JP2005318037A - 不正使用監視システム、不正使用監視警報装置、不正使用監視方法 - Google Patents

Abstract

【課題】未登録情報機器の接続監視だけでなく、ネットワーク利用の各種不正使用を登録して不正使用を監視し、警報し、阻止を行う。
【解決手段】監視サーバ＆登録申請サーバ、認証サーバ及び監視を行う各部署に不正使用監視警報装置、通信阻害装置を設置し、監視サーバ＆登録申請サーバに利用者情報、利用可能情報機器情報及びネットワーク接続許可ルール等を保存し、不正使用監視警報装置で随時通信パケットをモニターしてモニター情報を監視サーバ＆登録申請サーバに送信し、ネットワーク接続許可ルールを実行して不正使用を判定して、不正使用の場合は不正使用監視警報装置の警報手段、通信阻害装置のパケットフィルタリング等を実行する。
【選択図】図１

Description

本発明は、ネットワークに接続される情報機器の使用許可情報を予め登録し、登録外の不正使用を監視し、不正使用の情報機器がある場合には、不正使用者へ警告を行い、不正使用の停止及び使用許可申請を行うことを促し、警告に応じない場合には通信阻害を行うものである。

近年、企業内等におけるＬＡＮ（Local Area Network：ローカルエリアネットワーク) 等の普及により、ネットワークを利用した不正行為が増えており社会問題となっている。
ネットワークの不正行為を監視するものとして、IP（Internet Protocol：インターネットプロトコル）アドレス、MAC（Media Access Control：メディアアクセス制御）アドレスを予め監視サーバに登録し、ルーターやハブ等に内蔵するＭＩＢ（Management Information Base：統計情報）情報、ＲＭＯＮ（Remote Network Monitoring：遠隔ネットワーク監視）プローブ等をネットワークに接続して定期的にネットワークを流れるパケット情報を収集して監視サーバに登録されていないＩＰアドレス、ＭＡＣアドレスを検出して不正機器の存在を監視する不正使用監視システムが利用されている。

また、利用者をグループ分けして、あるグループから他グループへのアクセスを不正アクセスとして防止する方法として、ネットワーク間にゲートウェイ装置又はＬＡＮブリッジを挿入して、ネットワークをグループ別に分離しグループ内の情報機器のパケットが他のグループに流れた場合に不正アクセスと認定する発明が公開されている。

さらに、ＩＤＳ（Instruction Detection System：不正システム検出システム）をネットワークスイッチのモニターポート等に接続し、ネットワークを流れるパケットを監視し通常パケットか、攻撃又は侵入を図ろうとしているパケットかを判別して不正な場合には撃退する装置がある。

上記不正使用監視システム又は装置等は、不正使用を発見した場合に、管理者へ通報する機能を有しているものもある。
企業内の情報機器に代表されるパソコン（パーソナルコンピュータの略称、以後パソコンと呼ぶ。）は、ほぼ全社員が保持し、特にノートパソコンは携帯が容易なため利用されている場合が多い。社員の出張等で各拠点へ移動すると社員が保持するノートパソコンも移動する場合が多く、拠点より企業内のＬＡＮへ接続されることが日常茶飯事となっている。そのため、監視サーバに予めＭＡＣアドレスとＩＰアドレスの対で登録していても、ネットワークの構成で拠点で接続する場合に、ＩＰアドレスを変更しないといけない場合があるが、変更すると前記の不正使用監視システムでは検出され、そのたびに管理者が登録情報を変更する等の対応をしないといけない。

しかし、社員の移動が頻繁であっても、社内ネットワークセキュリティの強化、社内情報機器の資産管理の面から、社員へ提供するパソコン等の利用には、使用期限、使用場所等を決めて定期的に認証を行う必要があり、前記認証した条件にあった利用がされているか、ネットワーク管理者は日々監視する必要がある。

さらに、前記不正監視システムは、不正使用を発見した場合に、管理者へ通報する機能があるが、ネットワーク管理者は、本社等の特定の場所におり、支店等離れた拠点で不正があった場合に即時対応ができない。また、管理者が持ち場を離れている場合等に即時対応ができないという問題点があり、ネットワーク管理者の負担となっている。
特開平１０−２７１１５４号公報 特開２００２−１４９４３５号公報 特開２００３−１７８０２４号公報 特開２００３−１８８８９３号公報

解決しようとする問題点は、社内ＬＡＮ等につながる情報機器の不正使用の検知を予め監視サーバに登録されたＭＡＣアドレス、ＩＰアドレスの未登録による不正使用の検知だけでなく、使用期限、使用場所等の社内情報機器使用制限等を規定する情報機器使用に関する社内規定に違反した不正使用も検知するようにする。
さらに、不正使用の情報機器を検知した場合に、ネットワーク管理者へ連絡するだけでなく不正使用者が即時利用申請を行えるようにして、利用者の急な出張等で利用場所等が代わったときに登録情報を変更する申請を行えるようにして利便性を向上させる。
前記利用申請をしない不正利用者に対して、警告手段を不正使用監視システムが行い、警告を行っても引き続き利用している場合には通信を遮断して不正利用を阻止することによりネットワーク管理者の負担を軽減する。

ネットワーク不正使用に関して企業内ネットワークへの悪意のある不正侵入、企業内情報の不正持ち出し、ネットワークを流れる情報の盗聴等悪意のある不正使用に重点を措いた監視システムが多い。しかし、ネットワーク管理者の仕事は、正規の情報機器の利用状況及び利用規定の遵守、利用申請の処理がほとんどであり、これらの仕事に関するネットワーク管理者の業務をサポートすることを本発明の主な目的とする。

本発明は、企業内や学校等で利用されているＬＡＮに監視サーバ（ＣＰＵ、メモリー、補助記録装置、ネットワークインターフェースをすくなくとも保持するコンピュータを言う。）及び情報機器の接続を検知する監視装置を接続し、前記ＬＡＮに接続可能な情報機器のＭＡＣアドレス、ＩＰアドレス、使用期限、使用場所等の属性情報、監視装置の設置場所情報等、及びネットワーク接続許可ルール等を予め登録して、前記ＬＡＮに情報機器が接続された場合に、監視装置が接続された情報機器のＭＡＣアドレスを検出して監視サーバに送信し、監視サーバは前記ネットワーク接続許可ルールを実行して接続可否の判定を行う。

さらに、監視サーバ内のＩＰアドレスを複数登録可能とし、情報機器が移動されて他拠点で利用される場合等のＩＰアドレス変更に監視サーバ内の登録情報の変更申請をすることなく利用可能とする。

前記ＬＡＮに登録申請サーバ（監視サーバ内で実施してもよい。）を接続し、ＬＡＮに接続された情報機器より前記登録情報の追加、変更の申請を行うことを可能とし、申請に基づいて登録情報を追加、変更を行い、即時に情報機器を利用可能とする。急な出張等による情報機器の移動において、登録情報の追加、変更申請をその場で行うことができるようにする。

前記登録申請サーバに認証機能を付加し、申請者の認証を行なう。さらに、ＭＡＣアドレスの未登録の情報機器からの登録申請は、監視装置で検知したMACアドレスと登録申請されたMACアドレスが一致するかどうかを調べることによりMACアドレスの詐欺を防ぐことを可能とする。

前記ＬＡＮに不正利用者に警告を行う警報装置を接続し、監視サーバに警報装置の設置情報を予め登録し、不正情報機器が存在する場所の近くにある警報装置を登録情報より見つけ出し、監視サーバより前記警報装置へ所定のデータを送信して、受診した警報装置が所定の音声、警報音、ライトの明滅、電光表示板に警告文を表示する等少なくとも一つ実施して不正利用者に警告する。

前記監視サーバに登録されている情報機器の属性情報に利用者の電子メールアドレス、連絡先電話番号をさらに登録し、前記監視装置により不正利用の情報機器を検出した場合に監視サーバの登録情報より、利用者の電子メールを見つけ出して監視サーバより電子メールにて警告を行う。監視サーバに電話発信装置を接続して、利用者の連絡先電話番号へ発信して警告音声を流す。

さらに、監視サーバに登録されている監視装置の属性情報に管理者の電子メールアドレス、連絡先電話番号を登録し、監視装置が不正利用の情報機器を検出した場合に監視サーバに登録された前記検出した監視装置の管理者の電子メールアドレスに監視サーバより警報の電子メールを送信する。監視サーバに電話発信装置を接続して、前記監視装置の管理者の連絡先電話番号へ発信して警報音声を流す。

さらに、監視サーバに登録されている監視装置の属性情報に隣接する監視装置の情報を登録し、監視装置の管理者へ前記電子メール又は電話発信による手段で連絡が取れない場合に、前記登録された隣接の監視装置情報より、隣接の監視装置の管理者へ電子メール及び電話発信で警報を行う。

前記監視装置に前記警報装置の機能を追加した不正使用監視警報装置を作成して、監視サーバに登録する監視装置の属性情報に隣接する不正使用監視警報装置の情報を登録し、不正情報機器を発見した場合に、監視サーバより隣接する不正使用監視警報装置へ所定の情報を送信し、受診した不正使用監視警報装置は所定の音声、警報音、ライトの明滅、電光表示板に警告文を表示する等少なくとも一つ実施して不正利用者が隣接するエリアにいることを知らせる。

さらに、不正使用監視警報装置に時間外スイッチを追加し、時間外スイッチを押された場合に、不正使用監視警報装置より監視サーバへ所定の情報を送信する。時間外スイッチを押された場合には、不正使用監視警報装置が設置されている場所には利用者がいないと見なし、前記不正使用監視警報装置が通信を行う情報機器を検出した場合には、監視サーバへ所定の情報を送信し、監視サーバは、登録されている前記不正使用監視警報装置の隣接する不正使用監視警報装置に所定の情報を送信し前記警報手段を指示する。隣接する監視装置には、監視装置の管理者へ電子メールを送信又は電話発信を行い隣接するエリアに不正利用者がいることを知らせる。

前記不正使用監視警報装置に時間外スイッチを解除する方法は、勤務開始時間を予め監視サーバに設定しておき開始時間になれば自動的に解除する。又は、前記監視サーバに接続した電話発信装置に応答機能を追加し、所定の電話番号に発信して前記電話発信装置に接続して所定の手順で時間外スイッチを解除する。

さらに、前記ＬＡＮのネットワーク間に通信を阻害する通信阻害装置を接続し、通信阻害装置の設置情報を予め監視サーバに登録し、前記警告を行っても不正使用を止めない情報機器の通信を阻害するため、監視サーバは通信阻害装置へ不正使用を行っている情報機器のＭＡＣアドレスを送信し、受診した通信阻害装置は該当するＭＡＣアドレスの通信をフィルタリングを行い通信の阻害を行う。

情報機器のネットワークへの接続を監視する監視ステップと接続された情報機器が予め登録されているかを調べるステップを実施する未登録情報機器の不正接続を監視する不正使用監視方法であって
前記情報機器が未登録の場合に接続者に警告を行うステップ１、
接続者が未登録情報機器より登録申請を行うステップ２、
前記未登録情報機器が通信を行う場合に通信を阻害するステップ３において
前記ステップ１、ステップ２、ステップ３の少なくとも一つのステップを実施する不正使用監視方法であり、未登録情報機器の監視だけでなく、未登録情報機器の発見後の不正使用者への警告ステップ、警告後の不正使用の阻害ステップをネットワーク管理者に替わって実施する。また、利用者の利便を考え、未登録情報機器からの登録申請を行うステップを実施する。

本発明の不正使用監視システムは、監視サーバ等に登録されていないMACアドレスを持つ情報機器の不正接続を監視するだけでなく、利用者の情報機器情報（情報機器のMACアドレス、利用可能な複数IPアドレス、使用期限、複数使用場所、利用者の電子メールアドレス、連絡用電話番号等）、監視装置の各種情報（設置場所、管理者又は管理場所の電子メールアドレス、連絡用電話番号、隣接する監視装置情報等）等を保持して、IPアドレスの不正使用、使用期限違反、使用場所違反等の企業内情報機器使用規定違反を検出することに利点がある。

さらに、不正使用監視システムは、不正使用の情報機器の検出したMACアドレスより利用者の電子メールアドレスへ警告の電子メールを送信する。また、登録された利用者の連絡用電話番号に発信して警告音声を流すことにより、ネットワーク管理者の作業負担を軽減することに利点がある。
MACアドレスが登録されていない場合は、不正MACアドレスを検出した監視装置の登録された情報より監視装置の管理者又は管理場所へ電子メール又は電話発信で警報を行う。さらに、登録されている隣接する監視装置情報により、隣接する監視装置の管理者及び管理場所に電子メール又は電話発信で警報を通知する。不正MACアドレスを検出した監視装置の管理者又は管理部署への連絡後に、不正使用が収まらない場合に、不測の事態が発生したと想定して隣接する部署の管理者等へ知らせることは有用な手段である。

さらに、不正使用監視システムに、警報装置及び通信阻害装置を監視する企業内LAN等に接続することにより不正使用情報機器の発生した場所の警報装置へ監視サーバより情報を送信して警報手段を実施されることは、不正利用者への即時警告が可能となる。また、設置しているだけでも不正利用の抑止力となると同時に、直接不正利用者へ警告することにより不正利用の発生した部署の管理者の作業の低減となり利点がある。
さらに、通信阻害装置により、不正使用の通信を阻害することが可能であり、警告を行っても止めない悪質な不正使用者の利用を強制的に阻害することは社内規定の遵守に有用である。

さらに、不正使用監視システムに登録申請サーバを設置し、企業内LAN等に接続することにより不正使用情報機器又は正常使用の情報機器より監視サーバが保持する情報の追加、変更の登録申請ができるようにすることは、利用者の利便性向上に利点がある。
前記不正使用において未登録MACアドレスからの情報機器の登録申請において、監視装置で検出した不正のMACアドレスと登録申請されているMACアドレスをチェックすることは、登録されるMACアドレスの詐欺の防止に利点がある。

本発明の不正使用監視警報装置は、前記監視装置に前記警報装置の機能を追加した装置であり、追加したことにより前記監視装置の登録情報と警報装置の登録情報を一元的に管理することが出来る。

さらに、前記不正使用監視警報装置に時間外スイッチを追加し、時間外スイッチを押された場合には、不正使用監視警報装置の監視するエリアには利用者がいないと見なし、仮に情報機器の利用を発見した場合には、登録済みの情報機器であっても不正利用と判断し監視サーバより隣接する監視装置又は不正使用監視警報装置へ警報手段を実施する。
不正利用者が、登録済みの情報機器を利用して不正行為を行っている場合等の即時阻止に利点がある。

本発明の不正使用監視方法は、情報機器のネットワークへの接続を監視する監視ステップと接続された情報機器が予め登録されているかを調べるステップを実施する未登録情報機器の不正接続を監視する不正使用監視方法であって
前記情報機器が未登録の場合に接続者に警告を行うステップ１、
接続者が未登録情報機器より登録申請を行うステップ２、
前記未登録情報機器が通信を行う場合に通信を阻害するステップ３において
前記ステップ１、ステップ２、ステップ３の少なくとも一つのステップを実施することにより情報機器の不正使用を監視するだけでなく不正接続者へ警告、不正通信の阻害による不正使用の排除を行う方法を実現する。
さらに、接続者が未登録情報機器より登録申請を行う方法を実現し、ネットワーク利用者の利便性の向上を実現する。

本発明の不正使用監視システムは、企業内LAN等の特定ネットワーク内のネットワーク利用において、監視サーバに前記ネットワークに接続を許可する情報機器のMACアドレス並びに利用者情報及び社内利用規定を監視するネットワーク接続許可ルールを登録することにより、未登録MACアドレスを持つ情報機器の検出以外に各種社内利用規定違反の不正使用の検出を実現した。
さらに、不正使用監視警報装置を前記ネットワークに接続し、前記監視サーバに所定の情報を登録して不正使用の監視だけでなく、不正使用者への警報手段を実現した。
さらに、通信阻害装置をネットワークに接続し、所定の情報を監視サーバに登録することにより不正使用者の通信を強制的に阻害する手段を実現した。

図１は、本発明の１実施例として企業内での利用を想定した全体構成図である。企業内の各部署は、社内LAN３でつながっており利用者は各部署に設置されているスイッチングHUB５に情報機器８、９を接続することにより利用することができる。

不正使用の監視及び阻害を行うために、ネットワークの管理範囲ごとに不正使用監視警報装置７及び通信阻害装置６を設置する。図１では、部署別にネットワークを管理しており、部署Aの不正使用の監視として部内に設置されたスイッチングHUB５に不正使用監視警報装置７を接続してスイッチングHUB５を流れるパケットを監視し、不正使用の情報機器９を発見した場合の通信の阻害のためスイッチングHUB５と社内LAN３の間に通信阻害装置６を接続して不正使用のパケットをフィルタリングする。

ネットワーク上でのパケットの監視及び通信を阻害する方法として、前記不正使用監視警報装置７、通信阻害装置６の替わりにスイッチングHUB５のMIB（Management Information Base）をSNMP（Simple Network Management Protocol）プロトコルを利用して監視サーバ１へ通知し、監視サーバ１からの指示に従ってスイッチングHUB５に接続されている不正端末９の接続ポートを遮断することによって実現してもよい。

監視サーバ１は、社内LAN３に接続可能な情報機器の情報及び利用者の情報等を保存し、不正使用監視警報装置７から送信の各部署に設置されているスイッチングHUB５へ接続された情報機器８，９のＭＡＣアドレス等の情報の受診、受診した前記情報の分析を行い不正使用が判明した場合には前記不正使用監視警報装置７及び通信阻害装置６へ指示を行う。さらに、不正端末９の利用者への警告、利用部署への警報等を電子メールによる通知だけでなく、電話発信応答装置１０を監視サーバ１に接続し、構内交換機（PBX）１１を経由して電話機１２へ発信を行う。電子メールの通知では見ない場合があるが、電話発信による通知は即時性があり不正使用の即時停止に有用である。

登録申請サーバ１は、利用者からの社内LAN３利用における各種申請及び、ネットワーク管理者へ各種情報の提供を行うサーバであり、WWW（World Wide Web）で構築している。ＷＷＷでなく専用のクライアントサーバーシステムを構築しても良い。利用者及びネットワーク管理者は、ｗｅｂブラウザソフトでアクセスすることができる。利用者からの登録申請は、予め提供されているＩＤとパスワードを最初に入力し、登録申請サーバ１は入力されたＩＤ、パスワードの認証を認証サーバ２に依頼する。認証サーバ２で認証された利用者は登録申請を行うことが出来る。認証方法は、前記パスワード認証以外に、ワンタイムパスワード認証及び指紋、音声、顔認証等のバイオメタリック認証等どのような認証方法を利用してもかまわない。

図１では、監視サーバと登録申請サーバを同じコンピュータで稼動するように記載しているが、別々のコンピュータを利用して負荷分散を行ってもよい。また、認証サーバ２を監視サーバ＆登録申請サーバ（以後、監視・申請サーバと記載する。）１の稼動しているコンピュータで同時に稼動させてもよい。一般的に認証サーバは、他の業務システムの認証等にも利用される場合が多いので、図１では独立性を高めるために別のコンピュータとして記載した。

図２は、本発明で利用する主要なＤＢ一覧と主要な項目一覧を示す。監視・申請サーバ１は、各種情報を保持している。利用者ＤＢ１０１は、社内ＬＡＮ３に情報機器を接続して利用する利用者の情報であり、利用者情報（社員ＣＤ、社員名、所属部署、役職等）、認証ＩＤ、パスワード、電子メールアドレス、連絡先電話番号、セキュリティ度等の項目を保持している。セキュリティ度は役職等に合わせて管轄する部署が複数ある部長等は一般社員よりも高いセキュリティ度を設定して、利用できる情報機器の範囲を広げている。認証ＩＤ、パスワードは、認証サーバ２が設置されている場合は、認証サーバ２内で保持する。

情報機器ＤＢ１０２は、社内ＬＡＮ３に接続できる情報機器の情報を保持しておりＭＡＣアドレス、ＩＰ（Internet Protocol）アドレス（複数）、利用者情報、利用期限、利用場所（複数）、セキュリティ度、最新利用日時等の項目を保持している。ノートパソコン等の情報機器は、利用者によって携帯されるため利用場所が複数となる場合があり、利用場所によって利用できるＩＰアドレスが違う場合があるため、ＩＰアドレス、利用場所情報は複数設定することが出来る。

また、社内ＬＡＮ３に接続する情報機器は、社員等の利用者が常時使用するノートパソコン等だけでなく、部署内に設置するサーバや、会社全体で利用するサーバ及び特定の利用者（例えば役員のみ）が利用するサーバ等があり、セキュリティ度を設定して、利用者ＤＢのセキュリティ度と比較し、利用者ＤＢのセキュリティ度が情報機器ＤＢのセキュリティ度より低い場合にはアクセスできないようにして不正なアクセスを監視している。

不正使用監視警報装置ＤＢ１０３は、本発明の不正使用監視警報装置７の各種情報を保持するＤＢであり、不正使用監視警報装置７の替わりに監視装置（通信パケットを検知する機能を持ち、監視サーバと通信が出来る装置）や警報装置（警報手段をもち、監視サーバーの指示で警報手段を実施する装置）を利用しても良い。例えば、前記監視装置としては、パソコンに通信パケットを検知するソフトをインストールして利用してもよいし、スイッチングＨＵＢ等のＭＩＢ機能のあるネットワーク装置を利用しても良い。警報装置としては、株式会社パトライト社製のネットワーク対応の表示灯、回転灯等を利用しても良い。

保持する項目としては、装置情報（識別番号、ＭＡＣアドレス、ＩＰアドレス等）、設置場所、設置場所の管理部署及び管理責任者、連絡用電子メールアドレス、連絡先電話番号、勤務開始時間、勤務終了時間、隣接不正使用監視警報装置（複数）等であり、勤務開始時間、勤務終了時間は、不正使用監視警報装置ＤＢ１０３が設置されている部署の勤務時間を設定する。隣接不正使用監視警報装置は、隣接する部署に設置している不正使用監視警報装置の情報を設定する。

通信阻害装置ＤＢ１０４は、通信阻害装置６の情報を保持しており、装置情報（識別番号、ＭＡＣアドレス、ＩＰアドレス等）、設置場所情報等を保持している。不正使用監視警報装置７、通信阻害装置６は監視サーバ1と通信を行うため、不正使用監視警報装置ＤＢ１０３、通信阻害装置ＤＢ１０４には通信の盗聴及び改ざんを防ぐために暗号化キー情報等を保持して通信を行うことが望ましい。その他のＤＢとして、通信ログＤＢ１０５を保持している。

ネットワーク接続許可ルールＤＢ１０６は、不正使用監視警報装置７が捕捉した通信パケット情報を監視・申請サーバ１に登録されている各種情報を利用して不正使用の判定及び対応するアクションを行うためのルールを登録している。
＜ルール例＞
・検知した情報機器のMACアドレスが情報機器DBに登録されていなければ不正使用
・検知した情報機器のIPアドレスが情報機器DBに登録されていなければ利用者へ連絡
・検知した情報機器の利用場所が情報機器DBに登録せれていなければ利用者へ連絡
・検知した情報機器の利用期限が情報機器DBの利用期限をオーバーしていれば利用者へ連絡
・検知した情報機器の利用者のセキュリティ度が接続先情報機器のセキュリティ度より低い場合は不正使用
・時間外設定の不正使用警報装置が通信パケットを捕捉した場合は管理者へ連絡
・検知した情報機器の最新利用日時が一定期間過ぎている場合は管理者へ連絡
以上のように、各種不正使用等を設定することができ、ネットワーク管理者は利用状況や社内規定に合わせてルールを更新することができる。

不正使用監視警報装置７には、接続機器テーブル１０７及び不正接続機器テーブル１０８を保持しており、不正使用監視警報装置７が接続するスイッチングＨＵＢ５を流れるパケットを収集して接続機器テーブル１０７に保持する。保持する項目は、プロトコル種別、ＭＡＣアドレス、ＩＰアドレス、相手先ＩＰアドレス、検知時間等であり、前記収集したパケットが、接続機器テーブル１０７に保存されていない場合には、接続機器テーブル１０７に保存すると同時に、監視・申請サーバ１へ通知する。通知するデータは、送信データ１０９であり不正使用監視警報装置情報（識別番号等）、プロトコル種別、ＭＡＣアドレス、ＩＰアドレス、相手先ＩＰアドレス、検知時間等の項目を送信する。
接続機器テーブル１０７の情報は、検知するたびに検知時間を更新し、検知しなくなって所定の時間が過ぎると接続機器テーブル１０７より削除を行い、現在接続されている情報機器の情報を保持する。

不正接続機器テーブル１０８は、監視・申請サーバ１より送信される送信データ１１０（主要項目として警告レベル、不正ＭＡＣアドレス等）の不正ＭＡＣアドレスを保持する。保持するＭＡＣアドレスは、接続機器テーブル１０７に存在するか存在チェックを随時行い、存在する場合は警報手段を持続して行う。存在しなくなったら、所定の時間は引き続き存在チェックを行い存在しないことを確認してから不正接続機器テーブル１０８より削除する。

図３は、各装置、利用者等との通信関係を示すブロック図である。
監視・申請サーバ１と不正使用監視警報装置７との相互通信において、ＭＡＣアドレス等送信Ｓ２は不正使用監視警報装置７が捕捉した通信パケットの情報を送信する。警報通知Ｓ３は、監視・申請サーバ１が不正使用を発見した場合に不正使用監視警報装置７へ不正使用のＭＡＣアドレス等を送信する。
時間外通知Ｓ４は、不正使用監視警報装置７が設置されている部署内の最後の利用者１３が帰宅する場合に、時間外設定Ｓ１を実施し、その情報を監視・申請サーバ１に送信する。
スニファー検知通知Ｓ５は、プロミスキャスモードで通信パケットをスニファリング（パケット盗聴）している情報機器を発見した場合に該当する情報機器のＭＡＣアドレス等を送信する。
生存確認Ｓ６は、監視・申請サーバ１より定期的に不正使用監視警報装置７に稼動確認を行う通信である。生存通知Ｓ７は、生存確認Ｓ６に対応して不正使用監視警報装置７が送信する。

監視・申請サーバ１と通信阻害装置６との相互通信において、フィルタリング指示Ｓ８は監視・申請サーバ１が発見した不正使用の情報機器のＭＡＣアドレス等を通信阻害装置６へ送信する。受診した通信阻害装置６は、発信元ＭＡＣアドレスが該当するＭＡＣアドレスである通信パケットをフィルタリングして通信を阻害する。
生存確認Ｓ９及び生存通知Ｓ１０は、通信阻害装置６の稼動確認のための通信である。

監視・申請サーバ１と利用者１３との相互通信において、利用申請Ｓ１１は利用者１３が情報機器の利用における各種申請を行う通信であり、監視・申請サーバ１のｗｅｂページである登録申請ページより申請する。期限切れ等通知Ｓ１２は、監視・申請サーバ１内の情報機器ＤＢ１０２の利用期限に基づき期限切れ前に利用申請を催告するための通信であり、監視・申請サーバ１より送信する。
不正使用警告Ｓ１３は、利用者１３が利用する情報機器は情報機器ＤＢに登録されているが、ＩＰアドレス違反、利用場所違反、利用期限オーバー等ネットワーク接続許可ルールＤＢ１０６内のルールで不正使用と判定された場合に通知する。通知手段は、電子メール１６及び電話１２を利用して通知する。利用者１３は、所定の時間内に利用申請Ｓ１１を行うことにより不正使用を解除することができる。

監視・申請サーバ１と利用部署又は隣接部署１４との相互通信において、不正使用警告Ｓ１４は利用者１３が不正使用を行っている場合に所定時間以上経っても不正使用が解除又停止されない場合に、不正使用監視警報装置ＤＢ１０３より不正使用を行っている場所に設置している不正使用監視警報装置の管理部署又は管理者へ電子メール１６及び電話１２で通知する。不正使用監視警報装置が時間外設定されている場合は、不正使用監視警報装置ＤＢ１０３に登録されている隣接不正使用監視警報装置の管理部署又は管理責任者へ通知する。

監視・申請サーバ１とネットワーク管理者１５との相互通信において、不正使用通知Ｓ１５は監視・申請サーバ１が発見した不正使用状況及び対処状況を電子メール１６で通知し、緊急を有する場合は電話１２にて通知する。また、利用者１３の利用申請Ｓ１１においてネットワーク管理者１５の認証が必要な場合にも電子メール１６及び電話１２で通知する。
各種管理データ出力Ｓ１６は、監視・申請サーバ１が行っている各種処理が通信ログＤＢ１０５に蓄積されており集計してネットワーク管理者１５に提供する。状況閲覧Ｓ１７は、ネットワーク管理者１５の手元の管理端末８により通信ログＤＢ１０５の状況及びＳ１６で提供する各種集計帳票を画面でみることができる。

図４は、不正利用を検出・警報・通信阻害の一連を示すシーケンス図である。
未登録機器検知シーケンス（Ｓ１０１）は、利用者１３が情報機器をネットワークに接続Ｓ２１した場合に、不正使用監視警報装置７が通信パケットを収集して装置内の接続機器テーブル１０７にデータ照合Ｓ２２を実施し、存在しない場合は接続通知Ｓ２３を監視・申請サーバ１に行う。監視・申請サーバ１はネットワーク接続許可ルールＤＢ１０６のルールを発火Ｓ２４して不正使用と判定した場合には不正接続検知メールＳ２５をネットワーク管理者１５に通知する。緊急性が必要な悪質な不正使用の場合は、さらに電話でも通知する。未登録機器検知シーケンス（Ｓ１０１）は不正使用者警告シーケンス（Ｓ１０２）へ移行する。

不正使用者警告シーケンス（Ｓ１０２）は、監視・申請サーバ１より不正使用の情報機器のMACアドレス等を送信してきた不正使用監視警報装置７へ不正使用の警告手段を実施する指示Ｓ２６を送信する。受診した不正使用監視警報装置７は、ライトの点滅、ブザー等の警告音等で利用者に不正使用が発生したことを知らせる。警告手段は、音声で知らせても良いし、表示装置に不正使用の警告文を表示してもよい。次に、監視・申請サーバ１は、不正端末９が情報機器ＤＢ１０２に登録されている場合は、利用者情報より利用者１３に電子メール及び電話にて不正接続の警告Ｓ２７を実施する。
利用者１３が、所定の時間に接続申請を行う場合は、接続申請シーケンス（Ｓ１０３）へ移行し、行わない場合は不正接続阻害シーケンス（Ｓ１０４）に移行する。

接続申請シーケンス（Ｓ１０３）は、不正使用監視警報装置７の警告手段又は不正接続警告メール及び警告電話Ｓ２７により、利用者１３が接続許可申請Ｓ２８を実施する。接続許可申請は、監視・申請サーバ１の利用申請ページより行う。先ず、前記利用申請ページにＩＤ、パスワードを入力し、監視・申請サーバ１は入力されたＩＤ、パスワードを認証サーバ２に認証依頼Ｓ２９を行う。認証サーバ２は、認証結果を通知Ｓ３０する。認証ＯＫの場合は、申請事項を所定のＤＢに登録Ｓ３１し、利用者１３に接続＆注意事項のお知らせ電子メールを送信Ｓ３２する。ネットワーク管理者１５へ状況報告としてＤＢ登録終了の電子メールを送信Ｓ３３し、警告を行っている不正使用監視警報装置７に警告の解除のため復旧シーケンス（Ｓ１０６）に移行し、復旧指示Ｓ４１を実施する。
所定の時間内に接続許可申請が終了しない場合は、不正接続阻害シーケンス（Ｓ１０４）に移行する。

不正接続阻害シーケンス（Ｓ１０４）は、不正通信を強制阻止するための不正通信を行っている経路の通信阻害装置６にフィルタリング実行指示Ｓ３４を監視・申請サーバ１より送信する。通信阻害装置６は、受診したＭＡＣアドレス等より、送信元ＭＡＣアドレス（送信先MACアドレスであってもよい。）が同じ通信パケットを遮断（フィルタリングと言う。ただし、監視・申請サーバとの通信はフィルタリングしない。）し通信を出来なくする。監視・申請サーバ１は、不正使用監視警報装置７にフィルタリングが実施されていることを通知Ｓ３５し、受診した不正使用監視警報装置７はフィルタリングが実施されていることを警報して周囲の利用者に知らせる。さらに、監視・申請サーバ１はフィルタリングしているMACアドレスをもつ情報機器が情報機器ＤＢ１０２に登録されている場合は利用者情報により、利用者１３にフィルタリングが実施されていることを電子メール及び電話Ｓ３６で知らせ、ネットワーク管理者１５にもフィルタリングが実施されていることを電子メールＳ３７で知らせる。最後に、不正接続ログを通信ログＤＢ１０５に登録Ｓ３８する。
不正接続阻害シーケンス（Ｓ１０４）は、所定の時間フィルタリングを実施し、不正使用者警告シーケンス（Ｓ１０２）に移行する。利用者１３が、警告に気が付かず不正利用を続けていて通信が阻害されてはじめて不正使用に気づく場合があるため、利用者１３の救済を行うために不正使用者警告シーケンス（Ｓ１０２）に移行する。前記救済を所定の回数実施しても不正使用が止まない場合は、不正接続警報シーケンス（Ｓ１０５）へ移行する。

不正接続警報シーケンス（Ｓ１０５）は、不正利用されている利用部署又は利用部署の管理者へ不正接続している利用者１３がいることを電子メール及び電話で警報Ｓ３９を行なう。さらに、ネットワーク管理者１５へ不正接続の警報を電子メール及び電話で警報Ｓ４０を行なう。
ネットワーク管理者１５へ通知したので、所定の時間が過ぎると復旧シーケンス（Ｓ１０６）へ移行し、復旧指示Ｓ４１を実施する。
本発明の不正使用監視システムにより、不正使用を瞬時に発見し対策を実施するため不正使用を見逃すことがない。さらに、ネットワーク管理者１５の作業の大半を肩代わりするため不正使用に対するネットワーク管理者１５の作業の軽減に効果がある。

図５は、利用者１３が利用申請を行うシーケンス図である。利用者１３は、いつでも監視・申請サーバ１に接続して利用申請を行うことができる。監視・申請サーバ１は、ＨＴＭＬで利用申請用のページを作成しており、ｗｅｂサーバを立ち上げている。利用者１３はｗｅｂブラウザソフトでアクセスすることが出来る。

まず、利用者１３は監視・申請サーバ１に接続し、利用申請ページを閲覧Ｓ５１し、ＩＤ、パスワードを入力する。監視・申請サーバ１は、入力されたＩＤ、パスワードを認証サーバ２に認証依頼Ｓ５２を行い、接続許可Ｓ５３された場合に、申請用のページを利用者１３に表示Ｓ５４する。

利用者１３は、表示されたページに従って必要項目を入力Ｓ５５する。監視・申請サーバ１は、予めネットワーク管理者１５の認証が必要な申請項目を決めておき、前記認証が必要な申請項目に関しては、ネットワーク管理者１５へ新規登録依頼通知を電子メール及び電話Ｓ５６で行い、ネットワーク管理者１５は承認処理Ｓ５７を行う。認証が必要な申請項目が利用者１３の入力項目に無い場合は依頼通知Ｓ５６は行わない。
前記電子メールＳ５６内に、前記承認処理Ｓ５７用のページのＵＲＬ（Uniform Resource Locator）を記載しておくこにより、ネットワーク管理者１５は承認処理用のページへのアクセスが容易となり承認処理がスムーズに実施できる。

監視・申請サーバ１は、所定のＤＢに入力された項目を登録Ｓ５８し、利用者１３へ接続許可＆注意事項を記載した電子メールを送信Ｓ５９して利用申請が許可されたことを通知する。さらに、申請記録として申請ログを通信ログＤＢ１０５に記録Ｓ６０し、申請処理が完了したことをネットワーク管理者１５に電子メールで通知Ｓ６１して一連の申請処理を終了する。

図６は、時間外処理を行うシーケンス図である。時間外設定シーケンス（Ｓ２０１）は、部署内の最後の利用者１３が帰宅する場合に、不正使用監視警報装置７の時間外設定ボタンを押して時間外設定Ｓ７１を行う。不正使用監視警報装置７は、時間外処理Ｓ７３を行うと同時に、時間外設定されたことを監視・申請サーバ１へ通知Ｓ７２する。時間外処理Ｓ７３は接続機器テーブル１０７のデータを削除し、時間外が設定されていることがわかるように時間外ライト等を点灯する。
監視・申請サーバ１は、前記不正使用監視警報装置７が監視する監視部署から社内ＬＡＮ３へつながる間に接続する通信阻害装置６へ時間外の指示Ｓ７４を送信する。通信阻害装置６は、不正使用監視警報装置７及び監視・申請サーバ１が行う通信以外の全ての通信パケットを遮断する時間外処理Ｓ７５を行う。さらに、監視・申請サーバ１はネットワーク管理者へ時間外設定されたことを電子メールにて通知Ｓ７６する。

時間外接続検知シーケンス（Ｓ２０２）は、時間外が設定されている不正使用監視警報装置７が監視する部署内で利用者１３が情報機器を接続Ｓ７７を行うと不正使用監視警報装置７は接続機器テーブル１０７への照合を行わずに監視・申請サーバ１に検知した情報機器のＭＡＣアドレス情報等を送信Ｓ７８を行う。
監視・申請サーバ１は、情報機器ＤＢを調べ登録済みの場合は時間外解除シーケンス（Ｓ２０３）へ移行するが、登録されていない場合は不正利用者警告シーケンス（Ｓ２０４）へ移行する。

時間外解除シーケンス（Ｓ２０３）は、監視・申請サーバ１が前記の不正使用監視警報装置７向けに時間外接続警報表示指示Ｓ７９を送信し、受診した不正使用監視警報装置７は所定の時間外警報手段を実行する。
次に、監視・申請サーバ１は、前記検出した情報機器の情報機器ＤＢ１０２の利用者情報より連絡先電話番号を取得して、電話発信応答装置１０より利用者１３に電話発信Ｓ８０する。利用者１３は、受信した電話機１２より電話発信応答装置１０の音声応答機能を利用してＩＤ、パスワードを入力Ｓ８０する。監視・申請サーバ１は、入力されたＩＤ、パスワードを認証サーバ２に送信Ｓ８１して認証確認Ｓ８２を依頼する。認証サーバ２が認証できない場合は、不正利用者警告シーケンス（Ｓ２０４）へ移行する。
認証サーバ２によって認証されると正規の利用者と判断し、時間外の解除のため解除指示Ｓ８３を不正使用監視警報装置７と通信阻害装置６へ送信する。不正使用監視警報装置７と通信阻害装置６は時間外解除処理Ｓ８５を実行する。さらに、ネットワーク管理者にも時間外が解除された時間外解除通知メールを送信Ｓ８４する。

不正使用監視警報装置７の時間外解除機構を装置内に持たせてもよいが、不正利用者により時間外解除をされることを防ぐために、監視・申請サーバ１による指示でないと時間外が解除できないようにした。監視・申請サーバ１からの電話発信による音声応答機能を利用することにより、不正利用者が仮にＩＤ、パスワードを不正に入手していても発信先の電話機を所持しないと時間外解除はできないため、利用者の連絡用の電話番号は携帯電話番号等が望ましい。

不正利用者警告シーケンス（Ｓ２０４）は、不正利用者がいると判断し、不正利用を阻止するためのシーケンスである。不正利用されている部署は時間外が設定されているため、その部署には不正利用者以外に利用者はいない。そのため、不正使用監視警報装置７の不正使用監視警報装置ＤＢ１０３の隣接不正使用監視警報装置情報より、隣接部署１９に設置の不正使用監視警報装置７に隣接不正利用者警報表示指示Ｓ８６を送信する。受信した隣接部署１９に設置の不正使用監視警報装置７は隣接不正利用者警報表示手段を実行し、隣接部署の利用者に知らせる。さらに、監視・申請サーバ１は、情報機器ＤＢ１０２の前記隣接部署１９に設置の不正使用監視警報装置７情報より隣接部署又は管理者２０の連絡用の電子メールアドレス及び連絡先電話番号へ隣接不正使用者警告の電子メール送信及び電話発信Ｓ８７を実行する。同時に、ネットワーク管理者にも不正利用者警告の電子メール及び電話発信Ｓ８８を実施し通知する。通知として電子メールだけでなく、電話発信することにより時間遅延を阻止する。電子メールだけの場合には、送信先が任意に読むことができるため電子メールを読まれるまで認知されない時間遅延問題が発生する。

その他、時間外処理には時間外自動設定シーケンス（Ｓ２０５）と時間外自動解除シーケンス（Ｓ２０６）があり、監視・申請サーバ１より指示をおこなう。

時間外自動設定シーケンス（Ｓ２０５）は、各部署の最後の利用者による時間外設定忘れを防止するためのシーケンスである。監視・申請サーバ１は、不正使用監視警報装置ＤＢ１０３の勤務終了時間より勤務終了時間が過ぎていて時間外設定されていない不正使用監視警報装置７に利用者確認通知Ｓ８９を送信する。不正使用監視警報装置７は接続機器テーブル１０７を参照して利用者存在通知Ｓ９０を返信する。

利用者存在通知Ｓ９０により、接続されている情報機器が無い場合には、監視・申請サーバ１は前記不正使用監視警報装置７の登録情報である連絡先電話番号へ電話発信Ｓ９１し、利用者がいるか在籍確認を行う。所定回数電話発信Ｓ９２を行い、応答者がいない場合は時間外設定忘れと判断する。
監視・申請サーバ１は、不正使用監視警報装置７及び通信阻害装置６へ時間外指示Ｓ９３を行い、受信した不正使用監視警報装置７及び通信阻害装置６は、時間外処理Ｓ９５を実行する。同時に、ネットワーク管理者へ時間外設定を実施した通知メールＳ９４を送信する。

時間外自動解除シーケンス（Ｓ２０６）は、不正使用監視警報装置ＤＢ１０３の勤務開始時間より、勤務開始時間を過ぎても解除されていない不正使用監視警報装置７において、監視・申請サーバ１より不正使用監視警報装置７及び通信阻害装置６に時間外解除指示Ｓ９６を実施する。受信した不正使用監視警報装置７及び通信阻害装置６は、時間外解除処理Ｓ９７を実行する。

図７は、本発明の不正使用監視警報装置の機能ブロック図の一例である。
ネットワーク通信部３１は、スイッチングＨＵＢ５と接続して、スイッチングＨＵＢ５を通過するパケットのモニター及び監視・申請サーバ１と通信を行う。ネットワーク通信部３１でモニターしたパケットはパケット捕捉部３２でパケットを解析し、ＡＲＰ（Address Resolution Protocol）等の通信機器がコネクションのために行うパケットを無視して利用者が送受信している有効なパケットを中央処理部３３へ渡す。

中央処理部３３は、各部を制御する制御部３４と新規パケットの発見を行う新規パケット発見部３５、警報発生部３８を制御する警報制御部３６及び時間外設定部３９からの信号を受信して、時間外処理を行う時間外処理部３７から構成されている。

新規パケット発見部３５は、パケット捕捉部３２から渡された通信パケットがデータ保存部４０内の捕捉パケット保存部４１内に存在するか調べる。存在しない場合は、新規パケットとして制御部３４に通知し捕捉パケット保存部４１に保存する。存在した場合は、捕捉パケット保存部内の該当するパケットの検知時間を更新する。新規パケットとして渡された制御部３４は、ネットワーク通信部３１を経由して監視・申請サーバ1に所定の通信フォーマットで送信する。

監視・申請サーバ1より通知された不正情報機器のＭＡＣアドレス情報等は、制御部３３より不正ＭＡＣアドレス保存部４２に保存し、捕捉パケット保存部４１に該当するＭＡＣアドレスの通信パケットが存在するか調べ、存在する場合は、警報制御部３６に指示する。指示された警報制御部３６は、指示に従って警報発生部３８により不正接続警告の警報手段を実行する。警報手段としては、ブザー、ライトの点滅、表示装置による警告、合成音声等により少なくとも一つの方法による警告が行われる。

警報指示には、前記不正接続警告以外に切断実行表示（通信阻害装置６による通信のフィルタリングの実行）、時間外接続警告、隣接不正利用者警告がある。

時間外設定部３９は、ボタン等により利用者が時間外を設定する。時間外設定させると時間外設定部３９は時間外処理部３７に通知し、時間外処理部３７は、制御部３４に通知する。制御部３４は、監視・申請サーバ１に通知し、警報制御部３６に時間外表示を指示する。通知された警報制御部３６は、警報発生部３８に所定の時間外表示を実行するように指示する。

本発明の不正使用監視警報装置は、既存のネットワーク内の通信機器をリプレースすることなく設置することができる。本発明の不正使用監視警報装置は、通信パケットの監視手段と不正利用者への警報手段の両方を保持しており、利用者の利用場所に設置し、不正利用に対して各種警報手段を瞬時に実施するため抑止力として効果がある。

さらに、本発明の不正使用監視警報装置にＩＰ電話（IP phone）機能を付加して、ネットワーク管理者が不正使用監視警報装置に直接電話をかけて、最寄の利用者と話し合うことにより、不正使用を協力して阻止することが可能となる。

建物内の全部署が時間外設定された場合に、時間外設定後の不正使用を監視・申請サーバ１より、警備会社へ電話又は電子メールにて通報することにより、警備会社の不正侵入者への警備サービスにも適用できる。
さらに、不正使用監視警報装置に人検知センサー等を付加することにより、情報機器の不正使用だけでなく、時間外設定後の不正侵入者への警備サービスにも適用できる。

社内ＬＡＮ３の替わりに、インターネットを利用して各拠点の通信をＶＰＮ（Virtual Private Network）又は専用線で接続し、部署A、部署Bの替わりに契約先企業とすることにより契約先企業の不正使用を監視・警報するサービスとして提供するサービスプロバイダとしての用途にも適用できる。

本発明の実施例を示した全体構成図である。 主要DB一覧と主要DB項目一覧を示す。 各装置、利用者等との通信関係を示すブロック図である。 不正利用を検出・警報・通信阻害の一連を示すシーケンス図である。 利用申請を行うシーケンス図である。 時間外処理を行うシーケンス図である。 本発明の不正使用監視警報装置の機能ブロック図の一例である。

符号の説明

１ 監視サーバ＆登録申請サーバ（監視・申請サーバと略記する場合あり。）
２ 認証サーバ
３ 社内LAN（Local Area Network）
４ スイッチ（ルーターでもよい。）
５ スイッチングＨＵＢ（リピータＨＵＢでもよい。）
６ 通信阻害装置
７ 不正使用監視警報装置
８ 正常端末（監視サーバ＆登録申請サーバに登録されている情報機器）
９ 不正端末（監視サーバ＆登録申請サーバに未登録である情報機器）
１０ 電話発信応答装置
１１ 構内交換機（PBX）
１２ 電話機
１３ 利用者
１４ 利用部署又は隣接部署
１５ ネットワーク管理者
１６ 電子メール
１７ 各種集計帳票
１８ 管理者又は利用部署
１９ 隣接部署
２０ 管理者又は隣接部署
３１ ネットワーク通信部
３２ パケット捕捉部
３３ 中央処理部
３４ 制御部
３５ 新規パケット発見部
３６ 警報制御部
３７ 時間外処理部
３８ 警報発生部
３９ 時間外設定部
４０ データ保存部
４１ 捕捉パケット保存部
４２ 不正MACアドレス保存部

Claims (11)

1. 情報機器のネットワークへの接続を監視する監視手段と接続された情報機器が予め登録されているかを調べる手段を保持する不正接続を監視する不正使用監視システムであって
   前記情報機器が未登録の場合に接続者に警告を行う手段１、
   接続者が未登録情報機器より登録申請を行う手段２、
   前記未登録情報機器が通信を行う場合に通信を阻害する手段３において
   前記手段１、手段２、手段３の少なくとも一つの手段を保持する不正使用監視システム。
2. 前記情報機器の接続を監視する監視手段は、ネットワーク上を流れるデータ上のMAC（Media Access Control）アドレスを収集する監視装置をネットワークに接続し、前記登録情報を保持する手段として監視サーバを設置して前記収集したMACアドレスを監視サーバへ送信して、登録情報を照合することを特徴とする請求項１記載の不正使用監視システム。
3. 前記接続された情報機器が予め登録されているかを調べる手段は、接続可能情報機器のMAC（Media Access Control）アドレス及び所定の情報を登録する手段、ネットワーク接続許可ルールを登録する手段、監視装置の所定の情報を登録する手段と登録情報を保存する手段を保持する監視サーバであって、前記監視装置が収集したMAC（Media Access Control）アドレス情報を受信して、監視サーバの登録情報よりネットワーク接続許可ルールを実行して不正使用かどうかを判定することを特徴とする請求項２記載の不正使用監視システム。
4. 前記ネットワーク接続許可ルールは、予め監視サーバが保持する接続可能情報機器のMAC（Media Access Control）アドレス、使用期限、使用場所、IPアドレス及び監視装置の設置場所より、監視装置より受診したMAC（Media Access Control）アドレスにおいて、MACアドレス不登録検知ルール、使用期限オーバー検知ルール、使用場所違反検知ルール、IP（Internet Protocol）アドレス不正使用検知ルールの少なくとも一つを実施することができることを特徴とする請求項３記載の不正使用監視システム。
5. 前記接続者に警告を行う手段は、前記監視サーバより所定の情報を受信する警報装置であり、前記情報機器のネットワークへ接続を行う場所に設置して、警告を行う所定の音声、警報音、ライトの明滅、電光表示板に警告文を表示する等少なくとも一つを実施することにより未登録情報機器の接続者に警告を行うことを特徴とする請求項１から請求項４のいずれかに記載の不正使用監視システム。
6. 前記接続者に警告を行う手段は、前記監視サーバに接続者の電子メールアドレス、監視装置の管理者電子メールアドレスの少なくとも一つを含み、監視サーバより接続者又は監視装置の管理者の一方又は両方に電子メールにて警告を行うことを特徴とする請求項１から請求項５のいずれかに記載の不正使用監視システム。
7. 前記接続者に警告を行う手段は、前記監視サーバに接続者の連絡用の電話番号、監視装置の管理者又は管理部署の連絡用の電話番号の少なくとも一つを含み、監視サーバに電話発信装置を接続して、接続者あるいは監視装置の管理者又は管理部署の一方又は両方に電話発信を行うことを特徴とする請求項１から請求項６のいずれかに記載の不正使用監視システム。
8. 前記登録申請を行う手段は、前記監視サーバ上に登録申請用のＷｅｂページを作成して公開し、接続者が未登録情報機器よりブラウザソフトを利用して前記Ｗｅｂページにアクセスし、未登録情報機器のMAC（Media Access Control）アドレスを入力し、前記接続者が入力されたMACアドレスと前記監視装置より送信された未登録のＭＡＣアドレスと一致するかを確認して、一致する場合に登録処理を行うことを特徴とする請求項１から請求項７のいずれかに記載の不正使用監視システム。
9. 前記未登録情報機器の通信を阻害する手段は、ネットワーク間に通信阻害装置を接続し、前記監視サーバより未登録情報機器のMAC（Media Access Control）アドレスを少なくとも一つを受信し、前記通信阻害装置に接続されているネットワーク上に前記受信したＭＡＣアドレスのデータが流れた場合に、データを除いて流さないことを特徴とする請求項１から請求項８のいずれかに記載の不正使用監視システム。
10. ネットワークに接続する手段とネットワーク上を流れるデータのMAC（Media Access Control）アドレスを収集する手段と、前記収集したMACアドレスを所定期間保存する手段と、収集した保存前のMACアドレスが既に保存されているか調べる手段と、保存されていないMACアドレスを前記監視サーバに送信する手段と、監視サーバより未登録MACアドレスを受信して、受信したMACアドレスが前記保存されている場合に警告手段（警告音、警告音声、ライトの明滅、電光表示版にて警告文を表示等少なくとも一つを実施する。）を実施することを特徴とする不正使用監視警報装置。
11. 情報機器のネットワークへの接続を監視する監視ステップと接続された情報機器が予め登録されているかを調べるステップを実施する未登録情報機器の不正接続を監視する不正使用監視方法であって
    前記情報機器が未登録の場合に接続者に警告を行うステップ１、
    接続者が未登録情報機器より登録申請を行うステップ２、
    前記未登録情報機器が通信を行う場合に通信を阻害するステップ３において
    前記ステップ１、ステップ２、ステップ３の少なくとも一つのステップを実施する不正使用監視方法。

Images