JP2003229927A - ネットワーク接続における情報通信機器の接続制御方法とこれを実施したネットワーク接続制御装置 - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】簡単な構成で確実に情報通信機器に対するネッ
トワークからの不正アクセスおよび攻撃を防止する方法
の実現。 【解決手段】 本発明は、少なくとも１つの情報通信機
器をネットワークインターフェイスを介してネットワー
クに接続するネットワーク接続において、情報通信機器
とネットワークとの間に情報通信機器のネットワーク通
信回線を物理的に切断または接続する接続制御モジュー
ルを設け、該接続制御モジュールを情報通信機器に搭載
されたネットワーク関連プログラムの起動または終了な
どの稼働状況に応じて自動的に情報通信機器のネットワ
ーク通信回線を物理的に接続または切断制御を行うよう
にして問題を解決したものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワーク接続
における情報通信機器の接続制御方法とこれを実施した
ネットワーク接続制御装置に関する。本発明のネットワ
ーク接続における情報通信機器の接続制御方法とこれを
実施したネットワーク接続装置は、通信が行われていな
い時間には情報通信機器のネットワークに接続される通
信回線を物理的レベルで自動的に遮断することによりネ
ットワーク接続における不正アクセスや攻撃を防止しセ
キュリティを確保するようにしたものである。

【０００２】

【従来の技術】最近のインターネット通信技術高度化の
急速な普及と常時接続環境の急速な発展に伴い、ネット
ワークに常時接続の状態で使用される情報通信機器が急
増している。これに伴い、ネットワークを介して他人の
情報通信機器に不正アクセスや攻撃をするテクニックも
年々高度化し、その被害件数も急速に増加している。ネ
ットワーク常時接続の利用者は、１日中のわずかのアク
セス時間に対して、１日中２４時間の不正侵入に対する
防御体制を求められる。このためにネットワーク接続か
らの不正アクセス、攻撃をいかにして防止するかという
ことが大きな課題となっている。現在のネットワークへ
の接続制御はほとんど情報通信機器上搭載された通信プ
ログラムによって電子的に行われている。このために、
情報通信機器が稼動している限り、ネットワークを利用
しているかどうかに関係なく、物理的に常にネットワー
クに接続された状態にあり、情報通信機器の電源を切断
しても、一度設定したネットワーク通信回線接続は物理
的に依然接続の状態を保持している。このため、情報通
信機器がネットワークにつながっているかぎり、リモー
ト操作による不正アクセスおよび攻撃を完全に防ぐこと
はできない状況にある。

【０００３】ネットワークからの不正アクセスおよび攻
撃を確実に防止するためには、ネットワークを利用して
ないとき、または利用中に不正アクセスや攻撃を検出さ
れたとき、直ちにその情報通信機器をネットワークから
物理的に切離すことがもっとも有効であるが、現状で
は、利用者が手作業で情報通信機器とネットワーク接続
端子の間に差込まれた通信ケーブルを頻繁に抜き出さな
いかぎり、物理的レベルでネットワーク接続における通
信回路の切断を手軽に、自動的に制御できる方法がなか
った。このような問題を解決するために、特開２０００
−１０８８７公報には、ネットワークに接続された情報
通信機器のネットワークインターフェースモジュールの
電源をON/OFFするセキュリティスイッチを組入れ、不正
アクセスが検出された場合にネットワークインターフェ
ースモジュールの電源を遮断し、ネットワークから切り
離す技術が提案されている。しかしながら、この技術で
は、不正アクセスの検出を情報通信機器のＯＳや専用ソ
フトに依存しているために、不正アクセス手口を識別す
るまでに時間がかかる（その間にはもちろん特定の不正
アクセス手口を検出することができない）こと、電源を
一度遮断してもう一度ONにするたびに、このモジュール
を改めて立ち上がり、初期化させる必要があり、ＯＳに
よる改めてこのモジュールを検出または認識する必要が
あるため、電源を切り替えるたびにシステムに不安定が
生じやすく、ネットワーク接続作業に不都合が生じやす
いなどの大きな制限や問題がある。

【０００４】

【発明が解決しようとする課題】現状では、不正アクセ
スおよび攻撃を防止するためにセキュリティパーケージ
ソフトを導入するか、ファイアウオールを導入するなど
色々な対策が講じられるが、どの対策でも限界があり、
不正アクセス、悪意な攻撃を有効な防止する技術はまだ
実現されていない。このような状況に対処するために、
不正アクセスおよび攻撃を防止するためのより強力なセ
キュリティソフトやシステムが多額の費用をかけて開発
されているが、短期間でそのセキュリティを突破する新
しい不正アクセスおよび攻撃の技術が考えられるために
ネットワークに接続された情報通信装置のセキュリティ
を確実に確保することが極めて困難な状況にあり、セキ
ュリティ確保にかかる費用も増大しつつある。このため
に、簡単な構成で確実に情報通信機器に対するネットワ
ークからの不正アクセスおよび攻撃を防止する方法、と
くにネットワーク利用者が意識することがなく、自動的
に制御できる方法の実現が求められている。

【０００５】

【課題を解決するための手段】本発明は、少なくとも１
つの情報通信機器をネットワークインターフェースを介
してネットワークに接続するネットワーク接続におい
て、情報通信機器とネットワークとの間に情報通信機器
のネットワーク通信回線を物理的に切断または接続する
接続制御モジュールを設け、この接続制御モジュールを
情報通信機器に搭載されたネットワーク関連プログラム
の起動または終了などの稼働状況に応じて、自動的に情
報通信機器のネットワーク通信回線を物理的に接続また
は切断制御を行うようにしたネットワーク接続における
情報通信機器の接続制御方法とこれを実施したネットワ
ーク接続制御装置を実現することにより上記の問題を解
決したものである。

【０００６】

【発明の実施の形態】次に、この発明の実施の形態につ
いて図面を参照して説明する。

【実施例】図1は本発明のネットワーク接続における通
信回線の接続制御方法を実施したネットワーク接続制御
装置を使用したネットワークシステムの構成を説明する
ためのブロック図である。図１において、100はネット
ワークに接続されるコンピュータ等の情報通信機器、20
0は情報通信機器をネットワークに接続するためのＬＡ
Ｎカード、モデム等のネットワークインターフェース、
300は専用制御リレーを有する物理的に接続切断または
接続を行う接続制御モジュール、400はネットワークで
ある。

【０００７】情報通信機器100はネットワークインター
フェース200と接続制御モジュール300を介してネットワ
ーク400に接続されている。情報通信機器100はPCI、PCM
CIA、USB、CEスロットを含むネットワークインターフェ
ースモジュールまたはネットワークインターフェース装
置を情報通信機器に装着、接続するためのインターフェ
ースを持っている。情報通信機器100は、情報通信機器
本体に搭載された接続制御プログラム900を実行し、そ
の結果に基づいてホストCPUインターフェース110経由で
接続制御モジュール300を制御する処理環境と処理能力
を持っている。接続制御モジュール300はネットワーク
インターフェース200とネットワーク400との間に接続さ
れる通信回線を物理的に切断または接続を行う接続制御
モジュールである。接続制御モジュール300の切断また
は接続の制御はホストCPUインターフェースを有する情
報通信機器100に組み込まれた接続制御プログラム900に
より行われる。

【０００８】情報通信機器100に搭載された接続制御プ
ログラム900は、情報通信機器のネットワーク接続状態
を確認しながら、信号処理、競合処理、稼動中プログラ
ムの保存終了処理を含む必要な処理を行い、切断または
接続の制御指令を発する接続制御管理機能を持ち、ユー
ザーのセキュリティポリシーによりセキュリティレベル
の設定をカスタマイズする。セキュリティレベルのカス
タマイズは、（１）情報通信機器のネットワーク使用の
停止経過時間による通信回線の物理的に切断または接続
するための基準時間の値、（２）ブラウザ、メールソフ
トを含む特定のネットワーク通信関連アプリケーション
プログラムの選定、またその選定されたネットワーク通
信関連アプリケーションプログラムの起動または終了な
どの動きとの同調を取る方法、（３）情報通信機器上で
稼動する専用制御プログラムの起動または終了などの動
きとの同調を取る方法、（４）マウス、キーボード、音
声の使用を含む情報通信機器の入力装置、入力補助装置
の操作による通信回線の利用状況との同調を取る方法、
等に関する設定が行われる。

【０００９】接続制御モジュール300には、専用の接続
制御リレーが組込まれ、通信回路の信号出力側と信号入
力側両方(Tx,Rx)とも切断する方法と、通信回路の信号
入力片側(Rx)のみ切断する方法が選択出来る。又、専用
のリレーに、自己保持型リレーを使用することにより、
情報通信機器のシステムが停止となった場合にも、通信
回路が接続状態に戻ってしまうことを回避し、通信回路
の切断状態を次回の接続指令を受けるまでに保持する働
きを持たせるようにしている。

【００１０】接続制御モジュール300は、情報通信機器
の有線または無線ネットワーク通信装置の接続バスまた
は装着バスに対応する。接続制御モジュール300は、独
立した通信接続装置の形態を有するネットワークインタ
ーフェース200と物理的、空間的に異なる組合せによっ
て機能する。その場合、（１）接続制御モジュール300
が情報通信機器またはその他のネットワーク通信接続装
置に組み込んで機能する組込型の装置として、または、
（２）接続制御モジュール300が情報通信機器またはそ
の他のネットワーク通信接続装置に独立して機能する単
独型の装置とする形態を有する。

【００１１】このように構成されたネットワークシステ
ムの動作を図２と図３のフローチャートを使用して以下
に説明する。図２は、情報通信機器100が起動する時に
ネットワーク400に接続する動作を制御する接続制御プ
ログラム900のフローチャートである。通常、情報通信
機器の電源がＯＮになると、その情報通信機器に搭載さ
れたオペレーティングシステム（ＯＳ）が起動し、情報
通信機器に接続されている各種の周辺機器を検出し、ネ
ットワーク接続の構成になっている場合にはＬＡＮボー
ドを含む各々ネットワークインターフェース装置を動作
させるためのドライバソフトを立上げ待機状態に入る。
本発明においては、情報通信機器の電源が投入され、情
報通信機器に搭載されているオペレーティングシステム
が起動するとともに接続制御プログラム900が起動し、
接続制御モジュール300の接続状態を確認して、通信接
続およびネットワーク利用に必要なドライバまたはアプ
リケーション・プログラムを起動させる。接続制御モジ
ュール300は切断状態である場合、接続制御プログラム9
00は、ホストCPUを含む情報通信機器100のインターフェ
ース経由で通信回線を接続する制御信号を発し、接続制
御モジュール300を作動させて物理的に通信回線を接続
する。一旦通信接続およびネットワーク利用に必要なド
ライバまたはアプリケーション・プログラムを起動させ
た後、接続制御プログラム900は、ホストCPUを含む情報
通信機器100のインターフェース経由で通信回線を切断
する制御信号を発し、接続制御モジュール300を作動さ
せて物理的に通信回線を切断して、次の通信回線制御指
令を実行するまで待機する。

【００１２】図３は、情報通信機器100がネットワーク4
00に接続されている稼働時の動作を制御する接続制御プ
ログラム900のフローチャートである。接続制御プログ
ラム900が起動した後、ネットワーク関連プログラムの
稼働状況を常に監視する。ネットワーク関連プログラム
が起動する場合では、接続制御プログラム900がその信
号を検出し、接続制御モジュールの接続状態を確認す
る。接続されてない場合は、接続制御プログラム900が
ホストCPUを含む情報通信機器100のインターフェース経
由で通信回線を接続する制御信号を発し、接続制御モジ
ュール300を作動させて物理的に通信回線を接続する。
ネットワーク関連プログラムが終了する場合では、接続
制御プログラム900がその信号を検出し、接続制御モジ
ュールの切断状態を確認する。切断されてない場合は、
接続制御プログラム900がホストCPUを含む情報通信機器
100のインターフェース経由で通信回線を切断する制御
信号を発し、接続制御モジュール300を作動させて物理
的に通信回線を切断する。

【００１３】ネットワーク関連プログラムが起動してい
る状況において、接続制御プログラム900がそのネット
ワーク関連プログラムの稼働状況およびそのプログラム
を利用する利用者の操作状況を常に監視する。ネットワ
ークの利用が停止状態となって、停止経過時間があらか
じめ設定された基準時間の設定値を超えた場合は、接続
制御プログラム900がその信号を検出し、接続制御モジ
ュールの切断状態を確認する。切断されてない場合は、
接続制御プログラム900がホストCPUを含む情報通信機器
100のインターフェース経由で通信回線を切断する制御
信号を発し、接続制御モジュール300を作動させて物理
的に通信回線を切断する。この停止経過時間の基準時間
値の設定によりセキュリティのレベルが決められ、時間
を短くすればセキュリティのレベルは高くなる。停止経
過時間の設定は必要に応じて使用者がカスタマイズする
ことが出来る。接続制御プログラムのセキュリティレベ
ル等の制御基準値の設定、または設定変更は、ネットワ
ーク接続における通信回線が切断された状態で、しかも
特別な識別記号を持つローカル情報通信機器経由でのみ
行なわれる。

【００１４】ネットワーク関連プログラムが起動してい
る状況において、接続制御プログラム900が自ら不正ア
クセスおよび攻撃を検出し、またはネットワーク関連プ
ログラムによる不正アクセスおよび攻撃を検出した信号
を受取った場合にも、接続制御プログラム900が接続制
御モジュールの切断状態を確認する。接続制御モジュー
ルが切断されてない場合は、接続制御プログラム900が
ホストCPUを含む情報通信機器100のインターフェース経
由で通信回線を切断する制御信号を発し、接続制御モジ
ュール300を作動させて物理的に通信回線を切断する。

【００１５】接続制御プログラム900は、常に情報通信
機器100およびネットワークインターフェース200の稼働
状態を確認しながら、制御信号処理、ネットワーク関連
プログラムとの競合処理、割込み処理を含む必要な処理
を行い、その制御処理結果を情報通信機器の利用者に知
らせ、利用者のネットワーク接続に関するセキュリティ
ポリシ、カスタマイズ設定および通信接続制御端末装置
の認識または動作設定を集中的に管理する機能を有す
る。尚、通信回線を切断する前のネットワーク接続状態
は情報通信機器のホストCPUインターフェース、ＯＳお
よびネットワークインターフェースモジュールによって
それぞれ保ちながら通信回線を制御することができるた
め、通信回線を物理的に切断または接続を行なうさい
に、改めて起動または初期化またはＯＳによる検出し認
識する必要がなく、ネットワーク接続の制御が安全かつ
効率的に行なうことができる。

【００１６】図４は、本発明のネットワーク接続におけ
る通信回線の接続制御方法を実施したネットワーク接続
制御装置をＬＡＮカード等のネットワークインターフェ
ースボードに組込んだ場合のシステムの構成を説明する
ためのブロック図である。図４において、図１と同一の
部分については同一の符号をつけてその説明を省略す
る。図４において、500は、接続制御モジュール300をＬ
ＡＮカード、モデム等のネットワークインターフェース
200と組み合わせて一つのボード上に組込んだ接続制御
モジュール付ネットワークインターフェースである。接
続制御モジュール付ネットワークインターフェース500
は、従来のLANカード、モデム等のネットワークインタ
ーフェースと同様に、ＰＣＩバスを含む汎用コンピュー
タのネットワーク通信装置の装着バスに挿入して使用さ
れ、その接続制御モジュール300の制御は汎用コンピュ
ータに組み込まれた接続制御プログラムにより実行され
る。

【００１７】図５は、図４に示した接続制御モジュール
付ネットワークインターフェースモジュールの具体的な
構成を説明する図である。図５において、510は、組込
型装置として、接続制御モジュール300をLANカード等の
ネットワークインターフェースボードに組み込んで機能
する接続制御モジュール付きネットワークインターフェ
ース500の実施形態である。そのうち、210は通常規格の
LANカードであり、310はLANカードに組込まれた接続制
御モジュールである。組込型装置とした接続制御モジュ
ール付きLANカード510において、接続制御モジュール31
0は、周辺装置を情報通信機器に接続するインターフェ
ースの一部であるPCIスロット130経由で、情報通信機器
の核心部分であるCPUおよびマザーボード120から電源お
よび制御信号を受取り、同一ボードにある通常LANカー
ドの通信回路に割込み、新しいネットワーク接続の通信
回路を形成し、通信回線の物理的な制御システムを構成
する。その場合は、ネットワーク400に直接に接続でき
る端子は1つに統一される。

【００１８】図６は、本発明のネットワーク接続におけ
る通信回線の接続制御方法を実施したネットワーク接続
制御装置を独立のボードとした場合のシステムの構成を
説明するためのブロック図である。図６において、図１
と同一の部分については同一の符号をつけてその説明を
省略する。図６において、600は接続制御モジュールと
連結して通信回線の切断または接続を制御するネットワ
ークインターフェース200を有する独立のネットワーク
接続装置であり、700はネットワークインターフェース
と連結して通信回線の切断または接続を制御する接続制
御モジュール300を有する独立のネットワーク接続制御
装置である。接続制御モジュール300を有する独立のネ
ットワーク接続制御装置700は、ホストCPUを含む情報通
信機器100のインターフェース経由で、ネットワークイ
ンターフェース200を有する独立のネットワーク接続装
置600に構成されたネットワーク接続の通信回路に割込
み、接続制御モジュール300経由の新しいネットワーク
接続の通信回路を形成し、通信回線の物理的な制御シス
テムを構成する。この場合、ネットワークインターフェ
ース200を有する独立のネットワーク接続装置600、また
は接続制御モジュール300を有する独立のネットワーク
接続制御装置700は、それぞれ直接にネットワーク400に
接続することができる。

【００１９】図７は図６に示したネットワーク接続制御
装置を独立のボードとした場合の構成を説明するための
図である。図７において、610は接続制御モジュールと
連結して通信回線の切断または接続を制御するネットワ
ークインターフェース200を有する独立のネットワーク
接続装置600の実施形態であり、通常規格のLANカードに
相当する部分である。710はネットワークインターフェ
ースと連結して通信回線の切断または接続を制御する接
続制御モジュール300を有する独立のネットワーク接続
制御装置700の実施形態であり、専用接続制御リレーを
含む接続制御モジュール310を有する接続制御装置の独
立のボートである。610又は710は、ともに周辺装置を情
報通信機器に装着接続するインターフェースの一部であ
るPCIスロット130経由で、情報通信機器の核心部分であ
るホストCPUおよびマザーボード120から電源および制御
信号を受取るとともに、接続制御モジュール310は、ホ
ストCPUおよびマザーボード120を含む情報通信機器のイ
ンターフェース経由で610の通常LANカードに構成された
ネットワーク接続の通信回路に割込み、新しいネットワ
ーク接続の通信回路を形成し、通信回線の物理的な制御
システムを構成する。その場合、通常のLANカードであ
る独立のネットワーク接続装置610、または接続制御モ
ジュール310を有する独立のネットワーク接続制御装置7
10は、それぞれ直接にネットワーク400に接続すること
ができる。

【００２０】図８は、図１のネットワーク接続における
通信回線の接続制御方法を実施したネットワーク接続制
御装置を使用したネットワークシステムの構成を変形し
た構成を説明するためのブロック図である。無線接続を
含むネットワークインターフェースとネットワークとの
間に物理的な信号ラインの接続が存在しない、またネッ
トワークインターフェースとネットワークとの間に図１
示すような接続制御モジュールを挿入することが不可能
の場合は、この変形した構成の実施例を用いて、接続制
御モジュールを通信制御装置の情報通信機器100とネッ
トワークインターフェース200との間に挿入してネット
ワーク関連プログラムの稼働状況による通信回線の切断
または接続を制御することができる。図8において、図
１と同一の部分については同一の符号をつけてその説明
を省略する。図8において、情報通信機器100はネットワ
ークインターフェース200と接続制御モジュール300を介
してネットワーク400に接続されている。接続制御モジ
ュール300は情報通信機器100とネットワークインターフ
ェース200との間に接続される通信回路を制御すること
によってネットワーク400への通信回線を物理的に切断
または接続を行う接続制御モジュールである。この場合
は、接続制御モジュール300の切断または接続に当たっ
ては、情報通信機器のホストCPUインターフェースおよ
びＯＳおよびネットワークインターフェースモジュール
によって保持された既存ネットワーク接続状態、および
ネットワークインターフェース200の動作状態を確認し
て、ネットワーク関連プログラムの稼働状況によって通
信回線を制御するような接続制御処置が取られる。

【００２１】図９は、図８に示したネットワーク接続制
御装置を情報通信機器のホストCPUインターフェースボ
ードに組込んだ場合のシステムの構成を説明するための
ブロック図である。図９において、図１と同一の部分に
ついては同一の符号をつけてその説明を省略する。図９
において、800は接続制御モジュール300と情報通信機器
100に含まれたホストCPUインターフェース110とともに
組込んだボードである。接続制御モジュール300がボー
ド800に組込まれ、ホストCPUおよび接続制御プログラム
を搭載した情報通信機器より制御信号を受取り、ボード
800内において通信回路を物理的な制御が行なわれる。
そのために、ネットワークインターフェース200には、
汎用のＬＡＮボードやモデム等をそのまま使用すること
が出来る。

【００２２】

【発明の効果】以上の説明より明らかなように、本発明
は以下に記載されるような効果を奏する。 （１）ネットワーク関連プログラムの稼働状況によって
通信機器のネットワーク接続における通信回路の切断ま
たは接続を自動的に制御する方法および装置を提供する
ことにより、利用者がほとんど意識することがなく、ネ
ットワークの接続が必要とされない時だけ通信回線を自
動的に切断制御を行なうことができる。 （２）情報通信機器に搭載されるOSやプログラムの種類
やバージョンなどには依存せず、ほぼすべての不正アク
セスおよび攻撃に対応でき、しかも通信回路の切断期間
中には如何なる巧妙な手口の不正侵入、外部攻撃を完全
に防ぐことができる。 （３）本発明の接続制御プログラムのほか、その他の不
正アクセスおよび攻撃を検出できるプログラムと連動
し、不正アクセスおよび攻撃を検出したさいに、ただち
に物理的レベルで自動的に通信回線を確実に切断し制御
することによって、不正アクセスおよび攻撃による被害
を最大限に防ぐか最小限に抑えることができる。 （４）情報通信機器のホストCPUインターフェースおよ
びＯＳおよびネットワークインターフェースモジュール
によってネットワーク接続を切断する前の状態をそれぞ
れ保ちながら通信回線を制御することができるほか、通
信回線を部分的に制御する方法を導入されたため、通信
回線を物理的に切断または接続を行なうさいに、改めて
起動または初期化またはOSによる検出し認識する必要が
なく、ネットワーク接続における通信回線の制御がより
安全で効率的に行なうことができる。 （５）利用者が必要とする時だけに、電子的に通信回線
を制御する以上、物理的なレベルで確実に通信回線を切
断し制御できることによって、ネットワーク利用者のネ
ットワーク接続に伴う不正アクセスおよび攻撃を受ける
リスクを大幅軽減することができる。例えば、１日２時
間をネットワークに接続したとする場合、常時接続なら
２４時間でいつでも不正侵入される恐れがあるリスクを
１００とすれば、その接続利用としない２２時間の間に
物理的に切断しておけば、そのリズクは時間的に９割以
上確実にカットできるということになる。それと同時
に、ネットワーク利用者が1日のわずかの接続利用であ
っても24時間防御体制を取らざるを得ないような経済
的、肉体的、精神的な負担を大幅軽減することができ
る。

【００２３】

【図面の簡単な説明】

【図１】 本発明のネットワーク接続における通信回線
の接続制御方法を実施したネットワーク接続制御装置を
使用したネットワークシステムの構成を説明するための
ブロック図である。

【図２】 情報通信機器100がネットワーク400に接続さ
れている起動時の動作を制御する接続制御プログラム90
0のフローチャートである。

【図３】 情報通信機器100がネットワーク400に接続さ
れている稼働時の動作を制御する接続制御プログラム90
0のフローチャートである。

【図４】 本発明のネットワーク接続における通信回線
の接続制御方法を実施したネットワーク接続制御装置を
LANカード等のネットワークインターフェースボードに
組込んだ場合のシステムの構成を説明するためのブロッ
ク図である。

【図５】 図４に示した接続制御モジュール付ネットワ
ークインターフェースの構成を説明する図である。

【図６】 本発明のネットワーク接続における通信回線
の接続制御方法を実施したネットワーク接続制御装置を
独立のボードとした場合のシステムの構成を説明するた
めのブロック図である。

【図７】 図６に示したネットワーク接続制御装置を独
立のボードとした場合の構成を説明するための図であ
る。

【図８】 図１のネットワーク接続における通信回線の
接続制御方法を実施したネットワーク接続制御装置を使
用したネットワークシステムの構成を変形した構成を説
明するためのブロック図である。

【図９】 図８に示したネットワーク接続制御装置を情
報通信機器のホストCPUインターフェースボードに組込
んだ場合のシステムの構成を説明するためのブロック図
である。

【符号の説明】

100・・・ホストCPU及びCPUインターフェース、ＯＳ、
接続制御プログラムを搭載し、ネットワークに接続され
るコンピュータ等の情報通信機器, 110・・・情報通信機器100に含まれたホストCPUインタ
ーフェース, 120・・・情報通信機器100に含まれたホストCPUおよび
マザーボード, 130・・・周辺装置を情報通信機器に装着接続するイン
ターフェースの一部であるPCIスロット, 200・・・情報通信機器をネットワークに接続するため
のLANカード、モデム等ネットワークインターフェース
モジュールを含むネットワークインターフェース， 210・・・通常規格のLANカードの部分， 300・・・専用接続制御リレーを有する物理的に通信回
線の切断または接続を行う接続制御モジュール， 310・・・接続制御モジュール300をLANカードに対応し
た部分， 400・・・ネットワーク， 500・・・接続制御モジュール300をLANカード、モデム
等のネットワークインターフェース200と組み合わせて
一つのボード上に組込んだ接続制御モジュール付ネット
ワークインターフェース， 510・・・組込型装置として、接続制御モジュール300を
LANカード等のネットワークインターフェースボードに
組み込んで機能する接続制御モジュール付きネットワー
クインターフェース， 600・・・接続制御モジュールと連結して通信回線の切
断または接続を制御するネットワークインターフェース
200を有する独立のネットワーク接続装置， 700・・・ネットワークインターフェースと連結して通
信回線の切断または接続を制御する接続制御モジュール
300を有する独立のネットワーク接続制御装置， 610・・・接続制御モジュールと連結して通信回線の切
断または接続を制御するネットワークインターフェース
200を有する独立のネットワーク接続装置600の実施形
態， 710・・・ネットワークインターフェースと連結して通
信回線の切断または接続を制御する接続制御モジュール
300を有する独立のネットワーク接続制御装置700の実施
形態， 800・・・接続制御モジュール300と情報通信機器100に
含まれたホストCPUインターフェース110とともに組込ん
だボードである。

Claims (10)

【特許請求の範囲】
1. 【請求項1】少なくとも１つの情報通信機器をネットワ
   ークインターフェースを介してネットワークに接続する
   ネットワーク接続において、情報通信機器とネットワー
   クとの間に情報通信機器のネットワーク通信回線を物理
   的に切断または接続する接続制御モジュールを設け、該
   接続制御モジュールを情報通信機器に搭載されたネット
   ワーク関連プログラムの起動または終了に応じて情報通
   信機器のネットワーク通信回線を物理的に接続または切
   断制御を行なうようにしたことを特徴とするネットワー
   ク接続における情報通信機器の接続制御方法。
2. 【請求項２】少なくとも１つの情報通信機器をネットワ
   ークインターフェースを介してネットワークに接続する
   ネットワーク接続において、情報通信機器とネットワー
   クとの間に情報通信機器のネットワーク通信回線を物理
   的に切断または接続する接続制御モジュールを設け、該
   接続制御モジュールを情報通信機器に搭載されたネット
   ワーク関連プログラムの起動に応じてネットワークの利
   用が可能な状態で保持しておき、ネットワーク関連プロ
   グラムの起動した後既定利用停止経過時間の超過状況に
   応じて情報通信機器のネットワーク通信回線を物理的に
   切断する制御を行なうようにしたことを特徴とするネッ
   トワーク接続における情報通信機器の接続制御方法。
3. 【請求項３】少なくとも１つの情報通信機器をネットワ
   ークインターフェースを介してネットワークに接続する
   ネットワーク接続において、情報通信機器とネットワー
   クとの間に情報通信機器のネットワーク通信回線を物理
   的に切断または接続する接続制御モジュールを設け、該
   接続制御モジュールを情報通信機器に搭載されたネット
   ワーク関連プログラムの起動に応じてネットワークの利
   用が可能な状態で保持しておき、情報通信機器に搭載さ
   れたネットワーク関連プログラムの起動した後に、不正
   アクセスまたは攻撃を検出した場合に情報通信機器のネ
   ットワーク通信回線を物理的に切断する制御を行うよう
   にしたことを特徴とするネットワーク接続における情報
   通信機器の接続制御方法。
4. 【請求項４】情報通信機器と、情報通信機器をネットワ
   ークに接続するネットワークインターフェースと、情報
   通信機器とネットワークとの間に情報通信機器のネット
   ワーク通信回線を物理的に切断または接続する接続制御
   モジュールと、情報通信機器に搭載されたネットワーク
   関連プログラムの起動または終了を検出する手段と、ネ
   ットワーク関連プログラムの稼働状況の信号を情報通信
   機器本体のCPUおよびホストオペレーティングシステム
   に引き渡して接続制御モジュールの切断または接続の制
   御を行う手段とを具備し、情報通信機器に搭載されたネ
   ットワーク関連プログラムの起動または終了を検出する
   手段により検出されたネットワーク関連プログラムの起
   動または終了に応じて自動的に情報通信機器のネットワ
   ーク通信回線を物理的に接続または切断制御を行うよう
   にしたことを特徴とするネットワーク接続制御装置。
5. 【請求項５】情報通信機器と、情報通信機器通信接続装
   置をネットワークに接続するネットワークインターフェ
   ースと、情報通信機器とネットワークとの間に情報通信
   機器のネットワーク通信回線を物理的に切断または接続
   する接続制御モジュールと、情報通信機器に搭載された
   ネットワーク関連プログラムの起動した後のネットワー
   ク関連プログラムの既定利用停止経過時間の超過を検出
   する手段と、ネットワーク関連プログラムの稼働状況の
   信号を情報通信機器本体のCPUおよびホストオペレーテ
   ィングシステムに引き渡して接続制御モジュールの切断
   または接続の制御を行う手段とを具備し、ネットワーク
   関連プログラムの既定利用停止経過時間の超過を検出す
   る手段により検出された既定利用停止経過時間の超過を
   検出する信号に応じて自動的に情報通信機器のネットワ
   ーク通信回線を物理的に接続または切断制御を行うよう
   にしたことを特徴とするネットワーク接続制御装置。
6. 【請求項６】情報通信機器と、情報通信機器通信接続装
   置をネットワークに接続するネットワークインターフェ
   ースと、情報通信機器とネットワークとの間に情報通信
   機器のネットワーク通信回線を物理的に切断または接続
   する接続制御モジュールと、情報通信機器に搭載された
   ネットワーク関連プログラムの起動した後の不正アクセ
   スおよび攻撃を検出する手段と、ネットワーク関連プロ
   グラム稼働状況の信号を情報通信機器本体のCPUおよび
   ホストオペレーティングシステムに引き渡して接続制御
   モジュールの切断または接続の制御を行う手段とを具備
   し、不正アクセスおよび攻撃を検出する手段により検出
   された不正アクセスおよび攻撃の検出信号に応じて自動
   的に情報通信機器のネットワーク通信回線を物理的に接
   続または切断制御を行うようにしたことを特徴とするネ
   ットワーク接続制御装置。
7. 【請求項７】請求項4乃至請求項６における接続制御モ
   ジュールは、専用接続制御リレーを有し、該専用接続制
   御リレーは通信回線を信号出力側と信号入力側両方とも
   切断する機能と、自己保持機能を持ち情報通信機器のシ
   ステムが停止となったさいにも、自動的に切断された通
   信回線を接続状態に戻ってしまうことを回避し、通信回
   路の切断状態を次回の接続指令を受けるまでにその通信
   回線を切断した状態を保持する働きを持たせるようにし
   たことを特徴とするネットワーク接続制御装置。
8. 【請求項８】請求項4乃至請求項６における接続制御モ
   ジュールは、専用接続制御リレーを有し、該専用接続制
   御リレーは、通信回線を信号入力側のみ切断する機能
   と、自己保持機能を持ち情報通信機器のシステムが停止
   となったさいにも、自動的に切断された通信回線を接続
   状態に戻ってしまうことを回避し、通信回路の切断状態
   を次回の接続指令を受けるまでにその通信回線を切断し
   た状態を保持する働きを持たせるようにしたことを特徴
   とするネットワーク接続制御装置。
9. 【請求項９】請求項７乃至請求項８において、専用接続
   制御リレーを有する接続制御モジュールは、情報通信機
   器の有線または無線ネットワーク通信装置の接続または
   装着バスに対応し、情報通信機器またはその他のネット
   ワーク通信制御装置に組み込んで機能する組込型の装置
   として機能することを特徴とするネットワーク接続制御
   装置。
10. 【請求項１０】請求項７乃至請求項８において、専用接
    続制御リレーを有する接続制御モジュールは、情報通信
    機器の有線または無線ネットワーク通信装置の接続また
    は装着バスに対応し、情報通信機器またはその他のネッ
    トワーク通信接続装置に独立して機能する単独型の装置
    とした形態を有し、情報通信機器またはその他のネット
    ワーク通信接続装置と物理的、空間的に異なる組合せに
    よって機能することことを特徴とするネットワーク接続
    制御装置。