JP7167481B2 - ウェブサイト改ざん監視装置、ウェブサイト改ざん監視システムおよびウェブサイト改ざん監視方法 - Google Patents

Description

本発明は、ウェブサイトの改ざんを監視するウェブサイト改ざん監視方法およびウェブサイト改ざん監視装置、並びにウェブサイト改ざん監視システムに関する。

近年、クラウドやＩｏＴ（「モノ」のネットワーク化）などの利用が進んできており、以前にも増してサイバーセキュリティの重要性が叫ばれてきている。
その中、企業などが運用するウェブサイトが、第三者の攻撃者によって意図しない状態に改ざんされる、いわゆるウェブサイトの改ざんが情報セキュリティにおける脅威の１つとなっている。つまり、改ざんされたウェブサイトを閲覧した場合、閲覧したパソコンにウイルスが感染して機密情報が漏洩するなどの被害を受ける恐れがある。
そのウェブサイトの改ざん対策として、改ざんされていないかどうかを監視して改ざんされた場合の被害を低減することを目的としたウェブサイトの改ざんを監視する方法がある。例えば、レンタルサーバーで運用するウェブサイトの改ざんを監視する場合、改ざん監視装置がネットワークを介して定期的に監視するのが一般的である。

係る技術として、例えば、特開２００２－７３９６９号公報（特許文献１）に記載された技術がある。この公報には、「ネットワークセキュリティ保険の対象となるサーバーによって提供されるホームページの内容を予め設定した頻度で監視することで前記ホームページの改ざんを検出するホームページ監視装置によってホームページの内容を監視する頻度に応じて保険料を求める保険料計算装置を備えることを特徴とするネットワークセキュリティ保険支援システム」という記載がある。つまり、ホームページ監視装置を設け、予め自装置に設定された監視回数で監視対象であるコンピュータシステムを監視する技術である。

特開２００２－７３９６９号公報

特許文献１では、予め設定した監視回数（回／月）でサーバーにアクセスして、ホームページが改ざんされていないかチェックする点については考慮されているが、以下のような課題については特に考慮されていない。
つまり、特許文献１のように、ウェブサイトを定期的に監視する場合、監視するタイミングによっては改ざんの検知が遅れる可能性がある。この場合、改ざんの検知が遅れた分、ウェブサイトを閲覧したパソコンがウイルスに感染して機密情報が漏洩するなどの被害が拡大することに繋がる。
例えば、コンテンツの更新が行われたウェブサイトは、更新後のコンテンツに含まれている新たな脆弱性が攻撃者に狙われる可能性があることから改ざんされるリスクが高くなる。また、脆弱性を狙う攻撃者の標的にされているウェブサイトは、攻撃者によって新たな脆弱性が発見される可能性があることから改ざんされるリスクが高くなる。さらに、ＩＤやパスワードを用いたログイン認証に対して不正ログインを狙う攻撃者の標的にされているウェブサイトは、攻撃者によって不正ログインされる可能性があることから改ざんされるリスクが高くなる。
特許文献１では、上記課題に対する対策については何ら考慮されていない。そのため、「サーバーへの不正アクセスによってホームページが改ざんされたことに伴う損害の低減を図るとともに、ネットワークセキュリティ保険の保険料の低減を図る」という効果に留まる。

そこで、本発明では、上記課題を鑑み、例えば、複数のウェブサイトの改ざんを監視する場合、改ざんされるリスクが高いウェブサイトに対しては、監視回数を変更し、例えば、積極的に優先して監視回数を増やし、改ざんの検知が遅れる可能性を減らし、ウェブサイトの監視を効率的に行う技術を提供することを主要な目的とする。

上記目的を達成するために、本発明の代表的なウェブサイト改ざん監視装置の一つは、
監視対象とする複数のウェブサイトにセキュリティレベルを「低」または「高」のレベルに設定するセキュリティレベル設定手段と、
前記セキュリティレベルに基づいて前記監視対象とする複数のウェブサイトの監視回数を設定し、前記セキュリティレベルが「低」にあるウェブサイトの監視回数をセキュリティレベル低に対応する第１監視回数に設定し、前記セキュリティレベルが「高」にあるウェブサイトの監視回数を、セキュリティレベル高に対応し、前記第１の監視回数より多い第２監視回数に設定する監視回数設定手段と、
前記ウェブサイトのコンテンツの更新サイズが所定値未満のとき、前記ウェブサイトを監視する期間をセキュリティレベル高で監視する第１期間に設定し、前記ウェブサイトのコンテンツの更新サイズが所定値以上のとき、前記ウェブサイトを監視する期間をセキュリティレベル高で監視し、前記第１期間より長い第２期間に設定する期間設定手段と、
前記セキュリティレベル設定手段が設定した前記セキュリティレベルを変更するセキュリティレベル変更手段と、
を有し、
前記コンテンツを管理するコンテンツ管理者装置からコンテンツ更新要求を受けたとき、
前記セキュリティレベル変更手段は、
前記監視対象とする複数のウェブサイトのうち、コンテンツの更新が行われたウェブサイトの監視回数を前記期間設定手段で設定された前記第２期間の間、前記第２監視回数に変更して、前記コンテンツの更新が行われたウェブサイトの改ざん監視を行うことを特徴とする。

本発明によれば、改ざんされるリスクが高いウェブサイトの監視回数を優先的に増やすことができ、その結果として、当該ウェブサイトが改ざんされた際に、改ざんの検知が遅れる可能性を減らすことができる。

本発明のウェブサイト改ざん監視装置の実施形態例を示す概念図である。 本発明のウェブサイト改ざん監視装置に設定するセキュリティレベルの一例を示した表である。 本発明のウェブサイト改ざん監視装置に設定する監視回数の一例を示した表である。 本発明のウェブサイト改ざん監視装置に設定するセキュリティレベル「高」で監視する期間の一例を示した表である。 本発明のウェブサイト改ざん監視装置に設定するログの解析回数の一例を示した表である。 ウェブサイトのコンテンツの更新が行われた場合のシーケンス図である。 本発明のウェブサイト改ざん監視装置がウェブサイトのアクセスログを定期的に解析する場合のシーケンス図である。 本発明のウェブサイト改ざん監視装置がウェブサイトの認証ログを定期的に解析する場合のシーケンス図である。 本発明のウェブサイト改ざん監視装置に設定する監視回数の上限の一例を示した表である。 監視回数の上限を設定する場合において、本発明のウェブサイト改ざん監視装置に設定する監視回数の一例を示した表である。 本発明のウェブサイト改ざん監視装置に監視回数の上限を設定した場合においてウェブサイトのコンテンツの更新が行われた場合のシーケンス図である。

以下、本発明の実施形態について図面を参照して詳細に説明する。

図１は、本発明のウェブサイト改ざん監視装置の実施形態例を示す概念図である。
ウェブサイト改ざん監視装置１００は、ネットワーク４００を介してウェブサイト２００とコンテンツ管理者装置３００に接続され、ウェブサイト２００とコンテンツ管理者装置３００との間で情報の送受を可能とする装置であって、ウェブサイト２００のセキュリティレベル、監視回数、監視期間、などを設定、また、変更する機能、ウェブサイト２００の改ざんを監視する機能、コンテンツ管理者装置３００からウェブサイトのコンテンツ更新要求を受けたとき、ウェブサイト２００に対してコンテンツ２０１の更新を要求する機能、ウェブサイト２００からアクセスログ２０２、認証ログ２０３を取得する機能、コンテンツ管理者装置３００からウェブサイト２００のコンテンツ２０１の更新要求を受ける機能、を有する。

そして、ウェブサイト改ざん監視装置１００は、例えば、上述した機能を実現するため、図示していないが、入力装置、出力装置、記憶装置、通信装置、演算装置、を含むサーバーからなる。

入力装置は、セキュリティレベル、監視回数、監視期間、などの設定情報を入力する装置である。

出力装置は、ウェブサイト２００の改ざん監視結果などを表示する装置である。

記憶装置は、入力装置より設定したセキュリティレベル、監視回数、監視期間、などを監視対象のウェブサイト２００のＩＰアドレス、コンテンツの更新サイズ、ログの種類、などと関連付けて記憶する装置である。

通信装置は、ウェブサイト２００、コンテンツ管理者装置３００との間で通信を行う装置である。

演算装置は、コンテンツ管理者装置３００からウェブサイト２００のコンテンツ更新要求を受けたとき、ウェブサイト２００に対してコンテンツ２０１の更新を要求するコンテンツ更新要求機能部、ウェブサイト２００の改ざんを設定された監視回数の頻度に基づいて監視する改ざん監視機能部、ウェブサイト２００のアクセスログ２０２や認証ログ２０３を取得するログ取得機能部、などを含む。

ウェブサイト２００は、コンテンツ２０１とアクセスログ２０２と認証ログ２０３を格納する機能を有する。

コンテンツ管理者装置３００は、ウェブサイト２００のコンテンツ２０１を管理する装置であって、コンテンツ２０１の更新を行う場合は、ウェブサイト改ざん監視装置１００にコンテンツ２０１の更新を要求する。
つまり、ウェブサイト改ざん監視装置１００を介してウェブサイト２００のコンテンツ２０１の更新を行う。
そして、ウェブサイト２００とコンテンツ管理者装置３００は、それぞれ複数存在する。

図２は、ウェブサイト改ざん監視装置１００に設定するセキュリティ設定情報１１０を示し、監視対象１１１に対するセキュリティレベル１１２の一例を示した表である。

セキュリティ設定情報１１０は、監視対象１１１、セキュリティレベル１１２を含み、これらは、図示の如く、対応してウェブサイト改ざん監視装置１００の記憶装置に格納される。

監視対象１１１は、監視するウェブサイト２００－１，２００－２，２００－３のＩＰアドレスを示し、セキュリティレベル１１２は、ウェブサイト改ざん監視装置１００が監視するウェブサイト２００のセキュリティレベルを示す。

本例では、ウェブサイト改ざん監視装置１００の監視対象１１１は、ウェブサイト２００－１、ウェブサイト２００－２、ウェブサイト２００－３の３つであり、これらのセキュリティレベル１１２は、全て「低」に設定してあることを示している。
セキュリティレベル１１２の初期設定は、例えば、ウェブサイト改ざん監視装置１００の管理者により、入力装置（図示せず）を介して行う。

図３は、ウェブサイト改ざん監視装置１００に設定する監視回数設定情報１２０を示し、セキュリティレベル１２１に対する監視回数１２２の一例を示した表である。

監視回数設定情報１２０は、セキュリティレベル１２１、監視回数１２２、を含み、図示の如く、対応してウェブサイト改ざん監視装置１００の記憶装置（図示せず）に格納される。

セキュリティレベル１２１は、セキュリティレベルの種類を示し、監視回数１２２は、ウェブサイト改ざん監視装置１００がウェブサイト２００を１日に監視する回数を示す。

本例では、セキュリティレベルの種類は、「高」と「低」の２つであり、セキュリティレベルが「高」の場合の監視回数は３０回／日とし、セキュリティレベルが「低」の場合の監視回数は１回／日とする、ことを示している。
監視回数の初期設定は、例えば、ウェブサイト改ざん監視装置１００の管理者により、入力装置を介して行う。

図４は、ウェブサイト改ざん監視装置１００に設定する監視期間設定情報１３０を示し、コンテンツの更新サイズ１３１に対するセキュリティレベル「高」で監視する期間１３２の一例を示した表である。

監視期間設定情報１３０は、コンテンツの更新サイズ（単位：キロバイト）１３１、セキュリティレベル「高」で監視する期間１３２を含み、これらは、図示の如く、対応してウェブサイト改ざん監視装置１００の記憶装置に格納される。

コンテンツの更新サイズ１３１は、更新が行われたコンテンツ２０１のサイズを示し、セキュリティレベル「高」で監視する期間１３２は、コンテンツ２０１の更新が行われたウェブサイト２００に対して、セキュリティレベル「高」で監視する期間を示す。

本例では、更新が行われたコンテンツ２０１の更新サイズが１０２４キロバイト以上の場合、当該コンテンツ２０１のウェブサイト２００をセキュリティレベル「高」で監視するのは３０日間とし、更新が行われたコンテンツ２０１の更新サイズが１０２４キロバイト未満の場合、当該コンテンツ２０１のウェブサイト２００をセキュリティレベル「高」で監視するのは１５日間とすることを示している。
監視する期間の初期設定は、例えば、ウェブサイト改ざん監視装置１００の管理者により、入力装置を介して行う。

図５は、ウェブサイト改ざん監視装置１００に設定するログの解析回数設定情報１４０を示し、ログの種類１４１に対するログの解析回数１４２の一例を示した表である。

解析回数設定情報１４０は、ログの種類１４１、ログの解析回数１４２、を含み、これらは、図示の如く、対応してウェブサイト改ざん監視装置１００の記憶装置に格納される。

ログの種類１４１は、ウェブサイト改ざん監視装置１００が解析するログの種類を示し、ログの解析回数１４２は、ウェブサイト改ざん監視装置１００が１日にウェブサイト２００のログを解析する回数を示す。

本例では、解析するログの種類は、アクセスログと認証ログの２つであり、アクセスログと認証ログの解析回数は１回／日であることを示している。
解析回数の初期設定は、例えば、ウェブサイト改ざん監視装置１００の管理者により、入力装置を介して行う。

図６は、ウェブサイト２００－１のコンテンツ２０１－１の更新が行われた場合における、ウェブサイト改ざん監視装置１００とウェブサイト２００（２００－１、２００－２、２００－３）間のシーケンスを示す図である。

本例では、ウェブサイト改ざん監視装置１００が３つのウェブサイト２００－１～２００－３の改ざん監視を行う場合について説明する。

図６のシーケンスに基づく動作は以下のとおりである。
まず、ウェブサイト改ざん監視装置１００は、監視対象となる図２のウェブサイト２００－１～２００－３の全てのセキュリティレベル１１２を「低」に設定する（Ｓ１００）。

次に、ウェブサイト改ざん監視装置１００は、図３に基づいてウェブサイト２００－１～２００－３の監視回数を「１回」に設定する（Ｓ１０１）。

すると、ウェブサイト改ざん監視装置１００は、Ｓ１０１で設定した監視回数（１回）に基づいて、１日１回の頻度でウェブサイト２００－１～２００－３の改ざん監視を行う（Ｓ１０２～Ｓ１０４）。

係る状態において、ウェブサイト２００－１のコンテンツ２０１－１を管理するコンテンツ管理者装置３００－１から、ウェブサイト改ざん監視装置１００のコンテンツ２０１－１の更新要求を受ける（Ｓ１０５）。

すると、ウェブサイト改ざん監視装置１００は、ウェブサイト２００－１へコンテンツ２０１－１の更新の要求を行う（Ｓ１０６）。

このとき、ウェブサイト２００－１は、ウェブサイト改ざん監視装置１００からのコンテンツ更新の要求を受けて、コンテンツ２０１－１の更新を行う（Ｓ１０７）。

次に、ウェブサイト改ざん監視装置１００は、図２のウェブサイト２００－１のセキュリティレベル１１２を「低」から「高」（図３のセキュリティレベル１２１）に設定する（Ｓ１０８）。

また、ウェブサイト改ざん監視装置１００は、図４に基づいて、つまり、Ｓ１０６で要求したコンテンツ２０１－１の更新サイズ１３１とセキュリティレベル「高」で監視する期間１３２に基づいて、ウェブサイト２００－１をセキュリティレベル「高」で監視する期間１３２（３０日又は１５日）を設定し（Ｓ１０９）、さらに、図３に基づいてウェブサイト２００－１～２００－３の監視回数を「３０回」に設定する（Ｓ１１０）。

そして、ウェブサイト改ざん監視装置１００は、Ｓ１１０で設定した監視回数（３０回）に基づいてウェブサイト２００－１～２００－３の改ざん監視を行う（Ｓ１１１～Ｓ１１３）。

尚、Ｓ１０９で設定した期間１３２（３０日又は１５日）が経過すると、図２のウェブサイト２００－１のセキュリティレベル１１２を「低」に戻す。

図７は、ウェブサイト改ざん監視装置１００がウェブサイト２００のアクセスログ２０２を定期的に解析する場合のシーケンスを示す図である。

本例では、ウェブサイト改ざん監視装置１００がウェブサイト２００－１の改ざん監視を行う場合について説明する。

図７のシーケンスに基づく動作は以下のとおりである。
まず、ウェブサイト改ざん監視装置１００は、図２のウェブサイト２００－１のセキュリティレベル１１２を「低」に設定する（Ｓ２００）。

また、ウェブサイト改ざん監視装置１００は、図３に基づいてウェブサイト２００－１の監視回数を「１回」に設定する（Ｓ２０１）。

すると、ウェブサイト改ざん監視装置１００は、Ｓ２０１で設定した監視回数（１回）に基づいてウェブサイト２００－１の改ざん監視を行う（Ｓ２０２）。

また、ウェブサイト改ざん監視装置１００は、図５に基づいてウェブサイト２００－１のアクセスログの解析回数を「１回」に設定する（Ｓ２０３）。

すると、ウェブサイト改ざん監視装置１００は、Ｓ２０３で設定した解析回数（１回）に基づいて、ウェブサイト２００－１から１日１回の頻度で、そのアクセスログ２０２－１を取得し、解析を行う（Ｓ２０４、Ｓ２０５）。

そして、ウェブサイト改ざん監視装置１００は、Ｓ２０５の解析結果、アクセスログ２０２－１に同一ＩＰアドレスから同一ＵＲＬへ大量アクセスの痕跡があるか否かを判断し、その結果、痕跡ありと判断した場合（Ｓ２０６）は、続いて、図２のウェブサイト２００－１のセキュリティレベル１１２を「低」から「高」に設定する（Ｓ２０７）。

また、ウェブサイト改ざん監視装置１００は、図３に基づいてウェブサイト２００－１の監視回数を「３０回」に設定する（Ｓ２０８）。

そして、ウェブサイト改ざん監視装置１００は、Ｓ２０８で設定した監視回数（３０回）に基づいて、１日３０回の頻度で、ウェブサイト２００－１の改ざん監視を行う（Ｓ２０９）。これにより、効率的な改ざん監視が可能となる。

また、ウェブサイト改ざん監視装置１００は、アクセスログ２０２－１の解析を引き続き行い（Ｓ２１０）、Ｓ２０６の痕跡が無くなった場合には、図２のウェブサイト２００－１のセキュリティレベル１１２を「高」から「低」に戻す。

図８は、ウェブサイト改ざん監視装置１００がウェブサイト２００の認証ログ２０３を定期的に解析する場合のシーケンスを示す図である。

本例では、ウェブサイト改ざん監視装置１００がウェブサイト２００－１の改ざん監視を行う場合について説明する。

まず、ウェブサイト改ざん監視装置１００は、図２のウェブサイト２００－１のセキュリティレベル１１２を「低」に設定する（Ｓ３００）。

また、ウェブサイト改ざん監視装置１００は、図３に基づいてウェブサイト２００－１の監視回数を「１回」に設定する（Ｓ３０１）。

すると、ウェブサイト改ざん監視装置１００は、Ｓ３０１で設定した監視回数（１回）に基づいて、１日１回の頻度で、ウェブサイト２００－１の改ざん監視を行う（Ｓ３０２）。

また、ウェブサイト改ざん監視装置１００は、図５に基づいてウェブサイト２００－１の認証ログの解析回数を「１回」に設定する（Ｓ３０３）。

すると、ウェブサイト改ざん監視装置１００は、Ｓ３０３で設定した解析回数（１回）に基づいてウェブサイト２００－１の認証ログ２０３－１を取得し（Ｓ３０４）、解析を行う（Ｓ３０５）。

そして、ウェブサイト改ざん監視装置１００は、Ｓ３０５の解析結果、認証ログ２０３－１に大量のログイン失敗の痕跡がありと判定した場合（Ｓ３０６）は、図２のウェブサイト２００－１のセキュリティレベル１１２を「低」から「高」に設定する（Ｓ３０７）。

また、ウェブサイト改ざん監視装置１００は、図３に基づいてウェブサイト２００－１の監視回数を「３０回」に設定する（Ｓ３０８）。

そして、ウェブサイト改ざん監視装置１００は、Ｓ３０８で設定した監視回数（３０回）に基づいて、１日３０回の頻度でウェブサイト２００－１の改ざん監視を行う（Ｓ３０９）。

また、ウェブサイト改ざん監視装置１００は、認証ログ２０３－１の解析を引き続き行い（Ｓ３１０）、Ｓ３０６の痕跡が無くなった場合には、図２のウェブサイト２００－１のセキュリティレベル１１２を「高」から「低」に戻す。

図９は、ウェブサイト改ざん監視装置に設定する監視回数上限設定情報１５０における監視回数の上限１５１の一例を示した表である。

監視回数上限設定情報１５０は、監視回数の上限１５１を含み、監視回数の上限１５１は、ウェブサイト改ざん監視装置１００が１日に監視可能な回数の上限を示す。

本例では、ウェブサイト改ざん監視装置１００が１日に監視可能な回数の上限として５０回／日としたものである。

図１０は、監視回数の上限１５１を設定する場合においてウェブサイト改ざん監視装置１００に設定する監視回数設定情報１６０の監視回数１６２の一例を示した表である。
監視回数設定情報１６０は、セキュリティレベル１６１、監視回数１６２を含み、これらは、図示の如く、対応してウェブサイト改ざん監視装置１００の記憶装置に格納される。

セキュリティレベル１６１は、セキュリティレベルの種類を示し、監視回数１６２は、ウェブサイト改ざん監視装置１００が１日に監視する最大の回数と最少の回数を示す。

本例では、セキュリティレベル１６１の種類は、「高」と「低」の２つであり、セキュリティレベルが「高」の場合の監視回数は最大で３０回／日、最少で２回／日であり、セキュリティレベル１６１が「低」の場合の監視回数は最大及び最少で１回／日であることを示している。

図１１は、ウェブサイト改ざん監視装置１００に監視回数の上限１５１を設定した場合においてウェブサイト２００－２のコンテンツ２０１－２の更新が行われた場合のシーケンスを示す図である。

本例では、ウェブサイト改ざん監視装置１００がウェブサイト２００－１～２００－３の改ざん監視を行う場合について説明する。

まず、ウェブサイト改ざん監視装置１００は、図２のウェブサイト２００－１のセキュリティレベル１１２を「高」に設定し、ウェブサイト２００－２と２００－３のセキュリティレベル１１２を「低」に設定する（Ｓ４００）。

次に、ウェブサイト改ざん監視装置１００は、図９と図１０に基づいてウェブサイト２００－１～２００－３の監視回数を設定する（Ｓ４０１）。
すなわち、ウェブサイト２００－１は、３０回、ウェブサイト２００－２～２００－３は、それぞれ１回とする。

そして、ウェブサイト改ざん監視装置１００は、Ｓ４０１で設定した監視回数に基づいてウェブサイト２００－１～２００－３の改ざん監視を行う（Ｓ４０２～Ｓ４０４）。

尚、Ｓ４０２～Ｓ４０４の監視回数は、全て図１０の最大の監視回数（３０回＋１回＋１回）であっても、その合計（３２回）が図９の監視回数の上限（５０回）を超えないため、図１０の最大の監視回数となる。

そして、ウェブサイト２００－２のコンテンツ２０１－２が、図６のＳ１０５～Ｓ１０７と同様の手順で更新されると（Ｓ４０５）、ウェブサイト改ざん監視装置１００は、図２のウェブサイト２００－２のセキュリティレベル１１２を「高」に設定する（Ｓ４０６）。

また、ウェブサイト改ざん監視装置１００は、Ｓ４０５のコンテンツ２０１－２の更新サイズと図４に基づいてウェブサイト２００－２をセキュリティレベル「高」で監視する期間を設定する（Ｓ４０７）。

さらに、ウェブサイト改ざん監視装置１００は、図９と図１０に基づいてウェブサイト２００－１～２００－３の監視回数を設定する（Ｓ４０８）。

そして、ウェブサイト改ざん監視装置１００は、Ｓ４０８で設定した監視回数に基づいてウェブサイト２００－１～２００－３の改ざん監視を行う（Ｓ４０９～Ｓ４１１）。

尚、Ｓ４０９～Ｓ４１１の監視回数は、全て図１０の最大の監視回数（３０回＋３０回＋１回）にした場合、その合計（６１回）が図９の監視回数の上限（５０回）を超えてしまう。

そのため、セキュリティレベルが「高」のウェブサイト２００－１の改ざん監視を優先し、さらに監視回数の上限を超えないように、以下のように監視回数を調整する。

すなわち、セキュリティレベルが「低」の最小の監視回数（１回）を、監視回数の上限１５１（５０回）から引き（５０回－１回＝４９回）、引いた残りの監視回数（４９回）をセキュリティレベルが「高」の数（２）で割って、小数点以下は切り捨てた監視回数（４９回÷２≒２４回）をセキュリティレベルが「高」のウェブサイトの監視回数（２４回）とする。
これにより、監視回数は、２４回＋２４回＋１回で合計４９回となり、監視回数の上限（５０回）を超えることはない。

以上述べた実施例によれば、コンテンツの更新が行われたウェブサイトの監視回数を増加、つまり、改ざんされるリスクが高いウェブサイトの監視回数を増やしているため、もし、当該ウェブサイトが改ざんされた場合、その改ざん検知を遅滞なく、的確に行うことができ、効率的なウェブサイトの改ざん監視を行うことができる。

１００・・・ウェブサイト改ざん監視装置
２００・・・ウェブサイト
２０１・・・コンテンツ
２０２・・・アクセスログ
２０３・・・認証ログ
３００・・・コンテンツ管理者装置
４００・・・ネットワーク

Claims (5)

1. 監視対象とする複数のウェブサイトにセキュリティレベルを「低」または「高」のレベルに設定するセキュリティレベル設定手段と、
   前記セキュリティレベルに基づいて前記監視対象とする複数のウェブサイトの監視回数を設定し、前記セキュリティレベルが「低」にあるウェブサイトの監視回数をセキュリティレベル低に対応する第１監視回数に設定し、前記セキュリティレベルが「高」にあるウェブサイトの監視回数をセキュリティレベル高に対応し、前記第１の監視回数より多い第２監視回数に設定する監視回数設定手段と、
   前記ウェブサイトのコンテンツの更新サイズが所定値未満のとき、前記ウェブサイトをセキュリティレベル高で監視する期間を第１期間に設定し、前記ウェブサイトのコンテンツの更新サイズが所定値以上のとき、前記ウェブサイトをセキュリティレベル高で監視する期間を、前記第１期間より長い、第２期間に設定する期間設定手段と、
   前記セキュリティレベル設定手段が設定した前記セキュリティレベルを変更するセキュリティレベル変更手段と、
   を有し、
   前記コンテンツを管理するコンテンツ管理者装置からコンテンツ更新要求を受けたとき、
   前記セキュリティレベル変更手段は、
   前記監視対象とする複数のウェブサイトのうち、コンテンツの更新が行われたウェブサイトの監視回数を、前記ウェブサイトのコンテンツの更新サイズが所定値未満のとき、前記期間設定手段で設定された前記第１期間の間、前記第２監視回数に変更し、前記ウェブサイトのコンテンツの更新サイズが所定値以上のとき、前記期間設定手段で設定された前記第２期間の間、前記第２監視回数に変更して、前記コンテンツの更新が行われたウェブサイトの改ざん監視を行うことを特徴とするウェブサイト改ざん監視装置。
2. 監視対象とする複数のウェブサイトにセキュリティレベルを設定するセキュリティレベル設定手段と、
   前記セキュリティレベルに基づいて前記監視対象とする複数のウェブサイトの監視回数を設定する監視回数設定手段と、
   前記セキュリティレベル設定手段が設定した前記セキュリティレベルを変更するセキュリティレベル変更手段と、
   前記監視対象とする複数のウェブサイトが有するアクセスログを定期的に解析するアクセスログ解析手段と、
   を有し、
   前記セキュリティレベル変更手段は、前記監視対象とする複数のウェブサイトのうち、コンテンツの更新が行われたウェブサイトのセキュリティレベルを予め設定された期間の間変更して、前記コンテンツの更新が行われたウェブサイトの監視回数を前期期間の間変更し、
   前記アクセスログ解析手段が、同一ＩＰアドレスから同一ＵＲＬへの複数回のアクセスの痕跡を見つけた場合に、前記セキュリティレベル変更手段は、前記痕跡が見つかったアクセスログを有するウェブサイトのセキュリティレベルを変更する
   ことを特徴とするウェブサイト改ざん監視装置。
3. 請求項２に記載されたウェブサイト改ざん監視装置において、
   前記監視対象とする複数のウェブサイトが有する認証ログを定期的に解析する認証ログ解析手段を有し、
   前記認証ログ解析手段が、複数回のログイン失敗の痕跡を見つけた場合に、前記セキュリティレベル変更手段は、前記痕跡が見つかった認証ログを有するウェブサイトのセキュリティレベルを変更することを特徴とするウェブサイト改ざん監視装置。
4. ネットワークを介して接続した複数のウェブサイトのコンテンツを管理するコンテンツ管理者装置と複数のウェブサイトとウェブサイト改ざん監視装置を含み、前記ウェブサイトの改ざんを監視するウェブサイト改ざん監視システムにおいて、
   前記ウェブサイト改ざん監視装置は、
   監視対象とする複数のウェブサイトにセキュリティレベルを「低」または「高」のレベルに設定するセキュリティレベル設定手段と、
   前記セキュリティレベルに基づいて前記監視対象とする複数のウェブサイトの監視回数を設定する監視回数設定手段と、
   前記セキュリティレベル設定手段が設定した前記セキュリティレベルを変更するセキュリティレベル変更手段と、
   前記監視対象とする複数のウェブサイトが有するアクセスログを定期的に解析するアクセスログ解析手段と、
   前記監視対象とする複数のウェブサイトが有する認証ログを定期的に解析する認証ログ解析手段と
   を有し、
   前記コンテンツ管理者装置から前記ウェブサイトのコンテンツの更新要求を受けたとき、または、前記アクセスログ解析手段が前記ウェブサイトからアクセスログを取得し、前記アクセスログに同一ＩＰアドレスから同一ＵＲＬへの複数回のアクセスの痕跡があると判断した場合、または、前記認証ログ解析手段が前記ウェブサイトから認証ログを取得し、前記認証ログに複数回のログイン失敗の痕跡があると判定した場合、
   前記セキュリティレベル変更手段にて、前記セキュリティレベル設定手段にて設定したセキュリティレベルを「低」から「高」に変更し、
   監視回数設定手段にて設定したセキュリティレベルが「高」に対応する監視回数で前記ウェブサイトの改ざん監視を行うことを特徴とするウェブサイト改ざん監視システム。
5. 監視対象とする複数のウェブサイトにセキュリティレベルを「低」または「高」のレベルに設定するセキュリティレベル設定ステップと、
   前記セキュリティレベルに基づいて前記監視対象とする複数のウェブサイトの監視回数を設定し、前記セキュリティレベルが「低」にあるウェブサイトの監視回数をセキュリティレベル低に対応する第１監視回数に設定し、前記セキュリティレベルが「高」にあるウェブサイトの監視回数をセキュリティレベル高に対応し、前記第１の監視回数より多い第２監視回数に設定する監視回数設定ステップと、
   前記ウェブサイトのコンテンツの更新サイズが所定値未満のとき、前記ウェブサイトをセキュリティレベル高で監視する期間を第１期間に設定し、前記ウェブサイトのコンテンツの更新サイズが所定値以上のとき、前記ウェブサイトをセキュリティレベル高で監視する期間を、前記第１期間より長い第２期間に設定する期間設定ステップと、
   前記セキュリティレベル設定ステップが設定した前記セキュリティレベルを変更するセキュリティレベル変更ステップと、
   を有し、
   前記コンテンツを管理するコンテンツ管理者装置からコンテンツ更新要求を受けたとき、
   前記セキュリティレベル変更ステップは、
   前記監視対象とする複数のウェブサイトのうち、コンテンツの更新が行われたウェブサイトの監視回数を、前記ウェブサイトのコンテンツの更新サイズが所定値未満のとき、前記期間設定ステップで設定された前記第１期間の間、前記第２監視回数に変更し、前記ウェブサイトのコンテンツの更新サイズが所定値以上のとき、前記期間設定ステップで設定された前記第２期間の間、前記第２監視回数に変更して、
   前記コンテンツの更新が行われたウェブサイトの改ざん監視を行うことを特徴とするウェブサイト改ざん監視方法。

Images