JP2020004315A - Quarantine server and method for quarantine - Google Patents

Quarantine server and method for quarantine Download PDF

Info

Publication number
JP2020004315A
JP2020004315A JP2018125795A JP2018125795A JP2020004315A JP 2020004315 A JP2020004315 A JP 2020004315A JP 2018125795 A JP2018125795 A JP 2018125795A JP 2018125795 A JP2018125795 A JP 2018125795A JP 2020004315 A JP2020004315 A JP 2020004315A
Authority
JP
Japan
Prior art keywords
terminal
scan
quarantine
virus
definition information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2018125795A
Other languages
Japanese (ja)
Other versions
JP7117917B2 (en
Inventor
純哉 秋山
Junya Akiyama
純哉 秋山
伸夫 遠藤
Nobuo Endo
伸夫 遠藤
田中　章広
Akihiro Tanaka
章広 田中
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
HC Networks Ltd
Original Assignee
HC Networks Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by HC Networks Ltd filed Critical HC Networks Ltd
Priority to JP2018125795A priority Critical patent/JP7117917B2/en
Publication of JP2020004315A publication Critical patent/JP2020004315A/en
Application granted granted Critical
Publication of JP7117917B2 publication Critical patent/JP7117917B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Computer And Data Communications (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

To provide a quarantine server for quarantining a terminal more properly and a method for quarantine.SOLUTION: In a quarantine server 100, a scan controller 101 performs control so that a terminal will execute a virus scan. A definition information providing unit 102 provides the latest virus definition information to the terminal at the time of the execution. An acquisition unit 103 acquires the result of scan from the terminal. A quarantine unit 104 quarantines the terminal on the basis of the result of scan, and a transmission unit 105 sends the result of the quarantining by the quarantine unit 104. The quarantine server 100 thus allows the terminal to execute virus scan using the latest virus definition information, acquires the result of the execution, and quarantines the terminal, and therefore can quarantine the terminal more properly.SELECTED DRAWING: Figure 2

Description

本発明は、検疫サーバおよび検疫方法に関するものである。   The present invention relates to a quarantine server and a quarantine method.

ＩｏＴ（Internet of Things）化が進む現在、ネットワークへの接続機能を持った多様な通信機器である端末がネットワークに接続されている。そうすると、当該端末がセキュリティ上問題無いかチェックすることが望まれる。   At present, IoT (Internet of Things) is progressing, and terminals, which are various communication devices having a function of connecting to a network, are connected to the network. Then, it is desired to check whether the terminal has no security problem.

そこで、これらの端末をネットワークへ接続する際に、ウイルス対策ソフトのインストール状況やバージョン、ウイルス定義情報の更新状況を検査し、ネットワーク接続を制御する技術が存在する（例えば、特許文献１、２）。   Therefore, when connecting these terminals to a network, there is a technique for checking the installation status and version of antivirus software and the update status of virus definition information and controlling the network connection (for example, Patent Documents 1 and 2). .

特開２０１６−１７４２５５号公報JP-A-2006-174255 特開２００８−８４２６６号公報JP 2008-84266 A

上述した特許文献のように、ウイルス定義情報の更新状況が最新である端末であったとしても、ウイルススキャンの実施状況が適切でない場合、セキュリティ上問題がある。   Even if the terminal has the latest virus definition information update status as in the above-mentioned patent document, there is a security problem if the virus scan execution status is not appropriate.

そこで、本発明の目的は、端末をより適切に検疫する検疫サーバおよび検疫方法を提供することにある。   Therefore, an object of the present invention is to provide a quarantine server and a quarantine method that more appropriately quarantine a terminal.

本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述および添付図面から明らかになるであろう。   The above and other objects and novel features of the present invention will become apparent from the description of the present specification and the accompanying drawings.

本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、以下のとおりである。   The following is a brief description of an outline of typical inventions disclosed in the present application.

本発明の代表的な実施の形態による、端末を検疫する検疫サーバであって、端末に最新のウイルス定義情報を提供する定義情報提供部と、端末にウイルススキャンを実行させるように制御するスキャン制御部と、スキャン制御部による制御に基づいて端末にウイルススキャンを実行させた結果であるスキャン結果を、端末から取得する取得部と、取得部により取得されたスキャン結果に基づいて、端末を検疫する検疫部と、検疫部により検疫された結果を送信する送信部と、を備えるものである。   A quarantine server that quarantines a terminal according to a representative embodiment of the present invention, a definition information providing unit that provides the terminal with the latest virus definition information, and scan control that controls the terminal to perform a virus scan. And an acquisition unit for acquiring from the terminal a scan result that is a result of causing the terminal to perform a virus scan based on control by the scan control unit, and quarantine the terminal based on the scan result acquired by the acquisition unit. It has a quarantine unit and a transmission unit for transmitting a result quarantined by the quarantine unit.

本願において開示される発明のうち、代表的なものによって得られる効果を簡単に説明すれば以下のとおりである。   The effects obtained by typical aspects of the invention disclosed in the present application will be briefly described as follows.

すなわち、本発明の代表的な実施の形態によれば、端末をより適切に検疫することができる。   That is, according to the representative embodiment of the present invention, a terminal can be more appropriately quarantined.

本発明の一実施形態であるネットワークシステムの構成例について概要を示した図である。FIG. 1 is a diagram illustrating an outline of a configuration example of a network system according to an embodiment of the present invention. 本実施の形態における検疫サーバの機能ブロック図である。It is a functional block diagram of a quarantine server in this embodiment. 本実施の形態における検疫サーバのハードウェア構成を示す図である。It is a figure showing the hardware constitutions of the quarantine server in this embodiment. 本実施の形態における検疫サーバが端末を検疫する処理手順を示すシーケンス図である。FIG. 9 is a sequence diagram illustrating a processing procedure for the quarantine server to quarantine a terminal in the present embodiment.

以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一部には原則として同一の符号を付し、その繰り返しの説明は省略する。一方で、ある図において符号を付して説明した部位について、他の図の説明の際に再度の図示はしないが同一の符号を付して言及する場合がある。   Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings. In all the drawings for describing the embodiments, the same portions are denoted by the same reference numerals in principle, and the repeated description thereof will be omitted. On the other hand, parts described with reference numerals in one drawing may be referred to with the same reference numerals, although not shown again, in the description of other drawings.

＜システム構成＞
図１は、本発明の一実施形態であるネットワークシステム１の構成例について概要を示した図である。ネットワークシステム１は、検疫サーバ１００、端末２００、認証スイッチ３００、ウイルス定義情報取得先サーバ４００、および内部サーバ５００を含む。 <System configuration>
FIG. 1 is a diagram showing an outline of a configuration example of a network system 1 according to an embodiment of the present invention. The network system 1 includes a quarantine server 100, a terminal 200, an authentication switch 300, a virus definition information acquisition destination server 400, and an internal server 500.

端末２００は、認証スイッチ３００に接続している。認証スイッチ３００は、内部ネットワーク６００に接続しており、内部ネットワーク６００には内部サーバ５００および検疫サーバ１００が接続している。検疫サーバ１００は、認証スイッチ３００に接続されていてもよい。内部ネットワーク６００は、ゲートウェイを介して、外部ネットワーク７００と接続している。外部ネットワーク７００には、ウイルス定義情報取得先サーバ４００が接続している。内部ネットワーク６００は、具体的には、社内ＬＡＮ（Local Area Network）などである。内部サーバ５００は、各種サーバ装置である。外部ネットワーク７００は、例えば、インターネットである。   The terminal 200 is connected to the authentication switch 300. The authentication switch 300 is connected to the internal network 600, and the internal server 500 and the quarantine server 100 are connected to the internal network 600. The quarantine server 100 may be connected to the authentication switch 300. The internal network 600 is connected to the external network 700 via a gateway. The virus definition information acquisition server 400 is connected to the external network 700. The internal network 600 is, specifically, an in-house LAN (Local Area Network) or the like. The internal server 500 is various server devices. The external network 700 is, for example, the Internet.

端末２００は、スマートデバイスなどの携帯端末、パーソナルコンピュータ等の通信機器である端末装置である。   The terminal 200 is a terminal device that is a communication terminal such as a portable terminal such as a smart device or a personal computer.

端末２００は、認証スイッチ３００によって認証されることを条件に内部ネットワーク６００へアクセスすることができる。端末２００は、認証スイッチ３００によって認証されると、内部ネットワーク６００を介して内部サーバ５００や外部ネットワーク７００へアクセスすることができる。   The terminal 200 can access the internal network 600 on condition that the terminal 200 is authenticated by the authentication switch 300. When the terminal 200 is authenticated by the authentication switch 300, the terminal 200 can access the internal server 500 or the external network 700 via the internal network 600.

また、検疫サーバ１００は、外部ネットワーク７００を介してウイルス定義情報取得先サーバ４００と通信することができる。   In addition, the quarantine server 100 can communicate with the virus definition information acquisition server 400 via the external network 700.

検疫サーバ１００は、端末２００を検疫するサーバ装置である。検疫サーバ１００は、端末２００からウイルススキャンの結果を取得し、当該ウイルススキャンの結果を参照して、端末２００を検疫する。検疫サーバ１００は、ウイルススキャンの結果以外の検疫項目（例えば、ＯＳのパッチの適用状態など）を含めて検疫してもよい。また、検疫サーバ１００は、端末２００を検疫した結果（検疫結果）と、内部サーバ５００へのアクセス可否の情報とを端末２００へ送信する。   The quarantine server 100 is a server device that quarantines the terminal 200. The quarantine server 100 acquires the result of the virus scan from the terminal 200, and quarantines the terminal 200 with reference to the result of the virus scan. The quarantine server 100 may quarantine items including quarantine items other than the result of the virus scan (for example, OS patch application status). In addition, the quarantine server 100 transmits to the terminal 200 a result of quarantining the terminal 200 (quarantine result) and information on whether or not the internal server 500 can be accessed.

認証スイッチ３００は、端末２００による内部サーバ５００へのアクセスを管理するスイッチ装置である。例えば、認証スイッチ３００は、端末２００から認証要求を受信した場合、認証要求元の端末２００を内部ネットワーク６００へアクセスさせてもよいか否かを判断する。この際には、内部サーバ５００の一つである認証サーバと連携して認証を実施してもよい。   The authentication switch 300 is a switch device that manages access to the internal server 500 by the terminal 200. For example, when receiving the authentication request from the terminal 200, the authentication switch 300 determines whether or not the authentication requesting terminal 200 may access the internal network 600. In this case, authentication may be performed in cooperation with an authentication server that is one of the internal servers 500.

例えば、認証スイッチ３００は、上記認証要求とともに端末２００から検疫サーバ１００による検疫結果を取得し、当該検疫結果を参照して、アクセス可否を判断する。端末２００が検疫サーバ１００の検疫結果をもとに認証スイッチ３００で認証するか否かを判断してもよい。認証スイッチ３００は、検疫結果がＮＧを示す（端末２００がウイルス感染していることを示す）場合、内部ネットワーク６００へのアクセスを拒否し、検疫結果がＯＫを示す（端末２００がウイルス感染していないことを示す）場合、内部ネットワーク６００へのアクセスを許可する。このように、認証スイッチ３００は、内部ネットワーク６００へのアクセスを管理するアクセス管理装置として機能する。   For example, the authentication switch 300 acquires a quarantine result by the quarantine server 100 from the terminal 200 together with the authentication request, and determines whether or not access is possible by referring to the quarantine result. The terminal 200 may determine whether to authenticate with the authentication switch 300 based on the quarantine result of the quarantine server 100. When the quarantine result indicates NG (indicating that the terminal 200 is infected with a virus), the authentication switch 300 rejects access to the internal network 600, and the quarantine result indicates OK (when the terminal 200 is infected with a virus). If no, the access to the internal network 600 is permitted. In this manner, the authentication switch 300 functions as an access management device that manages access to the internal network 600.

なお、認証スイッチ３００は、内部ネットワーク６００へのアクセスが許可される前の内部ネットワーク６００を介した端末２００と検疫サーバ１００との通信を制御する。具体的に、認証スイッチ３００は、宛先ＩＰアドレスが検疫サーバ１００のＩＰアドレスであるパケットを内部ネットワーク６００へ転送する。また、内部ネットワーク６００に検疫ＶＬＡＮを設定しておき、当該検疫ＶＬＡＮを割り当てて、検疫サーバ１００への通信を許可するようにしてもよい。   The authentication switch 300 controls communication between the terminal 200 and the quarantine server 100 via the internal network 600 before the access to the internal network 600 is permitted. Specifically, the authentication switch 300 transfers the packet whose destination IP address is the IP address of the quarantine server 100 to the internal network 600. Alternatively, a quarantine VLAN may be set in the internal network 600, and the quarantine VLAN may be assigned to allow communication to the quarantine server 100.

ウイルス定義情報取得先サーバ４００は、最新のウイルス定義情報を記憶するサーバ装置である。ウイルス定義情報取得先サーバ４００は、検疫サーバ１００または端末２００からのウイルス定義情報の取得要求に応じて、最新のウイルス定義情報を提供する。   The virus definition information acquisition server 400 is a server device that stores the latest virus definition information. The virus definition information acquisition destination server 400 provides the latest virus definition information in response to a virus definition information acquisition request from the quarantine server 100 or the terminal 200.

続いて、図２を用いて、検疫サーバ１００の機能を説明する。図２は、検疫サーバ１００の機能ブロック図である。   Subsequently, the function of the quarantine server 100 will be described with reference to FIG. FIG. 2 is a functional block diagram of the quarantine server 100.

検疫サーバ１００は、スキャン制御部１０１と、定義情報提供部１０２と、取得部１０３と、検疫部１０４と、送信部１０５と、スキャン・検疫結果ＤＢ１０６（記憶部）とを含む。また、スキャン制御部１０１は、セキュリティ検査ソフト１０７を記憶している。また、セキュリティ検査ソフト１０７は、ウイルススキャンモジュール１０８を内包する。   The quarantine server 100 includes a scan control unit 101, a definition information providing unit 102, an acquisition unit 103, a quarantine unit 104, a transmission unit 105, and a scan / quarantine result DB 106 (storage unit). Further, the scan control unit 101 stores security inspection software 107. Further, the security inspection software 107 includes a virus scan module 108.

スキャン制御部１０１は、端末２００にウイルススキャンを実行させるように制御する部分である。具体的に、スキャン制御部１０１は、端末２００からアクセスがあると、セキュリティ検査ソフト１０７のダウンロード画面を端末２００へ提示する。   The scan control unit 101 is a part that controls the terminal 200 to execute a virus scan. Specifically, when there is access from the terminal 200, the scan control unit 101 presents a download screen of the security inspection software 107 to the terminal 200.

端末２００が、当該ダウンロード画面上で、セキュリティ検査ソフト１０７のダウンロードを指定すると、スキャン制御部１０１は、セキュリティ検査ソフト１０７を端末２００へ送信すると共に、当該セキュリティ検査ソフト１０７を端末２００に実行させる。   When the terminal 200 specifies downloading of the security inspection software 107 on the download screen, the scan control unit 101 transmits the security inspection software 107 to the terminal 200 and causes the terminal 200 to execute the security inspection software 107.

ここでは、セキュリティ検査ソフト１０７を実行するとは、セキュリティ検査ソフト１０７の実行ファイル（例えば、ｅｘｅファイル）を実行することが該当する。   Here, executing the security inspection software 107 corresponds to executing an execution file (for example, an exe file) of the security inspection software 107.

セキュリティ検査ソフト１０７は、検疫のために端末２００の各種情報を収集する機能、最新のウイルス定義情報の取得を制御する機能、ウイルススキャンの実行を制御する機能を有する。また、セキュリティ検査ソフト１０７は、ウイルススキャンを実行するモジュールであるウイルススキャンモジュール１０８を内包する。   The security inspection software 107 has a function of collecting various information of the terminal 200 for quarantine, a function of controlling acquisition of the latest virus definition information, and a function of controlling execution of virus scan. Further, the security inspection software 107 includes a virus scan module 108 which is a module for executing a virus scan.

端末２００は、セキュリティ検査ソフト１０７を受信すると、当該セキュリティ検査ソフト１０７を実行する。実行されたセキュリティ検査ソフト１０７はウイルススキャンモジュール１０８に対して最新のウイルス定義情報の取得要求をする。   Upon receiving the security inspection software 107, the terminal 200 executes the security inspection software 107. The executed security inspection software 107 requests the virus scan module 108 to acquire the latest virus definition information.

ウイルススキャンモジュール１０８は、上記取得要求に応じて検疫サーバ１００へ最新のウイルス定義情報への取得要求をする。このように、セキュリティ検査ソフト１０７は、最新のウイルス定義情報の取得を制御する。ウイルススキャンモジュール１０８が検疫サーバ１００から最新のウイルス定義情報を取得すると、セキュリティ検査ソフト１０７は、ウイルススキャンモジュール１０８に対して、ウイルススキャンの実行要求をする。これをトリガーとして、ウイルススキャンモジュール１０８はウイルススキャンを実行する。端末２００は、当該ウイルススキャンの結果を検疫サーバ１００へ送信する。   The virus scan module 108 requests the quarantine server 100 to acquire the latest virus definition information in response to the acquisition request. Thus, the security inspection software 107 controls the acquisition of the latest virus definition information. When the virus scan module 108 obtains the latest virus definition information from the quarantine server 100, the security inspection software 107 requests the virus scan module 108 to execute a virus scan. With this as a trigger, the virus scan module 108 executes a virus scan. The terminal 200 transmits the result of the virus scan to the quarantine server 100.

端末２００が、既にセキュリティ検査ソフト１０７を有している場合には、セキュリティ検査ソフト１０７自身が最新の状態であるかを、検疫サーバ１００に問い合わせ、最新の状態でなければ、最新のバージョンにバージョンアップするようにしてもよい。セキュリティ検査ソフト１０７が最新の状態であることが確認できたら、セキュリティ検査ソフト１０７のウイルススキャンモジュール１０８が、検疫サーバ１００に対して、最新のウイルス定義情報の取得要求を実施する。   If the terminal 200 already has the security inspection software 107, the terminal 200 inquires of the quarantine server 100 whether the security inspection software 107 itself is the latest state. You may make it up. When it is confirmed that the security inspection software 107 is in the latest state, the virus scan module 108 of the security inspection software 107 makes a request to the quarantine server 100 to acquire the latest virus definition information.

セキュリティ検査ソフト１０７やウイルス定義情報が最新の状態であるか否かを確認するタイミングは、端末２００の起動時やスタンバイ状態からの復帰時、端末２００が接続するネットワークの切替えをトリガーとしてもよい。   The timing of confirming whether the security inspection software 107 or the virus definition information is the latest state may be triggered by switching of the network to which the terminal 200 is connected when the terminal 200 is activated or when returning from the standby state.

このように、スキャン制御部１０１は、ウイルススキャンモジュール１０８を含むセキュリティ検査ソフト１０７を端末２００へ送信し、当該セキュリティ検査ソフト１０７を実行させることで、最新のウイルス定義情報が端末２００へ提供されたことをトリガーとして、端末２００にウイルススキャンを実行させる。   As described above, the scan control unit 101 transmits the security inspection software 107 including the virus scan module 108 to the terminal 200, and executes the security inspection software 107, so that the latest virus definition information is provided to the terminal 200. This triggers the terminal 200 to execute a virus scan.

定義情報提供部１０２は、最新のウイルス定義情報をウイルス定義情報取得先サーバ４００から取得し、当該最新のウイルス定義情報を端末２００へ提供する部分である。具体的に、定義情報提供部１０２は、端末２００から最新のウイルス定義情報の取得要求を受け付けると、ウイルス定義情報取得先サーバ４００へ最新のウイルス定義情報の取得要求をする。これにより、定義情報提供部１０２は、ウイルス定義情報取得先サーバ４００から最新のウイルス定義情報を取得し、当該最新のウイルス定義情報を端末２００へ提供する。   The definition information providing unit 102 is a unit that acquires the latest virus definition information from the virus definition information acquisition destination server 400 and provides the terminal 200 with the latest virus definition information. Specifically, upon receiving the latest virus definition information acquisition request from the terminal 200, the definition information providing unit 102 issues a request for the latest virus definition information acquisition request to the virus definition information acquisition destination server 400. Thus, the definition information providing unit 102 acquires the latest virus definition information from the virus definition information acquisition destination server 400 and provides the terminal 200 with the latest virus definition information.

なお、定義情報提供部１０２は、端末２００から上記取得要求を受け付ける前に、ウイルス定義情報取得先サーバ４００から最新のウイルス定義情報を取得しておき、当該最新のウイルス定義情報を保持しておいてもよい。   Before receiving the above acquisition request from the terminal 200, the definition information providing unit 102 acquires the latest virus definition information from the virus definition information acquisition destination server 400, and holds the latest virus definition information. It may be.

また、定義情報提供部１０２は、ウイルス定義情報取得先サーバ４００と、端末２００とを接続させ、自装置を介して最新のウイルス定義情報を端末２００へ提供するようにしてもよい。例えば、検疫サーバ１００がプロキシサーバとして機能して、端末２００とウイルス定義情報取得先サーバ４００とを接続させるようにしてもよい。   Further, the definition information providing unit 102 may connect the virus definition information acquisition destination server 400 to the terminal 200 and provide the latest virus definition information to the terminal 200 via its own device. For example, the quarantine server 100 may function as a proxy server to connect the terminal 200 and the virus definition information acquisition destination server 400.

取得部１０３は、スキャン制御部１０１による制御に基づいて端末２００にウイルススキャンを実行させた結果であるスキャン結果を、端末２００から取得する部分である。   The acquisition unit 103 is a unit that acquires a scan result, which is a result of causing the terminal 200 to execute a virus scan based on the control of the scan control unit 101, from the terminal 200.

なお、上記のスキャン結果には、端末２００を識別する情報（いわゆる端末ＩＤやユーザＩＤ等）と、実行したスキャンの種類（例えば、フルスキャン、クイックスキャン）、スキャンの実行日時、ウイルス感染しているか否かを示す情報などを含む。取得部１０３は、端末２００からスキャン結果を取得すると、検疫部１０４へ送出する。また、取得部１０３は、スキャン結果をスキャン・検疫結果ＤＢ１０６に記憶する。   The scan result includes information for identifying the terminal 200 (a so-called terminal ID and a user ID, etc.), the type of scan executed (for example, full scan and quick scan), the date and time of the scan, and the date and time of virus infection. It includes information indicating whether or not there is. When acquiring the scan result from the terminal 200, the acquiring unit 103 sends the scan result to the quarantine unit 104. In addition, the acquisition unit 103 stores the scan result in the scan / quarantine result DB 106.

検疫部１０４は、取得部１０３により取得されたスキャン結果に基づいて、端末２００を検疫する部分である。検疫部１０４は、取得部１０３からスキャン結果を取得すると、当該スキャン結果を参照して、端末２００がウイルス感染していないことを示している場合、ＯＫと判断する。また、検疫部１０４は、上記スキャン結果を参照して、端末２００がウイルス感染していることを示している場合、ＮＧと判断する。なお、この検疫結果はウイルススキャンの検疫結果以外も含めて総合的に結果を判定してもよい。この検疫結果と日時、端末２００を識別する情報（いわゆる端末ＩＤ等）などの情報をスキャン・検疫結果ＤＢ１０６に記憶する。   The quarantine unit 104 is a unit that quarantines the terminal 200 based on the scan result acquired by the acquisition unit 103. When acquiring the scan result from the acquisition unit 103, the quarantine unit 104 refers to the scan result, and determines that the terminal 200 is OK if it indicates that the terminal 200 is not infected with a virus. In addition, the quarantine unit 104 determines that the terminal 200 is NG when the terminal 200 is infected with a virus with reference to the scan result. The quarantine result may be comprehensively determined, including the result other than the virus scan quarantine result. Information such as the quarantine result, date and time, and information for identifying the terminal 200 (a so-called terminal ID or the like) is stored in the scan / quarantine result DB 106.

検疫部１０４は、検疫結果として、端末２００を識別する情報と、ＯＫ又はＮＧを示す情報とを含む情報を送信部１０５へ送出する。   The quarantine unit 104 sends, to the transmission unit 105, information including information for identifying the terminal 200 and information indicating OK or NG as the quarantine result.

送信部１０５は、検疫部１０４による検疫結果を送信する部分である。送信部１０５は、検疫部１０４から検疫結果を取得すると、当該検疫結果を端末２００へ送信する。なお、送信部１０５は、当該検疫結果を認証スイッチ３００へ送信するようにしてもよい。   The transmitting unit 105 is a unit that transmits a quarantine result obtained by the quarantine unit 104. When acquiring the quarantine result from the quarantine unit 104, the transmitting unit 105 transmits the quarantine result to the terminal 200. The transmitting unit 105 may transmit the quarantine result to the authentication switch 300.

スキャン・検疫結果ＤＢ１０６は、取得部１０３により取得されたスキャン結果を記憶する部分であり、当該スキャン結果および検疫結果を保持するデータベースである。   The scan / quarantine result DB 106 is a part that stores the scan results acquired by the acquisition unit 103, and is a database that holds the scan results and the quarantine results.

続いて、図３を用いて、検疫サーバ１００のハードウェア構成を説明する。図３は、検疫サーバ１００のハードウェア構成を示す図である。図３に示すように、検疫サーバ１００は、１個または複数個のＣＰＵ１０、主記憶装置であるＲＡＭ１１およびＲＯＭ１２、ネットワークカード等のデータ送受信デバイスである通信モジュール１３、半導体メモリや磁気ディスク等の補助記憶装置１４等を含むコンピュータシステムとして構成されている。   Next, the hardware configuration of the quarantine server 100 will be described with reference to FIG. FIG. 3 is a diagram illustrating a hardware configuration of the quarantine server 100. As shown in FIG. 3, the quarantine server 100 includes one or a plurality of CPUs 10, a RAM 11 and a ROM 12 as main storage devices, a communication module 13 as a data transmitting / receiving device such as a network card, and an auxiliary device such as a semiconductor memory or a magnetic disk. It is configured as a computer system including the storage device 14 and the like.

図２に示した検疫サーバ１００が有する機能は、上記ハードウェア構成の各要素により実現される。例えば、ＣＰＵ１０、ＲＡＭ１１等のハードウェア上に所定のコンピュータソフトウェアを読み込ませることにより、ＣＰＵ１０の制御のもとで通信モジュール１３を動作させるとともに、ＲＡＭ１１や補助記憶装置１４におけるデータの読み出しおよび書き込みを行うことにより実現される。なお、検疫サーバ１００は、仮想基盤上の一つのＯＳとして動作してもよい。   The function of the quarantine server 100 shown in FIG. 2 is realized by each element of the above hardware configuration. For example, by reading predetermined computer software on hardware such as the CPU 10 and the RAM 11, the communication module 13 is operated under the control of the CPU 10, and data is read and written in the RAM 11 and the auxiliary storage device 14. This is achieved by: Note that the quarantine server 100 may operate as one OS on the virtual infrastructure.

＜処理の流れ＞
図４を用いて、検疫サーバ１００が端末２００を検疫する処理手順を説明する。図４は、検疫サーバ１００が端末２００を検疫する処理手順を示すシーケンス図である。 <Process flow>
The processing procedure in which the quarantine server 100 quarantines the terminal 200 will be described with reference to FIG. FIG. 4 is a sequence diagram illustrating a processing procedure in which the quarantine server 100 quarantines the terminal 200.

まず、端末２００が認証スイッチ３００へアクセスすると、認証スイッチ３００は、検疫サーバ１００へアクセスする旨の制御信号を、端末２００へ送信する。端末２００は、当該制御信号を受信し、これに応じて検疫サーバ１００へアクセスする（ステップＳ１）。検疫サーバ１００のスキャン制御部１０１は、セキュリティ検査ソフト１０７を端末２００へ送信する（ステップＳ２）。端末２００は、当該セキュリティ検査ソフト１０７を受信して、当該セキュリティ検査ソフト１０７を実行する。端末２００は、当該セキュリティ検査ソフト１０７に含まれているウイルススキャンモジュール１０８により、検疫サーバ１００に対してウイルス定義情報の取得要求をする（ステップＳ３）。   First, when the terminal 200 accesses the authentication switch 300, the authentication switch 300 transmits a control signal to the effect that the terminal 200 accesses the quarantine server 100 to the terminal 200. The terminal 200 receives the control signal and accesses the quarantine server 100 in response to the control signal (step S1). The scan control unit 101 of the quarantine server 100 transmits the security inspection software 107 to the terminal 200 (Step S2). The terminal 200 receives the security inspection software 107 and executes the security inspection software 107. The terminal 200 requests the quarantine server 100 to acquire virus definition information by the virus scan module 108 included in the security inspection software 107 (step S3).

検疫サーバ１００の定義情報提供部１０２は、当該ウイルス定義情報の取得要求を受け付けて、最新のウイルス定義情報を端末２００へ提供する(ステップＳ４)。   The definition information providing unit 102 of the quarantine server 100 receives the virus definition information acquisition request and provides the latest virus definition information to the terminal 200 (Step S4).

端末２００は、最新のウイルス定義情報を取得すると、当該最新のウイルス定義情報を適用して、ウイルススキャンを実行する。すなわち、端末２００は、最新のウイルス定義情報が提供されることをトリガーとしてウイルススキャンを実行する（ステップＳ５）。そして、端末２００は、ウイルススキャンを実行した結果であるスキャン結果を、検疫サーバ１００へ送信する（ステップＳ６）。   When acquiring the latest virus definition information, the terminal 200 applies the latest virus definition information and executes a virus scan. That is, the terminal 200 executes the virus scan triggered by the provision of the latest virus definition information (step S5). Then, the terminal 200 transmits a scan result, which is a result of executing the virus scan, to the quarantine server 100 (Step S6).

取得部１０３は、スキャン結果を端末２００から取得し、検疫部１０４は、当該スキャン結果を参照して、端末２００を検疫して、検疫結果を送信部１０５へ送出する。送信部１０５は、端末２００へ当該検疫結果を送信する（ステップＳ７）。端末２００は、当該検疫結果を受信し、当該検疫結果に基づき、認証スイッチ３００へアクセスする（ステップＳ８）。   The acquisition unit 103 acquires the scan result from the terminal 200, and the quarantine unit 104 quarantines the terminal 200 with reference to the scan result, and sends the quarantine result to the transmission unit 105. The transmitting unit 105 transmits the quarantine result to the terminal 200 (Step S7). The terminal 200 receives the quarantine result and accesses the authentication switch 300 based on the quarantine result (step S8).

上述しなかったが、定義情報提供部１０２は、端末２００へ最新のウイルス定義情報を提供する際に、その旨を検疫部１０４へ通知してもよい。この場合に、検疫部１０４は、スキャン・検疫結果ＤＢ１０６に記憶されているスキャン結果を参照して、提供対象の端末２００（ウイルススキャン実行対象の端末）の過去のウイルススキャン状況を確認する。この確認で予め定めた一定期間内にスキャン実行しているか否かを判断して、ウイルススキャンの実行内容を決定してもよい。ここでいう実行内容とは、ウイルススキャンの実行有無や、実行するウイルススキャンの種類等を示す。   Although not described above, when providing the latest virus definition information to the terminal 200, the definition information providing unit 102 may notify the quarantine unit 104 of the fact. In this case, the quarantine unit 104 refers to the scan result stored in the scan / quarantine result DB 106 and confirms the past virus scan status of the provision target terminal 200 (the virus scan execution target terminal). This check may determine whether or not the scan is being executed within a predetermined period of time to determine the content of the virus scan. The execution content here indicates whether or not a virus scan is performed, the type of virus scan to be performed, and the like.

例えば、端末２００が一定期間内にウイルススキャンを実行していてウイルスに感染していない場合、検疫部１０４は、スキャン制御部１０１にウイルススキャン実行不要を示す制御信号（例えば、ＯＫを示す信号）を送出し、スキャン制御部１０１がその制御信号を端末２００へ送信してもよい。また、端末２００が一定期間内にウイルススキャンを実行していない場合、検疫部１０４は、スキャン制御部１０１にウイルススキャンを実行することを示す制御信号（例えば、ＮＧを示す信号）を送出し、スキャン制御部１０１がその制御信号を端末２００へ送信してもよい。検疫部１０４が制御信号を送出する際に、この検疫結果と日時、端末２００を識別する情報（いわゆる端末ＩＤ等）などの情報をスキャン・検疫結果ＤＢ１０６に記憶する。この際に、送信部１０５にも送出することで、端末２００に通知をしてもよい。   For example, if the terminal 200 has executed a virus scan within a certain period and is not infected with a virus, the quarantine unit 104 sends a control signal (for example, a signal indicating OK) to the scan control unit 101 indicating that the virus scan is not required. And the scan control unit 101 may transmit the control signal to the terminal 200. If the terminal 200 has not executed the virus scan within a certain period, the quarantine unit 104 sends a control signal (for example, a signal indicating NG) to the scan control unit 101 to execute the virus scan, The scan control unit 101 may transmit the control signal to the terminal 200. When the quarantine unit 104 sends out the control signal, the quarantine result, date and time, and information such as information for identifying the terminal 200 (a terminal ID or the like) are stored in the scan / quarantine result DB 106. At this time, the terminal 200 may be notified by sending it to the transmission unit 105.

また、検疫部１０４は、一定期間内にスキャン実行済みの端末２００である場合、クイックスキャン（スキャン対象を絞ったウイルススキャン）実行を示す制御信号をスキャン制御部１０１を介して端末２００へ送出してもよい。また、検疫部１０４は、一定期間内にスキャン未実行の端末２００である場合、フルウイルススキャン（スキャン対象を絞らないウイルススキャン）を実行することを示す制御信号をスキャン制御部１０１を介して端末２００へ送出してもよい。   If the terminal 200 has already performed the scan within a certain period, the quarantine unit 104 sends a control signal indicating the execution of the quick scan (a virus scan with a narrow scan target) to the terminal 200 via the scan control unit 101. You may. If the terminal 200 has not been scanned within a certain period of time, the quarantine unit 104 sends a control signal indicating that a full virus scan (a virus scan that does not narrow down the scan target) to the terminal 200 via the scan control unit 101. 200.

端末２００は、最新のウイルス定義情報を取得するとともに、制御信号を取得した場合、当該制御信号に基づいてウイルススキャンを実行する。   The terminal 200 acquires the latest virus definition information and, when acquiring a control signal, executes a virus scan based on the control signal.

上述の実施形態では、セキュリティ検査ソフト１０７がウイルススキャンモジュール１０８を内包する場合について述べたが、これに限られない。セキュリティ検査ソフト１０７がウイルススキャンモジュール１０８を内包せずに、セキュリティ検査ソフト１０７の実行時、セキュリティ検査ソフト１０７が検疫サーバ１００またはウイルス定義情報取得先サーバ４００に問い合わせ、最新のウイルススキャンモジュール１０８を端末２００に取得させるようにしてもよい。また、予め端末２００がウイルススキャンモジュールをインストールしてあって、セキュリティ検査ソフトが当該ウイルススキャンモジュールに対して、ウイルス定義情報の取得要求、ウイルススキャンの実行要求をするようにしてもよい。   In the above embodiment, the case where the security inspection software 107 includes the virus scan module 108 has been described, but the present invention is not limited to this. When the security inspection software 107 executes the security inspection software 107 without including the virus scan module 108, the security inspection software 107 inquires the quarantine server 100 or the virus definition information acquisition destination server 400, and sends the latest virus scan module 108 to the terminal. 200 may be acquired. Alternatively, the terminal 200 may have a virus scan module installed in advance, and the security inspection software may request the virus scan module to acquire virus definition information and execute a virus scan.

また、上述の実施形態では、最新のウイルス定義情報が提供されたことをトリガーとして、端末２００がウイルススキャンを実行する場合について述べたが、これに限られない。例えば、最新のウイルス定義情報が提供されてから、所定期間経過した後に、実行するようにしてもよい。   Further, in the above-described embodiment, the case where the terminal 200 executes the virus scan triggered by the provision of the latest virus definition information has been described, but the present invention is not limited to this. For example, it may be executed after a predetermined period has elapsed since the latest virus definition information was provided.

また、セキュリティ検査ソフト１０７をＷｅｂブラウザなどのコンポーネントを使用して実行するようにしてもよい。   Further, the security inspection software 107 may be executed using a component such as a Web browser.

また、端末２００が、セキュリティ検査ソフト１０７をインストールしてから当該セキュリティ検査ソフト１０７を実行するようにしてもよい。   Alternatively, the terminal 200 may execute the security inspection software 107 after the security inspection software 107 is installed.

上述の実施形態では、検疫サーバ１００からセキュリティ検査ソフト１０７を端末２００へ送信する場合について述べたが、これに限られない。例えば、スキャン制御部１０１からウイルススキャンの実行を制御する制御信号を端末２００へ送信することにより、端末２００にウイルススキャンを実行させるように制御するようにしてもよい。例えば、定義情報提供部１０２が、最新のウイルス定義情報を端末２００に送信する際に、ウイルススキャンの実行を制御する制御信号を端末２００へ送信するようにしてもよい。   In the above embodiment, the case where the quarantine server 100 transmits the security inspection software 107 to the terminal 200 has been described, but the present invention is not limited to this. For example, by transmitting a control signal for controlling the execution of the virus scan from the scan control unit 101 to the terminal 200, the terminal 200 may be controlled to execute the virus scan. For example, when the definition information providing unit 102 transmits the latest virus definition information to the terminal 200, a control signal for controlling execution of virus scan may be transmitted to the terminal 200.

上述の実施形態では、端末２００は、検疫サーバ１００による検疫結果を取得し、当該検疫結果を認証スイッチ３００へ送信して、認証要求をする場合について述べたが、これに限られない。例えば、端末２００は、当該検疫結果がウイルス感染していることを示す場合、認証スイッチ３００へ認証要求をすることなく、内部ネットワーク６００へのアクセスを遮断するようにしてもよい。検疫サーバ１００からの検疫結果がウイルス感染をしていないことを示す場合、内部ネットワーク６００へのアクセスを許可するようにしてもよい。   In the above-described embodiment, the case has been described where the terminal 200 acquires the quarantine result by the quarantine server 100, transmits the quarantine result to the authentication switch 300, and makes an authentication request, but is not limited thereto. For example, if the quarantine result indicates that the terminal is infected with a virus, the terminal 200 may block access to the internal network 600 without making an authentication request to the authentication switch 300. When the quarantine result from the quarantine server 100 indicates that the virus has not been infected, access to the internal network 600 may be permitted.

認証スイッチ３００は、認証機能を有していればスイッチでなくてもよい。例えば、センサー型の機器などであってもよい。   The authentication switch 300 need not be a switch as long as it has an authentication function. For example, a sensor-type device may be used.

また、セキュリティ検査ソフト１０７に認証やネットワークを制御する機能を持たせることで、認証スイッチ３００などの認証機器がネットワーク上に存在していなくてもよい。   In addition, by providing the security inspection software 107 with a function of performing authentication and controlling the network, an authentication device such as the authentication switch 300 does not need to exist on the network.

以上に説明したように、本発明の一実施の形態である検疫サーバ１００では、スキャン制御部１０１が、端末２００にウイルススキャンを実行させるように制御し、取得部１０３が端末２００からスキャン結果を取得する。また、検疫部１０４が、当該スキャン結果に基づいて、端末２００を検疫して、送信部１０５が検疫部１０４による検疫結果を送信する。このように、検疫サーバ１００は、端末２００にウイルススキャンを実行させ、当該実行結果（スキャン結果）を取得して、当該スキャン結果を参照して、端末２００を検疫するので、端末２００をより適切に検疫することができる。この結果、内部サーバ５００へのアクセス可否をより適切に判断することができ、より安全なネットワークを構築することができる。   As described above, in the quarantine server 100 according to an embodiment of the present invention, the scan control unit 101 controls the terminal 200 to execute the virus scan, and the acquisition unit 103 transmits the scan result from the terminal 200. get. Further, the quarantine unit 104 quarantines the terminal 200 based on the scan result, and the transmission unit 105 transmits the quarantine result by the quarantine unit 104. As described above, the quarantine server 100 causes the terminal 200 to execute the virus scan, obtains the execution result (scan result), and quarantines the terminal 200 with reference to the scan result. Can be quarantined. As a result, it is possible to more appropriately determine whether or not access to the internal server 500 is possible, and a more secure network can be constructed.

また、検疫サーバ１００の定義情報提供部１０２は、ウイルス定義情報取得先サーバ４００から最新のウイルス定義情報を取得し、当該最新のウイルス定義情報を端末２００へ提供する。また、スキャン制御部１０１が端末２００へ送信したセキュリティ検査ソフト１０７は、最新のウイルス定義情報が提供されたことをトリガーとして、ウイルススキャンを実行する。すなわち、最新のウイルス定義情報を端末２００へ提供したことをトリガーとして、スキャン制御部１０１が端末２００にウイルススキャンを実行させている。   Further, the definition information providing unit 102 of the quarantine server 100 acquires the latest virus definition information from the virus definition information acquisition destination server 400 and provides the terminal 200 with the latest virus definition information. The security inspection software 107 transmitted from the scan control unit 101 to the terminal 200 executes a virus scan triggered by the provision of the latest virus definition information. That is, the scan control unit 101 causes the terminal 200 to execute a virus scan triggered by the provision of the latest virus definition information to the terminal 200.

これにより、検疫サーバ１００は、端末２００が最新のウイルス定義情報を取得した状態で確実にウイルススキャンを実行させるので、端末２００をより適切に検疫することができ、より安全なネットワークを構築することができる。   As a result, the quarantine server 100 reliably executes the virus scan in a state where the terminal 200 has acquired the latest virus definition information, so that the terminal 200 can be quarantined more appropriately and a more secure network can be constructed. Can be.

また、検疫サーバ１００の定義情報提供部１０２は、ウイルス定義情報取得先サーバ４００と、端末２００とを接続させ、自装置を介して最新のウイルス定義情報を端末２００へ提供してもよい。この場合も、最新のウイルス定義情報が端末２００へ提供されたことをトリガーとして、スキャン制御部１０１が端末２００にウイルススキャンを実行させている。この場合も、検疫サーバ１００は、端末２００が最新のウイルス定義情報を取得した状態で確実にウイルススキャンを実行させるので、端末２００をより適切に検疫することができ、より安全なネットワークを構築することができる。   Alternatively, the definition information providing unit 102 of the quarantine server 100 may connect the virus definition information acquisition server 400 to the terminal 200 and provide the latest virus definition information to the terminal 200 via the own device. Also in this case, the scan control unit 101 causes the terminal 200 to execute a virus scan, triggered by the provision of the latest virus definition information to the terminal 200. Also in this case, the quarantine server 100 ensures that the terminal 200 performs virus scan while acquiring the latest virus definition information, so that the terminal 200 can be quarantined more appropriately and a more secure network is constructed. be able to.

また、スキャン制御部１０１は、検疫部１０４を介してスキャン・検疫結果ＤＢ１０６に記憶されているウイルススキャン実行対象の端末２００のスキャン結果に基づいたウイルススキャンの実行内容でウイルススキャンを実行させる。この場合、検疫サーバ１００は、端末２００のウイルススキャン実行状態に応じてウイルススキャン実行内容を決定するので、画一的に端末２００にウイルススキャンを実行させる場合と比較して、端末２００への処理負荷を調整しつつ、より安全なネットワークを構築することができる。   In addition, the scan control unit 101 causes the quarantine unit 104 to execute a virus scan based on the scan result of the virus scan execution target terminal 200 stored in the scan / quarantine result DB 106 based on the scan result. In this case, the quarantine server 100 determines the virus scan execution content according to the virus scan execution state of the terminal 200. A more secure network can be constructed while adjusting the load.

また、スキャン制御部１０１は、ウイルススキャンモジュール１０８を端末２００へ送信するので、検疫サーバ１００が、逐次ウイルススキャンの実行を制御する場合と比較して、検疫サーバ１００の処理負荷を軽減することができる。   Further, since the scan control unit 101 transmits the virus scan module 108 to the terminal 200, the processing load on the quarantine server 100 can be reduced as compared with the case where the quarantine server 100 controls the execution of the virus scan sequentially. it can.

以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は上記の実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。例えば、上記の実施の形態は本発明を分かりやすく説明するために詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、上記の実施の形態の構成の一部について、他の構成の追加・削除・置換をすることが可能である。   As described above, the invention made by the inventor has been specifically described based on the embodiment. However, the present invention is not limited to the above embodiment, and can be variously modified without departing from the gist thereof. Needless to say. For example, the above-described embodiments have been described in detail for easy understanding of the present invention, and are not necessarily limited to those having all the configurations described above. Further, with respect to a part of the configuration of the above embodiment, it is possible to add / delete / replace another configuration.

本発明は、端末を検疫する検疫サーバに利用可能である。   The present invention is applicable to a quarantine server that quarantines a terminal.

１…ネットワークシステム、１０…ＣＰＵ、１１…ＲＡＭ、１２…ＲＯＭ、１３…通信モジュール、１４…補助記憶装置、１００…検疫サーバ、１０１…スキャン制御部、１０２…定義情報提供部、１０３…取得部、１０４…検疫部、１０５…送信部、１０６…スキャン・検疫結果ＤＢ、２００…端末、３００…認証スイッチ、４００…ウイルス定義情報取得先サーバ、５００…内部サーバ。 Reference Signs List 1 network system, 10 CPU, 11 RAM, 12 ROM, 13 communication module, 14 auxiliary storage device, 100 quarantine server, 101 scan control unit, 102 definition information providing unit, 103 acquisition unit , 104 quarantine unit, 105 transmission unit, 106 scan / quarantine result DB, 200 terminal, 300 authentication switch, 400 virus definition information acquisition server, 500 internal server.

Claims (12)

端末を検疫する検疫サーバであって、
最新のウイルス定義情報を前記端末へ提供する定義情報提供部と、
前記端末にウイルススキャンを実行させるように制御するスキャン制御部と、
前記スキャン制御部による制御に基づいて前記端末にウイルススキャンを実行させた結果であるスキャン結果を、前記端末から取得する取得部と、
前記取得部により取得されたスキャン結果に基づいて、前記端末を検疫する検疫部と、
前記検疫部により検疫された結果を送信する送信部と、
を備える検疫サーバ。 A quarantine server that quarantines the device,
A definition information providing unit for providing the latest virus definition information to the terminal,
A scan control unit that controls the terminal to execute a virus scan,
An acquisition unit that acquires a scan result, which is a result of causing the terminal to execute a virus scan based on control by the scan control unit, from the terminal,
A quarantine unit that quarantines the terminal based on the scan result acquired by the acquisition unit;
A transmitting unit that transmits a result quarantined by the quarantine unit,
A quarantine server. 請求項１に記載の検疫サーバであって、
前記定義情報提供部は、最新のウイルス定義情報を記憶する装置から前記最新のウイルス定義情報を取得し、前記最新のウイルス定義情報を前記端末へ提供し、
前記スキャン制御部は、前記定義情報提供部により最新のウイルス定義情報が前記端末へ提供されたことをトリガーとして、前記端末にウイルススキャンを実行させる、検疫サーバ。 The quarantine server according to claim 1, wherein:
The definition information providing unit acquires the latest virus definition information from a device that stores the latest virus definition information, and provides the latest virus definition information to the terminal,
The quarantine server, wherein the scan control unit causes the terminal to execute a virus scan triggered by the latest virus definition information being provided to the terminal by the definition information providing unit. 請求項１に記載の検疫サーバであって、
前記定義情報提供部は、最新のウイルス定義情報を記憶する装置と、前記端末とを接続させ、自装置を介して前記最新のウイルス定義情報を前記端末へ提供し、
前記スキャン制御部は、前記定義情報提供部により最新のウイルス定義情報が前記端末へ提供されたことをトリガーとして、前記端末にウイルススキャンを実行させる、検疫サーバ。 The quarantine server according to claim 1, wherein:
The definition information providing unit, a device that stores the latest virus definition information, the terminal is connected, providing the latest virus definition information to the terminal via its own device,
The quarantine server, wherein the scan control unit causes the terminal to execute a virus scan triggered by the latest virus definition information being provided to the terminal by the definition information providing unit. 請求項２または３に記載の検疫サーバであって、
前記取得部により取得された前記スキャン結果を記憶する記憶部をさらに備え、
前記スキャン制御部は、前記記憶部に記憶されている、ウイルススキャン実行対象の端末のスキャン結果に基づいたウイルススキャンの実行内容でウイルススキャンを実行させる、検疫サーバ。 The quarantine server according to claim 2 or 3, wherein:
Further comprising a storage unit that stores the scan result obtained by the obtaining unit,
The quarantine server, wherein the scan control unit causes the virus scan to be executed based on the content of the virus scan that is stored in the storage unit and that is based on a scan result of a terminal to be executed with a virus scan. 請求項１から４の何れか１項に記載の検疫サーバであって、
前記スキャン制御部は、前記最新のウイルス定義情報の取得とウイルススキャンの実行を制御するセキュリティ検査ソフトを前記端末に送信して、前記端末に前記セキュリティ検査ソフトを実行させる、検疫サーバ。 The quarantine server according to any one of claims 1 to 4, wherein
The quarantine server, wherein the scan control unit transmits security inspection software for controlling acquisition of the latest virus definition information and execution of virus scan to the terminal, and causes the terminal to execute the security inspection software. 請求項５に記載の検疫サーバであって、
前記セキュリティ検査ソフトは、ウイルススキャンを実行するウイルススキャンモジュールを内包する、検疫サーバ。 The quarantine server according to claim 5, wherein
The quarantine server, wherein the security inspection software includes a virus scan module that executes a virus scan. 端末を検疫する検疫サーバで実行する検疫方法であって、
最新のウイルス定義情報を前記端末へ提供する定義情報提供ステップと、
前記端末にウイルススキャンを実行させるように制御するスキャン制御ステップと、
前記スキャン制御ステップによる制御に基づいて前記端末にウイルススキャンを実行させた結果であるスキャン結果を、前記端末から取得する取得ステップと、
前記取得ステップで取得したスキャン結果に基づいて、前記端末を検疫する検疫ステップと、
前記検疫ステップで検疫した結果を送信する送信ステップと、
を含む、検疫方法。 A quarantine method that runs on the quarantine server that quarantines the device,
A definition information providing step of providing the latest virus definition information to the terminal;
A scan control step of controlling the terminal to execute a virus scan,
An acquisition step of acquiring, from the terminal, a scan result that is a result of causing the terminal to execute a virus scan based on the control by the scan control step,
A quarantine step of quarantining the terminal based on the scan result obtained in the obtaining step,
Transmitting a quarantined result in the quarantine step;
Including, quarantine methods. 請求項７に記載の検疫方法であって、
前記定義情報提供ステップでは、最新のウイルス定義情報を記憶する装置から前記最新のウイルス定義情報を取得し、前記最新のウイルス定義情報を前記端末へ提供し、
前記スキャン制御ステップでは、前記定義情報提供ステップで最新のウイルス定義情報が前記端末へ提供されたことをトリガーとして、前記端末にウイルススキャンを実行させる、検疫方法。 The quarantine method according to claim 7, wherein
In the definition information providing step, obtain the latest virus definition information from a device that stores the latest virus definition information, provide the latest virus definition information to the terminal,
The quarantine method, wherein the scan control step causes the terminal to execute a virus scan triggered by the latest virus definition information being provided to the terminal in the definition information providing step. 請求項７に記載の検疫方法であって、
前記定義情報提供ステップでは、最新のウイルス定義情報を記憶する装置と、前記端末とを接続させ、自装置を介して前記最新のウイルス定義情報を前記端末へ提供し、
前記スキャン制御ステップでは、前記定義情報提供ステップで最新のウイルス定義情報が前記端末へ提供されたことをトリガーとして、前記端末にウイルススキャンを実行させる、検疫方法。 The quarantine method according to claim 7, wherein
In the definition information providing step, a device that stores the latest virus definition information, the terminal is connected, providing the latest virus definition information to the terminal via its own device,
The quarantine method, wherein the scan control step causes the terminal to execute a virus scan triggered by the latest virus definition information being provided to the terminal in the definition information providing step. 請求項８または９に記載の検疫方法であって、
前記取得ステップで取得した前記スキャン結果を記憶する記憶ステップをさらに含み、
前記スキャン制御ステップでは、前記記憶ステップで記憶した、ウイルススキャン実行対象の端末のスキャン結果に基づいたウイルススキャンの実行内容でウイルススキャンを実行させる、検疫方法。 The quarantine method according to claim 8 or 9, wherein
The method further includes a storage step of storing the scan result obtained in the obtaining step,
The quarantine method, wherein in the scan control step, a virus scan is executed based on a virus scan execution content based on a scan result of the virus scan execution target terminal stored in the storage step. 請求項７から１０の何れか１項に記載の検疫方法であって、
前記スキャン制御ステップでは、前記最新のウイルス定義情報の取得とウイルススキャンの実行を制御するセキュリティ検査ソフトを前記端末に送信して、前記端末に前記セキュリティ検査ソフトを実行させる、検疫方法。 The quarantine method according to any one of claims 7 to 10, wherein
In the scan control step, a quarantine method, wherein security inspection software for controlling acquisition of the latest virus definition information and execution of virus scanning is transmitted to the terminal, and the terminal executes the security inspection software. 請求項１１に記載の検疫方法であって、
前記セキュリティ検査ソフトは、ウイルススキャンを実行するウイルススキャンモジュールを内包する、検疫方法。 The quarantine method according to claim 11, wherein
The quarantine method, wherein the security inspection software includes a virus scan module that executes a virus scan.
JP2018125795A 2018-07-02 2018-07-02 Quarantine Server and Quarantine Method Active JP7117917B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2018125795A JP7117917B2 (en) 2018-07-02 2018-07-02 Quarantine Server and Quarantine Method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2018125795A JP7117917B2 (en) 2018-07-02 2018-07-02 Quarantine Server and Quarantine Method

Publications (2)

Publication Number Publication Date
JP2020004315A true JP2020004315A (en) 2020-01-09
JP7117917B2 JP7117917B2 (en) 2022-08-15

Family

ID=69100187

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2018125795A Active JP7117917B2 (en) 2018-07-02 2018-07-02 Quarantine Server and Quarantine Method

Country Status (1)

Country Link
JP (1) JP7117917B2 (en)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11102333A (en) * 1997-09-25 1999-04-13 Fujitsu Ltd Terminal managing method, managing device, and terminal device, computer system using the same, and recording medium where program implementing them is recorded
JP2006338559A (en) * 2005-06-03 2006-12-14 Ntt Docomo Inc Distribution server and distribution method
JP2009259041A (en) * 2008-04-17 2009-11-05 Toshiba Corp Server device and security control method
JP2016207037A (en) * 2015-04-24 2016-12-08 クラリオン株式会社 Information processing device and information processing method
JP2017526067A (en) * 2015-04-22 2017-09-07 バイドゥ オンライン ネットワーク テクノロジー （ベイジン） カンパニー リミテッド Virus scanning method and virus scanning apparatus

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11102333A (en) * 1997-09-25 1999-04-13 Fujitsu Ltd Terminal managing method, managing device, and terminal device, computer system using the same, and recording medium where program implementing them is recorded
JP2006338559A (en) * 2005-06-03 2006-12-14 Ntt Docomo Inc Distribution server and distribution method
JP2009259041A (en) * 2008-04-17 2009-11-05 Toshiba Corp Server device and security control method
JP2017526067A (en) * 2015-04-22 2017-09-07 バイドゥ オンライン ネットワーク テクノロジー （ベイジン） カンパニー リミテッド Virus scanning method and virus scanning apparatus
JP2016207037A (en) * 2015-04-24 2016-12-08 クラリオン株式会社 Information processing device and information processing method

Also Published As

Publication number Publication date
JP7117917B2 (en) 2022-08-15

Similar Documents

Publication Publication Date Title
US12021930B2 (en) Systems and methods for remote management of appliances
JP6532626B1 (en) Apparatus, method and program for automating business process involving operation on an in-house server on an in-house network
KR20190015273A (en) Hardware-based virtualized security isolation techniques
US20190356542A1 (en) Internet of things gateway onboarding
US10445158B2 (en) Computer readable storage media for dynamic service deployment and methods and systems for utilizing same
US11277404B2 (en) System and data processing method
CN105721419B (en) System and method for selecting a device to intercept network transmissions
US8127033B1 (en) Method and apparatus for accessing local computer system resources from a browser
US10032027B2 (en) Information processing apparatus and program for executing an electronic data in an execution environment
US20160234320A1 (en) System, device, and method for accessing cross-platform service
US10360379B2 (en) Method and apparatus for detecting exploits
JP2013092907A (en) Control program, client device, control method for control system, and control method for client device
EP2860938B1 (en) Communication terminal, communication processing method, and communication processing program
US10375141B2 (en) Method for processing URL and associated server and non-transitory computer readable storage medium
WO2017081801A1 (en) Transfer device, transfer system, transfer method, and transfer program
US11310191B2 (en) Receiving device, receiving device control method, network system, network system control method, and medium
JP7117917B2 (en) Quarantine Server and Quarantine Method
CN113285920B (en) Service access method, device, equipment and storage medium
JP5581961B2 (en) Relay device, relay program, and relay method
US20210342446A1 (en) Cache system for consistent retrieval of related objects
CN114285588A (en) Method, device, equipment and storage medium for acquiring attack object information
JP5738042B2 (en) Gateway device, information processing device, processing method, and program
JP5986695B2 (en) Information processing apparatus, processing method, and program
JP5893787B2 (en) Information processing apparatus, processing method, and program
US9712716B2 (en) Print system, control method, and print apparatus

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20201110

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20210827

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20210914

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20211112

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20220412

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20220610

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20220712

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20220802

R150 Certificate of patent or registration of utility model

Ref document number: 7117917

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150