(57)【要約】【課題】監視情報を一元管理し、過去の監視情報を有効に利用することができる監視システム等を提供すること【解決手段】遠方監視システム１は、複数の被監視端末６０から送信されてくる監視情報を解析する解析用サーバ４０を備えている。解析用サーバ４０は、被監視端末６０のエラー動作等の情報を取り出すフィルタリング機能と、緊急性のある状態か否かを識別する優先度設定機能を備えている。解析用サーバ装置は、前記二つの機能による解析結果を監視装置１０に報告する。【選択図】図１
2007034713.tif 000002
【特許請求の範囲】
【請求項１】
複数の被監視端末をネットワークを介して遠隔地から監視する監視装置を備えた遠方監視システムにおいて、
前記監視装置に、前記複数の被監視端末から送られてくる監視情報を解析し一元管理する解析用サーバ装置を併設すると共に、
この解析用サーバ装置が、前記各被監視端末から送られてくる監視情報から前記複数の被監視端末のエラー動作等の情報を取り出すフィルタリング機能と、緊急性のある状態か否かを識別する優先度設定機能とを備え、これらの各機能による解析結果を前記監視装置に報告するように構成されていることを特徴とした遠方監視システム。
【請求項２】
前記解析用サーバ装置は、前記各被監視端末の履歴情報を記憶する履歴記憶機能を有すると共に、前記優先度設定機能は、リアルタイムで入力される監視情報が緊急対処の必要性があるか否かを前記履歴情報に基づいて判断するものであることを特徴とした遠方監視システム。
【請求項３】
複数の被監視端末をネットワークを介して遠隔地から監視する監視装置を備えた遠方監視システムにおいて、
前記監視装置に、前記複数の被監視端末から送られてくる監視情報を解析し一元管理する解析用サーバ装置を併設すると共に、
この解析用サーバ装置が、前記各被監視端末からの監視情報が予め蓄積された監視情報データベースに必要に応じてアクセスするデータベースアクセス手段と、
前記各被監視端末からの監視情報を前記監視情報データベースに蓄積された履歴情報に基づいて分析し対処を要する事象が発生したか否かを判断する対処有無判断手段と、
前期各被監視端末のうちの特定の被監視端末に対処を要する事象が発生したと判断した場合に作動し前記特定の被監視端末の状態を前記履歴情報に基づいて生成する状態情報生成手段とを備えていることを特徴とした遠方監視システム。
【請求項４】
前記監視装置は、前記状態情報に基づいて前記被監視端末に対する実行命令を含む制御情報を生成する制御情報生成手段と、
前記制御情報を前記特定の被監視端末に送信する制御情報送信手段とを備えていることを特徴とした請求項３に記載の遠方監視システム。
【請求項５】
前記監視装置は、前記特定の被監視端末に送信した制御情報を前記解析用サーバ装置にも送信し、
前記解析用サーバ装置は、前記制御情報と前記被監視装置が設置されている被監視サイトの構成情報に基づいて、前記被監視サイトで前記特定の被監視端末に生じたものと同種の事象が前記特定の被監視端末が属する被監視サイト以外の被監視サイトで生じる確率が高いか否かを判断し、その判断結果を前記監視装置に報告する事象発生判断手段を備え、
前記監視装置は前記事象発生判断手段により前記同種の事象が発生する確率が高いと判断された前記被監視サイトの被監視端末に前記特定の被監視端末に送信したものと同一の前記制御情報を送信することを特徴とした請求項４に記載の遠方監視システム。
【請求項６】
複数の被監視端末をネットワークを介して遠隔地から監視する監視装置を備えた遠方監視システムにおいて、
前記被監視端末に監視サイト代理通信端末を、前記被監視端末には被監視サイト代理通信端末をそれぞれ設けると共に、この代理通信端末を介して前記ネットワークに暗号化された仮想の専用通信路を構築し、
前記監視サイト代理通信端末に、前記監視装置と各被監視端末との間に交わされる監視情報を収集しかつ蓄積し必要に応じて当該各被監視端末の稼動状態を解析して前記監視装置に報告する一元管理機能を備えた解析用サーバ装置を併設したことを特徴とした遠方監視システム。
【請求項７】
前記被監視サイト代理通信端末に任意の通信端末を接続すると共に、この通信端末と前記監視サイト代理通信端末との間をパケット通信網を介して接続し、このパケット通信網と前記通信端末とにより予備通信手段を構築したことを特徴とする請求項６に記載の遠方監視システム。
【請求項８】
前記監視サイト代理通信端末は、前記専用通信路に発生した障害を検出する障害検出手段を備え、この障害検出手段が前記障害を検出したときに前記監視装置に前記障害の発生を通知することを特徴とした請求項７に記載の遠方監視システム。
【請求項９】
複数の被監視端末からネットワークを介して送られてくる監視情報に基づいて当該各被監視端末を遠方から監視する遠方監視方法において、
前記被監視端末からの監視情報を受信する監視情報受信ステップと、この受信した監視情報に基づいて予め別に装備された監視情報データベースから当該近似した事象の履歴情報を引き出す履歴情報アクセスステップと、この引き出した履歴情報と前記被監視端末からの監視情報とに基づいて判断し当該監視情報に係る被監視端末に所定の対処を要する事象が発生したか否かを判定する対処有無判定ステップとを備えていることを特徴とする遠方監視方法。
【請求項１０】
前記請求項９記載の遠方監視方法において、
前記対処有無判定ステップで前記被監視端末については所定の対処を要する旨の判定が成された場合に作動し当該被監視端末の事象の状態情報を生成する状態情報生成ステップと、この生成された状態情報に基づいて前記被監視端末に事象回避用の所定の動作を実行させる命令を含む制御情報生成ステップと、この制御情報に含まれる実行命令に従って前記被監視端末を駆動する被監視端末駆動ステップとを備えていることを特徴とした遠方監視方法。
【請求項１１】
前記請求項１０に記載の遠隔監視方法において、
前記制御情報が生成された場合に作動し前記状態情報に係る特定の被監視端末以外の被監視端末に前記対処を要する事象と同種の事象が発生する確率が高いか否かを前記特定の被監視端末が属する被監視サイトの構成情報に基づいて判断する事象発生判定ステップを備え、この事象発生判定ステップで前記発生する確率が高いと判断された場合に前記被監視端末駆動ステップでは、前記特定の被監視端末以外の被監視端末も前記制御情報に含まれる実行命令に従って駆動することを特徴とした請求項１０に記載の遠隔監視方法。
【請求項１２】
遠隔地にある複数の被監視端末からネットワークを介して送信された監視情報を解析し一元管理するプログラムにおいて、
コンピュータに、
前記各被監視端末からの監視情報を受信する監視情報受信ステップと、前記受信した監視情報から前記複数の被監視端末のエラー動作等の情報を取り出すフィルタリングステップと、緊急性のある状態か否かを識別する優先度設定ステップと、前記被監視端末を遠方監視する監視装置に前記フィルタリングステップおよび前記優先度設定ステップの解析結果を送信する解析結果報告ステップとを実行させることを特徴とする解析プログラム。
【請求項１３】
前記各被監視端末からの履歴情報を記憶装置に格納する履歴情報格納ステップをコンピュータに実行させ、前記優先度設定ステップではリアルタイムで入力される監視情報が緊急対処の必要性があるか否かを前記記憶装置に格納された前記履歴情報に基づいて判断することを特徴とする請求項１２に記載の解析プログラム。
【請求項１４】
遠隔地にある複数の被監視端末からネットワークを介して送信された監視情報を解析し一元管理するプログラムにおいて、
コンピュータに、
前記各被監視端末からの監視情報を受信する監視情報受信ステップと、
前記各被監視端末からの監視情報が予め蓄積された監視情報データベースに必要に応じてアクセスするデータベースアクセスステップと、
前記各被監視端末からの監視情報を前記監視情報データベースに蓄積された履歴情報に基づいて分析し対処を要する事象が発生したか否かを判断する対処有無判断ステップと、
前記各被監視端末のうちの特定の被監視端末に対処を要する事象が発生したと判断した場合に前記特定の被監視端末の状態を前記履歴情報に基づいて生成する状態情報生成ステップとを実行させることを特徴とする解析プログラム。
【請求項１５】
複数の被監視サイトにある複数の情報処理端末（被監視端末）からネットワークを介して送信された監視情報を解析し一元管理するプログラムにおいて、
前記各被監視端末からの監視情報を受信する監視情報受信ステップと、
前記監視情報を解析してこの監視情報を送信した特定の被監視端末に所定の対処を要する事象が発生したか否かを判定する対処有無判定ステップと、
この対処有無判定ステップにおいて前記対処を要する事象が発生したと判定された場合に作動し前記特定の被監視端末が属する前記被監視サイト以外の被監視サイトに前記対処を要する事象と同種の事象が生ずる確率が高いか否かを前記被監視サイトの構成情報に基づいて判定する事象発生判定ステップとを備えたことを特徴とする解析プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、遠隔地で稼動している装置の動作状況等を監視する遠方監視に関するものであり、特に、監視対象の装置から送信される監視情報を一元管理することができる遠方監視システム、遠方監視方法、解析プログラムに関するものである。
【背景技術】
【０００２】
ネットワークに接続された複数の機器の動作状況等を、たとえば監視サーバの画面に図示して、監視する技術は広く用いられている。このような監視技術では、監視の対象なる機器と監視サーバはWAN(Wide Area Network)を介して接続されている別々のネットワークに接続されている場合もある。
特許文献１には、複数のLAN(Local Area Network)に接続されている複数の画像形成装置から通報情報をインターネットを通じてサーバに送信して、遠方監視を行う技術が開示されている。
【０００３】
２つのネットワークを接続するWANに障害が発生した場合に備えて、バックアップ回線を準備しておくことも一般に行われている。障害の発生時には、バックアップ回線に切り換えてシステムを稼動させる。
【０００４】
特許文献２は、銀行業代理システムに関するものであるが、衛星回線が断となった場合に備え、携帯電話機を予備回線として待機させておく技術が開示されている。
【０００５】
【特許文献１】特開２００４−２８７８５５
【特許文献２】特開平７−７３２５７
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、従来の遠方監視システムにおいては、監視対象の装置から収集した監視情報を一元管理することは行われていなかった。
そのため、過去に監視対象装置に生じたインシデント（対処を要する事象）に関する情報を有効活用することができず、同様なインシデントが再発するという問題があった。
【０００７】
そこで、本発明は監視情報を一元管理し、過去の監視情報を有効に利用することができる監視システム等を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明に係る遠方監視システムは、複数の被監視端末から送信されてくる監視情報を解析する解析用サーバ装置を備えている。この解析用サーバ装置は、被監視端末のエラー動作等の情報を取り出すフィルタリング機能と、緊急性のある状態か否かを識別する優先度設定機能を備えている。解析用サーバ装置は、前記二つの機能による解析結果を監視装置に報告する（請求項１）。
【０００９】
上記遠方監視システムによれば、解析用サーバ装置は、複数の被監視装置の監視情報を１台の装置に集約して解析することができるから、監視情報を一元管理することができる。
【００１０】
上記遠方監視システムにおいて、解析用サーバ装置に各被監視端末の履歴情報を記憶するようにし、この履歴情報に基づいて監視情報が緊急対処の必要性があるか否かを判断するようにしてもよい（請求項２）。
このようにすれば、緊急対処の必要性の有無の判断に当たり、履歴情報を有効に活用することができる。
【００１１】
本発明の遠方監視システムは、複数の被監視端末から送信されてくる監視情報を解析する解析用サーバ装置を備えている。この解析用サーバ装置は、各被監視端末の監視情報が予め蓄積されている監視情報データベースにアクセスするためのデータベースアクセス手段を備え、対処有無判断手段は、監視情報データベースに蓄積された履歴情報に基づいて、監視情報を送信してきた特定の被監視端末に対処が必要な事象が発生したか否かを判断する。状態情報生成手段は、前記特定の被監視端末に対処が必要な事象が発生したと判断された場合に、監視情報データベースの履歴情報に基づいて、前記特定の被監視端末の状態を示す状態情報を生成する（請求項３）。
【００１２】
上記遠方監視システムによれば、各被監視端末から送信された監視情報を監視情報データベースに蓄積して一元管理することができる。さらに、蓄積された履歴情報を有効に活用して、監視情報を送信した被監視端末に対処が必要な事象が生じているか否かを判断し、生じている場合には、この被監視端末の状態を推定することができる。
【００１３】
上記遠方監視システムにおいて、監視装置は、解析用サーバ装置が生成した状態情報に基づいて被監視端末に対する実行命令を含む制御情報を生成し、この制御情報を被監視端末に送信するようにしても良い（請求項４）。
このようにすれば、対処が必要な事象が発生した被監視端末に適切な命令を実行させ、発生している事象に対処することができる。
【００１４】
上記遠方監視システムにおいて、監視装置は制御情報を解析用サーバにも送信するようにし、解析用サーバ装置の事象発生判断手段が対処が必要な事象が実際に生じた被監視サイト以外の被監視サイトでも同様の事象が発生する確率が高いか否かを監視装置から受信した制御情報と被監視サイトの構成情報に基づいて判断し、判断結果を監視装置に送信するようにし、監視装置は、同様の事象が発生する確率が高いと判断された被監視サイトの被監視端末に、前記特定の被監視端末に送信したものと同一の制御情報を送信するようにしても良い（請求項５）。
【００１５】
このようにすれば、現実に対処が必要な事象の発生した被監視サイトに対する制御情報を、同様な事象が発生する確率の高い他の被監視サイトにも送信し、事象の発生を予防することができる。
【００１６】
本発明に係る遠方監視システムは、監視装置と各被監視端末との間に交わされる監視情報を収集しかつ蓄積し必要に応じて当該各被監視端末の稼動状態を解析して監視装置に報告する一元管理機能を備えた解析用サーバ装置を備えている。そして、監視サイトと被監視サイトの間の通信は監視サイト代理通信端末と被監視サイト代理通信端末により構築された暗号化された仮想の専用通信路を介して行われる（請求項６）。
【００１７】
上記遠方監視システムによれば、監視サイトと被監視サイトの通信は暗号化されるため、たとえば、複数の被監視サイトがそれぞれ別々の企業に属している場合も、安全に各被監視サイトの監視情報を解析用サーバ装置に集約して一元管理することができる。
【００１８】
上記遠方監視システムにおいて、任意の通信端末とパケット通信網を介して監視サイト代理通信端末と被監視サイト代理通信端末を接続する予備通信手段を構築しても良い（請求項７）。
このようにすれば、安価に予備通信手段を構築することができる。また、被監視サイトに回線切り替えのために専門知識を有する要員を配置しておく必要が無い。
【００１９】
上記遠方監視システムにおいて、監視サイト代理通信装置に障害検出手段を設け、前記仮想の専用通信路に障害が発生した場合に、監視装置に通知するようにしても良い（請求項８）。
このようにすれば、監視サイトの要員は障害の発生を早期に知ることができ、予備通信手段への切換を素早く行うことができる。
【００２０】
本発明に係る遠方監視方法は、被監視端末からの監視情報を受信し、この受信した監視情報に基づいて監視情報データベースから当該近似した事象の履歴情報を引き出し、この引き出した履歴情報と被監視端末からの監視情報とに基づいて判断し当該監視情報に係る被監視端末に所定の対処を要する事象が発生したか否かを判定することにより遠方監視を行う（請求項９）。
【００２１】
上記遠方監視方法によれば、監視情報データベースに履歴情報を蓄積して一元管理し、この履歴情報を活用して被監視端末に対処を要する事象が発生したか否かを判定することができる。
【００２２】
上記遠方監視システムにおいて、対処有無判定ステップで前記被監視端末については所定の対処を要する旨の判定が成された場合には、当該被監視端末の事象の状態情報を生成し、この生成された状態情報に基づいて被監視端末に事象回避用の所定の動作を実行させる命令を含む制御情報生成し、この制御情報に含まれる実行命令に従って被監視端末を駆動するようにしても良い（請求項１０）。
このようにすれば、対処が必要な事象が生じた被監視端末に適切な命令を実行させて対処することができる。
【００２３】
上記遠方監視システムにおいて、制御情報が生成された場合には、状態情報に係る特定の被監視端末以外の被監視端末に前記対処を要する事象と同種の事象が発生する確率が高いか否かを前記特定の被監視端末が属する被監視サイトの構成情報に基づいて判断し、発生する確率が高いと判断された場合には、前記特定の被監視端末以外の被監視端末も前記制御情報に含まれる実行命令に従って駆動するようにしてもよい（請求項１１）。
このようにすれば、現実に対処が必要な事象の発生した被監視サイトに対する制御情報を、同様な事象が発生する確率の高い他の被監視サイトにも送信し、事象の発生を予防することができる。
【００２４】
本発明の解析プログラムは、コンピュータに、各被監視端末からの監視情報を受信する監視情報受信ステップと、受信した監視情報から複数の被監視端末のエラー動作等の情報を取り出すフィルタリングステップと、緊急性のある状態か否かを識別する優先度設定ステップと、被監視端末を遠方監視する監視装置に前記フィルタリングステップおよび優先度設定ステップの解析結果を送信する解析結果報告ステップとを実行させる（請求項１２）。
【００２５】
上記解析プログラムによれば、コンピュータを、遠隔地にある複数の情報処理端末（被監視端末）からネットワークを介して送信された監視情報を解析し一元管理する解析用サーバ装置として動作させることができる。
【００２６】
上記解析プログラムにおいて、各被監視端末からの履歴情報を記憶装置に格納する履歴情報格納ステップをコンピュータに実行させ、優先度設定ステップではリアルタイムで入力される監視情報が緊急対処の必要性があるか否かを前記記憶装置に格納された前記履歴情報に基づいて判断するようにしても良い（請求項１３）。
このようにすれば、コンピュータを、履歴情報を有効に活用して、緊急対処の必要性の有無の判断する解析用サーバ装置として動作させることができる。
【００２７】
本発明に係る解析プログラムは、各被監視端末からの監視情報を受信する監視情報受信ステップと、各被監視端末からの監視情報が予め蓄積された監視情報データベースに必要に応じてアクセスするデータベースアクセスステップと、前記各被監視端末からの監視情報を前記監視情報データベースに蓄積された履歴情報に基づいて分析し対処を要する事象が発生したか否かを判断する対処有無判断ステップと、前記各被監視端末のうちの特定の被監視端末に対処を要する事象が発生したと判断した場合に前記特定の被監視端末の状態を前記履歴情報に基づいて生成する状態情報生成ステップとを実行させる（請求項１４）。
【００２８】
上記解析プログラムによれば、コンピュータを、各被監視端末から送信された監視情報を監視情報データベースに蓄積して一元管理する解析用サーバとして動作させることができる。さらに、蓄積された履歴情報を有効に活用して、監視情報を送信した被監視端末に対処が必要な事象が生じているか否かを判断し、生じている場合には、この被監視端末の状態を推定することができる。
【００２９】
本発明に係る解析プログラムは、コンピュータに各被監視端末からの監視情報を受信する監視情報受信ステップと、前記監視情報を解析してこの監視情報を送信した特定の被監視端末に所定の対処を要する事象が発生したか否かを判定する対処有無判定ステップと、この対処有無判定ステップにおいて前記対処を要する事象が発生したと判定された場合に動作し前記特定の被監視端末が属する前記被監視サイト以外の被監視サイトに前記対処を要する事象と同種の事象が生ずる確率が高いか否かを前記被監視サイトの構成情報に基づいて判定する事象発生判定ステップとを実行させる。
【００３０】
上記解析プログラムによれば、コンピュータを、複数の被監視サイトにある複数の被監視端末から送信された監視情報を監視情報データベースに蓄積して一元管理する解析用サーバとして動作させることができる。さらに、現実に対処が必要な事象の発生した被監視サイトに対する制御情報を、同様な事象が発生する確率の高い他の被監視サイトにも送信し、事象の発生を予防することができる。
【発明の効果】
【００３１】
本発明の遠方監視システム、遠方監視方法および解析プログラムによれば監視情報を一元管理し、過去の監視情報を有効に利用することができる。
【発明を実施するための最良の形態】
【００３２】
以下、図を参照しながら本発明の第１の実施形態である遠方監視システム１の構成と動作について説明する。
（遠方監視システム１の構成）
図１は、遠方監視システム１の構成を示す全体図である。
監視サイト２は、監視装置１０、監視サイト代理通信装置（監視サイト代理通信端末）２０、解析用サーバ（解析用サーバ装置）４０を備え、それぞれ監視サイトLAN６に接続されている。
被監視サイト３は、被監視端末６０、被監視サイト代理通信装置（被監視サイト代理通信端末）７０を備え、それぞれ被監視サイトLAN７に接続されている。携帯端末９０は、被監視サイトの要員が使用している携帯電話機等の任意の携帯端末である。
監視サイト代理通信装置２０と被監視サイト代理通信装置７０は、セキュリティ通信網４で接続されている。また、監視サイト代理通信装置２０と携帯端末９０は、パケット通信網５を介して相互に通信することもできる。
【００３３】
監視装置１０は、被監視端末６０等の監視対象となる装置を監視する装置で、たとえば汎用のコンピュータである。解析用サーバ４０から受信した被監視端末６０の状態情報を確認し、被監視端末６０へ制御情報を送信する。監視装置１０は、複数のコンピュータによって構成してもよい。
【００３４】
監視サイト代理通信装置２０および被監視サイト代理通信装置７０は、お互いの間にセキュリティ通信網４を用意し、監視装置１０と被監視端末６０間で行う情報のやりとりを代理する通信装置である。監視装置１０や被監視端末６０が生成した情報を暗号化および復号化する機能とトンネリング通信をする機能を有し、セキュリティ通信網４に設定したトンネリング通信のパスを通じて、暗号化した情報を送信し、受信した暗号化情報を復号する。
監視サイト代理通信装置２０は、監視装置１０の代理装置として、セキュリティ通信網４への接続を代理する。また、セキュリティ通信網４とは別にパケット通信網５へのコネクションも有している。被監視端末４０から送られた監視情報を解析用サーバ４０に自動的に送信する機能を有する。
被監視サイト代理通信装置７０は、被監視端末４０の代理装置として、セキュリティ通信網４への接続を代理する。また、携帯端末９０と接続できる機能を有する。
【００３５】
解析用サーバ４０は、監視サイト代理通信装置２０から送信された被監視端末６０等の監視情報を一元管理すると共にフィルタリング機能や優先度設定機能等により監視情報を解析する装置である。
解析用サーバ４０は、外部記憶装置を有しており、監視情報を蓄積している監視情報データベース１００が外部記憶装置に格納されている。解析用サーバ４０は、受信した監視情報と監視情報データベース１００に基づいて、状態情報を生成し、この情報を監視装置１０に送信する。
【００３６】
被監視端末６０は、遠方監視システム１による遠方監視の対象となる装置であり、たとえば、ネットワーク接続機能を有するパーソナルコンピュータやルータなどのネットワーク機器である。通常は被監視サイト３内の業務のために稼動しており、必要に応じてその稼動状況を監視情報として解析用サーバ４０に送信する。また、監視装置１０から送られた制御情報に基づき、自動的に制御情報に含まれる命令を実行する。
なお、図１には、被監視端末６０を２台図示しているが、被監視端末６０の台数に限定は無い。
【００３７】
パケット通信網５は、予備回線であり、セキュリティ通信網４が正常に機能している場合は使用されない。そのため、携帯端末９０は、予備回線接続専用のものを用意する必要は無い。
セキュリティ通信網４に障害が発生した場合は、たとえば被監視サイトに居合わせた要員が持つ携帯端末を被監視サイト代理通信装置７０に接続することで、パケット通信網５を経由して監視サイト代理通信装置２０とのバックアップ通信を行う。
【００３８】
図２は、監視装置１０の構成を示す機能ブロック図である。
監視装置１０は、たとえば汎用のパーソナルコンピュータであり、制御および演算機能をもつCPU(Central Processing Unit)１１、キーボート等の入力装置１４、液晶ディスプレイ等の表示装置１５、主記憶装置１２を有している。
【００３９】
通信装置１６は、たとえばイーサネットアダプタ（「イーサネット」は登録商標である）であり、監視装置１０を監視サイトLAN６に接続し、他の装置と間で通信を行えるようにする機能を有している。
【００４０】
主記憶装置１２は、たとえばDRAM(Dynamic Random Access Memory)によって構成され、CPU１１により実行される各種プログラムとデータが格納されている。
OS(Operating System)１３は、メモリ管理、タスク管理等の基本的な制御を行うプログラムである。デバイスドライバ１４は、入力装置１４等のハードウェアを制御するプログラムである。
【００４１】
状態情報受信プログラム１５は、デバイスドライバ１４を介して通信装置１４を制御し、解析用サーバ４０から送信された状態情報を受信する。
制御情報生成プログラム１６は、解析用サーバ４０から受信した状態情報に基づいて、被監視端末６０に送信する制御情報を生成する。
制御情報送信プログラム１７は、デバイスドライバ１４を介して、通信装置１６を制御し、制御情報を被監視端末６０に送信する。
【００４２】
制御情報は、インシデントに対処するために被監視端末６０に行わせる命令を含む情報である。この命令は、たとえば「ネットワーク遮断」「シャットダウン」等が、被監視端末６０のCPU６１が解釈・実行可能な形式で記述されている。
【００４３】
図３は、監視サイト代理通信装置２０の構成を示す概略ブロック図である。
監視サイト代理通信装置２０は、たとえば汎用のサーバコンピュータであり、CPU２１、入力装置３０、表示装置３１、主記憶装置２２を有している。
【００４４】
監視サイト代理通信装置２０は、３個の通信装置、すなわち、LAN側通信装置３２とWAN側通信装置３５と予備通信装置３３を有している。
LAN側通信装置３２は、たとえばイーサネットアダプタであり、監視サイト代理通信装置２０を監視サイトLAN６に接続して、他の装置と間で通信を行えるようにする機能を有している。
WAN側通信装置３５は、たとえばイーサネットアダプタであり、監視サイト代理通信装置２０をセキュリティ通信網４に接続して、被監視サイト代理通信装置７０と通信を行えるようにする機能を有している。
予備通信装置３３は、たとえば、モデムであり、監視サイト側代理通信装置２０をパケット通信網５に接続して、携帯端末９０を介して被監視サイト代理通信装置７０と通信を行えるようにする機能を有している。
【００４５】
VPN(Virtual Private Network)装置３４は、エキュリティ通信網４を介して送受信されるデータを、たとえばIPsec(Internet Protocol Security)によりネットワーク層のレベルで暗号化及び複合化する装置である。具体的には、監視装置１０から平文で送信されてきた制御情報を暗号化し、WAN側通信装置３５に渡す。また、監視サイト代理通信装置２０から暗号化されて送信されてきた監視情報を復号し、LAN側通信装置３２に渡す。
このようなVPN装置３４の機能により、たとえばインターネット８のような公衆網の中に、セキュリティ通信網４を仮想的に構築することができる。セキュリティ通信網４を用いると、監視サイト２と被監視サイト３の間に専用線を設置したかのような安全性の高い通信を行うことができる。
【００４６】
主記憶装置２２は、たとえばDRAMによって構成され、CPU２１により実行される各種プログラムとデータが格納されている。
OS２３は、メモリ管理、タスク管理等の基本的な制御を行うプログラムである。デバイスドライバ２４は、入力装置２２０等のハードウェアを制御するプログラムである。
【００４７】
アドレス変換プログラム２５は、たとえばIPマスカレードにより監視サイト２と被監視サイト３との間の通信のアドレス変換を行うプログラムである。たとえば、監視装置１０が制御情報を被監視端末６０に送信する場合は、監視装置１０から受信したＩＰパケットの送信元アドレス（この場合監視装置１０のIPアドレス）をWAN側通信装置３５のIPアドレスに、送信先アドレス（この場合LAN側通信装置３２のIPアドレス）を被監視サイト代理監視装置のWAN側通信装置のIPアドレスに変換して送信する。
アドレス変換テーブル２９は、このようなアドレスの対応を記録したテーブルである。
これらのプログラム及びテーブルにより、監視サイト代理通信装置は監視装置１０がセキュリティ通信網４を経由して被監視端末６０に制御情報を送信する際に、代理（プロキシ）サーバとして機能する。
なお、このようなアドレス変換は、アプリケーション層のレベルで行ってもよい。
【００４８】
障害検出プログラム２６は、セキュリティ通信網４に生じた障害を検出するためのプログラムである。障害検出プログラム２６は、たとえば、所定の時間間隔で被監視サイト代理通信装置７０を宛先とするpingコマンド繰り返し実行する。そして、たとえば所定の回数連続して被監視サイト代理通信装置７０からの応答が無かった場合に、セキュリティ通信網４に障害が生じたものと判定し、回線切換プログラム２７と、障害通知プログラム２８を起動する。
障害検出プログラム２６とＣＰＵ２１は、障害検出手段の一例である。
【００４９】
回線切換プログラム２７は、セキュリティ通信網４に障害が生じたときに、被監視サイト３との接続回線をパケット通信網５に切り換えるプログラムである。たとえば、主記憶装置２２に格納されているルーティングテーブルを書き換えて、被監視サイト代理通信装置５０宛の通信が、予備通信装置３３とパケット通信網５を経由して行われるようにする。
【００５０】
障害通知プログラム２８は、セキュリティ通信網４に障害が発生したことを、監視装置１０に通知する。この通知は、たとえば、予め取り決めた文字列をデータに含むUDP(User Datagram Protocol)パケットを、予め取り決めたポート番号を宛先として送信することにより行う。
障害通知プログラム２８とＬＡＮ側通信装置３２は、障害通知手段の一例である。
【００５１】
図４は、被監視サイト代理通信装置７０の構成を示す機能ブロック図である。
被監視サイト代理通信装置７０は、セキュリティ回線４の障害時には、携帯端末９０をモデムとして利用してパケット通信網５に接続するから、予備通信装置８０は、たとえば、USB(Universal Serial Bus)インターフェイスとなっている。
その他の各装置・プログラムは、監視サイト代理通信装置２０の対応するものと同様であるから、説明を省略する。
【００５２】
図５は、解析用サーバ４０の構成を示す機能ブロック図である。
解析用サーバ４０は、たとえば汎用のサーバコンピュータであり、制御および演算機能をもつCPU４１、キーボート等の入力装置５０、液晶ディスプレイ等の表示装置５１、主記憶装置４２を有している。
【００５３】
通信装置５２は、たとえばイーサネットアダプタであり、解析用サーバ４０を監視サイトLAN６に接続し、他の装置と間で通信を行えるようにする機能を有している。
外部記憶装置（データベース格納手段）５３は、たとえばハードディスクであり、監視情報データベース１００を格納している。
【００５４】
監視情報データベース１００は、被監視端末６０から送信された監視情報と、監視情報の解析結果を格納するデータベースである。
【００５５】
主記憶装置４２は、たとえばDRAMによって構成され、CPU４１により実行される各種プログラムとデータが格納されている。
OS４３は、メモリ管理、タスク管理等の基本的な制御を行うプログラムである。デバイスドライバ４４は、入力装置５０等のハードウェアを制御するプログラムである。
【００５６】
ＤＢ操作プログラム４５は、監視情報データベース１００にアクセスし、レコードの検索等所望の操作を行うプログラムである。
ＤＢ操作プログラム４５は、解析用サーバ４０以外の装置に格納されたデータベースに対しても、ネットワークを経由して操作を行うことができる。
ＤＢ操作プログラム４５とＣＰＵ４１は、データベースアクセス手段の一例である。
【００５７】
監視情報受信プログラム４６は、監視サイト代理通信装置から送信された監視情報を受信するプログラムである。たとえば、監視情報の送受信用として予め定めたTCPポート番号を監視（リッスン）することにより、通信装置５２に着信したパケットの中から監視情報が含まれているものを選択し、主記憶装置４２に一時的に格納する。
【００５８】
フィルタリングプログラム５４は、受信した監視情報を解析して監視情報の中から、被監視端末のエラー動作を示す情報や異常値を抽出する。
優先度設定プログラム５５は、受信した監視情報が緊急対処の必要性があるか否かを監視情報データベース１００に蓄積されている履歴情報に基づいて判断する。
【００５９】
インシデント判断プログラム４７は、受信した監視情報と監視情報データベース１００に蓄積されている過去の監視情報に基づいて、被監視端末６０にインシデントが発生しているか否かを判断する。
インシデント判断プログラム４７とＣＰＵ４１は、対処有無判断手段の一例である。
【００６０】
状態情報生成プログラム４８は、被監視端末６０にインシデントが発生している場合に、監視情報データベース１００を参照して監視情報をさらに詳しく解析し、状態情報を生成する。状態情報は、被監視端末６０の推定される状態を表す情報で、たとえば「コンピュータウィルス感染」という文字列である。このような文字列の代わりに、監視装置１０との間で予め取り決めたコード番号等としても良い。
状態情報生成プログラム４８とＣＰＵ４１は、状態情報生成手段の一例である。
【００６１】
解析結果送信プログラム４９は、デバイスドライバ４４を介して、通信装置５２を制御し、フィルタリングプログラム５４と優先度設定プログラム５５による解析結果および状態情報を監視装置１０に送信する。
【００６２】
図６は、被監視端末６０の構成を示す機能ブロック図である。
被監視端末６０は、たとえばパーソナルコンピュータであり、CPU６１、入力装置６２、表示装置６３、主記憶装置６５を有している。
【００６３】
通信装置６４は、たとえばイーサネットアダプタであり、被監視端末６０を被監視サイトLAN７に接続して、他の装置と間で通信を行えるようにする機能を有している。
【００６４】
主記憶装置６５は、たとえばDRAMによって構成され、CPU６１により実行される各種プログラムとデータが格納されている。
OS６６は、メモリ管理、タスク管理等の基本的な制御を行うプログラムである。デバイスドライバ６７は、入力装置６２等のハードウェアを制御するためのプログラムである。
【００６５】
監視情報生成プログラム６８は、たとえばタイマ割り込みによって所定の時間間隔で起動し、監視情報を生成する。その他、予め取り決めた特定のイベント、たとえばネットワーク接続の完了、が発生したとき、あるいは、CPU６１に対してエラー割り込みが発生したときに起動するようにしても良い。
監視情報生成プログラム６８とＣＰＵ６１は、監視情報生成手段の一例である。
監視情報は、被監視端末６０の稼動状況を示す情報で、たとえば、電源のオン・オフ、ネットワーク接続状況、CPU６１の使用率を含んでいる。
【００６６】
監視情報送信プログラム６９は、デバイスドライバ６７を介して、通信装置６４を制御し、監視情報を被監視サイト代理通信装置７０に送信する。
【００６７】
制御情報受信プログラム６９ａは、監視装置１０から送信された制御情報を受信するプログラムである。たとえば、制御情報の送受信用として予め定めたTCPポート番号をリッスンすることにより、通信装置６４に着信したパケットの中から制御情報が含まれているものを選択し、主記憶装置６５に一時的に格納する。
【００６８】
図７は、携帯端末９０の構成を示す機能ブロック図である。
携帯端末９０は、たとえば携帯電話機であり、制御および演算機能をもつCPU９１、ナンバーキー等の入力装置９５、液晶ディスプレイ等の表示装置９６、主記憶装置９２を有している。
【００６９】
WAN側通信装置９７は、たとえば携帯電話機用データ通信ユニットであり、パケット通信網５を介して監視サイト代理通信装置２０に接続することができる。
LAN側通信装置９８は、たとえばUSBインターフェイスであり、被監視サイト代理通信装置５０と直接接続することができる。
【００７０】
主記憶装置９２は、たとえばDRAMによって構成され、CPU９１により実行される各種プログラムとデータが格納されている。
OS９３は、メモリ管理、タスク管理等の基本的な制御を行うプログラムである。デバイスドライバ９４は、入力装置９５等のハードウェアを制御するためのプログラムである。
【００７１】
（遠方監視システム１の動作）
次に、遠方監視システム１の動作を説明する。
図８は、遠方監視システム１全体の動作を示すシーケンス図である。
被監視端末６０の監視情報生成プログラム６８は、監視情報を生成し主記憶装置６５に一時的に格納する（ＳＴ１）。被監視装置６０の監視情報送信プログラム６９は、監視情報を読み出して、被監視サイトＬＡＮ７を介して被監視サイト代理通信装置５０に送信する（ＳＴ２）。ここでは、監視情報は平文で送信される。
【００７２】
被監視サイト代理通信装置７０のVPN装置８１は、監視情報を暗号し、監視サイト代理通信装置２０とのコネクションを確立する（ＳＴ３）。アドレス変換プログラム７５は、セキュリティ通信路４を介して、暗号化された監視情報を監視サイト代理通信装置２０に送信する（ＳＴ４）。
【００７３】
監視サイト代理通信装置２０のVPN装置３４は、受信した監視情報を復号する（ＳＴ５）。アドレス変換プログラム２５は、復号された監視情報を監視サイトＬＡＮ６を介して解析用サーバ４０に送信する（ＳＴ６）。
【００７４】
解析用サーバ４０のＤＢ操作プログラム４５は、受信した監視情報を監視情報データベース１００に格納する。フィルタリングプログラム５４と優先度設定プログラム５５は、監視情報を解析する。インシデント判断プログラム４７は、被監視端末６０にインシデントが生じているか否かを判断する。解析の結果、被監視端末６０にインシデントが生じていると判断された場合は、状態情報生成プログラム４８が更なる解析を行い、状態情報を生成する（ＳＴ７）。
解析結果送信プログラム４９は、解析結果と状態情報を監視サイトＬＡＮ６を介して監視装置１０に送信する（ＳＴ８）。
【００７５】
監視装置１０の制御情報生成プログラム１６は、受信した状態情報に基づいて、制御情報を生成し、主記憶装置１２に一時的に格納する（ＳＴ９）。制御情報送信プログラム１７は、制御情報を記憶装置１２から読み出して、監視サイトＬＡＮ６を介して監視サイト代理通信装置２０に平文で送信する（ＳＴ１０）。
【００７６】
監視サイト代理通信装置２０のVPN装置３４は、制御情報を暗号化した後、被監視サイト代理通信装置７０とのコネクションを確立する（ＳＴ１１）。アドレス変換プログラム２５は、セキュリティ通信路４を介して、暗号化された制御情報を被監視サイト代理通信装置７０に送信する（ＳＴ１２）。
【００７７】
被監視サイト代理通信装置７０のVPN装置８１は、受信した制御情報を復号する（ＳＴ１３）。アドレス変換プログラム７５は、復号された制御情報を被監視サイトＬＡＮ７を介して被監視端末６０に送信する（ＳＴ１４）。
被監視端末６０のＣＰＵ６１は、制御情報に含まれている命令を実行する（ＳＴ１５）。
【００７８】
図９は、監視装置１０の動作を示す概略フローチャートである。
監視装置１０は、電源を投入され動作を開始した時点では、状態情報の受信待ち状態にある（ＳＴ２１）。具体的には、状態情報受信プログラム１５が常駐動作し、状態情報の着信を待ち受けている。この受信待ち状態は、状態情報が受信されるまで継続する（ＳＴ２２の判定がノー、ＳＴ２１に戻る）。
【００７９】
状態情報受信プログラム１５は状態情報を受信すると、状態情報を一次的に主記憶装置１２に格納すると共に、制御情報生成プログラム１６を起動する。制御情報生成プログラム１６は、状態情報に基づいて制御情報を生成し、この情報を一時的に主記憶装置１２に格納する（ＳＴ２２の判定がイエス、ＳＴ２３）。
制御情報送信プログラム１７は、制御情報を主記憶装置１２から読み出して、被監視端末６０（ネットワーク層レベルでは、監視サイト代理装置２０）に送信する（ＳＴ２４）。送信を終えると、監視装置１０は、状態情報の受信待ち状態に戻る。
【００８０】
図１０は、解析用サーバ４０の動作を示す概略フローチャートである。
解析用サーバ４０は、電源を投入され動作を開始した時点では、監視情報の受信待ち状態にある（ＳＴ３１：監視情報受信ステップ）。具体的には、監視情報受信プログラム４６が常駐動作し、監視情報の着信を待ち受けている。この受信待ち状態は、監視情報が受信されるまで継続する（ＳＴ３２の判定がノー、ＳＴ３１に戻る）。
監視情報受信プログラム４６は監視情報を受信すると、監視情報を一時的に主記憶装置４２に格納すると共に、ＤＢ操作プログラム４５を起動する。ＤＢ操作プログラム４５は、今回受信した監視情報を監視情報データベース１００に新しいレコードとして追加し、監視情報データベース１００を更新する。そして、フィルタリングおよび優先度設定を行い監視情報を解析する（ＳＴ３３：データベースアクセスステップ、フィルタリングステップおよび優先度設定ステップ）。
【００８１】
インシデント判断プログラム４７は、今回受信した監視情報と、監視情報データベース１００に基づいて、被監視端末６０にインシデントが発生しているか否かを判断する（ＳＴ３４：対処有無判断ステップ）。インシデントが発生していないと判断した場合には、監視情報受信待ち状態に戻る（ＳＴ３４の判定がノー、ＳＴ３１に戻る）。
インシデント判断プログラム４７が被監視端末６０にインシデントが発生したと判断した場合には、状態情報生成プログラム４８が状態情報を生成し、一時的に主記憶装置４２に格納する（ＳＴ３４の判定がイエス、ＳＴ３５：状態情報生成ステップ）。
状態情報送信プログラム４９は、状態情報を読み出して、監視装置１０に送信する（ＳＴ３６）。送信を終えると、解析用サーバ４０は、状態情報の受信待ち状態に戻る。
【００８２】
図１１は、監視サイト代理通信装置２０の動作を示す概略フローチャートである。
監視サイト代理通信装置２０は、電源を投入され動作を開始した時点では、監視情報または制御情報の受信待ち状態にある（ＳＴ４１）。具体的には、アドレス変換プログラム２５が常駐動作し、監視情報又は制御情報の着信を待ち受けている。この受信待ち状態は、監視情報又は制御情報が受信されるまで継続する（ＳＴ４２の判定がノー、ＳＴ４１に戻る）。
いずれかの情報が受信されると、ＶＰＮ装置３４は、受信した情報の種別を判断する（ＳＴ４３）。受信した情報が監視情報の場合は、ＶＰＮ装置３４は復号化を行い（ＳＴ４３の判定がイエス、ＳＴ４４）、アドレス変換プログラム２５が監視情報を解析用サーバ４０に送信する（ＳＴ４５）。
受信した情報が制御情報の場合は、ＶＰＮ装置３４は暗号化を行い（ＳＴ４３の判定がノー、ＳＴ４６）、アドレス変換プログラム２５が監視情報を被監視端末６０（ネットワーク層のレベルでは被監視サイト代理通信装置７０）に送信する（ＳＴ４５）。
監視情報又は制御情報の送信を終了すると受信待ちの状態に戻る。
【００８３】
図１２は、被監視サイト代理通信装置７０の動作を示す概略フローチャートである。基本的な動作は、図１１の監視サイト代理通信装置２０と同様である。
被監視サイト代理通信装置５０は、電源を投入され動作を開始した時点では、監視情報または制御情報の受信待ち状態にある（ＳＴ５１）。具体的には、アドレス変換プログラム７５が常駐動作し、監視情報又は制御情報の着信を待ち受けている。この受信待ち状態は、監視情報又は制御情報が受信されるまで継続する（ＳＴ５２の判定がノー、ＳＴ４１に戻る）。
いずれかの情報が受信されると、ＶＰＮ装置８１は、受信した情報の種別を判断する（ＳＴ５３）。受信した情報が制御情報の場合は、ＶＰＮ装置８１は復号化を行い（ＳＴ５３の判定がイエス、ＳＴ５４）、アドレス変換プログラム１５が制御情報を被監視端末６０に送信する（ＳＴ５５）。
受信した情報が監視情報の場合は、ＶＰＮ装置８１は暗号化を行い（ＳＴ５３の判定がノー、ＳＴ５６）、アドレス変換プログラム７５が監視情報を解析用サーバ４０（ネットワーク層のレベルでは監視サイト代理通信装置２０）に送信する（ＳＴ５５）。
監視情報又は制御情報の送信を終了すると受信待ちの状態に戻る。
【００８４】
図１３は、被監視端末６０の動作を示す概略フローチャートである。被監視端末６０では、２つのプロセスが並行して実行されている。
図１３（ａ）は、監視情報の生成及び送信に関する動作を示す概略フローチャートである。
被監視端末６０は、電源を投入され動作を開始した時点では、所定時間経過待ちの状態にある（ＳＴ６１）。具体的には、ＯＳ６３が、監視情報生成プログラムを起動させるためのタイマ割り込みを待っている状態にある。この状態は、所定時間が経過するまで継続する（ＳＴ６２の判定がノー、ＳＴ６１に戻る）。
所定時間が経過すると、ＯＳ６３が、監視情報生成プログラム６８を起動し、このプログラムが監視情報を生成し、主記憶装置６５に一時的に格納する（ＳＴ６３）。
監視情報送信プログラム６９は、監視情報を読み出して解析用サーバ４０（ネットワーク層のレベルでは被監視サイト代理通信装置７０）に送信する（ＳＴ６４）。
送信が終了すると、タイマはリセットされ所定時間経過待ち状態に戻る。
なお、監視情報生成プログラム６８が起動されるトリガは、上記の例には限らず、特定のイベントの発生、エラー割り込みの発生等を用いてもよい。
【００８５】
図１３（ｂ）は、制御情報の受信及び実行に関する動作を示す概略フローチャートである。
被監視端末６０は、電源を投入され動作を開始した時点では、制御情報の受信待ち状態にある（ＳＴ７１）。具体的には、制御情報受信プログラム６９ａが常駐動作し、制御情報の着信を待ち受けている。この受信待ち状態は、監視情報が受信されるまで継続する（ＳＴ７２の判定がノー、ＳＴ７１に戻る）。
制御情報が受信されると、制御情報受信プログラム６９ａは、制御情報に含まれる命令を抽出してＯＳ６６に渡す。ＯＳ６６は、この命令をＣＰＵ６１に実行させる（ＳＴ７３）。
【００８６】
図１４は、セキュリティ通信網４に障害が発生した際のパケット通信網５への切換手順を示すフローチャートである。
セキュリティ通信網４に障害が発生すると（ＳＴ８１）、監視サイト代理通信装置２０の障害検出プログラム２６が障害発生を検出する（ＳＴ８２）。
障害が検出されると、監視サイト代理通信装置２０の回線切換プログラム２７が、被監視サイト代理通信装置５０と通信するための回線をセキュリティ通信網４からパケット通信網５に切り換える（ＳＴ８３）。また、監視サイト代理通信装置２０の障害通知プログラム２８が、障害の発生を監視装置１０に監視サイトＬＡＮ６を介して通知する（ＳＴ８４）。
【００８７】
通知を受け取った監視装置１０は、たとえば障害の発生を示すダイアログボックスを表示装置１５に表示して、監視サイトに常駐している監視要員に通知する（ＳＴ８５）。監視要員は、たとえば電話により障害の発生を被監視サイトに常駐している運用要員に通知する（ＳＴ８６）。
【００８８】
運用要員は、携帯端末９０を被監視サイト代理通信装置５０に接続する（ＳＴ８７）。接続が完了すると、監視サイト代理通信装置２０と被監視サイト代理通信装置５０は、パケット通信網５と携帯端末９０を経由して、通信を再開する（ＳＴ８８）。
【００８９】
以上の、遠方監視システム１の説明において、監視情報データベース１００は、解析用サーバ４０の外部記憶装置５３に格納されているとして説明したが、監視情報データベース１００の位置は、解析用サーバ４０からアクセス可能な位置であればどこでも良い。
たとえば、図１５（ａ）に示すように監視装置１０に格納しても良いし、図１５（ｂ）に示すように監視サイトＬＡＮ６に接続されたデータベースサーバ９に格納しても良い。
【００９０】
また、監視装置１０と解析用サーバ４０は、独立した２台の装置であるとして説明したが、図１５に示すように監視装置が解析用サーバの機能を兼ね備えるようにしても良い。すなわち、図１６の監視装置１０ａは、図２の監視装置１０の各構成に加えて図５の解析用サーバ４０の構成を有しており、監視装置兼解析用サーバとして動作することができる。
【００９１】
このように、遠方監視システム１によれば、監視情報を監視情報データベース１００に集約し一元管理することができる。そのため、過去の監視情報を有効に活用することができ、管理工数を減らすことができる。
また、セキュリティ通信網４の障害が発生した場合には、パケット通信網５と携帯端末９０を予備回線として使用する。そのため、被監視サイトにはネットワーク専門要員が常駐する必要が無くなり、また、高コストなバックアップ回線も必要がなくなる。
【００９２】
次に、図を参照しながら本発明の第２の実施形態である遠方監視システム１ａの構成と動作について説明する。遠方監視システム１ａは、遠方監視システム１と多くの構成が共通するので共通の要素については、遠方監視システム１の場合と同一の符号を付すことにし、説明を省略する。
【００９３】
（遠方監視システム１ａの構成）
図１７は、遠方監視システム１ａの構成を示す全体図である。
監視サイト２の監視装置１０は、被監視サイ３ａおよび３ｂの二つのサイトの被監視端末６０ａないし６０ｄを監視している。監視の基本的な動作は、遠方監視システム１と同様であるが、遠方監視システム１ａでは、一方の被監視サイトにインシデントが発生した場合に他方の被監視サイトにも同様なインシデントが発生するか否かを判断し、発生すると判断した場合には、他方の被監視サイトの被監視装置にも制御情報を送信するようになっている。
【００９４】
図１８は、解析用サーバ４０ａの構成を示す機能ブロック図である。
基本的な構成は、図５の解析用サーバ４０と同様であるが、他サイト判定プログラム５６が追加されている。また、外部記憶装置５３には、各被監視サイトの構成情報があらかじめ蓄積されている構成データベース１０１が格納されている。
【００９５】
他サイト判断プログラム５６は、ある被監視装置からの監視情報に基づいて監視装置１０が生成した制御情報を解析し、その被監視装置に生じたインシデントと同様のインシデントがその被監視装置が属する被監視サイト以外のサイトで生じる確率が高いか否かを判定する。この判断は、制御情報と構成データベース１０１に蓄積されている各被監視サイトの構成、例えばネットワーク構成を照合することにより行われる。
他サイト判断プログラム５６は、同様のインシデントが発生する確率が高い被監視サイトが有ると判断した場合は、判断結果を監視装置１０に送信する。
【００９６】
（遠方監視システム１ａの構成）
図１９は、遠方監視システム１ａ全体の動作例を示すシーケンス図である。この例では、被監サイトと３ａに設置されている被監視装置６０ａが制御情報を発信し、解析用サーバ４０ａは被監視装置６０ａにインシデントが発生したと判断し、監視装置１０が制御情報を生成し被監視装置１０に送信したものとして説明する。
監視情報の送信（ＳＴ１）から制御情報の生成（ＳＴ９）までの動作は、図８の遠方監視システム１と同様である。
【００９７】
制御情報を生成した監視装置１０は、制御情報を監視サイト代理通信装置７０に送信すると共に、解析用サーバ４０ａにも送信する（ＳＴ９０）。制御情報を受信した解析用サーバ４０ａは、構成データベース１０１を参照して、被監視装置６０ａに生じたものと同様なインシデントが被監視サイト３ｂにも生じる可能性が高いか否かを判断する（ＳＴ９１：事象発生判定ステップ）。この可能性が高いと判断した場合は、解析用サーバ４０ａは、判断結果を監視装置１０に送信する（ＳＴ９２）。
【００９８】
監視装置１０は、ＳＴ１０で送信したものと同一内容の制御情報を監視サイト代理通信装置２０へ送信する（ＳＴ９３）。監視サイト代理通信装置２０は、制御情報を暗号化し（ＳＴ９４）、被監視サイト３ｂの被監視サイト代理通信装置７０ｂに送信する（ＳＴ９５）。
被監視装置サイト代理通信装置７０ｂは、制御情報を復号し（ＳＴ９６）、被監視端末６０ｃ、６０ｄに送信する（ＳＴ９７）。制御情報を受信した被監視端末６０ｃ、６０ｄは、制御情報に含まれている命令を実行する（ＳＴ９８）。
【００９９】
図１９では、被監視サイトは２箇所として説明したが、被監視サイトは３箇所以上あっても良い。この場合、ＳＴ８１における判断は被監視サイト毎に行われ、監視装置１０は、同様なインシデントの発生確率が高いと判断された被監視サイトの全てに対して制御情報を送信する。
【０１００】
このように、遠方監視システム１ａによれば、監視装置１０は制御情報を解析用サーバ４０にも送信し、解析用サーバ４０の他サイト判断プログラム５６が、被監視サイト３ｂで被監視端末６０ａと同様のインシデントが発生する確率が高いか否かを制御情報と構成情報データベース１０１に基づいて判断する。そして、判断結果を監視装置１０に送信し、監視装置１０は、被監視サイト３ｂの被監視端末６０ｃ、６０ｄに、被監視端末６０ａに送信したものと同一の制御情報を送信する。
【０１０１】
このようにすれば、現実にインシデントが発生した被監視サイト３ａに対する制御情報を、同様なインシデントが発生する確率の高い被監視サイト３ｂにも送信し、インシデントの発生を予防することができる。
【図面の簡単な説明】
【０１０２】
【図１】本発明の第１の実施形態である遠方監視システムの全体図である。
【図２】図１の監視装置の機能ブロック図である。
【図３】図１の監視サイト代理通信装置の機能ブロック図である。
【図４】図１の被監視サイト代理通信装置の機能ブロック図である。
【図５】図１の解析用サーバの機能ブロック図である。
【図６】図１の被監視端末の機能ブロック図である。
【図７】図１の携帯端末の機能ブロック図である。
【図８】遠方監視システムの動作を示すシーケンス図である。
【図９】監視装置の動作を示すフローチャートである。
【図１０】解析用サーバの動作を示すフローチャートである。
【図１１】監視サイト代理通信装置の動作を示すフローチャートである。
【図１２】被監視サイト代理通信装置の動作を示すフローチャートである。
【図１３】被監視端末の動作を示すフローチャートである。
【図１４】回線切換の手順を示すフローチャートである。
【図１５】遠方監視システムの変形例を示す図である。
【図１６】遠方監視システムの変形例を示す図である。
【図１７】本発明の第２の実施形態である遠方監視システムの全体図である。
【図１８】図１７の解析用サーバの機能ブロック図である。
【図１９】図１７の遠方監視システムの動作を示すシーケンス図である。
【符号の説明】
【０１０３】
１、１ａ：遠方監視システム
２：監視サイト
３：被監視サイト
４：セキュリティ通信網（専用通信路）
５：パケット通信網
８：インターネット（ネットワーク）
１０，１０ａ：監視装置
１６：制御情報生成プログラム
１７：制御情報送信プログラム
２０：監視サイト代理通信装置（監視サイト代理通信端末）
２６：障害検出プログラム
２８：障害通知プログラム
４０、４０ａ：解析用サーバ（解析用サーバ装置）
４５：ＤＢ操作プログラム
４６：監視情報受信プログラム
４７：インシデント判断プログラム
４８：状態情報生成プログラム
４９：状態情報送信プログラム
５４：フィルタリングプログラム
５５：優先度設定プログラム
６０：被監視端末
６８：監視情報生成プログラム
７０：監視サイト代理通信装置（被監視サイト代理通信端末）
１００：監視情報データベース
【図１】
2007034713.tif 000003
【図２】
2007034713.tif 000004
【図３】
2007034713.tif 000005
【図４】
2007034713.tif 000006
【図５】
2007034713.tif 000007
【図６】
2007034713.tif 000008
【図７】
2007034713.tif 000009
【図８】
2007034713.tif 000010
【図９】
2007034713.tif 000011
【図１０】
2007034713.tif 000012
【図１１】
2007034713.tif 000013
【図１２】
2007034713.tif 000014
【図１３】
2007034713.tif 000015
【図１４】
2007034713.tif 000016
【図１５】
2007034713.tif 000017
【図１６】
2007034713.tif 000018
【図１７】
2007034713.tif 000019
【図１８】
2007034713.tif 000020
【図１９】
2007034713.tif 000021