JP2004355450A - 端末状態監視システムおよびその方法 - Google Patents

Abstract

【課題】端末の状態を監視して、ウィルスなどのネットワークへの侵入を未然に防ぐ。また、不適切な端末のネットワーク接続を防止することにより、他のユーザが安心して利用することができるネットワーク環境を提供する。
【解決手段】端末３の端末状態監視手段３１は、管理サーバ１の記憶手段１１に記憶されている監視ポリシーを取得し、この監視ポリシーに基づいて端末の状態を監視する。ユーザの使用する端末の状態が監視ポリシーに違反している場合、違反情報通知手段３３によって、管理サーバに違反情報を通知する。違反情報を受けて、管理サーバ１の通信機能制御手段１３は、端末３に指令を出力する。指令を受けて、端末３の通信機能制御手段３５は、通信機能を使用不可に設定する。また、違反情報は、管理サーバ１の表示手段によって表示される。
【選択図】 図１

Description

【０００１】
【発明の技術分野】
この発明は、ネットワークに接続された複数の端末における状態を監視する端末状態監視システムおよびその方法に関する。
【０００２】
【従来の技術および課題】
従来、ネットワーク環境下に存在する端末におけるウィルスチェックの実施やパターンファイルの更新は、それぞれの端末を使用しているユーザに委ねられていた。このため、適当なウィルスチェック用のソフトウェアを導入していても、ウィルスチェックの実施やパターンファイルの更新が徹底されていない場合には、当該端末のみならずネットワーク環境下にある他の端末までもがコンピュータウィルスに感染しやすくなるという問題があった。
【０００３】
この問題を解決するため、サーバからクライアント端末に対して、ウィルスチェック要求やパターンファイルの更新要求を送信し、これを受けたクライアント端末にウィルスチェックの実施やパターンファイルの更新を行わせる技術が知られている（例えば、特許文献１参照。）。
【０００４】
例えば、サーバは予め決められたスケジュールに従い、ネットワーク上のクライアント端末に対してウィルスチェックの実施要求やパターンファイルの更新要求などの要求信号を送信する。要求信号を受けたクライアント端末は、ウィルスチェックの実施プログラムやパターンファイルの更新プログラムを起動させる。
【０００５】
しかしながら、上記の技術においては、クライアント端末がネットワークに常に接続されていることを前提としている。このため、例えば、一旦ネットワークから切断されたクライアント端末が再びネットワークに接続された場合、セキュリティに不安があるクライアント端末が、一時的にネットワーク上に存在することになる。すなわち、ウィルスチェックの実施やパターンファイルの更新が適切に行われていないクライアント端末が、ネットワーク上に存在するおそれがある。
【０００６】
したがって、外部のネットワークを経由して既にウィルスが侵入しているクライアント端末がネットワークに接続すると、ネットワーク上の他のクライアント端末にウィルスが感染し、被害がネットワーク全体に拡大してしまうおそれがある。
【０００７】
本発明は、このような問題を解決するためになされたものであって、端末の状態を監視して、ウィルスなどのネットワークへの侵入を未然に防ぐことを目的とする。また、不適切な端末のネットワーク接続を防止することにより、他のユーザが安心して利用することができるネットワーク環境を提供することを目的とする。
【０００８】
【特許文献１】
【０００９】
特開平１１−１０２３３３号公報。
【００１０】
【課題を解決するための手段および発明の効果】
（１）（２）（３）（４）（５）（１７）この発明にかかる端末状態監視システム、管理サーバ、端末、プログラムまたは端末状態監視方法においては、前記管理サーバは、端末の監視ポリシーを記憶する記憶手段を備えており、前記端末は、前記管理サーバの記憶手段に記憶されている監視ポリシーに基づいて当該端末における状態監視を行う端末状態監視手段と、前記端末状態監視手段において当該端末における状態が前記監視ポリシーに違反していると判断された場合には違反情報を前記管理サーバに通知する違反情報通知手段とを備えたことを特徴としている。
【００１１】
したがって、複数の端末の状態を監視する際に用いる監視ポリシーを、管理サーバにおいて一元的に管理することができる。また、各端末における状態が監視ポリシーに違反している場合には、その内容を管理サーバにおいて把握することができる。すなわち、監視ポリシーに違反する不適切な端末のネットワーク接続を管理サーバにおいて検知することができる。
【００１２】
（６）（１８）この発明にかかる端末状態監視システム、管理サーバ、端末、プログラムまたは端末状態監視方法においては、前記管理サーバは、端末の通信機能を使用不可にする通信機能制御手段を備えており、違反情報通知手段からの違反情報を受けて前記端末の通信機能を使用不可にすることを特徴としている。
【００１３】
したがって、管理サーバにおいて一元的に管理している監視ポリシーに違反した状態にある端末をネットワーク上から切り離すことができる。これにより、当該端末のネットワーク上の他の端末への影響を未然に防ぐことができる。例えば、当該端末がウィルス感染している場合において、端末を切り離すことにより、他の端末へのウィルス感染を防ぐことができる。
【００１４】
（７）この発明にかかる端末状態監視システム、管理サーバ、端末、プログラムまたは端末状態監視方法においては、前記管理サーバが備える通信機能制御手段は、伝送路を遮断することによって端末の通信機能を使用不可にすることを特徴としている。
【００１５】
したがって、管理サーバにおいて一元的に管理している監視ポリシーに違反した状態にある端末をネットワーク上から物理的に切り離すことができる。これにより、当該端末のネットワーク上の他の端末への影響を確実に防ぐことができる。
【００１６】
（８）この発明にかかる端末状態監視システム、管理サーバ、端末、プログラムまたは端末状態監視方法においては、前記端末は、自己の通信機能を使用不可にする通信機能制御手段を備えており、前記管理サーバが備える通信機能制御手段は、前記端末の前記通信機能制御手段に対して通信機能を使用不可にする指令を出力し、前記端末が備える通信機能制御手段は、前記指令を受けて自己の通信機能を使用不可にすることを特徴としている。
【００１７】
したがって、管理サーバにおいて一元的に管理している監視ポリシーに違反した状態にある端末を、管理サーバと端末のそれぞれにおけるソフトウェア制御によって、ネットワーク上から切り離すことができる。これにより、当該端末のネットワーク上の他の端末への影響を容易に防ぐことができる。
【００１８】
（９）（１９）この発明にかかる端末状態監視システム、管理サーバ、端末、プログラムまたは端末状態監視方法においては、端末は、自己の通信機能を使用不可にする通信機能制御手段を備えており、 端末状態監視手段において当該端末における状態が監視ポリシーに違反していると判断された場合には、違反情報通知手段によって違反情報を前記管理サーバに通知するとともに、当該端末の前記通信機能制御手段によって自己の通信機能を使用不可にすることを特徴としている。
【００１９】
したがって、管理サーバにおいて一元的に管理している監視ポリシーに違反した状態にある端末をネットワーク上から切り離すことができる。これにより、当該端末のネットワーク上の他の端末への影響を未然に防ぐことができる。例えば、当該端末がウィルス感染している場合において、端末を切り離すことにより、他の端末へのウィルス感染を防ぐことができる。
【００２０】
（１０）（２０）この発明にかかる、管理サーバ、端末、プログラムまたは端末状態監視方法においては、前記管理サーバは、前記端末の監視状態を表示する表示手段を備えており、違反情報通知手段からの違反情報を受けて前記端末の違反情報を表示することを特徴としている。
【００２１】
したがって、管理サーバにおいて一元的に管理している監視ポリシーに違反した状態にある端末の違反情報を表示することができる、これにより、当該端末の違反情報を管理者等に即座に通知することができ、ネットワーク上の他の端末への影響を未然に防ぐことができる。
【００２２】
（１１）この発明にかかる端末状態監視システム、管理サーバ、端末またはプログラムにおいては、監視ポリシーは、端末毎または端末の属するグループ毎に記録されていることを特徴としている。
【００２３】
したがって、管理対象となる端末毎または端末の属するグループ毎に監視ポリシーを設定することができ効率がよい。
【００２４】
（１２）この発明にかかる端末状態監視システム、管理サーバ、端末またはプログラムにおいては、監視ポリシーは、端末の設定状態に関するものを含むことを特徴としている。
【００２５】
したがって、端末における設定状態に基づいて、ネットワーク上の端末を管理することができる。
【００２６】
（１３）この発明にかかる端末状態監視システム、管理サーバ、端末またはプログラムにおいては、端末の設定状態は、端末におけるソフトウェアの種類またはソフトウェアのバージョンに関するものを含むことを特徴としている。
【００２７】
したがって、端末にインストールされているソフトウェア等に基づいて、ネットワーク上の端末を管理することができる。例えば、ＷｉｎｄｏｗｓＸＰ（商標）以外のＯＳがインストールされた端末を監視して、このような端末のネットワーク接続を排除することができる。
【００２８】
（１４）この発明にかかる端末状態監視システム、管理サーバ、端末またはプログラムにおいては、端末の設定状態は、ウィルスチェックソフトの動作状況に関するものを含むことを特徴としている。
【００２９】
したがって、端末にインストールされているウィルスチェックソフトの動作状況に基づいて、ネットワーク上の端末を管理することができる。例えば、ウィルスチェックが完了していない端末を監視して、このような端末のネットワーク接続を排除することができる。
【００３０】
（１５）この発明にかかる端末状態監視システム、管理サーバ、端末またはプログラムにおいては、端末の設定状態は、ウィルスチェックソフトのパターンファイルの更新状況に関するものを含むことを特徴としている。
【００３１】
したがって、端末にインストールされているウィルスチェックソフトのパターンファイルの更新状況に基づいて、ネットワーク上の端末を管理することができる。例えば、管理サーバが認知している最新のパターンファイルがダウンロードされていない端末を監視して、このような端末のネットワーク接続を排除することができる。
【００３２】
（１６）この発明にかかる端末状態監視システム、管理サーバ、端末またはプログラムにおいては、監視ポリシーは、端末の操作内容に関するものを含むことを特徴としている。
【００３３】
したがって、端末を使用するユーザの操作内容に基づいて、ネットワーク上の端末を管理することができ、不適切な操作を行ったユーザの端末のネットワーク接続を制限することができる。
【００３４】
この発明において、「監視ポリシー」とは、ネットワーク上に存在する端末の監視内容に関する情報である。なお、当該監視内容には、端末のハードウェアにかかる監視内容およびソフトウェアにかかる監視内容を含む。
【００３５】
【発明の実施の形態】
以下、本発明における一実施形態について、図面を参照して説明する。
【００３６】
１．実施形態
１−１．全体構成
図１に、本発明にかかる端末状態監視システムの全体構成図を示す。この図において、管理サーバ１と複数の端末３は、同一のネットワークに接続されている。
【００３７】
管理サーバ１は、端末３の監視ポリシーを記憶する記憶手段１１、端末３の通信機能を制御するための指令を出力する通信機能制御手段１３および端末３の監視状態を表示する表示手段１５を備えている。
【００３８】
端末３は、監視ポリシーに基づいて端末の状態を監視する端末状態監視手段３１、端末状態監視手段３１において監視ポリシーに違反していると判断された場合に管理サーバ１に違反情報を通知する違反情報通知手段３３および管理サーバ１からの指令を受けて端末３の通信機能を使用不可に設定する通信機能制御手段３５を備えている。
【００３９】
端末３の端末状態監視手段３１は、管理サーバ１の記憶手段１１に記憶されている監視ポリシー５を取得する。取得した監視ポリシー５に基づいて、端末状態監視手段３１は端末の状態を監視する。例えば、監視ポリシー５に「ウィルス対策ソフトウェアのパターンファイルの作成日は、２００３年１月１日以降のものでなければならない」旨の監視ポリシーが記録されている場合において、端末３に記録されているパターンファイルの作成日が「２００２年１２月２５日」ならば、端末状態監視手段３１は、「端末の状態は監視ポリシーに違反している」と判断する。
【００４０】
端末状態監視手段３１は、どの端末がどの監視ポリシーに違反しているかを示す違反情報を生成して、違反情報通知手段３３に引き渡す。これを受けて、違反情報通知手段３３は、違反情報７を管理サーバ１の通信機能制御手段１３に送信する。
【００４１】
送信を受けた違反情報に基づいて通信機能制御手段１３は、ネットワーク上の端末３の通信機能を使用不可するための指令９を出力する。指令を受けて、端末３の通信機能制御手段３５は、端末３の通信回路を構成するデバイスを使用不可に設定する。
【００４２】
これにより、管理サーバにおいて一元管理されている監視ポリシーに基づいて端末を監視することができ、監視ポリシーに違反している端末のネットワーク接続を制御することができる。
１−２．ハードウェア構成
１−２−１．管理サーバ
図２に、上記端末状態監視システムを構成する管理サーバ１におけるハードウェア構成図を示す。この装置は、ディスプレイ２０１、ＣＰＵ２０３、メモリ２０５、キーボード／マウス２０７、ハードディスク２０９、ＣＤ−ＲＯＭドライブ２１１および通信回路２１５を備えている。
【００４３】
ハードディスク２０９は、記憶手段１１、通信機能制御手段１３および表示手段１５を実現するための管理プログラム２１を記憶している。
【００４４】
この管理プログラム２１は、例えば、ＣＤ−ＲＯＭ２１３からＣＤ−ＲＯＭドライブ２１１を介してハードディスク２０９にインストールされたものである。なお、フレキシブルディスクやＩＣカード等のようにＣＤ−ＲＯＭ以外の記録媒体に記録された処理プログラムからインストールするようにしてもよい。さらに、通信回線を介して他のコンピュータに記録されたプログラムをダウンロードしてインストールするようにしてもよい。
【００４５】
通信回路２１５は、他のコンピュータ装置との接続を行うための回路であって、端末３に接続可能である。
【００４６】
１−２−２．端末
図３に、上記端末状態監視システムを構成する端末３におけるハードウェア構成図を示す。この装置は、ディスプレイ３０１、ＣＰＵ３０３、メモリ３０５、キーボード／マウス３０７、ハードディスク３０９、ＣＤ−ＲＯＭドライブ３１１および通信回路３１５を備えている。
【００４７】
ハードディスク３０９は、端末状態監視手段３１、違反情報通知手段３３および通信機能制御手段３５を実現するための監視プログラム３１を記憶している。この監視プログラム３１は、例えば、ＣＤ−ＲＯＭ３１３からＣＤ−ＲＯＭドライブ３１１を介してハードディスク３０９にインストールされたものである。なお、フレキシブルディスクやＩＣカード等のようにＣＤ−ＲＯＭ以外の記録媒体に記録された処理プログラムからインストールするようにしてもよい。さらに、通信回線を介して他のコンピュータに記録された処理プログラムをダウンロードしてインストールするようにしてもよい。
【００４８】
通信回路３１５は、他のコンピュータ装置との接続を行うための回路であって、管理サーバ１に接続可能である。
【００４９】
１−３．監視ポリシーの設定
上記端末状態監視システムを利用するにあたり、システムの管理者は、まず端末にかかる監視内容である監視ポリシーを設定する。
【００５０】
図４は、管理者が管理サーバ１において、監視ポリシーの設定を行う場合のフローチャートである。管理者によって、管理サーバ１の管理プログラム２１が起動されると、管理サーバ１のＣＰＵ２０３は、監視ポリシー設定画面を生成して、これをディスプレイ２０１に表示する（ステップＳ４１１）。
【００５１】
図５に、監視ポリシー設定画面５０の例を示す。この監視ポリシー設定画面５０は、監視項目データベース４０から抽出された各監視項目に基づいて生成されており、各監視項目毎に監視を行うか否かを示すチェックボックス５１、および各監視項目毎に監視条件を設定するための設定ボタン５９が表示されている。
【００５２】
図６のＡに、各監視項目を記録した監視項目データベース４０の例を示す。このデータベースには、監視ポリシーとして設定するための監視項目６３が項目ＩＤ６１を付されて記録されている。よって、上記監視ポリシー設定画面５０における監視項目は、この監視項目６３に基づいて表示されている。
【００５３】
また、監視項目データベース４０においては、各監視項目が設定された場合に、その監視方法を取得するための情報である監視方法ファイル６５、および監視項目に関する監視を行うタイミングを記録した監視タイミング６７が記録されているが、これらについては後述する。
【００５４】
図５の監視ポリシー設定画面５０の画面下部においては、監視項目の設定対象となる端末を選択するための端末選択ドロップダウンリスト５３および設定作業にかかる入力を完了するための入力完了ボタン５５が表示される。
【００５５】
監視項目の入力は、端末選択ドロップダウンリスト５３を選択することによってによって端末毎に行うことができる。なお、端末選択ドロップダウンリスト５３において、端末の属する端末グループを選択できるようにしてもよい。これにより、端末グループ毎に監視ポリシーを設定することができ、設定作業の効率を向上させることができる。
【００５６】
管理者は、監視ポリシー設定画面５０において、設定対象となる端末を選択した後、監視ポリシーとして設定する監視項目のチェックボックス５１をクリックして入力する（図４、ステップＳ４１３〜ステップＳ４１５、ＮＯ）。例えば、図５においては、「（０１）パターンファイルの更新」および「（０２）ウィルススキャンの完了」の監視項目を監視ポリシーとして入力している。
【００５７】
また、監視ポリシーの設定画面５０においては、監視項目毎に設定ボタン５９が表示されており、管理者は、この設定ボタン５９をクリックすることによって、各監視項目における監視方法や監視タイミングを設定することができる。
【００５８】
前記監視ポリシーの設定画面５０において、設定ボタン５９をクリックして監視項目を設定する場合の例を以下に説明する。
【００５９】
「（０１）パターンファイルの更新」における設定ボタン５９をクリックすると、図５ａに示すような設定画面５００が表示される。
【００６０】
前記設定画面５００においては、パターンファイルの更新を監視するため、チェック対象ファイル５０１、条件５０３および監視タイミング５０５等についての入力を行う。図５ａに示す設定画面５００においては、チェック対象ファイル５０１に「パターン．ＤＡＴ」、条件５０３に「更新日付＞２００３／１／１」および監視タイミング５０５に「起動時」をそれぞれ入力している。
【００６１】
前記設定画面５００における入力が完了し、管理者が入力完了ボタン５０９を押下すると、管理プログラム２１は、入力情報を監視方法ファイルとして記録する。なお、監視タイミング５０５の入力情報については、監視項目データベースに記録される。図６のＢに、監視方法ファイルの例を示す。ファイル０１は、監視項目「（０１）パターンファイルの更新」に対応する監視方法ファイルである。
【００６２】
「（０２）ウィルススキャンの完了」における設定ボタン５９をクリックした場合も、上記と同様に、図５ａに示すような設定画面５００が表示される。管理者が、ウィルススキャンの完了を監視するため、チェック対象ファイル、条件および監視タイミング等についての入力を行うと、管理プログラム２１は、入力情報を監視方法ファイルとして記録する。図６のＢに示すファイル０２は、監視項目「（０２）ウィルススキャンの完了」に対応する監視方法ファイルである。
【００６３】
また、「（０３）ＵＲＬによるファイルダウンロードの制限」における設定ボタン５９をクリックすると、図５ｂに示すような設定画面５１０が表示される。
【００６４】
前記設定画面５１０においては、ＵＲＬによるファイルダウンロードの制限を監視するため、許可ＵＲＬ５１１についての入力を行う。図５ｂに示す設定画面５１０においては、許可ＵＲＬ５１１に「ｗｗｗ．ａａａ．ｃｏｍ」「ｗｗｗ．ｂｂｂ．ｃｏ．ｊｐ」「ｗｗｗ．ｃｃｃ．ｃｏ．ｊｐ」…「ｗｗｗ．ｄｄｄ．ｃｏｍ」および監視タイミング５１５に「操作時」をそれぞれ入力している。
【００６５】
前記設定画面５１０における入力が完了し、管理者が入力完了ボタン５１９を押下すると、管理プログラム２１は、入力情報を監視方法ファイルとして記録する。なお、監視タイミング５１５の入力情報については、監視項目データベースに記録される。図６のＢに、監視方法ファイルの例を示す。ファイル０３は、監視項目「（０３）ＵＲＬによるファイルダウンロードの制限」に対応する監視方法ファイルである。
【００６６】
「（０４）ＯＳの制限」における設定ボタン５９をクリックした場合も、上記と同様に、図５ｂに示すような設定画面５１０が表示される。管理者が、ＯＳの制限を監視するため許可ＯＳおよび監視タイミングについての入力を行うと、管理プログラム２１は、この入力情報を監視方法ファイルとして記録する。図６のＢに示すファイル０４は、監視項目「（０４）ＯＳの制限」に対応する監視方法ファイルである。
【００６７】
「（０５）ＯＳパッチの制限」における設定ボタン５９をクリックした場合も、上記と同様に、図５ｂに示すような設定画面５１０が表示される。管理者が、ＯＳの制限を監視するため許可パッチおよび監視タイミングについての入力を行うと、管理プログラム２１は、この入力情報を監視方法ファイルとして記録する。図６のＢに示すファイル０５は、監視項目「（０５）ＯＳパッチの制限」に対応する監視方法ファイルである。
【００６８】
図５の設定画面５０において、管理者は端末における監視項目の入力を終えると、入力完了ボタン５５を押下する。ＣＰＵ２０３は、入力完了ボタンによって入力完了の指令を受けると（ステップＳ４１５、ＹＥＳ）、監視ポリシー設定画面５０において入力された監視ポリシーを監視ポリシーデータベース４１に登録する（ステップＳ４１７）。
【００６９】
図７に、監視ポリシーデータベースの例を示す。このデータベースにおいては、端末ＩＤ７１毎に、項目ＩＤ（０１、０２…）を有する監視項目について監視対象とするか否かに関する情報（「Ｙ」もしくは「Ｎ」）が記録される。
【００７０】
例えば、レコード７０に記録されている端末ＩＤ７１「ＴＭ０１」の端末においては、項目ＩＤ７５「０１」の情報が「Ｙ」と記録されており、これは、図６に示した監視項目データベース４０における項目ＩＤ「０１」の監視項目に関する監視を行う旨を表している。すなわち、「ＴＭ０１」の端末においては、「パターンファイルの更新」に関する監視を行うように設定されている。
【００７１】
また、端末ＩＤ７１毎に端末グループＩＤも記録されている。上述した監視ポリシー設定画面５０の端末選択ボタン５３において、端末グループを選択した場合、同一の端末グループＩＤを有する端末には、同一の情報が監視ポリシーとして記録される。
【００７２】
１−４．端末の状態監視
図８〜１１は、端末の状態監視を行う場合において、端末３で実行される監視プログラム３１、または管理サーバ１で実行される管理プログラム２１のフローチャートである。
【００７３】
電源投入等により端末のＯＳが起動すると、ハードディスク３０９にインストールされた監視プログラム３１が実行される。例えば、ＯＳにＷｉｎｄｏｗｓＸＰ（商標）を使用している場合には、前記監視プログラム３１にかかる実行ファイルのショートカットをスタートアップフォルダに登録しておくことにより、ＯＳを起動した直後に監視プログラム３１を実行させることができる。
【００７４】
１−４−１．監視ポリシーの取込処理
図８に示すように、監視プログラム３１が実行されると、ＣＰＵ３０３は監視ポリシーの取込処理を行う（ステップＳ８０１）。
【００７５】
図９に、監視ポリシーの取込処理のフローチャートを示す。端末３のＣＰＵ３０３は、端末ＩＤを伴って管理サーバ１に対して監視ポリシーを要求する（ステップＳ９０１）。
【００７６】
管理サーバ１上においては管理プログラム２１が起動しており、端末３からの要求を受けて、管理サーバ１のＣＰＵ２０３は、端末３から受信した端末ＩＤに基づいて監視ポリシーデータベース４１から監視ポリシーのデータを抽出し、これを端末３に送信する（ステップＳ９１１）。
【００７７】
例えば、端末３の端末ＩＤが「ＴＭ０５」である場合、この端末ＩＤに基づいて図７の監視ポリシーデータベース４１に示すレコード７９が抽出される。管理サーバ１のＣＰＵ２０３は、上記において抽出したレコード７９を監視ポリシーのデータとして端末３に送信する。
【００７８】
監視ポリシーのデータを受けた端末３のＣＰＵ３０３は、これをメモリ３０５またはハードディスク３０９に記憶する（ステップＳ９０３）。
【００７９】
ここで、監視ポリシーのデータ（レコード７９）においては、監視対象となる項目ＩＤ（０１、０２…）に「Ｙ」または「Ｎ」だけが設定されているので、端末においてどのような監視を行うかは不明である。そこで、ＣＰＵ３０３は、項目ＩＤに「Ｙ」が設定されている項目ＩＤを送信し、どのような監視を行うかを表す情報である監視項目情報を管理サーバ１に要求する（ステップＳ９０５）。すなわち、監視ポリシーにおいてチェック処理を行うように設定されている監視項目情報を要求する。
【００８０】
管理サーバ１は、要求を受けた項目ＩＤに基づいて監視項目データベース４０またはハードディスク２０９の記憶領域から監視項目情報を抽出し、これを端末３に送信する（ステップＳ９１３）。すなわち、監視対象とされている項目ＩＤに基づいて、監視項目６３および監視方法ファイル６５の情報が図６のＡに示した監視項目データベースから抽出され、さらに、これらに対応する監視方法ファイルが図６のＢに示したハードディスク２０９の記憶領域から抽出され、これらのデータを併せて監視項目情報として端末３に送信される。
【００８１】
例えば、端末３の端末ＩＤが「ＴＭ０５」である場合、項目ＩＤ「０１」および「０２」に対する監視項目情報が要求され、管理サーバ１のＣＰＵ２０３は、要求された項目ＩＤに基づいて図６のＡに示した監視項目データベース４０のレコード６０およびレコード６９を抽出する。
【００８２】
すなわち、項目ＩＤ「０１」については、監視項目「パターンファイルの更新」、監視方法ファイル「ファイル０１」および監視タイミング「起動時」のデータが抽出される。同様に、項目ＩＤ「０２」については、監視項目「ウィルススキャンの完了」、監視方法ファイル「ファイル０２」および監視タイミング「操作時」のデータが抽出される。
【００８３】
さらに、上記「ファイル０１」に対応する監視方法ファイルのデータが、図６のＢに示したハードディスク２０９の記憶領域から抽出される。同様に、上記「ファイル０２」に対応する監視方法ファイルのデータが、ハードディスク２０９から抽出される。これらの抽出されたデータは併せて監視項目情報として端末３に送信される。
【００８４】
監視項目情報を受けて、端末３のＣＰＵ３０３は、受信した監視項目情報をメモリ３０５またはハードディスク３０９に記憶する（ステップＳ９０７）。
【００８５】
このように、管理サーバ１に一元管理されている監視ポリシーから当該端末に適した監視ポリシーを取得することにより、端末３の監視プログラム３１は、当該端末における状態の監視を開始することができる。
【００８６】
１−４−２．ポリシー違反のチェック処理（起動時）
図８において、監視ポリシーの取込処理（ステップＳ８０１）を終えると、ＣＰＵ３０３は、起動時におけるポリシー違反のチェック処理を行う（ステップＳ８０３）。
【００８７】
図１０に、ポリシー違反のチェック処理のフローチャートを示す。端末３のＣＰＵ３０３は、実行中の他のプログラムがあればこれらのプログラムを一時停止する（ステップＳ１００１）。なお、他のプログラムを一時停止させるのは、ポリシー違反のチェック処理前またはチェック処理中におけるポリシー違反を防止するためである。
【００８８】
ＣＰＵ３０３は、管理サーバ１から取得しハードディスク３０９に記録している監視ポリシーのデータを読み込む（ステップＳ１００３）。例えば、端末ＩＤ「ＴＭ０５」の端末においては、図７に示した監視ポリシーデータベースのレコード７９と同様の監視ポリシーのデータが読み込まれる。
【００８９】
ＣＰＵ３０３は、読み込んだ監視ポリシーに基づいて、チェックが必要な監視項目があるか否かを判断し（ステップＳ１００５）、あれば（ステップＳ１００５、ＹＥＳ）当該監視項目における監視項目情報をさらに読み込む（ステップＳ１００７）。なお、チェックが必要な監視項目がなければ当該処理を終了する（ステップＳ１００５、ＮＯ）。
【００９０】
ステップＳ１００７において、監視項目情報を読み込んだＣＰＵ３０３は、監視項目の監視方法ファイルに基づいて、端末状態をチェックする（ステップＳ１００９）。なお、ステップＳ８０３（図８）においては、監視項目情報における監視タイミングが「起動時」とされた監視項目についてのみ、端末状態をチェックする。
【００９１】
例えば、端末ＩＤ「ＴＭ０５」の端末においては、図７に示した監視ポリシーデータベースのレコード７９に示すように、項目ＩＤ「０１」および「０２」が監視対象に設定されている。したがって、この端末に送信される監視項目情報には、監視項目データベース４０のレコード６０（０１）およびレコード６９（０２）が含まれる。
【００９２】
また、レコード６０の監視タイミングは「起動時」であり、レコード６９の監視タイミングは「操作時」であることより、本ステップにおいては、レコード６０の監視方法ファイルである「ファイル０１」のみがハードディスク２０９から抽出され、これに基づいて端末状態のチェックが行われる。
【００９３】
すなわち、チェック対象ファイルである「パターン．ＤＡＴ」について、「更新日付＞２００３／１／１」を満たしているか否かについてのチェックが行われる。なお、ファイルの更新日付はＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍ Ｉｎｔｅｒｆａｃｅ）を通じて取得すればよい。
【００９４】
端末状態をチェックしたＣＰＵ３０３は、端末状態に問題があると判断すると（ステップＳ１０１１、ＹＥＳ）、ポリシー違反情報をメモリ３０５またはハードディスク３０９に記録する（ステップＳ１０１３）。
【００９５】
例えば、端末におけるＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍ Ｉｎｔｅｒｆａｃｅ）を通じて取得したパターンファイルの更新日付が２００２年１２月２５日である場合、当該端末の端末状態に問題があると判断し、ポリシー違反情報を作成してハードディスク３０９に記録する。
【００９６】
図１０ａのＡに、ポリシー違反情報の例を示す。このポリシー違反情報は、ポリシー違反を検出した端末の情報である端末ＩＤ１０１、違反した監視項目についての情報である違反項目１０３および、当該端末がどのように違反しているかを示す情報である違反内容１０５から構成される。例えば、端末ＩＤ「ＴＭ０５」の端末の場合、端末ＩＤ１０１に「ＴＭ０５」、違反項目１０３に「（０１）パターンファイルの更新」および違反内容１０５に「パターンファイルの最新更新日が２００２年１２月２５日です。」の情報がそれぞれ記録される。
【００９７】
図１０のステップＳ１０１１において、端末状態に問題がなければ（ステップＳ１０１１、ＮＯ）、ステップＳ１００１において一時停止したプログラムの一時停止を解除する（ステップＳ１０１５）。
【００９８】
１−４−３．起動時におけるポリシー違反の検知
図８のフローチャートにおいて、起動時におけるポリシー違反のチェック処理を終えると、ＣＰＵ３０３は、メモリ３０５またはハードディスク３０９の所定の領域を検索し、ポリシー違反情報の有無を判断する（図８、ステップＳ８０５）。
【００９９】
ＣＰＵ３０３は、ポリシー違反情報を検知できれば（ステップＳ８０５、ＹＥＳ）、ポリシー違反対処処理を行う（ステップＳ８１３）。
【０１００】
図１１に、ポリシー違反対処処理におけるフローチャートを示す。端末３のＣＰＵ３０３は、ステップ８０５（図８）で検知したポリシー違反情報を読み込み（ステップＳ１１０１）、これを管理サーバ１に送信する（ステップＳ１１０３）。例えば、図１０ａに示したような違反情報が読み込まれて送信される。
【０１０１】
送信を受けて、管理サーバ１のＣＰＵ２０３は、起動している管理プログラム２１によって端末３の通信機能を使用不可に設定するための指令を出力する（ステップＳ１１１１）。指令を受けて、端末の監視プログラム３１は、端末３の通信機能を使用不可に設定する処理を行う（ステップＳ１１０４）。
【０１０２】
例えば、管理サーバ１の管理プログラム２１が、端末３の監視プログラム３１に指令を出力すると、当該監視プログラム３１は、端末３のネットワークボード（通信回路）を制御するためのデバイスドライバを強制的に使用不可に設定する。
【０１０３】
このように、ポリシー違反を検出した端末３に対して通信機能を使用不可にする処理を行うことにより、不適切な端末のネットワーク接続を排除して、安全なネットワーク環境を維持することができる。
【０１０４】
また、管理サーバ１は、端末３から取得した違反情報に基づいてポリシー違反表示情報の画面を生成し、ディスプレイ２０１に表示する（ステップＳ１１１３）。図１２のＡに、この時ディスプレイ２０１に表示されるポリシー違反表示情報の画面の例を示す。この画面により管理者は、端末ＩＤ「ＴＭ０５」においてポリシー違反が発生しており、当該端末が監視ポリシー「（０１）パターンファイルの更新」に違反していることを知ることができる。
【０１０５】
また、端末３においても、上記と同様に、ポリシー違反表示情報の画面をディスプレイ３０１に表示するようにしてもよい（ステップＳ１１０５）。この画面によりユーザは、自己が使用している端末においてポリシー違反が発生しており、当該端末が監視ポリシー「（０１）パターンファイルの更新」に違反していることを知ることができる。
【０１０６】
以上が、起動時におけるポリシー違反のチェック処理である。以下に操作時におけるポリシー違反のチェック処理を示す。
【０１０７】
１−４−３．操作時におけるポリシー違反の検知
図８のステップＳ８０５において、ＣＰＵ３０３がポリシー違反情報を検知できなければ（ステップＳ８０５、ＮＯ）、端末操作の検知を開始する（ステップＳ８０７）。端末操作の検知は、ユーザが操作を行った場合に起動されるプログラムに基づいて行われる。なお、本実施形態においては、通信にかかる操作を行う場合の端末操作を検知するものとする。
【０１０８】
例えば、ユーザが他の端末にデータを送信する操作を行う場合、ＴＣＰ／ＩＰプログラムが起動される。ＣＰＵ３０３は、ＴＣＰ／ＩＰプログラムの起動を監視することにより、他の端末にデータを送信する場合の端末操作を検知することができる。すなわち、通信回路３１５を使用する通信プログラムの起動を監視することにより、通信にかかる端末操作のみを検知することができる。
【０１０９】
端末操作を検知すると（ステップＳ８０７、ＹＥＳ）、ＣＰＵ３０３は、操作時におけるポリシー違反のチェック処理を行う（ステップＳ８０９）。
【０１１０】
操作時におけるポリシー違反のチェック処理のフローチャートは、図１０に示した起動時におけるポリシー違反のチェック処理と同様である。なお、ステップＳ８０９においては、監視項目情報における監視タイミングが「操作時」とされた監視項目についてのみ、端末状態をチェックする。
【０１１１】
例えば、端末ＩＤ「ＴＭ０５」の端末においては、図７に示した監視ポリシーデータベースのレコード７９に示すように、項目ＩＤ「０１」および「０２」が監視対象に設定されている。したがって、この端末に送信される監視項目情報には、監視項目データベース４０のレコード６０（０１）およびレコード６９（０２）が含まれる。
【０１１２】
また、レコード６０の監視タイミングは「起動時」であり、レコード６９の監視タイミングは「操作時」であることより、本ステップにおいては、レコード６９の監視方法ファイルである「ファイル０２」のみがハードディスク２０９から抽出され、これに基づいて端末状態のチェックが行われる。
【０１１３】
すなわち、チェック対象ファイルである「スキャン．ＬＯＧ」について、「更新日付＞システム日付−７」を満たしているか否かについてのチェックが行われる。なお、ファイルの更新日付およびシステム日付はＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍ Ｉｎｔｅｒｆａｃｅ）を通じて取得すればよい。
【０１１４】
図１０において、端末状態をチェックしたＣＰＵ３０３は、端末状態に問題があると判断すると（ステップＳ１０１１、ＹＥＳ）、ポリシー違反情報をメモリ３０５またはハードディスク３０９に記録する（ステップＳ１０１３）。
【０１１５】
例えば、端末におけるウィルススキャンの完了日から７日を経過している場合、当該端末の端末状態に問題があると判断し、端末におけるウィルススキャンの完了日から７日を経過しており、監視ポリシーに違反している旨をポリシー違反情報として記録する。
【０１１６】
図１０ａのＢに、ポリシー違反情報の例を示す。このポリシー違反情報は、ポリシー違反を検出した端末の情報である端末ＩＤ１０２、違反した監視項目についての情報である違反項目１０４および、当該端末がどのように違反しているかを示す情報である違反内容１０６から構成される。例えば、端末ＩＤ「ＴＭ０５」の端末の場合、端末ＩＤ１０２に「ＴＭ０５」、違反項目１０４に「（０２）ウィルススキャンの完了」および違反内容１０６に「ウィルススキャンの完了日から７日を経過しています。」の情報がそれぞれ記録される。
【０１１７】
なお、端末状態に問題がなければ（ステップＳ１０１１、ＮＯ）、ステップＳ１００１において一時停止した実行中のプログラムの一時停止を解除する（ステップＳ１０１５）。
【０１１８】
操作時におけるポリシー違反のチェック処理を終えると、ＣＰＵ３０３は、メモリ３０５またはハードディスク３０９の記憶領域を検索し、ポリシー違反情報の有無を判断する（図８、ステップＳ８１１）。ＣＰＵ３０３は、ポリシー違反情報を検知できれば（ステップＳ８１１、ＹＥＳ）、上記において示したポリシー違反対処処理（図１１）を行う（ステップＳ８１３）。
【０１１９】
図１２のＢに、この時ディスプレイ２０１に表示されるポリシー違反表示情報の画面の例を示す。この画面により管理者は、端末ＩＤ「ＴＭ０５」においてポリシー違反が発生しており、当該端末が監視ポリシー「（０２）ウィルススキャンの完了」に違反していることを知ることができる。
【０１２０】
なお、ポリシー違反情報を検知しなければ（ステップＳ８１１、ＮＯ）、ステップＳ８０７に戻って端末操作の検知を行う。
【０１２１】
このように、管理サーバ１に各端末を監視するための監視ポリシーを記録しておき、状態監視を行う場合に管理サーバに問い合わせて端末の監視ポリシーを取得することにより、常に最新の監視ポリシーを参照できるとともに、監視ポリシーを管理サーバにおいて一元的に管理することができる。また、各端末における状態が監視ポリシーに違反している場合には、その状況を管理サーバにおいて的確に把握することができる。
【０１２２】
２．その他の実施形態
上記実施形態においては、監視対象となるすべての端末に対して同一の内容の監視方法ファイルを設定するようにしたが、端末毎に監視方法ファイルを設定して端末の状態監視を行うようにしてもよい。これにより、端末毎に監視条件の異なるより詳細な状態監視を行うことができる。
【０１２３】
上記実施形態においては、起動時におけるポリシー違反のチェック処理において、実行中のプログラムを一時停止するようにしている（図１０ステップＳ１００１）。しかしながら、監視ポリシーと関係のあるプログラムのみを一時停止するようにしてもよい。例えば、監視ポリシーにウィルス対策に関する監視項目が設定されている場合においては、通信プログラムを使用するアプリケーションプログラムのみを一時停止するようにしてもよい。これにより、監視ポリシーの監視項目に影響を与えない処理を迅速に行い、起動処理を高速化することができる。
【０１２４】
上記実施形態においては、管理サーバ１から端末３のデバイスドライバを使用不可にすることによって端末の通信機能を使用不可にしたが、管理サーバ１と端末３のネットワーク経路上に物理的にネットワークを遮断できるハードウェア装置を設置し、管理サーバ１からこのハードウェア装置を制御することによって端末３の通信機能を使用不可にする構成としてもよい。例えば、ＳＮＭＰプロトコルを使用してルータ装置やコンピュータ装置を制御して、端末の通信機能を制限するようにしてもよい。
【０１２５】
上記実施形態においては、ポリシー違反を検知した監視プログラム３１が管理サーバ１にこれを通知し、管理サーバ１が端末３の監視プログラム３１に指令を与えることにより端末の通信機能を使用不可とするように構成したが、端末３においてポリシー違反を検知した監視プログラムが、管理サーバ１にこれを通知するとともに自己の通信機能を使用不可とするように構成してもよい。これにより、管理サーバ１からの指令を待つことなく通信機能を切断することができ、より早くネットワーク被害を食い止めることができる。
【０１２６】
上記実施形態においては、端末の特定を行う場合に、予め設定されている端末ＩＤを用いたが、ＩＰアドレスやＭＡＣアドレスを用いて端末を特定するようにしてもよい。
【０１２７】
上記実施形態においては、複数の監視項目を設定して端末の状態監視を行い、監視ポリシーに違反してる場合には、端末の通信機能を制限するように構成したが、監視項目毎に重要度を設定しておき、当該重要度に応じて管理サーバ１の動作を変更するように構成してもよい。例えば、軽度のポリシー違反の場合は、通信機能の制限を行わず、端末のディスプレイに警告を表示するようにしてもよい。
【図面の簡単な説明】
【図１】この発明の実施形態における全体構成の例を示す図である。
【図２】この発明の実施形態における管理サーバのハードウェア構成の例を示す図である。
【図３】この発明の実施形態における端末のハードウェア構成の例を示す図である。
【図４】この発明の実施形態における監視ポリシー設定のフローチャートの例を示す図である。
【図５】この発明の実施形態における監視ポリシー設定画面の例を示す図である。
【図５ａ】この発明の実施形態における「（０１）パターンファイルの更新」の設定画面の例を示す図である。
【図５ｂ】この発明の実施形態における「（０３）ＵＲＬによるファイルダウンロードの制限」の設定画面の例を示す図である。
【図６】この発明の実施形態における監視項目データベースおよび監視方法ファイルの例を示す図である。
【図７】この発明の実施形態における監視ポリシーデータベースの例を示す図である。
【図８】この発明の実施形態における端末の状態監視のフローチャートの例を示す図である。
【図９】この発明の実施形態における監視ポリシーの読込処理のフローチャートの例を示す図である。
【図１０】この発明の実施形態におけるポリシー違反のチェック処理のフローチャートの例を示す図である。
【図１０ａ】この発明の実施形態におけるポリシー違反情報の例を示す図である。
【図１１】この発明の実施形態におけるポリシー違反対処処理のチェック処理のフローチャートの例を示す図である。
【図１２】この発明の実施形態におけるポリシー違反表示情報の画面の例を示す図である。
【符号の説明】
１・・・管理サーバ
３・・・端末
１１・・・記憶手段
１３・・・通信機能制御手段
１５・・・表示手段
３１・・・端末状態監視手段
３３・・・違反情報通知手段
３５・・・通信機能制御手段

Claims (20)

1. 複数の端末と、前記複数の端末と通信可能に設けられた管理サーバとから構成される端末状態監視システムにおいて、
   前記管理サーバは、端末の監視ポリシーを記憶する記憶手段を備えており、
   前記端末は、前記管理サーバの記憶手段に記憶されている監視ポリシーに基づいて当該端末における状態監視を行う端末状態監視手段と、前記端末状態監視手段において当該端末における状態が前記監視ポリシーに違反していると判断された場合には違反情報を前記管理サーバに通知する違反情報通知手段とを備えたこと
   を特徴とする端末状態監視システム。
2. 複数の端末と通信可能に設けられて端末状態監視システムを構成するための管理サーバにおいて、
   前記端末における状態監視を行う端末状態監視手段において前記端末における状態が当該監視ポリシーに違反していると判断された場合には、前記端末の違反情報通知手段が違反情報を当該管理サーバに通知するための監視ポリシーを記憶する記憶手段を備えたこと
   を特徴とする管理サーバ。
3. 複数の端末と通信可能に設けられて端末状態監視システムを構成するための管理サーバをコンピュータを用いて実現するためのプログラムにおいて、
   前記端末における状態監視を行う端末状態監視手段において前記端末における状態が当該監視ポリシーに違反していると判断された場合には、前記端末の違反情報通知手段が違反情報を当該管理サーバに通知するための監視ポリシーを記憶する記憶手段を備えたこと
   を特徴とする管理サーバをコンピュータを用いて実現するためのプログラム。
4. 管理サーバと通信可能に設けられて端末状態監視システムを構成するための端末において、
   前記管理サーバの記憶手段に記憶されている監視ポリシーに基づいて当該端末における状態監視を行う端末状態監視手段と、
   前記端末状態監視手段において当該端末における状態が前記監視ポリシーに違反していると判断された場合には違反情報を前記管理サーバに通知する違反情報通知手段とを備えたこと
   を特徴とする端末。
5. 管理サーバと通信可能に設けられて端末状態監視システムを構成するための端末をコンピュータを用いて実現するためのプログラムにおいて、
   前記管理サーバの記憶手段に記憶されている監視ポリシーに基づいて当該端末における状態監視を行う端末状態監視手段と、
   前記端末状態監視手段において当該端末における状態が前記監視ポリシーに違反していると判断された場合には違反情報を前記管理サーバに通知する違反情報通知手段とを備えたこと
   を特徴とする端末をコンピュータを用いて実現するためのプログラム。
6. 請求項１〜５のいずれかの端末状態監視システム、管理サーバ、端末またはプログラムにおいて、
   前記管理サーバは、前記端末の通信機能を使用不可にする通信機能制御手段を備えており、前記違反情報通知手段からの違反情報を受けて前記端末の通信機能を使用不可にすること
   を特徴とするもの。
7. 請求項６の端末状態監視システム、管理サーバ、端末またはプログラムにおいて、
   前記管理サーバが備える通信機能制御手段は、伝送路を遮断することによって端末の通信機能を使用不可にすること
   を特徴とするもの。
8. 請求項６の端末状態監視システム、管理サーバ、端末またはプログラムにおいて、
   前記端末は、自己の通信機能を使用不可にする通信機能制御手段を備えており、
   前記管理サーバが備える通信機能制御手段は、前記端末の前記通信機能制御手段に対して通信機能を使用不可にする指令を出力し、
   前記端末が備える通信機能制御手段は、前記指令を受けて自己の通信機能を使用不可にすること
   を特徴とするもの。
9. 請求項１〜５のいずれかの端末状態監視システム、管理サーバ、端末またはプログラムにおいて、
   前記端末は、自己の通信機能を使用不可にする通信機能制御手段を備えており、 前記端末状態監視手段において当該端末における状態が前記監視ポリシーに違反していると判断された場合には、前記違反情報通知手段によって違反情報を前記管理サーバに通知するとともに、
   当該端末の前記通信機能制御手段によって自己の通信機能を使用不可にすること
   を特徴とするもの。
10. 請求項１〜９のいずれかの端末状態監視システム、管理サーバ、端末またはプログラムにおいて、
    前記管理サーバは、前記端末の監視状態を表示する表示手段を備えており、前記端末の前記違反情報通知手段からの違反情報を受けて当該端末の違反情報を表示すること
    を特徴とするもの。
11. 請求項１〜１０のいずれかの端末状態監視システム、管理サーバ、端末またはプログラムにおいて、
    前記監視ポリシーは、端末毎または端末の属するグループ毎に記録されていること
    を特徴とするもの。
12. 請求項１〜１１のいずれかの端末状態監視システム、管理サーバ、端末またはプログラムにおいて、
    前記監視ポリシーは、端末の設定状態に関するものを含む
    こと
    を特徴とするもの。
13. 請求項１２の端末状態監視システム、管理サーバ、端末またはプログラムにおいて、
    前記端末の設定状態は、端末におけるソフトウェアの種類またはソフトウェアのバージョンに関するものを含むこと
    を特徴とするもの。
14. 請求項１２の端末状態監視システム、管理サーバ、端末またはプログラムにおいて、
    前記端末の設定状態は、ウィルスチェックソフトの動作状況に関するものを含むこと
    を特徴とするもの。
15. 請求項１２の端末状態監視システム、管理サーバ、端末またはプログラムにおいて、
    前記端末の設定状態は、ウィルスチェックソフトのパターンファイルの更新状況に関するものを含むこと
    を特徴とするもの。
16. 請求項１〜１１の端末状態監視システム、管理サーバ、端末またはプログラムにおいて、
    前記監視ポリシーは、端末の操作内容に関するものを含むこと
    を特徴とするもの。
17. 複数の端末と、前記複数の端末と通信可能に設けられた管理サーバとから構成されるシステムの端末状態監視方法において、
    前記管理サーバは、端末の監視ポリシーを記憶する記憶手段を備えており、
    前記端末は、前記管理サーバの記憶手段に記憶されている監視ポリシーに基づいて当該端末における状態監視を行う端末状態監視手段と、前記端末状態監視手段において当該端末における状態が前記監視ポリシーに違反していると判断された場合には違反情報を前記管理サーバに通知する違反情報通知手段とを備えたこと
    を特徴とする端末状態監視方法。
18. 請求項１７の端末状態監視方法において、
    前記管理サーバは、前記端末の通信機能を使用不可にする通信機能制御手段を備えており、前記違反情報通知手段からの違反情報を受けて前記端末の通信機能を使用不可にすること
    を特徴とするもの。
19. 請求項１７の端末状態方法において、
    前記端末は、自己の通信機能を使用不可にする通信機能制御手段を備えており、 前記端末状態監視手段において当該端末における状態が前記監視ポリシーに違反していると判断された場合には、前記違反情報通知手段によって違反情報を前記管理サーバに通知するとともに、
    当該端末の前記通信機能制御手段によって自己の通信機能を使用不可にすること
    を特徴とするもの。
20. 請求項１７〜１９の端末状態監視方法において、
    前記管理サーバは、前記端末の監視状態を表示する表示手段を備えており、前記違反情報通知手段からの違反情報を受けて前記端末の違反情報を表示すること
    を特徴とするもの。

Images