JP5972995B2 - 多数の中継サーバを有する保安管理システム及び保安管理方法 - Google Patents

Description

本発明は保安管理システム及び保安管理方法に関するものであり、詳しくは、多数のミラーサーバを中継サーバーとして活用してハッキングの試みを認知及び遮断し、それによる復旧を行う保安管理システム及び保安管理方法に関するものである。

大部分の企業と公共機関は自体電算網を構築して端末機の間で資料の伝送や決裁を行っている。通信技術の発達によって会社の業務を外部で行う、即ち、在宅勤務や外部勤務が増えている。外部勤務者は会社の外から会社の電算網にリアルタイムで接続するか、又は断続的に接続して特定資料をダウンロード／アップロードするか、特定資料に決裁を行う。このような外部勤務は会社の電算網の保安を脆弱にする。即ち、保安手段が備わっているとしても会社の電算網が開放された状態では外部から企業スパイやハッカーなどの不正接続が増えかねない。特に、国家保安を取り扱う軍隊や些細な誤動作も許容されない原子力発電所などは特別な保安管理を必要とする。ハッカーが国防電算網に侵入してミサイルを発射するか悪性プログラムを残して国家の重要な情報は持続的に漏れるのであれば、それは国防に致命的な結果になりかねない。一方、金融機関でも顧客の預金を不当に引き出される事態が発生しているが、これも同じく電算網の保安管理が緻密ではないことに起因する。このような問題を解決するために、よくファイアウォール（Ｆｉｒｅ Ｗａｌｌ）という保安管理システムが活用されている。ファイアウォールシステムとは、電算網で認証されていない接続を防止するために具備されるハードウェア及び／又はソフトウェア保安管理システムである。外部端末機が中央サーバーに接続しようとすると、ファイアウォールシステムは予め登録されたＩＰアドレスを有する外部端末機のみが中央サーバに接続できるように通信経路を提供する。ファイアウォール技術のうち一部はパケットフィルタリング（ｐａｃｋｅｔ ｆｉｌｔｅｒｉｎｇ）を利用するが、パケットフィルタリングとは引入及び引出パケットのソース（Ｓｏｕｒｃｅ）及び目的地（Ｄｅｓｔｉｎａｔｉｏｎ）ＩＰアドレスに基づいてパケットの通過又は廃棄を決定する。他の解決方案として、外部網と内部網を分離してその中に中継サーバを置き、外部の不正接続を遮断しようとする努力が行われてきた。しかし、不正接続を追跡することが難しく、その上不正接続を認知したとしても一度不正接続が行われると悪性プログラムが中継サーバ、しかも中央サーバにも残るため、中継サーバはもちろん中央サーバまで交換するかフォーマットしなければならない場合が発生している。それによって中央サーバに貯蔵された重要情報が損傷又は消失されることで、相当なコスト損失はもちろん業務に大きな障害となっている。

発明実施するための形態

発明が解決しようとする課題

本発明はこのような従来技術の問題点を解決するためのものであって、第一、ハッカーが中央サーバに接続することを根本的に遮断し、第二、進入したハッカーがネットワークから抜けられないようにして資料の流出を防ぎ、また、第三、ハッカーの侵入が感知されると悪性プログラムが残存する恐れを完全に除去することで、電算網の保安を一層強化することを目的とする。

このような目的を達成するための本発明の保安管理システムは、中央サーバと２つ以上の中継サーバを含む。中継サーバは中央サーバが貯蔵するデータの少なくとも一部を受信して貯蔵する。第１中継サーバは接続認証情報を貯蔵しており、第１中継サーバがクライアントから受信する接続情報が接続認証情報と一致すると第１中継サーバはクライアントが要請したデータをクライアントに伝送する。そうではなく接続情報が接続認証情報と一致しなければ不正接続と判断してクライアントの接続を遮断し、不正接続に関する情報を中央サーバに伝送する。中央サーバは第１中継サーバから不正接続情報を受信すると第１中継サーバに「中継遮断」命令を伝送し、第２中継サーバに「中継開始」命令を伝送して第２中継サーバが中継機能を行うように制御する。中継サーバは、接続情報が接続認証情報と一致しなければ自らのデータベースをフォーマットするように構成される。また、中継サーバはクライアントと接続する多数の通信ポートを具備し、接続情報が接続認証情報と一致しない場合又は一定周期に通信ポートを変更するように構成される。接続認証情報は、ログインＩＤ、パスワード、ＩＰアドレス、電話番号、クライアント一連番号、認証キーのうち少なくとも一つである。このような接続認証情報には接続許容時間が更に含まれてもよい。本発明による中央サーバと多数の中継サーバを含む電算網の保安管理方法は、第１中継サーバがクライアントから接続情報を受信するステップと、第１中継サーバがデータベースを検索して接続情報にマッチングする接続認証情報があるのかを判断するステップと、接続情報にマッチングする接続認証情報があればクライアントが要請したデータをクライアントに伝送し、接続情報にマッチングする接続認証情報がなければクライアントの接続を遮断してクライアントの不正接続情報を中央サーバに伝送するステップと、中央サーバが不正接続情報を受信すると第１中継サーバに「中継遮断」命令を伝送し、第２中継サーバに「中継開始」命令を伝送するステップと、を含むように構成される。本発明の保安管理方法において、第１中継サーバは多数の通信ポートを具備し、クライアントから受信した接続情報が接続有効情報とマッチングしなければ通信ポートを変更するステップを更に含む。本発明の保安管理方法において、第１中継サーバが中央サーバに不正接続情報を伝送する際、自らのデータベースをフォーマットするステップを更に含む。接続認証情報としてはログインＩＤ、パスワード、ＩＰアドレス、電話番号、クライアント一連番号、認証キーのうち少なくとも一つを含むが、ここに接続許容時間が更に含まれてもよい。
本発明の保安管理方法は、第１中継サーバは多数の通信ポートを具備し、第１中継サーバがクライアントの接続を遮断してから動作している通信ポート他の通信ポートに変更するステップを更に含む。本発明による保安管理方法は、第１中継サーバが中央サーバに不正接続情報を伝送する際、データベースをフォーマットするステップを更に含む。

このような構成を有する本発明の保安管理システム及び保安管理方法によると、ハッカーが中央サーバに接続することを根本的に遮断することができ、進入したハッカーが電算網から抜けられないようにして重要な資料が流出されることを防ぐことができ、またハッカーの侵入が感知されると悪性プログラムが残存することをなくして、結果的に電算網の保安を一層強化することができる。

本発明による多数の中継サーバを有する社内電算網保安管理システムの概念図である。 本発明による中央サーバと中継サーバの構成を例示する図である。 多数の中継サーバを有する社内電算網の第１保安方法を示すフローチャートである。 多数の中継サーバを有する社内電算網の第２保安方法を示すフローチャートである。 多数の中継サーバを有する社内電算網の第３保安方法を示すフローチャートである。

以下、添付した図面を参照して本発明を詳細に説明する。
図１は、本発明による多数の中継サーバを有する社内電算網保安管理システムの概念図である。図１に示したように、本発明の社内電算網保安管理システム１００は中央サーバ１１０と多数の中継サーバ１２１，１２２，１２３で構成される。中央サーバ１１０は社内電算網のメインサーバ（ｍａｉｎ ｓｅｖｅｒ）であって、クライアント２００にインターネットを介してデータなどを提供する。本発明の中央サーバ１１０は中継サーバ１２１，１２２，１２３を経由して要請情報をクライアント２００に伝送する。社内電算網保安管理システム１００は多数の中継サーバ１２１，１２２，１２３を含む。中継サーバ１２１，１２２，１２３は中央サーバ１１０から中央サーバ１１０に貯蔵されたデータを受信して自らのデータベースに「ミラーデータ」として貯蔵する。ここで「ミラーデータ」とは、中央サーバ１１０のデータを中継サーバ１２１，１２２，１２３にそのままコピーしたという意味で使用される。もちろん中継サーバ１２１，１２２，１２３は中央サーバ１１０のデータを全て貯蔵する必要ななく、クライアント２００に提供するデータのみを貯蔵する。例えば、決裁のための情報、業務のためにダウンロード／アップロードするデータなどが挙げられる。クライアント２００に提供するデータは中央サーバ１１０が決定する。多数の中継サーバ１２１，１２２，１２３は中央サーバ１１０の制御下で同じ機能と同じデータを貯蔵する。即ち、第１中継サーバ１２１が機能しない場合、第２中継サーバ１２２が代わりにその機能をするように構成される。例えば、第１中継サーバ１２１が外部からのハッキングがあると感知すると第１中継サーバ１２１は中継機能を中止し、中央サーバ１１０の制御下で自らの中継機能を第２中継サーバ１２２又は第２中継サーバ１２３に移管する。このような機能を有する中継サーバ１２１，１２２，１２３の構成を「リボルビング中継サーバシステム」と称する。中継サーバー１２１，１２２，１２３は接続認証情報を貯蔵する。続認証情報とは、接続を望むクライアントの識別情報、例えば、ログインＩＤ、パスワード、ＩＰアドレス、電話番号、クライアント一連番号、認証キーなどである。そのうち一つ以上を利用してクライアントを認証する。その他、会社の職員や役職員が外部から業務を行う際には該当職員や役職員が社内電算網に接続して業務を行う時間を決めるが、この場合、接続認証情報にはクライアントの接続許容時間が追加される。第１中継サーバ１２１はクライアント２００から受信した接続情報が有効であるのかを判断する。クライアント２００は社内電算網に接続する際、接続情報、例えば、ログインＩＤ、パスワード、自らのＩＰアドレスなどを第１中継サーバ１２１に伝送する。第１中継サーバ１２１に伝送される接続情報はクライアント２００ユーザの意図的な入力やクライアント２００の自動機能によって第１中継サーバ１２１に伝送される。第１中継サーバ１２１は、クライアント２００から接続情報を受信すると受信した接続情報と一致する接続認証情報があるのかを検索する。接続情報と一致する接続認証情報があれば、第１中継サーバ１２１はクライアント２００が要請した情報を検索してクライアント２００に伝送する。もし接続情報と一致する接続認証情報がなければ、第１中継サーバ１２１はクライアント２００の接続要請を不正接続と判断してクライアント２００の接続を遮断する。この際、第１中継サーバ１２１はクライアント２００の不正接続に関する不正接続情報を中央サーバ１１０に伝送する。加えて、第１中継サーバ１２１は接続情報が接続認証情報と一致しないことを確認すると不正接続情報を中央サーバ１１０に伝送した後、又は中央サーバ１１０から「データ削除」命令を受信した際、自らのデータベースをフォーマットするように構成される。このような構成は第１中継サーバ１２１に浸透した悪性コードが中央サーバ１１０に移動することを遮断し、また第１中継サーバ１２１に貯蔵されたデータが外部に流出されることを効果的に遮断する。また、第１中継サーバ１２１は多数の通信ポートを具備する。この場合、第１中継サーバ１２１は接続情報が接続認証情報と一致しないことを確認した際、又は一定周期に通信ポートを変更するが、これはクライアント２００の不正接続とそれによるデータの流出を遮断するのに効果的である。このような通信ポートの変更は後述する第１中継サーバ１２１のフォーマットと並行して又は選択的に行われる。中央サーバ１１０は第１中継サーバ１２１から不正接続情報を受信すると、第１中継サーバ１２１に「中継遮断」命令を伝送する。中継遮断命令を受信した第１中継サーバ１２１は中継機能を中止する。一方、中央サーバ１１０は第２中継サーバ１２２に「中継開始」命令を伝送する。「中継開始」命令を受信した第２中継サーバ１２２は第１中継サーバ１２１に代わって社内電算網１００とクライアント２００との間の中継を行う。この際、第２中継サーバ１２２が中央サーバ１１０のデータをミラーデータの形態で貯蔵していれば「中継開始」命令を受信しながらすぐに中継機能を行うことができる。しかし、第２中継サーバ１２２が中央サーバ１１０のデータを貯蔵していなければ、第２中継サーバ１２２が中央サーバ１１０から「中継開始」命令を受信した後、第２中継サーバ１２２は中央サーバ１１０に「ミラーデータ」の伝送を要請する。この際、中央サーバ１１０は第２中継サーバ１２２にミラーデータを直ちに伝送する。
図２は、本発明による中央サーバと中継サーバの構成を例示する図である。図２に示したように、中継サーバ１２１は中継制御部１２１ａと中継データベース１２１ｂで構成される。中継制御部１２１ａはクライアント２００からの接続情報を受信し、中継データベース１２１ｂを検索してその有効性を判断して、それに応じて要請データの伝送、接続遮断、不正接続情報の伝送などを行う。中継データベース１２１ｂは中央サーバ１１０から受信した「ミラーデータ」を貯蔵する。ミラーデータには決裁のための情報、業務のためのダウンロード／アップロード情報、接続認証情報などが含まれる。一方、中央サーバ１１０も中央制御部１１０ａと中央データベース１１０ｂで構成される。中央制御部１１０ａは多数の中継サーバ１２１，１２２，１２３に「ミラーデータ」を伝送する。また、第１中継サーバ１２１から不正接続情報を受信するとそれに対して「中継遮断」命令を伝送し、この場合、他の中継サーバ１２２又は１２３に「中継開始」命令を伝送してその中継サーバ１２２又は１２３が第１中継サーバ１２１の中継機能を引き継ぐようにする。中央データベース１１０ｂには決裁のための情報、業務のためのダウンロード／アップロード情報、接続認証情報などが貯蔵され、その他にも多数の中継サーバ１２１，１２３，１２５に対する情報とこれらの中継サーバ１２１，１２２，１２３に対する制御情報が貯蔵される。
図３は、多数の中継サーバを有する社内電算網の第１保安方法を示すフローチャートである。図３に示したように、まず第１中継サーバがクライアントから接続情報を受信するＳ３１０。接続情報としてはログインＩＤ、パスワード、クライアントのＩＰアドレスなどが含まれる。第１中継サーバはクライアントから受信した接続情報が有効であるのかを検証するＳ３２０。 クライアントの有効性検証は受信した接続情報がデータベースに貯蔵された接続認証情報と一致するのかを比較することで行われる。一致すればクライアントを認証し、一致しなければクライアントの接続を不正接続として判断する。第１中継サーバは接続認証情報を中央サーバからリアルタイム又は一定周期に伝送されてアップデートする。有効性判断の結果、クライアントが有効であれば第１中継サーバはクライアントの望みのデータをデータベースから抽出してクライアントに伝送するＳ３３０。そうでなくクライアントが不正接続をしたと判断されれば、第１中継サーバがクライアントの接続を遮断するＳ３４０。次に、第１中継サーバはクライアントの不正接続に関する不正接続情報を中央サーバに伝送するＳ３５０。第１中継サーバから不正接続情報を受信した中央サーバは第１中継サーバに「中継遮断」命令を伝送し、第２中継サーバに「中継開始」命令を伝送するＳ３６０。「中継遮断」命令を受信した第１中継サーバは中継機能を閉鎖し、「中継開始」命令を受信した第２中継サーバが第１中継サーバに代わって中継機能を行う。第２中継サーバはデータベースを検索して「ミラーデータ」があるのかを判断し、「ミラーデータ」がなければ中央サーバに「ミラーデータ」の伝送を要請する。この際、中央サーバは第２中継サーバに「ミラーデータ」を伝送するＳ３７０。
図４は、多数の中継サーバを有する社内電算網の第２保安方法を示すフローチャートである。図４に示したように、まず第１中継サーバがクライアントから接続情報を受信するＳ３１０。第１中継サーバはクライアントから受信した接続情報が有効であるのかを検証するＳ３２０。受信した接続情報がデータベースに貯蔵されている接続認証情報と一致すれば、クライアントを認証して要請した情報をクライアントに伝送するＳ３３０。接続情報が接続認証情報と一致しなければクライアントの接続は不正接続として判断され、まずクライアントの接続を遮断する。そして、第１中継サーバはクライアントと接続する通信ポートを変更するＳ３４５。第１中継サーバはクライアントの不正接続に関する不正接続情報を中央サーバに伝送する。この際、第１中継サーバはポート変更に関する情報も一緒に伝送するＳ３５５。第１中継サーバから不正接続情報を受信した中央サーバは、一般に第１中継サーバに「中継遮断」命令を伝送する。しかし、ポート変更情報を一緒に受信した場合には第１中継サーバに「中継維持」命令を伝送してもよい。この場合、第１中継サーバはポートを変更したまま中継機能を維持するＳ３６５。中央サーバが第１中継サーバに「中継遮断」命令を伝送しながら第２中継サーバに「中継開始」命令を伝送する場合には「中継遮断」命令を受信した第１中継サーバは中継機能を閉鎖し、「中継開始」命令を受信した第２中継サーバが第１中継サーバに代わって中継機能を行う。この場合、中央サーバは第２中継サーバの要請があれば「ミラーデータ」を第２中継サーバに伝送する。
図５は、多数の中継サーバを有する社内電算網の第３保安方法を示すフローチャートである。図５に示したように、まず第１中継サーバがクライアントから接続情報を受信した後Ｓ３１０、接続情報が有効であるのかを検証するＳ３２０。接続情報が接続認証情報と一致すればクライアントが要請した情報をクライアントに伝送しＳ３３０、接続情報が接続認証情報と一致しなければクライアントの接続は不正接続として判断されてクライアントの接続を遮断するＳ３４０。この際、第１中継サーバは自体プログラムによって自らのデータベースをフォーマットするＳ３４７。そうではなく、後述するように中央サーバの命令に応じて自らのデータベースをフォーマットしてもよい。第１中継サーバは不正接続情報を中央サーバに伝送するＳ３５０。ここで、Ｓ３４７とＳ３５０は入れ替わって行われてもよい。第１中継サーバから不正接続情報を受信した中央サーバは第１中継サーバに「中継遮断」命令を伝送する。それと同時に中央サーバは第１中継サーバに「データベースフォーマット」命令を伝送する。この場合、第１中継サーバは自らのデータベースをフォーマットする。中央サーバが第１中継サーバに「中継遮断」命令を伝送しながら第２中継サーバに「中継開始」命令を伝送すると「中継遮断」命令を受信した第１中継サーバは中継機能を閉鎖し、「中継開始」命令を受信した第２中継サーバが第１中継サーバに代わって中継機能を行うＳ３６０この場合、中央サーバは第２中継サーバの要請があれば「ミラーデータ」を第２中継サーバに伝送するＳ３７０。Ｓ３６０において、第１中継サーバから「データベースフォーマット」情報を受信すると中央サーバは第１中継サーバに「中継維持」命令を伝送する。これまで本発明を多様な実施例に基づいて説明したが、これは本発明を例証するためのものであって本発明を限ることはない。通常の技術者であれば本実施例に基づいて多様な変形や修正を加えられることができるはずである。よって、本発明の権利範囲は以下の特許請求の範囲によって決められるべきであり、通常の技術者が行うそのような変形や修正は本発明の権利範囲に含まれると解釈される。

１００：社内電算網
１１０：中央サーバ
１１０ａ：中央制御部
１１０ｂ：中央データベース
１２１ａ：中継制御部
１２１ｂ：中継データベース
１２１，１２２，１２３：中継サーバ
２００：クライアント

Claims (9)

1. 保安管理システムにおいて、中央サーバと、前記中央サーバが貯蔵するデータの少なくとも一部を受信して貯蔵する多数の中継サーバと、を備え、
   前記多数の中継サーバの一つである第１中継サーバは、接続認証情報を貯蔵し、クライアントから受信する接続情報が前記接続認証情報と一致すれば、前記クライアントが要請したデータを前記クライアントに伝送し、前記接続情報が前記接続認証情報と一致しなければ、不正接続と判断して前記クライアントの接続を遮断して、前記不正接続に関する情報を前記中央サーバに伝送し、
   前記中央サーバは、前記第１中継サーバから前記不正接続情報を受信すると、前記第１中継サーバに「中継遮断」命令を伝送し、また、前記多数の中継サーバの一つである第２中継サーバに「中継開始」命令を伝送して前記第２中継サーバが中継機能を行うように制御し、
   前記第１中継サーバは、前記接続情報が前記接続認証情報と一致しなければ、自らのデータベースをフォーマットする
   ことを特徴とする多数の中継サーバを有する電算網の保安管理システム。
2. 保安管理システムにおいて、中央サーバと、前記中央サーバが貯蔵するデータの少なくとも一部を受信して貯蔵する多数の中継サーバと、を備え、
   前記多数の中継サーバの一つである第１中継サーバは、接続認証情報を貯蔵し、クライアントから受信する接続情報が前記接続認証情報と一致すれば、前記クライアントが要請したデータを前記クライアントに伝送し、前記接続情報が前記接続認証情報と一致しなければ、不正接続と判断して前記クライアントの接続を遮断して、前記不正接続に関する情報を前記中央サーバに伝送し、
   前記中央サーバは、前記第１中継サーバから前記不正接続情報を受信すると、前記第１中継サーバに「中継遮断」命令を伝送し、また、前記多数の中継サーバの一つである第２中継サーバに「中継開始」命令を伝送して前記第２中継サーバが中継機能を行うように制御し、
   また、前記第１中継サーバは、前記接続情報が前記接続認証情報と一致しない場合か、または、一定周期で、クライアントと接続する多数の通信ポートを変更する
   ことを特徴とする多数の中継サーバを有する電算網の保安管理システム。
3. 前記接続認証情報は、ログインＩＤ、パスワード、ＩＰアドレス、電話番号、クライアント一連番号、認証キーのうち少なくとも一つを含むことを特徴とする請求項２に記載の多数の中継サーバを有する電算網の保安管理システム。
4. 前記接続認証情報は、接続許容時間を更に含むことを特徴とする請求項３に記載の多数の中継サーバを有する電算網の保安管理システム。
5. 中央サーバと多数の中継サーバを含む電算網の保安管理方法において、前記多数の中継サーバの一つである第１中継サーバがクライアントから接続情報を受信するステップ；第１中継サーバがデータベースを検索して前記接続情報にマッチングする接続認証情報があるのかを判断するステップ；前記接続情報にマッチングする接続認証情報があれば前記クライアントが要請したデータを前記クライアントに伝送し、前記接続情報にマッチングする接続認証情報がなければ前記クライアントの接続を遮断して前記クライアントの不正接続情報を中央サーバに伝送するステップ；中央サーバが前記不正接続情報を受信すると前記第１中継サーバに「中継遮断」命令を伝送し、前記多数の中継サーバの一つである第２中継サーバに「中継開始」命令を伝送するステップと、を含んで形成され、前記第１中継サーバは前記中央サーバに不正接続情報を転送する時、自らのデータベースをフォーマットすることを特徴とする多数の中継サーバを有する電算網の保安管理方法。
6. 中央サーバと、多数の中継サーバを含む電算網の保安管理方法において、第１中継サーバがクライアントから接続情報を受信するステップ；第１中継サーバがデータベースを検索して前記接続情報とマッチングする接続認証情報があるかを判断するステップ；前記接続情報とマッチングする接続認証情報があれば前記クライアントが要請したデータを前記クライアントに転送して、前記接続情報とマッチングする接続認証情報がなければ前記クライアントの接続を遮断して前記クライアントの不正接続情報を中央サーバに転送するステップ；中央サーバが前記不正接続情報を受信すると、前記第１中継サーバに「中継遮断」命令を転送して、第２中継サーバに「中継開始」命令を転送するステップ；及び前記 第１中継サーバは多数の通信ポートを具備し、前記クライアントから受信した接続情報が前記接続認証情報にマッチングされなければ通信ポートを変更するステップを含むことを特徴とする請求項５に記載の多数の中継サーバを有する電算網の保安管理方法。
7. 前記接続認証情報は、ログインＩＤ、パスワード、ＩＰアドレス、電話番号、クライアント一連番号、認証キーのうち少なくとも一つを含むことを特徴とする請求項６に記載の多数の中継サーバを有する電算網の保安管理方法。
8. 前記接続認証情報は、接続許容時間を更に含むことを特徴とする請求項７に記載の多数の中継サーバを有する電算網の保安管理方法。
9. 保安管理システムにおいて、中央サーバと、前記中央サーバが貯蔵するデータの少なくとも一部を受信して貯蔵する多数の中継サーバと、を備え、
   前記多数の中継サーバの一つである第１中継サーバは、接続認証情報を貯蔵し、クライアントから受信する接続情報が前記接続認証情報と一致すれば、前記クライアントが要請したデータを前記クライアントに伝送し、前記接続情報が前記接続認証情報と一致しなければ、不正接続と判断して前記クライアントの接続を遮断し、
   また、前記第１中継サーバは、前記接続情報が前記接続認証情報と一致しない場合か、または、一定周期で、クライアントと接続する多数の通信ポートを変更し、
   前記中央サーバは、前記第１中継サーバからポート変更情報を受信した場合には、前記第１中継サーバに「中継維持」命令を伝送し、
   前記第１中継サーバは、ポートを変更したまま中継機能を維持する
   ことを特徴とする多数の中継サーバを有する電算網の保安管理方法。

Images