JP3381055B2 - ウィルスの侵入防止方法、及びウィルスの侵入防止機構 - Google Patents

ウィルスの侵入防止方法、及びウィルスの侵入防止機構

Info

Publication number
JP3381055B2
JP3381055B2 JP01295897A JP1295897A JP3381055B2 JP 3381055 B2 JP3381055 B2 JP 3381055B2 JP 01295897 A JP01295897 A JP 01295897A JP 1295897 A JP1295897 A JP 1295897A JP 3381055 B2 JP3381055 B2 JP 3381055B2
Authority
JP
Japan
Prior art keywords
data
switch
server
storage means
virus
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP01295897A
Other languages
English (en)
Other versions
JPH10207839A (ja
Inventor
裕典 若山
Original Assignee
裕典 若山
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 裕典 若山 filed Critical 裕典 若山
Priority to JP01295897A priority Critical patent/JP3381055B2/ja
Priority to US09/017,057 priority patent/US6026502A/en
Publication of JPH10207839A publication Critical patent/JPH10207839A/ja
Application granted granted Critical
Publication of JP3381055B2 publication Critical patent/JP3381055B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/145—Countermeasures against malicious traffic the attack involving the propagation of malware through the network, e.g. viruses, trojans or worms
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/566—Dynamic detection, i.e. detection performed at run-time, e.g. emulation, suspicious activities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/567—Computer malware detection or handling, e.g. anti-virus arrangements using dedicated hardware
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/568—Computer malware detection or handling, e.g. anti-virus arrangements eliminating virus, restoring damaged files

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Virology (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Computer And Data Communications (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Power Sources (AREA)

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、ウイルス及びハッ
カーの侵入防止方法及びサーバーへのウイルス及びハッ
カー侵入防止機構に関するものであり、更に詳しくは、
ネットワークとサーバーの間にデータを一時蓄積できる
蓄積手段と、この蓄積手段の入力側と出力側に物理的に
オン・オフするスイッチを設け、両スイッチがオフ状態
の時に蓄積されているデータに潜むウイルスを検出する
ようにし、且つ、ハッカーの侵入を防止するために、両
スイッチを同時にオン状態にさせないようにしてサーバ
ーの遠隔操作ができない構造にしてハッカーの侵入を防
止するようにしたウイルス及びハッカーの侵入防止方法
及びサーバーへのウイルス及びハッカー侵入防止機構に
関する。
【０００２】
【従来の技術】従来から、通信回線を介して外部から侵
入するウイルスは、メモリ内部にファイルとして入り込
み、或条件下で勝手に動作し出して貴重なデータ及びプ
ログラム等を破壊することを目的としている。反面、こ
れらのウイルスを撃退又は防止するためのウイルスを検
出するプログラムも多数存在し、例えばウイルスを発見
した場合には、特殊な音色にして報知したりして未然に
防ぐようにしている。
【０００３】ウイルスの存在を発見する手法は、例えば
ファイルのインデックスのみをサーチしてそのレコード
量のみを検索して発見する方法等その手法は多数にのぼ
る。
【０００４】又、ハッカーは通信回線を介してサーバー
を遠隔操作して侵入し、サーバー内のデータを詐取する
ものが広く一般的に知られている。
【０００５】
【発明が解決しようとする課題】しかしながら、上記従
来技術で説明したウイルスの侵入防止はウイルスを如何
に発見するかと云う手法であって、発見したウイルスを
消去する手法や侵入したウイルスを如何にして撃退する
か等は開示されていない。防御策として、ウイルスが存
在するファイルを使用しないようにしたりしてウイルス
の動作を未然に防いでいる。
【０００６】又、ハッカーに対して暗証番号やパスワー
ド等を定期的に変更して遠隔操作できないようにしてお
り、根本的に解決すべき具体的な対策が施されていない
と云う問題点がある。
【０００７】従って、ウイルスの存在するファイル又は
その可能性のあるファイルの処理、及びハッカーによる
遠隔操作が簡単にできないようにすることに解決しなけ
ればならない課題を有している。
【０００８】
【課題を解決するための手段】上記課題を解決するため
に、本発明に係るウイルス及びハッカーの侵入防止方法
は、ネットワークと適宜接続してデータを送受信するサ
ーバーにおいて、該ネットワークとサーバーとの間にデ
ータを一時蓄積する蓄積手段と、該蓄積手段の入力側と
出力側に、電気的に遮断した状態でオン・オフするスイ
ッチを備え、該両者のスイッチが同時にオン状態となら
ないようにして前記ネットワークと前記サーバー間でデ
ータを送受信するようにしたことである。
【０００９】又、前記スイッチは、入力側のスイッチが
オンで出力側のスイッチがオフ状態の時に前記蓄積手段
にデータを取り込むようにし、両者のスイッチがオフ状
態の時に前記蓄積手段のデータを処理すると共に該蓄積
手段の電源のオフ・オンが行えるようにし、入力側のス
イッチがオフで出力側のスイッチがオン状態の時に前記
蓄積手段のデータを排出するようにしたことである。
【００１０】更に、サーバーへのウイルス及びハッカー
の侵入防止機構は、ネットワークと適宜接続してデータ
を送受信するサーバーと、該ネットワークとサーバーと
の間に設け、データを一時蓄積する蓄積手段と、前記蓄
積手段の入力側と出力側に設け、電気的に遮断した状態
でオン・オフするスイッチとからなり、前記スイッチ
は、入力側のスイッチがオンで出力側のスイッチがオフ
状態の時に前記蓄積手段にデータを取り込むようにし、
両者のスイッチがオフ状態の時に前記蓄積手段のデータ
を処理すると共に該蓄積手段の電源をオフ・オンできる
ようにし、入力側のスイッチがオフで出力側のスイッチ
がオン状態の時に前記蓄積手段のデータを排出するよう
にしたことである。
【００１１】このように、ウイルス及びハッカーの侵入
防止方法及び機構は、スイッチを同時にオン状態にしな
いで、ネットワークからのデータ（フアイル）をサーバ
ーに入力する前で完全に独立した状態でウイルスの存在
を検出して消去することができる。
【００１２】又、電気的に遮断した状態でオン・オフす
るスイッチは、データを取り込む時と排出する時は必ず
片方のスイッチしかオンしないようにして、ネットワー
クとサーバー間における信号の流れは常時遮断した状態
にすることによって、ハッカー等の外部からの遠隔操作
が不可能になる。
【００１３】
【発明の実施の形態】次に、本発明に係るウイルス及び
ハッカーの侵入防止方法及びこの方法を具現化したサー
バーへのウイルス及びハッカー侵入防止機構について図
面を参照にして説明する。
【００１４】サーバーへのウイルス及びハッカー侵入防
止機構は、図１に示すように、ネットワークの回線の接
続を維持するリンクキーパー（Ｌｉｎｋ Ｋｅｅｐｅ
ｒ）２０と、ウイルスの入っているフアイルが蓄積され
ているメモリの電源をオフにする蓄積手段であるデータ
ポンプフィルタ（Ｄａｔａ Ｐｕｍｐ Ｆｉｌｔｅｒ）
２６と、サーバー（Ｓｅｒｖｅｒ）３７とから構成され
ている。
【００１５】リンクキーパー２０は、いわゆる回線接続
維持システムであって、インターネット（ネットワー
ク）からのデータを処理するＯＳ（Ｏｐｅｒａｔｉｎｇ
Ｓｙｓｔｅｍ）及びウイルスを検出するウイルスプロ
グラム（ＡｎｔｉＶｉｒｕｓＰｒｏｇｒａｍ）を具備す
るＲＯＭ２１を備えたプロセッサ２２と、通信回線を介
したインターネット２３からのデータを蓄積する第１の
ＲＡＭ２４（別名；ＲＡＭー１）と、インターネット２
３側にデータを送出する第５のＲＡＭ２５（別名；ＲＡ
Ｍー５）とから構成されている。
【００１６】データポンプフィルタ２６は、２つの入力
側及び出力側データポンプ２７、３０と、電気的に遮断
した状態でオン・オフするスイッチである第１、第２、
第３、第４のフォトカプラー３３、３４、３５、３６
（別名；ＰＫ１、ＰＫ２、ＰＫ３、ＰＫ４）とから構成
されている。
【００１７】入力側データポンプ２７は、ＯＳ（Ｏｐｅ
ｒａｔｉｎｇ Ｓｙｓｔｅｍ）とウイルスを検出するプ
ログラム（ＡｎｔｉＶｉｒｕｓ Ｐｒｏｇｒａｍ）と電
気的に遮断した状態でオン・オフするフォトカプラーを
制御するプログラムからなるフォトカプラー制御システ
ム（Ｐｈｏｔｏ Ｃｏｕｐｌｅｒ Ｃｏｎｔｒｏｌ Ｓｙ
ｓｔｅｍ）とを具備したＲＯＭ２８と、リンクキーパー
２０からのデータを蓄積するＲＡＭ２９とから構成され
ている。
【００１８】出力側データポンプ３０は、ＯＳ（Ｏｐｅ
ｒａｔｉｎｇ Ｓｙｓｔｅｍ）とウイルスを検出するプ
ログラム（ＡｎｔｉＶｉｒｕｓ Ｐｒｏｇｒａｍ）と第
３及び第４のフォトカプラーを制御するプログラムから
なるフォトカプラー制御システム（Ｐｈｏｔｏ Ｃｏｕ
ｐｌｅｒ Ｃｏｎｔｒｏｌ Ｓｙｓｔｅｍ）とを具備した
ＲＯＭ３１と、サーバーからのデータを蓄積するＲＡＭ
３２とから構成されている。
【００１９】サーバー３７は、例えばＣＧＩ（Ｃｏｍｍ
ｏｎ Ｇａｔｅｗａｙ Ｉｎｔｅｒｆａｃｅ）プログラム
又はＳＳＩ（Ｓｅｒｖｅｒ Ｓｉｄｅ Ｉｎｃｌｕｄｅ）
プログラムによりデータベースＤＢにデータを蓄積する
プロセッサ３８と、入力側データポンプ２７からのデー
タを受け取る第２のＲＡＭ３９（別名；ＲＡＭー２）
と、出力するデータを蓄積する第３及び第４のＲＡＭ４
０、４１（別名；ＲＡＭー３、ＲＡＭー４）とから構成
されている。
【００２０】このような構成からなるサーバー３７への
ウイルス及びハッカー侵入防止機構の接続状態は、ネッ
トワークであるインターネット等の回線に接続したリン
クキーパー２０の出力側に第１のフォトカプラー（Ｐｈ
ｏｔｏ Ｃｏｕｐｌｅｒ）３３を介して接続した入力側
データポンプ（Ｄａｔａ Ｐｕｍｐ）２７と、この入力
側データポンプ２７を第２のフォトカプラー３４を介し
て直列に接続したサーバー３７と、このサーバー３７に
第３のフォトカプラー３５を介して直列に接続した出力
側データポンプ（Ｄａｔａ Ｐｕｍｐ）３０と、この出
力側データポンプ３０を第４のフォトカプラー３６を介
してリンクキーパー２０の入力側に接続した構成となっ
ている。
【００２１】このような構成及び接続状態を有するサー
バー３７へのウイルス及びハッカー侵入防止機構の内、
データポンプフィルタ２６について、外部からデータを
取り込む場合と、排出する場合の動作について、図２及
び図３、図４及び図５を参照して説明する。
【００２２】外部からデータを取り込む場合は、図２及
び図３に示すように、先ず第１及び第２のフォトカプラ
ー３３、３４の両者をオフの状態にして入力側データポ
ンプ２７をスタンドアローンの状態にしておく（ＳＴ２
００、図３のＡの状態）。
【００２３】次に、入力側のスイッチである第１のフォ
トカプラー３３をオン状態にして回線接続維持システム
を形成するリンクキーパー２０と接続する（ＳＴ２０
１、図３のＢの状態）。
【００２４】リンクキーパー２０の第１のＲＡＭ２４に
書き込まれているデータ（リクエストファイル）を入力
側データポンプ２７のＲＡＭ２９に取り込む（ＳＴ２０
２）。
【００２５】両者のスイッチである第１及び第２のフォ
トカプラー３３、３４をオフ状態にして入力側データポ
ンプ２７をスタンドアローンの状態にして、取り込んだ
データ内に潜んでいるウイルスを検出する処理を行う。
ここでウイルスを検出又はウイルスの存在が疑わしき場
合には、ＲＡＭ２９の電源をオフにして蓄積されている
データを消去して、再度電源をオンにする（ＳＴ２０
３、図３のＣの状態）。
【００２６】次に第２のフォトカプラー３４をオン状態
にしてサーバー３７と接続する（ＳＴ２０４、図３のＤ
の状態）。
【００２７】入力側データポンプ２７のＲＡＭ２９に書
き込まれているデータ（リクエストファイル）をサーバ
ー３７の第２のＲＡＭ３９に排出する。ここでウイルス
が存在する可能性のあるファイルは、スタンドアローン
の状態の時（ステップＳＴ２０３）に消去されているか
ら排出することはない（ＳＴ２０５）。
【００２８】ウイルスが存在していない場合は、ステッ
プＳＴ２００に行き、第１及び第２のフォトカプラー３
３、３４をオフ状態（スタンドアローン）の時に入力側
データポンプ２７のＲＡＭ２９内のファイルにウイルス
が潜んでいるか否かの処理を行う（ＳＴ２０６、図３の
Ｅの状態）。
【００２９】ウイルスの存在又は疑わしき場合には、入
力側データポンプ２７のＲＡＭ２９の電源をオフにし
て、蓄積しているデータ（ファイル）を消去し、再び電
源をオンにしてステップＳＴ２００に戻る（ＳＴ２０
７、ＳＴ２０８）。
【００３０】このようにして、インターネット２３等を
介して入力したデータにウイルス等が存在している場合
には、入力したファイル全部を電気的に消去するように
してウイルスの侵入を防止するのである。同時に、両者
のスイッチである第１及び第２のフォトカプラー３３、
３４は同時にオン状態にならないので、サーバー３７側
からみると入力する信号の流れは常時遮断された状態と
なっており、これはハ ッカー等が外部からサーバー３７
を遠隔操作できないことになり、遠隔操作をして侵入し
てくるハッカーを防止できるのである。
【００３１】サーバー３７側からインターネット２３等
のネットワークにデータを出力する場合は、図４及び図
５に示すように、第３及び第４のフォトカプラー３５、
３６をオフ状態にして出力側データポンプ３０をスタン
ドアローンの状態にする（ＳＴ２１０、図５のＦの状
態）。
【００３２】次に、第３のフォトカプラー３５をオン状
態にしてサーバー３７と接続する（ＳＴ２１１、図５の
Ｇの状態）。
【００３３】サーバー３７の第４のＲＡＭ４１で出力側
データポンプ３０のＲＡＭ３２の容量以下に分割された
データ（ファイル）を出力側データポンプ３０のＲＡＭ
３２に取り込む（ＳＴ２１２）。
【００３４】次に、第３及び第４のフォトカプラー３
５、３６をオフ状態にして出力側データポンプ３０をス
タンドアローン状態にする。この状態でＲＡＭ３２に取
り込んだデータ内にウイルスが潜んでいるか否かの処理
が施される。もし、ウイルスの存在又は疑わしき場合に
は、ＲＡＭ３２の電源をオフにしてデータ自体を消去し
た後に、再びオンにする（ＳＴ２１３、図５のＨの状
態）。
【００３５】次に、第４のフォトカプラー３６をオン状
態にして回線接続維持システムであるリンクキーパー２
０と接続する（ＳＴ２１４、図５のＩの状態）。
【００３６】出力側データポンプ３０のＲＡＭ３２に書
き込まれたファイルをリンクキーパー２０の第５のＲＡ
Ｍ２５に排出する。
【００３７】このようにしてネットワークであるインタ
ーネット２３に出力する場合であっても、２つのスイッ
チである第３及び第４のフォトカプラー３５、３６を操
作して、サーバー３７からのデータを物理的に完全に独
立した状態でインターネット２３側に送り出すことがで
きるのである。しかも、第３及び第４のフォトカプラー
３５、３６は同時にオンにはならないので、サーバー３
７側からみれば、出力側の信号の流れも常時遮断された
状態となり、これはサーバー３７の遠隔操作が不可能で
あり、ハッカーの侵入を防止できるのである。
【００３８】次に、このようにサーバー３７側へのデー
タの入出力を完全に独立した状態で行うウイルス及びハ
ッカー侵入防止機構を備えた、システムにおける全体の
動作を図１、図３及び図５を参照して説明する。
【００３９】先ず、インターネット２３を介してユーザ
ーが何らかの処理をリクエストした場合、先ずリンクキ
ーパー２０の第１のＲＡＭ２４に、そのリクエストのデ
ータが入り、ウイルスの除去とセッションＩＤ（Ｓｅｓ
ｓｉｏｎＩＤ）による本人の確認及び暗号解除が行われ
る。
【００４０】そして入力側データポンプ２７受け側のＲ
ＯＭ２８内に常駐するクーロン（ＣＲＯＮ）プログラム
が一定時間毎に入力側のスイッチである第１のフォトカ
プラー３３をオン状態にし、第１のＲＡＭ２４から新し
いリクエストを入力側データポンプ２７のＲＡＭ２９内
に取り込む。この時、出力側のスイッチである第２のフ
ォトカプラー３４は物理的にオフの状態となっている
（図３のＢの状態）。
【００４１】この時、リンクキーパー２０内で処理でき
なかったウイルスが存在する場合には、第１及び第２の
フォトカプラー３３、３４の両者をオフ状態にして入力
側データポンプ２７のデータ流路が遮断された状態にな
った時に、入力側データポンプ２７のＲＡＭ２９の電源
をオフにしてファイル及びファイル内に存在するウイル
スを除去する（図３のＥの状態）。
【００４２】続いて、クーロンプログラムは第１のフォ
トカプラー３３をオンからオフ状態にしてから、第２の
フォトカプラー３４をオン状態にしてリクエストデータ
をサ ーバー３７の第２のＲＡＭ３９に排出する（図３の
Ｄの状態）。
【００４３】ウイルスが存在しない場合には、第２のフ
ォトカプラー３４をオンした時にサーバー３７にリクエ
ストが送られ、ＲＡＭ２９のデータがサーバー３７の第
２のＲＡＭ３９に排出される。そうすると、サーバー３
７のＣＧＩプログラム若しくはＳＳＩピログラムが起動
し、リクエストに対する処理が施され、その結果を第３
のＲＡＭ４０に書き込む。更に、出力側データポンプ３
０のＲＡＭ３２のメモリーサイズ以下になるようにファ
イルを分割し、これを第４のＲＡＭ４１に書き込む。こ
のようにして第１及び第２のフォトカプラー３３、３４
が同時にオンになることはなく、サーバー３７を外部か
ら遠隔操作することができない。
【００４４】一方、出力側データポンプ３０のＲＯＭ３
１内に常駐しているクーロンプログラムが一定時間毎に
第３のフォトカプラー３５をオン状態にして、サーバー
３７の第４のＲＡＭ４１のデータを読み込む。この時、
第４のフォトカプラー３６はオフ状態となっている（図
５のＧの状態）。
【００４５】次に、クーロンプログラムは第３のフォト
カプラー３５をオフ状態にし、第４のフォトカプラー３
６をオン状態にして、出力側データポンプ３０のＲＡＭ
３２内のデータをリンクキーパー２０の第５のＲＡＭ２
５に排出する。リンクキーパー２０のプロセッサ２２に
おけるＣＧＩプログラム若しくはＳＳＩプログラムは第
５のＲＡＭ２５内のデータをファイルとして合成し、イ
ンターネット２３を介してユーザーに送る（図５のＩの
状態）。
【００４６】このようにしてサーバー３７は、外部から
全く見えない存在となり、外部から侵入するハッカーを
未然に防止して、外部からの遠隔操作を阻止できる構成
を実現できるのである。
【００４７】
【発明の効果】以上説明したように、本発明に係るウイ
ルス及びハッカー侵入防止方法、及びサーバーへのウイ
ルス及びハッカー侵入防止機構は、蓄積手段の入力側及
び出力側に設け、電気的に遮断した状態でオン・オフす
るスイッチを交互に操作し、且つ同時にオン状態になら
ないようにして、ネットワークからのデータ（フアイ
ル）をサーバーに入力する前で完全に独立した状態でウ
イルスの存在を検出して電気的に消去することができる
と云う効果がある。
【００４８】又、電気的に遮断した状態でオン・オフす
るスイッチは、データを取り込む時と排出する時は必ず
片方のスイッチしかオンしないようにすることにより、
ネットワークとサーバー間の信号の流れは常時遮断した
状態に維持することができるため、ハッカー等の外部か
らの遠隔操作を不可能にしてサーバーへの侵入を防止す
ることができると云う効果もある。
【図面の簡単な説明】
【図１】サーバーのウイルス侵入防止機構の概念を示し
た説明図である。
【図２】同入力側の動作のブロックフロー図である。
【図３】同入力側のスイッチの動作を示した説明図であ
る。
【図４】同出力側の動作のブロックフロー図である。
【図５】同出力側のスイッチの動作を示した説明図であ
る。
【符号の説明】
２０；リンクキーパー、２１；ＲＯＭ、２２；プロセッ
サ、２３；インターネット、２４；第１のＲＡＭ、２
５；第５のＲＡＭ、２６；データポンプフィルタシステ
ム、２７；入力側データポンプフィルタ、２８；ＲＯ
Ｍ、２９；ＲＡＭ、３０；出力側データポンプフィル
タ、３１；ＲＯＭ、３２；ＲＡＭ、３３；第１のフォト
カプラー（入力側のスイッチ）、３４；第２のフォトカ
プラー（出力側のスイッチ）、３５；第３のフォトカプ
ラー（入力側のスイッチ）、３６；第４のフォトカプラ
ー（出力側のスイッチ）、３７；サーバー、３８；プロ
セッサー、３９；第２のＲＡＭ、４０；第３のＲＡＭ、
４１；第４のＲＡＭ
───────────────────────────────────────────────────── フロントページの続き (58)調査した分野(Int.Cl.7，ＤＢ名) G06F 15/00,12/00,11/00 G06F 13/00 H04L 12/00

Claims (2)

    (57)【特許請求の範囲】
  1. 【請求項１】ネットワークと適宜接続してデータを送受
    信するサーバにおいて、 該ネットワークとサーバとの間にデータを一時蓄積する
    蓄積手段と、 該蓄積手段の入力側と出力側に、電気的に遮断した状態
    でオン・オフするスイッチを備え、 前記スイッチは、入力側のスイッチがオンで出力側のス
    イッチがオフの状態のときに前記蓄積手段にデータを取
    り込むようにし、両者のスイッチがオフ状態の時に前記
    蓄積手段のデータをウィルス検知処理すると共に該蓄積
    手段の電源のオフ・オンが行えるようにし、入力側のス
    イッチがオフで出力側のスイッチがオン状態の時に前記
    蓄積手段のデータを排出するようにしたことを特徴とす
    るウィルスの侵入防止方法。
  2. 【請求項２】 ネットワークと適宜接続してデータを送
    受信するサーバと、該ネットワークとサーバとの間に設
    け、データを一時蓄積する蓄積手段と、前記蓄積手段の
    入力側と出力側に設け、電気的に遮断した状態でオン・
    オフするスイッチとからなり、 前記スイッチは、入力側のスイッチがオンで出力側のス
    イッチがオフ状態の時に前記蓄積手段のデータを取り込
    むようにし、両者のスイッチがオフ状態の時に前記蓄積
    手段のデータをウィルス検知処理すると共に該蓄積手段
    の電源をオフ・オンできるようにし、入力側のスイッチ
    がオフで出力側のスイッチがオン状態の時に前記蓄積手
    段のデータを排出するようにしたことを特徴とするサー
    バへのウィルスの侵入防止機構。
JP01295897A 1997-01-27 1997-01-27 ウィルスの侵入防止方法、及びウィルスの侵入防止機構 Expired - Fee Related JP3381055B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP01295897A JP3381055B2 (ja) 1997-01-27 1997-01-27 ウィルスの侵入防止方法、及びウィルスの侵入防止機構
US09/017,057 US6026502A (en) 1997-01-27 1998-01-27 Method and mechanism for preventing from invading of computer virus and/or hacker

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP01295897A JP3381055B2 (ja) 1997-01-27 1997-01-27 ウィルスの侵入防止方法、及びウィルスの侵入防止機構

Publications (2)

Publication Number Publication Date
JPH10207839A JPH10207839A (ja) 1998-08-07
JP3381055B2 true JP3381055B2 (ja) 2003-02-24

Family

ID=11819780

Family Applications (1)

Application Number Title Priority Date Filing Date
JP01295897A Expired - Fee Related JP3381055B2 (ja) 1997-01-27 1997-01-27 ウィルスの侵入防止方法、及びウィルスの侵入防止機構

Country Status (2)

Country Link
US (1) US6026502A (ja)
JP (1) JP3381055B2 (ja)

Families Citing this family (49)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7926097B2 (en) 1996-11-29 2011-04-12 Ellis Iii Frampton E Computer or microchip protected from the internet by internal hardware
US7506020B2 (en) 1996-11-29 2009-03-17 Frampton E Ellis Global network computers
JP3437065B2 (ja) * 1997-09-05 2003-08-18 富士通株式会社 ウイルス駆除方法，情報処理装置並びにウイルス駆除プログラムが記録されたコンピュータ読取可能な記録媒体
US6108799A (en) * 1997-11-21 2000-08-22 International Business Machines Corporation Automated sample creation of polymorphic and non-polymorphic marcro viruses
US6578089B1 (en) * 1999-04-19 2003-06-10 Emcon Emanation Control Ltd. Multi-computer access secure switching system
US6954858B1 (en) 1999-12-22 2005-10-11 Kimberly Joyce Welborn Computer virus avoidance system and mechanism
US6811113B1 (en) * 2000-03-10 2004-11-02 Sky Calypso, Inc. Internet linked environmental data collection system and method
BE1014518A3 (nl) * 2000-03-15 2003-12-02 Beterams Frans De onbreekbare firewall.
JP2002007233A (ja) * 2000-06-16 2002-01-11 Ionos:Kk 通信路のスイッチ接続制御装置
US6901519B1 (en) * 2000-06-22 2005-05-31 Infobahn, Inc. E-mail virus protection system and method
US7913078B1 (en) 2000-06-22 2011-03-22 Walter Mason Stewart Computer network virus protection system and method
EP1193586A2 (en) 2000-09-27 2002-04-03 John H. Reed, Jr. Security system for data processing applications
US6715084B2 (en) 2002-03-26 2004-03-30 Bellsouth Intellectual Property Corporation Firewall system and method via feedback from broad-scope monitoring for intrusion detection
CZ300943B6 (cs) * 2002-09-06 2009-09-23 A && L Soft S.R.O. Zpusob komunikace mezi sítemi a propojení sítí k jeho provedení
TW586723U (en) * 2003-04-08 2004-05-01 Channel Inc W Data encryption and security device isolated in physical manner
GB2403633B (en) * 2003-07-03 2006-01-04 Datasmith Ltd Improvements in and relating to data transfer
US20040107358A1 (en) * 2003-09-26 2004-06-03 Peter Shiakallis [DataVault X4 Multi-Network Secure Computer]
WO2006036763A2 (en) * 2004-09-22 2006-04-06 Cyberdefender Corporation System for distributing information using a secure peer-to-peer network
JP2006128954A (ja) * 2004-10-27 2006-05-18 Ionos:Kk 通信路のデータ量監視制御システム
WO2006076752A1 (de) * 2005-01-21 2006-07-27 Diaplan Elektronic Gmbh Computersicherheitssystem
WO2006106527A1 (en) * 2005-04-04 2006-10-12 Trinity Future-In Private Limited An electro-mechanical system for filtering data
DE502005005624D1 (de) * 2005-07-09 2008-11-20 Ads Tec Gmbh Schutzsystem für eine Datenverarbeitungsanlage
US8984636B2 (en) * 2005-07-29 2015-03-17 Bit9, Inc. Content extractor and analysis system
US20070028291A1 (en) * 2005-07-29 2007-02-01 Bit 9, Inc. Parametric content control in a network security system
US8272058B2 (en) * 2005-07-29 2012-09-18 Bit 9, Inc. Centralized timed analysis in a network security system
US7895651B2 (en) * 2005-07-29 2011-02-22 Bit 9, Inc. Content tracking in a network security system
AT502414B1 (de) * 2005-09-20 2007-03-15 Diaplan Elektronic Gmbh Sicherheitssystem
FR2895615B1 (fr) * 2005-12-23 2008-04-04 Cs Systemes D Information Sa Systeme d'echange de donnees entre deux reseaux de communication de donnees dissocies
US7966500B2 (en) * 2006-02-21 2011-06-21 Jeremiah Emmett Martilik Remote connecting and shielding power supply system
DE102007024720B4 (de) * 2006-06-03 2013-12-24 B. Braun Medizinelektronik Gmbh & Co. Kg Vorrichtung und Verfahren zum Schutz eines medizinischen Geräts und eines von diesem Gerät behandelten Patienten vor gefährdenden Einflüssen aus einem Kommunikationsnetzwerk
ES2354632T3 (es) * 2006-06-03 2011-03-16 B. BRAUN MEDIZINELEKTRONIK GMBH & CO. KG Dispositivo y procedimiento para la protección de un aparato médico y de un paciente tratado con dicho aparato, contra influencias peligrosas procedentes de una red de comunicaciones.
EP2035948B1 (en) * 2006-06-27 2016-04-13 Waterfall Security Solutions Ltd. Unidirectional secure links from and to a security engine
CN100485700C (zh) * 2006-08-11 2009-05-06 珠海金山软件股份有限公司 一种可对文件实时监控的防治计算机病毒的装置及其升级方法
US20080229416A1 (en) * 2007-01-09 2008-09-18 G. K. Webb Services Llc Computer Network Virus Protection System and Method
IL180748A (en) 2007-01-16 2013-03-24 Waterfall Security Solutions Ltd Secure archive
US8646108B2 (en) 2007-07-30 2014-02-04 Secutor Systems, Llc Multi-domain secure computer system
US20090037996A1 (en) * 2007-07-30 2009-02-05 Shiakallis Peter P Multi-Domain Secure Computer System
US8223205B2 (en) 2007-10-24 2012-07-17 Waterfall Solutions Ltd. Secure implementation of network-based sensors
KR101197182B1 (ko) * 2008-12-23 2012-11-02 한국전자통신연구원 컴퓨터 시스템에서의 해킹 방지 장치 및 방법
US20100332593A1 (en) * 2009-06-29 2010-12-30 Igor Barash Systems and methods for operating an anti-malware network on a cloud computing platform
US8429735B2 (en) 2010-01-26 2013-04-23 Frampton E. Ellis Method of using one or more secure private networks to actively configure the hardware of a computer or microchip
CN102682230B (zh) * 2011-03-18 2016-04-27 中国电信股份有限公司 针对互联网远程控制的安全防护方法和装置
TWI619038B (zh) * 2011-11-07 2018-03-21 Admedec Co Ltd Safety box
US9635037B2 (en) 2012-09-06 2017-04-25 Waterfall Security Solutions Ltd. Remote control of secure installations
US9419975B2 (en) 2013-04-22 2016-08-16 Waterfall Security Solutions Ltd. Bi-directional communication over a one-way link
DE102016120769A1 (de) * 2016-10-31 2018-05-03 HTV Cyperion GmbH Datenübertragungsvorrichtung, Verfahren zur Übertragung von Daten mit einer Datenübertragungsvorrichtung und Systemanordnung
JP6912963B2 (ja) * 2017-07-28 2021-08-04 三菱パワー株式会社 中継システム及び中継方法
GB2570914B (en) * 2018-02-09 2023-08-16 Stratford Ken Secure data storage
US11941130B2 (en) 2020-08-14 2024-03-26 Ken STRATFORD Secure data storage

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5581763A (en) * 1988-06-14 1996-12-03 Progressive Technology Inc. Secure architecture and apparatus using an independent computer cartridge
US5623600A (en) * 1995-09-26 1997-04-22 Trend Micro, Incorporated Virus detection and removal apparatus for computer networks
US5889943A (en) * 1995-09-26 1999-03-30 Trend Micro Incorporated Apparatus and method for electronic mail virus detection and elimination
US5919257A (en) * 1997-08-08 1999-07-06 Novell, Inc. Networked workstation intrusion detection system

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
企業のセキュリティをサポートする暗号化製品，日経コミュニケーション，日経ＢＰ社，１９９６年１２月 ２日，第２３５号，ｐ．１７０−ｐ．１８４

Also Published As

Publication number Publication date
US6026502A (en) 2000-02-15
JPH10207839A (ja) 1998-08-07

Similar Documents

Publication Publication Date Title
JP3381055B2 (ja) ウィルスの侵入防止方法、及びウィルスの侵入防止機構
US10069794B2 (en) Systems and methods for passing network traffic content
US7150045B2 (en) Method and apparatus for protection of electronic media
EP1164766B1 (en) Switch connection control apparatus for channels
US20090265747A1 (en) Systems and methods for providing web based self serviced video monitoring and security features for systems comprising ip video terminals and servers
TW200828919A (en) Intelligent network interface controller
KR20070103774A (ko) 통신 제어 장치 및 통신 제어 시스템
US8341735B2 (en) Method and arrangement for automatically controlling access between a computer and a communication network
CN101340275B (zh) 数据卡及其数据处理和传输方法
JP2015095208A (ja) 端末装置、情報収集システム、情報収集方法、および、情報収集プログラム
US7912981B2 (en) System and method for intelligent data routing
US20040240297A1 (en) Data protecting apparatus and method, and computer system
WO2003021402A2 (en) Network security
KR20030039149A (ko) 바이러스 탐지 엔진을 갖는 침입 탐지 시스템
JP2002259187A (ja) 異常ファイル検出および除去を目的とした着脱可能ファイル監視システム
EP2027714A1 (en) Control device for controlling secure fax machine and method thereof
JP4328637B2 (ja) コンピュータウィルス検疫方法
KR101832363B1 (ko) 허용되지 않은 접속을 인지하는 지능형 카메라 및 이를 이용한 지능형 영상관리 시스템
JP2004104739A (ja) ウィルス及びハッカー侵入防止機構のためのシステム、侵入防止方法および情報処理装置
JP3595726B2 (ja) ファクシミリ装置、画像伝送システム、画像伝送方法および記憶媒体
CN117081768A (zh) 一种流量过滤方法、装置及存储介质
JP3369788B2 (ja) ファクシミリデータ変換アダプタ
KR100587612B1 (ko) 침입 탐지 시스템에서 중복 이벤트 제거 방법
JP2003283548A (ja) パケット処理方法および通信装置
CN115842831A (zh) 一种跨系统或网络的文件同步方法及系统

Legal Events

Date Code Title Description
LAPS Cancellation because of no payment of annual fees