(57)【要約】【課題】セキュリティ管理装置が端末のセキュリティレベルに応じて該端末のアクセス制御を行い、セキュリティ設定を促すことにより、セキュリティ管理の省力化を図りつつ所望のセキュリティを確保可能なセキュリティ管理装置、セキュリティ管理方法、セキュリティ管理プログラム、セキュリティ管理システムを提供する。【解決手段】アクセスパターンによって端末のセキュリティレベルを検出して、前記セキュリティレベルが所定のレベルに達しているか否かを判定し、前記端末のセキュリティレベルが所定のレベルに達していないと判定された場合に、当該端末のアクセス許可範囲を変更する。【選択図】図１
2010262677.tif 000002
【特許請求の範囲】
【請求項１】
端末のセキュリティレベルを検出するセキュリティ検出部と、
前記端末のセキュリティレベルと所定のレベルとを比較判定する判定部と、
前記端末のセキュリティレベルが所定のレベルに達していないと前記判定部で判定された場合、当該端末のアクセス許可範囲を制限するアクセス制御部と、
を備えたセキュリティ管理装置。
【請求項２】
前記アクセス制御部は、前記端末のセキュリティレベルが所定のレベルに達していると前記判定部で判定された場合、前記制限範囲より広範囲を当該端末のアクセス許可範囲とする請求項１に記載のセキュリティ管理装置。
【請求項３】
前記アクセス制御部は、前記端末の通信経路を選択する機能を備え、前記端末のセキュリティレベルが所定のレベルに達していないと前記判定部で判定された場合に、当該端末の通信先を特定の装置に変更する請求項１に記載のセキュリティ管理装置。
【請求項４】
前記特定の装置が前記端末のセキュリティレベルを設定する、或は設定の案内を当該端末に提供する請求項３に記載のセキュリティ管理装置。
【請求項５】
コンピュータが、
端末のセキュリティレベルを検出するステップと、
前記端末のセキュリティレベルと所定のレベルとを比較判定するステップと、
前記端末のセキュリティレベルが所定のレベルに達していないと判定された場合、当該端末のアクセス許可範囲を制限するステップと、
を実行するセキュリティ管理方法。
【請求項６】
端末のセキュリティレベルを検出するステップと、
前記端末のセキュリティレベルと所定のレベルとを比較判定するステップと、前記端末のセキュリティレベルが所定のレベルに達していないと判定された場合、当該端末のアクセス許可範囲を制限するステップと、
をコンピュータにより実行可能なセキュリティ管理プログラム。
【請求項７】
前記端末のセキュリティレベルが所定のレベルに達していると判定された場合、前記制限範囲より広範囲を当該端末のアクセス許可範囲とするステップを含む請求項６に記載のセキュリティ管理プログラム。
【請求項８】
前記端末のセキュリティレベルが所定のレベルに達していないと前記判定部で判定された場合、前記端末のアクセス許可範囲を制限するステップにおいて、
当該端末の通信経路を選択して通信先を特定の装置に変更する請求項６に記載のセキュリティ管理プログラム。
【請求項９】
前記特定の装置が前記端末のセキュリティレベルを設定する、或は設定の案内を当該端末に提供する請求項８に記載のセキュリティ管理プログラム。
【請求項１０】
セキュリティ管理装置と、ユーザ用の端末と、セキュリティ設定案内装置とをネットワークを介して接続したセキュリティ管理システムとして構成し、
端末のセキュリティレベルを検出するセキュリティレベル検出部と、
前記端末のセキュリティレベルと所定のレベルとを比較判定する判定部と、
前記端末のセキュリティレベルが所定のレベルに達していないと前記判定部で判定された場合、当該端末のアクセス許可範囲を制限するアクセス制御部と、
を備えたことを特徴とするセキュリティ管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークに接続する各端末のセキュリティ状態に応じ、該端末のアクセスを制限するセキュリティ管理方法及びセキュリティ管理プログラムに関するものである。
【背景技術】
【０００２】
従来、ＬＡＮ等のネットワークにおいて、セキュリティ性を高める方法として、各端末から不正なアクセスが行なわれないようにゲートウエイ（ファイアウォールを含む）や、ルーター、レイヤ３スイッチのアクセス制限機能により、特定のアドレスを持つ端末の通信を制御する方法が用いられている（特許文献１〜６参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００２−３３７５６号公報
【特許文献２】特開２００１−２５６１３６号公報
【特許文献３】特開平８−３１６９６３号公報
【特許文献４】特開２０００−１４８２７６号公報
【特許文献５】特開平６−６３４７号公報
【特許文献６】特開平１０−１７１８６３号公報
【非特許文献】
【０００４】
【非特許文献１】日経産業新聞  ２００２年９月２７日  １０頁  先端技術／テクノトレンド  ６段目左から８行〜１２行
【発明の概要】
【発明が解決しようとする課題】
【０００５】
近年、コンピュータは、広く普及し、企業であれば、各社員が専用の端末を有し、これらの端末からそれぞれ電子メールやプリンター等を利用できるようにネットワークを構成することが一般的に行なわれている。
【０００６】
このため、人員の移動や増加に伴って端末も移動や増設するなど、ネットワークに接続する端末を変更する機会が増えてきている。
【０００７】
また、プレゼンテーション等のために携帯端末（ノートパソコン等）を社外に持ち出して利用し、社内ではその携帯端末をネットワークに接続して利用する場合や、携帯端末を自宅に持ち帰って仕事し、その後にこの端末を社内のネットワークに再び接続して仕事の続きを行う場合など、ネットワークに端末を接続する作業が日常的に行なわれている。
【０００８】
このようにユーザが自由に端末の接続を行えると、ウイルス定義ファイルが古いなどセキュリティレベルが低いためにウイルスに感染した端末がネットワークに接続された場合に、該端末が例えば社内ネットワーク外へ不正なアクセスを行ったり、社内ネットワークの他のコンピュータにアクセスしてデータを破壊したりして、ネットワークのセキュリティが脅かされてしまう可能性があった。
【０００９】
しかしながら、ユーザーレベルで端末をネットワークに接続して利用する場合に、その都度ネットワーク管理者が、各端末のセキュリティ状況を確認するのは、セキュリティ管理の手間が懸かり過ぎ、現実的でなかった。
【００１０】
本発明は、このような従来の技術の問題点に鑑みてなされたものである。即ち、本発明の課題は、セキュリティ管理装置が端末のセキュリティレベルに応じて該端末のアクセス制御を行い、セキュリティ設定を促すことにより、セキュリティ管理の省力化を図りつつ所望のセキュリティを確保する技術を提供することにある。
【課題を解決するための手段】
【００１１】
本発明は前記課題を解決するために、以下の手段を採用した。本発明のセキュリティ管理装置、セキュリティ管理方法、セキュリティ管理プログラム、セキュリティ管理システムは、端末のセキュリティレベルを検出し、前記端末のセキュリティレベルと所定のレベルとを比較判定して、前記端末のセキュリティレベルが所定のレベルに達していないと判定された場合、当該端末のアクセス許可範囲を制限する。
【００１２】
これにより本発明は、端末のセキュリティレベルに応じて該端末のアクセス制御を行い、該端末をセキュリティ設定案内サーバ等の特定の装置にアクセスさせてセキュリティ設定を促すことを可能とし、セキュリティ管理の省力化を図りつつ所望のセキュリティを確保できるようにしている。
【００１３】
〈コンピュータが読み取り可能な記録媒体〉
本発明は、上記のプログラムをコンピュータが読み取り可能に記録した記録媒体であっても良い。そして、コンピュータに、この記録媒体のプログラムを読み込ませて実行させることにより、その機能を提供させることができる。
【００１４】
ここで、コンピュータ読み取り可能な記録媒体とは、データやプログラム等の情報を電気的、磁気的、光学的、機械的、または化学的作用によって蓄積し、コンピュータから読み取ることができる記録媒体をいう。このような記録媒体の内コンピュータから取り外し可能なものとしては、例えばフレキシブルディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ／Ｗ、ＤＶＤ、ＤＡＴ、８ｍｍテープ、メモリカード等がある。
【００１５】
また、コンピュータに固定された記録媒体としてハードディスクやＲＯＭ（リードオンリーメモリ）等がある。
【発明の効果】
【００１６】
本発明によれば、セキュリティ管理装置が端末のセキュリティレベルに応じて該端末のアクセス制御を行い、セキュリティ設定を促すことにより、セキュリティ管理の省力化を図りつつ所望のセキュリティを確保する技術を提供することができる。
【図面の簡単な説明】
【００１７】
【図１】セキュリティ管理装置を備えたネットワーク構成例を示す図
【図２】セキュリティ管理装置の構成を示すブロック図
【図３】セキュリティ管理手順を示す説明図
【図４】設定を案内する画面の表示例
【図５】変形例１のセキュリティ管理装置の構成を示すブロック図
【図６】実施形態２のセキュリティ管理装置の構成を示すブロック図
【図７】実施形態２のネットワークの構成図
【発明を実施するための形態】
【００１８】
《実施形態１》
以下、本発明の実施形態１に係るセキュリティ管理装置を図１から図５の図面に基づいて説明する。
【００１９】
〈概略構成〉
図１は本実施形態のセキュリティ管理装置を備えたネットワーク構成例を示す図である。
【００２０】
本実施形態のセキュリティ管理装置１は、複数の端末２が接続され、各端末から送信されたデータのルーティングを行う所謂ルーターである。例えばセキュリティ管理装置１は、該端末２からインターネット上のサーバへのアクセス要求を受け付けた場合、ファイアウォール３を介してインターネット４上のサーバ（不図示）へアクセス要求を送信する。そして該サーバからの応答を受信した場合、セキュリティ管理装置１は、この応答を前記端末に転送する。なお、本実施形態では、このセキュリティ管理装置１をドメイン単位で複数備えている。
【００２１】
このセキュリティ管理装置１は、後に詳述するセキュリティ検出部や、判定部、アクセス制御部として専用に設計された電子回路（ハードウェア）から構成された専用の電子機器であっても良いし、ＣＰＵやメモリ等からなる演算処理部で、本発明のセキュリティ管理プログラムを実行して上記各部の機能をソフトウェア的に実現する装置であっても良い。
【００２２】
また、本実施形態のネットワークには、コンピュータウイルスを特定するためのウイルス定義ファイルを有したウイルス情報サーバ５と、端末が所定のセキュリティレベルに達するように案内するセキュリティ設定案内サーバ６を備えている。
【００２３】
セキュリティ管理装置１は、端末２のセキュリティ情報を検出し、この端末２のセキュリティレベルが所定のレベルに達しているか否かを判定し、このレベルに達していない端末からアクセス要求があった場合、当該端末２をセキュリティ設定案内サーバ６に接続させる。
【００２４】
これに応じ、セキュリティ設定案内サーバ６は、前記端末２が所定のセキュリティレベルを満たすように案内する。例えば、端末２のウイルス定義ファイルが古くてセキュリティレベルが低いと判定された場合、セキュリティ設定案内サーバ６は、該端末２にウイルス情報サーバ５にアクセスして最新のウイルス定義ファイルを取得するように案内する。
【００２５】
このように、本実施形態では、セキュリティレベルが低いと判定された端末２のアクセス許可範囲をセキュリティ設定案内サーバ６とウイルス情報サーバ５に制限し、所定のセキュリティレベルを満たすまで他のコンピュータへのアクセスを許可しないので、万一セキュリティレベルの低い端末２がウイルスに感染しても被害の拡大を防止できる。また、本実施形態では、セキュリティレベルの低い端末２にセキュリティレベルの向上を促し、該端末が他のコンピュータにアクセスする場合には必ず所定のレベルに達していることになるので、ネットワーク管理者が逐一セキュリティレベルを確認しなくても所望のセキュリティが確保できる。
【００２６】
〈セキュリティ管理装置〉
図２は、セキュリティ管理装置１の構成を示すブロック図である。
【００２７】
同図に示すように、セキュリティ管理装置１は、セキュリティ検出部１１や、判定部１２、アクセス制御部１３を備えている。
【００２８】
前記セキュリティ検出部１１は、アクセスパターンによって端末２のセキュリティレベルを検出する。例えばウイルス定義ファイルを備えたサーバ５に前記端末２が所定間隔で
アクセスしたか否かをアクセスパターンとして検出する。該セキュリティ検出部１１は、記憶部（メモリ）を備え、前記検出結果を記憶させている。
【００２９】
前記判定部１２は、前記メモリを参照し、セキュリティ検出部１１が検出したセキュリティレベルが所定のレベルに達しているか否かを判定する。
【００３０】
前記アクセス制御部１３は、前記端末２の通信経路を選択する機能を備え、前記端末２のセキュリティレベルが所定のレベルに達していないと判定部１２で判定された場合に、当該端末２のアクセス許可範囲を変更する。例えば、当該端末２のアクセス先を特定のサーバに変更する。
【００３１】
〈セキュリティ管理手順〉
前記セキュリティ管理装置によるセキュリティ管理手順（セキュリティ管理方法）を次に説明する。
【００３２】
図３は、このセキュリティ管理手順を示す説明図である。
セキュリティ管理装置１は、起動すると、先ずセキュリティ検出部１１のメモリ内の検出結果を全て削除（初期化）する（ステップ１、以下Ｓ１のように略記する）。
【００３３】
次にセキュリティ管理装置１のセキュリティ検出部１１は、接続されている端末２のセキュリティレベル、即ち所定の間隔でウイルス情報サーバ５にアクセスしたか否かを検出し、メモリに記憶する（Ｓ２）。この検出は、各端末２に記憶されたログ（何時何処にアクセスしたかの記録）やウイルス定義ファイルの更新時間を読み出すようにしても良いし、ウイルス情報サーバ５に記憶されたログ（どの端末が何時アクセスしたかの記録）を読み出すようにしても良い。
【００３４】
端末２からのアクセスがあった場合、判定部１２は、前記メモリを参照し、この端末２が所定のセキュリティレベルに達しているか否か、即ちアクセス許可の対象であるか否かを判定する（Ｓ３，Ｓ４）。
【００３５】
該端末２がアクセス許可対象と判定された場合、アクセス制御部３は、この端末２のアクセス許可範囲を全てのコンピュータとし、どのコンピュータに対するアクセスであってもルーティングを行う（Ｓ５）。
【００３６】
一方、ステップ４でアクセス許可対象でないと判定した場合、アクセス制御部１３は、当該端末２のアクセス許可範囲をセキュリティ設定案内サーバ６とウイルス情報サーバ５に制限し、端末２を先ず該サーバ６にアクセスさせる（Ｓ６）。セキュリティ設定案内サーバ６は、接続された端末２にセキュリティに関する設定を案内する画面（ＨＴＭＬによるウエブページ等）を表示させる。図４は、この設定を案内する画面の表示例である。該画面に従って、ユーザは、使用している端末２に必要なウイルス定義ファイルのボタン９９を選択する。該ボタン９９が選択されると、端末２は、このボタン９９のリンク先であるウイルス情報サーバ５に接続し、選択したウイルス定義ファイルを取得する。これにより端末２はアンチウイルスソフトを実行する際に、この最新のウイルス定義ファイルを参照してウイルスを特定し、駆除等を行うことができ、最近発生したウイルスにも対応できる。即ち、セキュリティレベルが向上する。
【００３７】
この端末２がウイルス情報サーバ５にアクセスしたことを検出した場合、セキュリティ検出部１１は、当該端末２を許可対象として前記メモリに追加する（Ｓ７）。
【００３８】
その後、ステップ３に戻ってアクセスがあるまで待機する。
【００３９】
この待機中にネットワークから切断された端末２があった場合、セキュリティ検出部１１は、この端末２の情報を前記メモリから削除する（Ｓ８，Ｓ１０）。また、セキュリティ検出部１１は、メモリに記憶されてから所定時間（本例では２４時間）以上経過した情報を前記メモリから削除する（Ｓ９，Ｓ１０）。
【００４０】
以上のように本実施形態によれば、端末２のセキュリティレベルが所定のレベルに達していない場合、当該端末２のアクセス許可範囲を変更してセキュリティ設定案内サーバ６及びウイルス情報サーバ５にアクセスさせ、セキュリティレベルの向上を促すことができるので、ネットワークに接続した端末２のセキュリティレベルをネットワーク管理者が逐一確認しなくても所望のセキュリティが確保されることになる。
【００４１】
なお、セキュリティレベルの判定は、上記ウイルス情報サーバへのアクセス間隔に限らず、不要なポートが閉じられているか否か、ＪＡＶＡ（登録商標）やＡｃｔｉｖｅＸ（登録商標）等のプログラムやスクリプトをダウンロードして実行可能であるか否か、Ｐｉｎｇ等の特定のコマンドに応答するか否か、等で判断しても良い。
【００４２】
設定案内サーバ６は、ウイルス情報サーバ５への案内に限らず、セキュリティの設定を行っても良いし、セキュリティ設定用のアプレットを端末２に送信し、このアプレットを端末２に実行させることでセキュリティの設定を行っても良い。なお、このセキュリティの設定とは、ウイルス定義ファイルやアンチウイルスソフトの更新の他、所定のポートを閉じるか否かや、所定のプログラムやスクリプトをダウンロードして実行するか否か、Ｐｉｎｇ等の特定のコマンドに応答するか否か等についての設定である。
【００４３】
また、セキュリティレベルの検出は、端末２上で監査用のプログラムを実行し、検出結果を記憶部に記憶するものでも良い。この検出結果を記憶する記憶部は、セキュリティ管理装置１内であっても良いし、端末２やセキュリティ設定案内サーバ６、ウイルス情報サーバ５等、セキュリティ管理装置１からアクセス可能な装置内にあっても良い。
【００４４】
《変形例１》
図５は前記セキュリティ管理装置を汎用のコンピュータで実現した例を示している。
【００４５】
同図に示すように、セキュリティ管理装置１０は、本体２１内にＣＰＵ（ｃｅｎｔｒａｌｐｒｏｃｅｓｓｉｎｇ ｕｎｉｔ）やメインメモリ等よりなる演算処理部２２、演算処
理の為のデータやソフトウェア（セキュリティ管理装置等）を記憶した記憶装置２３、入出力部２４、通信制御装置（ＣＣＵ：ＣｏｍｍｕｎｉｃａｔｉｏｎＣｏｎｔｒｏｌ Ｕｎ
ｉｔ）２５等を備えた一般的なコンピュータである。
【００４６】
セキュリティ管理装置１０は、記憶装置２３に記憶されたセキュリティ管理プログラムを読み出して実行することにより、セキュリティ検出部１１や、判定部１２、アクセス制御部１３の機能を実現させている。このときセキュリティ管理装置１０は、前述の実施形態と同様に図３に示した各ステップを実行する。
【００４７】
これにより本例のセキュリティ管理装置１０は、前述の実施形態と同様にネットワーク管理者によるセキュリティ管理の省力化を図りつつ所望のセキュリティを確保することができるようにしている。
【００４８】
《実施形態２》
図６は、本発明の実施形態２の構成を示すブロック図、図７は、本実施形態のセキュリティ管理装置を含めたネットワークの構成図である。本実施形態のメールサーバ（セキュ
リティ管理装置）２０は、前述の変形例１と比べてメールサーバの機能を備えた点が異なっており、その他の構成は略同じである。なお、同一の要素には同符号を付すなどして再度の説明を省略している。
【００４９】
メールサーバ２０は、メール受信部１４の機能により、インターネット４を介して各端末２宛の電子メールを受信し、接続された端末２に該電子メールを提供する。
【００５０】
また、メールサーバ２０は、メール送信部１５の機能により各端末２から送信メールを受信し、各宛先のコンピュータに送信する。
【００５１】
本実施形態のメールサーバ２０は、端末２がウイルス情報サーバ５にアクセスしてから所定時間以内であれば、メールの送信或は受信を行い、該所定時間を超えていれば、端末２をセキュリティ設定案内サーバ６に接続させる。
【００５２】
これにより本例のメールサーバ２０は、前述の実施形態と同様にネットワーク管理者によるセキュリティ管理の省力化を図りつつ所望のセキュリティを確保でき、セキュリティレベルの低い端末２が接続されたとしても新しいウイルス定義ファイルを取得しなければメールの送受信が行えないため、メールを介したウイルスの被害を招くことが無い。
【００５３】
本実施形態では、メールサーバの例を示したが、本発明のセキュリティ管理装置はこれに限らず、セキュリティ検出部や、判定部、アクセス制御部を備えていれば、プロキシサーバ、ＮＦＳ、ホームゲートウェイ等であっても良い。
【００５４】
《その他の実施形態》
本発明は、上述の図示例にのみ限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。
【００５５】
例えば、上記セキュリティ管理装置１０の実施形態として、アクセス許可範囲の初期設定を全ての範囲にしておき、端末のセキュリティレベルが所定レベルに達しないときにアクセス許可範囲をセキュリティ設定案内サーバ６、ウイルス情報サーバ５に変更することを示した。
【００５６】
しかしながら、本発明の実施形態はこれに限らず、アクセス許可範囲の初期設定をセキュリティ設定案内サーバ６、ウイルス情報サーバ５にしておき、端末のセキュリティレベルが所定レベルに達したときにアクセス許可範囲を全ての範囲に変更する実施形態としてもよい。すなわち、この実施形態を実現するには、セキュリティ管理装置１０を以下のように構成すればよい。
【００５７】
まず、セキュリティ管理装置１０のセキュリティ検出部１１が、端末２のセキュリティレベルを検出する方法は先の実施形態と同様である。
【００５８】
判定部１２は、端末２からのアクセスがあった場合、端末２のセキュリティレベルが所定のセキュリティレベルに達しているか否かを判定する。この判定方法も先の実施形態と同様である。
【００５９】
そして、端末２のセキュリティレベルが所定のセキュリティレベルに達していると判定部１２で判定した場合、すなわちアクセス許可対象と判定した場合、アクセス制御部３はアクセス許可範囲を初期設定とされているセキュリティ設定案内サーバ６、ウイルス情報サーバ５から全ての範囲（全てのコンピュータ）に変更して、その端末２がどのコンピュータに対してもアクセスできるようにルーティングを行う。
【００６０】
一方、前記端末２のセキュリティレベルが所定のセキュリティレベルに達していないと判定部１２で判定した場合、すなわちアクセス許可対象でないと判定した場合、アクセス制御部３はアクセス許可範囲を初期設定とされているセキュリティ設定案内サーバ６、ウイルス情報サーバ５のままとする。その後のアクセス制御部３による端末２のセキュリティレベルを変更させる処理については先の実施形態と同様である。
【００６１】
また、上記実施形態では、セキュリティ検出部１１によるセキュリティレベルの検出方法として、前記端末２がサーバ５に所定間隔でアクセスしたか否か（アクセスパターン）で検出したが、これに限らず、セキュリティ管理装置１が端末２によるアクセス履歴を記録しておき、そのアクセス履歴を用いて端末２のセキュリティレベルを検出するようにしてもよい。
【００６２】
例えば、端末２が他のコンピュータヘアクセスする場合に、セキュリティ管理装置１が端末２から送信されたデータパケットを受信し、そのデータパケットに含まれる宛先アドレスと送信元のアドレス（端末２のアドレス）およびそのデータパケットを受信した日時情報をアクセス履歴として記録しておく。
【００６３】
そして、端末２から他のコンピュータへのアクセス要求があった場合に、アクセス履歴からその端末２がウイルス情報サーバ５にアクセスした最新の日時を求め、このアクセスした最新の日時が所定日時より前であればセキュリティレベルが低い、或はアクセスした最新の日時が所定日時より後であればセキュリティレベルが高いなどのようにセキュリティレベルを検出してもよい。
【００６４】
また、以下に付記した構成であっても前述の実施形態と同様の効果を得ることができる。
【００６５】
（付記１）
端末のセキュリティレベルを検出するセキュリティ検出部と、
前記端末のセキュリティレベルと所定のレベルとを比較判定する判定部と、
前記端末のセキュリティレベルが所定のレベルに達していないと前記判定部で判定された場合、当該端末のアクセス許可範囲を制限するアクセス制御部と、
を備えたセキュリティ管理装置。
【００６６】
（付記２）
前記アクセス制御部は、前記端末のセキュリティレベルが所定のレベルに達していると前記判定部で判定された場合、前記制限範囲より広範囲を当該端末のアクセス許可範囲とする付記１に記載のセキュリティ管理装置。
【００６７】
（付記３）
前記アクセス制御部は、前記端末の通信経路を選択する機能を備え、前記端末のセキュリティレベルが所定のレベルに達していないと前記判定部で判定された場合に、当該端末の通信先を特定の装置に変更する付記１に記載のセキュリティ管理装置。
【００６８】
（付記４）
前記特定の装置が前記端末のセキュリティレベルを設定する、或は設定の案内を当該端末に提供する付記３に記載のセキュリティ管理装置。
【００６９】
（付記５）
コンピュータが、
端末のセキュリティレベルを検出するステップと、
前記端末のセキュリティレベルと所定のレベルとを比較判定するステップと、
前記端末のセキュリティレベルが所定のレベルに達していないと判定された場合、当該端末のアクセス許可範囲を制限するステップと、
を実行するセキュリティ管理方法。
【００７０】
（付記６）
前記端末のセキュリティレベルが所定のレベルに達していると判定された場合、前記制限範囲より広範囲を当該端末のアクセス許可範囲とするステップを含む付記５に記載のセキュリティ管理方法。
【００７１】
（付記７）
前記端末のセキュリティレベルが所定のレベルに達していないと前記判定部で判定された場合、前記端末のアクセス許可範囲を制限するステップにおいて、
当該端末の通信経路を選択して通信先を特定の装置に変更する付記５に記載のセキュリティ管理方法。
【００７２】
（付記８）
前記特定の装置が前記端末のセキュリティレベルを設定する、或は設定の案内を当該端末に提供する付記７に記載のセキュリティ管理方法。
【００７３】
（付記９）
端末のセキュリティレベルを検出するステップと、
前記端末のセキュリティレベルと所定のレベルとを比較判定するステップと、
前記端末のセキュリティレベルが所定のレベルに達していないと判定された場合、当該端末のアクセス許可範囲を制限するステップと、
をコンピュータにより実行可能なセキュリティ管理プログラム。
【００７４】
（付記１０）
前記端末のセキュリティレベルが所定のレベルに達していると判定された場合、前記制限範囲より広範囲を当該端末のアクセス許可範囲とするステップを含む付記９に記載のセキュリティ管理プログラム。
【００７５】
（付記１１）
前記端末のセキュリティレベルが所定のレベルに達していないと前記判定部で判定された場合、前記端末のアクセス許可範囲を制限するステップにおいて、
当該端末の通信経路を選択して通信先を特定の装置に変更する付記９に記載のセキュリティ管理プログラム。
【００７６】
（付記１２）
前記特定の装置が前記端末のセキュリティレベルを設定する、或は設定の案内を当該端末に提供する付記１１に記載のセキュリティ管理プログラム。
【００７７】
（付記１３）
セキュリティ管理装置と、ユーザ用の端末と、セキュリティ設定案内装置とをネットワークを介して接続したセキュリティ管理システムとして構成し、
端末のセキュリティレベルを検出するセキュリティレベル検出部と、
前記端末のセキュリティレベルと所定のレベルとを比較判定する判定部と、
前記端末のセキュリティレベルが所定のレベルに達していないと前記判定部で判定された場合、当該端末のアクセス許可範囲を制限するアクセス制御部と、
を備えたことを特徴とするセキュリティ管理システム。
【００７８】
（付記１４）
前記アクセス制御部は、前記端末のセキュリティレベルが所定のレベルに達していないと前記判定部で判定された場合に、当該端末を前記セキュリティ設定案内装置に接続させる付記１３に記載のセキュリティ管理システム。
【００７９】
本発明において、以上の構成要素は可能な限り組み合わせることができる。
【符号の説明】
【００８０】
１    セキュリティ管理装置
２    端末
３    ファイアウォール
４    インターネット
５    ウイルス情報サーバ
６    セキュリティ設定案内サーバ
１０  セキュリティ管理装置
１１  セキュリティ検出部
１２  判定部
１３  アクセス制御部
１４  メール受信部
１５  メール送信部
２０  メールサーバ
２１  本体
２２  演算処理部
２３  記憶装置
２４  入出力部
２５  ＣＣＵ（通信制御装置）
９９  ボタン
【図１】
2010262677.tif 000003
【図２】
2010262677.tif 000004
【図３】
2010262677.tif 000005
【図４】
2010262677.tif 000006
【図５】
2010262677.tif 000007
【図６】
2010262677.tif 000008
【図７】
2010262677.tif 000009
【手続補正書】
【提出日】平成22年9月10日(2010.9.10)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
端末とネットワークで接続され、
前記端末のウィルス定義ファイルに関するセキュリティレベルを検出するセキュリティ検出部と、
前記端末のウィルス定義ファイルに関するセキュリティレベルと所定のレベルとを比較判定する判定部と、
前記端末のウィルス定義ファイルに関するセキュリティレベルが所定のレベルに達していないと前記判定部で判定された場合、当該端末のウィルス定義ファイルの更新に関する処理を実行する制御部と、
を備えたセキュリティ管理装置。
【請求項２】
前記制御部は、前記判定部の前記比較判定により前記端末のウィルス定義ファイルが古いと判断される場合、最新のウィルス定義ファイルへの更新に関する処理を実行する請求項１に記載のセキュリティ管理装置。
【請求項３】
前記最新のウィルス定義ファイルへの更新に関する処理は、前記最新のウィルス定義ファイルを取得可能とする案内を実行するための処理である請求項２に記載のセキュリティ管理装置。
【請求項４】
前記最新のウィルス定義ファイルを取得可能とする案内は、該ファイルを取得するための操作ボタンを含む画面の表示である請求項３に記載のセキュリティ管理装置。
【請求項５】
当該セキュリティ管理装置は、前記端末と前記端末以外の装置間のデータのルーティングを行う装置である請求項１乃至４のいずれか１項に記載のセキュリティ管理装置。
【請求項６】
端末とネットワークで接続されたコンピュータが、
前記端末のウィルス定義ファイルに関するセキュリティレベルを検出し、
前記端末のウィルス定義ファイルに関するセキュリティレベルと所定のレベルとを比較判定し、
前記端末のウィルス定義ファイルに関するセキュリティレベルが所定のレベルに達していないと判定された場合、当該端末のウィルス定義ファイルの更新に関する処理を実行す
る、セキュリティ管理方法。
【請求項７】
前記比較判定により前記端末のウィルス定義ファイルが古いと判断される場合、前記端末のウィルス定義ファイルの更新に関する処理として、最新のウィルス定義ファイルへの更新に関する処理を実行する、請求項６記載のセキュリティ管理方法。
【請求項８】
前記最新のウィルス定義ファイルへの更新に関する処理は、前記最新のウィルス定義ファイルを取得可能とする案内を実行するための処理である請求項７に記載のセキュリティ管理方法。
【請求項９】
前記最新のウィルス定義ファイルを取得可能とする案内は、該ファイルを取得するための操作ボタンを含む画面の表示である請求項８に記載のセキュリティ管理方法。
【請求項１０】
端末とネットワークで接続されたコンピュータに、
前記端末のウィルス定義ファイルに関するセキュリティレベルを検出し、
前記端末のウィルス定義ファイルに関するセキュリティレベルと所定のレベルとを比較判定し、
前記端末のウィルス定義ファイルに関するセキュリティレベルが所定のレベルに達していないと判定された場合、当該端末のウィルス定義ファイルの更新に関する処理を実行する、ことを実行させるためのプログラム。
【請求項１１】
前記比較判定により前記端末のウィルス定義ファイルが古いと判断される場合、前記端末のウィルス定義ファイルの更新に関する処理として、最新のウィルス定義ファイルへの更新に関する処理を実行する、請求項１０記載のプログラム。
【請求項１２】
前記最新のウィルス定義ファイルへの更新に関する処理は、前記最新のウィルス定義ファイルを取得可能とする案内を実行するための処理である請求項１１に記載のプログラム。
【請求項１３】
前記最新のウィルス定義ファイルを取得可能とする案内は、該ファイルを取得するための操作ボタンを含む画面の表示である請求項１２に記載のプログラム。
【請求項１４】
セキュリティ管理装置と、ユーザ用の端末と、サーバとをネットワークを介して接続したセキュリティ管理システムとして構成し、
前記セキュリティ管理装置は、
前記端末のウィルス定義ファイルに関するセキュリティレベルを検出するセキュリティ検出部と、
前記端末のウィルス定義ファイルに関するセキュリティレベルと所定のレベルとを比較判定する判定部と、
前記端末のウィルス定義ファイルに関するセキュリティレベルが所定のレベルに達していないと前記判定部で判定された場合、当該端末のウィルス定義ファイルの更新に関する処理を実行する制御部と、を備え、
前記サーバは、
前記セキュリティ管理装置の制御部により実行されるウィルス定義ファイルの更新に関する処理によって前記端末のウィルス定義ファイルを更新する処理を実行する、
ことを特徴とするセキュリティ管理システム。
【請求項１５】
前記サーバは、前記端末のウィルス定義ファイルの更新のため最新のウィルス定義ファイルを前記端末に提供する請求項１４に記載のセキュリティ管理システム。
【請求項１６】
端末とネットワークで接続され、
前記端末のセキュリティレベルを検出するセキュリティ検出部と、
前記端末のセキュリティレベルと所定のレベルとを比較判定する判定部と、
前記端末のセキュリティレベルが所定のレベルに達していないと前記判定部で判定された場合、当該端末のアンチウィルスソフトの更新に関する処理を実行する制御部と、
を備えたセキュリティ管理装置。
【請求項１７】
端末とネットワークで接続されたコンピュータが、
端末のセキュリティレベルを検出し、
前記端末のセキュリティレベルと所定のレベルとを比較判定し、
前記端末のセキュリティレベルが所定のレベルに達していないと判定された場合、当該端末のアンチウィルスソフトの更新に関する処理を実行する、セキュリティ管理方法。
【請求項１８】
端末とネットワークで接続されたコンピュータに、
前記端末のセキュリティレベルを検出し、
前記端末のセキュリティレベルと所定のレベルとを比較判定し、
前記端末のセキュリティレベルが所定のレベルに達していないと判定された場合、当該端末のアンチウィルスソフトの更新に関する処理を実行する、ことを実行させるためのプログラム。
【請求項１９】
セキュリティ管理装置と、ユーザ用の端末と、サーバとをネットワークを介して接続したセキュリティ管理システムとして構成し、
前記セキュリティ管理装置は、
前記端末のセキュリティレベルを検出するセキュリティ検出部と、
前記端末のセキュリティレベルと所定のレベルとを比較判定する判定部と、
前記端末のセキュリティレベルが所定のレベルに達していないと前記判定部で判定された場合、当該端末のアンチウィルスソフトの更新に関する処理を実行する制御部と、を備え、
前記サーバは、
前記セキュリティ管理装置の制御部により実行されるアンチウィルスソフトの更新に関する処理によって前記端末のアンチウィルスソフトを更新する処理を実行する、
ことを特徴とするセキュリティ管理システム。