JP2011065524A - Ｗｅｂアクセスログ確認システムと方法およびプログラム - Google Patents

Abstract

【課題】一度検知したウイルス感染サイトを再度安全に閲覧できるようにする。
【解決手段】ＷＥＢアクセスログ確認システム１００は、ＷＥＢアクセスログ取得部１１４が閲覧履歴情報１３を取得し、ＷＥＢページウイルススキャンチェック部１１５がウイルス感染を検知し、ウイルス検知情報取得部１１６がウイルス感染ＷＥＢページのＵＲＬ等をウイルス検知情報１４に登録し、ウイルス検知サイト画像情報取得部１１７がウイルス感染ＷＥＢページのキャプチャ画像１５を取得し、閲覧経路生成処理部１２０がＷＥＢページの閲覧履歴情報１３，１６を参照して、ウイルス感染ＷＥＢページまでに閲覧した各ＷＥＢページを抽出し、各ＷＥＢページを閲覧順にアイコンで表示した閲覧経路図を生成し、ウイルス検知サイト画像情報送信部１１３が、ウイルス感染ＷＥＢページに対する閲覧要求に応じて、当該ウイルス感染ＷＥＢページのキャプチャ画像を要求元に返送する。
【選択図】図１

Description

本発明は、ＷＥＢページのウイルス検知技術に係り、特に、ウイルス感染を検知したＷＥＢページに対する管理作業を効率化するのに好適な技術に関するものである。

近年、インターネットで送受信されるＷＥＢページやメールにおけるウイルス感染の被害が顕著になってきている。ウイルスによる被害の拡大を防ぐために、ワクチンソフト、ＷＥＢセキュリティソフト、メールセキュリティソフトなど、サービスに応じたセキュリティソフトが開発され普及している。これらはウイルスを検知し、検疫、削除し、ウイルス感染による被害を防止する。

しかし、企業等の組織で整備した内部ネットワークからインターネットに接続した構成で、内部ネットワークの端末によるインターネット閲覧中にウイルス感染を検知した場合、内部ネットワークの管理者は、ウイルス感染状況の確認、ユーザの閲覧していたＷＥＢページの確認、検索サイトを利用したときの検索キー調査、「ウイルス対策報告書」の作成などの作業が必要となり、一般的に、以下のような作業が発生する。

・ＷＥＢセキュリティソフトからウイルス検知の通報を受ける。
・ログ調査によるウイルス感染状況確認。
・利用ユーザへのＷＥＢブラウザ操作の聞取り調査。
・ウイルス感染経路（ＷＥＢ閲覧経路）の把握。
・検索サイトの検索キーの把握。
・「ウイルス対策報告書」の作成。

これらの作業は、ＷＥＢセキュリティソフトでウイルス検知したＷＥＢページのＵＲＬを基に、ＷＥＢアクセスログを確認し、ウイルス感染経路（ＷＥＢ閲覧経路）や検索サイトの検索キーを調べ、その結果を「ウイルス対策報告書」にまとめるという作業になる。

また、ＷＥＢアクセスログを基にＷＥＢ閲覧経路を確認する場合、以下の作業が必要になる。

（１） ウイルス感染サイトのＵＲＬ確認。
（２） 利用ユーザのＷＥＢアクセスログ抽出。
（３） 利用ユーザのＷＥＢアクセスログからウイルス感染サイトのＵＲＬのリンク元ＷＥＢページのＵＲＬ確認をリンク元がなくなるまで繰り返す。
（４） （３）で抽出したＵＲＬを時系列順に並べ、１つ１つＷＥＢページを開いて確認する。

この作業において、ＷＥＢアクセスログにＲｅｆｅｒｅｒログ（リンク元ページのＵＲＬ）があれば、リンク元ＵＲＬの確認は容易であるが、Ｒｅｆｅｒｅｒログが無い場合、リンク元ＵＲＬの調査が必要になる。

また、ユーザがどのような検索をしていたか確認するために、ＷＥＢアクセスログの検索キーの部分を抽出して調べる必要がある。

このように、ウイルスが感染した際の管理者の作業には、ウイルス感染サイトのＵＲＬの確認や、ＷＥＢ閲覧経路の確認、検索キー調査、報告書の作成など、人手が多く介在した作業が発生してしまい、非効率的である。

また、内部ネットワークとインターネット間の接続点に設けられ、ウイルスの感染を監視するＷｅｂセキュリティサーバ兼プロキシサーバにおいては、ウイルス感染サイトのＵＲＬとＷＥＢアクセスログを保持しているが、ＷＥＢ閲覧経路を把握し、ＷＥＢブラウザで再表示を行うためには、人手を介した作業が必要となり、非常に時間がかかり煩雑な作業となる。

尚、上述のＷｅｂセキュリティサーバ兼プロキシサーバは、ウイルス感染サイトへのアクセス防止目的で、組織（内部ネットワーク）のインターネット接続端末でウイルス感染サイトを検知した場合、そのウイルス感染サイトのアクセスを防止する機能を具備している。

すなわち、Ｗｅｂセキュリティサーバ兼プロキシサーバでは、ウイルス感染サイトのＵＲＬをブラックリストに登録し、インターネットヘのアクセス要求時、ＨＴＴＰリクエストのＵＲＬとブラックリストに登録されたＵＲＬを照合し、一致するＷＥＢページへはアクセスを禁止することができるので、ウイルス感染を未然に防ぐことができる点で非常に効果がある。しかし、一度ウイルス検知したＷＥＢページを閲覧することはできないので、当該ＷＥＢページの確認を行うことができない。

尚、ウイルス感染サイトをＷＥＢサイト側で検知し、ユーザ環境へのウイルス侵入を未然に防止する技術として、特許文献１に記載のものがある。この技術は、プログラムされてコンピュータ処理により、インターネットに存在する膨大な量のＷＥＢサイトを自動巡回してウイルス感染サイトを調べ、その結果をデータベースに蓄積し、データベースに登録されたウイルス感染サイトへのユーザアクセスを防ぐと共に、ウイルス感染サイトにウイルス感染の旨の通知を行い、当該サイトでのウイルス駆除が完了すると、その通知を受け、データベースからウイルス感染サイトを削除し最新状態を保つ。

また、ＷＥＢブラウザの履歴を表示する技術として、特許文献２に記載のものがある。この技術は、ユーザが、過去に閲覧したＷＥＢページを再度閲覧したい場合、ＷＥＢページの推移元もしくは推移先となったと考えられるＷＥＢページを想起して指定し、閲覧日時を期間で指定し、さらに、想起したＷＥＢページからの表示対象とするリンク数を指定することにより、履歴の対象を絞り、ネットワーク構造で履歴表示を行うものであり、過去に閲覧したＷＥＢページを見つけるために非常に有効である。特に、ネットワーク構造を表示することにより、視覚的に閲覧履歴が把握できるという利点がある。

特開２００１−２２２４２５号公報 特開２００６−３４３９０５号公報

上述した、ＷＥＢアクセスログを基にＷＥＢ閲覧経路を確認する場合に必要となる（１）〜（４）の各作業に関しての、従来技術の問題点の詳細を説明する。

まず、「（１）ウイルス感染サイトのＵＲＬ確認」について説明する。組織の内部ネットワークに接続されたインターネット接続端末およびＷＥＢアクセスログ確認システム端末から、一度ウイルス検知したウイルス感染サイトを再度閲覧しても、ウイルス検知することなく閲覧できることが望ましい。

そのためには、一度ウイルス検知したウイルス感染サイトのキャプチャ画像を取得しておき、再度のウイルス感染サイトへのアクセス要求に対しては、このキャプチャ画像を表示することが必要である。

上述の特許文献１の従来技術では、自動巡回ロボットが、ウイルスに関する情報が記録されたウイルスデータベースを参照しながら、ウイルス感染ページをＷＥＢサイト側で検知し、ユーザ環境へのウイルス侵入を未然に防止し、ウイルスを発見した場合は、ウイルス感染データベースに記録すると共に当該ＷＥＢサイトに通知を行い、そのＷＥＢサイトからウイルス駆除を行った旨の通知を受信すると再度ウイルススキャンチェックを行ない、ウイルス感染データベースの情報を削除する。

しかし、ウイルス感染の通知をしても当該ＷＥＢサイトのウイルスを除去しない限り問題は除去されない。また、ウイルス感染サイトにアクセスさせない仕組みもあるが、ウイルス駆除しても、その通知が無ければいつまでもアクセスできず、ウイルス感染サイトがどのようなＷＥＢページであるのかを確認できない。

このような問題を解決して、簡単な仕組みで、一度検知したウイルス感染サイトを安全に閲覧できるようにする必要がある。

次に、「（２）ＷＥＢ閲覧経路の作成、ブラウザ再表示」について説明する。

ユーザがインターネット閲覧中にウイルス検知した場合、管理者が、そのユーザのウイルス感染サイトへ至るまでのＷＥＢ閲覧経路を、視覚的且つ効率よく確認できることが望ましい。

そのためには、閲覧したＷＥＢページを時系列にアイコンで表示し、各アイコンを線で結ぶことで視覚的に表現することが望まれる。また、ＷＥＢ閲覧経路図に表示されたＷＥＢページをＷＥＢブラウザで再表示する機能を持たせ、ユーザが閲覧したＷＥＢページを再現できることが必要である。

上述の特許文献２の従来技術では、ＷＥＢブラウザの履歴情報を使用し、閲覧したいＷＥＢページの推移元もしくは推移先となったと考えられるＷＥＢページの指定や一定期間の履歴を検索し、ＷＥＢページのリンクによるネットワーク構造で表示する。これにより、管理者は、ＷＥＢ閲覧経路をネットワーク構造で確認することができる。

しかし、ウイルス感染サイトまでのＷＥＢ閲覧経路を作成する場合には、ＷＥＢページの推移元もしくは推移先となったと考えられるＷＥＢページを想起したり、閲覧日時の期間を指定したり等、実際にインターネット閲覧をしたユーザにしか分からない情報が必要であり、管理者が、目的のＷＥＢページを見つけることは容易ではない。

従って、ウイルス感染サイトの一覧から目的のものを選択し、当該ウイルス感染サイトを終点として、そこに至ったＷＥＢ閲覧経路を表示することが有効である。しかし、ウイルス感染サイトのＷＥＢ閲覧経路は、全ユーザに対して行なう必要があるが、ＷＥＢの履歴情報は各パソコンに格納されているので、そのパソコンを利用した特定ユーザしかＷＥＢ閲覧経路を表示できないという問題がある。

次に、「（３）ウイルス感染サイトのリンクページ閲覧時の警告表示、画像表示」について説明する。

上述の（１）において、ウイルス感染サイトを画像で表示させる必要性を説明したが、ウイルス感染サイト自体をユーザに閲覧させたくない場合がある。例えば、管理者がウイルス感染サイトの調査で、当該ＷＥＢサイトを閲覧するのに必要だが、ユーザにとってはウイルス感染サイト自体に好ましくない内容が含まれていることがある場合である。

ウイルス感染サイト自体をユーザに閲覧させないようにするためには、ウイルス感染サイトがリンクされているＷＥＢページを閲覧したとき、ユーザへ警告を促し、そのＷＥＢページ自体のリンクからウイルス感染サイトを開けないようにする必要がある。

次に、「（４）ウイルス対策報告書の作成」について説明する。

従来、「ウイルス感染報告書」の作成は、ワープロ機能を使用して、各種ログやウイルス検知したユーザ名、コンピュータ名などを調べ、人手により転記しており、非効率であり、プロキシサーバ等に蓄積されているＷＥＢアクセスログやウイルス検知情報、サイト解析情報などの情報を使用して、「ウイルス対策報告書」を自動作成し、効率向上を図る必要がある。

以上のように、解決しようとする問題点は、従来の技術では、（１）ウイルス感染を検知したＷＥＢページを、ウイルス感染せずに安全に再閲覧することができない点と、（２）内部ネットワークの端末からインターネットのＷＥＢページへの閲覧経路を容易に表示することができない点と、（３）ウイルス感染したＷＥＢページへの内部ネットワーク内の端末からのアクセスを効率的に防止することができない点、および、（４）「ウイルス対策報告書」を人手を介することなく自動的に作成することができない点である。

本発明の目的は、これら従来技術の課題を解決し、内部ネットワークにおける端末を、インターネット上のＷＥＢページのウイルス汚染から効率的に保護することを可能とする共に、このような内部ネットワークにおける端末のウイルス汚染からの保護に要する管理者の作業負荷の軽減を可能とすることである。

上記目的を達成するため、本発明では、閲覧中のＷＥＢページがウイルス感染していることを検知した場合に、ウイルス検知したＷＥＢページまでの閲覧経路を視覚的に把握可能とし、かつ、当該ＷＥＢページの再閲覧をウイルス感染することなく可能とする。
すなわち、ウイルス感染を検知したＷＥＢページを閲覧したときのＷＥＢアクセスログと、閲覧したＷＥＢページのサイト解析情報とを用いて、当該ウイルス感染ＷＥＢページまでの閲覧経路図を作成し、ＷＥＢブラウザで表示する。
具体的には、（１）ウイルス感染サイト（ＷＥＢページ）のＵＲＬを終点として、サイト解析情報に蓄積されたＷＥＢページのリンク情報を使用してリンク元のＵＲＬを求め、リンク元のＵＲＬがなくなるまで、この処理を繰り返し、求めたリンク元ＵＲＬを逆順にしてＷＥＢ閲覧経路を導き出す。
尚、（２）ＷＥＢ閲覧経路が複数考えられる場合は、各々のパターン毎にＷＥＢ閲覧経路を作成する。
また、（３）ＷＥＢ閲覧経路においては、各ＷＥＢページをアイコンとして表示し、各アイコンを閲覧した順番に線で接続してネットワーク構造で視覚的に表示する。
また、ＷＥＢ閲覧経路を、ＷＥＢブラウザで、自動的に、または、アイコン押下操作に応じて表示する。
また、（４）ＷＥＢ閲覧経路においては、ウイルス感染サイトは例えば赤色等、他のサイトとは異なる形態でアイコン表示して、当該ウイルス感染サイトが容易に判別できるようにし、さらに、ＷＥＢブラウザで表示しているアイコンは青い点線で囲む等して、ＷＥＢブラウザにおいて表示しているＷＥＢページがＷＥＢ閲覧経路上のどのＷＥＢページであるかを容易に判別可能とする。
また、（５）閲覧中にＷＥＢページのウイルス感染を検知した場合、当該ＷＥＢページのＵＲＬをウイルス検知情報において登録すると共に、キャプチャ画像を取得してウイルス検知サイト画像情報として記憶装置に格納しておき、当該ＷＥＢページの閲覧要求があれば、インターネットに接続せず、記憶装置に格納した当該ＷＥＢのキャプチャ画像を要求元に返し、要求元のＷＥＢブラウザにおいて、当該ＷＥＢのキャプチャ画像を表示することで、ユーザに、ウイルス感染することなく、当該ＷＥＢページの閲覧を可能とする。
また、（６）ウイルス感染を検知したＷＥＢページをリンクしているＷＥＢページに関しても、キャプチャ画像を取得して記憶しておくことにより、当該ＷＥＢページが閲覧されたときにも、ＷＥＢブラウザを介して警告メッセージを表示し危険を知らせると共に、ＷＥＢページのキャプチャ画像をＷＥＢブラウザで表示することにより、当該ＷＥＢページのリンクからウイルス感染サイト（ＷＥＢページ）を開くことができないようにする。
また、（７）ウイルス感染が検知された各ＷＥＢページに対して定期的に巡回し、ウイルス駆除がなされたか否かのウイルススキャンチェックを行い、ウイルス駆除されていれば、当該ＷＥＢページのＵＲＬをウイルス検知情報から削除することで、各ＷＥＢサイトにおけるウイルスの感染状態を更新する。
また、（８）ＷＥＢアクセスログ、ウイルス検知情報、サイト解析情報、閲覧経路図を用いて、ウイルス感染を検知したＷＥＢサイトに関しての、検知日時、アクセス元ユーザ名とコンピュータ名、当該ＷＥＢページのＵＲＬ、検知したウイルスの名称、閲覧経路図を少なくとも含むウイルス対策報告書を自動的に生成して出力する。

本発明によれば、（１）一度検知したウイルス感染サイトを再度閲覧しても、ウイルス検知サイト画像情報に登録された画像情報が表示されるため、ウイルス感染せずに安全に閲覧することができる。これはＷＥＢアクセスログ確認システム端末及びユーザがインターネット接続端末両方で実現できる。（２）ウイルス感染サイト指定によるＷＥＢ閲覧経路の自動作成、及び、ＷＥＢ閲覧経路の自動再生が可能となり、管理者は、ウイルス感染状況の確認作業を、視覚的且つ効率的に行うことができる。（３）インターネット閲覧中に一度検知したウイルス感染サイトのリンクページが閲覧されたときに、警告メッセージを表示することにより、ユーザが事前に危険を察知することができる。また、ウイルス感染サイトのリンクページ自体を、ウイルス感染サイト同様に、画像表示することにより、当該サイトのリンクからウイルス感染サイトを開くことを防止することができる。（４）「ウイルス対策報告書」を自動作成することで、ワープロによる作成の手間がなくなり、管理作業の効率化を図ることができる。

本発明に係るＷＥＢアクセスログ確認システムの構成例を示すブロック図である。 図１におけるＷＥＢアクセスログ確認システムの本発明に係る第１の処理動作例（ウイルス感染サイトの安全な閲覧）を示すフローチャートである。 図１におけるＷＥＢアクセスログ確認システムの本発明に係る第２の処理動作例（ＷＥＢ閲覧経路図作成、ブラウザ再表示）を示すフローチャートである。 図１におけるインターネット接続端末のブラウザが表示した画面例を示す説明図である。 図１におけるＷＥＢアクセスログ確認システムが生成したブラウザ表示画面例（ＷＥＢ閲覧経路図）を示す説明図である。 図１におけるＷＥＢアクセスログ確認システムが生成したウイルス対策報告書の帳票レイアウト例を示す説明図である。 図１におけるＷＥＢアクセスログ確認システムのデータベースにおけるレコードの構成例を示す説明図である。 図１におけるＷＥＢアクセスログ確認システムの本発明に係る第３の処理動作例（ウイルス感染サイトの定期的な確認）を示すフローチャートである。 図１におけるＷＥＢアクセスログ確認システムの本発明に係る第４の処理動作例（経路選択処理ルーチン）を示す説明図である。 図１におけるＷＥＢアクセスログ確認システムの本発明に係る第５の処理動作例を示す説明図である。 図１におけるＷＥＢアクセスログ確認システムで生成するウイルス対策報告書のデータ構成例を示す説明図である。

以下、図を用いて本発明を実施するための形態例を説明する。図１において、１はインターネット、１０は企業等の組織が整備した内部ネットワークで接続されたユーザ端末装置（図中「インターネット接続端末」と記載）、１１は内部ネットワークとインターネットを接続するＷＥＢセキュリティサーバ兼プロキシサーバ、１２は内部ネットワークの管理者が操作する管理者端末装置（図中「ＷＥＢアクセスログ確認システム端末」と記載）である。

ＷＥＢセキュリティサーバ兼プロキシサーバ１１およびユーザ端末装置１１と管理者端末装置１２は、それぞれ、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）や主メモリ、表示装置、入力装置、外部記憶装置等を具備したコンピュータ装置からなり、光ディスク駆動装置等を介してＣＤ−ＲＯＭ等の記憶媒体に記録されたプログラムやデータを外部記憶装置内にインストールした後、この外部記憶装置から主メモリに読み込みＣＰＵで処理することにより、プログラムされたコンピュータ処理を実行する。

例えば、ＷＥＢセキュリティサーバ兼プロキシサーバ１１は、プログラムされたコンピュータ処理を実行する機能として、本発明に係るＷＥＢアクセスログ確認システム１００を具備する。

このＷＥＢアクセスログ確認システム１００は、閲覧管理処理部（図中「ウイルス感染サイトの安全な閲覧」と記載）１１０と閲覧経路生成処理部（図中「ＷＥＢ閲覧経路図作成、ブラウザ再表示」と記載）１２０を具備し、図示していない記憶装置におけるＷＥＢアクセスログ１３、ウイルス検知情報１４、ウイルス検知サイト画像情報１５、サイト解析情報１６、ＷＥＢ閲覧経路パターン情報１７、資産情報１８、ユーザ情報１９、ウイルス対策報告書２０の読み出しと書き込みを行う。

閲覧管理処理部１１０は、インターネット接続要求受付部（図中「インターネット接続要求受付」と記載）１１１、ウイルス検知サイト確認部（図中「ウイルス検知サイト確認」と記載）１１２、ウイルス検知サイト画像情報送信部（図中「ウイルス検知サイト画像情報送信」と記載）１１３、ＷＥＢアクセスログ取得部（図中「インターネット接続、ＷＥＢアクセスログ取得」と記載）１１４、ＷＥＢページウイルススキャンチェック部（図中「ＷＥＢページウイルススキャンチェック」と記載）１１５、ウイルス検知情報取得部（図中「ウイルス検知情報取得」と記載）１１６、ウイルス検知サイト画像情報取得部（図中「ウイルス検知サイト画像情報取得」と記載）１１７、ＷＥＢページ解析情報取得部（図中「ＷＥＢページ解析情報取得」と記載）１１８、ウイルス感染サイト定期確認部（図中「ウイルス感染サイトの定期的な確認」と記載）１１９により構成されている。

また、閲覧経路生成処理部１２０は、ＷＥＢ閲覧経路パターン情報作成部（図中「ＷＥＢ閲覧経路パターン情報作成」と記載）１２１、ＷＥＢ閲覧経路図作成部（図中「ＷＥＢ閲覧経路図作成」と記載）１２２、ＷＥＢ閲覧経路自動再生部（図中「ＷＥＢ閲覧経路自動再生」と記載）１２３、ウイルス対策報告書自動作成部（図中「ウイルス対策報告書自動作成」と記載）１２４により構成されている。

このような構成からなる本例のＷＥＢアクセスログ確認システム１００は、閲覧経路生成処理部１２０により、ＷＥＢセキュリティサーバ兼プロキシサーバ１１が閲覧管理処理部１１０のＷＥＢページウイルススキャンチェック部１１５によりウイルス感染を検知した当該ＷＥＢページに至るまでのＷＥＢ閲覧経路を作成して、ユーザ端末装置１０のブラウザを介して画面表示し、ユーザ端末装置１０の利用者による、表示されたＷＥＢ閲覧経路におけるＷＥＢページのアイコン選択に応じて、あるいは、自動的に、当該ＷＥＢページをブラウザ表示する。

また、ＷＥＢアクセスログ確認システム１００は、閲覧管理処理部１１０におけるウイルス検知サイト画像情報取得部１１７により、このようにしてウイルス感染を検知したＷＥＢページのキャプチャ画像を取得し、ウイルス検知サイト画像情報１５として記憶装置に格納しておき、ウイルス感染したＷＥＢページの再閲覧時には、ウイルス検知サイト画像情報送信部１１３により、当該ＷＥＢページのキャプチャ画像を読み出して、閲覧要求元のユーザ端末装置１０に表示する。尚、当該ウイルス感染ＷＥＢページを表示するときには、警告を促して画像表示する。

また、ＷＥＢアクセスログ確認システム１００は、閲覧経路生成処理部１２０におけるウイルス対策報告自動作成部１２４により、このようなウイルス感染の状況を示す「ウイルス対策報告書」を自動作成する。

以下、このような、ＷＥＢセキュリティサーバ兼プロキシサーバ１１に設けられた本例のＷＥＢアクセスログ確認システム１００が具備した、（１）ウイルス感染サイトの安全な閲覧機能と、（２）ＷＥＢ閲覧経路の作成、ブラウザ再表示機能、（３）ウイルス感染サイトのリンクページ閲覧時の警告表示、画像表示機能、（４）「ウイルス対策報告書」の自動作成機能について説明する。

（１）ウイルス感染サイトの安全な閲覧機能は、一度ウイルス検知したＷＥＢページを、ウイルス感染を拡大させることなく安全に閲覧できるようにする機能であり、このようなウイルス感染サイトの安全な閲覧機能を実現するために必要なデータとして、ＷＥＢアクセスログ１３、ウイルス検知情報１４、ウイルス検知サイト画像情報１５、サイト解析情報１６を用いている。

ＷＥＢアクセスログ１３は、ユーザ端末装置１０がインターネット１上のＷＥＢページを閲覧したときのログであり、ＷＥＢアクセスログ取得部１１４において記録される。ユーザ名、日時、ＨＴＴＰリクエストのＵＲＬといったＷＥＢアクセスに関する情報が記録されている。

ウイルス検知情報１４は、ＷＥＢでウイルス検知したときのログであり、ウイルス検知情報取得部１１６において記録される。ウイルス感染サイトのウイルス名やウイルス検知ＵＲＬといったウイルス検知に関する情報が記録されている。

ウイルス検知サイト画像情報１５は、ウイルス検知サイト画像情報取得部１１７により記録されるものであり、ユーザ端末装置１０がインターネット１上のＷＥＢページの閲覧中に、ＷＥＢページウイルススキャンチェック部１１５がウイルス検知したときに、当該ＷＥＢページのキャプチャ画像情報が記録される。

サイト解析情報１６は、ＷＥＢページ解析情報取得部１１８により記録されるものであり、ユーザ端末装置１０がインターネット１上で閲覧したＷＥＢページのＨＴＭＬソースを、ＷＥＢページ解析情報取得部１１８が解析して得たリンク情報、解析日時等の情報が記録される。このサイト解析情報１６は、ＷＥＢアクセスログ１３と、ＵＲＬ、日付、時間、ユーザ名で整合性が保たれる。

ＷＥＢセキュリティサーバ兼プロキシサーバ１１は、本例のＷＥＢアクセスログ確認システム１００におけるウイルス検知情報取得部１１６とウイルス検知サイト画像情報取得部１１７による、ウイルス検知情報１４およびウイルス検知サイト画像情報１５の収集を、以下のようにして行う。

ユーザ端末装置１０がインターネット１上のＷＥＢサイトを閲覧する場合、ＷＥＢセキュリティサーバ兼プロキシサーバ１１を経由する。ＷＥＢセキュリティサーバ兼プロキシサーバ１１は、ＷＥＢアクセスログ確認システム１００を構成する閲覧管理処理部１１０におけるインターネット接続要求受付部１１１において、ユーザ端末装置１０からのインターネット１上のＷＥＢサイト（ＷＥＢページ）の閲覧要求を受け付けた後に、ＷＥＢページウイルススキャンチェック部１１５において、ユーザ端末装置１０が閲覧しているＷＥＢサイトにおけるウイルス感染を検知した場合、ウイルス検知情報取得部１１６を起動して、ウイルス検知情報のウイルス名、日付、時間、ユーザ名、コンピュータ名、ファイル名、ウイルス検知ＵＲＬを取得し、当該ＷＥＢサイトに対する駆除処置を実施済みであるか否かを示す駆除フラグ等の情報を付与して、ウイルス検知情報１４に記録し、かつ、ウイルス検知サイト画像情報取得部１１７を起動して、ウイルス検知したＷＥＢページの画像情報をキャプチャし、これらの情報と共に、ウイルス検知サイト画像情報１５に記録する。

ウイルス感染サイトの安全な閲覧を可能とするために、ＷＥＢセキュリティサーバ兼プロキシサーバ１１は、ＷＥＢアクセスログ確認システム１００の閲覧管理処理部１１０におけるインターネット接続要求受付部１１１において、ユーザ端末装置１０のＷＥＢブラウザからの当該感染ＷＥＢページへの閲覧要求を受け付けると、閲覧管理処理部１１０におけるウイルス検知サイト確認部１１２を起動する。

ウイルス検知サイト確認部１１２は、要求されたＷＥＢページのＵＲＬを用いて、ウイルス検知情報１４におけるウイルス検知ＵＲＬを検索し、該当するＵＲＬがあり且つ駆除フラグが“０”の場合（ウイルス駆除された状態）、当該ＷＥＢページへのアクセスを許可するようＷＥＢセキュリティサーバ兼プロキシサーバ１１に通知する。

また、ウイルス検知サイト確認部１１２が、該当するＵＲＬがありウイルス駆除フラグ“１”の場合（ウイルス駆除されていない状態）を確認した場合には、ＷＥＢセキュリティサーバ兼プロキシサーバ１１は、ユーザ端末装置１０を当該ＷＥＢページにはアクセスさせず、ウイルス検知サイト画像情報送信部１１３を起動し、このウイルス検知サイト画像情報送信部１１３により、ウイルス検知サイト画像情報１５に登録された当該ＷＥＢページのキャップチャ画像情報を読み出し、アクセス要求のあったユーザ端末装置１０のＷＥＢブラウザに返す。

ユーザ端末装置１０のＷＥＢブラウザでは、当該ＷＥＢページの画像情報が表示されるため、このユーザ端末装置１０のユーザは、ウイルスに感染することなく安全に当該ＷＥＢページを閲覧することができる。

尚、ＷＥＢセキュリティサーバ兼プロキシサーバ１１は、ＷＥＢアクセスログ確認システム１００の閲覧管理処理部１１０におけるウイルス感染サイト定期確認部１１９により、ウイルス感染サイト（ＷＥＢページ）の定期的な確認を行う。すなわち、ウイルス検知情報１４に登録されたウイルス感染サイトの情報は、当該ウイルス感染サイトにおいてウイルスが駆除されたとしても、ウイルス検知情報が更新されなければウイルス感染サイトのままで登録されてしまう。

そこで、ＷＥＢセキュリティサーバ兼プロキシサーバ１１は、ウイルス感染サイト定期確認部１１９により、定期的にウイルス検知情報１４に登録されたウイルス感染サイトの情報を読み出し、ウイルス検知情報に登録され且つ駆除フラグが“１”（ウイルス駆除されていない状態）のウイルス感染サイトを検出し、検出したウイルス感染サイトにアクセスし、ＷＥＢページウイルススキャンチェック部１１５によるウイルススキャンチェックを行う。

このＷＥＢページウイルススキャンチェック部１１５によるウイルススキャンチェックの結果、ウイルスが発見されなければ、当該ＷＥＢページは安全であると判断し、ウイルス検知情報の該当するレコードの駆除フラグに“０”（ウイルス駆除された状態）を設定する。

これによりウイルス検知情報に登録されたウイルス感染サイトのウイルス感染状態が最新に保たれる。この結果、当該ＷＥＢサイトに対しては通常の閲覧が可能となる。

次に、（２）ＷＥＢ閲覧経路図作成、ブラウザ再表示機能は、ＷＥＢセキュリティサーバ兼プロキシサーバ１１で検知したウイルス感染サイトの当該ＷＥＢページに至るまでのユーザ端末装置１０によるＷＥＢ閲覧経路を作成し、ＷＥＢ閲覧経路に表示されたＷＥＢページのアイコン選択によるＷＥＢブラウザ表示または自動再生表示する機能である。

このようなＷＥＢ閲覧経路作成、ブラウザ再表示を実現するために必要なデータとして、ＷＥＢアクセスログ１３、ウイルス検知情報１４、サイト解析情報１６、ＷＥＢ閲覧経路パターン情報１７がある。

ＷＥＢ閲覧経路パターン情報１７は、ＷＥＢ閲覧経路を作成するために必要なパターン情報を記録したものであり、ＷＥＢセキュリティサーバ兼プロキシサーバ１１のＷＥＢアクセスログとサイト解析情報を基に、閲覧経路生成処理部１２０がＷＥＢ閲覧経路パターン情報作成部１２１により作成する。

ＷＥＢ閲覧経路パターン情報作成部１２１は、ウイルス感染を検知したＷＥＢページに至るまでのＷＥＢ閲覧経路を作成する。この際、まず、ＷＥＢ閲覧経路の把握を行う。

すなわち、ＷＥＢ閲覧経路パターン情報作成部１２１は、ＷＥＢ閲覧経路の終点となるウイルス感染サイト（日時、ユーザ名含む）を指定し、ＷＥＢアクセスログ１３とサイト解析情報１６におけるリンク情報を使用して、ユーザ（ユーザ端末装置１０）がウイルス感染サイトに至ったＷＥＢ閲覧経路を導き出す。

このＷＥＢ閲覧経路の把握で導出したＷＥＢ閲覧経路は、サイト解析情報１６におけるリンク情報を基に作成しており、ユーザの閲覧方法により複数作成されることがある。そのため、ＷＥＢ閲覧経路パターン情報作成部１２１は、ＷＥＢ閲覧経路の把握時にＷＥＢ閲覧経路作成可能なパターンを作成し、ＷＥＢ閲覧経路パターン情報１７に記録する。

尚、ＷＥＢ閲覧経路パターン情報作成部１２１がパターンを作成するときに、パターンの作成数やリンク元ページの間隔時間を指定することもできる。これは、膨大なＷＥＢアクセスログを対象とした場合に、すばやく目的のＷＥＢ閲覧経路を見つける技術として機能する。

次に、閲覧経路生成処理部１２０はＷＥＢ閲覧経路図作成部１２２により、ＷＥＢ閲覧経路の作成を行う。この際、ＷＥＢ閲覧経路図作成部１２２は、ＷＥＢ閲覧経路パターン情報１７に登録されたＵＲＬを時系列にアイコンで表示し、アイコンを線でつなげることにより視覚的な経路を作成する。

もし、複数のＷＥＢ閲覧経路が存在するときは、ＷＥＢ閲覧経路図作成部１２２は、パターンを選択することにより、各々のＷＥＢ閲覧経路を作成する。アイコンには、ＷＥＢページのタイトルや、日時、Ｙａｈｏｏ！（登録商標）やＧｏｏｇｌｅ（登録商標）等の検索サイトの場合はアイコンの下に検索キーを表示する。また、ウイルス感染サイトは、赤色を付けて表示する、さらに、ＷＥＢブラウザで表示しているＷＥＢページは、該当のアイコンを青線で囲ってどのＷＥＢページを閲覧しているか判別できる。また、ＷＥＢページのアイコンをサムネイル画像で表示しても良い。

次に、閲覧経路生成処理部１２０はＷＥＢ閲覧経路自動再生部１２３により、ブラウザの再表示を行う。この際、ＷＥＢ閲覧経路自動再生部１２３は、ＷＥＢ閲覧経路に表示されたＷＥＢページのアイコン押下、または自動再生により、当該ＷＥＢページをＷＥＢブラウザで表示する。

例えば、ユーザ端末装置１０のユーザが、表示されたＷＥＢ閲覧経路における当該ＷＥＢページのアイコン押下した場合に、ＷＥＢ閲覧経路自動再生部１２３が、当該ＷＥＢページをＷＥＢブラウザで表示する。また、ＷＥＢ閲覧経路自動再生部１２３が自動再生を行った場合は、ＷＥＢ閲覧経路に描画されたアイコンを時系列にＷＥＢブラウザで表示する。

尚、本例においては、ＷＥＢ閲覧経路自動再生部１２３による表示時間間隔を指定できる機能があっても良い。

ここで、ＷＥＢページの更新、削除、アクセス不可により、ＷＥＢ閲覧経路は作成できても、表示できないことが考えら、さらに、検索サイトの表示は、日々刻々と変化するので、実際と異なった表示がされることが考えられる。しかし、ウイルス発見時は直ちに確認するものであり、ここでは、考慮する必要は無いと考える。ＷＥＢページを閲覧したときの内容と同じ内容を表示するのであれば、例えば、特開２００４−１３９２１５号公報に記載の技術を用いることで容易に実現することができる。

次に、閲覧経路生成処理部１２０による、その他の処理について説明する。

例えば、ＷＥＢブラウザで再表示できない（サイトの閉鎖、一時的アクセス不可など）場合は、閲覧経路生成処理部１２０において、その旨の表示を行うようにしても良い。

また、本例の閲覧経路生成処理部１２０は、ユーザによるウイルス感染サイト（日時、ユーザ名含む）の選択に応じて、当該ＷＥＢサイトに至った経路を時系列に表示するものであるが、ユーザ及び期間（開始日時、終了日時）の指定に応じて、ＷＥＢ閲覧経路を作成する構成としても良い。

また、閲覧経路生成処理部１２０の機能を共有することにより、管理者端末装置１２の操作者以外のユーザでも自分のＷＥＢ閲覧経路表示及び自動再生を行うようにしても良い。

次に、（３）ウイルス感染サイトのリンクページ閲覧時の警告表示、画像表示機能は、インターネット閲覧中において、ウイルス感染サイトがリンクされているページを閲覧した場合に、ユーザへ警告を促し、当該ＷＥＢページのキャプチャ画像を作成し、要求元のＷＥＢブラウザへこの画像情報を送信する機能である。

このような、ウイルス感染サイトにリンクしたページ閲覧時の警告表示、画像表示機能を実現するために必要なデータは、ウイルス検知情報１４、ウイルス検知サイト画像情報１５である。

ＷＥＢセキュリティサーバ兼プロキシサーバ１１は、ＷＥＢアクセスログ確認システム１００により、ウイルス感染したサイトにリンクしたページを閲覧している時の警告表示、画像表示を以下のようにして行う。

ユーザ端末装置１０がインターネット１上の情報を閲覧する場合、ＷＥＢセキュリティサーバ兼プロキシサーバ１１を経由する。このＷＥＢセキュリティサーバ兼プロキシサーバ１１は、ＷＥＢアクセスログ確認システム１００において、目的ＷＥＢページのリンク情報を抽出し、ウイルス検知情報１４に登録されているウイルス検知ＵＲＬとの比較を行う。

該当するＵＲＬがなければ、通常通りに、当該ＷＥＢページにアクセスするが、該当するＵＲＬがありウイルス駆除フラグ“１”の場合（ウイルス駆除されていない状態）、例えば、“このＷＥＢページはウイルス感染サイトのリンクを含んでいる可能性があります“という旨の警告を、ユーザ端末装置１０のＷＥＢブラウザに表示する。

この警告により、ユーザ端末装置１０のユーザは、当該ＷＥＢページにウイルス感染サイトがリンクされていることを把握できる。

また、ＷＥＢアクセスログ確認システム１００は、このようなＷＥＢブラウザの警告表示と共に、当該感染ＷＥＢページのキャプチャ画像情報をウイルス検知サイト画像情報１５から取得し、アクセス要求のあったＷＥＢブラウザに返す。このＷＥＢブラウザにはキャプチャ画像情報が表示されるため、リンクから当該ウイルス感染サイトを開くことを防止することができる。

次に、（４）「ウイルス対策報告書」の自動作成機能とは、ＷＥＢアクセスログ確認システム１００が、閲覧経路生成処理部１２０のウイルス対策報告書自動作成部１２４において、管理者端末装置１２の操作で選択されたウイルス検知情報の「ウイルス対策報告書」を自動作成する機能である。

この「ウイルス対策報告書」の自動作成機能を実現するために用いるデータは、ウイルス検知情報１４、ＷＥＢ閲覧経路パターン情報１７、資産情報１８、ユーザ情報１９である。資産情報１８には、コンピュータ名、ＰＣ情報、部署情報等が記録されており、ユーザ情報１９には、ユーザ情報、ＰＣ情報、部署情報等が記録されている。

これらの情報を用いて、閲覧経路生成処理部１２０のウイルス対策報告書自動作成部１２４は、管理者端末装置１２における画面上に表示された報告書ボタンの押下操作等により選択されたウイルス検知情報の「ウイルス対策報告書」を、以下の項目を含めて自動作成する。

すなわち、「ウイルス対策報告書」は、ウイルス検知情報の日付や時間等を記載した「発生日時」、ユーザ名と所属等を記載した「ユーザ情報」、資産情報としてのコンピュータ名や所属等を記載した「コンピュータ名」、ウイルス検知情報のＴｉｔｌｅやウイルス検知ＵＲＬを記載した「ウイルス検知サイト」、ウイルス検知情報のウイルス名を記載した「ウイルス名」、ウイルス検知情報の処置を記載した「処置」、および、「ＷＥＢ閲覧経路」、「検索サイト、検索キー」の各項目からなる。

尚、項目「ＷＥＢ閲覧経路」には、ＷＥＢ閲覧経路パターン情報のＵＲＬをアイコンで表し、アイコンを線で結んで視覚的に表示する。アイコンには、同じくＷＥＢ閲覧経路パターン情報のＷＥＢページのタイトルを記載し、検索ページであれば、検索キーを記載する。また、「検索サイト、検索キー」には、ＷＥＢ閲覧経路パターン情報のＷＥＢページのタイトルを記載し、検索ページであれば、検索キーを記載する。

尚、ウイルス対策報告書自動作成部１２４においては、「ウイルス対策報告書」のレイアウトや出力項目などを編集できるテンプレート機能があっても良い。

以下、図２〜図１１を用いて、図１に示す構成のＷＥＢアクセスログ確認システム１００の処理動作等の詳細を説明する。

まず、図２を用いて、ＷＥＢアクセスログ確認システム１００による、ウイルス感染サイトの安全な閲覧の処理動作について説明する。

この図２におけるウイルス感染サイトの安全な閲覧の処理フローは、閲覧管理処理部１１０による、上述した（３）ウイルス感染サイトのリンクページ閲覧時の警告表示、画像表示機能の処理を包含する。特に、図２のステップＳ２１３からステップＳ２１７までが該当する。

ＷＥＢアクセスログ確認システム１００は、ユーザ端末装置１０がインターネット１上のＷＥＢサイトを閲覧する場合、まず、閲覧管理処理部１１０におけるインターネット接続要求受付部１１１で、インターネット接続要求を受け付ける（ステップＳ２０１）

次に、ウイルス検知サイト確認部１１２により、ユーザ端末装置１０からのＨＴＴＰリクエストのＵＲＬが、ウイルス検知情報１４すなわち図７に示すウイルス検知情報７１０のウイルス検知ＵＲＬ項目７１７において登録されているか否かの判定を行う（ステップＳ２０２、Ｓ２０３）。

ウイルス検知ＵＲＬ項目７１７において登録されている場合、ウイルス検知サイト画像情報送信部１１３により、ウイルス検知サイト画像情報１５すなわち図７に示すウイルス検知サイト画像情報７２０のウイルス検知ＵＲＬ項目７２１における内容と一致する行の画像情報項目７２４における画像データ（当該ＵＲＬのＷＥＢページのキャプチャ画像情報）を取得し（ステップＳ２０４）、取得した画像データを、要求元にＨＴＴＰレスポンスとして送信する（ステップＳ２０５）。

このようにして、ユーザ端末装置１０に画像データ（キャプチャ画像情報）が送信されると、ユーザ端末装置１０において、図４に例示する画面レイアウト４００ａが表示される。

この画面レイアウト４００ａは、ＵＲＬ表示欄４０１、警告メッセージ表示欄４０２、画像情報表示欄４０３により構成されており、ＵＲＬ表示欄４０１には、当該画像データすなわちウイルス感染が検知されたＷＥＢページのキャプチャ画像情報のＵＲＬが表示され、警告メッセージ表示欄４０２には、当該ＷＥＢページに関しての警告文が表示され、画像情報表示欄４０３においては、当該ＷＥＢページのキャプチャ画像が表示される。

このように、一度ウイルス検知したＷＥＢページであれば、キャプチャ画像を表示することにより、ユーザ端末装置１０のユーザは、ウイルス検知せず安全にＷＥＢページを閲覧することができる。

次に、ステップＳ２０３において、閲覧対象のＷＥＢサイトが、ウイルス検知情報１４すなわち図７に示すウイルス検知情報７１０のウイルス検知ＵＲＬ項目７１７において登録されていない場合には、ＷＥＢアクセスログ取得部１１４により、通常通りに、ユーザ端末装置１０から受け付けたＨＴＴＰリクエストに従い、目的のＷＥＢサーバにアクセスを行い（ステップＳ２０６）、ＷＥＢアクセスログ情報を取得してＷＥＢアクセスログ１３に出力を行う（ステップＳ２０７）。

尚、ＷＥＢアクセスログ１３においては、図７のＷＥＢアクセスログ７００に詳細を示すように、日付項目７０１、時間項目７０２、ユーザ名項目７０３、コンピュータ名項目７０４、送信元ＩＰアドレス項目７０５、ＨＴＴＰリクエストのＵＲＬ項目７０６、検索キー項目７０７、Ｔｉｔｌｅ項目７０８が設けられており、各項目に各々の情報が格納される。検索サイトの場合は、検索キー項目７０７において、検索キーも格納される。

その後、ＷＥＢウイルススキャンチェック部１１５により、当該ＷＥＢページのウイルススキャンチェックを行い、ウイルス検知の判定を行う（ステップＳ２０８、Ｓ２０９）

ここで、ウイルス感染を検知した場合、ＷＥＢウイルススキャンチェック部１１５は、ウイルス検知情報をウイルス検知情報１４、すなわち、図７に詳細を示すウイルス検知情報７１０におけるウイルス名項目７１１、日付項目７１２、時間項目７１３、ユーザ名項目７１４、コンピュータ名項目７１５、ファイル名項目７１６、ウイルス検知ＵＲＬ項目７１７、処理項目７１８、駆除フラグ項目７１９、Ｔｉｔｌｅ項目７１Ａのそれぞれに出力し登録する（ステップＳ２１０）。

駆除フラグ項目７１９においては、ウイルス検知したときに“１”を登録し、ウイルス駆除が確認されたときに“０”を登録する。ここでは、“１”を登録する。

さらに、ウイルス検知サイト画像情報取得部１１７により、目的のＷＥＢページのキャプチャ画像を作成し、ウイルス検知サイト画像情報１５、すなわち、図７に詳細を示すウイルス検知サイト画像情報７２０におけるウイルス検知ＵＲＬ項目７２１、日付項目７２２、時間項目７２３、画像情報項目７２４に出力して登録する（ステップＳ２１１）と共に、画像情報項目７２４に出力・登録したキャプチャ画像情報を、ＨＴＴＰレスポンスとして要求元のユーザ端末装置１０に送信する（ステップＳ２１２）

また、ステップＳ２０９の判定処理で、ウイルス検知なしとの結果であれば、ＷＥＢページ解析情報取得部１１８により、目的のＷＥＢページの解析を行い、リンク情報を取得し（ステップＳ２１３）、サイト解析情報１６すなわち図７に詳細を示すサイト解析情報７３０におけるＵＲＬ項目７３１、枝番項目７３２、日付項目７３３、時間項目７３４、リンク情報項目７３５、ユーザ名項目７３６に登録する（ステップＳ２１４）。尚、日付項目７３３、時間項目７３４、ユーザ名項目７３６は、図７のＷＥＢアクセスログ７００における対応する日付項目７０１、時間項目７０２、ユーザ名項目７０３の内容を登録する。また、ＵＲＬ項目７３１、日付項目７３３、時間項目７３４、ユーザ名項目７３６が同じときは、枝番項目７３２において１から連番で付加していく。

その後、目的のＷＥＢページのリンク情報項目７３５におけるリンク情報が、ウイルス検知情報７１０のウイルス検知ＵＲＬ項目７１７における登録内容に含まれるか否かの判定を行う（ステップＳ２１５）。

ウイルス検知ＵＲＬ項目７１７における登録内容に含まれ、且つ、要求元がユーザ端末装置１０であった場合には、目的のＷＥＢページのキャプチャ画像を作成し要求元のユーザ端末装置１０に送信する（ステップＳ２１６）

この際、ユーザ端末装置１０においては、図４の画面レイアウト４００ｂに示すように、ＵＲＬ表示欄４０４に目的のＷＥＢページのＵＲＬ情報を表示し、警告メッセージ表示欄４０５に“！！警告！！このＷＥＢページはウイルス感染サイトのリンクを含んでいる可能性があります。”という警告メッセージを表示し、画像情報表示欄４０６に当該ＷＥＢページのキャプチャ画像を表示する。このように、キャプチャ画像で表示されているので、ユーザ端末装置１０のユーザは、キャプチャ画像上のリンクからウイルス感染ページを開くことはできない。

ステップＳ２１５の判定処理において、ウイルス検知ＵＲＬ７１７における登録内容に含まれていても、要求元が管理端末装置１１であれば、ウイルス検知サイトの確認が必要なため、目的のＥＢサーバから送られたＨＴＴＰレスポンスを、通常通りに要求元の管理端末装置１１に送信する（ステップＳ２１７）。

次に、図８を用いて、ウイルス感染サイト定期確認部１１９による処理動作を説明する。

本例のＷＥＢアクセスログ確認システム１００では、ウイルス検知情報１４，７１０に登録されたＷＥＢページのウイルスが除去されてもキャプチャ画像が表示されてしまうのを防ぐために、ウイルス感染サイト定期確認部１１９により、定期的に、ウイルス検知情報１４，７１０に登録されたウイルス感染サイトのウイルススキャンチェックを行う。

ウイルス感染サイト定期確認部１１９は、まず、ウイルス検知情報７１０から駆除フラグ項目７１９における登録値が“１”のものを抽出する。（ステップＳ８０１）。

次に、ステップ８０１で抽出したウイルス検知情報７１０のウイルス検知ＵＲＬ項目７１７に登録されたＵＲＬのＷＥＢページに、ＷＥＢセキュリティサーバ兼プロキシサーバ１１を介してアクセスし、ウイルススキャンチェックを行なう（ステップＳ８０２）。

ウイルス感染の検知ありとのチェック結果であれば何もせず（ステップＳ８０４）、ウイルス検知なしとのチェック結果であれば、ウイルス検知情報７１０の対駆除フラグ項目７１９の登録値を“０”にセットして更新する（ステップ８０５）。

次に、図３を用いて、閲覧経路生成処理部１２０によるＷＥＢ閲覧経路図の作成処理と、ブラウザ再表示の処理動作を説明する。

この図３に示す閲覧経路生成処理部１２０によるＷＥＢ閲覧経路図作成、ブラウザ再表示の処理は、上述した（４）ウイルス対策報告書の自動作成機能による処理を包含し、図３におけるステップＳ３１９〜Ｓ３２０が該当する。

管理者端末装置１２がＷｅｂセキュリティサーバ兼プロキシサーバ１１に接続して、ＷＥＢアクセスログ確認システム１００を起動し（ステップＳ３０１）、管理者端末装置１２の操作者が、図５に示す管理者端末装置１２の操作画面におけるウイルス検知情報５０１を選択し、パターン数５０２、間隔時間（分）５０３を指定し、実行ボタン５０４を押下すると（ステップＳ３０２）、ＷＥＢアクセスログ確認システム１００は、閲覧経路生成処理部１２０において、添字Ｘ（ＷＥＢ閲覧経路パターン数のカウントで使用）に１をセットすると共に終了フラグ（後述のステップＳ３０５〜Ｓ３１０でのループ終了条件で使用）にオフをセットし（ステップＳ３０３）、ＷＥＢ閲覧経路パターン情報１７、すなわち、図７に示すＷＥＢ閲覧経路パターン情報７６０のパターン番号項目７６１、ＵＲＬ項目７６２、日付項目７６３、時間項目７６４、検索キー項目７６５、Ｔｉｔｌｅ項目７６６における各登録値のクリアを行う（ステップＳ３０４）。

そして、「ループＡ」を、ステップＳ３０３においてセットした添字Ｘがパターン数以上となるまで、あるいは、終了フラグがオンになるまで（すなわち、Ｗｅｂ閲覧経路パターンがなくなるまで）繰り返す（ステップＳ３０５〜Ｓ３１０）。

「ループＡ」では、まず、ＷＥＢ閲覧経路の経路選択処理ルーチンを実行して（ステップＳ３０６）、ＷＥＢ閲覧経路パターン情報７６０の各項目（７６１〜７６６）に必要な情報を登録する。

このステップＳ３０６での経路選択処理ルーチンについて、図９を用いて説明する。尚、この図９では、図７に示すウイルス検知情報７１０、ＷＥＢアクセスログ７００、サイト解析情報７３０、ＷＥＢ閲覧経路パターン情報７６０のそれぞれにおける項目から、本図９での説明に必要な項目を抜粋して、ウイルス検知情報９００、ＷＥＢアクセスログ９１０、サイト解析情報９２０、ＷＥＢ閲覧経路パターン情報９３０として表示している。

ウイルス検知情報９００は、図５に示す画面におけるウイルス検知情報５０１で選択されたものであり、まず、ウイルス検知情報９００の日付項目９０１、時間項目９０２、ユーザ名項目９０３、ウイルス検知ＵＲＬ項目９０４の各登録値が合致する登録値を有するＷＥＢアクセスログ９１０を求める（手順１）。

求めたＷＥＢアクセスログ９１０における日付項目９１１、時間項目９１２、ウイルス検知ＵＲＬ項目９１４の各登録値を、ＷＥＢ閲覧経路パターン情報９３０の日付項目９３３、時間項目９３４、ウイルス検知ＵＲＬ項目９３２に出力・登録する（手順２）。尚、ＷＥＢ閲覧経路パターン情報９３０におけるパターン情報項目９３１には、図３のステップＳ３０３またはＳ３０８でセットされるＸの値を登録する。

その後、ＷＥＢ閲覧経路パターン情報９３０の各項目の登録値を参照し、同じパターンを作成しないように、ＷＥＢアクセスログ９１０の読み込むレコードの位置を決め、そのレコードを読み込む（手順３）

ＷＥＢアクセスログ９１０において、同ユーザ名でその日付以降および時間以下のレコードがなくなるまで、以下の手順４〜７の処理を繰り返す。

まず、読み込んだＷＥＢアクセスログ９１０のＨＴＴＰリクエスト項目９１４におけるＵＲＬ、日付項目９１１、時間項目９１２、ユーザ名項目９１３における登録値が合致するサイト解析情報９２０におけるレコードを読み込む（手順４）。

読み込んだＷＥＢアクセスログ９１０のＨＴＴＰリクエスト項目９１４におえるＵＲＬと一致するＵＲＬが、リンク情報項目９２５に登録されたサイト解析情報９２０におけるレコードを求める（手順５）。

一致したレコードがあれば、当該サイト解析情報９２０にＷＥＢアクセスログ９１０の情報を入力し、ＷＥＢ閲覧経路パターン情報９３０に出力する（手順６）。尚、一致したのがなければなにもせず次の手順７の処理に進む。

その後、ＷＥＢアクセスログ９１０における同ユーザ名の、日付および時間の降順に相当する次レコードを読み込む（手順７）。この次レコードは、図５における間隔時間（分）５０３内で指定されたレコードを対象とする。尚、指定なしのときはデフォルト時間を決めておいても良い。

以降の手順７〜１１での処理は、上述の手順４〜７までを繰り返し、ＷＥＢアクセスログ９１０の読み込むレコードがなくなった時点で終了となる。具体的には、手順４での処理と同様の処理を手順７で行い、手順５での処理と同様の処理を手順８で行い、手順６での処理と同様の処理を手順９で行い、手順７での処理と同様の処理を手順１０で行い、その結果、読み込むレコードがなしとなり、図９における経路選択処理ルーチンから抜ける。

このように、ステップＳ３０６での経路選択処理ルーチンによって、図９におけるＷＥＢ閲覧経路パターン情報９３０に出力した図７におけるＷＥＢ閲覧経路パターン情報７６０における情報取得元を、図１０において示す。

図１０のテーブル１００１は、図９における手順２において、ＷＥＢ閲覧経路パターン情報９３０に出力したときの情報取得元の例を示しており、テーブル１００２は、図９における手順６において、ＷＥＢ閲覧経路パターン情報９３０に出力したときの情報取得元の例を示している。

次に、図３に戻り、閲覧経路生成処理部１２０による、ステップＳ３０６以降の処理の説明を行う。

まず、ステップＳ３０６の処理においてＷＥＢ閲覧経路パターンがあったか否かの判定を行う（ステップＳ３０７）。

ＷＥＢ閲覧経路パターンがなかった場合は、添字Ｘに１をプラスし（ステップＳ３０８）、ＷＥＢ閲覧経路パターンがなかった場合は、終了フラグにオンをセットする（ステップＳ３０９）。以上のループAを繰り返す。

ループＡの処理の後、図５において、ＷＥＢ閲覧経路パターン選択５０５が押下されると、ＷＥＢ閲覧経路パターン５１８を表示し、表示したパターンから選択された目的のＷＥＢ閲覧経路をＷＥＢ閲覧経路５１０として表示する（ステップＳ３１１）。

その後の、ＷＥＢ閲覧経路の再生処理は、自動再生から手動再生に分かれる（ステップＳ３１２）。これは、図５の画面における自動再生５１１、一時停止５１２、停止５１３、次へ５１４、前へ５１５の各ボタンの選択操作に応じて分岐する。

例えば、図５における次へ５１４のボタンが選択され押下されると手動再生となり、この場合は、ＷＥＢ閲覧経路５１０で表示されたＷＥＢページのアイコン押下に伴い、当該ＷＥＢページを、ＷＥＢブラウザ画面５１６において表示する（ステップＳ３１３）

また、図５における自動再生５１１のボタンが選択され押下されると自動再生となり、この場合は、ＷＥＢ閲覧経路図５１０で表示されているＷＥＢページを、ＷＥＢブラウザ画面５１６で自動再生表示する（ステップＳ３１４）。

そして、ウイルス検知情報１４，７１０に登録されているＷＥＢページであるか否かを確認し（ステップＳ３１５、Ｓ３１６）、ウイルス検知情報１４，７１０に登録されているＷＥＢページであれば、対応するウイルス検知サイト画像情報１５，７２０における画像情報項目７２４の画像データを読み出し、管理者端末装置１２の画面上に表示する（ステップＳ３１７）。

また、ウイルス検知情報１４，７１０に登録されていなければ、インターネット１に接続して、目的のＷＥＢページを取得して、管理者端末装置１２の画面上に表示する（ステップＳ３１８）。

さらに、図５における報告書５０８のボタンが押下されると、ＷＥＢ閲覧経路５１０に表示されている内容を、図６に示すＷｅｂ閲覧経路６０６として記載したウイルス対策報告書を出力される（ステップＳ３１９、Ｓ３２０）。

尚、図３におけるステップＳ３０１〜Ｓ３１０までの処理は、図１におけるＷＥＢ閲覧経路パターン情報作成部１２１による処理であり、ステップＳ３１１での処理は、図１におけるＷＥＢ閲覧経路図作成部１２２による処理、ステップＳ３１２〜Ｓ３１８までの処理は、図１におけるＷＥＢ閲覧経路自動再生部１２３による処理、Ｓ３１９〜Ｓ３２０までの処理は、図１におけるウイルス対策報告書自動作成部１２４による処理である。

次に、図３で説明したＷＥＢ閲覧経路図及びＷＥＢ閲覧経路自動再生時に用いられた、図５に示す管理者端末装置１２において表示される画面レイアウトでの操作について説明する。

管理者端末装置１２を操作する管理者が、ウイルス検知情報５０１を押下することで、リストボックス５１７が表示され、このリストボックス５１７での選択押下操作により、管理者は、目的のウイルス検知情報を選択する。

この操作に伴い、選択されたウイルス検知情報に対応する日時５０６とユーザ名５０７における情報が表示される。

管理者が、パターン数５０２、間隔時間（分）５０３を指定し、実行ボタン５０４を押下すると、ＷＥＢアクセスログ確認システム１００における閲覧経路生成処理部１２０による図３における処理が開始される。尚、パターン数５０２、間隔時間（分）５０３は、指定しなくても良く、指定しない場合のデフォルト値は予め定めておく。

ＷＥＢ閲覧経路パターン５０５の押下に伴い選択用のリストボックス５１８が表示され、リストボックス５１８から目的のＷＥＢ閲覧経路パターンを選択することができる。

リストボックス５１８で選択されたＷＥＢ閲覧経路パターンに対応したＷＥＢ閲覧経路５１０が表示される。このＷＥＢ閲覧経路５１０においては、各ＷＥＢページのアイコン（サイト１〜５、ウイルスに注意）に対して、当該ＷＥＢページの日付、時間、Ｔｉｔｌｅが表示される。

尚、これらの当該ＷＥＢページの日付、時間、Ｔｉｔｌｅの値は、図７のＷＥＢ閲覧経路パターン情報７６０における当該ＷＥＢページの日付項目７６３、時間項目７６４、Ｔｉｔｌｅ項目７６６の登録値である。また、検索サイト（サイト２）であれば、図７のＷＥＢアクセスログ７００における検索キー項目７０７の登録値も付与して表示する。また、ウイルス感染サイトであれば、当該ＷＥＢサイトがウイルスに感染していることが容易に判るように、他のアイコンとは色を分けて赤色で表示する。

また、管理者による、ＷＥＢ閲覧経路５１０のいずれかのアイコン（サイト１〜５、ウイルスに注意）の押下、もしくは、自動再生ボタン５１１の押下に伴い、各アイコンのサイトの内容を、ＷＥＢブラウザ５１６で表示する。

例えば、手動操作においては、管理者がＷＥＢ閲覧経路５１０のアイコンを押下した場合、ユーザ端末装置１０を経由してＨＴＴＰリクエストを受け取り表示する。そして、管理者の次へ５１４のボタンあるいは前へ５１５のボタンの押下に応じて、ＷＥＢブラウザ５１６での画面展開を行う。この時、アドレス５０９において、当該ＷＥＢページのＵＲＬを表示する。また、どのＷＥＢページを表示しているか分かるように、ＷＥＢ閲覧経路５１０において表示しているアイコン（サイト５）を点線等で囲って表示する。

さらに、ＷＥＢ閲覧経路５１０において表示したウイルス感染サイトをＷＥＢブラウザ５１６において表示する場合は、図７に示すウイルス検知サイト画像情報７２０の画像情報項目７２４において登録された当該ＵＲＬの画像データ（キャプチャ画像情報）を読み出してＷＥＢブラウザ５１６に表示する。これにより、管理者は、管理用端末装置１２において、当該ウイルス感染サイトの内容を、ウイルスに感染せずに閲覧することができる。

また、管理者が、自動再生５１１のボタンを押下した場合、ＷＥＢ閲覧経路５１０における内容をＷＥＢブラウザ５１６に時系列に自動展開し表示する。この際、一時停止５１２ボタンを押下すると画面展開５１６での表示が一時停止し、再度、自動再生５１１ボタンを押下すると、続きからＷＥＢブラウザ５１６における画面展開を行う。そして、停止５１３ボタンを押下するとＷＥＢブラウザ５１６の画面展開が停止する。

そして、管理者が報告書５０８のボタンを押下すると、図６に示すウイルス対策報告書を作成する。

図１１のテーブル１１０１においては、図６のウイルス対策報告書の出力項目に対応する、図７に示すＷＥＢアクセスロブ７００、ウイルス検知情報７１０、ウイルス検知サイト画像情報７２０、サイト解析情報７３０、資産情報７４０、ユーザ情報７５０、ＷＥＢ閲覧経路パターン情報７６０における各項目を示している。

例えば、ウイルス対策報告書の出力項目における発生日時６０１の情報取得元は、日付項目７２２と時間項目７２３であり、同様に、ユーザ名、コンピュータ名６０２の情報取得元は、ユーザ名項目７１４、所属項目７５２、氏名項目７５３、コンピュータ名項目７１５、所属項目７４２、氏名項目７４３であり、ウイルス検知サイト６０３の情報取得元は、Ｔｉｔｌｅ項目７１Ａ、ウイルス検知サイトＵＲＬ項目７１７であり、ウイルス名６０４の情報取得元は、ウイルス名項目７１１であり、処置６０５の情報取得元は、処置項目７１８であり、ＷＥＢ閲覧経路６０６の情報取得元は、ＷＥＢ閲覧経路パターン情報項目７６０であり、検索サイト、検索キー６０７の情報取得元は、Ｔｉｔｌｅ項目７６６と検索キー項目７６５である。

尚、ＷＥＢ閲覧経路６０６は、図５における報告書５０９のボタンが押下されたときに、ＷＥＢ閲覧経路５１０に表示されているＷＥＢ閲覧経路が印刷される。また、検索サイト、検索キー６０７は、ＷＥＢ閲覧経路６０６の中に検索サイトがあったとき、その検索サイト（「Ｙａｈｏｏ（登録商標）」）と検索キー（「ウイルス」）を表示する。

以上、図１〜図１１を用いて説明したように、本例のＷＥＢアクセスログ確認システム１００は、プログラムされたコンピュータ処理を実行する手段として、ＷＥＢアクセスログ取得部１１４と、ＷＥＢページウイルススキャンチェック部１１５、ウイルス検知情報取得部１１６、ウイルス検知サイト画像情報取得部１１７、閲覧経路生成処理部１２０、および、ウイルス検知サイト画像情報送信部１１３を具備し、ＷＥＢアクセスログ取得部１１４により、ＷＥＢページの閲覧履歴情報（ＷＥＢアクセスログ１３）を記憶装置に記憶し、ＷＥＢページウイルススキャンチェック部１１５により、閲覧中のＷＥＢページのウイルス感染を検知し、ウイルス検知情報取得部１１６により、ＷＥＢページウイルススキャンチェック部１１５がウイルス感染を検知したＷＥＢページ（ウイルス感染ＷＥＢページ）のＵＲＬを少なくとも含むウイルス検知情報１４を生成して記憶装置に格納し、ウイルス検知サイト画像情報取得部１１７により、ＷＥＢページウイルススキャンチェック部１１５がウイルス感染を検知したＷＥＢページ（ウイルス感染ＷＥＢページ）のキャプチャ画像を取得してウイルス検知サイト画像情報１５として記憶装置に格納し、閲覧経路生成処理部１２０により、ＷＥＢページの閲覧履歴情報（ＷＥＢアクセスログ１３とサイト解析情報１６）を参照して、ウイルス感染ＷＥＢページまでに閲覧した各ＷＥＢページを抽出し、抽出した各ＷＥＢページを閲覧順にアイコンで表示した閲覧経路図を生成し、ウイルス検知サイト画像情報送信部１１３により、ウイルス感染ＷＥＢページに対する閲覧要求に応じて、当該ウイルス感染ＷＥＢページのキャプチャ画像をウイルス検知サイト画像情報１５から読み出して要求元に返送する。

そして、ＷＥＢアクセスログ確認システム１００を、内部ネットワークとインターネット１との接続制御を行うＷＥＢセキュリティサーバ兼プロキシサーバ１１に設け、ウイルス検知サイト画像情報送信部１１３は、内部ネットワーク内で接続されたユーザ端末装置１０が具備したＷＥＢブラウザからのウイルス感染ＷＥＢページに対する閲覧要求に応じて、当該ウイルス感染ＷＥＢページのキャプチャ画像をウイルス検知サイト画像情報１５から読み出して要求元のＷＥＢブラウザに返送し、閲覧経路生成処理部１２０は、ＷＥＢセキュリティサーバ兼プロキシサーバ１１に接続された管理者端末装置１２からの要求に応じて、閲覧経路図を生成し、要求元の管理者端末装置１２に出力する。

また、プログラムされたコンピュータ処理を実行する手段として、ＷＥＢ閲覧経路自動再生部１２３を具備し、このＷＥＢ閲覧経路自動再生部１２３により、管理者端末装置１２からの要求に応じて、ＷＥＢ閲覧経路図のアイコン表示された各ＷＥＢページを、要求元の管理者端末装置１２に出力して、この管理者端末装置１２のＷＥＢブラウザで表示させる。

また、閲覧経路生成処理部１２０は、ＷＥＢ閲覧経路図におけるウイルス感染ＷＥＢページのアイコンを、他のＷＥＢページのアイコンとは異なる形態で表示し、かつ、管理者端末装置１２のＷＥＢブラウザで表示しているアイコンを、他のＷＥＢページ時と異なる形態で表示する。

また、閲覧経路生成処理部１２０は、ウイルス感染ＷＥＢページのＵＲＬを終点として、閲覧履歴情報（サイト解析情報１６）に含まれる各ＷＥＢページのリンク情報を参照して、ウイルス感染ＷＥＢページのＵＲＬを終点として、リンク元のＵＲＬを求める処理を、リンク元のＵＲＬがなくなるまで繰り返し、求めた各リンク元ＵＲＬを逆順にしてＷＥＢ閲覧経路図を生成する。

また、プログラムされたコンピュータ処理を実行する手段として、ウイルス感染サイト定期確認部１１９を具備し、このウイルス感染サイト定期確認部１１９により、ウイルス検知情報１４にＵＲＬが記憶されたウイルス感染ＷＥＢページを定期的に閲覧し、定期的な閲覧毎のＷＥＢページウイルススキャンチェック部１１５によるウイルス感染の検知で当該ウイルス感染ＷＥＢページにおけるウイルスの駆除が検知されれば、このウイルスが駆除されたウイルス感染ＷＥＢページのＵＲＬをウイルス検知情報１４から削除する。

また、ウイルス検知サイト画像情報取得部１１７は、ウイルス感染ＷＥＢページにリンクするＷＥＢページの閲覧要求に応じて、このＷＥＢページのキャプチャ画像を取得し、
ウイルス検知サイト画像情報送信部１１３は、ウイルス感染ＷＥＢページにリンクするＷＥＢページの閲覧要求元に、ウイルス検知サイト画像情報取得部１１７が取得した当該ＷＥＢページのキャプチャ画像を、このＷＥＢページがウイルス感染ＷＥＢページにリンクしている旨を警告するメッセージ情報と共に返送する。

また、プログラムされたコンピュータ処理を実行する手段として、ウイルス対策報告書自動作成部１２４を具備し、このウイルス対策報告書自動作成部１２４により、閲覧履歴情報（ＷＥＢアクセスログ１３、サイト解析情報１６）とウイルス検知情報１４および閲覧経路図を用いて、ウイルス感染ＷＥＢサイトに関しての、検知日時、アクセス元ユーザ名とコンピュータ名、当該ＷＥＢページのＵＲＬ、検知したウイルスの名称、閲覧経路図を少なくとも含むウイルス対策報告書２０を生成して出力する。

より詳細には、本例のＷＥＢセキュリティサーバ兼プロキシサーバ１１に設けられたＷＥＢアクセルログ確認システム１００では、インターネット接続要求受付部１１１において、ユーザ端末装置１０からＨＴＴＰリクエストを受け取り、ウイルス検知サイト確認部１１２で、ウイルス検知情報７１０に登録されているウイルス検知ＵＲＬ７１７か確認を行う。

登録されていれば、インターネットヘのアクセスは行わず、ウイルス検知サイト画像情報送信部１１３により、ユーザ端末装置１０に、ウイルス検知サイト画像情報７２０に登録された画像情報項目７２４における画像データ（当該ＷＥＢページのキャプチャ画像情報）を送信する。

ユーザ端末装置１０では、図４の警告メッセージ表示欄４０２に示す“！！警告！！このＷＥＢページはウイルスに感染している可能性があります。”のメッセージを表示するとともに、画像情報項目７２４における画像データ（当該ＷＥＢページのキャプチャ画像情報）が表示される。

また、ウイルス検知サイト確認部１１２において、ユーザ端末装置１０から受け取ったＨＴＴＰリクエストがウイルス検知情報７１０に登録されているウイルス検知ＵＲＬ７１７でないと判定した場合、ＷＥＢアクセスログ取得部１１４により、当該ＨＴＴＰリクエストに応じてインターネットに接続し、ＷＥＢアクセスログ１３，７００にアクセスログを出力する。

そして、ＷＥＢページウイルススキャンチェック部１１５により、当該ＷＥＢページのウイルススキャンチェックを行い、ウイルスが検知されたときは、ウイルス検知情報取得部１１６とウイルス検知サイト画像情報取得部１１７により、当該ＷＥＢページのウイルス検知情報とウイルス検知サイト画像情報（キャプチャ画像情報）を取得して、それぞれ、ウイルス検知情報１４，７１０とウイルス検知サイト画像情報１５，７２０に格納する。

ウイルス検知した場合は、ウイルス検知サイト画像情報１５，７２０に格納された当該ＷＥＢサイトのキャプチャ画像情報を、ウイルス未検知の場合は、当該ＷＥＢサイトのＨＴＴＰレスポンスをユーザ端末装置１０に送信する。

また、ＷＥＢページ解析情報取得部１１８においては、アクセスしたＷＥＢページの解析を行い、サイト解析情報１６，７３０として記録する。このサイト解析情報１６，７３０は、ＷＥＢ閲覧経路図を作成する際にＷＥＢページ間の画面遷移を把握するために使用する。

また、ウイルス感染サイト定期確認部１１９においては、定期的に、ウイルス検知情報１４，７１０に登録され且つウイルス検知情報７１０における駆除フラグ項目７１９の値が“１”（ウイルス駆除されていない状態）のウイルス感染サイトのウイルススキャンチェックを行う。

このウイルススキャンチェックにおいて当該サイトのウイルスが駆除されていたときは、駆除フラグ項目７１９に“０”（ウイルス駆除されている状態）を出力して更新し、最新情報として保持する。

また、閲覧経路生成処理部１２０は、ＷＥＢ閲覧経路パターン情報作成部１２１により、管理者端末装置１２における図５に示す画面上での管理者の操作に応じて、ＷＥＢ閲覧経路パターン情報１７，７６０を作成する。すなわち、図５の操作画面でウイルス検知情報５０１が選択され、パターン数５０２、間隔時間（分）５０３が指定され、実行ボタン５０４の押下されることにより、ＷＥＢ閲覧経路パターン情報１７，７６０における各情報が登録される。

また、図５のＷＥＢ閲覧経路パターン５０５のボタンが押下され、ＷＥＢ閲覧経路パターン５１８から任意のパターンが選択されると、ＷＥＢ閲覧経路図作成部１２２により、当該パターンでの閲覧経路図を作成する。

また、図５の自動再生５１１のボタンが押下されると、ＷＥＢ閲覧経路自動再生部１２３により、ＷＥＢ閲覧経路５１０に表示された内容を、時系列にＷＥＢブラウザ５１６において自動再生表示する。

また、報告書作成ボタン５０８の押下に伴い、ウイルス対策報告書自動作成部１２４を起動して、図６に示される内容の「ウイルス対策報告書」を自動的に作成して出力する。

このように、本例のＷＥＢアクセスログ確認システム１００では、閲覧中のＷＥＢページがウイルス感染していることを検知した場合に、ウイルス検知したＷＥＢページまでの閲覧経路を視覚的に把握可能とし、かつ、当該ＷＥＢページの再閲覧をウイルス感染することなく可能とする。

すなわち、ウイルス感染を検知したＷＥＢページを閲覧したときのＷＥＢアクセスログと、閲覧したＷＥＢページのサイト解析情報とを用いて、当該ウイルス感染ＷＥＢページまでの閲覧経路図を作成し、ＷＥＢブラウザで表示する。

具体的には、ウイルス感染サイト（ＷＥＢページ）のＵＲＬを終点として、サイト解析情報に蓄積されたＷＥＢページのリンク情報を使用してリンク元のＵＲＬを求め、リンク元のＵＲＬがなくなるまで、この処理を繰り返し、求めたリンク元ＵＲＬを逆順にしてＷＥＢ閲覧経路を導き出す。

尚、ＷＥＢ閲覧経路が複数考えられる場合は、各々のパターン毎にＷＥＢ閲覧経路を作成する。

また、ＷＥＢ閲覧経路においては、各ＷＥＢページをアイコンとして表示し、各アイコンを閲覧した順番に線で接続してネットワーク構造で視覚的に表示する。

また、ＷＥＢ閲覧経路を、ＷＥＢブラウザで、自動的に、または、アイコン押下操作に応じて表示する。

また、ＷＥＢ閲覧経路においては、ウイルス感染サイトは例えば赤色等、他のサイトとは異なる形態でアイコン表示して、当該ウイルス感染サイトが容易に判別できるようにし、さらに、ＷＥＢブラウザで表示しているアイコンは青い点線で囲む等して、ＷＥＢブラウザにおいて表示しているＷＥＢページがＷＥＢ閲覧経路上のどのＷＥＢページであるかを容易に判別可能とする。

また、閲覧中にＷＥＢページのウイルス感染を検知した場合、当該ＷＥＢページのＵＲＬをウイルス検知情報において登録すると共に、キャプチャ画像を取得してウイルス検知サイト画像情報として記憶装置に格納しておき、当該ＷＥＢページの閲覧要求があれば、インターネットに接続せず、記憶装置に格納した当該ＷＥＢのキャプチャ画像を要求元に返し、要求元のＷＥＢブラウザにおいて、当該ＷＥＢのキャプチャ画像を表示することで、ユーザに、ウイルス感染することなく、当該ＷＥＢページの閲覧を可能とする。

また、ウイルス感染を検知したＷＥＢページをリンクしているＷＥＢページに関しても、キャプチャ画像を取得して記憶しておくことにより、当該ＷＥＢページが閲覧されたときにも、ＷＥＢブラウザを介して警告メッセージを表示し危険を知らせると共に、ＷＥＢページのキャプチャ画像をＷＥＢブラウザで表示することにより、当該ＷＥＢページのリンクからウイルス感染サイト（ＷＥＢページ）を開くことができないようにする。

また、ウイルス感染が検知された各ＷＥＢページに対して定期的に巡回し、ウイルス駆除がなされたか否かのウイルススキャンチェックを行い、ウイルス駆除されていれば、当該ＷＥＢページのＵＲＬをウイルス検知情報から削除することで、各ＷＥＢサイトにおけるウイルスの感染状態を更新する。

また、ＷＥＢアクセスログ、ウイルス検知情報、サイト解析情報、閲覧経路図を用いて、ウイルス感染を検知したＷＥＢサイトに関しての、検知日時、アクセス元ユーザ名とコンピュータ名、当該ＷＥＢページのＵＲＬ、検知したウイルスの名称、閲覧経路図を少なくとも含むウイルス対策報告書を自動的に生成して出力する。

これにより、（１）一度検知したウイルス感染サイトを再度閲覧しても、ウイルス検知サイト画像情報１５，７２０に登録された画像データ（キャプチャ画像情報）が表示されるため、ユーザ端末装置１０のユーザは、ウイルス感染せずに安全に閲覧することができる。

また、（２）ウイルス感染サイト指定によるＷＥＢ閲覧経路作成、及びＷＥＢ閲覧経路の自動再生が可能であり、管理者におけるウイルス感染状況の確認作業を、視覚的且つ効率的に行うことができる。

また、（３）インターネット閲覧中に一度検知したウイルス感染サイトのリンクページを閲覧したときに、警告メッセージが表示されるので、ユーザは、事前に危険を察知することができる。また、ウイルス感染サイトのリンクページ自体を、ウイルス感染サイト同様に、キャプチャ画像で表示することにより、当該サイトのリンクからウイルス感染サイトを開くことを防止できる。

また、（４）「ウイルス対策報告書」を自動作成することで、ワープロによる作成の手間がなくなり、管理作業の効率化を図ることができる。

尚、本発明は、図１〜図１１を用いて説明した例に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能である。例えば、本例では、企業等の組織の内部ネットワークに接続された各ユーザ端末装置１０からＷＥＢセキュリティサーバ兼プロキシサーバ１１を介してインターネット１のＷＥＢサイトを閲覧する構成で説明したが、本例のＷＥＢアクセスログ確認システム１００を、インターネットプロバイダで利用するのも良い。インターネットプロバイダ側でウイルス検知情報を一元管理し、利用者がウイルス感染サイトを閲覧したときは、ＷＥＢブラウザに画像情報を転送する、また、利用者にＷＥＢアクセスログを提供し、ＷＥＢ閲覧経路の作成、自動再生を行なうといった利用方法であっても良い。

また、本例のＷＥＢアクセスログ確認システム１００を、ＷＥＢセキュリティサーバ兼プロキシサーバ１１に設けた構成として説明したが、ＷＥＢアクセスログ確認システム１００を、ＷＥＢセキュリティサーバ兼プロキシサーバ１１とは別のコンピュータ装置に設けた構成としても良い。

また、ＷＥＢアクセスロブ１３，７００、ウイルス検知情報１４，７１０、ウイルス検知サイト画像情報１５，７２０、サイト解析情報１６，７３０、ＷＥＢ閲覧経路パターン情報１７，７６０、資産情報１８，７４０、ユーザ情報１９，７５０、ウイルス対策報告書２０のそれぞれを、データベースにおいて記憶管理する構成としても良い。

また、本例では、組織として企業を例として掲げたが、例えば、行政や学校、研究所などの組織で内部ネットワークを構成し、インターネットに接続している構成としても良い。

また、本例のコンピュータ構成例に関しても、キーボードや光ディスクの駆動装置の無いコンピュータ構成としても良い。また、本例では、光ディスクを記録媒体として用いているが、ＦＤ（Ｆｌｅｘｉｂｌｅ Ｄｉｓｋ）等を記録媒体として用いることでも良い。また、プログラムのインストールに関しても、通信装置を介してネットワーク経由でプログラムをダウンロードしてインストールすることでも良い。

１：インターネット、１０：ユーザ端末装置（「インターネット接続端末」）、１１：Ｗｅｂセキュリティサーバ兼プロキシサーバ、１２：管理者端末装置（「ＷＥＢアクセスログ確認システム端末」）、１３，７００：ＷＥＢアクセスログ、１４，７１０：ウイルス検知情報、１５，７２０：ウイルス検知サイト画像情報、１６，７３０：サイト解析情報、１７，７６０：ＷＥＢ閲覧経路パターン情報、１８，７４０：資産情報、１９，７５０：ユーザ情報、２０：ウイルス対策報告書、１００：ＷＥＢアクセスログ確認システム、１１０：閲覧管理処理部（「ウイルス感染サイトの安全な閲覧」）、１１１：インターネット接続要求受付部、１１２：ウイルス検知サイト確認部、１１３：ウイルス検知サイト画像情報送信部、１１４：ＷＥＢアクセスログ取得部（「インターネット接続、ＷＥＢアクセスログ取得」）、１１５：ＷＥＢページウイルススキャンチェック部、１１６：ウイルス検知情報取得部、１１７：ウイルス検知サイト画像情報取得部、１１８：ＷＥＢページ解析情報取得部、１１９：ウイルス感染サイト定期確認部（「ウイルス感染サイトの定期的な確認」）、１２０：閲覧経路生成処理部（「ＷＥＢ閲覧経路図作成、ブラウザ再表示」）、１２１：ＷＥＢ閲覧経路パターン情報作成部、１２２：ＷＥＢ閲覧経路図作成部、１２３：ＷＥＢ閲覧経路自動再生部、１２４：ウイルス対策報告書自動作成部、４００ａ，４００ｂ：画面レイアウト、４０１：ＵＲＬ表示欄、４０２：警告メッセージ表示欄、４０３：画像情報表示欄、４０４：ＵＲＬ表示欄、４０５：警告メッセージ表示欄、４０６：画像情報表示欄、５０１：ウイルス検知情報、５０２：パターン数、５０３：間隔時間（分）、５０４：実行ボタン、５０５：ＷＥＢ閲覧経路パターン選択、５０６：日時、５０７：ユーザ名、５０８：報告書、５０９：アドレス、５１０：ＷＥＢ閲覧経路、５１１：自動再生、５１２：一時停止、５１３：停止、５１４：次へ、５１５：前へ、５１６：ＷＥＢブラウザ画面、５１７：リストボックス、５１８：ＷＥＢ閲覧経路パターン、６０１：発生日時、６０２：ユーザ名・コンピュータ名、６０３：ウイルス検知サイト、６０４：ウイルス名、６０５：処置、６０６：ＷＥＢ閲覧経路、６０７：検索サイト・検索キー、７０１：日付項目、７０２：時間項目、７０３：ユーザ名項目、７０４：コンピュータ名項目、７０５：送信元ＩＰアドレス項目、７０６：ＨＴＴＰリクエストのＵＲＬ項目、７０７：検索キー項目、７０８：Ｔｉｔｌｅ項目、７１１：ウイルス名項目、７１２：日付項目、７１３：時間項目、７１４：ユーザ名項目、７１５：コンピュータ名項目、７１６：ファイル名項目、７１７：ウイルス検知ＵＲＬ項目、７１８：処理項目、７１９：駆除フラグ項目、７１Ａ：Ｔｉｔｌｅ項目、７２１：ウイルス検知ＵＲＬ項目、７２２：日付項目、７２３：時間項目、７２４：画像情報項目、７３１：ＵＲＬ項目、７３２：枝番項目、７３３：日付項目、７３４：時間項目、７３５：リンク情報項目、７３６：ユーザ名項目、７４１：コンピュータ名項目、７４２：所属項目、７４３：氏名項目、７５１：ユーザ名項目、７５２：所属項目、７５３：氏名項目、７６１：パターン番号項目、７６２：ＵＲＬ項目、７６３：日付項目、７６４：時間項目、７６５：検索キー項目、７６６：Ｔｉｔｌｅ項目、９００：ウイルス検知情報、９０１：日付項目、９０２：時間項目、９０３：ユーザ名項目、９０４：ウイルス検知ＵＲＬ項目、９１０：ＷＥＢアクセスログ、９１１：日付項目、９１２：時間項目、９１３：ユーザ名項目、９１４：ウイルス検知ＵＲＬ項目、９２０：サイト解析情報、９２１：ＵＲＬ項目、９２２：枝番項目、９２３：日付項目、９２４：時間項目、９２５：リンク情報項目、９２６：ユーザ名項目、９３０：ＷＥＢ閲覧経路パターン情報、９３１：パターン情報項目、９３２：ウイルス検知ＵＲＬ項目、９３３：日付項目、９３４：時間項目、１００１，１００１，１１０１：テーブル。

Claims (17)

1. ＷＥＢページの閲覧経路を示す閲覧経路図を生成して表示するシステムであって、
   上記ＷＥＢページの閲覧履歴情報をログ記憶装置に記憶するログ取得手段と、
   閲覧中のＷＥＢページのウイルス感染を検知するウイルススキャン手段と、
   該ウイルススキャン手段によりウイルス感染を検知したＷＥＢページ（ウイルス感染ＷＥＢページ）のＵＲＬを少なくとも含むウイルス検知情報を生成して検知情報記憶装置に格納するウイルス検知情報取得手段と、
   上記ウイルススキャン手段によりウイルス感染を検知したＷＥＢページ（ウイルス感染ＷＥＢページ）のキャプチャ画像を取得して画像情報記憶装置に格納する画像情報取得手段と、
   上記ＷＥＢページの閲覧履歴情報を参照して、上記ウイルス感染ＷＥＢページまでに閲覧した各ＷＥＢページを抽出し、抽出した各ＷＥＢページを閲覧順にアイコンで表示した閲覧経路図を生成する閲覧経路生成手段と、
   上記ウイルス感染ＷＥＢページに対する閲覧要求に応じて、当該ウイルス感染ＷＥＢページのキャプチャ画像を上記画像情報記憶装置から読み出して要求元に返送するサイト画像情報送信手段と
   を有することを特徴とするＷＥＢアクセスログ確認システム。
2. 請求項１に記載のＷＥＢアクセスログ確認システムであって、
   該ＷＥＢアクセスログ確認システムは、内部ネットワークとインターネットとの接続制御を行うサーバコンピュータ装置に設け、
   上記サイト画像情報送信手段は、
   上記内部ネットワーク内で接続された端末装置が具備したＷＥＢブラウザからのウイルス感染ＷＥＢページに対する閲覧要求に応じて、当該ウイルス感染ＷＥＢページのキャプチャ画像を上記画像情報記憶装置から読み出して要求元のＷＥＢブラウザに返送し、
   上記閲覧経路生成手段は、
   上記サーバコンピュータ装置に接続された管理者端末装置からの要求に応じて、上記閲覧経路図を生成し、要求元の管理者端末装置に出力する
   ことを特徴とするＷＥＢアクセスログ確認システム。
3. 請求項２に記載のＷＥＢアクセスログ確認システムであって、
   上記管理者端末装置からの要求に応じて、上記ＷＥＢ閲覧経路図のアイコン表示された各ＷＥＢページを、要求元の管理者端末装置に出力して該管理者端末装置のＷＥＢブラウザで表示させる閲覧経路自動再生手段を有することを特徴とするＷＥＢアクセスログ確認システム。
4. 請求項３に記載のＷＥＢアクセスログ確認システムであって、
   上記閲覧経路生成手段は、
   上記ＷＥＢ閲覧経路図における上記ウイルス感染ＷＥＢページのアイコンを、他のＷＥＢページのアイコンとは異なる形態で表示し、かつ、上記管理者端末装置のＷＥＢブラウザで表示しているアイコンを、他のＷＥＢページ時と異なる形態で表示する
   ことを特徴とするＷＥＢアクセスログ確認システム。
5. 請求項１から請求項４のいずれかに記載のＷＥＢアクセスログ確認システムであって、
   上記閲覧経路生成手段は、
   上記ウイルス感染ＷＥＢページのＵＲＬを終点として、
   上記閲覧履歴情報に含まれる各ＷＥＢページのリンク情報を参照して、上記ウイルス感染ＷＥＢページのＵＲＬを終点として、リンク元のＵＲＬを求める処理を、リンク元のＵＲＬがなくなるまで繰り返し、求めた各リンク元ＵＲＬを逆順にして上記ＷＥＢ閲覧経路図を生成する
   ことを特徴とするＷＥＢアクセスログ確認システム。
6. 請求項１から請求項５のいずれかに記載のＷＥＢアクセスログ確認システムであって、
   上記ウイルス検知情報にＵＲＬが記憶された上記ウイルス感染ＷＥＢページを定期的に閲覧し、該定期的な閲覧毎の上記ウイルススキャン手段によるウイルス感染の検知で当該ウイルス感染ＷＥＢページにおけるウイルスの駆除が検知されれば、該ウイルスが駆除された上記ウイルス感染ＷＥＢページのＵＲＬを上記ウイルス検知情報から削除する感染サイト定期確認手段
   を有することを特徴とするＷＥＢアクセスログ確認システム。
7. 請求項１から請求項６のいずれかに記載のＷＥＢアクセスログ確認システムであって、
   上記画像情報取得手段は、
   上記ウイルス感染ＷＥＢページにリンクするＷＥＢページの閲覧要求に応じて、該ＷＥＢページのキャプチャ画像を取得し、
   上記サイト画像情報送信手段は、
   上記ウイルス感染ＷＥＢページにリンクするＷＥＢページの閲覧要求元に、上記画像情報取得手段が取得した当該ＷＥＢページのキャプチャ画像を、該ＷＥＢページが上記ウイルス感染ＷＥＢページにリンクしている旨を警告するメッセージ情報と共に返送する
   ことを特徴とするＷＥＢアクセスログ確認システム。
8. 請求項１から請求項７のいずれかに記載のＷＥＢアクセスログ確認システムであって、
   上記閲覧履歴情報と上記ウイルス検知情報および上記閲覧経路図を用いて、上記ウイルス感染ＷＥＢサイトに関しての、検知日時、アクセス元ユーザ名とコンピュータ名、当該ＷＥＢページのＵＲＬ、検知したウイルスの名称、上記閲覧経路図を少なくとも含むウイルス対策報告書を生成して出力するウイルス対策報告書作成手段
   を有することを特徴とするＷＥＢアクセスログ確認システム。
9. プログラムされたコンピュータ処理によりＷＥＢページの閲覧経路を示す閲覧経路図を生成して表示するシステムのＷＥＢアクセスログ確認方法であって、
   プログラムされたコンピュータ処理を実行する手段として、
   ログ取得手段と、ウイルススキャン手段、ウイルス検知情報取得手段、画像情報取得手段、閲覧経路生成手段、および、サイト画像情報送信手段を具備し、
   上記ログ取得手段により、上記ＷＥＢページの閲覧履歴情報をログ記憶装置に記憶する手順と、
   上記ウイルススキャン手段により、閲覧中のＷＥＢページのウイルス感染を検知する手順と、
   上記ウイルス検知情報取得手段により、上記ウイルススキャン手段によりウイルス感染を検知したＷＥＢページ（ウイルス感染ＷＥＢページ）のＵＲＬを少なくとも含むウイルス検知情報を生成して検知情報記憶装置に格納する手順と、
   上記画像情報取得手段により、上記ウイルススキャン手段がウイルス感染を検知したＷＥＢページ（ウイルス感染ＷＥＢページ）のキャプチャ画像を取得して画像情報記憶装置に格納する手順と、
   上記閲覧経路生成手段により、上記ＷＥＢページの閲覧履歴情報を参照して、上記ウイルス感染ＷＥＢページまでに閲覧した各ＷＥＢページを抽出し、抽出した各ＷＥＢページを閲覧順にアイコンで表示した閲覧経路図を生成する手順と、
   上記サイト画像情報送信手段により、上記ウイルス感染ＷＥＢページに対する閲覧要求に応じて、当該ウイルス感染ＷＥＢページのキャプチャ画像を上記画像情報記憶装置から読み出して要求元に返送する手順と
   を含むことを特徴とするＷＥＢアクセスログ確認方法。
10. 請求項９に記載のＷＥＢアクセスログ確認方法であって、
    上記ＷＥＢアクセスログ確認システムを、内部ネットワークとインターネットとの接続制御を行うサーバコンピュータ装置に設け、
    上記サイト画像情報送信手段は、
    上記内部ネットワーク内で接続された端末装置が具備したＷＥＢブラウザからのウイルス感染ＷＥＢページに対する閲覧要求に応じて、当該ウイルス感染ＷＥＢページのキャプチャ画像を上記画像情報記憶装置から読み出して要求元のＷＥＢブラウザに返送する手順を実行し、
    上記閲覧経路生成手段は、
    上記サーバコンピュータ装置に接続された管理者端末装置からの要求に応じて、上記閲覧経路図を生成し、要求元の管理者端末装置に出力する手順を実行する
    ことを特徴とするＷＥＢアクセスログ確認方法。
11. 請求項１０に記載のＷＥＢアクセスログ確認方法であって、
    プログラムされたコンピュータ処理を実行する手段として、閲覧経路自動再生手段を具備し、
    上記閲覧経路自動再生手段により、上記管理者端末装置からの要求に応じて、上記ＷＥＢ閲覧経路図のアイコン表示された各ＷＥＢページを、要求元の管理者端末装置に出力して該管理者端末装置のＷＥＢブラウザで表示させる手順を含むことを特徴とするＷＥＢアクセスログ確認方法。
12. 請求項１１に記載のＷＥＢアクセスログ確認方法であって、
    上記閲覧経路生成手段は、
    上記ＷＥＢ閲覧経路図における上記ウイルス感染ＷＥＢページのアイコンを、他のＷＥＢページのアイコンとは異なる形態で表示し、かつ、上記管理者端末装置のＷＥＢブラウザで表示しているアイコンを、他のＷＥＢページ時と異なる形態で表示する手順を実行する
    ことを特徴とするＷＥＢアクセスログ確認方法。
13. 請求項９から請求項１２のいずれかに記載のＷＥＢアクセスログ確認方法であって、
    上記閲覧経路生成手段は、
    上記ウイルス感染ＷＥＢページのＵＲＬを終点として、
    上記閲覧履歴情報に含まれる各ＷＥＢページのリンク情報を参照して、上記ウイルス感染ＷＥＢページのＵＲＬを終点として、リンク元のＵＲＬを求める処理を、リンク元のＵＲＬがなくなるまで繰り返し、求めた各リンク元ＵＲＬを逆順にして上記ＷＥＢ閲覧経路図を生成する手順を実行することを特徴とするＷＥＢアクセスログ確認方法。
14. 請求項９から請求項１３のいずれかに記載のＷＥＢアクセスログ確認システム方法であって、
    プログラムされたコンピュータ処理を実行する手段として、感染サイト定期確認手段を具備し、
    上記感染サイト定期確認手段により、
    上記ウイルス検知情報にＵＲＬが記憶された上記ウイルス感染ＷＥＢページを定期的に閲覧し、該定期的な閲覧毎の上記ウイルススキャン手段によるウイルス感染の検知で当該ウイルス感染ＷＥＢページにおけるウイルスの駆除が検知されれば、該ウイルスが駆除された上記ウイルス感染ＷＥＢページのＵＲＬを上記ウイルス検知情報から削除する手順を含むことを特徴とするＷＥＢアクセスログ確認方法。
15. 請求項９から請求項１４のいずれかに記載のＷＥＢアクセスログ確認方法であって、
    上記画像情報取得手段は、
    上記ウイルス感染ＷＥＢページにリンクするＷＥＢページの閲覧要求に応じて、該ＷＥＢページのキャプチャ画像を取得する手順を実行し、
    上記サイト画像情報送信手段は、
    上記ウイルス感染ＷＥＢページにリンクするＷＥＢページの閲覧要求元に、上記画像情報取得手段が取得した当該ＷＥＢページのキャプチャ画像を、該ＷＥＢページが上記ウイルス感染ＷＥＢページにリンクしている旨を警告するメッセージ情報と共に返送する手順を実行する
    ことを特徴とするＷＥＢアクセスログ確認方法。
16. 請求項９から請求項１５のいずれかに記載のＷＥＢアクセスログ確認方法であって、
    プログラムされたコンピュータ処理を実行する手段として、ウイルス対策報告書作成手段を具備し、
    上記ウイルス対策報告書作成手段は、
    上記閲覧履歴情報と上記ウイルス検知情報および上記閲覧経路図を用いて、上記ウイルス感染ＷＥＢサイトに関しての、検知日時、アクセス元ユーザ名とコンピュータ名、当該ＷＥＢページのＵＲＬ、検知したウイルスの名称、上記閲覧経路図を少なくとも含むウイルス対策報告書を生成して出力する手順を実行することを特徴とするＷＥＢアクセスログ確認方法。
17. コンピュータに、請求項９から請求項１６のいずれかに記載のＷＥＢアクセスログ確認方法における各手段による手順を実行させるためのプログラム。

Images