JP2004318663A

JP2004318663A - ネットワーク管理運用システム

Info

Publication number: JP2004318663A
Application number: JP2003114092A
Authority: JP
Inventors: Yuji Yamamoto; 裕治山本
Original assignee: Shimizu Construction Co Ltd; Shimizu Corp
Current assignee: Shimizu Construction Co Ltd; Shimizu Corp
Priority date: 2003-04-18
Filing date: 2003-04-18
Publication date: 2004-11-11

Abstract

【課題】管理工数を削減できるともに、セキュリティの向上を図ることが可能なネットワーク管理運用システムを提供する。
【解決手段】各機能を実現する複数のサーバが接続されたコンピュータネットワークを管理運用するネットワーク管理運用システムであって、対象のネットワークに機器を接続する場合に満たしている必要がある接続条件が各機器毎に定義されたデータベースと、ネットワークに接続しようとする機器から、該機器を特定する情報を含む接続要求を受信し、この接続要求に含まれる機器を特定する情報がデータベースに登録されているか否かに基づいて、ネットワークに対する接続を許可するか否かを決定する接続許可手段とを備える。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
本発明は、情報通信ネットワークの管理運用を行うネットワーク管理運用システムに関する。
【０００２】
【従来の技術】
近年、コンピュータ間の通信のために構築されたネットワークが、電話などの音声通信、放送などの動画像通信、設備機器の監視・制御などの通信インフラとしても利用されるようになってきている。このようにネットワークヘの依存度・重要度が高まってきているため、ネットワーク（主にルータ、スイッチ等の機器、幹線ケーブル等のハードウェア）、サービスを提供するサーバ（主にアプリケーションなどのソフトウェア）、クライアントＰＣ、ＰＣ以外のアプライアンス等のネットワークを構成する要素がサービス停止あるいは過負荷などによる性能低下が無く、期待される性能を発揮できるように正常に動作し、安定してネットワークが運用されることが強く望まれている。特に近年では、無線ＬＡＮ機器の普及が著しいが、適切な設定がされていないアクセスポイントが設置された場合、意図しないネットワークヘの接続や、部外者に対して容易な接続を許してしまう等、セキュリティの低下が起こりやすく、予期しないトラブル発生の原因となる。
【０００３】
一般的にオフィスのネットワークは、外部に対してはファイヤーウォールなどで守られていても、持ち込まれた機器や内部の人間の不正な接続に対して弱く、危険な要因となる可能性が高い。そこでこうした内部に要因があるトラブルの発生を起こりにくくし、また発生してしまった場合はなるベく早く復旧するためには、ネットワークが以下の２つの機能を有していることが重要である。
・トラブル発生時、すぐに検知され、その状態がわかること。
・トラブルの原因が究明され、即座に対応策がとれること。
【０００４】
そのためには、ネットワーク接続機器の設置場所や管理者（責任者）が正しく把握されており、実態と管理情報が常に一致していること、誰が、いつ、どこで、どの機器を使い、どのような通信を行ったかが容易に把握できること、守るベきリソース（ハードやコンテンツ）が明確で、アクセス制御がなされていることなどが、普段から管理されていることが望ましい。これに対して、一般的には、以下に挙げるような管理がなされている。
・ユーザ認証（ＩＤ／パスワード）を利用した、ユーザアカウント単位でのアクセス制御。
・ネットワーク監視（ＳＮＭＰ）ツールを利用し、機器のハードウェアアドレスやＩＰアドレス単位での状態（ｏｎ／ｏｆｆ状態、通信量、負荷等）の把握。
・ＩＰアドレス等を利用した、機器単位でのアクセス制御。
・どこにどの機器が設置され、だれが所有しているかを管理する施設（機器）管理。
【０００５】
また、このような管理を行うための管理情報を一元的に管理するとともに、管理者がマニュアル作業で行っていた情報の設定作業を自動化する技術が知られている（例えば、特許文献１）。
【０００６】
【特許文献１】
特開２００１−２５６１３６号公報
【０００７】
【発明が解決しようとする課題】
しかしながら、従来の管理手法は、機器の実際の設置場所や配線ルートなどを把握しにくいという問題がある。特にこの問題は、無線ＬＡＮなどでネットワークに接続するような場合に顕著である。また、ユーザと機器の双方の情報を組み合わせたアクセス制御を容易に行う手段がなく、不正な接続やアクセスを確実に排除することが困難であるという問題もある。また、申請書に基づく施設（機器）管理では、利用者に不都合が無い限り申請書の提出がなされない場合が多く、管理者側の管理運用に支障が生じるという問題もある。また、コンピュータネットワークに接続するシステムのそれぞれが独立に管理されており、他のシステムに影響を及ぼす事項がある場合にシステム間で連携するための管理コストが増大するといった問題もある。
【０００８】
本発明は、このような事情に鑑みてなされたもので、管理工数を削減できるともに、セキュリティの向上を図ることが可能なネットワーク管理運用システムを提供することを目的とする。
【０００９】
【課題を解決するための手段】
請求項１に記載の発明は、各機能を実現する複数のサーバが接続されたコンピュータネットワークを管理運用するネットワーク管理運用システムであって、対象のネットワークに機器を接続する場合に満たしている必要がある接続条件が各機器毎に定義されたデータベースと、ネットワークに接続しようとする機器から、該機器を特定する情報を含む接続要求を受信し、この接続要求に含まれる機器を特定する情報が前記データベースに登録されているか否かに基づいて、前記ネットワークに対する接続を許可するか否かを決定する接続許可手段とを備えたことを特徴とする。
【００１０】
請求項２に記載の発明は、前記ネットワーク管理運用システムは、前記機器を接続しようとしている場所を特定する場所特定手段をさらに備え、前記接続許可手段は、前記データベースを参照して、前記特定した場所における該機器の接続が許可されているか否かを判定し、接続を許可するか否かを決定することを特徴とする。
【００１１】
請求項３に記載の発明は、前記データベースに記録されている接続条件は、有効期限が設定されていることを特徴とする。
【００１２】
請求項４に記載の発明は、各機能を実現する複数のサーバが接続されたコンピュータネットワークを管理運用するネットワーク管理運用システムであって、前記サーバに対してアクセスする場合に満たしている必要があるアクセス条件が各機器毎及び各ユーザ毎に定義されたデータベースと、前記サーバのいずれかにアクセスしようとする機器から、該機器を特定する情報とユーザを特定する情報を含むアクセス要求を受信し、このアクセス要求に含まれる機器を特定する情報及びユーザを特定する情報が前記データベースに登録されているか否かに基づいて、前記サーバに対するアクセスを許可するか否かを決定するアクセス許可手段とを備えたことを特徴とする。
【００１３】
請求項５に記載の発明は、前記ネットワーク管理運用システムは、前記サーバにアクセスしようとしている機器が接続されている場所を特定する場所特定手段をさらに備え、前記アクセス許可手段は、前記データベースを参照して、前記特定した場所における該機器からのアクセスが許可されているか否かを判定し、アクセスを許可するか否かを決定することを特徴とする。
【００１４】
請求項６に記載の発明は、前記データベースに記録されているアクセス条件は、有効期限が設定されていることを特徴とする。
【００１５】
請求項７に記載の発明は、各機能を実現する複数のサーバが接続されたコンピュータネットワークを管理運用するネットワーク管理運用システムであって、前記サーバの何れかがシステム更新要求を受信する更新要求受信手段と、前記更新要求に基づいて、システムの更新を行う更新手段と、更新要求を受信したサーバから該サーバ以外のサーバに対して、システム更新内容を通知する更新内容通知手段と、前記システム更新内容に基づいて、更新を必要とする情報の更新を行う更新連携手段とを備えたことを特徴とする。
【００１６】
【発明の実施の形態】
以下、本発明の一実施形態によるネットワーク管理運用システムを図面を参照して説明する。図１は同実施形態の構成を示すブロック図である。この図において、符号１は、対象のネットワークに接続されている機器の管理を統合的に行う統合管理サーバであり、他のサーバと連携してアクセス権の設定とアクセス権に関する情報を管理する。符号１１は、アクセス権や接続権に関する情報を記録する統合管理データベースであり、各ユーザ毎にかつ各機器毎にアクセスや接続をするために必要な条件が記録されている。符号２は、コンテンツを管理するコンテンツサーバである。符号２１は、コンテンツを記録するコンテンツデータベースである。符号３は、ユーザ情報を管理するユーザディレクトリサーバであり、ユーザのユーザＩＤ、氏名、電話番号、所属部署、メールアドレス等を記録、管理する。符号４は、ネットワーク接続機器の情報を管理する機器ディレクトリサーバであり、ネットワーク機器のＭＡＣアドレス、基本割り当てＩＰアドレス、基本設置場所、管理者、利用者、管理部署等を記録、管理する。
【００１７】
符号５は、ネットワーク機器の接続状態、通信状態を把握（監視）するネットワーク監視装置であり、ネットワーク機器単位での接続状況および通信状態、負荷状態等の情報を記録、管理する。符号６は、ネットワーク接続機器にＩＰアドレスを割り当てるＤＨＣＰサーバであり、機器のＭＡＣアドレスに対して、ＩＰアドレスを割り当てる。符号７は、コンテンツサーバ２に対するアクセスを管理する認証サーバであり、ユーザＩＤ、パスワード、コンテンツサーバに対するアクセス権等の情報に基づいてユーザの認証を行う。符号８は、ファイアウォールサーバであり、ルータＲを介して、インターネットＮに接続され、外部からの不正アクセスを防止する。
【００１８】
符号９は、無線通信機器を利用して、個人または機器の位置情報を管理する位置情報システムであり、簡易型携帯電話システム端末、ＲＦＩＤタグ、無線ＬＡＮ端末、短距離型無線ＬＡＮ端末など、個人が所有する無線通信デバイスと受信アンテナの組み合わせ、あるいはＩＤカードなどによるゲート管埋により、その端末（＝個人）の存在する位置情報を取得して記録、管理する。符号１０は、施設（建物）内場所情報を管理する場所情報サーバであり、建築的な建物の情報、部屋配置や部署配置、位置検出装置とゾーンとの対応などを記録、管理する。これらのサーバやシステムは、ローカルエリアネットワークＮ１によって接続されている。符号Ｔは、コンテンツサーバ２に対してアクセスを行う端末であり、ルータＲと、アクセスポイントＡＰを備えた無線ローカルエリアネットワークＮ２を介して、ローカルエリアネットワークＮ１に接続可能である。図５に、各サーバやシステム内において管理する情報を示す。
【００１９】
次に、図２〜図６を参照して、図１に示すシステムの動作を説明する。初めに、図２を参照して、新たに機器を接続しようとするときに、機器に対してＩＰアドレスを割り当てる動作を説明する。
まず、端末Ｔは、新たに接続をしようとするときに、ＩＰアドレス割当て要求を送信する。このＩＰアドレス割当て要求には、端末Ｔを特定するためにＭＡＣアドレス及び端末ＩＤ、アクセスポイントＡＰを特定する識別番号が含まれる。この割当て要求はＤＨＣＰサーバ６が受信する（ステップＳ１）。これを受けて、ＤＨＣＰサーバ６は、統合管理システム１に対して、この割当て要求を転送する。
【００２０】
これを受けて、統合管理サーバ１は、割当て要求に含まれる端末ＩＤを位置情報システム９へ送信し、この端末ＩＤを持つ端末Ｔの存在場所を割り出すように要求する。これを受けて、位置情報システム９は、この端末ＩＤに基づいて、位置情報を取得し、この取得した位置情報を統合管理サーバ１へ返す（ステップＳ２）。これにより統合管理サーバ１は、ＩＰアドレス割当て要求を行った端末Ｔの存在場所を得たこととなる。
【００２１】
次に、統合管理サーバ１は、統合管理データベース１１を参照して、得られた存在場所において、割当て要求を行った端末Ｔが接続することを許可されているかを照合し（ステップＳ３）、接続が許可されているか否かを判定する（ステップＳ４）。この結果、接続が許可されていた場合、統合管理サーバ１は、接続を許可することをＤＨＣＰサーバ６へ通知する。これを受けて、ＤＨＣＰサーバ６は、ＩＰアドレスを割当て（ステップＳ５）、このＩＰアドレスをＩＰアドレス割当て要求を送信した端末Ｔに対して送信する（ステップＳ６）。
【００２２】
一方、接続が許可されていない場合、統合管理サーバ１は、接続を許可しないことをＤＨＣＰサーバ６へ通知する。これを受けて、ＤＨＣＰサーバ６は、ＩＰアドレス割当て要求を送信した端末Ｔに対してエラーを通知する（ステップＳ７）。
【００２３】
このように、施設内においては、会議室や共有スペースなど不特定多数の人が利用する場所と、特定少数の人が固定的に利用する場所があり、それぞれの場所においての機器のネットワークヘの接続の可否は、本来個人毎あるいは個人の所属によって決まるべきであり、機器の利用者情報と接続しようとする場所のアクセス権限によってＩＰアドレス割り当てを行うようにしたため、ネットワークへの不正接続を防止することができる。これにより、統合管理データベース１１に登録されていない機器をネットワークに接続させないようにすることが可能となる。また、登録されている機器であっても、所有ユーザの接続権の無い場所では、アドレスを配布しないため、施設内の各場所毎に接続の制限を行うことが可能となる。
【００２４】
次に、図３を参照して、アクセス制御の動作を説明する。
まず、コンテンツサーバ２は、端末Ｔが送信したアクセス要求を受信する（ステップＳ１１）。このアクセス要求には、端末Ｔに割り当てられたＩＰアドレスが含まれる。これを受けて、コンテンツサーバ２は、認証サーバ７に対して、ユーザの認証を指示する。認証サーバ７は、これを受けて端末Ｔに対して、認証に必要な情報の入力を要求する。これに対してユーザは、端末ＴからユーザＩＤとパスワードを入力する。これを受けて、認証サーバ７は、入力されたユーザＩＤとパスワードに基づいて、ユーザ認証を行う。この認証の結果、正規なユーザであることが判明した場合、認証サーバ７は、統合管理サーバ１に対して、ユーザＩＤ、ＩＰアドレスを通知し、アクセス許可の要求を行う。
【００２５】
次に、統合管理サーバ１は、アクセス許可の要求に含まれるユーザＩＤを位置情報システム９へ送信し、この端末ＩＤを持つ端末Ｔの存在場所を割り出すように要求する。これを受けて、位置情報システム９は、この端末ＩＤに基づいて、位置情報を取得し、この取得した位置情報を統合管理サーバ１へ返す（ステップＳ１２）。これにより統合管理サーバ１は、アクセス要求を行った端末Ｔの存在場所を得たこととなる。
【００２６】
次に、統合管理サーバ１は、統合管理データベース１１を参照して、得られた存在場所において、アクセス要求を行った端末Ｔが接続することを許可されているかを照合し（ステップＳ１３）、接続が許可されているか否かを判定する（ステップＳ１４）。この結果、接続が許可されていた場合、統合管理サーバ１は、接続を許可することを認証サーバ７へ通知する。これを受けて、認証サーバ７サーバ６は、アクセス許可をコンテンツサーバ２に対して送信する（ステップＳ１５）。これを受けて、コンテンツサーバ２は、端末Ｔに対してコンテンツデータベース２１に対するアクセスを許可する。
【００２７】
一方、接続が許可されていない場合、統合管理サーバ１は、接続を許可しないことを認証サーバ７へ通知する。これを受けて、認証サーバ７は、ＩＰアドレス割当て要求を送信した端末Ｔに対してエラーを通知する（ステップＳ１６）。
【００２８】
このように、コンテンツを提供するコンテンツサーバ２のアクセス制御は、通常のＩＰアドレスによる制限やＩＤパスワードなどを利用したユーザ認証による制限に加え、非常に高度なセキュリティを要するコンテンツに対しては、さらにその機器が接続されている場所と位置情報システムによる利用者の位置が一致した場合にのみアクセスを許可するようにしたため、コンテンツへの不正アクセスを確実に防止することができる。これにより、高セキュリティが要求される場所では、機器情報、利用者情報、およびそれらの位置情報を連携させ、複数の条件を組み合わせたアクセス制限を行うことが可能となる。
【００２９】
次に、図４を参照して、システム編成を更新した場合にデータの連携を行う動作を説明する。まず、端末Ｔをシステム更新するサーバに接続する。そして、管理者の権限を有するユーザは、端末Ｔからシステム更新の要求を送信する。この要求は、各サーバが受信し（ステップＳ３１）、このシステム更新要求に含まれるシステム更新内容に基づいて、各サーバ内に記録されている情報を更新する（ステップＳ３２）。
【００３０】
次に、システム更新をしたサーバは、更新した情報に基づいて、システム更新したことを統合管理サーバ１へ通知する（ステップＳ３３）。これを受けて、統合管理サーバ１は、各サーバのシステム更新内容に基づいて、統合管理データベース１１内の関連データを更新する（ステップＳ３４）。そして、統合管理サーバ１は、統合管理データベース１１内の関連データを更新したことをローカルエリアネットワークＮ１に接続されているサーバすべてに対して通知する。これを受けて、各サーバは、システム更新の内容に基づいて、自己内に記録されているデータを更新する必要があるものについて更新処理を行う（ステップＳ３５）。
【００３１】
このように、個々の管理内容やアクセス制限の設定の際、各サーバが連携し、あるシステムのデータを更新すると、他の関連するシステムの情報も連動して自動的に更新することが可能となる。これにより、データを連携させ関連項目を自動的に更新することができ、システム更新に伴う不具合の発生を最小限にすることが可能である。
【００３２】
なお、統合管理サーバ１は、ネットワークに接続する権利である接続権、サーバにアクセスする権利であるアクセス権について、有効期限を内部に記録しておき、この有効期限内である場合のみに各要求に対する許可を出すようにしてもよい。各サーバから統合管理サーバ１に対する許可の要求を受信した場合に、統合管理サーバ１は、各権利について、有効期限内であるか否かを判定し、有効期限内であれば許可を出すようにする。従来から機器をネットワークに接続して利用したい場合、利用者は管理者に申請を行い、接続とデータへのアクセスの許可を得るのが一般的である。しかし、人事異動などによる登録削除や、使用に差し支えない変更に関しては、利用者に不利益がない限り積極的に変更届けを出さないことが想定される。そこで、各権利に有効期限を設けることで、有効期限を過ぎた場合、その機器は自動的に接続権やアクセス権を失うことになるため、確実に各権利の管理を行うことが可能となる。また、統合管理サーバ１は、有効期限が切れる前に機器管理者へ利用延長をしなければ登録が削除される旨の電子メールを送信するようにしてもよい。この通知にはＵＲＬが記載されており、このＵＲＬにアクセスすることによって、有効期限の更新処理を行うようにする。このように定期的に与えた権利に有効期限を設けることにより、利用者のセキュリテイに対する意識を高めることができる。
【００３３】
また、各権利を付与する管理者に与える権限を図６に示すように階層化し、最高管理者以外でも各権利（アクセス権や接続権）の付与が行えるようにしてもよい。ただし、最高管理者は、すべてのアクセス権の付与、登録の作業を行うことができるのに対し、下位の管理者は管埋できる項目（設定できる対象、登録内容の有効期限）に制限がある。このようにすることにより、通常各権利の付与やデータベースヘの登録作業はネットワーク管埋者が行うが、管埋項目が多くなると管理者の管理作業が増えてしまうのを防止することができる。これにより、接続許可付与作業の自動化、省力化のため、最高権限を持たない者でも接続やアクセスの許可を与えることができる。また、接続やアクセスの許可を与えることができる管理者は複数存在するが、管理者のレベルに応じて与えることのできる許可の内容を設定することが可能となる。
【００３４】
このように、本システムは、施設内（主にオフィス）におけるネットワークシステムにおいて、ネットワークに接続される機器とネットワーク利用者、それらの通信状態や位置を把握し、それらの情報を連携させることにより、様々な観点からネットワークを管理する機能を提供し、ネットワークのセキュリティを向上させ、安定したネットワークの運用を可能とするものである。
また機器情報、利用者情報、位置情報、通信情報など、扱う情報が増えることにより管理が複雑化するが、それらの管理情報を自動的に連携させることにより、容易な管理を実現する機能を提供することができる。
【００３５】
なお、図２〜４に各処理の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによりネットワーク管理運用処理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、ホームページ提供環境（あるいは表示環境）を備えたＷＷＷシステムも含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。
【００３６】
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【００３７】
【発明の効果】
以上説明したように、この発明によれば、ネットワーク構築や管理運用に必要な工数を削減することができる。また、セキュリティが向上するため、ネットワーク運用の安定化を図ることが可能となる。さらには、トラブル復旧に必要な時間を短縮することができるという効果が得られる。
【図面の簡単な説明】
【図１】本発明の一実施形態の構成を示すブロック図である。
【図２】図１に示す装置の動作を示すフローチャートである。
【図３】図１に示す装置の動作を示すフローチャートである。
【図４】図１に示す装置の動作を示すフローチャートである。
【図５】管理する情報を示す説明図である。
【図６】管理者の階層構造を示す説明図である。
【符号の説明】
１・・・統合管理サーバ
１１・・・統合管理データベース
２・・・コンテンツサーバ
２１・・・コンテンツデータベース
３・・・ユーザディレクトリサーバ
４・・・機器ディレクトリサーバ
５・・・ネットワーク監視装置
６・・・ＤＨＣＰサーバ
７・・・認証サーバ
８・・・ファイアウォールサーバ
９・・・位置情報システム
１０・・・場所情報サーバ
Ｒ・・・ルータ
ＡＰ・・・アクセスポイント
Ｔ・・・端末
Ｎ・・・インターネット
Ｎ１・・・ローカルエリアネットワーク
Ｎ２・・・無線ＬＡＮ

Claims

各機能を実現する複数のサーバが接続されたコンピュータネットワークを管理運用するネットワーク管理運用システムであって、
対象のネットワークに機器を接続する場合に満たしている必要がある接続条件が各機器毎に定義されたデータベースと、
ネットワークに接続しようとする機器から、該機器を特定する情報を含む接続要求を受信し、この接続要求に含まれる機器を特定する情報が前記データベースに登録されているか否かに基づいて、前記ネットワークに対する接続を許可するか否かを決定する接続許可手段と
を備えたことを特徴とするネットワーク管理運用システム。
前記ネットワーク管理運用システムは、
前記機器を接続しようとしている場所を特定する場所特定手段をさらに備え、前記接続許可手段は、前記データベースを参照して、前記特定した場所における該機器の接続が許可されているか否かを判定し、接続を許可するか否かを決定することを特徴とする請求項１に記載のネットワーク管理運用システム。
前記データベースに記録されている接続条件は、有効期限が設定されていることを特徴とする請求項１または２に記載のネットワーク管理運用システム。
各機能を実現する複数のサーバが接続されたコンピュータネットワークを管理運用するネットワーク管理運用システムであって、
前記サーバに対してアクセスする場合に満たしている必要があるアクセス条件が各機器毎及び各ユーザ毎に定義されたデータベースと、
前記サーバのいずれかにアクセスしようとする機器から、該機器を特定する情報とユーザを特定する情報を含むアクセス要求を受信し、このアクセス要求に含まれる機器を特定する情報及びユーザを特定する情報が前記データベースに登録されているか否かに基づいて、前記サーバに対するアクセスを許可するか否かを決定するアクセス許可手段と
を備えたことを特徴とするネットワーク管理運用システム。
前記ネットワーク管理運用システムは、
前記サーバにアクセスしようとしている機器が接続されている場所を特定する場所特定手段をさらに備え、
前記アクセス許可手段は、前記データベースを参照して、前記特定した場所における該機器からのアクセスが許可されているか否かを判定し、アクセスを許可するか否かを決定することを特徴とする請求項４に記載のネットワーク管理運用システム。
前記データベースに記録されているアクセス条件は、有効期限が設定されていることを特徴とする請求項４または５に記載のネットワーク管理運用システム。
各機能を実現する複数のサーバが接続されたコンピュータネットワークを管理運用するネットワーク管理運用システムであって、
前記サーバの何れかがシステム更新要求を受信する更新要求受信手段と、
前記更新要求に基づいて、システムの更新を行う更新手段と、
更新要求を受信したサーバから該サーバ以外のサーバに対して、システム更新内容を通知する更新内容通知手段と、
前記システム更新内容に基づいて、更新を必要とする情報の更新を行う更新連携手段と
を備えたことを特徴とするネットワーク管理運用システム。