(57)【要約】【課題】インターネットにつながる外部サーバコンピュータから有効なセキュリティ監視ができるセキュリティシステム監視システムを提供する。【解決手段】組織内のコンピュータネットワーク内には、各コンピュータからインターネットに出て行く情報を蓄積する監視情報蓄積手段と、該監視情報蓄積手段から前記外部セキュリティ監視サーバコンピュータへ監視情報を送信する監視情報送信手段とを設け、外部セキュリティ監視サーバコンピュータには、監視情報を受け取る監視情報受信手段と、受信された監視情報を当該組織のセキュリティポリシー情報に照合して安全か否かを判断するセキュリティ判断手段と、該セキュリティ判断手段が安全でないと判断した場合に前記組織の担当者に対してその旨を知らせるセキュリティ判断結果通知手段とを有する。【選択図】図２
0003105010.tif 000002
【実用新案登録請求の範囲】
【請求項１】
組織内のコンピュータネットワークのセキュリティをインターネットを介して外部セキュリティ監視サーバコンピュータから監視するセキュリティ監視システムであって、
前記組織内のコンピュータネットワーク内には、
該コンピュータネットワーク内にある各コンピュータからインターネットに出て行く情報を蓄積する監視情報蓄積手段と、
該監視情報蓄積手段から前記外部セキュリティ監視サーバコンピュータへ監視情報を送信する監視情報送信手段と、
を設け、
前記外部セキュリティ監視サーバコンピュータには、
前記監視情報送信手段から送られた監視情報を受け取る監視情報受信手段と、
該監視情報受信手段により受信された監視情報を当該組織のセキュリティポリシー情報に照合して安全か否かを判断するセキュリティ判断手段と、
該セキュリティ判断手段が安全でないと判断した場合に前記組織の担当者に対してその旨を知らせるセキュリティ判断結果通知手段と、
を有するセキュリティ監視システム。
【請求項２】
組織内のコンピュータネットワークのセキュリティをインターネットを介して外部セキュリティ監視サーバコンピュータから監視するセキュリティ監視システムであって、
前記組織内のコンピュータネットワーク内には、
該コンピュータネットワーク内にある各コンピュータから情報記憶媒体にコピーされる情報を蓄積するコピー情報蓄積手段と、
該監視情報蓄積手段から前記外部セキュリティ監視サーバコンピュータへ監視情報を送信する監視情報送信手段と、
を設け、
前記外部セキュリティ監視サーバコンピュータには、
前記監視情報送信手段から送られた監視情報を受け取る監視情報受信手段と、
該監視情報受信手段により受信された監視情報を当該組織のセキュリティポリシー情報に照合して安全か否かを判断するセキュリティ判断手段と、
該セキュリティ判断手段が安全でないと判断した場合に前記組織の担当者に対してその旨を知らせるセキュリティ判断結果通知手段と、
を有するセキュリティ監視システム。
【請求項３】
組織内のコンピュータネットワークのセキュリティをインターネットを介して外部セキュリティ監視サーバコンピュータから監視するセキュリティ監視システムであって、
前記組織内のコンピュータネットワーク内には、
該コンピュータネットワーク内にある各コンピュータが他のコンピュータにアクセス可能な共有フォルダへのアクセスの監視情報を蓄積する共有フォルダアクセス情報蓄積手段と、
該アクセス情報蓄積手段から前記外部セキュリティ監視サーバコンピュータへ監視情報を送信する監視情報送信手段と、
を設け、
前記外部セキュリティ監視サーバコンピュータには、
前記監視情報送信手段から送られた監視情報を受け取る監視情報受信手段と、
該監視情報受信手段により受信された監視情報を当該組織のセキュリティポリシー情報に照合して安全か否かを判断するセキュリティ判断手段と、
該セキュリティ判断手段が安全でないと判断した場合に前記組織の担当者に対してその旨を知らせるセキュリティ判断結果通知手段と、
を有するセキュリティ監視システム。
【請求項４】
組織内のコンピュータネットワークのセキュリティをインターネットを介して外部セキュリティ監視サーバコンピュータから監視するセキュリティ監視システムであって、
前記組織内のコンピュータネットワーク内には、
該コンピュータネットワーク内にある各コンピュータがグループ内の他のコンピュータにアクセスして他のデバイスを利用した履歴に関する情報を蓄積するグループアクセス監視情報蓄積手段と、
該グループアクセス監視情報蓄積手段から前記外部セキュリティ監視サーバコンピュータへ監視情報を送信する監視情報送信手段と、
を設け、
前記外部セキュリティ監視サーバコンピュータには、
前記監視情報送信手段から送られた監視情報を受け取る監視情報受信手段と、
該監視情報受信手段により受信された監視情報を当該組織のセキュリティポリシー情報に照合して安全か否かを判断するセキュリティ判断手段と、
該セキュリティ判断手段が安全でないと判断した場合に前記組織の担当者に対してその旨を知らせるセキュリティ判断結果通知手段と、
を有するセキュリティ監視システム。
【請求項５】
組織内のコンピュータネットワークのセキュリティをインターネットを介して外部セキュリティ監視サーバコンピュータから監視するセキュリティ監視システムであって、
前記組織内のコンピュータネットワーク内には、
該コンピュータネットワーク内にある各コンピュータが特定の不法通信プログラムを使用した履歴に関する情報を蓄積する不法通信監視情報蓄積手段と、
該不法通信監視情報蓄積手段から前記外部セキュリティ監視サーバコンピュータへ監視情報を送信する監視情報送信手段と、
を設け、
前記外部セキュリティ監視サーバコンピュータには、
前記監視情報送信手段から送られた監視情報を受け取る監視情報受信手段と、
該監視情報受信手段により受信された監視情報を当該組織のセキュリティポリシー情報に照合して安全か否かを判断するセキュリティ判断手段と、
該セキュリティ判断手段が安全でないと判断した場合に前記組織の担当者に対してその旨を知らせるセキュリティ判断結果通知手段と、
を有するセキュリティ監視システム。
【請求項６】
請求項１、２、３、４又は５のいずれかに記載したセキュリティ監視システムであって、
前記監視情報送信手段、前記監視情報受信手段、前記セキュリティ判断手段及びセキュリティ判断結果通知手段はリアルタイムに機能し前記組織内のコンピュータネットワークに生じた不正を即座に通知するセキュリティ監視システム。
【請求項７】
請求項１、２、３、４又は５のいずれかに記載したセキュリティ監視システムであって、
前記監視情報送信手段、前記監視情報受信手段、前記セキュリティ判断手段及びセキュリティ判断結果通知手段は定期的に機能し前記組織内のコンピュータネットワークに生じた不正を定期的に通知するセキュリティ監視システム。
【請求項８】
組織内のコンピュータネットワークのセキュリティをインターネットを介して外部セキュリティ監視サーバコンピュータから監視するセキュリティ監視システムであって、
前記組織内のコンピュータネットワーク内には、
該コンピュータネットワーク内にある各コンピュータが特定のアプリケーションプログラムを使用した履歴に関する情報を蓄積するアプリケーションプログラム使用監視情報蓄積手段と、
該アプリケーションプログラム使用監視情報蓄積手段から前記外部セキュリティ監視サーバコンピュータへ監視情報を送信する監視情報送信手段と、
を設け、
前記外部セキュリティ監視サーバコンピュータには、
前記監視情報送信手段から送られた監視情報を受け取る監視情報受信手段と、
該監視情報受信手段により受信された監視情報を当該組織のセキュリティポリシー情報に照合して安全か否かを判断するセキュリティ判断手段と、
該セキュリティ判断手段が安全でないと判断した場合に前記組織の担当者に対してその旨を知らせるセキュリティ判断結果通知手段と、
を有するセキュリティ監視システム。
【請求項９】
組織内のコンピュータネットワークのセキュリティをインターネットを介して外部セキュリティ監視サーバコンピュータから監視するセキュリティ監視システムであって、
前記組織内のコンピュータネットワーク内には、
該コンピュータネットワーク内にある各コンピュータがウェブブラウザを用いてインターネットにアクセスした履歴に関する情報を蓄積するウェブブラウザ使用監視情報蓄積手段と、
該ウェブブラウザ使用監視情報蓄積手段から前記外部セキュリティ監視サーバコンピュータへ監視情報を送信する監視情報送信手段と、
を設け、
前記外部セキュリティ監視サーバコンピュータには、
前記監視情報送信手段から送られた監視情報を受け取る監視情報受信手段と、
該監視情報受信手段により受信された監視情報を当該組織のセキュリティポリシー情報に照合して安全か否かを判断するセキュリティ判断手段と、
該セキュリティ判断手段が安全でないと判断した場合に前記組織の担当者に対してその旨を知らせるセキュリティ判断結果通知手段と、
を有するセキュリティ監視システム。
【請求項１０】
組織内のコンピュータネットワークのセキュリティをインターネットを介して外部セキュリティ監視サーバコンピュータから監視するセキュリティ監視システムであって、
前記組織内のコンピュータネットワーク内には、
該コンピュータネットワーク内にある各コンピュータのハードウェア構成の履歴に関する情報を蓄積するハードウェア構成監視情報蓄積手段と、
該ハードウェア構成監視情報蓄積手段から前記外部セキュリティ監視サーバコンピュータへ監視情報を送信する監視情報送信手段と、
を設け、
前記外部セキュリティ監視サーバコンピュータには、
前記監視情報送信手段から送られた監視情報を受け取る監視情報受信手段と、
該監視情報受信手段により受信された監視情報を当該組織のセキュリティポリシー情報に照合して安全か否かを判断するセキュリティ判断手段と、
該セキュリティ判断手段が安全でないと判断した場合に前記組織の担当者に対してその旨を知らせるセキュリティ判断結果通知手段と、
を有するセキュリティ監視システム。
【考案の詳細な説明】
【技術分野】
【０００１】
本考案は、組織内のコンピュータネットワークのセキュリティを監視するセキュリティ監視システムに関する。とりわけインターネットを介して外部のサーバコンピュータから監視するセキュリティ監視システムに関する。
【背景技術】
【０００２】
従来、図１に示すように、会社などのある程度大きな組織では社内のコンピュータネットワークがインターネット６００に接続される部分にルータ７００、ファイアウォール８００及びＥメールモニタリングシステム９００を設けてサーバコンピュータ９１０、９２０更にパソコン９１１、９１２、９１３、９１４、９２１、９２２、９２３を接続していた。社内のネットワーク管理者はある程度のセキュリティ管理業務を行っているが、秘密情報の漏洩に関しては印刷物や磁気記録媒体などによって持ち出される場合も想定されるし、インターネットを通じて漏れる可能性もあった。不正を行う側が情報を取得するための技術と、セキュリティを守る側が秘密漏洩を防止するための技術とはいたちごっこの感があり、組織としてのセキュリティポリシーが明確であってもそれに応じた技術内容を日々更新していくことは大変な労力とコストとを伴うものであった。
【０００３】
また会社規模が小さいなどの理由によりネットワーク管理者を立てることができない組織もある。
【０００４】
更に社内のネットワーク管理者では同僚に対して強権力を発動できない事態もありえる。
【０００５】
この改善策として、本考案の考案者はインターネットにつながる外部のサーバコンピュータにより第３者的に客観的な立場からセキュリティに関する情報を監視して必要があれば不正が行われたことを通知するセキュリティ監視システムが望ましいと考えた。
【特許文献１】特開平１１−５３６６９号公報
【考案の開示】
【考案が解決しようとする課題】
【０００６】
解決しようとする課題は、インターネットにつながる外部サーバコンピュータから有効なセキュリティ監視ができるセキュリティシステム監視システムを提供することにある。
【課題を解決するための手段】
【０００７】
本考案に係るセキュリティ監視システムは、組織内のコンピュータネットワークのセキュリティをインターネットを介して外部セキュリティ監視サーバコンピュータから監視するセキュリティ監視システムであって、前記組織内のコンピュータネットワーク内には、該コンピュータネットワーク内にある各コンピュータからインターネットに出て行く情報を蓄積する監視情報蓄積手段と、該監視情報蓄積手段から前記外部セキュリティ監視サーバコンピュータへ監視情報を送信する監視情報送信手段と、を設け、前記外部セキュリティ監視サーバコンピュータには、前記監視情報送信手段から送られた監視情報を受け取る監視情報受信手段と、該監視情報受信手段により受信された監視情報を当該組織のセキュリティポリシー情報に照合して安全か否かを判断するセキュリティ判断手段と、該セキュリティ判断手段が安全でないと判断した場合に前記組織の担当者に対してその旨を知らせるセキュリティ判断結果通知手段と、を有するものである。
【０００８】
請求項２に記載した考案は、組織内のコンピュータネットワークのセキュリティをインターネットを介して外部セキュリティ監視サーバコンピュータから監視するセキュリティ監視システムであって、前記組織内のコンピュータネットワーク内には、該コンピュータネットワーク内にある各コンピュータから情報記憶媒体にコピーされる情報を蓄積するコピー情報蓄積手段と、該監視情報蓄積手段から前記外部セキュリティ監視サーバコンピュータへ監視情報を送信する監視情報送信手段と、を設け、前記外部セキュリティ監視サーバコンピュータには、前記監視情報送信手段から送られた監視情報を受け取る監視情報受信手段と、該監視情報受信手段により受信された監視情報を当該組織のセキュリティポリシー情報に照合して安全か否かを判断するセキュリティ判断手段と、該セキュリティ判断手段が安全でないと判断した場合に前記組織の担当者に対してその旨を知らせるセキュリティ判断結果通知手段と、を有するものである。
【０００９】
請求項３に記載した考案は、組織内のコンピュータネットワークのセキュリティをインターネットを介して外部セキュリティ監視サーバコンピュータから監視するセキュリティ監視システムであって、前記組織内のコンピュータネットワーク内には、該コンピュータネットワーク内にある各コンピュータが他のコンピュータにアクセス可能な共有フォルダへのアクセスの監視情報を蓄積する共有フォルダアクセス情報蓄積手段と、該アクセス情報蓄積手段から前記外部セキュリティ監視サーバコンピュータへ監視情報を送信する監視情報送信手段と、を設け、前記外部セキュリティ監視サーバコンピュータには、前記監視情報送信手段から送られた監視情報を受け取る監視情報受信手段と、該監視情報受信手段により受信された監視情報を当該組織のセキュリティポリシー情報に照合して安全か否かを判断するセキュリティ判断手段と、該セキュリティ判断手段が安全でないと判断した場合に前記組織の担当者に対してその旨を知らせるセキュリティ判断結果通知手段と、を有するものである。
【００１０】
請求項４に記載した考案は、組織内のコンピュータネットワークのセキュリティをインターネットを介して外部セキュリティ監視サーバコンピュータから監視するセキュリティ監視システムであって、前記組織内のコンピュータネットワーク内には、該コンピュータネットワーク内にある各コンピュータがグループ内の他のコンピュータにアクセスして他のデバイスを利用した履歴に関する情報を蓄積するグループアクセス監視情報蓄積手段と、該グループアクセス監視情報蓄積手段から前記外部セキュリティ監視サーバコンピュータへ監視情報を送信する監視情報送信手段と、を設け、前記外部セキュリティ監視サーバコンピュータには、前記監視情報送信手段から送られた監視情報を受け取る監視情報受信手段と、該監視情報受信手段により受信された監視情報を当該組織のセキュリティポリシー情報に照合して安全か否かを判断するセキュリティ判断手段と、該セキュリティ判断手段が安全でないと判断した場合に前記組織の担当者に対してその旨を知らせるセキュリティ判断結果通知手段と、を有するものである。
【００１１】
請求項５に記載した考案は、組織内のコンピュータネットワークのセキュリティをインターネットを介して外部セキュリティ監視サーバコンピュータから監視するセキュリティ監視システムであって、前記組織内のコンピュータネットワーク内には、該コンピュータネットワーク内にある各コンピュータが特定の不法通信プログラムを使用した履歴に関する情報を蓄積する不法通信監視情報蓄積手段と、該不法通信監視情報蓄積手段から前記外部セキュリティ監視サーバコンピュータへ監視情報を送信する監視情報送信手段と、を設け、前記外部セキュリティ監視サーバコンピュータには、前記監視情報送信手段から送られた監視情報を受け取る監視情報受信手段と、該監視情報受信手段により受信された監視情報を当該組織のセキュリティポリシー情報に照合して安全か否かを判断するセキュリティ判断手段と、該セキュリティ判断手段が安全でないと判断した場合に前記組織の担当者に対してその旨を知らせるセキュリティ判断結果通知手段と、を有するものである。
【００１２】
請求項６に記載した考案は、請求項１、２、３、４又は５のいずれかに記載したセキュリティ監視システムであって、前記監視情報送信手段、前記監視情報受信手段、前記セキュリティ判断手段及びセキュリティ判断結果通知手段はリアルタイムに機能し前記組織内のコンピュータネットワークに生じた不正を即座に通知するものである。
【００１３】
請求項７に記載した考案は、請求項１、２、３、４又は５のいずれかに記載したセキュリティ監視システムであって、前記監視情報送信手段、前記監視情報受信手段、前記セキュリティ判断手段及びセキュリティ判断結果通知手段は定期的に機能し前記組織内のコンピュータネットワークに生じた不正を定期的に通知するものである。
【００１４】
請求項８に記載した考案は、組織内のコンピュータネットワークのセキュリティをインターネットを介して外部セキュリティ監視サーバコンピュータから監視するセキュリティ監視システムであって、前記組織内のコンピュータネットワーク内には、該コンピュータネットワーク内にある各コンピュータが特定のアプリケーションプログラムを使用した履歴に関する情報を蓄積するアプリケーションプログラム使用監視情報蓄積手段と、該アプリケーションプログラム使用監視情報蓄積手段から前記外部セキュリティ監視サーバコンピュータへ監視情報を送信する監視情報送信手段と、を設け、前記外部セキュリティ監視サーバコンピュータには、前記監視情報送信手段から送られた監視情報を受け取る監視情報受信手段と、該監視情報受信手段により受信された監視情報を当該組織のセキュリティポリシー情報に照合して安全か否かを判断するセキュリティ判断手段と、該セキュリティ判断手段が安全でないと判断した場合に前記組織の担当者に対してその旨を知らせるセキュリティ判断結果通知手段と、を有するものである。
【００１５】
請求項９に記載した考案は、組織内のコンピュータネットワークのセキュリティをインターネットを介して外部セキュリティ監視サーバコンピュータから監視するセキュリティ監視システムであって、前記組織内のコンピュータネットワーク内には、該コンピュータネットワーク内にある各コンピュータがウェブブラウザを用いてインターネットにアクセスした履歴に関する情報を蓄積するウェブブラウザ使用監視情報蓄積手段と、該ウェブブラウザ使用監視情報蓄積手段から前記外部セキュリティ監視サーバコンピュータへ監視情報を送信する監視情報送信手段と、を設け、前記外部セキュリティ監視サーバコンピュータには、前記監視情報送信手段から送られた監視情報を受け取る監視情報受信手段と、該監視情報受信手段により受信された監視情報を当該組織のセキュリティポリシー情報に照合して安全か否かを判断するセキュリティ判断手段と、該セキュリティ判断手段が安全でないと判断した場合に前記組織の担当者に対してその旨を知らせるセキュリティ判断結果通知手段と、を有するものである。
【００１６】
請求項１０に記載した考案は、組織内のコンピュータネットワークのセキュリティをインターネットを介して外部セキュリティ監視サーバコンピュータから監視するセキュリティ監視システムであって、前記組織内のコンピュータネットワーク内には、該コンピュータネットワーク内にある各コンピュータのハードウェア構成の履歴に関する情報を蓄積するハードウェア構成監視情報蓄積手段と、該ハードウェア構成監視情報蓄積手段から前記外部セキュリティ監視サーバコンピュータへ監視情報を送信する監視情報送信手段と、を設け、前記外部セキュリティ監視サーバコンピュータには、前記監視情報送信手段から送られた監視情報を受け取る監視情報受信手段と、該監視情報受信手段により受信された監視情報を当該組織のセキュリティポリシー情報に照合して安全か否かを判断するセキュリティ判断手段と、該セキュリティ判断手段が安全でないと判断した場合に前記組織の担当者に対してその旨を知らせるセキュリティ判断結果通知手段と、を有するものである。
【考案の効果】
【００１７】
本考案のセキュリティ監視システムは、以上のように構成されているから当該組織内にネットワーク管理者を置かなくても当該組織のセキュリティポリシーにかなったセキュリティの監視が実現できる。
【考案を実施するための最良の形態】
【００１８】
以下図面を参照しつつ本考案の最良の実施形態について説明する。図２は、本考案にかかるセキュリティ監視システムのハードウェア構成図である。インターネット６００、ルータ７００、ファイアウォール８００は従来例を示す図１と同様であるので同じ符号をつけてある。インターネット６００にはルーター７００が接続されるほかセキュリティサーバ１００が接続されインターネット６００を介して組織内のコンピュータネットワークにおけるセキュリティの監視を実施している。ファイアウォール８００にはハブ２１０、２２０を介してパソコン２１１、２１２、２２１、２２２などが接続されている。ルータ７００には適切な情報蓄積手段が接続されてセキュリティファイル１１０にルータ７００のインターネット６００への接続に関する情報を蓄積する。またハブ２１０及びハブ２２０にも同様に適切な情報蓄積手段が接続されてそれぞれ監視情報を蓄積する。
【００１９】
図２のハブ２１０又は２２０に接続されるパソコン２１１、２１２、２２１、２２２には、記憶媒体によるコピー情報の監視、同一のワークグループ内でのアクセスの監視、ＦＴＰサーバへのアクセスの監視、パソコンにつながる周辺機器へのアクセスの監視、プリンタのモニタリングなどがなされてそれらの監視情報はセキュリティサーバ１００によって取得される。監視対象にはアプリケーションプログラムの使用履歴やパソコンのデバイス（メモリ、ハードディスクの容量、接続されている通信機器、拡張スロットに入っているボードの種類、接続されているプリンタ、スキャナなど）に関する情報を含めることができる。またウェブブラウザによるアクセス履歴、ウェブ上への書き込み内容をも監視対象にできる。更にコンピュータウィルスやコンピュータワームなどの不正なプログラムの働きや従業員が会社のセキュリティポリシーに反してインストールしたアプリケーションプログラムをも監視対象にできる。機密文書に関するファイルへのアクセスやコピーの履歴も監視対象とできる。図２に示すように、セキュリティグループＡ、セキュリティグループＢと２つのグループに分けてそれぞれのグループごとに共有フォルダなどのアクセスを監視するのが望ましい。また、ネットワークに属しないスタンドアローンのパソコン３１１により機密文書ファイルへのアクセスがなされる可能性も考慮して監視することが望ましい。
【００２０】
セキュリティサーバ１００との間のデータのやりとりは、ＳＭＴＰメールまたはウェブメール、ｗｅｂＨＤＤ、ＦＴＰによるやり取りが可能である。
【００２１】
図３は、社内の共用ファイルが記録媒体にコピーされることによって持ち出されるリスクを説明した図である。図３に示すように社内の共有ファイルはフレキシブルディスク、ＭＯ、ＺＩＰ、ＪＡＺＺ、Ｆｌａｓｈ  Ｄｅｖｉｃｅ、ＣＤ−Ｒ／ＲＷ、ＵＳＢ／ｉＥＥＥ１３９４  Ｓｔｏｒａｇｅ  Ｄｅｖｉｃｅなどにより不正にコピーされて社外に持ち出される危険がある。その不正コピーに対して迅速に対応するために重要な機密文書には電子的にコピーされた場合の情報を監視してセキュリティサーバの監視対象とするのが望ましい。またプリンタにより印刷可能なものについてはプリンタのモニタリングをしてそれも監視対象とすることが望ましい。
【００２２】
次に図４、図５を参照しつつ監視情報の収集及び表示方法について説明する。図４は、ネットワークパケットを取り込む方法を説明する図である。ｔｃｐｄｕｍｐというフリーウェアにてネットワークパケットの取り込みができる。パケットの取り込みの形式としては送信元、送信先のそれぞれのＩＰアドレス及びＭＡＣアドレス、ＵＲＬ、操作時間（年月日時分秒）、データとなる。全てを取り込んではデータ量が大きくなりすぎるので、ＩＰアドレスもしくはドメイン名で取り込み不要なサイトを指定して、取り込み要、不要の判別をしている。これによりデータ量の削減も可能である。
【００２３】
図５は、取り込んだデータの表示に関して説明した図である。取り込んだデータが小さければ小さい直方体を斜めから見た図をもってパケットの取り込みを表示するが、大きい場合には大きい直方体を描いて表示する。取り込んだパケットがｈｔｔｐのサイトである場合、そのサイト名かファイルの拡張子を指定して非表示のものを決定している。
【００２４】
メールに関してはメールサーバで情報を取り込む。共有ファイルはファイルサーバで情報を取り込む。
【産業上の利用可能性】
【００２５】
当該組織内のセキュリティポリシーに変更が加えられた場合には当該組織内のコンピュータネットワークのハードウェアをあまり変更することなくインターネット上に接続されたセキュリティサーバの書換により対応することができる。
【図面の簡単な説明】
【００２６】
【図１】従来のセキュリティシステムのハードウェア構成を示した図である。
【図２】本考案にかかるセキュリティ監視システムのハードウェア構成図である。
【図３】社内の共用ファイルが記録媒体にコピーされることによって持ち出されるリスクを説明した図である。
【図４】ネットワークパケットを取り込む方法を説明する図である。
【図５】取り込んだデータの表示に関して説明した図である。
【符号の説明】
【００２７】
１００    セキュリティサーバ
１１０，１２０，１３０    セキュリティファイル
１４０    ＦＴＰサーバ
２１０，２２０    ハブ
２１１，２１２，２２１，２２２    パソコン
３１１    スタンドアローンパソコン
４１１    プリンタ
６００    インターネット
７００    ルータ
８００    ファイアウォール
９００    Ｅメールモニタリングシステム
９１０，９２０    サーバコンピュータ
９１１，９１２，９１３，９１４，９２１，９２２，９２３    パソコン
【図１】
0003105010.tif 000003
【図２】
0003105010.tif 000004
【図３】
0003105010.tif 000005
【図４】
0003105010.tif 000006
【図５】
0003105010.tif 000007