(57)【要約】【課題】通信ネットワークに接続する何れかの通信端末でリスクのある操作が行われたことを判定すると、その操作を管理部のモニタにおいて適正に把握し得るシステムを構成する。【解決手段】通信ネットワークに接続する通信端末Ｂで情報ファイルに対する操作のリスクの値を操作リスク判定部Ｒで取得し、操作リスクＸが閾値Ｙを超えていることを表示制御部Ｖで判定した場合には、通信ネットワークを管理する管理部Ａのモニタ２に対して通信端末Ｂのモニタ８の画面の情報を、容易に把握する表示形態で表示する。【選択図】図２
2008158960.tif 000002
【特許請求の範囲】
【請求項１】
通信ネットワークに接続する複数の通信端末における操作状況を、この通信ネットワークの管理部のモニタに表示する管理ユニットを備えているネットワーク管理システムであって、
前記管理ユニットは、前記通信端末で情報ファイルに対するアクセスを判別した際に、前記通信端末を操作する者の権限レベルと、その通信端末がアクセスを行おうとしている情報ファイルの管理レベルと、前記情報ファイルに対する操作レベルとの少なくとも１つに基づいて操作リスクを判定する操作リスク判定部を備えると共に、
この操作リスク判定部で判定された操作リスクが、予め設定されている閾値を超えたことを判定した際に、その通信端末における操作状況を前記管理部のモニタに表示する表示処理として、前記操作状況の認識を容易にする表示形態を選択する表示制御部を備えているネットワーク管理システム。
【請求項２】
前記管理ユニットによる基本的な前記表示処理として、前記通信端末のモニタ画面を縮小して前記管理部のモニタに表示する処理が行われ、
前記表示制御部は、前記操作リスクが前記閾値を超えたと判別された通信端末の前記モニタ画面の表示サイズを、前記操作リスクが前記閾値を超えていない通信端末の前記モニタ画面より大きく設定する請求項１記載のネットワーク管理システム。
【請求項３】
前記操作リスクが前記閾値を超えたと判別された通信端末の前記モニタ画面の表示サイズを、前記操作リスクが高いものほど大きく設定するように前記表示制御部の制御形態が設定されている請求項２記載のネットワーク管理システム。
【請求項４】
前記管理ユニットによる基本的な前記表示処理として、前記通信端末のモニタ画面を縮小して前記管理部のモニタに表示する処理が行われ、
前記表示制御部は、前記操作リスクが前記閾値を超えたと判別された通信端末の表示位置を、前記管理部のモニタにおいて優先度が高い位置に設定する請求項１〜３のいずれか一項に記載のネットワーク管理システム。
【請求項５】
前記通信ネットワークが企業内に構築されたものであり、前記通信端末を操作する者の勤続年数が長く、役職が高いほど、前記権限レベルが大きい数値に設定されている請求項１〜４のいずれか一項に記載のネットワーク管理システム。
【請求項６】
前記管理レベルが、前記情報ファイルのファイル名に関連付けられた数値としてファイル情報テーブルに保存されている請求項１〜４のいずれか一項に記載のネットワーク管理システム。
【請求項７】
前記操作レベルが、前記情報ファイルに対する操作形態に関連付けられた数値として操作情報テーブルに保存されている請求項１〜４のいずれか一項に記載のネットワーク管理システム。
【請求項８】
通信ネットワークに接続する複数の通信端末における操作状況を、この通信ネットワークの管理部のモニタに表示するネットワーク管理用プログラムであって、
前記通信端末で情報ファイルに対するアクセスを判別した際に、前記通信端末を操作する者の権限レベルと、その通信端末がアクセスを行おうとしている情報ファイルの管理レベルと、前記情報ファイルに対する操作レベルとの少なくとも１つに基づいて操作リスクを判定する操作リスク判定機能と、
この操作リスク判定機能で判定された操作リスクが、予め設定されている閾値を超えたことを判定した際に、その通信端末における操作状況を前記管理部のモニタに表示する表示処理として、前記操作状況の認識を容易にする表示形態を選択する表示制御機能とをコンピュータで実現させるネットワーク管理用プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信ネットワークに接続する複数の通信端末における操作状況を、この通信ネットワークの管理部のモニタに表示する管理ユニットを備えているネットワーク管理システム及びネットワーク管理用プログラムに関する。
【背景技術】
【０００２】
上記のように構成されたネットワーク管理システムとして、遠隔制御サーバとクライアント端末とが通信ネットワークを介して接続され、遠隔制御サーバにおいてクライアント端末からのアクセス要求情報を受け付け、クライアント端末ではモニタに表示されている画像データを遠隔制御サーバに送信し、遠隔制御サーバでは受信した画像データをモニタに表示するものが存在する（例えば、特許文献１参照）。
【０００３】
この特許文献１では、複数のクライアント端末から送信される画像データを遠隔制御サーバのモニタに表示する際には、夫々の画面の画像データを縮小し、複数の画像データを一覧化して視認できるように表示形態が設定されている。
【０００４】
【特許文献１】特開２００６−１０８９４７号公報  （段落番号〔００６５〕〜〔００７７〕、図１〜図５）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
会社内や学校等の限られた施設内に構築されたＬＡＮのように比較的小規模のネットワークにおいて、そのネットワークに接続する通信端末の管理を考えると、ネットワークで共有された情報を何れの通信端末においても、加工することや、ダウンロードすることも可能である。しかしながら、共有された情報であっても秘密性の高いものや、閲覧を制限すべきもの、あるいは、閲覧は可能であっても複写（コピー）やプリント等を制限すべきものについては適切に管理を行う必要がある。
【０００６】
ネットワークに接続する複数の通信端末では操作に不慣れな者が不適正な操作を行うことや、通信端末において誤って不適正な操作が行われることもある。不適正な操作として、例えば、ネットワークで共有されているファイルを削除することや、ファイルのデータを変更することもあり、これらの操作を抑制することも望まれている。
【０００７】
このようにネットワークに接続する通信端末での操作を管理するためには、例えば、Ｗｉｎｄｏｗｓ系ＯＳにおけるAdministratorアカウントの技術や、ＵＮＩＸ系ＯＳにおけるrootアカウントの技術により、通信端末での誤操作を排除できるものである。その一方で、社内ＬＡＮ等のネットワークでは各通信端末における作業状況を把握するため、あるいは、各通信端末での操作状況を集約して把握するために、特許文献１に記載されたように通信端末の画面をサーバ側で一覧表示して通信端末の管理を行いたい要望もある。
【０００８】
そこで、特許文献１に記載されるもののように、サーバ側のモニタに、通信端末夫々の画面を一覧表示する技術を利用することも考えられるが、何れかの通信端末において誤操作があった場合でも、その誤操作を目視では把握し難い面があり改善の余地があった。
【０００９】
本発明の目的は、通信ネットワークに接続する何れかの通信端末において制限されるべき操作に繋がる操作があった場合には、その操作を管理部のモニタにおいて適正に把握する点にある。
【課題を解決するための手段】
【００１０】
本発明の特徴は、通信ネットワークに接続する複数の通信端末における操作状況を、この通信ネットワークの管理部のモニタに表示する管理ユニットを備えているネットワーク管理システムにおいて、
前記管理ユニットは、前記通信端末で情報ファイルに対するアクセスを判別した際に、前記通信端末を操作する者の権限レベルと、その通信端末がアクセスを行おうとしている情報ファイルの管理レベルと、前記情報ファイルに対する操作レベルとの少なくとも１つに基づいて操作リスクを判定する操作リスク判定部を備えると共に、
この操作リスク判定部で判定された操作リスクが、予め設定されている閾値を超えたことを判定した際に、その通信端末における操作状況を前記管理部のモニタに表示する表示処理として、前記操作状況の認識を容易にする表示形態を選択する表示制御部を備えている点にある。
【００１１】
この構成によると、通信ネットワークに接続する複数の通信端末における操作状況が、通信ネットワークの管理部のモニタに表示されると共に、複数の通信端末の１つでも情報ファイルにアクセスを行おうとしていることを判別した際には、その通信端末を操作する者の権限レベルと、情報ファイルの管理レベルと、情報ファイルに対する操作レベルとの少なくとも１つに基づいて操作リスク判定部が操作リスクを判定する。この判定に基づいた操作リスクが、予め設定された閾値を超えたことを判定した際には、管理部のモニタにおいて、その通信端末の操作状況を表示する表示処理として、操作状況の認識を容易にする表示形態が選択される。つまり、閾値を設定することにより、リスクを持った操作状況を管理部のモニタにおいて、認識しやすい形態で表示することが可能となり、その通信端末に対する対処を迅速に行うことが可能となる。その結果、通信ネットワークに接続する何れかの通信端末において制限されるべき操作に繋がる操作があった場合には、その操作を管理部のモニタにおいて適正に把握して迅速な対処が可能となるシステムが合理的に構成された。
【００１２】
本発明は、前記管理ユニットによる基本的な前記表示処理として、前記通信端末のモニタ画面を縮小して前記管理部のモニタに表示する処理が行われ、
前記表示制御部は、前記操作リスクが前記閾値を超えたと判別された通信端末の前記モニタ画面の表示サイズを、前記操作リスクが前記閾値を超えていない通信端末の前記モニタ画面より大きく設定しても良い。
【００１３】
この構成によると、通信端末の操作リスクが閾値を超えた場合には、管理部のモニタに表示されるモニタ画面のサイズを、操作リスクが閾値を超えていないモニタ画面のサイズより大きい表示サイズで表示することにより、その通信端末における操作内容を容易に把握できる。
【００１４】
本発明は、前記操作リスクが前記閾値を超えたと判別された通信端末の前記モニタ画面の表示サイズを、前記操作リスクが高いものほど大きく設定するように前記表示制御部の制御形態を設定しても良い。
【００１５】
この構成によると、通信端末の操作リスクが閾値を超えて高い操作リスクであるほど、管理部のモニタに表示されるモニタ画像が大きいサイズで表示されるので、その通信端末における操作リスクの程度をモニタ画像のサイズから把握できる。
【００１６】
本発明は、前記管理ユニットによる基本的な前記表示処理として、前記通信端末のモニタ画面を縮小して前記管理部のモニタに表示する処理が行われ、
前記表示制御部は、前記操作リスクが前記閾値を超えたと判別された通信端末の表示位置を、前記管理部のモニタにおいて優先度が高い位置に設定しても良い。
【００１７】
この構成によると、通信端末の操作リスクが閾値を超えた場合には、管理部のモニタに表示されるモニタ画面の表示位置を、操作リスクが閾値を超えていないモニタ画面より優先度が高い位置に変更することにより、その通信端末においてリスクが高い操作が行われていることを容易に把握できる。
【００１８】
本発明は、前記通信ネットワークが企業内に構築されたものであり、前記通信端末を操作する者の勤続年数が高く、役職が高いほど、前記権限レベルが大きい数値に設定しても良い。
【００１９】
この構成によると、勤続年数が長く、役職が高いほど権限レベルが大きい数値として設定されるため、閾値を数値として設定することにより、例えば、勤続年数が長く、役職が高い者ほど、情報ファイルにアクセスしようとした際に、閾値を超えないことも多くなり、操作リスクが閾値を超えることを低減できる。
【００２０】
本発明は、前記管理レベルが、前記情報ファイルのファイル名に関連付けられた数値としてファイル情報テーブルに保存されても良い。
【００２１】
この構成によると、操作端末を操作する者が操作を行う情報ファイル名に基づいてファイル情報テーブルから管理レベルを取得できるため、処理が簡単になる。
【００２２】
本発明は、前記操作レベルが、前記情報ファイルに対する操作形態に関連付けられた数値として操作情報テーブルに保存されても良い。
【００２３】
この構成によると、操作端末を操作する者が情報ファイルに対して行う操作形態に基づいて操作情報テーブルから操作レベルを取得できるため、処理が簡単になる。
【００２４】
本発明は、通信ネットワークに接続する複数の通信端末における操作状況を、この通信ネットワークの管理部のモニタに表示するネットワーク管理用プログラムでにおいて、
前記通信端末で情報ファイルに対するアクセスを判別した際に、前記通信端末を操作する者の権限レベルと、その通信端末がアクセスを行おうとしている情報ファイルの管理レベルと、前記情報ファイルに対する操作レベルとの少なくとも１つに基づいて操作リスクを判定する操作リスク判定機能と、
この操作リスク判定機能で判定された操作リスクが、予め設定されている閾値を超えたことを判定した際に、その通信端末における操作状況を前記管理部のモニタに表示する表示処理として、前記操作状況の認識を容易にする表示形態を選択する表示制御機能とをコンピュータで実現させても良い。
【００２５】
この構成によると、通信ネットワークに接続する複数の通信端末における操作状況が、通信ネットワークの管理部のモニタに表示されると共に、複数の通信端末の１つでも情報ファイルにアクセスを行おうとしていることを判別した際には、その通信端末を操作する者の権限レベルと、情報ファイルの管理レベルと、情報ファイルに対する操作レベルとの少なくとも１つに基づいて操作リスクが判定される。この判定に基づいた操作リスクが、予め設定された閾値を超えたことを判定した際には、管理部のモニタにおいて、その通信端末の操作状況を表示する表示処理として、操作状況の認識を容易にする表示形態が選択される。つまり、閾値を設定することにより、リスクを持った操作状況を管理部のモニタにおいて、認識しやすい形態で表示することが可能となり、その通信端末に対する対処を迅速に行うことが可能となる。その結果、通信ネットワークに接続する何れかの通信端末において制限されるべき操作に繋がる操作があった場合には、その操作を管理部のモニタにおいて適正に把握して迅速な対処が可能となる。
【発明を実施するための最良の形態】
【００２６】
以下、本発明の実施形態を図面に基づいて説明する。
〔システム構成〕
図１及び図２に示すように、通信経路Ｌで構築される通信ネットワークに対してコンピュータ成る管理部Ａと、コンピュータで成る複数の通信端末Ｂ（クライアントＰＣ）と、データベースサーバＣと、プリンタＤとを接続すると共に、この通信ネットワークに対してゲートウエイサーバＥ等を介してインターネットＮが接続している。
【００２７】
前記管理部Ａに複数の前記通信端末Ｂにおける操作状況を管理する管理ユニットＭ（図２を参照）を備え、この管理部Ａによってネットワーク管理システムが構成されている。
【００２８】
前記通信経路Ｌは、企業や学校等の限られた施設内においてイーサネット（ Ethernet）の技術を用いたＬＡＮ（ Local Area Network）として構築され、物理的に信号を送るケーブルＬａと、このケーブルＬａで送られる信号の情報に基づいて対象とする通信端末Ｂや管理部Ａ等に信号を中継するＬＡＮスイッチやハブ等で成る中継器Ｌｂとを備えている。この通信ネットワークとして、この実施形態ではＬＡＮに限定しているが、ＷＡＮ（Wide Area Network）やインターネットを含むものであっても良く、また、前述したＬＡＮを構築するに、トークンリング（Token Ring）やＣＤＤＩ（Copper Distributed Data Interface）等の技術を用いても良い。
【００２９】
前記管理部Ａは、コンピュータ本体１とモニタ２とキーボード３とマウス４とを備えている。前記通信端末Ｂは、コンピュータ本体５にキーボード６とトラックパッド７とモニタ８を一体的に形成したラップトップ型やノート型のパーソナルコンピュータで構成されている。尚、この通信端末Ｂは、前記管理部Ａと同様にコンピュータ本体とモニタとキーボード等を備えたコンピュータで構成しても良い。
【００３０】
前記データベースサーバＣは、大容量のハードディスク等の記憶媒体を内蔵する又は外部に接続しており、通信ネットワーク上で共有されるべきデータが保存される。前記プリンタＤは、レーザプリンタやインクジェット側のプリントで構成されるものであり、通信端末Ｂ等から送られる情報のプリント出力を行う。
【００３１】
〔管理部〕
前記管理部Ａは、前記モニタ２に情報を出力するビデオ出力部１１と、前記キーボード３とマウス４とからの情報が入力する入力インタフェース１２とがＣＰＵのデータバスに接続すると共に、このデータバスに対して、半導体メモリ１３と、オペレーティングシステム１４と、ＰＣ情報取得部１５と、操作ログ取得部１６と、リモート制御部１７と、アラート出力部１８と、操作リスク判定部Ｒと、表示制御部Ｖと、ハードディスクＨＤと、通信インタフェースＷが接続している。
【００３２】
前記半導体メモリ１３は、ＲＡＭ型やＥＥＰＲＯＭ型等の半導体素子によって構成されたものである。また、前記オペレーティングシステム１４は、半導体メモリ１３を管理すると共に、制御に必要なソフトウエアを半導体メモリ１３（ＲＡＭ）に展開して、そのソフトウエアの実行を実現すると共に、前記キーボード３やマウス４の操作情報を取得して、実行中の処理に与えるインタフェースとして機能する。
【００３３】
前記ＰＣ情報取得部１５、操作ログ取得部１６、リモート制御部１７、アラート出力部１８、操作リスク判定部Ｒ、表示制御部Ｖで本発明の管理ユニットＭが構成されている。この管理ユニットＭは、通信ネットワークに接続する複数の通信端末Ｂの操作状況を前記管理部Ａのモニタ２に表示する等の機能を有する（詳細は後述する）。この管理ユニットＭはソフトウエア（プログラム）で構成されているが、ソフトウエアに代えてハードウエアで構成することや、ハードウエアとの組み合わせによって構成されるものであっても良い。
【００３４】
前記ＰＣ情報取得部１５は、通信端末Ｂを操作する者（ユーザ）の名前（以下、ユーザ名として説明する）、端末名を取得するばかりでなく、その通信端末Ｂ固有のＭＡＣアドレス、割り当てられたＩＰアドレス、コンピュータのＣＰＵのクロック値、メモリの容量等の物理データ、インストールされているアプリケーション名、レジストリデータ等を、通信ネットワークを介して取得する処理を実行する。尚、通信端末Ｂは起動時にユーザがパスワードを入力することによってログインするものであり、このＰＣ情報取得部１５はパスワードからユーザ名を特定する。
【００３５】
前記操作ログ取得部１６は、通信端末Ｂにおける起動／停止の状況、アプリケーションの実行、情報ファイルの操作、プリント出力、電子メールの送信、インターネットへの接続等を示すログデータを通信ネットワークを介して取得する。
【００３６】
前記リモート制御部１７は、通信端末ＢにおけるログのＯＮ／ＯＦＦ、電源のＯＮ／ＯＦＦ、メッセージの表示等の制御を、通信ネットワークを介し前記管理部Ａからの実行を実現する。前記アラート出力部１８は、指定情報ファイルへの接続、指定アプリケーションの実行、レジストリ変更、アプリケーションのインストール、ハードウエアの追加等の操作があったことを判別した際に管理部Ａのモニタ２にアラート情報の出力を行う。
【００３７】
前記操作リスク判定部Ｒは、図３に示すように、通信端末Ｂから操作情報を取得し、この操作情報から情報ファイル名と、ユーザ名（端末名）とを判定すると共に、操作情報テーブル２１から操作形態に対応する操作レベルＴを判定する操作レベル判定手段２２と、この操作レベル判定手段２２で判定された情報ファイル名に基づき、ファイル情報テーブル２３から管理レベルＦを判定する管理レベル判定手段２４と、この操作レベル判定手段２２で判定されたユーザ名（端末名）に基づき、ユーザ情報テーブル２５から権限レベルＰを判定する権限レベル判定手段２６と、前記操作レベルＴと管理レベルＦと権限レベルＰとに基づいて操作リスクＸを判定する操作リスク判定手段２７とを備えている。
【００３８】
前記操作レベルＴ、管理レベルＦ、権限レベルＰ夫々は数値で与えられ、前記操作リスクＸも数値として与えられる。
【００３９】
前記操作情報テーブル２１は図７（ａ）に示すように、情報ファイルのコピー、削除、データ変更、ファイル名変更、ショートカットを使用して削除、マウスの右クリックを使用して削除の操作形態が設定されると共に、これらユーザの操作に関連付けた操作形態に対応した数値（（）の中の数値）がＴ１〜Ｔ６として保存されている。Ｔ１〜Ｔ６の数値は削除のようにデータを失うものが高く設定されている。尚、この操作情報テーブル２１は操作の一部を示したものであり、これ以外の操作に対しても数値が設定され、数値も同図に示す数値に限るものではない。
【００４０】
前記ファイル情報テーブル２３は図７（ｂ）に示すように、情報ファイルとして、取引先情報、社員情報、製品紹介資料、新商品会議資料、開発仕様書、競合商品情報等のファイル名が与えられたものが規定され、このファイル名に関連付けた管理レベルとしてＦ１〜Ｆ６の数値（（）の中の数値）が保存されている。尚、このファイル情報テーブル２３は内容の一部を示したものであり、これ以外の情報ファイルに対しても数値が設定されるものであり、この数値も同図に示す値に限るものではない。
【００４１】
このファイル情報テーブル２３は、例えば、管理部ＡのハードディスクＨＤに保存されるものを想定しているが、各情報ファイルのヘッダー領域や、情報ファイルのデータ領域に保存したものであっても良い。
【００４２】
前記ユーザ情報テーブル２５は図７（ｃ）に示すように、業務歴（勤続年数）、役職、事故歴、本日の労働時間としてＰ１〜Ｐ４の数値が設定されている。業務歴（勤続年数）は長いほど大きい数値が与えられ、役職は高いほど大きい数値が与えられ、事故歴は事故の回数が多いほど小さい数値（マイナスの数値でも良い）が与えられ、本日の労働時間は長いほど小さい数値（マイナスの数値でも良い）が与えられる。
【００４３】
このユーザ情報テーブル２５は、管理部Ａのコンピュータ本体１のハードディスクＨＤに記憶されるものを想定しているが、前記データベースサーバＣに記憶されるものであっても良い。つまり、データベースサーバＣに記憶されている情報ファイルに対して、通信端末Ｂからアクセスがあった場合には、管理部Ａの操作リスク判定部Ｒが、このデータベースサーバＣに記憶されているユーザ情報テーブル２５から権限レベルＰを取得し、操作リスクＸを判定することも可能である。尚、このユーザ情報テーブル２５はユーザ情報の一部を示したものであり、ユーザ情報はこれに限るものではない。
【００４４】
また、前記情報ファイルは、ユーザ自身が操作する通信端末ＢのハードディスクＨＤ等に記憶された情報ファイルばかりでなく、他の通信端末ＢのハードディスクＨＤ等に記憶された情報ファイル、あるいは、データベースサーバＣのハードディスクＨＤ等に記憶された情報ファイルを対象とする。この情報ファイルにアクセスする処理としては、ファイルを開く処理、情報ファイルをコピーする処理、情報ファイルに上書きする処理ばかりでなく、情報ファイルを削除する処理等が含まれる。
【００４５】
前記操作レベル判定手段２２は、階層構造のディレクトリにおいて、通信端末Ｂでユーザが操作を行っているカレントディレクトリと同じ階層の情報ファイル、あるいは、最も近い階層の情報ファイルを対象とする情報ファイル（アクセス使用としている情報ファイル）として、情報ファイル名を判定する処理を行うと共に、前述したように操作情報テーブル２１から操作レベルＴを判定し、操作情報からユーザ名（端末名）を判定する。
【００４６】
尚、対象とする情報ファイルを判定するに、カレントディレクトリが階層を移動した方向に基づいて対象とする情報ファイルとして判定することや、モニタ８に表示されたカーソルの移動方向に基づいて対象情報ファイルを判定するものであっても良い。
【００４７】
前記管理レベル判定手段２４は、ファイル名に基づいて前記ファイル情報テーブル２３から数値を判定し、その数値を管理レベルＦとして出力する。
【００４８】
前記権限レベル判定手段２６は、ユーザ名（端末名）に基づいて前記ユーザ情報テーブル２５の数値の和を求め（積算値を求め）、その数値を出力する。
【００４９】
前記操作リスク判定手段２７は、前記操作レベル判定手段２２から出力される操作レベルＴと、前記管理レベル判定手段２４から出力される管理レベルＦと、前記権限レベル判定手段２６から出力される権限レベルＰとから操作リスクＸを判定し、情報ファイル名、ユーザ名（端末名）とともに出力する。
【００５０】
前記表示制御部Ｖは、図４に示すように、複数の通信端末Ｂのモニタ８に表示されている画像情報を取得して前記管理部Ａのモニタ２にモニタ画面Ｇ（図８を参照）として一覧化して表示する基本表示設定手段３１と、前記操作リスク判定部Ｒから出力される操作リスクＸと、情報ファイル名と、ユーザ名（端末名）と、閾値Ｙとに基づいて、表示形態の選択の要否を判定し、必要であると判定した場合には、ユーザの操作状況の認識を容易にする表示形態を選択する表示変更手段３２と、出力手段３３とを備えている。尚、出力手段３３から出力された情報は前記ビデオ出力部１１からモニタ２に出力される。
【００５１】
つまり、基本表示設定手段３１は、管理部Ａのモニタ２対して複数の通信端末Ｂからのモニタ画面Ｇを、図８に示す如く、設定されたサイズとなるように縮小し、決まった順序で配置して表示する処理を行うものであり、表示を行うためのフォーマット情報を備えている。具体的には、同図に示す如く、複数のモニタ画面Ｇのフレーム６０の下部の情報表示部６１には通信端末Ｂを示す数値（ユーザ名や端末名でも良い）が表示され、フレーム６０の内部には対応する通信端末Ｂのモニタ８の画面が縮小して表示される。
【００５２】
このように決まった順序でモニタ画面Ｇを配置する際には権限レベルＰが低いユーザが操作する通信端末Ｂを画面の優先度が高い位置（例えば、左上）に配置し、権限レベルが高いものほど優先度が低い位置（例えば、右下）に配置されるように前記基本表示設定手段３１の初期設定が行われているが、電源を投入した順序で優先度が高い位置に配置するように処理形態を設定することや、ユーザ名の語順に従って配置を設定しても良い。前述した優先度が高い位置とは、表示内容を確認すべきモニタ画像Ｇを管理部Ａのモニタ２に表示する際に、そのモニタ画像Ｇを即座に見つけ出すことが可能で、そのモニタ画面Ｇの内容を容易に確認でき、モニタ画像Ｇの視認性が高いと考え得る位置である。このような理由から、前述したようにモニタ２の上側で、かつ、左側の端部を優先度が高い位置としており、モニタ２の下側で、かつ、右側の端部を優先度が低い位置と設定している。尚、この通信端末Ｂのモニタ画面Ｇは、通信端末Ｂの操作情報出力部４６から出力される。
【００５３】
前記表示変更手段３２は、操作リスクＸと閾値Ｙとの比較結果を判定結果Ｚとして求め、この判定結果Ｚから操作リスクＸが閾値Ｙを超えたことを判別した場合には、操作リスクＸが閾値Ｙを超えた通信端末Ｂを、優先度が高い位置に表示すると同時に、モニタ画面Ｇのフレーム６０を他と異なる色相に変更し、ブリンクやフラッシュさせ、更に、判定結果Ｚ（閾値Ｙを超えた値）が大きいものほど図９に示す如く前記フレーム６０のサイズが大きくなるように設定される。
【００５４】
〔通信端末〕
図２に示すように、前記モニタ８に情報を出力するビデオ出力部４１と、前記キーボード６とトラックパッド７とからの情報が入力する入力インタフェース４２とがＣＰＵのデータバスに接続すると共に、このデータバスに対して、半導体メモリ４３と、オペレーティングシステム４４と、アプリケーション４５と、操作情報出力部４６と、ハードディスクＨＤと、通信インタフェースＷが接続している。
【００５５】
前記管理部Ａと同様に、前記半導体メモリ４３は、ＲＡＭ型やＥＥＰＲＯＭ型等の半導体素子によって構成されたものである。また、前記オペレーティングシステム４４は、半導体メモリ４３を管理すると共に、アプリケーション４５等のソフトウエアを半導体メモリ４３（ＲＡＭ）に展開して、そのソフトウエアの実行を実現すると共に、前記キーボード６やトラックパッド７の操作情報を取得して、実行中の処理に与えるインタフェースとして機能する。
【００５６】
前記アプリケーション４５は、この通信端末Ｂにおいて実行される、ワードプロセッサや、表計算ソフトウエア、ＣＡＤのような作図ソフトウエアを指す複数のアプリケーションを意味している。操作情報出力部４６は、この通信端末Ｂでの操作情報を、通信経路を介して前記管理部Ａに送り出す処理を行うものであり、ソフトウエアを想定しているがハードウエアで構成することやハードウエアと組み合わせたものであっても良い。
【００５７】
〔管理処理〕
前記管理部Ａにおける管理処理の処理形態を図５のフローチャートのように示している。つまり、通信ネットワークに接続している通信端末Ｂを特定し、各通信端末Ｂの操作情報を取得する（＃０１、＃０２ステップ）。
【００５８】
この処理では、前記ＰＣ情報取得部１５によって通信ネットワークに接続している通信端末Ｂを特定し、このように接続が特定された通信端末Ｂの操作情報出力部４６から送られる操作情報に基づいて各通信端末Ｂにおける操作情報を取得する。
【００５９】
次に、管理部Ａのモニタ２に対して各通信端末Ｂのモニタ画面Ｇを一覧化して表示し（＃１００ステップ）、次に、アラートを出力する状況に達している場合には管理部Ａのモニタ２に対してアラート情報の表示を行う（＃０３、＃０４ステップ）。
【００６０】
このアラートは、通信端末Ｂにおいて、指定情報ファイルへの接続、指定アプリケーションの実行、レジストリ変更、アプリケーションのインストール、ハードウエアの追加等アラート（警報・警告）の出力を行う条件が成立していることを前記アラート出力部１８が判定した場合に、モニタ２に警告を表示する形態で実行される。尚、この警告と併せて音声を出力するように処理形態を設定することや、警告の種類によってモニタ２に表示されるメッセージの大きさや色相を変更する処理を行っても良い。
【００６１】
このように警告を出力する対象と、警告の出力条件との設定を行うには、前記アラート設定ボタン５４（図８を参照）をカーソルで選択してマウス４をクリックする等の操作することにより、アラート設定画面（図示せず）が表示され、このアラート設定画面において行える。尚、アラートの出力形態として、前記リモート制御部１７の制御によって通信端末Ｂのモニタ８に対して禁止されている操作が実行されたことをユーザに認識させるメッセージを表示しても良い。
【００６２】
＃１００ステップでは図８に示す管理画面５０をモニタ２に表示する処理が実行される。この管理画面５０の上部には、ＰＣ情報ボタン５１、操作ログボタン５２、リモート制御ボタン５３、アラート設定ボタン５４等がアイコンの形で表示され、この管理画面５０の下部には端末モニタ表示部５５と、メッセージ表示部５６と、端末一覧表示部５７とが形成されている。尚、前記メッセージ表示部５６には、例えば、アラートが出力された際や、リスクが高い操作（操作リスクＸが閾値Ｙを超える操作）が行われた場合に、その通信端末Ｂを特定する情報としてユーザ名や端末名が表示され、端末一覧表示部５７にはネットワークに接続している通信端末Ｂの情報が表示される。＃１００における処理の詳細は後述する。
【００６３】
次に、管理画面５０のＰＣ情報ボタン５１を選択して操作した場合には、ＰＣ情報取得部１５が、この管理画面５０に重複する状態（オーバラップする状態）でＰＣ情報画面（図示せず）を表示し、このＰＣ情報画面中に通信端末Ｂの物理データやインストールされているアプリケーション名等を表示する（＃０５、＃０６ステップ）。
【００６４】
その操作形態の一例として、前記端末モニタ表示部５５、あるいは、前記端末一覧表示部５７に表示されている通信端末Ｂのモニタ画面Ｇをカーソルで選択した状態で、前記ＰＣ情報ボタン５１を選択して操作することにより、選択した通信端末Ｂの情報を、ＰＣ情報取得部１５が通信ネットワークを介して取得し、ＰＣ情報画面に表示するように処理形態を設定しても良い。
【００６５】
次に、操作ログボタン５２を選択して操作した場合には、操作ログ取得部１６が、この管理画面５０に重複する状態（オーバラップする状態）で操作ログ画面（図示せず）を表示し、この操作ログ画面中に通信端末Ｂにおける起動／停止の状況、アプリケーションの実行、ファイル操作、プリント出力、電子メールの送信、インターネットの接続等を示すログデータを表示する（＃０７、＃０８ステップ）。
【００６６】
その操作形態の一例として、前記端末モニタ表示部５５、あるいは、前記端末一覧表示部５７に表示されている通信端末Ｂのモニタ画面Ｇをカーソルで選択した状態で、前記操作ログボタン５２を選択して操作することにより、選択した通信端末Ｂのログデータを前記操作ログ取得部１６が通信ネットワークを介して取得し、操作ログ画面に表示するように処理形態を設定しても良い。
【００６７】
次に、前記リモート制御ボタン５３を選択して操作した場合には、前記リモート制御部１７がこの管理画面５０に重複する状態（オーバラップする状態）でリモート制御画面（図示せず）を表示し、このリモート制御画面においてリモート制御の具体的な処理を設定することにより、対象とする通信端末Ｂをリモート制御できる（＃０９、＃１０ステップ）。
【００６８】
その操作形態の一例として、前記端末モニタ表示部５５、あるいは、前記端末一覧表示部５７に表示されている通信端末Ｂのモニタ画面Ｇをカーソルで選択した状態で、前記リモート制御ボタン５３を選択して操作することにより、選択した通信端末Ｂを制御対象に設定すると共に、リモート制御画面において制御を実行するアイコン類を操作することや、コマンドを入力することにより、リモート制御部１７が、通信ネットワークを介して通信端末Ｂのリモート制御を行うように処理形態を設定しても良い。
【００６９】
このような処理はリセットされるまで実行される（＃１１ステップ）。
【００７０】
〔操作画面表示ルーチン〕
前記操作画面表示（＃１００ステップ・サブルーチン）の処理を図６の操作画面表示ルーチンとして示している。つまり、操作レベル判定手段２２が操作情報テーブルの情報に基づいて操作レベルＴを判定し、前記管理レベル判定手段２４がファイル情報テーブル２３の情報に基づいて管理レベルＦを判定し、前記権限レベル判定手段２６がユーザ情報テーブル２５に基づいて権限レベルＰを判定し、この後、前記操作リスク判定手段２７が、操作レベルＴと、権限レベルＰと、管理レベルＦとに基づいて操作リスクＸを判定する（＃１０１〜＃１０４ステップ）。これらの処理は、前記操作リスク判定部Ｒにおいて、前述したように行われる。
【００７１】
次に、前記表示変更手段３２において、操作リスクＸと閾値Ｙとの差を判定結果Ｚとして求め、この判定結果Ｚが「０」より小さいことを判定した場合には、操作リスクＸが閾値Ｙを超えていないので、前記基本表示設定手段３１で設定された基本配置位置を維持し、判定結果Ｚが「０」より大きいことを判定した場合には、操作リスクＸが閾値Ｙを超えているので、前記表示変更手段３２において、表示位置を変更し、表示サイズを拡大する処理を行い、夫々の処理結果に基づいた出力処理を行う（＃１０５〜＃１０９ステップ）。これらの処理は、前記表示制御部Ｖによって行われる。
【００７２】
つまり、操作リスクＸが閾値Ｙを超えていないことが判定された場合には、図８に示すように、端末モニタ表示部５５に対して、複数の通信端末Ｂのモニタ画面Ｇを同じサイズで一覧化して設定された順序で表示することになる。また、モニタ画面Ｇはフレーム６０の下部に情報表示部６１を備えており、この情報表示部６１にユーザや端末名が表示される。
【００７３】
また、操作リスクＸが閾値Ｙを超えたことが判定された場合には、図９に示すように、通信端末Ｂのモニタ画面Ｇ（同図では００６の端末）が、前記管理画面５０の端末モニタ表示部５５において優先度が高い位置（左上）に表示され、リスクの大きさに正比例して大きいサイズに設定されている。具体的には、モニタ画面Ｇのフレーム６０が全体的に拡大され、フレーム６０を赤色や黄色等の目立つ色で表示し、このフレーム６０をブリンクさせることやフラッシュさせる処理も行われ、更に、前記メッセージ表示部５６に対して操作リスクＸが閾値Ｙを超えた通信端末Ｂのユーザ名（端末名）が要注意であるとして表示される。このように処理形態を設定することにより、リスクを伴う操作の発見を管理部Ａにおいて一層容易に行えるものとなる。
【００７４】
このように本発明によると、通信ネットワークに接続する複数の通信端末Ｂのモニタ８に表示されている画像をモニタ画面Ｇとして、管理部Ａのモニタ２に対して一覧化して表示することにより、複数の通信端末Ｂにおける操作の状況を視覚によって把握できるものにしている。このようにモニタ画面Ｇが表示されている状況下において、情報ファイルに対してリスクが高い操作が行われた場合、及び、行われつつある場合には、その操作を行っている通信端末Ｂのモニタ画面Ｇを注目しやすい位置で拡大表示して管理部Ａを管理する者が通信端末Ｂで行われている操作状況を認識できるようにしている。特に、このように拡大表示されるモニタ画面Ｇのフレーム６０の色相を異なるものに変更し、ブリンクやフラッシュさせるので、管理部Ａにおいてリスクのある操作を行っている通信端末Ｂの操作状況を一層確実に把握できるものにする。
【００７５】
このような表示が行われることにより、この通信ネットワークを管理する者は、管理部Ａのモニタ２の表示内容に基づいてリスクを伴う操作を行っている通信端末Ｂに対して、例えば、リモート制御によって、その通信端末Ｂのモニタ８に対してメッセージを表示することや、この情報ファイルがデータベースサーバＣに記憶されているものであれば、強制的に通信を遮断すること等の対応も可能となる。
【００７６】
また、このような表示を実現するために、通信端末Ｂを操作する者の権限レベルＰを数値化し、その通信端末Ｂにおいてアクセスを行おうとしている情報ファイルの管理レベルＦを数値化し、情報ファイルに対する操作形態に対応する操作レベルＴを数値化しているので、通信端末Ｂで情報ファイルに対するアクセスを判別した際には、これら権限レベルＰと管理レベルＦと操作レベルＴとに基づいて操作リスク判定部Ｒが単純な演算によって操作リスクＸを数値として取得できるものであり、操作リスクＸが、予め設定されている閾値Ｙを超えたことを判定した際には、表示制御部Ｖが、その通信端末Ｂにおける操作状況を前記管理部Ａのモニタに対して操作状況の認識を容易にする表示形態を選択して表示することにより、操作状況の認識を容易にする表示を実現しているのである。
【００７７】
〔別実施形態〕
本発明は、上記した実施の形態以外に以下のように構成しても良い。
〔表示形態の別実施形態〕
本発明では、表示制御部Ｖが管理部Ａのモニタ２に表示されているモニタ画面Ｇのうち、操作リスクＸが閾値Ｙを超えた通信端末Ｂのモニタ画面Ｇを表示する際には、操作状況の認識を容易にする表示形態を選択すれば良いので、表示位置を変更せずに表示サイズだけを拡大する、あるいは、表示サイズを拡大せずに表示位置を優先度が高い位置に変更するものであって良く、操作リスクＸが閾値Ｙを超えた通信端末Ｂのモニタ画面Ｇの近傍位置に注意を惹くシンボルや記号、あるいは、文字を表示するものであっても良い。また、モニタ画面Ｇのフレーム６０等のモニタ画面Ｇの一部又は全てをブリンクさせることやフラッシュさせること、あるいは、色相を目立つ色相に変更するだけでも良く、これらの表示形態を２つ以上組み合わせても良い。更に、操作状況の認識を容易にする表示形態として図１０に示すものであっても良い。
【００７８】
（ａ）具体的には、表示変更手段３２によるモニタ画面Ｇの表示形態として、操作リスクＸが閾値Ｙを超えた通信端末Ｂのモニタ画面Ｇ（同図では００６の端末）を、管理画面５０の端末モニタ表示部５５において優先度が高い位置（左上）に対し、リスクの大きさに正比例した拡大サイズで表示する際には、拡大されるモニタ画面Ｇが、隣接するモニタ画面Ｇ（操作リスクが閾値を超えないもの）に重複（一部重複でも、全てを覆うように重複しても良い）するように拡大しても良く、また、このように拡大表示されるモニタ画面Ｇの近傍位置にメッセージ領域６２を表示し、このメッセージ領域６２に、その操作端末Ｂにおいて操作リスクＸが高く、操作に注意を要するものであることを示すメッセージと、操作対象の情報ファイル名と、操作内容等を表示しても良い。
【００７９】
このように、他のモニタ画面Ｇと重複する表示形態を選択することにより、必要とする拡大サイズで表示を行え、メッセージ領域６２を表示することによって、操作リスクＸが閾値を超えて操作された通信端末Ｂのモニタ画面Ｇに表示されている内容を即座に認識できるものとなる。
【００８０】
〔操作リスク判定手段の別実施形態〕
前記操作リスク判定部Ｒは、前述したように操作リスク判定手段２７で判定するに必要な情報として、前記管理レベルＦと権限レベルＰと操作レベルＴとの全てを必要とするものではなく、管理レベルＦと権限レベルＰと操作レベルＴとの中の１つ、又は、２つを用いても良い。そのうち２つを用いた例を（ｂ）図１１、（ｃ）図１２に示している。
【００８１】
（ｂ）前記操作リスク判定部Ｒとして、前記操作レベル判定手段２２から出力される操作レベルＴと、管理レベル判定手段２４から出力される管理レベルＦとに基づいて操作リスク判定手段２７が、図１１に示す処理によって操作リスクＸを判定するように処理形態を設定する。
【００８２】
（ｃ）前記操作リスク判定部Ｒとして、前記管理レベル判定手段２４から出力される管理レベルＦと、前記権限レベル判定手段２６から出力される権限レベルＰとに基づいて操作リスク判定手段２７が、図１２に示す処理によって操作リスクＸを判定するように処理形態を設定する。
【００８３】
〔その他の別実施形態〕
（ｄ）通信端末Ｂにおいて操作リスクＸが閾値Ｙを超えたことが判定された場合には、前述したように端末モニタ表示部５５に対して、通信端末Ｂのモニタ８の表示形態を選択する処理に連係して、例えば、アラート出力部１８を作動させることにより、アラートを行わせる。このように処理形態を設定することにより、表示制御に加えてアラートが出力されることによって、リスクを伴う操作の発見を管理部Ａにおいて一層容易に行えるものとなる。
【００８４】
（ｅ）管理画面５０の端末モニタ表示部５５には必ずしも、通信端末Ｂのモニタ８の画面の内容を表示する必要はなく、例えば、通信端末Ｂにおいて行われている操作に対応したアイコンや図形を用いたシンボル化した情報を表示するように構成し、通信端末Ｂにおいて操作リスクの値が閾値を超える操作を行ったことが判定された場合には、シンボル化した情報の表示位置を変更することや、拡大するように処理形態を設定する。このように処理形態を設定することにより、モニタの表示内容を表示するものと比較して通信ネットワークに送られる情報量（トラフィック）を低減して高速な処理を実現する。
【００８５】
（ｆ）実施形態では数値化された権限レベルＰと、数値化された管理レベルＦと、数値化された操作レベルＴとを加減算することによって操作リスクを算出していたが、例えば、夫々を係数として扱うことにより乗算によって操作リスクを判定しても良い。これと同様に、数値化された権限レベルと、数値化された管理レベルと、数値化された操作レベルとに対応して操作リスクを直接求めることが可能なテーブルを作成しておき、このテーブルに基づいて操作リスクを判定しても良い。尚、本発明では、このように操作リスクを判定する際に、権限レベルＰと、数値化された管理レベルＦと、数値化された操作レベルＴとの少なくとも２つに基づいて加減算によって操作リスクを判定するものや、テーブルに基づいて操作リスクを判定するものを含んでいる。
【図面の簡単な説明】
【００８６】
【図１】通信ネットワークの概要を示す図
【図２】管理部と通信端末との構成を示すブロック回路図
【図３】操作リスク判定部の構成を示すブロック回路図
【図４】表示制御部のブロック回路図
【図５】管理処理のフローチャート
【図６】操作画面表示ルーチンのフローチャート
【図７】操作情報テーブル、ファイル情報テーブル、ユーザ情報テーブルを示す図
【図８】管理画面を示す図
【図９】モニタ画面の表示形態を選択した状態における管理画面を示す図
【図１０】別実施形態（ａ）の管理画面を示す図
【図１１】別実施形態（ｂ）の操作リスク判定部を示すブロック回路図
【図１２】別実施形態（ｃ）の操作リスク判定部を示すブロック回路図
【符号の説明】
【００８７】
２            管理部のモニタ
８            通信端末のモニタ
２１          操作情報テーブル
２３          ファイル情報テーブル
Ａ            管理部
Ｂ            通信端末
Ｃ            データベース（データベースサーバ）
Ｆ            管理レベル
Ｇ            モニタ画面
Ｍ            管理ユニット
Ｐ            権限レベル
Ｒ            操作リスク判定部
Ｔ            操作レベル
Ｖ            表示制御部
Ｘ            操作リスク
Ｙ            閾値
【図１】
2008158960.tif 000003
【図２】
2008158960.tif 000004
【図３】
2008158960.tif 000005
【図４】
2008158960.tif 000006
【図５】
2008158960.tif 000007
【図６】
2008158960.tif 000008
【図７】
2008158960.tif 000009
【図８】
2008158960.tif 000010
【図９】
2008158960.tif 000011
【図１０】
2008158960.tif 000012
【図１１】
2008158960.tif 000013
【図１２】
2008158960.tif 000014
【手続補正書】
【提出日】平成19年3月27日(2007.3.27)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
通信ネットワークに接続する複数の通信端末における操作状況を、この通信ネットワークの管理部のモニタに表示する管理ユニットを備えているネットワーク管理システムであって、
前記管理ユニットは、前記複数の通信端末から取得した操作情報に基づいて複数の通信端末における操作状況を前記モニタに表示すると共に、
この管理ユニットが、前記操作情報に基づいて情報ファイルに対するアクセスを判別した際には、
その操作情報から取得したユーザ名に基づいてユーザの権限レベルに対応した数値となる権限レベルを判定し、その操作情報から取得した前記情報ファイルのファイル名に基づいて情報ファイルに関連付けられた数値となる管理レベルを判定し、その操作情報から取得した情報ファイルに対する操作形態に関連付けられた数値となる操作レベルを判定し、かつ、この権限レベルと管理レベルと前記操作レベルとの演算に基づいて操作リスクを判定して、この操作リスクと、この操作リスクに対応する通信端末を示す端末情報とを出力する操作リスク判定部を備え、
この操作リスク判定部で判定された操作リスクが、予め設定されている閾値を超えたことを判定した際に、操作リスクが閾値を超えた通信端末を前記端末情報から特定し、その通信端末における操作状況を前記管理部のモニタに表示する表示処理として、前記操作状況の認識を容易にする表示形態を選択する表示制御部を備えているネットワーク管理システム。
【請求項２】
前記管理ユニットによる基本的な前記表示処理として、前記通信端末のモニタ画面を縮小して前記管理部のモニタに表示する処理が行われ、
前記表示制御部は、前記操作リスクが前記閾値を超えたと判別された通信端末の前記モニタ画面の表示サイズを、前記操作リスクが前記閾値を超えていない通信端末の前記モニタ画面より大きく設定する請求項１記載のネットワーク管理システム。
【請求項３】
前記操作リスクが前記閾値を超えたと判別された通信端末の前記モニタ画面の表示サイズを、前記操作リスクが高いものほど大きく設定するように前記表示制御部の制御形態が設定されている請求項２記載のネットワーク管理システム。
【請求項４】
前記管理ユニットによる基本的な前記表示処理として、前記通信端末のモニタ画面を縮小して前記管理部のモニタに表示する処理が行われ、
前記表示制御部は、前記操作リスクが前記閾値を超えたと判別された通信端末の表示位置を、前記管理部のモニタにおいて優先度が高い位置に設定する請求項１〜３のいずれか一項に記載のネットワーク管理システム。
【請求項５】
前記通信ネットワークが企業内に構築されたものであり、前記通信端末を操作する者の勤続年数が長く、役職が高いほど、前記権限レベルが大きい数値に設定されている請求項１〜４のいずれか一項に記載のネットワーク管理システム。
【請求項６】
前記管理レベルが、前記情報ファイルのファイル名に関連付けられた数値としてファイル情報テーブルに保存されている請求項１〜４のいずれか一項に記載のネットワーク管理システム。
【請求項７】
前記操作レベルが、前記情報ファイルに対する操作形態に関連付けられた数値として操作情報テーブルに保存されている請求項１〜４のいずれか一項に記載のネットワーク管理システム。
【請求項８】
通信ネットワークに接続する複数の通信端末における操作状況を、この通信ネットワークの管理部のモニタに表示するネットワーク管理用プログラムであって、
前記通信端末から取得した操作情報に基づいて複数の通信端末における操作状況を前記モニタに表示する機能をコンピュータで実現させると共に、
前記操作情報に基づいて情報ファイルに対するアクセスを判別した際には、その操作情報から取得したユーザ名に基づいてユーザの権限レベルに対応した数値となる権限レベルを判定し、その操作情報から取得した前記情報ファイルのファイル名に基づいて情報ファイルに関連付けられた数値となる管理レベルを判定し、その操作情報から取得した情報ファイルに対する操作形態に関連付けられた数値となる操作レベルを判定し、かつ、この権限レベルと管理レベルと前記操作レベルとの演算に基づいて操作リスクを判定して、この操作リスクと、この操作リスクに対応する通信端末を示す端末情報とを出力する操作リスク判定機能をコンピュータで実現させ、
この操作リスク判定機能で判定された操作リスクが、予め設定されている閾値を超えたことを判定した際に、操作リスクが閾値を超えた通信端末を前記端末情報から特定し、その通信端末における操作状況を前記管理部のモニタに表示する表示処理として、前記操作状況の認識を容易にする表示形態を選択する表示制御機能をコンピュータで実現させるネットワーク管理用プログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１０
【補正方法】変更
【補正の内容】
【００１０】
本発明の特徴は、通信ネットワークに接続する複数の通信端末における操作状況を、この通信ネットワークの管理部のモニタに表示する管理ユニットを備えているネットワーク管理システムにおいて、
前記管理ユニットは、前記複数の通信端末から取得した操作情報に基づいて複数の通信端末における操作状況を前記モニタに表示すると共に、
この管理ユニットが、前記操作情報に基づいて情報ファイルに対するアクセスを判別した際には、その操作情報から取得したユーザ名に基づいてユーザの権限レベルに対応した数値となる権限レベルを判定し、その操作情報から取得した前記情報ファイルのファイル名に基づいて情報ファイルに関連付けられた数値となる管理レベルを判定し、その操作情報から取得した情報ファイルに対する操作形態に関連付けられた数値となる操作レベルを判定し、かつ、この権限レベルと管理レベルと前記操作レベルとの演算に基づいて操作リスクを判定して、この操作リスクと、この操作リスクに対応する通信端末を示す端末情報とを出力する操作リスク判定部を備え、この操作リスク判定部で判定された操作リスクが、予め設定されている閾値を超えたことを判定した際に、操作リスクが閾値を超えた通信端末を前記端末情報から特定し、その通信端末における操作状況を前記管理部のモニタに表示する表示処理として、前記操作状況の認識を容易にする表示形態を選択する表示制御部を備えている点にある。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１１
【補正方法】変更
【補正の内容】
【００１１】
この構成によると、通信ネットワークに接続する複数の通信端末における操作状況が、通信ネットワークの管理部のモニタに表示されると共に、複数の通信端末の１つでも情報ファイルにアクセスを行おうとしていることを判別した際には、その通信端末を操作する者の権限レベルと、情報ファイルの管理レベルと、情報ファイルに対する操作レベルとに基づいて操作リスク判定部が操作リスクを判定する。この判定に基づいた操作リスクが、予め設定された閾値を超えたことを判定した際には、操作リスク判定部が操作リスクと、対応する通信端末を示す端末情報とを出力し、表示制御部が通信端末の操作状況を管理部のモニタに表示する表示処理として、操作状況の認識を容易にする表示形態が選択される。つまり、閾値を設定することにより、リスクを持った操作状況を管理部のモニタにおいて、認識しやすい形態で表示することが可能となり、その通信端末に対する対処を迅速に行うことが可能となる。その結果、通信ネットワークに接続する何れかの通信端末において制限されるべき操作に繋がる操作があった場合には、その操作を管理部のモニタにおいて適正に把握して迅速な対処が可能となるシステムが合理的に構成された。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００２４
【補正方法】変更
【補正の内容】
【００２４】
本発明は、通信ネットワークに接続する複数の通信端末における操作状況を、この通信ネットワークの管理部のモニタに表示するネットワーク管理用プログラムでにおいて、
前記通信端末から取得した操作情報に基づいて複数の通信端末における操作状況を前記モニタに表示する機能をコンピュータで実現させると共に、前記操作情報に基づいて情報ファイルに対するアクセスを判別した際には、その操作情報から取得したユーザ名に基づいてユーザの権限レベルに対応した数値となる権限レベルを判定し、その操作情報から取得した前記情報ファイルのファイル名に基づいて情報ファイルに関連付けられた数値となる管理レベルを判定し、その操作情報から取得した情報ファイルに対する操作形態に関連付けられた数値となる操作レベルを判定し、かつ、この権限レベルと管理レベルと前記操作レベルとの演算に基づいて操作リスクを判定して、この操作リスクと、この操作リスクに対応する通信端末を示す端末情報とを出力する操作リスク判定機能をコンピュータで実現させ、この操作リスク判定機能で判定された操作リスクが、予め設定されている閾値を超えたことを判定した際に、操作リスクが閾値を超えた通信端末を前記端末情報から特定し、その通信端末における操作状況を前記管理部のモニタに表示する表示処理として、前記操作状況の認識を容易にする表示形態を選択する表示制御機能をコンピュータで実現させても良い。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００２５
【補正方法】変更
【補正の内容】
【００２５】
この構成によると、通信ネットワークに接続する複数の通信端末における操作状況が、通信ネットワークの管理部のモニタに表示されると共に、複数の通信端末の１つでも情報ファイルにアクセスを行おうとしていることを判別した際には、その通信端末を操作する者の権限レベルと、情報ファイルの管理レベルと、情報ファイルに対する操作レベルとに基づいて操作リスクが判定される。この判定に基づいた操作リスクが、予め設定された閾値を超えたことを判定した際には、操作リスク判定機能による通信端末の操作状況を管理部のモニタに表示する表示処理として、操作状況の認識を容易にする表示形態が選択される。つまり、閾値を設定することにより、リスクを持った操作状況を管理部のモニタにおいて、認識しやすい形態で表示することが可能となり、その通信端末に対する対処を迅速に行うことが可能となる。その結果、通信ネットワークに接続する何れかの通信端末において制限されるべき操作に繋がる操作があった場合には、その操作を管理部のモニタにおいて適正に把握して迅速な対処が可能となる。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００４５
【補正方法】変更
【補正の内容】
【００４５】
前記操作レベル判定手段２２は、階層構造のディレクトリにおいて、通信端末Ｂでユーザが操作を行っているカレントディレクトリと同じ階層の情報ファイル、あるいは、最も近い階層の情報ファイルを対象とする情報ファイル（アクセスしようとしている情報ファイル）として、情報ファイル名を判定する処理を行うと共に、前述したように操作情報テーブル２１から操作レベルＴを判定し、操作情報からユーザ名（端末名）を判定する。
【手続補正書】
【提出日】平成19年8月31日(2007.8.31)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
通信ネットワークに接続する複数の通信端末における操作状況を、この通信ネットワークの管理部のモニタに表示する管理ユニットを備えているネットワーク管理システムであって、
前記管理ユニットは、前記複数の通信端末から取得した操作情報に基づいて複数の通信端末における操作状況を前記モニタに表示すると共に、
この管理ユニットが、前記操作情報に基づいて情報ファイルに対するアクセスを判別した際には、
その操作情報から取得したユーザ名に基づいてユーザの権限レベルに対応した数値となる権限レベルを判定し、その操作情報から取得した前記情報ファイルのファイル名に基づいて情報ファイルに関連付けられた数値となる管理レベルを判定し、その操作情報から取得した情報ファイルに対する操作形態に関連付けられた数値となる操作レベルを判定し、かつ、この権限レベルと管理レベルと前記操作レベルとの演算に基づいて操作リスクを判定して、この操作リスクと、この操作リスクに対応する通信端末を示す端末情報とを出力する操作リスク判定部を備え、
この操作リスク判定部で判定された操作リスクが、予め設定されている閾値を超えたことを判定した際に、操作リスクが閾値を超えた通信端末を前記端末情報から特定し、その通信端末における操作状況を前記管理部のモニタに表示する表示処理として、前記操作状況の認識を容易にする表示形態を選択する表示制御部を備え、
基本的な前記表示処理として、前記通信端末のモニタ画面を縮小して前記管理部のモニタに表示する処理が行われ、
前記表示制御部は、前記操作リスクが前記閾値を超えたと判別された通信端末の前記モニタ画面の表示サイズを、前記操作リスクが前記閾値を超えていない通信端末の前記モニタ画面より大きく設定し、かつ、前記操作リスクが高いものほど大きく設定するネットワーク管理システム。
【請求項２】
前記管理ユニットによる基本的な前記表示処理として、前記通信端末のモニタ画面を縮小して前記管理部のモニタに表示する処理が行われ、
前記表示制御部は、前記操作リスクが前記閾値を超えたと判別された通信端末の表示位置を、前記管理部のモニタにおいて優先度が高い位置に設定する請求項１記載のネットワーク管理システム。
【請求項３】
前記通信ネットワークが企業内に構築されたものであり、前記通信端末を操作する者の勤続年数が長く、役職が高いほど、前記権限レベルが大きい数値に設定されている請求項１記載のネットワーク管理システム。
【請求項４】
前記管理レベルが、前記情報ファイルのファイル名に関連付けられた数値としてファイル情報テーブルに保存されている請求項１記載のネットワーク管理システム。
【請求項５】
前記操作レベルが、前記情報ファイルに対する操作形態に関連付けられた数値として操作情報テーブルに保存されている請求項１記載のネットワーク管理システム。
【請求項６】
通信ネットワークに接続する複数の通信端末における操作状況を、この通信ネットワークの管理部のモニタに表示するネットワーク管理用プログラムであって、
前記通信端末から取得した操作情報に基づいて複数の通信端末における操作状況を前記モニタに表示する機能をコンピュータで実現させると共に、
前記操作情報に基づいて情報ファイルに対するアクセスを判別した際には、その操作情報から取得したユーザ名に基づいてユーザの権限レベルに対応した数値となる権限レベルを判定し、その操作情報から取得した前記情報ファイルのファイル名に基づいて情報ファイルに関連付けられた数値となる管理レベルを判定し、その操作情報から取得した情報ファイルに対する操作形態に関連付けられた数値となる操作レベルを判定し、かつ、この権限レベルと管理レベルと前記操作レベルとの演算に基づいて操作リスクを判定して、この操作リスクと、この操作リスクに対応する通信端末を示す端末情報とを出力する操作リスク判定機能をコンピュータで実現させ、
この操作リスク判定機能で判定された操作リスクが、予め設定されている閾値を超えたことを判定した際に、操作リスクが閾値を超えた通信端末を前記端末情報から特定し、その通信端末における操作状況を前記管理部のモニタに表示する表示処理として、前記操作状況の認識を容易にする表示形態を選択する表示制御機能をコンピュータで実現させ、
基本的な前記表示処理として、前記通信端末のモニタ画面を縮小して前記管理部のモニタに表示する処理が行われ、
前記表示制御機能は、前記操作リスクが前記閾値を超えたと判別された通信端末の前記モニタ画面の表示サイズを、前記操作リスクが前記閾値を超えていない通信端末の前記モニタ画面より大きく設定し、かつ、前記操作リスクが高いものほど大きく設定するネットワーク管理用プログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１０
【補正方法】変更
【補正の内容】
【００１０】
本発明の特徴は、通信ネットワークに接続する複数の通信端末における操作状況を、この通信ネットワークの管理部のモニタに表示する管理ユニットを備えているネットワーク管理システムにおいて、
前記管理ユニットは、前記複数の通信端末から取得した操作情報に基づいて複数の通信端末における操作状況を前記モニタに表示すると共に、
この管理ユニットが、前記操作情報に基づいて情報ファイルに対するアクセスを判別し
た際には、その操作情報から取得したユーザ名に基づいてユーザの権限レベルに対応した数値となる権限レベルを判定し、その操作情報から取得した前記情報ファイルのファイル名に基づいて情報ファイルに関連付けられた数値となる管理レベルを判定し、その操作情報から取得した情報ファイルに対する操作形態に関連付けられた数値となる操作レベルを判定し、かつ、この権限レベルと管理レベルと前記操作レベルとの演算に基づいて操作リスクを判定して、この操作リスクと、この操作リスクに対応する通信端末を示す端末情報とを出力する操作リスク判定部を備え、この操作リスク判定部で判定された操作リスクが、予め設定されている閾値を超えたことを判定した際に、操作リスクが閾値を超えた通信端末を前記端末情報から特定し、その通信端末における操作状況を前記管理部のモニタに表示する表示処理として、前記操作状況の認識を容易にする表示形態を選択する表示制御部を備え、
基本的な前記表示処理として、前記通信端末のモニタ画面を縮小して前記管理部のモニタに表示する処理が行われ、
前記表示制御部は、前記操作リスクが前記閾値を超えたと判別された通信端末の前記モニタ画面の表示サイズを、前記操作リスクが前記閾値を超えていない通信端末の前記モニタ画面より大きく設定し、かつ、前記操作リスクが高いものほど大きく設定する点にある。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】削除
【補正の内容】
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１３
【補正方法】削除
【補正の内容】
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】削除
【補正の内容】
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１５
【補正方法】削除
【補正の内容】
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００２４
【補正方法】変更
【補正の内容】
【００２４】
本発明は、通信ネットワークに接続する複数の通信端末における操作状況を、この通信ネットワークの管理部のモニタに表示するネットワーク管理用プログラムにおいて、
前記通信端末から取得した操作情報に基づいて複数の通信端末における操作状況を前記モニタに表示する機能をコンピュータで実現させると共に、前記操作情報に基づいて情報ファイルに対するアクセスを判別した際には、その操作情報から取得したユーザ名に基づいてユーザの権限レベルに対応した数値となる権限レベルを判定し、その操作情報から取得した前記情報ファイルのファイル名に基づいて情報ファイルに関連付けられた数値となる管理レベルを判定し、その操作情報から取得した情報ファイルに対する操作形態に関連付けられた数値となる操作レベルを判定し、かつ、この権限レベルと管理レベルと前記操作レベルとの演算に基づいて操作リスクを判定して、この操作リスクと、この操作リスクに対応する通信端末を示す端末情報とを出力する操作リスク判定機能をコンピュータで実現させ、この操作リスク判定機能で判定された操作リスクが、予め設定されている閾値を
超えたことを判定した際に、操作リスクが閾値を超えた通信端末を前記端末情報から特定し、その通信端末における操作状況を前記管理部のモニタに表示する表示処理として、前記操作状況の認識を容易にする表示形態を選択する表示制御機能をコンピュータで実現させ、
基本的な前記表示処理として、前記通信端末のモニタ画面を縮小して前記管理部のモニタに表示する処理が行われ、
前記表示制御機能は、前記操作リスクが前記閾値を超えたと判別された通信端末の前記モニタ画面の表示サイズを、前記操作リスクが前記閾値を超えていない通信端末の前記モニタ画面より大きく設定し、かつ、前記操作リスクが高いものほど大きく設定しても良い。