(57)【要約】【課題】サーバ装置に対するアクセスが増加しても、不正アクセス警告装置の負荷増大による遅延を発生させることなく、不正アクセスを送信した発信者に対して確実に警告を通知する。【解決手段】不正アクセス警告装置ＡＳにおいて、端末からサーバ装置ＳＶに対する不正アクセスが到来した場合に、この不正アクセスの履歴情報を作成して発信者情報ＤＢ１６に記憶すると共に、当該発信者から送られた通信パケットをサーバ装置ＳＶへ転送せずに不正アクセス警告装置ＡＳに転送させるルート情報を作成してネットワーク接続装置ＮＣに登録する。そして、以後上記不正アクセスの前歴がある端末から送信されたアクセス要求を、上記ルート情報に従いネットワーク接続装置ＮＣから不正アクセス警告装置ＡＳへ転送させ、不正アクセス警告装置ＡＳから発信者に対し警告情報を送信する。【選択図】    図２
2004320453.tif 000002
【特許請求の範囲】
【請求項１】
端末とサーバ装置との間に設けられるネットワーク接続装置に接続される不正アクセス警告装置であって、
前記端末から前記サーバ装置に対する不正アクセス要求が前記ネットワーク接続装置から転送された場合に、当該不正アクセス要求の発信元アドレス情報をもとに、当該不正アクセス要求の発信者から以後発信される通信情報を自己の不正アクセス警告装置へ転送させるためのルート情報を作成する手段と、
前記作成されたルート情報を前記ネットワーク接続装置に設定する手段と、
前記ルート情報に従い前記ネットワーク接続装置から通信情報が転送された場合に、当該通信情報の発信者に対し警告情報を通知する警告通知手段と
を具備することを特徴とする不正アクセス警告装置。
【請求項２】
端末とサーバ装置との間に設けられるネットワーク接続装置に接続される不正アクセス警告装置であって、
前記端末から前記サーバ装置に対する不正アクセス要求が前記ネットワーク接続装置から転送された場合に、当該不正アクセス要求の発信元アドレス情報をもとに、当該不正アクセス要求の発信者を宛先として以後前記サーバ装置から送信される通信情報を自己の不正アクセス警告装置へ転送させるためのルート情報を作成する手段と、
前記作成されたルート情報を前記ネットワーク接続装置に設定する手段と、
前記ルート情報に従い前記ネットワーク接続装置から通信情報が転送された場合に、当該通信情報の宛先となる発信者に対し警告情報を通知する警告通知手段とを具備することを特徴とする不正アクセス警告装置。
【請求項３】
端末とサーバ装置との間に設けられるネットワーク接続装置に接続される不正アクセス警告装置であって、
前記端末から前記サーバ装置に対する不正アクセス要求が前記ネットワーク接続装置から転送された場合に、当該不正アクセス要求の発信元アドレス情報をもとに、当該不正アクセス要求の発信者を宛先として以後前記サーバ装置が送信する通信情報を自己の不正アクセス警告装置へ宛てて送信させるためのルート情報を作成する手段と、
前記作成されたルート情報を前記サーバ装置に設定する手段と、
前記ルート情報に従い前記サーバ装置が送信した通信情報が前記ネットワーク接続装置から転送された場合に、当該通信情報の宛先となる発信者に対し警告情報を通知する警告通知手段と
を具備することを特徴とする不正アクセス警告装置。
【請求項４】
前記端末から前記サーバ装置に対する不正アクセス要求が前記ネットワーク接続装置から転送された場合に、当該不正アクセスに関する履歴情報を作成して記憶する履歴記憶手段と、
前記通信情報が転送された場合に、当該通信情報の発信者又は宛先が過去に不正アクセスを行った経歴のある発信者であるか否かを、前記履歴記憶手段に記憶されている履歴情報をもとに判定する判定手段と
を、さらに具備し、
前記警告通知手段は、前記転送された通信情報の発信者又は宛先が過去に不正アクセスを行った経歴のある発信者であると前記判定手段が判定した場合に、当該通信情報の宛先となる発信者に対し警告情報を通知することを特徴とする請求項１乃至３のいずれかに記載の不正アクセス警告装置。
【請求項５】
前記警告通知手段は、前記サーバ装置から送信された通信情報に替えて、警告情報を該当する発信者の端末へ送信することを特徴とする請求項２又は３記載の不正アクセス警告装置。
【請求項６】
前記警告通知手段は、前記サーバ装置から送信された通信情報に、警告情報を付加或いは含めて該当する発信者の端末へ送信することを特徴とする請求項２又は３記載の不正アクセス警告装置。
【請求項７】
前記警告通知手段は、
過去に不正アクセスを行った経歴のある発信者宛ての通信情報が転送された場合に、当該発信者が過去に行った不正アクセスの悪質度を前記履歴記憶手段に記憶されている履歴情報をもとに判定する手段と、
前記悪質度の判定結果に基づいて、予め用意された複数の警告通知処理を選択的に実行する手段と
を備えることを特徴とする請求項４記載の不正アクセス警告装置。
【請求項８】
前記警告通知手段は、前記履歴記憶手段に記憶された履歴情報をもとに、不正アクセスの内容を表す情報と、この不正アクセスの内容に対応する警告メッセージとを含む警告情報を作成し、この作成した警告情報を該当する発信者の端末へ送信することを特徴とする請求項４記載の不正アクセス警告装置。
【請求項９】
端末とサーバ装置との間に設けられるネットワーク接続装置に接続される不正アクセス検知部と、
前記ネットワーク接続装置に接続されると共に、前記不正アクセス検知部に対し通信回線を介して接続される不正アクセス警告部とを具備し、
前記不正アクセス検知部は、
前記端末から前記サーバ装置に対するアクセス要求が到来した場合に、当該アクセス要求が不正アクセスであるか否かを判定する手段を備え、
前記不正アクセス警告部は、
前記不正アクセス検知部により前記アクセス要求が不正アクセスと判定された場合に、当該不正アクセスの発信者情報をもとに、当該不正アクセスの発信者から以後発信される通信情報を自己の不正アクセス警告部へ転送させるためのルート情報を作成する手段と、
前記作成されたルート情報を前記ネットワーク接続装置に設定する手段と、
前記ルート情報に従い前記ネットワーク接続装置から通信情報が転送された場合に、当該通信情報の発信者に対し警告情報を通知する警告通知手段とを備えることを特徴とする不正アクセス警告装置。
【請求項１０】
端末とサーバ装置との間に設けられるネットワーク接続装置に接続される不正アクセス検知部と、
前記ネットワーク接続装置に接続されると共に、前記不正アクセス検知部に対し通信回線を介して接続される不正アクセス警告部とを具備し、
前記不正アクセス検知部は、
前記端末から前記サーバ装置に対するアクセス要求が到来した場合に、当該アクセス要求が不正アクセスであるか否かを判定する手段を備え、
前記不正アクセス警告部は、
前記不正アクセス検知部により前記アクセス要求が不正アクセスと判定された場合に、当該不正アクセスの発信者情報をもとに、当該不正アクセスの発信者を宛先として以後前記サーバ装置から送信される通信情報を自己の不正アクセス警告部へ転送させるためのルート情報を作成する手段と、
前記作成されたルート情報を前記ネットワーク接続装置に設定する手段と、
前記ルート情報に従い前記ネットワーク接続装置から通信情報が転送された場合に、当該通信情報の宛先となる発信者に対し警告情報を通知する警告通知手段とを備えることを特徴とする不正アクセス警告装置。
【請求項１１】
端末とサーバ装置との間に設けられるネットワーク接続装置に接続される不正アクセス検知部と、
前記ネットワーク接続装置に接続されると共に、前記不正アクセス検知部に対し通信回線を介して接続される不正アクセス警告部とを具備し、
前記不正アクセス検知部は、
前記端末から前記サーバ装置に対するアクセス要求が到来した場合に、当該アクセス要求が不正アクセスであるか否かを判定する手段を備え、
前記不正アクセス警告部は、
前記不正アクセス検知部により前記アクセス要求が不正アクセスと判定された場合に、当該不正アクセスの発信者情報をもとに、当該不正アクセスの発信者を宛先として以後前記サーバ装置が送信する通信情報を自己の不正アクセス警告部へ宛てて送信させるためのルート情報を作成する手段と、
前記作成されたルート情報を前記サーバ装置に設定する手段と、
前記ルート情報に従い前記サーバ装置が送信した通信情報が前記ネットワーク接続装置から転送された場合に、当該通信情報の宛先となる発信者に対し警告情報を通知する警告通知手段とを備えることを特徴とする不正アクセス警告装置。
【請求項１２】
前記不正アクセス検知部は、さらに
前記アクセス要求が不正アクセスと判定された場合に、当該不正アクセスに関する履歴情報を作成して記憶する手段を備え、
前記不正アクセス警告部は、さらに
前記通信情報が転送された場合に、当該通信情報の発信者又は宛先が過去に不正アクセスを行った経歴のある発信者であるか否かを、前記不正アクセス検知部に記憶されている履歴情報をもとに判定する判定手段を備え、
前記警告通知手段は、前記転送された通信情報の発信者又は宛先が過去に不正アクセスを行った経歴のある発信者であると前記判定手段が判定した場合に、当該通信情報の宛先となる発信者に対し警告情報を通知することを特徴とする請求項９乃至１１のいずれかに記載の不正アクセス警告装置。
【請求項１３】
前記警告通知手段は、前記サーバ装置から送信された通信情報に替えて、警告情報を該当する発信者の端末へ送信することを特徴とする請求項１０又は１１記載の不正アクセス警告装置。
【請求項１４】
前記警告通知手段は、前記サーバ装置から送信された通信情報に、警告情報を付加或いは含めて該当する発信者の端末へ送信することを特徴とする請求項１０又は１１記載の不正アクセス警告装置。
【請求項１５】
前記警告通知手段は、
前記転送された通信情報の発信者が過去に不正アクセスを行った経歴のある発信者であると前記判定手段が判定した場合に、当該発信者が過去に行った不正アクセスの悪質度を前記履歴記憶手段に記憶されている履歴情報をもとに判定する手段と、
前記悪質度の判定結果に基づいて、予め用意された複数の警告通知処理を選択的に実行する手段と
を備えることを特徴とする請求項１２記載の不正アクセス警告装置。
【請求項１６】
前記警告通知手段は、前記履歴記憶手段に記憶された履歴情報をもとに、不正アクセスの内容を表す情報と、この不正アクセスの内容に対応する警告メッセージとを含む警告情報を作成し、この作成した警告情報を該当する発信者の端末へ送信することを特徴とする請求項１２記載の不正アクセス警告装置。
【請求項１７】
端末とサーバ装置との間に設けられるネットワーク接続装置に接続され、コンピュータにより不正アクセスに対する警告処理を実行する不正アクセス警告装置のプログラムであって、
前記端末から前記サーバ装置に対する不正アクセス要求が前記ネットワーク接続装置から転送された場合に、当該不正アクセス要求の発信元アドレス情報をもとに、当該不正アクセス要求の発信者から以後発信される通信情報を自己の不正アクセス警告装置へ転送させるためのルート情報を作成する処理と、
前記作成されたルート情報を前記ネットワーク接続装置に設定する処理と、
前記ルート情報に従い前記ネットワーク接続装置から通信情報が転送された場合に、当該通信情報の発信者に対し警告情報を通知する処理と
を、前記コンピュータに実行させる不正アクセス警告装置のプログラム。
【請求項１８】
端末とサーバ装置との間に設けられるネットワーク接続装置に接続され、コンピュータにより不正アクセスに対する警告処理を実行する不正アクセス警告装置のプログラムであって、
前記端末から前記サーバ装置に対する不正アクセス要求が前記ネットワーク接続装置から転送された場合に、当該不正アクセス要求の発信元アドレス情報をもとに、当該不正アクセス要求の発信者を宛先として以後前記サーバ装置から送信される通信情報を自己の不正アクセス警告装置へ転送させるためのルート情報を作成する処理と、
前記作成されたルート情報を前記ネットワーク接続装置に設定する処理と、
前記ルート情報に従い前記ネットワーク接続装置から通信情報が転送された場合に、当該通信情報の宛先となる発信者に対し警告情報を通知する処理と
を、前記コンピュータに実行させる不正アクセス警告装置のプログラム。
【請求項１９】
端末とサーバ装置との間に設けられるネットワーク接続装置に接続され、コンピュータにより不正アクセスに対する警告処理を実行する不正アクセス警告装置のプログラムであって、
前記端末から前記サーバ装置に対する不正アクセス要求が前記ネットワーク接続装置から転送された場合に、当該不正アクセス要求の発信元アドレス情報をもとに、当該不正アクセス要求の発信者を宛先として以後前記サーバ装置が送信する通信情報を自己の不正アクセス警告装置へ宛てて送信させるためのルート情報を作成する処理と、
前記作成されたルート情報を前記サーバ装置に設定する処理と、
前記ルート情報に従い前記サーバ装置が送信した通信情報が前記ネットワーク接続装置から転送された場合に、当該通信情報の宛先となる発信者に対し警告情報を通知する警告通知処理と
を、前記コンピュータに実行させる不正アクセス警告装置のプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、サーバ装置と端末とを含むネットワークシステムで使用される不正アクセス警告装置と、この装置で使用される不正アクセス警告プログラムに関する。
【０００２】
【従来の技術】
加入者網や、インターネット等のコンピュータ・ネットワークを介して端末からサーバ装置に対し行われる不正アクセスは、ネットワークの伝送速度及び端末の処理速度の高速化や、自動ハッキングツールの流出等に伴い増加の一途を辿っている。特に、自動ハッキングツールを使用した不正アクセスに関しては、ネットワーク技術やサーバに関する知識の浅い人でも比較的簡単に行うことができるため、今後さらに増加することが予想される。
【０００３】
一方、このようなサーバ装置に対する不正アクセスに対抗するために、例えばインターネットの技術分野では、ＷＷＷ（Ｗｏｒｌｄ  Ｗｉｄｅ  Ｗｅｂ）サーバに対する不正アクセスを防止する不正アクセス警告装置が使用されている。この不正アクセス警告装置は、例えばＷＷＷサーバのサンプルファイルに対するアクセス要求や、バッファのオーバフローを狙ったＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）に対する不正なアクセス要求を監視する。そして、不正アクセスが検出された場合に、上記アクセス要求の応答として警告メッセージを発信元の端末へ送り返す機能を有する（例えば、特許文献１を参照。）。
このような不正アクセス警告装置を設けると、例えばブラウザを使用してＷＷＷサーバに対し不正アクセスを行った発信者の端末に対し警告メッセージを表示することが可能となり、以後の不正アクセスを抑止させることができる。
【０００４】
【特許文献１】
特開２０００−７６１９１号公報。
【０００５】
【発明が解決しようとする課題】
ところが、この種の従来の不正アクセス警告装置には、次のような解決すべき課題があった。すなわち、発信者からの不正アクセスが例えばＨＴＴＰ（Ｈｙｐｅｒ  Ｔｅｘｔ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ）のように返答を要求するプロトコルを使用して行われた場合には、返答パケットを利用して警告メッセージを発信者へ通知することが可能である。
【０００６】
しかし、返答を要求しないプロトコルを使用した不正アクセスに対しては、不正アクセスを検出することはできても、警告メッセージを発信者に通知することができない。一般に、故意の不正アクセスは応答を求めない一方向のアクセスであることが多いため、上記した従来の不正アクセス警告装置では十分な抑止効果が期待できない。また、ブラウザを使用せずに不正アクセスが行われた場合には、警告メッセージを送信してもこの警告メッセージは発信者の端末に表示されない。したがって、この場合にも警告による抑止効果が期待できない。
【０００７】
そこで、本発明者等は次のような対策を提案している。すなわち、端末とサーバ装置との間に不正アクセス警告装置を設け、端末からサーバ装置に対する不正アクセス要求が到来した場合にこの不正アクセスに関する履歴情報を記憶する。そして、以後端末からアクセス要求が到来するごとに、その発信者が過去に不正アクセスを行った経歴のある発信者であるか否かを、上記履歴情報をもとに判定し、上記アクセス要求の発信者が過去に不正アクセスを行った経歴のある発信者だった場合には、当該発信者に対し警告情報を通知する。
このような警告装置であれば、返答を求めないプロトコルやブラウザ等を使用しないアクセス手段を用いて不正アクセスが行われたとしても、同じ発信者がその後正当なアクセスを行った時点で、当該発信者に対し警告情報を通知することが可能となる。
【０００８】
しかし、この従来提案した警告装置では、端末からのすべてのアクセス要求について、当該アクセス要求の発信者が過去に不正アクセスを行った経歴があるか否かを履歴情報をもとに判定する処理を行う必要がある。そして、不正アクセスの経歴のある発信者が見つかると、警告メッセージを作成して当該発信者へ送信する処理が行われる。このため、サーバ装置に対するアクセス数が少ない場合にはそれほど間題にならないが、アクセス数が多くなると上記判定処理及び警告メッセージの作成・送信処理によってアクセス要求の流通に遅延が発生する可能性がある。遅延が発生するとスループットの低下を招き、これがサービスの低下につながるため非常に好ましくない。
【０００９】
この発明は上記事情に着目してなされたもので、その目的とするところは、サーバ装置に対するアクセスが増加しても、不正アクセス警告装置の負荷増大による遅延を発生させることなく、また通常のサービスを妨げることなく、不正アクセスを送信した発信者に対して確実に警告を通知することが可能な不正アクセス警告装置とそのプログラムを提供することにある。
【００１０】
【課題を解決するための手段】
上記目的を達成するためにこの発明では次のような手段を講じている。
先ず第１の発明は、端末とサーバ装置との間に配置されるネットワーク接続装置に不正アクセス警告装置を接続し、この不正アクセス警告装置において、上記端末からサーバ装置に対する不正アクセス要求が上記ネットワーク接続装置を介して転送された場合に、当該不正アクセス要求の発信元アドレス情報をもとに、当該不正アクセス要求の発信者から以後発信される通信情報を自己の不正アクセス警告装置へ転送させるためのルート情報を作成し、この作成されたルート情報を上記ネットワーク接続装置に設定する。そして、以後上記ルート情報に従いネットワーク接続装置から通信情報が転送された場合に、当該通信情報の発信者に対し警告情報を通知するようにしている。
【００１１】
したがって第１の発明によれば、端末から送信された不正アクセス要求や、過去に不正アクセスを行った経歴のある端末から送信された通信情報は、ネットワーク接続装置から不正アクセス警告装置にもれなく転送されて、不正アクセスに対する警告処理が行われる。このため、例えば返答を求めないプロトコルやブラウザ等を使用しないアクセス手段を用いて不正アクセスが行われたとしても、同じ発信者がその後正当なアクセスを行った時点で、当該発信者に対し警告情報を通知することが可能となる。すなわち、不正アクセスに対し十分な警告機能を発揮することができる。
【００１２】
また第１の発明によれば、端末から送信された正常なアクセス要求や通信情報については、不正アクセス警告装置を経由することなくネットワーク接続装置からそのままサーバ装置へ伝送される。このため、サーバ装置に対するアクセス要求や通信情報は、伝送遅延を生じることなくサーバ装置へ伝送されることになり、これによりアップリンクにおけるスループットの低下は防止され、サービス性を高く保つことが可能となる。
【００１３】
次に第２の発明では、不正アクセス警告装置において、不正アクセス要求の発信元アドレス情報をもとに、当該不正アクセス要求の発信者を宛先として以後サーバ装置から送信される通信情報を自己の不正アクセス警告装置へ転送させるためのルート情報を作成し、この作成されたルート情報をネットワーク接続装置に設定する。そして、以後上記ルート情報に従いネットワーク接続装置から端末宛の通信情報が転送された場合に、当該通信情報の宛先となる発信者に対し警告情報を通知するようにしている。
【００１４】
したがって第２の発明によれば、サーバ装置から、不正アクセスを行った経歴のある端末へ向け送信された通信情報は、ネットワーク接続装置から不正アクセス警告装置にもれなく転送され、不正アクセスに対する警告処理が行われる。このため、不正アクセスを行った発信者に対し、サーバ装置から当該発信者へ送られる通信情報を利用して警告情報を確実に通知することが可能となる。
【００１５】
また第２の発明によれば、サーバ装置から、不正アクセスを行った経歴のない発信者へ伝送される通信情報は、不正アクセス警告装置を経由することなくネットワーク接続装置からそのまま端末へ伝送される。このため、上記通信情報は伝送遅延を生じることなく端末へ伝送されることになり、これによりダウンリンクにおけるスループットの低下は防止され、サービス性は高く保たれる。
【００１６】
さらに第３の発明では、不正アクセス警告装置において、不正アクセス要求の発信元アドレス情報をもとに、当該不正アクセス要求の発信者を宛先として以後サーバ装置が送信する通信情報を不正アクセス警告装置へ宛てて送信させるためのルート情報を作成し、この作成されたルート情報をサーバ装置に設定する。そして、上記ルート情報に従い上記サーバ装置が送信した通信情報がネットワーク接続装置から転送された場合に、当該通信情報の宛先となる発信者に対し警告情報を通知するようにしている。
【００１７】
したがって第３の発明によれば、不正アクセスを行った経歴のある端末宛ての通信情報は、サーバ装置において宛先が不正アクセス警告装置に変更されたのち送信される。このため、不正アクセスを行った経歴のある端末宛ての通信情報はもれなく不正アクセス警告装置へ転送され、不正アクセスに対する警告処理が行われる。このため、不正アクセスを行った発信者に対しては、サーバ装置から当該発信者へ送られる通信情報を利用して警告情報を確実に通知することが可能となる。
【００１８】
また第３の発明によれば、不正アクセスを行った経歴のない端末宛ての通信情報は、宛先が変更されずにサーバ装置からそのまま送信される。このため、上記通信情報は不正アクセス警告装置を経由せず、この結果伝送遅延を生じることなく端末へ伝送されることになり、これによりダウンリンクにおけるスループットの低下は防止され、サービス性は高く保たれる。
【００１９】
なお、第２及び第３の発明において、不正アクセス警告装置に転送される端末宛の通信情報は、フレームサイズの再計算等により遅延が発生する可能性がある。しかし、この通信情報は、元々サーバ装置に対して不正アクセスを行った発信者への返信情報であるため、正常なアクセスを行っている他の発信者に対するサービスの低下にはつながらない。
【００２０】
また、上記第１乃至第３の発明には次のような具体的な各種構成が考えられる。
第１の構成は、端末からサーバ装置に対する不正アクセス要求がネットワーク接続装置から転送された場合に、当該不正アクセスに関する履歴情報を作成して記憶する。そして、通信情報が転送された場合に、当該通信情報の発信者又は宛先が過去に不正アクセスを行った経歴のある発信者であるか否かを上記履歴情報をもとに判定し、過去に不正アクセスを行った経歴のある発信者であると判定された場合に、当該通信情報の宛先となる発信者に対し警告情報を通知するものである。この構成を備えることにより、履歴情報をもとに不正アクセスの経歴の有無をさらに正確に判定することが可能となる。
【００２１】
第２の構成は、サーバ装置から送信された通信情報に替えて、警告情報を該当する発信者の端末へ送信するものである。この構成によれば、サーバ装置から返送される通信情報に替えて警告情報が通知されるので、例えば故意に不正アクセスを行った発信者に対して強い警告を与えることができる。また、アドレスの偽造や誤りに対しても警告を与えることとができる。
【００２２】
第３の構成は、サーバ装置から送信された通信情報に、警告情報を付加或いは挿入して該当する発信者の端末へ送信するものである。この構成によれば、サーバ装置からの返答情報に付加又は含めたかたちで警告情報が発信者に通知されるので、発信者の不慣れや誤操作が原因となって結果的に不正アクセスが行われた場合に、当該発信者に対し返答情報を利用して注意を喚起することができる。
【００２３】
第４の構成は、不正アクセス検出時にその履歴情報を作成し記憶しておく。そして、過去に不正アクセスを行った経歴のある発信者宛ての通信情報が転送された場合に、当該発信者が過去に行った不正アクセスの悪質度を上記履歴情報をもとに判定し、この悪質度の判定結果に基づいて予め用意された複数の警告通知処理を選択的に実行するものである。
【００２４】
このような構成であると、不正アクセスの悪質度に応じて適切な警告処理が自動的に選択されて実行される。例えば、故意と認められる不正アクセスについてはその発信者に対し強い警告を与えるための処理が選択されて実行され、一方不慣れや誤操作が原因と認められる不正アクセスについてはその発信者に対し操作上の注意を促す等の緩い警告を与えるための処理が選択されて実行される。
【００２５】
第５の構成は、不正アクセス検出時に作成し記憶しておいた不正アクセス履歴情報をもとに、不正アクセスの内容を表す情報とこの不正アクセスの内容に対応する警告メッセージとを含む警告情報を作成し、この作成した警告情報を該当する発信者の端末へ送信するものである。このように構成すると、発信者に対し不正アクセスの内容を明確に通知して、注意を促すことができる。
【００２６】
第６の構成は、不正アクセス警告装置を、不正アクセス検知部と不正アクセス警告部とに分けて構成するものである。このような構成にすると、例えば不正アクセス検知部或いは不正アクセス警告部のいずれか一方が既に備えられている場合には、不足する構成又は機能のみを追加するだけで既存の構成をそのまま使用してこの発明を実施することが可能となり、これにより設備費のコストダウンを図ることができる。
【００２７】
【発明の実施の形態】
（第１の実施形態）
この発明の第１の実施形態は、ネットワーク接続装置に不正アクセス警告装置を接続する。そして、端末からサーバ装置に対する不正アクセス要求が送信された場合に、不正アクセス警告装置において上記不正アクセスに関する履歴情報を作成して記憶すると共に、以後上記不正アクセスを行った端末から送信されるアクセス要求をサーバ装置へ転送せずに不正アクセス警告装置へ転送させるためのルート情報を作成してネットワーク接続装置に設定する。そして、以後このルート情報に従いネットワーク接続装置からアクセス要求が転送された場合に、不正アクセス警告装置から発信者に対し警告情報を通知するようにしたものである。
【００２８】
図１は、この発明の第１の実施形態に係わる不正アクセス警告装置を備えたネットワークシステムの概略構成図である。
同図において、ＮＷは通信ネットワークであり、例えばＰＳＴＮ（Ｐｕｂｌｉｃ  Ｓｗｉｔｃｈｅｄ  Ｔｅｌｅｐｈｏｎｅ  Ｎｅｔｗｏｒｋ）やＩＳＤＮ（Ｉｎｔｅｇｒａｔｅｄ  Ｓｅｒｖｉｃｅ  Ｄｉｇｉｔａｌ  Ｎｅｔｗｏｒｋ）等の有線加入者ネットワークと、移動通信ネットワークと、専用線ネットワークと、ＣＡＴＶ（Ｃａｂｌｅ  Ｔｅｌｅｖｉｓｉｏｎ）ネットワークと、インターネットに代表されるコンピュータ・ネットワークとを含んでいる。
【００２９】
この通信ネットワークＮＷには、多数の端末ＴＭ１〜ＴＭｎが接続されると共に、ネットワーク接続装置ＮＣを介してサーバ装置ＳＶが接続される。各端末ＴＭ１〜ＴＭｎは、固定電話機やパーソナル・コンピュータ、移動通信端末、テレビジョン端末からなり、上記サーバ装置ＳＶに対するアクセス機能を有する。サーバ装置ＳＶは、例えばＷＷＷサーバからなり、上記端末ＴＭ１ｌ〜ＴＭｎからのアクセス要求に応じてウエブデータのダウンロード等を行う機能を有する。
【００３０】
ところで、上記ネットワーク接続装置ＮＣには不正アクセス警告装置ＡＳが接続される。不正アクセス警告装置ＡＳは、端末ＴＭ１〜ＴＭｎからサーバ装置ＳＶに対する不正アクセスを監視して、不正アクセスを行った発信者に対し警告を通知する機能を有するもので、例えば次のように構成される。図２はその機能構成を示すブロック図である。
【００３１】
すなわち、不正アクセス警告装置ＡＳは、入出力部１１と、制御部１２と、不正アクセス検出部１３と、不正アクセス情報データベース１４と、サーバ情報データベース１５と、発信者情報データベース１６と、ルート情報管理部１７と、警告情報作成部１８とを備えている。なお、以後データベースについてはＤＢと略称する。
【００３２】
入出力部１１は、ネットワーク接続装置ＮＣとの間で通信パケットの送受信処理を行う。不正アクセス情報ＤＢ１４には、既知の複数種類の不正アクセスパターンが予め記憶されている。サーバ情報ＤＢ１５には、保護しようとするサーバ装置ＳＶが提供するサービス種別等、サーバ装置ＳＶに現在設定されている運用状態を表す情報が記憶されている。発信者情報ＤＢ１６には、端末ＴＭ１〜ＴＭｎからサーバ装置ＳＶに対して行われた不正アクセスに関する履歴情報が記憶される。
【００３３】
不正アクセス検出部１３は、端末ＴＭ１〜ＴＭｎから到来したアクセス要求が不正アクセスであるか否かを、上記不正アクセス情報ＤＢ１４或いはサーバ情報ＤＢ１５をもとに判定する。そして、その判定結果を制御部１２に通知する。
【００３４】
制御部１２は、端末ＴＭ１〜ＴＭｎから到来したアクセス要求が不正アクセスであると上記不正アクセス検出部１３により判定された場合に、当該不正アクセスの内容と発信者のアドレス情報を含む履歴情報を作成し、この履歴情報を上記発信者情報ＤＢ１６に記憶させる。また、上記履歴情報の中から発信者のアドレス情報をルート情報管理部１７に通知し、ルート情報管理部１７で作成されたルート情報を入出力部１１からネットワーク接続装置ＮＣへ通知する。さらに、ネットワーク接続装置ＮＣから転送されたアクセス要求に対して、過去に不正アクセスを行った発信者であるか否かを上記発信者情報ＤＢ１６の履歴情報をもとに判定する。そして、発信者が不正アクセスの前歴を持つ場合には、上記警告情報作成部１８により作成された警告情報を該当する発信者の端末へ送信するように制御する。
【００３５】
ルート情報管理部１７は、上記制御部１２から通知された発信者のアドレス情報をもとに、当該発信者からの通信はすべて当該不正アクセス警告装置ＡＳへと送られるようにルート情報を作成する。そして、この作成されたルート情報を上記制御部１２に通知する。
【００３６】
一方、上記ネットワーク接続装置ＮＣは、例えばルータ、スイッチ又はゲートウエイからなるもので、次のように構成される。図４はその構成を示す機能ブロック図である。すなわち、ネットワーク接続装置ＮＣは入出力部２１，２２，２３と、転送部２４と、ルーティング情報データベース２５とを備えている。
【００３７】
入出力部２１は、不正アクセス警告装置ＡＳとの間で通信パケットの送受信処理を行う。入出力部２２は、通信ネットワークＮＷとの間で通信パケットの送受信処理を行う。入出力部２３は、サーバ装置ＳＶとの間で通信パケットの送受信処理を行う。
【００３８】
ルーティング情報ＤＢ２５には、送信先のＩＰアドレスに対する転送先が登録されており、また送信元ＩＰアドレスに基づく転送先が登録されている。転送部２４は、各入出力部２１，２２，２３で受信された通信パケットに対し、上記ルーティング情報ＤＢ２５に登録されたルーティング情報をもとに、転送先となる入出力部へ転送する処理を行う。
【００３９】
次に、以上のように構成された不正アクセス警告装置ＡＳを含むネットワークシステムの動作を、図４及び図５に示す動作シーケンスを用いて説明する。
いま例えば端末ＴＭ１からサーバ装置ＳＶに対するアクセス要求が送信されたとする。そうすると上記アクセス要求は、図４に示すようにネットワーク接続装置ＮＣの入出力部２２から転送部２４に一旦入力された後、入出力部２３からサーバ装置ＳＶへそのまま転送される。また同時に上記アクセス要求は、転送部２４のミラー機能により入出力部２１から不正アクセス警告装置ＡＳへも転送される。
【００４０】
不正アクセス警告装置ＡＳでは、上記転送されたアクセス要求が入出力部１１を介して不正アクセス検出部１３に入力される。不正アクセス検出部１３では、先ず不正アクセス情報ＤＢ１４に記憶されている既知の不正アクセスパターンをもとに、上記転送されたアクセス要求が不正アクセスに該当するものか否かが判定される。そして、この判定により不正アクセスではないと判定されると、続いてサーバ情報ＤＢ１５に記憶されているサーバ装置ＳＶの運用状態を表す情報をもとに、上記転送されたアクセス要求がサーバ装置ＳＶで提供されているサービスに対応する否かが判定される。そして、サーバ装置ＳＶが提供しているサービスに対応するものであれば、当該アクセス要求は正当なアクセス要求と判断され、特に処理は行われない。
【００４１】
これに対し、上記不正アクセス検出部１３から不正アクセスである旨が制御部１２に報告されると、制御部１２は上記不正アクセスである旨の報告に従い、不正アクセスの内容を表す発信者のアドレス情報を含む履歴情報を作成する。そして、この不正アクセスの履歴情報を発信者情報ＤＢ１６に記憶する。
【００４２】
さらに制御部１２は、ルート情報管理部１７に当該不正アクセスの発信者のアドレス情報を通知すると共にルート情報の作成を指示する。ルート情報管理部１７は、上記通知された不正アクセス発信者のアドレス情報、つまり送信元ＩＰアドレスをもとにルート情報を作成し、この作成されたルート情報を制御部１２に通知する。上記ルート情報の内容は、以後上記送信元ＩＰアドレスにより送信された通信パケットをすべて不正アクセス警告装置ＡＳへ転送させるように設定される。制御部１２は、ルート情報管理部１７から通知されたルート情報を入出力部１１からネットワーク接続装置ＮＣへ送信する。ネットワーク接続装置ＮＣは、上記不正アクセス警告装置ＡＳから送信されたルート情報を、転送部２４によりルーティング情報ＤＢ２５に追加設定する。
【００４３】
さてこの状態で、上記不正アクセスを行った前歴を持つ発信者の端末からアクセス要求が送信されたとする。そうすると、このアクセス要求は図５に示すようにネットワーク接続装置ＮＣの入出力部２２を経て転送部２４に入力される。転送部２４は、上記ルーティング情報ＤＢ２５に追加設定されたルート情報に従い、上記入力されたアクセス要求を入出力部２１から不正アクセス警告装置ＡＳへ転送する。すなわち、不正アクセスを行った前歴を持つ発信者から送信されたアクセス要求は、サーバ装置ＳＶへ転送されず、不正アクセス警告装置ＡＳへのみ転送される。
【００４４】
不正アクセス警告装置ＡＳでは、上記アクセス要求が転送されると制御部１２により、当該アクセス要求の発信者が過去に不正アクセスを行った経歴を持つ発信者であるか否かが、確認のため再度判定される。この前歴の有無の判定は、発信者情報ＤＢ１６に記憶されている不正アクセスの履歴情報を検索し、この履歴情報の中から上記到来したアクセス要求の発信者アドレスを含む履歴情報を探すことにより行われる。この前歴の判定の結果、不正アクセスの前歴が見つからなかった場合には、図５に示すように上記アクセス要求はネットワーク接続装置ＮＣを介してサーバ装置ＳＶへ送信される。なお、この場合ネットワーク接続装置ＮＣに登録されている該当ルート情報は抹消される。
【００４５】
一方上記前歴判定の結果、不正アクセスの前歴があることが確認されたとする。この場合、上記アクセス要求が返答を期待しないアクセス要求だったとすると、図５に示したように通信終了信号が制御部１２により生成され、入出力部１１からネットワーク接続装置ＮＣを介して発信元の端末ＴＭ１へ送信される。すなわち、不正アクセスの前歴のある端末から送信された、返答を期待しないアクセス要求については、不正アクセス警告装置ＡＳによってサーバ装置ＳＶへの転送が遮断され破棄される。
【００４６】
これに対し、上記アクセス要求が例えばＨＴＴＰやｔｅｌｎｅｔ、ＦＴＰ（Ｆｉｌｅ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ）、ＩＣＭＰ（Ｉｎｔｅｒｎｅｔ  Ｃｏｎｔｒｏｌ  Ｍｅｓｓａｇｅ  Ｐｒｏｔｏｃｏｌ）等のように返答を期待するプロトコルによって送信されたものだったとする。この場合、図５に示すように制御部１２から警告情報作成部１８に対し警告情報の作成指示が与えられる。そして、この指示に従い警告情報作成部１８により警告情報が作成されると、この警告情報は制御部１２の制御により入出力部１１からネットワーク接続装置ＮＣを介して発信元の端末ＴＭ１へ送信される。上記警告情報には、履歴情報から抽出された不正アクセスの内容を表す情報と、この情報に対応する警告メッセージとが含められる。したがって、発信者は上記警告情報に含まれる不正アクセスの内容を表す情報と警告メッセージにより、不正アクセスの内容を明確に認識できる。
【００４７】
以上述べたように第１の実施形態では、ネットワーク接続装置ＮＣに接続された不正アクセス警告装置ＡＳにおいて、端末ＴＭ１〜ＴＭｎからサーバ装置ＳＶに対する不正アクセスが到来した場合に、この不正アクセスに関する履歴情報を作成して発信者情報ＤＢ１６に記憶すると共に、当該発信者から送られた通信パケットをサーバ装置ＳＶへ転送せずに不正アクセス警告装置ＡＳに転送させるルート情報を作成してネットワーク接続装置ＮＣに登録する。そして、以後上記不正アクセスの前歴がある端末からアクセス要求が送信された場合に、このアクセス要求を上記ルート情報に従いネットワーク接続装置ＮＣから不正アクセス警告装置ＡＳへ転送し、この不正アクセス警告装置ＡＳで不正アクセスの前歴の有無を再確認したのち当該発信者の端末に対し警告情報を送信するようにしている。
【００４８】
したがって、不正アクセスの前歴がある発信者がアクセス要求を送信した場合には、その発信者に対し警告情報を送信することができ、警告装置としての機能を果たすことができる。一方、不正アクセスの前歴のない発信者から送信されたアクセス要求は、ネットワーク接続装置ＮＣからそのままサーバ装置ＳＶへ送られる。このため、端末からサーバ装置ＳＶに向かうアップリンクにおいて伝送遅延が発生することはなく、スループットの低下は発生しない。
【００４９】
（第２の実施形態）
この発明の第２の実施形態は、サーバ装置に対する不正アクセス要求がネットワーク接続装置を介して転送された場合に、不正アクセス警告装置において上記不正アクセスに関する履歴情報を作成して記憶すると共に、以後サーバ装置から上記不正アクセス要求を行った発信者宛てに送信される返答情報を不正アクセス警告装置へ転送させるためのルート情報を作成してネットワーク接続装置に設定する。そして、以後このルート情報に従いネットワーク接続装置から不正アクセス警告装置へ返答情報が転送された場合に、当該返答情報に替えて警告情報を発信者へ通知するようにしたものである。
【００５０】
図６は、この第２の実施形態に係わる不正アクセス警告装置ＡＳの動作を説明するためのシーケンス図である。なお、不正アクセス警告装置ＡＳ及びネットワーク接続装置ＮＣの機能構成については、その処理内容を除いて前記図２及び図３と同一なので、ここでは図２及び図３を引用して説明を行う。
【００５１】
不正アクセス警告装置ＡＳのルート情報管理部１７は、サーバ装置ＳＶから不正アクセスの前歴がある発信者宛てに送信される返答情報を端末ＴＭ１〜ＴＭｎへ転送せずに不正アクセス警告装置ＡＳへ転送させるためのルート情報を作成する機能を備えている。
【００５２】
不正アクセス警告装置ＡＳの制御部１２は、ルート情報設定制御機能と、警告制御機能とを備えている。ルート情報設定制御機能は、上記ルート情報管理部１７により作成されたルート情報をネットワーク接続装置ＮＣへ送り、このネットワーク接続装置ＮＣのルーティング情報ＤＢ２５に追加登録する。
【００５３】
警告制御機能は、サーバ装置ＳＶから端末ＴＭ１〜ＴＭｎへ宛てた返答情報が上記ルート情報に従いネットワーク接続装置ＮＣから転送された場合に、宛先端末ＴＭ１〜ＴＭｎによる不正アクセスの前歴を再確認した後、上記返答情報に替えて警告情報を宛先の端末ＴＭ１〜ＴＭｎへ向け送信する機能を備える。
【００５４】
このような構成であるから、前記第１の実施形態と同様に不正アクセス警告装置ＡＳでは、端末ＴＭ１〜ＴＭｎからサーバ装置ＳＶへのアクセス要求がネットワーク接続装置ＮＣを介して転送されるごとに、不正アクセス検出部１３において当該アクセス要求が不正アクセスに該当するか否かが判定される。この判定の結果、不正アクセスと判定されると、図４に示したように不正アクセスの内容を表す発信者のアドレス情報を含む履歴情報が作成され、この不正アクセスの履歴情報は発信者情報ＤＢ１６に記憶される。
【００５５】
さらに不正アクセス警告装置ＡＳでは、ルート情報管理部１７において、上記不正アクセスの送信元ＩＰアドレスをもとにルート情報が作成される。このルート情報の内容は、以後サーバ装置ＳＶから不正アクセスを行った発信者宛てに送信される返答情報を端末へ転送せずに不正アクセス警告装置ＡＳへ転送させるように設定される。この作成されたルート情報は、制御部１２の制御により入出力部１１からネットワーク接続装置ＮＣへ送信される。ネットワーク接続装置ＮＣでは、上記不正アクセス警告装置ＡＳから送られたルート情報がルーティング情報ＤＢ２５に追加設定される。
【００５６】
さてこの状態で、上記不正アクセスを行った前歴を持つ発信者の端末ＴＭ１からアクセス要求が送信され、このアクセス要求に応じてサーバ装置ＳＶから返答情報が送信されたとする。そうすると、この返答情報は図６に示すようにネットワーク接続装置ＮＣの入出力部２３を経て転送部２４に入力される。転送部２４は、上記ルーティング情報ＤＢ２５に追加設定されたルート情報に従い、上記入力された返答情報を入出力部２１から不正アクセス警告装置ＡＳへ転送する。すなわち、不正アクセスを行った前歴を持つ発信者宛ての返答情報は、端末ＴＭ１へ転送されず不正アクセス警告装置ＡＳへ転送される。
【００５７】
上記返答情報が転送されると不正アクセス警告装置ＡＳでは、制御部１２により、当該返答情報の送信宛先である発信者が過去に不正アクセスを行った経歴を持つ発信者であるか否かが、確認のため再度判定される。この前歴の有無の判定は、発信者情報ＤＢ１６に記憶されている不正アクセスの履歴情報を検索し、この履歴情報の中から上記到来したアクセス要求の発信者アドレスを含む履歴情報を探すことにより行われる。この前歴の判定の結果、不正アクセスの前歴が見つからなかった場合には、図６に示すように上記返答情報はネットワーク接続装置ＮＣを介して宛先の端末ＴＭ１へ送信される。なお、この場合ネットワーク接続装置ＮＣに登録されている該当ルート情報は抹消される。
【００５８】
一方上記前歴判定の結果、不正アクセスの前歴があることが確認されたとする。そうすると不正アクセス警告装置ＡＳでは、図６に示すように制御部１２から警告情報作成部１８に対し警告情報の作成指示が与えられる。そして、この指示に従い警告情報作成部１８により警告情報が作成されると、この警告情報は制御部１２の制御により返答情報に替わって入出力部１１からネットワーク接続装置ＮＣを介して発信元の端末ＴＭ１へ送信される。上記警告情報には、履歴情報から抽出された不正アクセスの内容を表す情報と、この情報に対応する警告メッセージとが含められる。したがって、発信者は上記警告情報に含まれる不正アクセスの内容を表す情報と警告メッセージにより、不正アクセスの内容を明確に認識できる。
【００５９】
このように第２の実施形態では、端末ＴＭ１〜ＴＭｎからサーバ装置ＳＶに対する不正アクセスがネットワーク接続装置ＮＣから転送された場合に、以後サーバ装置ＳＶからこの不正アクセスを行った前歴のある発信者に対する返答情報をすべて不正アクセス警告装置ＡＳへ転送するようにルート情報を作成し、このルート情報をネットワーク接続装置ＮＣに登録する。そして、以後このルート情報に従いネットワーク接続装置ＮＣから不正アクセス警告装置ＡＳへ返答情報が転送された場合に、宛先となる発信者の不正アクセスの前歴が再確認されたのち、上記返答情報に替えて警告情報を発信者の端末へ通知するようにしている。
【００６０】
したがって、不正アクセスを行った前歴のある発信者がアクセス要求を送信すると、このアクセス要求に応じてサーバ装置ＳＶが返送する返答情報に替えて警告情報が発信者に通知される。したがって、不正アクセスを行った前歴のある発信者に対して警告情報を確実に送信することができ、これにより警告装置としての機能を十分に果たすことができる。
【００６１】
一方、端末ＴＭ１〜ＴＭｎから送信されたすべてのアクセス要求はネットワーク接続装置ＮＣを介してそのままサーバ装置ＳＶへ転送されるので、アップリンク上では伝送遅延は発生しない。また、サーバ装置ＳＶから送信される返答情報のうち、不正アクセスの前歴がない端末宛ての返答情報については、ネットワーク接続装置ＮＣをそのまま通過して端末へ転送される。したがって、サーバ装置ＳＶから端末ＴＭ１〜ＴＭｎに向かうダウンリンクにおいても、伝送遅延が発生することはなく、これによりスループットの低下は発生しない。
【００６２】
（第３の実施形態）
この発明の第３の実施形態は、サーバ装置に対する不正アクセス要求がネットワーク接続装置を介して転送された場合に、不正アクセス警告装置において上記不正アクセスに関する履歴情報を作成して記憶すると共に、不正アクセス要求の発信者を宛先として以後サーバ装置が送信する返答情報を不正アクセス警告装置へ宛てて送信させるためのルート情報を作成し、この作成されたルート情報をサーバ装置に設定する。そして、以後このルート情報に従い、上記サーバ装置から不正アクセス警告装置宛てに返答情報を送信させ、不正アクセス警告装置ではこの返答情報に替えて警告情報を発信者に通知するようにしたものである。
【００６３】
図７及び図８はそれぞれ、第３の実施形態に係わるネットワーク接続装置ＮＣ及びサーバ装置ＳＶの機能構成を示すブロック図である。なお、不正アクセス警告装置ＡＳの機能構成については、その処理内容を除いて前記図２と同一なので、ここでは図２を引用して説明を行う。
【００６４】
ネットワーク接続装置ＮＣは、図７に示すように入出力部３１，３２，３３と、転送部３４とを備えている。入出力部３１は、不正アクセス警告装置ＡＳとの間で通信パケットの送受信処理を行う。入出力部３２は、通信ネットワークＮＷとの間で通信パケットの送受信処理を行う。入出力部３３は、サーバ装置ＳＶとの間で通信パケットの送受信処理を行う。転送部３４は、上記入出力部３１，３２，３３により受信された通信パケットを、その宛先アドレスと予め用意されたルート情報とに従い送信先に対応する入出力部へ転送する。
【００６５】
サーバ装置ＳＶは、図８に示すように入出力部４１と、サーバアプリケーション４２と、ルーティング情報ＤＢ４３とを備えている。入出力部４１は、ネットワーク接続装置ＮＣとの間で通信パケットの送受信処理を行う。サーバアプリケーション４２は、端末ＴＭ１〜ＴＭｎから到来したアクセス要求に応じ、対応する返答情報を作成して上記入出力部４１から要求元の端末ＴＭ１〜ＴＭｎへ向け送信させる。ルーティング情報ＤＢ４３には、後述する不正アクセス警告装置ＡＳから送られるルート情報が格納される。
【００６６】
不正アクセス警告装置ＡＳのルート情報管理部１７は、サーバ装置ＳＶが不正アクセス要求の発信者を宛先として返答情報を送信する場合に、その宛先アドレスを不正アクセス警告装置ＡＳ宛てに変更させるためのルート情報を作成する機能を備えている。
【００６７】
不正アクセス警告装置ＡＳの制御部１２は、ルート情報の設定制御機能と、警告制御機能とを備えている。このうちルート情報の設定制御機能は、上記ルート情報管理部１７により作成されたルート情報を、ネットワーク接続装置ＮＣを介してサーバ装置ＳＶへ送り、このサーバ装置ＳＶのルーティング情報ＤＢ４３に追加登録する。
【００６８】
警告制御機能は、サーバ装置ＳＶから不正アクセス警告装置ＡＳへ宛てた返答情報がネットワーク接続装置ＮＣを介して転送された場合に、宛先となる端末ＴＭ１〜ＴＭｎの不正アクセスの前歴を再確認した後に、上記返答情報に替えて警告情報を宛先の端末ＴＭ１〜ＴＭｎへ向け送信する機能を備える。
【００６９】
次に、以上のように構成された不正アクセス警告装置ＡＳを含むネットワークシステムの動作を、図９及び図１０に示す動作シーケンスを用いて説明する。
いま例えば端末ＴＭ１からサーバ装置ＳＶに対するアクセス要求が送信されたとする。そうすると上記アクセス要求は、図９に示すようにネットワーク接続装置ＮＣの入出力部３２から転送部３４に一旦入力されたのち、入出力部３３からサーバ装置ＳＶへとそのまま転送される。また同時に上記アクセス要求は、転送部３４のミラー機能により入出力部３１から不正アクセス警告装置ＡＳへも転送される。
【００７０】
不正アクセス警告装置ＡＳでは、上記転送されたアクセス要求が入出力部１１を介して不正アクセス検出部１３に入力される。不正アクセス検出部１３では、先ず不正アクセス情報ＤＢ１４に記憶されている既知の不正アクセスパターンをもとに、上記転送されたアクセス要求が不正アクセスに該当するものか否かが判定される。そして、この判定により不正アクセスではないと判定されると、続いてサーバ情報ＤＢ１５に記憶されているサーバ装置ＳＶの運用状態を表す情報をもとに、上記転送されたアクセス要求がサーバ装置ＳＶで提供されているサービスに対応するか否かが判定される。そして、サーバ装置ＳＶが提供しているサービスに対応するものであれば、当該アクセス要求は正当なアクセス要求と判断され、特に処理は行われない。
【００７１】
これに対し、上記不正アクセス検出部１３から不正アクセスである旨が制御部１２に報告されると、制御部１２は上記不正アクセスである旨の報告に従い、不正アクセスの内容を表す情報及び発信者のアドレス情報を含む履歴情報を作成する。そして、この不正アクセスの履歴情報を発信者情報ＤＢ１６に記憶する。
【００７２】
さらに制御部１２は、ルート情報管理部１７に当該不正アクセスの発信者のアドレス情報を通知すると共にルート情報の作成を指示する。ルート情報管理部１７は、上記通知された不正アクセスの送信元ＩＰアドレスをもとにルート情報を作成し、この作成されたルート情報を制御部１２に通知する。上記ルート情報の内容は、サーバ装置ＳＶが不正アクセス要求の発信者を宛先として返答情報を送信する場合に、その宛先アドレスを不正アクセス警告装置ＡＳ宛てに変更させるように設定される。制御部１２は、ルート情報管理部１７から通知されたルート情報を入出力部１１からサーバ装置ＳＶに向け送信する。サーバ装置ＳＶは、上記不正アクセス警告装置ＡＳから送信されたルート情報を、ルーティング情報ＤＢ４３に追加設定する。
【００７３】
さてこの状態で、上記不正アクセスを行った前歴を持つ発信者の端末ＴＭ１からアクセス要求が送信されたとする。そうするとサーバ装置ＳＶは、上記アクセス要求に対応する返答情報をサーバアプリケーション４２により作成する。そして、この返答情報の送信先アドレスを、ルーティング情報ＤＢ４３に設定されているルート情報に従い、端末ＴＭ１のアドレスから不正アクセス警告装置ＡＳのアドレスに変更したのち、入出力部４１から送信する。
【００７４】
サーバ装置ＳＶから上記返答情報が送信されると、この返答情報は図１０に示すようにネットワーク接続装置ＮＣの入出力部３３を経て転送部３４に入力される。転送部３４は、上記返答情報の宛先アドレスが不正アクセス警告装置ＡＳのアドレスとなっているため、上記返答情報を入出力部３１から不正アクセス警告装置ＡＳへ転送する。すなわち、不正アクセスを行った前歴を持つ端末ＴＭ１へ送られるべき返答情報は、端末ＴＭ１へは転送されず不正アクセス警告装置ＡＳへ転送される。
【００７５】
上記返答情報が転送されると不正アクセス警告装置ＡＳでは、制御部１２により、当該返答情報の送信宛先である発信者が過去に不正アクセスを行った経歴を持つ発信者であるか否かが、確認のため再度判定される。この前歴の有無の判定は、発信者情報ＤＢ１６に記憶されている不正アクセスの履歴情報を検索し、この履歴情報の中から上記到来したアクセス要求の発信者アドレスを含む履歴情報を探すことにより行われる。この前歴の判定の結果、不正アクセスの前歴が見つからなかった場合には、図１０に示すように上記返答情報はネットワーク接続装置ＮＣを介して宛先の端末ＴＭ１へ送信される。なお、この場合サーバ装置ＳＶのルーティング情報ＤＢ４３に登録されている該当ルート情報は抹消される。
【００７６】
一方上記前歴判定の結果、不正アクセスの前歴があることが確認されたとする。そうすると不正アクセス警告装置ＡＳでは、図１０に示すように制御部１２から警告情報作成部１８に対し警告情報の作成指示が与えられる。そして、この指示に従い警告情報作成部１８により警告情報が作成されると、この警告情報は制御部１２の制御により返答情報に替わって入出力部１１からネットワーク接続装置ＮＣを介して発信元の端末ＴＭ１へ送信される。上記警告情報には、履歴情報から抽出された不正アクセスの内容を表す情報と、この情報に対応する警告メッセージとが含められる。したがって端末ＴＭ１の発信者は、上記警告情報に含まれる不正アクセスの内容を表す情報と警告メッセージにより、不正アクセスの内容を明確に認識できる。
【００７７】
以上述べたように第３の実施形態では、サーバ装置ＳＶに対する不正アクセス要求がネットワーク接続装置ＮＣを介して転送された場合に、不正アクセス警告装置ＡＳにおいて、不正アクセス要求の発信者を宛先として以後サーバ装置ＳＶが送信する返答情報を不正アクセス警告装置ＡＳへ宛てて送信させるためのルート情報を作成し、この作成されたルート情報をサーバ装置ＳＶに設定する。そして、以後このルート情報に従い上記サーバ装置ＳＶが送信する返答情報をネットワーク接続装置ＮＣを介して不正アクセス警告装置ＡＳに転送し、不正アクセス警告装置ＡＳから上記返答情報に替えて警告情報を発信者の端末に送信するようにしている。
【００７８】
したがって、不正アクセスを行った前歴のある発信者がアクセス要求を送信すると、このアクセス要求に応じてサーバ装置ＳＶが返送する返答情報に替えて警告情報が発信者に通知される。したがって、不正アクセスを行った前歴のある発信者に対して警告情報を確実に送信することができ、これにより警告装置としての機能を十分に果たすことができる。
【００７９】
一方、端末ＴＭ１〜ＴＭｎから送信されたすべてのアクセス要求はネットワーク接続装置ＮＣを介してそのままサーバ装置ＳＶへ転送されるので、アップリンク上では伝送遅延は発生しない。またサーバ装置ＳＶでは、不正アクセスの前歴がある端末宛の返答情報についてのみアドレス情報が不正アクセス警告装置ＡＳに変更され、不正アクセスの前歴がない端末宛ての返答情報については宛先アドレスが変更されずにそのまま送信される。このため、不正アクセスの前歴がない端末宛ての返答情報については、ネットワーク接続装置ＮＣをそのまま通過して端末ＴＭ１へ転送されることになる。したがって、サーバ装置ＳＶから端末ＴＭ１〜ＴＭｎに向かうダウンリンクにおいても、伝送遅延が発生することはなく、これによりスループットの低下は発生しない。
【００８０】
（第４の実施形態）
この発明の第４の実施形態は、不正アクセス警告装置を不正アクセス警告装置本体と不正アクセス警告装置検知部とに分けて構成する。そして、端末からサーバ装置に対するアクセス要求が送信された場合に、不正アクセス警告装置検知部において上記不正アクセスに関する履歴情報を作成して記憶する。一方、不正アクセス警告装置本体は、上記不正アクセス警告装置検知部との間で通信を行って上記履歴情報を取得し、この履歴情報に含まれる発信者のアドレス情報をもとに、不正アクセス要求の発信者を宛先として以後サーバ装置が送信する返答情報を不正アクセス警告装置本体へ宛てに変更して送信させるためのルート情報を作成し、この作成されたルート情報をサーバ装置に設定する。そして、以後このルート情報に従い、上記サーバ装置から不正アクセス警告装置宛てに返答情報を送信させ、不正アクセス警告装置ではこの返答情報に替えて警告情報を発信者に通知するようにしたものである。
【００８１】
図１１は、この発明の第４の実施形態に係わる不正アクセス警告装置を備えたネットワークシステムの概略構成図である。本実施形態では、不正アクセス警告装置を、不正アクセス警告装置本体ＡＳ１と、不正アクセス警告装置検知部ＡＳ２とに分けて構成しており、これらの不正アクセス警告装置本体ＡＳ１及び不正アクセス警告装置検知部ＡＳ２をネットワーク接続装置ＮＣにそれぞれ通信回線を介して接続している。また、不正アクセス警告装置本体ＡＳ１と不正アクセス警告装置検知部ＡＳ２との間は通信回線を介して相互に接続される。
【００８２】
図１２は、上記不正アクセス警告装置本体ＡＳ１及び不正アクセス警告装置検知部ＡＳ２の機能構成を示すブロック図である。
先ず不正アクセス警告装置本体ＡＳ１は、入出力部５１，５２と、制御部５３と、発信者情報ＤＢ５４と、ルート情報管理部５５と、警告情報作成部５６とを備えている。
【００８３】
入出力部５１は、ネットワーク接続装置ＮＣとの間で通信パケットの送受信処理を行う。入出力部５２は、不正アクセス警告装置検知部ＡＳ２との間で通信パケットの送受信処理を行う。発信者情報ＤＢ５４には、端末ＴＭ１〜ＴＭｎからサーバ装置ＳＶに対して行われた不正アクセスに関する履歴情報が記憶される。
【００８４】
制御部５３は、入出力部５２を介して定期的に不正アクセス警告装置検知部ＡＳ２と通信を行い、新たに検知された不正アクセスの履歴情報を取得する。そして、この取得された履歴情報に含まれる不正アクセスの内容及び発信者のアドレス情報を発信者情報ＤＢ５４に記憶させる。また、上記発信者のアドレス情報をルート情報作成指示と共にルート情報管理部５５に通知して、ルート情報を作成させる。そして、ルート情報管理部５５により作成されたルート情報を、入出力部５１からサーバ装置ＳＶへ送信する。
【００８５】
また制御部５３は、サーバ装置ＳＶから送信された端末宛の返答情報がネットワーク接続装置ＮＣを介して転送入力された場合に、当該返答情報の宛先となる発信者について不正アクセスの前歴があることを確認する。この判定の結果、発信者が不正アクセスの前歴を持つ場合には、警告情報作成部５６により作成された警告情報を上記返答情報に替えて該当する発信者の端末へ送信する。
【００８６】
ルート情報管理部５５は、上記制御部５３から送られた発信者のアドレス情報をもとに、当該発信者に対する返答情報をすべて不正アクセス警告装置本体ＡＳ１へ向け送信させるようにルート情報を作成して、上記制御部５３に通知する。
【００８７】
次に、不正アクセス警告装置検知部ＡＳ２は、入出力部６１，６２と、不正アクセス検出部６３と、不正アクセス情報ＤＢ６４と、サーバ情報ＤＢ６５と、発信者情報ＤＢ６６とを備えている。
【００８８】
入出力部６１は、ネットワーク接続装置ＮＣから転送された通信パケットの受信処理を行う。入出力部６２は、不正アクセス警告装置本体ＡＳ１との間で通信パケットの送受信処理を行う。不正アクセス情報ＤＢ６４には、既知の複数種類の不正アクセスパターンが記憶されている。サーバ情報ＤＢ６５には、保護しようとするサーバ装置ＳＶが提供しているサービス種別等、サーバ装置ＳＶに現在設定されている運用状態を表す情報が記憶されている。
【００８９】
不正アクセス検出部６３は、端末ＴＭ１〜ＴＭｎから到来したアクセス要求が不正アクセスであるか否かを、上記不正アクセス情報ＤＢ６４或いはサーバ情報ＤＢ６５をもとに判定する。そして、上記不正アクセス検出部６３にて不正アクセスであると判定された場合に、当該不正アクセスの内容と発信者のアドレス情報を含む履歴情報を作成し、この履歴情報を発信者情報ＤＢ６６に記憶させる。また、不正アクセス警告装置本体ＡＳ１から不正アクセス履歴の照会があった場合には、発信者情報ＤＢ６６に保存されている情報を取り出し、入出力部６２を介して不正アクセス警告装置本体ＡＳ１に送信する。
なお、ネットワーク接続装置ＮＣ及びサーバ装置ＳＶの機能構成はそれぞれ第３の実施形態で述べた図７及び図８と同一なので、ここでの説明は省略する。
【００９０】
次に、以上のように構成された不正アクセス警告装置ＡＳを含むシステムの動作を、図１３乃至図１５に示す動作シーケンス図を使用して説明する。
いま例えば端末ＴＭ１からサーバ装置ＳＶに対するアクセス要求が送信されたとする。そうすると上記アクセス要求は、図１３に示すようにネットワーク接続装置ＮＣの入出力部３２から転送部３４に一旦入力されたのち、入出力部３３からサーバ装置ＳＶへとそのまま転送される。また同時に上記アクセス要求は、転送部３４のミラー機能により入出力部３１から不正アクセス警告装置検知部ＡＳ２へも転送される。
【００９１】
不正アクセス警告装置検知部ＡＳ２では、上記転送されたアクセス要求が入出力部６１を介して不正アクセス検出部６３に入力される。不正アクセス検出部６３では、先ず不正アクセス情報ＤＢ６４に記憶されている既知の不正アクセスパターンをもとに、上記転送されたアクセス要求が不正アクセスに該当するものか否かが判定される。そして、この判定により不正アクセスではないと判定されると、続いてサーバ情報ＤＢ６５に記憶されているサーバ装置ＳＶの運用状態を表す情報をもとに、上記転送されたアクセス要求がサーバ装置ＳＶで提供されているサービスに対応するか否かが判定される。そして、サーバ装置ＳＶが提供しているサービスに対応するものであれば、当該アクセス要求は正当なアクセス要求と判断され、特に処理は行われない。
【００９２】
これに対し、上記アクセス要求が不正アクセスであると判定されると、不正アクセス検出部６３は不正アクセスの内容を表す情報及び発信者のアドレス情報を含む履歴情報を作成する。そして、この不正アクセスの履歴情報を発信者情報ＤＢ６６に記憶する。
【００９３】
一方、図１４に示すように不正アクセス警告装置本体ＡＳ１は、制御部５３の制御の下、入出力部５２から不正アクセス警告装置検知部ＡＳ２に対し、新しく追加された不正アクセスの履歴情報の問い合わせを定期的に行っている。不正アクセス警告装置検知部ＡＳ２は、入出力部６２で上記問い合わせを受信すると、不正アクセス検出部６３が発信者情報ＤＢ６６に登録されている不正アクセスの履歴情報の中から、新しく追加された不正アクセスの履歴情報を読み出し、この読み出された履歴情報を入出力部６２から不正アクセス警告装置本体ＡＳ１へ送信する。
【００９４】
不正アクセス警告装置本体ＡＳ１は、図１４に示すように、上記不正アクセス警告装置検知部ＡＳ２から送信された不正アクセスの履歴情報を入出力部５２で受信すると、この受信された不正アクセスの履歴情報を制御部５３により発信者情報ＤＢ５４に記憶する。そして制御部５３は、ルート情報管理部５５に対し、上記記憶された履歴情報に含まれる不正アクセス発信者のＩＰアドレスを通知すると共にルート情報の作成を指示する。
【００９５】
ルート情報管理部５５は、上記通知された不正アクセスの送信元ＩＰアドレスをもとにルート情報を作成し、この作成されたルート情報を制御部５３に通知する。上記ルート情報の内容は、サーバ装置ＳＶが不正アクセス要求の発信者を宛先として返答情報を送信する場合に、その宛先アドレスを不正アクセス警告装置本体ＡＳ１宛てに変更させるように設定される。制御部５３は、ルート情報管理部５５により作成されたルート情報を、図１４に示すように入出力部５１からサーバ装置ＳＶへ送信する。サーバ装置ＳＶは、上記不正アクセス警告装置本体ＡＳ１から送信されたルート情報を、入出力部４１で受信してルーティング情報ＤＢ４３に追加設定する。
【００９６】
さてこの状態で、上記不正アクセスを行った前歴を持つ発信者の端末ＴＭ１からアクセス要求が送信されたとする。そうするとサーバ装置ＳＶは、上記アクセス要求に対応する返答情報をサーバアプリケーション４２により作成する。そして、この返答情報の宛先アドレスを、ルーティング情報ＤＢ４３に設定されているルート情報に従い、端末ＴＭ１のアドレスから不正アクセス警告装置ＡＳのアドレスに変更したのち、入出力部４１から送信する。
【００９７】
サーバ装置ＳＶから上記返答情報が送信されると、この返答情報は図１５に示すようにネットワーク接続装置ＮＣの入出力部３３を経て転送部３４に入力される。転送部３４は、上記返答情報の宛先アドレスが不正アクセス警告装置本体ＡＳ１のアドレスとなっているため、上記返答情報を入出力部３１から不正アクセス警告装置本体ＡＳ１へ転送する。すなわち、不正アクセスを行った前歴を持つ端末ＴＭ１へ送られるべき返答情報は、端末ＴＭ１へは転送されず不正アクセス警告装置本体ＡＳ１へ転送される。
【００９８】
上記返答情報が転送されると不正アクセス警告装置本体ＡＳ１では、制御部５３により、当該返答情報の送信宛先である発信者が過去に不正アクセスを行った経歴を持つ発信者であるか否かが、確認のため判定される。この前歴の有無の判定は、発信者情報ＤＢ５４に記憶されている不正アクセスの履歴情報を検索し、この履歴情報の中から上記到来したアクセス要求の発信者アドレスを含む履歴情報を探すことにより行われる。この前歴の確認判定の結果、不正アクセスの前歴が見つからなかった場合には、図１５に示すように上記返答情報はネットワーク接続装置ＮＣを介して宛先の端末ＴＭ１へ送信される。なお、この場合サーバ装置ＳＶのルーティング情報ＤＢ４３に登録されている該当ルート情報は抹消される。
【００９９】
一方、上記前歴判定の結果、不正アクセスの前歴があることが確認されたとする。そうすると不正アクセス警告装置本体ＡＳ１では、図１５に示すように制御部５３から警告情報作成部５６に対し警告情報の作成指示が与えられる。そして、この指示に従い警告情報作成部５６により警告情報が作成されると、この警告情報は制御部５３の制御により返答情報に替わって入出力部５１からネットワーク接続装置ＮＣを介して発信元の端末ＴＭ１へ送信される。上記警告情報には、履歴情報から抽出された不正アクセスの内容を表す情報と、この情報に対応する警告メッセージとが含められる。したがって端末ＴＭ１の発信者は、上記警告情報に含まれる不正アクセスの内容を表す情報と警告メッセージにより、不正アクセスの内容を明確に認識できる。
【０１００】
以上のように第４の実施形態では、不正アクセス警告装置本体ＡＳ１において、不正アクセス警告装置検知部ＡＳ２により検出された、不正アクセスの前歴がある発信者のＩＰアドレスをもとに、不正アクセス要求の発信者を宛先として以後サーバ装置ＳＶが送信する返答情報を不正アクセス警告装置本体ＡＳ１へ宛てに変更して送信させるためのルート情報を作成し、この作成されたルート情報をサーバ装置ＳＶへ送信して登録する。そして、以後このルート情報に従い、上記サーバ装置ＳＶが不正アクセスの前歴のある発信者宛の返答情報を不正アクセス警告装置本体ＡＳ１宛てに変更して送信し、不正アクセス警告装置本体ＡＳ１はこの返答情報に替えて警告情報を発信者に通知するようにしている。
【０１０１】
したがって、不正アクセスを行った前歴のある発信者がアクセス要求を送信すると、前記第３の実施形態と同様に、このアクセス要求に応じてサーバ装置ＳＶが返送する返答情報に替えて警告情報が発信者に通知される。したがって、不正アクセスを行った前歴のある発信者に対して警告情報を確実に送信することができ、これにより警告装置としての機能を十分に果たすことができる。
【０１０２】
一方、端末ＴＭ１〜ＴＭｎから送信されたすべてのアクセス要求はネットワーク接続装置ＮＣを介してそのままサーバ装置ＳＶへ転送されるので、アップリンク上では伝送遅延は発生しない。またサーバ装置ＳＶでは、不正アクセスの前歴がある端末宛の返答情報についてのみアドレス情報が不正アクセス警告装置本体ＡＳ１に変更され、不正アクセスの前歴がない端末宛ての返答情報については宛先アドレスが変更されずにそのまま送信される。このため、不正アクセスの前歴がない端末宛ての返答情報については、ネットワーク接続装置ＮＣをそのまま通過して端末ＴＭ１へ転送されることになる。したがって、サーバ装置ＳＶから端末ＴＭ１〜ＴＭｎに向かうダウンリンクにおいても、伝送遅延が発生することはなく、これによりスループットの低下は発生しない。
【０１０３】
さらに第４の実施形態では、不正アクセス警告装置ＡＳを不正アクセス警告装置本体ＡＳ１と不正アクセス警告装置検知部ＡＳ２とに分けて構成している。このため、不正アクセス警告装置検知部或いは不正アクセス警告装置本体のいずれか一方が既に備えられている場合には、不足する構成又は機能のみを追加するだけで既存の構成をそのまま使用してこの発明を実施することが可能となり、これにより設備費のコストダウンを図ることができる。
【０１０４】
（その他の実施形態）
前記第１及び第２の実施形態においても、前記第４の実施形態と同様に不正アクセス警告装置ＡＳを不正アクセス警告装置本体ＡＳ１と不正アクセス警告装置検知部ＡＳ２とに分けて構成してもよい。
【０１０５】
また、警告情報を作成する際には、該当する発信者の最新の不正アクセスの内容を表す情報だけでなく、上記発信者ごとに整理された履歴情報をもとに、該当する発信者に係わる過去のすべての不正アクセスの内容を表す情報を警告情報に含めて発信者に通知するようにしてもよい。さらに、不正アクセスの件数や不正アクセスの悪質度に応じて、異なる警告メッセージを警告情報に含めて通知するようにするとよい。
【０１０６】
また、アクセス要求の発信者が過去に不正を行った前歴があると判定された場合に、不正アクセスの履歴情報をもとに不正アクセスの悪質度（不正アクセスの回数や頻度を含む）を判定する。そして、この判定された悪質度に応じて、警告情報の通知処理の内容を異ならせるようにしてもよい。
【０１０７】
例えば、悪質度が所定の基準以下の場合には、発信者から到来したアクセス要求をそのままサーバ装置ＳＶに転送し、このアクセス要求に対するサーバ装置ＳＶからの返答情報に、警告情報を添付或いは挿入して発信者に通知する。一方、悪質度が所定の基準を超えている場合には、発信者から到来したアクセス要求がたとえ正当であっても、この正当なアクセス要求をサーバ装置ＳＶには送らずに破棄して、その応答情報に替えて警告情報を発信者に通知するようにする。
【０１０８】
このように構成すると、例えば不正アクセスの内容が誤操作によるものと判断される発信者に対しては、サーバ装置ＳＶからの返答情報を利用して、誤操作を指摘する比較的軽い注意を発信者に通知することができる。一方、不正アクセス回数又は頻度が多かったり故意の不正アクセスと判断される発信者に対しては、サーバ装置ＳＶに対するアクセスを遮断しかつ警告メッセージの内容を強いものとすることで、発信者に対しより強い警告を与えることが可能となる。
【０１０９】
さらに、発信者に対し一度警告情報を通知した後は、当該発信者に対する警告情報の通知を一旦停止し、当該発信者が再度不正アクセスを行った場合に警告情報の通知を再開するように構成してもよい。
【０１１０】
さらに、前記第２及び第３の実施形態ではサーバ装置ＳＶから端末宛てに送信された返答情報に替えて警告情報を発信者の端末へ送信するようにしたが、サーバ装置ＳＶから送信された返答情報に警告情報を付加或いは挿入して該当する発信者の端末へ送信するようにしてもよい。このように構成すれば、サーバ装置ＳＶからの返答情報に付加又は含めたかたちで警告情報が発信者に通知されるので、発信者の不慣れや誤操作が原因となって結果的に不正アクセスが行われた場合に、当該発信者に対し返答情報を利用するかたちで注意を喚起することができる。
【０１１１】
また、前記第１乃至第４の各実施形態で述べた不正アクセス警告装置は、その処理の一部又はすべてをソフトウエア、つまりプログラムをコンピュータに実行させることにより実現してもよい。
【０１１２】
その他、サーバ装置の設置場所やその機能と構成、端末の種類やその機能と構成、不正アクセス警告装置の構成及びその機能、不正アクセスに対する警告処理の手順とその内容等についても、この発明の要旨を逸脱しない範囲で種々変形して実施できる。
【０１１３】
要するに、この発明は上記各実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記各実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、各実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
【０１１４】
【発明の効果】
以上詳述したようにこの発明では、不正アクセスを行った発信者のアドレス情報をもとに、当該発信者から発信された通信情報又は当該発信者宛の通信情報を不正アクセス警告装置へ転送させるためのルート情報を作成してネットワーク接続装置又はサーバ装置に設定し、このルート情報に従い、不正アクセスを行った発信者が送信した通信情報又は当該発信者宛の通信情報を不正アクセス警告装置へ転送して、不正アクセスに対する警告処理を行うようにしている。
【０１１５】
したがってこの発明によれば、サーバ装置に対するアクセスが増加しても、不正アクセス警告装置の負荷増大による遅延を発生させることなく、また通常のサービスを妨げることなく、不正アクセスを送信した発信者に対して確実に警告を通知することが可能な不正アクセス警告装置とそのプログラムを提供することができる。
【図面の簡単な説明】
【図１】この発明の第１の実施形態に係わる不正アクセス警告装置を備えたネットワークシステムの概略構成図。
【図２】図１に示した不正アクセス警告装置の構成を示すブロック図。
【図３】図１に示したネットワークシステムのネットワーク接続装置の構成を示すブロック図。
【図４】図２に示した不正アクセス警告装置を備えたネットワークシステムの動作を示すシーケンス図。
【図５】図２に示した不正アクセス警告装置を備えたネットワークシステムの動作を示すシーケンス図。
【図６】この発明の第２の実施形態に係わる不正アクセス警告装置を備えたネットワークシステムの動作を示すシーケンス図。
【図７】この発明の第３の実施形態に係わるネットワーク接続装置の構成を示すブロック図。
【図８】この発明の第３の実施形態に係わるサーバ装置の構成を示すブロック図。
【図９】この発明の第３の実施形態に係わる不正アクセス警告装置を備えたネットワークシステムの動作を示すシーケンス図。
【図１０】この発明の第３の実施形態に係わる不正アクセス警告装置を備えたネットワークシステムの動作を示すシーケンス図。
【図１１】この発明の第４の実施形態に係わる不正アクセス警告装置を備えたネットワークシステムの概略構成図。
【図１２】図１１に示した不正アクセス警告装置の構成を示すブロック図。
【図１３】図１２に示した不正アクセス警告装置を備えたネットワークシステムの動作を示すシーケンス図。
【図１４】図１２に示した不正アクセス警告装置を備えたネットワークシステムの動作を示すシーケンス図。
【図１５】図１２に示した不正アクセス警告装置を備えたネットワークシステムの動作を示すシーケンス図。
【符号の説明】
ＮＷ…通信ネットワーク、ＴＭ１〜ＴＭｎ…端末、ＳＶ…サーバ装置、ＡＳ…不正アクセス警告装置、ＡＳ１…不正アクセス警告装置本体、ＡＳ２…不正アクセス警告装置検知部、１１，２１，２２，２３，３１，３２，３３，４１，５１，５２，６１，６２…入出力部、１２，５３…制御部、１３，６３…不正アクセス検出部、１４，６４…不正アクセス情報データベース、１５，６５…サーバ情報データベース、１６，５４，６６…発信者情報データベース、１７，５５…ルート情報管理部、１８，５６…警告情報作成部、２４，３４…転送部、２５，４３…ルーティング情報データベース、４２…サーバアプリケーション。
【図１】
2004320453.tif 000003
【図２】
2004320453.tif 000004
【図３】
2004320453.tif 000005
【図４】
2004320453.tif 000006
【図５】
2004320453.tif 000007
【図６】
2004320453.tif 000008
【図７】
2004320453.tif 000009
【図８】
2004320453.tif 000010
【図９】
2004320453.tif 000011
【図１０】
2004320453.tif 000012
【図１１】
2004320453.tif 000013
【図１２】
2004320453.tif 000014
【図１３】
2004320453.tif 000015
【図１４】
2004320453.tif 000016
【図１５】
2004320453.tif 000017