(57)【特許請求の範囲】
【請求項１】
第１のネットワークに接続された監視対象となる装置を、第２のネットワークに接続された装置から監視するシステムであって、
第１のネットワークに接続され、監視対象装置でのイベントの発生を監視する第１の監視装置と、
複数のスイッチを備え、第１の監視装置からイベント発生の通知を受けると、通知されたイベントの種類にあらかじめ対応付けられている一つのスイッチをオンにして、第２のネットワークに対して電流を出力する、第１のネットワークに接続されたスイッチ回路と、
第２のネットワークに接続され、前記スイッチ回路が出力した電流を検出する電流検出回路と、
前記電流検出回路が検出した電流に基づいて、前記監視対象装置で発生したイベントを特定する検出装置と、
前記検出装置から前記特定されたイベントの通知を受けて、監視対象装置で発生したイベントを示す情報を出力する第２の監視装置と、を備えたリモート監視システム。
【請求項２】
第１の監視装置は、
監視対象装置へ問い合わせを発行し、それに対する応答がない場合は、前記スイッチ回路へ監視対象装置が通信不能であることを通知することを特徴とする請求項１記載のリモート監視システム。
【請求項３】
第１の監視装置は、
監視対象装置が出力した当該監視対象装置の状態を示す情報を受け付け、受け付けた情報に基づいて、前記監視対象装置で発生したイベントを前記スイッチ回路へ通知することを特徴とする請求項１または２記載のリモート監視システム。
【請求項４】
前記第２の監視装置は、
前記監視対象装置で発生したイベントを可視的に表示するか、または音として出力することを特徴とする請求項１から３のいずれかに記載のリモート監視システム。
【請求項５】
前記第２の監視装置は、
前記監視対象装置で発生したイベントを、加入者電話または携帯電話へ通知することを特徴とする請求項１から３のいずれかに記載のリモート監視システム。
【請求項６】
第１のネットワークに接続された監視対象装置を第２のネットワークに接続された装置から監視するリモート監視方法であって、
前記監視対象装置でのイベントの発生を監視し、
第１のネットワークに接続され、複数のスイッチを備えたスイッチ回路が、前記監視対象装置で発生したイベントの種類にあらかじめ対応付けられている一つのスイッチをオンにして、第２のネットワークに対して電流を出力し、
第２のネットワークに接続された電流検出回路が前記電流を検出し、検出された電流に基づいて前記監視対象装置で生じたイベントを特定するリモート監視方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ネットワークセキュリティを確保するための技術にかかり、特に、リモート監視システムにおけるネットワークセキュリティを確保する技術に関する。
【０００２】
【発明の背景】
コンピュータ等の装置を、ネットワークを介して離れたところから監視するリモート監視システムが知られている。例えば、図５に示す様な、ユーザサイト内のコンピュータ９１等を、管理者サイトの監視装置９３から遠隔監視するシステムが知られている。ユーザサイトのネットワークと管理者サイトのネットワークとは、例えば、ＩＰ網９５で接続されている。各ネットワーク間は、通常、ルータ９２等で接続される。
【０００３】
ところで、このシステムでは、セキュリティを確保するため、ユーザサイトにファイアーウォールを構築しなければならない。ファイアーウォールにより、第三者による外部からの不正侵入を防止し、内部から不容易な情報の流出を防止できる。
【０００４】
本発明は、リモート監視される側のネットワークに外部から不正浸入を防止しつつ、リモート監視を行う技術を提供することを目的とする。
【０００５】
【課題を解決するための手段】
前記目的を達成するため、本発明の第一の態様によれば、第１のネットワークに接続された監視対象となる装置を、第２のネットワークに接続された装置から監視するシステムであって、第１のネットワークに接続され、監視対象装置を監視する第１の監視装置と、第１のネットワークに接続され、第２のネットワークに対して前記第１の監視装置の監視結果に応じた情報を出力する第１の接続装置と、第２のネットワークに接続され、第１の接続装置が出力した情報を受信する第２の接続装置と、第２の接続装置が受信した情報に基づいて、監視対象となる装置の監視結果を示す情報を出力する第２の監視装置と、を備え、第１の接続装置と第２の接続装置とは、第１の接続装置から第２の接続装置への一方向にのみ情報の転送が可能なプロトコルで接続されていることを特徴とする。
【０００６】
【発明の実施の形態】
以下、本発明の実施形態について、図面を用いて説明する。
【０００７】
図１は、本発明を適用したリモート監視システムの全体構成を示す図である。本システムは、管理者サイト１の装置とユーザサイト３の装置とがＩＰ網等のネットワーク９を介して接続されている。そして、管理者がユーザサイト３の装置を監視するものである。本実施形態では複数のユーザサイト３が監視対象となっている。
【０００８】
各ユーザサイト３には、いずれも、ユーザシステム３１と、個別監視装置３２と、監視情報出力装置３３と、監視情報検出装置３４とが設置されている。ただし、個別監視装置３２、監視情報出力装置３３、および監視情報検出装置３４の一部または全部は、管理者サイト１に設置してもよい。ユーザシステム３１と、個別監視装置３２と、監視情報出力装置３３とがユーザネットワークを構成する。また、監視情報検出装置３４と、集中監視装置１０とで管理者ネットワークを構成する。監視情報出力装置３３と、監視情報検出装置３４との接続については後述する。
【０００９】
ユーザシステム３１は、監視対象となるユーザのシステムである。ユーザシステムは、例えば、複数のコンピュータ等で構成されたサーバ／クライアントシステム、および通信機能を備えた単独の装置等を含む。
【００１０】
個別監視装置３２は、ユーザシステム３１の状態を監視する。例えば、個別監視装置３２は、ユーザシステム３１のコンピュータと通信可能であるかを確認する。例えば、ユーザシステム３１と個別監視装置３２とが、ＴＣＰ／ＩＰで接続されている場合、個別監視装置３２がユーザシステム３１へ宛てて送信するｐｉｎｇコマンドに対する応答の有無により、通信可能であるかどうかを判定する。また、個別監視装置３２は、ユーザシステム３１からの状態通知（例えば、エラー、警告、アプリケーションの異常終了等の事象の発生通知等）を受け付ける。なお、個別監視装置３２は監視情報出力装置３３と一体に構成してもよい。
【００１１】
監視情報出力装置３３は、個別監視装置３２からの通知に基づいて、所定の監視情報を出力する。具体的には、監視情報出力装置３３は、個別監視装置３２からユーザシステム３１においてエラー等のイベントが発生したことを知らせる通知を受ける。この通知を受けると、監視情報出力装置３３は、これに対応した信号である監視情報を出力する。監視情報は、監視情報検出装置３４へ宛てて出力される。
【００１２】
ここで、監視情報出力装置３３および監視情報検出装置３４は、監視情報出力装置３３から監視情報検出装置３４への一方向にのみ情報転送が可能なプロトコルで接続されている。したがって、監視情報検出装置３４から監視情報出力装置３３へ何らかの情報を転送することはできない。これにより、ユーザシステム３１を含むネットワークに対して、外部のネットワーク９からの不正浸入を防止することができる。
【００１３】
具体的には、監視情報出力装置３３は、たとえば、リレー回路により構成されたスイッチを複数備えるスイッチ回路でもよい。監視情報出力装置３３がスイッチ回路である場合、監視情報はスイッチのオン／オフにより入／切される電流である。発生したイベントに応じてオン／オフすべきスイッチは、予め定められている。監視情報出力装置３３と監視情報検出装置３４とは、ＲＳ―２３２Ｃケーブルで接続してもよい。
【００１４】
監視情報検出装置３４は、監視情報出力装置３３が出力した監視情報を検出する。監視情報出力装置３３がスイッチ回路である場合、監視情報検出装置３４は電流検出回路を備え、スイッチ回路から流れてくる電流を検出する。
【００１５】
監視情報検出装置３４は、図２に示す監視情報テーブル３５を備えている。監視情報テーブル３５は、監視情報３５１と発生したイベント３５２とが対応付けられている。
【００１６】
監視情報検出装置３４は、監視情報テーブル３５を参照して、発生したイベントを特定する。そして、監視情報検出装置３４は、ユーザシステム３１で発生したイベントを集中管理装置１０へ通知するための情報を出力する。
【００１７】
管理者サイト１には、集中監視装置１０と、表示装置１１とを備える。
【００１８】
集中監視装置１０は、監視情報検出装置３４から送られるイベント通知情報を受信する。これにより、集中監視装置１０は、監視対象であるすべてのユーザシステム３１で生じた所定のイベントを集中して管理することができる。そして、監視結果を、表示装置１１に表示することができる。集中監視装置１０は、受信した通知情報のログを取ることもできる。また、表示装置１１に表示する以外に、以下の方法で管理者へイベント発生を知らせてもよい。すなわち、図示しないスピーカから音声出力し、図示しないファクシミリ装置へ出力し、図示しない警報ランプで表示し、または、図示しない加入者電話または携帯電話へ通報してもよい。なお、加入者電話または携帯電話へ通知する場合、通報前に相手の認証を行ってもよい。
【００１９】
本実施形態に係るシステムを用いて、管理者がユーザに監視サービスを提供する場合、まず、ユーザと管理者とが監視契約を締結する。契約において定める事項は、例えば、通報すべきイベントの種類、契約期間、料金および支払方法等である。契約に関するさまざまな情報は、管理者サイトにある契約データベース（図示しない）に記憶される。個別監視装置３２、監視情報出力装置３３および監視情報検出装置３４は、契約締結後に設置される。その後、ユーザシステムの監視が開始される。
【００２０】
次に、本システムでの処理手順について説明する。まず、個別監視装置３２が図３に示す処理を行う。
【００２１】
個別監視装置３２は、監視対象であるユーザシステム３１の監視を行う（Ｓ１０１）。この間に、個別監視装置３２がユーザシステム３１の異常を検出したとき（Ｓ１０２）、およびユーザシステム３１から異常通報を受信した（Ｓ１０３）ときは、個別監視装置３２が監視情報出力装置３３へ監視情報の出力を指示する（Ｓ１０５）。このとき、個別監視装置３２は監視情報出力装置３３へ発生したイベントを識別する情報を通知する。以上の処理を監視終了まで繰り返す（Ｓ１０４）。例えば、契約が満了した場合等、契約有効期間内でないときは、監視を終了する。
【００２２】
個別監視装置３２が監視情報出力装置３３へ監視情報の出力指示を出力した以降の処理手順を図４に示す。
【００２３】
個別監視装置３２からの指示を受けた監視情報出力装置３３は、発生したイベントに応じて、監視情報を監視情報検出装置３４へ出力する。監視情報検出装置３４がスイッチ回路の場合、発生したイベントに対応したスイッチをオンにする。
【００２４】
監視情報検出装置３４は、この監視情報を受信する。そして、監視情報検出装置３４は、監視情報テーブル３５を用いて、ユーザシステム３１で生じたイベントを特定する。その後、監視情報検出装置３４は、集中管理装置１０へ特定されたイベントを通知する。
【００２５】
集中管理装置１０は、管理者へイベントの発生を通知する。これにより、管理者は、すべてのユーザシステム３１で生じたイベントを把握することできる。
【００２６】
さらに、集中監視装置１０は、料金を請求する処理を行う。例えば、集中監視装置１０は、図示しない契約データベースを参照して、契約の有効期間内であり、かつ、料金請求時期になったことを検出する。そして、集中監視装置１０は、ユーザに対する料金請求処理を行う。
【００２７】
【発明の効果】
本発明によれば、リモート監視される側のネットワークに、外部からの不正浸入を防止しつつ、監視対象をリモート監視することができる。
【図面の簡単な説明】
【図１】本発明を適用した実施形態に係るリモート監視を行うネットワークシステムの構成を示す説明図である。
【図２】監視情報テーブル３５の一例を示す図である。
【図３】個別監視装置３２の処理手順を示すフローチャートである。
【図４】監視情報出力指示に伴う、各装置間の情報の流れを示した説明図である。
【図５】従来のリモート監視システムの構成を示す説明図である。
【符号の説明】
１…管理者サイト、３…ユーザサイト、１０…集中監視装置、９…ネットワーク、３１…ユーザシステム、３２…個別監視装置、３３…監視情報出力装置、３４…監視情報検出装置、３５…監視情報テーブル。
【図１】
0003550556.tif 000002
【図２】
0003550556.tif 000003
【図３】
0003550556.tif 000004
【図４】
0003550556.tif 000005
【図５】
0003550556.tif 000006