JP2014096649A

JP2014096649A - ウイルス遮断システム

Info

Publication number: JP2014096649A
Application number: JP2012246012A
Authority: JP
Inventors: Satoshi Murakami; 聡史村上; Katsumi Kashiwagi; 克巳柏木; Ichitaro Hioki; 一太郎日置; Kenichiro Hayashi; 憲一郎林; Masafumi Katsuki; 政史甲木; Kenji Minagawa; 建司皆川
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2012-11-08
Filing date: 2012-11-08
Publication date: 2014-05-22

Abstract

【課題】ウイルス侵入など異常事態を検知したときに、ネットワークから確実に当該ＰＣを遮断する。
【解決手段】ネットワーク１に接続されたスイッチングハブ２ａ、２ｂ、２ｎと、スイッチングハブ２ａ、２ｂ、２ｎに接続された光スイッチ３ａ、３ｂ、３ｎと、光スイッチ３ａ、（３ｂ、３ｎ）に接続されたＰＣ４ａ、４ｂ、４ｎと、ＰＣ４ａ、（４ｂ、４ｎ）に接続されたウイルス検知回路５ａおよびタイマー５ｂとを備え、ウイルス検知回路５ａでウイルスを検知、またはタイマー５ｂで所定時間の未操作を検知すると、当該ＰＣ４ａの光スイッチ３ａの回線をＯＦＦすることを特徴とする。
【選択図】図１

Description

本発明の実施形態は、ＰＣにウイルスの侵入など異常事態を検知したときに当該通信回線を自動的に遮断するウイルス遮断システムに関する。

従来、ＰＣにウイルスが侵入したときには、ネットワーク上に接続されているウイルス検知装置で検知し、通信の遮断、必要な場合に治療などが行われている（例えば、特許文献１参照。）。

具体的には、ウイルスが侵入したＰＣの通信ケーブルを取外し、ハード的に通信回線を遮断しておき、ウイルス駆除ソフトで当該ＰＣを治療するものとなる。このため、ネットワークから通信ケーブルを取外す通信切断作業を伴っていた。なお、設定された条件でゲートをＯＮ−ＯＦＦするソフト的な遮断では、ノイズなどでゲートが誤動作し遮断できないことがある。このため、ハード的なもので確実に遮断できるものが望まれていた。

特開２００７−２４３５６６号公報

本発明が解決しようとする課題は、ウイルスの侵入など異常事態を検知したとき、通信回線をハード的に自動で遮断することのできるウイルス遮断システムを提供することにある。

上記課題を解決するために、実施形態のウイルス遮断システムは、ネットワークに接続されたスイッチングハブと、前記スイッチングハブに接続された光スイッチと、前記光スイッチに接続されたＰＣと、前記ＰＣに接続されたウイルス検知回路およびタイマーとを備え、前記ウイルス検知回路でウイルスを検知すると、前記光スイッチをＯＦＦすることを特徴とする。

本発明の実施例に係るウイルス遮断システムの構成を示す図。本発明の実施例に係るウイルス遮断システムの動作を説明する図。

以下、図面を参照して本発明の実施例を説明する。

本発明の実施例に係るウイルス遮断システムを図１、図２を参照して説明する。図１は、本発明の実施例に係るウイルス遮断システムの構成を示す図、図２は、本発明の実施例に係るウイルス遮断システムの動作を説明する図である。

図１に示すように、ネットワーク１上には、複数のスイッチングハブ２ａ、２ｂ、２ｎが接続されている。スイッチングハブ２ａ、２ｂ、２ｎには、耐ノイズ性に優れた光スイッチ３ａ、３ｂ、３ｎが一対で直列接続されている。光スイッチ３ａ、（３ｂ、３ｎ）は、複数の回線で構成され、それぞれＰＣ４ａ、４ｂ、４ｎが接続されている。接続には、光ケーブルを用いる。ＰＣ４ａ、（４ｂ、４ｎ）には、ウイルス検知回路５ａとタイマー５ｂが接続されている。これらは、ＰＣに内蔵、外付けのいずれでもよい。

次に、例えば、ＰＣ４ａにウイルスが侵入したときの動作を図２を参照して説明する。

ウイルスが侵入したときには、ウイルス検知回路５ａでウイルスを検知し（ｓｔ１）、当該ＰＣ４ａに通信している光スイッチ３ａの回線をＯＦＦする（ｓｔ２）。そして、直ちにＰＣ４ａにセキュリティーロックをかけ（ｓｔ３）、管理部門にウイルス情報を送信する（ｓｔ４）。送信は、ＰＣ４ａの通信回線を使用せず、例えば、携帯電話などの別回線を使用する。その後、ＰＣ４ａのウイルス駆除を行い（ｓｔ５）、光スイッチ３ａの回線をＯＮする（ｓｔ６）。

一方、出張などで長時間使用しない場合には、未操作と言うことでタイマー５ｂが動作し（ｓｔ７）、所定時間の経過後に、当該ＰＣ４ａに通信している光スイッチ３ａの回線をＯＦＦする（ｓｔ２）。セキュリティーロック（ｓｔ３）、管理部門へ情報提供（ｓｔ４）し、その状態を保持する。その後、使用する場合には、タイマー５ｂを解除し（ｓｔ８）、光スイッチ３ａの回線をＯＮする（ｓｔ６）。これにより、第三者による無許可使用などのトラブルを防ぐことができる。なお、光スイッチ３ａの回線は、手動でＯＮ−ＯＦＦすることができ、計画的にＰＣを含めた回線の点検保守を行うことができる。このようなシステムは、企業などで構築するＰＣ数１０〜数１００台の中小規模のネットワークで好ましく、セキュリティー管理を容易とする。

ここで、ウイルス侵入や所定時間の経過によって光スイッチ３ａをＯＦＦすることを、異常事態の検知によって通信回線を遮断すると称する。

上記実施例のウイルス遮断システムによれば、スイッチングハブ２ａ、２ｂ、２ｎに光スイッチ３ａ、３ｂ、３ｃを直列接続し、ＰＣ４ａ、４ｂ、４ｎを接続するようにしているので、ウイルス侵入などの異常事態の検知時に当該ＰＣ４ａに接続している光スイッチ３ａをＯＦＦし、短時間で当該ＰＣ４ａを通信回線から確実に遮断することができる。また、従来のようなネットワークから通信ケーブルを取外すハード的な作業となる通信切断作業が不要となる。

上記実施例では、光スイッチ３ａ、３ｂ、３ｎをスイッチングハブ２ａ、２ｂ、２ｎに直列接続して説明したが、各ＰＣ４ａ、４ｂ、４ｎに光スイッチ３ａ、（３ｂ、３ｎ）の１回線を内蔵し、ウイルス検知回路５ａなどにより動作させることができる。

以上述べたような実施形態によれば、ＰＣを光スイッチを介してネットワークと接続しているので、光スイッチのＯＮ−ＯＦＦによりＰＣをネットワークから確実に接続、遮断することができる。

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１ネットワーク
２ａ、２ｂ、２ｎスイッチングハブ
３ａ、３ｂ、３ｎ光スイッチ
４ａ、４ｂ、４ｎＰＣ
５ａウイルス検知回路
５ｂタイマー

Claims

ネットワークに接続されたスイッチングハブと、
前記スイッチングハブに接続された光スイッチと、
前記光スイッチに接続されたＰＣと、
前記ＰＣに接続されたウイルス検知回路およびタイマーとを備え、
前記ウイルス検知回路でウイルスを検知すると、前記光スイッチをＯＦＦすることを特徴とするウイルス遮断システム。
前記タイマーで前記ＰＣの所定時間の未操作を検知すると、前記光スイッチをＯＦＦすることを特徴とする請求項１に記載のウイルス遮断システム。