JP5673294B2 - 通信管理装置 - Google Patents
通信管理装置 Download PDFInfo
- Publication number
- JP5673294B2 JP5673294B2 JP2011076065A JP2011076065A JP5673294B2 JP 5673294 B2 JP5673294 B2 JP 5673294B2 JP 2011076065 A JP2011076065 A JP 2011076065A JP 2011076065 A JP2011076065 A JP 2011076065A JP 5673294 B2 JP5673294 B2 JP 5673294B2
- Authority
- JP
- Japan
- Prior art keywords
- communication
- information
- band
- record information
- transmission destination
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Description
本発明は、通信網を介して行われる通信を管理するための通信管理装置に関する。
通信網を介して行われる通信を管理するための通信管理装置が知られている。この種の通信管理装置の一つとして、特許文献１に記載の通信管理装置は、通信網を介して行われた通信を表し、且つ、送信先として設定された通信装置を識別するための送信先装置識別情報を含む通信記録情報を取得する。そして、通信管理装置は、取得された通信記録情報に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する。
次いで、通信管理装置は、通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する。これによれば、上記通信装置に対して不正な通信が行われる状態が継続することを防止することができる。
ところで、予約された通信帯域を用いる通信は、比較的重要な情報を伝達するために用いられることが多い。従って、予約された通信帯域を用いる通信として、不正な通信が行われる状態が比較的長い期間に亘って継続すると、比較的重要な情報が漏えいしたり、比較的重要な情報が改ざんされたりする虞がある。
一方、上記通信管理装置は、すべての通信記録情報に対して、通信が不正な通信であったか否かを判定する処理、及び、通信を禁止する処理を実行する。従って、上記処理を実行するために要する時間が比較的長くなる。従って、上記通信管理装置においては、不正な通信が行われる状態が比較的長い期間に亘って継続する虞があった。
このため、本発明の目的は、上述した課題である「不正な通信が行われる状態が比較的長い期間に亘って継続する場合が生じること」を解決することが可能な通信管理装置を提供することにある。
かかる目的を達成するため本発明の一形態である通信管理装置は、
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得する通信記録情報取得手段と、
上記取得された通信記録情報に含まれる上記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する不正通信判定手段と、
上記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる上記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する通信禁止手段と、
を備える。
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得する通信記録情報取得手段と、
上記取得された通信記録情報に含まれる上記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する不正通信判定手段と、
上記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる上記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する通信禁止手段と、
を備える。
また、本発明の他の形態である通信管理方法は、
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
上記取得された通信記録情報に含まれる上記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
上記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる上記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する方法である。
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
上記取得された通信記録情報に含まれる上記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
上記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる上記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する方法である。
また、本発明の他の形態である通信管理プログラムは、
通信管理装置に、
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
上記取得された通信記録情報に含まれる上記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
上記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる上記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、処理を実行させるためのプログラムである。
通信管理装置に、
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
上記取得された通信記録情報に含まれる上記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
上記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる上記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、処理を実行させるためのプログラムである。
本発明は、以上のように構成されることにより、予約された通信帯域を用いる通信として不正な通信が行われる状態が継続する期間を短縮することができる。
以下、本発明に係る、通信管理装置、通信管理方法、及び、通信管理プログラム、の各実施形態について図１〜図１４を参照しながら説明する。
＜第１実施形態＞
（構成）
図１に示したように、第１実施形態に係る通信システム１は、通信管理装置１００と、セキュリティ監視装置３００と、ネットワークスイッチ装置４００と、クライアント装置５００と、動画配信サーバ装置６００と、ファイルサーバ装置７００と、を備える。
（構成）
図１に示したように、第１実施形態に係る通信システム１は、通信管理装置１００と、セキュリティ監視装置３００と、ネットワークスイッチ装置４００と、クライアント装置５００と、動画配信サーバ装置６００と、ファイルサーバ装置７００と、を備える。
通信管理装置１００、セキュリティ監視装置３００、ネットワークスイッチ装置４００、及び、クライアント装置５００のそれぞれは、通信網（本例では、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）網）ＮＷに接続されている。更に、動画配信サーバ装置６００、及び、ファイルサーバ装置７００のそれぞれは、ネットワークスイッチ装置４００を介して通信網ＮＷに接続されている。
このような構成により、通信網ＮＷに接続された、すべての装置（本例では、通信管理装置１００、セキュリティ監視装置３００、ネットワークスイッチ装置４００、クライアント装置５００、動画配信サーバ装置６００、及び、ファイルサーバ装置７００）は、互いに通信可能に接続されている。
通信管理装置１００は、情報処理装置（本例では、サーバ装置）である。通信管理装置１００は、図示しない中央処理装置（ＣＰＵ；Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、及び、記憶装置（メモリ及びハードディスク駆動装置（ＨＤＤ；Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ））を備える。通信管理装置１００は、記憶装置に記憶されているプログラムをＣＰＵが実行することにより、後述する機能を実現するように構成されている。
本例では、通信管理装置１００には、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスとして「ＩＰ＃１０１」が予め割り当てられ、且つ、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスとして「ＭＡＣ＃１０１」が予め割り当てられている。
セキュリティ監視装置３００は、通信管理装置１００と同様に、情報処理装置（本例では、サーバ装置）である。セキュリティ監視装置３００は、通信管理装置１００と同様に、図示しないＣＰＵ、及び、記憶装置を備える。セキュリティ監視装置３００は、通信管理装置１００と同様に、記憶装置に記憶されているプログラムをＣＰＵが実行することにより、後述する機能を実現するように構成されている。
本例では、セキュリティ監視装置３００には、ＩＰアドレスとして「ＩＰ＃３０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃３０１」が予め割り当てられている。
ネットワークスイッチ装置４００は、通信を行う通信装置である。より具体的には、ネットワークスイッチ装置４００は、通信を中継する通信中継装置である。
ネットワークスイッチ装置４００は、複数（本例では、３つ）の通信ポート（ポート）４０１，４０２，４０３を備える。
ネットワークスイッチ装置４００は、複数（本例では、３つ）の通信ポート（ポート）４０１，４０２，４０３を備える。
ポート４０１（通信ポート＃１）には、動画配信サーバ装置６００が接続されている。また、ポート４０２（通信ポート＃２）には、ファイルサーバ装置７００が接続されている。また、ポート４０３（通信ポート＃３）には、通信網ＮＷが接続されている。
本例では、ポート４０１には、ＩＰアドレスとして「ＩＰ＃４０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃４０１」が予め割り当てられている。同様に、ポート４０２には、ＩＰアドレスとして「ＩＰ＃４０２」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃４０２」が予め割り当てられている。同様に、ポート４０３には、ＩＰアドレスとして「ＩＰ＃４０３」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃４０３」が予め割り当てられている。
クライアント装置５００は、通信を行う通信装置である。より具体的には、クライアント装置５００は、情報処理装置（本例では、パーソナル・コンピュータ）である。なお、クライアント装置５００は、携帯電話端末、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ）、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄａｔａ Ａｓｓｉｓｔａｎｃｅ、Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、スマートフォン、カーナビゲーション端末、又は、ゲーム端末等であってもよい。
クライアント装置５００は、図示しないＣＰＵ、記憶装置、入力装置（本例では、キーボード、及び、マウス）、及び、出力装置（本例では、ディスプレイ）を備える。クライアント装置５００は、記憶装置に記憶されているプログラムをＣＰＵが実行することにより、後述する機能を実現するように構成されている。
本例では、クライアント装置５００には、ＩＰアドレスとして「ＩＰ＃５０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃５０１」が予め割り当てられている。
クライアント装置５００は、第１の通信方式、及び、第２の通信方式のいずれかの方式を用いることにより、他の装置（本例では、動画配信サーバ装置６００、又は、ファイルサーバ装置７００）との間で通信を行う。
第１の通信方式は、通信帯域を予約することなく、利用可能な通信帯域を用いることにより通信を行う方式である。第２の通信方式は、通信帯域を予約し、予約された通信帯域を用いることにより通信を行う方式である。例えば、第２の通信方式は、ＲＳＶＰ（Ｒｅｓｏｕｒｃｅ Ｒｅｓｅｒｖａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）により定められた方式である。
動画配信サーバ装置６００は、通信を行う通信装置である。より具体的には、動画配信サーバ装置６００は、情報処理装置（本例では、サーバ装置）である。本例では、動画配信サーバ装置６００は、予め記憶している動画（を表すデータ）を配信（送信）する。
動画配信サーバ装置６００は、図示しないＣＰＵ、及び、記憶装置を備える。動画配信サーバ装置６００は、記憶装置に記憶されているプログラムをＣＰＵが実行することにより、後述する機能を実現するように構成されている。
本例では、動画配信サーバ装置６００には、ＩＰアドレスとして「ＩＰ＃６０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃６０１」が予め割り当てられている。
ファイルサーバ装置７００は、通信を行う通信装置である。より具体的には、ファイルサーバ装置７００は、情報処理装置（本例では、サーバ装置）である。本例では、ファイルサーバ装置７００は、予め記憶しているファイル（を表すデータ）を送信する。
ファイルサーバ装置７００は、図示しないＣＰＵ、及び、記憶装置を備える。ファイルサーバ装置７００は、記憶装置に記憶されているプログラムをＣＰＵが実行することにより、後述する機能を実現するように構成されている。
本例では、ファイルサーバ装置７００には、ＩＰアドレスとして「ＩＰ＃７０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃７０１」が予め割り当てられている。
（機能）
次に、上記のように構成された通信システム１の機能のうちの、本発明に係る機能について説明する。
セキュリティ監視装置３００は、通信網ＮＷを介した通信が行われる毎に、当該通信を表す通信記録情報を取得する。セキュリティ監視装置３００は、取得された通信記録情報を記憶する。
次に、上記のように構成された通信システム１の機能のうちの、本発明に係る機能について説明する。
セキュリティ監視装置３００は、通信網ＮＷを介した通信が行われる毎に、当該通信を表す通信記録情報を取得する。セキュリティ監視装置３００は、取得された通信記録情報を記憶する。
通信記録情報は、通信内容情報と、送信先装置識別情報と、送信元装置識別情報と、を含む。通信内容情報は、当該通信の内容を表す情報である。通信内容情報は、予約帯域有無情報を含む。予約帯域有無情報は、当該通信を行うために、予約された通信帯域が用いられたか否かを表す情報である。
更に、通信内容情報は、当該通信を行うために、予約された通信帯域が用いられた旨を表す予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子、及び、ユーザを識別するためのユーザ識別子を含む。
送信先装置識別情報は、送信先として設定された通信装置を識別するための情報である。本例では、送信先装置識別情報は、ＩＰアドレス（送信先ＩＰアドレス）である。
送信元装置識別情報は、送信元として設定された通信装置を識別するための情報である。本例では、送信元装置識別情報は、ＩＰアドレス（送信元ＩＰアドレス）である。
送信元装置識別情報は、送信元として設定された通信装置を識別するための情報である。本例では、送信元装置識別情報は、ＩＰアドレス（送信元ＩＰアドレス）である。
更に、通信記録情報は、送信元ＭＡＣアドレスと、送信先ポート番号と、を含む。送信元ＭＡＣアドレスは、送信元として設定された通信装置に割り当てられたＭＡＣアドレスを表す情報である。送信先ポート番号は、送信先として設定された通信装置が備える通信ポートを識別するための情報である。
ネットワークスイッチ装置４００は、通信管理装置１００から受信する指示に応じて、複数のポート４０１，４０２，４０３のそれぞれに対して、当該ポート４０１，４０２，４０３の状態を、使用可能状態、及び、使用不能状態のいずれかの状態に設定する。
ネットワークスイッチ装置４００は、ポート４０１，４０２，４０３の状態が使用可能状態に設定されている場合、当該ポート４０１，４０２，４０３を介して接続されている装置との間で通信を行うことができる。
ネットワークスイッチ装置４００は、ポート４０１，４０２，４０３の状態が使用不能状態に設定されている場合、当該ポート４０１，４０２，４０３を介して接続されている装置との間で通信を行うことができない。
更に、ネットワークスイッチ装置４００は、複数のポート４０１，４０２，４０３のそれぞれに対して、少なくとも一部の通信帯域を予約可能に構成されている。本例では、ネットワークスイッチ装置４００は、複数のポート４０１，４０２，４０３のそれぞれに対して、通信帯域を予約している。
本例では、ネットワークスイッチ装置４００は、複数のポート４０１，４０２，４０３のそれぞれに対して、予約された通信帯域を識別するための帯域識別子として、同一の帯域識別子である「Ａ」を設定している。
また、ネットワークスイッチ装置４００は、通信管理装置１００から、後述するポート情報の送信を要求する旨を表す情報を受信した場合、又は、予め設定されたタイミングにて（例えば、予め設定された送信周期が経過する毎に、又は、ポート情報が変化する毎に、等）、ポート情報を通信管理装置１００へ送信する。
ポート情報は、複数のポート４０１，４０２，４０３のそれぞれに対する、ポート状態情報と、予約帯域設定情報と、を含む。ポート状態情報は、ポート４０１，４０２，４０３の状態を表す情報である。
予約帯域設定情報は、ポート４０１，４０２，４０３に対して通信帯域が予約されているか否かを表す情報を含む。予約帯域設定情報は、通信帯域が予約されている旨を表す情報を含む場合、更に、予約された通信帯域を識別するための帯域識別子を含む。
また、ネットワークスイッチ装置４００は、図２に示したように、送信元ＩＰアドレスと、当該送信元ＩＰアドレスが割り当てられた通信装置に割り当てられたＭＡＣアドレスである送信元ＭＡＣアドレスと、を対応付けたアドレス解決テーブルを記憶している。アドレス解決テーブルは、最新の通信に基づいて作成される。従って、アドレス解決テーブルは、当該アドレス解決テーブルに含まれる送信元ＩＰアドレスを有する装置が、ネットワークスイッチ装置４００に接続されていることを表す。
通信管理装置１００は、図３に示したように、通信記録情報取得部（通信記録情報取得手段）１１１と、認証基準情報記憶部（認証基準情報記憶手段）１１２と、不正通信判定部（不正通信判定手段）１１３と、装置接続情報記憶部（装置接続情報記憶手段）１１４と、種別情報記憶部（種別情報記憶手段）１１５と、通信制御部（通信禁止手段）１１６と、を含む。
通信記録情報取得部１１１は、セキュリティ監視装置３００が記憶している通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、帯域識別子と、ユーザ識別子と、を含む通信記録情報（図４を参照）を取得する（セキュリティ監視装置３００から受信する）。
認証基準情報記憶部１１２は、認証基準情報を予め記憶している。認証基準情報は、ユーザ識別子と、通信装置を識別するための装置識別情報と、を対応付ける情報である。本例では、装置識別情報は、ＩＰアドレスである。即ち、本例では、認証基準情報記憶部１１２は、図５に示したように、ユーザ識別子と、ＩＰアドレスと、を対応付けたテーブル（認証基準情報）を予め記憶している。
不正通信判定部１１３は、通信記録情報取得部１１１により取得された通信記録情報に含まれるユーザ識別子と、認証基準情報記憶部１１２に記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する。
本例では、不正通信判定部１１３は、通信記録情報取得部１１１により取得された通信記録情報に含まれる、ユーザ識別子及び送信元装置識別情報と同一のユーザ識別子及び装置識別情報を対応付ける認証基準情報が予め記憶されている場合、当該通信記録情報が表す通信が正当な通信であった（不正な通信でなかった）と判定する。
一方、不正通信判定部１１３は、通信記録情報取得部１１１により取得された通信記録情報に含まれる、ユーザ識別子及び送信元装置識別情報と同一のユーザ識別子及び装置識別情報を対応付ける認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定する。
なお、不正通信判定部１１３は、ユーザ識別子のみに基づいて、通信が不正な通信であったか否かを判定するように構成されていてもよい。この場合、不正通信判定部１１３は、通信記録情報取得部１１１により取得された通信記録情報に含まれるユーザ識別子と同一のユーザ識別子を含む認証基準情報が認証基準情報記憶部１１２に予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定する。
装置接続情報記憶部１１４は、装置接続情報を記憶している。装置接続情報は、通信管理装置１００が管理する通信装置（本例では、ネットワークスイッチ装置４００、クライアント装置５００、動画配信サーバ装置６００、及び、ファイルサーバ装置７００）間の接続状態を表す情報である。
本例では、装置接続情報は、通信管理装置１００が管理する通信中継装置（即ち、ネットワークスイッチ装置４００）と、通信管理装置１００が管理する情報処理装置（即ち、クライアント装置５００、動画配信サーバ装置６００、及び、ファイルサーバ装置７００）のそれぞれと、の間の接続状態を表す情報である。
装置接続情報記憶部１１４は、通信管理装置１００が管理する通信装置間の接続状態が変化した場合、記憶している装置接続情報を更新する。
装置接続情報記憶部１１４は、通信管理装置１００が管理する通信装置間の接続状態が変化した場合、記憶している装置接続情報を更新する。
装置接続情報は、図６に示したように、通信中継装置を識別するための装置識別子と、ポート番号と、当該ポート番号により識別されるポートの状態と、当該ポートに割り当てられたＩＰアドレスと、サブネットマスクと、当該ポートに接続された通信装置に割り当てられたＩＰアドレス（接続先のＩＰアドレス）と、を対応付けたテーブルを表す。
種別情報記憶部１１５は、通信管理装置１００が管理する通信装置（本例では、ネットワークスイッチ装置４００、クライアント装置５００、動画配信サーバ装置６００、及び、ファイルサーバ装置７００）のそれぞれに対して、当該通信装置を識別するための装置識別情報と、当該通信装置の種別を表す種別情報と、を対応付けて予め記憶している。
本例では、装置識別情報は、ＩＰアドレスである。従って、種別情報記憶部１１５は、図７に示したように、ＩＰアドレスと、種別情報と、を対応付けて予め記憶している。
通信制御部１１６は、不正通信判定部１１３により、通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する。
具体的には、通信制御部１１６は、不正な通信であったと判定された通信を表す通信記録情報に含まれる送信先装置識別情報により識別される通信装置（本例では、情報処理装置）が接続されている通信中継装置、及び、当該通信装置が接続されているポート、を、装置接続情報記憶部１１４に記憶されている装置接続情報に基づいて特定する。
そして、通信制御部１１６は、特定された通信中継装置に、特定されたポートの状態を使用不能状態に設定させるための指示を、当該通信中継装置へ送信する。
即ち、通信制御部１１６は、不正な通信であったと判定された通信を表す通信記録情報に含まれる送信先装置識別情報により識別される通信装置（禁止される通信の送信先として設定された通信装置、第１の通信装置）が、少なくとも１つの通信中継装置を介して通信網ＮＷに接続された情報処理装置である場合、当該通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止する。
更に、通信制御部１１６は、上記第１の通信装置と同じ種別の通信装置であり、且つ、記通信記録情報に含まれる帯域識別子により識別される通信帯域を用いることにより通信を行う通信装置である第２の通信装置が送信先として設定された通信も禁止する。
具体的には、通信制御部１１６は、通信管理装置１００が管理する通信装置の中から、第１の通信装置を識別するための装置識別情報と対応付けて種別情報記憶部１１５により記憶されている種別情報と同一の種別情報と対応付けて記憶されている装置識別情報により識別される通信装置を抽出する。
更に、通信制御部１１６は、抽出された通信装置のうちの、上記通信記録情報に含まれる帯域識別子により識別される通信帯域を用いることにより通信を行う通信装置（第２の通信装置）を特定する。
そして、通信制御部１１６は、特定された通信装置（本例では、情報処理装置）が接続されている通信中継装置、及び、当該通信装置が接続されているポート、を特定する。次いで、通信制御部１１６は、特定された通信中継装置に、特定されたポートの状態を使用不能状態に設定させるための指示を、当該通信中継装置へ送信する。
本例では、通信制御部１１６は、種別、及び、帯域識別子の両方に基づいて第２の通信装置を特定するように構成されていたが、種別、及び、帯域識別子のいずれか一方に基づいて第２の通信装置を特定するように構成されていてもよい。
（作動）
次に、上述した通信システム１の作動について説明する。
ここでは、ネットワークスイッチ装置４００が備える複数のポート４０１，４０２，４０３のそれぞれの状態が、いずれも使用可能状態に設定されている場合を想定する。
次に、上述した通信システム１の作動について説明する。
ここでは、ネットワークスイッチ装置４００が備える複数のポート４０１，４０２，４０３のそれぞれの状態が、いずれも使用可能状態に設定されている場合を想定する。
通信管理装置１００は、図８にフローチャートにより示した通信制御プログラムを、セキュリティ監視装置３００から、セキュリティ監視装置３００が記憶している通信記録情報を受信する毎に実行するようになっている。
具体的に述べると、通信管理装置１００は、通信制御プログラムの処理を開始すると、受信された通信記録情報から、予約された通信帯域を用いた通信を表す（即ち、帯域識別子を含む）通信記録情報を抽出する（ステップＳ１０１）。
そして、通信管理装置１００は、抽出された通信記録情報のそれぞれを１つずつ順に処理対象とするループ処理（ステップＳ１０２〜ステップＳ１０５）を実行する。
ループ処理において、先ず、通信管理装置１００は、処理対象となる通信記録情報が表す通信が不正な通信であったか否かを判定する（ステップＳ１０３）。
具体的には、通信管理装置１００は、処理対象となる通信記録情報に含まれる、ユーザ識別子及び送信元装置識別情報と同一のユーザ識別子及び装置識別情報を対応付ける認証基準情報が認証基準情報記憶部１１２に予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定する。
処理対象となる通信記録情報が表す通信が不正な通信であった場合、通信管理装置１００は、「Ｙｅｓ」と判定してステップＳ１０４へ進み、通信禁止処理を実行するために図９に示した通信禁止処理プログラムを実行する。そして、通信管理装置１００は、ステップＳ１０４の処理を実行した後、ステップＳ１０５へ進む。
一方、処理対象となる通信記録情報が表す通信が不正な通信でなかった場合、通信管理装置１００は、「Ｎｏ」と判定して、ステップＳ１０４の処理を実行することなくステップＳ１０５へ進む。
そして、通信管理装置１００は、抽出された通信記録情報のすべてに対して、上記ループ処理（ステップＳ１０２〜ステップＳ１０５）を実行した後、この通信制御プログラムの処理を終了する。
次に、ステップＳ１０４の処理について詳細に説明する。
ここでは、上記ループ処理の処理対象となる通信記録情報が、図４の１行目に示した通信記録情報である場合において、通信管理装置１００がステップＳ１０４の処理を実行する場合を想定する。
ここでは、上記ループ処理の処理対象となる通信記録情報が、図４の１行目に示した通信記録情報である場合において、通信管理装置１００がステップＳ１０４の処理を実行する場合を想定する。
具体的に述べると、通信管理装置１００は、図９にフローチャートにより示した通信禁止処理プログラムの処理を開始すると、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）により識別される通信装置（ここでは、動画配信サーバ装置６００）が接続されている通信中継装置、及び、当該通信装置が接続されているポート、を、装置接続情報記憶部１１４に記憶されている装置接続情報に基づいて特定する（ステップＳ２０１）。
より具体的には、通信管理装置１００は、装置接続情報に含まれる、ポートのＩＰアドレスと、サブネットマスクと、に基づいて、各通信中継装置に対するネットワークアドレスを取得する。そして、通信管理装置１００は、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）と同一のネットワークアドレスを有する通信中継装置（ここでは、ネットワークスイッチ装置４００）が記憶しているアドレス解決テーブルが、上記通信記録情報に含まれる送信先装置識別情報と同一のＩＰアドレスを含むか否か判定する。
次いで、通信管理装置１００は、上記アドレス解決テーブルが、上記通信記録情報に含まれる送信先装置識別情報と同一のＩＰアドレスを含む場合、上記通信中継装置（ここでは、ネットワークスイッチ装置４００）を、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）により識別される通信装置（ここでは、動画配信サーバ装置６００）が接続されている通信中継装置として特定する。
なお、通信管理装置１００は、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）と同一の、接続先のＩＰアドレスと、装置接続情報にて対応付けられた装置識別子（ここでは、ＩＤ＃４００）により識別される通信中継装置を、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）により識別される通信装置（ここでは、動画配信サーバ装置６００）が接続されている通信中継装置として特定してもよい。
そして、通信管理装置１００は、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）と同一の、接続先のＩＰアドレスと、装置接続情報にて対応付けられたポート番号により識別されるポート（ここでは、ポート４０１）を、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）により識別される通信装置（ここでは、動画配信サーバ装置６００）が接続されているポートとして特定する。
次いで、通信管理装置１００は、ステップＳ２０１にて特定されたポートに対して、通信帯域が予約されている（予約済みである）とともに、上記通信記録情報に含まれる帯域識別子と同一の帯域識別子が設定されている（設定済みである）か否かを判定する（ステップＳ２０２）。より具体的には、通信管理装置１００は、ネットワークスイッチ装置４００から受信したポート情報に基づいて、上記判定を行う。
本例では、ポート４０１に対して通信帯域が予約され、且つ、帯域識別子として「Ａ」が設定されている。従って、通信管理装置１００は、ステップＳ２０２にて「Ｙｅｓ」と判定してステップＳ２０３へ進む。
なお、ポート４０１に対して通信帯域が予約されていない場合、及び、帯域識別子として「Ａ」以外の値が設定されている場合には、通信管理装置１００は、「Ｎｏ」と判定して通信禁止処理プログラムの処理を終了する。
次いで、通信管理装置１００は、ステップＳ２０３にて、ステップＳ２０１にて特定された通信中継装置（ここでは、ネットワークスイッチ装置４００）に、特定されたポート（ここでは、ポート４０１）の状態を使用不能状態に設定させるための指示を、当該通信中継装置へ送信する。これにより、ネットワークスイッチ装置４００は、ポート４０１の状態を使用不能状態に設定する。
次に、通信管理装置１００は、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）により識別される通信装置（ここでは、情報処理装置である動画配信サーバ装置６００）と同じ種別（ここでは、動画配信サーバ装置）の情報処理装置を、種別情報記憶部１１５が記憶している情報に基づいて抽出する（ステップＳ２０４）。
本例では、通信管理装置１００は、ＩＰアドレスとしてのＩＰ＃７０１により識別される情報処理装置（ここでは、ファイルサーバ装置７００）を抽出する。
そして、通信管理装置１００は、抽出された情報処理装置のそれぞれを１つずつ順に処理対象とするループ処理（ステップＳ２０５〜ステップＳ２０９）を実行する。
そして、通信管理装置１００は、抽出された情報処理装置のそれぞれを１つずつ順に処理対象とするループ処理（ステップＳ２０５〜ステップＳ２０９）を実行する。
ループ処理において、先ず、通信管理装置１００は、処理対象となる情報処理装置（ここでは、ファイルサーバ装置７００）が接続されている通信中継装置、及び、当該情報処理装置が接続されているポート、を、装置接続情報記憶部１１４に記憶されている装置接続情報に基づいて特定する（ステップＳ２０６）。
通信管理装置１００は、ステップＳ２０１と同様に、ステップＳ２０６の処理を実行する。ここでは、通信管理装置１００は、処理対象となる情報処理装置（ここでは、ファイルサーバ装置７００）が接続されている通信中継装置として、ネットワークスイッチ装置４００を特定し、且つ、当該情報処理装置が接続されているポートとして、ポート４０２を特定する。
次いで、通信管理装置１００は、ステップＳ２０６にて特定されたポートに対して、通信帯域が予約されている（予約済みである）とともに、上記通信記録情報に含まれる帯域識別子と同一の帯域識別子が設定されている（設定済みである）か否かを判定する（ステップＳ２０７）。より具体的には、通信管理装置１００は、ネットワークスイッチ装置４００から受信したポート情報に基づいて、上記判定を行う。
本例では、ポート４０２に対して通信帯域が予約され、且つ、帯域識別子として「Ａ」が設定されている。従って、通信管理装置１００は、ステップＳ２０７にて「Ｙｅｓ」と判定してステップＳ２０８へ進む。
なお、ポート４０２に対して通信帯域が予約されていない場合、及び、帯域識別子として「Ａ」以外の値が設定されている場合には、通信管理装置１００は、「Ｎｏ」と判定して、ステップＳ２０８の処理を実行することなくステップＳ２０９へ進む。
次いで、通信管理装置１００は、ステップＳ２０８にて、ステップＳ２０６にて特定された通信中継装置（ここでは、ネットワークスイッチ装置４００）に、特定されたポート（ここでは、ポート４０２）の状態を使用不能状態に設定させるための指示を、当該通信中継装置へ送信する。これにより、ネットワークスイッチ装置４００は、ポート４０２の状態を使用不能状態に設定する。
そして、通信管理装置１００は、抽出された情報処理装置のすべてに対して、上記ループ処理（ステップＳ２０５〜ステップＳ２０９）を実行した後、通信禁止処理プログラムの処理を終了する。
以上、説明したように、本発明の第１実施形態に係る通信管理装置１００によれば、通信管理装置１００は、予約された通信帯域が用いられた通信を表す通信記録情報に対してのみ、通信が不正な通信であったか否かを判定する処理、及び、通信を禁止する処理を実行する。これにより、すべての通信記録情報に対して、上記処理を実行する場合よりも、迅速に処理を完了することができる。
この結果、予約された通信帯域を用いる通信として不正な通信が行われる状態が継続する期間を短縮することができる。従って、本例では、動画を配信する情報処理装置（動画配信サーバ装置６００）から、比較的重要な情報が漏えいしたり、比較的重要な情報が改ざんされたりする可能性を低減することができる。
更に、本発明の第１実施形態に係る通信管理装置１００は、通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる送信先装置識別情報により識別される第１の通信装置（本例では、動画配信サーバ装置６００）と異なり、且つ、当該通信記録情報に含まれる帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置（本例では、ファイルサーバ装置７００）が送信先として設定された通信も禁止するように構成される。
ところで、第１の通信装置に対して不正な通信が行われた場合、当該通信を行うために用いられた通信帯域を識別するための帯域識別子と同じ帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置に対しても不正な通信が行われる可能性が比較的高い。従って、上記のように構成された通信管理装置１００によれば、第２の通信装置に対して不正な通信が行われることを防止することができる。
加えて、本発明の第１実施形態に係る通信管理装置１００は、通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる送信先装置識別情報により識別される第１の通信装置（本例では、動画配信サーバ装置６００）と同じ種別の第２の通信装置（本例では、ファイルサーバ装置７００）が送信先として設定された通信も禁止するように構成される。
ところで、第１の通信装置に対して不正な通信が行われた場合、第１の通信装置と同じ種別の第２の通信装置に対しても不正な通信が行われる可能性が比較的高い。従って、上記のように構成された通信管理装置１００によれば、第２の通信装置に対して不正な通信が行われることを防止することができる。
なお、上記第１実施形態においては、動画配信サーバ装置６００及びファイルサーバ装置７００は、同一の通信中継装置（ネットワークスイッチ装置４００）に接続されていたが、互いに異なる通信中継装置にそれぞれが接続されていてもよい。
＜第２実施形態＞
次に、本発明の第２実施形態に係る通信システムについて説明する。第２実施形態に係る通信システムは、上記第１実施形態に係る通信システムに対して、通信装置としての情報処理装置が複数の通信中継装置を介して通信網に接続されている点において相違している。従って、以下、かかる相違点を中心として説明する。
次に、本発明の第２実施形態に係る通信システムについて説明する。第２実施形態に係る通信システムは、上記第１実施形態に係る通信システムに対して、通信装置としての情報処理装置が複数の通信中継装置を介して通信網に接続されている点において相違している。従って、以下、かかる相違点を中心として説明する。
（構成）
図１０に示したように、第２実施形態に係る通信システム１は、通信管理装置１００と、セキュリティ監視装置３００と、第１のネットワークスイッチ装置４００と、クライアント装置５００と、動画配信サーバ装置６００と、第２のネットワークスイッチ装置８００と、動画配信サーバ装置９００と、を備える。
図１０に示したように、第２実施形態に係る通信システム１は、通信管理装置１００と、セキュリティ監視装置３００と、第１のネットワークスイッチ装置４００と、クライアント装置５００と、動画配信サーバ装置６００と、第２のネットワークスイッチ装置８００と、動画配信サーバ装置９００と、を備える。
通信管理装置１００、セキュリティ監視装置３００、第１のネットワークスイッチ装置４００、第２のネットワークスイッチ装置８００、及び、クライアント装置５００のそれぞれは、通信網ＮＷに接続されている。更に、動画配信サーバ装置６００は、第１のネットワークスイッチ装置４００を介して通信網ＮＷに接続されている。加えて、動画配信サーバ装置９００は、第１のネットワークスイッチ装置４００、及び、第２のネットワークスイッチ装置８００を介して通信網ＮＷに接続されている。
このような構成により、通信網ＮＷに接続された、すべての装置（本例では、通信管理装置１００、セキュリティ監視装置３００、第１のネットワークスイッチ装置４００、クライアント装置５００、動画配信サーバ装置６００、第２のネットワークスイッチ装置８００、及び、動画配信サーバ装置９００）は、互いに通信可能に接続されている。
通信管理装置１００、セキュリティ監視装置３００、クライアント装置５００、及び、動画配信サーバ装置６００のそれぞれは、第１実施形態に係る、対応する各装置と同様の構成を備える。また、動画配信サーバ装置９００は、動画配信サーバ装置６００と同様の構成を備える。
本例では、動画配信サーバ装置９００には、ＩＰアドレスとして「ＩＰ＃９０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃９０１」が予め割り当てられている。
第１のネットワークスイッチ装置４００は、第１実施形態に係るネットワークスイッチ装置４００と同様の構成を有する。第１のネットワークスイッチ装置４００は、複数（本例では、４つ）の通信ポート（ポート）４０１，４０２，４０３，４０４を備える。
ポート４０１（通信ポート＃１）には、動画配信サーバ装置６００が接続されている。また、ポート４０２（通信ポート＃２）には、第２のネットワークスイッチ装置８００が接続されている。また、ポート４０３（通信ポート＃３）及びポート４０４（通信ポート＃４）のそれぞれには、通信網ＮＷが接続されている。
本例では、ポート４０１には、ＩＰアドレスとして「ＩＰ＃４０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃４０１」が予め割り当てられている。同様に、ポート４０２には、ＩＰアドレスとして「ＩＰ＃４０２」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃４０２」が予め割り当てられている。
同様に、ポート４０３には、ＩＰアドレスとして「ＩＰ＃４０３」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃４０３」が予め割り当てられている。同様に、ポート４０４には、ＩＰアドレスとして「ＩＰ＃４０４」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃４０４」が予め割り当てられている。
第２のネットワークスイッチ装置８００は、第１のネットワークスイッチ装置４００と同様の構成を有する。第２のネットワークスイッチ装置８００は、複数（本例では、２つ）の通信ポート（ポート）８０１，８０２を備える。
ポート８０１（通信ポート＃１）には、第１のネットワークスイッチ装置４００が接続されている。また、ポート８０２（通信ポート＃２）には、動画配信サーバ装置９００が接続されている。
本例では、ポート８０１には、ＩＰアドレスとして「ＩＰ＃８０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃８０１」が予め割り当てられている。同様に、ポート８０２には、ＩＰアドレスとして「ＩＰ＃８０２」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃８０２」が予め割り当てられている。
（機能）
第１のネットワークスイッチ装置４００は、通信管理装置１００から受信する指示に応じて、複数のポート４０１，４０２，４０３，４０４のそれぞれに対して、当該ポート４０１，４０２，４０３，４０４の状態を、使用可能状態、及び、使用不能状態のいずれかの状態に設定する。
第１のネットワークスイッチ装置４００は、通信管理装置１００から受信する指示に応じて、複数のポート４０１，４０２，４０３，４０４のそれぞれに対して、当該ポート４０１，４０２，４０３，４０４の状態を、使用可能状態、及び、使用不能状態のいずれかの状態に設定する。
第１のネットワークスイッチ装置４００は、ポート４０１，４０２，４０３，４０４の状態が使用可能状態に設定されている場合、当該ポート４０１，４０２，４０３，４０４を介して接続されている装置との間で通信を行うことができる。
第１のネットワークスイッチ装置４００は、ポート４０１，４０２，４０３，４０４の状態が使用不能状態に設定されている場合、当該ポート４０１，４０２，４０３，４０４を介して接続されている装置との間で通信を行うことができない。
更に、第１のネットワークスイッチ装置４００は、複数のポート４０１，４０２，４０３，４０４のそれぞれに対して、少なくとも一部の通信帯域を予約可能に構成されている。本例では、第１のネットワークスイッチ装置４００は、複数のポート４０１，４０２，４０３，４０４のそれぞれに対して、通信帯域を予約している。
本例では、第１のネットワークスイッチ装置４００は、複数のポート４０１，４０３のそれぞれに対して、予約された通信帯域を識別するための帯域識別子として、同一の帯域識別子である「Ａ」を設定している。同様に、第１のネットワークスイッチ装置４００は、複数のポート４０２，４０４のそれぞれに対して、予約された通信帯域を識別するための帯域識別子として、同一の帯域識別子である「Ｂ」を設定している。
第２のネットワークスイッチ装置８００は、通信管理装置１００から受信する指示に応じて、複数のポート８０１，８０２のそれぞれに対して、当該ポート８０１，８０２の状態を、使用可能状態、及び、使用不能状態のいずれかの状態に設定する。
第２のネットワークスイッチ装置８００は、ポート８０１，８０２の状態が使用可能状態に設定されている場合、当該ポート８０１，８０２を介して接続されている装置との間で通信を行うことができる。
第２のネットワークスイッチ装置８００は、ポート８０１，８０２の状態が使用不能状態に設定されている場合、当該ポート８０１，８０２を介して接続されている装置との間で通信を行うことができない。
更に、第２のネットワークスイッチ装置８００は、複数のポート８０１，８０２のそれぞれに対して、少なくとも一部の通信帯域を予約可能に構成されている。本例では、第２のネットワークスイッチ装置８００は、複数のポート８０１，８０２のそれぞれに対して、通信帯域を予約している。
本例では、第２のネットワークスイッチ装置８００は、複数のポート８０１，８０２のそれぞれに対して、予約された通信帯域を識別するための帯域識別子として、同一の帯域識別子である「Ｂ」を設定している。
また、通信制御部１１６は、禁止される通信の送信先として設定された通信装置が、複数の通信中継装置（本例では、第１のネットワークスイッチ装置４００、及び、第２のネットワークスイッチ装置８００）を介して通信網ＮＷに接続された情報処理装置（本例では、動画配信サーバ装置９００）である場合、当該複数の通信中継装置のうちの最も通信網ＮＷ側に位置している通信中継装置（本例では、第１のネットワークスイッチ装置４００）による通信の中継を禁止する。これにより、当該情報処理装置（本例では、動画配信サーバ装置９００）が送信先として設定された通信を禁止する。
また、本例では、装置接続情報は、図１１に示したように、装置識別子と、ポート番号と、当該ポート番号により識別されるポートの状態と、当該ポートに割り当てられたＩＰアドレスと、サブネットマスクと、当該ポートに接続された通信装置に割り当てられたＩＰアドレス（接続先のＩＰアドレス）と、を対応付けたテーブルを表す。
また、種別情報記憶部１１５は、図１２に示したように、ＩＰアドレスと、種別情報と、を対応付けて予め記憶している。
（作動）
次に、上述した通信システム１の作動について説明する。
ここでは、第１のネットワークスイッチ装置４００が備える複数のポート４０１，４０２，４０３，４０４のそれぞれの状態が、いずれも使用可能状態に設定されている場合を想定する。更に、第２のネットワークスイッチ装置８００が備える複数のポート８０１，８０２のそれぞれの状態が、いずれも使用可能状態に設定されている場合を想定する。
次に、上述した通信システム１の作動について説明する。
ここでは、第１のネットワークスイッチ装置４００が備える複数のポート４０１，４０２，４０３，４０４のそれぞれの状態が、いずれも使用可能状態に設定されている場合を想定する。更に、第２のネットワークスイッチ装置８００が備える複数のポート８０１，８０２のそれぞれの状態が、いずれも使用可能状態に設定されている場合を想定する。
通信管理装置１００は、第１実施形態に係る通信管理装置１００と同様に、図８にフローチャートにより示した通信制御プログラムを、セキュリティ監視装置３００から、セキュリティ監視装置３００が記憶している通信記録情報を受信する毎に実行するようになっている。
更に、通信管理装置１００は、ステップＳ１０４の処理として、図９に示した通信禁止処理プログラムの、ステップＳ２０３の処理を、図１３にフローチャートにより示した処理に置換したプログラムを実行する。
ここでは、図８の通信制御プログラムにおけるループ処理（ステップＳ１０２〜ステップＳ１０５）の処理対象となる通信記録情報が、図４の２行目に示した通信記録情報である場合において、通信管理装置１００がステップＳ１０４の処理を実行する場合を想定する。
具体的に述べると、通信管理装置１００は、図９にフローチャートにより示した通信禁止処理プログラムの処理を開始すると、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃９０１）により識別される通信装置（ここでは、動画配信サーバ装置９００）が接続されている通信中継装置（ここでは、第２のネットワークスイッチ装置８００）、及び、当該通信装置が接続されているポート（ここでは、ポート８０２）、を、装置接続情報記憶部１１４に記憶されている装置接続情報に基づいて特定する（ステップＳ２０１）。
次いで、通信管理装置１００は、ステップＳ２０１にて特定されたポートに対して、通信帯域が予約されている（予約済みである）とともに、上記通信記録情報に含まれる帯域識別子と同一の帯域識別子が設定されている（設定済みである）か否かを判定する（ステップＳ２０２）。より具体的には、通信管理装置１００は、第２のネットワークスイッチ装置８００から受信したポート情報に基づいて、上記判定を行う。
本例では、ポート８０２に対して通信帯域が予約され、且つ、帯域識別子として「Ｂ」が設定されている。従って、通信管理装置１００は、ステップＳ２０２にて「Ｙｅｓ」と判定して、図１３のステップＳ３０１へ進む。
なお、ポート８０２に対して通信帯域が予約されていない場合、及び、帯域識別子として「Ｂ」以外の値が設定されている場合には、通信管理装置１００は、「Ｎｏ」と判定して通信禁止処理プログラムの処理を終了する。
次いで、通信管理装置１００は、ステップＳ３０１にて、ステップＳ２０１にて特定されたポート（ここでは、ポート８０２）を制御対象ポートとして設定する。そして、通信管理装置１００は、設定されている制御対象ポート（ここでは、ポート８０２）の接続先の装置を、装置接続情報記憶部１１４に記憶されている装置接続情報に基づいて特定する（ステップＳ３０２）。
本例では、通信管理装置１００は、第１のネットワークスイッチ装置４００を、制御対象ポート（ここでは、ポート８０２）の接続先の装置として特定する。次いで、通信管理装置１００は、ステップＳ３０２にて特定された装置の種別がネットワークスイッチ装置（スイッチ）であるか否かを、種別情報記憶部１１５が記憶している情報に基づいて判定する（ステップＳ３０３）。
本例では、ステップＳ３０２にて特定された装置（ここでは、第１のネットワークスイッチ装置４００）の種別は、スイッチである。従って、通信管理装置１００は、「Ｙｅｓ」と判定してステップＳ３０４へ進む。なお、ステップＳ３０２にて特定された装置の種別がスイッチでない場合、通信管理装置１００は、「Ｎｏ」と判定してステップＳ３０７へ進む。
次いで、通信管理装置１００は、設定されている制御対象ポート（ここでは、ポート８０２）の接続先のポートを、装置接続情報記憶部１１４に記憶されている装置接続情報に基づいて特定する（ステップＳ３０４）。本例では、通信管理装置１００は、ポート４０２を、設定されている制御対象ポート（ここでは、ポート８０２）の接続先のポートとして特定する。
そして、通信管理装置１００は、ステップＳ３０４にて特定されたポートに対して、通信帯域が予約されている（予約済みである）とともに、上記通信記録情報に含まれる帯域識別子と同一の帯域識別子が設定されている（設定済みである）か否かを判定する（ステップＳ３０５）。より具体的には、通信管理装置１００は、第１のネットワークスイッチ装置４００から受信したポート情報に基づいて、上記判定を行う。
本例では、ポート４０２に対して通信帯域が予約され、且つ、帯域識別子として「Ｂ」が設定されている。従って、通信管理装置１００は、ステップＳ３０５にて「Ｙｅｓ」と判定してステップＳ３０６へ進む。
なお、ポート４０２に対して通信帯域が予約されていない場合、及び、帯域識別子として「Ｂ」以外の値が設定されている場合には、通信管理装置１００は、「Ｎｏ」と判定してステップＳ３０７へ進む。
次いで、通信管理装置１００は、ステップＳ３０４にて特定されたポート（ここでは、ポート４０２）を制御対象ポートとして設定し直す（再設定する）（ステップＳ３０６）。そして、通信管理装置１００は、ステップＳ３０２へ戻り、ステップＳ３０２〜ステップＳ３０６の処理を繰り返し実行する。
本例では、第１のネットワークスイッチ装置４００は、通信管理装置１００が管理している装置のうちの、最も通信網ＮＷ側に位置している通信中継装置である。従って、通信管理装置１００は、次にステップＳ３０３へ進んだとき、「Ｎｏ」と判定してステップＳ３０７へ進む。
そして、通信管理装置１００は、通信中継装置（ここでは、第１のネットワークスイッチ装置４００）に、設定されている制御対象ポート（ここでは、ポート４０２）の状態を使用不能状態に設定させるための指示を、当該通信中継装置へ送信する。これにより、第１のネットワークスイッチ装置４００は、ポート４０２の状態を使用不能状態に設定する。次いで、通信管理装置１００は、図９のステップＳ２０４へ進み、ステップＳ２０４以降の処理を第１実施形態と同様に実行する。
以上、説明したように、本発明の第２実施形態に係る通信管理装置１００によれば、第１実施形態に係る通信管理装置１００と同様の作用及び効果を奏することができる。
更に、本発明の第２実施形態に係る通信管理装置１００は、禁止される通信の送信先として設定された通信装置が、複数の通信中継装置（本例では、第１のネットワークスイッチ装置４００、及び、第２のネットワークスイッチ装置８００）を介して通信網ＮＷに接続された情報処理装置（本例では、動画配信サーバ装置９００）である場合、当該複数の通信中継装置のうちの最も通信網ＮＷ側に位置している通信中継装置（本例では、第１のネットワークスイッチ装置４００）による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止する。
これによれば、情報処理装置（本例では、動画配信サーバ装置９００）側に位置している通信中継装置（本例では、第２のネットワークスイッチ装置８００）による通信の中継を禁止する場合と比較して、通信中継装置（本例では、第１のネットワークスイッチ装置４００及び第２のネットワークスイッチ装置８００）間で通信が無駄に行われることを防止することができる。この結果、上記複数の通信中継装置の、通信を中継するための処理の負荷を軽減することができる。
なお、第２実施形態に係る通信管理装置１００は、更に、図９のステップＳ２０８の処理に代えて、図１３に示した処理を実行するように構成されていてもよい。
＜第３実施形態＞
次に、本発明の第３実施形態に係る通信管理装置について図１４を参照しながら説明する。
第３実施形態に係る通信管理装置１０００は、
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得する通信記録情報取得部（通信記録情報取得手段）１００１と、
上記取得された通信記録情報に含まれる上記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する不正通信判定部（不正通信判定手段）１００２と、
上記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる上記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する通信禁止部（通信禁止手段）１００３と、
を備える。
次に、本発明の第３実施形態に係る通信管理装置について図１４を参照しながら説明する。
第３実施形態に係る通信管理装置１０００は、
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得する通信記録情報取得部（通信記録情報取得手段）１００１と、
上記取得された通信記録情報に含まれる上記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する不正通信判定部（不正通信判定手段）１００２と、
上記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる上記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する通信禁止部（通信禁止手段）１００３と、
を備える。
これによれば、通信管理装置１０００は、予約された通信帯域が用いられた通信を表す通信記録情報に対してのみ、通信が不正な通信であったか否かを判定する処理、及び、通信を禁止する処理を実行する。これにより、すべての通信記録情報に対して、上記処理を実行する場合よりも、迅速に処理を完了することができる。
この結果、予約された通信帯域を用いる通信として不正な通信が行われる状態が継続する期間を短縮することができる。従って、例えば、動画を配信する情報処理装置（例えば、サーバ装置）等から、比較的重要な情報が漏えいしたり、比較的重要な情報が改ざんされたりする可能性を低減することができる。
以上、上記実施形態を参照して本願発明を説明したが、本願発明は、上述した実施形態に限定されるものではない。本願発明の構成及び詳細に、本願発明の範囲内において当業者が理解し得る様々な変更をすることができる。
例えば、通信管理装置、及び、セキュリティ監視装置が１つの情報処理装置により構成されていてもよい。
また、ネットワークスイッチ装置は、予め記憶している通信規則を表す情報（例えば、アクセス制御リスト（ＡＣＬ：Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌｉｓｔ））と、通信の、送信元、及び、送信先と、に基づいて、当該通信の中継を許可するか否かを決定するように構成されていてもよい。即ち、ネットワークスイッチ装置は、通信規則を表す情報を変更することにより、特定の送信先が設定された通信の中継を禁止するように構成される。
なお、上記各実施形態において通信管理装置の各機能は、ＣＰＵがプログラム（ソフトウェア）を実行することにより実現されていたが、回路等のハードウェアにより実現されていてもよい。
また、上記各実施形態においてプログラムは、記憶装置に記憶されていたが、コンピュータが読み取り可能な記録媒体に記憶されていてもよい。例えば、記録媒体は、フレキシブルディスク、光ディスク、光磁気ディスク、及び、半導体メモリ等の可搬性を有する媒体である。
また、上記実施形態の他の変形例として、上述した実施形態及び変形例の任意の組み合わせが採用されてもよい。
＜付記＞
上記実施形態の一部又は全部は、以下の付記のように記載され得るが、以下には限られない。
上記実施形態の一部又は全部は、以下の付記のように記載され得るが、以下には限られない。
（付記１）
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得する通信記録情報取得手段と、
前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する不正通信判定手段と、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する通信禁止手段と、
を備える通信管理装置。
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得する通信記録情報取得手段と、
前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する不正通信判定手段と、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する通信禁止手段と、
を備える通信管理装置。
これによれば、通信管理装置は、予約された通信帯域が用いられた通信を表す通信記録情報に対してのみ、通信が不正な通信であったか否かを判定する処理、及び、通信を禁止する処理を実行する。これにより、すべての通信記録情報に対して、上記処理を実行する場合よりも、迅速に処理を完了することができる。
この結果、予約された通信帯域を用いる通信として不正な通信が行われる状態が継続する期間を短縮することができる。従って、例えば、動画を配信する情報処理装置（例えば、サーバ装置）等から、比較的重要な情報が漏えいしたり、比較的重要な情報が改ざんされたりする可能性を低減することができる。
（付記２）
付記１に記載の通信管理装置であって、
前記通信記録情報は、予約された通信帯域が用いられた旨を表す前記予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子を含み、
前記通信禁止手段は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と異なり、且つ、当該通信記録情報に含まれる前記帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理装置。
付記１に記載の通信管理装置であって、
前記通信記録情報は、予約された通信帯域が用いられた旨を表す前記予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子を含み、
前記通信禁止手段は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と異なり、且つ、当該通信記録情報に含まれる前記帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理装置。
第１の通信装置に対して不正な通信が行われた場合、当該通信を行うために用いられた通信帯域を識別するための帯域識別子と同じ帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置に対しても不正な通信が行われる可能性が比較的高い。従って、上記のように通信管理装置を構成することにより、第２の通信装置に対して不正な通信が行われることを防止することができる。
（付記３）
付記１又は付記２に記載の通信管理装置であって、
前記通信禁止手段は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と同じ種別の第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理装置。
付記１又は付記２に記載の通信管理装置であって、
前記通信禁止手段は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と同じ種別の第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理装置。
第１の通信装置に対して不正な通信が行われた場合、第１の通信装置と同じ種別の第２の通信装置に対しても不正な通信が行われる可能性が比較的高い。従って、上記のように通信管理装置を構成することにより、第２の通信装置に対して不正な通信が行われることを防止することができる。
（付記４）
付記３に記載の通信管理装置であって、
通信装置を識別するための装置識別情報と、当該通信装置の種別を表す種別情報と、を対応付けて記憶する種別情報記憶手段を備え、
前記通信禁止手段は、前記第１の通信装置を識別するための前記装置識別情報と対応付けて記憶されている種別情報と同一の種別情報と対応付けて記憶されている装置識別情報により識別される通信装置の１つを前記第２の通信装置として特定するように構成された通信管理装置。
付記３に記載の通信管理装置であって、
通信装置を識別するための装置識別情報と、当該通信装置の種別を表す種別情報と、を対応付けて記憶する種別情報記憶手段を備え、
前記通信禁止手段は、前記第１の通信装置を識別するための前記装置識別情報と対応付けて記憶されている種別情報と同一の種別情報と対応付けて記憶されている装置識別情報により識別される通信装置の１つを前記第２の通信装置として特定するように構成された通信管理装置。
（付記５）
付記１乃至付記４のいずれかに記載の通信管理装置であって、
前記通信禁止手段は、前記禁止される通信の送信先として設定された前記通信装置が、少なくとも１つの、通信を中継する通信中継装置を介して前記通信網に接続された情報処理装置である場合、当該通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止するように構成された通信管理装置。
付記１乃至付記４のいずれかに記載の通信管理装置であって、
前記通信禁止手段は、前記禁止される通信の送信先として設定された前記通信装置が、少なくとも１つの、通信を中継する通信中継装置を介して前記通信網に接続された情報処理装置である場合、当該通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止するように構成された通信管理装置。
（付記６）
付記５に記載の通信管理装置であって、
前記通信禁止手段は、前記禁止される通信の送信先として設定された前記通信装置が、複数の前記通信中継装置を介して前記通信網に接続された情報処理装置である場合、当該複数の通信中継装置のうちの最も前記通信網側に位置している通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止するように構成された通信管理装置。
付記５に記載の通信管理装置であって、
前記通信禁止手段は、前記禁止される通信の送信先として設定された前記通信装置が、複数の前記通信中継装置を介して前記通信網に接続された情報処理装置である場合、当該複数の通信中継装置のうちの最も前記通信網側に位置している通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止するように構成された通信管理装置。
これによれば、情報処理装置側に位置している通信中継装置による通信の中継を禁止する場合と比較して、通信中継装置間で通信が無駄に行われることを防止することができる。この結果、上記複数の通信中継装置の、通信を中継するための処理の負荷を軽減することができる。
また、通信網に、第１の通信中継装置、及び、第２の通信中継装置のそれぞれが接続され、第３の通信中継装置に第１の通信中継装置及び第２の通信中継装置のそれぞれが接続され、且つ、第３の通信中継装置に情報処理装置が接続されている場合を想定する。
この場合、仮に、第３の通信中継装置による通信の中継を禁止すると、第１の通信中継装置を経由する通信、及び、第２の通信中継装置を経由する通信、のいずれもが禁止される。一方、上記通信管理装置によれば、第１の通信中継装置による通信の中継が禁止される。従って、第２の通信中継装置、及び、第３の通信中継装置を経由して情報処理装置へ通信することができる。
（付記７）
付記１乃至付記６のいずれかに記載の通信管理装置であって、
前記認証基準情報は、ユーザを識別するためのユーザ識別子を含み、
前記不正通信判定手段は、前記取得された通信記録情報に含まれるユーザ識別子と同一のユーザ識別子を含む前記認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定するように構成された通信管理装置。
付記１乃至付記６のいずれかに記載の通信管理装置であって、
前記認証基準情報は、ユーザを識別するためのユーザ識別子を含み、
前記不正通信判定手段は、前記取得された通信記録情報に含まれるユーザ識別子と同一のユーザ識別子を含む前記認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定するように構成された通信管理装置。
（付記８）
付記７に記載の通信管理装置であって、
前記通信記録情報は、送信元として設定された通信装置を識別するための送信元装置識別情報を含み、
前記認証基準情報は、前記ユーザ識別子と、通信装置を識別するための装置識別情報と、を対応付ける情報であり、
前記不正通信判定手段は、前記取得された通信記録情報に含まれる、ユーザ識別子及び送信元装置識別情報と同一のユーザ識別子及び装置識別情報を対応付ける情報である前記認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定するように構成された通信管理装置。
付記７に記載の通信管理装置であって、
前記通信記録情報は、送信元として設定された通信装置を識別するための送信元装置識別情報を含み、
前記認証基準情報は、前記ユーザ識別子と、通信装置を識別するための装置識別情報と、を対応付ける情報であり、
前記不正通信判定手段は、前記取得された通信記録情報に含まれる、ユーザ識別子及び送信元装置識別情報と同一のユーザ識別子及び装置識別情報を対応付ける情報である前記認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定するように構成された通信管理装置。
（付記９）
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、通信管理方法。
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、通信管理方法。
（付記１０）
付記９に記載の通信管理方法であって、
前記通信記録情報は、予約された通信帯域が用いられた旨を表す前記予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子を含み、
前記通信管理方法は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と異なり、且つ、当該通信記録情報に含まれる前記帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理方法。
付記９に記載の通信管理方法であって、
前記通信記録情報は、予約された通信帯域が用いられた旨を表す前記予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子を含み、
前記通信管理方法は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と異なり、且つ、当該通信記録情報に含まれる前記帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理方法。
（付記１１）
付記９又は付記１０に記載の通信管理方法であって、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と同じ種別の第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理方法。
付記９又は付記１０に記載の通信管理方法であって、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と同じ種別の第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理方法。
（付記１２）
通信管理装置に、
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、処理を実行させるための通信管理プログラム。
通信管理装置に、
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、処理を実行させるための通信管理プログラム。
（付記１３）
付記１２に記載の通信管理プログラムであって、
前記通信記録情報は、予約された通信帯域が用いられた旨を表す前記予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子を含み、
前記処理は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と異なり、且つ、当該通信記録情報に含まれる前記帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理プログラム。
付記１２に記載の通信管理プログラムであって、
前記通信記録情報は、予約された通信帯域が用いられた旨を表す前記予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子を含み、
前記処理は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と異なり、且つ、当該通信記録情報に含まれる前記帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理プログラム。
（付記１４）
付記１２又は付記１３に記載の通信管理プログラムであって、
前記処理は、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と同じ種別の第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理プログラム。
付記１２又は付記１３に記載の通信管理プログラムであって、
前記処理は、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と同じ種別の第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理プログラム。
本発明は、通信網を介して行われる通信を管理するための通信管理装置等に適用可能である。
１ 通信システム
１００ 通信管理装置
１１１ 通信記録情報取得部
１１２ 認証基準情報記憶部
１１３ 不正通信判定部
１１４ 装置接続情報記憶部
１１５ 種別情報記憶部
１１６ 通信制御部
３００ セキュリティ監視装置
４００ ネットワークスイッチ装置
４０１，４０２，４０３，４０４ ポート
５００ クライアント装置
６００ 動画配信サーバ装置
７００ ファイルサーバ装置
４００ 第１のネットワークスイッチ装置
８００ 第２のネットワークスイッチ装置
８０１，８０２ ポート
９００ 動画配信サーバ装置
１０００ 通信管理装置
１００１ 通信記録情報取得部
１００２ 不正通信判定部
１００３ 通信禁止部
ＮＷ 通信網
１００ 通信管理装置
１１１ 通信記録情報取得部
１１２ 認証基準情報記憶部
１１３ 不正通信判定部
１１４ 装置接続情報記憶部
１１５ 種別情報記憶部
１１６ 通信制御部
３００ セキュリティ監視装置
４００ ネットワークスイッチ装置
４０１，４０２，４０３，４０４ ポート
５００ クライアント装置
６００ 動画配信サーバ装置
７００ ファイルサーバ装置
４００ 第１のネットワークスイッチ装置
８００ 第２のネットワークスイッチ装置
８０１，８０２ ポート
９００ 動画配信サーバ装置
１０００ 通信管理装置
１００１ 通信記録情報取得部
１００２ 不正通信判定部
１００３ 通信禁止部
ＮＷ 通信網
Claims (10)
- 通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得する通信記録情報取得手段と、
前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する不正通信判定手段と、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する通信禁止手段と、
を備える通信管理装置。 - 請求項１に記載の通信管理装置であって、
前記通信記録情報は、予約された通信帯域が用いられた旨を表す前記予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子を含み、
前記通信禁止手段は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と異なり、且つ、当該通信記録情報に含まれる前記帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理装置。 - 請求項１又は請求項２に記載の通信管理装置であって、
前記通信禁止手段は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と同じ種別の第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理装置。 - 請求項３に記載の通信管理装置であって、
通信装置を識別するための装置識別情報と、当該通信装置の種別を表す種別情報と、を対応付けて記憶する種別情報記憶手段を備え、
前記通信禁止手段は、前記第１の通信装置を識別するための前記装置識別情報と対応付けて記憶されている種別情報と同一の種別情報と対応付けて記憶されている装置識別情報により識別される通信装置の１つを前記第２の通信装置として特定するように構成された通信管理装置。 - 請求項１乃至請求項４のいずれかに記載の通信管理装置であって、
前記通信禁止手段は、前記禁止される通信の送信先として設定された前記通信装置が、少なくとも１つの、通信を中継する通信中継装置を介して前記通信網に接続された情報処理装置である場合、当該通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止するように構成された通信管理装置。 - 請求項５に記載の通信管理装置であって、
前記通信禁止手段は、前記禁止される通信の送信先として設定された前記通信装置が、複数の前記通信中継装置を介して前記通信網に接続された情報処理装置である場合、当該複数の通信中継装置のうちの最も前記通信網側に位置している通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止するように構成された通信管理装置。 - 請求項１乃至請求項６のいずれかに記載の通信管理装置であって、
前記認証基準情報は、ユーザを識別するためのユーザ識別子を含み、
前記不正通信判定手段は、前記取得された通信記録情報に含まれるユーザ識別子と同一のユーザ識別子を含む前記認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定するように構成された通信管理装置。 - 請求項７に記載の通信管理装置であって、
前記通信記録情報は、送信元として設定された通信装置を識別するための送信元装置識別情報を含み、
前記認証基準情報は、前記ユーザ識別子と、通信装置を識別するための装置識別情報と、を対応付ける情報であり、
前記不正通信判定手段は、前記取得された通信記録情報に含まれる、ユーザ識別子及び送信元装置識別情報と同一のユーザ識別子及び装置識別情報を対応付ける情報である前記認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定するように構成された通信管理装置。 - 通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、通信管理方法。 - 通信管理装置に、
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、処理を実行させるための通信管理プログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2011076065A JP5673294B2 (ja) | 2011-03-30 | 2011-03-30 | 通信管理装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2011076065A JP5673294B2 (ja) | 2011-03-30 | 2011-03-30 | 通信管理装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2012209903A JP2012209903A (ja) | 2012-10-25 |
| JP5673294B2 true JP5673294B2 (ja) | 2015-02-18 |
Family
ID=47189268
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2011076065A Expired - Fee Related JP5673294B2 (ja) | 2011-03-30 | 2011-03-30 | 通信管理装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5673294B2 (ja) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2019164566A (ja) * | 2018-03-19 | 2019-09-26 | 株式会社リコー | 遠隔管理システム、管理装置、遠隔管理方法、及び遠隔管理プログラム |
| JP7147337B2 (ja) * | 2018-07-31 | 2022-10-05 | 株式会社リコー | 通信制御システム、通信制御方法およびプログラム |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005005809A (ja) * | 2003-06-09 | 2005-01-06 | Nec Commun Syst Ltd | ネットワーク制御装置及びネットワーク制御方法 |
| JP2007005990A (ja) * | 2005-06-22 | 2007-01-11 | Nec Corp | 通信システム及び通信方法 |
| US7653188B2 (en) * | 2005-07-20 | 2010-01-26 | Avaya Inc. | Telephony extension attack detection, recording, and intelligent prevention |
| JP2010081067A (ja) * | 2008-09-24 | 2010-04-08 | Toshiba Corp | 中継装置、中継方法、中継プログラム、受信装置、通信終了方法および通信終了プログラム |
| JP2011221639A (ja) * | 2010-04-06 | 2011-11-04 | Nec Corp | ネットワーク用通信管理装置、通信管理方法、及び通信管理プログラム |
-
2011
- 2011-03-30 JP JP2011076065A patent/JP5673294B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2012209903A (ja) | 2012-10-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP3471377B1 (en) | Method, apparatus and system for selecting session management functional entity | |
| CN111565404B (zh) | 一种数据分流方法和装置 | |
| KR20190020073A (ko) | 가속 자원 처리 방법 및 장치, 및 네트워크 기능 가상화 시스템 | |
| JP2013048398A (ja) | ネットワーク接続装置および方法 | |
| JP6826207B2 (ja) | ルーティング方法および装置 | |
| JP2013157941A (ja) | 無線通信装置 | |
| CN111615217A (zh) | 一种会话建立方法及装置 | |
| CN110650166A (zh) | 内容分发方法和系统 | |
| JP2005346573A (ja) | Ｗｅｂサービス提供方法、Ｗｅｂサービスシステムにおけるサーバ装置およびクライアント端末、Ｗｅｂサービスシステム、ならびに、Ｗｅｂサービスプログラムおよび記録媒体 | |
| JP5673294B2 (ja) | 通信管理装置 | |
| JP5343846B2 (ja) | 通信装置、通信制御方法、およびプログラム | |
| JP6289879B2 (ja) | 通信端末、通信方法及びプログラム | |
| JP2019009610A (ja) | エッジ装置、データ処理システム、データ送信方法、及びプログラム | |
| WO2012042734A1 (ja) | アクセス制御情報生成システム | |
| US20230229367A1 (en) | Information processing apparatus having a plurality of lines, control method therefor, and storage medium | |
| US20100115584A1 (en) | Information processing system | |
| US11317470B2 (en) | Network system, network device applied thereto and operation method for network device, and operation method for network node | |
| JP2008187479A (ja) | データ管理サーバ、データ管理方法およびプログラム | |
| JP4741410B2 (ja) | 移動体通信システム、交換機、基地局装置、及び下り通信データ送信方法 | |
| WO2017221855A1 (ja) | ユーザ認証統合装置、方法および記憶媒体 | |
| JP2010146246A (ja) | マルチエージェントシステム用フレームワークコンピュータプログラム、ネットワークシステム、及びエージェント間通信方法 | |
| JP2010226204A (ja) | 情報通信装置および通信プログラム | |
| JP2014030118A (ja) | ネットワークシステム、セッション制御サーバ、および加入者サーバ | |
| JP2016129423A (ja) | 無線通信装置 | |
| JP2017033445A (ja) | プロジェクタ、その作動方法及びプログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD07 | Notification of extinguishment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7427 Effective date: 20120719 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20140207 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20141029 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20141202 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20141215 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5673294 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |