JP2006268148A - サーバ保守作業監視システム - Google Patents

Abstract

【課題】サーバ管理者の立ち会い等なしに、保守作業を監視して不正作業をリアルタイムで検出することによりデータの改ざんや流出を抑止または最小限に抑えることができるサーバ保守作業監視システムを得る。
【解決手段】サーバ室１００内に設置されている被保守サーバ２の保守作業の監視を行うサーバ保守作業監視システムであって、被保守サーバに接続されて予め登録された保守作業予約と被保守サーバでの保守作業とを比較して不正作業を監視する監視手段３を備えたサーバ保守作業監視システムとした。
【選択図】図１

Description

この発明は、データベースサーバやファイルサーバ等のサーバ保守作業における不正を監視するためのサーバ保守作業監視システムに関する。

近年、多くの企業が、重要データが収められているファイルを管理するファイルサーバやデータベースを管理するデータベースサーバ等(以下、被保守サーバとする)の保守を、外部専門業者等に委託している。このためデータの漏洩(他の記憶媒体への出力やコピー)やデータ改ざん(保守作業以外の作業による)の恐れがある。これを防ぐ方法として、サーバ管理者を立ち会わせたり、サーバ保守作業を監視するシステムを導入することが考えられる。

サーバの監視システムとしては従来、例えばテナント方式のデータセンタにおいて、テナントはカードリーダにカードをリードさせて個人識別データによる認証処理を受けた後にデータセンタの部屋に入室でき、さらにテナントはキー保管箱でカードによる同様の認証処理を受け、確認がとれればキーを入手して、このキーでサーバラックの扉を開けてサーバを操作することができ、これらの認証を受けずにサーバラックの扉が開くと警報を発生するというものがあった(例えば特許文献１参照)。

特開２００２−１３３５３８号公報

上記のような従来のサーバの監視システムでは、不当に他人のサーバを使用することは防げるが、例えば保守を委託したような場合のサーバでの不正作業、操作を監視することはできなかった。また現在の操作を監視するシステムでは一般に、データの持ち出しやデータ改ざん等の操作が発覚した場合に操作の監視結果を調査するが、不正操作が発覚しない限り、監視結果の調査は行われず、事後対処になってしまっていた。

この発明は、上記のような課題を解消するためになされたもので、サーバ管理者の立ち会い等なしに、保守作業を監視して不正作業をリアルタイムで検出することによりデータの改ざんや流出を抑止または最小限にしたサーバ保守作業監視システムを提供することを目的とする。

この発明は、サーバ室内に設置されている被保守サーバの保守作業の監視を行うサーバ保守作業監視システムであって、被保守サーバに接続されて予め登録された保守作業予約と被保守サーバでの保守作業とを比較して不正作業を監視する監視手段を備えたことを特徴とするサーバ保守作業監視システムにある。

この発明では、サーバ管理者の立ち会い等なしに、保守作業を監視して不正作業をリアルタイムで検出することによりデータの改ざんや流出を抑止または最小限に抑えることができる。

実施の形態１．
図１はこの発明の一実施の形態によるサーバ保守作業監視システムの構成を示す図である。サーバ室１００は企業等における多くのサーバが設置されている部屋で、例えばＬＡＮ１にファイルサーバやデータベースサーバからなる被保守サーバ２、２０等が接続されている。監視サーバ３は各被保守サーバ２、２０での保守作業を監視するためのサーバであり、サーバ室内作業予約端末４(実施の形態２に関するもの)は保守作業者が作業中等にサーバ室１００内で保守作業予約(特に保守作業予約の変更や追加)を行うためのものである。各被保守サーバ２、２０は保守作業監視のためのソフトウェアからなる監視機能２ａを内蔵している。セキュリティシステム８０はセキュリティ制御装置８、出側カードリーダ８ａ、入側カードリーダ８ｂ、電気錠８ｃからなり、セキュリティ制御装置８がカードリーダ８ａ、８ｂからの入力や監視サーバ３から制御信号等に従って電気錠８ｃによりサーバ室１００のドア９の施解錠の制御を行う。

そしてＬＡＮ１はゲートウェイ１１を介してインターネット１０に接続されている。外部作業予約端末５はサーバ室外部で保守作業者が保守作業前に予め保守作業の予約を行うための端末、作業許可端末６は例えばサーバ室管理者が外部作業予約端末５からの作業予約の内容をチェックして作業予約の許可を行うための端末、サーバ室管理者携帯端末７はサーバ室管理者に連絡をとるためのもので、これらはインターネット１０を介して通信可能に接続(有線又は一部無線)されている。カード３０は保守作業者が携帯するもので、このシステムで予め登録されている該保守作業者のＩＤ(個人識別データ)を内蔵した有接触又は非接触のカードである。保守作業者ＩＤは監視サーバ３又は作業許可端末６で管理され、保守作業の予約や登録時に必ずこれらに問い合わせを行って保守作業者の認証が行われるが、以下の説明ではその動作は省略して説明している。

なお、監視手段は監視サーバ３で構成され、セキュリティ手段はセキュリティシステム８０で構成され、外部作業予約手段が外部作業予約端末５で構成され、作業許可手段が作業許可端末６で構成され、通信手段がＬＡＮ１とゲートウェイ１１とインターネット１０で構成され、サーバ室内作業予約手段がサーバ室内作業予約端末４で構成され、連絡手段がサーバ室管理者携帯端末７で構成される。

図２〜４にはサーバ保守作業監視システムの動作フローチャートを示し、以下動作について説明する。図２は保守作業予約時の動作を示すもので、保守作業者は外部作業予約端末５で保守作業予約を行う。図６に外部作業予約端末５に入力される保守作業予約内容の一例を示す。保守作業予約はログ情報に対応するもので「保守作業者ＩＤ」と「作業内容」からなり、作業内容として例えば、「サーバ名」(作業対称サーバ名)、「作業開始時間」、「作業終了時間」、「作業操作」(ファイルの変更、追加、削除、外部媒体への出力から選択)、「対称ファイル」(作業対称ファイル名)、「作業理由」を含み、各作業毎に入力を行う。これは例えばテキストベースで上記のようなデータが入力可能な専用アプリケーションを予め用意しておく。

外部作業予約端末５はこのような保守作業予約が入力されると、これを例えばサーバ室管理者が管理する作業許可端末６に転送する(ステップＳ２１〜Ｓ２２)。サーバ室管理者は作業許可端末６で保守作業予約の内容を表示又は印字等して確認し、作業許可端末６はサーバ室管理者により作業許可が入力されれば(ステップＳ２３)、外部作業予約端末５に作業許可を通知し(ステップＳ２４)、さらに監視サーバ３に該保守作業予約を登録する(ステップＳ２５)。一方、作業許可がされなければ、外部作業予約端末５に作業不許可を通知する(ステップＳ２６)。

図３は保守作業者のサーバ室１００への入室時の動作を示すもので、セキュリティ制御装置８はサーバ室１００の入側カードリーダ８ｂで保守作業者のカード３０から保守作業者ＩＤが入力され(ステップＳ３１)、監視サーバ３に該保守作業者の保守作業予約が登録されていれば(ステップＳ３２)、サーバ室１００のドア９の電気錠８ｃを解錠する(ステップＳ３３)。これにより該保守作業者はサーバ室１００内に入ることができる。またセキュリティ制御装置８は監視サーバ３を起動させる(ステップＳ３４)。

起動した監視サーバ３は該作業予約のサーバ名に基づく該当被保守サーバ(例えば被保守サーバ２)にログインを許すことを指示する信号を出力する(ステップＳ３５)。そして被保守サーバ２の監視機能２ａを使用して保守作業の監視を開始する(ステップＳ３６)。

図４は保守作業時の動作を示すもので、ログインを許す指示信号を受けた例えば被保守サーバ２で保守作業者が入力した保守作業者ＩＤと監視サーバ３に登録されている保守作業予約の保守作業者ＩＤとの照合により保守作業者認証が行われた後(ステップＳ４１)、被保守サーバ２において該保守作業者により保守作業が開始されると、監視サーバ３は実際に行われている保守作業が登録されている保守作業予約の内容と一致しているか否かを比較しながら監視を行う(ステップＳ４２)。そして一致しない保守作業が行われたことが検出された場合には、不正操作が行われたとして、セキュリティ制御装置８にドアロックをさせる制御信号を出力しサーバ室１００のドア９の電気錠８ｃを施錠させる(ステップＳ４３)。これにより保守作業者はサーバ室１００内から出ることができない。

さらに監視サーバ３は、サーバ室管理者携帯端末７に保守作業において不正作業(操作)が行われ、サーバ室１００内に保守作業者がいることを通知する(ステップＳ４４)。これによりサーバ室管理者はサーバ室１００へ行って、不正作業(操作)およびそれを行った保守作業者に対してしかるべき処置をとることができる。一方、不正作業が発生しなければ保守作業が終了するまで監視が続けられ、終了する(ステップＳ４５)。なお、ステップＳ４６は実施の形態２に関するものであり、後述する。またフローチャートには記載を省略したが、保守作業終了後、保守作業者は入室時と同等にカード３０を使用して、出側カードリーダ８ａから保守作業者ＩＤを入力し、監視サーバ３に該保守作業者の保守作業予約が登録されていることから、不正操作により発生したドアロック信号がなければ、ドア９の電気錠８ｃが解錠されて、退室することができる。

ここで各被保守サーバ２，２０の監視機能２ａを使用した監視サーバ３の監視動作の一例について説明する。監視機能２ａは被保守サーバ２，２０で行われる作業のログ情報をリアルタイムで監視サーバ３に通知する。通知される内容は例えば図７に示すように、「作業時間」「作業操作」「対称ファイル」「作業者ＩＤ」を含むログファイルに記録される作業ログ情報に相当したものである。そして監視サーバ３では図８に示すように、監視機能２ａから作業ログが通知されると(ステップＳ８１)、ログの内容が作業予約端末５から入力され監視サーバ３に登録された内容と一致するか否か比較し(作業時間は作業開始と終了の時間の間にあれば一致)、一致しなければ異常、すなわち作業予約と異なる不正な操作が行われてデータの漏洩や改ざんの恐れがあるとして、セキュリティ制御装置８にドアロック信号を出力する(ステップＳ８２〜Ｓ８３)。そしてこれを作業終了まで行う(ステップＳ８４)。

実施の形態２．
なお、保守作業者がサーバ室１００内で保守作業中に保守作業の変更や追加が必要になる場合がある。そこでサーバ室１００内にサーバ室内作業予約端末４が設けられている。サーバ室内作業予約端末４は基本的に外部作業予約端末５と同様な機能を有する。そして保守作業中に保守作業の変更や追加が必要になった場合に、保守作業者はサーバ室内作業予約端末４から図２，図６に基づいて説明したのと同様にして、保守作業予約を入力する(図４のステップＳ４６)。

図５はサーバ室内作業予約端末４からの保守作業予約入力があった場合の動作を示したもので、サーバ室内作業予約端末４はこのような保守作業予約が入力されると、保守作業予約が発生したことをサーバ室管理者携帯端末７に通知し(ステップＳ５１)、さらに保守作業予約の内容を作業許可端末６に転送する(ステップＳ５２)。サーバ室管理者は作業許可端末６で保守作業予約の内容を確認し、作業許可端末６はサーバ室管理者により作業許可が入力されれば(ステップＳ５３)、サーバ室内作業予約端末４に作業許可を通知し(ステップＳ５４)、さらに監視サーバ３に該保守作業予約を登録する(ステップＳ５５)。一方、作業許可がされなければ、サーバ室内作業予約端末４に作業不許可を通知する(ステップＳ５６)。これにより、保守作業中の保守作業の変更や追加にも対応できる。

なお、上記実施の形態では保守作業者の個人識別に保守作業者ＩＤを格納したカード３０と、カードリーダ８ａ、８ｂを使用したが、カードリーダ８ａ、８ｂは保守作業者の個人識別データ(ＩＤ)の入力装置であればよく、例えばカード３０を使用せずに、カードリーダ８ａ、８ｂをテンキー等の入力装置として、保守作業者ＩＤが自分のＩＤを手入力するような構成であってもよい。また、保守作業者の個人識別データとして、アイリス、網膜、顔形、声紋等、その他のバイオメトリック情報を用いてもよく、その場合には、カードリーダ８ａ、８ｂはバイオメトリック情報読み取り装置に置き換えられ、さらにサーバ室内作業予約端末４、外部作業予約端末５、さらには必要に応じて各被保守サーバ２，２０にバイオメトリック情報読み取り装置を設ける。またその場合には、図６〜８の作業者ＩＤの部分は各種バイオメトリック情報となる。

この発明の一実施の形態によるサーバ保守作業監視システムの構成を示す図である。 この発明のサーバ保守作業監視システムの保守作業予約時の動作の一例を示すフローチャートである。 この発明のサーバ保守作業監視システムのサーバ室への入室時の動作の一例を示すフローチャートである。 この発明のサーバ保守作業監視システムの保守作業時の動作の一例を示すフローチャートである。 この発明の別の実施の形態によるサーバ保守作業監視システムにおけるサーバ室内からの保守作業予約時の動作の一例を示すフローチャートである。 この発明によるサーバ保守作業監視システムの外部作業予約端末に入力される保守作業予約内容の一例を示す図である。 この発明によるサーバ保守作業監視システムの被保守サーバの監視機能から通知される作業のログ情報の一例を示す図である。 この発明によるサーバ保守作業監視システムの監視サーバでの動作の一例を説明するための図である。

符号の説明

１ ＬＡＮ、２ 被保守サーバ、３ 監視サーバ、４ サーバ室内作業予約端末、５ 外部作業予約端末、６ 作業許可端末、７ サーバ室管理者携帯端末、８ セキュリティ制御装置、８ａ 出側カードリーダ、８ｂ 入側カードリーダ、８ｃ 電気錠、９ ドア、１０ インターネット、１１ ゲートウェイ、２０ 被保守サーバ群、３０ カード、８０ セキュリティシステム。

Claims (6)

1. サーバ室内に設置されている被保守サーバの保守作業の監視を行うサーバ保守作業監視システムであって、被保守サーバに接続されて予め登録された保守作業予約と被保守サーバでの保守作業とを比較して不正作業を監視する監視手段を備えたことを特徴とするサーバ保守作業監視システム。
2. サーバ室のドアの施解錠を行うセキュリティ手段をさらに備え、上記監視手段が不正作業を検出した時に上記セキュリティ手段にドアを施錠させる制御信号を送ることを特徴とする請求項１に記載のサーバ保守作業監視システム。
3. サーバ室外部において、上記監視手段に登録する保守作業予約が入力される外部作業予約手段と、
   上記外部作業予約手段で入力された保守作業予約を示し、サーバ室管理者の判断に基づく入力に従って該保守作業予約を上記監視手段に登録する作業許可手段と、
   上記各手段間での通信を行う通信手段と、
   をさらに備えたことを特徴とする請求項１又は２に記載のサーバ保守作業監視システム。
4. 上記通信手段に接続され、サーバ室内部において上記監視手段に登録する保守作業予約が入力されるサーバ室内作業予約手段をさらに備え、上記作業許可手段が上記サーバ室内作業予約手段に入力された保守作業予約の登録も行うことを特徴とする請求項１ないし３のいずれか１項に記載のサーバ保守作業監視システム。
5. 上記被保守サーバがログ情報を逐次上記監視手段に送る監視機能を有し、上記監視手段は、登録された保守作業予約がログ情報を含んでおり、これらのログ情報の比較を行うことを特徴とする請求項１ないし４のいずれか１項に記載のサーバ保守作業監視システム。
6. 上記通信手段を介してサーバ室管理者に連絡をとる連絡手段をさらに備えたことを特徴とする請求項３ないし５のいずれか１項に記載のサーバ保守作業監視システム。

Images