(57)【要約】エンタプライズにおけるワイヤレス装置（３１０，３１５，３２０）を管理するための方法及びシステムが開示される。第一の例示的方法は、エンタプライズにおけるワイヤレスネットワークの物理的アクセスポイント（３２５）を管理する。第二の例示的方法は、エンタプライズにおけるワイヤレス装置（３１０，３１５，３２０）のアセットを管理する。第三の例示的方法は、ワイヤレス装置（３１０，３１５，３２０）内のウイルス検知を可能とさせる。第四の例示的方法は、ワイヤレス装置のデータバックアップを管理する。
2005523640.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークにおけるワイヤレス装置を管理する方法において、
ネットワーク内の複数個の認証済みの論理的ワイヤレスアクセスポイントを識別し、
前記ネットワーク内の複数個の物理的ワイヤレスアクセスポイントを検知し、
前記複数個の物理的ワイヤレスアクセスポイントの各々に対して、前記物理的ワイヤレスアクセスポイントが前記複数個の認証済みの論理的ワイヤレスアクセスポイントのうちの１つと関連しているか否かを決定し、
認証済みの論理的ワイヤレスアクセスポイントと関連していない各物理的ワイヤレスアクセスポイントを報告する、
ことを包含している方法。
【請求項２】
請求項１において、更に、
前記関連する物理的ワイヤレスアクセスポイントを決定することを包含して複数個のワイヤレス装置を検知し、
前記複数個のワイヤレス装置の各々と夫々関連している物理的ワイヤレスアクセスポイントとの間の関係を反映する前記ネットワークのトポロジマップを作成する、
ことを包含している方法。
【請求項３】
請求項１において、更に、
ワイヤレス装置と関連する好適なメトリック値を画定し、
実際のメトリック値を決定することを包含して前記ワイヤレス装置を検知し、
前記決定したメトリック値を前記好適なメトリック値と比較して前記ワイヤレス装置が不適切に動作しているか否かを決定し、
前記ワイヤレス装置が不適切に動作しているか否かを報告する、
ことを包含している方法。
【請求項４】
請求項３において、前記好適なメトリックが送信パワーの大きさである方法。
【請求項５】
請求項３において、前記好適なメトリックが許容可能な干渉の大きさである方法。
【請求項６】
請求項３において、前記好適なメトリックが断片化カウントである方法。
【請求項７】
請求項３において、前記好適なメトリックが送信速度である方法。
【請求項８】
請求項３において、前記好適なメトリックが失敗カウントである方法。
【請求項９】
請求項１において、更に、
ワイヤレス装置と関連するセキュリティポリシーを画定し、
前記装置と関連するセキュリティ情報を得ることを包含して前記ワイヤレス装置を検知し、
前記セキュリティ情報が前記セキュリティポリシーに違反することを決定し、
セキュリティの違反を報告する、
ことを包含している方法。
【請求項１０】
請求項９において、前記セキュリティポリシーが認証済みのユーザＩＤ／パスワードの組合わせを定義し、且つ前記セキュリティ情報が認証されていないユーザＩＤ／パスワードの組合わせである方法。
【請求項１１】
請求項９において、前記セキュリティポリシーが認証済みのワイヤレス装置識別子を定義し、且つ前記セキュリティ情報が認証されていないワイヤレス装置識別子である方法。
【請求項１２】
ネットワークにおけるワイヤレス装置を管理する方法において、
ネットワーク上のワイヤレス装置と関連する１組の認証済みのアセットを画定し、
前記ネットワーク上の前記ワイヤレス装置を検知し、
前記ワイヤレス装置と関連する実際のアセットを決定し、
前記１組の認証済みのアセット及び前記実際のアセットを分析して少なくとも１個のフラッグ付きアセットを識別し、
前記少なくとも１個のフラッグ付きアセットを報告する、
ことを包含している方法。
【請求項１３】
請求項１２において、分析する場合に、各実際のアセットが前記１組の認証済みのアセットの一部であるか否かを決定することを包含しており、且つ各フラッグ付きアセットが前記１組の認証済みのアセットの一部ではない実際のアセットである方法。
【請求項１４】
請求項１２において、分析をする場合に、各認証済みのアセットが実際のアセットであるか否かを決定することを包含しており、且つ各フラッグ付きアセットが実際のアセットではない認証済みのアセットである方法。
【請求項１５】
請求項１２において、認証済みのアセットがバージョン識別子を具備するソフトウエアアプリケーションである方法。
【請求項１６】
請求項１２において、認証済みのアセットが識別子を具備するハードウエア装置である方法。
【請求項１７】
請求項１２において、前記フラッグ付きアセットがソフトウエアアプリケーションであり、且つ本方法が、更に、
前記ソフトウエアアプリケーションを前記ワイヤレス装置へデリバーする、
ことを包含している方法。
【請求項１８】
ネットワークにおけるワイヤレス装置を管理する方法において、
ネットワーク上の装置を検知し、
前記装置がワイヤレス装置であることを決定し、
前記装置がコンピュータからデータを受取ったことを決定し、
前記ワイヤレス装置に関連してウイルススキャニングルーチンを実行する、
ことを包含している方法。
【請求項１９】
ネットワークにおけるワイヤレス装置を管理する方法において、
ネットワーク内のワイヤレス装置と関連するデータバックアップポリシーを画定し、
前記ネットワークにおける前記ワイヤレス装置を検知し、
前記データバックアップポリシーを分析して前記ワイヤレス装置上に存在するデータがバックアップされるべきであることを決定し、
前記ワイヤレス装置上に存在するデータをバックアップする、
ことを包含している方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本明細書に記載するシステム及び方法は、通常、エンタプライズ情報処理環境に関するものである。より詳細には、本明細書に記載するシステム及び方法は、エンタプライズ情報処理環境におけるワイヤレス装置を管理することに関するものである。
【背景技術】
【０００２】
近年において、モーバイル技術の使用はビジネス及びパーソナルの両方の使用について着実に増加している。モーバイル電話が普通に使用されており、且つ多くの人がスケジュール、コンタクト、金融情報及びその他のデータを管理するためにパーソナルインフォメーションマネージメント（ＰＩＭ）装置又はパームトップコンピュータを使用している。このような装置は、仕事上の責務が旅行することを必要とする従業員にとって特に有用である。あるビジネスでは、その従業員が応答性及び生産性を増加させるためにワイヤレス装置を介してエンタプライズ情報処理環境と周期的に接続することを推奨している。モーバイルの周期的な接続は、従業員間の通信を助長し且つモーバイル装置とエンタプライズとの間の同期プロセスを介して収集したデータの適時性を改善する。
【０００３】
ワイヤレスで動作可能とされるパーソナルデジタルアシスタント（ＰＤＡ）モーバイル電子メール装置及びノートブックＰＣの成長する増殖は、ワイヤレスキャリアが音声だけではなく、モーバイルワイヤレス装置へ／からデータ信号も送信することを提供することを推進している。これらのワイヤレス装置のエンタプライズ情報処理環境内への統合は増加した生産性及び効率を促進するものであるが、このような統合は、又、このようなモービル装置内に格納され且つそれへ／から送信される情報のセキュリティ及びプライバシに対する危険性を増加させることとなる。
【０００４】
エンタプライズへ接続することが可能なモーバイルワイヤレス装置を使用するビジネスは、このような装置の使用からある利益が流れることを推測する。このような利益は、例えば、事実上どこからでも作業を行うことを可能とすべくワイヤレスによりラップトップコンピュータを接続させることの能力を包含する場合がある。ワイヤレス接続性の別の利点は、ビジネスプロセスへの柔軟性のあるアクセスである。ワイヤレス接続性の更に別の利点は、改善した効率性でもって所要のジョブ機能を実施するためにモーバイル装置上で適宜のアラート及びメッセージを受信するための能力である。
【０００５】
ワイヤレス接続性の利点に加えて、接続可能なワイヤレス装置を使用するビジネスはあるチャレンジに直面している。例えば、そのチャレンジの１つは、秘密のビジネス及び個人情報が失われるか又は盗まれることがないことを確保するためにワイヤレス装置上の情報を適切に保護することのチャレンジである。別のチャレンジは、正確性及び一貫性を確保するために情報の実時間同期である。
【０００６】
モーバイル装置のエンタプライズへの接続に関連するセキュリティ及びプライバシの危険性を制限するために、幾つかのビジネスでは２つの別々の情報処理環境を運営しており、即ち有線接続した装置に対する１つとワイヤレス装置に対する２番目のものである。２つの別個の環境を維持するビジネスは結合させた環境を運営することにより享受することが可能な統合及び同期の利点を失うことになる。
【０００７】
ワイヤレス装置のエンタプライズ情報処理環境内への統合のための２番目の従来のソリューションは、有線接続型装置とワイヤレス装置の両方に対して別々の専用のリソースを維持するハイブリッドモードにおいて稼動させることである。このような別々のリソースを結合した環境内において使用することは、しばしば、装置間での非互換性及び／又は弱体化したセキュリティを発生する。
【発明の開示】
【発明が解決しようとする課題】
【０００８】
従って、有線接続か又はワイヤレスかに拘わらず接続されている装置上のデータのセキュリティ及びプライバシを保護しながらワイヤレス装置の統合及び同期を可能とするエンタプライズ情報処理環境においてワイヤレス装置を管理するシステム及び方法に対する必要性が存在している。
【課題を解決するための手段】
【０００９】
次は、エンタプライズ処理環境においてワイヤレス装置を管理する場合に関連するシステム及び方法の簡単化した要約を与える。この要約は広範な概観ではなく又本方法及び／又はシステムのキー又は重要な要素を識別すること又は本方法及びシステム媒体の範囲を画することを意図したものではない。それは後に提供されるより詳細な説明に対するプレリュードとして簡単化した形態で本方法及びシステムを概念的に識別するものである。
【００１０】
本願の１つの側面によれば、ネットワークにおいてワイヤレス装置を管理するための例示的な方法が開示される。本方法は、ネットワーク内の複数個の認証済みの論理的ワイヤレスアクセスポイントを識別することを包含している。本方法は、又、該ネットワーク内において複数個の物理的ワイヤレスアクセスポイントを検知し、且つ該複数個の物理的ワイヤレスアクセスポイントの各々に対して、該物理的ワイヤレスアクセスポイントが該複数個の認証済みの論理的ワイヤレスアクセスポイントのうちの１つと関連しているか否かを決定することを包含している。本方法は、更に、認証済みの論理的ワイヤレスアクセスポイントと関連していない各物理的ワイヤレスアクセスポイントをレポート即ち報告することを包含している。
【００１１】
本願の２番目の側面によれば、ネットワークにおけるワイヤレス装置を管理するための例示的方法が開示される。本方法は、ネットワーク上のワイヤレス装置と関連する１組の認証済みのアセットを画定することを包含している。本方法は、又、該ネットワーク上のワイヤレス装置を検知し、且つ該ワイヤレス装置と関連する実際のアセットを決定することを包含している。本方法は、更に、該１組の認証済みのアセット及び該実際のアセットを分析して少なくとも１個のフラッグ付きアセットを識別することを包含している。本方法は、更に、該少なくとも１つのフラッグ付きアセットを報告することを包含している。
【００１２】
本願の３番目の側面によれば、ネットワークにおけるワイヤレス装置を管理するための例示的方法が開示される。本方法は、ネットワーク上の装置を検知し、且つ該装置がワイヤレス装置であることを決定することを包含している。本方法は、又、該装置がコンピュータからデータを受信したことを決定することを包含している。本方法は、更に、該ワイヤレス装置と関連するウイルススキャニングルーチンを実行することを包含している。
【００１３】
本願の４番目の側面によれば、ネットワークにおけるワイヤレス装置を管理するための例示的方法が開示される。本方法は、ネットワークにおけるワイヤレス装置と関連するデータバックアップポリシーを画定することを包含している。本方法は、又、該ネットワークにおけるワイヤレス装置を検知し、且つ該データバックアップポリシーを分析して該ワイヤレス装置上に存在するデータがバックアップされるべきであることを決定することを包含している。本方法は、更に、該ワイヤレス装置上に存在するデータをバックアップすることを包含している。
【００１４】
本方法及びシステムのある例示的な側面について以下の説明及び添付図面に関連して本明細書において説明する。これらの側面は、然しながら、本方法、システム、及び媒体の原理を使用することが可能な種々の態様のうちの二三のものに過ぎないことを表わしており、従って、これらの例はこのような側面及び均等物を包含することが意図されている。その他の利点及び新規な特徴は、添付の図面を参考に以下の詳細な説明から明らかなものとなる。
【発明を実施するための最良の形態】
【００１５】
例示的な方法及びシステムについて添付の図面を参照して説明するが、同様の参照番号は明細書全体に亘り同様の要素を参照するために使用されている。以下の説明において、説明の便宜上、本方法及びシステムを完全に理解することを容易とするために多数の特定の詳細について説明する。然しながら、本方法及びシステムはこれらの特定の詳細なしで実施することが可能であることは明らかである。その他の場合において、説明を簡単化させるためによく知られている構造及び装置はブロック図で示してある。
【００１６】
図１は例示的なエンタプライズ情報処理環境１００を例示している。このエンタプライズ環境はデータ１２０及びアプリケーション１２５を管理し且つそれへのアクセスを与えるイントラネット１１５を包含するエンタプライズ環境１１０の一部を包含している。イントラネット１１５は、ゲートウエイ１３０を介して、ワイヤレスローカルエリアネットワーク（ＬＡＮ）１３５を有する１個又はそれ以上の装置によりアクセスすることが可能である。ワイヤレスＬＡＮ１３５は、当業者にとって知られている任意のタイプのワイヤレスＬＡＮとすることが可能であり、且つ多数の確立されているワイヤレスＬＡＮスタンダードのうちの何れかに準拠するか又は私有的なものとすることが可能である。
【００１７】
現在のところ、ワイヤレス電子ビジネス環境に対するスタンダードボディーはハードウエア又はインフラストラクチャに関連する問題に焦点を置いている。このようなスタンダードボディーの例は、ワイヤレスイーサーネットコンパティビリティアライアンス（ＷＥＣＡ）、インスティテュートオブエレクトリカルアンドエレクトロニクスエンジニアーズ（ＩＥＥＥ）、ブルトーススペシャルインタレストグループ（ＳＩＧ）、及びワイヤレスアプリケーションプロトコル（ＷＡＰ）フォーラムを包含している。
【００１８】
ＷＥＣＡは８０２．１１ｂ使用に基づいた製品の相互接続性を証明することを追及している。ＷＥＣＡはワイヤレスフィデリティ（Ｗｉ−Ｆｉ）互換可能としてこのような製品を認定している。ＷＥＣＡは、更に、全ての市場セグメントに亘ってＷｉ−ＦｉをグローバルワイヤレスＬＡＮスタンダードとして保証している。
【００１９】
ＩＥＥＥは広い範囲に亘る技術において広範囲なリサーチを行っている。ＩＥＥＥはワイヤレスネットワークに対して８０２１１スタンダードを作成しており、ワイヤードイクイバラントプライバシ（ＷＥＰ）等のセキュリティプロトコルを作成するのに役立っている。ＩＥＥＥは仕様に対して何らかの種類の証明を与えるものではない。
【００２０】
ＳＩＧはメンバー会社からの従業員により運営されているボランティアの組織である。メンバーは例えばエンジニアリング、資格及びマーケティング等の特定のエリアに焦点を当てた多数の作業部会をサポートしている。メンバー会社はブルトースによりスポンサーされるイベントにおいて製品の通常のテストを行う厳格な資格付与手順の下で製品を製造し且つ資格を得る。
【００２１】
ＷＡＰフォーラムは、装置検査、コンテント検証、及び共同利用可能なＷＡＰアプリケーション及びサービスを提供するデビロッパを援助するための１組のオーサリングガイドラインをカバーする包括的な認定及び共同利用可能性テスト用プログラムを提供している。
【００２２】
ワイヤレスＬＡＮ１３５は、例えば、ピアツピアアーキテクチャ又はインフラストラクチャアーキテクチャ等の任意の知られているネットワークアーキテクチャを使用することが可能である。図２に例示したように、ピアツピアワイヤレスネットワーク２００における各ワイヤレス装置又はクライエント（２１０，２１５，２２０）は、特定された送信レンジ又はセル内のネットワークにおけるその他の装置と通信を行う。ワイヤレスクライエントが特定したセル外部の装置と通信を行わねばならない場合には、そのセル内のクライエントはゲートウエイとして動作し且つ必要なルーチングを実施せねばならない。
【００２３】
図３はインフラストラクチャアーキテクチャを有するワイヤレスＬＡＮ３００を例示している。ワイヤレスＬＡＮ３００において、複数のワイヤレスクライエント３１０，３１５，３２０の間の通信は、アクセスポイント３２５として知られる中央ステーションにより経路付けされる。アクセスポイント３２５はブリッジとして動作し且つワイヤレスであるか有線であるかに拘わらず全ての通信をネットワーク内の適宜のクライエントへ転送する。ルーチングメカニズムを有する他に、アクセスポイント３２５は、又、ＤＨＣＰサーバ及び小から大のビジネス環境においてワイヤレス通信を容易とさせるその他の特徴も包含している。レジデンシャルゲートウエイはアクセスポイントに類似しているが、会社のネットワーク又は高トラフィック環境に対して必要な高度な管理特徴を有するものではない。ワイヤレスクライエントは最初に認証され、次いでそれが通信を実施する前にアクセスポイントと関連付けられる。
【００２４】
再度図１を参照すると、エンタプライズ環境１００はワイヤレスワイドエリアネットワーク（ＷＡＮ）１４０を包含している。ワイヤレスＷＡＮ１４０はワイヤレスＬＡＮのサービスエリアの外側にあるワイヤレス装置を包含し且つワイヤレスオペレータ１４５によりサポートされる。ＷＡＮ１４０は当業者にとって既知の任意のタイプのワイヤレスＷＡＮとすることが可能であり、且つ私有的なもの又は多数のワイヤレスプロトコルのうちの何れかに準拠するものとすることが可能である。
【００２５】
ＷＡＮ１４０により使用することが可能なＷＡＮプロトコルの例は、コードデビジョンマルティプルアクセス（ＣＤＭＡ）及びグローバルシステムフォアモーバイル（ＧＳＭ）を包含している。ＣＤＭＡネットワークにおいては、多数のユーザがオンデマンドでワイヤレスチャンネルへアクセスすることが可能である。ＣＤＭＡは、典型的に、デジタルモーバイル電話会社により使用されており、且つその性能は伝統的なアナログ携帯電話システムよりもほぼ８乃至１０倍良好である。この技術の最近の世代は３Ｇと呼ばれ且つ多くのモーバイルユーザにより高く期待されている。
【００２６】
ＧＳＭは世界的なローミング能力を具備する完全な音声及びデータのサポートを提供するワイヤレスプラットフォームである。ＧＳＭファミリーは、モーバイル装置上にインターネットコンテントを配給するためのジェネラルパケットレディオサービス（ＧＰＲＳ）プラットフォーム、エンハンストデータレートフォＧＳＭエボリューション（ＥＤＧＥ）プラットフォーム及びモーバイルマルチメディアを配給するための第三世代（３ＧＳＭ）プラットフォームを包含している。幾つかのワイヤレスキャリアは、彼らの提供物を上述したプラットフォームに基礎をおいており、実行されるプロトコルの強さを利用している。
【００２７】
ワイヤレスオペレータ１１５は、ワイヤレスＬＡＮ及び／又はワイヤレスＷＡＮ環境においてワイヤレス送信を可能とさせるためのハードウエア及び通信インフラストラクチャを提供する任意の組織又はシステムとすることが可能である。典型的に、ワイヤレスオペレータ１４５は、基本的なワイヤレス電話サービスを提供し、且つデータを種々の形態で送信するためのサービスを提供することが可能である。
【００２８】
この例示的実施例においては、データは、ワイヤレスゲートウエイ１５０、インターネット１５５及びファイアウォール１６０を介して、ワイヤレスオペレータ１４５とエンタプライズ環境１１０の該部分との間で転送される。
【００２９】
ワイヤレス装置を包含するネットワークを実現するビジネスに対する重要なチャレンジは、ワイヤレスネットワーク管理及びモーバイル装置管理に関するものである。ワイヤレスインフラストラクチャを構成するコンポーネントは、例えばサーバ、コンパニオンデスクトップ、アクセスポイント等のワイヤード即ち有線型コンポーネントを包含している。これらのコンポーネントは、生産的な作業環境を維持するために効果的にモニタされ且つ管理されるべきである。エンタプライズを介して多様なモーバイル装置が増殖しているので、これらの装置の使用を安全なものとし、管理し且つモニタすることが重要である。例えばＰＤＡ、携帯電話、ラップトップ等のモーバイル装置及びそれらに格納されるアセットは安全が確保され且つ管理されるべきである。ワイヤレスインフラストラクチャの大部分は実際にはワイヤード即ち有線型であることを考慮することが重要である。既存のインフラストラクチャ内のエンタプライズアセットの全ては有線型イントラネットを介して接続することが可能であり、それは、次いで、モーバイル装置に対してワイヤレスアクセスを提供するアクセスポイントへ接続している。
【００３０】
ワイヤレスネットワーク管理検討
本願によれば、ワイヤレスネットワークを管理するためのあるシステム及び方法は性能を増加させ且つ管理チームが迅速に問題に応答することを可能とする。ワイヤレスネットワークの実時間ビューを提供することに加えて、管理ソリューションは将来のビューも提供すべきであり、従って問題が発生する前にそれを防止するためにプロアクティブな手段をとることが可能である。ワイヤレスネットワーク管理における重要な検討は以下のものを包含している。
【００３１】
・アクセスポイントの発見及びセキュリティ：ワイヤレスネットワークへのアクセスのポイントを知り、制御し、且つ把握すべきである。アクセスポイントは廉価であり且つ容易にインストールされるので、個々の従業員又は部門が購入し且つ彼ら自身の認証されていないワイヤレスネットワークをセットアップする場合がある。デフォルトのコンフィギュレーションにおいて脆弱なものであるから、認証されていないアクセスポイントは、しばしば、ネットワークにおけるセキュリティ違反を表わす。現在のネットワークにおいて、認証されていないアクセスポイントをネットワークへ付加することが可能であるが、発見されないままである場合があり、それによりセキュリティ対策を見過ごす場合がある。
【００３２】
・アクセスポイントトポロジ：従来のアクセスポイントにより同時的にサポートされるモーバイル装置の数はモデル毎に異なる。エンタプライズは、そのワイヤレスユーザをサポートするために何個のアクセスポイントが必要であるかを知るべきであり、且つアクセスポイントはカバレッジを最大とするために適切な地理的位置に配置されるべきである。良好なアクセスはアクセスポイントの物理的な視線配置に依存する場合があり、そのことは、例えば、内部にオフィスを有する建物等のある環境においては問題となる場合がある。
【００３３】
・欠陥及び性能管理：ほとんどのハードウエアコンポーネントのように、アクセスポイントは障害を発生する蓋然性を有している。更に、同時的ユーザの数に関するある制限に起因して、必要に応じて付加的なアクセスポイントを提供するための対策を講じることが可能であるように容量及び利用をモニタすることが重要である。ポリシーが違反される場合、又はコンポーネントに障害が発生する場合にアドミニストレータに通知されるべきである。この管理ソリューションは、ＲＭＯＮ、ＭＩＢ−ＩＩ及びこれらの装置のステータスを効果的にモニタするための私有のＭＩＢ等の異なるスタンダードをサポートすべきである。
【００３４】
・プライバシ及びセキュリティ：ワイヤレスネットワークはハッキングが最も容易なもののうちの１つであり且つ従来のセキュリティ対策はこのような侵入を防止するのに適切なものではない。８０２．１１ｂスタンダードにおいて提供されるＷＥＰセキュリティ特徴には幾つかの脆弱性が存在している。ＷＥＰのゴールは有線型のネットワークにおけるのと同一のレベルにおいてワイヤレスネットワークにおいてのデータの秘密性を提供することである。然しながら、よく知られた暗号メカニズム、即ちＲＣ４サイファを有するにも拘わらず、ＷＥＰは受動的及び能動的の両方の攻撃に対して脆弱である。この脆弱性は悪意のある当事者がワイヤレス送信で盗聴を行い且つ不正行為を行うためにワイヤレスネットワークを利用できるものとする。
【００３５】
・ウイルス保護：従来のエンタプライズアンチウイルスソリューションはサーバ、デスクトップ、ラップトップを保護することが可能であるが、従来技術はキャリアとしてモーバイル装置を使用することによりエンタプライズに感染するウイルスに対してエンタプライズサーバを保護するためのソリューションを提供するものではない。ウイルスはそれ自身がアクセスポイントに取付き秘密の送信を伺う場合もある。
【００３６】
・モーバイルアドミニストレータに対するエンタプライズ管理：ネットワークアドミニストレータは、モーバイル装置を介してエンタプライズを管理するための能力を有すべきである。アドミニストレータは、移動中においてより効率的なものであることが可能であるように、彼らのモーバイル装置を介して全ての適宜の管理ツールへアクセスすべきである。
【００３７】
本願は、有線型及びワイヤレスインフラストラクチャを一体化した即ち統合した態様で管理することが望ましいことを認識している。この方法においては、組織は、サービスの品質に悪影響を与える場合があるような欠陥及び性能問題を組織がより容易に分離させることを可能とする。有線型及びワイヤレスの両方をサポートする管理ソリューションは、洗練した根本的原因分析及び徹底的なサービスレベル管理を実現することを可能とする。
【００３８】
モーバイル装置管理検討
ワイヤレスエンタプライズの稼動部分として、ラップトップ、ＰＤＡ、及びその他のワイヤレス装置のような装置は、移動可能であるという利点を利用するユーザの自由を制限することなしに効果的な制御で管理及び安全確保されるべきである。モーバイル装置管理に関する重要な検討は以下のものを包含する。
【００３９】
・装置発見：エンタプライズアドミニストレータは、ネットワーク上でどのモーバイル装置が使用中であるかを知るべきである。本願によれば、全ての認められた装置の追跡及びインベントリの維持がワイヤレスネットワークへの認証されていないアクセスを防止することが可能である。
【００４０】
・ソフトウエアデリバリ：管理ツールは、全てのモーバイル装置が会社のアプリケーションの正しいバージョンを稼動することを確保すべきである。例えば、セキュリティを維持するために最新のウイルスシグネチャがモーバイル装置上でアップデートされるべきである。ある装置が置換又は複製される場合には、アドミニストレータは、ビジネスの連続性を維持するために、認証されている会社のソフトウエアをユーザのモーバイル装置に容易に転送する方法を有するべきである。
【００４１】
・アセット管理：会社の使用のために意図されているモーバイル装置は、認証されていないアプリケーション及びデータに対して保護されるべきである。アドミニストレータは、各モーバイル装置のソフトウエア及びハードウエアのインベントリを維持し且つ適切なポリシーを実施すべきである。
【００４２】
・装置セキュリティ：モーバイル装置は、失くしたり、置き忘れたり、盗まれたりした場合に、秘密情報が悪の手にいく前に容易に探し出し且つ不能とさせることが可能であるように洗練したセキュリティ特徴を有するべきである。
【００４３】
・装置識別及び追跡：多くのモーバイル装置は一時的な名前又は識別子を有するものではなく、アドミニストレータが使用中のワイヤレス装置の全てを追跡し且つ把握することを困難なものとしている。多くの従業員は、エンタプライズによりサポートされていない装置を使用している場合があり且つセキュリティの障害となる場合がある。従って、認められているモーバイル装置は、一時的な識別子をサポートする能力を包含すべく拡張されるべきである。
【００４４】
・ウイルス保護：ラップトップ及び幾つかのウインドウズに基づくモーバイル装置は、ＰＣ上で動作するウイルスに影響される場合があり且つアンチウイルス保護を必要とする。ほとんどのモーバイル装置に対して現在報告されている主要なウイルスは存在しないが、特にモーバイル装置上のファイル及び情報に感染し且つ破壊するような新たなウイルスが伝播される可能性がある。装置をウイルスの攻撃から保護すべきだけでなく、ワイヤレス装置上に休眠状態で存在し且つ同期によりコンパニオンＰＣ又はＬＡＮ上のその他の装置へ感染するウイルスに対するキャリアとなるべきではない。
【００４５】
・データ保存：ワイヤレスラップトップ及びその他のモーバイル装置上の情報は規則的にバックアップされるべきである。データを喪失する場合には、そのデータの回復は複雑なものとすべきではない。
【００４６】
本願は、ワイヤレスシステムは有線型インフラストラクチャとは独立的に動作するものではないということを認識し、それらをＩＴインフラストラクチャに統合している。従って、ワイヤレスインフラストラクチャを管理することは、全体的なエンタプライズインフラストラクチャを鑑みなされるべきである。ワイヤレスネットワークに対して特別に設計され且つ制限されている従来のソリューションは、問題を迅速に識別し且つ解決するために、ワイヤレス装置管理機能をエンタプライズの残部をモニタリングすることと効果的に統合させるものではない。ワイヤレス管理ソリューションは、統合され、包括的であり、信頼性のあるものとすべきである。このような包括的なソリューションは、ネットワークアドミニストレータが、ワイヤレスネットワークインフラストラクチャを管理し且つ安全確保することを可能とし且つ管理の生産性を改善し且つワイヤレスアプリケーションに対し高いレベルのサービスを維持することを可能とする。
【００４７】
本願の１つの側面によれば、ワイヤレスネットワークにおける例えばアクセスポイント及びモーバイル装置等の装置が自動的に検知され且つ識別される。このような自動的な検知及び識別は、サーバ、デスクトップコンピュータ、ワイヤレスアクセスポイント、モーバイル装置を包含するワイヤレスネットワークにおける全てのコンポーネントが把握されることを確保する。それらの物理的及び論理的な接続のトポロジマップが作成される。このトポロジマップを使用して、ネットワークアドミニストレータは、ネットワークにおける認証されていないコンポーネントの付加を容易に検知し、且つ特定の問題を矯正するための適切なアクションをとることを可能とする。
【００４８】
１つの例示的実施例においては、統合したネットワーク管理ソリューションは、ネットワークにおけるワイヤレス装置を自動的に検知し且つ識別することが可能である。図４はネットワーク１００におけるようなネットワークにおいてワイヤレスアクセスポイント３２５のようなワイヤレスアクセスポイントを自動的に発見するための例示的な方法を例示したブロック図である。
【００４９】
ブロック４０５において、ネットワーク内の複数個の認証されている論理的ワイヤレスアクセスポイントが識別される。各物理的アクセスポイントは該ネットワークに対し１個又はそれ以上のワイヤレス装置アクセスを提供することが可能である。ブロック４１０において、該ネットワークはそのネットワーク内における複数個の物理的ワイヤレスアクセスポイントを検知する。ブロック４１５において、各物理的ワイヤレスアクセスポイントは該複数個の認証されている論理的ワイヤレスアクセスポイントに対して比較され、その物理的ワイヤレスアクセスポイントがそのネットワークに対して認証されているアクセスポイントであるか否かを決定する。ブロック４２０において、その物理的アクセスポイントが認証されていない場合には、その認証されていないアクセスポイントがブロック４２５においてネットワークアドミニストレータ又は別の責任のある当事者に対して報告され、従って矯正するアクションをとることが可能である。
【００５０】
該物理的アクセスポイントを使用するワイヤレス装置を包含するその他の装置に関する情報と共に、方法４００を使用して収集された情報は、そのネットワークのトポロジのマップを作成するために使用することが可能である。そのワイヤレスインフラストラクチャ内のコンポーネントが発見されると、結果的に得られるマップを使用して、そのワイヤレスネットワークの性能を改善するためにより効率的なトポロジを構築することが可能である。
【００５１】
ワイヤレスネットワークは、階層的トポロジを有しており、且つ各モーバイル装置は、それがそのネットワークへ接続するために使用するアクセスポイントと関連している。ユーザが１つのアクセスポイントから他のものへローミングすると、そのトポロジはこの動きを反映すべく変化することが可能である。このように、ワイヤレスネットワーク上のモーバイル装置は、追跡することが可能であり、且つその位置をマッピングすることが可能である。
【００５２】
ワイヤレス媒体の動的性質は、ワイヤレスネットワーク上の装置の欠陥及び性能を管理することに対しあるチャレンジを提示する。全ての有線型ネットワークに対して共通の標準の組のメトリクスに加えて、ワイヤレスネットワークは、モニタすることが可能なワイヤレス媒体自身に関連する付加的な組のメトリクスを有している。これらのメトリクスの幾つかは、送信パワー、干渉、再送信、断片化カウント、失敗カウント、及び送信速度における変化を包含している。本願のソリューションは、現在使用可能な多くのアクセスポイントにより採用されているＲＭＯＮ−Ｉ、ＲＭＯＮ−ＩＩ、ＭＩＢ−ＩＩ装置コンフィギュレーションに対する広範なモニタリング能力を提供している。ベンダープロプライアタリ即ち私有のＭＩＢからのメトリクスも収集することが可能である。
【００５３】
アドミニストレータは、アクセスポイントがシャットダウンする場合、又は通常動作が混乱される場合にアラート即ち警報が与えられることが可能である。根本的原因分析を使用して、ネットワーク管理アプリケーションは、ネットワークのコンポーネントに障害が発生したのか、又はその装置自身が問題を有しているのかを決定することが可能である。ワイヤレスネットワークコンポーネントが効率的に動作することを確保するためにカスタムポリシーを作成することも可能である。
【００５４】
欠陥及び性能を管理することに加えて、ワイヤレス装置への及びネットワークへのアクセスを管理することが重要である。一実施例においては、ワイヤレスネットワークへログオンを試みるユーザは、認証することが可能であり且つ異常なアクティビティを検知することが可能である。従って、侵入者は機密性の情報へのアクセスを得ることを防止することが可能である。セキュリティポリシーを定義し且つ実施することが可能であり且つポリシーに違反がある場合には適宜の当局へ通知することが可能である。
【００５５】
ワイヤレス装置アセット管理はワイヤレスネットワーク管理の場合の別の重要な焦点となる分野である。１つの例示的実施例においては、統合したネットワーク管理ソリューションは、ネットワーク内にワイヤレス装置のアセットを有している場合がある。図５はワイヤレスネットワーク装置のアセットを管理する例示的な方法を例示したブロック図である。
【００５６】
ブロック５０５において、１組の認証されているアセットが画定される。これらのアセットはネットワーク上のワイヤレス装置と関連している。これらのアセットは、ハードウエア又はソフトウエアを包含することが可能であり、且つアセットの画定乃至は定義は特定のソフトウエアのバージョン又は特定のハードウエアのデビジョンレベルを識別するのに充分に特定的なものとすることが可能である。モーバイル装置上のハードウエア及びソフトウエアアセットを管理することが可能である。ブロック５１０及び５１５において、ネットワーク管理アプリケーションがネットワーク上のワイヤレス装置を検知し且つ検知されたワイヤレス装置と実際に関連するか又はその上に存在するアセットを決定する。
【００５７】
ブロック５２０において、認証されたアセットの組及びワイヤレス装置上に実際に存在するアセットが分析されて少なくとも１個のフラッグ付きアセットを識別する。例えば、フラッグ付きアセットは、行方不明であるか又は期限切れのソフトウエアコンポーネント、認証されていないハードウエアコンポーネント又は損傷したハードウエア又はソフトウエアコンポーネントとすることが可能である。
【００５８】
ブロック５２５において、フラッグ付きのアセットは、例えば、ネットワークアドミニストレータへ報告される。方法５００は、アセットのインベントリを維持することを可能とし且つポリシーの違反を検知し且つ報告することを可能とし、従ってそれは自動的に又は手作業により矯正することが可能である。このことは、ワイヤレス装置がネットワークポリシーに準拠しないものとなること、又はその他の態様で不正使用されることを防止する。
【００５９】
方法５００を使用して、エンタプライズソフトウエアは、クレードル型ユニットを介して又は直接的にワイヤレスネットワークを介しての何れかによりモーバイル装置へデリバー即ち送ることが可能である。このことは、一様性を確保し且つより高い生産性及び簡単化したサポートのために全てのモーバイルユーザが彼らの装置上において最も最近のバージョンのソフトウエアを有することを確保する。
【００６０】
図６はネットワーク内のワイヤレス装置のセキュリティを維持するための例示的な方法６００を例示したフローチャートである。ブロック６０５及び６１０において、ネットワークは装置を検知し且つその装置がワイヤレス装置であることを決定する。ブロック６１５において、ネットワークは、その装置がコンピュータウイルスに感染している可能性のあるコンピュータから最近データを受信したことを決定する。ブロック６２０において、ネットワークはそのワイヤレス装置に関連してウイルススキャニングルーチンの実行を開始させる。
【００６１】
特にモーバイル装置のために構成されたライトフットプリント（ｌｉｇｈｔ  ｆｏｏｔｐｒｉｎｔ）アンチウイルスを使用してネットワークをウイルスの攻撃から保護することが可能である。ワイヤレス装置がコンパニオンＰＣと同期するか又はそれから情報をダウンロードする度にウイルススキャンを実施することが可能である。勿論、オンデマンドスキャンを任意の時間に実施することが可能である。モーバイル装置に影響を与えることのないＰＣ用のウイルスも検知することが可能であり、従ってその装置がキャリアとなることを防止する。
【００６２】
図７はネットワーク内のワイヤレス装置のデータのバックアップを開始するための例示的な方法７００を例示したフローチャートである。バックアップポロシーは、ブロック７０５においてワイヤレス装置に対して画定される。ネットワークはブロック７１０においてワイヤレス装置を検知し且つそのデータバックアップポリシーを分析してそのワイヤレス装置上に存在するデータがバックアップされるべきであるか否かを決定する（７１５）。ブロック７２０において、データバックアップルーチンが処理される。
【００６３】
上に記載したことは幾つかの例を包含している。勿論、エンタプライズにおけるワイヤレス装置を管理することに関連するシステム、方法、コンピュータにより読取り可能な媒体を記載する目的のためにコンポーネント又は方法の全ての考えうる組合わせを記載することは不可能である。然しながら、当業者は、更なる組合わせ及び順列が可能であることを認識することが可能である。従って、本願は、特許請求の範囲に該当するこのような変更例、修正例、変形例を包含することを意図している。更に、「包含する」という用語が発明の詳細な説明又は特許請求の範囲において使用されている場合には、このような用語は従来の特許請求の範囲において使用される場合に解釈される用語である「有している」という用語と同様の態様で包含的であることが意図されている。
【図面の簡単な説明】
【００６４】
【図１】本願に記載したシステム及び方法に基づいて例示的なエンタプライズ情報処理環境を例示したブロック図。
【図２】ピアツピアワイヤレスネットワークを例示したブロック図。
【図３】インフラストラクチャアーキテクチャを具備するワイヤレスＬＡＮを例示したブロック図。
【図４】ネットワークにおけるワイヤレスアクセスポイントを自動的に発見するための例示的方法を例示したフローチャート。
【図５】ネットワークにおけるワイヤレス装置のアセットを管理するための例示的方法を例示したフローチャート。
【図６】ネットワークにおけるワイヤレス装置のセキュリティを維持するための例示的な方法を例示したフローチャート。
【図７】ネットワークにおけるワイヤレス装置のデータをバックアップするための例示的方法を例示したフローチャート。
【図１】
2005523640.tif 000003
【図２】
2005523640.tif 000004
【図３】
2005523640.tif 000005
【図４】
2005523640.tif 000006
【図５】
2005523640.tif 000007
【図６】
2005523640.tif 000008
【図７】
2005523640.tif 000009
【国際調査報告】
2005523640.tif 000010