(57)【要約】【課題】従来のゲートウエイ型ウイルス対策製品は、電子メールがゲートウエイを通過した際ウイルス検索を実施するため、ウイルス検索処理と実際にクライアントＰＣでユーザーが電子メールを開くタイミングに時間差が発生する。またパターンマッチングは既知ウイルスを検出する技術であるため各ウイルス対策企業の検索エンジンにより検出できるウイルスにばらつきが生じる【解決手段】ゲートウエイ型ウイルス対策にてウイルスが増殖する際に使用する部分をウイルス活動が可能なオブジェクトとしてゲートウエイで無条件にフィルタし電子メールから隔離する方法とメールが受信者に届いた後、受信者が隔離されたオブジェクトにアクセスしたタイミングによりウイルス対策企業、数社の最新パターンファイルにより多重ウイルス検索をおこなう方法。【選択図】図１
2005038361.tif 000002
【特許請求の範囲】
【請求項１】
電子メールの添付ファイル、スクリプト言語などウイルスが増殖する際に使用する部分をウイルス活動が可能なオブジェクトとしてゲートウエイで無条件にフィルタし電子メールから削除する方法。
【請求項２】
請求項１で取り除いたオブジェクトは、ウイルス検索後、安全と判断できた場合メール受信者が取得可能なストレージに格納するため電子メール本文にはウイルス検索済みオブェクトが取得できるようリンク先を含める方法。
【請求項３】
前記ウイルス活動が可能なオブジェクトをウイルス検索用サーバーにてウイルス対策企業、数社の最新パターンファイルにより多重スキャン（以下マルチベンダスキャンと呼ぶ）を行う方法。
【請求項４】
前記ウイルス活動が可能なオブジェクトをゲートウエイ型ウイルス対策にて、ウイルス検索を実施した後、クリーンであればメール受信者への取得を可能にするためストレージサーバーにストアする。ストアするタイミング、および電子メール受信者がウイルス活動可能なオブジェクトをストレージサーバーから取り出すタイミングの双方でマルチベンダスキャンを行う方法。
【請求項５】
ウイルス検索サーバーへオブジェクトをストアする際のマルチベンダスキャンにより既知ウイルスであることが判明すればストアは中止し、ウイルスを検出したウイルス検出エンジン名、ウイルス名情報（ｈｔｍｌ等）を生成しユーザーから閲覧できるようにするウイルス識別方法。
【発明の詳細な説明】
【技術分野】
【０００１】本発明は、ゲートウエイ型コンピュータウイルス（以下ウイルスと呼ぶ）対策において、添付ファイルを隔離し、ウイルス検索することでメール受信時にウイルス検索するシステムに関する。
【背景技術】
【０００２】現在のアンチウイルス技術は、企業ネットワークの入り口で電子メールをスキャンするゲートウエイ型、ファイルサーバー型、およびクライアントＰＣの３層によるウイルス検索が主流である。【０００３】本発明は、ゲートウエイ型ウイルス対策に関する。従来のゲートウエイ型ウイルス対策製品は、電子メールがゲートウエイを通過した際ウイルス検索を実施するため、ウイルス検索処理と実際にクライアントＰＣが電子メールを開くタイミングに時間差が発生する。数時間で世界中に感染を広げるウイルスでは、ゲートウエイ型ウイルス対策製品を通過してからウイルスとしてパターンファイルに登録されることが起こる。ゲートウエイ製品でウイルスをチェックしていてもクライアントＰＣで電子メールを受信した際に感染する危険性がある。【０００４】各ウイルス対策企業により、ウイルス検出率に差がある。現在主流のパターンマッチングは既知のウイルスを検出する技術でありウイルスを入手してからパターンファイルに登録する。ウイルス対策企業のウイルス検出率はウイルス検体収集率に依存する。例えばアジア・ヨーロッパ地域でシェアが高いウイルス対策製品は、その地域で流行しているウイルスを早く入手できる可能性が高く入手したウイルスをパターンファイルに追加することでウイルスとして検出できるが、シェアの低い地域で感染を広げているウイルスの早期入手は遅れることがある。１社のウイルス対策製品で検索した結果、ウイルスとして検出されなくても、他社ではウイルスとして検出することが起こる。【０００５】従来のゲートウエイ型ウイルス対策製品では電子メールのＭＩＭＥ（Ｍｕｌｔｉｐｕｒｐｏｓｅ  Ｉｎｔｅｒｎｅｔ  Ｍａｉｌ  Ｅｘｔｅｎｓｉｏｎｓ）を解析しＨＴＭＬパート、ＢＡＳＥ６４等でエンコードされた添付ファイルをデコードしウイルス検索する。圧縮ファイルは解凍してウイルス検索する。ウイルスを検出したら感染している部分をメール本文から削除しウイルス名等の情報を付加する。そして電子メール送信者、あるいは受信者に通知する。電子メールがゲートウエイ型ウイルス対策製品を通過する際にウイルス検索処理の全てが行われるため負荷が集中する。
【発明の開示】
【発明が解決しようとする課題】
【０００６】本発明は、ゲートウエイ型ウイルス対策でありながらクライアントＰＣで電子メールを開いたタイミングでウイルス検索をおこない、かつ複数のウイルス対策製品の最新パターンファイルを使用しウイルス検索できるフレームワーク、および従来のゲートウエイ型ウイルス対策製品の負荷を分散する。
【課題を解決するための手段】
【０００７】本発明は、電子メールで伝播するウイルスが混入する可能性のあるＭＩＭＥパート（以下グレーパートと呼ぶ）を電子メールから取り除き、ウイルス検索サーバーへ処理をディスパッチしグレーパートへのリンク情報を付加する装置（以下リンク情報に変換する装置）と、グレーパートを複数のウイルス対策企業のウイルス検索エンジンにより重複してスキャン（以下マルチベンダスキャンと呼ぶ）することが可能なウイルス検索サーバーと、ウイルス検索済みグレーパートを電子メール受信者が取得できる手段を提供するサーバー装置（以下ストレージサーバーと呼ぶ）で構成される。図１【０００８】リンク情報に変換する装置は、ゲートウエイ型ウイルス対策装置と同様にゲートウエイに設置される。【０００９】リンク情報に変換する装置は、グレーパートを見つけると無条件に電子メールから削除しオリジナル電子メールへウイルス検索済みグレーパートへのリンク情報を加える。図２【００１０】リンク情報に変換する装置とウイルス検索サーバーは同じマシンでも、別のマシンでも構わない。【００１１】ウイルス検索サーバーは、ウイルス対策企業、数社の最新パターンファイルによりマルチベンダスキャンをおこなう。１ベンダでもウイルスとして検出したファイルはウイルスとして扱う。【００１２】複数のウイルス対策ベンダのウイルス検索結果から判定を導き出すことにより既知ウイルスをパターンファイルに追加してウイルス検出するパターンマッチングでウイルスが通過してしまう確立を飛躍的に低下できる。【００１３】ウイルス検索サーバーは、リンク情報に変換する装置からグレーパートの処理をディスパッチされたとき、および電子メール受信者がウイルスチェック済みグレーパート取得時にマルチベンダスキャンをおこなう。
グレーパートを受け付けた際のウイルス検索により既知ウイルスであることが判明すればグレーパートの受け入れを中止し、ウイルス名情報（ｈｔｍｌ等）を生成する。またユーザーがウイルス検索済みのグレーパートを取得するため電子メールに記されたリンクをアクセスした時点においても各社の最新パターンファイルを使いマルチベンダスキャンを実施する。【００１４】ウイルス検索サーバーはマルチベンダスキャンが完了すると電子メール受信者がウイルス検索済みのグレーパートを受け取るために処理をストレージサーバーにディスパッチする。【００１５】ウイルス検索サーバーとストレージサーバーは同じマシンでも、別のマシンでも構わない。【００１６】ストレージサーバーは電子メール受信者を認証するためユーザー認証機構とメール受信者とのファイル転送を暗号化する暗号化通信機構を備えることが望ましい。
【発明の効果】
【００１７】本発明は、上述のように構成したので、以下のような効果を奏する。
（１）ウイルス検索はウイルス検索サーバーに置かれたファイルを単にスキャンするだけのため、複数のウイルス対策企業の検索エンジンで多重検索することが容易に可能であり、１社だけのパターンマッチングで発生するウイルス通過の確立を飛躍的に低下できる。
（２）ゲートウエイ型ウイルス対策技術で発生する電子メールの通過（スキャン）時間と、実際ＰＣでファイルを開く時間の差をなくし、ゲートウエイ型パターンマッチングの弱点を解決する。
（３）ゲートウエイ型ウイルス対策では電子メールが通過する際、ウイルス検出に関する全ての処理が行われるため付加が集中するが本発明ではメールからウイルスが混入する危険性がある部分を取り除くことが主たる処理であるため負荷が格段に低い。
（４）ＳＭＴＰトラフィックの軽減。添付ファイルを付けた電子メールを一度に多くの宛先に送信した場合、大量のメールトラフィックが発生するが、本発明では、メールの添付ファイルは削除され、ストレージサーバー上に置かれるため、電子メール受信者はメールを読んだタイミングでストレージサーバーから添付ファイルが受信される。結果、ＳＭＴＰ、ＨＴＴＰ等トラフィック量が平均化する。
【発明を実施するための最良の形態】
【００１８】負荷分散および障害切り分けと復旧を容易にするためリンク情報に変換する装置、ウイルス検索サーバー、およびストレージサーバーは物理的に異なる計算機上に配置されることが望ましい。
【図面の簡単な説明】
【００１９】
【図１】本発明の実施形態に係る電子メールシステムの全体構成を示す説明図。
【図２】電子メール加工処理を示す説明図。
【図３】フローチャート。
【図１】
2005038361.tif 000003
【図２】
2005038361.tif 000004
【図３】
2005038361.tif 000005