(57)【要約】【課題】不正アクセスの検出を効率的且つ正確に行うとともに、不正アクセスに対する安全性をより高めることができる監視プログラムなどを提供する。【解決手段】監視プログラムは、ネットワーク７を介してクライアントと接続可能に構成されたサーバであって、クライアントからの要求があると、要求を受け付け可能なクライアントである場合にのみ、要求に対応したサービスをクライアントに提供する提供処理、及び提供処理に係るログを生成するログ生成処理を行うサービス提供部１３と、生成されたログを記憶するログ記憶部１５とを備えたサーバ１０を、更に、ログ記憶部１５に格納されたログを解析して、不正なアクセスがあるか否かを確認する不正アクセス検出部２０と、不正アクセス検出部２０によって不正アクセスが検出されると、その旨をサーバ１０の管理者に通知する通知部２４としても機能させる。【選択図】図２
2006155124.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介してクライアントと接続可能に構成されたサーバであって、前記クライアントからの要求があるか否かを随時監視し、該要求があると、まず、該要求を受け付け可能なクライアントであるか否かを確認して、受け付け可能なクライアントである場合には、該要求に対応したサービスを前記クライアントに提供する提供処理を行うとともに、該提供処理に係るログを生成するログ生成処理を行うサービス提供手段と、前記サービス提供手段のログ生成処理で生成されたログを記憶するログ記憶手段と、前記サービス提供手段を制御して、該サービス提供手段における処理を起動させた状態又は停止させた状態にする起動制御手段とを備えたサーバを、更に、
前記ログ記憶手段に格納されたログを解析して、予め登録された検出パターンと一致する部分がある否かを確認し、一致する部分があることを確認した場合に、不正なアクセスがあったと判断する不正アクセス検出手段と、
前記不正アクセス検出手段によって不正アクセスが検出されると、その旨を前記サーバの管理者に通知する通知手段としても機能させるための監視プログラム。
【請求項２】
前記通知手段は、前記不正アクセス検出手段によって不正アクセスが検出されると、警告信号を、前記サーバの出力手段、又は、前記ネットワークを介して接続される、前記管理者側に配置されたクライアントの出力手段に出力するように構成された請求項１記載の監視プログラム。
【請求項３】
前記通知手段は、前記不正アクセス検出手段によって不正アクセスが検出されると、その旨の警告メッセージを生成して、生成した警告メッセージを、前記サーバの画面表示手段に画面表示するように、又は、前記ネットワークを介して接続される、前記管理者側に配置されたクライアントに送信するように構成された請求項１記載の監視プログラム。
【請求項４】
前記監視プログラムは、前記サーバを、更に、前記サーバに問題が起きる危険性を複数の段階で示した危険度を前記検出パターン毎に記憶する危険度記憶手段としても機能させ、
前記不正アクセス検出手段は、不正アクセスを検出すると、該不正アクセス検出の基になった検出パターンと、前記危険度記憶手段に格納されたデータとから、前記危険度を認識するように構成され、
前記通知手段は、前記不正アクセス検出手段によって認識された危険度に応じて前記警告信号の出力を異ならせるように、又は、認識された危険度が一定水準よりも高いときにのみ前記警告信号を出力するように構成された請求項２記載の監視プログラム。
【請求項５】
前記監視プログラムは、前記サーバを、更に、前記サーバに問題が起きる危険性を複数の段階で示した危険度を前記検出パターン毎に記憶する危険度記憶手段としても機能させ、
前記不正アクセス検出手段は、不正アクセスを検出すると、該不正アクセス検出の基になった検出パターンと、前記危険度記憶手段に格納されたデータとから、前記危険度を認識するように構成され、
前記通知手段は、前記不正アクセス検出手段によって認識された危険度を含む前記警告メッセージを生成するように、又は、認識された危険度が一定水準よりも高いときにのみ、認識された危険度を含む前記警告メッセージを生成するように構成された請求項３記載の監視プログラム。
【請求項６】
前記監視プログラムは、前記サーバを、更に、前記不正アクセス検出手段によって不正アクセスが検出されると、前記サービス提供手段における処理を停止若しくは再起動させるための信号を前記起動制御手段に送信する、及び／又は、前記不正アクセス検出手段のログ解析により認識される不正アクセスを行ったクライアントからの要求を受け付けないようにさせるための信号を前記サービス提供手段に送信する対策手段としても機能させるように構成された請求項１乃至５記載のいずれかの監視プログラム。
【請求項７】
前記監視プログラムは、前記サーバを、更に、
前記サーバに問題が起きる危険性を複数の段階で示した危険度を前記検出パターン毎に記憶する危険度記憶手段と、
前記サービス提供手段における処理を起動させた状態にする、停止させる、再起動させる、前記不正アクセス検出手段のログ解析により認識される不正アクセスを行ったクライアントからの要求を受け付けないようにさせるの内の少なくとも一つと前記各危険度とをそれぞれ相互に関連付けて記憶する対策記憶手段と、
前記対策記憶手段に格納されたデータを参照して前記危険度に応じた処理を実行する対策手段としても機能させ、
前記不正アクセス検出手段は、不正アクセスを検出すると、該不正アクセス検出の基になった検出パターンと、前記危険度記憶手段に格納されたデータとから、前記危険度を認識するように構成され、
前記対策手段は、前記不正アクセス検出手段によって認識された危険度を基に前記対策記憶手段に格納されたデータを参照して該危険度に応じた対策を認識し、認識した対策が前記サービス提供手段における処理を停止又は再起動させることである場合には、前記サービス提供手段における処理を停止又は再起動させるための信号を前記起動制御手段に送信し、認識した対策が不正アクセスを行ったクライアントからの要求を受け付けないようにさせることである場合には、該クライアントからの要求を受け付けないようにさせるための信号を前記サービス提供手段に送信するように構成された請求項１乃至３記載のいずれかの監視プログラム。
【請求項８】
前記監視プログラムは、前記サーバを、更に、
前記サービス提供手段における処理を起動させた状態にする、停止させる、再起動させる、前記不正アクセス検出手段のログ解析により認識される不正アクセスを行ったクライアントからの要求を受け付けないようにさせるの内の少なくとも一つと前記各危険度とをそれぞれ相互に関連付けて記憶する対策記憶手段と、
前記不正アクセス検出手段によって認識された危険度を基に前記対策記憶手段に格納されたデータを参照して該危険度に応じた対策を認識し、認識した対策が前記サービス提供手段における処理を停止又は再起動させることである場合には、前記サービス提供手段における処理を停止又は再起動させるための信号を前記起動制御手段に送信し、認識した対策が不正アクセスを行ったクライアントからの要求を受け付けないようにさせることである場合には、該クライアントからの要求を受け付けないようにさせるための信号を前記サービス提供手段に送信する対策手段としても機能させるように構成された請求項４又は５記載の監視プログラム。
【請求項９】
ネットワークを介してクライアント及び監視装置と接続可能に構成されたサーバであって、前記クライアントからの要求があるか否かを随時監視し、該要求があると、まず、該要求を受け付け可能なクライアントであるか否かを確認して、受け付け可能なクライアントである場合には、該要求に対応したサービスを前記クライアントに提供する提供処理を行うとともに、該提供処理に係るログを生成するログ生成処理を行うサービス提供手段と、前記サービス提供手段のログ生成処理で生成されたログを記憶するサーバ側ログ記憶手段と、前記サービス提供手段を制御して、該サービス提供手段における処理を起動させた状態又は停止させた状態にする起動制御手段とを備えたサーバを、更に、
前記サーバ側ログ記憶手段に格納されたログを前記監視装置に送信する送信手段としても機能させるためのサーバ用プログラムと、
前記監視装置を、
前記サーバの送信手段から送信されたログを受信する受信手段と、
前記受信手段によって受信されたログを記憶する監視装置側ログ記憶手段と、
前記監視装置側ログ記憶手段に格納されたログを解析して、予め登録された検出パターンと一致する部分がある否かを確認し、一致する部分があることを確認した場合に、不正なアクセスがあったと判断する不正アクセス検出手段と、
前記不正アクセス検出手段によって不正アクセスが検出されると、その旨を前記サーバの管理者に通知する通知手段として機能させるための監視装置用プログラムとからなる監視プログラム。
【請求項１０】
前記通知手段は、前記不正アクセス検出手段によって不正アクセスが検出されると、警告信号を、前記サーバの出力手段、又は、前記ネットワークを介して接続される、前記管理者側に配置されたクライアントの出力手段に出力するように構成された請求項９記載の監視プログラム。
【請求項１１】
前記通知手段は、前記不正アクセス検出手段によって不正アクセスが検出されると、その旨の警告メッセージを生成して、生成した警告メッセージを、前記サーバの画面表示手段に画面表示するように、又は、前記ネットワークを介して接続される、前記管理者側に配置されたクライアントに送信するように構成された請求項９記載の監視プログラム。
【請求項１２】
前記監視装置用プログラムは、前記監視装置を、更に、前記サーバに問題が起きる危険性を複数の段階で示した危険度を前記検出パターン毎に記憶する危険度記憶手段としても機能させ、
前記不正アクセス検出手段は、不正アクセスを検出すると、該不正アクセス検出の基になった検出パターンと、前記危険度記憶手段に格納されたデータとから、前記危険度を認識するように構成され、
前記通知手段は、前記不正アクセス検出手段によって認識された危険度に応じて前記警告信号の出力を異ならせるように、又は、認識された危険度が一定水準よりも高いときにのみ前記警告信号を出力するように構成された請求項１０記載の監視プログラム。
【請求項１３】
前記監視装置用プログラムは、前記監視装置を、更に、前記サーバに問題が起きる危険性を複数の段階で示した危険度を前記検出パターン毎に記憶する危険度記憶手段としても機能させ、
前記不正アクセス検出手段は、不正アクセスを検出すると、該不正アクセス検出の基になった検出パターンと、前記危険度記憶手段に格納されたデータとから、前記危険度を認識するように構成され、
前記通知手段は、前記不正アクセス検出手段によって認識された危険度を含む前記警告メッセージを生成するように、又は、認識された危険度が一定水準よりも高いときにのみ、認識された危険度を含む前記警告メッセージを生成するように構成された請求項１１記載の監視プログラム。
【請求項１４】
前記監視装置用プログラムは、前記監視装置を、更に、前記不正アクセス検出手段によって不正アクセスが検出されると、前記サービス提供手段における処理を停止若しくは再起動させるための信号を前記起動制御手段に送信する、及び／又は、前記不正アクセス検出手段のログ解析により認識される不正アクセスを行ったクライアントからの要求を受け付けないようにさせるための信号を前記サービス提供手段に送信する対策手段としても機能させるように構成された請求項９乃至１３記載のいずれかの監視プログラム。
【請求項１５】
前記監視装置用プログラムは、前記監視装置を、更に、
前記サーバに問題が起きる危険性を複数の段階で示した危険度を前記検出パターン毎に記憶する危険度記憶手段と、
前記サービス提供手段における処理を起動させた状態にする、停止させる、再起動させる、前記不正アクセス検出手段のログ解析により認識される不正アクセスを行ったクライアントからの要求を受け付けないようにさせるの内の少なくとも一つと前記各危険度とをそれぞれ相互に関連付けて記憶する対策記憶手段と、
前記対策記憶手段に格納されたデータを参照して前記危険度に応じた処理を実行する対策手段としても機能させ、
前記不正アクセス検出手段は、不正アクセスを検出すると、該不正アクセス検出の基になった検出パターンと、前記危険度記憶手段に格納されたデータとから、前記危険度を認識するように構成され、
前記対策手段は、前記不正アクセス検出手段によって認識された危険度を基に前記対策記憶手段に格納されたデータを参照して該危険度に応じた対策を認識し、認識した対策が前記サービス提供手段における処理を停止又は再起動させることである場合には、前記サービス提供手段における処理を停止又は再起動させるための信号を前記起動制御手段に送信し、認識した対策が不正アクセスを行ったクライアントからの要求を受け付けないようにさせることである場合には、該クライアントからの要求を受け付けないようにさせるための信号を前記サービス提供手段に送信するように構成された請求項９乃至１１記載のいずれかの監視プログラム。
【請求項１６】
前記監視装置用プログラムは、前記監視装置を、更に、
前記サービス提供手段における処理を起動させた状態にする、停止させる、再起動させる、前記不正アクセス検出手段のログ解析により認識される不正アクセスを行ったクライアントからの要求を受け付けないようにさせるの内の少なくとも一つと前記各危険度とをそれぞれ相互に関連付けて記憶する対策記憶手段と、
前記不正アクセス検出手段によって認識された危険度を基に前記対策記憶手段に格納されたデータを参照して該危険度に応じた対策を認識し、認識した対策が前記サービス提供手段における処理を停止又は再起動させることである場合には、前記サービス提供手段における処理を停止又は再起動させるための信号を前記起動制御手段に送信し、認識した対策が不正アクセスを行ったクライアントからの要求を受け付けないようにさせることである場合には、該クライアントからの要求を受け付けないようにさせるための信号を前記サービス提供手段に送信する対策手段としても機能させるように構成された請求項１２又は１３記載の監視プログラム。
【請求項１７】
上記請求項１乃至１６記載のいずれかの監視プログラムを記憶したコンピュータ読み取り可能な記録媒体。
【請求項１８】
上記請求項１乃至８記載のいずれかの監視プログラムが格納され、該監視プログラムが動作可能に構成されたサーバ。
【請求項１９】
上記請求項９乃至１６記載のいずれかの監視プログラムの内、前記サーバ用プログラムが格納され、該サーバ用プログラムが動作可能に構成されたサーバ。
【請求項２０】
上記請求項９乃至１６記載のいずれかの監視プログラムの内、前記監視装置用プログラムが格納され、該監視装置用プログラムが動作可能に構成された監視装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークに接続されたサーバに対して不正アクセスがあるか否かを検出するための監視プログラム、これを記憶したコンピュータ読み取り可能な記録媒体、並びに前記監視プログラムが格納されたサーバ及び監視装置に関する。
【背景技術】
【０００２】
近年、ネットワークに接続されたコンピュータに対して不正なアクセスが行われ、当該コンピュータ内に格納されたデータが消去されたり、改竄されたり、閲覧されるといったことが大きな社会問題となっている。
【０００３】
このような不正アクセスを検出するには、例えば、当該コンピュータの処理に係るログを解析することが有効であるが、その量が膨大であることや、ソフトウェア毎にログの形式が異なるため、相当の熟練者でなければ効率的な解析を行うことができないという問題があった。また、このログは、不正アクセスを行った者によって消去されたり、改竄されるという危険性もある。
【０００４】
そこで、従来、このような問題を解消すべく、例えば、特開２００３−９９２９５号公報に開示されたようなログ処理システムが提案されている。このログ処理システムは、各種のサーバと監視装置とをネットワークを介しそれぞれ接続して構成されるもので、各種のサーバは、これにネットワークを介して接続したクライアントに対し所定の処理を行うとともに、当該処理における通信ログ（通信履歴）を生成して監視装置に送信するように構成され、監視装置は、各サーバから送信された通信ログをそれぞれ受信し、受信した通信ログの形式を統一してデータベースにそれぞれ格納するとともに、これに格納したデータが所定量を超えると、当該データを、前記各サーバ毎にそれぞれ設けられた適宜記録媒体に転送して格納するように構成される。
【０００５】
このログ処理システムによれば、各サーバでそれぞれ生成された通信ログの形式が統一されてデータベース（監視装置）に格納されるので、当該各サーバを管理する管理者は、データベースに格納された通信ログを容易に解析することができ、また、前記通信ログがデータベースに格納されたり、前記通信ログがデータベースから転送されて記録媒体に格納されるので、各サーバに対し不正アクセスを行った者によって消去されたり、改竄されていない通信ログを記憶させることができ、更に、前記記録媒体を適宜保管しておくことで、過去の通信ログをいつでも容易に確認することができる。
【０００６】
【特許文献１】特開２００３−９９２９５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上記従来のログ処理システムにおいても、前記管理者が通信ログを解析して不正アクセスを検出するため、前記管理者の技術力が高くなければ、通信ログを効率的に解析することはできず、しかも、不正アクセスを見落とす危険性がある。更に、通信ログの解析に時間がかかると、不正アクセスを検出した時の対応が遅くなって、より大きな問題へと発展する可能性もある。
【０００８】
本発明は、以上の実情に鑑みなされたものであって、不正アクセスの検出を効率的且つ正確に行うとともに、当該不正アクセスに対する安全性をより高めることができる監視プログラム、これを記憶したコンピュータ読み取り可能な記録媒体、並びに前記監視プログラムが格納されたサーバ及び監視装置の提供をその目的とする。
【課題を解決するための手段】
【０００９】
上記目的を達成するための本発明は、
ネットワークを介してクライアントと接続可能に構成されたサーバであって、前記クライアントからの要求があるか否かを随時監視し、該要求があると、まず、該要求を受け付け可能なクライアントであるか否かを確認して、受け付け可能なクライアントである場合には、該要求に対応したサービスを前記クライアントに提供する提供処理を行うとともに、該提供処理に係るログを生成するログ生成処理を行うサービス提供手段と、前記サービス提供手段のログ生成処理で生成されたログを記憶するログ記憶手段と、前記サービス提供手段を制御して、該サービス提供手段における処理を起動させた状態又は停止させた状態にする起動制御手段とを備えたサーバを、更に、
前記ログ記憶手段に格納されたログを解析して、予め登録された検出パターンと一致する部分がある否かを確認し、一致する部分があることを確認した場合に、不正なアクセスがあったと判断する不正アクセス検出手段と、
前記不正アクセス検出手段によって不正アクセスが検出されると、その旨を前記サーバの管理者に通知する通知手段としても機能させるための監視プログラムに係る。
【００１０】
この監視プログラムによれば、オペレーティングシステムや少なくとも一つのサーバアプリケーションプログラムなどが予め格納され、例えば、ＷＷＷサーバやＦＴＰサーバ、メールサーバなどとして機能するサーバに、当該監視プログラムが格納されると、このサーバは、サービス提供手段，ログ記憶手段及び起動制御手段として動作する他、不正アクセス検出手段及び通知手段としても動作する。
【００１１】
即ち、当該サーバでは、起動制御手段によって、サービス提供手段における処理が起動した状態又は停止した状態に制御され、サービス提供手段における処理が起動した状態にあるときには、当該サービス提供手段によって、クライアントからの要求があるか否かが随時監視され、当該要求があると、まず、当該要求を受け付け可能なクライアントであるか否かが確認されて、受け付け可能なクライアントである場合には、当該要求に対応したサービス（前記ＷＷＷサーバやＦＴＰサーバ、メールサーバなどとしてのサービス）を前記クライアントに提供する提供処理が行われるとともに、当該提供処理に係るログを生成するログ生成処理が行われ、ログ生成処理で生成されたログがログ記憶手段に格納される。
【００１２】
尚、前記ログには、例えば、アクセス（要求）があった日時、アクセスしたクライアントのアドレス、アクセスするために入力されたＩＤ番号及びパスワード、アクセスが成功したか否か（アクセス許可されたクライアントからのアクセスであったか否か）といった、前記提供処理実行時の各種情報が含まれる。
【００１３】
ログ記憶手段に格納されたログは、不正アクセス検出手段により解析されて、予め登録された検出パターンと一致する部分がある否かが確認され、一致する部分があることが確認された場合に、不正なアクセスがあったと判断される。そして、不正アクセス検出手段によって不正アクセスが検出されると、その旨が、通知手段によってサーバの管理者に通知される。
【００１４】
このように、この監視プログラムによれば、これがサーバに格納されることで、当該サーバを、不正アクセスを検出する不正アクセス検出手段、及び不正アクセスを検出した旨をサーバの管理者に通知する通知手段として機能させて、不正アクセスを効率的且つ正確に検出し、その旨を管理者に知らせることができるので、不正アクセスがあったことを知った管理者は、当該不正アクセスを検出した（不正アクセスがあった）後の対策を素早く採り、不正アクセスによって生じる問題を最小限に抑えることができる。また、不正アクセスの知識やログを解析する技術力がほとんどない未熟な管理者であっても、サーバの管理に精通した人と同様に、サーバの管理を十分に行うことができる。
【００１５】
尚、前記通知手段は、前記不正アクセス検出手段によって不正アクセスが検出されると、警告信号を、前記サーバの出力手段、又は、前記ネットワークを介して接続される、前記管理者側に配置されたクライアントの出力手段に出力するように構成されていても良い。
【００１６】
このようにすれば、管理者は、例えば、アラーム音が出力されたり、画面表示の一部が点滅するなど、サーバの出力手段や管理者側のクライアントの出力手段に出力される警告信号により、不正アクセスがあった旨を認識することができる。尚、近年では、サーバは、データ管理センタなどで集中管理されるのではなく、管理者の身近に置かれることも多くなってきており、サーバが出力した警告信号に管理者は容易に気付くことができる。
【００１７】
また、前記通知手段は、前記不正アクセス検出手段によって不正アクセスが検出されると、その旨の警告メッセージを生成して、生成した警告メッセージを、前記サーバの画面表示手段に画面表示するように、又は、前記ネットワークを介して接続される、前記管理者側に配置されたクライアントに送信するように構成されていても良い。
【００１８】
このようにすれば、管理者は、サーバの画面表示手段に画面表示された警告メッセージを確認したり、管理者側のクライアントに送信された警告メッセージを当該クライアントの画面表示手段に画面表示させることなどにより、不正アクセスがあった旨を認識することができる。
【００１９】
これらの場合において、前記監視プログラムは、前記サーバを、更に、前記サーバに問題が起きる危険性を複数の段階で示した危険度を前記検出パターン毎に記憶する危険度記憶手段としても機能させ、前記不正アクセス検出手段は、不正アクセスを検出すると、該不正アクセス検出の基になった検出パターンと、前記危険度記憶手段に格納されたデータとから、前記危険度を認識するように構成され、前記通知手段は、前記不正アクセス検出手段によって認識された危険度に応じて前記警告信号の出力を異ならせるように、又は、認識された危険度が一定水準よりも高いときにのみ前記警告信号を出力するように構成されていたり、前記不正アクセス検出手段によって認識された危険度を含む前記警告メッセージを生成するように、又は、認識された危険度が一定水準よりも高いときにのみ、認識された危険度を含む前記警告メッセージを生成するように構成されていても良い。
【００２０】
不正アクセスの手口は、当該不正アクセスによってサーバに問題が起きる危険性（危険度）の低いものから高いものまで様々なものがあり、危険度の低い不正アクセスを検出したときまでその旨を管理者に通知すると、管理者が却って混乱する恐れがある。また、危険度の低い不正アクセスは頻繁に行われている可能性があり、これを管理者に逐一通知すると、管理者がこれに煩わされて他の作業を行うことができなくなる恐れもある。
【００２１】
そこで、上記のように、通知手段が、危険度に応じて前記警告信号の出力を異ならせたり（例えば、アラーム音の大きさを変化させたり、アラーム音の種類を変えたり、画面表示の一部の点滅間隔を変化させたり）、危険度を含む警告メッセージを生成したり、危険度が一定水準よりも高いときにのみ警告信号の出力や、危険度を含む警告メッセージの生成を行うようにすれば、管理者は、不正アクセスの危険度を容易に認識することができるので、上記のような問題を効果的に解消することができる。
【００２２】
また、前記監視プログラムは、前記サーバを、更に、前記不正アクセス検出手段によって不正アクセスが検出されると、前記サービス提供手段における処理を停止若しくは再起動させるための信号を前記起動制御手段に送信する、及び／又は、前記不正アクセス検出手段のログ解析により認識される不正アクセスを行ったクライアントからの要求を受け付けないようにさせるための信号を前記サービス提供手段に送信する対策手段としても機能させるように構成されていることが好ましい。
【００２３】
このようにすれば、前記不正アクセス検出手段によって不正アクセスが検出されると、対策手段によって、起動制御手段を介してサービス提供手段における処理（提供処理及びログ生成処理）を停止させ、外部からの要求を受け付けないようにしたり、当該処理を再起動させたり、サービス提供手段が不正アクセスを行ったクライアントからの要求を受け付けないようにアクセス制御を行うことができるので、例えば、管理者の不在中に不正アクセスがあったときや、遠隔地のサーバに対して不正アクセスがあったときなど、管理者がすぐに対応することができない場合に効果的である。これにより、不正アクセスの検出（発生）からその対策を採るまでの時間を最短にし、不正アクセスによってサーバに生じる問題を最小限に抑えることができる。
【００２４】
また、前記監視プログラムは、前記サーバを、更に、前記サーバに問題が起きる危険性を複数の段階で示した危険度を前記検出パターン毎に記憶する危険度記憶手段と、前記サービス提供手段における処理を起動させた状態にする、停止させる、再起動させる、前記不正アクセス検出手段のログ解析により認識される不正アクセスを行ったクライアントからの要求を受け付けないようにさせるの内の少なくとも一つと前記各危険度とをそれぞれ相互に関連付けて記憶する対策記憶手段と、前記対策記憶手段に格納されたデータを参照して前記危険度に応じた処理を実行する対策手段としても機能させ、前記不正アクセス検出手段は、不正アクセスを検出すると、該不正アクセス検出の基になった検出パターンと、前記危険度記憶手段に格納されたデータとから、前記危険度を認識するように構成され、前記対策手段は、前記不正アクセス検出手段によって認識された危険度を基に前記対策記憶手段に格納されたデータを参照して該危険度に応じた対策を認識し、認識した対策が前記サービス提供手段における処理を停止又は再起動させることである場合には、前記サービス提供手段における処理を停止又は再起動させるための信号を前記起動制御手段に送信し、認識した対策が不正アクセスを行ったクライアントからの要求を受け付けないようにさせることである場合には、該クライアントからの要求を受け付けないようにさせるための信号を前記サービス提供手段に送信するように構成されていても良く、このようにすれば、危険度に応じて予め設定した最適な対策を自動的に採ることができる。
【００２５】
また、前記サーバを、ネットワークを介してクライアント及び監視装置と接続可能に構成するとともに、前記監視プログラムを、前記サーバがサーバ側のログ記憶手段に格納されたログを前記監視装置に送信するように、前記監視装置がサーバから送信されたログを受信して、上記と同様に、不正アクセスの検出やその旨の通知、不正アクセス検出時の対策を行うように構成することもできる。
【００２６】
また、本発明は、上記監視プログラムを記憶したコンピュータ読み取り可能な記録媒体に係り、更に、上記監視プログラムが格納され、該監視プログラムが動作可能に構成されたサーバ又は監視装置に係る。
【発明の効果】
【００２７】
以上、詳述したように、本発明に係る監視プログラム，コンピュータ読み取り可能な記録媒体，サーバ及び監視装置によれば、不正アクセスの検出を効率的且つ正確に行うとともに、当該不正アクセスに対する安全性をより高めることができる。
【発明を実施するための最良の形態】
【００２８】
以下、本発明の具体的な実施形態について、添付図面に基づき説明する。図１は、本発明の一実施形態に係る監視システムの概略構成を示したブロック図であり、図２は、本実施形態に係るサーバの概略構成を示したブロック図である。
【００２９】
図１に示すように、本例の監視システム１は、サーバ１０と、このサーバ１０を管理する管理者側に配置された管理者側クライアント５と、ユーザ側に配置された複数のユーザ側クライアント６とが、インターネットなどのネットワーク７を介し相互に接続されて構成される。
【００３０】
前記サーバ１０には、オペレーティングシステム、例えば、ＷＷＷサーバ，ＦＴＰサーバ及びメールサーバなどとして機能させるための複数のサーバアプリケーションプログラム、当該サーバ１０に対し不正なアクセスがあるか否かを検出して、管理者への通知及び対策を行うための監視プログラム、前記各サーバアプリケーションプログラム及び監視プログラムの実行処理時に生成されたログを収集して蓄積する収集・蓄積プログラムなどが予めインストールされている。
【００３１】
そして、前記サーバ１０は、これらの各プログラムなどによって、起動データ記憶部１１，起動制御部１２，サービス提供部１３，アクセスデータ記憶部１４，第１ログ記憶部１５，ログ収集部１６，ログデータベース１７，検出パターン記憶部１８，危険度記憶部１９，不正アクセス検出部２０，第２ログ記憶部２１，ログ転送部２２，対策記憶部２３，不正アクセス通知部２４，不正アクセス対策部２５及び集計データ生成部２６として動作する。
【００３２】
また、前記サーバ１０は、通信インターフェース３０，入出力インターフェース３１，入力装置３２及び画面表示装置３３を備え、この通信インターフェース３０を介して前記ネットワーク７に接続しており、前記入出力インターフェース３１には、入力装置３２及び画面表示装置３３が接続している。
【００３３】
尚、前記監視プログラムは、サーバ１０を、前記検出パターン記憶部１８，危険度記憶部１９，不正アクセス検出部２０，第２ログ記憶部２１，対策記憶部２３，不正アクセス通知部２４及び不正アクセス対策部２５として機能させ、前記収集・蓄積プログラムは、サーバ１０を、ログ収集部１６，ログデータベース１７及びログ転送部２２として機能させる。
【００３４】
また、前記起動データ記憶部１１及び起動制御部１２は、特許請求の範囲に言う起動制御手段として、前記サービス提供部１３及びアクセスデータ記憶部１４は、特許請求の範囲に言うサービス提供手段として、前記検出パターン記憶部１８及び不正アクセス検出部２０は、特許請求の範囲に言う不正アクセス検出手段として機能する。
【００３５】
前記起動データ記憶部１１には、各サーバアプリケーションプログラムを前記サービス提供部１３が実行することによって行われる処理（ＷＷＷサーバとしての処理，ＦＴＰサーバとしての処理及びメールサーバとしての処理）毎に、これを起動させた状態にするのか、停止させた状態にするのかをそれぞれ示したデータが、例えば、図３に示すようなデータテーブルとして格納されており、このデータは、入力装置３２及び画面表示装置３３を介して入力，設定される。
【００３６】
前記起動制御部１２は、起動データ記憶部１１に格納されたデータを参照してサービス提供部１３を制御する。具体的には、各サーバアプリケーションプログラムに基づく処理の内、起動を示すものについてのみ、当該処理を行うためにサーバアプリケーションプログラムをサービス提供部１３によって実行させる。
【００３７】
前記アクセスデータ記憶部１４には、各サーバアプリケーションプログラムに基づく処理毎に、ユーザ側クライアント６からの要求を受け付け可能であるか否かを示したデータが、例えば、図４に示すようなデータテーブルとして格納されており、このデータは、入力装置３２及び画面表示装置３３を介して入力，設定される。尚、本例では、ユーザ側クライアント６毎に設定されるＩＰアドレスを基に、要求を受け付け可能か否かを判断するようにしている。
【００３８】
前記サービス提供部１３は、各サーバアプリケーションプログラムを実行して、提供処理及びログ生成・格納処理を行う。この提供処理は、ユーザ側クライアント６からの要求があるか否かを随時監視し、要求があると、まず、要求を受け付け可能なユーザ側クライアント６であるか否かを確認して、受け付け可能なユーザ側クライアント６である場合には、要求に対応したサービスをユーザ側クライアント６に提供するものである。
【００３９】
具体的には、ユーザ側クライアント６からの要求があると、当該要求を行うためにユーザ側クライアント６からサーバ１０に送信されたデータを参照して、この要求を行ったユーザ側クライアント６のＩＰアドレスを認識するとともに、どのサーバアプリケーションプログラムに係るサービスの提供を要求しているのかを認識する。
【００４０】
この後、認識したＩＰアドレス及びどのサーバアプリケーションプログラムに係るサービスかを基に、アクセスデータ記憶部１４に格納されたデータを参照して、要求を受け付け可能なユーザ側クライアント６であるか否かを判断する。そして、要求を受け付け可能であると判断した場合には、当該要求に対応したサービス（前記ＷＷＷサーバやＦＴＰサーバ、メールサーバなどとしてのサービス）をユーザ側クライアント６に提供する。
【００４１】
一方、前記ログ生成・格納処理は、各サーバアプリケーションプログラムに基づく処理毎に、前記提供処理に係るログを生成して前記第１ログ記憶部１５に格納するものである。このログには、例えば、アクセス（要求）があった日時、アクセスしたユーザ側クライアント６のＩＰアドレス、アクセスするために入力されたＩＤ番号及びパスワード、アクセスが成功したか否か（アクセス許可されたユーザ側クライアント６からのアクセスであったか否か）といった、前記提供処理実行時の各種情報が含まれる。
【００４２】
前記ログ収集部１６は、第１ログ記憶部１５に、各サーバアプリケーションプログラムに基づく処理毎に格納されたログをそれぞれ収集して、収集したデータを、例えば、ＭｙＳＱＬといったデータベース言語のデータに変換した後、変換したデータを、前記ログデータベース１７に、各サーバアプリケーションプログラムに基づく処理毎に格納する。
【００４３】
前記検出パターン記憶部１８には、サーバ１０に対して不正なアクセスがあったときにサービス提供部１３のログ生成・格納処理で生成されるログの一部を含み、不正アクセスを定義するための検出パターンが格納される。
【００４４】
前記危険度記憶部１９には、前記検出パターン毎に、サーバ１０に問題が起きる危険性を３段階で示した危険度が、例えば、図５に示すようなデータテーブルとして格納されており、このデータは、入力装置３２及び画面表示装置３３を介して入力，設定される。尚、この危険度は、危険度１よりも危険度２の方が、危険度２よりも危険度３の方が、サーバ１０に問題が起きる危険性がより高いことを示している。
【００４５】
前記不正アクセス検出部２０は、第１ログ記憶部１５に格納されたログを解析して不正アクセスを検出するとともに、検出した不正アクセスの危険度を認識し、不正アクセスを検出した旨と認識した危険度などを含んだログを生成する処理を行う。
【００４６】
具体的には、第１ログ記憶部１５に、各サーバアプリケーションプログラムに基づく処理毎に格納されたログをそれぞれ解析して、検出パターン記憶部１８に格納された検出パターンと一致する部分があるか否かを確認し、一致する部分があることを確認した場合に、不正なアクセスがあったと判断する。また、このとき、各サーバアプリケーションプログラムに基づく処理の内、どの処理において不正アクセスがあったのかを認識する。
【００４７】
そして、不正アクセスを検出すると、当該不正アクセス検出の基になった検出パターンを基に、危険度記憶部１９に格納されたデータを参照して前記危険度を認識するとともに、不正アクセスを行うためにユーザ側クライアント６からサーバ１０に送信されたデータを参照して、この不正アクセスを行ったユーザ側クライアント６のＩＰアドレスを認識する。この後、不正アクセスされたサーバアプリケーションプログラムに基づく処理、不正アクセスの検出日時、不正アクセス検出の基になった検出パターン、危険度、不正アクセスを行ったユーザ側クライアント６のＩＰアドレスなどの情報を含んだログを生成して前記第２ログ記憶部２１に格納する。
【００４８】
前記ログ転送部２２は、第２ログ記憶部２１に格納されたログを、例えば、ＭｙＳＱＬといったデータベース言語のデータに変換した後、前記ログデータベース１７に転送して格納する。
【００４９】
前記対策記憶部２３には、各サーバアプリケーションプログラムに基づく処理毎に、前記危険度に応じた対策（即ち、不正アクセスを検出した場合に、その対策をどのように採るか）が、例えば、図６に示すようなデータテーブルとして格納されており、このデータは、入力装置３２及び画面表示装置３３を介して入力，設定される。
【００５０】
具体的には、同図６に示すように、ＷＷＷサーバとしての処理において不正アクセスがあった場合、危険度１のときには、前記管理者にメールを送信して通知し、危険度２のときには、メール送信を行うとともに、サービス提供部１３によるサーバアプリケーションプログラムの実行処理を再起動させ、危険度３のときには、メール送信を行うとともに、サービス提供部１３によるサーバアプリケーションプログラムの実行処理を停止させるといった内容になっている。
【００５１】
一方、ＦＴＰサーバとしての処理において不正アクセスがあった場合は、危険度１のときには、メール送信を行い、危険度２及び危険度３のときには、メール送信を行うとともに、サービス提供部１３によるサーバアプリケーションプログラムの実行処理を停止させるといった内容になっている。
【００５２】
また、メールサーバとしての処理において不正アクセスがあった場合、危険度１のときには、無視して現状のまま処理を実行させ、危険度２ときには、メール送信を行い、危険度３のときには、メール送信を行うとともに、サービス提供部１３によるサーバアプリケーションプログラムの実行処理を停止させるといった内容になっている。
【００５３】
前記不正アクセス通知部２４及び不正アクセス対策部２５は、不正アクセス検出部２０における処理を監視し、当該不正アクセス検出部２０がログを生成して第２ログ記憶部２１に格納したのを確認すると、この第２ログ記憶部２１に格納されたログに含まれる、不正アクセスされたサーバアプリケーションプログラムに基づく処理と危険度とを基に、対策記憶部２３に格納されたデータを参照して、当該危険度に応じた対策を行う。
【００５４】
即ち、不正アクセス通知部２４は、前記危険度に応じた対策がメール送信である場合には、図７に示すような警告メールを生成して管理者側クライアント５に送信する。この警告メールには、同図７に示すように、例えば、不正アクセスされたサーバアプリケーションプログラムに基づく処理、不正アクセスを検出した日時、検出した不正アクセスの危険度、不正アクセス検出の基になった検出パターンから認識される不正アクセスの手口、第２ログ記憶部２１に格納されたログなどに関する情報が含まれている。
【００５５】
一方、前記不正アクセス対策部２５は、前記危険度に応じた対策が、サービス提供部１３によるサーバアプリケーションプログラムの実行処理を再起動させることである場合には、再起動させるための信号を前記起動制御部１２に送信して、当該起動制御部１２による制御の下、サービス提供部１３における、該当するサーバアプリケーションプログラムの実行処理を再起動させる。
【００５６】
また、前記危険度に応じた対策が、サービス提供部１３によるサーバアプリケーションプログラムの実行処理を停止させることである場合には、停止させるための信号を起動制御部１２に直接送信したり、起動データ記憶部１１に格納されたデータを起動から停止に変更して、当該起動制御部１２による制御の下、サービス提供部１３における、該当するサーバアプリケーションプログラムの実行処理を停止させる。
【００５７】
更に、不正アクセス対策部２５は、不正アクセスの危険度に関係無く、不正アクセスが検出されたことを認識すると、第２ログ記憶部２１に格納されたログから、不正アクセスを行ったユーザ側クライアント６のＩＰアドレスを認識して、不正アクセスされたサーバアプリケーションプログラムに基づく処理に関し、アクセスデータ記憶部１４に格納されたデータを、当該ＩＰアドレスのユーザ側クライアント６からの要求を受け付け不許可に設定する。
【００５８】
尚、不正アクセス通知部２４及び不正アクセス対策部２５は、前記危険度に応じた対策が、無視して現状のまま処理を実行させることである場合には、上述したメール送信、実行処理の再起動や停止を行う処理は実行しない。
【００５９】
前記集計データ生成部２６は、管理者側クライアント５からのデータ生成・送信要求を受け付けると、ログデータベース１７に格納されたデータを基に、例えば、所定の期間（１日、１週間、１ヶ月）における不正アクセス件数や正常なアクセス件数などについて、各サーバアプリケーションプログラムに基づく処理毎に集計したデータを生成したり、各サーバアプリケーションプログラムに基づく処理で検出された不正アクセスの件数を危険度毎に集計したデータを生成して管理者側クライアント５に送信し、これを当該管理者側クライアント５の適宜画面表示装置に画面表示させる。
【００６０】
以上のように構成された本例の監視システム１によれば、ユーザ側クライアント６からサーバ１０に対して要求があり、これがサービス提供部１３によって認識されると、まず、要求を受け付け可能なユーザ側クライアント６であるか否かが判断され、受け付け可能なユーザ側クライアント６である場合にのみ、当該要求に対応したサービスがユーザ側クライアント６に提供される。また、このとき、当該サービス提供部１３の処理に係るログが生成されて第１ログ記憶部１５に格納される。
【００６１】
第１ログ記憶部１５に格納されたログは、ログ収集部１６により収集され、データベース言語のデータに変換された後、ログデータベース１７に格納されるとともに、不正アクセス検出部２０により解析されて、検出パターン記憶部１８に格納された検出パターンを基に不正アクセスの検出が行われる。
【００６２】
そして、不正アクセス検出部２０により不正アクセスが検出されると、危険度記憶部１９に格納されたデータを基に、検出された不正アクセスの危険度が認識されるとともに、不正アクセスされたサーバアプリケーションプログラムに基づく処理や、不正アクセスを行ったユーザ側クライアント６のＩＰアドレスなどが認識され、ついで、認識されたこれらの情報や、不正アクセスの検出日時、不正アクセス検出の基になった検出パターンなどに関する情報を含んだログが生成されて、第２ログ記憶部２１に格納される。
【００６３】
この後、第２ログ記憶部２１に格納されたログは、第１ログ記憶部１５に格納されたログと同様に、ログ転送部２２によって、データベース言語のデータに変換された後、ログデータベース１７に格納される。
【００６４】
不正アクセス通知部２４及び不正アクセス対策部２５は、不正アクセス検出部２０における処理を随時監視しており、第２ログ記憶部２１にログが格納されたのを確認すると、このログに含まれる、不正アクセスされたサーバアプリケーションプログラムに基づく処理と危険度とを基に、対策記憶部２３に格納されたデータを参照して、当該危険度に応じた対策を行う。
【００６５】
即ち、危険度に応じて、不正アクセス通知部２４により警告メールが生成されて管理者側クライアント５に送信されたり、不正アクセス対策部２５により、起動制御部１２を介し、サービス提供部１３によるサーバアプリケーションプログラムの実行処理が再起動若しくは停止される。或いは、警告メールの生成，送信は行われず、サーバアプリケーションプログラムの実行処理も継続して行われる。
【００６６】
また、不正アクセス対策部２５により、不正アクセスを行ったユーザ側クライアント６のＩＰアドレスが認識されて、不正アクセスされたサーバアプリケーションプログラムに基づく処理に関し、アクセスデータ記憶部１４に格納されたデータが、当該ＩＰアドレスのユーザ側クライアント６からの要求を受け付け不許可に設定される。
【００６７】
尚、サーバ１０の管理者が、管理者側クライアント５を操作して当該サーバ１０に対してデータ生成・送信要求を行い、これがサーバ１０によって受け付けられると、集計データ生成部２６により、ログデータベース１７に格納されたデータを基に、所定の期間における不正アクセス件数や正常なアクセス件数、危険度毎の不正アクセス件数などに関する集計データが生成されて管理者側クライアント５に送信され、画面表示される。また、管理者が管理者側クライアント５を操作して、ログデータベース１７に格納された過去のログを検索し、管理者側クライアント５の適宜画面表示装置に画面表示させることもできる。
【００６８】
斯くして、本例の監視システム１によれば、不正アクセス検出部２０によって不正アクセスを効率的且つ正確に検出することができるとともに、不正アクセス通知部２４によって管理者側クライアント５に送信された警告メールを管理者が確認することで、不正アクセスがあったことを認識することができるので、管理者は、不正アクセスが検出された（不正アクセスがあった）後の対策を素早く採り、不正アクセスによって生じる問題を最小限に抑えることができる。また、不正アクセスの知識やログを解析する技術力がほとんどない未熟な管理者であっても、サーバの管理に精通した人と同様に、サーバの管理を十分に行うことができる。
【００６９】
また、不正アクセス対策部２５によって、危険度に応じて予め設定した最適な対策を自動的に採ったり、不正アクセスを行ったユーザ側クライアント６からの要求を受け付けないようにアクセス制御を行うことができるので、例えば、管理者の不在中に不正アクセスがあったときや、遠隔地のサーバ１０に対して不正アクセスがあったときなど、管理者がすぐに対応することができない場合に効果的である。これにより、不正アクセスの検出（発生）からその対策を採るまでの時間を最短にし、不正アクセスによってサーバ１０に生じる問題を最小限に抑えることができる。
【００７０】
通常、不正アクセスの手口は、当該不正アクセスによってサーバ１０に問題が起きる危険性（危険度）の低いものから高いものまで様々なものがあり、危険度の低い不正アクセスを検出したときまでその旨を管理者に通知すると、管理者が却って混乱する恐れがある。また、危険度の低い不正アクセスは頻繁に行われているため、これを管理者に逐一通知すると、管理者がこれに煩わされて他の作業を行うことができなくなる恐れもある。本例では、上述のように、危険度に応じて対策を変えるようにしているので、このような問題を効果的に解消することができて好ましい。
【００７１】
また、第１ログ記憶部１５や第２ログ記憶部２１に格納されたログを、ログ収集部１６やログ転送部２２により、データベース言語のデータに変換してログデータベース１７に格納するようにしているので、データ量を圧縮して多量のデータを格納することができ、過去のログを長期間に渡って保存することができる。また、管理者が管理者側クライアント５を操作して、ログデータベース１７に格納された過去のログを検索する場合などにおいて、これを高速に行うこともできる。
【００７２】
以上、本発明の一実施形態について説明したが、本発明の採り得る具体的な態様は、何らこれに限定されるものではない。
【００７３】
上例では、不正アクセス通知部２４により、不正アクセスを検出した旨の警告メールを管理者側クライアント５に送信するように構成したが、これに限られるものではなく、サーバ１０の画面表示装置３３に警告メッセージを画面表示させたり、管理者側クライアント５やサーバ１０の画面表示の一部を点滅させたり、管理者側クライアント５やサーバ１０の適宜出力部からアラーム音を出力させるようにしても良い。
【００７４】
この場合、危険度に応じて、アラーム音の大きさを変化させたり、アラーム音の種類を変えたり、画面表示の一部の点滅間隔を変化させると、管理者は、不正アクセスの危険度を容易に認識することができるので、好ましい。
【００７５】
尚、近年では、サーバ１０がデータ管理センタなどで集中管理されるのではなく、管理者の身近に置かれることも多くなってきているため、サーバ１０に、警告メッセージを画面表示したり、画面表示の一部を点滅させたり、アラーム音を出力しても、前記画面表示やアラーム音に管理者は容易に気付くことができる。
【００７６】
また、上例では、サーバ１０に、入出力インターフェース３１，入力装置３２，画面表示装置３３を設けて構成したが、これらを省略して構成することもでき、この場合には、起動データ記憶部１１，アクセスデータ記憶部１４，検出パターン記憶部１８，危険度記憶部１９及び対策記憶部２３に格納される各データは、管理者側クライアント５から当該サーバ１０に送信されることでそれぞれ格納される。
【００７７】
また、図８に示すように、上記監視システム１を、サーバ４１と、このサーバ４１に対し不正なアクセスがあるか否かを検出して、管理者への通知及び対策を行う監視装置４２と、サーバ４１を管理する管理者側に配置された管理者側クライアント５と、ユーザ側に配置された複数のユーザ側クライアント６とが、インターネットなどのネットワーク７を介し相互に接続された監視システム４０として構成しても良い。
【００７８】
この場合、前記サーバ４１は、前記起動データ記憶部１１，起動制御部１２，サービス提供部１３，アクセスデータ記憶部１４，サーバ側（第１）ログ記憶部１５及びログ送信部として動作し、前記監視装置４２は、ログ受信部，監視装置側ログ記憶部，前記ログ収集部１６，ログデータベース１７，検出パターン記憶部１８，危険度記憶部１９，不正アクセス検出部２０，（第２）ログ記憶部２１，ログ転送部２２，対策記憶部２３，不正アクセス通知部２４，不正アクセス対策部２５及び集計データ生成部２６として動作する。
【００７９】
尚、監視プログラムは、サーバ４１にインストールされるサーバ用プログラムと、監視装置４２にインストールされる監視装置用プログラムとからなり、サーバ用プログラムは、サーバ４１をログ送信部として機能させ、監視装置用プログラムは、監視装置４２を、ログ受信部，監視装置側ログ記憶部，ログ収集部１６，ログデータベース１７，検出パターン記憶部１８，危険度記憶部１９，不正アクセス検出部２０，（第２）ログ記憶部２１，ログ転送部２２，対策記憶部２３，不正アクセス通知部２４，不正アクセス対策部２５及び集計データ生成部２６として機能させる。
【００８０】
前記ログ送信部は、サーバ側ログ記憶部１５に格納されたログを監視装置４２に送信するように構成され、前記ログ受信部は、サーバ４１から送信されたログを受信して監視装置側ログ記憶部に格納するように構成される。そして、ログ収集部１６は、監視装置側ログ記憶部に格納されたログを収集してログデータベース１７に格納し、不正アクセス検出部２０は、監視装置側ログ記憶部に格納されたログを解析して不正アクセスを検出する。
【００８１】
また、ネットワーク７に複数のサーバ４１を接続して、監視装置４２が各サーバ４１から送信されるログを基に不正アクセスを検出するように構成することもできる。
【００８２】
また、前記監視プログラムは、コンピュータ読み取り可能な記録媒体に格納され、当該記録媒体に格納された監視プログラムが、サーバ１０，４１や監視装置４２によって読み出されることで、当該サーバ１０，４１や監視装置４２が上述した如く動作するように構成されていても良い。尚、記録媒体としては、例えば、磁気ディスクや光磁気ディスク、ＣＤ−ＲＯＭなどを挙げることができるが、これらに限定されるものではない。
【図面の簡単な説明】
【００８３】
【図１】本発明の一実施形態に係る監視システムの概略構成を示したブロック図である。
【図２】本実施形態に係るサーバの概略構成を示したブロック図である。
【図３】本実施形態に係る起動データ記憶部に格納されるデータテーブルを示した説明図である。
【図４】本実施形態に係るアクセスデータ記憶部に格納されるデータテーブルを示した説明図である。
【図５】本実施形態に係る危険度記憶部に格納されるデータテーブルを示した説明図である。
【図６】本実施形態に係る対策記憶部に格納されるデータテーブルを示した説明図である。
【図７】本実施形態に係る不正アクセス通知部により生成される警告メールの一例を示した説明図である。
【図８】本発明の他の実施形態に係る監視システムの概略構成を示したブロック図である。
【符号の説明】
【００８４】
１    監視システム
５    管理者側クライアント
６    ユーザ側クライアント
７    ネットワーク
１０  サーバ
１１  起動データ記憶部
１２  起動制御部
１３  サービス提供部
１４  アクセスデータ記憶部
１５  第１ログ記憶部
１６  ログ収集部
１７  ログデータベース
１８  検出パターン記憶部
１９  危険度記憶部
２０  不正アクセス検出部
２１  第２ログ記憶部
２２  ログ転送部
２３  対策記憶部
２４  不正アクセス通知部
２５  不正アクセス対策部
２６  集計データ生成部
【図１】
2006155124.tif 000003
【図２】
2006155124.tif 000004
【図３】
2006155124.tif 000005
【図４】
2006155124.tif 000006
【図５】
2006155124.tif 000007
【図６】
2006155124.tif 000008
【図７】
2006155124.tif 000009
【図８】
2006155124.tif 000010