JP2005311870A - 不正侵入防止システム - Google Patents

Abstract

【課題】 不正侵入検知装置自体が異常状態となった場合にもコンピュ−タネットワ−クシステムへの不正侵入を防止し、不正侵入に対して、より安全性の高い不正侵入防止システムを実現する。
【解決手段】 パケットを送受信するコンピュ−タネットワ−クシステム２への不正侵入を検出する不正侵入検知装置１１を有し当該不正侵入検知装置が前記不正侵入を検出すると前記コンピュ−タネットワ−クシステムへの前記不正侵入を防止する不正侵入防止システム１において、前記不正侵入検知装置の異常を検出する不正侵入検知装置異常検出機能、及びこの不正侵入検知装置異常検出機能が前記不正侵入検知装置の異常を検出すると前記コンピュ−タネットワ−クシステムへの通信を遮断する通信遮断機能を設けた。
【選択図】図１

Description

この発明は、パケットを送受信するコンピュ−タネットワ−クシステムへの不正侵入を検出する不正侵入検知装置を有し当該不正侵入検知装置が前記不正侵入を検出すると前記コンピュ−タネットワ−クシステムへの前記不正侵入を防止する不正侵入防止システムに関するものである。

パケットを送受信するコンピュ−タネットワ−クシステムへの不正侵入を検出する不正侵入検知装置における一般的な不正侵入検知システムは、例えば不正侵入防止付ハブを使って、パケット送信元のＩＰアドレスが、コンピュ−タネットワ−クシステム内のメモリに保存されている許可されたＩＰアドレスと一致しない場合に不正な端末からアクセスされていると判断して適切なポ−トをデ−タバスから切り離すようになっている。

しかし、このような不正侵入検知システムでは、不正を行う侵入者が正式なパケット送信元からアクセスしてきた場合、不正な侵入であるにも拘わらず、不正なパケットであると判断できず、侵入されてしまう。

従って、このような侵入を防止するために、例えば、特開２００２−７３４３３号公報（特許文献１）の図１及びその説明に記載されているように、通信手段１１０と、受信したパケットを解析して不正侵入が行われているか否か判断するパケット分析手段１２０と、このパケット分析手段１２０で不正侵入が行われていると判断された場合にプロトコル又はポ−トのクロ−ズや通信遮断等を行う対策手段１３０と、不正侵入等の攻撃が終了したか否かを監視する不正侵入監視手段１４０と、この不正侵入監視手段１４０で不正侵入等の攻撃が終了したと判断された場合に通信遮断等の対策を解除する対策解除手段１５０とを備え、不正侵入をパケットから判断して不正侵入を防止する不正侵入検知装置１００を提案している。

特開２００２−７３４３３号公報（図１及びその説明等）

前述の特許文献１に記載された不正侵入検知装置によれば、正式なパケット送信元から不正を行う侵入者がアクセスしてきた場合であっても、当該不正な侵入を防止できる利点がある。ところで、この特許文献１に記載された不正侵入検知装置は、正式なパケット送信元から不正を行う侵入者がアクセスしてきた場合であっても、当該不正な侵入を防止できるのは、当該不正侵入検知装置が健全な状態で稼動していることが前提である。

しかし、現実には、不正侵入検知装置の電源故障や不正侵入検知装置のＣＰＵの異常等の不正侵入検知装置自体の異常が有り得ることであり、このような不正侵入検知装置自体の異常が生じた場合には、不正侵入検知装置本来の不正侵入検知機能が働かなくなる可能性があるので、このような場合にも不正侵入を防止する対策を講じ、不正侵入に対して、より安全性の高い不正侵入防止システムを実現することが好ましい。

なお、例えば、２４時間連続運転したり休日にも運転するコンピュ−タネットワ−クシステムにおいては、夜間や休日に不正侵入検知装置の異常が発生した場合、保守要員が現地に駆けつけて、不正侵入検知装置自体の異常を補修することが好ましいが、そのためには、保守要員の確保が必要であり、そのコストも増大する。

この発明は、前述のような実情に鑑みてなされたもので、パケットを送受信するコンピュ−タネットワ−クシステムへの不正侵入を検出する不正侵入検知装置を有し当該不正侵入検知装置が前記不正侵入を検出すると前記コンピュ−タネットワ−クシステムへの前記不正侵入を防止する不正侵入防止システムにおいて、不正侵入検知装置自体が異常状態となった場合にもコンピュ−タネットワ−クシステムへの不正侵入を防止し、不正侵入に対して、より安全性の高い不正侵入防止システムを実現することを目的とするものである。

この発明に係る不正侵入防止システムは、パケットを送受信するコンピュ−タネットワ−クシステムへの不正侵入を検出する不正侵入検知装置を有し当該不正侵入検知装置が前記不正侵入を検出すると前記コンピュ−タネットワ−クシステムへの前記不正侵入を防止する不正侵入防止システムにおいて、前記不正侵入検知装置の異常を検出する不正侵入検知装置異常検出機能、及びこの不正侵入検知装置異常検出機能が前記不正侵入検知装置の異常を検出すると前記コンピュ−タネットワ−クシステムへの通信を遮断する通信遮断機能を設けたものである。

この発明は、パケットを送受信するコンピュ−タネットワ−クシステムへの不正侵入を検出する不正侵入検知装置を有し当該不正侵入検知装置が前記不正侵入を検出すると前記コンピュ−タネットワ−クシステムへの前記不正侵入を防止する不正侵入防止システムにおいて、前記不正侵入検知装置の異常を検出する不正侵入検知装置異常検出機能、及びこの不正侵入検知装置異常検出機能が前記不正侵入検知装置の異常を検出すると前記コンピュ−タネットワ−クシステムへの通信を遮断する通信遮断機能を設けたので、不正侵入検知装置自体の異常により不正侵入検知装置本来の不正侵入検知機能が働かなくなるようなことが生じても、コンピュ−タネットワ−クシステムへの不正侵入を防止でき、不正侵入に対して、より安全性の高い不正侵入防止システムを実現することができる効果がある。

実施の形態１．
以下この発明の実施の形態１を図１〜図３により説明する。図１は不正侵入防止システムを備えたコンピュ−タネットワ−クシステム及びコンピュ−タネットワ−クシステムの外部のネットワ−クを全体的に示すシステム及びネットワ−クの構成の一例を示す図、図２は不正侵入防止システムの機能構成の一例を示す図、図３は不正侵入防止システムの動作フロ−の一例をフロ−チャ−トで示す図である。なお、各図中、同一符号は同一部分を示す。

図１において、不正侵入防止システムを備えたコンピュ−タネットワ−クシステム及びコンピュ−タネットワ−クシステムの外部のネットワ−クの全体は、不正侵入防止システム１を備えたコンピュ−タネットワ−クシステム２と、インタ−ネット３と、インタ−ネット３に接続された多数の外部端末４１・・・４ｎとで構成されている。

前記不正侵入防止システム１は、不正侵入検知装置１１と、ファイアウォ−ル１２と、ネットワ−クスイッチ１３とを備えている。

前記コンピュ−タネットワ−クシステム２は、イントラネットやＬＡＮ等のコンピュ−タネットワ−クシステム内のシステム内ネットワ−ク２１や、当該システム内ネットワ−ク２１を介して接続されるＷＥＢサ−バ群やシステム内端末群等の各種のシステム構成要素を備えている。

前記不正侵入検知装置１１は、前記ファイアウォ−ル１２におけるシステム外部側（前記インタ−ネット３の側）とシステム内部側（前記システム内のネットワ−ク２１の側）とに跨って前記ファイアウォ−ル１２と並列に通信回線２１−３に接続されている。

前記ネットワ−クスイッチ１３は、前記コンピュ−タネットワ−クシステム２と前記インタ−ネット３との前記通信回線２１−３を遮断したり接続したりするスイッチで、接点スイッチや半導体スイッチ等の所謂Ｈ／Ｗのスイッチである。

前記インタ−ネット３に接続する前記コンピュ−タネットワ−クシステム２において、ＷＥＢサ−バ群やシステム内端末群等の各種のシステム構成要素が接続されるイントラネットやＬＡＮ等のコンピュ−タネットワ−クシステム内のシステム内ネットワ−ク２１への不正侵入を防止する機能を構成するために、前記不正侵入検知装置１１と前記ファイアウォ−ル１２と前記ネットワ−クスイッチ１３とから前記不正侵入防止システム１が構成されている。そして、前記ファイアウォ−ル１２は前記コンピュ−タネットワ−クシステム２が受信する不正パケットを遮断する機能を備え、前記ネットワ−クスイッチ１３は前記コンピュ−タネットワ−クシステム２への通信の遮断機能を備えている。

なお、前記不正侵入検知装置１１、前記ファイアウォ−ル１２、及び前記ネットワ−クスイッチ１３は、各々独立した機能を有する個別の機器としてもよいが、前記不正侵入検知装置１１と前記ファイアウォ−ル１２とを一体化して、前記不正侵入検知装置１１および前記ファイアウォ−ル１２の各機能を有する単一の機器としてもよく、また、前記不正侵入検知装置１１と前記ネットワ−クスイッチ１３とを一体化して、前記不正侵入検知装置１１および前記ネットワ−クスイッチ１３の各機能を有する単一の機器としてもよく、また、前記ファイアウォ−ル１２と前記ネットワ−クスイッチ１３とを一体化して、前記ファイアウォ−ル１２および前記ネットワ−クスイッチ１３の各機能を有する単一の機器としてもよく、更にまた、前記不正侵入検知装置１１と前記ファイアウォ−ル１２と前記ネットワ−クスイッチ１３とを一体化して、前記不正侵入検知装置１１、前記ファイアウォ−ル１２および前記ネットワ−クスイッチ１３の各機能を有する単一の機器としてもよい。

前述のように構成された前記不正侵入防止システム１は、図２に示すように、前記コンピュ−タネットワ−クシステム２の外部側（前記インタ−ネット３）と、前記コンピュ−タネットワ−クシステム２の内部側（システム内ネットワ−ク２１）とを接続し、以下の（１）〜（７）の各機能を有している。

即ち、（１）通信機能Ａ、（２）パケット分析機能Ｂ、（３）不正侵入検知機能Ｃ、（４）不正侵入識別結果出力機能Ｄ、（５）不正パケット遮断機能Ｅ、（６）機器異常検知機能Ｆ、（７）通信遮断機能Ｇ。

次に、図３のフロ−チャ−トにより動作について説明する。

前記（１）通信機能Ａによって通信が開始されると、前記ネットワ−クスイッチ１３が「ＯＮ」の状態となり、前記不正侵入検知装置１１が稼動開始し（ステップＳＴ３０１）、前記不正侵入検知装置１１は、前記（２）パケット分析機能Ｂにより通信ネットワ−ク上の通信パケットを分析する（ステップＳＴ３０２）。

このステップＳＴ３０２において、パケット分析し、予め登録されている不正侵入パタ−ンに基づいて、前記（３）不正侵入検知機能Ｃにより、通信パケット内に不正パケットが「有る」と識別（ステップＳＴ３０３）された場合（即ち「ＹＥＳ」の場合）には、「不正侵入検知」として不正侵入識別結果を前記（４）不正侵入識別結果出力機能Ｄにより出力し（ステップＳＴ３０４）、前記（５）不正パケット遮断機能Ｅにより前記ファイアウォ−ル１２に対して不正パケット遮断指令11out1を行う（ステップＳＴ３０５）。当該不正パケット遮断指令11out1により、前記ファイアウォ−ル１２は前記コンピュ−タネットワ−クシステム２が受信する不正パケットを遮断する。

前記ステップＳＴ３０３において、予め登録されている不正侵入パタ−ンに基づいて、前記（３）不正侵入検知機能Ｃにより、通信パケット内に不正パケットが「無い」と識別された場合（即ち「ＮＯ」の場合）は、次のステップＳＴ３０６に進む。

ステップＳＴ３０６では、前記不正侵入検知装置１１自体の故障等の異常の有無を判別し、異常を検知した場合（即ち「ＹＥＳ」の場合）は、前記ネットワ−クスイッチ１３に対して通信遮断指令11out2を行い（ステップＳＴ３０７）、当該通信遮断指令11out2により前記ネットワ−クスイッチ１３は「ＯＦＦ」となり、前記インタ−ネット３から前記コンピュ−タネットワ−クシステム２への通信は遮断される。

前記ネットワ−クスイッチ１３が「ＯＦＦ」となり、前記インタ−ネット３から前記コンピュ−タネットワ−クシステム２への通信が遮断されれば、前記不正侵入検知装置１１自体の異常により例えば不正パケット等の検出機能が不作動となり前記ファイアウォ−ル１２も機能しなくなったとしても、前記インタ−ネット３上の外部端末４１・・・４ｎ等から前記コンピュ−タネットワ−クシステム２への不正侵入を防止できる。

前記ステップＳＴ３０６において、前記不正侵入検知装置１１自体の異常を検知しなかった場合（即ち「ＮＯ」の場合）は、前記ステップＳＴ３０２に戻り、前記ステップＳＴ３０２においてパケット分析が行われ、以後、前述と同じ動作を行う。

前述のように、この発明の実施の形態１によれば、前記不正侵入検知装置１１自体の異常時に前記インタ−ネット３から前記コンピュ−タネットワ−クシステム２への通信の遮断を行えるので、前記不正侵入検知装置１１自体の正常時のみでなく、前記不正侵入検知装置１１自体の異常時にも、前記コンピュ−タネットワ−クシステム２への外部からの不正侵入を防止できる。

なお、前記インタ−ネット３から前記コンピュ−タネットワ−クシステム２への通信を遮断した場合、前記コンピュ−タネットワ−クシステム２から前記インタ−ネット３への一方向通信も行えなくなることも考えられるが、必要に応じて、前記コンピュ−タネットワ−クシステム２における前記インタ−ネット３に対する入力と出力の前記通信回線（バスも含む）２１−３を別々（パラレル）にすることにより、前記インタ−ネット３から前記コンピュ−タネットワ−クシステム２への通信（例えば、前記コンピュ−タネットワ−クシステム２の外部からの受信）は遮断した状態で前記コンピュ−タネットワ−クシステム２から前記インタ−ネット３への一方向通信（例えば、前記コンピュ−タネットワ−クシステム２から外部への送信）ができるようにすることは可能である。

また、前記不正侵入検知装置１１自体の異常検知の仕組みには各種のものが考えられ、それら各種の仕組みは、この発明の実施の形態２〜６として後述する。

実施の形態２．
以下この発明の実施の形態２を、不正侵入防止システムの一システム構成、特に不正侵入検知装置の具体的な機能ブロック図の事例を例示する図４により説明する。なお、図４において、前述の図１と同一または相当部分には同一符号を付してある。

図４に示すように、不正侵入検知装置１１は、電源ユニット１１１、電源異常識別接点１１２、機器異常検知接点１１３、不正侵入検知ユニット１１４、及び不正侵入検知出力ユニット１１５を備えている。

次に動作について説明する。

前記不正侵入検知装置１１における前記電源ユニット１１１の故障等の異常により、前記不正侵入検知装置１１自体の動作が異常になるため、これを検知して前記通信遮断指令を行う。

前記電源ユニット１１１に前記電源異常識別接点１１２を設けてあるので、前記電源ユニット１１１が故障等の異常により前記不正侵入検知ユニット１１４に電源供給をすることができなくなった場合、前記電源故異常別接点１１２が働く。

前記電源異常識別接点１１２の動作を受け、前記機器異常検知接点１１３が働く。

この機器異常検知接点１１３の動作を受け、前記ネットワ−クスイッチ１３が作動し、当該ネットワ−クスイッチ１３が前記通信回線２１−３を遮断して、コンピュ−タシステム外部側（前記インタ−ネット３（図１参照））からコンピュ−タシステム内部側（前記コンピュ−タネットワ−クシステム２内のシステム内ネットワ−ク２１（図１参照））への通信遮断を行う。

前記電源異常識別接点１１２は、例えば、前記電源ユニット１１１の正常時にブレイク（break）、異常時にはメイク（make）として、前記電源ユニット１１１の故障等の異常時の接点動作時に前記機器異常検知接点１１３を稼動させる。

前記電源異常識別接点１１２としては、例えば、前記不正侵入検知ユニット１１４への電源供給部に、通電によってＯＮ／ＯＦＦ動作を行うリレ−等を適用することによって、前述の前記電源異常識別接点１１２の機能を実現できる。

なお、前記不正侵入検知装置１１における前記電源ユニット１１１が正常な場合は、前記不正侵入検知ユニット１１４が、前記インタ−ネット３から前記コンピュ−タネットワ−クシステム２への通信における不正パケットを検知してファイアウォ−ル１２に対して不正パケット遮断指令11out1を行い、当該不正パケット遮断指令11out1により、前記ファイアウォ−ル１２が、前記コンピュ−タネットワ−クシステム２が受信する不正パケットを遮断する。

前述のように、この発明の実施の形態２によれば、前記不正侵入検知装置１１自体の前記電源ユニット１１１の異常時に前記インタ−ネット３から前記コンピュ−タネットワ−クシステム２への通信の遮断を行えるので、前記不正侵入検知装置１１自体の前記電源ユニット１１１の正常時のみでなく、前記不正侵入検知装置１１自体の前記電源ユニット１１１の異常時にも、前記コンピュ−タネットワ−クシステム２への外部からの不正侵入を防止できる。換言すれば、前記不正侵入検知装置１１自体の異常時に前記インタ−ネット３から前記コンピュ−タネットワ−クシステム２への通信の遮断を行えるので、前記不正侵入検知装置１１自体の正常時のみでなく、前記不正侵入検知装置１１自体の異常時にも、前記コンピュ−タネットワ−クシステム２への外部からの不正侵入を防止できる。

実施の形態３．
以下この発明の実施の形態３を、不正侵入防止システムの一システム構成、特に不正侵入検知装置の具体的な機能ブロック図の事例を例示する図５により説明する。なお、図５において、前述の図１及び図４と同一または相当部分には同一符号を付してある。

図５に示すように、不正侵入検知装置１１は、電源ユニット１１１、機器異常検知接点１１３、不正侵入検知ユニット１１４、不正侵入検知出力ユニット１１５、及びＣＰＵ異常検出接点１１６を備えている。

次に動作について説明する。

前記不正侵入検知装置１１における前記不正侵入検知ユニット１１４の故障等の異常により、前記不正侵入検知装置１１自体の動作が異常になるため、これを検知して前記通信遮断指令を行う。

前記不正侵入検知ユニット１１４にその内蔵ＣＰＵの故障等の異常を検出して動作する前記ＣＰＵ異常検出接点１１６を設けてあるので、前記不正侵入検知ユニット１１４自体の前記ＣＰＵが故障等の異常となった場合、前記ＣＰＵ異常検出接点１１６が働く。

前記ＣＰＵ異常検出接点１１６の動作を受け、前記機器異常検知接点１１３が働く。

この機器異常検知接点１１３の動作を受け、前記ネットワ−クスイッチ１３が作動し、当該ネットワ−クスイッチ１３が前記通信回線２１−３を遮断して、コンピュ−タシステム外部側（前記インタ−ネット３（図１参照））からコンピュ−タシステム内部側（前記コンピュ−タネットワ−クシステム２内のシステム内ネットワ−ク２１（図１参照））への通信遮断を行う。

前記ＣＰＵ異常検出接点１１６は、例えば、前記不正侵入検知ユニット１１４の前記ＣＰＵの正常時にブレイク（break）、異常時にはメイク（make）として、前記不正侵入検知ユニット１１４を機能させる前記ＣＰＵの異常時の接点動作時に、前記機器異常検知接点１１３を稼動させる。

前記ＣＰＵ異常検出接点１１６としては、例えば、前記不正侵入検知ユニット１１４を機能させる前記ＣＰＵの動作を監視するウオッチドッグタイマを設け、予め設定した時間において前記不正侵入検知ユニット１１４の前記ＣＰＵの動作が無い時に、ＣＰＵ異常として前記ウオッチドッグタイマに接点出力させることにより、前記不正侵入検知ユニット１１４の前記ＣＰＵ異常検出機能を実現できる。

なお、不正侵入検知ユニット１１４の前記ＣＰＵが正常な場合は、前記不正侵入検知ユニット１１４が、前記インタ−ネット３から前記コンピュ−タネットワ−クシステム２への通信における不正パケットを検知してファイアウォ−ル１２に対して不正パケット遮断指令11out1を行い、当該不正パケット遮断指令11out1により、前記ファイアウォ−ル１２が、前記コンピュ−タネットワ−クシステム２が受信する不正パケットを遮断する。

前述のように、この発明の実施の形態３によれば、前記不正侵入検知装置１１自体の前記不正侵入検知ユニット１１４の前記ＣＰＵの異常時に前記インタ−ネット３から前記コンピュ−タネットワ−クシステム２への通信の遮断を行えるので、前記不正侵入検知装置１１自体の前記不正侵入検知ユニット１１４の前記ＣＰＵの正常時のみでなく、前記不正侵入検知装置１１自体の前記不正侵入検知ユニット１１４の前記ＣＰＵの異常時にも、前記コンピュ−タネットワ−クシステム２への外部からの不正侵入を防止できる。換言すれば、前記不正侵入検知装置１１自体の異常時に前記インタ−ネット３から前記コンピュ−タネットワ−クシステム２への通信の遮断を行えるので、前記不正侵入検知装置１１自体の正常時のみでなく、前記不正侵入検知装置１１自体の異常時にも、前記コンピュ−タネットワ−クシステム２への外部からの不正侵入を防止できる。

実施の形態４．
以下この発明の実施の形態４を、不正侵入防止システムの一システム構成、特に不正侵入検知装置の具体的な機能ブロック図の事例を例示する図６により説明する。なお、図６において、前述の図１、図４及び図５と同一または相当部分には同一符号を付してある。

図５に示すように、不正侵入防止システム１は、不正侵入検知装置１１と、ファイアウォ−ル１２と、ネットワ−クスイッチ１３と、システム監視装置１４とを備えている。

また、インタ−ネット３に接続するコンピュ−タネットワ−クシステム２において、ＷＥＢサ−バ群やシステム内端末群等の各種のシステム構成要素が接続されるイントラネットやＬＡＮ等のコンピュ−タネットワ−クシステム内のシステム内ネットワ−ク２１への不正侵入を防止する機能を構成するために、前記不正侵入検知装置１１と前記ファイアウォ−ル１２と前記ネットワ−クスイッチ１３と前記システム監視装置１４とから前記不正侵入防止システム１が構成されている。

そして、前記ファイアウォ−ル１２は前記コンピュ−タネットワ−クシステム２が受信する不正パケットを遮断する機能を備え、前記ネットワ−クスイッチ１３は前記コンピュ−タネットワ−クシステム２への通信の遮断機能を備えている。

前記システム監視装置１４は、前記コンピュ−タネットワ−クシステム２における前記各種のシステム構成要素のうちの監視対象機器が正常に稼動しているかどうか監視する装置であり、その監視対象機器が異常を示す場合に、「異常発生」として警報を発生する。

また、前記システム監視装置１４の前記監視対象機器の一が前記不正侵入検知装置１１である。

次に動作について説明する。

前記システム監視装置１４は、前記不正侵入検知装置１１以外の他の前記監視対象機器と並行して前記不正侵入検知装置１１の監視を行い、前記不正侵入検知装置１１の故障等の異常を検知した場合、前記他の監視対象機器の場合と同様に「警報発生」を行うとともに、前記ネットワ−クスイッチ１３への前記通信遮断指令11out2を行う。

前記システム監視装置１４による前記不正侵入検知装置１１の異常検知方法としては、例えば、以下の（１）〜（３）の方法がある。

（１）ICMP（Internet Control Message Protocol）の監視による方法
この方法は、予め定められた時間間隔で前記システム監視装置１４から前記不正侵入検知装置１１に対してピング（ping）を発し、その応答を検出する方法である。この方法によれば、前記不正侵入検知装置１１のネットワ−ク機器としての基本的な稼動状態異常を容易に検出できる。

（２）MIB（Management Information Base）の監視による方法
この方法は、前記不正侵入検知装置１１がMIB情報を出力する場合に適用できるものであり、機器としてのステ−タス情報をファイルに出力させることで稼動状態を監視機器（前記システム監視装置１４）に伝えることができる。前記不正侵入検知装置１１から出力されたMIB情報を前記システム監視装置１４が予め定められた時間間隔で読み取ることで、前記不正侵入検知装置１１のネットワ−ク機器としての稼動状態異常を容易に検出できる。

（３）SNMP（Simple Network Management Protocol）トラップによる検出方法
この方法は、前記不正侵入検知装置１１がSNMPトラップを出力する場合に適用できるものであり、機器としての異常を接点出力として監視機器（前記システム監視装置１４）に伝えることができる。前記不正侵入検知装置１１から出力されたSNMPトラップを前記システム監視装置１４が受けることで、前記不正侵入検知装置１１のネットワ−ク機器としての稼動状態異常を容易に検出できる。

なお、前記不正侵入検知装置１１が正常な場合は、該不正侵入検知装置１１が、前記インタ−ネット３から前記コンピュ−タネットワ−クシステム２への通信における不正パケットを検知してファイアウォ−ル１２に対して不正パケット遮断指令11out1を行い、当該不正パケット遮断指令11out1により、前記ファイアウォ−ル１２が、前記コンピュ−タネットワ−クシステム２が受信する不正パケットを遮断する。

この発明の実施の形態４によれば、前述のようにして、前記システム監視装置１４により、前記不正侵入検知装置１１の監視を行い、前記不正侵入検知装置１１の故障等の異常を検知した場合、警報発生を行うとともに、前記ネットワ−クスイッチ１３への前記通信遮断指令11out2を行い、前記ネットワ−クスイッチ１３をＯＦＦとすることができる。従って、前記不正侵入検知装置１１自体の正常時のみでなく、前記不正侵入検知装置１１自体の異常時にも、前記コンピュ−タネットワ−クシステム２への外部からの不正侵入を防止できる。

実施の形態５．
以下、この発明の実施の形態５を図７により説明する。図７は、不正侵入防止システムを備えたコンピュ−タネットワ−クシステム及びコンピュ−タネットワ−クシステムの外部のネットワ−クを全体的に示すシステム及びネットワ−クの構成の一例を示す図である。なお、図７において、前述の図１、図４、図５、及び図６と同一または相当部分には同一符号を付してある。

図７において、不正侵入防止システムを備えたコンピュ−タネットワ−クシステム及びコンピュ−タネットワ−クシステムの外部のネットワ−クの全体は、不正侵入防止システム１を備えたコンピュ−タネットワ−クシステム２と、インタ−ネット３と、インタ−ネット３に接続された多数の端末４１・・・４ｎと、遠隔監視装置５とで構成されている。

インタ−ネット３に複数のコンピュ−タネットワ−クシステム２を接続する場合において、ＷＥＢサ−バ群やシステム内端末群等の各種のシステム構成要素が接続されるイントラネットやＬＡＮ等の各コンピュ−タネットワ−クシステム内のシステム内ネットワ−ク２１への不正侵入を防止する機能を構成するために、前記不正侵入検知装置１１と前記ファイアウォ−ル１２と前記ネットワ−クスイッチ１３と前記システム監視装置１４と前記遠隔監視装置５とから前記不正侵入防止システム１が構成されている。

前記遠隔監視装置５は、前記インタ−ネット３を介して例えば全国の前記複数のコンピュ−タネットワ−クシステム２を集中して監視する遠隔監視センタ−に設置され、各サイトのコンピュ−タネットワ−クシステム２における前記不正侵入防止システム１が正常に稼動しているかどうか監視する装置である。

具体的には、前記遠隔監視装置５は、前記各コンピュ−タネットワ−クシステム２の前記不正侵入検知装置１１の動作を、例えば定期的な「生き死に確認」通信を行うことで監視する。この定期的な「生き死に確認」通信は、例えば、前述のICPM等を一手段として使用すれば実現できる。

また、前述のICPM等を一手段として使用する場合とは逆に、前記各コンピュ−タネットワ−クシステム２における前記不正侵入検知装置１１から定期的に「生存情報」を前記遠隔監視装置５に伝送し、前記遠隔監視装置５が、前記各不正侵入検知装置１１からの「生存情報」を受信して各サイトの前記不正侵入検知装置１１の動作を正常であるかどうか判別し、例えば、３回連続して「生存情報」が途絶えた場合に前記不正侵入検知装置１１の故障等の「機器異常」として識別する等の他の手段でも、前記定期的な「生き死に確認」通信は実現できる。

前述のようにして、前記遠隔監視装置５が、或る各コンピュ−タネットワ−クシステム２の前記不正侵入検知装置１１の異常を検出した場合、前記遠隔監視装置５から当該サイトの前記ネットワ−クスイッチ１３に対して「通信遮断指令11out2」を出すことで、当該サイトのコンピュ−タネットワ−クシステム２への前記インタ−ネット３からの通信を遮断する。

なお、各コンピュ−タネットワ−クシステム２の前記不正侵入検知装置１１が正常な場合は、該不正侵入検知装置１１が、前記インタ−ネット３から前記コンピュ−タネットワ−クシステム２への通信における不正パケットを検知してファイアウォ−ル１２に対して不正パケット遮断指令11out1を行い、当該不正パケット遮断指令11out1により、前記ファイアウォ−ル１２が、前記コンピュ−タネットワ−クシステム２が受信する不正パケットを遮断する。

この発明の実施の形態５によれば、前述のようにして、前記遠隔監視装置５により、複数のコンピュ−タネットワ−クシステム２の各不正侵入検知装置１１の監視を行い、或る不正侵入検知装置１１の故障等の異常を検知した場合、警報発生を行うとともに、当該異常状態の不正侵入検知装置１１のコンピュ−タネットワ−クシステム２の前記ネットワ−クスイッチ１３への前記通信遮断指令11out2を行って、当該ネットワ−クスイッチ１３をＯＦＦとすることができる。従って、前記不正侵入検知装置１１自体の正常時のみでなく、前記不正侵入検知装置１１自体の異常時にも、前記コンピュ−タネットワ−クシステム２への外部からの不正侵入を防止できる。しかも、前記遠隔監視装置５は、通常、有人の監視センタ−に設置されるので、該当サイトの前記不正侵入検知装置１１の異常発生を監視員の目で状況判別することができる。このように監視員の判断を加えることができるので、誤動作やノイズ等によるシステム上での誤った「不正侵入検知装置異常」判断による前記インタ−ネット３から前記コンピュ−タネットワ−クシステム２への通信の誤遮断を排除できる。

実施の形態６．
以下、この発明の実施の形態６を、不正侵入防止システムの他のシステム構成の事例を示す図８により説明する。なお、図８において、前述の図１、図４、図５、図６及び図７と同一または相当部分には同一符号を付してある。

図８において、インタ−ネット３に接続する前記コンピュ−タネットワ−クシステム２において、ＷＥＢサ−バ群やシステム内端末群等の各種のシステム構成要素が接続されるイントラネットやＬＡＮ等のコンピュ−タネットワ−クシステム内のシステム内ネットワ−ク２１への不正侵入を防止する機能を構成するために、前記不正侵入検知装置１１と前記ファイアウォ−ル１２と前記ネットワ−クスイッチ１３とから前記不正侵入防止システム１が構成されている。そして、前記ファイアウォ−ル１２は前記コンピュ−タネットワ−クシステム２が受信する不正パケットを遮断する機能を備え、前記ネットワ−クスイッチ１３は前記コンピュ−タネットワ−クシステム２への通信の遮断機能を備えている。

前記不正侵入検知装置１１は、不正侵入検知ユニット１１４と、機器異常検知ユニット１１７と、通信遮断ユニット１１８と、パケット遮断ユニット１１９とを備えている。

この発明の実施の形態６においては、前記不正侵入検知装置１１は、前記ファイアウォ−ル１２と前記ネットワ−クスイッチ１３と間に、前記ファイアウォ−ル１２および前記ネットワ−クスイッチ１３とシリアルに、通信回線21-3上に設けられている。また、前記不正侵入検知ユニット１１４と前記機器異常検知ユニット１１７と前記通信遮断ユニット１１８と前記パケット遮断ユニット１１９とにより、前述のパケット遮断機能および通信遮断機能を、前記不正侵入検知装置１１自体が備えている。

即ち、前記不正侵入検知装置１１の内部において、前記不正侵入検知ユニット１１４により、システム外部側（インタ−ネット３側）とシステム内部側（システム内ネットワ−ク２１側）との間に通信されている通信パケットを分析し、前記不正侵入検知ユニット１１４内に予め登録されているパケットの不正侵入パタ−ンに基づいて、前記通信パケット内に不正パケットが有ると識別した場合には、「不正侵入検知」として前記パケット遮断ユニット１１９に対してパケット遮断指令を出し、このパケット遮断指令を受けた前記パケット遮断ユニット１１９が、不正パケットの遮断を行う。

更に、前記不正侵入検知装置１１自体の異常の有無の判別が前記機器異常検知ユニット１１７により行われ、前記機器異常検知ユニット１１７は前記不正侵入検知装置１１の「機器異常」検出した場合には、前記通信遮断ユニット１１８に対して通信遮断指令を出し、この通信遮断指令を受けた前記通信遮断ユニット１１８が、システム外部側（インタ−ネット３側）とシステム内部側（システム内ネットワ−ク２１側）との間の通信を遮断し、前記不正侵入検知装置１１自体の異常時における当該不正侵入検知装置１１を経由しての前記システム外部側（インタ−ネット３側）から前記システム内部側（システム内ネットワ−ク２１側）への不正侵入を防止する。

なお、前記不正侵入検知装置１１が正常な場合は、前記不正侵入検知ユニット１１４および前記パケット遮断ユニット１１９による前述の動作により、前記システム外部側（インタ−ネット３側）からシステム内部側（システム内ネットワ−ク２１側）へ通信される不正パケットは遮断される。

この発明の実施の形態６によれば、前記不正侵入検知装置１１自体の機能により、前述のようにして、前記不正侵入検知装置１１自体の正常時のみでなく、前記不正侵入検知装置１１自体の異常時にも、前記コンピュ−タネットワ−クシステム２への外部からの不正侵入を前記不正侵入検知装置１１内で防止できる。

実施の形態７．
以下、この発明の実施形態７を、不正侵入防止システムの動作フロ−の他の事例をフロ−チャ−トで示す図９により説明する。なお、図９において、前述の図３と同一または相当部分には同一符号を付してある。

この発明の実施形態７は、前述の図１〜図５、及び図８における前記不正侵入検知装置１１自体が自己の異常を自己検知して前記コンピュ−タネットワ−クシステム２への外部からの不正侵入を防止する仕組み、前述の図６における前記システム監視装置１４の機能により前記不正侵入検知装置１１の異常を検知して前記コンピュ−タネットワ−クシステム２への外部からの不正侵入を防止する仕組み、および前述の図７における前記遠方監視装置５の機能により前記不正侵入検知装置１１の異常を検知して前記コンピュ−タネットワ−クシステム２への外部からの不正侵入を防止する仕組み、の何れかによって、前記不正侵入検知装置１１の異常時における前記コンピュ−タネットワ−クシステム２への外部からの不正侵入を防止し、その後、前記不正侵入検知装置１１の異常状態が復旧した場合、前記コンピュ−タネットワ−クシステム２への外部からの不正侵入防止の状態を解除するものである。

以下、図９のフロ−チャ−トにより動作について説明する。

通信が開始されると、前記ネットワ−クスイッチ１３（図１、図４、図５、図６、或は図７参照）又は通信遮断ユニット１１８（図８参照）が「ＯＮ」の状態となり、前記不正侵入検知装置１１が稼動開始し（ステップＳＴ３０１）、前記不正侵入検知装置１１（図１、図４、図５、図６、図７、或は図８参照）は、通信ネットワ−ク上の通信パケットを分析する（ステップＳＴ３０２）。

このステップＳＴ３０２において、パケット分析し、予め登録されている不正侵入パタ−ンに基づいて、通信パケット内に不正パケットが「有る」と識別（ステップＳＴ３０３）された場合（即ち「ＹＥＳ」の場合）には、「不正侵入検知」として不正侵入識別結果を出力し（ステップＳＴ３０４）、前記ファイアウォ−ル１２（図１、図４、図５、図６、或は図７参照）或は前記パケット遮断ユニット１１９（図８参照）に対して前記不正パケット遮断指令11out1を行う（ステップＳＴ３０５）。当該不正パケット遮断指令11out1により、前記ファイアウォ−ル１２或は前記パケット遮断ユニット１１９は前記コンピュ−タネットワ−クシステム２が受信する前記不正パケットを遮断する。前記不正侵入検知装置１１は、当該不正パケット遮断指令11out1後も前記不正パケットの監視は引き続き行い（ステップＳＴ３０８）、前記不正パケットが解消すれば（ステップＳＴ３０９）、前述の不正パケットの遮断を解除する（ステップＳＴ３１０）。即ち、前記不正侵入検知装置１１は、前記ファイアウォ−ル１２或は前記パケット遮断ユニット１１９に対し不正パケット遮断解除指令を出し、当該不正パケット遮断解除指令を受けた前記ファイアウォ−ル１２或は前記パケット遮断ユニット１１９は、前記不正パケットを遮断する状態を解除する。

前記ステップＳＴ３０３において、予め登録されている不正侵入パタ−ンに基づいて、通信パケット内に不正パケットが「無い」と識別された場合（即ち「ＮＯ」の場合）は、次のステップＳＴ３０６に進む。

ステップＳＴ３０６では、この発明の実施の形態１〜６の説明において前述したような前記不正侵入検知装置１１自体の故障等の異常の有無を判別し、異常を検知した場合（即ち「ＹＥＳ」の場合）は、前記ネットワ−クスイッチ１３（図１、図４、図５、図６、或は図７参照）或は前記通信遮断ユニット１１８（図８参照）に対して通信遮断指令11out2を行い（ステップＳＴ３０７）、当該通信遮断指令11out2により前記ネットワ−クスイッチ１３或は前記通信遮断ユニット１１８は「ＯＦＦ」となり、前記インタ−ネット３から前記コンピュ−タネットワ−クシステム２への通信は遮断される。

当該通信遮断指令11out2後も前記不正侵入検知装置１１自体の異常有無の監視は引き続き行い（ステップＳＴ３１１）、前記不正侵入検知装置１１自体の異常が復旧すれば（ステップＳＴ３１２）、前述の通信遮断を解除する（ステップＳＴ３１３）。

なお、前記ネットワ−クスイッチ１３或は前記通信遮断ユニット１１８が「ＯＦＦ」となり、前記インタ−ネット３から前記コンピュ−タネットワ−クシステム２への通信が遮断されれば、前記不正侵入検知装置１１自体の異常により例えば不正パケット等の検出機能が不作動となり前記ファイアウォ−ル１２も機能しなくなったとしても、前記インタ−ネット３上の外部端末４１・・・４ｎ等から前記コンピュ−タネットワ−クシステム２への不正侵入を防止できる。

この発明の実施の形態７によれば、前述のように、前記不正侵入検知装置１１自体の正常時のみでなく、前記不正侵入検知装置１１自体の異常時にも、前記コンピュ−タネットワ−クシステム２への外部からの不正侵入通信を遮断するので、当該不正侵入を防止でき、しかも前記不正侵入検知装置１１自体の異常が復旧した場合は、システムが自動的に前記通信遮断を解除して通信を再開できるので、通信を効率よく行うことができる。

この発明の実施の形態１を示す図で、不正侵入防止システムを備えたコンピュ−タネットワ−クシステム及びコンピュ−タネットワ−クシステムの外部のネットワ−クを全体的に示すシステム及びネットワ−クの構成の一例を示す図である。 この発明の実施の形態１を示す図で、不正侵入防止システムの機能構成の一例を示す図である。 この発明の実施の形態１を示す図で、不正侵入防止システムの動作フロ−の一例をフロ−チャ−トで示す図である。 この発明の実施の形態２を示す図で、不正侵入防止システムの一システム構成、特に不正侵入検知装置の具体的な機能ブロック図の事例を例示する図である。 この発明の実施の形態３を示す図で、不正侵入防止システムの一システム構成、特に不正侵入検知装置の具体的な機能ブロック図の事例を例示する図である。 この発明の実施の形態４を示す図で、不正侵入防止システムの一システム構成、特に不正侵入検知装置の具体的な機能ブロック図の事例を例示する図である。 この発明の実施の形態５を示す図で、不正侵入防止システムを備えたコンピュ−タネットワ−クシステム及びコンピュ−タネットワ−クシステムの外部のネットワ−クを全体的に示すシステム及びネットワ−クの構成の一例を示す図である。 この発明の実施の形態６を示す図で、不正侵入防止システムの他のシステム構成の事例を示す図である。 この発明の実施の形態７を示す図で、不正侵入防止システムの動作フロ−の他の事例をフロ−チャ−トで示す図である。

符号の説明

１ 不正侵入防止システム、
１１ 不正侵入検知装置、
11out1 不正パケット遮断指令、
11out2 通信遮断指令、
１１１ 電源ユニット、
１１２ 電源異常識別接点、
１１３ 機器異常検知接点、
１１４ 不正侵入検知ユニット、
１１５ 不正侵入検知出力ユニット、
１１６ ＣＰＵ異常検出接点、
１１７ 機器異常検知ユニット、
１１８ 通信遮断ユニット、
１１９ パケット遮断ユニット、
１２ ファイアウォ−ル、
１３ ネットワ−クスイッチ、
１４ システム監視装置、
２ コンピュ−タネットワ−クシステム、
２１ システム内ネットワ−ク、
２１−３ 通信回線、
３ インタ−ネット、
４１・・・４ｎ インタ−ネット３に接続された多数の外部端末、
５ 遠隔監視装置。

Claims (6)

1. パケットを送受信するコンピュ−タネットワ−クシステムへの不正侵入を検出する不正侵入検知装置を有し当該不正侵入検知装置が前記不正侵入を検出すると前記コンピュ−タネットワ−クシステムへの前記不正侵入を防止する不正侵入防止システムにおいて、前記不正侵入検知装置の異常を検出する不正侵入検知装置異常検出機能、及びこの不正侵入検知装置異常検出機能が前記不正侵入検知装置の異常を検出すると前記コンピュ−タネットワ−クシステムへの通信を遮断する通信遮断機能を設けたことを特徴とする不正侵入防止システム。
2. 請求項１に記載の不正侵入防止システムにおいて、前記不正侵入検知装置の異常時に作動する機器異常検知接点を前記不正侵入検知装置に設け、前記不正侵入検知装置の異常により前記機器異常検知接点が作動すれば前記コンピュ−タネットワ−クシステムへの通信を遮断することを特徴とする不正侵入防止システム。
3. 請求項１に記載の不正侵入防止システムにおいて、前記不正侵入検知装置の異常を検出するシステム監視装置を設け、前記システム監視装置が前記不正侵入検知装置の異常を検出すると前記コンピュ−タネットワ−クシステムへの通信を遮断することを特徴とする不正侵入防止システム。
4. 請求項１に記載の不正侵入防止システムにおいて、前記コンピュ−タネットワ−クシステム外の遠隔監視装置が前記不正侵入検知装置の異常を検出すると前記コンピュ−タネットワ−クシステムへの通信を遮断することを特徴とする不正侵入防止システム。
5. 請求項１に記載の不正侵入防止システムにおいて、前記不正侵入検知装置の異常を検出する異常検出機能を前記不正侵入検知装置が有し、当該不正侵入検知装置が当該不正侵入検知装置の異常を前記異常検出機能により自己検知すると、当該不正侵入検知装置が前記コンピュ−タネットワ−クシステムへの通信を当該不正侵入検知装置内で遮断することを特徴とする不正侵入防止システム。
6. 請求項１〜請求項５の何れか一に記載の不正侵入防止システムにおいて、前記不正侵入検知装置の異常復旧を検知し、前記不正侵入検知装置の異常が復旧すると前記異常復旧検知に基づいて前記コンピュ−タネットワ−クシステムへの通信遮断を解除することを特徴とする不正侵入防止システム。

Images