(57)【要約】【課題】ネットワークに接続されたサーバコンピュータ装置が不正なアクセスによる攻撃を受けた場合に、当該攻撃による被害の拡大を防止することができる通信管理装置、通信管理方法及び通信管理プログラム等を提供する。【解決手段】セキュリティ監視装置記録収集手段１２０は、不正通信記録に基づいて不正な通信を受信したサーバコンピュータ装置等と、不正な通信が実行されたサーバコンピュータ装置等を特定し、装置検索手段１３０は、セキュリティ監視装置記録収集手段１２０によって特定された前記不正な通信が実行された端末装置が接続されているネットワークスイッチ装置を特定し、前記特定されたネットワークスイッチ装置に前記特定された端末装置と同じ種類の端末装置が接続されているかを検索し、特定し、ネットワークスイッチ装置接続遮断手段１４０は、装置検索手段１３０で特定したネットワークスイッチ装置７００のポート７００−２の使用状態７２２を「可能」から「不可」へ更新する。【選択図】図1
2010233153.tif 000002
【特許請求の範囲】
【請求項１】
端末装置と、前記端末装置とネットワークを介して接続され前記端末装置の通信状態を管理する通信管理装置と、前記端末装置の不正な通信を検出し当該不正な通信に関する情報を示す不正通信記録を記憶するセキュリティ監視装置とを備える通信管理システムであって、
前記通信管理装置は、
前記不正通信記録に基づいて不正な通信を受信した前記端末装置と、不正な通信が実行された前記端末装置を特定するセキュリティ監視装置記録収集手段と、
前記セキュリティ監視装置記録収集手段によって特定された前記不正な通信が実行された端末装置が接続されているネットワークスイッチ装置を特定し、前記特定されたネットワークスイッチ装置に前記特定された端末装置と同じ種類の端末装置が接続されているかを検索し、特定する装置検索手段と、
前記装置検索手段によって特定された前記不正な通信が実行された端末装置に接続されているネットワークスイッチ装置の通信を遮断するネットワークスイッチ装置接続遮断手段と、
を備えることを特徴とする通信管理システム。
【請求項２】
不正通信記録に基づいて不正な通信を受信した前記端末装置と、不正な通信が実行された前記端末装置を特定するセキュリティ監視装置記録収集手段と、
前記セキュリティ監視装置記録収集手段によって特定された前記不正な通信が実行された端末装置が接続されているネットワークスイッチ装置を特定し、前記特定されたネットワークスイッチ装置に前記特定された端末装置と同じ種類の端末装置が接続されているかを検索し、特定する装置検索手段と、
前記装置検索手段によって特定された前記不正な通信が実行された端末装置に接続されているネットワークスイッチ装置の通信を遮断するネットワークスイッチ装置接続遮断手段と、
を備えることを特徴とする通信管理装置。
【請求項３】
請求項２に記載の通信管理装置において、
前記遮断は、前記装置検索手段で特定したネットワークスイッチ装置のポートを遮断することを特徴とする通信管理装置。
【請求項４】
不正通信記録に基づいて不正な通信を受信した前記端末装置と不正な通信が実行された前記端末装置を特定するセキュリティ監視装置記録収集工程と、
前記セキュリティ監視装置記録収集手段によって特定された前記不正な通信が実行された端末装置が接続されているネットワークスイッチ装置を特定し、前記特定されたネットワークスイッチ装置に前記特定された端末装置と同じ種類の端末装置が接続されているかを検索し、特定する装置検索工程と、
前記装置検索手段によって特定された前記不正な通信が実行された端末装置に接続されているネットワークスイッチ装置の通信を遮断するネットワークスイッチ装置接続遮断工程と、
を有することを特徴とする通信管理方法。
【請求項５】
通信管理装置に含まれるコンピュータを、
不正通信記録に基づいて不正な通信を受信した前記端末装置と不正な通信が実行された前記端末装置を特定するセキュリティ監視装置記録収集手段、
前記セキュリティ監視装置記録収集手段によって特定された前記不正な通信が実行された端末装置が接続されているネットワークスイッチ装置を特定し、前記特定されたネットワークスイッチ装置に前記特定された端末装置と同じ種類の端末装置が接続されているかを検索し、特定する装置検索手段、
前記装置検索手段によって特定された前記不正な通信が実行された端末装置に接続されているネットワークスイッチ装置の通信を遮断するネットワークスイッチ装置接続遮断手段、として機能させることを特徴とする通信管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信管理装置、通信管理方法及び通信管理プログラム等に関するものであり、より詳細には、例えば、ネットワークに接続されたサーバコンピュータ装置が不正なアクセスによる攻撃を受けた場合に、当該攻撃による被害の拡大を防止することができる通信管理装置、通信管理方法及び通信管理プログラム等の技術分野に関する。
【背景技術】
【０００２】
従来の通信管理装置では、Ｗｅｂ等のサービスを提供しているサーバコンピュータ装置を対象として不正な通信を実行された場合、一旦手動でサーバコンピュータ装置のサービスを停止し、不正な通信を実行された等の被害をお知らせするページ等へ切り替えてサービスを再開することで、サービスへアクセスする他のパーソナルコンピュータ装置への被害の拡大を防ぐことができた。
【０００３】
また、特許文献１では、上記の従来の課題を解決する手段として、Ｗｅｂコンテンツの改ざん発覚時にＷｅｂ閲覧者端末がアクセスするＷｅｂコンテンツをミラーＷｅｂコンテンツへ切り替えることでＷｅｂコンテンツの改ざんによるＷｅｂ閲覧者端末への被害拡大を防ぐ発明が開示されている。
【０００４】
また、特許文献２では、計算機がネットワークを介して不正なアクセスを受けた場合に、計算機本体のＣＰＵがネットワークインターフェースモジュールの電源をオフにする発明が開示されている。
【０００５】
また、特許文献３では、外部ネットワークから内部ネットワークに対し不正アクセス等があった場合には、通信回線を物理的に切断制御する発明が開示されている。
【０００６】
また、特許文献４では、不正なアクセス等の異常状態を確認した管理者によって、緊急遮断ボタンが操作されると、ルータとインターネット回線との間の通信回線を物理的に遮断する発明が開示されている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００５−１１０６１号公報
【特許文献２】特開２０００−１０８８７号公報
【特許文献３】特開２００５−５８０９号公報
【特許文献４】特開２００５−１２８７８４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかし、不正な通信が実行されてから手動でサーバコンピュータ装置を停止するまでに不正な通信が実行されたサービスへ他のパーソナルコンピュータ装置がアクセスした場合、そのパーソナルコンピュータ装置へ不正な通信による被害が及ぶことがあった。また、同じネットワークスイッチ装置の同じネットワークに接続されているサーバコンピュータ装置に被害が発生することを防ぐことはできなかった。
【０００９】
また、特許文献１に記載の発明では、ＷｅｂコンテンツをミラーＷｅｂコンテンツへ切り替える前にＷｅｂ閲覧者端末がＷｅｂコンテンツへアクセスした場合はＷｅｂコンテンツの改ざんによるＷｅｂ閲覧者端末への被害が発生していた。また、同じ手段を実施している同じネットワーク内に存在するＷｅｂコンテンツもＷｅｂコンテンツの改ざんによるＷｅｂ閲覧者端末への被害が発生していた。
【００１０】
また、特許文献２に記載の発明では、不正なアクセスを受けた装置又は不正なアクセスを行った装置を特定することができないため、同じネットワークスイッチ装置の同じネットワークに接続されているサーバコンピュータ装置に被害（通信が遮断されてしまう）が発生することを防ぐことはできなかった。
【００１１】
また、特許文献３に記載の発明では、切断制御の対照となるものは、通信制御装置が接続されているネットワークであるため、サブネットワーク（通信制御装置とある端末装置がネットワークを介して接続されている場合に、当該端末装置が通信制御装置と接続されているネットワーク以外の他のネットワークにも接続されていた場合）が存在した場合には、ネットワーク上に被害が拡大する虞があった。
【００１２】
また、特許文献４に記載の発明では、不正なアクセス等が発生してから監視対象ネットワークの管理者等が緊急指示装置を操作して、緊急遮断装置が稼動されるまでの間にネットワーク上へ被害が拡大する虞がある。
【００１３】
そこで、本発明は、上記問題点に鑑みてなされたものであり、その目的の一例は、ネットワークに接続されたサーバコンピュータ装置が不正なアクセスによる攻撃を受けた場合に、当該攻撃を加えたサーバコンピュータ装置の通信を遮断することにより、当該攻撃による被害の拡大を防止することができる通信管理装置、通信管理方法及び通信管理プログラム等を提供することにある。
【課題を解決するための手段】
【００１４】
上記課題を解決するために、請求項１に記載の発明は、端末装置と、前記端末装置とネットワークを介して接続され前記端末装置の通信状態を管理する通信管理装置と、前記端末装置の不正な通信を検出し当該不正な通信に関する情報を示す不正通信記録を記憶するセキュリティ監視装置とを備える通信管理システムであって、前記通信管理装置は、前記不正通信記録に基づいて不正な通信を受信した前記端末装置と、不正な通信が実行された前記端末装置を特定するセキュリティ監視装置記録収集手段と、前記セキュリティ監視装置記録収集手段によって特定された前記不正な通信が実行された端末装置が接続されているネットワークスイッチ装置を特定し、前記特定されたネットワークスイッチ装置に前記特定された端末装置と同じ種類の端末装置が接続されているかを検索し、特定する装置検索手段と、前記装置検索手段によって特定された前記不正な通信が実行された端末装置に接続されているネットワークスイッチ装置の通信を遮断するネットワークスイッチ装置接続遮断手段と、を備える。
【００１５】
この発明によれば、通信管理装置は、不正な通信を受信した前記端末装置と、不正な通信が実行された前記端末装置と、前記不正な通信が実行された端末装置が接続されているネットワークスイッチ装置とを特定し、前記特定されたネットワークスイッチ装置の通信を遮断する。
【００１６】
従って、不正なアクセスによる攻撃を受けた場合に、当該攻撃による被害の拡大を防止することができる。
【００１７】
請求項２に記載の発明は、不正通信記録に基づいて不正な通信を受信した前記端末装置と、不正な通信が実行された前記端末装置を特定するセキュリティ監視装置記録収集手段と、前記セキュリティ監視装置記録収集手段によって特定された前記不正な通信が実行された端末装置が接続されているネットワークスイッチ装置を特定し、前記特定されたネットワークスイッチ装置に前記特定された端末装置と同じ種類の端末装置が接続されているかを検索し、特定する装置検索手段と、前記装置検索手段によって特定された前記不正な通信が実行された端末装置に接続されているネットワークスイッチ装置の通信を遮断するネットワークスイッチ装置接続遮断手段と、を備える。
【００１８】
この発明によれば、通信管理装置は、不正な通信を受信した前記端末装置と、不正な通信が実行された前記端末装置と、前記不正な通信が実行された端末装置が接続されているネットワークスイッチ装置とを特定し、前記特定されたネットワークスイッチ装置の通信を遮断する。
【００１９】
従って、不正なアクセスによる攻撃を受けた場合に、当該攻撃による被害の拡大を防止することができる。
【００２０】
請求項３に記載の発明は、請求項２に記載の通信管理装置において、前記遮断は、前記装置検索手段で特定したネットワークスイッチ装置のポートを遮断する。
【００２１】
請求項４に記載の発明は、不正通信記録に基づいて不正な通信を受信した前記端末装置と不正な通信が実行された前記端末装置を特定するセキュリティ監視装置記録収集工程と、前記セキュリティ監視装置記録収集手段によって特定された前記不正な通信が実行された端末装置が接続されているネットワークスイッチ装置を特定し、前記特定されたネットワークスイッチ装置に前記特定された端末装置と同じ種類の端末装置が接続されているかを検索し、特定する装置検索工程と、前記装置検索手段によって特定された前記不正な通信が実行された端末装置に接続されているネットワークスイッチ装置の通信を遮断するネットワークスイッチ装置接続遮断工程と、を有する。
【００２２】
請求項５に記載の発明は、通信管理装置に含まれるコンピュータを、不正通信記録に基づいて不正な通信を受信した前記端末装置と不正な通信が実行された前記端末装置を特定するセキュリティ監視装置記録収集手段、前記セキュリティ監視装置記録収集手段によって特定された前記不正な通信が実行された端末装置が接続されているネットワークスイッチ装置を特定し、前記特定されたネットワークスイッチ装置に前記特定された端末装置と同じ種類の端末装置が接続されているかを検索し、特定する装置検索手段、前記装置検索手段によって特定された前記不正な通信が実行された端末装置に接続されているネットワークスイッチ装置の通信を遮断するネットワークスイッチ装置接続遮断手段、として機能させる。
【発明の効果】
【００２３】
以上のように、本発明によれば、不正な通信が実行された端末装置が接続されているネットワークスイッチ装置を特定し、前記特定されたネットワークスイッチ装置の通信を遮断するため、ネットワークに接続されたサーバコンピュータ装置が不正なアクセスによる攻撃を受けた場合に、当該攻撃を加えたサーバコンピュータ装置の通信を遮断することにより、当該攻撃による被害の拡大を防止することができる
【図面の簡単な説明】
【００２４】
【図１】本実施形態に係る通信管理システムＳの構成概要を示すブロック図である。
【図２】通信管理システムＳの具体的な構成を示す図である。
【図３】不正通信記録３１１を示すテーブルである。
【図４】スイッチ装置アドレス解決テーブル４３１を示す図である。
【図５】装置接続情報テーブル１１１を示す図である。
【図６】装置情報テーブル１１２を示す図である。
【図７】セキュリティ監視装置記録収集手段１２０の動作を示すフローチャートである。
【図８】装置検索手段１３０の動作を示すフローチャートである。
【図９】装置検索手段１３０の動作を示すフローチャートである。
【図１０】装置検索手段１３０の動作を示すフローチャートである。
【図１１】ネットワーク装置接続遮断手段１４０の動作を示すフローチャートである。
【図１２】本願の第二の実施形態に係る通信管理システムＳの構成概要を示すブロック図である。
【図１３】不正通信記録３１１を示すテーブルである。
【図１４】スイッチ装置アドレス解決テーブル７３１を示す図である。
【図１５】スイッチ装置アドレス解決テーブル４３１を示す図である。
【図１６】装置接続情報テーブル１１１を示す図である。
【図１７】装置情報テーブル１１２を示す図である。
【図１８】セキュリティ監視装置記録収集手段１２０の動作を示すフローチャートである。
【図１９】装置検索手段１３０の動作を示すフローチャートである。
【図２０】装置検索手段１３０の動作を示すフローチャートである。
【図２１】装置検索手段１３０の動作を示すフローチャートである。
【図２２】装置検索手段１３０の動作を示すフローチャートである。
【図２３】装置検索手段１３０の動作を示すフローチャートである。
【図２４】装置検索手段１３０の動作を示すフローチャートである。
【図２５】ネットワーク装置接続遮断手段１４０の動作を示すフローチャートである。
【発明を実施するための形態】
【００２５】
以下、図面を参照して本願の最良の実施形態について詳細に説明する。なお、以下に説明する実施の形態は、通信管理システムに対して本願を適用した場合の実施形態である。
【００２６】
先ず、本実施形態に係る通信管理システムＳの構成及び機能概要について図１を用いて説明する。
【００２７】
図１は、本実施形態に係る通信管理システムＳの構成概要を示すブロック図である。
【００２８】
図１に示すように、通信管理システムＳは、本願の通信管理装置の一例としての通信管理装置１００と、本願のセキュリティ監視装置の一例としてのセキュリティ監視装置３００と、ネットワークスイッチ装置４００と、本願の端末装置の一例としてのサーバコンピュータ装置５００−１及び５００−２、及び、本願の端末装置の一例としてのパーソナルコンピュータ装置６００等とを含んで構成される。
【００２９】
通信管理装置１００とセキュリティ監視装置３００とネットワークスイッチ装置４００とサーバコンピュータ装置５００−１とサーバコンピュータ装置５００−２とパーソナルコンピュータ装置６００は、ネットワークの一例としてのＴＣＰ／ＩＰネットワーク２００を介して、例えば、通信プロトコルにＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）等を用いて相互にデータの送受信が可能になっている。
【００３０】
なお、ＴＣＰ／ＩＰネットワーク２００は、例えば、インターネット、専用通信回線（例えば、ＣＡＴＶ（Community Antenna Television）回線）、移動体通信網（基地局等を含む）、及びゲートウェイ等により構築されている。
【００３１】
通信管理装置１００は、ＴＣＰ／ＩＰネットワーク２００を介して接続された、通信管理装置１００、セキュリティ監視装置３００、ネットワークスイッチ装置４００、サーバコンピュータ装置５００−１、サーバコンピュータ装置５００−２及びパーソナルコンピュータ装置６００等、相互間の通信状態を管理するものであり、装置接続構成管理手段１１０と、本願のセキュリティ監視装置記録収集手段としてのセキュリティ監視装置記録収集手段１２０と、本願の装置検索手段としての装置検索手段１３０と、本願のネットワークスイッチ装置接続遮断手段としてのネットワークスイッチ装置接続遮断手段１４０等と、を含んで構成されている。
【００３２】
なお、通信管理装置１００には、例えば、公知の情報処理装置等が適用可能であり、上述した各手段は、図示しないＣＰＵ（central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等の制御によって実現可能である。更に、通信管理装置１００は、図示しない操作部、表示部、通信部、ドライブ部、記憶部及び、入出力インターフェース部等とを含んで構成される。
【００３３】
装置接続構成管理手段１１０は、ＴＣＰ／ＩＰネットワーク２００とセキュリティ監視装置３００とネットワークスイッチ装置４００とサーバコンピュータ装置５００の装置間の接続情報を管理する。
【００３４】
セキュリティ監視装置記録収集手段１２０は、装置接続構成管理手段１１０が管理しているセキュリティ監視装置が持つ不正通信記録を収集し、不正通信を実行した装置と不正通信が実行された装置を特定する。
【００３５】
装置検索手段１３０はセキュリティ監視装置記録収集手段１２０が特定した装置について不正な通信が実行された装置が接続されているネットワークスイッチ装置を特定する。
【００３６】
また、不正な通信が実行された装置が接続されているネットワークスイッチ装置に不正な通信が実行された装置と同じ種類の装置が接続されているかを検索し、特定する。
【００３７】
ネットワークスイッチ装置接続遮断手段１４０は、装置検索手段１３０が特定した装置について不正な通信が実行された装置が接続されているネットワークスイッチ装置での通信を遮断する。これにより、不正な通信が実行されたサービスへアクセスする装置への被害の拡大を防ぐことができる。
【００３８】
なお、以下に示す、異なる図において同一の部材番号が用いられているものについては、同一の名称及び機能等を示すものとする。
【００３９】
次に、通信管理システムＳの具体的な構成について、図２を用いて詳細に説明する。
【００４０】
図２は、通信管理システムＳの具体的な構成を示す図である。
【００４１】
図２に示すように、通信管理システムＳの具体的な構成として、まず、通信管理装置１００と、セキュリティ監視装置３００と、ネットワークスイッチ装置４００と、サーバコンピュータ装置５００−１及び５００−２、及び、パーソナルコンピュータ装置６００等とを含んで構成される。
【００４２】
セキュリティ監視装置３００は、ＴＣＰ／ＩＰネットワーク２００の通信（状態）を監視し、不正な通信を検出したときには不正通信記録３１１として記録する。
【００４３】
また、セキュリティ監視装置３００は、ＩＰアドレス３０１と不正通信記録３１１を記憶する（持つ）ようになっている。
【００４４】
図３は、不正通信記録３１１を示すテーブルである。
【００４５】
図３に示すように、不正通信記録３１１は検出した不正な通信を記録したもので、不正な通信を実行した装置（サーバコンピュータ装置５００−１、サーバコンピュータ装置５００−２及びパーソナルコンピュータ装置６００等）のＩＰアドレスと不正な通信を実行した装置のＭＡＣアドレスと不正な通信の内容と不正な通信の相手先の装置のＩＰアドレスが含まれる。
【００４６】
図２の説明に戻り、パーソナルコンピュータ装置６００は、他の装置と通信するための装置であり、ＩＰアドレス６０１とＭＡＣアドレス６１１が割り当てられている。
【００４７】
ここで、パーソナルコンピュータ装置６００は、例えば、情報処理装置、パーソナルコンピュータ等が適用可能である。
【００４８】
ネットワークスイッチ装置４００は、ネットワーク間の接続を行うネットワークデバイスのひとつで、有線で通信を実現する装置である。具体的には、例えば、受信パケットの宛先ＭＡＣアドレスを解析し、該当する端末が接続されているポートのみにパケットを高速に送信し、無関係のポートには不要なパケットを送信しない等の特徴をもつ。
【００４９】
本願では、ネットワークスイッチ装置４００は、ポート４００−１とポート４００−２を持ち、装置の接続インターフェースとして機能している。
【００５０】
ポート４００−１には、ＩＰアドレス４０１とＭＡＣアドレス４１１が割り当てられている。
【００５１】
また、ポート４００−１は、使用状態４２１を持つ。使用状態４２１は、ポートが使用可能である状態か、使用不可能である状態かを示す情報であり、当該情報を用いて、ポートの状態を管理することができる。
【００５２】
具体的には、使用状態が「可能」であれば装置を接続したときに通信が可能であり、使用状態が「不可」であれば装置を接続しても通信が不可能である。
【００５３】
この使用状態４２１の情報はネットワークスイッチ装置以外の装置から取得と更新が可能である。
【００５４】
ポート４００−２には、ＩＰアドレス４０２とＭＡＣアドレス４１２が割り当てられている。
【００５５】
また、ポート４００−２は、ポート４００−１と同様に、使用状態４２２を持ち、ポートが使用可能である状態か、使用不可能である状態かを示す情報を管理することができる。
【００５６】
この使用状態４２２の情報はネットワークスイッチ装置以外の装置から取得と更新が可能である。
【００５７】
また、ネットワークスイッチ装置４００は、スイッチ装置アドレス解決テーブル４３１を記憶するようになっている。
【００５８】
図４は、スイッチ装置アドレス解決テーブル４３１を示す図である。
図４に示すように、スイッチ装置アドレス解決テーブル４３１は、ネットワークスイッチ装置での通信に含まれるＩＰアドレスとＭＡＣアドレスの対応表を含んでいる。
【００５９】
図２の説明に戻り、サーバコンピュータ装置５００−１は他の装置と通信し、サービスを提供するための装置であり、ＩＰアドレス５０１とＭＡＣアドレス５１１が割り当てられている。
【００６０】
サーバコンピュータ装置５００−２は、他の装置と通信し、サービスを提供するための装置であり、ＩＰアドレス５０２とＭＡＣアドレス５１２が割り当てられている。
【００６１】
通信管理装置１００は、装置接続構成管理手段１１０、セキュリティ監視装置記録収集手段１２０、装置検索手段１３０、ネットワークスイッチ装置接続遮断手段１４０等とを含んで構成され、さらに、情報として装置接続情報テーブル１１１が記憶される。
【００６２】
図５は、装置接続情報テーブル１１１を示す図である。
【００６３】
図５に示すように、装置接続情報テーブル１１１は、通信管理装置１００が管理する各ネットワークスイッチ装置とサーバコンピュータ装置の接続構成を示す情報である。          
【００６４】
また、通信管理装置１００は、情報として装置情報テーブル１１２が記憶される。
【００６５】
図６は、装置情報テーブル１１２を示す図である。
【００６６】
図６に示すように、装置接続情報テーブル１１２は、通信管理装置１００が管理する各ネットワークスイッチ装置とサーバコンピュータ装置の装置種類を示す情報である。
【００６７】
図２の説明に戻り、装置接続構成管理手段１１０は、更に、装置間の接続情報を管理する手段で、装置接続情報テーブル１１１が記憶される。
【００６８】
不正通信記録収集手段１２０は、セキュリティ監視装置が持つ不正な通信の記録を収集する機能を持つ。
【００６９】
装置検索手段１３０は、サーバコンピュータ装置のＩＰアドレスを基に、接続先のネットワークスイッチ装置とポートを検索する機能を持つ。
【００７０】
ネットワークスイッチ装置接続遮断手段１４０は、装置検索手段１３０で特定したネットワークスイッチ装置を基に、サーバコンピュータ装置が接続されているネットワークスイッチ装置のポートを使用可能から使用不可能の状態へ変更（ネットワークスイッチ装置のポートを遮断）し、通信を遮断する機能を持つ。
【００７１】
次に、図７〜１０を用いて、本実施形態における通信管理システムの動作について説明する。
【００７２】
先ず、セキュリティ監視装置記録収集手段１２０の動作について、図７を用いて説明する。
【００７３】
図７は、セキュリティ監視装置記録収集手段１２０の動作を示すフローチャートである。
【００７４】
図７に示すように、パーソナルコンピュータ装置６００は、ＴＣＰ／ＩＰネットワーク２００を通じて、ネットワークスイッチ装置４００に接続されているサーバコンピュータ装置５００−１に対して、不正な通信を実行している（図７：ステップ１２０−１）。
【００７５】
次に、ＴＣＰ／ＩＰネットワーク２００の通信を監視していたセキュリティ監視装置３００は、不正な通信を検出し、セキュリティ監視装置３００は、検出したＴＣＰ／ＩＰネットワーク２００の不正な通信を、不正通信記録３１１として記録する（図７：ステップ１２０−２）。
【００７６】
次に、通信管理装置１００のセキュリティ監視装置記録収集手段１２０は、セキュリティ監視装置３００から不正通信記録３１１を含む不正通信記録を収集し、不正な通信が実行された送信先のＩＰアドレスであるＩＰアドレス５０１を取得する（図７：ステップ１２０−３）。
【００７７】
次に、装置検索手段１３０の動作について、図８〜１０を用いて説明する。
【００７８】
図８〜１０は、装置検索手段１３０の動作を示すフローチャートである。
【００７９】
なお、装置検索手段１３０の動作を示すフローチャートのステップ１３０−１〜１３０−１３は、図８〜１０に示されているため、一括して説明する。
【００８０】
先ず、図８に示すように、通信管理装置１００の装置検索手段１３０は、装置接続情報テーブル１１１の各装置のＩＰアドレスとサブネットマスクからネットワークアドレスをそれぞれ求めて、セキュリティ監視装置記録収集手段１２０で抽出したＩＰアドレス５０１と同じネットワークアドレスのＩＰアドレスを持つネットワークスイッチ装置を装置接続情報テーブル１１１から抽出する（図８：ステップ１３０−１）。
【００８１】
次に、装置検索手段１３０は、ステップ１３０−１で抽出した各ネットワークスイッチ装置からスイッチ装置アドレステーブル４３１を収集する（図８：ステップ１３０−２）。
次に、装置検索手段１３０は、ステップ１３０−２で収集したスイッチ装置アドレス解決テーブル４３１からＩＰアドレスを抽出し、不正な通信が実行された送信先のＩＰアドレスのＩＰアドレス５０１に対応するＭＡＣアドレス５１１が含まれていたスイッチ装置アドレス解決テーブル４３１を持つネットワークスイッチ装置４００を特定する（図８：ステップ１３０−３）。
【００８２】
次に、装置検索手段１３０は、ステップ１３０−３で抽出したネットワークスイッチ装置４００の各ポートと、接続先装置と、接続先装置のＩＰアドレスを装置接続情報テーブル１１１から抽出する（図８：ステップ１３０−４）。
次に、装置検索手段１３０は、不正通信記録収集手段１２０で特定したＩＰアドレス５０１のサーバコンピュータ装置５００−１と、接続先のネットワークスイッチ装置４００のポート４００−１を特定する（図８：ステップ１３０−５）。
次に、図９に示すように、装置検索手段１３０は、ステップ１３０−３で特定したネットワークスイッチ装置４００に接続されている装置のＩＰアドレスを装置接続情報テーブル１１１から抽出する（図９：ステップ１３０−６）。
【００８３】
次に、装置検索手段１３０は、ステップ１３０−３で特定したネットワークスイッチ装置４００に接続されている装置でＩＰアドレス５０１のサーバコンピュータ装置５００−１を特定する（図９：ステップ１３０−７）。
次に、装置検索手段１３０は、ステップ１３０−５で特定したサーバコンピュータ装置５００−１と同じ種類の装置を装置情報テーブル１１２から抽出する（図９：ステップ１３０−８）。
次に、装置検索手段１３０は、装置検索手段１３０はステップ１３０−５で特定したサーバコンピュータ装置５００−１と同じ種類の装置サーバコンピュータ装置５００−２を特定する（図９：ステップ１３０−９）。
次に、装置検索手段１３０は、ＩＰアドレスとサブネットマスクからネットワークアドレスをそれぞれ求めて、ステップ１３０−５で特定したサーバコンピュータ装置５００−２と同じネットワークアドレスのＩＰアドレスを持つネットワークスイッチ装置を装置接続情報テーブル１１１から抽出する（図９：ステップ１３０−１０）。
次に、図１０に示すように、装置検索手段１３０は、サーバコンピュータ装置５００−２と同じネットワークアドレスのＩＰアドレスを持つネットワークスイッチ装置４００を特定する（図１０：ステップ１３０−１１）。
【００８４】
次に、装置検索手段１３０は、ステップ１３０−１２で特定したネットワークスイッチ装置４００の各ポートと、接続先装置と、接続先装置のＩＰアドレスを装置接続情報テーブル１１１から抽出する（図１０：ステップ１３０−１２）。
【００８５】
次に、装置検索手段１３０は、ステップ１３０−９で特定した、サーバコンピュータ装置５００−２の接続先のネットワークスイッチ装置４００のポート４００−２を特定する（図１０：ステップ１３０−１３)。
次に、ネットワーク装置接続遮断手段１４０の動作について、図１１を用いて説明する。
図１１は、ネットワーク装置接続遮断手段１４０の動作を示すフローチャートである。
図１１に示すように、ネットワークスイッチ装置接続遮断手段１４０は、装置検索手段１３０で特定したネットワークスイッチ装置４００のポート４００−１の使用状態４２１を「可能」から「不可」へ更新する（図１２：ステップ１４０−１）。
【００８６】
すると、パーソナルコンピュータ装置６００を含む装置からサーバコンピュータ装置５００−１への通信は遮断される（図１２：ステップ１４０−２）。
次に、ネットワーク装置接続遮断手段１４０は、装置検索手段１３０で特定したネットワークスイッチ装置４００のポート４００−１の使用状態４２１を「可能」から「不可」へ更新（ネットワークスイッチ装置のポートを遮断する）する（図１２：ステップ１４０−３）。
ついで、パーソナルコンピュータ装置６００を含む装置からサーバコンピュータ装置５００−２への通信は遮断される（図１２：ステップ１４０−４）。
【００８７】
以上の構成により、装置の通信を実行不可能な状態にすることにより、不正な通信を実行する装置がネットワークに接続されないことで、装置の再接続による不正な通信の影響が及ばなくなるため、第一の効果として、通信管理装置が不正な通信を実行されたサーバコンピュータ装置への通信を遮断した後で、サーバコンピュータ装置へ不正な通信を実行したパーソナルコンピュータ装置とそれ以外のパーソナルコンピュータ装置がサーバコンピュータ装置へ再度アクセスしようとしても、通信が不可能にすることでネットワーク上から物理的に切り離し、再度のネットワークへの被害の拡大を防止できる。
【００８８】
次に、本願の第二の実施形態について、図１２〜図２５を用いて説明する。
【００８９】
まず、本願の第二の実施形態に係る通信システムＳの構成概要について、図１２を用いて説明する。
【００９０】
図１２は、本願の第二の実施形態に係る通信管理システムＳの構成概要を示すブロック図である。
【００９１】
図１２に示すように、本願の第二の実施形態に係る通信管理システムＳは、通信管理装置１００と、セキュリティ監視装置３００と、ネットワークスイッチ装置４００と、サーバコンピュータ装置５００−１及び５００−２、パーソナルコンピュータ装置６００、及び、ネットワークスイッチ装置７００等と、を含んで構成される。
より詳しくは、ＴＣＰ／ＩＰネットワーク２００は、装置間の通信を実現する機能を持つ。
【００９２】
また、セキュリティ監視装置３００は、ＴＣＰ／ＩＰネットワーク２００の通信（状態）を監視し、不正な通信を検出したときには不正通信記録３１１として記録する。
図１３は、不正通信記録３１１を示すテーブルである。
【００９３】
図１３に示すように、不正通信記録３１１は検出した不正な通信を記録したもので、不正な通信を実行した装置のＩＰアドレスと不正な通信を実行した装置のＭＡＣアドレスと不正な通信の内容と不正な通信の相手先の装置のＩＰアドレスが含まれる。
【００９４】
図１２の説明に戻り、パーソナルコンピュータ装置６００は、他の装置と通信するための装置であり、ＩＰアドレス６０１とＭＡＣアドレス６１１が割り当てられている。
【００９５】
また、サーバコンピュータ装置５００−１は、他の装置と通信し、サービスを提供するための装置であり、ＩＰアドレス５０１とＭＡＣアドレス５１１が割り当てられている。
【００９６】
また、サーバコンピュータ装置５００−２は、他の装置と通信し、サービスを提供するための装置であり、ＩＰアドレス５０２とＭＡＣアドレス５１２が割り当てられている。
【００９７】
ネットワークスイッチ装置７００は、ネットワーク間の接続を行うネットワークデバイスのひとつで、有線で通信を実現する装置である。具体的には、例えば、受信パケットの宛先ＭＡＣアドレスを解析し、該当する端末が接続されているポートのみにパケットを高速に送信し、無関係のポートには不要なパケットを送信しない等の特徴をもつ。
【００９８】
本実施形態では、ネットワークスイッチ装置４００の他に、ネットワークスイッチ装置７００も備えられていることとなる。
【００９９】
さらに、本実施形態では、ネットワークスイッチ装置７００は、ポート７００−１とポート７００−２を持ち、装置の接続インターフェースとして機能している。
ポート７００−１には、ＩＰアドレス４０１とＭＡＣアドレス４１１が割り当てられている。また、ポート７００−１は、使用状態７２１を持つ。使用状態７２１は、ポートが使用可能である状態か、使用不可能である状態を示す情報であり、当該情報を用いて、ポートの状態を管理することができる。
【０１００】
具体的には、使用状態が「可能」であれば、装置を接続したときに通信が可能であり、
使用状態が「不可」であれば、装置を接続しても通信が不可能である。
【０１０１】
この使用状態７２１の情報は、ネットワークスイッチ装置以外の装置から取得と更新が可能である。
【０１０２】
また、ポート７００−２には、ＩＰアドレス７０２とＭＡＣアドレス７１２が割り当てられている。
【０１０３】
また、ポート７００−２は、ポート７００−１と同様に、使用状態７２２を持ち、ポートが使用可能である状態か、使用不可能である状態を示す情報を管理することができる。
【０１０４】
具体的には、使用状態が「可能」であれば装置を接続したときに通信が可能であり、使用状態が「不可」であれば装置を接続しても通信が不可能である。
【０１０５】
この使用状態７２２の情報は、ネットワークスイッチ装置以外の装置から取得と更新が可能である。
【０１０６】
また、ネットワークスイッチ装置７００はスイッチ装置アドレス解決テーブル７３１を記憶するようになっている。
【０１０７】
図１４は、スイッチ装置アドレス解決テーブル７３１を示す図である。
【０１０８】
図１４に示すように、ネットワークスイッチ装置での通信に含まれるＩＰアドレスとＭＡＣアドレスの対応表を含んでいる。
【０１０９】
図１２の説明に戻り、ネットワークスイッチ装置７００のポート７００−１には、ネットワークスイッチ装置４００が接続されている。
【０１１０】
また、ネットワークスイッチ装置７００のポート７００−２には、サーバコンピュータ装置５００−２が接続されている。
【０１１１】
ネットワークスイッチ装置４００は、有線で通信を実現する装置である。
ネットワークスイッチ装置４００は、ポート４００−１とポート４００−２を持ち、装置の接続インターフェースとして機能している。
【０１１２】
ポート４００−１には、ＩＰアドレス４０１とＭＡＣアドレス４１１が割り当てられている。
【０１１３】
また、ポート４００−１は、使用状態４２１を持つ。使用状態４２１は、ポートが使用可能である状態か、使用不可能である状態かを示す情報であり、当該情報を用いて、ポートの状態を管理することができる。
【０１１４】
具体的には、使用状態が「可能」であれば装置を接続したときに通信が可能であり、使用状態が「不可」であれば装置を接続しても通信が不可能である。
【０１１５】
この使用状態４２１の情報はネットワークスイッチ装置以外の装置から取得と更新が可能である。
【０１１６】
ポート４００−２には、ＩＰアドレス４０２とＭＡＣアドレス４１２が割り当てられている。
【０１１７】
また、ポート４００−２は、ポート４００−１と同様に、使用状態４２２を持ち、ポートが使用可能である状態か、使用不可能である状態かを示す情報を管理することができる。
【０１１８】
この使用状態４２２の情報はネットワークスイッチ装置以外の装置から取得と更新が可能である。
【０１１９】
また、ネットワークスイッチ装置４００は、スイッチ装置アドレス解決テーブル４３１を記憶するようになっている。
【０１２０】
図１５は、スイッチ装置アドレス解決テーブル４３１を示す図である。
図１５に示すように、スイッチ装置アドレス解決テーブル４３１は、ネットワークスイッチ装置での通信に含まれるＩＰアドレスとＭＡＣアドレスの対応表を含んでいる。
【０１２１】
図１２の説明に戻り、ネットワークスイッチ装置４００のポート４００−１にはサーバコンピュータ装置５００−１が接続されている。
また、ネットワークスイッチ装置４００のポート４００−２にはネットワークスイッチ装置７００が接続されている。
【０１２２】
通信管理装置１００は、装置接続構成管理手段１１０、セキュリティ監視装置記録収集手段１２０、装置検索手段１３０、ネットワークスイッチ装置接続遮断手段１４０等とを含んで構成され、さらに、情報として装置接続情報テーブル１１１が記憶される。
【０１２３】
図１６は、装置接続情報テーブル１１１を示す図である。
【０１２４】
図１６に示すように、装置接続情報テーブル１１１は、通信管理装置１００が管理する各ネットワークスイッチ装置とサーバコンピュータ装置の接続構成を示す情報である。
【０１２５】
また、通信管理装置１００は、情報として装置情報テーブル１１２が記憶される。
【０１２６】
図１７は、装置情報テーブル１１２を示す図である。
【０１２７】
図１７に示すように、装置接続情報テーブル１１２は、通信管理装置１００が管理する各ネットワークスイッチ装置とサーバコンピュータ装置の装置種類を示す情報である。
【０１２８】
図１２の説明に戻り、装置接続構成管理手段１１０は、更に、装置間の接続情報を管理する手段で、装置接続情報テーブル１１１が記憶される。
【０１２９】
不正通信記録収集手段１２０は、セキュリティ監視装置が持つ不正な通信の記録を収集する機能を持つ。
【０１３０】
装置検索手段１３０は、サーバコンピュータ装置のＩＰアドレスを基に、接続先のネットワークスイッチ装置とポートを検索する機能を持つ。
【０１３１】
ネットワークスイッチ装置接続遮断手段１４０は、装置検索手段１３０で特定したネットワークスイッチ装置を基に、サーバコンピュータ装置が接続されているネットワークスイッチ装置のポートを使用可能から使用不可能の状態へ変更（ネットワークスイッチ装置のポートを遮断）し、通信を遮断する機能を持つ。
【０１３２】
次に、図１８〜２５を用いて、本願の第二の実施形態における通信管理システムＳの動作について説明する。
【０１３３】
先ず、セキュリティ監視装置記録収集手段１２０の動作について、図１８を用いて説明する。
【０１３４】
図１８は、セキュリティ監視装置記録収集手段１２０の動作を示すフローチャートである。
【０１３５】
図１８に示すように、パーソナルコンピュータ装置６００は、ＴＣＰ／ＩＰネットワーク２００を通じて、ネットワークスイッチ装置４００に接続されているサーバコンピュータ装置５００−１に対して、不正な通信を実行している（図１８：ステップ１２０−１）。
【０１３６】
次に、ＴＣＰ／ＩＰネットワーク２００の通信を監視していたセキュリティ監視装置３００は、不正な通信を検出し、セキュリティ監視装置３００は、検出したＴＣＰ／ＩＰネットワーク２００の不正な通信を不正通信記録３１１として記録する（図1８：ステップ１２０−２）。
【０１３７】
次に、通信管理装置１００のセキュリティ監視装置記録収集手段１２０は、セキュリティ監視装置３００から不正通信記録３１１を含む不正通信記録を収集し、不正な通信が実行された送信先のＩＰアドレスであるＩＰアドレス５０１を取得する（図１８：ステップ１２０−３）。
【０１３８】
次に、装置検索手段１３０の動作について、図１９〜２４を用いて説明する。
【０１３９】
図１９〜２４は、装置検索手段１３０の動作を示すフローチャートである。
【０１４０】
なお、装置検索手段１３０の動作を示すフローチャートのステップ１３０−１〜１３０−２０は、図１９〜２４に示されているため、一括して説明する。
【０１４１】
先ず、図１９に示すように、通信管理装置１００の装置検索手段１３０は、装置接続情報テーブル１１１の各装置のＩＰアドレスとサブネットマスクからネットワークアドレスをそれぞれ求めて、セキュリティ監視装置記録収集手段１２０で抽出したＩＰアドレス５０１と同じネットワークアドレスのＩＰアドレスを持つネットワークスイッチ装置を装置接続情報テーブル１１１から抽出する（図１９：ステップ１３０−１）。
(図１９：ステップ１３０−１)
次に、装置検索手段１３０は、ステップ１３０−１で抽出した各ネットワークスイッチ装置からスイッチ装置アドレステーブル４３１を収集する（図１９：ステップ１３０−２）。
【０１４２】
次に、装置検索手段１３０は、ステップ１３０−２で収集したスイッチ装置アドレス解決テーブル４３１からＩＰアドレスを抽出し、不正な通信が実行された送信先のＩＰアドレスのＩＰアドレス５０１に対応するＭＡＣアドレス５１１が含まれていたスイッチ装置アドレス解決テーブル４３１を持つネットワークスイッチ装置４００を特定する（図１９：ステップ１３０−３）。
【０１４３】
次に、装置検索手段１３０は、ステップ１３０−３で抽出したネットワークスイッチ装置４００の各ポートと接続先装置と接続先装置のＩＰアドレスを装置接続情報テーブル１１１から抽出する（図１９：ステップ１３０−４）。
【０１４４】
次に、図２０を参照すると、装置検索手段１３０は、ステップ１３０−４で抽出した接続先装置のＩＰアドレスにセキュリティ監視装置記録収集手段１２０で取得したＩＰアドレス５０１が含まれているかどうかを判定する。今回抽出した接続先装置のＩＰアドレスにＩＰアドレス５０１が含まれているので、［イエス］の分岐に進む（図２０：ステップ１３０−５）。
【０１４５】
次に、装置検索手段１３０はステップ１３０−５で判定したＩＰアドレスの装置を装置情報テーブル１１２から抽出し、装置の種類が「サーバ」であるかどうかを判定する。
【０１４６】
ＩＰアドレス５０１の装置の種類は「サーバ」であるので、[イエス]の分岐に進む（図２０：ステップ１３０−７）。
【０１４７】
次に、図２１を参照すると、装置検索手段１３０は、装置検索手段１３０はステップ１３０−３で特定したネットワークスイッチ装置４００に接続されている装置でＩＰアドレス５０１のサーバコンピュータ装置５００−１を特定する（図２１ ステップ１３０−８）。
【０１４８】
次に、装置検索手段１３０は、ステップ１３０−８で特定したサーバコンピュータ装置５００−１と同じ種類「サーバ」の装置を装置情報テーブル１１２から抽出する（図２１：ステップ１３０−９）。
【０１４９】
次に、装置検索手段１３０は、ステップ１３０−５で特定したサーバコンピュータ装置５００−１と同じ種類「サーバ」のサーバコンピュータ装置５００−２とＩＰアドレス５０２を特定する（図２１：ステップ１３０−１０）。
【０１５０】
次に、装置検索手段１３０は、サーバコンピュータ装置５００−１が接続されているネットワークスイッチ装置を装置接続情報テーブル１１１を参照して、抽出する（図２１：ステップ１３０−１１）。
【０１５１】
次に、図２２を参照すると、装置検索手段１３０は、ステップ１３０−１１で抽出したネットワークスイッチ装置からネットワークスイッチ装置４００を特定する（図２２：ステップ１３０−１２）。
【０１５２】
次に、装置検索手段１３０は、ステップ１３０−１２で特定したネットワークスイッチ装置４００にＩＰアドレス５０２を持つサーバコンピュータ装置５００−２が接続されていると仮定して、ネットワークスイッチ装置４００の各ポートと接続先装置と接続先装置のＩＰアドレスを装置接続情報テーブル１１１から抽出する（図２２：ステップ１３０−１３）。
【０１５３】
次に、装置検索手段１３０は、ステップ１３０−１３で抽出した接続先装置のＩＰアドレスにステップ１３０−１０で特定したＩＰアドレス５０２が含まれているかどうかを判定する。今回抽出した接続先装置のＩＰアドレスにＩＰアドレス５０２は含まれていないので、［ノー］の分岐に進む（図２２：ステップ１３０−１４）。
【０１５４】
次に、図２３を参照すると、装置検索手段１３０は、ステップ１３０−１３で抽出した接続先装置に装置の種類が「スイッチ」である装置が含まれているかを、装置情報テーブル１１２を参照して判定する。今回抽出した接続先装置「サーバコンピュータ装置４００」と「ネットワークスイッチ装置７００」の装置の種類を装置情報テーブル１１２を参照して調べると、「ネットワークスイッチ装置７００」の装置の種類が「スイッチ」であるので、ステップ１３０−１３で対象にするネットワークスイッチ装置を「ネットワークスイッチ装置７００」に変更して、ステップ１３０−１３へ進む（図２３：ステップ１３０−１５）。
【０１５５】
次に、図２２を参照すると、装置検索手段１３０は、ステップ１３０−１５で特定したネットワークスイッチ装置７００の各ポートと接続先装置と接続先装置のＩＰアドレスを装置接続情報テーブル１１１から抽出する（図２２：ステップ１３０−１３）。
【０１５６】
次に、装置検索手段１３０は、ステップ１３０−１３で抽出した接続先装置のＩＰアドレスにステップ１３０−１０で特定したＩＰアドレス５０２が含まれているかどうかを判定する。今回抽出した接続先装置のＩＰアドレスにＩＰアドレス５０２は含まれているので、［イエス］の分岐に進む（図２２：ステップ１３０−１４）。
【０１５７】
次に、図２３を参照すると、装置検索手段１３０は、ステップ１３０−１４で判定したＩＰアドレス５０２を持つ装置の種類が「サーバ」であるかを装置情報テーブル１１２を参照して判定する。今回装置情報テーブル１１２を参照して調べると、ＩＰアドレス５０２の装置の種類は「サーバ」であるので、［イエス］の分岐に進む（図２３：ステップ１３０−１６）。
【０１５８】
次に、装置検索手段１３０は、ステップ１３０−１３で抽出したネットワークスイッチ装置からＩＰアドレス５０２を持つ装置が接続されているネットワークスイッチ装置７００を特定する（図２３：ステップ１３０−１７）。
【０１５９】
次に、図２４を参照すると、装置検索手段１３０は、装置情報テーブル１１２を参照して、ＩＰアドレス５０２を持つ装置が「サーバコンピュータ装置５００−２」であることを特定する（図２４：ステップ１３０−１８）。
【０１６０】
次に、装置検索手段１３０はネットワークスイッチ装置７００の各ポートと接続先装置と接続先装置のＩＰアドレスを装置接続情報テーブル１１１から抽出する（図２４：ステップ１３０−１９）。
【０１６１】
装置検索手段１３０は、ステップ１３０−１８で特定したサーバコンピュータ装置５００−２の接続先のネットワークスイッチ装置７００と接続先ポート７００−２を特定する（図２４：ステップ１３０−２０）。
次に、ネットワーク装置接続遮断手段１４０の動作について、図２５を用いて説明する。
図２５は、ネットワーク装置接続遮断手段１４０の動作を示すフローチャートである。
【０１６２】
まず、ネットワークスイッチ装置接続遮断手段１４０は装置検索手段１３０で特定したネットワークスイッチ装置４００のポート４００−１の使用状態４２１を「可能」から「不可」へ更新する（図２５：ステップ１４０−１）。
【０１６３】
パーソナルコンピュータ装置６００を含む装置からサーバコンピュータ装置５００−１への通信は遮断される（図２５：ステップ１４０−２）。
【０１６４】
装置検索手段１３０で特定したネットワークスイッチ装置７００のポート７００−２の使用状態７２２を「可能」から「不可」へ更新する（図２５：ステップ１４０−３）。
パーソナルコンピュータ装置６００を含む装置からサーバコンピュータ装置５００−２への通信は遮断される（図２５：ステップ１４０−４）。
【０１６５】
以上説明したように、セキュリティ監視装置記録収集手段１２０は、不正通信記録に基づいて不正な通信を受信したサーバコンピュータ装置等と、不正な通信が実行されたサーバコンピュータ装置等を特定し、装置検索手段１３０は、セキュリティ監視装置記録収集手段１２０によって特定された前記不正な通信が実行された端末装置が接続されているネットワークスイッチ装置を特定し、前記特定されたネットワークスイッチ装置に前記特定された端末装置と同じ種類の端末装置が接続されているかを検索し、特定し、ネットワークスイッチ装置接続遮断手段１４０は、装置検索手段１３０で特定したネットワークスイッチ装置７００のポート７００−２の使用状態７２２を「可能」から「不可」へ更新するようになっている。
【０１６６】
従って、不正なアクセスによる攻撃を受けた場合に、当該攻撃による被害の拡大を防止することができる。
【０１６７】
本発明は更に、ネットワーク侵入検出装置の装置管理ソフトウェアとの連携によりＷｅｂコンテンツの改ざんが実行されたもしくは不正に侵入されようとする装置を理対象ネットワークから遮断するといった用途に適用できる。
【符号の説明】
【０１６８】
１００      通信管理装置
２００      ＴＣＰ／ＩＰネットワーク
３００      セキュリティ監視装置  
４００      ネットワークスイッチ装置
５００−１  サーバコンピュータ装置
５００−２  サーバコンピュータ装置
６００      パーソナルコンピュータ装置
７００      ネットワークスイッチ装置
Ｓ          通信管理システム
【図１】
2010233153.tif 000003
【図２】
2010233153.tif 000004
【図３】
2010233153.tif 000005
【図４】
2010233153.tif 000006
【図５】
2010233153.tif 000007
【図６】
2010233153.tif 000008
【図７】
2010233153.tif 000009
【図８】
2010233153.tif 000010
【図９】
2010233153.tif 000011
【図１０】
2010233153.tif 000012
【図１１】
2010233153.tif 000013
【図１２】
2010233153.tif 000014
【図１３】
2010233153.tif 000015
【図１４】
2010233153.tif 000016
【図１５】
2010233153.tif 000017
【図１６】
2010233153.tif 000018
【図１７】
2010233153.tif 000019
【図１８】
2010233153.tif 000020
【図１９】
2010233153.tif 000021
【図２０】
2010233153.tif 000022
【図２１】
2010233153.tif 000023
【図２２】
2010233153.tif 000024
【図２３】
2010233153.tif 000025
【図２４】
2010233153.tif 000026
【図２５】
2010233153.tif 000027