(57)【要約】【課題】  リモート監視される側のネットワークに対する、外部のネットワークからの不正浸入を防止する。【解決手段】  ユーザシステム３１、個別監視装置３２および監視情報出力装置３３を含むユーザネットワークと、監視情報検出装置３４および集中監視装置１０を含む管理者ネットワークとを備える。監視情報出力装置３３と監視情報検出装置３４とは、監視情報出力装置３３から監視情報検出装置３４への一方向にのみ情報の転送が可能なプロトコルを用いて、ユーザシステム３１の監視情報を出力する。【選択図】  図１
2004342122.tif 000002
【特許請求の範囲】
【請求項１】
監視装置が接続された管理者ネットワークとユーザシステムが接続された複数のユーザネットワークとを、前記各ユーザネットワークから前記管理者ネットワークへの一方向にのみ通信可能に接続し、
前記監視装置が前記各ユーザネットワークに接続されたユーザシステムの状態を示す情報を受信し、ユーザシステムの状態を監視する方法。
【請求項２】
ユーザシステムの監視を行う管理者と各ユーザとが、ユーザシステムの状態監視契約を締結し、
前記監視装置は、各ユーザとの契約の有効期間内に限り、当該ユーザのユーザシステムの状態を監視することを特徴とする請求項１記載の方法。
【請求項３】
前記監視装置は、
各ユーザとの契約の有効期間内であり、かつ、当該ユーザに対する料金請求時期であれば、当該ユーザへ料金請求処理を行う請求項２記載の方法。
【請求項４】
前記監視装置は、
監視結果を示す情報を表示装置に可視的に表示するか、または音として出力することを特徴とする請求項１から３のいずれかに記載の方法。
【請求項５】
複数のユーザネットワークと一の管理者ネットワークとが接続されていて、
前記各ユーザネットワークは、それぞれ、
ユーザシステムを監視する第１の監視装置と、管理者ネットワークに対してユーザシステムの監視結果に応じた情報を出力する第１の接続装置と、を備え、
前記管理者ネットワークは、
前記各ユーザネットワークの第１の接続装置から、一方向にのみ情報の転送が可能なプロトコルで接続されていて、各第１の接続装置から監視結果を示す情報を受信する第２の接続装置と、
第２の接続装置が受信した監視結果を示す情報に基づいて、複数のユーザシステムの監視を行う第２の監視装置とを備えるリモート監視システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークセキュリティを確保するための技術にかかり、特に、リモート監視システムにおけるネットワークセキュリティを確保する技術に関する。
【発明の背景】
【０００２】
コンピュータ等の装置を、ネットワークを介して離れたところから監視するリモート監視システムが知られている。例えば、図５に示す様な、ユーザサイト内のコンピュータ９１等を、管理者サイトの監視装置９３から遠隔監視するシステムが知られている。ユーザサイトのネットワークと管理者サイトのネットワークとは、例えば、ＩＰ網９５で接続されている。各ネットワーク間は、通常、ルータ９２等で接続される。
【０００３】
ところで、このシステムでは、セキュリティを確保するため、ユーザサイトにファイアーウォールを構築しなければならない。ファイアーウォールにより、第三者による外部からの不正侵入を防止し、内部から不容易な情報の流出を防止できる。
【０００４】
本発明は、リモート監視される側のネットワークに外部から不正浸入を防止しつつ、リモート監視を行う技術を提供することを目的とする。
【発明の開示】
【課題を解決するための手段】
【０００５】
前記目的を達成するため、本発明の第一の態様によれば、監視装置が接続された管理者ネットワークとユーザシステムが接続された複数のユーザネットワークとを、前記各ユーザネットワークから前記管理者ネットワークへの一方向にのみ通信可能に接続し、前記監視装置が前記各ユーザネットワークに接続されたユーザシステムの状態を示す情報を受信し、ユーザシステムの状態を監視する。
【発明の効果】
【０００６】
本発明によれば、リモート監視される側のネットワークに、外部からの不正浸入を防止しつつ、監視対象をリモート監視することができる。
【発明を実施するための最良の形態】
【０００７】
以下、本発明の実施形態について、図面を用いて説明する。
【０００８】
図１は、本発明を適用したリモート監視システムの全体構成を示す図である。本システムは、管理者サイト１の装置とユーザサイト３の装置とがＩＰ網等のネットワーク９を介して接続されている。そして、管理者がユーザサイト３の装置を監視するものである。本実施形態では複数のユーザサイト３が監視対象となっている。
【０００９】
各ユーザサイト３には、いずれも、ユーザシステム３１と、個別監視装置３２と、監視情報出力装置３３と、監視情報検出装置３４とが設置されている。ただし、個別監視装置３２、監視情報出力装置３３、および監視情報検出装置３４の一部または全部は、管理者サイト１に設置してもよい。ユーザシステム３１と、個別監視装置３２と、監視情報出力装置３３とがユーザネットワークを構成する。また、監視情報検出装置３４と、集中監視装置１０とで管理者ネットワークを構成する。監視情報出力装置３３と、監視情報検出装置３４との接続については後述する。
【００１０】
ユーザシステム３１は、監視対象となるユーザのシステムである。ユーザシステムは、例えば、複数のコンピュータ等で構成されたサーバ／クライアントシステム、および通信機能を備えた単独の装置等を含む。
【００１１】
個別監視装置３２は、ユーザシステム３１の状態を監視する。例えば、個別監視装置３２は、ユーザシステム３１のコンピュータと通信可能であるかを確認する。例えば、ユーザシステム３１と個別監視装置３２とが、ＴＣＰ／ＩＰで接続されている場合、個別監視装置３２がユーザシステム３１へ宛てて送信するｐｉｎｇコマンドに対する応答の有無により、通信可能であるかどうかを判定する。また、個別監視装置３２は、ユーザシステム３１からの状態通知（例えば、エラー、警告、アプリケーションの異常終了等の事象の発生通知等）を受け付ける。なお、個別監視装置３２は監視情報出力装置３３と一体に構成してもよい。
【００１２】
監視情報出力装置３３は、個別監視装置３２からの通知に基づいて、所定の監視情報を出力する。具体的には、監視情報出力装置３３は、個別監視装置３２からユーザシステム３１においてエラー等のイベントが発生したことを知らせる通知を受ける。この通知を受けると、監視情報出力装置３３は、これに対応した信号である監視情報を出力する。監視情報は、監視情報検出装置３４へ宛てて出力される。
【００１３】
ここで、監視情報出力装置３３および監視情報検出装置３４は、監視情報出力装置３３から監視情報検出装置３４への一方向にのみ情報転送が可能なプロトコルで接続されている。したがって、監視情報検出装置３４から監視情報出力装置３３へ何らかの情報を転送することはできない。これにより、ユーザシステム３１を含むネットワークに対して、外部のネットワーク９からの不正浸入を防止することができる。
【００１４】
具体的には、監視情報出力装置３３は、たとえば、リレー回路により構成されたスイッチを複数備えるスイッチ回路でもよい。監視情報出力装置３３がスイッチ回路である場合、監視情報はスイッチのオン／オフにより入／切される電流である。発生したイベントに応じてオン／オフすべきスイッチは、予め定められている。監視情報出力装置３３と監視情報検出装置３４とは、ＲＳ―２３２Ｃケーブルで接続してもよい。
【００１５】
監視情報検出装置３４は、監視情報出力装置３３が出力した監視情報を検出する。監視情報出力装置３３がスイッチ回路である場合、監視情報検出装置３４は電流検出回路を備え、スイッチ回路から流れてくる電流を検出する。
【００１６】
監視情報検出装置３４は、図２に示す監視情報テーブル３５を備えている。監視情報テーブル３５は、監視情報３５１と発生したイベント３５２とが対応付けられている。
【００１７】
監視情報検出装置３４は、監視情報テーブル３５を参照して、発生したイベントを特定する。そして、監視情報検出装置３４は、ユーザシステム３１で発生したイベントを集中管理装置１０へ通知するための情報を出力する。
【００１８】
管理者サイト１には、集中監視装置１０と、表示装置１１とを備える。
【００１９】
集中監視装置１０は、監視情報検出装置３４から送られるイベント通知情報を受信する。これにより、集中監視装置１０は、監視対象であるすべてのユーザシステム３１で生じた所定のイベントを集中して管理することができる。そして、監視結果を、表示装置１１に表示することができる。集中監視装置１０は、受信した通知情報のログを取ることもできる。また、表示装置１１に表示する以外に、以下の方法で管理者へイベント発生を知らせてもよい。すなわち、図示しないスピーカから音声出力し、図示しないファクシミリ装置へ出力し、図示しない警報ランプで表示し、または、図示しない加入者電話または携帯電話へ通報してもよい。なお、加入者電話または携帯電話へ通知する場合、通報前に相手の認証を行ってもよい。
【００２０】
本実施形態に係るシステムを用いて、管理者がユーザに監視サービスを提供する場合、まず、ユーザと管理者とが監視契約を締結する。契約において定める事項は、例えば、通報すべきイベントの種類、契約期間、料金および支払方法等である。契約に関するさまざまな情報は、管理者サイトにある契約データベース（図示しない）に記憶される。個別監視装置３２、監視情報出力装置３３および監視情報検出装置３４は、契約締結後に設置される。その後、ユーザシステムの監視が開始される。
【００２１】
次に、本システムでの処理手順について説明する。まず、個別監視装置３２が図３に示す処理を行う。
【００２２】
個別監視装置３２は、監視対象であるユーザシステム３１の監視を行う（Ｓ１０１）。この間に、個別監視装置３２がユーザシステム３１の異常を検出したとき（Ｓ１０２）、およびユーザシステム３１から異常通報を受信した（Ｓ１０３）ときは、個別監視装置３２が監視情報出力装置３３へ監視情報の出力を指示する（Ｓ１０５）。このとき、個別監視装置３２は監視情報出力装置３３へ発生したイベントを識別する情報を通知する。以上の処理を監視終了まで繰り返す（Ｓ１０４）。例えば、契約が満了した場合等、契約有効期間内でないときは、監視を終了する。
【００２３】
個別監視装置３２が監視情報出力装置３３へ監視情報の出力指示を出力した以降の処理手順を図４に示す。
【００２４】
個別監視装置３２からの指示を受けた監視情報出力装置３３は、発生したイベントに応じて、監視情報を監視情報検出装置３４へ出力する。監視情報検出装置３４がスイッチ回路の場合、発生したイベントに対応したスイッチをオンにする。
【００２５】
監視情報検出装置３４は、この監視情報を受信する。そして、監視情報検出装置３４は、監視情報テーブル３５を用いて、ユーザシステム３１で生じたイベントを特定する。その後、監視情報検出装置３４は、集中管理装置１０へ特定されたイベントを通知する。
【００２６】
集中管理装置１０は、管理者へイベントの発生を通知する。これにより、管理者は、すべてのユーザシステム３１で生じたイベントを把握することできる。
【００２７】
さらに、集中監視装置１０は、料金を請求する処理を行う。例えば、集中監視装置１０は、図示しない契約データベースを参照して、契約の有効期間内であり、かつ、料金請求時期になったことを検出する。そして、集中監視装置１０は、ユーザに対する料金請求処理を行う。
【図面の簡単な説明】
【００２８】
【図１】本発明を適用した実施形態に係るリモート監視を行うネットワークシステムの構成を示す説明図である。
【図２】監視情報テーブル３５の一例を示す図である。
【図３】個別監視装置３２の処理手順を示すフローチャートである。
【図４】監視情報出力指示に伴う、各装置間の情報の流れを示した説明図である。
【図５】従来のリモート監視システムの構成を示す説明図である。
【符号の説明】
【００２９】
１…管理者サイト、３…ユーザサイト、１０…集中監視装置、９…ネットワーク、３１…ユーザシステム、３２…個別監視装置、３３…監視情報出力装置、３４…監視情報検出装置、３５…監視情報テーブル。
【図１】
2004342122.tif 000003
【図２】
2004342122.tif 000004
【図３】
2004342122.tif 000005
【図４】
2004342122.tif 000006
【図５】
2004342122.tif 000007
【手続補正書】
【提出日】平成16年7月15日(2004.7.15)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
複数のユーザシステムの各々が、複数のスイッチを含むスイッチ回路と前記スイッチのオン又はオフを監視する監視情報検出装置とを介してネットワークに接続され、
前記スイッチ回路は、
当該スイッチ回路に接続されたユーザシステムの状態に応じて、いずれかのスイッチをオン又はオフにし、
前記監視情報検出装置は、
前記スイッチのオン又はオフにより前記ユーザシステムの状態を特定し、当該ユーザシステムの状態を通知する情報を前記ネットワークを介して監視装置へ送信することを特徴とする方法。
【請求項２】
前記監視装置は、前記ユーザシステムのユーザと前記監視装置の管理者とで契約した契約期間を記憶し、前記記憶した契約期間内であるか否か判定し、前記契約期間内である場合に、当該ユーザのユーザシステムの状態を示す情報を出力することを特徴とする請求項１記載の方法。
【請求項３】
前記監視装置は、前記ユーザシステムのユーザと前記ユーザシステムの監視を行う管理者とで契約した料金及び支払い方法を記憶し、前記記憶した料金及び支払い方法により当該ユーザへ料金請求処理を行う請求項２記載の方法。
【請求項４】
前記監視装置は、監視結果を示す情報を表示装置に可視的に表示するか、または音として出力することを特徴とする請求項１から３のいずれかに記載の方法。
【請求項５】
複数のユーザシステムと、
前記複数のユーザシステム各々に設けられた複数のスイッチを含むスイッチ回路及び前記スイッチのオン又はオフを監視する監視情報検出装置と、
ネットワークを介して前記監視情報検出装置に接続された監視装置とを有し、
前記スイッチ回路は、
自身と接続されたユーザシステムの状態に応じていずれかのスイッチをオン又はオフにし、
前記監視情報検出装置は、
前記スイッチのオン又はオフにより前記ユーザシステムの状態を特定し、当該ユーザシステムの状態を通知する情報を、前記ネットワークを介して前記監視装置に出力することを特徴とするリモート監視システム。