(57)【要約】【課題】  過去の不正アクセスの量が増加しても、処理能力の高い高価な侵入検知装置を複数台用意しなくても対応でき、つまり、高い処理能力を持たない侵入検知装置でも対応することができる侵入検知処理装置、侵入検知処理方法および記録媒体を提供することを目的とするものである。【解決手段】  監視対象ネットワークと外部ネットワークとの通信が不正な通信であることを検知するために参照するシグネチャルールを、複数ブロックに分割するシグネチャルール分割手段と、分割された複数ブロックのシグネチャルールのそれぞれを、複数の侵入検知処理装置のそれぞれに対応させ、複数の侵入検知処理装置のそれぞれが、対応するブロックのシグネチャルールを検出する処理を実行する検出処理実行手段とを有することを特徴とする侵入検知処理装置である。【選択図】  図２
2006115007.tif 000002
【特許請求の範囲】
【請求項１】
複数の監視対象ネットワークが存在し、上記各監視対象ネットワークに対する不正な通信を監視し防御するために、上記監視対象ネットワークと外部ネットワークとの間に配置される複数の侵入検知処理装置において、
上記監視対象ネットワークと上記外部ネットワークとの通信が不正な通信であることを検知するために参照するシグネチャルールを、複数ブロックに分割するシグネチャルール分割手段と；
上記分割された複数ブロックのシグネチャルールのそれぞれを、上記複数の侵入検知処理装置のそれぞれに対応させ、上記複数の侵入検知処理装置のそれぞれが、対応するブロックのシグネチャルールを検出する処理を実行する検出処理実行手段と；
を有することを特徴とする侵入検知処理装置。
【請求項２】
請求項１において、
上記シグネチャルール分割手段は、上記シグネチャルールを、上記複数ブロックに分割する際に、時分割処理する手段であることを特徴とする侵入検知処理装置。
【請求項３】
請求項２において、
上記検出処理実行手段は、上記複数ブロックと一致検出処理する場合、上記複数ブロックの全てを漏れなく一致検出処理する手段であることを特徴とする侵入検知処理装置。
【請求項４】
請求項２または請求項３において、
上記シグネチャルール分割手段は、上記時分割処理する時間配分を、検出ログ情報に応じて可変制御する手段であることを特徴とする侵入検知処理装置。
【請求項５】
複数の監視対象ネットワークが存在し、上記各監視対象ネットワークに対する不正な通信を監視し防御するために、上記監視対象ネットワークと外部ネットワークとの間に配置される複数の侵入検知処理装置の制御方法において、
上記監視対象ネットワークと上記外部ネットワークとの通信が不正な通信であることを検知するために参照するシグネチャルールを、複数ブロックに分割し、メモリに記憶するシグネチャルール分割工程と；
上記分割された複数ブロックのシグネチャルールのそれぞれを、上記複数の侵入検知処理装置のそれぞれに対応させ、メモリに記憶し、上記複数の侵入検知処理装置のそれぞれが、対応するブロックのシグネチャルールを検出する処理を実行する検出処理実行工程と；
を有することを特徴とする侵入検知処理装置の制御方法。
【請求項６】
複数の監視対象ネットワークが存在し、上記各監視対象ネットワークに対する不正な通信を監視し防御するために、上記監視対象ネットワークと外部ネットワークとの間に配置される複数の侵入検知処理装置の制御するプログラムにおいて、
上記監視対象ネットワークと上記外部ネットワークとの通信が不正な通信であることを検知するために参照するシグネチャルールを、複数ブロックに分割し、メモリに記憶するシグネチャルール分割手順と；
上記分割された複数ブロックのシグネチャルールのそれぞれを、上記複数の侵入検知処理装置のそれぞれに対応させ、メモリに記憶し、上記複数の侵入検知処理装置のそれぞれが、対応するブロックのシグネチャルールを検出する処理を実行する検出処理実行手順と；
をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項７】
複数の監視対象ネットワークが存在し、上記各監視対象ネットワークに対する不正な通信を監視し防御するために、上記監視対象ネットワークと外部ネットワークとの間に配置される複数の侵入検知処理装置であって、上記監視対象ネットワークと上記外部ネットワークとの通信が不正な通信であることを検知するために参照するシグネチャルールを、複数ブロックに分割するシグネチャルール分割手段と、上記分割された複数ブロックのシグネチャルールのそれぞれを、上記複数の侵入検知処理装置のそれぞれに対応させ、上記複数の侵入検知処理装置のそれぞれが、対応するブロックのシグネチャルールを検出する処理を実行する検出処理実行手段とを具備する侵入検知処理装置と；
複数の上記侵入検知装置から検出ログ情報を集め、上記集めた検出ログを解析し、この解析した結果を、上記複数の侵入検知装置へ返す集約装置と；
を有することを特徴とする侵入検知システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、外部ネットワークからの不正なアクセスを防止する処理に係り、特に侵入検知装置の連係動作機能を用いることによって、外部ネットワークからの不正なアクセスを防止する侵入検知処理装置、侵入検知処理方法および記録媒体に関する。
【背景技術】
【０００２】
図６は、従来の侵入検知装置５００を示す機能ブロックと処理の方向とを示す図である。
【０００３】
従来の侵入検知装置５００において、パケットデコーダ５１は、監視対象ネットワークと外部ネットワークとの通信パケットを一時的に保存し、データリンク層レベルでのパケット構成の解析とデコード処理とを行う。
【０００４】
プリプロセッサ５２は、検知エンジン５４が扱いやすい形にデータを整形する。プリプロセッサプラグイン５３は、プリプロセッサ５２で行われる処理のＯＮ／ＯＦＦを設定する。検知エンジン５４は、プリプロセッサプラグイン５３が整形したデータと、攻撃パターンであるシグネチャルールとを照合する侵入検知装置の心臓部である。
【０００５】
ルールセット５５は、攻撃パターンであるシグネチャルールを記録したデータベースである。
【０００６】
出力プラグイン５６は、検知エンジン５４が行った照合が合致したときの挙動を行い、ルールセット５５に記録されたシグネチャルール内に記された挙動を判断し、各出力先６０へ異なる挙動を行う。
【０００７】
出力先６０としては、データベース６１、ローカルログファイル６２、監視システム６３、Ｓｙｓｌｏｇ６４が考えられる。
【０００８】
つまり、従来の侵入検知装置５００は、入力した通信パケット５８を、パケットデコーダ５１が解析し、プリプロセッサ５２が、検知エンジン５４が扱いやすいデータヘ整形し、その後に、検知エンジン５４が、ルールセット５５に記録されているシグネチャルールと照合する。
【０００９】
図７は、上記従来例における起動時の動作を示すフローチャートである。
【００１０】
侵入検知装置の動作が開始すると、Ｓ５１では、検知エンジン５４が読み取るデータの構成に関する設定を、プリプロセッサプラグイン５３が、読み込む。たとえば、通信パケットのレイヤ分けや、２つの通信パケットを組み合わせて検知エンジン５４ヘ転送する等の設定が含まれている。
【００１１】
Ｓ５２では、プリプロセッサ５２に情報を展開し、パケットデコーダ５１からの通信パケット情報を待ち、Ｓ５３では、ルールセット５５のデータベースからシグネチャルールを読み込み、データベースに記録されている複数のシグネチャルールから、検知エンジン５４が照合するために参照するシグネチャルールを選択し、検知エンジン５４ヘ展開する。Ｓ５４で、シグネチャルールを参照した検知エンジン５４は、プリプロセッサ５２で処理された通信パケット情報を待つ。これら上記の動作を完了した後に、通信パケット５８が入力される。
【００１２】
図８は、上記従来例において、攻撃パケットが、通信パケット５８から入力されたときにおける侵入検知動作時の処理を示す図である。
【００１３】
Ｓ６１では、パケットデコーダ５１が、通信パケットのデータリンク層レベルでのパケット構成の解析とデコード処理とを行い、Ｓ６２で、プリプロセッサ５２は、解析情報に従って、検知エンジン５４の読み込みが可能な状態に、通信パケットを整形する。Ｓ６３で、検知エンジン５４は、シグネチャルールとの照合処理を行い、一致した通信パケットが発生した場合、照合で一致したシグネチャルールで指定された動作情報、たとえば、「指定された検知情報をデータベースヘ記録する」という動作情報を、出力プラグイン５６に通知する。Ｓ６４で、出力プラグイン５６が、上記指定動作を実行する。
【００１４】
上記一連の動作を行うことによって、監視対象ネットワークと外部ネットワークとの通信パケットに攻撃パケットが含まれていないかどうかを監視し、攻撃パケットが含まれていれば、指定された検知動作を行う（たとえば、特許文献１参照）。
【特許文献１】特開２００２−３３５２４６号公報
【発明の開示】
【発明が解決しようとする課題】
【００１５】
上記従来の侵入検知装置５００は、過去の不正アクセスの履歴から見られる攻撃のパターンを分析し、その攻撃のパターンを検知する。つまりシグネチャルールと通信パケットとを１つ１つ照らし合わせることによって、不正アクセスを検知する。
【００１６】
過去の不正アクセスの量が増加すると、その増加分をも検知処理しなくてはならず、検知処理に必要な処理量が増加する。上記処理量増加の解決方法として、侵入検知装置の処理能力を強化することが挙げられる。しかし、侵入検知装置の処理能力の強化は、侵入検知装置自体のコストが高いという問題があり、また、既存の侵入検知装置を破棄して導入を見直す必要があるという問題がある。
【００１７】
本発明は、過去の不正アクセスの量が増加しても、処理能力の高い高価な侵入検知装置を複数台用意しなくても対応でき、つまり、高い処理能力を持たない侵入検知装置でも対応することができる侵入検知処理装置、侵入検知処理方法および記録媒体を提供することを目的とするものである。
【課題を解決するための手段】
【００１８】
本発明は、複数の監視対象ネットワークが存在し、上記各監視対象ネットワークに対する不正な通信を監視し防御するために、上記監視対象ネットワークと外部ネットワークとの間に配置される複数の侵入検知処理装置において、上記監視対象ネットワークと上記外部ネットワークとの通信が不正な通信であることを検知するために参照するシグネチャルールを、複数ブロックに分割するシグネチャルール分割手段と、上記分割された複数ブロックのシグネチャルールのそれぞれを、上記複数の侵入検知処理装置のそれぞれに対応させ、上記複数の侵入検知処理装置のそれぞれが、対応するブロックのシグネチャルールを検出する処理を実行する検出処理実行手段とを有することを特徴とする侵入検知処理装置である。
【００１９】
また、本発明は、複数の監視対象ネットワークが存在し、上記各監視対象ネットワークに対する不正な通信を監視し防御するために、上記監視対象ネットワークと外部ネットワークとの間に配置される複数の侵入検知処理装置の制御方法において、上記監視対象ネットワークと上記外部ネットワークとの通信が不正な通信であることを検知するために参照するシグネチャルールを、複数ブロックに分割し、メモリに記憶するシグネチャルール分割工程と、上記分割された複数ブロックのシグネチャルールのそれぞれを、上記複数の侵入検知処理装置のそれぞれに対応させ、メモリに記憶し、上記複数の侵入検知処理装置のそれぞれが、対応するブロックのシグネチャルールを検出する処理を実行する検出処理実行工程とを有することを特徴とする侵入検知処理装置の制御方法である。
【００２０】
さらに、本発明は、複数の監視対象ネットワークが存在し、上記各監視対象ネットワークに対する不正な通信を監視し防御するために、上記監視対象ネットワークと外部ネットワークとの間に配置される複数の侵入検知処理装置の制御するプログラムにおいて、上記監視対象ネットワークと上記外部ネットワークとの通信が不正な通信であることを検知するために参照するシグネチャルールを、複数ブロックに分割し、メモリに記憶するシグネチャルール分割手順と、上記分割された複数ブロックのシグネチャルールのそれぞれを、上記複数の侵入検知処理装置のそれぞれに対応させ、メモリに記憶し、上記複数の侵入検知処理装置のそれぞれが、対応するブロックのシグネチャルールを検出する処理を実行する検出処理実行手順とをコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体である。
【発明の効果】
【００２１】
本発明によれば、過去の不正アクセスの量が増加しても、処理能力の高い高価な侵入検知装置を複数台用意しなくても対応でき、つまり、高い処理能力を持たない侵入検知装置でも対応することができるという効果を奏する。
【発明を実施するための最良の形態】
【００２２】
発明を実施するための最良の形態は、以下の実施例である。
【実施例１】
【００２３】
図１は、本発明の実施例１である侵入検知システム１００を示すブロック図である。
【００２４】
侵入検知システム１００は、監視対象ネットワークＮＷ１１〜ＮＷ１３、ＮＷ２１〜ＮＷ２３、ＮＷ３１〜ＮＷ３３と、侵入検知装置Ｄ１〜Ｄ３と、集約装置Ｃ１と、外部ネットワークＮＷ１とを有する。
【００２５】
侵入検知装置Ｄ１〜Ｄ３のそれぞれは、複数の監視対象ネットワークが存在し、上記各監視対象ネットワークに対する不正な通信を監視し防御するために、上記監視対象ネットワークと外部ネットワークとの間に配置される複数の侵入検知処理装置である。
【００２６】
侵入検知装置Ｄ１〜Ｄ３には、それぞれ個別に内部ネットワークが存在し、つまり、第１の侵入検知装置Ｄ１に、監視対象ネットワークＮＷ１１〜ＮＷ１３が接続され、第２の侵入検知装置Ｄ２に、監視対象ネットワークＮＷ２１〜ＮＷ２３が接続され、第３の侵入検知装置Ｄ３に、監視対象ネットワークＮＷ３１〜ＮＷ３３が接続されている。
【００２７】
侵入検知装置Ｄ１〜Ｄ３は、外部ネットワークＮＷ１の各入口に配置され、集約装置Ｃ１も同様に、外部ネットワークＮＷ１に接続され、全ての装置が、ネットワークを介して、通信可能な環境下にある。
【００２８】
侵入検知装置Ｄ１が処理対象としているルール領域と、侵入検知装置Ｄ２の処理対象ルールの領域と、侵入検知装置Ｄ３の処理対象ルールの領域とを、互いに変えている理由は、次のとおりである。
【００２９】
まず、攻撃とされる通信は、特定の公開しているサーバを攻撃する等、攻撃者が攻撃先がどのようなサーバであるのかを特定することができる場合以外の、その大多数が同一サブネットワークに均一に攻撃をするという公知の特性が存在する。
【００３０】
この特性を考慮すると、図１に示す攻撃は、侵入検知装置Ｄ１〜Ｄ３の全てに対する攻撃であり、この一連の攻撃を、侵入検知装置Ｄ１〜Ｄ３のうちのどれか１つの侵入検知装置が検知し、集約装置Ｃ１へ検出ログを残せば、全体としてその攻撃を検知したことになる。
【００３１】
そこで、侵入検知装置Ｄ１〜Ｄ３が、一体となって、攻撃を検知できる状態にする必要があるので、侵入検知装置Ｄ１、Ｄ２、Ｄ３の処理対象ルールを、互いに変える。
【００３２】
集約装置Ｃ１は、複数の上記侵入検知装置から検出ログ情報を集め、上記集めた検出ログを解析し、この解析した結果を、上記複数の侵入検知装置へ返す装置である。
【００３３】
図２は、実施例１において、侵入検知装置Ｄ１〜Ｄ３の内部の処理、つまり、シグネチャルールのブロック化と時分割処理とを示す図である。
【００３４】
シグネチャルールＲ１は、侵入検知装置の内部に構成されている後述のルールセット１６に記録されているシグネチャルールであり、シグネチャ１〜シグネチャ７で構成されている。
【００３５】
実施例１では、上記シグネチャルールＲ１を、複数ブロックに分割し、ブロックＢ１、ブロックＢ２、ブロックＢ３に分割する。ブロックＢ１は、シグネチャ１とシグネチャ２とで構成され、ブロックＢ２は、シグネチャ３とシグネチャ４とシグネチャ５とで構成され、ブロックＢ３は、シグネチャ６とシグネチャ７とで構成されている。
【００３６】
スケジュールＳＫ１は、上記複数ブロックＢ１、Ｂ２、Ｂ３を、時間毎に配置し（時間を異ならせて配置し）、侵入検知装置Ｄ１が検知するスケジュールである。シグネチャＳＹ１、ＳＹ２、ＳＹ３は、侵入検知装置Ｄ１〜Ｄ３が重複なく、全てのシグネチャルールＲ１（シグネチャ１〜シグネチャ７）を対象として監視する。
【００３７】
上記動作によって、スケジュールＳＫ１の時刻ｔにおいて、侵入検知装置Ｄ１は、ブロックＢ１に含まれているシグネチャ１とシグネチャ２とを利用した侵入検知処理を実行し、侵入検知装置Ｄ２は、ブロックＢ２に含まれているシグネチャ３とシグネチャ４とシグネチャ５とを利用した侵入検知処理を実行し、さらに、侵入検知装置Ｄ３は、ブロックＢ３に含まれているシグネチャ６とシグネチャ７とを利用した侵入検知処理を実行する。また、各侵入検知装置Ｄ１〜Ｄ３は、ネットワークＮＷ１を介して、検知情報を、集約装置Ｃ１に集め、上記検知情報を侵入検知装置Ｄ１〜Ｄ３の間で共有する。
【００３８】
図３は、侵入検知装置Ｄ１の構成例を示すブロック図である。
【００３９】
なお、侵入検知装置Ｄ２、Ｄ３の構成は、侵入検知装置Ｄ１の構成と同様である。
【００４０】
侵入検知装置Ｄ１は、パケットデコーダ１１と、プリプロセッサ１２と、プリプロセッサプラグイン１３と、検知エンジン１４と、時間管理部１５と、ルールセット１６と、ルール更新部１７と、出力プラグイン１８とを有する。
【００４１】
パケットデコーダ１１は、通信パケットと照らし合わせる対象のシグネチャルールＲ１を、時間毎に切り替え、監視対象ネットワークＮＷ１１〜ＮＷ３３と外部ネットワークＮＷ１との通信パケットを一時的に保存し、データリンク層レベルでのパケット構成の解析とデコード処理とを行う。
【００４２】
プリプロセッサ１２は、検知エンジン１４が扱いやすい形にデータを整形する。
【００４３】
プリプロセッサプラグイン１３は、プリプロセッサ１２で行われる処理のＯＮ／ＯＦＦを設定する。
【００４４】
検知エンジン１４は、プリプロセッサプラグイン１３が整形したデータと攻撃パターンであるシグネチャルールＲ１とを照合する、侵入検知装置Ｄ１の心臓部である。
【００４５】
時間管理部１５は、スケジュールＳＫ１の時間を管理し、指定された時刻（たとえば１０分毎）に、検知エンジン１４が参照するルールセット１６を変更する通知を行う。
【００４６】
ルールセット１６は、攻撃パターンであるシグネチャルールＲ１と、シグネチャルールＲ１のまとまりであるブロックＢ１〜Ｂ３とを記録しているデータベースである。
【００４７】
ルール更新部１７は、ルールセット１６におけるシグネチャルールＲ１とブロックＢ１〜Ｂ３とを更新する。
【００４８】
出力プラグイン１８は、検知エンジン１４において照合が合致したときの挙動を行う。
【００４９】
つまり、ルールセット１６は、監視対象ネットワークと外部ネットワークとの通信が不正な通信であることを検知するために参照するシグネチャルールを、複数ブロックに分割するシグネチャルール分割手段の例である。
【００５０】
また、上記シグネチャルール分割手段は、上記時分割処理する時間配分を、検出ログ情報に応じて可変制御する手段である。
【００５１】
検索エンジン１４は、上記分割された複数ブロックのシグネチャルールのそれぞれを、上記複数の侵入検知処理装置のそれぞれに対応させ、上記複数の侵入検知処理装置のそれぞれが、対応するブロックのシグネチャルールを検出する処理を実行する検出処理実行手段の例である。つまり、検索エンジン１４は、上記複数ブロックと一致検出処理する場合、上記複数ブロックの全てを漏れなく一致検出処理する手段である。
【００５２】
図４は、集約装置Ｃ１を示すブロック図である。
【００５３】
集約装置Ｃ１は、検知情報入出力部２１と、データベース２２と、データベース管理部２３とを有する。
【００５４】
検知情報入出力部２１は、侵入検知装置Ｄ１〜Ｄ３が不正アクセスを検知し、出力した検知情報を受け取り、これらの情報を集約した検知情報を集約情報として出力する。データベース２２は、検知情報を記録する。
【００５５】
データベース管理部２３は、データベース２２ヘの格納処理、整理処理を実行し、集約した検知情報を並べ替え、検知情報入出力部２１を介して、外部に出力する集約情報を作成する。たとえば、前日までの検知情報の上位５件の検知情報を、各侵入検知装置Ｄ１〜Ｄ３を利用しているユーザに通知する。上記通知に際して、メール等の従来の通知方法を利用する。また、上記の場合、検知情報をユーザに通知する以外に、統計情報を貯蓄するための機関へ検知情報を検知情報を報告したり、管理者へ検知情報を通知するようにしてもよい。
【００５６】
図５は、実施例１において、シグネチャルールＲ１を切り替える動作を示すフローチャートである。
【００５７】
まず、時間管理部１５が、指定された時刻であるか否かを判断し（Ｓ１）、指定された時間間隔が経過すれば、検知エンジン１４が、ブロック変更通知を行う（Ｓ２）。ブロック変更通知を受けた検知エンジン１４が、ルールセット１６を参照し（Ｓ３）、ルールセット１６では検知エンジン１４の参照時に、更新情報があるか否かを判断し（Ｓ４）、更新情報があれば、ルール更新部１５に問い合わせ、変更があれば、ブロックとシグネチャルールＲ１とを変更した後に、ブロック単位でのシグネチャルールＲ１を、検知エンジン１４ヘ転送する（Ｓ５）。更新情報がなければ（Ｓ４）、検知エンジン１４は、転送されたシグネチャルールＲ１を再度読み込み、検知処理を行う（Ｓ６）。
【００５８】
上記動作によって、シグネチャルールＲ１を一定量に抑えつつ、侵入検知を行う侵入検知システムを実現する。つまり、所定時間内で、従来の侵入検知装置が、たとえば１００のシグネチャを見なければならないが、上記所定時間内で、実施例における侵入検知装置では、たとえばその半分の５０のシグネチャを見れば足りる。
【００５９】
１台の侵入検知装置が全ての侵入を検知する従来例よりも、上記実施例における１台当たりの侵入検知装置が処理する負荷を減らすことができ、上記実施例によれば、高い処理能力を持たない侵入検知装置でも対応することができ、また、単純にルール数を減らすことによって検知漏れが出た場合にその後の対処ができない単体の侵入検知装置よりも優れ、つまり、上記実施例のように複数台の連携によって検知漏れを補うことができ、複数の侵入検知装置が全体として攻撃を検知するシステムであり、処理能力の高い高価な検知装置を複数台用意する必要がない。
【図面の簡単な説明】
【００６０】
【図１】本発明の実施例１である侵入検知システム１００を示すブロック図である。
【図２】実施例１において、侵入検知装置Ｄ１〜Ｄ３の内部の処理、つまり、シグネチャルールのブロック化と時分割処理とを示す図である。
【図３】侵入検知装置Ｄ１の構成例を示すブロック図である。
【図４】集約装置Ｃ１を示すブロック図である。
【図５】実施例１において、シグネチャルールＲ１を切り替える動作を示すフローチャートである。
【図６】従来の侵入検知装置５００を示す機能ブロックと処理の方向とを示す図である。
【図７】上記従来例における起動時の動作を示すフローチャートである。
【図８】上記従来例において、攻撃パケットが、通信パケット５８から入力されたときにおける侵入検知動作時の処理を示す図である。
【符号の説明】
【００６１】
１００…侵入検知システム、
Ｄ１、Ｄ２、Ｄ３…侵入検知装置、
１１…パケットデコーダ、
１２…プリプロセッサ、
１３…プリプロセッサプラグイン、
１４…検知エンジン、
１５…時間管理部、
１６…ルールセット、
１７…ルール更新部、
１８…出力プラグイン、
Ｃ１…集約装置、
２１…検知情報入出力部、
２２…データベース、
２３…データベース管理部、
ＮＷ１…外部ネットワーク、
ＮＷ１１〜ＮＷ３３…監視対象ネットワーク、
Ｒ１…シグネチャルール、
Ｂ１、Ｂ２、Ｂ３…ブロック、
ＳＹ１、ＳＹ２、ＳＹ３…シグネチャ、
ＳＫ１…スケジュール。
【図１】
2006115007.tif 000003
【図２】
2006115007.tif 000004
【図３】
2006115007.tif 000005
【図４】
2006115007.tif 000006
【図５】
2006115007.tif 000007
【図６】
2006115007.tif 000008
【図７】
2006115007.tif 000009
【図８】
2006115007.tif 000010