JP2007241513A - 機器監視装置 - Google Patents

Abstract

【課題】ローカル・エリア・ネットワーク内における不正行為を防ぐことができる機器監視サーバを提供する。
【解決手段】機器監視サーバ１３は、コンピュータ１１に許可された操作以外の不許可操作の実行を禁止する操作禁止手段と、許可された操作をコンピュータ１１が実行した場合の許可操作実行履歴を記憶する許可操作履歴記憶手段と、コンピュータ１１が不許可操作を実行した場合の不許可操作実行履歴を記憶する不許可操作履歴記憶手段と、許可操作実行履歴および不許可操作実行履歴を出力する出力手段とを有する。
【選択図】図１

Description

本発明は、ローカル・エリア・ネットワークを形成するネットワーク構成機器を時系列で監視する機器監視装置に関する。

ネットワークの利用者がインターネットを介してサーバへの不正進入者を検出し、それをインターネットサービスプロバイダに通知するとともに、サービスプロバイダと連携して不正進入者の逆探知を行うネットワークセキュリティーシステムがある（特許文献１参照）。このシステムは、インターネットを利用した不正アクセスを検出してそれを通知する監視端末と、監視端末からの通知を受けて検出された不正アクセスのアクセス元を特定し、特定したアクセス元の情報をネットワークの利用者に通知するセンター端末とから形成されている。

監視端末はネットワークの利用者が保有するコンピュータシステムに設置され、センター端末はインターネットサービスプロバイダが保有するコンピュータシステムに設置されている。監視端末は、インターネットに接続された利用者側のサーバに対するアクセスのログを記憶し、そのログを解析することで利用者側のサーバに対する不正アクセスを検出し、記憶したログとともに不正アクセスの検出をセンター端末に通知する。センター端末は、通知されたログの情報によって不正アクセスのアクセス元のサーバを特定し、アクセス元のサーバの情報を利用者の監視端末に通知する。
特開２００５−１２８９１９号公報

前記公報に開示のネットワークセキュリティーシステムは、ネットワークの利用者が不正アクセスのアクセス元のサーバを特定する必要はなく、その分だけ利用者の手間や労力が軽減される。しかし、このネットワークセキュリティーシステムでは、ネットワーク内部における各種情報の流通状況や各種情報の流出状況、各種情報の流入状況等を把握することはできず、ネットワークの利用者が他の利用者のデータを改ざんしたり、ネットワークの利用者が他の利用者のデータを破壊する不正行為を防ぐことが難しい。

本発明の目的は、ローカル・エリア・ネットワークを形成するネットワーク構成機器を時系列で監視することで、ネットワーク内における不正行為を防ぐことができる機器監視装置を提供することにある。

前記課題を解決するための本発明の前提は、互いにリンクする複数のネットワーク構成機器から形成されたローカル・エリア・ネットワークに接続され、それらネットワーク構成機器を時系列で監視する機器監視装置である。

前記前提における本発明の特徴は、機器監視装置が、それらネットワーク構成機器に許可された操作以外の不許可操作の実行を禁止する操作禁止手段と、許可された操作をそれらネットワーク構成機器が実行した場合の許可操作実行履歴を記憶する許可操作履歴記憶手段と、それらネットワーク構成機器が前記不許可操作を実行した場合の不許可操作実行履歴を記憶する不許可操作履歴記憶手段と、許可操作実行履歴および不許可操作実行履歴を出力する出力手段とを有することにある。

本発明の一例として、機器監視装置は、許可操作実行履歴と不許可操作実行履歴とのうちの少なくとも該不許可操作実行履歴を所定の暗号化方式に基づいて暗号化する暗号化手段を有し、暗号化した許可操作実行履歴を許可操作記憶手段を介して記憶するとともに、暗号化した不許可操作実行履歴を不許可操作記憶手段を介して記憶する。

本発明の他の一例として、機器監視装置は、ネットワーク構成機器の起動時における該ネットワーク構成機器の認証を実行する認証実行手段を有する。

本発明の他の一例として、機器監視装置は、ローカル・エリア・ネットワークを形成するそれらネットワーク構成機器どうしのリンク情報を管理しつつ該リンク情報を記憶するリンク情報管理手段と、それらネットワーク構成機器にインストールされているアプリケーションを管理しつつアプリケーション情報を記憶するアプリケーション情報管理手段とを有し、出力手段を介してリンク情報とアプリケーション情報とを出力する。

本発明の他の一例として、機器監視装置は、リンク情報とアプリケーション情報とを暗号化手段によって暗号化し、暗号化したリンク情報をリンク情報管理手段を介して記憶するとともに、暗号化したアプリケーション情報をアプリケーション情報管理手段を介して記憶する。

本発明の他の一例としては、操作禁止手段が、ネットワーク構成機器が保有する各種情報の中から選択されたコピー不可情報の他のネットワーク構成機器へのコピーを禁止するコピー禁止機能と、ネットワーク構成機器が保有する各種情報の中から選択されたプリント不可情報の印刷を禁止するプリント禁止機能と、ローカル・エリア・ネットワークが管理する各種アプリケーションの中から選択された使用不可アプリケーションのネットワーク構成機器における使用を禁止するアプリケーション使用禁止機能とを実行する。

本発明の他の一例としては、許可操作実行履歴が、ネットワーク構成機器をローカル・エリア・ネットワーク以外の外部環境で使用した場合の外部使用履歴と、ネットワーク構成機器を指定時間外で使用した場合の指定時間外使用履歴と、ネットワーク構成機器が各種情報を印刷した場合の情報プリント履歴とを含み、許可操作記憶手段が、外部使用履歴を記憶する外部使用履歴記憶機能と、指定時間外使用履歴を記憶する指定時間外使用履歴記憶機能と、情報プリント履歴を記憶する情報プリント履歴記憶機能とを実行する。

本発明の他の一例としては、許可操作実行履歴が、ネットワーク構成機器にインストールされた各種アプリケーションの中から該ネットワーク構成機器が使用したアプリケーションの使用履歴と、ネットワーク構成機器が他のネットワーク構成機器に記憶されたファイルにアクセスした場合のファイルアクセス履歴と、ネットワーク構成機器が送信した電子メールのメール送信履歴と、ネットワーク構成機器がローカル・エリア・ネットワーク以外の外部へアクセスした場合の外部アクセス履歴とを含み、許可操作記憶手段が、アプリケーションの使用履歴を記憶するアプリケーション使用履歴記憶機能と、ファイルアクセス履歴を記憶するファイルアクセス履歴記憶機能と、メール送信履歴を記憶するメール送信履歴記憶機能と、外部アクセス履歴を記憶する外部アクセス履歴記憶機能とを実行する。

本発明の他の一例として、機器監視装置は、それらネットワーク構成機器にインストールされた各種アプリケーションのいずれかが使用不能になった場合、使用不能になったアプリケーションを起動可能にするバックアップ手段を有する。

本発明の他の一例として、機器監視装置は、許可操作実行履歴と不許可操作実行履歴とを所定の期間に区分し、所定の期間に区分した許可操作実行履歴と不許可操作実行履歴とを出力手段を介して出力する。

本発明の他の一例として、機器監視装置は、許可操作実行履歴と不許可操作実行履歴とをスプレットシートに転化させ、スプレットシートに転化させた許可操作実行履歴と不許可操作実行履歴とを出力手段を介して出力する。

本発明に係る機器監視装置によれば、それがネットワーク構成機器に許可された操作以外の不許可操作の実行を禁止する操作禁止手段を有するから、ローカル・エリア・ネットワークの利用者が不許可操作を行うことはできず、あらかじめ不許可操作を決めておくことでネットワーク内における不正行為を未然に防ぐことができる。機器監視装置は、ネットワーク構成機器が実行した許可操作実行履歴を記憶する許可操作履歴記憶手段を有するから、ローカル・エリア・ネットワークの管理者が許可操作実行履歴を利用して各種情報の流通経路や各種情報の流出経路、各種情報の流入経路を正確に把握することができるとともに、ネットワークの利用者が機器監視装置に記憶された過去の許可操作実行履歴を再利用することができる。この機器監視装置は、ネットワーク構成機器が実行した不許可操作実行履歴を記憶する不許可操作履歴記憶手段を有するから、不許可操作が行われたとしても、その不許可操作の内容や不許可操作を行った利用者を特定することができ、ネットワークの利用者による情報のかい改ざんや情報の破壊等の不正行為を抑止することができる。この機器監視装置は、それを使用することで安全なローカル・エリア・ネットワークを確実に構築することができる。

許可操作実行履歴と不許可操作実行履歴とのうちの少なくとも該不許可操作実行履歴を所定の暗号化方式に基づいて暗号化する暗号化手段を有する機器監視装置は、許可操作実行履歴や不許可操作実行履歴が機器監視装置から外部に流出したとしても、それらの内容が解読されることはなく、許可操作実行履歴や不許可操作実行履歴の内容の外部への漏出を防ぐことができる。機器監視装置では、許可操作実行履歴や不許可操作実行履歴が暗号化されるから、それら履歴の内容が改ざんされることはなく、それら履歴の内容の正当性や真実性を確保することができる。この機器監視装置は、不許可操作が行われたとしても、その不許可操作の内容や不許可操作を行った利用者を特定することができ、ネットワークの利用者による不正行為を抑止することができる。

ネットワーク構成機器の起動時における該ネットワーク構成機器の認証を実行する認証実行手段を有する機器監視装置は、ネットワークの利用者の認証情報が正しいかを機器監視装置が独自に判断し、認証情報が正しくない場合、ローカル・エリア・ネットワークへのログインを不可とするから、認証情報の改ざんや認証情報の流用によるローカル・エリア・ネットワークへの不正進入を確実に防ぐことができる。

ネットワーク構成機器どうしのリンク情報を管理、記憶するリンク情報管理手段と、ネットワーク構成機器にインストールされているアプリケーションを管理かつアプリケーション情報を記憶するアプリケーション情報管理手段とを有する機器監視装置は、ローカル・エリア・ネットワークの管理者がリンク情報を利用してネットワークを形成するハードウェア構成や各ネットワーク構成機器を把握することができるとともに、管理者がアプリケーション情報を利用して各ネットワーク構成機器にインストールされているアプリケーションを把握することができる。この機器監視装置では、ローカル・エリア・ネットワークの管理者がオペレーティングシステムの管理やハードディスクの管理を容易に行うことができ、さらに、各ネットワーク構成機器にインストールされているアプリケーションのバージョンアップを一括して行うことができる。

リンク情報とアプリケーション情報とを暗号化手段によって暗号化する機器監視装置は、リンク情報やアプリケーション情報が機器監視装置から外部に漏出したとしても、それらの内容が解読されることはなく、リンク情報やアプリケーション情報の内容の外部への漏出を防ぐことができる。この機器監視装置は、リンク情報やアプリケーション情報が暗号化されるから、ローカル・エリア・ネットワークにおけるネットワーク構成機器のリンク状況や使用アプリケーションが解析されることはなく、ローカル・エリア・ネットワークへの不正進入を確実に防ぐことができる。

操作禁止手段としてコピー禁止機能とプリント禁止機能とアプリケーション使用禁止機能とを実行する機器監視装置は、あらかじめ選択されたコピー不可情報のコピーが禁止されるから、情報の流出を防ぐことができ、あらかじめ選択されたプリント不可情報の印刷が禁止されるから、情報の持ち出しを防ぐことができ、さらに、あらかじめ選択された使用不可アプリケーションの使用が禁止されるから、不必要なアプリケーションが各ネットワーク構成機器で使用される非効率を防ぐことができる。

許可操作実行履歴が外部使用履歴と指定時間外使用履歴と情報プリント履歴とを含み、許可操作記憶手段として外部使用履歴記憶機能と指定時間外使用履歴記憶機能と情報プリント履歴記憶機能とを実行する機器監視装置は、外部での各ネットワーク構成機器の使用状況を把握することができ、指定時間外における各ネットワーク構成機器の使用状況を把握することができるとともに、各ネットワーク構成機器におけるプリント情報を把握することができる。この機器監視装置は、外部でのネットワーク構成機器の使用状況や指定時間外におけるネットワーク構成機器の使用状況を把握することができるから、ネットワークの利用者による情報のかい改ざんや情報の破壊等の不正行為を抑止することができる。

許可操作実行履歴がアプリケーションの使用履歴とファイルアクセス履歴とメール送信履歴と外部アクセス履歴とを含み、許可操作記憶手段としてアプリケーション使用履歴記憶機能とファイルアクセス履歴記憶機能とメール送信履歴記憶機能と外部アクセス履歴記憶機能とを実行する機器監視装置は、各ネットワーク構成機器におけるアプリケーションの使用状況を把握することができ、各ネットワーク構成機器におけるファイルへのアクセス状況を把握することができる。さらに、各ネットワーク構成機器における電子メールの送信状況を把握することができ、各ネットワーク構成機器における外部へのアクセス状況を把握することができる。この機器監視装置は、ファイルへのアクセス状況や電子メールの送信状況、外部へのアクセス状況を把握することができるから、ネットワークの利用者による情報のかい改ざんや情報の破壊等の不正行為を抑止することができる。

使用不能になったアプリケーションを使用可能にするバックアップ手段を有する機器監視装置は、各ネットワーク構成機器にインストールされたアプリケーションが使用不能になったとしても、機器監視装置がそれをバックアップし、アプリケーションを使用可能にすることができる。この機器監視装置は、ローカル・エリア・ネットワークにおけるアプリケーションのバックアップを機器監視装置が一括して管理するから、アプリケーションのバックアップを各ネットワーク構成機器が独自に管理、実行する手間を省くことができる。

出力手段を介して許可操作実行履歴と不許可操作実行履歴とを所定の期間に区分して出力する機器監視装置は、日単位や週単位、月単位等の所定期間における許可操作実行履歴と不許可操作実行履歴とが出力されるから、許可操作や不許可操作の期間毎の分析を行うことができる。

許可操作実行履歴と不許可操作実行履歴とをスプレットシートに転化させる機器監視装置は、それら履歴をスプレットシート（表計算ソフト）のデータとして処理することができ、表計算ソフトを使用してそれら履歴を自由に加工したり、表計算ソフトを使用してそれら履歴を各種表として表すことができる。

添付の図面を参照し、本発明に係る機器監視装置の詳細を説明すると、以下のとおりである。図１は、一例として示すローカル・エリア・ネットワーク１０（ＬＡＮ）の構成図である。ローカル・エリア・ネットワーク１０は、複数のクライアントコンピュータ１１（ネットワーク構成機器）と、ネットワーク１０の管理者が管理保管する管理用コンピュータ１２（ネットワーク構成機器）と、それらクライアントコンピュータ１１を監視する機器監視サーバ１３（機器監視装置）と、業務管理サーバ１４（ネットワーク構成機器）と、ハブ１５（ネットワーク構成機器）とから形成されている。なお、このネットワーク１０には、図示はしていないが、ホスト名とそのホスト名に割り当てるＩＰアドレスとの対応付けを設定するＤＮＳサーバ、ホームページを公開するために必要なＷｅｂサーバ、他のクライアントコンピュータ１１や他のサーバからの要求を受け付けて各種データ（各種情報）を読み書きする機能を提供するデータベースサーバ、電子メールの送受信用のメールサーバ、作成された文章や画像等のデータをすべて保存してそれらのデータを検索可能にするドキュメントサーバ等のサーバ群（ネットワーク構成機器）が接続されている。

クライアントコンピュータ１１には、デスクトップ型やノート型のそれが使用されている。デスクトップ型コンピュータ１１には、ディスプレイ１６やキーボード１７、マウス１８がインターフェイスを介して接続されている。それらクライアントコンピュータ１１には、図示はしていないが、プリンタ（ネットワーク構成機器）、スキャナ（ネットワーク構成機器）、外付けハードディスク（ネットワーク構成機器）がインターフェイスを介して接続されている。それらクライアントコンピュータ１１では、リムーバブルディスク（ネットワーク構成機器）、ＰＤＡ（ネットワーク構成機器）、携帯電話（ネットワーク構成機器）を着脱可能に接続することができ、それらとの間で各種データの交換をすることができる。

ローカル・エリア・ネットワーク１０を形成する各ネットワーク構成機器１１，１２，１４や機器監視サーバ１３は、ハブ１５の介在下に高速広帯域回線１９によって互いに連結されている。それらクライアントコンピュータ１１や管理用コンピュータ１２、機器監視サーバ１３は、インターネット２０に接続可能である。なお、このネットワーク１０は、バス型を採用しているが、バス型のみならず、スター型またはリング型を採用することもできる。また、このネットワーク１０のデータ送受信方法は、クライアントとサーバとで通信をするクライアント・サーバモデルであるが、サーバを介さずにクライアントどうしで通信をするピアツーピアモデルを採用することもできる。

このローカル・エリア・ネットワーク１０では、機器監視サーバ１３がクライアントコンピュータ１１や管理用コンピュータ１２、業務管理サーバ１４等のネットワーク構成機器を過去から現在に向かって時系列で監視している。機器監視サーバ１３や業務管理サーバ１４は、中央処理部とメモリとを有するコンピュータであり、大容量のハードディスクが搭載されている。機器監視サーバ１３には、大容量の外付けハードディスク（図示せず）がインターフェイスを介して接続されている。機器監視サーバ１３は、オペレーティングシステムによる制御に基づいて、命令ファイルに格納されたプログラムを起動し、プログラムに従って以下の各手段を実行する。業務管理サーバ１４は、各クライアントコンピュータ１１にダウンロードするアプリケーションの管理、各クライアントコンピュータ１１のスケジュール管理、ネットワーク１０の電力管理等を担当する。

機器監視サーバ１３は、それらネットワーク構成機器どうしのリンク情報を管理しつつ、リンク情報を記憶する（リンク情報管理手段）。リンク情報には、ローカル・エリア・ネットワーク１０を形成するハードウェアデータ、ハードウェアのネットワークトポロジデータ、ネットワーク構成機器のハードディスクデータ等がある。それらのリンク情報は、リンク情報確定日時とともに機器監視サーバ１３のハードディスクに格納される。なお、ハードウェアやネットワークトポロジ、ハードディスク等の変更が行われると、機器監視サーバ１３のハードディスクに格納されたデータの書き換えが行われ、変更後の最新データと書き換え日時とが格納される。ただし、書き替えられる以前のデータは消去されることなく、外付けハードディスクに格納される。ネットワーク１０の管理者は、前記リンク情報を利用してネットワーク１０を形成するハードウェア構成や各ネットワーク構成機器を把握することができ、オペレーティングシステムの管理やハードディスクの管理を容易に行うことができる。

機器監視サーバ１３は、それらコンピュータ１１，１２の起動時における各コンピュータ１１，１２の認証を行う（認証実行手段）。認証では、各コンピュータ１１，１２をこのローカル・エリア・ネットワーク１０にログインさせてコンピュータ１１，１２を使用可能にするか否かを判断する。機器監視サーバ１３が行う認証方式は、パスワード認証であるが、パスワード認証の他に、指紋認証や声紋認証、網膜認証、ＩＣカード認証を行うこともできる。なお、パスワード認証としては、ワンタイムパスワードを採用することもできる。

機器監視サーバ１３は、認証情報が正しく認証結果が可である場合、コンピュータ１１，１２をネットワーク１０にログインさせ、ログインさせたコンピュータ１１，１２のＩＤ番号とログイン日時とをハードディスクに格納する。機器監視サーバ１３は、認証結果が不可である場合、コンピュータ１１，１２のネットワーク１０へのログインを禁止し、コンピュータ１１，１２のログイン不可メッセージをディスプレイ１６，２１に表示させる。機器監視サーバ１３は、認証結果が不可のコンピュータ１１，１２のＩＤ番号と認証結果不可と日時とをハードディスクに格納する。このネットワーク１０は、機器監視サーバ１３がコンピュータ１１，１２の起動時におけるそれらコンピュータ１１，１２の認証を実行し、ネットワーク１０の利用者の認証情報が正しくない場合、それらコンピュータ１１，１２のネットワーク１０へのログインを不可とするから、認証情報の改ざんや認証情報の流用によるネットワーク１０への不正進入を防ぐことができる。

機器監視サーバ１３は、コンピュータ１１，１２にインストールされているアプリケーションを管理しつつ、アプリケーション情報を記憶している（アプリケーション情報管理手段）。また、機器監視サーバ１３は、業務管理サーバ１４からクライアントコンピュータ１１にダウンロードすべきアプリケーションを管理し、アプリケーションのダウンロードの許可または不許可を業務管理サーバ１４に出力する。クライアントコンピュータ１１から業務管理サーバ１４にアプリケーションのダウンロード要求があると、業務管理サーバ１４がダウンロードの許可を機器監視サーバ１３に問い合わせる。機器監視サーバ１３がアプリケーションをダウンロード可能と判断すると、アプリケーションのクライアントコンピュータ１１へのダウンロード指令を業務管理サーバ１４に出力し、業務管理サーバ１４が所定のアプリケーションをコンピュータ１１にダウンロードする。機器監視サーバ１３は、業務管理サーバ１４からアプリケーションがクライアントコンピュータ１１にダウンロードされると、アプリケーションがダウンロードされたコンピュータ１１のＩＤ番号とアプリケーション情報（ダウンロードされたアプリケーションの情報）とダウンロード日時とをハードディスクに格納する（アプリケーション情報管理手段）。管理者は、前記アプリケーション情報を利用して各コンピュータ１１にインストールされているアプリケーションを把握することができる。

機器監視サーバ１３は、コンピュータ１１，１２にインストールされているアプリケーションのバージョンアップが必要になると、アプリケーションのバージョンアップ指令を業務管理サーバ１４に出力する。業務管理サーバ１４は、機器監視サーバ１３からのバージョンアップ指令に基づいて、バージョンアップしたアプリケーションをコンピュータ１１にダウンロードする。機器監視サーバ１３は、業務管理サーバ１４からバージョンアップしたアプリケーションがクライアントコンピュータ１１にダウンロードされると、そのアプリケーションがダウンロードされたコンピュータ１１のＩＤ番号とアプリケーション情報（バージョンアップ前のアプリケーションの情報とバージョンアップ後のアプリケーションの情報）とバージョンアップ日時とをハードディスクに格納する（アプリケーション情報管理手段）。このネットワーク１０では、それらコンピュータ１１にインストールされているアプリケーションのバージョンアップを一括して行うことができる。

機器監視サーバ１３は、クライアントコンピュータ１１にインストールされているアプリケーションがなんらかの原因で使用不能（起動しない場合も含む）になった場合、使用不能となったアプリケーションを使用可能にするバックアップを実行する（バックアップ手段）。機器監視サーバ１３は、クライアントコンピュータ１１からアプリケーションの使用不能信号が入力されると、アプリケーション情報管理手段によって使用不能アプリケーションを検索し、検索したアプリケーションと同一のアプリケーションのダウンロードを業務管理サーバ１４に命じる。業務管理サーバ１４は、機器監視サーバ１３からの指令に基づいて、使用不能アプリケーションをコンピュータ１１からアンインストールするとともに、あらたなアプリケーションをコンピュータ１１にダウンロードする。機器監視サーバ１３は、あらたなアプリケーションがダウンロードされたコンピュータ１１のＩＤ番号とアプリケーション情報（使用不能アプリケーションの情報とあらたなアプリケーションの情報）とバックアップ日時とをハードディスクに格納する（アプリケーション情報管理手段）。このネットワーク１０では、アプリケーションのバックアップを機器監視サーバ１３が一括して管理するから、アプリケーションのバックアップを各コンピュータ１１が独自に管理、実行する手間を省くことができる。

機器監視サーバ１３は、それらクライアントコンピュータ１１に許可された操作以外の不許可操作の実行を禁止する（操作禁止手段）。操作禁止手段の具体例を例示すると、以下のとおりである。機器監視サーバ１３は、業務管理サーバ１４に格納された各種アプリケーションの中から使用不可アプリケーションを選択し、選択した使用不可アプリケーションのクライアントコンピュータ１１へのダウンロードを禁止する（操作禁止手段におけるアプリケーション使用禁止機能）。使用不可アプリケーションはそれらコンピュータ１１毎に設定され、各コンピュータ１１のＩＤ番号と使用不可アプリケーションとの対応表が機器監視サーバ１３のハードディスクに格納されている。使用者が使用不可アプリケーションのダウンロードをコンピュータ１１に指示すると、ディスプレイ１６，２１にそのアプリケーションが使用不可アプリケーションであるメッセージが表示されるとともに、ダウンロード不可メッセージが表示される。機器監視サーバ１３は、使用不可アプリケーションのダウンロードを要求したコンピュータ１１のＩＤ番号とその使用不可アプリケーションとダウンロード要求日時とをハードディスクに格納する（不許可操作履歴記憶手段）。このネットワーク１０では、各クライアントコンピュータ１１にダウンロードすべき使用可アプリケーションがあらかじめ設定されており、そのアプリケーションのみがコンピュータ１１にダウンロードされる。

使用不可アプリケーションがすでにクライアントコンピュータ１１にインストールされている場合、機器監視サーバ１３は、コンピュータ１１においてその使用不可アプリケーションを起動不能にすることができ、（アプリケーション使用禁止機能）、さらに、使用不可アプリケーションをコンピュータ１１からアンインストールすることができる（アプリケーション使用禁止機能）。機器監視サーバ１３は、使用不可アプリケーションのアンインストールを業務管理サーバ１４に命じる。業務管理サーバ１４は、機器監視サーバ１３からの指令に基づいて、使用不可アプリケーションをコンピュータ１１からアンインストールする。機器監視サーバ１３は、使用不可アプリケーションがインストールされたコンピュータ１１のＩＤ番号とアンインストールした使用不可アプリケーションとアンインストール日時とをハードディスクに格納する（不許可操作履歴記憶手段）。このネットワーク１０では、機器監視サーバ１３を利用することで、不必要なアプリケーションが各コンピュータ１１で使用される非効率を防ぐことができる。

機器監視サーバ１３は、ネットワーク構成機器が保有する各種データ（各種情報）の中からコピー不可データを選択し、選択したコピー不可データの他のネットワーク構成機器へのコピーを禁止する（操作禁止手段におけるコピー禁止機能）。機器監視サーバ１３は、データにコピー禁止を表すフラグを付けるとともにコピーガードを設定し、データのコピーを防止する。使用者がコピー不可データの記憶媒体へのコピーをコンピュータ１１に指示すると、ディスプレイ１６，２１にそのデータがコピー不可データであるメッセージが表示されるとともにコピー不可メッセージが表示される。機器監視サーバ１３は、コピー不可データのコピーを要求したコンピュータ１１のＩＤ番号とそのコピー不可データとコピー要求日時とをハードディスクに格納する（不許可操作履歴記憶手段）。このネットワーク１０では、機器監視サーバ１３を使用することで、各種データの流出を防ぐことができる。

機器監視サーバ１３は、ネットワーク構成機器が保有する各種データの中から選択されたプリント不可データのプリントを禁止する（操作禁止手段におけるプリント禁止機能）。機器監視サーバ１３は、データにプリント禁止を表すプリント禁止フラグを付けてそのデータをデータベースサーバに転送する。データベースサーバは、プリント禁止フラグが付いたデータをプリント不可データと判断し、プリント不可データがプリンタから印刷されることを防止する。使用者がプリント不可データの印刷をコンピュータ１１に指示すると、ディスプレイ１６，２１にそのデータがプリント不可データであるメッセージが表示されるとともに印刷不可メッセージが表示される。機器監視サーバ１３は、プリント不可データのコピーを要求したコンピュータ１１のＩＤ番号とそのプリント不可データとプリント要求日時とをハードディスクに格納する（不許可操作履歴記憶手段）。このネットワーク１０では、機器監視サーバ１３を利用することで、各種データの持ち出しを防ぐことができる。なお、このネットワーク１０では、ネットワーク構成機器が前記不許可操作を実行することはできない。しかし、不正な手段を用いて不許可操作が強制的に実行された場合は、機器監視サーバ１３が不許可操作を実行したネットワーク構成機器のＩＤ番号、不許可操作の内容、不許可操作が行われた日時等の不許可操作実行履歴をハードディスクに記憶する（不許可操作履歴記憶手段）。

機器監視サーバ１３は、許可された操作をそれらネットワーク構成機器が実行した場合の許可操作実行履歴を記憶する（許可操作履歴記憶手段）。許可操作履歴記憶手段の具体例を例示すると、以下のとおりである。許可操作実行履歴としては、外部使用履歴、指定時間外使用履歴、情報プリント履歴、アプリケーションの使用履歴、ファイルアクセス履歴、メール送信履歴、外部アクセス履歴がある。

外部使用履歴は、ネットワーク構成機器をこのローカル・エリア・ネットワーク１０以外の外部環境で使用した場合の履歴である。機器監視サーバ１３は、ネットワーク１０から取り外したネットワーク構成機器がこのネットワーク１０以外の外部環境で使用された後、そのネットワーク構成機器が再びネットワーク１０に接続されると、そのネットワーク構成機器のＩＤ番号と外部環境での使用履歴と使用日時とをネットワーク構成機器から読み取り、読み取ったＩＤ番号と外部使用内容と使用日時とをハードディスクに格納する（許可操作記憶手段における外部使用履歴記憶機能）。また、機器監視サーバ１３は、ネットワーク１０を形成するネットワーク構成機器以外の外部機器（たとえば、リムーバブルディスク、ＰＤＡ、携帯電話等）が外部から持ち込まれ、それら外部機器がこのネットワーク１０に接続された場合、それら外部機器を特定するＩＤ番号を設定するとともに、外部での使用履歴を外部機器から読み取り、設定したＩＤ番号と読み取った外部使用内容とネットワーク１０への接続日時とをハードディスクに格納する（許可操作記憶手段における外部使用履歴記憶機能）。管理者は、外部使用履歴を利用することで外部での各ネットワーク構成機器の使用状況を把握することができる。

指定時間外使用履歴は、ネットワーク構成機器を指定時間外で使用した場合の履歴である。機器監視サーバ１３は、勤務時間外や休日にネットワーク構成機器が使用された場合、そのネットワーク構成機器のＩＤ番号と使用履歴とをネットワーク構成機器から読み取り、読み取ったＩＤ番号と指定時間外使用内容と使用日時とをハードディスクに格納する（許可操作記憶手段における指定時間外使用履歴記憶機能）。管理者は、指定時間外使用履歴を利用することで、指定時間外における各ネットワーク構成機器の使用状況を把握することができる。情報プリント履歴は、ネットワーク構成機器がプリンタを介して各種データを印刷した場合の履歴である。機器監視サーバ１３は、各ネットワーク構成機器がプリンタを介して各種データをプリントすると、プリントしたデータの転送をデータベースサーバに要求し、プリントしたデータがデータベースサーバから転送されると、プリントを要求したネットワーク構成機器のＩＤ番号とプリントデータとプリント日時とをハードディスクに格納する（許可操作記憶手段における情報プリント履歴記憶機能）。管理者は、情報プリント履歴を利用することで、各ネットワーク構成機器におけるプリント情報を把握することができる。

アプリケーションの使用履歴は、ネットワーク構成機器にインストールされた各種アプリケーションの中からそのネットワーク構成機器が使用したアプリケーションの使用履歴である。機器監視サーバ１３は、ネットワーク構成機器において所定のアプリケーションが起動され、起動されたアプリケーションが使用された場合、アプリケーションを使用したネットワーク構成機器のＩＤ番号と使用されたアプリケーションと使用日時とをハードディスクに格納する（許可操作記憶手段における使用アプリケーション記憶機能）。管理者は、アプリケーションの使用履歴を利用することで、各ネットワーク構成機器におけるアプリケーションの使用状況を把握することができる。ファイルアクセス履歴は、ネットワーク構成機器が他のネットワーク構成機器に記憶されたファイルにアクセスした場合のアクセス履歴である。機器管理サーバ１３は、ネットワーク構成機器が他のネットワーク構成機器に記憶されたファイルにアクセスすると、アクセスの事実を検出し、アクセスを実施したネットワーク構成機器のＩＤ番号やアクセスされたネットワーク構成機器のＩＤ番号、アクセスされたファイル名、アクセス日時等をハードディスクに格納する（許可操作記憶手段におけるアクセスファイル記憶機能）。管理者は、ファイルアクセス履歴を利用することで、各ネットワーク構成機器におけるファイルへのアクセス状況を把握することができる。

メール送信履歴は、ネットワーク構成機器が送信した電子メールの送信履歴である。機器監視サーバ１３は、ネットワーク構成機器がＬＡＮを利用して他のネットワーク構成機器にメールを送信すると、メール送信を検出し、メールを送信したネットワーク構成機器のＩＤ番号、メールの送信を受けたネットワーク構成機器のＩＤ番号、メールの内容、メール送信先のメールアドレス、メールの送信日時等をハードディスクに格納する（許可操作記憶手段におけるメール送信履歴記憶機能）。また、機器監視サーバ１３は、ネットワーク構成機器がインターネット２０を利用してこのネットワーク１０の外部にメールを送信すると、メール送信を検出し、メールを送信したネットワーク構成機器のＩＤ番号、メール送信先のメールアドレス、メールの内容、メールの送信日時等をハードディスクに格納する（許可操作記憶手段におけるメール送信履歴記憶機能）。管理者は、メール送信履歴を利用することで、各ネットワーク構成機器における電子メールの送信状況を把握することができる。

外部アクセス履歴は、ネットワーク構成機器がこのローカル・エリア・ネットワーク１０以外の外部へアクセスした場合のアクセス履歴である。機器監視サーバ１３は、ネットワーク構成機器がインターネット２０を利用してローカル・エリア・ネットワーク１０以外の外部Ｗｅｂへアクセスした場合、または、ネットワーク構成機器がＬＡＮを利用してローカル・エリア・ネットワーク１０以外の他のローカル・エリア・ネットワークへアクセスした場合、それを検出し、外部へアクセスしたネットワーク構成機器のＩＤ番号、外部ＷｅｂのＵＲＬ、他のネットワークのＩＰアドレス、アクセスの日時をハードディスクに格納する（許可操作記憶手段における外部アクセス履歴記憶機能）。管理者は、外部アクセス履歴を利用することで、各ネットワーク構成機器における外部へのアクセス状況を把握することができる。

機器監視サーバ１３は、許可操作実行履歴や不許可操作実行履歴、リンク情報、アプリケーション情報を所定の暗号化方式に基づいて暗号化し（暗号化手段）、暗号化した履歴や情報をハードディスクに格納する。機器監視サーバ１３は、暗号化した履歴や情報を複合化する。このネットワーク１０は、機器監視サーバ１３が履歴や情報を所定の暗号化方式に基づいて暗号化するから、それらが機器監視サーバ１３から外部に流出したとしても、履歴や情報の内容が解読されることはなく、それらの内容の外部への漏出を防ぐことができる。また、履歴や情報が暗号化されるから、それらの内容が改ざんされることはなく、履歴や情報の内容の正当性や真実性を確保することができる。

なお、暗号化方式は、ＲＳＡ暗号化方式を採用している。暗号化の具体例を説明すると、以下のとおりである。機器監視サーバ１３は、履歴や情報が入力されると、それらを暗号化するための公開鍵と暗号化されたデータを復号化するための秘密鍵とを生成する。秘密鍵は、機器監視サーバ１３のメモリに格納される。公開鍵は、機器監視サーバ１３からクライアントコンピュータ１１に転送され、コンピュータ１１のメモリに格納される。各コンピュータ１１は、メモリから公開鍵を取り出し、公開鍵を使用してＲＳＡアルゴリズムを作成する。各コンピュータ１１は、履歴や情報をＲＳＡアルゴリズムに基づいて暗号化し、暗号化した履歴や情報を機器監視サーバ１３に転送する。機器監視サーバ１３では、各コンピュータ１１から暗号化された履歴や情報が転送されると、それをハードディスクに格納する。機器監視サーバ１３は、暗号化された履歴や情報を復号化することができる。機器監視サーバ１３は、メモリから秘密鍵を取り出し、秘密鍵を使用してＲＳＡアルゴリズムを作成する。秘密鍵ファイルから取り出される秘密鍵は、コンピュータ１１が履歴や情報を暗号化したときに使用した公開鍵に対応するものである。機器監視サーバ１３は、暗号化された履歴や情報をＲＳＡアルゴリズムに基づいて復号化する。

なお、公開鍵暗号化方式には、ＲＳＡ方式の他に、ＥＰＯＣ暗号方式、ラビン暗号方式、ディフィー・ヘルマン鍵配送エルガマル暗号方式、楕円ディフィー・ヘルマン鍵配送楕円エルガマル暗号方式のいずれかを使用することもできる。暗号化方式には、共通鍵暗号化方式を単独で使用することもできる。共通鍵暗号化方式には、ＤＥＳ暗号方式、ＦＥＡＬ暗号方式、ＩＤＥＡ暗号方式、ＭＩＳＴＹ暗号方式、ＭＵＬＴＩ暗号方式、ＲＣ２／４／５暗号方式のいずれかを使用することができる。また、暗号化方式には、公開鍵暗号化方式（ＲＳＡ暗号方式）と共通鍵暗号化方式（ＤＥＳ暗号方式）とを併用したＭＩＸ暗号化方式を使用することもできる。

機器監視サーバ１３は、管理用コンピュータ１２のディスプレイ２２に複合化した許可操作実行履歴や不許可操作実行履歴、リンク情報、アプリケーション情報を表示し（出力手段）、管理用コンピュータ１２に接続されたプリンタを介して複合化した許可操作実行履歴や不許可操作実行履歴、リンク情報、アプリケーション情報を印刷する（出力手段）。このネットワーク１０では、機器監視サーバ１３に格納された許可操作実行履歴や不許可操作実行履歴をサーバ１３から管理用コンピュータ１２に転送し、それら履歴をコンピュータ１１で確認することができるから、ネットワーク１０の利用者によるデータのかい改ざんやデータの破壊等の不正行為を抑止することができる。

機器監視サーバ１３は、許可操作実行履歴や不許可操作実行履歴、リンク情報、アプリケーション情報を日単位や週単位、月単位等の所定の期間に区分することができる。管理者が管理用コンピュータ１２を介して所定期間を指定すると、その期間における履歴や情報が機器監視サーバ１３から管理用コンピュータ１２へ出力される。所定の期間に区分された履歴や情報は、管理用コンピュータ１２のディスプレイ２２やプリンタに出力される。このネットワーク１０では、日単位や週単位、月単位等の所定期間における許可操作や不許可操作の期間毎の分析を管理者が適宜行うことができ、分析結果に基づいて許可操作や不許可操作の内容を変更することができる。

機器監視サーバ１３は、許可操作実行履歴や不許可操作実行履歴、リンク情報、アプリケーション情報をスプレットシート（表計算ソフト）に転化させることができる。履歴や情報は表計算ソフト上のデータとして扱われる。機器監視サーバ１３は、表計算ソフトに転化させた状態の許可操作実行履歴や不許可操作実行履歴、リンク情報、アプリケーション情報を管理用コンピュータ１２のディスプレイ２２に表示し（出力手段）、表計算ソフトに転化させた状態のそれら履歴や情報を管理用コンピュータ１２に接続されたプリンタを介して印刷する（出力手段）。このネットワーク１０では、管理者が表計算ソフトを利用してそれら履歴やデータを自由に加工することができ、それら履歴やデータを各種表として表すことができる。なお、機器監視サーバ１３は、それに搭載されたハードディスクに格納された履歴や情報を所定期間経過後に外付けハードディスクに転送し、履歴や情報を外付けハードディスクに格納する。履歴や情報を外付けハードディスクに転送する期間は、週単位または月単位で行うことができる。

図２は、ディスプレイ１６，２１に表示されるコンピュータ認証の表示画面の図である。電源を入れてコンピュータ１１を起動させると、ディスプレイ１６，２１には、図２に示すように、ユーザ名の入力エリアとパスワードの入力エリアとが表示される（図２の楕円枠内）。コンピュータ１１の使用者は、それら入力エリアにユーザ名とパスワードとを入力する。ユーザ名とパスワードとが正しい場合は、コンピュータ１１がネットワーク１０にログインし、そのコンピュータ１１を使用して行うべき専門業務のアプリケーションが起動する。

図３〜図２５は、管理用コンピュータ１２のディスプレイ２２に表示される表示画面の一例を示す図である。図３〜図２５では、管理用コンピュータ１２を介してクライアントコンピュータ１１における許可操作実行履歴や不許可操作実行履歴、リンク情報、アプリケーション情報を確認する手順を示す。機器監視サーバ１３に格納された許可操作実行履歴や不許可操作実行履歴、リンク情報、アプリケーション情報は、管理用コンピュータ１２に呼び出してディスプレイ２２に表示させることができ、管理用コンピュータ１２に接続されたプリンタで印刷することができる。なお、管理用コンピュータ１２を起動させるには、クライアントコンピュータ１１と同様に、認証を行う必要がある。認証画面は図２のそれと同一であり、認証手順はコンピュータ１２の管理者が入力エリアにユーザ名とパスワードとを入力する。ユーザ名とパスワードとが正しい場合は、コンピュータ１２がネットワーク１０にログインする。

認証を経て管理用コンピュータ１２をネットワーク１０にログインさせると、ディスプレイ２２には、図３に示すように、セキュリティーレポート（履歴や情報）の選択画面が表示される。管理者は、選択画面から表示させたいレポート項目をクリックする。管理者がクライアントコンピュータ１１の持ち出し状況を確認するには、レポート項目のうちの持ち出しパソコンをクリックする。持ち出しパソコンをクリックすると、ディスプレイ２２に持ち出されたクライアントコンピュータ１１が表示される（図４参照）。さらに、表示されたコンピュータ１１の中から特定のそれ（図４の楕円枠内）をクリックすると、ディスプレイ２２にクリックしたコンピュータ１１の持ち出しデータ（外部使用履歴）が表示される（図５参照）。ディスプレイ２２には、持ち出しデータとして、検索日時、コンピュータ名、ワークグループドメイン、ＩＰアドレス、ＭＡＣアドレス、詳細情報が表示される。詳細情報としては、ユーザ名、持ち出し開始時刻、持ち出し終了時刻、操作時間、アプリケーション、操作ウインドウ名が表示される。管理者は、プリンタを介して持ち出しデータを所定の期間に区分して印刷することができる。

管理者がクライアントコンピュータ１１から送信された電子メールを確認するには、図３に示すように、レポート項目のうちの送信メールをクリックする。送信メールをクリックすると、ディスプレイ２２に電子メールを送信したクライアントコンピュータ１１が表示される（図６参照）。さらに、そのコンピュータ１１（図６の楕円枠内）をクリックすると、ディスプレイ２２に送信した電子メールのメール送信データ（メール送信履歴）が表示される（図７参照）。ディスプレイ２２には、メール送信データとして、検索日時、コンピュータ名、ワークグループドメイン、ＩＰアドレス、ＭＡＣアドレス、詳細情報が表示される。詳細情報としては、差出人、日時、宛先、件名が表示される。管理者は、プリンタを介してメール送信データを所定の期間に区分して印刷することができる。

管理者がクライアントコンピュータ１１の外部Ｗｅｂへのアクセス状況を確認するには、図３に示すように、レポート項目のうちのＷｅｂサイトをクリックする。Ｗｅｂサイトをクリックすると、ディスプレイ２２に外部Ｗｅｂへアクセスしたクライアントコンピュータ１１が表示される（図８参照）。さらに、表示されたコンピュータ１１の中から特定のそれ（図８の楕円枠内）をクリックすると、ディスプレイ２２にクリックしたコンピュータ１１のＷｅｂアクセスデータ（外部アクセス履歴）が表示される（図９参照）。ディスプレイ２２には、Ｗｅｂアクセスデータとして、検索日時、コンピュータ名、ワークグループドメイン、ＩＰアドレス、ＭＡＣアドレス、詳細情報が表示される。詳細情報としては、Ｗｅｂサイト、プロトコル、バイト数、パケット数、接続時間が表示される。管理者がクライアントコンピュータ１１の外部ネットワーク通信状況を確認するには、図３に示すように、レポート項目のうちの外部ネットワーク通信をクリックする。外部ネットワーク通信をクリックすると、ディスプレイ２２に外部ネットワークへ通信を行ったコンピュータ１１が表示される（図１０参照）。さらに、表示されたコンピュータ１１の中から特定のそれ（図１０の楕円枠内）をクリックすると、ディスプレイ２２にクリックしたコンピュータ１１の外部ネットワーク通信データ（外部アクセス履歴）が表示される（図１１参照）。ディスプレイ２２には、外部ネットワーク通信データとして、検索日時、コンピュータ名、ワークグループドメイン、ＩＰアドレス、ＭＡＣアドレス、詳細情報が表示される。詳細情報としては、外部ＩＰ、プロトコルタイプ、ポート、プロトコル、バイト数、パケット数、接続時間が表示される。管理者は、プリンタを介してＷｅｂアクセスデータや外部ネットワーク通信データを所定の期間に区分して印刷することができる。

管理者がクライアントコンピュータ１１の時間外使用状況を確認するには、図３に示すように、レポート項目のうちの時間外使用パソコンをクリックする。時間外使用パソコンをクリックすると、ディスプレイ２２に時間外に使用されたコンピュータ１１が表示される（図１２参照）。さらに、表示されたコンピュータ１１の中から特定のそれ（図１２の楕円枠内）をクリックすると、ディスプレイ２２にクリックしたコンピュータ１１の時間外使用データ（指定時間外使用履歴）が表示される（図１３参照）。ディスプレイ２２には、時間外使用データとして、検索日時、コンピュータ名、ワークグループドメイン、ＩＰアドレス、ＭＡＣアドレス、詳細情報が表示される。詳細情報としては、ユーザ名、時間外使用開始時間、時間外使用終了時間、操作時間、アプリケーション名、操作ウインドウ名が表示される。管理者は、プリンタを介して時間外使用データを所定の期間に区分して印刷することができる。

管理者がクライアントコンピュータ１１のデータ持ち出し禁止違反を確認するには、図３に示すように、レポート項目のうちの情報持出し禁止違反をクリックする。情報持出し禁止違反をクリックすると、ディスプレイ２２に持ち出し禁止データをコピーしたコンピュータ１１が表示される（図１４参照）。さらに、表示されたコンピュータ１１の中から特定のそれ（図１４の楕円枠内）をクリックすると、ディスプレイ２２にクリックしたコンピュータ１１の情報持出し禁止違反データ（不許可操作実行履歴）が表示される（図１５参照）。ディスプレイ２２には、情報持出し禁止違反データとして、検索日時、コンピュータ名、ワークグループドメイン、ＩＰアドレス、ＭＡＣアドレス、詳細情報が表示される。詳細情報としては、ユーザ名、日時、操作内容、ファイル名、変更前ファイル名が表示される。管理者は、プリンタを介して情報持出し禁止違反データを所定の期間に区分して印刷することができる。

管理者がクライアントコンピュータ１１のデータプリント禁止違反を確認するには、図３に示すように、レポート項目のうちの印刷禁止違反をクリックする。印刷禁止違反をクリックすると、ディスプレイ２２にプリント禁止データを印刷したコンピュータ１１が表示される（図１６参照）。さらに、表示されたコンピュータ１１の中から特定のそれ（図１６の楕円枠内）をクリックすると、ディスプレイ２２にクリックしたコンピュータ１１のプリント禁止違反データ（不許可操作実行履歴）が表示される（図１７参照）。ディスプレイ２２には、印刷禁止違反データとして、検索日時、コンピュータ名、ワークグループドメイン、ＩＰアドレス、ＭＡＣアドレス、詳細情報が表示される。詳細情報としては、ユーザ名、日時、ドキュメント名、プリンタ名が表示される。管理者は、プリンタを介して印刷禁止違反データを所定の期間に区分して印刷することができる。

管理者がクライアントコンピュータ１１のアプリケーション禁止違反を確認するには、図３に示すように、レポート項目のうちのアプリケーション禁止違反をクリックする。アプリケーション禁止違反をクリックすると、ディスプレイ２２に使用不可アプリケーションを使用したコンピュータ１１が表示される（図１８参照）。さらに、表示されたコンピュータ１１の中から特定のそれ（図１８の楕円枠内）をクリックすると、ディスプレイ２２にクリックしたコンピュータ１１のアプリケーション禁止違反データ（不許可操作実行履歴）が表示される（図１９参照）。ディスプレイ２２には、アプリケーション禁止違反データとして、検索日時、コンピュータ名、ワークグループドメイン、ＩＰアドレス、ＭＡＣアドレス、詳細情報が表示される。詳細情報としては、ユーザ名、日時、アプリケーション名が表示される。管理者は、プリンタを介してアプリケーション禁止違反データを所定の期間に区分して印刷することができる。

管理者がクライアントコンピュータ１１の操作状況を確認するには、図３に示すように、レポート項目のうちのパソコン操作レポートをクリックする。パソコン操作レポートをクリックすると、ディスプレイ２２に操作されたコンピュータ１１のコンピュータ名、ワークグループドメイン、初起動時間、最終終了時間、総アプリケーションの第１使用データ（アプリケーションの使用履歴）が表示される（図２０参照）。さらに、表示されたコンピュータ１１の中から特定のそれ（図２０の楕円枠内）をクリックすると、ディスプレイ２２にクリックしたコンピュータ１１の第２使用データ（アプリケーションの使用履歴）が表示される（図２１参照）。ディスプレイ２２には、第２使用データとして、検索日時、コンピュータ名、ワークグループドメイン、ＩＰアドレス、ＭＡＣアドレス、詳細情報が表示される。詳細情報としては、電源ＯＮ／ＯＦＦ記録、ユーザ名、アプリケーション名、使用開始日時、最終使用日時、操作時間、操作回数が表示される。管理者は、プリンタを介して第１使用データや第２使用データを所定の期間に区分して印刷することができる。

管理者がクライアントコンピュータ１１の印刷状況を確認するには、図３に示す画面においてレポート項目のうちの印刷レポートをクリックする。印刷レポートをクリックすると、ディスプレイ２２に印刷を行ったコンピュータ１１のコンピュータ名、ワークグループドメイン、ユーザ名、総ページ数、印刷回数の第１印刷データ（情報プリント履歴）が表示される（図２２参照）。さらに、表示されたコンピュータ１１の中から特定のそれ（図２２の楕円枠内）をクリックすると、ディスプレイ２２にクリックしたコンピュータ１１の第２印刷データ（情報プリント履歴）が表示される（図２３参照）。ディスプレイ２２には、第２印刷データとして、検索日時、コンピュータ名、ワークグループドメイン、ＩＰアドレス、ＭＡＣアドレス、詳細情報が表示される。詳細情報としては、ユーザ名、日時、ドキュメント名、印刷ページ数、プリンタ名が表示される。管理者は、プリンタを介して第１印刷データや第２印刷データを所定の期間に区分して印刷することができる。

管理者がクライアントコンピュータ１１のファイルアクセス状況を確認するには、図３に示すように、レポート項目のうちのファイルアクセスレポートをクリックする。ファイルアクセスレポートをクリックすると、ディスプレイ２２にファイルにアクセスしたコンピュータ１１のコンピュータ名、ワークグループドメイン、ユーザ名、件数の第１アクセスデータ（ファイルアクセス履歴）が表示される（図２４参照）。さらに、表示されたコンピュータ１１の中から特定のそれ（図２４の楕円枠内）をクリックすると、ディスプレイ２２にクリックしたコンピュータ１１の第２アクセスデータ（ファイルアクセス履歴）が表示される（図２５参照）。ディスプレイ２２には、第２アクセスデータとして、検索日時、コンピュータ名、ワークグループドメイン、ＩＰアドレス、ＭＡＣアドレス、詳細情報が表示される。詳細情報としては、ユーザ名、日時、操作内容、ファイル名、変更前ファイル名が表示される。管理者は、プリンタを介して第１アクセスデータや第２アクセスデータを所定の期間に区分して印刷することができる。

図２６〜図３１は、管理用コンピュータ１２のディスプレイ２２に表示される表示画面の他の一例を示す図である。図２６〜図３１では、管理用コンピュータ１２を介してパソコン設備状況を確認する手順、各設定を行う手順を示す。機器監視サーバ１３に格納されたパソコン設備状況は、管理用コンピュータ１２に呼び出してディスプレイ２２に表示させることができ、管理用コンピュータ１２に接続されたプリンタで印刷することができる。また、機器監視サーバ１３が実行する各手段の内容は、管理用コンピュータ１２を介して設定、変更することができる。

管理者がクライアントコンピュータ１１にインストールされているアプリケーションを確認するには、図３に示す画面において設定をクリックする。設定をクリックすると、ディスプレイ２２に設定画面が表示される（図２６参照）。次に、設定画面の各項目の中からアプリケーション一覧をクリックする。アプリケーション一覧をクリックすると、ディスプレイ２２には、コンピュータ名（図２７の楕円枠内）とそのコンピュータ１１にインストールされたアプリケーション一覧（アプリケーション情報）が表示される（図２７参照）。管理者がネットワーク１０を形成するハードウェアを確認するには、図３に示す画面において設定をクリックする。設定をクリックすると、ディスプレイ２２に設定画面が表示される（図２６参照）。次に、設定画面の各項目の中からパソコン設備情報をクリックする。パソコン設備情報をクリックすると、ディスプレイ２２には、パソコン設備情報として、コンピュータ名、ＯＳバージョン、ＯＳサービスパックバージョン、ＩＥバージョン、ＩＥマイナーバージョン、メモリ容量、ＣＰＵ、ＣＰＵ速度、ハードディスクの空き容量の各データ（リンク情報）が表示される（図２８参照）。管理者は、プリンタを介してアプリケーション一覧やパソコン設備情報を印刷することができる。

管理者がこのネットワーク１０における不許可操作を設定するには、図３に示す画面において設定をクリックする。設定をクリックすると、ディスプレイ２２に設定画面が表示される（図２６参照）。次に、設定画面の各項目の中から禁止設定をクリックする。禁止設定をクリックすると、ディスプレイ２２に禁止設定画面が表示される（図２９参照）。管理者は、禁止設定画面からコンピュータ１１における不許可操作を設定し、または、不許可操作を変更し、さらに、不許可操作を許可操作に変更することができる。管理者がクライアントコンピュータ１１のメール通知設定を行うには、図３に示す画面において設定をクリックする。設定をクリックすると、ディスプレイ２２に設定画面が表示される（図２６参照）。次に、設定画面の各項目の中からメール通知設定をクリックする。メール通知設定をクリックすると、ディスプレイ２２にメール通知設定画面が表示される（図３０参照）。管理者は、メール通知設定画面から各コンピュータ１１におけるメール機能を設定し、または、メール機能を変更することができる。

管理者がクライアントコンピュータ１１のシステムバックアップを行うには、図３に示す画面において設定をクリックする。設定をクリックすると、ディスプレイ２２に設定画面が表示される（図２６参照）。次に、設定画面の各項目の中からシステムバックアップをクリックする。システムバックアップをクリックすると、図２６に示すように、システムバックアップのダウンロードが行われる。管理者は、システムバックアップによって各コンピュータ１１をバックアップすることができる。管理者がクライアントコンピュータ１１のパスワードの変更を行うには、図３に示す画面において設定をクリックする。設定をクリックすると、ディスプレイ２２に設定画面が表示される（図２６参照）。次に、設定画面の各項目の中からパスワード変更をクリックする。パスワード変更をクリックすると、ディスプレイ２２にパスワード変更画面が表示される（図３１参照）。管理者は、パスワード変更画面から各コンピュータ１１におけるパスワードを適宜変更することができる。

機器監視サーバ１３は、図示はしていないが、許可操作実行履歴や不許可操作実行履歴、リンク情報、アプリケーション情報を表計算ソフトのデータに変換することができる。それら履歴や情報を表計算ソフトのデータに変換するには、管理者がディスプレイ２２に表示された表計算ソフトスイッチをクリックする。機器監視サーバ１３は、表計算ソフトスイッチがクリックされると、それら履歴や情報を表計算ソフトに転化させる。履歴や情報は表計算ソフト用のデータとして扱われる。機器監視サーバ１３が履歴や情報を表計算ソフトに転化させると、管理用コンピュータ１２において表計算ソフトが起動し、ディスプレイ２２に表計算ソフトの画面が表示されるとともに、履歴や情報を表計算ソフトの各エリアに表示される（出力手段）。管理者は、履歴や情報を表示した表計算ソフトの画面を管理用コンピュータ１２に接続されたプリンタを介して印刷することができる（出力手段）。

この機器監視サーバ１３は、それがクライアントコンピュータ１１に許可された操作以外の不許可操作の実行を禁止する操作禁止手段を有するから、コンピュータ１１において不許可操作を実行することはできず、あらかじめ不許可操作を決めておくことでネットワーク１０内における不正行為を未然に防ぐことができる。機器監視サーバ１３は、クライアントコンピュータ１１が実行した許可操作実行履歴を記憶する許可操作記憶手段を有するから、ローカル・エリア・ネットワーク１０の管理者が許可操作実行履歴を利用して各種データの流通経路や各種データの流出経路、各種データの流入経路を正確に把握することができるとともに、ネットワーク１０の利用者が機器監視サーバ１３に記憶された過去の許可操作実行履歴を再利用することができる。機器監視サーバ１３は、クライアントコンピュータ１１が実行した不許可操作実行履歴を記憶する不許可操作記憶手段を有するから、不許可操作が行われたとしても、その不許可操作の内容や不許可操作を行ったコンピュータ１１を特定することができ、ネットワーク１０の利用者による情報のかい改ざんや情報の破壊等の不正行為を抑止することができる。この機器監視サーバ１３は、それを使用することで安全なローカル・エリア・ネットワーク１０を確実に構築することができる。

なお、機器監視サーバ１３は、許可操作実行履歴や不許可操作実行履歴、リンク情報、アプリケーション情報を管理用コンピュータ１２のディスプレイ２２に表示させ、それら履歴や情報をコンピュータ１２に接続されたプリンタを介して印刷するが、許可操作実行履歴や不許可操作実行履歴、リンク情報、アプリケーション情報をインターネットを介してこのネットワーク１０の外部に存在する管理者に送信することもできる。この場合は、外部管理者が保有するサーバのＵＲＬにそれら履歴や情報を送信する。

一例として示すローカル・エリア・ネットワークの構成図。 ディスプレイに表示されるコンピュータ認証の表示画面の図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の一例を示す図。 ディスプレイに表示される表示画面の他の一例を示す図。 ディスプレイに表示される表示画面の他の一例を示す図。 ディスプレイに表示される表示画面の他の一例を示す図。 ディスプレイに表示される表示画面の他の一例を示す図。 ディスプレイに表示される表示画面の他の一例を示す図。 ディスプレイに表示される表示画面の他の一例を示す図。

符号の説明

１０ ローカル・エリア・ネットワーク
１１ クライアントコンピュータ（ネットワーク構成機器）
１２ 管理用コンピュータ（ネットワーク構成機器）
１３ 機器監視サーバ（機器監視装置）
１４ 業務管理サーバ（ネットワーク構成機器）

Claims (11)

1. 互いにリンクする複数のネットワーク構成機器から形成されたローカル・エリア・ネットワークに接続され、それらネットワーク構成機器を時系列で監視する機器監視装置において、
   前記機器監視装置が、それらネットワーク構成機器に許可された操作以外の不許可操作の実行を禁止する操作禁止手段と、許可された操作をそれらネットワーク構成機器が実行した場合の許可操作実行履歴を記憶する許可操作履歴記憶手段と、それらネットワーク構成機器が前記不許可操作を実行した場合の不許可操作実行履歴を記憶する不許可操作履歴記憶手段と、前記許可操作実行履歴および前記不許可操作実行履歴を出力する出力手段とを有することを特徴とする前記機器監視装置。
2. 前記機器監視装置は、前記許可操作実行履歴と前記不許可操作実行履歴とのうちの少なくとも該不許可操作実行履歴を所定の暗号化方式に基づいて暗号化する暗号化手段を有し、暗号化した許可操作実行履歴を前記許可操作記憶手段を介して記憶するとともに、暗号化した不許可操作実行履歴を前記不許可操作記憶手段を介して記憶する請求項１記載の機器監視装置。
3. 前記機器監視装置は、前記ネットワーク構成機器の起動時における該ネットワーク構成機器の認証を実行する認証実行手段を有する請求項１または請求項２に記載の機器監視装置。
4. 前記機器監視装置は、前記ローカル・エリア・ネットワークを形成するそれらネットワーク構成機器どうしのリンク情報を管理しつつ該リンク情報を記憶するリンク情報管理手段と、それらネットワーク構成機器にインストールされているアプリケーションを管理しつつアプリケーション情報を記憶するアプリケーション情報管理手段とを有し、前記出力手段を介して前記リンク情報と前記アプリケーション情報とを出力する請求項１ないし請求項３いずれかに記載の機器監視装置。
5. 前記機器監視装置は、前記リンク情報と前記アプリケーション情報とを前記暗号化手段によって暗号化し、暗号化したリンク情報を前記リンク情報管理手段を介して記憶するとともに、暗号化したアプリケーション情報を前記アプリケーション情報管理手段を介して記憶する請求項４記載の機器監視装置。
6. 前記操作禁止手段が、前記ネットワーク構成機器が保有する各種情報の中から選択されたコピー不可情報の他のネットワーク構成機器へのコピーを禁止するコピー禁止機能と、前記ネットワーク構成機器が保有する各種情報の中から選択されたプリント不可情報の印刷を禁止するプリント禁止機能と、前記ローカル・エリア・ネットワークが管理する各種アプリケーションの中から選択された使用不可アプリケーションの前記ネットワーク構成機器における使用を禁止するアプリケーション使用禁止機能とを実行する請求項１ないし請求項５いずれかに記載の機器監視装置。
7. 前記許可操作実行履歴が、前記ネットワーク構成機器を前記ローカル・エリア・ネットワーク以外の外部環境で使用した場合の外部使用履歴と、前記ネットワーク構成機器を指定時間外で使用した場合の指定時間外使用履歴と、前記ネットワーク構成機器が各種情報を印刷した場合の情報プリント履歴とを含み、前記許可操作記憶手段が、前記外部使用履歴を記憶する外部使用履歴記憶機能と、前記指定時間外使用履歴を記憶する指定時間外使用履歴記憶機能と、前記情報プリント履歴を記憶する情報プリント履歴記憶機能とを実行する請求項１ないし請求項６いずれかに記載の機器監視装置。
8. 前記許可操作実行履歴が、前記ネットワーク構成機器にインストールされた各種アプリケーションの中から該ネットワーク構成機器が使用したアプリケーションの使用履歴と、前記ネットワーク構成機器が他のネットワーク構成機器に記憶されたファイルにアクセスした場合のファイルアクセス履歴と、前記ネットワーク構成機器が送信した電子メールのメール送信履歴と、前記ネットワーク構成機器が前記ローカル・エリア・ネットワーク以外の外部へアクセスした場合の外部アクセス履歴とを含み、前記許可操作記憶手段が、前記アプリケーションの使用履歴を記憶するアプリケーション使用履歴記憶機能と、前記ファイルアクセス履歴を記憶するファイルアクセス履歴記憶機能と、前記メール送信履歴を記憶するメール送信履歴記憶機能と、前記外部アクセス履歴を記憶する外部アクセス履歴記憶機能とを実行する請求項１ないし請求項７いずれかに記載の機器監視装置。
9. 前記機器監視装置は、それらネットワーク構成機器にインストールされた各種アプリケーションのいずれかが使用不能になった場合、使用不能になったアプリケーションを使用可能にするバックアップ手段を有する請求項１ないし請求項８いずれかに記載の機器監視装置。
10. 前記機器監視装置は、前記許可操作実行履歴と前記不許可操作実行履歴とを所定の期間に区分し、所定の期間に区分した前記許可操作実行履歴と前記不許可操作実行履歴とを前記出力手段を介して出力する請求項１ないし請求項９いずれかに記載の機器監視装置。
11. 前記機器監視装置は、前記許可操作実行履歴と前記不許可操作実行履歴とをスプレットシートに転化させ、前記スプレットシートに転化させた前記許可操作実行履歴と前記不許可操作実行履歴とを前記出力手段を介して出力する請求項１ないし請求項１０いずれかに記載の機器監視装置。
    

Images