JP3904534B2 - 端末状態監視システムおよびその方法 - Google Patents
端末状態監視システムおよびその方法 Download PDFInfo
- Publication number
- JP3904534B2 JP3904534B2 JP2003154030A JP2003154030A JP3904534B2 JP 3904534 B2 JP3904534 B2 JP 3904534B2 JP 2003154030 A JP2003154030 A JP 2003154030A JP 2003154030 A JP2003154030 A JP 2003154030A JP 3904534 B2 JP3904534 B2 JP 3904534B2
- Authority
- JP
- Japan
- Prior art keywords
- terminal
- monitoring
- communication function
- management server
- violation information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Landscapes
- Computer And Data Communications (AREA)
Description
【０００１】
【発明の技術分野】
この発明は、ネットワークに接続された複数の端末における状態を監視する端末状態監視システムおよびその方法に関する。
【０００２】
【従来の技術および課題】
従来、ネットワーク環境下に存在する端末におけるウィルスチェックの実施やパターンファイルの更新は、それぞれの端末を使用しているユーザに委ねられていた。このため、適当なウィルスチェック用のソフトウェアを導入していても、ウィルスチェックの実施やパターンファイルの更新が徹底されていない場合には、当該端末のみならずネットワーク環境下にある他の端末までもがコンピュータウィルスに感染しやすくなるという問題があった。
【０００３】
この問題を解決するため、サーバからクライアント端末に対して、ウィルスチェック要求やパターンファイルの更新要求を送信し、これを受けたクライアント端末にウィルスチェックの実施やパターンファイルの更新を行わせる技術が知られている（例えば、特許文献１参照。）。
【０００４】
例えば、サーバは予め決められたスケジュールに従い、ネットワーク上のクライアント端末に対してウィルスチェックの実施要求やパターンファイルの更新要求などの要求信号を送信する。要求信号を受けたクライアント端末は、ウィルスチェックの実施プログラムやパターンファイルの更新プログラムを起動させる。
【０００５】
しかしながら、上記の技術においては、クライアント端末がネットワークに常に接続されていることを前提としている。このため、例えば、一旦ネットワークから切断されたクライアント端末が再びネットワークに接続された場合、セキュリティに不安があるクライアント端末が、一時的にネットワーク上に存在することになる。すなわち、ウィルスチェックの実施やパターンファイルの更新が適切に行われていないクライアント端末が、ネットワーク上に存在するおそれがある。
【０００６】
したがって、外部のネットワークを経由して既にウィルスが侵入しているクライアント端末がネットワークに接続すると、ネットワーク上の他のクライアント端末にウィルスが感染し、被害がネットワーク全体に拡大してしまうおそれがある。
【０００７】
本発明は、このような問題を解決するためになされたものであって、端末の状態を監視して、ウィルスなどのネットワークへの侵入を未然に防ぐことを目的とする。また、不適切な端末のネットワーク接続を防止することにより、他のユーザが安心して利用することができるネットワーク環境を提供することを目的とする。
【０００８】
【特許文献１】
【０００９】
特開平１１−１０２３３３号公報。
【００１０】
【課題を解決するための手段および発明の効果】
(1) この発明にかかる端末状態監視システムは、 (a) 複数の端末と、 (b) 前記複数の端末と通信可能に設けられた管理サーバとから構成される端末状態監視システムにおいて、 (b) 前記管理サーバは、 (b1) 端末の監視ポリシーを記憶する記憶部を備えており、 (a) 前記端末は、 (a1) 前記管理サーバの記憶部に記憶されている監視ポリシーに基づいて当該端末における状態監視を行う端末状態監視手段と、 (a2) 自己の通信機能を使用不可にする通信機能制御手段とを備えており、前記端末は、前記端末状態監視手段における状態監視によって記録された違反情報を取得した後において、前記違反情報に基づいて得られた判断結果に従って、前記通信機能制御手段により自己の通信機能を使用不可にすることを特徴としている。
【００１１】
また、 (2) この発明にかかる端末状態監視システムにおいては、 (b) 管理サーバは、 (b2) 端末の通信機能を使用不可にする通信機能制御手段を備えており、 (a) 端末は、 (a3) 端末状態監視手段における状態監視によって記録された違反情報を取得した後において、当該違反情報を前記管理サーバに通知する違反情報通知手段を備えており、前記管理サーバの通信機能制御手段は、前記端末から取得した前記違反情報に基づき判断を行い、その結果、前記端末の通信機能を使用不可にすべきと判断した場合には、前記端末に対して通信機能を使用不可にする指令を出力し、前記端末の前記通信機能制御手段は、前記指令を受けて自己の通信機能を使用不可にすることを特徴としている。
【００１２】
さらに、 (3) この発明にかかる端末状態監視システムにおいては、 (a) 端末は、 (a3) 前記端末状態監視手段における状態監視によって記録された違反情報を取得した後において、当該違反情報を管理サーバに通知する違反情報通知手段を備えており、前記端末は、取得した前記違反情報に基づき判断を行い、その結果、自己の通信機能を使用不可にすべきと判断した場合には、前記違反情報通知手段によって違反情報を前記管理サーバに通知するとともに、前記通信機能制御手段によって自己の通信機能を使用不可にすることを特徴としている。
【００１３】
したがって、複数の端末の状態を監視する際に用いる監視ポリシーを、管理サーバにおいて一元的に管理することができる。また、管理サーバにおいて一元的に管理している監視ポリシーに違反した状態にある端末をネットワーク上から迅速に切り離すことができる。これにより、当該端末のネットワーク上の他の端末への影響を未然に防ぐことができる。例えば、当該端末がウィルス感染している場合において、端末を切り離すことにより、他の端末へのウィルス感染を防ぐことができる。
【００１４】
(7)この発明にかかる端末状態監視システム、管理サーバ、端末、プログラムまたは端末状態監視方法においては、前記管理サーバが備える通信機能制御手段は、伝送路を遮断することによって端末の通信機能を使用不可にすることを特徴としている。
【００１５】
したがって、管理サーバにおいて一元的に管理している監視ポリシーに違反した状態にある端末をネットワーク上から物理的に切り離すことができる。これにより、当該端末のネットワーク上の他の端末への影響を確実に防ぐことができる。
【００１６】
(8)この発明にかかる端末状態監視システム、管理サーバ、端末、プログラムまたは端末状態監視方法においては、前記端末は、自己の通信機能を使用不可にする通信機能制御手段を備えており、前記管理サーバが備える通信機能制御手段は、前記端末の前記通信機能制御手段に対して通信機能を使用不可にする指令を出力し、前記端末が備える通信機能制御手段は、前記指令を受けて自己の通信機能を使用不可にすることを特徴としている。
【００１７】
したがって、管理サーバにおいて一元的に管理している監視ポリシーに違反した状態にある端末を、管理サーバと端末のそれぞれにおけるソフトウェア制御によって、ネットワーク上から切り離すことができる。これにより、当該端末のネットワーク上の他の端末への影響を容易に防ぐことができる。
【００１８】
(9)(19)この発明にかかる端末状態監視システム、管理サーバ、端末、プログラムまたは端末状態監視方法においては、端末は、自己の通信機能を使用不可にする通信機能制御手段を備えており、 端末状態監視手段において当該端末における状態が監視ポリシーに違反していると判断された場合には、違反情報通知手段によって違反情報を前記管理サーバに通知するとともに、当該端末の前記通信機能制御手段によって自己の通信機能を使用不可にすることを特徴としている。
【００１９】
したがって、管理サーバにおいて一元的に管理している監視ポリシーに違反した状態にある端末をネットワーク上から切り離すことができる。これにより、当該端末のネットワーク上の他の端末への影響を未然に防ぐことができる。例えば、当該端末がウィルス感染している場合において、端末を切り離すことにより、他の端末へのウィルス感染を防ぐことができる。
【００２０】
(10)(20)この発明にかかる、管理サーバ、端末、プログラムまたは端末状態監視方法においては、前記管理サーバは、前記端末の監視状態を表示する表示手段を備えており、違反情報通知手段からの違反情報を受けて前記端末の違反情報を表示することを特徴としている。
【００２１】
したがって、管理サーバにおいて一元的に管理している監視ポリシーに違反した状態にある端末の違反情報を表示することができる、これにより、当該端末の違反情報を管理者等に即座に通知することができ、ネットワーク上の他の端末への影響を未然に防ぐことができる。
【００２２】
(11)この発明にかかる端末状態監視システム、管理サーバ、端末またはプログラムにおいては、監視ポリシーは、端末毎または端末の属するグループ毎に記録されていることを特徴としている。
【００２３】
したがって、管理対象となる端末毎または端末の属するグループ毎に監視ポリシーを設定することができ効率がよい。
【００２４】
(12)この発明にかかる端末状態監視システム、管理サーバ、端末またはプログラムにおいては、監視ポリシーは、端末の設定状態に関するものを含むことを特徴としている。
【００２５】
したがって、端末における設定状態に基づいて、ネットワーク上の端末を管理することができる。
【００２６】
(13)この発明にかかる端末状態監視システム、管理サーバ、端末またはプログラムにおいては、端末の設定状態は、端末におけるソフトウェアの種類またはソフトウェアのバージョンに関するものを含むことを特徴としている。
【００２７】
したがって、端末にインストールされているソフトウェア等に基づいて、ネットワーク上の端末を管理することができる。例えば、ＷｉｎｄｏｗｓＸＰ（商標）以外のＯＳがインストールされた端末を監視して、このような端末のネットワーク接続を排除することができる。
【００２８】
(14)この発明にかかる端末状態監視システム、管理サーバ、端末またはプログラムにおいては、端末の設定状態は、ウィルスチェックソフトの動作状況に関するものを含むことを特徴としている。
【００２９】
したがって、端末にインストールされているウィルスチェックソフトの動作状況に基づいて、ネットワーク上の端末を管理することができる。例えば、ウィルスチェックが完了していない端末を監視して、このような端末のネットワーク接続を排除することができる。
【００３０】
(15)この発明にかかる端末状態監視システム、管理サーバ、端末またはプログラムにおいては、端末の設定状態は、ウィルスチェックソフトのパターンファイルの更新状況に関するものを含むことを特徴としている。
【００３１】
したがって、端末にインストールされているウィルスチェックソフトのパターンファイルの更新状況に基づいて、ネットワーク上の端末を管理することができる。例えば、管理サーバが認知している最新のパターンファイルがダウンロードされていない端末を監視して、このような端末のネットワーク接続を排除することができる。
【００３２】
(16)この発明にかかる端末状態監視システム、管理サーバ、端末またはプログラムにおいては、監視ポリシーは、端末の操作内容に関するものを含むことを特徴としている。
【００３３】
したがって、端末を使用するユーザの操作内容に基づいて、ネットワーク上の端末を管理することができ、不適切な操作を行ったユーザの端末のネットワーク接続を制限することができる。
【００３４】
この発明において、「監視ポリシー」とは、ネットワーク上に存在する端末の監視内容に関する情報である。なお、当該監視内容には、端末のハードウェアにかかる監視内容およびソフトウェアにかかる監視内容を含む。
【００３５】
【発明の実施の形態】
以下、本発明における一実施形態について、図面を参照して説明する。
【００３６】
１．実施形態
１−１．全体構成
図１に、本発明にかかる端末状態監視システムの全体構成図を示す。この図において、管理サーバ１と複数の端末３は、同一のネットワークに接続されている。
【００３７】
管理サーバ１は、端末３の監視ポリシーを記憶する記憶手段１１、端末３の通信機能を制御するための指令を出力する通信機能制御手段１３および端末３の監視状態を表示する表示手段１５を備えている。
【００３８】
端末３は、監視ポリシーに基づいて端末の状態を監視する端末状態監視手段３１、端末状態監視手段３１において監視ポリシーに違反していると判断された場合に管理サーバ１に違反情報を通知する違反情報通知手段３３および管理サーバ１からの指令を受けて端末３の通信機能を使用不可に設定する通信機能制御手段３５を備えている。
【００３９】
端末３の端末状態監視手段３１は、管理サーバ１の記憶手段１１に記憶されている監視ポリシー５を取得する。取得した監視ポリシー５に基づいて、端末状態監視手段３１は端末の状態を監視する。例えば、監視ポリシー５に「ウィルス対策ソフトウェアのパターンファイルの作成日は、２００３年１月１日以降のものでなければならない」旨の監視ポリシーが記録されている場合において、端末３に記録されているパターンファイルの作成日が「２００２年１２月２５日」ならば、端末状態監視手段３１は、「端末の状態は監視ポリシーに違反している」と判断する。
【００４０】
端末状態監視手段３１は、どの端末がどの監視ポリシーに違反しているかを示す違反情報を生成して、違反情報通知手段３３に引き渡す。これを受けて、違反情報通知手段３３は、違反情報７を管理サーバ１の通信機能制御手段１３に送信する。
【００４１】
送信を受けた違反情報に基づいて通信機能制御手段１３は、ネットワーク上の端末３の通信機能を使用不可するための指令９を出力する。指令を受けて、端末３の通信機能制御手段３５は、端末３の通信回路を構成するデバイスを使用不可に設定する。
【００４２】
これにより、管理サーバにおいて一元管理されている監視ポリシーに基づいて端末を監視することができ、監視ポリシーに違反している端末のネットワーク接続を制御することができる。
１−２．ハードウェア構成
１−２−１．管理サーバ
図２に、上記端末状態監視システムを構成する管理サーバ１におけるハードウェア構成図を示す。この装置は、ディスプレイ２０１、ＣＰＵ２０３、メモリ２０５、キーボード／マウス２０７、ハードディスク２０９、ＣＤ−ＲＯＭドライブ２１１および通信回路２１５を備えている。
【００４３】
ハードディスク２０９は、記憶手段１１、通信機能制御手段１３および表示手段１５を実現するための管理プログラム２１を記憶している。
【００４４】
この管理プログラム２１は、例えば、ＣＤ−ＲＯＭ２１３からＣＤ−ＲＯＭドライブ２１１を介してハードディスク２０９にインストールされたものである。なお、フレキシブルディスクやＩＣカード等のようにＣＤ−ＲＯＭ以外の記録媒体に記録された処理プログラムからインストールするようにしてもよい。さらに、通信回線を介して他のコンピュータに記録されたプログラムをダウンロードしてインストールするようにしてもよい。
【００４５】
通信回路２１５は、他のコンピュータ装置との接続を行うための回路であって、端末３に接続可能である。
【００４６】
１−２−２．端末
図３に、上記端末状態監視システムを構成する端末３におけるハードウェア構成図を示す。この装置は、ディスプレイ３０１、ＣＰＵ３０３、メモリ３０５、キーボード／マウス３０７、ハードディスク３０９、ＣＤ−ＲＯＭドライブ３１１および通信回路３１５を備えている。
【００４７】
ハードディスク３０９は、端末状態監視手段３１、違反情報通知手段３３および通信機能制御手段３５を実現するための監視プログラム３１を記憶している。この監視プログラム３１は、例えば、ＣＤ−ＲＯＭ３１３からＣＤ−ＲＯＭドライブ３１１を介してハードディスク３０９にインストールされたものである。なお、フレキシブルディスクやＩＣカード等のようにＣＤ−ＲＯＭ以外の記録媒体に記録された処理プログラムからインストールするようにしてもよい。さらに、通信回線を介して他のコンピュータに記録された処理プログラムをダウンロードしてインストールするようにしてもよい。
【００４８】
通信回路３１５は、他のコンピュータ装置との接続を行うための回路であって、管理サーバ１に接続可能である。
【００４９】
１−３．監視ポリシーの設定
上記端末状態監視システムを利用するにあたり、システムの管理者は、まず端末にかかる監視内容である監視ポリシーを設定する。
【００５０】
図４は、管理者が管理サーバ１において、監視ポリシーの設定を行う場合のフローチャートである。管理者によって、管理サーバ１の管理プログラム２１が起動されると、管理サーバ１のＣＰＵ２０３は、監視ポリシー設定画面を生成して、これをディスプレイ２０１に表示する（ステップＳ４１１）。
【００５１】
図５に、監視ポリシー設定画面５０の例を示す。この監視ポリシー設定画面５０は、監視項目データベース４０から抽出された各監視項目に基づいて生成されており、各監視項目毎に監視を行うか否かを示すチェックボックス５１、および各監視項目毎に監視条件を設定するための設定ボタン５９が表示されている。
【００５２】
図６のＡに、各監視項目を記録した監視項目データベース４０の例を示す。このデータベースには、監視ポリシーとして設定するための監視項目６３が項目ＩＤ６１を付されて記録されている。よって、上記監視ポリシー設定画面５０における監視項目は、この監視項目６３に基づいて表示されている。
【００５３】
また、監視項目データベース４０においては、各監視項目が設定された場合に、その監視方法を取得するための情報である監視方法ファイル６５、および監視項目に関する監視を行うタイミングを記録した監視タイミング６７が記録されているが、これらについては後述する。
【００５４】
図５の監視ポリシー設定画面５０の画面下部においては、監視項目の設定対象となる端末を選択するための端末選択ドロップダウンリスト５３および設定作業にかかる入力を完了するための入力完了ボタン５５が表示される。
【００５５】
監視項目の入力は、端末選択ドロップダウンリスト５３を選択することによってによって端末毎に行うことができる。なお、端末選択ドロップダウンリスト５３において、端末の属する端末グループを選択できるようにしてもよい。これにより、端末グループ毎に監視ポリシーを設定することができ、設定作業の効率を向上させることができる。
【００５６】
管理者は、監視ポリシー設定画面５０において、設定対象となる端末を選択した後、監視ポリシーとして設定する監視項目のチェックボックス５１をクリックして入力する（図４、ステップＳ４１３〜ステップＳ４１５、ＮＯ）。例えば、図５においては、「（０１）パターンファイルの更新」および「（０２）ウィルススキャンの完了」の監視項目を監視ポリシーとして入力している。
【００５７】
また、監視ポリシーの設定画面５０においては、監視項目毎に設定ボタン５９が表示されており、管理者は、この設定ボタン５９をクリックすることによって、各監視項目における監視方法や監視タイミングを設定することができる。
【００５８】
前記監視ポリシーの設定画面５０において、設定ボタン５９をクリックして監視項目を設定する場合の例を以下に説明する。
【００５９】
「（０１）パターンファイルの更新」における設定ボタン５９をクリックすると、図５ａに示すような設定画面５００が表示される。
【００６０】
前記設定画面５００においては、パターンファイルの更新を監視するため、チェック対象ファイル５０１、条件５０３および監視タイミング５０５等についての入力を行う。図５ａに示す設定画面５００においては、チェック対象ファイル５０１に「パターン.DAT」、条件５０３に「更新日付＞２００３／１／１」および監視タイミング５０５に「起動時」をそれぞれ入力している。
【００６１】
前記設定画面５００における入力が完了し、管理者が入力完了ボタン５０９を押下すると、管理プログラム２１は、入力情報を監視方法ファイルとして記録する。なお、監視タイミング５０５の入力情報については、監視項目データベースに記録される。図６のＢに、監視方法ファイルの例を示す。ファイル０１は、監視項目「（０１）パターンファイルの更新」に対応する監視方法ファイルである。
【００６２】
「（０２）ウィルススキャンの完了」における設定ボタン５９をクリックした場合も、上記と同様に、図５ａに示すような設定画面５００が表示される。管理者が、ウィルススキャンの完了を監視するため、チェック対象ファイル、条件および監視タイミング等についての入力を行うと、管理プログラム２１は、入力情報を監視方法ファイルとして記録する。図６のＢに示すファイル０２は、監視項目「（０２）ウィルススキャンの完了」に対応する監視方法ファイルである。
【００６３】
また、「（０３）ＵＲＬによるファイルダウンロードの制限」における設定ボタン５９をクリックすると、図５ｂに示すような設定画面５１０が表示される。
【００６４】
前記設定画面５１０においては、ＵＲＬによるファイルダウンロードの制限を監視するため、許可ＵＲＬ５１１についての入力を行う。図５ｂに示す設定画面５１０においては、許可ＵＲＬ５１１に「www.aaa.com」「www.bbb.co.jp」「www.ccc.co.jp」…「www.ddd.com」および監視タイミング５１５に「操作時」をそれぞれ入力している。
【００６５】
前記設定画面５１０における入力が完了し、管理者が入力完了ボタン５１９を押下すると、管理プログラム２１は、入力情報を監視方法ファイルとして記録する。なお、監視タイミング５１５の入力情報については、監視項目データベースに記録される。図６のＢに、監視方法ファイルの例を示す。ファイル０３は、監視項目「（０３）ＵＲＬによるファイルダウンロードの制限」に対応する監視方法ファイルである。
【００６６】
「（０４）ＯＳの制限」における設定ボタン５９をクリックした場合も、上記と同様に、図５bに示すような設定画面５１０が表示される。管理者が、ＯＳの制限を監視するため許可ＯＳおよび監視タイミングについての入力を行うと、管理プログラム２１は、この入力情報を監視方法ファイルとして記録する。図６のＢに示すファイル０４は、監視項目「（０４）ＯＳの制限」に対応する監視方法ファイルである。
【００６７】
「（０５）ＯＳパッチの制限」における設定ボタン５９をクリックした場合も、上記と同様に、図５bに示すような設定画面５１０が表示される。管理者が、ＯＳの制限を監視するため許可パッチおよび監視タイミングについての入力を行うと、管理プログラム２１は、この入力情報を監視方法ファイルとして記録する。図６のＢに示すファイル０５は、監視項目「（０５）ＯＳパッチの制限」に対応する監視方法ファイルである。
【００６８】
図５の設定画面５０において、管理者は端末における監視項目の入力を終えると、入力完了ボタン５５を押下する。ＣＰＵ２０３は、入力完了ボタンによって入力完了の指令を受けると（ステップＳ４１５、ＹＥＳ）、監視ポリシー設定画面５０において入力された監視ポリシーを監視ポリシーデータベース４１に登録する（ステップＳ４１７）。
【００６９】
図７に、監視ポリシーデータベースの例を示す。このデータベースにおいては、端末ＩＤ７１毎に、項目ＩＤ（０１、０２…）を有する監視項目について監視対象とするか否かに関する情報（「Ｙ」もしくは「Ｎ」）が記録される。
【００７０】
例えば、レコード７０に記録されている端末ＩＤ７１「ＴＭ０１」の端末においては、項目ＩＤ７５「０１」の情報が「Ｙ」と記録されており、これは、図６に示した監視項目データベース４０における項目ＩＤ「０１」の監視項目に関する監視を行う旨を表している。すなわち、「ＴＭ０１」の端末においては、「パターンファイルの更新」に関する監視を行うように設定されている。
【００７１】
また、端末ＩＤ７１毎に端末グループＩＤも記録されている。上述した監視ポリシー設定画面５０の端末選択ボタン５３において、端末グループを選択した場合、同一の端末グループＩＤを有する端末には、同一の情報が監視ポリシーとして記録される。
【００７２】
１−４．端末の状態監視
図８〜１１は、端末の状態監視を行う場合において、端末３で実行される監視プログラム３１、または管理サーバ１で実行される管理プログラム２１のフローチャートである。
【００７３】
電源投入等により端末のＯＳが起動すると、ハードディスク３０９にインストールされた監視プログラム３１が実行される。例えば、ＯＳにＷｉｎｄｏｗｓＸＰ（商標）を使用している場合には、前記監視プログラム３１にかかる実行ファイルのショートカットをスタートアップフォルダに登録しておくことにより、ＯＳを起動した直後に監視プログラム３１を実行させることができる。
【００７４】
１−４−１．監視ポリシーの取込処理
図８に示すように、監視プログラム３１が実行されると、ＣＰＵ３０３は監視ポリシーの取込処理を行う（ステップＳ８０１）。
【００７５】
図９に、監視ポリシーの取込処理のフローチャートを示す。端末３のＣＰＵ３０３は、端末ＩＤを伴って管理サーバ１に対して監視ポリシーを要求する（ステップＳ９０１）。
【００７６】
管理サーバ１上においては管理プログラム２１が起動しており、端末３からの要求を受けて、管理サーバ１のＣＰＵ２０３は、端末３から受信した端末ＩＤに基づいて監視ポリシーデータベース４１から監視ポリシーのデータを抽出し、これを端末３に送信する（ステップＳ９１１）。
【００７７】
例えば、端末３の端末ＩＤが「ＴＭ０５」である場合、この端末ＩＤに基づいて図７の監視ポリシーデータベース４１に示すレコード７９が抽出される。管理サーバ１のＣＰＵ２０３は、上記において抽出したレコード７９を監視ポリシーのデータとして端末３に送信する。
【００７８】
監視ポリシーのデータを受けた端末３のＣＰＵ３０３は、これをメモリ３０５またはハードディスク３０９に記憶する（ステップＳ９０３）。
【００７９】
ここで、監視ポリシーのデータ（レコード７９）においては、監視対象となる項目ＩＤ（０１、０２…）に「Ｙ」または「Ｎ」だけが設定されているので、端末においてどのような監視を行うかは不明である。そこで、ＣＰＵ３０３は、項目ＩＤに「Ｙ」が設定されている項目ＩＤを送信し、どのような監視を行うかを表す情報である監視項目情報を管理サーバ１に要求する（ステップＳ９０５）。すなわち、監視ポリシーにおいてチェック処理を行うように設定されている監視項目情報を要求する。
【００８０】
管理サーバ１は、要求を受けた項目ＩＤに基づいて監視項目データベース４０またはハードディスク２０９の記憶領域から監視項目情報を抽出し、これを端末３に送信する（ステップＳ９１３）。すなわち、監視対象とされている項目ＩＤに基づいて、監視項目６３および監視方法ファイル６５の情報が図６のＡに示した監視項目データベースから抽出され、さらに、これらに対応する監視方法ファイルが図６のＢに示したハードディスク２０９の記憶領域から抽出され、これらのデータを併せて監視項目情報として端末３に送信される。
【００８１】
例えば、端末３の端末ＩＤが「ＴＭ０５」である場合、項目ＩＤ「０１」および「０２」に対する監視項目情報が要求され、管理サーバ１のＣＰＵ２０３は、要求された項目ＩＤに基づいて図６のＡに示した監視項目データベース４０のレコード６０およびレコード６９を抽出する。
【００８２】
すなわち、項目ＩＤ「０１」については、監視項目「パターンファイルの更新」、監視方法ファイル「ファイル０１」および監視タイミング「起動時」のデータが抽出される。同様に、項目ＩＤ「０２」については、監視項目「ウィルススキャンの完了」、監視方法ファイル「ファイル０２」および監視タイミング「操作時」のデータが抽出される。
【００８３】
さらに、上記「ファイル０１」に対応する監視方法ファイルのデータが、図６のＢに示したハードディスク２０９の記憶領域から抽出される。同様に、上記「ファイル０２」に対応する監視方法ファイルのデータが、ハードディスク２０９から抽出される。これらの抽出されたデータは併せて監視項目情報として端末３に送信される。
【００８４】
監視項目情報を受けて、端末３のＣＰＵ３０３は、受信した監視項目情報をメモリ３０５またはハードディスク３０９に記憶する（ステップＳ９０７）。
【００８５】
このように、管理サーバ１に一元管理されている監視ポリシーから当該端末に適した監視ポリシーを取得することにより、端末３の監視プログラム３１は、当該端末における状態の監視を開始することができる。
【００８６】
１−４−２．ポリシー違反のチェック処理（起動時）
図８において、監視ポリシーの取込処理（ステップＳ８０１）を終えると、ＣＰＵ３０３は、起動時におけるポリシー違反のチェック処理を行う（ステップＳ８０３）。
【００８７】
図１０に、ポリシー違反のチェック処理のフローチャートを示す。端末３のＣＰＵ３０３は、実行中の他のプログラムがあればこれらのプログラムを一時停止する（ステップＳ１００１）。なお、他のプログラムを一時停止させるのは、ポリシー違反のチェック処理前またはチェック処理中におけるポリシー違反を防止するためである。
【００８８】
ＣＰＵ３０３は、管理サーバ１から取得しハードディスク３０９に記録している監視ポリシーのデータを読み込む（ステップＳ１００３）。例えば、端末ＩＤ「ＴＭ０５」の端末においては、図７に示した監視ポリシーデータベースのレコード７９と同様の監視ポリシーのデータが読み込まれる。
【００８９】
ＣＰＵ３０３は、読み込んだ監視ポリシーに基づいて、チェックが必要な監視項目があるか否かを判断し（ステップＳ１００５）、あれば（ステップＳ１００５、ＹＥＳ）当該監視項目における監視項目情報をさらに読み込む（ステップＳ１００７）。なお、チェックが必要な監視項目がなければ当該処理を終了する（ステップＳ１００５、ＮＯ）。
【００９０】
ステップＳ１００７において、監視項目情報を読み込んだＣＰＵ３０３は、監視項目の監視方法ファイルに基づいて、端末状態をチェックする（ステップＳ１００９）。なお、ステップＳ８０３（図８）においては、監視項目情報における監視タイミングが「起動時」とされた監視項目についてのみ、端末状態をチェックする。
【００９１】
例えば、端末ＩＤ「ＴＭ０５」の端末においては、図７に示した監視ポリシーデータベースのレコード７９に示すように、項目ＩＤ「０１」および「０２」が監視対象に設定されている。したがって、この端末に送信される監視項目情報には、監視項目データベース４０のレコード６０（０１）およびレコード６９（０２）が含まれる。
【００９２】
また、レコード６０の監視タイミングは「起動時」であり、レコード６９の監視タイミングは「操作時」であることより、本ステップにおいては、レコード６０の監視方法ファイルである「ファイル０１」のみがハードディスク２０９から抽出され、これに基づいて端末状態のチェックが行われる。
【００９３】
すなわち、チェック対象ファイルである「パターン.DAT」について、「更新日付＞２００３／１／１」を満たしているか否かについてのチェックが行われる。なお、ファイルの更新日付はＡＰＩ（Application Program Interface）を通じて取得すればよい。
【００９４】
端末状態をチェックしたＣＰＵ３０３は、端末状態に問題があると判断すると（ステップＳ１０１１、ＹＥＳ）、ポリシー違反情報をメモリ３０５またはハードディスク３０９に記録する（ステップＳ１０１３）。
【００９５】
例えば、端末におけるＡＰＩ（Application Program Interface）を通じて取得したパターンファイルの更新日付が２００２年１２月２５日である場合、当該端末の端末状態に問題があると判断し、ポリシー違反情報を作成してハードディスク３０９に記録する。
【００９６】
図１０ａのＡに、ポリシー違反情報の例を示す。このポリシー違反情報は、ポリシー違反を検出した端末の情報である端末ＩＤ１０１、違反した監視項目についての情報である違反項目１０３および、当該端末がどのように違反しているかを示す情報である違反内容１０５から構成される。例えば、端末ＩＤ「ＴＭ０５」の端末の場合、端末ＩＤ１０１に「ＴＭ０５」、違反項目１０３に「（０１）パターンファイルの更新」および違反内容１０５に「パターンファイルの最新更新日が２００２年１２月２５日です。」の情報がそれぞれ記録される。
【００９７】
図１０のステップＳ１０１１において、端末状態に問題がなければ（ステップＳ１０１１、ＮＯ）、ステップＳ１００１において一時停止したプログラムの一時停止を解除する（ステップＳ１０１５）。
【００９８】
１−４−３．起動時におけるポリシー違反の検知
図８のフローチャートにおいて、起動時におけるポリシー違反のチェック処理を終えると、ＣＰＵ３０３は、メモリ３０５またはハードディスク３０９の所定の領域を検索し、ポリシー違反情報の有無を判断する（図８、ステップＳ８０５）。
【００９９】
ＣＰＵ３０３は、ポリシー違反情報を検知できれば（ステップＳ８０５、ＹＥＳ）、ポリシー違反対処処理を行う（ステップＳ８１３）。
【０１００】
図１１に、ポリシー違反対処処理におけるフローチャートを示す。端末３のＣＰＵ３０３は、ステップ８０５（図８）で検知したポリシー違反情報を読み込み（ステップＳ１１０１）、これを管理サーバ１に送信する（ステップＳ１１０３）。例えば、図１０ａに示したような違反情報が読み込まれて送信される。
【０１０１】
送信を受けて、管理サーバ１のＣＰＵ２０３は、起動している管理プログラム２１によって端末３の通信機能を使用不可に設定するための指令を出力する（ステップＳ１１１１）。指令を受けて、端末の監視プログラム３１は、端末３の通信機能を使用不可に設定する処理を行う（ステップＳ１１０４）。
【０１０２】
例えば、管理サーバ１の管理プログラム２１が、端末３の監視プログラム３１に指令を出力すると、当該監視プログラム３１は、端末３のネットワークボード（通信回路）を制御するためのデバイスドライバを強制的に使用不可に設定する。
【０１０３】
このように、ポリシー違反を検出した端末３に対して通信機能を使用不可にする処理を行うことにより、不適切な端末のネットワーク接続を排除して、安全なネットワーク環境を維持することができる。
【０１０４】
また、管理サーバ１は、端末３から取得した違反情報に基づいてポリシー違反表示情報の画面を生成し、ディスプレイ２０１に表示する（ステップＳ１１１３）。図１２のＡに、この時ディスプレイ２０１に表示されるポリシー違反表示情報の画面の例を示す。この画面により管理者は、端末ＩＤ「ＴＭ０５」においてポリシー違反が発生しており、当該端末が監視ポリシー「（０１）パターンファイルの更新」に違反していることを知ることができる。
【０１０５】
また、端末３においても、上記と同様に、ポリシー違反表示情報の画面をディスプレイ３０１に表示するようにしてもよい（ステップＳ１１０５）。この画面によりユーザは、自己が使用している端末においてポリシー違反が発生しており、当該端末が監視ポリシー「（０１）パターンファイルの更新」に違反していることを知ることができる。
【０１０６】
以上が、起動時におけるポリシー違反のチェック処理である。以下に操作時におけるポリシー違反のチェック処理を示す。
【０１０７】
１−４−３．操作時におけるポリシー違反の検知
図８のステップＳ８０５において、ＣＰＵ３０３がポリシー違反情報を検知できなければ（ステップＳ８０５、ＮＯ）、端末操作の検知を開始する（ステップＳ８０７）。端末操作の検知は、ユーザが操作を行った場合に起動されるプログラムに基づいて行われる。なお、本実施形態においては、通信にかかる操作を行う場合の端末操作を検知するものとする。
【０１０８】
例えば、ユーザが他の端末にデータを送信する操作を行う場合、ＴＣＰ／ＩＰプログラムが起動される。ＣＰＵ３０３は、ＴＣＰ／ＩＰプログラムの起動を監視することにより、他の端末にデータを送信する場合の端末操作を検知することができる。すなわち、通信回路３１５を使用する通信プログラムの起動を監視することにより、通信にかかる端末操作のみを検知することができる。
【０１０９】
端末操作を検知すると（ステップＳ８０７、ＹＥＳ）、ＣＰＵ３０３は、操作時におけるポリシー違反のチェック処理を行う（ステップＳ８０９）。
【０１１０】
操作時におけるポリシー違反のチェック処理のフローチャートは、図１０に示した起動時におけるポリシー違反のチェック処理と同様である。なお、ステップＳ８０９においては、監視項目情報における監視タイミングが「操作時」とされた監視項目についてのみ、端末状態をチェックする。
【０１１１】
例えば、端末ＩＤ「ＴＭ０５」の端末においては、図７に示した監視ポリシーデータベースのレコード７９に示すように、項目ＩＤ「０１」および「０２」が監視対象に設定されている。したがって、この端末に送信される監視項目情報には、監視項目データベース４０のレコード６０（０１）およびレコード６９（０２）が含まれる。
【０１１２】
また、レコード６０の監視タイミングは「起動時」であり、レコード６９の監視タイミングは「操作時」であることより、本ステップにおいては、レコード６９の監視方法ファイルである「ファイル０２」のみがハードディスク２０９から抽出され、これに基づいて端末状態のチェックが行われる。
【０１１３】
すなわち、チェック対象ファイルである「スキャン.LOG」について、「更新日付＞システム日付−７」を満たしているか否かについてのチェックが行われる。なお、ファイルの更新日付およびシステム日付はＡＰＩ（Application Program Interface）を通じて取得すればよい。
【０１１４】
図１０において、端末状態をチェックしたＣＰＵ３０３は、端末状態に問題があると判断すると（ステップＳ１０１１、ＹＥＳ）、ポリシー違反情報をメモリ３０５またはハードディスク３０９に記録する（ステップＳ１０１３）。
【０１１５】
例えば、端末におけるウィルススキャンの完了日から７日を経過している場合、当該端末の端末状態に問題があると判断し、端末におけるウィルススキャンの完了日から７日を経過しており、監視ポリシーに違反している旨をポリシー違反情報として記録する。
【０１１６】
図１０ａのＢに、ポリシー違反情報の例を示す。このポリシー違反情報は、ポリシー違反を検出した端末の情報である端末ＩＤ１０２、違反した監視項目についての情報である違反項目１０４および、当該端末がどのように違反しているかを示す情報である違反内容１０６から構成される。例えば、端末ＩＤ「ＴＭ０５」の端末の場合、端末ＩＤ１０２に「ＴＭ０５」、違反項目１０４に「（０２）ウィルススキャンの完了」および違反内容１０６に「ウィルススキャンの完了日から７日を経過しています。」の情報がそれぞれ記録される。
【０１１７】
なお、端末状態に問題がなければ（ステップＳ１０１１、ＮＯ）、ステップＳ１００１において一時停止した実行中のプログラムの一時停止を解除する（ステップＳ１０１５）。
【０１１８】
操作時におけるポリシー違反のチェック処理を終えると、ＣＰＵ３０３は、メモリ３０５またはハードディスク３０９の記憶領域を検索し、ポリシー違反情報の有無を判断する（図８、ステップＳ８１１）。ＣＰＵ３０３は、ポリシー違反情報を検知できれば（ステップＳ８１１、ＹＥＳ）、上記において示したポリシー違反対処処理（図１１）を行う（ステップＳ８１３）。
【０１１９】
図１２のＢに、この時ディスプレイ２０１に表示されるポリシー違反表示情報の画面の例を示す。この画面により管理者は、端末ＩＤ「ＴＭ０５」においてポリシー違反が発生しており、当該端末が監視ポリシー「（０２）ウィルススキャンの完了」に違反していることを知ることができる。
【０１２０】
なお、ポリシー違反情報を検知しなければ（ステップＳ８１１、ＮＯ）、ステップＳ８０７に戻って端末操作の検知を行う。
【０１２１】
このように、管理サーバ１に各端末を監視するための監視ポリシーを記録しておき、状態監視を行う場合に管理サーバに問い合わせて端末の監視ポリシーを取得することにより、常に最新の監視ポリシーを参照できるとともに、監視ポリシーを管理サーバにおいて一元的に管理することができる。また、各端末における状態が監視ポリシーに違反している場合には、その状況を管理サーバにおいて的確に把握することができる。
【０１２２】
２．その他の実施形態
上記実施形態においては、監視対象となるすべての端末に対して同一の内容の監視方法ファイルを設定するようにしたが、端末毎に監視方法ファイルを設定して端末の状態監視を行うようにしてもよい。これにより、端末毎に監視条件の異なるより詳細な状態監視を行うことができる。
【０１２３】
上記実施形態においては、起動時におけるポリシー違反のチェック処理において、実行中のプログラムを一時停止するようにしている（図１０ステップＳ１００１）。しかしながら、監視ポリシーと関係のあるプログラムのみを一時停止するようにしてもよい。例えば、監視ポリシーにウィルス対策に関する監視項目が設定されている場合においては、通信プログラムを使用するアプリケーションプログラムのみを一時停止するようにしてもよい。これにより、監視ポリシーの監視項目に影響を与えない処理を迅速に行い、起動処理を高速化することができる。
【０１２４】
上記実施形態においては、管理サーバ１から端末３のデバイスドライバを使用不可にすることによって端末の通信機能を使用不可にしたが、管理サーバ１と端末３のネットワーク経路上に物理的にネットワークを遮断できるハードウェア装置を設置し、管理サーバ１からこのハードウェア装置を制御することによって端末３の通信機能を使用不可にする構成としてもよい。例えば、ＳＮＭＰプロトコルを使用してルータ装置やコンピュータ装置を制御して、端末の通信機能を制限するようにしてもよい。
【０１２５】
上記実施形態においては、ポリシー違反を検知した監視プログラム３１が管理サーバ１にこれを通知し、管理サーバ１が端末３の監視プログラム３１に指令を与えることにより端末の通信機能を使用不可とするように構成したが、端末３においてポリシー違反を検知した監視プログラムが、管理サーバ１にこれを通知するとともに自己の通信機能を使用不可とするように構成してもよい。これにより、管理サーバ１からの指令を待つことなく通信機能を切断することができ、より早くネットワーク被害を食い止めることができる。
【０１２６】
上記実施形態においては、端末の特定を行う場合に、予め設定されている端末ＩＤを用いたが、ＩＰアドレスやＭＡＣアドレスを用いて端末を特定するようにしてもよい。
【０１２７】
上記実施形態においては、複数の監視項目を設定して端末の状態監視を行い、監視ポリシーに違反してる場合には、端末の通信機能を制限するように構成したが、監視項目毎に重要度を設定しておき、当該重要度に応じて管理サーバ１の動作を変更するように構成してもよい。例えば、軽度のポリシー違反の場合は、通信機能の制限を行わず、端末のディスプレイに警告を表示するようにしてもよい。
【図面の簡単な説明】
【図１】この発明の実施形態における全体構成の例を示す図である。
【図２】この発明の実施形態における管理サーバのハードウェア構成の例を示す図である。
【図３】この発明の実施形態における端末のハードウェア構成の例を示す図である。
【図４】この発明の実施形態における監視ポリシー設定のフローチャートの例を示す図である。
【図５】この発明の実施形態における監視ポリシー設定画面の例を示す図である。
【図５ａ】この発明の実施形態における「（０１）パターンファイルの更新」の設定画面の例を示す図である。
【図５ｂ】この発明の実施形態における「（０３）ＵＲＬによるファイルダウンロードの制限」の設定画面の例を示す図である。
【図６】この発明の実施形態における監視項目データベースおよび監視方法ファイルの例を示す図である。
【図７】この発明の実施形態における監視ポリシーデータベースの例を示す図である。
【図８】この発明の実施形態における端末の状態監視のフローチャートの例を示す図である。
【図９】この発明の実施形態における監視ポリシーの読込処理のフローチャートの例を示す図である。
【図１０】この発明の実施形態におけるポリシー違反のチェック処理のフローチャートの例を示す図である。
【図１０ａ】この発明の実施形態におけるポリシー違反情報の例を示す図である。
【図１１】この発明の実施形態におけるポリシー違反対処処理のチェック処理のフローチャートの例を示す図である。
【図１２】この発明の実施形態におけるポリシー違反表示情報の画面の例を示す図である。
【符号の説明】
１・・・管理サーバ
３・・・端末
１１・・・記憶手段
１３・・・通信機能制御手段
１５・・・表示手段
３１・・・端末状態監視手段
３３・・・違反情報通知手段
３５・・・通信機能制御手段
【発明の技術分野】
この発明は、ネットワークに接続された複数の端末における状態を監視する端末状態監視システムおよびその方法に関する。
【０００２】
【従来の技術および課題】
従来、ネットワーク環境下に存在する端末におけるウィルスチェックの実施やパターンファイルの更新は、それぞれの端末を使用しているユーザに委ねられていた。このため、適当なウィルスチェック用のソフトウェアを導入していても、ウィルスチェックの実施やパターンファイルの更新が徹底されていない場合には、当該端末のみならずネットワーク環境下にある他の端末までもがコンピュータウィルスに感染しやすくなるという問題があった。
【０００３】
この問題を解決するため、サーバからクライアント端末に対して、ウィルスチェック要求やパターンファイルの更新要求を送信し、これを受けたクライアント端末にウィルスチェックの実施やパターンファイルの更新を行わせる技術が知られている（例えば、特許文献１参照。）。
【０００４】
例えば、サーバは予め決められたスケジュールに従い、ネットワーク上のクライアント端末に対してウィルスチェックの実施要求やパターンファイルの更新要求などの要求信号を送信する。要求信号を受けたクライアント端末は、ウィルスチェックの実施プログラムやパターンファイルの更新プログラムを起動させる。
【０００５】
しかしながら、上記の技術においては、クライアント端末がネットワークに常に接続されていることを前提としている。このため、例えば、一旦ネットワークから切断されたクライアント端末が再びネットワークに接続された場合、セキュリティに不安があるクライアント端末が、一時的にネットワーク上に存在することになる。すなわち、ウィルスチェックの実施やパターンファイルの更新が適切に行われていないクライアント端末が、ネットワーク上に存在するおそれがある。
【０００６】
したがって、外部のネットワークを経由して既にウィルスが侵入しているクライアント端末がネットワークに接続すると、ネットワーク上の他のクライアント端末にウィルスが感染し、被害がネットワーク全体に拡大してしまうおそれがある。
【０００７】
本発明は、このような問題を解決するためになされたものであって、端末の状態を監視して、ウィルスなどのネットワークへの侵入を未然に防ぐことを目的とする。また、不適切な端末のネットワーク接続を防止することにより、他のユーザが安心して利用することができるネットワーク環境を提供することを目的とする。
【０００８】
【特許文献１】
【０００９】
特開平１１−１０２３３３号公報。
【００１０】
【課題を解決するための手段および発明の効果】
(1) この発明にかかる端末状態監視システムは、 (a) 複数の端末と、 (b) 前記複数の端末と通信可能に設けられた管理サーバとから構成される端末状態監視システムにおいて、 (b) 前記管理サーバは、 (b1) 端末の監視ポリシーを記憶する記憶部を備えており、 (a) 前記端末は、 (a1) 前記管理サーバの記憶部に記憶されている監視ポリシーに基づいて当該端末における状態監視を行う端末状態監視手段と、 (a2) 自己の通信機能を使用不可にする通信機能制御手段とを備えており、前記端末は、前記端末状態監視手段における状態監視によって記録された違反情報を取得した後において、前記違反情報に基づいて得られた判断結果に従って、前記通信機能制御手段により自己の通信機能を使用不可にすることを特徴としている。
【００１１】
また、 (2) この発明にかかる端末状態監視システムにおいては、 (b) 管理サーバは、 (b2) 端末の通信機能を使用不可にする通信機能制御手段を備えており、 (a) 端末は、 (a3) 端末状態監視手段における状態監視によって記録された違反情報を取得した後において、当該違反情報を前記管理サーバに通知する違反情報通知手段を備えており、前記管理サーバの通信機能制御手段は、前記端末から取得した前記違反情報に基づき判断を行い、その結果、前記端末の通信機能を使用不可にすべきと判断した場合には、前記端末に対して通信機能を使用不可にする指令を出力し、前記端末の前記通信機能制御手段は、前記指令を受けて自己の通信機能を使用不可にすることを特徴としている。
【００１２】
さらに、 (3) この発明にかかる端末状態監視システムにおいては、 (a) 端末は、 (a3) 前記端末状態監視手段における状態監視によって記録された違反情報を取得した後において、当該違反情報を管理サーバに通知する違反情報通知手段を備えており、前記端末は、取得した前記違反情報に基づき判断を行い、その結果、自己の通信機能を使用不可にすべきと判断した場合には、前記違反情報通知手段によって違反情報を前記管理サーバに通知するとともに、前記通信機能制御手段によって自己の通信機能を使用不可にすることを特徴としている。
【００１３】
したがって、複数の端末の状態を監視する際に用いる監視ポリシーを、管理サーバにおいて一元的に管理することができる。また、管理サーバにおいて一元的に管理している監視ポリシーに違反した状態にある端末をネットワーク上から迅速に切り離すことができる。これにより、当該端末のネットワーク上の他の端末への影響を未然に防ぐことができる。例えば、当該端末がウィルス感染している場合において、端末を切り離すことにより、他の端末へのウィルス感染を防ぐことができる。
【００１４】
(7)この発明にかかる端末状態監視システム、管理サーバ、端末、プログラムまたは端末状態監視方法においては、前記管理サーバが備える通信機能制御手段は、伝送路を遮断することによって端末の通信機能を使用不可にすることを特徴としている。
【００１５】
したがって、管理サーバにおいて一元的に管理している監視ポリシーに違反した状態にある端末をネットワーク上から物理的に切り離すことができる。これにより、当該端末のネットワーク上の他の端末への影響を確実に防ぐことができる。
【００１６】
(8)この発明にかかる端末状態監視システム、管理サーバ、端末、プログラムまたは端末状態監視方法においては、前記端末は、自己の通信機能を使用不可にする通信機能制御手段を備えており、前記管理サーバが備える通信機能制御手段は、前記端末の前記通信機能制御手段に対して通信機能を使用不可にする指令を出力し、前記端末が備える通信機能制御手段は、前記指令を受けて自己の通信機能を使用不可にすることを特徴としている。
【００１７】
したがって、管理サーバにおいて一元的に管理している監視ポリシーに違反した状態にある端末を、管理サーバと端末のそれぞれにおけるソフトウェア制御によって、ネットワーク上から切り離すことができる。これにより、当該端末のネットワーク上の他の端末への影響を容易に防ぐことができる。
【００１８】
(9)(19)この発明にかかる端末状態監視システム、管理サーバ、端末、プログラムまたは端末状態監視方法においては、端末は、自己の通信機能を使用不可にする通信機能制御手段を備えており、 端末状態監視手段において当該端末における状態が監視ポリシーに違反していると判断された場合には、違反情報通知手段によって違反情報を前記管理サーバに通知するとともに、当該端末の前記通信機能制御手段によって自己の通信機能を使用不可にすることを特徴としている。
【００１９】
したがって、管理サーバにおいて一元的に管理している監視ポリシーに違反した状態にある端末をネットワーク上から切り離すことができる。これにより、当該端末のネットワーク上の他の端末への影響を未然に防ぐことができる。例えば、当該端末がウィルス感染している場合において、端末を切り離すことにより、他の端末へのウィルス感染を防ぐことができる。
【００２０】
(10)(20)この発明にかかる、管理サーバ、端末、プログラムまたは端末状態監視方法においては、前記管理サーバは、前記端末の監視状態を表示する表示手段を備えており、違反情報通知手段からの違反情報を受けて前記端末の違反情報を表示することを特徴としている。
【００２１】
したがって、管理サーバにおいて一元的に管理している監視ポリシーに違反した状態にある端末の違反情報を表示することができる、これにより、当該端末の違反情報を管理者等に即座に通知することができ、ネットワーク上の他の端末への影響を未然に防ぐことができる。
【００２２】
(11)この発明にかかる端末状態監視システム、管理サーバ、端末またはプログラムにおいては、監視ポリシーは、端末毎または端末の属するグループ毎に記録されていることを特徴としている。
【００２３】
したがって、管理対象となる端末毎または端末の属するグループ毎に監視ポリシーを設定することができ効率がよい。
【００２４】
(12)この発明にかかる端末状態監視システム、管理サーバ、端末またはプログラムにおいては、監視ポリシーは、端末の設定状態に関するものを含むことを特徴としている。
【００２５】
したがって、端末における設定状態に基づいて、ネットワーク上の端末を管理することができる。
【００２６】
(13)この発明にかかる端末状態監視システム、管理サーバ、端末またはプログラムにおいては、端末の設定状態は、端末におけるソフトウェアの種類またはソフトウェアのバージョンに関するものを含むことを特徴としている。
【００２７】
したがって、端末にインストールされているソフトウェア等に基づいて、ネットワーク上の端末を管理することができる。例えば、ＷｉｎｄｏｗｓＸＰ（商標）以外のＯＳがインストールされた端末を監視して、このような端末のネットワーク接続を排除することができる。
【００２８】
(14)この発明にかかる端末状態監視システム、管理サーバ、端末またはプログラムにおいては、端末の設定状態は、ウィルスチェックソフトの動作状況に関するものを含むことを特徴としている。
【００２９】
したがって、端末にインストールされているウィルスチェックソフトの動作状況に基づいて、ネットワーク上の端末を管理することができる。例えば、ウィルスチェックが完了していない端末を監視して、このような端末のネットワーク接続を排除することができる。
【００３０】
(15)この発明にかかる端末状態監視システム、管理サーバ、端末またはプログラムにおいては、端末の設定状態は、ウィルスチェックソフトのパターンファイルの更新状況に関するものを含むことを特徴としている。
【００３１】
したがって、端末にインストールされているウィルスチェックソフトのパターンファイルの更新状況に基づいて、ネットワーク上の端末を管理することができる。例えば、管理サーバが認知している最新のパターンファイルがダウンロードされていない端末を監視して、このような端末のネットワーク接続を排除することができる。
【００３２】
(16)この発明にかかる端末状態監視システム、管理サーバ、端末またはプログラムにおいては、監視ポリシーは、端末の操作内容に関するものを含むことを特徴としている。
【００３３】
したがって、端末を使用するユーザの操作内容に基づいて、ネットワーク上の端末を管理することができ、不適切な操作を行ったユーザの端末のネットワーク接続を制限することができる。
【００３４】
この発明において、「監視ポリシー」とは、ネットワーク上に存在する端末の監視内容に関する情報である。なお、当該監視内容には、端末のハードウェアにかかる監視内容およびソフトウェアにかかる監視内容を含む。
【００３５】
【発明の実施の形態】
以下、本発明における一実施形態について、図面を参照して説明する。
【００３６】
１．実施形態
１−１．全体構成
図１に、本発明にかかる端末状態監視システムの全体構成図を示す。この図において、管理サーバ１と複数の端末３は、同一のネットワークに接続されている。
【００３７】
管理サーバ１は、端末３の監視ポリシーを記憶する記憶手段１１、端末３の通信機能を制御するための指令を出力する通信機能制御手段１３および端末３の監視状態を表示する表示手段１５を備えている。
【００３８】
端末３は、監視ポリシーに基づいて端末の状態を監視する端末状態監視手段３１、端末状態監視手段３１において監視ポリシーに違反していると判断された場合に管理サーバ１に違反情報を通知する違反情報通知手段３３および管理サーバ１からの指令を受けて端末３の通信機能を使用不可に設定する通信機能制御手段３５を備えている。
【００３９】
端末３の端末状態監視手段３１は、管理サーバ１の記憶手段１１に記憶されている監視ポリシー５を取得する。取得した監視ポリシー５に基づいて、端末状態監視手段３１は端末の状態を監視する。例えば、監視ポリシー５に「ウィルス対策ソフトウェアのパターンファイルの作成日は、２００３年１月１日以降のものでなければならない」旨の監視ポリシーが記録されている場合において、端末３に記録されているパターンファイルの作成日が「２００２年１２月２５日」ならば、端末状態監視手段３１は、「端末の状態は監視ポリシーに違反している」と判断する。
【００４０】
端末状態監視手段３１は、どの端末がどの監視ポリシーに違反しているかを示す違反情報を生成して、違反情報通知手段３３に引き渡す。これを受けて、違反情報通知手段３３は、違反情報７を管理サーバ１の通信機能制御手段１３に送信する。
【００４１】
送信を受けた違反情報に基づいて通信機能制御手段１３は、ネットワーク上の端末３の通信機能を使用不可するための指令９を出力する。指令を受けて、端末３の通信機能制御手段３５は、端末３の通信回路を構成するデバイスを使用不可に設定する。
【００４２】
これにより、管理サーバにおいて一元管理されている監視ポリシーに基づいて端末を監視することができ、監視ポリシーに違反している端末のネットワーク接続を制御することができる。
１−２．ハードウェア構成
１−２−１．管理サーバ
図２に、上記端末状態監視システムを構成する管理サーバ１におけるハードウェア構成図を示す。この装置は、ディスプレイ２０１、ＣＰＵ２０３、メモリ２０５、キーボード／マウス２０７、ハードディスク２０９、ＣＤ−ＲＯＭドライブ２１１および通信回路２１５を備えている。
【００４３】
ハードディスク２０９は、記憶手段１１、通信機能制御手段１３および表示手段１５を実現するための管理プログラム２１を記憶している。
【００４４】
この管理プログラム２１は、例えば、ＣＤ−ＲＯＭ２１３からＣＤ−ＲＯＭドライブ２１１を介してハードディスク２０９にインストールされたものである。なお、フレキシブルディスクやＩＣカード等のようにＣＤ−ＲＯＭ以外の記録媒体に記録された処理プログラムからインストールするようにしてもよい。さらに、通信回線を介して他のコンピュータに記録されたプログラムをダウンロードしてインストールするようにしてもよい。
【００４５】
通信回路２１５は、他のコンピュータ装置との接続を行うための回路であって、端末３に接続可能である。
【００４６】
１−２−２．端末
図３に、上記端末状態監視システムを構成する端末３におけるハードウェア構成図を示す。この装置は、ディスプレイ３０１、ＣＰＵ３０３、メモリ３０５、キーボード／マウス３０７、ハードディスク３０９、ＣＤ−ＲＯＭドライブ３１１および通信回路３１５を備えている。
【００４７】
ハードディスク３０９は、端末状態監視手段３１、違反情報通知手段３３および通信機能制御手段３５を実現するための監視プログラム３１を記憶している。この監視プログラム３１は、例えば、ＣＤ−ＲＯＭ３１３からＣＤ−ＲＯＭドライブ３１１を介してハードディスク３０９にインストールされたものである。なお、フレキシブルディスクやＩＣカード等のようにＣＤ−ＲＯＭ以外の記録媒体に記録された処理プログラムからインストールするようにしてもよい。さらに、通信回線を介して他のコンピュータに記録された処理プログラムをダウンロードしてインストールするようにしてもよい。
【００４８】
通信回路３１５は、他のコンピュータ装置との接続を行うための回路であって、管理サーバ１に接続可能である。
【００４９】
１−３．監視ポリシーの設定
上記端末状態監視システムを利用するにあたり、システムの管理者は、まず端末にかかる監視内容である監視ポリシーを設定する。
【００５０】
図４は、管理者が管理サーバ１において、監視ポリシーの設定を行う場合のフローチャートである。管理者によって、管理サーバ１の管理プログラム２１が起動されると、管理サーバ１のＣＰＵ２０３は、監視ポリシー設定画面を生成して、これをディスプレイ２０１に表示する（ステップＳ４１１）。
【００５１】
図５に、監視ポリシー設定画面５０の例を示す。この監視ポリシー設定画面５０は、監視項目データベース４０から抽出された各監視項目に基づいて生成されており、各監視項目毎に監視を行うか否かを示すチェックボックス５１、および各監視項目毎に監視条件を設定するための設定ボタン５９が表示されている。
【００５２】
図６のＡに、各監視項目を記録した監視項目データベース４０の例を示す。このデータベースには、監視ポリシーとして設定するための監視項目６３が項目ＩＤ６１を付されて記録されている。よって、上記監視ポリシー設定画面５０における監視項目は、この監視項目６３に基づいて表示されている。
【００５３】
また、監視項目データベース４０においては、各監視項目が設定された場合に、その監視方法を取得するための情報である監視方法ファイル６５、および監視項目に関する監視を行うタイミングを記録した監視タイミング６７が記録されているが、これらについては後述する。
【００５４】
図５の監視ポリシー設定画面５０の画面下部においては、監視項目の設定対象となる端末を選択するための端末選択ドロップダウンリスト５３および設定作業にかかる入力を完了するための入力完了ボタン５５が表示される。
【００５５】
監視項目の入力は、端末選択ドロップダウンリスト５３を選択することによってによって端末毎に行うことができる。なお、端末選択ドロップダウンリスト５３において、端末の属する端末グループを選択できるようにしてもよい。これにより、端末グループ毎に監視ポリシーを設定することができ、設定作業の効率を向上させることができる。
【００５６】
管理者は、監視ポリシー設定画面５０において、設定対象となる端末を選択した後、監視ポリシーとして設定する監視項目のチェックボックス５１をクリックして入力する（図４、ステップＳ４１３〜ステップＳ４１５、ＮＯ）。例えば、図５においては、「（０１）パターンファイルの更新」および「（０２）ウィルススキャンの完了」の監視項目を監視ポリシーとして入力している。
【００５７】
また、監視ポリシーの設定画面５０においては、監視項目毎に設定ボタン５９が表示されており、管理者は、この設定ボタン５９をクリックすることによって、各監視項目における監視方法や監視タイミングを設定することができる。
【００５８】
前記監視ポリシーの設定画面５０において、設定ボタン５９をクリックして監視項目を設定する場合の例を以下に説明する。
【００５９】
「（０１）パターンファイルの更新」における設定ボタン５９をクリックすると、図５ａに示すような設定画面５００が表示される。
【００６０】
前記設定画面５００においては、パターンファイルの更新を監視するため、チェック対象ファイル５０１、条件５０３および監視タイミング５０５等についての入力を行う。図５ａに示す設定画面５００においては、チェック対象ファイル５０１に「パターン.DAT」、条件５０３に「更新日付＞２００３／１／１」および監視タイミング５０５に「起動時」をそれぞれ入力している。
【００６１】
前記設定画面５００における入力が完了し、管理者が入力完了ボタン５０９を押下すると、管理プログラム２１は、入力情報を監視方法ファイルとして記録する。なお、監視タイミング５０５の入力情報については、監視項目データベースに記録される。図６のＢに、監視方法ファイルの例を示す。ファイル０１は、監視項目「（０１）パターンファイルの更新」に対応する監視方法ファイルである。
【００６２】
「（０２）ウィルススキャンの完了」における設定ボタン５９をクリックした場合も、上記と同様に、図５ａに示すような設定画面５００が表示される。管理者が、ウィルススキャンの完了を監視するため、チェック対象ファイル、条件および監視タイミング等についての入力を行うと、管理プログラム２１は、入力情報を監視方法ファイルとして記録する。図６のＢに示すファイル０２は、監視項目「（０２）ウィルススキャンの完了」に対応する監視方法ファイルである。
【００６３】
また、「（０３）ＵＲＬによるファイルダウンロードの制限」における設定ボタン５９をクリックすると、図５ｂに示すような設定画面５１０が表示される。
【００６４】
前記設定画面５１０においては、ＵＲＬによるファイルダウンロードの制限を監視するため、許可ＵＲＬ５１１についての入力を行う。図５ｂに示す設定画面５１０においては、許可ＵＲＬ５１１に「www.aaa.com」「www.bbb.co.jp」「www.ccc.co.jp」…「www.ddd.com」および監視タイミング５１５に「操作時」をそれぞれ入力している。
【００６５】
前記設定画面５１０における入力が完了し、管理者が入力完了ボタン５１９を押下すると、管理プログラム２１は、入力情報を監視方法ファイルとして記録する。なお、監視タイミング５１５の入力情報については、監視項目データベースに記録される。図６のＢに、監視方法ファイルの例を示す。ファイル０３は、監視項目「（０３）ＵＲＬによるファイルダウンロードの制限」に対応する監視方法ファイルである。
【００６６】
「（０４）ＯＳの制限」における設定ボタン５９をクリックした場合も、上記と同様に、図５bに示すような設定画面５１０が表示される。管理者が、ＯＳの制限を監視するため許可ＯＳおよび監視タイミングについての入力を行うと、管理プログラム２１は、この入力情報を監視方法ファイルとして記録する。図６のＢに示すファイル０４は、監視項目「（０４）ＯＳの制限」に対応する監視方法ファイルである。
【００６７】
「（０５）ＯＳパッチの制限」における設定ボタン５９をクリックした場合も、上記と同様に、図５bに示すような設定画面５１０が表示される。管理者が、ＯＳの制限を監視するため許可パッチおよび監視タイミングについての入力を行うと、管理プログラム２１は、この入力情報を監視方法ファイルとして記録する。図６のＢに示すファイル０５は、監視項目「（０５）ＯＳパッチの制限」に対応する監視方法ファイルである。
【００６８】
図５の設定画面５０において、管理者は端末における監視項目の入力を終えると、入力完了ボタン５５を押下する。ＣＰＵ２０３は、入力完了ボタンによって入力完了の指令を受けると（ステップＳ４１５、ＹＥＳ）、監視ポリシー設定画面５０において入力された監視ポリシーを監視ポリシーデータベース４１に登録する（ステップＳ４１７）。
【００６９】
図７に、監視ポリシーデータベースの例を示す。このデータベースにおいては、端末ＩＤ７１毎に、項目ＩＤ（０１、０２…）を有する監視項目について監視対象とするか否かに関する情報（「Ｙ」もしくは「Ｎ」）が記録される。
【００７０】
例えば、レコード７０に記録されている端末ＩＤ７１「ＴＭ０１」の端末においては、項目ＩＤ７５「０１」の情報が「Ｙ」と記録されており、これは、図６に示した監視項目データベース４０における項目ＩＤ「０１」の監視項目に関する監視を行う旨を表している。すなわち、「ＴＭ０１」の端末においては、「パターンファイルの更新」に関する監視を行うように設定されている。
【００７１】
また、端末ＩＤ７１毎に端末グループＩＤも記録されている。上述した監視ポリシー設定画面５０の端末選択ボタン５３において、端末グループを選択した場合、同一の端末グループＩＤを有する端末には、同一の情報が監視ポリシーとして記録される。
【００７２】
１−４．端末の状態監視
図８〜１１は、端末の状態監視を行う場合において、端末３で実行される監視プログラム３１、または管理サーバ１で実行される管理プログラム２１のフローチャートである。
【００７３】
電源投入等により端末のＯＳが起動すると、ハードディスク３０９にインストールされた監視プログラム３１が実行される。例えば、ＯＳにＷｉｎｄｏｗｓＸＰ（商標）を使用している場合には、前記監視プログラム３１にかかる実行ファイルのショートカットをスタートアップフォルダに登録しておくことにより、ＯＳを起動した直後に監視プログラム３１を実行させることができる。
【００７４】
１−４−１．監視ポリシーの取込処理
図８に示すように、監視プログラム３１が実行されると、ＣＰＵ３０３は監視ポリシーの取込処理を行う（ステップＳ８０１）。
【００７５】
図９に、監視ポリシーの取込処理のフローチャートを示す。端末３のＣＰＵ３０３は、端末ＩＤを伴って管理サーバ１に対して監視ポリシーを要求する（ステップＳ９０１）。
【００７６】
管理サーバ１上においては管理プログラム２１が起動しており、端末３からの要求を受けて、管理サーバ１のＣＰＵ２０３は、端末３から受信した端末ＩＤに基づいて監視ポリシーデータベース４１から監視ポリシーのデータを抽出し、これを端末３に送信する（ステップＳ９１１）。
【００７７】
例えば、端末３の端末ＩＤが「ＴＭ０５」である場合、この端末ＩＤに基づいて図７の監視ポリシーデータベース４１に示すレコード７９が抽出される。管理サーバ１のＣＰＵ２０３は、上記において抽出したレコード７９を監視ポリシーのデータとして端末３に送信する。
【００７８】
監視ポリシーのデータを受けた端末３のＣＰＵ３０３は、これをメモリ３０５またはハードディスク３０９に記憶する（ステップＳ９０３）。
【００７９】
ここで、監視ポリシーのデータ（レコード７９）においては、監視対象となる項目ＩＤ（０１、０２…）に「Ｙ」または「Ｎ」だけが設定されているので、端末においてどのような監視を行うかは不明である。そこで、ＣＰＵ３０３は、項目ＩＤに「Ｙ」が設定されている項目ＩＤを送信し、どのような監視を行うかを表す情報である監視項目情報を管理サーバ１に要求する（ステップＳ９０５）。すなわち、監視ポリシーにおいてチェック処理を行うように設定されている監視項目情報を要求する。
【００８０】
管理サーバ１は、要求を受けた項目ＩＤに基づいて監視項目データベース４０またはハードディスク２０９の記憶領域から監視項目情報を抽出し、これを端末３に送信する（ステップＳ９１３）。すなわち、監視対象とされている項目ＩＤに基づいて、監視項目６３および監視方法ファイル６５の情報が図６のＡに示した監視項目データベースから抽出され、さらに、これらに対応する監視方法ファイルが図６のＢに示したハードディスク２０９の記憶領域から抽出され、これらのデータを併せて監視項目情報として端末３に送信される。
【００８１】
例えば、端末３の端末ＩＤが「ＴＭ０５」である場合、項目ＩＤ「０１」および「０２」に対する監視項目情報が要求され、管理サーバ１のＣＰＵ２０３は、要求された項目ＩＤに基づいて図６のＡに示した監視項目データベース４０のレコード６０およびレコード６９を抽出する。
【００８２】
すなわち、項目ＩＤ「０１」については、監視項目「パターンファイルの更新」、監視方法ファイル「ファイル０１」および監視タイミング「起動時」のデータが抽出される。同様に、項目ＩＤ「０２」については、監視項目「ウィルススキャンの完了」、監視方法ファイル「ファイル０２」および監視タイミング「操作時」のデータが抽出される。
【００８３】
さらに、上記「ファイル０１」に対応する監視方法ファイルのデータが、図６のＢに示したハードディスク２０９の記憶領域から抽出される。同様に、上記「ファイル０２」に対応する監視方法ファイルのデータが、ハードディスク２０９から抽出される。これらの抽出されたデータは併せて監視項目情報として端末３に送信される。
【００８４】
監視項目情報を受けて、端末３のＣＰＵ３０３は、受信した監視項目情報をメモリ３０５またはハードディスク３０９に記憶する（ステップＳ９０７）。
【００８５】
このように、管理サーバ１に一元管理されている監視ポリシーから当該端末に適した監視ポリシーを取得することにより、端末３の監視プログラム３１は、当該端末における状態の監視を開始することができる。
【００８６】
１−４−２．ポリシー違反のチェック処理（起動時）
図８において、監視ポリシーの取込処理（ステップＳ８０１）を終えると、ＣＰＵ３０３は、起動時におけるポリシー違反のチェック処理を行う（ステップＳ８０３）。
【００８７】
図１０に、ポリシー違反のチェック処理のフローチャートを示す。端末３のＣＰＵ３０３は、実行中の他のプログラムがあればこれらのプログラムを一時停止する（ステップＳ１００１）。なお、他のプログラムを一時停止させるのは、ポリシー違反のチェック処理前またはチェック処理中におけるポリシー違反を防止するためである。
【００８８】
ＣＰＵ３０３は、管理サーバ１から取得しハードディスク３０９に記録している監視ポリシーのデータを読み込む（ステップＳ１００３）。例えば、端末ＩＤ「ＴＭ０５」の端末においては、図７に示した監視ポリシーデータベースのレコード７９と同様の監視ポリシーのデータが読み込まれる。
【００８９】
ＣＰＵ３０３は、読み込んだ監視ポリシーに基づいて、チェックが必要な監視項目があるか否かを判断し（ステップＳ１００５）、あれば（ステップＳ１００５、ＹＥＳ）当該監視項目における監視項目情報をさらに読み込む（ステップＳ１００７）。なお、チェックが必要な監視項目がなければ当該処理を終了する（ステップＳ１００５、ＮＯ）。
【００９０】
ステップＳ１００７において、監視項目情報を読み込んだＣＰＵ３０３は、監視項目の監視方法ファイルに基づいて、端末状態をチェックする（ステップＳ１００９）。なお、ステップＳ８０３（図８）においては、監視項目情報における監視タイミングが「起動時」とされた監視項目についてのみ、端末状態をチェックする。
【００９１】
例えば、端末ＩＤ「ＴＭ０５」の端末においては、図７に示した監視ポリシーデータベースのレコード７９に示すように、項目ＩＤ「０１」および「０２」が監視対象に設定されている。したがって、この端末に送信される監視項目情報には、監視項目データベース４０のレコード６０（０１）およびレコード６９（０２）が含まれる。
【００９２】
また、レコード６０の監視タイミングは「起動時」であり、レコード６９の監視タイミングは「操作時」であることより、本ステップにおいては、レコード６０の監視方法ファイルである「ファイル０１」のみがハードディスク２０９から抽出され、これに基づいて端末状態のチェックが行われる。
【００９３】
すなわち、チェック対象ファイルである「パターン.DAT」について、「更新日付＞２００３／１／１」を満たしているか否かについてのチェックが行われる。なお、ファイルの更新日付はＡＰＩ（Application Program Interface）を通じて取得すればよい。
【００９４】
端末状態をチェックしたＣＰＵ３０３は、端末状態に問題があると判断すると（ステップＳ１０１１、ＹＥＳ）、ポリシー違反情報をメモリ３０５またはハードディスク３０９に記録する（ステップＳ１０１３）。
【００９５】
例えば、端末におけるＡＰＩ（Application Program Interface）を通じて取得したパターンファイルの更新日付が２００２年１２月２５日である場合、当該端末の端末状態に問題があると判断し、ポリシー違反情報を作成してハードディスク３０９に記録する。
【００９６】
図１０ａのＡに、ポリシー違反情報の例を示す。このポリシー違反情報は、ポリシー違反を検出した端末の情報である端末ＩＤ１０１、違反した監視項目についての情報である違反項目１０３および、当該端末がどのように違反しているかを示す情報である違反内容１０５から構成される。例えば、端末ＩＤ「ＴＭ０５」の端末の場合、端末ＩＤ１０１に「ＴＭ０５」、違反項目１０３に「（０１）パターンファイルの更新」および違反内容１０５に「パターンファイルの最新更新日が２００２年１２月２５日です。」の情報がそれぞれ記録される。
【００９７】
図１０のステップＳ１０１１において、端末状態に問題がなければ（ステップＳ１０１１、ＮＯ）、ステップＳ１００１において一時停止したプログラムの一時停止を解除する（ステップＳ１０１５）。
【００９８】
１−４−３．起動時におけるポリシー違反の検知
図８のフローチャートにおいて、起動時におけるポリシー違反のチェック処理を終えると、ＣＰＵ３０３は、メモリ３０５またはハードディスク３０９の所定の領域を検索し、ポリシー違反情報の有無を判断する（図８、ステップＳ８０５）。
【００９９】
ＣＰＵ３０３は、ポリシー違反情報を検知できれば（ステップＳ８０５、ＹＥＳ）、ポリシー違反対処処理を行う（ステップＳ８１３）。
【０１００】
図１１に、ポリシー違反対処処理におけるフローチャートを示す。端末３のＣＰＵ３０３は、ステップ８０５（図８）で検知したポリシー違反情報を読み込み（ステップＳ１１０１）、これを管理サーバ１に送信する（ステップＳ１１０３）。例えば、図１０ａに示したような違反情報が読み込まれて送信される。
【０１０１】
送信を受けて、管理サーバ１のＣＰＵ２０３は、起動している管理プログラム２１によって端末３の通信機能を使用不可に設定するための指令を出力する（ステップＳ１１１１）。指令を受けて、端末の監視プログラム３１は、端末３の通信機能を使用不可に設定する処理を行う（ステップＳ１１０４）。
【０１０２】
例えば、管理サーバ１の管理プログラム２１が、端末３の監視プログラム３１に指令を出力すると、当該監視プログラム３１は、端末３のネットワークボード（通信回路）を制御するためのデバイスドライバを強制的に使用不可に設定する。
【０１０３】
このように、ポリシー違反を検出した端末３に対して通信機能を使用不可にする処理を行うことにより、不適切な端末のネットワーク接続を排除して、安全なネットワーク環境を維持することができる。
【０１０４】
また、管理サーバ１は、端末３から取得した違反情報に基づいてポリシー違反表示情報の画面を生成し、ディスプレイ２０１に表示する（ステップＳ１１１３）。図１２のＡに、この時ディスプレイ２０１に表示されるポリシー違反表示情報の画面の例を示す。この画面により管理者は、端末ＩＤ「ＴＭ０５」においてポリシー違反が発生しており、当該端末が監視ポリシー「（０１）パターンファイルの更新」に違反していることを知ることができる。
【０１０５】
また、端末３においても、上記と同様に、ポリシー違反表示情報の画面をディスプレイ３０１に表示するようにしてもよい（ステップＳ１１０５）。この画面によりユーザは、自己が使用している端末においてポリシー違反が発生しており、当該端末が監視ポリシー「（０１）パターンファイルの更新」に違反していることを知ることができる。
【０１０６】
以上が、起動時におけるポリシー違反のチェック処理である。以下に操作時におけるポリシー違反のチェック処理を示す。
【０１０７】
１−４−３．操作時におけるポリシー違反の検知
図８のステップＳ８０５において、ＣＰＵ３０３がポリシー違反情報を検知できなければ（ステップＳ８０５、ＮＯ）、端末操作の検知を開始する（ステップＳ８０７）。端末操作の検知は、ユーザが操作を行った場合に起動されるプログラムに基づいて行われる。なお、本実施形態においては、通信にかかる操作を行う場合の端末操作を検知するものとする。
【０１０８】
例えば、ユーザが他の端末にデータを送信する操作を行う場合、ＴＣＰ／ＩＰプログラムが起動される。ＣＰＵ３０３は、ＴＣＰ／ＩＰプログラムの起動を監視することにより、他の端末にデータを送信する場合の端末操作を検知することができる。すなわち、通信回路３１５を使用する通信プログラムの起動を監視することにより、通信にかかる端末操作のみを検知することができる。
【０１０９】
端末操作を検知すると（ステップＳ８０７、ＹＥＳ）、ＣＰＵ３０３は、操作時におけるポリシー違反のチェック処理を行う（ステップＳ８０９）。
【０１１０】
操作時におけるポリシー違反のチェック処理のフローチャートは、図１０に示した起動時におけるポリシー違反のチェック処理と同様である。なお、ステップＳ８０９においては、監視項目情報における監視タイミングが「操作時」とされた監視項目についてのみ、端末状態をチェックする。
【０１１１】
例えば、端末ＩＤ「ＴＭ０５」の端末においては、図７に示した監視ポリシーデータベースのレコード７９に示すように、項目ＩＤ「０１」および「０２」が監視対象に設定されている。したがって、この端末に送信される監視項目情報には、監視項目データベース４０のレコード６０（０１）およびレコード６９（０２）が含まれる。
【０１１２】
また、レコード６０の監視タイミングは「起動時」であり、レコード６９の監視タイミングは「操作時」であることより、本ステップにおいては、レコード６９の監視方法ファイルである「ファイル０２」のみがハードディスク２０９から抽出され、これに基づいて端末状態のチェックが行われる。
【０１１３】
すなわち、チェック対象ファイルである「スキャン.LOG」について、「更新日付＞システム日付−７」を満たしているか否かについてのチェックが行われる。なお、ファイルの更新日付およびシステム日付はＡＰＩ（Application Program Interface）を通じて取得すればよい。
【０１１４】
図１０において、端末状態をチェックしたＣＰＵ３０３は、端末状態に問題があると判断すると（ステップＳ１０１１、ＹＥＳ）、ポリシー違反情報をメモリ３０５またはハードディスク３０９に記録する（ステップＳ１０１３）。
【０１１５】
例えば、端末におけるウィルススキャンの完了日から７日を経過している場合、当該端末の端末状態に問題があると判断し、端末におけるウィルススキャンの完了日から７日を経過しており、監視ポリシーに違反している旨をポリシー違反情報として記録する。
【０１１６】
図１０ａのＢに、ポリシー違反情報の例を示す。このポリシー違反情報は、ポリシー違反を検出した端末の情報である端末ＩＤ１０２、違反した監視項目についての情報である違反項目１０４および、当該端末がどのように違反しているかを示す情報である違反内容１０６から構成される。例えば、端末ＩＤ「ＴＭ０５」の端末の場合、端末ＩＤ１０２に「ＴＭ０５」、違反項目１０４に「（０２）ウィルススキャンの完了」および違反内容１０６に「ウィルススキャンの完了日から７日を経過しています。」の情報がそれぞれ記録される。
【０１１７】
なお、端末状態に問題がなければ（ステップＳ１０１１、ＮＯ）、ステップＳ１００１において一時停止した実行中のプログラムの一時停止を解除する（ステップＳ１０１５）。
【０１１８】
操作時におけるポリシー違反のチェック処理を終えると、ＣＰＵ３０３は、メモリ３０５またはハードディスク３０９の記憶領域を検索し、ポリシー違反情報の有無を判断する（図８、ステップＳ８１１）。ＣＰＵ３０３は、ポリシー違反情報を検知できれば（ステップＳ８１１、ＹＥＳ）、上記において示したポリシー違反対処処理（図１１）を行う（ステップＳ８１３）。
【０１１９】
図１２のＢに、この時ディスプレイ２０１に表示されるポリシー違反表示情報の画面の例を示す。この画面により管理者は、端末ＩＤ「ＴＭ０５」においてポリシー違反が発生しており、当該端末が監視ポリシー「（０２）ウィルススキャンの完了」に違反していることを知ることができる。
【０１２０】
なお、ポリシー違反情報を検知しなければ（ステップＳ８１１、ＮＯ）、ステップＳ８０７に戻って端末操作の検知を行う。
【０１２１】
このように、管理サーバ１に各端末を監視するための監視ポリシーを記録しておき、状態監視を行う場合に管理サーバに問い合わせて端末の監視ポリシーを取得することにより、常に最新の監視ポリシーを参照できるとともに、監視ポリシーを管理サーバにおいて一元的に管理することができる。また、各端末における状態が監視ポリシーに違反している場合には、その状況を管理サーバにおいて的確に把握することができる。
【０１２２】
２．その他の実施形態
上記実施形態においては、監視対象となるすべての端末に対して同一の内容の監視方法ファイルを設定するようにしたが、端末毎に監視方法ファイルを設定して端末の状態監視を行うようにしてもよい。これにより、端末毎に監視条件の異なるより詳細な状態監視を行うことができる。
【０１２３】
上記実施形態においては、起動時におけるポリシー違反のチェック処理において、実行中のプログラムを一時停止するようにしている（図１０ステップＳ１００１）。しかしながら、監視ポリシーと関係のあるプログラムのみを一時停止するようにしてもよい。例えば、監視ポリシーにウィルス対策に関する監視項目が設定されている場合においては、通信プログラムを使用するアプリケーションプログラムのみを一時停止するようにしてもよい。これにより、監視ポリシーの監視項目に影響を与えない処理を迅速に行い、起動処理を高速化することができる。
【０１２４】
上記実施形態においては、管理サーバ１から端末３のデバイスドライバを使用不可にすることによって端末の通信機能を使用不可にしたが、管理サーバ１と端末３のネットワーク経路上に物理的にネットワークを遮断できるハードウェア装置を設置し、管理サーバ１からこのハードウェア装置を制御することによって端末３の通信機能を使用不可にする構成としてもよい。例えば、ＳＮＭＰプロトコルを使用してルータ装置やコンピュータ装置を制御して、端末の通信機能を制限するようにしてもよい。
【０１２５】
上記実施形態においては、ポリシー違反を検知した監視プログラム３１が管理サーバ１にこれを通知し、管理サーバ１が端末３の監視プログラム３１に指令を与えることにより端末の通信機能を使用不可とするように構成したが、端末３においてポリシー違反を検知した監視プログラムが、管理サーバ１にこれを通知するとともに自己の通信機能を使用不可とするように構成してもよい。これにより、管理サーバ１からの指令を待つことなく通信機能を切断することができ、より早くネットワーク被害を食い止めることができる。
【０１２６】
上記実施形態においては、端末の特定を行う場合に、予め設定されている端末ＩＤを用いたが、ＩＰアドレスやＭＡＣアドレスを用いて端末を特定するようにしてもよい。
【０１２７】
上記実施形態においては、複数の監視項目を設定して端末の状態監視を行い、監視ポリシーに違反してる場合には、端末の通信機能を制限するように構成したが、監視項目毎に重要度を設定しておき、当該重要度に応じて管理サーバ１の動作を変更するように構成してもよい。例えば、軽度のポリシー違反の場合は、通信機能の制限を行わず、端末のディスプレイに警告を表示するようにしてもよい。
【図面の簡単な説明】
【図１】この発明の実施形態における全体構成の例を示す図である。
【図２】この発明の実施形態における管理サーバのハードウェア構成の例を示す図である。
【図３】この発明の実施形態における端末のハードウェア構成の例を示す図である。
【図４】この発明の実施形態における監視ポリシー設定のフローチャートの例を示す図である。
【図５】この発明の実施形態における監視ポリシー設定画面の例を示す図である。
【図５ａ】この発明の実施形態における「（０１）パターンファイルの更新」の設定画面の例を示す図である。
【図５ｂ】この発明の実施形態における「（０３）ＵＲＬによるファイルダウンロードの制限」の設定画面の例を示す図である。
【図６】この発明の実施形態における監視項目データベースおよび監視方法ファイルの例を示す図である。
【図７】この発明の実施形態における監視ポリシーデータベースの例を示す図である。
【図８】この発明の実施形態における端末の状態監視のフローチャートの例を示す図である。
【図９】この発明の実施形態における監視ポリシーの読込処理のフローチャートの例を示す図である。
【図１０】この発明の実施形態におけるポリシー違反のチェック処理のフローチャートの例を示す図である。
【図１０ａ】この発明の実施形態におけるポリシー違反情報の例を示す図である。
【図１１】この発明の実施形態におけるポリシー違反対処処理のチェック処理のフローチャートの例を示す図である。
【図１２】この発明の実施形態におけるポリシー違反表示情報の画面の例を示す図である。
【符号の説明】
１・・・管理サーバ
３・・・端末
１１・・・記憶手段
１３・・・通信機能制御手段
１５・・・表示手段
３１・・・端末状態監視手段
３３・・・違反情報通知手段
３５・・・通信機能制御手段
Claims (25)
- (a) 複数の端末と、 (b) 前記複数の端末と通信可能に設けられた管理サーバとから構成される端末状態監視システムにおいて、
(b) 前記管理サーバは、 (b1) 端末の監視ポリシーを記憶する記憶部を備えており、
(a) 前記端末は、 (a1) 前記管理サーバの記憶部に記憶されている監視ポリシーに基づいて当該端末における状態監視を行う端末状態監視手段と、 (a2) 自己の通信機能を使用不可にする通信機能制御手段とを備えており、
前記端末は、前記端末状態監視手段における状態監視によって記録された違反情報を取得した後において、前記違反情報に基づいて得られた判断結果に従って、前記通信機能制御手段により自己の通信機能を使用不可にすること
を特徴とする端末状態監視システム。 - 請求項１の端末状態監視システムにおいて、
(b) 前記管理サーバは、さらに、 (b2) 端末の通信機能を使用不可にする通信機能制御手段を備えており、
(a) 前記端末は、さらに、 (a3) 前記端末状態監視手段における状態監視によって記録された違反情報を取得した後において、当該違反情報を前記管理サーバに通知する違反情報通知手段を備えており、
前記管理サーバの通信機能制御手段は、前記端末から取得した前記違反情報に基づき判断を行い、その結果、前記端末の通信機能を使用不可にすべきと判断した場合には、前記端末に対して通信機能を使用不可にする指令を出力し、
前記端末の前記通信機能制御手段は、前記指令を受けて自己の通信機能を使用不可にすること
を特徴とする端末状態監視システム。 - 請求項１の端末状態監視システムにおいて、
(a) 前記端末は、さらに、 (a3) 前記端末状態監視手段における状態監視によって記録された違反情報を取得した後において、当該違反情報を前記管理サーバに通知する違反情報通知手段を備えており、
前記端末は、取得した前記違反情報に基づき判断を行い、その結果、自己の通信機能を使用不可にすべきと判断した場合には、前記違反情報通知手段によって違反情報を前記管理サーバに通知するとともに、前記通信機能制御手段によって自己の通信機能を使用不可にすること
を特徴とする端末状態監視システム。 - (a) 複数の端末と、 (b) 前記複数の端末と通信可能に設けられた管理サーバとから構成される端末状態監視システムにおいて、
(b) 前記管理サーバは、
(b1) 端末の監視ポリシーを記憶する記憶部と、
(b2) 端末の通信機能を使用不可にする通信機能制御手段とを備えており、
(a)前記端末は、
(a1) 前記管理サーバの記憶部に記憶されている監視ポリシーに基づいて当該端末における状態監視を行う端末状態監視手段と、
(a2)自己の通信機能を使用不可にする通信機能制御手段と、
(a3) 前記端末状態監視手段において当該端末における状態が前記監視ポリシーに違反していると判断された場合には違反情報を前記管理サーバに通知する違反情報通知手段とを備えており、
前記管理サーバが前記端末の前記違反情報通知手段から違反情報を受けると、前記管理サーバが備える通信機能制御手段は、前記端末の前記通信機能制御手段に対して通信機能を使用不可にする指令を出力し、
前記端末が備える前記通信機能制御手段は、前記指令を受けて自己の通信機能を使用不可にすること
を特徴とする端末状態監視システム。 - (a) 複数の端末と、 (b) 前記複数の端末と通信可能に設けられた管理サーバとから構成される端末状態監視システムにおいて、
(b) 前記管理サーバは、
(b1) 端末の監視ポリシーを記憶する記憶部を備えており、
(a)前記端末は、
(a1) 前記管理サーバの記憶部に記憶されている監視ポリシーに基づいて当該端末における状態監視を行う端末状態監視手段と、
(a2)自己の通信機能を使用不可にする通信機能制御手段と、
(a3) 前記端末状態監視手段において当該端末における状態が前記監視ポリシーに違反していると判断された場合には違反情報を前記管理サーバに通知する違反情報通知手段とを備えており、
前記端末の前記端末状態監視手段において当該端末における状態が前記監視ポリシーに違反していると判断された場合には、前記端末は、前記違反情報通知手段によって違反情報を前記管理サーバに通知するとともに、前記通信機能制御手段によって自己の通信機能を使用不可にすること
を特徴とする端末状態監視システム。 - 請求項１〜５のいずれかの端末状態監視システムにおいて、
前記管理サーバは、前記端末の監視状態を表示する表示手段を備えており、前記端末の前記違反情報通知手段からの違反情報を受けて当該端末の違反情報を表示することを特徴とする端末状態監視システム。 - 請求項１〜６のいずれかの端末状態監視システムにおいて、
前記監視ポリシーは、端末毎または端末の属するグループ毎に記録されていることを特徴とする端末状態監視システム。 - 請求項１〜７のいずれかの端末状態監視システムにおいて、
前記監視ポリシーは、端末の設定状態に関するものを含むことを特徴とする端末状態監視システム。 - 請求項８の端末状態監視システムにおいて、
前記端末の設定状態は、端末におけるソフトウェアの種類またはソフトウェアのバージョンに関するものを含むことを特徴とする端末状態監視システム。 - 請求項８または９の端末状態監視システムにおいて、
前記端末の設定状態は、ウィルスチェックソフトの動作状況に関するものを含むことを特徴とする端末状態監視システム。 - 請求項８〜１０のいずれかの端末状態監視システムにおいて、
前記端末の設定状態は、ウィルスチェックソフトのパターンファイルの更新状況に関するものを含むことを特徴とする端末状態監視システム。 - 請求項１〜１１のいずれかの端末状態監視システムにおいて、
前記監視ポリシーは、端末の操作内容に関するものを含むことを特徴とする端末状態監視システム。 - (a)管理サーバと通信可能に設けられて端末状態監視システムを構成するための端末において、
(a1)前記管理サーバの記憶部に記憶されている監視ポリシーに基づいて当該端末における状態監視を行う端末状態監視手段と、
(a2) 自己の通信機能を使用不可にする通信機能制御手段と、
(a3)前記端末状態監視手段において当該端末における状態が前記監視ポリシーに違反していると判断された場合には違反情報を前記管理サーバに通知する違反情報通知手段とを備えており、
前記違反情報通知手段によって前記管理サーバに違反情報を通知した後において、前記管理サーバから通信機能を使用不可にする指令を受けると、前記通信機能制御手段によって自己の通信機能を使用不可にすることを特徴とする端末。 - (a)管理サーバと通信可能に設けられて端末状態監視システムを構成するための端末において、
(a1)前記管理サーバの記憶部に記憶されている監視ポリシーに基づいて当該端末における状態監視を行う端末状態監視手段と、
(a2) 自己の通信機能を使用不可にする通信機能制御手段と、
(a3)前記端末状態監視手段において当該端末における状態が前記監視ポリシーに違反していると判断された場合には違反情報を前記管理サーバに通知する違反情報通知手段とを備えており、
前記端末状態監視手段において前記端末における状態が前記監視ポリシーに違反していると判断された場合には、前記違反情報通知手段によって違反情報を前記管理サーバに通知するとともに、前記通信機能制御手段によって自己の通信機能を使用不可にすることを特徴とする端末。 - 管理サーバと通信可能に設けられて端末状態監視システムを構成するための端末をコンピュータを用いて実現するためのプログラムにおいて、
(a1)前記管理サーバの記憶部に記憶されている監視ポリシーに基づいて当該端末における状態監視を行う端末状態監視手段と、
(a2) 自己の通信機能を使用不可にする通信機能制御手段と、
(a3)前記端末状態監視手段において当該端末における状態が前記監視ポリシーに違反していると判断された場合には違反情報を前記管理サーバに通知する違反情報通知手段とを前記コンピュータに構成させ、
前記違反情報通知手段によって前記管理サーバに違反情報を通知した後において、前記管理サーバから通信機能を使用不可にする指令を受けると、前記通信機能制御手段によって自己の通信機能を使用不可にすることを特徴とするプログラム。 - 管理サーバと通信可能に設けられて端末状態監視システムを構成するための端末をコンピュータを用いて実現するためのプログラムにおいて、
(a1)前記管理サーバの記憶部に記憶されている監視ポリシーに基づいて当該端末における状態監視を行う端末状態監視手段と、
(a2) 自己の通信機能を使用不可にする通信機能制御手段と、
(a3)前記端末状態監視手段において当該端末における状態が前記監視ポリシーに違反していると判断された場合には違反情報を前記管理サーバに通知する違反情報通知手段とを前記コンピュータに構成させ、
前記端末状態監視手段において前記端末における状態が前記監視ポリシーに違反していると判断された場合には、前記違反情報通知手段によって違反情報を前記管理サーバに通知するとともに、前記通信機能制御手段によって自己の通信機能を使用不可にすることを特徴とするプログラム。 - 請求項１５または１６のプログラムにおいて、
前記端末状態監視手段は、端末毎または端末の属するグループ毎に記録されている監視ポリシーを用いて状態監視を行うことを特徴とするプログラム。 - 請求項１５〜１７のいずれかのプログラムにおいて、
前記端末状態監視手段は、端末の設定状態に関するものを含む監視ポリシーを用いて状態監視を行うことを特徴とするプログラム。 - 請求項１８のプログラムにおいて、
前記端末の設定状態は、端末におけるソフトウェアの種類またはソフトウェアのバージョンに関するものを含むことを特徴とするプログラム。 - 請求項１８または１９のプログラムにおいて、
前記端末の設定状態は、ウィルスチェックソフトの動作状況に関するものを含むことを特徴とするプログラム。 - 請求項１８〜２０のいずれかのプログラムにおいて、
前記端末の設定状態は、ウィルスチェックソフトのパターンファイルの更新状況に関するものを含むことを特徴とするプログラム。 - 請求項１５〜２１のいずれかのプログラムにおいて、
前記端末状態監視手段は、端末の操作内容に関するものを含む監視ポリシーを用いて状態監視を行うことを特徴とするプログラム。 - (a) 複数の端末と、 (b) 前記複数の端末と通信可能に設けられた管理サーバとを用いた端末状態監視方法において、
(b) 前記管理サーバは、 (b1) 端末の監視ポリシーを記憶する記憶部を備えており、
(a) 前記端末は、 (a1) 前記管理サーバの記憶部に記憶されている監視ポリシーに基づいて当該端末における状態監視を行う端末状態監視ステップと、 (a2) 自己の通信機能を使用不可にする通信機能制御ステップとを実行するものであって、
前記端末は、前記端末状態監視ステップにおける状態監視によって記録された違反情報を取得した後において、前記違反情報に基づいて得られた判断結果に従って、前記通信機能制御ステップにより自己の通信機能を使用不可にすること
を特徴とする端末状態監視方法。 - (a) 複数の端末と、 (b) 前記複数の端末と通信可能に設けられた管理サーバとを用いた端末状態監視方法において、
(b) 前記管理サーバは、
(b1) 端末の監視ポリシーを記憶する記憶部を備え、
(b2) 端末の通信機能を使用不可にする通信機能制御ステップを実行するものであり、
(a) 前記端末は、
(a1) 前記管理サーバの記憶部に記憶されている監視ポリシーに基づいて当該端末における状態監視を行う端末状態監視ステップと、
(a2) 自己の通信機能を使用不可にする通信機能制御ステップと、
(a3) 前記端末状態監視ステップにおいて当該端末における状態が前記監視ポリシーに違反していると判断された場合には違反情報を前記管理サーバに通知する違反情報通知ステップとを実行するものであり、
前記管理サーバが前記端末の前記違反情報通知ステップから違反情報を受けると、前記管理サーバが備える通信機能制御ステップは、前記端末に対して通信機能を使用不可にす る指令を出力し、
前記端末が備える前記通信機能制御ステップは、前記指令を受けて自己の通信機能を使用不可にすること
を特徴とする端末状態監視方法。 - (a) 複数の端末と、 (b) 前記複数の端末と通信可能に設けられた管理サーバとを用いた端末状態監視方法において、
(b) 前記管理サーバは、
(b1) 端末の監視ポリシーを記憶する記憶部を備えており、
(a) 前記端末は、
(a1) 前記管理サーバの記憶部に記憶されている監視ポリシーに基づいて当該端末における状態監視を行う端末状態監視ステップと、
(a2) 自己の通信機能を使用不可にする通信機能制御ステップと、
(a3) 前記端末状態監視ステップにおいて当該端末における状態が前記監視ポリシーに違反していると判断された場合には違反情報を前記管理サーバに通知する違反情報通知ステップとを実行するものであり、
前記端末の前記端末状態監視ステップにおいて当該端末における状態が前記監視ポリシーに違反していると判断された場合には、前記端末は、前記違反情報通知ステップによって違反情報を前記管理サーバに通知するとともに、前記通信機能制御ステップによって自己の通信機能を使用不可にすること
を特徴とする端末状態監視方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003154030A JP3904534B2 (ja) | 2003-05-30 | 2003-05-30 | 端末状態監視システムおよびその方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003154030A JP3904534B2 (ja) | 2003-05-30 | 2003-05-30 | 端末状態監視システムおよびその方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004355450A JP2004355450A (ja) | 2004-12-16 |
| JP3904534B2 true JP3904534B2 (ja) | 2007-04-11 |
Family
ID=34048797
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003154030A Expired - Lifetime JP3904534B2 (ja) | 2003-05-30 | 2003-05-30 | 端末状態監視システムおよびその方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3904534B2 (ja) |
Families Citing this family (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006185210A (ja) * | 2004-12-28 | 2006-07-13 | Quality Kk | ネットワーク接続制御システム，ネットワーク接続対象端末用プログラムおよびネットワーク接続制御プログラム |
| JP3728536B1 (ja) * | 2005-03-08 | 2005-12-21 | クオリティ株式会社 | ネットワーク接続制御システム，ネットワーク接続対象端末用プログラムおよびネットワーク接続制御プログラム |
| JP2006252109A (ja) * | 2005-03-10 | 2006-09-21 | Oki Electric Ind Co Ltd | ネットワークアクセス制御装置、遠隔操作用装置及びシステム |
| US8359645B2 (en) * | 2005-03-25 | 2013-01-22 | Microsoft Corporation | Dynamic protection of unpatched machines |
| JP5452836B2 (ja) * | 2006-03-31 | 2014-03-26 | 日本電気株式会社 | 資格審査システムおよびその審査方法ならびに資格審査装置 |
| JP5112751B2 (ja) * | 2007-06-05 | 2013-01-09 | 株式会社日立ソリューションズ | セキュリティ対策状況の自己点検システム |
| JP5064912B2 (ja) * | 2007-07-04 | 2012-10-31 | 三菱電機株式会社 | 管理装置及びネットワークシステム及びプログラム及び管理方法 |
| JP5032246B2 (ja) * | 2007-08-31 | 2012-09-26 | 株式会社東芝 | システムおよび制御方法 |
| JP4175574B1 (ja) * | 2007-10-17 | 2008-11-05 | クオリティ株式会社 | 管理システム，管理サーバおよび管理プログラム |
| WO2009069655A1 (ja) | 2007-11-27 | 2009-06-04 | Canon Denshi Kabushiki Kaisha | 管理サーバ、クライアント端末、端末管理システム、端末管理方法、プログラム、及び、記録媒体 |
| JP5284012B2 (ja) * | 2008-08-29 | 2013-09-11 | 株式会社東芝 | クライアント／サーバシステムとクライアント／サーバシステムの監査方法 |
| JP2009140472A (ja) * | 2008-09-29 | 2009-06-25 | Quality Kk | 管理システムおよび管理プログラム |
| US9208318B2 (en) * | 2010-08-20 | 2015-12-08 | Fujitsu Limited | Method and system for device integrity authentication |
| JP5432869B2 (ja) * | 2010-09-10 | 2014-03-05 | 株式会社 インターコム | 情報処理システム、管理装置及びプログラム |
| KR101173810B1 (ko) * | 2011-09-07 | 2012-08-16 | (주)멜리타 | 보안 강화 시스템, 이를 위한 단말 및 서비스 장치, 그리고 이를 위한 방법 |
| US9141811B2 (en) * | 2013-08-01 | 2015-09-22 | Dropbox, Inc. | Coerced encryption on connected devices |
| JP6823194B2 (ja) * | 2018-09-26 | 2021-01-27 | 株式会社翻訳センター | 情報処理システム、情報処理方法及び情報処理プログラム |
| WO2021024415A1 (ja) * | 2019-08-07 | 2021-02-11 | 日本電気株式会社 | ポリシー評価装置、制御方法、及びプログラム |
-
2003
- 2003-05-30 JP JP2003154030A patent/JP3904534B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JP2004355450A (ja) | 2004-12-16 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3904534B2 (ja) | 端末状態監視システムおよびその方法 | |
| US8397297B2 (en) | Method and apparatus for removing harmful software | |
| US7743336B2 (en) | Widget security | |
| US8646080B2 (en) | Method and apparatus for removing harmful software | |
| RU2377639C2 (ru) | Программный интерфейс, связанный с безопасностью | |
| US20170180318A1 (en) | Dual Memory Introspection for Securing Multiple Network Endpoints | |
| CN110321713B (zh) | 基于双体系架构的可信计算平台的动态度量方法和装置 | |
| JP2006520975A (ja) | 非侵入な自動オフサイト・パッチ・フィンガプリンティングおよびアップデーティングシステム、および方法 | |
| JP5106625B2 (ja) | ファイアウォールを構成する方法、システム、およびコンピュータ・プログラム | |
| US11966504B2 (en) | Security component for devices on an enumerated bus | |
| EP3627368A1 (en) | Auxiliary memory having independent recovery area, and device applied with same | |
| CN109074450A (zh) | 威胁防御技术 | |
| JP5095913B2 (ja) | コンピュータシステム管理のプログラム，コンピュータシステム管理装置 | |
| WO2018078902A1 (ja) | プログラム動作監視制御装置、分散オブジェクト生成管理装置、記録媒体、及びプログラム動作監視システム | |
| JP5730347B2 (ja) | コンピュータシステム管理のプログラム及びコンピュータ | |
| US7908652B1 (en) | Detection of observers and countermeasures against observers | |
| CN114253579A (zh) | 一种基于白名单机制的软件更新方法、装置及介质 | |
| JP2003303114A (ja) | セキュリティ保全システム及びｕｓｂキー | |
| US9552491B1 (en) | Systems and methods for securing data | |
| US10089261B2 (en) | Discriminating dynamic connection of disconnectable peripherals | |
| JP7486368B2 (ja) | 情報処理装置、情報処理装置の制御方法、情報処理システム及びプログラム | |
| US8176551B1 (en) | Detection of observer programs and countermeasures against observer programs | |
| JP2003099145A (ja) | インストーラ及びコンピュータ |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20050331 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060814 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060925 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20061124 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20061218 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070109 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 3904534 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100119 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110119 Year of fee payment: 4 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120119 Year of fee payment: 5 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130119 Year of fee payment: 6 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140119 Year of fee payment: 7 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |