(57)【要約】【課題】脅威レベルの数値の変更により制御条件テーブルの制御条件の変更を可能とする。【解決手段】異なるネットワークセグメント間の通信信号を観測する信号観測機能部と、前記通信信号から前記異なるネットワークセグメント間の通信を制御する際の制御条件の情報を解読する信号解読機能部と、前記制御条件に従って信号を通過又は遮断することにより前記異なるネットワークセグメント間の通信を制御する信号制御機能部と、前記通信信号を制御する条件を格納する制御条件テーブルと、ネットワークの脅威の程度に応じて決定される脅威レベルと、前記脅威レベルを変更する脅威レベル変更機能部と、前記制御条件の組合せと前記脅威レベルを対応づけて格納する脅威レベル詳細テーブルと、前記脅威レベル詳細テーブルから前記脅威レベルに応じた制御条件を取り出し、前記制御条件テーブルに格納する制御条件生成部とを備える。【選択図】図１
2006252109.tif 000002
【特許請求の範囲】
【請求項１】
異なるネットワークセグメント間の通信を中継するネットワークアクセス制御装置において、
異なるネットワークセグメント間の通信信号を観測する信号観測機能部と、
前記通信信号から前記異なるネットワークセグメント間の通信を制御する際の制御条件の情報を解読する信号解読機能部と、
前記制御条件に従って信号を通過又は遮断することにより前記異なるネットワークセグメント間の通信を制御する信号制御機能部と、
前記通信信号を制御する条件を格納する制御条件テーブルと、
ネットワークの脅威の程度に応じて決定される脅威レベルと、
前記脅威レベルを変更する脅威レベル変更機能部と、
前記制御条件の組合せと前記脅威レベルを対応づけて格納する脅威レベル詳細テーブルと、
前記脅威レベル詳細テーブルから前記脅威レベルに応じた制御条件を取り出し、前記制御条件テーブルに格納する制御条件生成部と、
を備えたことを特徴とするネットワークアクセス制御装置。
【請求項２】
請求項１記載のネットワークアクセス制御装置に前記脅威レベルを送信する遠隔操作機能部と、
複数のネットワークアクセス制御装置に対して前記遠隔操作機能部により前記脅威レベルを送信する一括遠隔操作機能部と、
を備えたことを特徴とする遠隔操作用装置。
【請求項３】
各ネットワークセグメントのウィルス対策状況を受信するウィルス対策状況受信部を更に備え、
ウイルス対策済でないネットワークセグメントが存在する場合に脅威レベルを上げる、
ことを特徴とする請求項２に記載の遠隔操作用装置。
【請求項４】
請求項１記載のネットワークアクセス制御装置と、
請求項２または３に記載の遠隔操作用装置と、
から成るシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、異なるネットワークセグメント間の通信を中継するネットワークアクセス制御装置、遠隔操作用装置及びシステムに関するものである。ネットワークアクセス制御装置とは、アクセス制御機能を有するルータやファイアウォール装置が相当する。
【背景技術】
【０００２】
図１２に示すように、従来のネットワークアクセス制御装置では、遠隔操作用装置３１０において、遠隔操作機能部３１１を起動し、遠隔操作により、ネットワークアクセス制御装置３２０における信号の通過又は遮断の制御を行う。
【０００３】
遠隔操作用装置３１０は、このための条件を、ネットワークアクセス制御装置３２０内の制御条件設定機能部３２４で制御条件テーブル３２６に設定する。また、制御条件変更機能部３２５で制御条件テーブル３２６を変更する。
【０００４】
そして、信号観測機能部３２１でネットワークセグメント間の通信信号を観測し、信号解読機能部３２２で信号のデータ内容を解読し、解読した信号を信号制御機能部３２３でプロトコルの種類、発信元、受信先などの条件により、制御条件テーブル３２６に設定された制御条件に従い、通過又は遮断するか判定し、制御を行っていた。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、従来の装置では、ネットワークアクセス制御装置３２０内の制御条件変更機能部３２５で制御条件テーブル３２６を変更する際には、図１２のように、遠隔操作用装置３１０の遠隔操作機能部３１１をネットワークアクセス制御装置３２０内の制御条件変更機能部３２５に接続していた。
【０００６】
従って、複数のネットワークアクセス制御装置の変更操作を行う場合は、ネットワークアクセス制御装置ごとに遠隔操作機能部３１１を各ネットワークアクセス制御装置内の制御条件変更機能部３２５に接続し、制御条件テーブルを変更する操作を繰り返さなければならなかった。
【０００７】
また、コンピュータウィルスが流行している場合や、外部公開サーバに対するDOS攻撃が行われている場合など、一時的かつ緊急に、ネットワークに接続している情報処理装置の正常な動作を脅かす信号がネットワークセグメント内に侵入する危険がある場合は、従来の装置では、遠隔操作用装置３１０の遠隔操作機能部３１１を手動で起動し、各ネットワークアクセス制御装置内の制御条件変更機能部３２５により、制御条件テーブル３２６を変更する操作を行い、当該信号を遮断する制御条件に変更していた。そして、ウィルス対策などにより、危険が解除できた後に、再度当初の設定に復元する操作が必要であった。
【課題を解決するための手段】
【０００８】
本発明は、異なるネットワークセグメント間の通信を中継するネットワークアクセス制御装置において、異なるネットワークセグメント間の通信信号を観測する信号観測機能部と、前記通信信号から前記異なるネットワークセグメント間の通信を制御する際の制御条件の情報を解読する信号解読機能部と、前記制御条件に従って信号を通過又は遮断することにより前記異なるネットワークセグメント間の通信を制御する信号制御機能部と、前記通信信号を制御する条件を格納する制御条件テーブルと、ネットワークの脅威の程度に応じて決定される脅威レベルと、前記脅威レベルを変更する脅威レベル変更機能部と、前記制御条件の組合せと前記脅威レベルを対応づけて格納する脅威レベル詳細テーブルと、前記脅威レベル詳細テーブルから前記脅威レベルに応じた制御条件を取り出し、前記制御条件テーブルに格納する制御条件生成部と、を備えたことを最も主要な特徴とする。
【発明の効果】
【０００９】
本発明のネットワークアクセス制御装置は、前記通信信号の制御条件を脅威の程度に応じて数値で定義する脅威レベルと、前記脅威レベルを変更する脅威レベル変更機能部と、前記制御条件の組合せと前記脅威レベルを対応づけて格納する脅威レベル詳細テーブルと、を備えたことにより、脅威レベルの数値の変更によって簡単な操作で制御条件テーブルの制御条件を変更できるという利点がある。
【発明を実施するための最良の形態】
【００１０】
制御条件を容易に変更するという目的を、ネットワークへのアクセス制御で、実現した。
【実施例１】
【００１１】
図１は、本発明のネットワークアクセス制御装置の実施例１を示すブロック図である。
図示のネットワークアクセス制御装置ａ１１０は、従来のものと同様に、信号観測機能部１１１、信号解読機能部１１２、信号制御機能部１１３、制御条件設定機能部１１４、制御条件変更機能部１１５、及び制御条件テーブル１１６を備えるとともに、本発明の特徴部分として、脅威レベル記憶部１１７、脅威レベル詳細テーブル１１８、制御条件テーブル生成部１１９を備える。
【００１２】
また、図示の遠隔操作用装置１３０は、従来のものと同様に、遠隔操作機能部１３１を備えるとともに、本発明の特徴部分として、一括遠隔操作機能部１３２を備える。
信号観測機能部１１１は、異なるネットワークセグメント間の通信信号を観測する。
信号解読機能部１１２は、前記通信信号から前記異なるネットワークセグメント間の通信を制御する際の制御条件の情報を解読する。
【００１３】
信号制御機能部１１３は、前記制御条件に従って信号を通過又は遮断することにより前記異なるネットワークセグメント間の通信を制御する。
制御条件テーブル１１６は、前記通信信号を制御する条件を格納するテーブルであり、ファイアウォールのフィルタリングテーブル等に相当する。
脅威レベル記憶部１１７は、遠隔操作用装置１３０から  通知された脅威レベルを格納するエリアである。
脅威レベルとは、前記通信信号の制御条件を脅威の程度に応じて数値で定義する。
制御条件設定機能部１１４は、前記制御条件テーブル１１６に制御条件を入力し、脅威レベルに数値を入力する。
【００１４】
制御条件変更機能部１１５は、前記制御条件テーブル１１６に設定された制御条件を変更する。
制御条件テーブル生成部１１９は、受信した脅威レベルに対応する制御条件を脅威レベル詳細テーブル１１８から抽出して、脅威レベルに応じた制御条件テーブル１１６を生成する。
脅威レベル詳細テーブル１１８は、前記制御条件の組合せと前記脅威レベルを対応づけて格納する。
【００１５】
遠隔操作用装置１３０は、任意のネットワークセグメントに接続することができ、複数のネットワークアクセス制御装置の遠隔操作を可能とする。例えば、ネットワークセグメントＡを中継し、ネットワークアクセス制御装置ａ１１０を操作する。また、ネットワークセグメントＡを中継し、ネットワークアクセス制御装置ｂ１２０を操作する（図２参照）。
【００１６】
遠隔操作機能部１３１は、例えば、ネットワークアクセス制御装置ａ１１０に宛てて設定用信号１０５を発行する。これにより、ネットワークアクセス制御装置ａ１１０の制御条件設定機能部１１４又は制御条件変更機能部１１５を起動する。
一括遠隔操作機能部１３２は、複数のネットワークアクセス制御装置を一斉に操作する。
図２は、本発明に係るシステムの全体構成を示す。
具体的なシステム構成としては、各ネットワークセグメントＡ，Ｂ，Ｃを、パーソナルコンピュータ、ルータ、ネットワークプリンタ等のネットワーク機器によって構成する。つまり、これらの機器をネットワークのノードとして構成される。
【００１７】
図３は、ネットワークセグメントＡ１０１からネットワークセグメントＢ１０２宛にネットワークアクセス信号１０４が送信される場合のネットワークアクセス制御装置ａ１１０の動作を示す。
まず、ネットワークセグメントＡ１０１からネットワークアクセス信号１０４が送信される。その場合、ネットワークアクセス制御装置ａ１１０では、信号観測機能部１１１によりネットワークセグメントＡ１０１との間の通信回線に信号があるかどうかを観測している。
【００１８】
信号観測機能部１１１は、ネットワークアクセス信号１０４を観測すると、そのネットワークアクセス信号１０４を信号解読機能部１１２に渡す。
信号解読機能部１１２は、ネットワークアクセス信号１０４に含まれるデータを解読し、制御条件に一致するか否かをチェックする。
ここに、制御条件とは、信号を制御するための条件をいい、具体例を挙げれば、次のようなものである。例えば、ネットワークアクセス信号１０４がウィルス等から発信されたおそれがある場合にその対策として信号を制御するとする。その場合の制御条件は、該当するプロトコルと、送信元、受信先によって決まる。または、受信先でウィルス対策が済んでいるか否かによって決定してもよい。
【００１９】
このため、信号解読機能部１１２は、ネットワークアクセス信号１０４に含まれるデータを解読する。その情報としては、例えば、送信元および受信先のIPアドレスや通信プロトコルなどが挙げられる。
【００２０】
図４は、制御条件テーブルの内容の一例を示す。
このテーブルは、異なるネットワークセグメント間の通信を制御するに際し、通常のフィルタリングを行うときに用いられる。これは、ファイアウォールの場合のフィルタリングテーブルに相当するものである。
図４に示す制御条件テーブルでは、ウィルス対策をする場合の制御条件の内容の一例を具体的に示している。
その制御条件は、図４の例では、送信元、送信先、通信プロトコルである。
【００２１】
その具体的な内容は、セグメントＢからセグメントＡへのプロトコルＸによる通信、およびセグメントＡからセグメントＢへのプロトコルＹ，Ｚによる通信のみを許可し、それ以外の通信を遮断するというものである。
ここに、セグメントとは、ネットワークセグメントに属するパーソナルコンピュータ、ルータ、ネットワークプリンタ等のネットワーク機器をいう。これらは、ＩＰアドレスの範囲や、複数のＩＰアドレスで表現される。
【００２２】
また、一般的なパケットフィルタリング型のファイアウォールの場合、制御条件は、図示のものの他に、ポート番号、通信方向等のパラメータが含まれる。しかしながら、本発明を説明するに際しては、上記最小限の条件のみを挙げれば十分であると考えられるため、省略することとする。
さて、上述した図４の内容は、脅威レベル３のときを示している。
ここに、脅威レベルとは、通信信号の制御条件を脅威の程度に応じて定義した数値をいう。
【００２３】
本発明における脅威レベルを図を用いて説明する。
図５は、脅威レベルと制御条件の設定方針の例を示す。
図では、脅威レベル１が最も脅威が大きく、脅威レベル５が最も脅威が小さい場合を表わす。例えば、危険度の高いウイルスやワームが流行中であり、外部とのネットワークを遮断する必要があるような場合は、脅威レベル１が該当する。
また、図６は、本発明における脅威レベル詳細テーブルの例を示す。
制御条件テーブルに含まれるパラメータに加え、脅威レベルが各条件ごとに付加されている。
遠隔操作装置から脅威レベルが指定されたとき、指定された脅威レベルと、脅威レベル詳細テーブルによって制御条件テーブルを生成する。
生成する方法は、図５に示すとおりである。
【００２４】
具体的には、例えば、脅威レベル３が指定されたときは、図６の脅威レベル詳細テーブルから、脅威レベル１から３までの制御条件が取り出される。
このとき、上記の設定内容は、脅威レベル１の場合の制御条件（全て遮断）をベースとして、脅威レベルが低くなるに従って許可してよい通信内容が追加されるように設定される。すなわち、脅威レベルが低くなるに従って、制御条件はより緩和されるようになっている。
【００２５】
制御条件テーブルの生成時において、送信元、送信先、通信プロトコルの条件が重なる場合は、より低い脅威レベルの制御条件で上書きされる。例えば、脅威レベル詳細テーブルにおいて、脅威レベル３の場合は、プロトコルＸの通信はセグメントＡからＢのみ通過するが、脅威レベル４の場合は、セグメントＢからすべてのセグメントに対して通過する。また、プロトコルＹ、Ｚの通信については、セグメントＡからＢのみ通過するが、脅威レベル４の場合は、セグメントＢからすべてのセグメントに対して通過する。このため、これらの設定は、脅威レベル４の設定で上書きされる。
【００２６】
この処理は、図７のようにして実現される。
図７は、制御条件テーブル生成処理のフローチャートである。
まず、ステップＳ１では、脅威レベル詳細テーブルから１つの制御条件を取り出す。そして、ステップＳ２で、より高い脅威レベルに同じ通信プロトコルが存在するか判定される。存在するときは、ステップＳ３で、送信先・送信元が一致するか判定する。その際に、ＡＮＹ、つまり送信先や送信元を不問とする場合は一致すると見なす。その結果、一致するときは、ステップＳ４で、制御条件を上書きする。
【００２７】
一方、ステップＳ２で、より高い脅威レベルに通信プロトコルが存在しないときは、ステップＳ５で、新たな制御条件としてステップＳ１で取り出された制御条件を制御条件テーブルに追加する。
以上の処理を指定された脅威レベルまでの全ての制御条件について終了するまで繰り返す。
その結果、脅威レベル３のときは、図６の脅威レベル詳細テーブルから図４の制御条件テーブルが得られる。
また、脅威レベル４が指定された場合の制御条件テーブルは図８のようになる。
【００２８】
次に、上述した制御条件テーブル１１６を設定又は変更させる場合の動作を説明する。
管理者は図９に示す遠隔操作用装置１３０における遠隔操作機能部１３１を用いて、設定用信号１０５とともに、脅威レベル情報１０９に対応する制御条件情報１０８をネットワークセグメントＡ１０１を介してネットワークアクセス制御装置ａ１１０に送信する。そして、設定用信号１０５によって制御条件設定機能部１１４又は制御条件変更機能部１１５が起動される。
このとき、新規登録の場合は、制御条件設定機能部１１４が使用される。すでに行った設定を変更する場合は、制御条件変更機能部１１５が使用される。しかしながら、制御条件設定機能部１１４に変更機能を持たせても構わない。
【００２９】
制御条件設定機能部１１４および制御条件変更機能部１１５は、受け取った制御条件情報１０８と脅威レベル情報１０９とによって脅威レベル詳細テーブル１１８を設定、もしくは変更する。
このとき、脅威レベル詳細テーブル１１８の設定内容は、脅威レベルがより低い場合に、より緩和された制御条件が設定されるようにする。このチェックのため、ネットワークアクセス制御装置ａ１１０側か遠隔操作用装置１３０側に、入力した制御条件がより高い脅威レベルの制御条件に比べ、緩和した条件になっているかどうかをチェックする処理部を設けてもよい。
【００３０】
次に、制御条件を一括して変更させる場合の動作を説明する。
管理者は、図１０に示す遠隔操作用装置１３０の一括遠隔操作機能部１３２を用いて、現在の脅威レベル指示信号１０６をネットワークセグメントＡ１０１を介してネットワークアクセス制御装置ａ１１０及びｂ１２０に送信する。そして、脅威レベル指示信号１０６によってネットワークアクセス制御装置ａ１１０及びｂ１２０に対して現在の脅威レベルが指定される。
これにより、ネットワークアクセス制御装置ａ１１０及びｂ１２０では、制御条件テーブル生成部１１９及び１２９がそれぞれ起動される。
【００３１】
これにより、ネットワークアクセス制御装置ａ１１０において、制御条件テーブル生成部１１９は、受信した脅威レベル情報１０９を脅威レベル記憶部１１７に保存する。制御条件テーブル生成部１１９は、保存した脅威レベルと脅威レベル詳細テーブル１１８をもとに、指定された脅威レベルに応じた制御条件テーブル１１６を、前述したように、図７のフローチャートに従って生成する。
【００３２】
一方、ネットワークアクセス制御装置ｂ１２０において、制御条件テーブル生成部１２９は、受信した脅威レベル情報１０９を脅威レベル記憶部１２７に保存する。制御条件テーブル生成部１２９は、保存した脅威レベルと脅威レベル詳細テーブル１２８をもとに、指定された脅威レベルに応じた制御条件テーブル１２６を、図７のフローチャートに従って生成する。
【００３３】
なお、制御条件テーブルは、制御条件の生成に先立って一旦クリアされる。制御条件テーブルがクリアされるときから制御条件テーブルの生成が終了されるときまでの間、すべての通信は遮断または通過を保留される。
【００３４】
なお、遠隔操作用装置１３０に各セグメントからウィルス対策状況を通知させて受信するウィルス対策状況受信部を設け、各セグメントのウイルス対策状況を保持するようにし、そのときのウィルス対策状況に応じた脅威レベルを、自動的に指定させるようにしてもよい。
【００３５】
また、ＩＤＳ等のネットワーク監視システムからウイルスの流行状況や攻撃状況等の情報を受け取り、それに応じた脅威レベルを自動的に指定するようにしてもよい。例えば、各セグメントから通知されたウイルス対策情報とウイルス対策ソフトの提供会社のサーバーから取得した最新ウイルス対策ソフト版数を比較し、ウイルス対策が済んでいないネットワークセグメントがあれば、脅威レベルを１段階挙げるようにすれば、自動的に制御テーブルを更新できる。
【００３６】
上述したように、実施例１によれば、遠隔操作用装置に一括遠隔操作機能部を設けたことにより、遠隔操作用装置から脅威レベル情報の変更操作を１回行うことで、複数のネットワークアクセス制御装置の脅威レベルを変更できる。
また、ネットワークアクセス制御装置に脅威レベル詳細テーブルを設けたことにより、脅威レベルにおけるレベル情報の数値が変更されると、脅威レベル変更機能部が、レベル情報に対応づけられた制御条件テーブルにおける制御条件情報も変更するので、簡単な操作で複数の制御条件を変更できる。
かつ、制御条件テーブルは従来と同じ形式であるので、アクセス制御の処理ロジックは従来のものをそのまま流用できる。
【実施例２】
【００３７】
実施例２では、図１１に示すように、遠隔操作用装置２３０の一括遠隔操作機能部２３２が複数の遠隔操作機能部２３１、２４１を包含する。
これにより、複数のネットワークアクセス制御装置ａ１１０、ｂ１２０の制御条件設定機能部１１４及び１２４または制御条件変更機能部１１５及び１２５を同時に起動する。
【００３８】
次に、制御条件を一括して設定及び変更させる場合の動作を説明する。
管理者は、図１１に示す遠隔操作用装置２３０に備えた一括遠隔操作機能部２３２を起動する。一括遠隔操作機能部２３２は、遠隔操作機能部２３１、２４１を制御して、操作対象となる全てのネットワークアクセス制御装置に対して、指定された脅威レベルを指定する。このとき、どのネットワークアクセス制御装置に脅威レベルを指定するかを指定させてもよい。
【００３９】
これにより、設定用信号１０５がネットワークセグメントＡ１０１からネットワークアクセス制御装置ａ１１０及びｂ１２０に送信される。そして、設定用信号１０５によって制御条件設定機能部１１４又は制御条件変更機能部１１５が起動される。
制御条件設定機能部１１４、１２４、および制御条件変更機能部１１５、１２５は、受け取った制御条件情報１０８と脅威レベル情報１０９とによって脅威レベル詳細テーブル１１８、１２８を設定、もしくは変更する。
このとき、脅威レベル詳細テーブル１１８、１２８の設定内容は、脅威レベルがより低い場合に、より緩和された制御条件が設定されるようにする。このチェックのため、ネットワークアクセス制御装置ａ１１０、ｂ１２０側か遠隔操作用装置２３０側に、入力した制御条件がより高い脅威レベルの制御条件に比べ、緩和した条件になっているかどうかをチェックする処理部を設けてもよい。
【００４０】
なお、実施例１と同じく、遠隔操作用装置１３０に各セグメントからウィルス対策状況を通知させて、各セグメントのウィルス対策状況を保持するようにし、そのときのウィルス対策状況に応じた脅威レベルを、自動的に一括指定させるようにしてもよい。
【００４１】
また、ＩＤＳ（侵入検知システム）等のネットワーク監視システムからウイルスの流行状況や攻撃状況等の情報を受け取り、それに応じた脅威レベルを自動的に一括指定するようにしてもよい。各セグメントごとのウイルス対策状況は実施例１と同様にして、確認できるが、さらに、ウイルス対策が済んでいないセグメントに隣接するネットワークアクセス制御装置にのみ高い脅威レベルを指定するよう、一括遠隔操作機能部１３２を動作させてもよい。
【００４２】
以上のように、実施例２によれば、遠隔操作用装置の一括遠隔操作機能部に遠隔操作機能部を包含させることにより、複数のネットワークアクセス制御装置の制御条件を一括して設定することが可能となる。これにより、ネットワークアクセス制御装置１台分の制御条件設定操作あるいは制御条件変更操作で、管理対象であるネットワークセグメント内のすべてのネットワークアクセス制御装置に制御条件を設定あるいは変更できる。
【００４３】
また、ネットワークアクセス制御装置の脅威レベルにネットワークの脅威度に対応させた意味を持たせ、下位の制御条件を上位で共有し、制御条件テーブルでは差分だけを追加削除することにより、下位脅威レベルの制御条件変更が、上位脅威レベルに対応する制御条件に必然的に反映され、一貫した制御条件の管理が実現できる。
【００４４】
また、例えば、ワーム型ウイルス流行時やサービス拒否を引き起こす通信（ＤＯＳ）による攻撃が外部ネットワークセグメントから大量に流れてきた場合など、緊急に外部ネットワークセグメントとの通信を遮断したい場合、ネットワークがさらされている脅威度に合わせて「所定値」を変えると（例えば、３から  １または２に変更）、脅威レベル詳細テーブルの脅威レベル値を変更しなくとも相対的に所定値を上回るため、即時にネットワークセグメントの隔離が可能となる。
【００４５】
上述した実施例１及び２では、ネットワークアクセス制御装置ａ１１０、ｂ１２０として、ネットワークセグメントＡ１０１、Ｂ１０２、Ｃ１０３へのアクセス制御を行うファイアウォール、ルータなどについて説明したが、本発明は、これに限らず、情報処理装置の電子的資源へのアクセス制御装置としても適用可能である。すなわち、上述した実施例において、通信の中継先を情報処理装置とし、通信解読対象を情報処理装置内のサービスポートやファイルアクセス先にする場合である。
【図面の簡単な説明】
【００４６】
【図１】本発明のネットワークアクセス制御装置の実施例１を示すブロック図である。
【図２】本発明に係るシステムの全体構成を示すブロック図である。
【図３】ネットワークセグメントＡ１０１からネットワークセグメントＢ１０２宛にネットワークアクセス信号１０４が送信される場合のネットワークアクセス制御装置ａ１１０の動作を示す図である。
【図４】制御条件テーブルの例を示す図である。
【図５】脅威レベルと制御条件の設定方針の例を示す図である。
【図６】脅威レベル詳細テーブルの例を示す図である。
【図７】制御条件テーブル生成処理を説明するフローチャートである。
【図８】制御条件テーブルの他の例を示す図である。
【図９】遠隔操作用装置１３０からネットワークアクセス制御装置ａ１１０に対し制御条件が設定される場合の動作を示す図である。
【図１０】遠隔操作用装置１３０からネットワークアクセス制御装置ａ１１０、ｂ１２０に対し制御条件が一括して設定される場合の動作を示す図である。
【図１１】本発明のネットワークアクセス制御装置の実施例２を示すブロック図である。
【図１２】従来例の構成を示す図である。
【符号の説明】
【００４７】
１０１    ネットワークセグメントＡ
１１０    ネットワークアクセス制御装置ａ
１１１    信号観測機能部
１１２    信号解読機能部
１１３    信号制御機能部
１１４    制御条件設定機能部
１１５    制御条件変更機能部
１１６    制御条件テーブル
１１７    脅威レベル
１１８    脅威レベル詳細テーブル
１１９    脅威レベル変更機能部
１３０    遠隔操作用装置
１３１    遠隔操作機能部
１３２    一括遠隔操作機能部
【図１】
2006252109.tif 000003
【図２】
2006252109.tif 000004
【図３】
2006252109.tif 000005
【図４】
2006252109.tif 000006
【図５】
2006252109.tif 000007
【図６】
2006252109.tif 000008
【図７】
2006252109.tif 000009
【図８】
2006252109.tif 000010
【図９】
2006252109.tif 000011
【図１０】
2006252109.tif 000012
【図１１】
2006252109.tif 000013
【図１２】
2006252109.tif 000014