(57)【要約】【課題】  第１の課題は、被監視装置のセキュリティ保護のため、外部からのアクセスを禁止できないということである。第２の課題は、内部の情報を外部から読み出されないようにする手段がないため、情報漏洩を予防できないということである。本発明の目的はセキュリティを確保した遠隔監視システムを提供することにある。【解決手段】  装置の障害発生を遠隔から検知する遠隔監視システムにおいて、セキュリティ保護するための情報読出しのみ/単方向通信/書込み禁止という構成を設ける。【選択図】      図１
2006277513.tif 000002
【特許請求の範囲】
【請求項１】
装置の障害発生を遠隔から検知する遠隔監視システムにおいて、セキュリティ保護するための情報読出しのみ/単方向通信/書込み禁止という構成を設けた遠隔監視システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、遠隔診断システムに関する。
【背景技術】
【０００２】
従来の遠隔監視装置を、第４図を参照して説明する。
【０００３】
図において、数字のみで示した符号は装置を示し（例えば被監視装置２）、数字とアルファベットで示した符号は、当該装置の動作、処理を表す（例えば障害監視１ａ）。障害監視装置１は被監視装置２で発生する障害を監視する。当該装置１で検出した障害は情報公開装置８を通じて、例えば、メール通報や電話通報、https通信を用いて、保守会社に通報される。（例えば、特許文献１，２参照。）。
【０００４】
【特許文献１】特開２０００−３５３１２１号公報
【特許文献２】特開２００３−０３０１４１号公報しかしながら、従来の 遠隔監視装置においては、次のような課題がある。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
第１の課題は、被監視装置のセキュリティ保護のため、外部からのアクセスを禁止できないということである。第２の課題は、内部の情報を外部から読み出されないようにする手段がないため、情報漏洩を予防できないということである。上記特許文献１，２に開示されている発明では、共有ファイルや一方向通信手段のセキュリティ対策手段と障害を監視する手段を有していない。
【０００６】
本発明の目的はセキュリティを確保した遠隔監視システムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明の遠隔診断システムは、システム障害を監視する第１の装置と、第１の装置が検知した障害に応じた情報収集処理を実行する第２の装置と、第２の装置で収集した情報を格納する第３の装置と、第３の装置に格納された情報を外部に公開及び情報の分析を行う第４の装置を有するシステムで、第４の装置からは第３の装置の情報を読み出す機能のみを有することを第１の特徴とする。
【０００８】
本発明の遠隔診断システムは、障害を監視する第１の装置と、第１の装置が検知した障害に応じた情報収集処理を実行する第２の装置と、第２の装置で収集した情報を格納する第３の装置と、第３の装置に格納された情報を外部に公開及び情報の分析を行う第４の装置と、第３の装置と第４の装置を繋ぎ、単方向の通信を行う第５の装置を有することを第２の特徴とする。
【０００９】
本発明の遠隔診断システムは、障害を監視する第１の装置と、第１の装置が検知した障害に応じた情報収集処理を実行する第２の装置と、第２の装置で収集した情報を格納する第３の装置と、第３の装置に格納された情報を外部に公開及び情報の分析を行う第４の装置と、第３の装置と第４の装置を繋ぎ、第４の装置からの書き込みを禁止する第５の装置を有することを第３の特徴とする。
【発明の効果】
【００１０】
以上説明したように、本発明においては、以下に記載するような効果を奏する。
【００１１】
第１の効果は読み出しのみを許可したり、単方向通信装置や書き込み禁止装置を具備しているので、外部からの不法アクセスによるデータの改竄等を未然に防ぐことができることである。
【００１２】
第２の効果は情報収集処理を予め規定しているので、規定された情報以外が公開されたりすることを防止できることである。
【００１３】
第３の効果は単方向通信や書込み禁止装置を用いることで、広く普及しているディスク装置等に改造を加える必要なく利用できることである。
【発明を実施するための最良の形態】
【００１４】
発明を実施するための最良の形態を説明する。図において、数字のみで示した符号は装置を示し（例えば被監視装置２）、数字とアルファベットで示した符号は、当該装置の動作、処理を表す（例えば障害監視１ａ）。
【００１５】
本発明は、障害監視・診断システムにおいて、本体システムへの侵入を防ぎ、セキュリティ条件が厳しいお客様にも導入いただけるように改良したことを特徴としている。
【００１６】
図１において、障害監視装置１は被監視装置２を監視し、障害を検知すると情報処理装置３に通信する。当該装置１が検知した障害に応じた情報収集処理３ａを情報処理装置３が実行する。当該装置２で収集した情報を情報格納装置４に格納する。当該装置４に格納された情報を外部に公開及び情報の分析を行う情報公開・分析装置５から読み出す。
【００１７】
図２において、障害監視装置１は被監視装置２を監視し、障害を検知すると情報処理装置３に通信する。当該装置１が検知した障害に応じた情報収集処理３ａを情報処理装置３が実行する。当該装置３で収集した情報を情報格納装置４に格納する。当該装置４に格納された情報を外部に公開及び情報の分析を行う情報公開・分析装置５に単方向通信装置６を経由して読み出す。
【００１８】
図３において、障害監視装置１は被監視装置２を監視し、障害を検知すると情報処理装置３に通信する。当該装置１が検知した障害に応じた情報収集処理３ａを情報処理装置３が実行する。当該装置３で収集した情報を情報格納装置４に格納する。当該装置４に格納された情報を外部に公開及び情報の分析を行う情報公開・分析装置５に書込み禁止装置７を経由して読み出す。
【００１９】
このようにして、本願発明では、情報公開・分析装置５と被監視装置２から情報格納装置４までの間で一方向の通信を確立しているので、被監視装置２のセキュリティを確保しつつ、障害の監視及び障害の診断を実現できる。
【実施例】
【００２０】
次に、本発明の実施例について説明する。
【００２１】
まず構成を説明する。図１を参照すると、本発明の一実施例としての遠隔診断システムが示されている。図において、障害監視装置１は被監視装置２の障害を監視する。情報収集処理装置３は当該装置１が検知した障害に応じた情報収集処理を実行する。情報格納装置４は当該装置３で収集した情報を格納する。情報公開・分析装置５は当該装置４に格納された情報を外部に公開及び情報の分析を行う。当該装置５からは当該装置４の情報を読み出す機能のみを有することを特徴とする。これにより、当該装置５から当該装置４へアクセスが読出しのみに制限され、データの書き換え等の行為が不可能となるため、セキュリティが確保される。
【００２２】
なお、上記実施例では、当該装置５から当該装置４へアクセスを読出しのみに制限する代替手段として、図２のように、単方向の通信のみを許可する単方向通信装置６を用いるとしてもよい。
【００２３】
また、当該単方向通信装置６の代替として、情報格納装置４へのアクセスに関して書き込みを禁止する図３の書込み禁止装置７で構成することもできる。
【００２４】
次に動作を説明する。  図１において、障害監視装置１は、例えば、SNMPトラップやイベントログ、コンソールメッセージ等を監視することで、被監視装置に障害が発生していないかを監視する。当該装置１が被監視装置の障害発生を検知すると、情報収集処理装置３に、例えば、プロセス間通信等を用いて、障害発生を通知する。通知を受けた当該装置３は被監視装置から障害を特定する為に予め規定された情報、例えば、syslogや診断ツールの情報等をスクリプト等を起動することで、採取し、必要に応じて加工等の処理を行う。採取及び処理は、被監視装置或は当該装置３のいづれか或は両方で行われる場合がある。当該装置３で処理された結果のみを情報格納装置４に格納される。
【００２５】
当該装置４は、例えば、ディスク装置等で実現される。この当該装置４の情報を情報公開・分析装置５に接続し、必要な情報を当該装置５から当該装置４の情報を読出し、例えば、インターネットを通じて外部の保守会社等から閲覧できるようにしたり、メールにて発信したりし、更に、例えば、専用のログ解析ツール等を実行して、当該装置５の上で分析を実施したりする。
【００２６】
当該装置４は、例えば、２ポートを持つディスク装置で、１ポートは全SCSI命令を実現できるポートであり、他のポートは読出しのみを許可するポートで構成される。全SCSI命令を実現できるポートに当該装置３を接続し、読出しのみを許可されたポートに当該装置５を接続する。通常、インターネット接続等を行うと、外部からの不法アクセス等により、情報の書き換えや流出が発生する。このような不法アクセスに対し、当該装置５から当該装置４への書き込み命令が許可されていないために、未然に防ぐことが可能になると共に、当該装置３で規定された情報のみを当該装置４に書き込まれる為、障害情報以外の情報が当該装置４に書き込まれることがなく、当該装置５から外部に流出する危険も回避できる。このようにすることで、被監視装置に発生した障害情報等を当該装置５で外部に知らせることができる
図２においては、図１の当該装置４及び５の間に単方向通信装置６を設置する。当該装置６を通じてのみ、当該装置５は当該装置４にアクセスできるので、当該装置５を通じて、外部からの不正アクセスによるデータの改竄等を防ぐことができる。
【００２７】
当該装置６を用いることで、当該装置４及び５は図１のような片側ポートに読出しのみを許可する等の制限を設ける必要がなく、広く普及している2ポートのディスク装置等を利用できるメリットがある。このため、ファイバーチャネル装置等を当該装置４に用いることが可能になる。
【００２８】
図３においては、図２の単方向通信装置を書込み禁止装置７で代替したものである。当該装置７を用いることで、例えば、当該装置４に一般的なSCSIデバイスを用いた安価なシステムが実現できる。
【産業上の利用可能性】
【００２９】
本発明は、セキュリティを考慮した遠隔診断システムに利用可能である。
【図面の簡単な説明】
【００３０】
【図１】解決手段１の構成図である
【図２】解決手段２の構成図である
【図３】解決手段３の構成図である
【図４】従来の構成図である
【符号の説明】
【００３１】
１    障害監視装置
２    被監視装置
３    情報収集処理装置
４    情報格納装置
５    情報公開・分析装置
６    単方向通信装置
７    書込み禁止装置７
【図１】
2006277513.tif 000003
【図２】
2006277513.tif 000004
【図３】
2006277513.tif 000005
【図４】
2006277513.tif 000006