと、ステップ１４で生成し
たパスワード（脆弱なパスワード）とを指定してログオ
ン要求を発行する。

【００８０】このログオン要求を受け取ると、ターゲッ
ト・ノードの機密情報管理コンピュータ２-iは、認証部
２１を使って、そのログオン要求で指定されるアカウン
トとパスワードとの対データが認証情報データベース２
０に登録されているのか否かをチェックすることで、そ
のログオン要求を許可するのか否かを判断して、その認
証結果を返信してくる。

【００８１】これから、続くステップ１６で、発行した
ログオン要求に応答して、ターゲット・ノードの機密情
報管理コンピュータ２-iにログオンできたのか否かをチ
ェックして、ログオンできたことを判断するときには、
生成したパスワードと同一の脆弱なパスワードをユーザ
が使っていることを判断して、ステップ１７に進んで、
ターゲット・ノードの機密情報管理コンピュータ２-iに
対して、その脆弱なパスワードを指定するログオン要求
の妨害処理の実行を指示する。

【００８２】このログオン妨害処理は、図１３に示す妨
害行為設定画面で設定した妨害方法によって実行する。
すなわち、正当なユーザになりすまして、ターゲット・
ノードの機密情報管理コンピュータ２-iにログオンでき
たので、あたかもそのユーザの指示（管理者権限が必要
である場合には、管理者権限のパスワードを使ってログ
オンして指示する）であるが如く、ターゲット・ノード
の機密情報管理コンピュータ２-iに指示することで、パ
スワードを書き換えることによりアクセス行為の妨害を
実行したり、パスワードの有効期限を期限切れとするこ
とによりアクセス行為の妨害を実行したり、アカウント
を無効化することによりアクセス行為の妨害を実行する
のである。

【００８３】この妨害行為の実行指示を受け取ると、タ
ーゲット・ノードの機密情報管理コンピュータ２-iは、
その指示された妨害行為を実行することで、脆弱なパス
ワードを使用するユーザのログオン要求が不許可となる
ように処理して、その実行結果を返信してくる。

【００８４】これから、続いて、ステップ１８で、その
実行結果の返信により妨害行為が正常に行われたことを
確認すると、その妨害先のアカウントのユーザに対し
て、ログオンできない旨を通知する。

【００８５】この通知は、システムに備えられているメ
ッセージ通知機能を使って実行したり、該当ユーザの電
子メールアドレスを取得して、そのアドレス先に電子メ
ールを送信することで実行したり、該当ユーザがターゲ
ット・ノードの機密情報管理コンピュータ２-iへのログ
オンを試みる際に警告メッセージを表示することで実行
したりすることで行う。

【００８６】なお、ここでは、図１３に示す妨害行為設
定画面で、アクセス行為を妨害したアカウントのユーザ
への通知機能の実行が選択されていることを想定してい
るが、この通知機能の実行が選択されていない場合に
は、このステップ１８の処理については省略することに
なる。

【００８７】続いて、ステップ１９で、脆弱アカウント
検査画面に、妨害処理を施したアカウントが脆弱なアカ
ウントである旨を表示する。すなわち、図１６に示すよ
うに、脆弱アカウント検査画面に表示される妨害処理を
施したアカウントに対応付けて、“Ｓuccess”などを表
示することで、そのアカウントが脆弱なアカウントであ
る旨を表示するのである。

【００８８】続いて、ステップ２０で、ログオン妨害処
理を施した脆弱なアカウントに関する情報を対策結果デ
ータベース１１に登録してから、ターゲット・ノードの
機密情報管理コンピュータ２-iの持つ残りのアカウント
に対しての処理を実行すべく、ステップ１２に戻る。

【００８９】一方、ステップ１６で、ターゲット・ノー
ドの機密情報管理コンピュータ２-iへログオンできない
ことを判断するときには、ステップ１７〜ステップ２０
の処理を行わずに、ステップ２１に進んで、ステップ８
で設定した試行回数（試行回数の上限値）よりも多い回
数のログオンを試行したのか否かを判断する。

【００９０】この判断処理により、試行回数の上限値ま
で到達していないことを判断するときには、次の脆弱な
パスワードを生成してログオンの試行を行うべくステッ
プ１４に戻り、一方、試行回数の上限値まで到達したこ
とを判断するときには、処理対象としているアカウント
については脆弱なパスワードが使われていないことを判
断して、ターゲット・ノードの機密情報管理コンピュー
タ２-iの持つ残りのアカウントに対しての処理を実行す
べく、ステップ１２に戻る。

【００９１】ここで、脆弱なパスワードの生成個数に制
限がある場合には、ステップ２１で、試行回数の上限値
を超えていないのか否かということに加えて、生成する
脆弱なパスワードが残っているのか否かということを判
断することになる。

【００９２】このようにして、ステップ１２〜ステップ
２１の処理を繰り返していくことで、ターゲット・ノー
ドの機密情報管理コンピュータ２-iの持つ各アカウント
について、脆弱なパスワードを使う脆弱なアカウントで
あるのか否かを判断して、脆弱なアカウントについては
それが持つパスワードではアクセスできないように処理
していく。

【００９３】そして、ステップ１２で、ターゲット・ノ
ードの機密情報管理コンピュータ２-iの持つ全てのアカ
ウントについて、この処理を終了したことを判断する
と、ステップ２に戻ることで、セキュリティ対策管理者
からセキュリティ対策処理の終了指示が発行（全ての機
密情報管理コンピュータ２-iの処理を終了したり、時間
の許す範囲での機密情報管理コンピュータ２-iの処理を
終了する場合に発行される）されたのか否かを判断し
て、セキュリティ対策処理の終了指示が発行されないこ
とを判断するときには、新たなターゲット・ノードの機
密情報管理コンピュータ２-iを設定して、それに対して
セキュリティ対策処理を実行すべく、ステップ６以降の
処理を繰り返していくことになる。

【００９４】そして、ステップ２で、セキュリティ対策
管理者からセキュリティ対策処理の終了指示が発行され
たことを判断するときには、ステップ３に進んで、今回
のセキュリティ対策処理により得られた対策結果データ
ベース１１に登録した脆弱アカウントの情報を使って、
脆弱アカウントの総数や割合などのような加工情報を作
成する。

【００９５】続いて、ステップ４で、その作成した加工
情報を対策結果データベース１１に登録するとともに、
ステップ６で取得した各種情報を対策結果データベース
１１に登録して、処理を終了する。

【００９６】すなわち、図１７に示すような情報を対策
結果データベース１１に登録して、処理を終了するので
ある。

【００９７】このようにして、セキュリティ対策実行部
１２は、図１８に示すように、機密情報管理コンピュー
タ２-iに登録されているパスワードとして容易に推測さ
れる脆弱なものが使用されているのか否かを検査して、
脆弱なパスワードを使用するアカウントについては、そ
のアカウントのユーザがアクセスできないように処理す
ることで、機密情報管理コンピュータ２-iの管理する機
密情報の機密保護を実現するのである。

【００９８】以上に説明した実施形態例では、図１９に
示すように、ノード列挙部１３が社内ネットワーク４に
接続される機密情報管理コンピュータ２-iの一覧を、そ
の重要度順にノード検索画面に表示するという構成を採
って、セキュリティ対策管理者が、その表示情報を参照
しつつ、脆弱アカウント検査画面に、セキュリティ対策
処理の対象となる機密情報管理コンピュータ２-iのＩＰ
アドレスを入力することで、社内ネットワーク４に接続
される機密情報管理コンピュータ２-iに対してセキュリ
ティ対策を実行するという構成を採っている。

【００９９】本発明は、このような構成に限定されるも
のではなく、図２０に示すような構成を採ることでもよ
い。

【０１００】すなわち、図２０に示す実施形態例では、
ノード列挙部１３の列挙する機密情報管理コンピュータ
２-iのＩＰアドレスの一覧（重要度順に並べられてい
る）を受け取るセキュリティ対策処理起動制御部１４を
用意するという構成を採っている。

【０１０１】このセキュリティ対策処理起動制御部１４
は、そのＩＰアドレス一覧を受け取ると、例えば図２１
に示す処理フローに示すように、先ず最初に、ステップ
１で、そのＩＰアドレス一覧における先頭からの配列位
置を指し示す変数ｉに、先頭の配列位置であることを示
す“１”をセットする。

【０１０２】続いて、ステップ２で、そのＩＰアドレス
一覧の中から、変数ｉの値の指すＩＰアドレスを特定し
て、その特定したＩＰアドレスを指定して、セキュリテ
ィ対策実行部１２に対してセキュリティ対策の実行を指
示する。

【０１０３】この実行指示に応答して、セキュリティ対
策実行部１２は、指定されるＩＰアドレスの指す機密情
報管理コンピュータ２-i（ターゲット・ノードの機密情
報管理コンピュータ２-i）に対して、図５及び図６の処
理フローのステップ６〜ステップ２１を実行することで
セキュリティ対策を施して、その処理を終了するとき
に、その旨を返信してくる。

【０１０４】これから、続くステップ３で、セキュリテ
ィ対策実行部１２からターゲット・ノードの機密情報管
理コンピュータ２-iに対するセキュリティ対策の終了通
知が返信されてくるのを待って、その終了通知が返信さ
れてくることを判断すると、ステップ４に進んで、変数
ｉの値を１つインクリメントする。

【０１０５】続いて、ステップ５で、変数ｉの値が上限
値（ＩＰアドレス一覧の最大値）を超えたのか否かを判
断して、上限値を超えていないことを判断するときに
は、ステップ２に戻り、上限値を超えたことを判断する
ときには、ステップ６に進んで、セキュリティ対策実行
部１２に対して、図５の処理フローのステップ３，４で
実行するセキュリティ対策完了処理の実行を指示して、
処理を終了する。

【０１０６】このようにして、図２０に示す実施形態例
で設けられるセキュリティ対策処理起動制御部１４は、
ノード列挙部１３の列挙する機密情報管理コンピュータ
２-iのＩＰアドレスの一覧（重要度順に並べられてい
る）を受け取ると、そのＩＰアドレスの配列の順番に、
ノード列挙部１３の列挙する機密情報管理コンピュータ
２-iに対してセキュリティ対策の実行を指示していくこ
とで、セキュリティ対策を自動的に実行していくように
制御するのである。

【０１０７】セキュリティ対策処理起動制御部１４は、
図２０に示す実施形態例に従う場合には、同一の実行頻
度でもって、機密情報管理コンピュータ２-iに対してセ
キュリティ対策を施していくという構成を採ったが、重
要度の高い機密情報管理コンピュータ２-iについては実
行頻度を高くし、重要度の低い機密情報管理コンピュー
タ２-iについては実行頻度を低くするという構成を採る
ことも可能である。

【０１０８】この構成を採る場合には、セキュリティ対
策処理起動制御部１４は、例えば図２２に示すように、
ノード列挙部１３から、重要度に従ってグルーピングさ
れたＩＰアドレスの一覧を受け取ることになる。

【０１０９】例えば、ドメインコントローラとしての役
割を持つ機密情報管理コンピュータ２-iについては最上
位の重要度を持つグループ１、マスタブラウザとしての
役割を持つ機密情報管理コンピュータ２-iについては次
に大きい重要度を持つグループ２、それ以外の役割を持
つ機密情報管理コンピュータ２-iについては最下位の重
要度を持つグループ３であるというようにグルーピング
されたＩＰアドレスの一覧を受け取ることになる。

【０１１０】この構成を採る場合、セキュリティ対策処
理起動制御部１４は、例えば１週間間隔で定義される規
定の処理周期に到達すると、例えば図２３及び図２４の
処理フローに示すように、先ず最初に、ステップ１で、
今回の処理周期が４つの処理周期の一巡で定義される起
動タイミングの第１番目の処理周期であるのかを判断す
べく、変数ｊの値が“１”に設定されているのか否かを
判断して、変数ｊの値が“１”を示すことを判断すると
きには、今回の処理周期が起動タイミングの第１番目の
処理周期であることを判断して、ステップ２に進んで、
グループ１，２に属する機密情報管理コンピュータ２-i
を処理対象として設定する。

【０１１１】続いて、ステップ３で、処理対象として設
定した機密情報管理コンピュータ２-iのＩＰアドレスを
順番に指定して、セキュリティ対策実行部１２に対して
セキュリティ対策の実行を指示し、セキュリティ対策実
行部１２からそのセキュリティ対策処理の終了通知を受
け取ると、続くステップ４で、セキュリティ対策完了処
理の実行（図５の処理フローのステップ３,4の処理）を
指示する。そして、最後に、ステップ５で、変数ｊに
“２”をセットして、処理を終了する。

【０１１２】一方、ステップ１で、変数ｊの値が“１”
を示していないことを判断するときには、ステップ６に
進んで、今回の処理周期が４つの処理周期の一巡で定義
される起動タイミングの第２番目の処理周期であるのか
を判断すべく、変数ｊの値が“２”に設定されているの
か否かを判断して、変数ｊの値が“２”を示すことを判
断するときには、今回の処理周期が起動タイミングの第
２番目の処理周期であることを判断して、ステップ７に
進んで、グループ１，３に属する機密情報管理コンピュ
ータ２-iを処理対象として設定する。

【０１１３】続いて、ステップ８で、処理対象として設
定した機密情報管理コンピュータ２-iのＩＰアドレスを
順番に指定して、セキュリティ対策実行部１２に対して
セキュリティ対策の実行を指示し、セキュリティ対策実
行部１２からそのセキュリティ対策処理の終了通知を受
け取ると、続くステップ９で、セキュリティ対策完了処
理の実行（図５の処理フローのステップ３,4の処理）を
指示する。そして、最後に、ステップ１０で、変数ｊに
“３”をセットして、処理を終了する。

【０１１４】一方、ステップ６で、変数ｊの値が“２”
を示していないことを判断するときには、ステップ１１
に進んで、今回の処理周期が４つの処理周期の一巡で定
義される起動タイミングの第３番目の処理周期であるの
かを判断すべく、変数ｊの値が“３”に設定されている
のか否かを判断して、変数ｊの値が“３”を示すことを
判断するときには、今回の処理周期が起動タイミングの
第３番目の処理周期であることを判断して、ステップ１
２に進んで、グループ１，２に属する機密情報管理コン
ピュータ２-iを処理対象として設定する。

【０１１５】続いて、ステップ１３で、処理対象として
設定した機密情報管理コンピュータ２-iのＩＰアドレス
を順番に指定して、セキュリティ対策実行部１２に対し
てセキュリティ対策の実行を指示し、セキュリティ対策
実行部１２からそのセキュリティ対策処理の終了通知を
受け取ると、続くステップ１４で、セキュリティ対策完
了処理の実行（図５の処理フローのステップ３,4の処
理）を指示する。そして、最後に、ステップ１５で、変
数ｊに“４”をセットして、処理を終了する。

【０１１６】一方、ステップ１１で、変数ｊの値が
“３”を示していないことを判断するときには、今回の
処理周期が４つの処理周期で一巡する起動タイミングの
第４番目の処理周期であることを判断して、ステップ１
６に進んで、グループ１に属する機密情報管理コンピュ
ータ２-iを処理対象として設定する。

【０１１７】続いて、ステップ１７で、処理対象として
設定した機密情報管理コンピュータ２-iのＩＰアドレス
を順番に指定して、セキュリティ対策実行部１２に対し
てセキュリティ対策の実行を指示し、セキュリティ対策
実行部１２からそのセキュリティ対策処理の終了通知を
受け取ると、続くステップ１８で、セキュリティ対策完
了処理の実行（図５の処理フローのステップ３,4の処
理）を指示する。そして、最後に、ステップ１９で、変
数ｊに“１”をセットして、処理を終了する。

【０１１８】このようにして、図２２に示す実施形態例
で設けられるセキュリティ対策処理起動制御部１４は、
ノード列挙部１３の列挙する重要度に応じてグルーピン
グされている機密情報管理コンピュータ２-iのＩＰアド
レスの一覧を使って、重要度の大きいグループ１につい
ては、１００％の実行頻度でもってセキュリティ対策処
理を実行し、それより重要度の低いグループ２について
は、５０％の実行頻度でもってセキュリティ対策処理を
実行し、それより重要度の低いグループ３については、
２５％の実行頻度でもってセキュリティ対策処理を実行
するように制御するのである。

【０１１９】図示実施形態例に従って本発明を説明した
が、本発明はこれに限定されるものではない。例えば、
実施形態例では、社内ネットワークで構成されるシステ
ムへの適用例を具体例にして本発明を説明したが、本発
明はその適用がそのようなシステムに限定されるもので
はない。

【０１２０】また、実施形態例では、セキュリティ対策
処理を施す場合を具体例にして本発明を説明したが、本
発明はその適用がそのようなセキュリティ対策処理を施
す場合に限られるものではない。

【０１２１】

【発明の効果】以上説明したように、本発明では、処理
対象のネットワークに接続されるノードとしてどのよう
なものがあるのかということを取得すると、それらのノ
ードから役割情報を取得して、その取得した役割情報に
基づいて処理対象のネットワークに接続されるノードの
重要度を判定するように処理することから、処理対象の
ネットワークに接続されるコンピュータに対して、メン
テナンス処理などのような所定の処理を施すときに、重
要な処理を行っているノードから先に処理を施せるよう
になるとともに、重要な処理を行っているノードに対し
てより頻繁に処理を施せるようになる。

【図面の簡単な説明】

【図１】本発明の一実施形態例である。

【図２】ノード列挙部の実行する処理フローの一実施形
態例である。

【図３】ノード列挙部の実行する処理フローの一実施形
態例である。

【図４】ノード列挙部の実行する処理フローの一実施形
態例である。

【図５】セキュリティ対策実行部の実行する処理フロー
の一実施形態例である。

【図６】セキュリティ対策実行部の実行する処理フロー
の一実施形態例である。

【図７】ノード検索画面の説明図である。

【図８】機密情報管理コンピュータの情報の表示例であ
る。

【図９】ノード列挙部の実行する処理の説明図である。

【図１０】ノード列挙部の実行する処理の説明図であ
る。

【図１１】脆弱アカウント検査画面の説明図である。

【図１２】アカウントとノードに関する情報の表示例で
ある。

【図１３】妨害行為設定画面の説明図である。

【図１４】脆弱パスワード自動生成設定画面の説明図で
ある。

【図１５】自動生成パスワード設定画面の説明図であ
る。

【図１６】妨害処理を施したアカウントの情報の表示例
である。

【図１７】対策結果データベースに保存する情報の説明
図である。

【図１８】セキュリティ対策実行部の実行する処理の説
明図である。

【図１９】実施形態例の説明図である。

【図２０】セキュリティ対策処理起動制御部の説明図で
ある。

【図２１】セキュリティ対策処理起動制御部の実行する
処理フローの一実施形態例である。

【図２２】セキュリティ対策処理起動制御部の説明図で
ある。

【図２３】セキュリティ対策処理起動制御部の実行する
処理フローの他の実施形態例である。

【図２４】セキュリティ対策処理起動制御部の実行する
処理フローの他の実施形態例である。

【符号の説明】

１ セキュリティ対策用コンピュータ ２ 機密情報管理コンピュータ ３ ユーザ端末 ４ 社内ネットワーク １０ 管理者端末 １１ 対策結果データベース １２ セキュリティ対策実行部 １３ ノード列挙部 １４ セキュリティ対策処理起動制御部 ２０ 認証情報データベース ２１ 認証部

───────────────────────────────────────────────────── フロントページの続き (72)発明者 佐内 大司 東京都渋谷区渋谷２丁目12番19号 株式会 社山武内 Ｆターム(参考） 5B085 AA03 BA07 BG02 CA02 CA04 5B089 GB02 KA06 KC05 5K030 GA15 HD06 KA06

Claims (6)

【特許請求の範囲】
1. 【請求項１】 ネットワークに接続されるノードに対し
   て所定の処理を施すときに必要とされるノード重要度を
   判定するノード重要度判定装置であって、 ノードの宛先となる通信アドレスの範囲を設定する手段
   と、 上記通信アドレス範囲に入る１つ１つの通信アドレスを
   選択して、その選択した通信アドレスの指すノードに接
   続を試行し、その接続に成功する場合には、そのノード
   からそれが持つ役割情報を取得する手段と、 上記役割情報に基づいて、上記接続に成功したノードの
   重要度を判定する手段とを備えることを、 特徴とするノード重要度判定装置。
2. 【請求項２】 請求項１記載のノード重要度判定装置に
   おいて、 上記接続に成功したノードの識別子情報を、上記重要度
   の判定結果に従ってディスプレイに並べて表示する手段
   を備えることを、 特徴とするノード重要度判定装置。
3. 【請求項３】 請求項１又は２記載のノード重要度判定
   装置において、 上記重要度の判定結果に従って、上記所定の処理の実行
   順序あるいは実行頻度を決定する手段を備えることを、 特徴とするノード重要度判定装置。
4. 【請求項４】 ネットワークに接続されるノードに対し
   て所定の処理を施すときに必要とされるノード重要度を
   判定するノード重要度判定方法であって、 ノードの宛先となる通信アドレスの範囲を設定する過程
   と、 上記通信アドレス範囲に入る１つ１つの通信アドレスを
   選択して、その選択した通信アドレスの指すノードに接
   続を試行し、その接続に成功する場合には、そのノード
   からそれが持つ役割情報を取得する過程と、 上記役割情報に基づいて、上記接続に成功したノードの
   重要度を判定する過程とを備えることを、 特徴とするノード重要度判定方法。
5. 【請求項５】 ネットワークに接続されるノードに対し
   て所定の処理を施すときに必要とされるノード重要度を
   判定する処理を行うノード重要度判定プログラムであっ
   て、 ノードの宛先となる通信アドレスの範囲を設定する処理
   と、 上記通信アドレス範囲に入る１つ１つの通信アドレスを
   選択して、その選択した通信アドレスの指すノードに接
   続を試行し、その接続に成功する場合には、そのノード
   からそれが持つ役割情報を取得する処理と、 上記役割情報に基づいて、上記接続に成功したノードの
   重要度を判定する処理とをコンピュータに実行させるた
   めのノード重要度判定プログラム。
6. 【請求項６】 ネットワークに接続されるノードに対し
   て所定の処理を施すときに必要とされるノード重要度を
   判定する処理を行うプログラムを記録したノード重要度
   判定プログラムの記録媒体であって、 ノードの宛先となる通信アドレスの範囲を設定する処理
   と、 上記通信アドレス範囲に入る１つ１つの通信アドレスを
   選択して、その選択した通信アドレスの指すノードに接
   続を試行し、その接続に成功する場合には、そのノード
   からそれが持つ役割情報を取得する処理と、 上記役割情報に基づいて、上記接続に成功したノードの
   重要度を判定する処理とをコンピュータに実行させるた
   めのプログラムを記録したノード重要度判定プログラム
   の記録媒体。