JP3404032B1 - コンピュータウィルス対策システム及びコンピュータウィルス対策方法 - Google Patents

Abstract

【要約】 【課題】ポータルサイトとの連携により総合的なウィル
ス対策ソリューションを簡易且つ効率的に実現すること
にある。 【解決手段】本発明のコンピュータウィルス対策システ
ムは、アンチウィルスソフトウェアによりコンピュータ
ウィルスの攻撃を受けたファイルを含む検疫情報を取得
し、当該検疫情報を上記第ウィルス監視サーバ２に転送
するクライアント端末３と、上記検疫情報に基づいて、
上記機器ＤＢ７ｂより上記クライアント端末３の機器情
報を読み出し、上記検疫情報と機器情報とを取得情報と
して統括してウィルス情報ＤＢ７ｃに記憶し、一元的に
管理するウィルス監視サーバ２と、ＤＢ７ａ乃至７ｄに
記憶されている情報に基づき、ウィルス対策情報、検疫
状況更新情報、ウィルス情報、機器状況確認情報の少な
くともいずれかをポータルサイトにて提供するポータル
サーバ１と、を有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えばコンピュー
タウィルス対策を講じるためのシステム及び方法に係
り、特にポータルサイトとの連携により総合的なウィル
ス対策ソリューションを簡易且つ効率的に実現するため
のコンピュータウィルス対策システム及びコンピュータ
ウィルス対策方法に関するものである。

【０００２】

【従来の技術】今日、コンピュータウィルスは悪質の一
途を辿っており、企業の重要な資産に対する大いなる脅
威となっている。かかる状況下で、コンピュータウィル
ス対策を個人レベルの対策に頼り、企業としてウィルス
感染の対策を講じない場合、当該企業の日々の業務を遂
行する上で深刻な問題に発展するおそれがある。

【０００３】また、複数企業のクライアント端末、サー
バがインターネットを通じてボーダレスに接続されてい
る状況下では、コンピュータウィルスの多くは、インタ
ーネットを経由して企業内のＬＡＮ（local Area Netwo
rk）やＷＡＮ（Wide Area Network）に侵入してくる。
更に、このような環境下では、コンピュータウィルスの
感染は、社内のみならず顧客やグループ企業にまで蔓延
する可能性がある。

【０００４】以上のような実情より、企業としても確実
なウィルス対策を講じることが必要不可欠となってきて
おり、その為の技術を実現する事が嘱望されている。

【０００５】この点、従来は、アンチウィルスソフトウ
ェアをパーソナルコンピュータにインストールして、シ
ステムに感染するコンピュータウィルスを検出して、適
宜駆除することが一般になされている。更に、ネットワ
ーク環境においては、コンピュータウィルスの感染は、
ネットワーク下の全ての端末に影響があることに鑑み
て、サーバが定期的にウィルスチェックすることもなさ
れている。

【０００６】そして、例えば、特開平１１−１０２３３
３号公報では、ネットワーク環境下でネットワークに接
続された各情報処理装置のコンピュータウィルスチェッ
クを実行し管理する端末管理方法及び管理装置等に関す
る技術が開示されている。同技術では、管理装置から複
数の端末装置にウィルスチェック要求が送信され、ウィ
ルスチェックが各端末装置で自動的に実行されている。

【０００７】更に、例えば、特開平１１−１３４１９０
号公報では、ウィルスを検出したときに、システム管理
者やデータ送信元等のユーザに自動的にウィルス検出通
知を送信するウィルス検出通知システム等に関する技術
が開示されている。

【０００８】また、特開平１１−２３２０９３号公報で
は、クライアントＰＣでのウィルスチェックツールの実
行結果を状態監視ツールで監視し、当該ツールの終了時
に転送ツールを起動してサーバに転送する技術が開示さ
れている。

【０００９】

【発明が解決しようとする課題】しかしながら、上述し
たような従来例では、ネットワークシステムにおけるパ
ーソナルコンピュータのウィルスチェックについて、従
来まで操作者の判断の下で適宜行われてきたものを自動
的に実行し、その結果を一元管理することでウィルス感
染を防止するといった点が開示されているにすぎない。

【００１０】つまり、上述した従来例では、機器情報の
自動連携により、コンピュータウィルスに感染した機器
の詳細情報や当該機器の使用者に関する詳細情報の自動
取得に関する部分については、何等開示も示唆もされて
いない。更に、システム全体の検疫状況を一元管理する
事により感染パターンを効率的に分析し、その後のウィ
ルス対策に役立てる点、ナビゲーション機能により感染
防止や感染時の対応等を図る点についても何等開示も示
唆もされていない。

【００１１】本発明は、上記問題に鑑みてなされたもの
で、その目的とするところは、機器情報の自動連携によ
りコンピュータウィルスに感染した機器の機器情報や当
該機器の使用者等に関する情報を自動的に取得すること
ができ、これら情報をデータベース化して一元管理する
ことができ、更にコンピュータウィルスの感染防止や万
一の感染時における対処方法等の各種情報をポータルサ
イトにて適宜提供することもでき、機器へのアンチウィ
ルスソフトウェアの導入・更新状況をリアルタイムで管
理することができ、ひいてはポータルサイトとの連携に
より総合的なウィルス対策ソリューションを簡易且つ効
率的に実現する、コンピュータウィルス対策システム及
びコンピュータウィルス対策方法を提供することにあ
る。

【００１２】

【課題を解決するための手段】上記目的を達成するため
に、請求項１の発明として、アンチウィルス機能により
コンピュータウィルスの攻撃を受けたファイルを含む検
疫情報を取得し、当該検疫情報を当該ファイルと共に第
１サーバに転送するクライアント端末と、上記クライア
ント端末の機器情報を少なくとも記憶する第１データベ
ースと、上記検疫情報と機器情報とを関連付けた取得情
報と、ウィルス情報と、ウィルス対策に係る付加情報
と、を少なくとも記憶する第２データベースと、上記フ
ァイルを格納するための第３データベースと、上記クラ
イアント端末から転送されたファイルを上記第３データ
ベースに格納すると共に、上記検疫情報に基づいて、上
記第１データベースより上記クライアント端末の機器情
報を読み出し、上記検疫情報と機器情報とを関連付けて
取得情報として上記第２データベースに格納するように
制御する第１サーバと、上記第１及び第２データベース
に記憶されている最新のウィルス情報、検疫情報、取得
情報を上記第１サーバを介して取得し、これら情報に基
づき、ウィルス対策情報、検疫状況更新情報、ウィルス
情報、機器状況確認情報の少なくともいずれかをポータ
ルサイトにて提供すると共に、当該ポータルサイトにて
ウィルス感染通知を表示するように制御する第２サーバ
と、を具備し、上記第２のサーバがコンピュータウィル
スの発生から検疫、感染経路の特定を一元管理すること
を特徴とするコンピュータウィルス対策システムが提供
される。そして、請求項２の発明として、上記第２デー
タベースを参照して、上記取得情報に付加情報を加える
監視端末を更に有し、上記第２サーバは、当該付加情報
についてもポータルサイトにおいて提供することを特徴
とする請求項１に記載のコンピュータウィルス対策シス
テムが提供される。さらに、請求項３の発明として、ア
ンチウィルス機能によりコンピュータウィルスの攻撃を
受けたファイルを含む検疫情報を取得し、当該検疫情報
を当該ファイルと共に第１サーバに転送するクライアン
ト端末と、上記クライアント端末の機器情報を少なくと
も記憶する第１データベースと、上記検疫情報と機器情
報とを関連付けた取得情報と、ウィルス情報と、ウィル
ス対策に係る付加情報と、を少なくとも記憶する第２デ
ータベースと、上記ファイルを格納するための第３デー
タベースと、上記クライアント端末から転送されたファ
イルを上記第３データベースに格納すると共に、上記検
疫情報に基づいて、上記第１データベースより上記クラ
イアント端末の機器情報を読み出し、上記検疫情報と機
器情報とを関連付けて取得情報として上記第２データベ
ースに格納するように制御する第１サーバと、上記第２
データベースに記憶されている取得情報を読み出し、少
なくともウィルス対応策に係る付加情報を加える監視端
末と、ポータルサイトのトップページの更新時には、上
記第１及び第２データベースに記憶されている最新のウ
ィルス情報、検疫情報、取得情報を上記第１サーバを介
して取得し、これら情報に基づき、少なくともウィルス
対策情報、検疫状況更新情報、ウィルス情報、機器状況
確認情報のいずれかをポータルサイトにて提供すると共
に、当該ポータルサイトにてウィルス感染通知を表示す
るように制御する第２サーバと、を有し、上記第２のサ
ーバが、コンピュータウィルスの発生から検疫、感染経
路の特定を一元管理することで、感染の傾向を統括して
把握し、有効的な予防策を算定する、ことを特徴とする
コンピュータウィルス対策システムが提供される。ま
た、請求項４の発明として、クライアント端末、第1及
び第２サーバ、第1乃至第３データベースを少なくとも
有するコンピュータウィルス対策システムによるコンピ
ュータウィルス対策方法において、上記クライアント端
末により、アンチウィルス機能によってコンピュータウ
ィルスの攻撃を受けたファイルを含む検疫情報を取得
し、当該検疫情報を当該ファイルと共に第１サーバに転
送するステップと、上記第１サーバにより、上記クライ
アント端末から転送されたファイルを上記第３データベ
ースに格納すると共に、上記検疫情報に基づいて、上記
第１データベースより上記クライアント端末の機器情報
を読み出し、上記検疫情報と機器情報とを関連付けて取
得情報として上記第２データベースに格納するように制
御するステップと、上記第２サーバにより、上記第１及
び第２データベースに記憶されている最新のウィルス情
報、検疫情報、取得情報を上記第１サーバを介して取得
し、これら情報に基づき、ウィルス対策情報、検疫状況
更新情報、ウィルス情報、機器状況確認情報の少なくと
もいずれかをポータルサイトにて提供すると共に、当該
ポータルサイトにてウィルス感染通知を表示するように
制御するステップと、を有し、上記第２のサーバにより
コンピュータウィルスの発生から検疫、感染経路の特定
を一元管理することを特徴とするコンピュータウィルス
対策方法が提供される。そして、請求項５の発明とし
て、監視端末により、上記第２データベースを参照し
て、上記取得情報に付加情報を加え、上記第２サーバに
より、当該付加情報についてもポータルサイトにおいて
提供するステップを更に有することを特徴とする請求項
１に記載のコンピュータウィルス対策方法が提供され
る。更に、請求項６の発明として、クライアント端末、
第1及び第２サーバ、第1乃至第３データベース、監視端
末を少なくとも有するコンピュータウィルス対策システ
ムによるコンピュータウィルス対策方法において、上記
クライアント端末により、アンチウィルス機能によりコ
ンピュータウィルスの攻撃を受けたファイルを含む検疫
情報を取得し、当該検疫情報を当該ファイルと共に第１
サーバに転送するステップと、上記第１サーバにより、
上記クライアント端末から転送されたファイルを上記第
３データベースに格納すると共に、上記検疫情報に基づ
いて、上記第１データベースより上記クライアント端末
の機器情報を読み出し、上記検疫情報と機器情報とを関
連付けて取得情報として上記第２データベースに格納す
るように制御するステップと、上記監視端末により、上
記第２データベースに記憶されている取得情報を読み出
し、少なくともウィルス対応策に係る付加情報を加える
ステップと、上記第２サーバにより、ポータルサイトの
トップページの更新時には、上記第１及び第２データベ
ースに記憶されている最新のウィルス情報、検疫情報、
取得情報を上記第１サーバを介して取得し、これら情報
に基づき、少なくともウィルス対策情報、検疫状況更新
情報、ウィルス情報、機器状況確認情報のいずれかをポ
ータルサイトにて提供すると共に、当該ポータルサイト
にてウィルス感染通知を表示するように制御するステッ
プと、を有し、上記第２のサーバが、コンピュータウィ
ルスの発生から検疫、感染経路の特定を一元管理するこ
とで、感染の傾向を統括して把握し、有効的な予防策を
算定する、ことを特徴とするコンピュータウィルス対策
方法が提供される。

【００１３】

【００１４】

【００１５】

【００１６】

【００１７】

【００１８】

【００１９】

【００２０】

【発明の実施の形態】以下、図面を参照して、本発明の
実施の形態について説明する。

【００２１】先ず、図１には、本発明の一実施の形態に
係るコンピュータウィルス対策システムの構成を示し
て、その構成及び作用を詳細に説明する。

【００２２】図１に示されるように、本システムでは、
ポータルサーバ１とウィルス監視サーバ２、クライアン
ト端末３ａ，３ｂ，３ｃ…、認証サーバ５がＬＡＮ、Ｗ
ＡＮ等のネットワーク１０を介して通信自在に接続さ
れ、構成されている。

【００２３】さらに、ポータルサーバ１は、機器データ
ベース７ｂ、ポータルＤＢ７ｄと通信自在に接続されて
おり、ウィルス監視サーバ２は、検疫ＤＢ７ａ、ウィル
ス情報ＤＢ７ｃと通信自在に接続されている。また、ウ
ィルス監視サーバ２は、監視端末４とも通信自在に接続
されている。更に、この実施の形態に係るウィルス対策
システムは、ファイアウォール８、インターネット等の
外部ネットワーク９を介して、外部クライアント端末６
とも通信自在となっている。尚、上記認証サーバ５やフ
ァイアウォール８、監視端末４は任意的な構成要素であ
る。

【００２４】より詳細には、ポータルサーバ１は、ポー
タルサイト、即ちＷｅｂブラウザ等により閲覧可能なＷ
ｅｂページを管理するサーバであり、不図示ではある
が、制御部、記憶部、通信制御部等を少なくとも備えて
いる。そして、このポータルサーバ１の記憶部には、ポ
ータルアプリケーションソフトウェア等が予め格納され
ており、制御部は、当該ポータルアプリケーションソフ
トウェア等に基づき、各種ＤＢ７ａ乃至７ｄを参照しつ
つ、ポータルサイトの運営を制御する。

【００２５】ウィルス監視サーバ２は、各クライアント
端末３ａ，３ｂ，３ｃ…がコンピュータウィルスの攻撃
を受け、アンチウィルスソフトウェアが起動され、感染
ファイルや検疫情報が転送された場合に、詳細は後述す
るようなコンピュータウィルスの検疫等に係る処理を行
うものである。このウィルス監視サーバ２も、不図示で
はあるが、制御部、記憶部、通信制御部等を少なくとも
備えている。

【００２６】そして、クライアント端末３ａ，３ｂ，３
ｃ（以下、符号３でクライアント端末３ａ，３ｂ，３ｃ
…を総称する）としては、一般的なパーソナルコンピュ
ータ等を採用することができ、不図示ではあるが、制御
部、記憶部、通信制御部、操作入力部等を備えている。
この記憶部には、アンチウィルスソフトウェアやブラウ
ザ、オペレーティングシステム等が記憶される。尚、詳
細は後述するが、このアンチウィルスソフトウェアのイ
ンストール状況や更新状況は、ポータルサーバ１又はウ
ィルス監視サーバ２等といったシステム内のサーバによ
り一元的に管理されている。また、当該状況は、ポータ
ルサーバ１が提供するポータルサイトのＷｅｂページに
て各端末等にて確認自在となっている。

【００２７】さらに、監視端末４は、例えば企業の管理
部署等に配設された端末であり、ウィルス情報ＤＢ７ｃ
より取得情報を適宜読み出し、画面表示し、コンピュー
タウィルスの発生状況、検疫状況等を管理者等に検討せ
しめるものである。

【００２８】そして、認証サーバ５は、外部クライアン
ト端末６等からインターネット等の外部ネットワーク９
を介して本コンピュータウィルス対策システムにアクセ
スがなされた場合等において、所定の認証処理を行うも
のである。

【００２９】ファイアウォール８は、外部ネットワーク
９を介しての不正なアクセスを防ぐアクセス制御機能部
としての役割を担うものである。すなわち、このファイ
アウォール８は、例えば通過できるＩＰパケットの種類
を制限する等して、不正なアクセスやその要因となる情
報の出入りを防止するものである。

【００３０】尚、この実施の形態に係るウィルス対策シ
ステムでは、ＩＩＳ(Internet Information Server)の
バージョンを低くすることで、昨今のコンピュータウィ
ルスによる攻撃の対象外とするような工夫も付加的にな
されている。

【００３１】そして、検疫ＤＢ７ａは、クライアント端
末３がコンピュータウィルスによる攻撃を受け、アンチ
ウィルスソフトウェアが起動されて、当該コンピュータ
ウィルスに感染された感染ファイルを含む検疫情報がウ
ィルス監視サーバ２に転送された場合に、当該感染ファ
イル自体が格納されるものである。

【００３２】機器ＤＢ７ｂは、詳細は後述する機器情報
が格納されるものである。

【００３３】さらに、ウィルス情報ＤＢ７ｃは、詳細は
後述する取得情報やウィルス情報が格納されるものであ
る。以上のほか、ポータルＤＢ７ｄは、ポータルサイト
のＷｅｂページに係るファイル等が格納されるものであ
る。

【００３４】尚、請求項記載の第１サーバとは、ウィル
ス監視サーバ２等に相当し、第２サーバとは、ポータル
サーバ１等に相当する。また、請求項記載の第１データ
ベースとは機器ＤＢ７ｂ等に相当し、第２データベース
とは、ウィルス情報ＤＢ７ｃ等に相当する。さらに、請
求項記載のサーバとは、ウィルス監視サーバ２及びポー
タルサーバ１の少なくともいずれかを含む広い概念であ
り、データベースとは、各種ＤＢ７ａ乃至７ｄの少なく
ともいずれかを含む広い概念である。

【００３５】以下、図２のフローチャート、図３乃至図
５等を参照して、上述した構成に係るコンピュータウィ
ルス対策システムによるウィルス対策に係る一連の処
理、即ち実施の形態に係るコンピュータウィルス対策方
法につき説明する。

【００３６】さて、クライアント端末３がコンピュータ
ウィルスの攻撃を受けると、当該クライアント端末３に
てアンチウィルスソフトウェアが起動され、当該コンピ
ュータウィルスの感染状況が把握され、当該コンピュー
タウィルスの感染ファイルを含む検疫情報が取得され
る。そして、図３にて＃１で示される流れで、当該検疫
情報がウィルス監視サーバ２へと転送される（ステップ
Ｓ１）。尚、このとき、所謂ポップアップ機能により、
コンピュータウィルスの攻撃を受けた旨の表示がクライ
アント端末３の表示画面にて行われる。

【００３７】ここで、上記検疫情報には、コンピュータ
ウィルスの攻撃を受けたクライアント端末３のコンピュ
ータ名、ウィルス名、感染発生日時、感染ファイルの少
なくともいずれかが含まれている。より詳細には、「コ
ンピュータ名」とは、クライアント端末３を構成するパ
ーソナルコンピュータに付された名称をいう。「ウィル
ス名」とは、コンピュータウィルスの名称をいう。「感
染発生日時」とは、コンピュータウィルスによる攻撃を
クライアント端末３が受けた日時等をいう。「感染ファ
イル」とは、コンピュータウィルスに感染したファイル
をいう。

【００３８】尚、上記ステップＳ１にてクライアント端
末３からウィルス監視サーバ２に送信されるフレームは
ヘッダ部とボディ部からなる。フレームのヘッダ部には
送信先であるウィルス監視サーバ２のアドレスや送信元
であるクライアント端末３のアドレス等が含められ、ボ
ディ部には上記検疫情報等が含められる。

【００３９】ウィルス監視サーバ２では、クライアント
端末３からの検疫情報が受信されると（ステップＳ
２）、図３にて＃２で示される流れで、当該検疫情報に
含まれる感染ファイル自体が検疫ＤＢ７ａに格納される
（ステップＳ３）。

【００４０】次いで、クライアント端末３から送信され
た検疫情報がウィルス情報ＤＢ７ｃに格納される（ステ
ップＳ４）。このとき、ポータルサーバ１に対して、検
疫情報に含まれるコンピュータ名に対応する機器情報が
要求されると、ポータルサーバ１では、上記ウィルス監
視サーバ２の要求が受信されると、図３にて＃３で示さ
れる流れで機器ＤＢ７ｂよりコンピュータ名に対応する
機器情報が読み出され、図３にて＃４で示される流れで
当該機器情報がウィルス監視サーバ２に送信される。本
システムでは、コンピュータ名が機器ＤＢに登録されて
いる機器管理番号と同一名称である必要がある。この例
では、上記機器情報として、上記コンピュータ名に対応
する機器管理番号、ＰＣ所有者、所属区分、設置場所、
インストールＯＳの少なくともいずれかの情報が読み出
され、これらがウィルス監視サーバ２に送信される。よ
り詳細には、「機器管理番号」とは、クライアント端末
３を管理するために機器毎に付された番号をいう。「Ｐ
Ｃ所有者」とは、クライアント端末３の所有者の氏名を
いう。そして、「所属区分」とは、クライアント端末３
の使用者の所属（社員／パート／協力会社／その他）を
いう。「設置場所」とは、クライアント端末３が設置さ
れている場所（企業等の拠点名とフロア等）をいう。
「インストールＯＳ」とは、クライアント端末３に予め
インストールされているＯＳをいう。これらは一例であ
って、機器情報に他の情報が含まれてもよいことは勿論
である。そして、ウィルス監視サーバ２にて、上記ポー
タルサーバ１からの機器情報が受信されると、図３にて
＃５，＃６で示される流れで、当該機器情報と先にクラ
イアント端末３から送信された検疫情報とが関連付けら
れて、「取得情報」としてウィルス情報ＤＢ７ｃに格納
することもできる。

【００４１】次いで、ポータルサーバ１において、トッ
プページの更新がなされ、最新のウィルス情報がウィル
ス監視サーバ２に対して要求されると（ステップＳ
５）、ウィルス監視サーバ２では、ウィルス情報ＤＢ７
ｃより最新のウィルス情報等が読み出され、ポータルサ
ーバ１へと送信される（ステップＳ６）。ポータルサー
バ１では、このウィルス情報等が受信される（ステップ
Ｓ７）。

【００４２】即ち、ポータルサーバ１では、以上の一連
の処理による検疫等がなされた時点で、図４にて＃１１
乃至＃１４で示される流れで、上記各ＤＢ７ｂ乃至７ｄ
が参照されつつ「ウィルス感染通知」が使用者に送信さ
れる（ステップＳ８）。

【００４３】そして、この通知を受けたクライアント端
末３では、社内ポータルサイトの個人情報画面にてウィ
ルス感染通知が表示され、コンピュータウィルスへの対
策の措置を講じるように警告が促されることになる（ス
テップＳ９）。

【００４４】この社内ポータルサイトの個人情報画面に
表示されるウィルス感染通知の様子は、図５に示される
通りである。即ち、この表示画面２０では、警告を促す
「あなたのＰＣはウィルスに感染しています。直ちに社
内ＬＡＮから切断し、管理部署へ連絡してください。」
旨と感染発生日時、ウィルス名、感染ファイルが示され
ている。尚、この表示画面２０は一例であって、これに
は限定されない。

【００４５】以上の処理の後、感染ファイルに対しては
管理部署にて確認、調査、削除等の処理が施される。更
に、監視端末４では、図３にて＃７で示される流れで、
ウィルス情報ＤＢ７ｃに格納されている取得情報が適宜
読み出され、コンピュータウィルスに応じた対応策等の
付加情報が当該取得情報に加えられる。

【００４６】即ち、本実施の形態に係るウィルス対策シ
ステム及び方法では、上記取得情報に、感染フォルダ、
スキャン方法、感染原因、処置、社内危険度、不可抗
力、担当者、対応、ヒアリング内容、ＰＣ調査内容、推
測内容、対応内容、ウィルス情報ＤＢ７ｃの登録者及び
登録日、ウィルス情報ＤＢ７ｃの更新者及び更新日等の
少なくともいずれかの情報が付加される。更に、受け付
け日時（管理部署が状況を確認した日時）や連絡元（情
報取得元）も必要に応じて付加される。

【００４７】但し、取得情報への付加情報は、これらに
は限定されない。

【００４８】ここで、「感染フォルダ」とは、コンピュ
ータウィルスの感染ファイルが保存されているフォルダ
名をいう。「スキャン方法」とは、コンピュータウィル
スを発見したスキャン（リアルタイムスキャン／ローカ
ルスキャン、等）方法をいう。「感染原因」とは、コン
ピュータウィルスに感染するに至った原因をいう。「処
置」とは、管理部署等において行った処置をいう。「社
内危険度」とは、社内で設定した危険度をいう。「不可
抗力」とは、コンピュータウィルスに感染したクライア
ント端末３の所有者自身に原因があったか否かをいう。
「担当者」とは、コンピュータウィルスの感染ファイル
に対して実際に対処を行った管理部署の担当者をいう。
そして、「対応」とは、現在の状況（安全確認中、対応
済等）をいう。

【００４９】さらに、「ヒアリング内容」とは、クライ
アント端末３の所有者からのヒアリング内容（例えば、
感染に至った経緯等）をいう。「ＰＣ調査内容」とは、
クライアント端末３を構成するパーソナルコンピュータ
を調査した結果の内容をいう。「推測内容」とは、上記
ヒアリング内容と上記ＰＣ調査結果とから考察されるコ
ンピュータウィルスの感染原因や経路等をいう。そし
て、「対応内容」とは、管理部署等による検疫等の対応
の具体的内容等をいう。

【００５０】尚、上記ステップＳ９でクライアント端末
３にて行われる表示画面２０は、例えばユーザ並びに管
理部署等による対応がなされ、ウィルスの危険が無くな
った事が確認された時点等において、管理部署等により
解除される。

【００５１】このように、本発明の実施の形態に係るコ
ンピュータウィルス対策方法及び方法では、機器ＤＢ７
ｂとの自動連携機能により、コンピュータウィルスに感
染したクライアント端末３の機器情報や当該クライアン
ト端末３の使用者に関する情報等を自動的に取得するこ
とができ、これら情報を各種ＤＢ７ａ乃至７ｄにて一元
管理することができる点に特徴の一つを有している。

【００５２】次に、本発明の実施の形態に係るコンピュ
ータウィルス対策システム及び方法の更なる特徴点につ
いて説明する。ここでは、ポータルサイトとの連携によ
る総合的なウィルス対策ソリューションにつき、更に詳
細に説明する。

【００５３】先ず、本実施の形態のシステムでは、ナビ
ゲーション機能によるポータルサイトとの連携により、
クライアント端末３等に各種情報提供が行われる。

【００５４】即ち、ポータルサーバ１によってクライア
ント端末３に提供されるポータルサイトでは、ナビゲー
ション機能により、「ウィルス対策情報」として、コン
ピュータウィルスに感染しない為のノウハウ、アンチウ
ィルスソフトウェアのインストール方法、更にはコンピ
ュータウィルスに感染した場合の対処方法等の少なくと
もいずれかに係る所定情報が提供される。従って、クラ
イアント端末３では、その状況に応じて必要なウィルス
対策情報を適宜閲覧できることになる。

【００５５】更に、本実施の形態のシステムでは、「検
疫状況更新情報」、即ち、コンピュータウィルスの攻撃
を受けたクライアント端末３に関する情報、更には検疫
状況等に係る情報等の少なくともいずれかの情報がデー
タベース化されて、一元管理されており、ポータルサー
バ１によるポータルサイトにおいて当該検疫状況更新情
報が提供される。従って、クライアント端末３では、ウ
ィルス対策システムを構成する各部について、その検疫
状況更新情報を適宜閲覧できる。

【００５６】ここで、図６には検疫状況更新画面３０の
一例を示し説明する。

【００５７】この検疫状況更新画面３０は、ポータルサ
ーバ１によりウィルス情報ＤＢ７ｃの取得情報やウィル
ス情報、機器ＤＢ７ｂの機器情報、ポータルＤＢ７ｄの
各種ファイル等が参照されつつ適宜更新され、提供され
るものである。

【００５８】各クライアント端末３では、記憶部に予め
記憶されたブラウザ等を起動することで、ポータルサイ
トの検疫状況更新画面３０を表示部に表示させて、当該
検疫状況更新画面３０を必要に応じて適宜閲覧すること
ができる。

【００５９】この検疫状況更新画面３０の対象選定領域
では、クライアント端末３等において、対応状況、感染
範囲、原因確定、ウィルス種類、感染理由、コンピュー
タ名、担当者等の少なくともいずれかを適宜入力し、画
面に表示する対象を絞り込むことができる。これら各種
情報の入力がクライアント端末３にてなされた場合、ポ
ータルサーバ１により各種ＤＢ７ｂ乃至７ｄが参照さ
れ、当該入力条件に沿った対象が選定され、検疫状況更
新画面３０が更新される。

【００６０】こうして選定された対象は、対象表示領域
３０ｂに表示される。

【００６１】即ち、本実施の形態では、選出された対象
毎に、登録番号、感染範囲、原因確定、対応、コンピュ
ータ名、機器管理番号、ウィルス名、受付日時、担当
者、感染発生日時、連絡元、ＰＣ所有者、設置場所、感
染理由等の少なくともいずれかの情報が、簡略化された
上で、対象表示領域３０ｂに一覧表示される。

【００６２】尚、この例では、原因確定の表示について
は、感染原因をフェイスマークで表示することとしてお
り、笑顔マークは確認済を示し、不満マークは未解決を
示している。機器管理番号については、機器ＤＢ７ｂの
機器情報と連携し、コンピュータウィルスの攻撃を受け
た機器の情報を詳細に表示するようにしている。この
他、各種検疫状況を時系列に一覧形式で表示するように
している。

【００６３】この検疫状況更新画面３０において、登録
番号がクリックされる等して選定されると、図７に示さ
れるように、当該登録番号の詳細情報が検疫状況詳細画
面４０にて表示される。ここでは、一例として、図６の
画面において、対象表示領域３０ｂの登録番号１０４が
クリックされ選定された場合に表示される検疫状況詳細
画面４０を示している。この検疫状況詳細画面４０は、
基本情報表示領域４０ａとウィルス情報表示領域４０
ｂ、更新履歴表示領域４０ｃに大別される。

【００６４】この基本情報表示領域４０ａには、受付日
時、連絡元、コンピュータ名、機器管理番号、ＰＣ所有
者、所属区分、設置場所、インストールＯＳ等の少なく
ともいずれかの情報が示される。更に、ウィルス情報表
示領域４０ｂには、ウィルス名、感染発生日時、感染フ
ァイル、感染フォルダ、スキャン方法、感染原因、処
置、社内危険度、不可抗力、担当者、対応、ヒアリング
内容、ＰＣ調査内容、推測内容、対応内容等の少なくと
もいずれかの情報が示される。これら情報の定義は先に
説明した通りであるので、ここでは、重複した説明は省
略する。

【００６５】尚、これら情報のうち、ヒアリング内容、
ＰＣ調査内容、推測内容、対応内容については、特定の
認証を受けた者のみが閲覧可能となっている。この認証
方法としては、指紋認証等、公知の方法を採用すること
ができる。

【００６６】そして、検疫状況詳細画面４０の更新履歴
表示領域４０ｃには、登録者及び登録日、更新者及び更
新日の少なくともいずれかが示される。

【００６７】一方、図６の検疫状況更新画面３０を参照
中に、詳細な「ウィルス情報」を確認する場合には、所
望とするウィルスのウィルス名をクリックする等して選
定すれば、図８に示されるようなウィルス情報画面５０
が重ねて表示される。

【００６８】ここでは、ウィルス「VBS.StagesA」が選
定された例を示している。

【００６９】このウィルス情報画面５０は、ウィルス情
報表示領域５０ａと、危険性の評価表示領域５０ｂ、詳
細情報表示領域５０ｃ、社内調査・検討事項まとめ表示
領域５０ｄの少なくともいずれかからなる。詳細には、
ウィルス情報表示領域５０ａでは、選定されたウィルス
の名称、別名、種別（ウィルス／ワーム／トロイの木
馬、等）、感染サイズ、発見日等の少なくともいずれか
の情報が示される。また危険性の評価表示領域５０ｂで
は、被害状況（高／中／低、等）、ダメージ（高／中／
低、等）、感染力（高／中／低、等）、危険度（高／中
／低、等）等の少なくともいずれかの情報が示される。
さらに、社内調査・検討事項まとめ表示領域５０では、
ウィルスの特徴や管理部署による調査・検討事項等の少
なくともいずれかの情報が示される。この例では、上記
内容は、適宜追記可能である。

【００７０】さらに、不図示のトップ画面にて、機器の
ウィルスチェック状況等を確認することを所望とする場
合には、所定の項目をクリックする等して選定すれば、
「機器情報確認情報」が、ポータルサイトにおいて、例
えば図９に示されるような態様で機器状況確認画面６０
が表示されることになる。

【００７１】この機器状況確認画面６０は、少なくと
も、機器ウィルスチェック状況選定領域６０ａと一覧表
示領域６０ｂ、詳細表示領域６０ｃを有している。

【００７２】先ず、機器ウィルスチェック状況選定領域
６０ａでは、少なくともチェック対象の部署、チェック
理由、更新日、アンチウィルスソフトウェアの導入（全
体／導入済／未導入／対象外、等）、状態（シール貼付
／シール未貼付／シール貼付不要、等）、導入ソフトウ
ェア等の中から所望とする条件を選定できる。

【００７３】そして、この機器ウィルスチェック状況選
定領域６０ａにて、所望とする条件が選定されると、当
該条件に適合した対象に関する情報が一覧表示領域６０
ｂに一覧表示される。即ち、この実施の形態では、接続
形態（ＬＡＮ／ダイアルアップ／専用線、等）、更新
日、アンチウィルスソフトウェアの導入（全体／導入済
／未導入／対象外、等）、定義ファイルバージョン、導
入していない場合の理由（返却済／破棄予定、等）、状
態（シール貼付／シール未貼付／シール貼付不要、
等）、使用者の属する部名、機器管理番号、アンチウィ
ルスソフトウェア導入状況、連絡内容、備考（連絡先
等）等の少なくともいずれかの情報が示される。

【００７４】次いで、上記一覧表示の中で、更に詳細な
情報を確認したい機器の機器管理番号がクリックされる
等して選定されると、詳細表示領域６０ｃに当該機器管
理番号に対応する機器の詳細な状況に係る情報が表示さ
れる。尚、この例では、機器管理番号「ＣＰ−ＡＡ−０
０２」が選択された例を示している。

【００７５】この例では、上記機器管理番号に対応する
詳細状況情報として、導入していない場合の理由、更新
日、アンチウィルスソフトウェア導入（全体／導入済／
未導入／対象外、等）、状態（シール貼付／シール未貼
付／シール貼付不要、等）、アンチウィルスソフトウェ
ア、定義ファイルバージョン、接続形態（ＬＡＮ／ダイ
アルアップ／専用線、等）、アンチウィルスソフトウェ
アの導入状況、所有者との連絡内容、更には、使用者の
属する部名、グループ名、社員番号、使用者名、クライ
アント端末３の設置場所、使用用途、メーカ名、製品
名、型名、製造番号等の少なくともいずれかの情報が詳
細表示領域６０ｃに示される。

【００７６】このように、本実施の形態に係るコンピュ
ータウィルス対策システム及び方法では、上記各種ＤＢ
７ａ乃至７ｄに記憶されている情報に基づき、ウィルス
対策に係る所定情報として、上述した、ウィルス対策情
報、検疫状況更新情報、ウィルス情報、機器状況確認情
報等の少なくともいずれかがポータルサイトにて提供さ
れることに更なる特徴を有している。

【００７７】以上詳述したように、本発明の実施の形態
によれば、感染を防止する為の具体的な対策や万一の感
染時に困らないようにするための対応や連絡先等をまと
めて提供するナビゲーション機能により、コンピュータ
ウィルスの脅威に対する認識をクライアントベースで行
わしめることができ、ひいては、使用者に対して、日頃
からのウィルス発生に備える心構えの醸成を図ることが
できる。

【００７８】また、ポータルサーバ１により、コンピュ
ータウィルスの感染、検疫等の事象や対応状況等をウィ
ルス情報に集約することで、発生から検疫、感染経路の
特定等を一元管理することができる。また、ポータルサ
ーバ１により、感染の傾向を統括して把握することで、
有効的な予防策の策定も可能となる。

【００７９】さらに、アンチウィルスソフトウェアの所
謂ポップアップ機能やポータルサイトでのウィルス感染
通知に係る表示等により、クライアント端末３に自動的
にコンピュータウィルスからの攻撃を受けた旨を表示す
ることで、その使用者（所有者）に対処を促し、システ
ムへの感染拡大を最小限に止めることができる。

【００８０】さらに、本システム及び方法では、コンピ
ュータウィルスによる攻撃を受けた時点で、アンチウィ
ルスソフトウェアのログ情報より、ウィルス情報ＤＢ７
ｃに自動的に検疫情報が登録されるが、当該検疫情報を
同時に監視端末４に送信（通報）するような仕様とすれ
ば、管理部署においても迅速に状況を把握することがで
きることとなり、早急なウィルス対策を採る事も可能と
なる。

【００８１】また、ポータルサーバ１を介して機器ＤＢ
７ｂと連携することで、ウィルス監視サーバ２が、コン
ピュータウィルスの攻撃を受けたクライアント端末３の
詳細情報（取得情報）を自動的に取得することもできる
ことになる。

【００８２】以上のほか、外部接続機能と連携すること
で、例えば自宅や客先から外部ネットワーク９を介して
遠隔より社内のネットワーク１０に接続する場合でも、
社内で仕事をしている人と同じウィルス対策を図ること
ができる。本システムは、今後の拡張機能として、専用
線を使った外部接続について、社内ネットワークと同等
のウィルス対策を受けられるようにするものである。

【００８３】以上、本発明の実施の形態について説明し
たが、本発明はこれに限定されることなく、その趣旨を
逸脱しない範囲で種々の改良・変更が可能であることは
勿論である。例えば、本発明は、上記実施の形態に限ら
ず、あらゆるビジネスモデルへの適用が可能である。

【００８４】

【発明の効果】以上詳述したように、本発明によれば、
機器情報の自動連携によりコンピュータウィルスに感染
した機器の機器情報や当該機器の使用者に関する情報を
自動的に取得することができ、これら情報をデータベー
ス化して一元管理することができ、更にコンピュータウ
ィルスの感染防止や万一の感染時における対処方法等の
各種情報をポータルサイトにて適宜提供することもで
き、機器へのアンチウィルスソフトウェアの導入・更新
状況をリアルタイムで管理することができ、ひいてはポ
ータルサイトとの連携により総合的なウィルス対策ソリ
ューションを簡易且つ効率的に実現する、コンピュータ
ウィルス対策システム及びコンピュータウィルス対策方
法を提供することができる。

【図面の簡単な説明】

【図１】本発明の一実施の形態に係るウィルス対策シス
テムの構成を示す図である。

【図２】本発明の一実施の形態に係るウィルス対策シス
テムによる一連の処理、即ち実施の形態に係るウィルス
対策方法の流れを示すフローチャートである。

【図３】図２のフローチャートに対応したデータフロー
を示す図である。

【図４】図２のフローチャートに対応したデータフロー
を示す図である。

【図５】ポータルサイトの個人情報画面に表示されるウ
ィルス感染通知画面２０の様子を示す図である。

【図６】検疫状況更新画面３０の一例を示す図である。

【図７】検疫状況詳細画面４０の一例を示す図である。

【図８】ウィルス情報画面５０の一例を示す図である。

【図９】機器状況確認画面６０の一例を示す図である。

【符号の説明】

１ ポータルサーバ ２ ウィルス監視サーバ ３ クライアント端末 ４ 監視端末 ５ 認証サーバ ６ 外部クライアント端末 ７ａ 検疫ＤＢ ７ｂ 機器ＤＢ ７ｃ ウィルス情報ＤＢ ７ｄ ポータルＤＢ ８ ファイアウォール ９ 外部ネットワーク １０ ネットワーク

フロントページの続き (56)参考文献 特開 平９−46341（ＪＰ，Ａ) 特開 平11−134190（ＪＰ，Ａ) 特開2000−181968（ＪＰ，Ａ) 特開 平11−232093（ＪＰ，Ａ) 特開2000−148538（ＪＰ，Ａ) 特集 ウイルスと闘う ＩＩＩ部ウイ ルス対策 ツール導入で終わりではな い，一人ひとりの意識が感染を防，日経 オープンシステム，日本，日経ＢＰ社, 1997年 ７月15日，第52号，ｐ．212− 221 池端裕子，ウイルスバスターＣｏｒｐ ３：管理者がブラウザで管理可能な企業 向けアンチウイルス・ソフト，日経イン ターネットテクノロジー，日本，日経Ｂ Ｐ社，1998年10月22日，第16号，ｐ．24 Ｊ．Ｏ．ケップハート、他３名著，コ ンピュータウイルスｖｓ．デジタル免疫 系，別冊日経サイエンス125，日本，株 式会社日経サイエンス，1998年12月 １ 日，ｐ．90−98 (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 11/28 - 11/34 G06F 11/00 G06F 13/00 G06F 15/00

Claims (6)

(57)【特許請求の範囲】
1. 【請求項１】 アンチウィルス機能によりコンピュータ
   ウィルスの攻撃を受けたファイルを含む検疫情報を取得
   し、当該検疫情報を当該ファイルと共に第１サーバに転
   送するクライアント端末と、 上記クライアント端末の機器情報を少なくとも記憶する
   第１データベースと、 上記検疫情報と機器情報とを関連付けた取得情報と、ウ
   ィルス情報と、ウィルス対策に係る付加情報と、を少な
   くとも記憶する第２データベースと、 上記ファイルを格納するための第３データベースと、 上記クライアント端末から転送されたファイルを上記第
   ３データベースに格納すると共に、上記検疫情報に基づ
   いて、上記第１データベースより上記クライアント端末
   の機器情報を読み出し、上記検疫情報と機器情報とを関
   連付けて取得情報として上記第２データベースに格納す
   るように制御する第１サーバと、 上記第１及び第２データベースに記憶されている最新の
   ウィルス情報、検疫情報、取得情報を上記第１サーバを
   介して取得し、これら情報に基づき、ウィルス対策情
   報、検疫状況更新情報、ウィルス情報、機器状況確認情
   報の少なくともいずれかをポータルサイトにて提供する
   と共に、当該ポータルサイトにてウィルス感染通知を表
   示するように制御する第２サーバと、 を具備し、上記第２のサーバがコンピュータウィルスの
   発生から検疫、感染経路の特定を一元管理することを特
   徴とするコンピュータウィルス対策システム。
2. 【請求項２】 上記第２データベースを参照して、上記
   取得情報に付加情報を加える監視端末を更に有し、上記
   第２サーバは、当該付加情報についてもポータルサイト
   において提供することを特徴とする請求項１に記載のコ
   ンピュータウィルス対策システム。
3. 【請求項３】 アンチウィルス機能によりコンピュータ
   ウィルスの攻撃を受けたファイルを含む検疫情報を取得
   し、当該検疫情報を当該ファイルと共に第１サーバに転
   送するクライアント端末と、 上記クライアント端末の機器情報を少なくとも記憶する
   第１データベースと、 上記検疫情報と機器情報とを関連付けた取得情報と、ウ
   ィルス情報と、ウィルス対策に係る付加情報と、を少な
   くとも記憶する第２データベースと、 上記ファイルを格納するための第３データベースと、 上記クライアント端末から転送されたファイルを上記第
   ３データベースに格納すると共に、上記検疫情報に基づ
   いて、上記第１データベースより上記クライアント端末
   の機器情報を読み出し、上記検疫情報と機器情報とを関
   連付けて取得情報として上記第２データベースに格納す
   るように制御する第１サーバと、 上記第２データベースに記憶されている取得情報を読み
   出し、少なくともウィルス対応策に係る付加情報を加え
   る監視端末と、 ポータルサイトのトップページの更新時には、上記第１
   及び第２データベースに記憶されている最新のウィルス
   情報、検疫情報、取得情報を上記第１サーバを介して取
   得し、これら情報に基づき、少なくともウィルス対策情
   報、検疫状況更新情報、ウィルス情報、機器状況確認情
   報のいずれかをポータルサイトにて提供すると共に、当
   該ポータルサイトにてウィルス感染通知を表示するよう
   に制御する第２サーバと、 を有し、上記第２のサーバが、コンピュータウィルスの
   発生から検疫、感染経路の特定を一元管理することで、
   感染の傾向を統括して把握し、有効的な予防策を算定す
   る、ことを特徴とするコンピュータウィルス対策システ
   ム。
4. 【請求項４】 クライアント端末、第1及び第２サー
   バ、第1乃至第３データベースを少なくとも有するコン
   ピュータウィルス対策システムによるコンピュータウィ
   ルス対策方法において、 上記クライアント端末により、アンチウィルス機能によ
   ってコンピュータウィルスの攻撃を受けたファイルを含
   む検疫情報を取得し、当該検疫情報を当該ファイルと共
   に第１サーバに転送するステップと、 上記第１サーバにより、上記クライアント端末から転送
   されたファイルを上記第３データベースに格納すると共
   に、上記検疫情報に基づいて、上記第１データベースよ
   り上記クライアント端末の機器情報を読み出し、上記検
   疫情報と機器情報とを関連付けて取得情報として上記第
   ２データベースに格納するように制御するステップと、 上記第２サーバにより、上記第１及び第２データベース
   に記憶されている最新のウィルス情報、検疫情報、取得
   情報を上記第１サーバを介して取得し、これら情報に基
   づき、ウィルス対策情報、検疫状況更新情報、ウィルス
   情報、機器状況確認情報の少なくともいずれかをポータ
   ルサイトにて提供すると共に、当該ポータルサイトにて
   ウィルス感染通知を表示するように制御するステップ
   と、 を有し、上記第２のサーバによりコンピュータウィルス
   の発生から検疫、感染経路の特定を一元管理することを
   特徴とするコンピュータウィルス対策方法。
5. 【請求項５】 監視端末により、上記第２データベース
   を参照して、上記取得情報に付加情報を加え、上記第２
   サーバにより、当該付加情報についてもポータルサイト
   において提供するステップを更に有することを特徴とす
   る請求項４に記載のコンピュータウィルス対策方法。
6. 【請求項６】 クライアント端末、第1及び第２サー
   バ、第1乃至第３データベース、監視端末を少なくとも
   有するコンピュータウィルス対策システムによるコンピ
   ュータウィルス対策方法において、 上記クライアント端末により、アンチウィルス機能によ
   りコンピュータウィルスの攻撃を受けたファイルを含む
   検疫情報を取得し、当該検疫情報を当該ファイルと共に
   第１サーバに転送するステップと、 上記第１サーバにより、上記クライアント端末から転送
   されたファイルを上記第３データベースに格納すると共
   に、上記検疫情報に基づいて、上記第１データベースよ
   り上記クライアント端末の機器情報を読み出し、上記検
   疫情報と機器情報とを関連付けて取得情報として上記第
   ２データベースに格納するように制御するステップと、 上記監視端末により、上記第２データベースに記憶され
   ている取得情報を読み出し、少なくともウィルス対応策
   に係る付加情報を加えるステップと、 上記第２サーバにより、ポータルサイトのトップページ
   の更新時には、上記第１及び第２データベースに記憶さ
   れている最新のウィルス情報、検疫情報、取得情報を上
   記第１サーバを介して取得し、これら情報に基づき、少
   なくともウィルス対策情報、検疫状況更新情報、ウィル
   ス情報、機器状況確認情報のいずれかをポータルサイト
   にて提供すると共に、当該ポータルサイトにてウィルス
   感染通知を表示するように制御するステップと、 を有し、上記第２のサーバが、コンピュータウィルスの
   発生から検疫、感染経路の特定を一元管理することで、
   感染の傾向を統括して把握し、有効的な予防策を算定す
   る、ことを特徴とするコンピュータウィルス対策方法。