(57)【要約】【課題】真の受信者以外によってアクセスされた場合に電子メールの情報の漏洩あるいは改ざんの被害の拡大を防止できるネットワーク用通信管理装置を提供する。【解決手段】パーソナルコンピュータ装置５０からメールサーバコンピュータ装置６０に対して不正な通信が実行された場合、通信管理装置１０は、セキュリティ監視装置３０の通信記録に基づいて不正な通信を実行したパーソナルコンピュータ装置５０と実行されたメールサーバコンピュータ装置６０を特定すると共に、不正な通信を実行されたメールサーバコンピュータ装置６０が接続されているネットワークスイッチ装置４０のポート４１を特定する。そして、特定したポート４１を使用不可能状態に変更してメールサーバコンピュータ装置６０とＴＣＰ／ＩＰネットワーク２０との接続・通信を遮断する。【選択図】図１
2011221639.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介して通信を実行するパーソナルコンピュータ装置、これに対応し通信を応答するサーバコンピュータ装置、当該サーバコンピュータ装置と前記ネットワークとの間に介装され前記サーバコンピュータ装置の接続インタフェースとして機能するネットワークスイッチ装置、及びネットワークの通信を監視するセキュリティ監視装置のそれぞれにネットワークを介して接続されるネットワーク用通信管理装置であって、
前記セキュリティ監視装置の通信記録を収集すると共にその通信記録に基づいて不正な通信が実行されたか否かを判定し、不正な通信が実行されたと判定した場合に当該不正な通信を実行したパーソナルコンピュータ装置と不正な通信に応答したサーバコンピュータ装置とを特定する通信記録収集特定手段と、
前記特定したサーバコンピュータ装置が接続されているネットワークスイッチ装置を使用可能状態から使用不可能状態に変更してネットワークとの接続を遮断制御するネットワークスイッチ装置接続遮断制御手段と、
を備えたことを特徴とするネットワーク用通信管理装置。
【請求項２】
前記ネットワークスイッチ装置には複数のポートが設けられ、当該ポートに前記サーバコンピュータ装置が接続されており、
前記ネットワークスイッチ装置接続遮断制御手段は、前記不正な通信に応答したサーバコンピュータ装置が接続されている前記ポートを使用可能状態から使用不可能状態に変更して当該不正な通信に応答したサーバコンピュータ装置と前記ネットワークとの接続を遮断するように構成されていることを特徴とする請求項１に記載のネットワーク用通信管理装置。
【請求項３】
前記通信記録収集特定手段は、
前記セキュリティ監視装置の通信記録から通信を実行した送信元装置のＩＰアドレスと通信に応答した送信先装置のＩＰアドレスと認証識別子とを特定すると共に、予めメール受信者情報が記録されているテーブルから前記送信元装置のＩＰアドレスを有するパーソナルコンピュータ装置とその認証識別子とを特定して、特定した前記両認証識別子が一致していない場合を不正な通信が実行された場合と判定する機能を有していることを特徴とする請求項１又は２に記載のネットワーク用通信管理装置。
【請求項４】
前記ネットワークには複数の前記ネットワークスイッチ装置が接続されており、
予め前記ネットワークスイッチ装置と前記サーバコンピュータ装置との接続構成の情報が記録されている装置接続情報テーブルから、前記送信先装置のＩＰアドレスを有するサーバコンピュータ装置に接続されたネットワークスイッチ装置及び当該ネットワークスイッチ装置のポートを抽出し、前記不正な通信に応答したサーバコンピュータ装置が接続されているネットワークスイッチ装置及び当該ネットワークスイッチ装置のポートを特定する装置検索手段を備えていることを特徴とする請求項３に記載のネットワーク用通信管理装置。
【請求項５】
ネットワークを介して通信を実行するパーソナルコンピュータ装置、これに対応し通信を応答するサーバコンピュータ装置、当該サーバコンピュータ装置と前記ネットワークとの間に介装され前記サーバコンピュータ装置の接続インタフェースとして機能するネットワークスイッチ装置、及びネットワークの通信を監視するセキュリティ監視装置のそれぞれにネットワークを介して接続されるネットワーク用通信管理装置にあって、
前記セキュリティ監視装置の通信記録を収集し、その収集した通信記録に基づいて不正な通信が実行されたか否かを判定して、不正な通信が実行されたと判定した場合に当該不正な通信を実行したパーソナルコンピュータ装置と不正な通信に応答したサーバコンピュータ装置とを特定する、当該収集、判定、及び特定の各処理動作を通信記録収集特定手段が実行し、
ネットワークスイッチ装置接続遮断制御手段が、前記特定したサーバコンピュータ装置が接続されているネットワークスイッチ装置を使用可能状態から使用不可能状態に変更してネットワークとの接続を遮断制御するようにしたことを特徴とするネットワーク用通信管理方法。
【請求項６】
前記ネットワークスイッチ装置には複数のポートが設けられ、当該ポートに前記サーバコンピュータ装置が接続されており、
前記ネットワークスイッチ装置接続遮断制御手段が、前記不正な通信に応答したサーバコンピュータ装置が接続されている前記ポートを使用可能状態から使用不可能状態に変更して当該不正な通信に応答したサーバコンピュータ装置と前記ネットワークとの接続を遮断するようにしたことを特徴とする請求項５に記載のネットワーク用通信管理方法。
【請求項７】
前記セキュリティ監視装置の通信記録から通信を実行した送信元装置のＩＰアドレスと通信に応答した送信先装置のＩＰアドレスと認証識別子とを特定し、予めメール受信者情報が記録されているテーブルから前記送信元装置のＩＰアドレスを有するパーソナルコンピュータ装置とその認証識別子とを特定し、特定した前記両認証識別子が一致していない場合を不正な通信が実行された場合と判定する、これらの特定、及び判定の各処理動作を前記通信記録収集特定手段が実行するようにしたことを特徴とする請求項５又は６に記載のネットワーク用通信管理方法。
【請求項８】
前記ネットワークには複数の前記ネットワークスイッチ装置が接続されており、
また、予め前記ネットワークスイッチ装置と前記サーバコンピュータ装置との接続構成の情報が装置接続情報テーブルに記憶されており、
当該装置接続情報テーブルに記憶された情報に基づいて、前記送信先装置のＩＰアドレスを有するサーバコンピュータ装置が接続されているネットワークスイッチ装置及び当該ネットワークスイッチ装置のポートを抽出し、前記不正な通信に応答したサーバコンピュータ装置が接続されているネットワークスイッチ装置及び当該ネットワークスイッチ装置のポートを特定する、当該抽出、及び特定の各処理動作を装置検索手段が実行するようにしたことを特徴とする請求項７に記載のネットワーク用通信管理方法。
【請求項９】
ネットワークを介して通信を実行するパーソナルコンピュータ装置、これに対応し通信を応答するサーバコンピュータ装置、当該サーバコンピュータ装置と前記ネットワークとの間に介装され前記サーバコンピュータ装置の接続インタフェースとして機能するネットワークスイッチ装置、及びネットワークの通信を監視するセキュリティ監視装置のそれぞれにネットワークを介して接続されるネットワーク用通信管理装置にあって、
前記セキュリティ監視装置の通信記録を収集してその収集した通信記録に基づいて不正な通信が実行されたか否かを判定する通信記録収集判定機能、
不正な通信が実行されたと判定した場合に、当該不正な通信を実行したパーソナルコンピュータ装置と不正な通信に応答したサーバコンピュータ装置を特定する装置特定機能、
及び、前記特定したサーバコンピュータ装置が接続されているネットワークスイッチ装置を使用可能状態から使用不可能状態に変更してネットワークとの接続を遮断制御するネットワークスイッチ装置接続遮断制御機能を設け、
これらの機能をコンピュータに実現させるようにしたことを特徴とするネットワーク用通信管理プログラム。
【請求項１０】
前記ネットワークスイッチ装置には複数のポートが設けられ、当該ポートに前記サーバコンピュータ装置が接続されており、
前記不正な通信に応答したサーバコンピュータ装置が接続されている前記ポートを使用可能状態から使用不可能状態に変更して当該不正な通信に応答したサーバコンピュータ装置と前記ネットワークとの接続を遮断するネットワークスイッチ装置接続遮断制御機能を設け、この機能を前記コンピュータに実現させるようにしたことを特徴とする請求項９に記載のネットワーク用通信管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク用の通信管理に関し、特に、電子メールの情報の漏洩あるいは改ざんによる被害の拡大を防止するネットワーク用通信管理装置、通信管理方法及び通信管理プログラムに関する。
【背景技術】
【０００２】
従来のメールサーバ装置にあっては、クライアント装置の利用者が利用者自身へ届いた電子メールをメールサーバからダウンロードする際に、メールサーバの利用ＩＤとパスワードによって利用者を認証することで、電子メールの受信者以外の第三者にメールの内容が盗まれるのを防いでいた。しかし、不正な手段によって第三者がメールサーバ装置へアクセスする場合もあり、その場合には電子メールの本文はもとより、それに添付されているファイルまでもが盗まれてしまう虞があった。また、添付されているファイルも併せて、電子メールそのものを消去される虞もあった。
【０００３】
このような問題を解決するために、電子メールの受信者が利用する宛先メールサーバの前に電子メールフィルタを設置し、電子メールに添付されているファイルを分離してファイルサーバに格納するようにした電子メールフィルタ装置が提案されている（特許文献１）。このような構成により、本来の電子メールの受信者以外の第三者が宛先メールサーバへ不正な手段でアクセスしたとしても、電子メールに添付されていたファイルを第三者に盗まれたり消去されるのを防ぐことが可能である。
【０００４】
また、従来では、電子メール等のサービスを提供しているサーバのコンピュータ装置へ不正な手段で通信が実行された場合、ファイアウォール等のセキリュティ監視機器からの通知、もしくはサービスを受けた装置の使用者からの通報等によって不正な通信の実行を知り、電子メール等のサービスを停止することでネットワーク上への被害の拡大を防いでいた。しかし、この手段では不正な通信が実行されたことを知るのが電子メールの内容の改ざんが行われた後、もしくは内容が盗まれた後であり情報の漏洩もしくは改ざんの拡大を防ぐことは困難であった。また、同じネットワークスイッチ等に接続されている他のサーバのコンピュータ装置も検索されて同様に不正な通信が実行され、ネットワーク上へ被害が拡大してしまう虞もあった。
【０００５】
そこで、不正な通信を遮断する手段として、不正通信記録を収集し、収集した記録情報を基に不正通信を実行した通信装置を特定し、特定した通信装置の情報を基に当該通信装置が接続されている通信中継装置と接続口を特定し、接続口の使用状態の情報を「接続」から「切断」に書き換えて接続口を使用した通信を不可能とし、結果的に通信装置の接続が遮断されるようにした通信管理装置が提案されている（特許文献２）。
【０００６】
また、真正のユーザ（ユーザ本人）であることを特定するために、サービスコードと、ユーザのメールアドレスと、メールアドレスに基づき関数を利用して生成された文字列とからなる固有ＵＲＬを生成して登録しておき、受信クライアントから送られてくる固有ＵＲＬを基に関数を利用して文字列を再生成し固有ＵＲＬ中の文字列の照合を図り、登録してある文字列と一致すれば真正のユーザであると判断する技術が提案されている（特許文献３）。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００７−２５１５５４号公報
【特許文献２】特開２００６−３３２９９７号公報
【特許文献３】特開２００４−０８６２３６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかしながら、特許文献１に開示された技術では、ファイルサーバへは本来の電子メールの受信者以外の第三者もアクセス可能であり、この第三者により電子メールに添付されていたファイルが盗まれる、あるいは消去される虞があった。
【０００９】
また、特許文献２に開示された技術も特許文献３に開示された技術も不正な通信を行なっている通信装置を特定し遮断することは可能であるが、同一のネットワーク内の別な接続口から再通信を試みることはできるので、電子メール等のサービスを提供しているサーバコンピュータ装置への不正な通信を物理的な階層で遮断することはできなかった。
【００１０】
［発明の目的］
そこで、本発明は、このような事情に鑑みてなされたものであり、電子メールの真の受信者以外の第三者によってアクセスされた場合に電子メールの情報の漏洩あるいは改ざんの被害の拡大を防止することができるネットワーク用通信管理装置、通信管理方法、及び通信管理プログラムの提供を目的とするものである。
【課題を解決するための手段】
【００１１】
上記課題を解決するために、本発明に係るネットワーク用通信管理装置は、ネットワークを介して通信を実行するパーソナルコンピュータ装置、これに対応し通信を応答するサーバコンピュータ装置、当該サーバコンピュータ装置と前記ネットワークとの間に介装され前記サーバコンピュータ装置の接続インタフェースとして機能するネットワークスイッチ装置、及びネットワークの通信を監視するセキュリティ監視装置のそれぞれにネットワークを介して接続されるネットワーク用通信管理装置であって、
前記セキュリティ監視装置の通信記録を収集すると共にその通信記録に基づいて不正な通信が実行されたか否かを判定し、不正な通信が実行されたと判定した場合に当該不正な通信を実行したパーソナルコンピュータ装置と不正な通信に応答したサーバコンピュータ装置とを特定する通信記録収集特定手段と、
前記特定したサーバコンピュータ装置が接続されているネットワークスイッチ装置を使用可能状態から使用不可能状態に変更してネットワークとの接続を遮断制御するネットワークスイッチ装置接続遮断制御手段と、
を備えたことを特徴とするものである。
【００１２】
また、上記課題を解決するために、本発明に係るネットワーク用通信管理方法は、ネットワークを介して通信を実行するパーソナルコンピュータ装置、これに対応し通信を応答するサーバコンピュータ装置、当該サーバコンピュータ装置と前記ネットワークとの間に介装され前記サーバコンピュータ装置の接続インタフェースとして機能するネットワークスイッチ装置、及びネットワークの通信を監視するセキュリティ監視装置のそれぞれにネットワークを介して接続されるネットワーク用通信管理装置にあって、
前記セキュリティ監視装置の通信記録を収集し、その収集した通信記録に基づいて不正な通信が実行されたか否かを判定して、不正な通信が実行されたと判定した場合に当該不正な通信を実行したパーソナルコンピュータ装置と不正な通信に応答したサーバコンピュータ装置とを特定する、当該収集、判定、及び特定の各処理動作を通信記録収集特定手段が実行し、
ネットワークスイッチ装置接続遮断制御手段が、前記特定したサーバコンピュータ装置が接続されているネットワークスイッチ装置を使用可能状態から使用不可能状態に変更してネットワークとの接続を遮断制御するようにしたことを特徴とするものである。
【００１３】
また、上記課題を解決するために、本発明に係るネットワーク用通信管理プログラムは、ネットワークを介して通信を実行するパーソナルコンピュータ装置、これに対応し通信を応答するサーバコンピュータ装置、当該サーバコンピュータ装置と前記ネットワークとの間に介装され前記サーバコンピュータ装置の接続インタフェースとして機能するネットワークスイッチ装置、及びネットワークの通信を監視するセキュリティ監視装置のそれぞれにネットワークを介して接続されるネットワーク用通信管理装置にあって、
前記セキュリティ監視装置の通信記録を収集してその収集した通信記録に基づいて不正な通信が実行されたか否かを判定する通信記録収集判定機能、
不正な通信が実行されたと判定した場合に、当該不正な通信を実行したパーソナルコンピュータ装置と不正な通信に応答したサーバコンピュータ装置を特定する装置特定機能、
及び、前記特定したサーバコンピュータ装置が接続されているネットワークスイッチ装置を使用可能状態から使用不可能状態に変更してネットワークとの接続を遮断制御するネットワークスイッチ装置接続遮断制御機能を設け、
これらの機能をコンピュータに実現させるようにしたことを特徴とするものである。
【発明の効果】
【００１４】
本発明によれば、通信管理装置が、不正なアクセスを実行されたサーバコンピュータ装置に接続されているネットワークスイッチ装置を使用不可能な状態に変更することによってサーバコンピュータ装置とネットワークとの通信を遮断しているので、再度不正アクセスしようとしてもサーバコンピュータ装置に接続することはできず、電子メール情報の漏洩もしくは改ざんの拡大を防止できる。
【図面の簡単な説明】
【００１５】
【図１】本発明に係るネットワーク用通信管理装置の第１の実施形態を示すブロック図である。
【図２】装置接続情報テーブルに記録された情報の一例を示す図である。
【図３】装置情報テーブルに記録された情報の一例を示す図である。
【図４】メール受信者情報テーブルに記録された情報の一例を示す図である。
【図５】通信記録部に記録された情報の一例を示す図である。
【図６】スイッチ装置アドレス解決テーブルに記録された情報の一例を示す図である。
【図７】通信規則の一例を示す図である。
【図８】通信記録収集特定手段の収集ステップを示すフローチャートである。
【図９】装置検索手段の検索ステップを示すフローチャートである。
【図１０】装置検索手段の検索ステップを示すフローチャートである。
【図１１】ネットワークスイッチ装置接続遮断制御手段の接続遮断ステップを示すフローチャートである。
【図１２】ネットワークスイッチ装置接続復旧制御手段の接続復旧ステップを示すフローチャートである。
【図１３】本発明に係るネットワーク用通信管理装置の第２の実施形態を示すブロック図である。
【図１４】装置接続情報テーブルに記録された情報の一例を示す図である。
【図１５】装置情報テーブルに記録された情報の一例を示す図である。
【図１６】スイッチ装置アドレス解決テーブルに記録された情報の一例を示す図である。
【図１７】スイッチ装置アドレス解決テーブルに記録された情報の一例を示す図である。
【図１８】装置検索手段の検索ステップを示すフローチャートである。
【図１９】装置検索手段の検索ステップを示すフローチャートである。
【図２０】装置検索手段の検索ステップを示すフローチャートである。
【図２１】装置検索手段の検索ステップを示すフローチャートである。
【図２２】ネットワークスイッチ装置接続遮断制御手段の接続遮断ステップを示すフローチャートである。
【発明を実施するための形態】
【００１６】
［第１の実施形態］
以下、本発明に係るネットワーク用通信管理装置の第１の実施形態を添付図面に基づいて説明する。
図１に示すネットワーク用通信管理装置１は、当該システムの通信の管理を行う通信管理装置１０と、ＴＣＰ／ＩＰ（Transmission Control Protocol／Internet Protocol）ネットワーク２０の通信を監視するセキュリティ監視装置３０と、装置の接続インタフェース機能を有するネットワークスイッチ装置４０と、他の装置と通信を行いサービスを提供するための装置であるメールサーバコンピュータ装置６０及びファイルサーバコンピュータ装置７０と、他の装置と通信するための装置であるパーソナルコンピュータ装置５０と、これらの各装置を接続するＴＣＰ／ＩＰネットワーク２０とを含んで構成されている。
【００１７】
先ず、通信管理装置１０は、装置間の接続情報を管理する装置接続構成管理手段１１と、通信記録を収集する通信記録収集特定手段１２と、ネットワークスイッチ装置を特定する装置検索手段１３と、ネットワークスイッチ装置での通信を遮断するネットワークスイッチ装置接続遮断制御手段１４と、通信を復旧するネットワークスイッチ装置接続復旧制御手段１５と、情報としての装置接続情報テーブル１６、装置情報テーブル１７、及びメール受信者情報テーブル１８とを含み構成されており、ＴＣＰ／ＩＰネットワーク２０に接続されている。
【００１８】
通信管理装置１０の装置接続構成管理手段１１は、ＴＣＰ／ＩＰネットワーク２０と、セキュリティ監視装置３０と、ネットワークスイッチ装置４０と、メールサーバコンピュータ装置６０と、ファイルサーバコンピュータ装置７０との装置間の接続情報を管理している。装置間の接続情報は、装置接続情報テーブル１６に格納されている。
【００１９】
通信記録収集特定手段１２は、装置接続構成管理手段１１によって管理されるセキュリティ監視装置３０が有する通信記録を収集し、不正な通信を実行した装置と不正な通信が実行された装置を特定している。
【００２０】
装置検索手段１３は、サーバコンピュータ装置６０、７０のＩＰアドレスに基づいて、接続先のネットワークスイッチ装置４０とポート４１、４２を検索する機能を有する。装置検索手段１３は、通信記録収集特定手段１２が特定した装置において、不正な通信が実行された装置の接続されているネットワークスイッチ装置を特定する。また、装置検索手段１３は、不正な通信が実行された装置が接続されているネットワークスイッチ装置に、不正な通信が実行された装置と同じ種類の装置が接続されているかを検索し、接続されている場合にはその装置を特定する。
【００２１】
ネットワークスイッチ装置接続遮断制御手段１４は、装置検索手段１３が特定したネットワークスイッチ装置において、不正な通信が実行された装置が接続されているネットワークスイッチ装置４０における通信を遮断する。不正な通信が実行された装置が接続されているネットワークスイッチ装置４０におけるメールサーバコンピュータ装置６０とファイルサーバコンピュータ装置７０が接続されているポート４１、４２を使用可能から使用不可能の状態へ変更することで通信を遮断する。この遮断により、サーバコンピュータ装置６０、７０へのさらなる不正な通信の実行による被害の発生、及び不正な通信が実行されたサービスへアクセスする装置への被害の拡大を防ぐことができる。
【００２２】
ネットワークスイッチ装置接続復旧制御手段１５は、ネットワークスイッチ装置接続遮断制御手段１４によって通信を遮断されたネットワークスイッチ装置に関して、ネットワークスイッチ装置４０のポート４１、４２を使用不可能から使用可能な状態へ変更し、通信を復旧する。
【００２３】
装置接続情報テーブル１６は、図２に示されるように、通信管理装置１０が管理する各ネットワークスイッチ装置４０Ａ，４０Ｂ，４０Ｃとサーバコンピュータ装置６０、７０の接続構成を示す情報が並べられたテーブルである。左列に装置名が記録され、その右列に使用しているポート名（１６Ｃ）、そのポートの使用状態、ポートのＩＰアドレス（１６Ａ）、サブネットマスク（１６Ｂ）、ポートの接続先の装置名（１６Ｄ）、接続先装置のＩＰアドレス（１６Ｅ）が記録されている。図１ではネットワークスイッチ装置４０のみがＴＣＰ／ＩＰネットワーク２０に接続されているが、この他にも複数のネットワークスイッチ装置（４０Ｂ，４０Ｃ，４０Ｄ・・・等）が接続されている。
【００２４】
また、装置情報テーブル１７は、図３に示されるように、通信管理装置１０が管理する各ネットワークスイッチ装置４０とサーバコンピュータ装置６０、７０の装置・種類を示す情報が並べられたテーブルである。左列に管理する装置名が記録され、その右列に装置の種類（１７Ａ）、装置のＩＰアドレスが記録されている。
【００２５】
また、メール受信者情報テーブル１８は、図４に示されるように、通信管理装置１０が管理する各パーソナルコンピュータ装置とメール受信者のメールアドレスの対応関係を示す情報が並べられたテーブルである。左列のメール受信者が記録され、その右側にメール受信者が使用するパーソナルコンピュータ装置、その装置のＩＰアドレス、受信者の認証識別子（メールアドレス）が記録されている。
【００２６】
次に、ＴＣＰ／ＩＰネットワーク２０は、通信管理装置１０と、セキュリティ監視装置３０と、ネットワークスイッチ装置４０と、メールサーバコンピュータ装置６０と、ファイルサーバコンピュータ装置７０との装置間を接続し通信を実現する機能を有している。
【００２７】
セキュリティ監視装置３０は、図１に示されるように、ＩＰアドレス３１を有すると共に、通信記録部３２を備え、ＴＣＰ／ＩＰネットワーク２０に接続されている。セキュリティ監視装置３０は、ＴＣＰ／ＩＰネットワーク２０における通信を監視し、通信を検出した場合にはその通信内容を通信記録部３２に記録する。通信記録部３２に記録される通信記録には、図５に示されるように、通信を実行した装置のＩＰアドレス（送信元ＩＰアドレス）と、通信を実行した装置のＭＡＣ（Media Access Control）アドレス（送信元ＭＡＣアドレス）と、通信の内容と、通信の相手先の装置のＩＰアドレス（送信先ＩＰアドレス）が含まれている。
【００２８】
パーソナルコンピュータ装置５０には、図１に示されるように、ＩＰアドレス５１とＭＡＣアドレス５２が割り当てられている。パーソナルコンピュータ装置５０は、他の装置（サーバコンピュータ装置６０、７０等）と通信するための装置であり、ＴＣＰ／ＩＰネットワーク２０に接続されている。
【００２９】
ネットワークスイッチ装置４０は、有線で通信を行う装置であり、図１に示されるように、ポート４１とポート４２を有しこれらは装置の接続インタフェースとしての機能を有する。尚、ポートの数は、図１の２つ（ポート４１、４２）に限定されず、２以上の複数のポートを備える形態であってもよい。また、ネットワークスイッチ装置４０のポート４１、４２には、それぞれＩＰアドレス４１Ａ、４２Ａと、ＭＡＣアドレス４１Ｂ、４２Ｂが割り当てられている。
【００３０】
さらに、ポート４１、４２は、それぞれ使用状態情報４１Ｃ、４２Ｃを有している。使用状態情報は、ポート４１、４２が使用可能な状態であるか、使用不可能な状態であるかを示す情報である。ポート４１、４２の使用状態が「可能」となっている場合には、各装置をポートに接続したときに通信を行うことが可能であり、使用状態が「不可」となっている場合には、各装置をポートに接続しても通信を行うことができない。この使用状態情報４１Ｃ、４２Ｃは、ネットワークスイッチ装置４０以外の装置からも取得および更新が可能である。
【００３１】
また、ネットワークスイッチ装置４０は、スイッチ装置アドレス解決テーブル４８を有している。スイッチ装置アドレス解決テーブル４８には、図６に示されるように、ネットワークスイッチ装置４０における通信に含まれているＩＰアドレス（送信元ＩＰアドレス）とＭＡＣアドレス（送信元ＭＡＣアドレス）の対応表が格納されている。
【００３２】
また、ネットワークスイッチ装置４０は、通信規則４９を有している。通信規則４９には、図７に示されるように、ネットワークスイッチ装置４０を経由する通信の許可／拒否の規則と、ＭＡＣアドレスとの対応表が格納されている。
【００３３】
メールサーバコンピュータ装置６０は、他の装置と通信すると共に、当該装置６０に格納されているメール情報（サービス）を通信相手装置に提供するための装置である。メールサーバコンピュータ装置６０は、ＩＰアドレス６１と、ＭＡＣアドレス６２が割り当てられている。
【００３４】
ファイルサーバコンピュータ装置７０は、他の装置と通信すると共に、当該装置７０に格納されているファイル情報（サービス）を通信相手装置に提供するための装置である。ファイルサーバコンピュータ装置７０は、ＩＰアドレス７１と、ＭＡＣアドレス７２が割り当てられている。ファイル情報には、例えば、メール本文に添付された添付ファイル等が含まれる。
【００３５】
次に、図８から図１１のステップフローに基づいて、上述した第１の実施形態に係るネットワーク用通信管理装置１の動作を説明する。
先ず、図8に基づいて通信記録収集特定手段１２の動作を説明する。
パーソナルコンピュータ装置５０は、ＴＣＰ／ＩＰネットワーク２０を通じて、ネットワークスイッチ装置４０に接続されているメールサーバコンピュータ装置６０に対する接続の通信を開始する（ステップＳ１０１）。
【００３６】
続いて、ＴＣＰ／ＩＰネットワーク２０における通信を監視していたセキュリティ監視装置３０は、メールサーバコンピュータ装置６０への通信を検出すると共に、検出したＴＣＰ／ＩＰネットワーク２０の通信内容をセキュリティ監視装置３０に装備された通信記録部３２に通信記録（図５参照）として記録する（ステップＳ１０２）。
【００３７】
続いて、通信管理装置１０の通信記録収集特定手段１２は、セキュリティ監視装置３０から通信記録部３２に記録された通信記録（図５参照）を収集し、その収集した記録に基づいて、通信を実行した送信元のＩＰアドレスであるＩＰアドレス５１と、通信を実行された送信先のＩＰアドレスであるＩＰアドレス６１と、認証識別子hogehoge@uuuu.nnnnとを特定する（ステップＳ１０３）。
【００３８】
また、通信記録収集特定手段１２は、ＩＰアドレス５１を有する装置を、各パーソナルコンピュータ装置とメール受信者のメールアドレスの対応関係を示す情報が格納されているメール受信者情報テーブル１８（図４参照）から抽出する（ステップＳ１０４）。
【００３９】
通信記録収集特定手段１２は、ステップＳ１０４で抽出した装置の中から、ＩＰアドレス５１を有するパーソナルコンピュータ装置５０とその認証識別子aaaaa@xxx.dddとを特定する（ステップＳ１０５）。
【００４０】
通信記録収集特定手段１２は、セキュリティ監視装置３０の通信記録部３２から収集した通信記録のＩＰアドレス５１を持つ装置の認証識別子と、メール受信者情報テーブル１８から抽出したＩＰアドレス５１を有するパーソナルコンピュータ装置５０の認証識別子とが一致しているか否かの判定を行い、両認証識別子は一致しないことを特定する（ステップＳ１０６）。
【００４１】
そして、通信管理装置１０は、ＩＰアドレス６１を有する装置に対してＩＰアドレス５１を有する装置から不正な手段によって接続がされていると判断し、ＩＰアドレス６１を有する装置への通信を遮断することを決定する（ステップＳ１０７）。
【００４２】
次に、図９及び図１０に基づいて装置検索手段１３の動作を説明する。
通信管理装置１０の装置検索手段１３は、各ネットワークスイッチ装置とサーバコンピュータ装置の接続構成を示す装置接続情報テーブル１６（図２参照）に格納されたＩＰアドレス１６Ａとサブネットマスク１６Ｂとから各装置のネットワークアドレスをそれぞれ求めて、通信記録収集特定手段１２で抽出したＩＰアドレス６１と同じネットワークアドレス部のＩＰアドレスを有するネットワークスイッチ装置を装置接続情報テーブル１６から抽出する（ステップＳ２０１）。
【００４３】
装置検索手段１３は、ステップＳ２０１で抽出した各ネットワークスイッチ装置からスイッチ装置アドレス解決テーブル４８を収集する（ステップＳ２０２）。
【００４４】
装置検索手段１３は、ステップＳ２０２で収集したスイッチ装置アドレス解決テーブル４８（図６参照）から送信先ＩＰアドレスを抽出し、通信が実行された送信先のＩＰアドレス６１に対応するＭＡＣアドレス６２が含まれていたスイッチ装置アドレス解決テーブル４８を有するネットワークスイッチ装置４０を特定する（ステップＳ２０３）。
【００４５】
続いて、装置検索手段１３は、ステップＳ２０３で特定したネットワークスイッチ装置４０の各ポート名１６Ｃと、接続先装置名１６Ｄと、接続先装置のＩＰアドレス１６Ｅを装置接続情報テーブル１６から抽出する（ステップＳ２０４）。
【００４６】
装置検索手段１３は、ＩＰアドレス６１の装置の接続先がネットワークスイッチ装置４０のポート４１であることを特定する（ステップＳ２０５）。
【００４７】
また、装置検索手段１３は、ステップＳ２０３で特定したネットワークスイッチ装置４０に接続されている装置のＩＰアドレスを装置接続情報テーブル１６から抽出する（ステップＳ２０６）。
【００４８】
装置検索手段１３は、（図２からも特定されるように）ステップＳ２０３で特定したネットワークスイッチ装置４０に接続されている装置でＩＰアドレス６１の装置であるメールサーバコンピュータ装置６０を特定する（ステップＳ２０７：図１０参照）。
【００４９】
また、装置検索手段１３は、ステップＳ２０７で特定したメールサーバコンピュータ装置６０と同じ種類の装置を装置情報テーブル１７（図３の装置の種類１７Ａ）から抽出する（ステップＳ２０８）。
【００５０】
装置検索手段１３は、ステップＳ２０７で特定したメールサーバコンピュータ装置６０と同じ種類の“メールサーバ”であるファイルサーバコンピュータ装置７０を特定する（ステップＳ２０９）。
【００５１】
また、装置検索手段１３は、装置接続情報テーブル１６に格納されたＩＰアドレス１６Ａとサブネットマスク１６Ｂから各装置のネットワークアドレスをそれぞれ求めて、ステップＳ２０９で特定したファイルサーバコンピュータ装置７０と同じネットワークアドレス部のＩＰアドレスを有するネットワークスイッチ装置を装置接続情報テーブル１６から抽出する（ステップＳ２１０）。
【００５２】
装置検索手段１３は、ファイルサーバコンピュータ装置７０と同じネットワークアドレス部のＩＰアドレスを有するネットワークスイッチ装置４０を特定する（ステップＳ２１１）。
【００５３】
また、装置検索手段１３は、ステップＳ２１１で特定したネットワークスイッチ装置４０の各ポートと接続先装置１６Ｄと接続先装置のＩＰアドレス１６Ｅを装置接続情報テーブル１６から抽出する（ステップＳ２１２）。
装置検索手段１３は、ファイルサーバコンピュータ装置７０の接続先がネットワークスイッチ装置４０のポート４２であることを特定する（ステップＳ２１３）。
【００５４】
次に、図１１に基づいてネットワークスイッチ装置接続遮断制御手段１４の動作を説明する。
ネットワークスイッチ装置接続遮断制御手段１４は、装置検索手段１３で特定したネットワークスイッチ装置４０のポート４１の使用状態情報４１Ｃに記録されたポートの使用を「可能」から「不可能」へ更新する（ステップＳ３０１）。
【００５５】
この更新によって、パーソナルコンピュータ装置５０を含む各装置からメールサーバコンピュータ装置６０への通信は遮断される（ステップＳ３０２）。
続いて、ネットワークスイッチ装置接続遮断制御手段１４は、装置検索手段１３で特定したネットワークスイッチ装置４０のポート４２の使用状態情報４２Ｃに記録されたポートの使用を「可能」から「不可能」へ更新する（ステップＳ３０３）。
【００５６】
この更新によって、パーソナルコンピュータ装置５０を含む各装置からファイルサーバコンピュータ装置７０への通信は遮断される（ステップＳ３０４）。
【００５７】
次に、図１２に基づいてネットワークスイッチ装置接続復旧制御手段１５の動作を説明する。
ネットワークスイッチ装置接続復旧制御手段１５は、ネットワークスイッチ装置接続遮断制御手段１４で通信を遮断したネットワークスイッチ装置４０の接続（通信）規則４９にＭＡＣアドレス５２を有する装置からの通信を拒否する規則を追加する（ステップＳ３５１）。
【００５８】
これによりパーソナルコンピュータ装置５０から、ネットワークスイッチ装置４０に接続されているメールサーバコンピュータ装置６０とファイルサーバコンピュータ装置７０への通信は遮断される（ステップＳ３５２）。
【００５９】
ネットワークスイッチ装置接続復旧制御手段１５は、ネットワークスイッチ装置接続遮断制御手段１４で通信を遮断したネットワークスイッチ装置４０のポート４１に設けられた使用状態情報４１Ｃの情報を「不可能」から「可能」へ更新する（ステップＳ３５３）。
【００６０】
この更新によりパーソナルコンピュータ装置５０以外の他の装置からメールサーバコンピュータ装置６０への通信は復旧される（ステップＳ３５４）。
【００６１】
続いて、ネットワークスイッチ装置接続復旧制御手段１５は、ネットワークスイッチ装置接続遮断制御手段１４で通信を遮断したネットワークスイッチ装置４０のポート４２の使用状態情報４２Ｃの情報を「不可能」から「可能」へ更新する（ステップＳ３５５）。
【００６２】
この更新によりパーソナルコンピュータ装置５０以外の他の装置からメールサーバコンピュータ装置７０への通信は復旧される（ステップＳ３５６）。
【００６３】
このような構成とすることにより、通信管理装置１０が不正なアクセスを実行されたメールサーバコンピュータ装置６０とファイルコンピュータ装置７０への通信を遮断した後は、メールサーバコンピュータ装置６０へ不正なアクセスを実行したパーソナルコンピュータ装置５０及びそれ以外のパーソナルコンピュータ装置が、ファイルサーバコンピュータ装置７０とメールサーバコンピュータ装置６０へ再度アクセスしようとしても、それらへの通信が不可能になり、ネットワーク上から物理的に切り離された状態になるため、再度の電子メールの情報の漏洩あるいは改ざんの拡大を防止することができる。装置の通信を実行不可能な状態にすることにより、不正なアクセスを実行する装置がネットワークに接続されることがないので、装置の再接続による不正なアクセスの影響が及ばなくなるからである。
【００６４】
［第２の実施形態］
以下、本発明に係るネットワーク用通信管理装置の第２の実施形態を添付図面に基づいて説明する。
【００６５】
図１３に示すネットワーク用通信管理装置２は、当該システムの通信の管理を行う通信管理装置１０と、ＴＣＰ／ＩＰネットワーク２０の通信を監視するセキュリティ監視装置３０と、装置の接続インタフェース機能を有するネットワークスイッチ装置４０、８０と、他の装置と通信を行いサービスを提供するための装置であるメールサーバコンピュータ装置６０及びファイルサーバコンピュータ装置７０と、他の装置と通信するための装置であるパーソナルコンピュータ装置５０と、これらの各装置を接続するＴＣＰ／ＩＰネットワーク２０とを含んで構成されている。第２の実施形態ではネットワークスイッチ装置４０とファイルサーバコンピュータ装置７０との間にネットワークスイッチ装置８０が設けられている。尚、上述した第１の実施形態と同一の符号を付した部分については、同一又は相当部分を示し、その説明は同様である。
【００６６】
ネットワーク用通信管理装置２を構成するネットワークスイッチ装置８０は、有線で通信を実現する装置であり、ポート８１とポート８２を備えこれらは装置の接続インタフェースとしての機能を有する。ポート８１にはＩＰアドレス８１ＡとＭＡＣアドレス８１Ｂが割り当てられ、ポート８２にはＩＰアドレス８２ＡとＭＡＣアドレス８２Ｂが割り当てられている。
【００６７】
また、ポート８１、８２は、使用状態情報８１Ｃ、８２Ｃを備えており、ここに設定される情報により各ポートが使用可能である状態か、使用不可能である状態かが決定される。使用状態が「可能」であれば装置を接続したときに通信が可能であり、使用状態が「不可能」であれば装置を接続しても通信が不可能である。この使用状態情報８１Ｃ、８２Ｃの内容は、ネットワークスイッチ装置以外の装置から取得と更新が可能である。
【００６８】
また、ネットワークスイッチ装置８０は、スイッチ装置アドレス解決テーブル８８を有している。スイッチ装置アドレス解決テーブル８８には、図１７に示されるように、ネットワークスイッチ装置８０における通信に含まれているＩＰアドレス（送信元ＩＰアドレス）とＭＡＣアドレス（送信元ＭＡＣアドレス）の対応表が格納されている。
【００６９】
図１３に示されるように、この形態においてはネットワークスイッチ装置８０のポート８１にはネットワークスイッチ装置４０が接続されており、ポート８２にはファイルサーバコンピュータ装置７０が接続されている。ネットワークスイッチ装置８０は、ネットワークスイッチ装置４０とファイルサーバコンピュータ装置７０との間を有線で接続し、ネットワークスイッチ装置４０との接続インタフェース機能を有するポート８１と、ファイルサーバコンピュータ装置７０との接続インタフェース機能を有するポート８２を備えている。
【００７０】
ネットワーク用通信管理装置２を構成するネットワークスイッチ装置４０は、第１の実施形態で説明したように有線で通信を実現する装置であり、装置の接続インタフェースとしての機能を有する。ネットワークスイッチ装置４０には、この第２の実施形態では、ポート４１にメールサーバコンピュータ装置６０が接続されており、ポート４２にネットワークスイッチ装置８０が接続されている。
【００７１】
次に、図１８から図２２のステップフローに基づいて、上述した第２の実施形態に係るネットワーク用通信管理装置２の動作を説明する。
先ず、通信記録収集特定手段１２の動作内容であるが、この動作内容は第１の実施形態の動作内容（図８）と同様である。
【００７２】
続いて、図１８から図２１に基づいて装置検索手段１３の動作を説明する。
図１８に示されるように、通信管理装置１０に設けられた装置検索手段１３は、各ネットワークスイッチ装置とサーバコンピュータ装置の接続構成を示す装置接続情報テーブル１６（図１４参照）に格納されたＩＰアドレス１６Ａとサブネットマスク１６Ｂとから各装置のネットワークアドレスをそれぞれ求めて、通信記録収集特定手段１２で抽出したＩＰアドレス６１と同じネットワークアドレス部のＩＰアドレスを有するネットワークスイッチ装置を装置接続情報テーブル１６から抽出する（ステップＳ２０１）。
【００７３】
装置検索手段１３は、ステップＳ２０１で抽出した各ネットワークスイッチ装置からスイッチ装置アドレス解決テーブル４８を収集する（ステップＳ２０２）。
【００７４】
装置検索手段１３は、ステップＳ２０２で収集したスイッチ装置アドレス解決テーブル４８（図１６）から送信先ＩＰアドレスを抽出し、通信が実行された送信先のＩＰアドレス６１に対応するＭＡＣアドレス６２が含まれていたスイッチ装置アドレス解決テーブル４８を有するネットワークスイッチ装置４０を特定する（ステップＳ２０３）。
【００７５】
続いて、装置検索手段１３は、ステップＳ２０３で特定したネットワークスイッチ装置４０の各ポート名１６Ｃと、接続先装置名１６Ｄと、接続先装置のＩＰアドレス１６Ｅを装置接続情報テーブル１６から抽出する（ステップＳ２０４）。
【００７６】
装置検索手段１３は、ステップＳ２０４で抽出した接続先装置のＩＰアドレス１６Ｅの中に、通信記録収集特定手段１２で取得した送信先のＩＰアドレス６１が含まれているか否かを判定する（ステップＳ４０１）。判定の結果、接続先装置のＩＰアドレスの中にＩＰアドレス６１が含まれている場合にはステップＳ４０３へ進み、含まれていない場合にはステップＳ４０２へ進む。この形態では、抽出した接続先装置のＩＰアドレスの中にＩＰアドレス６１が含まれているので、ステップＳ４０３へ進む。
【００７７】
尚、ステップＳ４０１の分岐でステップＳ４０２に進んだ場合には、図１９に示されるように、抽出した接続先装置名１６Ｄの中に装置の種類が“スイッチ”の装置が含まれているか否かを判定する（ステップＳ４０２）。判定の結果、“スイッチ”の装置が含まれている場合にはステップＳ２０４に戻る。これに対して、“スイッチ”の装置が含まれていない場合にはステップＳ４０３へ進む。
【００７８】
装置検索手段１３は、ステップＳ４０１で判定したＩＰアドレスの装置を装置情報テーブル１７（図１５）から抽出し、装置の種類１７Ａが“サーバ”であるかどうかを判定する（ステップＳ４０３）。判定の結果、“サーバ”の装置である場合にはステップＳ４０４に進み、“サーバ”の装置でない場合にはエラー判定となって処理を終了する。この形態では、ＩＰアドレス６１の装置の種類は“サーバ”であるため、ステップＳ４０４に進む。
【００７９】
装置検索手段１３は、ステップＳ２０３で特定したネットワークスイッチ装置４０に接続されている装置で、ＩＰアドレス６１のメールサーバコンピュータ装置６０と接続先のポート４１とを特定する（ステップＳ４０４）。
【００８０】
続いて、装置検索手段１３は、ステップＳ４０４で特定したメールサーバコンピュータ装置６０と同じ装置の種類１７Ａである“サーバ”の装置を装置情報テーブル１７（図１５）から抽出する（ステップＳ４０５）。
【００８１】
装置検索手段１３は、抽出したサーバ装置からメールサーバコンピュータ装置６０と同じ種類のファイルサーバコンピュータ装置７０及びそのＩＰアドレス７１を特定する（ステップＳ４０６）。
【００８２】
続いて、図２０に示されるように、装置検索手段１３は、メールサーバコンピュータ装置６０が接続されているネットワークスイッチ装置を装置接続情報テーブル１６（図１４）から抽出する（ステップＳ４０７）。
【００８３】
装置検索手段１３は、ステップＳ４０７で抽出したネットワークスイッチ装置からネットワークスイッチ装置４０を特定する（ステップＳ４０８）。
【００８４】
続いて、装置検索手段１３は、ステップＳ４０８で特定したネットワークスイッチ装置４０にＩＰアドレス７１を有するファイルサーバコンピュータ装置７０が接続されていると仮定して、ネットワークスイッチ装置４０の各ポート名１６Ｃと接続先装置名１６Ｄと接続先装置のＩＰアドレス１６Ｅを装置接続情報テーブル１６（図１４）から抽出する（ステップＳ４０９）。
【００８５】
装置検索手段１３は、ステップＳ４０９で抽出した接続先装置のＩＰアドレス１６Ｅに、ステップＳ４０６で特定したＩＰアドレス７１が含まれているかどうかを判定する（ステップＳ４１０）。判定の結果、ＩＰアドレス７１が含まれている場合にはステップＳ４１２へ進み、ＩＰアドレス７１が含まれていない場合にはステップＳ４１１に進む。この形態では、抽出した接続先装置のＩＰアドレスにＩＰアドレス７１は含まれていないので、ステップＳ４１１に進む。
【００８６】
装置検索手段１３は、ステップＳ４０９で抽出した接続先装置の中に装置の種類が“スイッチ”である装置が含まれているか否かを、装置情報テーブル１７（図１５）を参照して判定する（ステップＳ４１１）。判定の結果、“スイッチ”の装置が含まれている場合には、ステップＳ４０９で対象にしているネットワークスイッチ装置を、判定により抽出されたネットワークスイッチ装置に変更し、ステップＳ４０９へ戻る。これに対して“スイッチ”の装置が含まれていない場合には、エラー判定となって処理を終了する。
【００８７】
この形態では、ステップＳ４０９で抽出した接続先装置名１６Ｄには“メールサーバコンピュータ装置６０”と“ネットワークスイッチ装置８０”とが有り、その中で装置の種類が“スイッチ”のものを装置情報テーブル１７（図１５）を参照して抽出すると、“ネットワークスイッチ装置８０”が該当する。したがって、ステップＳ４０９で対象にしているネットワークスイッチ装置を、抽出されたネットワークスイッチ装置８０に変更してステップＳ４０９へ戻る。
【００８８】
ステップＳ４０９に戻り、装置検索手段１３は、ステップＳ４１１で特定したネットワークスイッチ装置８０の各ポート名１６Ｃと接続先装置名１６Ｄと接続先装置のＩＰアドレス１６Ｅを装置接続情報テーブル１６（図１４）から抽出する（ステップＳ４０９）。
【００８９】
装置検索手段１３は、ステップＳ４０９で抽出したネットワークスイッチ装置（ネットワークスイッチ装置８０）の接続先装置のＩＰアドレス１６ＥにステップＳ４０６で特定したＩＰアドレス７１が含まれているか否かを判定する（ステップＳ４１０）。この形態では、今回抽出したネットワークスイッチ装置８０の接続先装置のＩＰアドレスにＩＰアドレス７１（１６Ｆ）が含まれているので、ステップＳ４１２に進む。
【００９０】
続いて、図２１に示されるように、装置検索手段１３は、ステップＳ４１０で判定したＩＰアドレス７１を有する装置（接続先の装置）の種類が“サーバ”であるか否かを装置情報テーブル１７（図１５）を参照して判定する（ステップＳ４１２）。この形態では、ＩＰアドレス７１を有する装置の種類１７Ａは“サーバ（ファイルサーバコンピュータ装置７０）”であるので、ステップＳ４１３に進む。尚、装置の種類が“サーバ”でない場合にはエラー判定（［ノー］分岐）となって処理を終了する。
【００９１】
装置検索手段１３は、ステップＳ４０９で抽出したネットワークスイッチ装置から、ＩＰアドレス７１を有する装置が接続されている装置をネットワークスイッチ装置８０であると特定する（ステップＳ４１３）。
【００９２】
また、装置検索手段１３は、装置情報テーブル１７（図１５）を参照して、ＩＰアドレス７１を有する装置が“ファイルサーバコンピュータ装置７０”であることを特定する（ステップＳ４１４）。
【００９３】
続いて、装置検索手段１３は、ネットワークスイッチ装置８０のポート名１６Ｃと接続先装置名１６Ｄと接続先装置のＩＰアドレス１６Ｅを装置接続情報テーブル１６（図１４）から抽出する（ステップＳ４１５）。
【００９４】
装置検索手段１３は、ステップＳ４１４で特定したファイルサーバコンピュータ装置７０の接続先のネットワークスイッチ装置８０と接続先ポート８２を特定し（ステップＳ４１６）処理を終了する。
【００９５】
図２２に基づいてネットワークスイッチ装置接続遮断制御手段１４の動作を説明する。
ネットワークスイッチ装置接続遮断制御手段１４は、装置検索手段１３で特定したネットワークスイッチ装置４０のポート４１の使用状態情報４１Ｃに記録されたポートの使用を「可能」から「不可能」へ更新する（ステップＳ３０１）。
【００９６】
この更新によって、パーソナルコンピュータ装置５０を含む各装置からメールサーバコンピュータ装置６０への通信は遮断される（ステップＳ３０２）。
【００９７】
続いて、ネットワークスイッチ装置接続遮断制御手段１４は、装置検索手段１３で特定したネットワークスイッチ装置８０のポート８２の使用状態情報８２Ｃに記録されたポートの使用を「可能」から「不可能」へ更新する（ステップＳ５０１）。
【００９８】
この更新によって、パーソナルコンピュータ装置５０を含む各装置からファイルサーバコンピュータ装置７０への通信は遮断される（ステップＳ３０４）。
【００９９】
このような構成の場合も第１の実施形態と同様に、通信管理装置１０が不正なアクセスを実行されたメールサーバコンピュータ装置６０とファイルコンピュータ装置７０への通信を遮断した後は、メールサーバコンピュータ装置６０へ不正なアクセスを実行したパーソナルコンピュータ装置５０及びそれ以外のパーソナルコンピュータ装置が、ファイルサーバコンピュータ装置７０とメールサーバコンピュータ装置６０へ再度アクセスしようとしても、それらへの通信が不可能になり、ネットワーク上から物理的に切り離された状態になるため、再度の電子メールの情報の漏洩あるいは改ざんの拡大を防止することができる。装置の通信を実行不可能な状態にすることにより、不正なアクセスを実行する装置がネットワークに接続されることがないので、装置の再接続による不正なアクセスの影響が及ばなくなるからである。
【０１００】
ここで、本発明の実施の形態に係るネットワーク用通信管理装置の各構成部分が実行する機能の一部又は全部をプログラムとして構築し、そのプログラムをコンピュータに実行させるようにしてもよい。その場合にも上記実施形態で記載した効果と同様の効果を得ることができる。
【０１０１】
上述した各実施形態については、その新規な技術的内容の要点をまとめると、以下のようになる。尚、上記実施形態の一部又は全部は、新規な技術として以下のようになるが、本発明は必ずしもこれに限定されるものではない。
【０１０２】
（付記１）ネットワークを介して通信を実行するパーソナルコンピュータ装置、これに対応し通信を応答するサーバコンピュータ装置、当該サーバコンピュータ装置と前記ネットワークとの間に介装され前記サーバコンピュータ装置の接続インタフェースとして機能するネットワークスイッチ装置、及びネットワークの通信を監視するセキュリティ監視装置のそれぞれにネットワークを介して接続されるネットワーク用通信管理装置であって、
前記セキュリティ監視装置の通信記録を収集すると共にその通信記録に基づいて不正な通信が実行されたか否かを判定し、不正な通信が実行されたと判定した場合に当該不正な通信を実行したパーソナルコンピュータ装置と不正な通信に応答したサーバコンピュータ装置とを特定する通信記録収集特定手段と、
前記特定したサーバコンピュータ装置が接続されているネットワークスイッチ装置を使用可能状態から使用不可能状態に変更してネットワークとの接続を遮断制御するネットワークスイッチ装置接続遮断制御手段と、
を備えたことを特徴とするネットワーク用通信管理装置。
【０１０３】
（付記２）前記ネットワークスイッチ装置には複数のポートが設けられ、当該ポートに前記サーバコンピュータ装置が接続されており、
前記ネットワークスイッチ装置接続遮断制御手段は、前記不正な通信に応答したサーバコンピュータ装置が接続されている前記ポートを使用可能状態から使用不可能状態に変更して当該不正な通信に応答したサーバコンピュータ装置と前記ネットワークとの接続を遮断するように構成されていることを特徴とする付記１に記載のネットワーク用通信管理装置。
【０１０４】
（付記３）前記通信記録収集特定手段は、
前記セキュリティ監視装置の通信記録から通信を実行した送信元装置のＩＰアドレスと通信に応答した送信先装置のＩＰアドレスと認証識別子とを特定すると共に、予めメール受信者情報が記録されているテーブルから前記送信元装置のＩＰアドレスを有するパーソナルコンピュータ装置とその認証識別子とを特定して、特定した前記両認証識別子が一致していない場合を不正な通信が実行された場合と判定する機能を有していることを特徴とする付記１又は２に記載のネットワーク用通信管理装置。
【０１０５】
（付記４）前記ネットワークには複数の前記ネットワークスイッチ装置が接続されており、
予め前記ネットワークスイッチ装置と前記サーバコンピュータ装置との接続構成の情報が記録されている装置接続情報テーブルから、前記送信先装置のＩＰアドレスを有するサーバコンピュータ装置に接続されたネットワークスイッチ装置及び当該ネットワークスイッチ装置のポートを抽出し、前記不正な通信に応答したサーバコンピュータ装置が接続されているネットワークスイッチ装置及び当該ネットワークスイッチ装置のポートを特定する装置検索手段を備えていることを特徴とする付記３に記載のネットワーク用通信管理装置。
【０１０６】
（付記５）ネットワークを介して通信を実行するパーソナルコンピュータ装置、これに対応し通信を応答するサーバコンピュータ装置、当該サーバコンピュータ装置と前記ネットワークとの間に介装され前記サーバコンピュータ装置の接続インタフェースとして機能するネットワークスイッチ装置、及びネットワークの通信を監視するセキュリティ監視装置のそれぞれにネットワークを介して接続されるネットワーク用通信管理装置にあって、
前記セキュリティ監視装置の通信記録を収集し、その収集した通信記録に基づいて不正な通信が実行されたか否かを判定して、不正な通信が実行されたと判定した場合に当該不正な通信を実行したパーソナルコンピュータ装置と不正な通信に応答したサーバコンピュータ装置とを特定する、当該収集、判定、及び特定の各処理動作を通信記録収集特定手段が実行し、
ネットワークスイッチ装置接続遮断制御手段が、前記特定したサーバコンピュータ装置が接続されているネットワークスイッチ装置を使用可能状態から使用不可能状態に変更してネットワークとの接続を遮断制御するようにしたことを特徴とするネットワーク用通信管理方法。
【０１０７】
（付記６）前記ネットワークスイッチ装置には複数のポートが設けられ、当該ポートに前記サーバコンピュータ装置が接続されており、
前記ネットワークスイッチ装置接続遮断制御手段が、前記不正な通信に応答したサーバコンピュータ装置が接続されている前記ポートを使用可能状態から使用不可能状態に変更して当該不正な通信に応答したサーバコンピュータ装置と前記ネットワークとの接続を遮断するようにしたことを特徴とする付記５に記載のネットワーク用通信管理方法。
【０１０８】
（付記７）前記セキュリティ監視装置の通信記録から通信を実行した送信元装置のＩＰアドレスと通信に応答した送信先装置のＩＰアドレスと認証識別子とを特定し、予めメール受信者情報が記録されているテーブルから前記送信元装置のＩＰアドレスを有するパーソナルコンピュータ装置とその認証識別子とを特定し、特定した前記両認証識別子が一致していない場合を不正な通信が実行された場合と判定する、これらの特定、及び判定の各処理動作を前記通信記録収集特定手段が実行するようにしたことを特徴とする付記５又は６に記載のネットワーク用通信管理方法。
【０１０９】
（付記８）前記ネットワークには複数の前記ネットワークスイッチ装置が接続されており、
また、予め前記ネットワークスイッチ装置と前記サーバコンピュータ装置との接続構成の情報が装置接続情報テーブルに記憶されており、
当該装置接続情報テーブルに記憶された情報に基づいて、前記送信先装置のＩＰアドレスを有するサーバコンピュータ装置が接続されているネットワークスイッチ装置及び当該ネットワークスイッチ装置のポートを抽出し、前記不正な通信に応答したサーバコンピュータ装置が接続されているネットワークスイッチ装置及び当該ネットワークスイッチ装置のポートを特定する、当該抽出、及び特定の各処理動作を装置検索手段が実行するようにしたことを特徴とする付記７に記載のネットワーク用通信管理方法。
【０１１０】
（付記９）ネットワークを介して通信を実行するパーソナルコンピュータ装置、これに対応し通信を応答するサーバコンピュータ装置、当該サーバコンピュータ装置と前記ネットワークとの間に介装され前記サーバコンピュータ装置の接続インタフェースとして機能するネットワークスイッチ装置、及びネットワークの通信を監視するセキュリティ監視装置のそれぞれにネットワークを介して接続されるネットワーク用通信管理装置にあって、
前記セキュリティ監視装置の通信記録を収集してその収集した通信記録に基づいて不正な通信が実行されたか否かを判定する通信記録収集判定機能、
不正な通信が実行されたと判定した場合に、当該不正な通信を実行したパーソナルコンピュータ装置と不正な通信に応答したサーバコンピュータ装置を特定する装置特定機能、
及び、前記特定したサーバコンピュータ装置が接続されているネットワークスイッチ装置を使用可能状態から使用不可能状態に変更してネットワークとの接続を遮断制御するネットワークスイッチ装置接続遮断制御機能を設け、
これらの機能をコンピュータに実現させるようにしたことを特徴とするネットワーク用通信管理プログラム。
【０１１１】
（付記１０）前記ネットワークスイッチ装置には複数のポートが設けられ、当該ポートに前記サーバコンピュータ装置が接続されており、
前記不正な通信に応答したサーバコンピュータ装置が接続されている前記ポートを使用可能状態から使用不可能状態に変更して当該不正な通信に応答したサーバコンピュータ装置と前記ネットワークとの接続を遮断するネットワークスイッチ装置接続遮断制御機能を設け、この機能を前記コンピュータに実現させるようにしたことを特徴とする付記９に記載のネットワーク用通信管理プログラム。
【０１１２】
（付記１１）前記セキュリティ監視装置の通信記録から通信を実行した送信元装置のＩＰアドレスと通信に応答した送信先装置のＩＰアドレスと認証識別子とを特定する通信記録特定機能、
予めメール受信者情報が記録されているテーブルから前記送信元装置のＩＰアドレスを有するパーソナルコンピュータ装置とその認証識別子とを特定する受信者特定機能、
及び、特定した前記両認証識別子が一致していない場合を不正な通信が実行された場合と判定する不正通信判定機能を設け、
これらの機能を前記コンピュータに実現させるようにしたことを特徴とする付記９又は１０に記載のネットワーク用通信管理プログラム。
【０１１３】
（付記１２）前記ネットワークには複数の前記ネットワークスイッチ装置が接続されており、
また、予め前記ネットワークスイッチ装置と前記サーバコンピュータ装置との接続構成の情報が装置接続情報テーブルに記憶されており、
当該装置接続情報テーブルに記憶された情報に基づいて、前記送信先装置のＩＰアドレスを有するサーバコンピュータ装置が接続されているネットワークスイッチ装置及び当該ネットワークスイッチ装置のポートを抽出し前記不正な通信に応答したサーバコンピュータ装置が接続されているネットワークスイッチ装置及び当該ネットワークスイッチ装置のポートを特定する装置検索機能を設け、この機能を前記コンピュータに実現させるようにしたことを特徴とする付記１１に記載のネットワーク用通信管理プログラム。
【産業上の利用可能性】
【０１１４】
例えば、ネットワーク侵入検出装置の装置管理ソフトウェアとの連携による、不正装置の管理対象ネットワークからの遮断といった用途に利用可能である。
【符号の説明】
【０１１５】
１，２  ネットワーク用通信管理装置
１０  通信管理装置
１１  装置接続構成管理手段
１２  通信記録収集特定手段
１３  装置検索手段
１４  ネットワークスイッチ装置接続遮断制御手段
１５  ネットワークスイッチ装置接続復旧制御手段
１６  装置接続情報テーブル
１７  装置情報テーブル
１８  メール受信者情報テーブル
２０  ＴＣＰ／ＩＰネットワーク
３０  セキュリティ監視装置
３１，４１Ａ，４２Ａ，５１，６１，７１，８１Ａ，８２Ａ  ＩＰアドレス
３２  通信記録部
４０  ネットワークスイッチ装置
４１，４２  ポート
４１Ｂ，４２Ｂ，５２，６２，７２，８１Ｂ，８２Ｂ  ＭＡＣアドレス
４１Ｃ，４２Ｃ，８１Ｃ，８２Ｃ  使用状態情報
４８，８８  スイッチ装置アドレス解決テーブル
４９  通信規則
５０  パーソナルコンピュータ装置
６０  メールサーバコンピュータ装置
７０  ファイルサーバコンピュータ装置
８０  ネットワークスイッチ装置
【図１】
2011221639.tif 000003
【図２】
2011221639.tif 000004
【図３】
2011221639.tif 000005
【図４】
2011221639.tif 000006
【図５】
2011221639.tif 000007
【図６】
2011221639.tif 000008
【図７】
2011221639.tif 000009
【図８】
2011221639.tif 000010
【図９】
2011221639.tif 000011
【図１０】
2011221639.tif 000012
【図１１】
2011221639.tif 000013
【図１２】
2011221639.tif 000014
【図１３】
2011221639.tif 000015
【図１４】
2011221639.tif 000016
【図１５】
2011221639.tif 000017
【図１６】
2011221639.tif 000018
【図１７】
2011221639.tif 000019
【図１８】
2011221639.tif 000020
【図１９】
2011221639.tif 000021
【図２０】
2011221639.tif 000022
【図２１】
2011221639.tif 000023
【図２２】
2011221639.tif 000024