(57)【要約】【課題】  ＬＡＮ等のクローズドネットワークからインターネット等のオープンネットワークへの情報漏洩の防止などのセキュリティ対策に好適で、完全な物理的防御壁として機能する情報制御サーバ及び情報制御方法を提供する。【解決手段】  ＬＡＮ等のクローズドネットワークからインターネット等のオープンネットワークの間に、ＦＷプログラムを記憶した記憶装置を書き込み禁止としてＲＯＭ化した情報漏洩防止サーバ（情報制御サーバ）を設けることによって、情報漏洩防止サーバではウイルスの攻撃によってＦＷプログラムを書き換えられるおそれもなく、確実にＬＡＮ等のクローズドネットワークとインターネット等のオープンネットワークの間で送受信される情報の中継を制御できるので、情報漏洩等に対する物理的な防御壁として機能させることができる。【選択図】        図５
2013172249.tif 000002
【特許請求の範囲】
【請求項１】
所定の情報の漏洩又は侵入を防止するためにオープンネットワークとクローズドネットワークの間に設置される情報制御サーバであって、
クローズドネットワークからオープンネットワークへの情報の送出又はオープンネットワークからクローズドネットワークへの情報の侵入の少なくとも一方を監視し、所定のルールに該当する情報の送出又は侵入の少なくとも一方を停止させる処理を実行する通信制御プログラムが記憶された記憶装置と、
前記記憶装置に記憶されたプログラムを読み出して演算処理を実行する演算装置と、を備えていて、
前記記憶装置には、前記記憶装置への情報の書き込みの可否を手動により切替可能な書込機能切替スイッチが備えられていること
を特徴とする情報制御サーバ。
【請求項２】
前記記憶装置には、前記通信制御プログラムを更新するために接続される外部接続機器を認証する外部接続機器認証プログラムが記憶されていること
を特徴とする請求項１記載の情報制御サーバ。
【請求項３】
前記記憶装置には、前記通信制御プログラムによって実行された処理を含む情報制御サーバにより実行された処理のログを、情報の書き込みが可能な第２の記憶装置に書き込む処理を実行するログ記録プログラムが記憶されていること
を特徴とする請求項１又は２記載の情報制御サーバ。
【請求項４】
前記外部接続機器認証プログラムは、外部接続機器が認証されると、次回の認証に用いるための新たな認証キーを発行し、前記外部接続機器に前記認証キーを書き込む処理を実行すること
を特徴とする請求項２記載の情報制御サーバ。
【請求項５】
前記外部接続機器認証プログラムは、外部接続機器が認証されると、接続された入力装置からの情報の入力にロックがかけられている場合に、前記ロックを一時解除する処理を実行すること
を特徴とする請求項２又は４記載の情報制御サーバ。
【請求項６】
前記ログ記録プログラムは、ログを書き込む前に前記第２の記憶装置の未使用領域をフォーマットして、フォーマットした領域にログを書き込み、前記領域に記憶されたログを所定のログ記録サーバに送信した後に、前記領域を解放して未使用領域に戻す処理を実行すること
を特徴とする請求項３記載の情報制御サーバ。
【請求項７】
所定の情報の漏洩又は侵入を防止するための情報制御方法であって、
クローズドネットワークからオープンネットワークへの情報の送出又はオープンネットワークからクローズドネットワークへの情報の侵入の少なくとも一方を監視し、所定のルールに該当する情報の送出又は侵入の少なくとも一方を停止させる処理を実行する通信制御プログラムが記憶され、かつ情報の書き込みの可否を手動により切替可能な書込機能切替スイッチが備えられた記憶装置と、前記記憶装置に記憶されたプログラムを読み出して演算処理を実行する演算装置と、を備えた情報制御サーバを、前記書込機能切替スイッチを書込不可に設定してオープンネットワークとクローズドネットワークの間に設置し、
前記記憶装置への情報の書き込みが不可となった状態で、前記情報制御サーバは、前記通信制御プログラムによって、クローズドネットワークからオープンネットワークへの情報の送出又はオープンネットワークからクローズドネットワークへの情報の侵入の少なくとも一方を監視する処理を実行すること
を特徴とする情報制御方法。
【請求項８】
前記記憶装置には、前記通信制御プログラムを更新するために接続される外部接続機器を認証する外部接続機器認証プログラムが記憶されていて、
前記通信制御プログラムを更新する際には、前記書込機能切替スイッチを書込可に設定して前記外部接続機器を接続し、前記外部接続機器認証プログラムにより前記外部接続機器の認証を受けることによって、前記情報制御サーバは、前記外部接続機器に記憶された情報を読み出して、前記通信制御プログラムを更新する処理を実行すること
を特徴とする請求項７記載の情報制御方法。
【請求項９】
前記記憶装置には、前記通信制御プログラムによって実行された処理を含む情報制御サーバにより実行された処理のログを、情報の書き込みが可能な第２の記憶装置に書き込む処理を実行するログ記録プログラムが記憶されていて、
前記情報制御サーバは、前記通信制御プログラムによって、クローズドネットワークからオープンネットワークへの情報の送出又はオープンネットワークからクローズドネットワークへの情報の侵入の少なくとも一方を監視する処理を実行している間に、前記ログ記録プログラムによって、前記第２の記憶装置にログを書き込む処理を実行すること
を特徴とする請求項７又は８記載の情報制御サーバ。
【請求項１０】
前記情報制御サーバは、前記外部接続機器認証プログラムによって外部接続機器が認証されると、次回の認証に用いるための新たな認証キーを発行し、前記外部接続機器に前記認証キーを書き込む処理を実行すること
を特徴とする請求項８記載の情報制御方法。
【請求項１１】
前記情報制御サーバは、前記外部接続機器認証プログラムによって外部接続機器が認証されると、接続された入力装置からの情報の入力にロックがかけられている場合に、前記ロックを一時解除する処理を実行すること
を特徴とする請求項８又は１０記載の情報制御サーバ。
【請求項１２】
前記情報制御サーバは、前記ログ記録プログラムによって、ログを書き込む前に前記第２の記憶装置の未使用領域をフォーマットして、フォーマットした領域にログを書き込み、前記領域に記憶されたログを所定のログ記録サーバに送信した後に、前記領域を解放して未使用領域に戻す処理を実行すること
を特徴とする請求項９記載の情報制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＬＡＮ等のクローズドネットワークからインターネット等のオープンネットワークへの情報漏洩の防止などのセキュリティ対策に好適な、情報制御サーバ及び情報制御方法に関するものである。
【背景技術】
【０００２】
企業等の組織内では、ＬＡＮ（ローカルエリアネットワーク）等のクローズドなコンピュータネットワークを構築して、様々な情報を管理し、組織内で共有することが行われている。一方で、組織の外部との連絡や様々な情報の収集を行うために、ＬＡＮ等のクローズドネットワークをインターネット等のオープンネットワークに接続することも一般的になっている。
【０００３】
そこで問題になるのが、クローズドネットワークからオープンネットワークへの機密情報の漏洩や、オープンネットワークからの悪意をもったウイルス等のクローズドネットワークへの侵入といったリスクにどのように対処するかという、ネットワークセキュリティへの対応である。
【０００４】
ネットワークセキュリティのための主な手段としては、例えば、ウイルスに感染することを防止するためにコンピュータにインストールされるウイルス対策ソフトや、クローズドネットワークとオープンネットワークの間に設置して、所定のルールに基づいて情報の中継を制御するファイアーウォール（例えば、特許文献１の段落０００４等参照。）などが知られている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００６−１８５２７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
ウイルス対策ソフトは、セキュリティ対策として広く用いられている手段であるが、新種のウイルスが発生するとその情報を収集し、対策ソフトを作成するまでの間にどうしてもタイムラグが生じてしまうため、ウイルスを完全に排除できるわけではない。特に情報漏洩のリスクについて考えた場合、新種のウイルスによってＬＡＮ内にあるコンピュータが攻撃を受け、秘密情報が外部に流出してしまったとすると、その後にそのウイルスに対応したウイルス対策ソフトが更新されたとしても、既に手遅れとなってしまう。
【０００７】
このような課題、特に内部からの情報漏洩に対処するために、企業等のＬＡＮにおいては、図１の例に示したような構成で、ＦＷ（ファイアーウォール）サーバを設置することが一般的である。ＬＡＮはルータ（又はモデム）を介してインターネットに接続されているが、ルータとＬＡＮの間に、所定のルールに基づいて情報の送出や侵入を停止させ、機密情報の漏洩やウイルスの侵入などを防止するＦＷ（ファイアーウォール）サーバが設置される。
【０００８】
このように、ＬＡＮとルータの間にＦＷサーバを設置することによって、インターネットとの接続部分で情報の中継を制御する仕組みは、一般に物理防御によるセキュリティと呼ばれていて、これよりＬＡＮの内部に配置された機器をウイルス対策ソフト等により不正な攻撃から防御する、いわゆる論理防御によるセキュリティと区別されている。
【０００９】
論理防御のみでなく、物理防御によるセキュリティ対策を併用することによって、いずれか一方のみによる場合に比べると、情報漏洩等のリスクを低減してＬＡＮ等のクローズドネットワークにおける安全性を高めることができるが、次のようなケースを考えると、現在の一般的なＦＷサーバが物理防御として十分に機能しているとは言えない。
【００１０】
例えば、コンピュータから不正に情報を取得してＬＡＮの外部に自動的に送信するウイルスによるリスクを考えると、ＦＷサーバが有効に機能していれば、ＦＷサーバの物理的な防御によって情報漏洩を防ぐことができるはずである。しかしながら、こうしたウイルスは、ＦＷサーバを攻撃してポート設定を書き換えるなどの方法によって、別ポートを使って不正に情報を送信するような機能を備えていることが多く、ＦＷサーバ自体がウイルスに感染してしまうと、物理防御としての機能を果たし得なくなってしまう。
【００１１】
すなわち、現在提供されているＦＷサーバも、コンピュータプログラムによって動作している以上は、物理防御としての機能を十分に果たし得るものではなく、より強固なセキュリティ対策を施すためには、ＦＷサーバが完全に物理的な防御壁として機能する構成が求められるところである。
【００１２】
本発明は、このような課題に対応するためになされたものであり、ＬＡＮ等のクローズドネットワークからインターネット等のオープンネットワークへの情報漏洩の防止などのセキュリティ対策に好適で、完全な物理的防御壁として機能する情報制御サーバ及び情報制御方法を提供することを目的とするものである。
【課題を解決するための手段】
【００１３】
このような課題を解決する本発明は、所定の情報の漏洩又は侵入を防止するためにオープンネットワークとクローズドネットワークの間に設置される情報制御サーバであって、クローズドネットワークからオープンネットワークへの情報の送出又はオープンネットワークからクローズドネットワークへの情報の侵入の少なくとも一方を監視し、所定のルールに該当する情報の送出又は侵入の少なくとも一方を停止させる処理を実行する通信制御プログラムが記憶された記憶装置と、前記記憶装置に記憶されたプログラムを読み出して演算処理を実行する演算装置と、を備えていて、前記記憶装置には、前記記憶装置への情報の書き込みの可否を手動により切替可能な書込機能切替スイッチが備えられていること
を特徴とする情報制御サーバである。
【００１４】
本発明では、いわゆるＦＷサーバとして情報の中継を制御するコンピュータのハードディスクドライブ等の記憶装置に、情報の書き込みの可否を手動により切替可能な書込機能切替スイッチを設けることによって、ＦＷサーバとして機能させる際には書き込みを不可に切り替えて運用することによって、ＦＷサーバのプログラムがウイルス等による攻撃によって書き換えられることを防止し、完全な物理的防御壁として機能することを可能にしている。
【００１５】
また、本発明は、前記記憶装置には、前記通信制御プログラムを更新するために接続される外部接続機器を認証する外部接続機器認証プログラムが記憶されていることを特徴とすることもできる。
【００１６】
前記外部接続機器認証プログラムは、外部接続機器が認証されると、次回の認証に用いるための新たな認証キーを発行し、前記外部接続機器に前記認証キーを書き込む処理を実行することを特徴としてもよい。
【００１７】
前記外部接続機器認証プログラムは、外部接続機器が認証されると、接続された入力装置からの情報の入力にロックがかけられている場合に、前記ロックを一時解除する処理を実行することを特徴としてもよい。
【００１８】
本発明により、ＦＷサーバのプログラムへの書き込み機能を停止させると、必要なプログラムの自動アップデートができなくなってしまうという問題が生じ得る。このような問題に対処するためには、上記のように構成すれば、ＵＳＢメモリ等の外部接続機器により手動によりアップデートすることとして、アップデートのための外部接続機器に認証機能を設ければ、安全に必要なプログラムのアップデートを行うことが可能になる。
【００１９】
また、本発明は、前記記憶装置には、前記通信制御プログラムによって実行された処理を含む情報制御サーバにより実行された処理のログを、情報の書き込みが可能な第２の記憶装置に書き込む処理を実行するログ記録プログラムが記憶されていることを特徴とすることもできる。
【００２０】
前記ログ記録プログラムは、ログを書き込む前に前記第２の記憶装置の未使用領域をフォーマットして、フォーマットした領域にログを書き込み、前記領域に記憶されたログを所定のログ記録サーバに送信した後に、前記領域を解放して未使用領域に戻す処理を実行することを特徴としてもよい。
【００２１】
ＦＷサーバには、不正が生じた際にその原因となった行為を特定できるように、ログを記録する機能を備えておくことが好ましいが、本発明では、ＦＷサーバとして必要なプログラムが記憶された記憶装置を書き込み不可となった状態で運用するため、ログを記録するためには物理的に分離された書き込み可能なハードディスクドライブ等の記憶装置を別に設けることが必要になる。上記のように構成すれば、他の記憶装置にログを書き込むことができるとともに、ログを他のサーバ等に送信する毎にログを記録するための領域を解放する処理を実行することによって、ログの書込用のドライブが存在していることを外部から認識できないようにすることが可能になる。
【００２２】
本発明は、本発明にかかる情報制御サーバを用いて実行される、情報制御方法として特定することもできる。
【００２３】
本発明にかかる情報制御方法は、所定の情報の漏洩又は侵入を防止するための情報制御方法であって、クローズドネットワークからオープンネットワークへの情報の送出又はオープンネットワークからクローズドネットワークへの情報の侵入の少なくとも一方を監視し、所定のルールに該当する情報の送出又は侵入の少なくとも一方を停止させる処理を実行する通信制御プログラムが記憶され、かつ情報の書き込みの可否を手動により切替可能な書込機能切替スイッチが備えられた記憶装置と、前記記憶装置に記憶されたプログラムを読み出して演算処理を実行する演算装置と、を備えた情報制御サーバを、前記書込機能切替スイッチを書込不可に設定してオープンネットワークとクローズドネットワークの間に設置し、前記記憶装置への情報の書き込みが不可となった状態で、前記情報制御サーバは、前記通信制御プログラムによって、クローズドネットワークからオープンネットワークへの情報の送出又はオープンネットワークからクローズドネットワークへの情報の侵入の少なくとも一方を監視する処理を実行することを特徴とする情報制御方法である。
【００２４】
また、本発明にかかる情報制御方法は、前記記憶装置には、前記通信制御プログラムを更新するために接続される外部接続機器を認証する外部接続機器認証プログラムが記憶されていて、前記通信制御プログラムを更新する際には、前記書込機能切替スイッチを書込可に設定して前記外部接続機器を接続し、前記外部接続機器認証プログラムにより前記外部接続機器の認証を受けることによって、前記情報制御サーバは、前記外部接続機器に記憶された情報を読み出して、前記通信制御プログラムを更新する処理を実行することを特徴とすることもできる。
【００２５】
前記情報制御サーバは、前記外部接続機器認証プログラムによって外部接続機器が認証されると、次回の認証に用いるための新たな認証キーを発行し、前記外部接続機器に前記認証キーを書き込む処理を実行することを特徴としてもよい。
【００２６】
前記情報制御サーバは、前記外部接続機器認証プログラムによって外部接続機器が認証されると、接続された入力装置からの情報の入力にロックがかけられている場合に、前記ロックを一時解除する処理を実行することを特徴としてもよい。
【００２７】
また、本発明にかかる情報制御方法は、前記記憶装置には、前記通信制御プログラムによって実行された処理を含む情報制御サーバにより実行された処理のログを、情報の書き込みが可能な第２の記憶装置に書き込む処理を実行するログ記録プログラムが記憶されていて、前記情報制御サーバは、前記通信制御プログラムによって、クローズドネットワークからオープンネットワークへの情報の送出又はオープンネットワークからクローズドネットワークへの情報の侵入の少なくとも一方を監視する処理を実行している間に、前記ログ記録プログラムによって、前記第２の記憶装置にログを書き込む処理を実行することを特徴とすることもできる。
【００２８】
前記情報制御サーバは、前記ログ記録プログラムによって、ログを書き込む前に前記第２の記憶装置の未使用領域をフォーマットして、フォーマットした領域にログを書き込み、前記領域に記憶されたログを所定のタイミングで所定のログ記録サーバに送信した後に、前記領域を解放して未使用領域に戻す処理を実行することを特徴としてもよい。
【発明の効果】
【００２９】
本発明によって、ＬＡＮ等のクローズドネットワークとインターネット等のオープンネットワークの情報の中継を制御するＦＷサーバの機能を備えた情報制御サーバを、完全な物理的防御壁として機能させることができるので、ネットワークセキュリティ、特にＬＡＮ等のクローズドネットワークからの情報漏洩のリスクを、著しく低減することが期待できる。
【図面の簡単な説明】
【００３０】
【図１】企業等のＬＡＮの一般的なネットワーク構成の一例を示す図である。
【図２】企業等のＬＡＮに本発明を適用した場合のネットワーク構成の一例を示す図である。
【図３】本発明において一部をＲＯＭ化する前のハードディスクドライブの状態の一例を示す図である。
【図４】本発明において一部をＲＯＭ化した後のハードディスクドライブの状態の一例を示す図である。
【図５】本発明にかかる情報制御サーバを配置する位置を説明する図である。
【図６】本発明を実施する構成の一例を示すブロック図である。
【図７】本発明においてディスクの一部をＲＯＭ化する手順を示したフローチャートである。
【図８】本発明においてログを作成して送信する手順を示したフローチャートである。
【図９】本発明においてＦＷシステムのアップデート等のメンテナンスを行う手順を示したフローチャートである。
【発明を実施するための形態】
【００３１】
本発明を実施するための形態について、図面を用いて以下に詳細に説明する。尚、以下の説明では、本発明をＬＡＮからの情報漏洩を防止する情報漏洩防止サーバとして運用する例について説明するが、以下の説明は本発明の実施形態の一例を示すものであって、本発明はかかる実施形態に限定されるものではなく、例えば、ＬＡＮへのウイルス等の不正なファイルの侵入を防ぐ物理的な防御壁に本発明を適用することもできる。
【００３２】
図２は、企業等のＬＡＮに本発明を適用した場合のネットワーク構成の一例を示す図である。一般に企業等のＬＡＮは、図１に示したように、ルータ（又はモデム）を介してインターネットに接続されているが、ルータとＬＡＮの間に、所定のルールに基づいて情報の送出や侵入を停止させることによって情報の中継を制御し、機密情報の漏洩やウイルスの侵入などを防止する機能を備えたＦＷサーバが設置されている。本発明では、ルータとＦＷサーバの間に情報漏洩防止サーバを設けることによって、ＬＡＮからの情報漏洩の物理的な防御壁として機能させる。
【００３３】
本発明において、情報漏洩防止サーバを物理的な防御壁として機能させるための方法について、図３、４を用いて説明する。本発明で情報漏洩防止サーバとして用いるコンピュータは、図３に示したように、物理的に異なる２つのハードディスクドライブ等の記憶装置（データの記憶が可能なドライブ装置であればＳＳＤ等であってもよい）を備え、Ｃドライブとなる一方の記憶装置には、データの書き込みの可否を手動で切り替えることができる物理的なスイッチが設けられている。もう一方のＤドライブとなる記憶装置には、そのようなスイッチの存在は要件とされない。
【００３４】
ハードディスクドライブ等の記憶装置については、かかる物理的な構成を前提にして、本発明では、Ｃドライブをデータの書き込みが可能とした状態で、既存のＦＷサーバと同等のシステムとして動作するプログラムと設定をインストールする。もう一方のＤドライブは、未使用領域となっている。
【００３５】
ここで、Ｃドライブについて後に説明する所定の操作を行った後に、図４に示したように、データの書き込みを不可とするようＣドライブのスイッチを切り替えて、ネットワークに接続する。ＣドライブにインストールされたＦＷシステムのプログラムによって、インターネットとＬＡＮの間の情報の中継が制御されるが、ウイルスがＦＷシステムのプログラムに攻撃を試みたとしても、Ｃドライブへのデータの書き込みは物理的なスイッチにより禁止されているため、ウイルスの影響を受けることなくＦＷシステムとしての機能を維持することができる。一方、未使用でデータの書き込みが可能なＤドライブは、ログを書き込む領域として使用される。
【００３６】
ハードディスクドライブ等の記憶装置を以上のように構成することによって、ＦＷシステムの機能を備えたサーバを、ウイルスによる影響を受けない物理的な防御壁として運用することが可能になる。
【００３７】
本発明に対応する情報漏洩防止サーバ（本発明にかかる情報制御サーバ）は、図５に示したように、インターネット等のオープンネットワークとＬＡＮ等のクローズドネットワークの間に設置することが必要である。なぜならば、ＬＡＮからインターネットにつながる回線が情報漏洩防止サーバを介した回線のみであり、ＬＡＮから送出されるデータが必ず情報漏洩防止サーバを通過する構成となっていないと、情報漏洩を確実に防ぐことができないからである。
【００３８】
図５の例では、情報漏洩防止サーバの他に、既存のＦＷサーバもそのまま設置する構成となっているが、このように構成すると、随時機能がアップデートされるＦＷサーバを併用することによって、ネットワークの安全性をさらに高めることができる。尚、通常のＦＷサーバを設置せずに、ＦＷサーバとしての機能は情報漏洩防止サーバのみに依存する構成としてもよいが、その場合も上記と同様に、ＬＡＮからインターネットにつながる回線が情報漏洩防止サーバを介した回線のみとなるよう構成することが必要である。
【００３９】
図６は、本発明に対応する情報漏洩防止サーバの構成を示している。図６において、情報漏洩防止サーバ１０が本発明にかかる情報制御サーバに対応する。情報漏洩防止サーバ１０には、ネットワークに接続可能なコンピュータが用いられ、ＣＰＵ１１、メインメモリ１２、記憶装置１３、記憶装置１４が少なくとも備えられている。記憶装置１３と記憶装置１４はコンピュータの補助記憶装置として用いられるハードディスクドライブ等（ＳＳＤ等でもよい）であり、２つの記憶装置は物理的に異なる構造となっている。
【００４０】
また、情報漏洩防止サーバ１０には、ＵＳＢメモリ１５等の外部記憶装置と接続できるポートが設けられている他、データの入力はキーボードやマウスなどの入力装置１６から行われる構成となっている。
【００４１】
このうち、記憶装置１３には、データの書き込みの可否を手動で切り替えることが可能な書込機能切替スイッチ１３１が設けられている。また、記憶装置１３には、コンピュータのＯＳ（オペレーティングシステム）１３２、ＦＷ（ファイアーウォール）プログラム１３３、ログ管理プログラム１３４、外部機器認証プログラム１３５が記憶されていて、これらのプログラムがそれぞれメインメモリ１２に読み出され、ＣＰＵ１１で演算処理を実行することによって、所定の機能が実現される。
【００４２】
ＯＳ１３２は、ネットワークサーバとしての基本的な機能を備えたＯＳであればよく、その要件は特に限定されるものではない。ＦＷプログラム１３３は、いわゆるＦＷシステムとして機能するように、ＬＡＮからインターネットへの情報の送出やインターネットからＬＡＮへの情報の侵入を監視し、所定のルールに該当する情報の送出又は侵入を停止させる処理を含むものであれば、その要件は特に限定されるものではない。ログ管理プログラム１３４と外部機器認証プログラム１３５の動作については、後にフローチャートを用いて説明する。
【００４３】
以上のような構成を備えた情報漏洩防止サーバ１０は、ルータ２０を介してインターネットに、ＦＷサーバ３０（一般的なＦＷシステムの機能を備えたサーバであればよい）を介してＬＡＮに接続されており、インターネットとＬＡＮの間での情報の中継を制御する役割を果たすものである。
【００４４】
続いて、図６の構成を前提にして、図７〜図９を用いて、本発明を実施する手順について説明する。図７は、本発明においてディスクの一部をＲＯＭ化する（書込不可とする）手順を示している。以下の操作は手動で行っても、コンピュータプログラムによって自動処理することとしてもよいが、Ｓ０８のみは情報漏洩防止サーバ１０を物理的な防御壁として機能させるために、手動でスイッチを切り替えることが必要である。
【００４５】
まず、Ｃドライブ（記憶装置１３）に、ＦＷシステムとして機能するプログラム（ＦＷプログラム１３３）をインストールする（Ｓ０１）。そして、ＯＳ１３２の標準アプリも含めて、Ｃドライブ（記憶装置１３）に記憶されている、ポート管理設定以外の余分なアプリケーションプログラムを全て削除する（Ｓ０２）。尚、Ｄドライブ（記憶装置１４）については、未フォーマットの状態となっている。
【００４６】
ここでは、ＦＷシステムの機能以外のプログラムがウイルス等により書き換えられ、不要な動作が実行されてしまうことを防ぐために、余分なプログラムを全て削除する操作を行うが、ポート管理設定の機能については、既存のＦＷサーバ３０のポート設定がウイルス等の影響によって狂わされてしまった場合に、情報漏洩防止サーバ１０によってポート管理の機能を維持できるようにするために、削除せずに残しておくことが好ましい。
【００４７】
続いて、レジストリ操作等によって次の処理を行う（Ｓ０３）。第１に、ＯＳ１３２のアップデート機能を停止させる。第２に、他にＣドライブ（記憶装置１３）にインストールされているプログラムにアップデート機能があれば、アップデート用の実行ファイルをスタートアップから外す等の操作により、その機能をロックする。第３に、ＯＳ１３２等が外部アクセスによる更新機能を備えている場合は、Ｃドライブ（記憶装置１３）への書き込みを禁止した後にエラーが起こってしまうので、その機能をロックしておく。第４に、企業等のＬＡＮではＬＡＮ内の端末に自動的にアクセスする調査ツールが設けられていることがあるので、ＬＡＮによる通信機能をロックする。第５に、これら第１〜第４の機能によってログ等をＣドライブ（記憶装置１３）へ書き込む機能もロックしておく。
【００４８】
尚、この段階において、後にインストールするログ管理プログラム１３４によってログを送信する送信先となる、ログ収集用のサーバのアドレス等を設定しておく（Ｓ０４）。
【００４９】
以上の処理によって、Ｃドライブ（記憶装置１３）にインストールされているプログラムやネットワーク上の他の機器による全てのＣドライブ（記憶装置１３）への書込機能が停止していることを確認し（Ｓ０５）、いずれかの書込機能が残っている場合はその機能を停止させる（Ｓ０３）。
【００５０】
続いて、ログの出力機能を有するログ管理プログラム１３４と、ＦＷプログラム１３３等のメンテナンスのために用いられるＵＳＢメモリ１５やデータを入力する入力装置１６といった外部機器の認証機能を有する外部機器認証プログラム１３５を、Ｃドライブ（記憶装置１３）にインストールする（Ｓ０６）。このときに、外部機器認証プログラム１３５によって、後にＵＳＢメモリ１５や入力装置１６の認証に用いる認証キー（ＵＳＢメモリキー）を発行し、ＵＳＢメモリ１５に書き込むとともに、外部機器認証プログラム１３５が読み出せるようにＣドライブ（記憶装置１３）に記憶させておく（Ｓ０７）。
【００５１】
以上の処理を終了すると、最後に書込機能切替スイッチ１３１を手動で操作してＣドライブ（記憶装置１３）に物理的なロックをかけ、Ｃドライブ（記憶装置１３）を書き込み禁止の状態に（ＲＯＭ化）する（Ｓ０８）。ここであわせて入力装置１６も取り外し、情報漏洩防止サーバ１０が運用されている間は入力装置１６からの入力ができないこととしておけば、人為的な操作ミスや不正操作を予防するのに好適である。
【００５２】
このようにして、ＦＷシステムの機能を備えた情報漏洩防止サーバ１０を、ＦＷプログラム１３３がインストールされたＣドライブ（記憶装置１３）をＲＯＭ化した状態で、図６のようにルータ２０とＦＷサーバ３０の間に接続し、インターネットとＬＡＮの間で送受信される情報を中継することによって、ＦＷプログラム１３３がウイルス等によって書き換えられること、すなわちＦＷシステムの機能が損なわれることなく、ＬＡＮからインターネットへの情報漏洩や、インターネットからＬＡＮへのウイルス等の侵入などに対して、物理的な防御壁として機能させることができる。
【００５３】
図８は、本発明において情報漏洩防止サーバ１０がログを作成して送信する手順を示している。かかる処理は、ログ管理プログラム１３４によって実行される。
【００５４】
ログを出力する所定のタイミングが到来すると、未使用となっているＤドライブ（記憶装置１４）に所定の領域を確保し、ディスクをフォーマットする（Ｓ１１）。そして、ログ管理プログラム１３４により所定の条件に従って調査ログを作成し（Ｓ１２）、Ｄドライブ（記憶装置１４）のフォーマット済みの領域にログデータを書き込む（Ｓ１３）。
【００５５】
書き込まれたログデータは、あらかじめＣドライブ（記憶装置１３）に設定されたログの送信先に送信される（Ｓ１４）。ログデータが送信されると、ログの書き込まれていたＤドライブ（記憶装置１４）の領域を開放し、未使用領域に戻すことによって、ログの送信処理を終了する（Ｓ１５）。
【００５６】
尚、ここではログを送信した後に、Ｄドライブ（記憶装置１４）を再フォーマットするだけでなく、領域開放（パーティション情報削除）を行うことによって、Ｄドライブ（記憶装置１４）が存在していることを外部から見えない形にしておくことが望ましい。Ｄドライブ（記憶装置１４）の存在が外部から明らかであると、外部から侵入されて、そこに残された痕跡から何らかの情報を読み取られてしまうおそれがあるからである。
【００５７】
図９は、本発明においてＦＷシステムのアップデート等のメンテナンスを行う手順を示している。これらの処理のうち、Ｓ２２〜２５、Ｓ２９〜３０は外部機器認証プログラム１３５によって行われるが、Ｓ２６、Ｓ２７は、情報漏洩防止サーバ１０を物理的な防御壁として機能させるために、手動での操作とすることが必要である。
【００５８】
ＦＷシステムのアップデート等のメンテナンスを行うために、ＵＳＢメモリ１５を情報漏洩防止サーバ１０のＵＳＢポートに挿入する（Ｓ２１）。正規のＵＳＢメモリには認証キー（ＵＳＢメモリキー）が書き込まれているはずなので、まずは認証キー（ＵＳＢメモリキー）がＵＳＢメモリ１５に記憶されているかを確認する（Ｓ２２）。
【００５９】
さらに、挿入されたＵＳＢメモリ１５がウイルスに感染していてはいけないので、ＵＳＢメモリ１５に書き込まれている情報が当初と差異がないかを比較することによって、ＵＳＢメモリ１５内にウイルスが存在していないかを確認する（Ｓ２３）。ＵＳＢメモリ１５内のウイルスを確認するための方法は特に限定されるものではないが、上記のような差異比較による場合は、ＵＳＢメモリ１５に当初記憶されているのと同様の情報をＣドライブ（記憶装置１３）でも保持しておくことが必要である。続いて、挿入したＵＳＢメモリ１５に書き込まれていた認証キー（ＵＳＢメモリキー）を読み出して、外部機器認証プログラム１３５で記憶している認証キー（ＵＳＢメモリキー）と一致するかを確認する（Ｓ２４）。
【００６０】
以上のＳ２２〜Ｓ２４のうち、いずれかがＮＯである場合は、メンテナンス作業を行えないことを示す警告文を、情報漏洩防止サーバ１０の画面に表示する（Ｓ３０）。いずれもＹＥＳである場合は、メンテナンスを許可することと、その後に操作者が手動で行うべき作業の指示を、情報漏洩防止サーバ１０の画面に表示する（Ｓ２５）。
【００６１】
ここで操作者は画面に表示された指示に従って、書込機能切替スイッチ１３１を手動で操作してＲＯＭ化されているＣドライブ（記憶装置１３）の物理的なロックを外し、Ｃドライブ（記憶装置１３）を書き込み可能な状態に（ＲＡＭ化）する（Ｓ２６）。さらに、先に取り外した入力装置１６を取り付けるが（Ｓ２７）、入力装置１６を外して情報漏洩防止サーバ１０の運用を開始した後はデータの入力機能をロックし、認証キー（ＵＳＢメモリキー）による認証を受ければロックが解除されて入力装置１６から入力されたデータが受け付けられるように外部機器認証プログラム１３５で設定しておけば、人為的な操作ミスによる情報の流出を防止し、安全性をより高めることが可能になる。
【００６２】
以上の操作によって、情報漏洩防止サーバ１０への入力が可能になるので、メンテナンス作業を開始するが（Ｓ２８）、メンテナンス作業は手動で行うこととしてもよいし、コンピュータプログラムによって自動処理されることとしてもよい。メンテナンスに必要なＦＷプログラム１３３の更新ファイル等は、ＵＳＢメモリ１５に記憶させておき、ここから読み出してＣドライブ（記憶装置１３）に書き込むこととすればよい。
【００６３】
ＦＷシステムのアップデート等のメンテナンス作業が終了すると、外部機器認証プログラム１３５によって、次のメンテナンス作業時にＵＳＢメモリ１５や入力装置１６の認証に用いる新たな認証キー（ＵＳＢメモリキー）を発行し、ＵＳＢメモリ１５に書き込むとともに、外部機器認証プログラム１３５に記憶させておく（Ｓ２９）。
【符号の説明】
【００６４】
１０    情報漏洩防止サーバ
１１    ＣＰＵ
１２    メインメモリ
１３    記憶装置
１３１  書込機能切替スイッチ
１３２  ＯＳ
１３３  ＦＷプログラム
１３４  ログ管理プログラム
１３５  外部機器認証プログラム
１４    記憶装置
１５    ＵＳＢメモリ
１６    入力装置
２０    ルータ
３０    ＦＷサーバ
【図１】
2013172249.tif 000003
【図２】
2013172249.tif 000004
【図３】
2013172249.tif 000005
【図４】
2013172249.tif 000006
【図５】
2013172249.tif 000007
【図６】
2013172249.tif 000008
【図７】
2013172249.tif 000009
【図８】
2013172249.tif 000010
【図９】
2013172249.tif 000011