(57)【要約】【課題】対象になるネットワークやコンピュータ装置の改造は極力抑えつつ、コンピュータ・ウイルスに感染したコンピュータ装置を速やかにネットワークから排除し、該感染の拡大を防止乃至は抑制することができる。【解決手段】汎用製品などのウィルス検出ソフトによって、ステップ１０６で検出されたウイルス感染は、ステップ１０８に該ソフトのウイルス管理装置に伝達される。更に、電子メールの通知により、ステップ１１０で排除管理装置に伝達され、更にステップ１１４で感染コンピュータ装置を排除するネットワーク機器５０に伝達される。汎用のウィルス検出ソフトが利用でき、開発や運営のコストや労力を抑制できる。【選択図】図８
2007041648.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークに接続されると共に、汎用のソフトウェア・プログラムを実行する、ウイルス感染の管理対象となるそれぞれのコンピュータ装置の登録を、そのＩＰアドレスと共に受け付け、該登録のこれら内容をコンピュータ装置登録データベース装置に保存し、
該管理対象コンピュータ装置において動作するウイルス検出ソフトウェア・プログラムの実行によって、コンピュータ・ウイルス感染を検出し、更に、該ウイルス検出ソフトウェア・プログラムの管理センタにあるウイルス管理装置に、該ウイルス検出ソフトウェア・プログラムの実行によって該検出を伝達し、
該ウイルス管理装置は、該検出、及び、該検出の管理対象コンピュータ装置のＩＰアドレスを、電子メールによって、ウイルス感染コンピュータ装置排除管理装置に対して通知し、
該ウイルス感染コンピュータ装置排除管理装置は、メールサーバ装置にアクセスして、該電子メールを読み出し、該電子メールによって通知されるＩＰアドレスを前記コンピュータ装置登録データベース装置に照合しつつ、感染した管理対象コンピュータ装置の前記ネットワーク接続を解除させる指示を、該解除の機能を備えたネットワーク機器へと伝達し、
該ネットワーク機器が、感染した管理対象コンピュータ装置の前記ネットワーク接続を解除することを特徴とするウイルス感染コンピュータ装置排除方法。
【請求項２】
請求項１に記載のウイルス感染コンピュータ装置排除方法において、
前記ウイルス検出ソフトウェア・プログラムが、汎用のコンピュータ・プログラムであることを特徴とするウイルス感染コンピュータ装置排除方法。
【請求項３】
請求項１に記載のウイルス感染コンピュータ装置排除管理装置であって、
ネットワークに接続されると共に、汎用のソフトウェア・プログラムを実行する、ウイルス感染の管理対象となるそれぞれのコンピュータ装置が、そのＩＰアドレスと共に登録されるコンピュータ装置登録データベース装置と、
メールサーバ装置にアクセスして、前記管理対象コンピュータ装置がコンピュータ・ウイルスに感染した旨を通知するメールを受信し、該メールから、感染した前記管理対象コンピュータ装置のＩＰアドレスを読み出す、感染通知メール解析処理部と、
該読み出しのＩＰアドレスを前記コンピュータ装置登録データベース装置に照合しつつ、該感染の管理対象コンピュータ装置の前記ネットワーク接続を、解除させる感染コンピュータ装置排除処理部と、
を備えたことを特徴とするウイルス感染コンピュータ装置排除管理装置。
【請求項４】
請求項１及び請求項２に記載のウイルス感染コンピュータ装置排除方法、及び、請求項３に記載のウイルス感染コンピュータ装置排除管理装置の、いずれか１つを実施するためのコンピュータ・プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本願発明は、対象になるネットワークやコンピュータ装置の改造は極力抑えつつ、コンピュータ・ウイルスに感染したコンピュータ装置を速やかにネットワークから排除し、該感染の拡大を防止乃至は抑制することができるウイルス感染コンピュータ装置排除方法及びウイルス感染コンピュータ装置排除管理装置、又、これら方法及び装置に係るコンピュータ・プログラムに関する。
【背景技術】
【０００２】
ファイアウォールは、外部ネットワークからの不正侵入を防御するために設けられる。又、ＩＤＳ（Intrusion  Detection  System）は、予め登録された不正アクセスの通信データやシーケンスのパターンに一致するときに、不正アクセスの発生として検出し、これを電子メールなどにより通知する。特許文献１では、このようなセキュリティ管理の防御や検出を連携させる技術が開示されている。
【０００３】
【特許文献１】特開２００３−２８８２８２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、このような連携は、特定の検出手段や防御手段を前提にしたものであり、又連携する装置自体についても汎用品ではなく専用のものになっている。従って、ネットワークにおいて実際に運用するためには、これら手段を新規に開発したり多数設ける必要があり、コストや管理の面で問題がある。
【０００５】
本発明は、前記従来の問題点を解決するべくなされたもので、対象になるネットワークやコンピュータ装置の改造は極力抑えつつ、コンピュータ・ウイルスに感染したコンピュータ装置を速やかにネットワークから排除し、該感染の拡大を防止乃至は抑制することができるウイルス感染コンピュータ装置排除方法及びウイルス感染コンピュータ装置排除管理装置を提供することを課題とする。
【課題を解決するための手段】
【０００６】
まず、本願の第１発明のウイルス感染コンピュータ装置排除方法は、ネットワークに接続されると共に、汎用のソフトウェア・プログラムを実行する、ウイルス感染の管理対象となるそれぞれのコンピュータ装置の登録を、そのＩＰアドレスと共に受け付け、該登録のこれら内容をコンピュータ装置登録データベース装置に保存し、該管理対象コンピュータ装置において動作するウイルス検出ソフトウェア・プログラムの実行によって、コンピュータ・ウイルス感染を検出し、更に、該ウイルス検出ソフトウェア・プログラムの管理センタにあるウイルス管理装置に、該ウイルス検出ソフトウェア・プログラムの実行によって該検出を伝達し、該ウイルス管理装置は、該検出、及び、該検出の管理対象コンピュータ装置のＩＰアドレスを、電子メールによって、ウイルス感染コンピュータ装置排除管理装置に対して通知し、該ウイルス感染コンピュータ装置排除管理装置は、メールサーバ装置にアクセスして、該電子メールを読み出し、該電子メールによって通知されるＩＰアドレスを前記コンピュータ装置登録データベース装置に照合しつつ、感染した管理対象コンピュータ装置の前記ネットワーク接続を解除させる指示を、該解除の機能を備えたネットワーク機器へと伝達し、該ネットワーク機器が、感染した管理対象コンピュータ装置の前記ネットワーク接続を解除することにより、前記課題を解決したものである。
【０００７】
又、前記ウイルス感染コンピュータ装置排除方法において、前記ウイルス検出ソフトウェア・プログラムが、汎用のコンピュータ・プログラムであることにより、前記課題を解決したものである。
【０００８】
次に、本願の第２発明のウイルス感染コンピュータ装置排除管理装置は、前記第１発明に係るウイルス感染コンピュータ装置排除管理装置であって、ネットワークに接続されると共に、汎用のソフトウェア・プログラムを実行する、ウイルス感染の管理対象となるそれぞれのコンピュータ装置が、そのＩＰアドレスと共に登録されるコンピュータ装置登録データベース装置と、メールサーバ装置にアクセスして、前記管理対象コンピュータ装置がコンピュータ・ウイルスに感染した旨を通知するメールを受信し、該メールから、感染した前記管理対象コンピュータ装置のＩＰアドレスを読み出す、感染通知メール解析処理部と、該読み出しのＩＰアドレスを前記コンピュータ装置登録データベース装置に照合しつつ、該感染の管理対象コンピュータ装置の前記ネットワーク接続を、解除させる感染コンピュータ装置排除処理部と、を備えたことにより、前記課題を解決したものである。
【０００９】
続いて、本願の第３発明のコンピュータ・プログラムは、前記第１発明のウイルス感染コンピュータ装置排除方法、又は、前記第２発明のウイルス感染コンピュータ装置排除管理装置を実施するためのコンピュータ・プログラムを提供するようにしたことにより、前記課題を解決したものである。
【００１０】
以下、本発明の作用について、簡単に説明する。
【００１１】
本願発明では、ネットワークに接続されると共に、汎用のソフトウェア・プログラムを実行する、ウイルス感染の管理対象となるそれぞれのコンピュータ装置の登録を、そのＩＰアドレスと共に受け付け、該登録のこれら内容をコンピュータ装置登録データベース装置に保存しておく。
【００１２】
そして、まず、該管理対象コンピュータ装置において動作するウイルス検出ソフトウェア・プログラムの実行によって、コンピュータ・ウイルス感染を検出する。更に、該ウイルス検出ソフトウェア・プログラムの管理センタにあるウイルス管理装置に、該ウイルス検出ソフトウェア・プログラムの実行によって該検出を伝達する。
【００１３】
該ウイルス管理装置は、該検出、及び、該検出の管理対象コンピュータ装置のＩＰアドレスを、電子メールによって、ウイルス感染コンピュータ装置排除管理装置に対して通知する。又、該ウイルス感染コンピュータ装置排除管理装置は、メールサーバ装置にアクセスして、該電子メールを読み出し、該電子メールによって通知されるＩＰアドレスを前記コンピュータ装置登録データベース装置に照合しつつ、感染した管理対象コンピュータ装置の前記ネットワーク接続を解除させる指示を、該解除の機能を備えたネットワーク機器へと伝達する。
【００１４】
そして、該ネットワーク機器が、感染した管理対象コンピュータ装置の前記ネットワーク接続を解除する。
【００１５】
このようにすることで、上記のウイルス検出ソフトウェア・プログラムには、汎用製品を用いることも可能であり、ウイルス検出に係る開発の労力やコストを抑制できる。汎用製品であれば、最新のウイルス・パターン・ファイルをダウンロードすることで、これによって随時、最新のウイルスにも対応できるようすることも可能であり、運営や管理の労力やコストを抑制することができる。
【発明の効果】
【００１６】
このように、本願発明によれば、対象になるネットワークやコンピュータ装置の改造は極力抑えつつ、コンピュータ・ウイルスに感染したコンピュータ装置を速やかにネットワークから排除し、該感染の拡大を防止乃至は抑制することができるウイルス感染コンピュータ装置排除方法及びウイルス感染コンピュータ装置排除管理装置を提供することができる。
【発明を実施するための最良の形態】
【００１７】
以下、図を用いて本発明の実施の形態を詳細に説明する。
【００１８】
図１は、本発明が適用された実施形態の全体的なハードウェア構成を示すブロック図である。図２は、本実施形態の各装置に用いるハードウェアの構成を示すブロック図である。図３〜図７は、それぞれ、各装置の構成を示すブロック図である。
【００１９】
まず、本実施形態では、多数のネットワーク１によって構成される。又、ネットワーク１間は、ルータやゲートウェイなどのネットワーク機器（以下単にルータ３と呼ぶ）によって接続される。
【００２０】
なお、この図１において、最上位（図中最上部に図示）のネットワーク１は、これ自体複数のネットワークによって構成されるインターネットを想定しているが、これに限定されるものではない。又、図中、上から２つ目のネットワーク１から以下が、本願発明のウイルス感染コンピュータ装置排除方法やウイルス感染コンピュータ装置排除管理装置によって、セキュリティ管理する対象になるハードウェアとなる。
【００２１】
このようなセキュリティ管理対象において、個々のネットワーク１に対して、多数のコンピュータ装置５が接続されている。これらコンピュータ装置５は、例えばパーソナル・コンピュータ装置やサーバ装置などの汎用のＯＳ（Operating  System）によって動作するものであり、又汎用のウイルス検出ソフトウェア・プログラムが機能している。
【００２２】
このウイルス検出ソフトウェア・プログラムは、例えばシマンテック社、マカフィー社、トレンドマイクロ社などによって提供される、パーソナル・コンピュータ装置やサーバ装置用の汎用製品である。
【００２３】
本実施形態において用いるウイルス検出ソフトウェア・プログラムは、その提供会社が設ける、インターネットなどによってアクセス可能なセンタ装置（以下ウイルス管理装置３０と呼ぶ）から、最新のウイルス・パターン・ファイルをダウンロードするようになっており、これによって随時、最新のウイルスにも対応できるようにする機能を有している。又、該ウイルス検出ソフトウェア・プログラムは、自らが動作しているコンピュータ装置５においてウイルスが検出されるなど、異常を検出した場合は、該検出、及びその内容を、インターネットなどによってウイルス管理装置３０に伝達する機能を有している。更に、該伝達を受けると、ウイルス管理装置３０は、予め登録されているメールアドレスへ送信する電子メールによって、該検出、及び、該検出の管理対象であり該検出がなされたコンピュータ装置５のＩＰアドレスを通知する機能を有している。これら機能は、前述のような汎用製品では、いずれも備えているものである。
【００２４】
なお、本実施形態では、上述の電子メールは、メールサーバ装置７によって、コンピュータ装置排除管理装置４０が受信するようになっている。該コンピュータ装置排除管理装置４０は、本願発明のウイルス感染コンピュータ装置排除管理装置に相当する。
【００２５】
次に、図２に示されるコンピュータ装置は、ＯＳ（Operating  System）は一例として米国マイクロソフト社のＷｉｎｄｏｗｓ（登録商標）を搭載する、一般的なＰＣ（Personal  Computer）装置であってもよく、特に限定されものではない。あるいは、ＰＣ装置以外のハードウェアを用いてもよく、例えばサーバ装置や、ＥＷＳ（Engineering  Work  Station）などの、いわゆるワークステーションなどのハードウェアを用いるようにしてもよい。なお、この図において、ハードウェア構成は、説明の関係上一部抽象化されている。
【００２６】
この図において、コンピュータ装置は、ＣＰＵ（Central  Processing  Unit）３１０と、ＲＡＭ（Random  Access  Memory）３１１と、ＲＯＭ（Read  Only  Memory）３１２と、ＬＡＮ−Ｉ／Ｆ（Inter  Face）３１３と、ＭＯＤＥＭ（modulator-demodulator）３１４と、種々のＩ／Ｆ３２０〜３２２とを有している。これらは、バス３０１によって相互接続されている。
【００２７】
又、バス３０１に対して、Ｉ／Ｆ３２０を介して、画面表示装置３３０が接続されている。又、バス３０３によって相互接続されている、キーボード３３１と、マウス３３２と、プリンタ装置３３３とは、バス３０１に対して、Ｉ／Ｆ３２１を介して接続されている。
【００２８】
更に、バス３０１に対して、Ｉ／Ｆ３２２を介して、ＨＤＤ（Hard  Disc  Drive）装置３４０と、ＣＤ（Compact  Disc）ドライブ装置３４１と、ＦＤＤ（Floppy（登録商標）  Disc  Drive）装置３４２とが接続されている。これらはバス３０２によって相互接続されている。
【００２９】
以上のようなハードウェア構成において、記憶手段、又記憶装置は、ＲＡＭ３１１、ＲＯＭ３１２、ＨＤＤ装置３４０、ＣＤドライブ装置３４１、ＦＤＤ装置３４２などである。このような記憶手段や記憶装置において、ＣＰＵ３１０で実行される様々なプログラムや、本実施形態においてアクセスされるデータベースや諸ファイルやデータが保存され、電子的にアクセスができるようになっている。例えば、ＯＳや、データベースやＪＡＶＡ（登録商標)やＪＳＰなどのソフトウェア資源を利用する環境を提供するためのプログラム、本実施形態に係るアプリケーション・プログラム、又ウェブ・ブラウザ・プログラムは、ＨＤＤ装置３４０に格納されていて、実行時には、ＲＡＭ３１１に読み出されてＣＰＵ３１０によって実行される。なお、ＬＡＮ−Ｉ／Ｆ３１３は、ネットワーク３やネットワーク１に対する接続などに用いられるものであり、ＣＰＵ３１０で実行されるアプリケーション・プログラムには、クライアント装置５において、ネットワーク１経由で取得される、ＪＡＶＡ（登録商標)のアプレットも含まれる。
【００３０】
又、ＯＳやアプリケーション・プログラムその他の実行に際して、オペレータは、画面表示装置３３０に表示出力される情報を参照しつつ、キーボード３３１によって文字入力や諸操作を行ったり、マウス３３２によって座標入力や諸操作の入力を行ったりする。又、適宜、プリンタ装置３３３からは必要な情報を印字出力したりすることができる。言うまでもなく、これら諸出力や入力は、ＣＰＵ３１０で実行されるプログラムによって、電子的な処理によって行われるものである。
【００３１】
なお、ＣＤドライブ装置３４１やＦＤＤ装置３４２は、本願発明を適用して実施する際の、アプリケーション・プログラムのインストールや、その他のオフラインでの情報交換に用いられる。
【００３２】
次に、図３は、本実施形態において用いられるコンピュータ装置５の構成を示すブロック図である。
【００３３】
図示されるように、コンピュータ装置５は、ネットワーク接続処理部２２と、アプリケーション処理部２３と、ウイルス処理部２４とを有している。
【００３４】
コンピュータ装置５は、ユーザが自らの目的のために用いられているものであり、これは、図示されるアプリケーション処理部２３により提供されるものとしている。又、コンピュータ装置５において、前述した汎用製品のウイルス検出ソフトウェア・プログラムが動作しており、これは、ウイルス処理部２４によって提供されるものとしている。又、これらアプリケーション処理部２３及びウイルス処理部２４は、コンピュータ装置５において、所定のハードウェア及びソフトウェアを利用してネットワーク１に接続するものであり、該接続はこの図３においてネットワーク接続処理部２２として図示している。
【００３５】
なお、ウイルス処理部２４は、前述した最新のウイルス・パターン・ファイルをダウンロードする機能、該ウイルス・パターン・ファイルを用いるなどして自らのコンピュータ装置５がコンピュータ・ウイルスに感染しているかなどの異常を検出する機能、異常を検出した場合は、該検出、及びその内容を、インターネットなどによってウイルス管理装置３０に伝達する機能などを有している。
【００３６】
図４は、本実施形態において用いられるウイルス管理装置３０の構成を示すブロック図である。
【００３７】
図示されるようにウイルス管理装置３０は、ネットワーク接続処理部３２と、ウイルス・パターン・ファイル更新管理部３３と、感染情報報告処理部３４とを有している。
【００３８】
ウイルス管理装置３０は、個々のコンピュータ装置５のウイルス処理部２４に対し、即ち、個々のコンピュータ装置５において動作するウイルス検出ソフトウェア・プログラムに対して、最新のウイルス・パターン・ファイルを提供する機能を備え、該機能はウイルス・パターン・ファイル更新管理部３３によって提供されている。
【００３９】
又、該ウイルス管理装置３０は、個々のコンピュータ装置５のウイルス処理部２４が異常を検出した場合、該検出や、その内容の伝達を、インターネットなどを経由して受け付ける機能を有しており、該機能は感染情報報告処理部３４によって提供されている。更に、該感染情報報告処理部３４は、該伝達を受けると、予め登録されているメールアドレスへ送信する電子メールによって、該検出、及び、該検出の管理対象であり該検出がなされたコンピュータ装置５のＩＰアドレスを通知する。
【００４０】
なお、本実施形態においては、このようなウイルス管理装置３０が送信する電子メールを、メールサーバ装置７によって、コンピュータ装置排除管理装置４０が受信するようになっている。
【００４１】
なお、ウイルス・パターン・ファイル更新管理部３３及び感染情報報告処理部３４は、ウイルス管理装置３０において、所定のハードウェア及びソフトウェアを利用してネットワーク１に接続するものであり、該接続はこの図４において図示されるネットワーク接続処理部３２によって提供されている。
【００４２】
次に、図５は、本実施形態において用いられるコンピュータ装置排除管理装置４０の構成を示すブロック図である。
【００４３】
図示されるようにコンピュータ装置排除管理装置４０は、ネットワーク接続処理部４２と、コンピュータ装置登録処理部４３と、コンピュータ装置登録データベース装置４４と、感染通知メール解析処理部４６と、感染コンピュータ装置排除処理部４７とを有している。
【００４４】
まず、ネットワーク接続処理部４２は、コンピュータ装置登録処理部４３、感染通知メール解析処理部４６、及び感染コンピュータ装置排除処理部４７が、ネットワーク１に接続するために用いられる。
【００４５】
次に、コンピュータ装置登録処理部４３は、本願発明を適用したセキュリティ管理対象となるコンピュータ装置５の登録を、そのＩＰアドレスと共に受け付け、該登録の内容をコンピュータ装置登録データベース装置４４に保存する。
【００４６】
感染通知メール解析処理部４６は、メールサーバ装置７に届けられる、コンピュータ装置排除管理装置４０に割り当てられているメールアドレスへの、ウイルス管理装置３０が送信した電子メールが届けられているか、定時的に確認し、受信する。該電子メールが受信された場合は、そのメールの件名や本文などから、コンピュータ・ウイルス感染が検出された旨、及び、該検出がなされたコンピュータ装置５のＩＰアドレスを読み出し、これを感染コンピュータ装置排除処理部４７へと伝達する。
【００４７】
感染コンピュータ装置排除処理部４７は、感染通知メール解析処理部４６から受けた該伝達に基づいてコンピュータ装置登録データベース装置４４を参照し、該伝達のＩＰアドレスからウイルス感染検出のコンピュータ装置５を見出すと共に、該検出のコンピュータ装置５をネットワーク１から排除する手続を決定する。該手続については、コンピュータ装置登録処理部４３においてなされる前述の登録時に登録された情報に従って行うようにしてもよい。該排除は、後述するネットワーク機器５０によって行う場合、感染コンピュータ装置排除処理部４７は、該排除を行われるための指示を、ネットワーク１を介して該当のネットワーク機器５０に対して伝達する。
【００４８】
図６は、本実施形態において、ウイルス感染のコンピュータ装置５の排除に用いられる第１例のネットワーク機器５０の構成を示すブロック図である。図７は、該排除に用いられる第２例のネットワーク機器５０の構成を示すブロック図である。
【００４９】
該排除の第１例のネットワーク機器５０は、排除対象のコンピュータ装置５が接続されているネットワーク１において、図１に図示されるように、該コンピュータ装置５などと共に接続される。該ネットワーク機器５０は、ネットワーク接続部５２と、強制排除機能部５３とを有している。
【００５０】
強制排除機能部５３は、ネットワーク接続部５２によってネットワーク１に接続する。又、該強制排除機能部５３は、ネットワーク１を介して、前述した感染コンピュータを排除させるための指示を、感染コンピュータ装置排除処理部４７から受ける。すると、該強制排除機能部５３は、該当のコンピュータ装置５がネットワーク１を介して他のコンピュータ装置５などに対してアクセスしようとすると、該アクセスを検出し、該アクセスを妨害するための信号をネットワーク１に対して出力する。例えば、このようなアクセスに必要なＡＲＰ（Address  Resolution  Protocol）リクエストやＡＲＰリプライの送信を検出し、直ちにこれらＡＲＰリクエストやＡＲＰリプライを妨害するようにしてもよい。このようなアクセスの妨害によって、事実上、該当のコンピュータ装置５がネットワーク１から排除されることになる。
【００５１】
次に、図７の第２例のネットワーク機器５０は、排除対象のコンピュータ装置５が接続されているネットワーク１のハブ装置になっている。この第２例のものは、従って、図１における該当のネットワーク１において、該図において図示されるように該ネットワーク１の接続に用いるハブ装置として用いられる。該ネットワーク機器５０は、このようなハブ機能を提供するハブ機能部５６に加え、ネットワーク接続部５２又強制排除機能部５７を有している。
【００５２】
該強制排除機能部５７は、ネットワーク接続部５２によってネットワーク１に接続する。又、該強制排除機能部５７は、ネットワーク１を介して、前述した感染コンピュータを排除させるための指示を、感染コンピュータ装置排除処理部４７から受ける。すると、該強制排除機能部５７は、該当のコンピュータ装置５に関するハブ機能部５６のハブ機能を停止させる。これによって、このコンピュータ装置５が受信したり送信したりすることができなくなり、該当のコンピュータ装置５がネットワーク１から排除されることになる。
【００５３】
なお、本実施形態において、これら第１例や第２例のネットワーク機器５０は、適宜用いるものであり、全体としては混在して用いるものである。図１において、第１例のネットワーク機器５０であれば、該当のネットワーク１にコンピュータ装置５と共に接続する。あるいは、図１において、第２例のネットワーク機器５０であれば、該ネットワーク機器５０を、該当のネットワーク１を構成するためのハブとして用いる。
【００５４】
図８は、本実施形態におけるウイルス感染コンピュータ装置排除方法を示すフローチャートである。
【００５５】
まず、ステップ１０２において、コンピュータ装置排除管理装置４０のコンピュータ装置登録処理部４３は、本願発明を適用したセキュリティ管理対象となるコンピュータ装置５の登録を、そのＩＰアドレスと共に受け付け、該登録の内容をコンピュータ装置登録データベース装置４４に保存する。該登録の際には、そのコンピュータ装置５が接続されるネットワーク１や、そのＭＡＣアドレス（Media  Access  Control  address）などの登録も受け付け、同じくコンピュータ装置登録データベース装置４４に保存する。
【００５６】
ステップ１０４では、何らかのコンピュータ・ウイルスが、いずれかのコンピュータ装置５に感染したものとする。
【００５７】
そして、ステップ１０６では、該感染のコンピュータ装置５において、該感染がウイルス処理部２４によって検出される。該検出は、コンピュータ装置５において動作し、該ウイルス処理部２４を実現している、前述した汎用製品のウイルス検出ソフトウェア・プログラムによる。
【００５８】
ステップ１０８では、該検出をしたウイルス処理部２４が、ネットワーク１やルータ３を経由して、該検出をウイルス管理装置３０の感染情報報告処理部３４に伝達する。
【００５９】
ステップ１１０では、該感染情報報告処理部３４は、該伝達を受けると、予め該感染情報報告処理部３４において登録されているメールアドレスへ送信する電子メールによって、該検出、及び、該検出の管理対象であり該検出がなされたコンピュータ装置５のＩＰアドレスを通知する。該メールアドレスは、メールサーバ装置７によって受信され、更にコンピュータ装置排除管理装置４０が受信するものになっている。
【００６０】
なお、図９は、該電子メールの第１例を示すものである。又、図１０は、該電子メールの第２例を示すものである。これら電子メールでは、ウイルス処理部２４における処理内容「ｑｕａｒａｎｔｉｎｅｄ」が示され、従って異常検出が通知されている。又、「１１１．２２２．３３．４」によって、ウイルスに感染したコンピュータ装置５が示されている。
【００６１】
ステップ１１２では、コンピュータ装置排除管理装置４０の感染通知メール解析処理部４６は、メールサーバ装置７から該電子メールを取りし出して、該電子メールを受信することになる。又、該感染通知メール解析処理部４６は、受信された該電子メールの件名や本文などから、コンピュータ・ウイルス感染が検出された旨、及び、該検出がなされたコンピュータ装置５のＩＰアドレスを読み出し、これを感染コンピュータ装置排除処理部４７へと伝達する。
【００６２】
更に、このステップ１１２において、感染コンピュータ装置排除処理部４７は、感染通知メール解析処理部４６から受けた該伝達に基づいてコンピュータ装置登録データベース装置４４を参照し、該伝達のＩＰアドレスからウイルス感染検出のコンピュータ装置５を見出すと共に、該検出のコンピュータ装置５をネットワーク１から排除する手続を決定する。該手続については、コンピュータ装置登録処理部４３においてなされる前述の登録時に登録された情報に従って行うようにしてもよい。
【００６３】
次に、ステップ１１４では、該感染コンピュータ装置排除処理部４７は、該排除を行われるための指示を、ネットワーク１を介して該当のネットワーク機器５０に対して伝達する。
【００６４】
ステップ１１６では、この伝達を受けたネットワーク機器５０は、ウイルス感染のコンピュータ装置５の排除を実行する。該排除は、第１例のネットワーク機器５０であれば、該当のコンピュータ装置５のネットワーク１によるアクセスを妨害するための信号を、ネットワーク１に対して出力することによる。あいるは、該排除は、第２例のネットワーク機器５０であれば、該当のコンピュータ装置５に関するハブ機能を停止ざせることによる。
【００６５】
以上のように本実施形態によれば、本願発明を効果的に適用することができる。
【産業上の利用可能性】
【００６６】
以上説明したとおり、対象になるネットワークやコンピュータ装置の改造は極力抑えつつ、コンピュータ・ウイルスに感染したコンピュータ装置を速やかにネットワークから排除し、該感染の拡大を防止乃至は抑制することができるウイルス感染コンピュータ装置排除方法及びウイルス感染コンピュータ装置排除管理装置を提供することができる。
【図面の簡単な説明】
【００６７】
【図１】本発明が適用された実施形態の全体的なハードウェア構成を示すブロック図。
【図２】上記実施形態の各装置に用いるハードウェアの構成を示すブロック図。
【図３】前記実施形態のコンピュータ装置の構成を示すブロック図。
【図４】前記実施形態のウイルス管理装置の構成を示すブロック図。
【図５】前記実施形態の排除管理装置の構成を示すブロック図。
【図６】前記実施形態においてウイルス感染したコンピュータ装置の強制排除をするネットワーク機器の第１例の構成を示すブロック図。
【図７】該ネットワーク機器の第２例の構成を示すブロック図。
【図８】前記実施形態のウイルス感染コンピュータ装置排除方法を示すフローチャート。
【図９】前記実施形態においてウイルス感染を通知する電子メールの第１例を示す線図。
【図１０】該電子メールの第２例を示す線図。
【符号の説明】
【００６８】
１…ネットワーク
３…ルータ
５…コンピュータ装置
７…メールサーバ装置
２２、３２、４２…ネットワーク接続処理部
２３…アプリケーション処理部
２４…ウイルス処理部
３０…ウイルス管理装置
３３…ウイルス・パターン・ファイル更新管理部
３４…感染情報報告処理部
４２…ネットワーク接続処理部
４３…コンピュータ装置登録処理部
４４…コンピュータ装置登録データベース装置
４６…感染通知メール解析処理部
４７…感染コンピュータ装置排除処理部
５０…ネットワーク機器
５２…ネットワーク接続部
５３…強制排除機能部
５６…ハブ機能部
５７…強制排除機能部
３０１〜３０３…バス
３１０…ＣＰＵ
３１１…ＲＡＭ
３１２…ＲＯＭ
３１３…ＬＡＮ−Ｉ／Ｆ
３１４…ＭＯＤＥＭ
３２０〜３２２…Ｉ／Ｆ
３３０…画面表示装置
３３１…キーボード
３３２…マウス
３３３…プリンタ装置
３４０…ＨＤＤ装置
３４１…ＣＤドライブ装置
３４２…ＦＤＤ装置
【図１】
2007041648.tif 000003
【図２】
2007041648.tif 000004
【図３】
2007041648.tif 000005
【図４】
2007041648.tif 000006
【図５】
2007041648.tif 000007
【図６】
2007041648.tif 000008
【図７】
2007041648.tif 000009
【図８】
2007041648.tif 000010
【図９】
2007041648.tif 000011
【図１０】
2007041648.tif 000012