JPH07162425A - ネットワーク監視システムの保安装置 - Google Patents

Abstract

(57)【要約】 【目的】 通信システムの各信号回線２ａ上のインタフ
ェース点に接続された多数の監視装置５が検出したモニ
タ情報の保安性（セキュリティ）を向上させる。 【構成】 各遠隔制御装置６は各監視装置５に対して情
報収集指令を含む各種業務指令を送出する場合に該当業
務指令に少なくとも自己ＩＤを含む複数のＩＤを付加す
る。また、各監視装置５は、少なくとも自己ＩＤと自己
の所属するブロックの遠隔制御装置６を特定する親ＩＤ
とを記憶するＩＤメモリ１１ｂと、複数段階の保安レベ
ルと各保安レベルにおいて実行許可される業務を記憶す
る業務テーブル１１ａとを有し、各遠隔制御装置６から
受信した業務指令に付加された複数のＩＤと自己のＩＤ
メモリ１１ｂに記憶されたＩＤとの関係から保安レベル
を判定し、受信した業務指令が業務テーブル１１ａ内の
判定された保安レベルに対応する業務の場合のみ該当業
務の実行を許可する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はＩＳＤＮやパケット通信
網等の通信ネットワークの各信号回線の通信状態を監視
するネットワーク監視システムに係わり、特に検出され
たモニタ情報の保安性（セキュリティ）を確保するため
のネットワーク監視システムの保安装置に関する。

【０００２】

【従来の技術】ＩＳＤＮ（サービス総合デジタル網）や
パケット通信網等は多数かつ多重のデータを高速でかつ
能率よく伝送する通信システムである。このような通信
システムにおいては、通信ネッワーク内に組込まれたＩ
ＳＤＮ交換機がＩＳＤＮ信号回線を介してユーザ宅内に
配設されたＤＳＵ（回線終端装置）に接続され、このＤ
ＳＵに例えば電話機，テレックス，パーソナルコンピュ
ータ，ファクシミリ等の多数の端末が接続される。

【０００３】そして、このような構成の通信システムを
新規に構築した場合や定期的な点検保守時に、各ＩＳＤ
Ｎ信号回線やパケット信号回線において、ケーブルの切
断障害や，コネクタの接触不良，また、交換機とＤＳＵ
との間の接続異常等のハード的障害の有無を確認する必
要がある。

【０００４】さらに、伝送エラー等の回線品質は長期間
に亘って測定を行って統計的に評価する必要がある。従
来、このような試験を実施する場合にはユーザ宅内に引
込まれた各信号回線における各装置相互間の接続点等の
各インタフェース点に監視装置を接続して、各点の通信
状態をブラウン管等によってモニタ表示して、その信号
波形又はデジタル値を分析して異常発生位置を推定して
いた。

【０００５】また、単発的に発生する異常の原因を能率
的に究明するために、異常発生直前におけるプロトコル
状態等の通信状態を後から調べる必要がある。このため
に、監視装置内にモニタ情報ファイルを設けて、時々刻
々検出されるプロトコル状態等のモニタ情報を時系列的
にモニタ情報ファイルに書込むようにしている。

【０００６】また、伝送エラー等を含めた異常発生を統
計的に把握するために、前記モニタ情報から異常の有無
を判断して、異常があった場合にログ情報（事象発生情
報）として記憶保持するようにしている。

【０００７】このように、監視装置において長期間に亘
ってログ情報及びモニタ情報を累積記憶することによっ
て、後からこの累積記憶されたログ情報を技術者が解析
して、通信回線の統計的な通信品質を評価できる。

【０００８】

【発明が解決しようとする課題】しかしながら、通信シ
ステムの規模が大きくなり、各ユーザ宅内に配設された
監視装置の台数が多くなると、各監視装置のモニタ情報
ファイルに記録されたモニタ情報をその都度作業者や操
作者が回収するのに多大の時間と労力が必要となる。

【０００９】このような不都合を解消するために、ユー
ザ宅以外の管理センター等に遠隔制御装置を配設し、こ
の遠隔制御装置と各ユーザ宅に配設された監視装置とを
専用の通信回線，監視対象の通信回線、又は電話回線を
用いて接続する。そして、各監視装置に記憶保持されて
いるモニタ情報を前記通信回線又は電話回線を介して遠
隔制御装置へ収集することが考えられている。

【００１０】しかし、各ユーザ宅で検出されて監視装置
に記憶保持されるモニタ情報は、ユーザが他のユーザと
の間で交わした私信であったり、機密情報である場合も
考えられる。したがって、この通信分野の技術を熟知し
た者にとっては、収集されたモニタ情報から元の私信や
機密情報を再現することが可能となる。

【００１１】また、専用信号回線又は監視対象信号回線
を介して外部からハッカー等が故意に割込んで監視装置
に記録保持されたモニタ情報を破壊したり、読出したり
する懸念もある。

【００１２】さらに、ネットワーク監視システムの規模
が大きくなると、監視装置や遠隔制御装置の設置台数が
増大する。そして、各遠隔制御装置から全部の監視装置
に対して自由にアクセス可能であれば、第３者が目的外
に特定のユーザのモニタ情報を収集したり、記憶保持さ
れたモニタ情報を破壊することも考えられる。

【００１３】このように、ネットワーク監視システムの
規模が大きくなると、ユーザ宅で記憶保持したモニタ情
報のより厳格な管理が要求される。本発明はこのような
事情に鑑みてなされたものであり、各遠隔制御装置から
各監視装置へ送出する業務指令にＩＤ情報を付加するこ
とによって、監視装置側で判断した送信元遠隔制御装置
の保安レベルが許可する業務指令のみを実行でき、監視
装置に記憶保持されているモニタ情報が不用意に読出さ
れたり破壊されることを未然に防止でき、システム全体
の信頼性を大幅に向上できるネットワーク監視システム
の保安装置を提供することを目的とする。

【００１４】

【課題を解決するための手段】上記課題を解消するため
に本発明の保安装置が適用されるネットワーク監視シス
テムは、通信ネットワークの各信号回線に接続され、こ
の信号回線の通信状態をモニタして記憶保持する複数の
監視装置と、この複数の監視装置を複数のブロックに区
分して、各ブロックに１台ずつ割付けられるとともに、
自己のブロックに所属する各監視装置に記憶保持された
モニタ情報を収集する複数の遠隔制御装置とで構成され
ている。

【００１５】そして、上記課題を解消するために本発明
の保安装置においては、各遠隔制御装置に対して、各監
視装置へ情報収集指令を含む各種業務指令を送出する場
合に該当業務指令に少なくとも自己ＩＤを含む複数のＩ
Ｄを付加するＩＤ付加手段を付加している。

【００１６】さらに、各監視装置に対して、少なくとも
自己ＩＤと自己の所属するブロックの遠隔制御装置を特
定する親ＩＤとを記憶するＩＤメモリと、複数段階の保
安レベルと各保安レベルにおいて実行許可される業務を
記憶する業務テーブルと、各遠隔制御装置から受信した
業務指令に付加された複数のＩＤと自己のＩＤメモリに
記憶されたＩＤとの関係から保安レベルを判定する保安
レベル判定手段と、受信した業務指令が業務テーブル内
の判定された保安レベルに対応する業務の場合に、該当
業務を許可する業務実行判断手段とを付加している。

【００１７】

【作用】このように構成されたネットワーク監視システ
ムの保安装置においては、監視対象の各信号回線に接続
された多数の監視装置は複数のブロックに分割されてい
る。そして、各ブロック毎に１台の遠隔制御装置が割付
けられている。

【００１８】また、この保安装置においては、業務の重
要度に対応する複数段階の保安レベルが設定されてい
る。そして、各遠隔制御装置は各監視装置に業務指令を
送出する場合に自己ＩＤを含む複数のＩＤを付加する。

【００１９】監視装置は複数のＩＤを業務指令と共に受
信すると、この受信したＩＤと、自己のＩＤメモリに記
憶されている自己が所属するブロックの遠隔制御装置の
親ＩＤとを比較対照する。比較対照結果からこの業務指
令の送信元装置の自己に対する保安レベルを判断する。
そして、受信した業務指令がこの保安レベルに実行許可
された業務である場合のみ、該当業務が実行される。し
たがって、監視装置からみて保安レベルが低い装置から
の重要な業務指令は実行されない。

【００２０】

【実施例】以下本発明の一実施例図面を用いて説明す
る。図１は実施例のネットワーク監視システムの保安装
置が組込まれた通信システムを示すブロック図である。

【００２１】多数のＩＳＤＮ交換機やこれら相互間を接
続する多数の信号回線等で構成された通信ネットワーク
１内の一つのＩＳＤＮ交換機に接続された各ＩＳＤＮ信
号回線２ａはユーザ宅内に配設されたＤＳＵ（回線終端
装置）３ａに接続されている。このＤＳＵ３ａに対して
ＩＳＤＮ標準規格を有した端末４が接続されている。

【００２２】このような基本構成を有する通信システム
におけるＩＳＤＮ信号回線２ａ上のＤＳＵ（回線終端装
置）３ａと端末４との間のインタフェース点に監視装置
５が接続されている。

【００２３】この監視装置５はＤＳＵ３ｂ及び専用のＩ
ＳＤＮ信号回線２ｂを介して通信ネットワーク１内のＩ
ＳＤＮ交換機に接続されている。さらに、通信ネットワ
ーク１のＩＳＤＮ交換機に接続された他のＩＳＤＮ信号
回線２ｃにはＤＳＵ３ｃを介して遠隔制御装置６が接続
されている。

【００２４】さらに、通信ネットワーク１には専用のＩ
ＳＤＮ通信回線２ｄ及びＤＳＵ３ｄを介してマスター遠
隔制御装置７が接続されている。マスター遠隔制御装置
７は例えば電話会社の管理センター内に配設されてい
る。

【００２５】そして、図１に示す通信システムのように
多数のＩＳＤＮ信号回線２ａが敷設されており、各ＩＳ
ＤＮ信号回線２ａにそれぞれ監視装置５が接続されてい
る場合は、全ての監視装置５を１台の遠隔制御装置で監
視制御すると、遠隔制御装置の負担が増大するので、図
１に示すように、各監視装置５を複数のブロック８に区
分けして、各ブロック８内に１台の遠隔制御装置６を割
付けるようにしている。

【００２６】さらに、各ブロック８内に割付けられた遠
隔制御装置６を監視制御する１台のマスター遠隔制御装
置７が設けられている。図２は、各ユーザ宅内に引込ま
れた信号回線２ａのＤＳＵ３ａと端末４との間のインタ
フェース点（Ｓ／Ｔ点）の通信状態を監視する監視装置
５の概略構成を示すブロック図である。この監視装置５
はマイクロコンピュータ等の一種の情報処理装置で構成
されている。

【００２７】システムバス９に対して、各種情報処理を
実行するＣＰＵ１０、各種可変データを一時記憶するＲ
ＡＭ１１，動作プログラム等を記憶する電気的に書込み
可能なＲＯＭ１２，インタフェース点にて検出された通
信状態を記憶するバッテリでバックアップされたＲＡＭ
１３，時刻を計時する時計回路１４，モニタ部１５，通
信部１６，電源スイッチや表示ランプや異常発見ボタン
等の各種操作ボタン等が取付けられた操作部１７、トリ
ガ発生部１８等が接続されている。

【００２８】通信部１６は切換部１９を介して監視対象
のＩＳＤＮ信号回線２ａのＳ／Ｔ点に接続される接続端
子２０ａ，２０ｂ及び専用のＩＳＤＮ信号回線２ｂに接
続された接続端子２１に接続されている。

【００２９】モニタ部１５は接続端子２０ａ，２０ｂを
介して監視対象のＩＳＤＮ信号回線２ａのＳ／Ｔ点に接
続される。また、トリガ発生部１８には外部トリガ端子
１８ａが接続されている。

【００３０】ＲＡＭ１３内には、Ｓ／Ｔ点で検出された
モニタ情報を時系列的に発生時刻と共に記憶するモニタ
情報ファイル１３ａと、Ｓ／Ｔ点のログ情報の発生回数
を記憶するログ情報ファイル１３ｂとが形成されてい
る。

【００３１】また、前記ＲＡＭ１１内には図３に示す業
務テーブル１１ａが形成されている。この業務テーブル
１１ａ内には、この監視装置５が行う各業務の項目毎
に、該当業務が実行許可される保安レベルが記憶されて
いる。保安レベルは１レベルから５レベルまで５段階に
分割されている。そして、保安レベルが高いほど、重要
な業務が実行可能である。

【００３２】例えば、モニタ情報ファイル１３ａに記憶
されたモニタ情報の読出業務は、保安レベル３以上の各
保安レベルで実行可能である。また、ＲＯＭ１２に動作
プログラムをダウンロードする等の重要な業務は保安レ
ベル５のみに実行許可されている。また、レベル２及び
図示しないレベル１にはどの業務の実行許可も割付けら
れていない。

【００３３】さらに、ＲＡＭ１１内にはＩＤメモリ１１
ｂが形成されている。このＩＤメモリ１１ｂ内には、こ
の監視装置５自体を特定する自己ＩＤ（識別番号）と、
自己が所属するブロック８の遠隔制御装置６を特定する
親ＩＤ、及びマスター遠隔制御装置７を特定する元ＩＤ
とが記憶されている。

【００３４】モニタ部１５は、ＩＳＤＮ信号回線２ａの
Ｓ／Ｔ点に接続される接続端子２０ａ，２０ｂから入力
されるＳ／Ｔ点の通信状態を監視する。具体的には、
Ｄ，Ｂ各チャンネルにおける各レイヤ１，２，３のプロ
トコル情報を監視する。

【００３５】そして、通信状態が変化すると、その変化
時刻、すなわち発生時刻と共にモニタ情報ファイル１３
ａの各記憶領域に順番に書込む。このモニタ情報ファイ
ル１３ａの書込アドレスが最終アドレスに達すると、書
込アドレスを先頭アドレスに戻す。したがって、このモ
ニタ情報ファイル１３ａには、常時最新の所定個数のモ
ニタ情報が記憶保持される。

【００３６】さらに、モニタ部１５は、検出した各レイ
ヤ１，２，３のモニタ情報（プロトコル情報）のうちの
予め定められたログ情報（事象発生情報）を検出してロ
グ情報ファイル１３ｂに記憶されたその事象の発生回数
を増額更新する。

【００３７】通信部１６は、監視対象のＩＳＤＮ信号回
線２ａ、又は専用のＩＳＤＮ信号回線２ｂを介して遠隔
制御装置６及びマスター遠隔制御装置７との間で各種の
情報交換を実行する。いずれの伝送経路を使用するかは
操作者が予め選択設定しておく。

【００３８】次に、トリガ発生部１８は、(a) 操作員が
重要な異常を発見して操作部１７にてトリガ出力操作を
行ったとき、(b) 外部からトリガ端子１８ａを介してト
リガ指令が入力されたとき、及び、(c) ログ情報メモリ
１３ｂ内のログ情報の発生回数が閥値を越えたとき、前
記通信部１６を介して自己が所属するブロック８の遠隔
制御装置６へトリガ信号を送出する。

【００３９】なお、トリガ信号を受領した該当ブロック
８の遠隔制御装置６は、トリガ信号を送出した監視装置
５へモニタ停止指令及び情報送信指令を送出する。図４
は遠隔制御装置６の概略構成図である。この遠隔制御装
置６もパーソナルコンピュータ等の一種の情報処理装置
で構成されている。

【００４０】すなわち、システムバス２２に対して、各
種処理業務を実行するＣＰＵ２３，制御プログラム等の
各種固定データを記憶するＲＯＭ２４，各種可変データ
を記憶するＲＡＭ２５，通信部２６，通信部２６で受信
したデータをデータファイル２７に書込むデータ収集部
２８，時計回路２９，ＣＲＴ表示装置３０ａやキーボー
ド３０ｂで構成されたマンマシン機能を備えた操作部３
０，及びプリンタ３１等が接続されている。

【００４１】通信部２６は接続端子３２を介してＩＳＤ
Ｎ信号回線２ｃに接続されている。さらに通信部２６は
外部のホストコンピュータ等と接続可能なＲＳ−２３２
Ｃインタフェース規格を有した接続端子３３に接続され
ている。

【００４２】前記データファイル２７内には、各監視装
置５から送信されたモニタ情報を記憶するモニタ情報収
集ファイルと、同じく各監視装置５から送信されたログ
情報を記憶するログ情報収集ファイルとが形成されてい
る。

【００４３】前記ＲＡＭ２５内には、自己の遠隔制御装
置６を特定する自己ＩＤ（各監視装置５からみた場合の
親ＩＤ）を記憶する自己ＩＤメモリ２５ａ、他の各ブロ
ック８に所属する他の各遠隔制御装置６をそれぞれ特定
する複数の親ＩＤを記憶する親ＩＤテーブル２５ｂ、自
己及び他のブロック８に所属する各監視装置５を特定す
る各子ＩＤ（各監視装置５からみた場合の自己ＩＤ）を
記憶する子ＩＤテーブル２５ｃ，マスター遠隔制御装置
７を特定する元ＩＤを記憶する元ＩＤメモリ２５ｄが形
成されている。

【００４４】前記マスター遠隔制御装置７も図４に示す
遠隔制御装置６とほぼ同一構成である。このマスター遠
隔制御装置７のＲＡＭ２５内には、自己ＩＤ（各監視装
置５及び各遠隔制御装置６からみた場合の元ＩＤ）、各
ブロック８の遠隔制御装置６を特定するＩＤ（親Ｉ
Ｄ）、及び各監視装置５のＩＤ（子ＩＤ）を記憶してい
る。

【００４５】このようなネットワーク監視システムにお
いて、各遠隔制御装置６及びマスター遠隔制御装置７が
各監視装置５に対して各種の業務指令を送出する場合
は、この業務指令に図５（ａ）に示す二つのパラメータ
ＩＤ1 ，ＩＤ2 が組込まれたＩＤフレーム３４を付加す
る。この二つのパラメータＩＤ1 ，ＩＤ2 のうち後のパ
ラメータＩＤ2 には自己を特定する自己ＩＤを設定す
る。

【００４６】そして、各遠隔制御装置６が自己のブロッ
ク８に所属する監視装置５に各種の業務指令を送出する
場合は、図５（ｂ）に示すように、前のパラメータＩＤ
１にも自己ＩＤ（親ＩＤ）を設定する。すなわち、この
場合、両方のパラメータＩＤ1 ，ＩＤ2 に同一の自己Ｉ
Ｄ（親ＩＤ）か設定される。

【００４７】また、各遠隔制御装置６が自己以外の他の
ブロック８に所属する監視装置５に各種の業務指令を送
出する場合は、図５（ｃ）に示すように、前のパラメー
タＩＤ１に送信先監視装置５が所属するブロック８の遠
隔制御装置６を特定する親ＩＤを設定する。この場合、
各パラメータＩＤ1 ，ＩＤ2 は異なる親ＩＤか設定され
る。

【００４８】さらに、マスター遠隔制御装置７が任意の
監視装置５に各種の業務指令を送出する場合は、図５
（ｄ）に示すように、前のパラメータＩＤ１にも自己Ｉ
Ｄ（元ＩＤ）を設定する。すなわち、この場合、両方の
パラメータＩＤ1 ，ＩＤ2 に同一の自己ＩＤ（元ＩＤ）
か設定される。

【００４９】そして、各遠隔制御装置６のＣＰＵ２３
は、例えば、通信部２６を介して自己のブロック８に所
属する各監視装置５からトリガ信号を受信すると、該当
監視装置５に対して、前記ＩＤフレーム３４を付加した
状態のモニタ停止指令をＩＳＤＮ信号回線２ａ，または
専用ＩＳＤＮ信号回線２ｃ，２ｂを介して送信する。次
にモニタ情報及びログ情報の情報送信指令をＩＤフレー
ム３４を付加した状態で前記各信号回線を介して同一監
視装置５へ送信する。

【００５０】また、各遠隔制御装置６のＣＰＵ２３は操
作部３０にて操作者がキー入力した各監視装置５に対す
る各種の業務指令をやはり前記ＩＤフレーム３４を付加
して該当監視装置５へ送信する。

【００５１】マスター遠隔制御装置７においても、操作
部３０にて操作者がキー入力した各監視装置５に対する
各種の業務指令をやはり前記ＩＤフレーム３４を付加し
て該当監視装置５へ送信する。

【００５２】各監視装置５のＣＰＵ１０は、通信部１６
を介して各種の業務指令を受信すると、図６の流れ図に
従って該当業務指令に対する業務を実行するようにプロ
グラム構成されている。

【００５３】流れ図が開始されると、Ｐ（プログラムス
テップ）１にて、受信した業務指令にＩＤフレーム３４
が付加されているか否かを判断する、ＩＤフレーム３４
が付加されていなければ、接続端子３３に全く関係のな
い装置が接続されて、この装置からの業務指令である
か、又はＩＳＤＮ信号回線２ｂを介してハッカー等が侵
入したと判断する。そして、Ｐ２において、今回の業務
指令の送信元は、監視装置５からみて保安レベル１であ
ると判定する。そして、通信部１６へ指令を送出して回
線を強制遮断する。

【００５４】また、受信した業務指令にＩＤフレーム３
４が付加されていた場合は、このＩＤフレーム３４を構
成する２つのパラメータＩＤ1 ，ＩＤ2 の値を調べる。
２つのパラメータＩＤ1 ，ＩＤ2 がＩＤメモリ１１ｂに
記憶されているいずれの親ＩＤ，元ＩＤに等しくない場
合は、通信は可能であるが、送信元が遠隔制御装置６及
びマスター遠隔制御装置７以外の装置であるので、Ｐ４
において、保安レベル２と判定する。そして、無条件に
送信元に対して該当業務の実行不可を返信する。その
後、回線を強制遮断する。

【００５５】Ｐ３において、ＩＤフレーム３４のうちい
ずれか一方のパラメータＩＤ1 ，ＩＤ2 がＩＤメモリ１
１ｂに記憶されている親ＩＤ又は元ＩＤに等しい場合、
送信元は遠隔制御装置６又はマスター遠隔制御装置７で
あると判断する。そして、Ｐ５において、パラメータＩ
Ｄ1 がＩＤメモリ１１ｂに記憶されている親ＩＤで、他
のパラメータＩＤ2 がＩＤメモリ１１ｂに記憶されてい
る親ＩＤ及び元ＩＤ以外の場合は、自己が所属するブロ
ック８以外の他のブロック８に所属する遠隔制御装置６
からの業務指令であると判断する。この場合、送信元は
保安レベル３と判断する（Ｐ６）。そして、Ｐ１１へ進
む。

【００５６】また、Ｐ７において、ＩＤフレーム３４の
両方のパラメータＩＤ1 ，ＩＤ2 がＩＤメモリ１１ｂに
記憶さている親ＩＤの場合、送信元は自己の所属するブ
ロック８の遠隔制御装置６であると判断する。この場
合、送信元は保安レベル４である判断する（Ｐ８）。そ
して、Ｐ１１へ進む。

【００５７】さらに、Ｐ９において、ＩＤフレーム３４
の両方のパラメータＩＤ1 ，ＩＤ2がＩＤメモリ１１ｂ
に記憶さている元ＩＤの場合、送信元はマスター遠隔制
御装置７であると判断する。この場合、送信元は保安レ
ベル５と判断する（Ｐ１０）。そして、Ｐ１１へ進む。

【００５８】Ｐ１１においては、通信部１６に受信した
業務指令を読取る。そして、Ｐ１２において、読取った
業務指令の項目が、前記それぞれ判定された３〜５の各
保安レベルに実行許可された業務項目であるか否かを調
べる。実行許可された業務項目であれば、Ｐ１３におい
て、該当業務指令を実行する。

【００５９】また、実行許可されていない業務項目の場
合、送信元装置に対して該当業務の実行不許可を返信す
る（Ｐ１４）。このように構成されたネットワーク監視
システムによれば、監視装置５は、自己の監視装置から
見て、自己が所属するブロック８の遠隔制御装置６は保
安レベル４であり、他のブロック８に所属するブロック
８の遠隔制御装置６は保安レベル３であり、さらに、マ
スター遠隔制御装置７は無条件に保安レベル５である。
そして、遠隔制御装置６又はマスター遠隔制御装置７以
外の信号回線２ａ，２ｂに接続されたＩＤフレームを付
加する機能を有した他の装置は保安レベル２である。さ
らに、ＩＤフレームを付加する機能も有していない例え
ばハッカー等の正体不明の信号の送信元は保安レベル１
である。

【００６０】したがって、各監視装置５は、外部から業
務指令が入力した場合に、送信元装置の保安レベルが許
可した業務のみを実行する。よって、外部から不用意に
入力した業務指令に対しては、該当業務を実行すること
がないので、第３者がユーザ宅内に配設された監視装置
５に記録保持されたモニタ情報を勝手に収集することが
未然に防止される。

【００６１】したがって、各ユーザにおける通信の秘密
は保持される。また、モニタ情報の読出指令の他に、各
監視装置５に対する各業務指令を送出可能な遠隔制御装
置６又はマスター遠隔制御装置７が業務の重要度に応じ
て制限されている。例えば、最も重要なプログラム変更
等の業務はマスター遠隔制御装置７のみに許可されてい
る。

【００６２】したがって、各ブロック８の遠隔制御装置
６から不慣れな操作者が不用意に重要な業務を各監視装
置５に実行させることを未然に防止できる。よって。監
視システム全体の安全性（セキュリティ）及び信頼性を
より一層向上できる。

【００６３】

【発明の効果】以上説明したように、本発明の保安装置
によれば、各遠隔制御装置から各監視装置へ送出する業
務指令にＩＤ情報を付加して、監視装置側で、受信した
ＩＤ情報と自己が記憶しているＩＤ情報とを比較対照し
て該当業務指令の送信元の保安レベルを判断している。
したがって、監視装置側で判断した保安レベルが許可す
る業務指令のみを実行でき、監視装置に記憶保持されて
いるモニタ情報が不用意に読出されたり破壊されること
を防止でき、ユーザにおける通信の秘密を確実に保安で
き、ネットワーク監視システム全体の信頼性を大幅に向
上できる。

【図面の簡単な説明】

【図１】 本発明の一実施例に係わるネットワーク監視
システムの保安装置が組込まれた通信システムを示すブ
ロック図。

【図２】 同監視システムの監視装置の概略構成を示す
ブロック図。

【図３】 同監視装置の業務テーブルの構成を示す図。

【図４】 同監視システムの遠隔制御装置の概略構成を
示すブロック図。

【図５】 同監視システムで採用されるＩＤフレームを
示す図。

【図６】 同監視装置の動作を示す流れ図。

【符号の説明】

１…通信ネットワーク、２ａ〜２ｄ…ＩＳＤＮ信号回
線、３ａ，３ｂ，３ｃ…ＤＳＵ、４……端末、５…監視
装置、６…遠隔制御装置、７…マスター遠隔制御装置、
８…ブロック、１０，２３…ＣＰＵ、１１ａ…業務テー
ブル、１１ｂ…ＩＤメモリ、３４…ＩＤフレーム。

フロントページの続き (72)発明者 田口 誠 東京都港区南麻布五丁目10番27号 アンリ ツ株式会社内 (72)発明者 鈴木 重雄 東京都千代田区内幸町一丁目１番６号 日 本電信電話株式会社内 (72)発明者 佐々木 弘貴 東京都千代田区内幸町一丁目１番６号 日 本電信電話株式会社内

Claims (1)

【特許請求の範囲】
1. 【請求項１】 通信ネットワークの各信号回線に接続さ
   れ、この信号回線の通信状態をモニタしてして記憶保持
   する複数の監視装置(5) と、この複数の監視装置を複数
   のブロック(8) に区分して、各ブロックに１台ずつ割付
   けられるとともに、自己のブロックに所属する各監視装
   置に記憶保持されたモニタ情報を収集する複数の遠隔制
   御装置(6) とを備えたネットワーク監視システムにおけ
   る前記各装置相互間を伝送される情報の安全性を確保す
   るネットワーク監視システムの保安装置であって、 前記各遠隔制御装置(6) は、前記各監視装置に対して情
   報収集指令を含む各種業務指令を送出する場合に該当業
   務指令に少なくとも自己ＩＤを含む複数のＩＤを付加す
   るＩＤ付加手段を有し、 前記各監視装置(5) は、少なくとも自己ＩＤと自己の所
   属するブロックの遠隔制御装置を特定する親ＩＤとを記
   憶するＩＤメモリ(11b) と、複数段階の保安レベルと各
   保安レベルにおいて実行許可される業務を記憶する業務
   テーブル(11a)と、前記各遠隔制御装置から受信した業
   務指令に付加された複数のＩＤと自己のＩＤメモリに記
   憶されたＩＤとの関係から保安レベルを判定する保安レ
   ベル判定手段(P2,P4,P6,P8.P10) と、前記受信した業務
   指令が前記業務テーブル内の前記判定された保安レベル
   に対応する業務の場合に、該当業務を許可する業務実行
   判断手段(P12) とを有することを特徴とするネットワー
   ク監視システムの保安装置。