(57)【要約】【課題】ネットワークを形成するコンピュータのアプリケーション使用状況を把握することができる機器監視サーバを提供する。【解決手段】機器監視サーバ１３は、互いにリンクする複数のクライアントコンピュータ１１や管理用コンピュータ１２から形成されたネットワーク１０に接続され、それらコンピュータ１１，１２における使用可アプリケーションの使用履歴情報を時系列に収集するアプリケーション使用履歴情報収集手段と、収集した使用履歴情報を出力するアプリケーション使用履歴情報出力手段と、使用可アプリケーションの追加、変更、削除を行う使用可アプリケーション改変手段とを有する。【選択図】図１
2009003547.tif 000002
【特許請求の範囲】
【請求項１】
互いにリンクする複数のネットワーク構成機器から形成されたネットワークに接続され、それらネットワーク構成機器を時系列に監視する機器監視装置において、
前記機器監視装置が、前記構成機器における使用可アプリケーションの使用履歴情報を時系列に収集するアプリケーション使用履歴情報収集手段と、収集した前記使用履歴情報を出力するアプリケーション使用履歴情報出力手段と、前記使用可アプリケーションの追加、変更、削除を行う使用可アプリケーション改変手段とを有することを特徴とする機器監視装置。
【請求項２】
前記使用履歴情報が、アプリケーションを使用した構成機器名、アプリケーションを使用した構成機器のユーザ名、アプリケーションの操作回数、使用したアプリケーション名、使用したアプリケーションの操作ウインドウ名、アプリケーションの使用開始日時、アプリケーションの使用終了日時、アプリケーションの使用時間である請求項１記載の機器監視装置。
【請求項３】
前記機器監視装置は、前記構成機器における使用不可アプリケーションへのアクセス履歴情報を時系列に収集するアプリケーションアクセス履歴情報収集手段と、収集した前記アクセス履歴情報を出力するアプリケーションアクセス履歴情報出力手段と、前記使用不可アプリケーションの追加、変更、削除を行う使用不可アプリケーション改変手段とを有する請求項１または請求項２に記載の機器監視装置。
【請求項４】
前記アクセス履歴情報が、アプリケーションにアクセスした構成機器名、アプリケーションにアクセスした構成機器のユーザ名、アプリケーションへのアクセス回数、アクセスしたアプリケーション名、アプリケーションへのアクセス日時である請求項３記載の機器監視装置。
【請求項５】
前記機器監視装置は、前記使用可アプリケーション改変手段と前記使用不可アプリケーション改変手段とを前記構成機器毎に実行する請求項３または請求項４に記載の機器監視装置。
【請求項６】
前記機器監視装置は、前記構成機器にアプリケーションがインストールされた場合のインストール情報を時系列に収集するインストール情報収集手段と、収集した前記インストール情報を出力するインストール情報出力手段と、前記構成機器からアプリケーションがアンインストールされた場合のアンインストール情報を時系列に収集するアンインストール情報収集手段と、収集した前記アンインストール情報を出力するアンインストール情報出力手段とを有し、前記インストール情報が、アプリケーションをインストールした構成機器名、インストールしたアプリケーション名、インストール日時であり、前記アンインストール情報が、アプリケーションをアンインストールした構成機器名、アンインストールしたアプリケーション名、アンインストール日時である請求項１ないし請求項５いずれかに記載の機器監視装置。
【請求項７】
前記機器監視装置は、前記構成機器にインストールされたアプリケーションの内容を出力するインストールアプリケーション内容出力手段と、前記構成機器からアンインストールされたアプリケーションの内容を出力するアンインストールアプリケーション内容出力手段とを有する請求項６記載の機器監視装置。
【請求項８】
前記機器監視装置は、前記構成機器をそれら構成機器が形成するネットワーク以外の外部環境で使用した場合の外部使用情報を時系列に収集する外部使用情報収集手段と、収集した前記外部仕様情報を出力する外部使用情報出力手段と、前記構成機器を指定時間外で使用した場合の指定時間外使用情報を時系列に収集する指定時間外使用情報収集手段と、収集した前記指定時間外使用情報を出力する指定時間外使用情報出力手段とを有し、前記外部使用情報が、外部使用された構成機器名、外部使用された構成機器のユーザ名、外部使用回数、外部使用の際に使用されたアプリケーション名、外部使用の際に使用されたアプリケーションの操作ウインドウ名、外部使用開始日時、外部使用終了日時、外部使用時間であり、前記指定時間外使用情報が、指定時間外に使用された構成機器名、指定時間外に使用された構成機器のユーザ名、時間外使用回数、時間外使用の際に使用されたアプリケーション名、時間外使用の際に使用されたアプリケーションの操作ウインドウ名、時間外使用開始日時、時間外使用終了日時、時間外使用時間である請求項１ないし請求項７いずれかに記載の機器監視装置。
【請求項９】
前記機器監視装置は、持ち出しが禁止されたデータを前記構成機器から持ち出そうとした場合の持ち出し行為情報を時系列に収集する持ち出し行為情報収集手段と、収集した前記持ち出し行為情報を出力する持ち出し行為情報出力手段と、プリントが禁止されたデータを前記構成機器からプリントしようとした場合のプリント行為情報を時系列に収集するプリント行為情報収集手段と、収集した前記プリント行為情報を出力するプリント行為情報出力手段とを有し、前記持ち出し行為情報が、持ち出し行為が行われた構成機器名、持ち出し行為回数、持ち出し行為日時、持ち出し操作内容、持ち出そうとされたデータ名であり、前記プリント行為情報が、プリント行為が行われた構成機器名、プリント行為回数、プリント行為日時、プリントしようとしたドキュメント名、プリント行為が行われたプリンタ名である請求項１ないし請求項８いずれかに記載の機器監視装置。
【請求項１０】
前記機器監視装置は、前記構成機器から電子メールが送信された場合の電子メール送信情報を時系列に収集する電子メール送信情報収集手段と、収集した前記電子メール送信情報を出力する電子メール送信情報出力手段とを有し、前記電子メール送信情報が、電子メールを送信した構成機器名、電子メール送信回数、電子メールを送信した構成機器のユーザ名、電子メール送信日時、電子メール送信先アドレス、送信した電子メールの件名である請求項１ないし請求項９いずれかに記載の機器監視装置。
【請求項１１】
前記機器監視装置は、前記構成機器がＷｅｂサイトにアクセスした場合のＷｅｂサイトアクセス情報を時系列に収集するＷｅｂサイトアクセス情報収集手段と、収集した前記Ｗｅｂサイトアクセス情報を出力するＷｅｂサイトアクセス情報出力手段と、前記構成機器が外部ネットワークにアクセスした場合の外部ネットワークアクセス情報を時系列に収集する外部ネットワークアクセス情報収集手段と、収集した前記外部ネットワークアクセス情報を出力する外部ネットワークアクセス情報出力手段とを有し、前記Ｗｅｂサイトアクセス情報が、Ｗｅｂサイトにアクセスした構成機器名、Ｗｅｂサイトアクセス回数、Ｗｅｂサイトアクセス日時、Ｗｅｂサイトアドレス、Ｗｅｂサイトへの接続時間であり、前記外部ネットワークアクセス情報が、外部ネットワークにアクセスした構成機器名、外部ネットワークアクセス回数、外部ネットワークアクセス日時、外部ネットワークアドレス、外部ネットワークへの接続時間である請求項１ないし請求項１０いずれかに記載の機器監視装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークを形成するネットワーク構成機器を時系列に監視する機器監視装置に関する。
【背景技術】
【０００２】
ネットワークの利用者がインターネットを介してサーバへの不正進入者を検出し、それをインターネットサービスプロバイダに通知するとともに、サービスプロバイダと連携して不正進入者の逆探知を行うネットワークセキュリティーシステムがある（特許文献１参照）。このシステムは、インターネットを利用した不正アクセスを検出してそれを通知する監視端末と、監視端末からの通知を受けて検出された不正アクセスのアクセス元を特定し、特定したアクセス元の情報をネットワークの利用者に通知するセンター端末とから形成されている。
【０００３】
監視端末は、ネットワークの利用者が保有するコンピュータシステムに接続され、センター端末は、インターネットサービスプロバイダが保有するコンピュータシステムに接続されている。監視端末は、インターネットに接続された利用者側のサーバに対するアクセスのログを記憶し、そのログを解析することで利用者側のサーバに対する不正アクセスを検出し、記憶したログとともに不正アクセスの検出をセンター端末に通知する。センター端末は、通知されたログの情報によって不正アクセスのアクセス元のサーバを特定し、アクセス元のサーバの情報を利用者の監視端末に通知する。
【特許文献１】特開２００５−１２８９１９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
前記特許文献１に開示のネットワークセキュリティーシステムは、ネットワークの利用者が不正アクセスのアクセス元のサーバを特定する必要はなく、その分だけ利用者の手間や労力が軽減される。しかし、このネットワークセキュリティーシステムでは、ネットワークを形成するネットワーク構成機器のアプリケーションの使用状況を把握することができないから、ネットワークのユーザが各種のアプリケーションを勝手に持ち込んでそのアプリケーションを使用したとしても、それを把握することができず、構成機器におけるアプリケーションの無制限の使用を規制することができない。また、このシステムは、構成機器におけるアプリケーションのインストール状況やアンインストール状況を把握することができないから、ネットワークのユーザによる不要なアプリケーションのインストール行為を規制することができず、さらに、ネットワークのユーザによるアプリケーションの無許可アンインストール行為を規制することができない。
【０００５】
本発明の目的は、ネットワークを形成するネットワーク構成機器のアプリケーション使用状況やインストール状況、アンインストール状況を把握することができる機器監視装置を提供することにある。
【課題を解決するための手段】
【０００６】
前記課題を解決するための本発明の前提は、互いにリンクする複数のネットワーク構成機器から形成されたネットワークに接続され、それらネットワーク構成機器を時系列に監視する機器監視装置である。
【０００７】
前記前提における本発明の特徴は、機器監視装置が、ネットワーク構成機器における使用可アプリケーションの使用履歴情報を時系列に収集するアプリケーション使用履歴情報収集手段と、収集した使用履歴情報を出力するアプリケーション使用履歴情報出力手段と、使用可アプリケーションの追加、変更、削除を行う使用可アプリケーション改変手段とを有することにある。
【０００８】
本発明の一例としては、使用履歴情報が、アプリケーションを使用したネットワーク構成機器名、アプリケーションを使用したネットワーク構成機器のユーザ名、アプリケーションの操作回数、使用したアプリケーション名、使用したアプリケーションの操作ウインドウ名、アプリケーションの使用開始日時、アプリケーションの使用終了日時、アプリケーションの使用時間である。
【０００９】
本発明の他の一例として、機器監視装置は、ネットワーク構成機器における使用不可アプリケーションへのアクセス履歴情報を時系列に収集するアプリケーションアクセス履歴情報収集手段と、収集したアクセス履歴情報を出力するアプリケーションアクセス履歴情報出力手段と、使用不可アプリケーションの追加、変更、削除を行う使用不可アプリケーション改変手段とを有する。
【００１０】
本発明の他の一例としては、アクセス履歴情報が、アプリケーションにアクセスしたネットワーク構成機器名、アプリケーションにアクセスしたネットワーク構成機器のユーザ名、アプリケーションへのアクセス回数、アクセスしたアプリケーション名、アプリケーションへのアクセス日時である。
【００１１】
本発明の他の一例として、機器監視装置は、使用可アプリケーション改変手段と使用不可アプリケーション改変手段とをネットワーク構成機器毎に実行する。
【００１２】
本発明の他の一例として、機器監視装置は、ネットワーク構成機器にアプリケーションがインストールされた場合のインストール情報を時系列に収集するインストール情報収集手段と、収集したインストール情報を出力するインストール情報出力手段と、ネットワーク構成機器からアプリケーションがアンインストールされた場合のアンインストール情報を時系列に収集するアンインストール情報収集手段と、収集したアンインストール情報を出力するアンインストール情報出力手段とを有し、インストール情報が、アプリケーションをインストールしたネットワーク構成機器名、インストールしたアプリケーション名、インストール日時であり、アンインストール情報が、アプリケーションをアンインストールしたネットワーク構成機器名、アンインストールしたアプリケーション名、アンインストール日時である。
【００１３】
本発明の他の一例として、機器監視装置は、ネットワーク構成機器にインストールされたアプリケーションの内容を出力するインストールアプリケーション内容出力手段と、ネットワーク構成機器からアンインストールされたアプリケーションの内容を出力するアンインストールアプリケーション内容出力手段とを有する。
【００１４】
本発明の他の一例として、機器監視装置は、ネットワーク構成機器をそれら構成機器が形成するネットワーク以外の外部環境で使用した場合の外部使用情報を時系列に収集する外部使用情報収集手段と、収集した外部仕様情報を出力する外部使用情報出力手段と、ネットワーク構成機器を指定時間外で使用した場合の指定時間外使用情報を時系列に収集する指定時間外使用情報収集手段と、収集した指定時間外使用情報を出力する指定時間外使用情報出力手段とを有し、外部使用情報が、外部使用されたネットワーク構成機器名、外部使用されたネットワーク構成機器のユーザ名、外部使用回数、外部使用の際に使用されたアプリケーション名、外部使用の際に使用されたアプリケーションの操作ウインドウ名、外部使用開始日時、外部使用終了日時、外部使用時間であり、指定時間外使用情報が、指定時間外に使用されたネットワーク構成機器名、指定時間外に使用されたネットワーク構成機器のユーザ名、時間外使用回数、時間外使用の際に使用されたアプリケーション名、時間外使用の際に使用されたアプリケーションの操作ウインドウ名、時間外使用開始日時、時間外使用終了日時、時間外使用時間である。
【００１５】
本発明の他の一例として、機器監視装置は、持ち出しが禁止されたデータをネットワーク構成機器から持ち出そうとした場合の持ち出し行為情報を時系列に収集する持ち出し行為情報収集手段と、収集した持ち出し行為情報を出力する持ち出し行為情報出力手段と、プリントが禁止されたデータをネットワーク構成機器からプリントしようとした場合のプリント行為情報を時系列に収集するプリント行為情報収集手段と、収集したプリント行為情報を出力するプリント行為情報出力手段とを有し、持ち出し行為情報が、持ち出し行為が行われたネットワーク構成機器名、持ち出し行為回数、持ち出し行為日時、持ち出し操作内容、持ち出そうとされたデータ名であり、プリント行為情報が、プリント行為が行われたネットワーク構成機器名、プリント行為回数、プリント行為日時、プリントしようとしたドキュメント名、プリント行為が行われたプリンタ名である。
【００１６】
本発明の他の一例として、機器監視装置は、ネットワーク構成機器から電子メールが送信された場合の電子メール送信情報を時系列に収集する電子メール送信情報収集手段と、収集した電子メール送信情報を出力する電子メール送信情報出力手段とを有し、電子メール送信情報が、電子メールを送信したネットワーク構成機器名、電子メール送信回数、電子メールを送信したネットワーク構成機器のユーザ名、電子メール送信日時、電子メール送信先アドレス、送信した電子メールの件名である。
【００１７】
本発明の他の一例として、機器監視装置は、ネットワーク構成機器がＷｅｂサイトにアクセスした場合のＷｅｂサイトアクセス情報を時系列に収集するＷｅｂサイトアクセス情報収集手段と、収集したＷｅｂサイトアクセス情報を出力するＷｅｂサイトアクセス情報出力手段と、ネットワーク構成機器が外部ネットワークにアクセスした場合の外部ネットワークアクセス情報を時系列に収集する外部ネットワークアクセス情報収集手段と、収集した外部ネットワークアクセス情報を出力する外部ネットワークアクセス情報出力手段とを有し、Ｗｅｂサイトアクセス情報が、Ｗｅｂサイトにアクセスしたネットワーク構成機器名、Ｗｅｂサイトアクセス回数、Ｗｅｂサイトアクセス日時、Ｗｅｂサイトアドレス、Ｗｅｂサイトへの接続時間であり、外部ネットワークアクセス情報が、外部ネットワークにアクセスしたネットワーク構成機器名、外部ネットワークアクセス回数、外部ネットワークアクセス日時、外部ネットワークアドレス、外部ネットワークへの接続時間である。
【発明の効果】
【００１８】
本発明に係る機器監視装置によれば、ネットワーク構成機器における使用可アプリケーションの使用履歴情報を時系列に収集するから、ネットワークの管理者が機器監視装置を介してネットワーク構成機器におけるアプリケーション使用状況を把握することができ、ネットワーク構成機器におけるアプリケーションの使用を監視することができるとともに、アプリケーションの無制限の使用を規制することができる。この機器監視装置は、必要に応じて使用可アプリケーションを自由に改変することができるから、新たに使用可となったアプリケーションを追加してネットワーク構成機器にそのアプリケーションの使用を許可することができ、使用不可となったアプリケーションを使用可アプリケーションから使用不可アプリケーションに変更してネットワーク構成機器にそのアプリケーションの使用を禁止することができる。さらに、使用可アプリケーションの中から不必要なそれを削除して使用可アプリケーションを整理することができる。
【００１９】
使用履歴情報がアプリケーションを使用した構成機器名やアプリケーションを使用した構成機器のユーザ名、アプリケーションの操作回数、使用したアプリケーション名、使用したアプリケーションの操作ウインドウ名、アプリケーションの使用開始日時、アプリケーションの使用終了日時、アプリケーションの使用時間である機器監視装置は、ネットワークの管理者がそれら使用履歴情報を利用することで、ネットワーク構成機器におけるアプリケーションの使用状況を詳細に把握することができ、ネットワーク構成機器におけるアプリケーションの使用を確実に監視することができる。
【００２０】
ネットワーク構成機器における使用不可アプリケーションへのアクセス履歴情報を時系列に収集するアプリケーションアクセス履歴情報収集手段と、収集したアクセス履歴情報を出力するアプリケーションアクセス履歴情報出力手段と、使用不可アプリケーションの追加、変更、削除を行う使用不可アプリケーション改変手段とを有する機器監視装置は、ネットワーク構成機器の使用不可アプリケーションへのアクセス履歴情報を時系列に収集するから、ネットワークの管理者が機器監視装置を介してネットワーク構成機器における使用不可アプリケーションへのアクセス状況を把握することができ、ネットワーク構成機器における使用不可アプリケーションのアクセス状況を監視することができるとともに、使用不可アプリケーションに対するアクセス行為を抑止することができる。この機器監視装置は、必要に応じて使用不可アプリケーションを自由に改変することができるから、当分の間、使用しないアプリケーションを使用不可アプリケーションとして追加し、そのアプリケーションを使用する必要が生じたときに、そのアプリケーションを使用不可アプリケーションから使用可アプリケーションに変更してネットワーク構成機器にそのアプリケーションの使用を許可することができる。さらに、使用不可アプリケーションの中から不必要なそれを削除して使用不可アプリケーションを整理することができる。
【００２１】
アクセス履歴情報がアプリケーションにアクセスした構成機器名やアプリケーションにアクセスした構成機器のユーザ名、アプリケーションへのアクセス回数、アクセスしたアプリケーション名、アプリケーションのアクセス日時である機器監視装置は、ネットワークの管理者がそれらアクセス履歴情報を利用することで、ネットワーク構成機器における使用不可アプリケーションへのアクセス状況を詳細に把握することができ、ネットワーク構成機器における使用不可アプリケーションの使用を確実に監視することができる。
【００２２】
使用可アプリケーション改変手段と使用不可アプリケーション改変手段とをネットワーク構成機器毎に実行する機器監視装置は、各ネットワーク構成機器に応じて使用可アプリケーションや使用不可アプリケーションを自由に改変することができるから、使用可となったアプリケーションの使用を特定のネットワーク構成機器において許可することができ、使用不可となったアプリケーションの使用を特定のネットワーク構成機器において禁止することができる。この機器監視装置は、特定のネットワーク構成機器を指定して使用不可アプリケーションから使用可アプリケーションに変更し、特定のネットワーク構成機器のみにそのアプリケーションの使用を許可することができ、特定のネットワーク構成機器を指定して使用可アプリケーションから使用不可アプリケーションに変更し、特定のネットワーク構成機器のみにおいてそのアプリケーションの使用を禁止することができる。
【００２３】
ネットワーク構成機器へのアプリケーションのインストール情報を時系列に収集するインストール情報収集手段と、ネットワーク構成機器からのアプリケーションのアンインストール情報を時系列に収集するアンインストール情報収集手段とを有する機器監視装置は、ネットワークの管理者が機器監視装置を介してアプリケーションのインストール状況やアンインストール状況を把握することができるから、ネットワークのユーザによる不要なアプリケーションのインストール行為を規制することができ、ネットワークのユーザによるアプリケーションの無許可アンインストール行為を規制することができる。この機器監視装置は、インストール情報としてアプリケーションをインストールした構成機器名やインストールしたアプリケーション名、インストール日時を出力し、アンインストール情報としてアプリケーションをアンインストールした構成機器名やアンインストールしたアプリケーション名、アンインストール日時を出力するから、管理者がそれらインストール情報やアンインストール情報を利用することで、ネットワーク構成機器毎におけるアプリケーションのインストールやアンインストールの詳細を把握することができ、ネットワーク構成機器毎にアプリケーションのインストール行為を確実に監視することができるとともに、ネットワーク構成機器毎にアプリケーションのアンインストール行為を確実に監視することができる。
【００２４】
ネットワーク構成機器にインストールされたアプリケーションの内容を出力するインストールアプリケーション内容出力手段と、ネットワーク構成機器からアンインストールされたアプリケーションの内容を出力するアンインストールアプリケーション内容出力手段とを有する機器監視装置は、インストールされたアプリケーションの内容やアンインストールされたアプリケーションの内容が不明であっても、それらアプリケーションの内容が出力されることで管理者がそれらアプリケーションの内容を知ることができ、アプリケーションの内容からインストールの要不要やアンインストールの要不要を判断することができる。この機器監視装置は、ネットワークのユーザによる不要なアプリケーションのインストール行為を確実に規制することができるとともに、ネットワークのユーザによるアプリケーションの無許可アンインストール行為を確実に規制することができる。
【００２５】
ネットワーク構成機器を外部環境で使用した場合の外部使用情報を時系列に収集する外部使用情報収集手段と、ネットワーク構成機器を指定時間外で使用した場合の指定時間外使用情報を時系列に収集する指定時間外使用情報収集手段とを有する機器監視装置は、ネットワーク以外の外部におけるネットワーク構成機器の使用状況を把握することができ、指定時間外におけるネットワーク構成機器の使用状況を把握することができるから、外部使用や指定時間外使用を行ったネットワーク構成機器を特定することができ、ネットワークのユーザによる重要データや秘密保持データ等の無断持ち出しや改竄、破壊等の不正行為を規制することができる。この機器監視装置は、外部使用情報として外部使用された構成機器名や外部使用された構成機器のユーザ名、外部使用回数、外部使用の際に使用されたアプリケーション名、外部使用の際に使用されたアプリケーションの操作ウインドウ名、外部使用開始日時、外部使用終了日時、外部使用時間を出力し、指定時間外使用情報として指定時間外使用された構成機器名や指定時間外使用された構成機器のユーザ名、時間外使用回数、時間外使用の際に使用されたアプリケーション名、時間外使用の際に使用されたアプリケーションの操作ウインドウ名、時間外使用開始日時、時間外使用終了日時、時間外使用時間を出力するから、管理者がそれら外部使用情報や指定時間外使用情報を利用することで、外部使用の詳細や指定時間外使用の詳細を知ることができ、ネットワークのユーザによるネットワーク構成機器の外部使用や指定時間外使用を確実に監視することができる。この機器監視装置は、ネットワークの管理者が外部使用情報や指定時間外使用情報を利用して各種情報の流通経路や各種情報の流出経路、各種情報の流入経路を正確に把握することができ、ネットワークのユーザによる不正行為を規制することができるから、安全なネットワークを確実に構築することができる。
【００２６】
持ち出しが禁止されたデータをネットワーク構成機器から持ち出そうとした場合の持ち出し行為情報を時系列に収集する持ち出し行為情報収集手段と、プリントが禁止されたデータをネットワーク構成機器からプリントしようとした場合のプリント行為情報を時系列に収集するプリント行為情報収集手段とを有する機器監視装置は、データの持ち出し行為が行われたネットワーク構成機器を把握することができ、データのプリント行為が行われたネットワーク構成機器を把握することができるから、ネットワークのユーザによる重要データや秘密保持データ等の無断持ち出しや改竄、破壊等の不正行為を規制することができる。この機器監視装置は、持ち出し行為情報として持ち出し行為が行われた構成機器名や持ち出し行為回数、持ち出し行為日時、持ち出し操作内容、持ち出そうとされたデータ名を出力し、プリント行為情報としてプリント行為が行われた構成機器名、プリント行為回数、プリント行為日時、プリントしようとしたドキュメント名、プリント行為が行われたプリンタ名を出力するから、管理者がそれら持ち出し行為情報やプリント行為情報を利用することで、持ち出し行為の詳細やプリント行為の詳細を知ることができ、ネットワークのユーザによるデータの持ち出しやデータのプリントを確実に監視することができる。この機器監視装置は、ネットワークの管理者が持ち出し行為情報やプリント行為情報を利用して各種データの不正持ち出しや各種データの不正プリントを正確に把握することができ、ネットワークのユーザによる不正行為を抑制することができるから、安全なネットワークを確実に構築することができる。
【００２７】
ネットワーク構成機器から電子メールが送信された場合の電子メール送信情報を時系列に収集する電子メール送信情報収集手段を有する機器監視装置は、ネットワーク構成機器における電子メールの送信状況を把握することができるから、ネットワークのユーザによる重要データや秘密保持データ等の無断送信や不正送信を規制することができる。この機器監視装置は、電子メール情報として電子メールを送信した構成機器名や電子メール送信回数、電子メールを送信した構成機器のユーザ名、電子メール送信日時、電子メール送信先アドレス、電子メールの件名を出力するから、管理者がそれら電子メール情報を利用することで、送信された電子メールの詳細を知ることができ、ネットワークのユーザによる電子メールの送信を確実に監視することができる。この機器監視装置は、ネットワークの管理者が電子メール送信情報を利用して各種情報の不正送信を正確に把握することができ、ネットワークのユーザによる不正行為を抑制することができるから、安全なネットワークを確実に構築することができる。
【００２８】
ネットワーク構成機器がＷｅｂサイトにアクセスした場合のＷｅｂサイトアクセス情報を時系列に収集するＷｅｂサイトアクセス情報収集手段と、ネットワーク構成機器が外部ネットワークにアクセスした場合の外部ネットワークアクセス情報を時系列に収集する外部ネットワークアクセス情報収集手段とを有する機器監視装置は、ネットワーク構成機器におけるＷｅｂサイトへのアクセス状況やネットワーク構成機器における外部ネットワークへのアクセス状況を把握することができるから、ネットワークのユーザによる違法なＷｅｂサイトへの無断アクセスや違法な外部ネットワークへの無断アクセス等の不正行為を規制することができる。この機器監視装置は、Ｗｅｂサイトアクセス情報としてＷｅｂサイトにアクセスした構成機器名やＷｅｂサイトアクセス回数、Ｗｅｂサイトアクセス日時、Ｗｅｂサイトアドレス、Ｗｅｂサイトへの接続時間を出力し、外部ネットワークアクセス情報として外部ネットワークにアクセスした構成機器名や外部ネットワークアクセス回数、外部ネットワークアクセス日時、外部ネットワークアドレス、外部ネットワークへの接続時間を出力するから、管理者がそれらＷｅｂサイトアクセス情報や外部ネットワークアクセス情報を利用することで、Ｗｅｂサイトへのアクセスや外部ネットワークへのアクセスの詳細を知ることができ、ネットワークのユーザによるＷｅｂサイトへのアクセスや外部ネットワークへのアクセスを確実に監視することができる。この機器監視装置は、ネットワークの管理者がＷｅｂサイトアクセス情報や外部ネットワークアクセス情報を利用して不正アクセスを正確に把握することができ、ネットワークのユーザによる不正行為を抑制することができるから、安全なネットワークを確実に構築することができる。
【発明を実施するための最良の形態】
【００２９】
添付の図面を参照し、本発明に係る機器監視装置の詳細を説明すると、以下のとおりである。図１は、一例として示すローカル・エリア・ネットワーク１０（ネットワーク）の構成図である。このネットワーク１０は、複数のクライアントコンピュータ１１（ネットワーク構成機器）と、ネットワーク１０の管理者が管理保管する管理用コンピュータ１２（ネットワーク構成機器）と、機器監視サーバ１３（機器監視装置）と、業務管理サーバ１４と、ハブ１５とから形成されている。このネットワーク１０では、機器監視サーバ１３がネットワーク１０にログインしたクライアントコンピュータ１１や管理用コンピュータ１２の操作状況を時系列かつエンドレスに監視する。
【００３０】
なお、このネットワーク１０には、図示はしていないが、ホスト名とそのホスト名に割り当てるＩＰアドレスとの対応付けを設定するＤＮＳサーバ、ホームページを公開するために必要なＷｅｂサーバ、他のクライアントコンピュータや他のサーバからの要求を受け付けて各種データを読み書きする機能を提供するデータベースサーバ、電子メールの送受信用のメールサーバ、作成された文章や画像等のデータをすべて保存してそれらのデータを検索可能にするドキュメントサーバ等のサーバ群が接続されている。なお、機器監視サーバ１３は、ローカル・エリア・ネットワーク１０のみならず、ワイド・エリア・ネットワークにも利用することができる。また、機器監視サーバ１３は、バス型ネットワークやスター型ネットワーク、ピア・ツー・ピア型ネットワーク、リング型ネットワーク等の既存のネットワーク結合方法のすべてに対応することができる。
【００３１】
クライアントコンピュータ１１には、デスクトップ型やノート型のそれが使用されている。デスクトップ型コンピュータ１１には、ディスプレイ１６やキーボード１７、マウス１８がインターフェイス（有線または無線）を介して接続されている。それらクライアントコンピュータ１１や管理用コンピュータ１２には、図示はしていないが、プリンタ、スキャナ、外付けハードディスクがインターフェイスを介して接続されている。それらコンピュータ１１，１２にはメモリスティックやＩＣレコーダ、ＰＤＡ、携帯電話等の既存のリムーバブルディスクを着脱可能に接続することができ、コンピュータ１１，１２とそれらリムーバブルディスクとの間で各種データを交換することができる。
【００３２】
機器監視サーバ１３や業務管理サーバ１４は、中央処理部とメモリとを有するコンピュータであり、大容量ハードディスクが搭載されている。機器監視サーバ１３は、オペレーティングシステムによる制御に基づいて、メモリの命令ファイルに格納されたソースプログラム（機器監視サーバ１３やクライアントコンピュータ１１、管理用コンピュータ１２、業務管理サーバ１４に後記する各手段を実行させるためのエージェントアプリケーション）を起動し、プログラムに従って以下の各手段を実行する。なお、ソースプログラムは、クライアントコンピュータ１１や管理用コンピュータ１２、業務管理サーバ１４にもインストールされている。業務管理サーバ１４は、クライアントコンピュータ１１や管理用コンピュータ１２にインストールするアプリケーションの管理、コンピュータ１１，１２からアンインストールするアプリケーションの管理、コンピュータ１１，１２のスケジュール管理、ネットワーク１０の電力管理等を担当する。
【００３３】
このネットワーク１０を形成するコンピュータ１１，１２やサーバ１３，１４は、ハブ１５の介在下に高速広帯域回線１９によって互いに連結されている。それらクライアントコンピュータ１１や管理用コンピュータ１２、機器監視サーバ１３、業務管理サーバ１４は、インターネット２０に接続可能であり、電子メールの送受信機能を有する。また、クライアントコンピュータ１１や管理用コンピュータ１２、機器監視サーバ１３、業務管理サーバ１４は、所定のＷｅｂサイト（図示せず）にアクセスしてそのサイトにログインすることができ、所定の外部ネットワーク（図示せず）にアクセスしてそのネットワークにログインすることができる。このネットワーク１０のデータ送受信方法は、クライアントとサーバとで通信をするクライアント・サーバモデルであるが、サーバを介さずにクライアントどうしで通信をするピアツーピアモデルを採用することもできる。
【００３４】
図２は、管理用コンピュータ１２のディスプレイ２２に表示される認証手続の表示画面の一例を示す図である。機器監視サーバ１３は、管理用コンピュータ１２の起動時におけるコンピュータ１２の認証を行う（認証実行手段）。認証では、コンピュータ１２をこのネットワーク１０にログインさせ、ネットワーク１０においてコンピュータ１２にネットワーク１０の管理を行わせるか否かを判断する。換言すれば、ネットワーク１０にログインしようとするコンピュータが管理用コンピュータ１２であるかを確認する。機器監視サーバ１３が行う認証方式は、パスワード認証であるが、パスワード認証の他に、指紋認証や声紋認証、網膜認証、ＩＣカード認証を行うこともできる。なお、パスワード認証としては、ワンタイムパスワードを採用することもできる。コンピュータ１２を起動させると、ディスプレイ２２には、図２に示すように、ユーザ名の入力エリア２３とパスワードの入力エリア２４とが表示される。ネットワーク１０の管理者は、それら入力エリア２３，２４にユーザ名とパスワードとを入力する。機器監視サーバ１３は、入力されたユーザ名およびパスワードをメモリに格納されたそれらと比較し、ユーザ名およびパスワードの正誤を判断する。ユーザ名およびパスワードが正しく認証結果が可である場合、機器監視サーバ１３は、コンピュータ１２をネットワーク１０にログインさせる。ユーザ名やパスワードが誤っていて認証結果が不可である場合、機器監視サーバ１３は、コンピュータ１２のネットワーク１０へのログインを禁止し、ログイン不可メッセージをディスプレイ２２に表示させる。
【００３５】
図３は、コンピュータ設備情報の一例を示す図であり、図４は、アプリケーション一覧の一例を示す図である。図３，４では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１３は、クライアントコンピュータ１１や管理用コンピュータ１２、業務管理サーバ１４どうしのリンク情報を管理しつつ、リンク情報を記憶する（リンク情報管理手段）。リンク情報には、このネットワーク１０を形成するハードウェアデータ、ハードウェアのネットワークトポロジデータ、コンピュータ１１，１２のハードディスクデータ、コンピュータ１１，１２にインストールされたアプリケーションデータ等がある。それらのリンク情報は、リンク情報確定日時とともに機器監視サーバ１３のハードディスクに格納される。なお、ハードウェアやネットワークトポロジ、ハードディスク等の変更が行われると、機器監視サーバ１３のハードディスクに格納されたリンク情報の書き換えが行われ、変更後の最新情報と書き換え日時とが格納される。ただし、書き替えられる以前のリンク情報は消去されることなく、ハードディスクに格納される。
【００３６】
ネットワーク１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１０にログインさせた後、コンピュータ１２のディスプレイに表示されたレポート表示画面（図示せず）のレポート項目からコンピュータ設備情報を選択する。コンピュータ設備情報を選択すると、図３に示すように、コンピュータ設備情報がディスプレイ２２に表示される。図３には、コンピュータ設備情報として、コンピュータ名表示エリア２５にコンピュータ名、ＯＳバージョン表示エリア２６にＯＳバージョン、メモリ容量表示エリア２７にメモリ容量、ＣＰＵ表示エリア２８にＣＰＵ、ＣＰＵ速度表示エリア２９にＣＰＵ速度、ハードディスク表示エリア３０にハードディスク（空き容量／総容量）が表示されている。
【００３７】
また、ディスプレイ２２に表示されたレポート項目からアプリケーション一覧を選択するとともに、コンピュータ１１，１２を指定すると、図４に示すように、そのコンピュータ１１，１２にインストールされているアプリケーション一覧がディスプレイ２２に表示される。図４には、アプリケーション一覧として、コンピュータ名表示エリア３１にコンピュータ名、アプリケーション表示エリア３２にアプリケーションが表示されている。ネットワーク１０の管理者は、それらリンク情報を利用することで、ネットワーク１０を形成するハードウェア構成やネットワーク１０を形成する機器、インストールアプリケーション等を把握することができ、オペレーティングシステムの管理やハードディスクの管理を容易に行うことができる。
【００３８】
図５，６は、アプリケーションの使用履歴情報の一例を示す図であり、クライアントコンピュータ１１や管理用コンピュータ１２の週間のアプリケーションの使用履歴を示す。なお、図５，６では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１３は、ネットワーク１０にログインしたクライアントコンピュータ１１や管理用コンピュータ１２のアプリケーション使用状況を時系列かつエンドレスに監視する。機器監視サーバ１３は、コンピュータ１１，１２が使用可アプリケーションを使用した場合、そのアプリケーションの使用履歴情報を時系列に収集し、収集した使用履歴情報をハードディスクに格納する（アプリケーション使用履歴情報収集手段）。クライアントコンピュータ１１や管理用コンピュータ１２がそれにインストールされた使用可アプリケーションを起動し、コンピュータ１１，１２がそのアプリケーションを使用すると、そのアプリケーションの使用履歴情報がコンピュータ１１，１２から機器監視サーバ１３に出力される。機器監視サーバ１３は、コンピュータ１１，１２から出力された使用履歴情報をハードディスクに格納する。機器監視サーバ１３は、管理用コンピュータ１２から使用履歴情報の出力要求があると、ハードディスクに格納した使用履歴情報を管理用コンピュータ１２のディスプレイ２２に表示させ、使用履歴情報をコンピュータ１２に接続されたプリンタから出力させる（アプリケーション使用履歴情報出力手段）。機器監視サーバ１３は、使用履歴情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００３９】
ネットワーク１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１０にログインさせた後、コンピュータ１２のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目から使用履歴情報を選択するとともに、期間を指定する。使用履歴情報を選択し、期間を指定すると、図５に示すように、指定した期間における使用履歴がディスプレイ２２に表示される。図５には、使用履歴情報として、期間表示エリア３３に指定した期間、コンピュータ名表示エリア３４にコンピュータ名（アプリケーションを使用したコンピュータ名）、ＭＡＣアドレス表示エリア３５にＭＡＣアドレス、ワークグループ／ドメイン表示エリア３６にワークグループ／ドメイン、初起動時間表示エリア３７に初起動時間、最終終了時間表示エリア３８に最終終了時間、操作回数表示エリア３９にアプリケーションの操作回数が表示されている。
【００４０】
図５の画面において下線部分に表示されるコンピュータ名を選択すると、図６に示すように、選択したコンピュータ１１，１２の使用履歴の詳細がディスプレイ２２に表示される。図６には、使用履歴の詳細として、月日表示エリア４０に月日、コンピュータ名表示エリア４１にコンピュータ名、ワークグループ／ドメイン表示エリア４２にワークグループ／ドメイン、ＩＰアドレス表示エリア４３にＩＰアドレス、ＭＡＣアドレス表示エリア４４にＭＡＣアドレスが表示されている。さらに、電源ＯＮ／ＯＦＦ記録表示エリア４５に電源ＯＮ／ＯＦＦ記録、ユーザ名表示エリア４６にユーザ名（アプリケーションを使用したコンピュータ１１，１２のユーザ名）、開始日時表示エリア４７に開始日時（アプリケーションの使用開始日時）、終了日時表示エリア４８に終了日時（アプリケーションの使用終了日時）、操作時間表示エリア４９に操作時間（アプリケーションの使用時間）、アプリケーション名表示エリア５０にアプリケーション名（使用したアプリケーション名）、操作ウインドウ名表示エリア５１に操作ウインドウ名（使用したアプリケーションの操作ウインドウ名）が表示されている。管理者は、図５，６の使用履歴をプリンタから出力することができる。
【００４１】
このネットワーク１０では、機器監視サーバ１３がクライアントコンピュータ１１や管理用コンピュータ１２におけるアプリケーションの使用履歴情報を時系列に収集するから、ネットワーク１０の管理者が機器監視サーバ１３を介してそのコンピュータ１１，１２におけるアプリケーション使用状況を把握することができ、コンピュータ１１，１２におけるアプリケーションの使用を監視することができるとともに、アプリケーションの無制限の使用を規制することができる。
【００４２】
図７，８は、アクセス履歴情報の一例を示す図であり、クライアントコンピュータ１１や管理用コンピュータ１２の週間のアクセス履歴を示す。なお、図７，８では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１３は、ネットワーク１０にログインしたクライアントコンピュータ１１や管理用コンピュータ１２の使用不可アプリケーションへのアクセス状況を時系列かつエンドレスに監視する。機器監視サーバ１３は、使用不可アプリケーションを業務管理サーバ１４からクライアントコンピュータ１１や管理用コンピュータ１２にインストールしようとした場合、そのコンピュータ１１，１２における使用不可アプリケーションへのアクセス履歴情報を時系列に収集し、収集したアクセス履歴情報をハードディスクに格納する（アプリケーションアクセス履歴情報収集手段）。
【００４３】
機器監視サーバ１３は、業務管理サーバ１４からクライアントコンピュータ１１や管理用コンピュータ１２にインストールするアプリケーションを監視し、アプリケーションのインストールの許可または不許可を業務管理サーバ１４に出力する。コンピュータ１１，１２が業務管理サーバ１４にアプリケーションのインストールを要求した場合、業務管理サーバ１４はそのアプリケーションのインストールの可否を機器監視サーバ１３に問い合わせる。問い合わせにかかるアプリケーションがインストール不可（使用不可アプリケーション）である場合、機器監視サーバ１３は業務管理サーバ１４にインストール不許可を出力する。業務管理サーバ１４は、インストール不許可を受け取ると、使用不可アプリケーションのインストールを要求したコンピュータ１１，１２のアクセス履歴情報を機器監視サーバ１３に出力する。機器監視サーバ１３は、業務管理サーバ１４から出力されたアクセス履歴情報をハードディスクに格納する。機器監視サーバ１３は、管理用コンピュータ１３からアクセス履歴情報の出力要求があると、ハードディスクに格納したアクセス履歴情報を管理用コンピュータ１３のディスプレイ２２に表示させ、アクセス履歴情報を管理用コンピュータ１３に接続されたプリンタから出力させる（アプリケーションアクセス履歴情報出力手段）。機器監視サーバ１３は、アクセス履歴情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００４４】
ネットワーク１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１０にログインさせた後、コンピュータ１２のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目からアクセス履歴情報を選択するとともに、期間を指定する。アクセス履歴情報を選択し、期間を指定すると、図７に示すように、指定した期間におけるアクセス履歴情報がディスプレイ２２に表示される。図７には、アクセス履歴情報として、期間表示エリア５２に指定した期間、コンピュータ名表示エリア５３にコンピュータ名（使用不可アプリケーションにアクセスしたコンピュータ名）、ワークグループ／ドメイン表示エリア５４にワークグループ／ドメイン、ユーザ名表示エリア５５にユーザ名（使用不可アプリケーションにアクセスしたコンピュータ１１，１２のユーザ名）、アクセス回数表示エリア５６にアクセス回数（アプリケーションへのアクセス回数）が表示されている。
【００４５】
図７の画面において下線部分に表示されるコンピュータ名を選択すると、図８に示すように、選択したコンピュータ１１，１２のアクセス履歴の詳細がディスプレイ２２に表示される。図８には、アクセス履歴の詳細として、月日表示エリア５７に月日、コンピュータ名表示エリア５８にコンピュータ名、ワークグループ／ドメイン表示エリア５９にワークグループ／ドメイン、ＩＰアドレス表示エリア６０にＩＰアドレス、ＭＡＣアドレス表示エリア６１にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア６２にユーザ名、アクセス日時表示エリア６３にアクセス日時（使用不可アプリケーションへのアクセス日時）、アプリケーション名表示エリア６４にアプリケーション名（アクセスした使用不可アプリケーション名）が表示されている。管理者は、図７，８のアクセス履歴をプリンタから出力することができる。
【００４６】
このネットワーク１０では、機器監視サーバ１３がクライアントコンピュータ１１や管理用コンピュータ１２の使用不可アプリケーションへのアクセス履歴情報を時系列に収集するから、ネットワーク１０の管理者が機器監視サーバ１３を介してコンピュータ１１，１２における使用不可アプリケーションへのアクセス状況を把握することができ、コンピュータ１１，１２における使用不可アプリケーションのアクセス状況を監視することができるとともに、使用不可アプリケーションに対するアクセス行為を抑止することができる。
【００４７】
図９は、使用可アプリケーションの追加、変更、削除の設定画面の一例を示す図である。このネットワーク１０では、機器監視サーバ１３を介して使用可アプリケーションの追加、変更、削除を行うことができる（使用可アプリケーション改変手段）。使用可アプリケーションの追加の一例は、以下のとおりである。ネットワーク１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１０にログインさせた後、コンピュータ１２のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目から使用可アプリケーション設定を選択する。使用可アプリケーション設定を選択すると、図９に示す使用可アプリケーション設定画面が表示される。
【００４８】
管理者は、アプリケーション名入力エリア６５にアプリケーション名を入力し、コンピュータ名入力エリア６６にコンピュータ名を入力し、アプリケーション名とそのアプリケーションを使用させるコンピュータ１１，１２とを特定する。それらを入力した後、管理者が画面の追加アイコンをクリックすると、入力されたアプリケーション名とコンピュータ名とが管理用コンピュータ１２から機器監視サーバ１３に出力される。機器監視サーバ１３は、管理用コンピュータ１２から出力された新たなアプリケーション名をハードディスクに格納し、そのアプリケーションを使用させるコンピュータ１１，１２の識別番号（コンピュータ名、ワークグループ／ドメイン、ＭＡＣアドレス、ＩＰアドレス等）をハードディスクに格納する。なお、新たなアプリケーションは、業務管理サーバ１４に直接インストールされ、サーバ１６に格納された後、業務管理サーバ１６から各コンピュータ１１，１２にダウンロードされる。使用可アプリケーションの追加が終了すると、コンピュータ１２のディスプレイ２２には、図９に示すように、追加されたアプリケーション名がアプリケーション名表示エリア６７に表示され、そのアプリケーションを使用させるコンピュータ名がコンピュータ名表示エリア６８に表示される。
【００４９】
このネットワーク１０では、すべてのコンピュータ１１，１２または特定のコンピュータ１１，１２に新たなアプリケーションを使用させる必要が生じたとしても、そのアプリケーションを自由に追加することができるから、アプリケーションの使用要求に容易かつ迅速に対応することができる。機器監視サーバ１３は、新たに使用可となったアプリケーションのクライアントコンピュータ１１や管理用コンピュータ１２における使用の可否を決定するとともに、コンピュータ１１，１２の使用可となったアプリケーション使用状況を時系列かつエンドレスに監視し、コンピュータ１１，１２における使用履歴情報を時系列に収集する（アプリケーション使用履歴情報収集手段）。
【００５０】
使用可アプリケーションの変更の一例は、以下のとおりである。ネットワーク１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１０にログインさせた後、ディスプレイ２２に表示されたレポート表示画面のレポート項目から使用可アプリケーション設定を選択する。次に、使用可アプリケーション設定画面に表示された指定エリア６９にチェックマークを入れ、変更する使用可アプリケーションを指定し、使用不可アプリケーションに変更する使用可アプリケーションを特定する。指定エリア６９にチェックマークを入れた後、管理者が画面の変更アイコンをクリックすると、チェックマークによって特定されたアプリケーション名が管理用コンピュータ１２から機器監視サーバ１３に出力される。機器監視サーバ１３は、管理用コンピュータ１２から出力されたアプリケーションを使用可から使用不可に変更する。
【００５１】
また、特定のコンピュータ１１，１２のみに変更した使用不可アプリケーションを適用する場合、管理者は、指定エリア６９にチェックマークを入れ、変更する使用可アプリケーションを指定するとともに、コンピュータ名入力エリア６６にコンピュータ名を入力する。それらを入力した後、管理者が画面の変更アイコンをクリックすると、特定されたアプリケーション名とコンピュータ名とが管理用コンピュータ１２から機器監視サーバ１３に出力される。機器監視サーバ１３は、管理用コンピュータ１２から出力されたアプリケーションを使用可から使用不可に変更するとともに、そのアプリケーションを適用するコンピュータ１１，１２の識別番号をハードディスクに格納する。
【００５２】
このネットワーク１０では、すべてのコンピュータ１１，１２または特定のコンピュータ１１，１２において使用可アプリケーションを使用不可にする必要が生じたとしても、使用可アプリケーションを使用不可アプリケーションに自由に変更することができるから、アプリケーションの使用不可要求に容易かつ迅速に対応することができる。機器監視サーバ１３は、クライアントコンピュータ１１や管理用コンピュータ１２の新たに使用不可となったアプリケーションへのアクセス状況を時系列かつエンドレスに監視し、コンピュータ１１，１２における使用不可アプリケーションへのアクセス履歴情報を時系列に収集する（アプリケーションアクセス履歴情報収集手段）。
【００５３】
使用可アプリケーションの削除の一例は、以下のとおりである。ネットワーク１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１０にログインさせた後、ディスプレイ２２に表示されたレポート表示画面のレポート項目から使用可アプリケーション設定を選択する。次に、使用可アプリケーション設定画面に表示された指定エリア６９にチェックマークを入れ、削除する使用可アプリケーションを指定し、削除する使用可アプリケーションを特定する。指定エリア６９にチェックマークを入れた後、管理者が画面の削除アイコンをクリックすると、チェックマークによって特定されたアプリケーション名が管理用コンピュータ１２から機器監視サーバ１３に出力される。機器監視サーバ１３は、削除対象の使用可アプリケーション名をハードディスクから消去するとともに、そのアプリケーションのアンインストールを業務管理サーバ１４に指示する。業務管理サーバ１４は、機器監視サーバ１３の指示に従って削除対象の使用可アプリケーションをコンピュータ１１，１２のハードディスクからアンインストールする。
【００５４】
また、特定のコンピュータ１１，１２のみから使用可アプリケーションを削除する場合、管理者は、指定エリア６９にチェックマークを入れ、削除する使用可アプリケーションを指定するとともに、コンピュータ名入力エリア６６にコンピュータ名を入力する。それらを入力した後、管理者が画面の変更アイコンをクリックすると、特定されたアプリケーション名とコンピュータ名とが管理用コンピュータ１２から機器監視サーバ１３に出力される。機器監視サーバ１３は、削除対象の使用可アプリケーション名とコンピュータ名とをハードディスクから消去するとともに、指定されたコンピュータ１１，１２におけるアプリケーションのアンインストールを業務管理サーバ１４に指示する。業務管理サーバ１４は、機器監視サーバ１３の指示に従って削除対象の使用可アプリケーションを指定されたコンピュータ１１，１２のハードディスクからアンインストールする。このネットワーク１０では、使用可アプリケーションを削除する必要が生じたとしても、そのアプリケーションを自由に削除することができるから、アプリケーションの削除要求に容易かつ迅速に対応することができ、使用可アプリケーションの整理を容易に行うことができる。
【００５５】
図１０は、使用不可アプリケーションの追加、変更、削除の設定画面の一例を示す図である。このネットワーク１０では、機器監視サーバ１３を介して使用不可アプリケーションの追加、変更、削除を行うことができる（使用不可アプリケーション改変手段）。使用不可アプリケーションの追加の一例は、以下のとおりである。ネットワーク１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１０にログインさせた後、管理用コンピュータ１２のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目から使用不可アプリケーション設定を選択する。使用不可アプリケーション設定を選択すると、図１０に示す使用不可アプリケーション設定画面が表示される。
【００５６】
管理者は、アプリケーション名入力エリア７０にアプリケーション名を入力し、コンピュータ名入力エリア７１にコンピュータ名を入力し、アプリケーション名と使用不可アプリケーションを適用するコンピュータ１１，１２とを特定する。それらを入力した後、管理者が画面の追加アイコンをクリックすると、特定された使用不可アプリケーション名とコンピュータ名とが管理用コンピュータ１２から機器監視サーバ１３に出力される。機器監視サーバ１３は、管理用コンピュータ１２から出力された使用不可アプリケーション名をハードディスクに格納し、そのアプリケーションを適用するコンピュータ１１，１２の識別番号をハードディスクに格納する。なお、使用不可アプリケーションは、業務管理サーバ１４に直接インストールされ、サーバ１４に格納される。使用不可アプリケーションの追加が終了すると、コンピュータ１２のディスプレイ２２には、図１０に示すように、追加された使用不可のアプリケーション名がアプリケーション名表示エリア７２に表示され、そのアプリケーションを適用するコンピュータ名がコンピュータ名表示エリア７３に表示される。
【００５７】
使用不可アプリケーションの変更の一例は、以下のとおりである。ネットワーク１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１０にログインさせた後、ディスプレイ２２に表示されたレポート表示画面のレポート項目から使用不可アプリケーション設定を選択する。次に、使用不可アプリケーション設定画面に表示された指定エリア７４にチェックマークを入れ、変更する使用不可アプリケーションを指定し、使用可アプリケーションに変更する使用不可アプリケーションを特定する。指定エリア７４にチェックマークを入れた後、管理者が画面の変更アイコンをクリックすると、チェックマークによって特定されたアプリケーション名が管理用コンピュータ１２から機器監視サーバ１３に出力される。機器監視サーバ１３は、管理用コンピュータ１２から出力されたアプリケーションを使用不可から使用可に変更する。
【００５８】
また、特定のコンピュータ１１，１２のみに変更した使用可アプリケーションを適用する場合、管理者は、指定エリア７４にチェックマークを入れ、変更する使用不可アプリケーションを指定するとともに、コンピュータ名入力エリア７１にコンピュータ名を入力する。それらを入力した後、管理者が画面の変更アイコンをクリックすると、特定されたアプリケーション名とコンピュータ名とが管理用コンピュータ１２から機器監視サーバ１３に出力される。機器監視サーバ１３は、管理用コンピュータ１２から出力されたアプリケーションを使用不可から使用可に変更するとともに、そのアプリケーションを適用するコンピュータ１１，１２の識別番号をハードディスクに格納する。
【００５９】
このネットワーク１０では、すべてのコンピュータ１１，１２または特定のコンピュータ１１，１２に使用不可アプリケーションを使用させる必要が生じたとしても、使用不可アプリケーションを使用可アプリケーションに自由に変更することができるから、アプリケーションの使用要求に容易かつ迅速に対応することができる。機器監視サーバ１３は、使用可に変更されたアプリケーションのクライアントコンピュータ１１や管理用コンピュータ１２における使用の可否を決定するとともに、コンピュータ１１，１２の使用可に変更されたアプリケーション使用状況を時系列かつエンドレスに監視し、コンピュータ１１，１２における使用履歴情報を時系列に収集する（アプリケーション使用履歴情報収集手段）。
【００６０】
また、このネットワーク１０では、当分の間、使用する予定のないアプリケーションをあらかじめ業務管理サーバ１４にインストール（追加）しておき、使用の必要性が生じたときに、そのアプリケーションを使用可に変更することができ、必要に応じてアプリケーションの使用や不使用を自由に選択することができる。機器監視サーバ１３は、クライアントコンピュータ１１や管理用コンピュータ１２の新たに使用不可となったアプリケーションへのアクセス状況を時系列かつエンドレスに監視し、コンピュータ１１，１２における使用不可アプリケーションへのアクセス履歴情報を時系列に収集する（アプリケーションアクセス履歴情報収集手段）。
【００６１】
使用不可アプリケーションの削除の一例は、以下のとおりである。ネットワーク１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１０にログインさせた後、ディスプレイ２２に表示されたレポート表示画面のレポート項目から使用不可アプリケーション設定を選択する。次に、使用不可アプリケーション設定画面に表示された指定エリア７４にチェックマークを入れ、削除する使用不可アプリケーションを指定し、削除する使用不可アプリケーションを特定する。指定エリア７４にチェックマークを入れた後、管理者が画面の削除アイコンをクリックすると、チェックマークによって特定されたアプリケーション名が管理用コンピュータ１２から機器監視サーバ１３に出力される。機器監視サーバ１３は、削除対象の使用不可アプリケーション名をハードディスクから消去するとともに、そのアプリケーションのアンインストールを業務管理サーバ１４に指示する。業務管理サーバ１４は、機器監視サーバ１３の指示に従って削除対象の使用不可アプリケーションをハードディスクからアンインストールする。このネットワーク１０では、使用不可アプリケーションを削除する必要が生じたとしても、そのアプリケーションを自由に削除することができるから、アプリケーションの削除要求に容易かつ迅速に対応することができ、使用不可アプリケーションの整理を容易に行うことができる。
【００６２】
図１１は、アプリケーションインストール状況の一例を示す図であり、図１２は、インストールされたアプリケーションの内容を示す図である。図１１，１２では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１３は、業務管理サーバ１４からクライアントコンピュータ１１や管理用コンピュータ１２へのアプリケーションのインストールを時系列かつエンドレスに監視する。機器監視サーバ１３は、アプリケーションが業務管理サーバ１４からコンピュータ１１，１２にインストールされた場合、そのインストール情報を時系列に収集し、収集したインストール情報をハードディスクに格納する（インストール情報収集手段）。
【００６３】
コンピュータ１１，１２の要求によって業務管理サーバ１４がコンピュータ１１，１２にアプリケーションをインストールする場合、業務管理サーバ１４は、そのアプリケーションのインストールの可否を機器監視サーバ１３に問い合わせる。問い合わせにかかるアプリケーションがインストール可（使用可アプリケーション）である場合、機器監視サーバ１３は、業務管理サーバ１４にインストール許可を出力する。業務管理サーバ１４は、機器監視サーバ１３からインストール許可を受け取ると、コンピュータ１１，１２にアプリケーションをダウンロードするとともに、インストール情報を機器監視サーバ１３に出力する。機器監視サーバ１３は、業務管理サーバ１４から出力されたインストール情報をハードディスクに格納する。機器監視サーバ１３は、管理用コンピュータ１２からインストール情報の出力要求があると、ハードディスクに格納したインストール情報をコンピュータ１２のディスプレイ２２に表示させ、インストール情報をコンピュータ１２に接続されたプリンタから出力させる（インストール情報出力手段）。機器監視サーバ１３は、インストール情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００６４】
なお、管理用コンピュータ１２は、コンピュータ１１，１２にインストールされたアプリケーション内容の出力を機器監視サーバ１３に要求することができる。インストールされたアプリケーションの内容の出力要求があると、機器監視サーバ１３は、そのアプリケーションの内容を管理用コンピュータ１２のディスプレイ２２に表示させ、そのアプリケーションの内容をコンピュータ１２に接続されたプリンタから出力させる（インストールアプリケーション内容出力手段）。アプリケーションの内容は、文書作成ソフト、表計算ソフト、翻訳ソフト、データベース構築ソフト、通信ソフト、セキュリティーソフト等のアプリケーションの概要であり、アプリケーションを業務管理サーバ１４にインストールする際に同時にサーバ１４に入力され、業務管理サーバ１４のハードディスクに格納される。
【００６５】
ネットワーク１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１０にログインさせた後、コンピュータ１２のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目からインストール情報を選択するとともに、期間を指定する。インストール情報を選択し、期間を指定すると、図１１に示すように、指定した期間におけるアプリケーションインストール状況がディスプレイ２２に表示される。図１１には、インストール情報として、コンピュータ名表示エリア７４にコンピュータ名（アプリケーションをインストールしたコンピュータ名）、日付表示エリア７５に日付（インストール日時）、アプリケーション名表示エリア７６にアプリケーション名（インストールしたアプリケーション名）が表示されている。図１１の画面においてアプリケーション名を反転させて内容表示をクリックすると、図１２に示すように、コンピュータ名やアプリケーション名とともに、そのアプリケーションの内容がアプリケーション内容表示エリア７７に表示される。
【００６６】
図１３は、アプリケーションアンインストール状況の一例を示す図であり、図１４は、アンインストールされたアプリケーションの内容を示す図である。図１３，１４では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１３は、クライアントコンピュータ１１や管理用コンピュータ１２からのアプリケーションのアンインストールを時系列かつエンドレスに監視する。機器監視サーバ１３は、業務管理サーバ１４を介して使用可アプリケーションがコンピュータ１１，１２からアンインストールされた場合、そのアンインストール情報を時系列に収集し、収集したアンインストール情報をハードディスクに格納する（アンインストール情報収集手段）。
【００６７】
コンピュータ１１，１２の要求によって業務管理サーバ１４がコンピュータ１１，１２からアプリケーションをアンインストールする場合、業務管理サーバ１４は、そのアプリケーションのアンインストールの可否を機器監視サーバ１３に問い合わせる。問い合わせにかかるアプリケーションがアンインストール可である場合、機器監視サーバ１３は、業務管理サーバ１４にアンインストール許可を出力する。業務管理サーバ１４は、機器監視サーバ１３からアンインストール許可を受け取ると、コンピュータ１１，１２からそのアプリケーションをアンインストールするとともに、アンインストール情報を機器監視サーバ１３に出力する。機器監視サーバ１３は、業務管理サーバ１４から出力されたアンインストール情報をハードディスクに格納する。
【００６８】
問い合わせにかかるアプリケーションがアンインストール不可である場合、機器監視サーバ１３は、業務管理サーバ１４にアンインストール不許可を出力する。業務管理サーバ１４は、機器監視サーバ１３からアンインストール不許可を受け取ると、コンピュータ１１，１２のディスプレイ１６，２１，２２にアンインストール不可を表示する。機器監視サーバ１３は、管理用コンピュータ１２からアンインストール情報の出力要求があると、ハードディスクに格納したアンインストール情報をコンピュータ１２のディスプレイ２２に表示させ、アンインストール情報をコンピュータ１２に接続されたプリンタから出力させる（アンインストール情報出力手段）。機器監視サーバ１３は、アンインストール情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００６９】
なお、管理用コンピュータ１２は、コンピュータ１１，１２からアンインストールされたアプリケーション内容の出力を機器監視サーバ１３に要求することができる。アンインストールされたアプリケーションの内容の出力要求があると、機器監視サーバ１３は、そのアプリケーションの内容を管理用コンピュータ１２のディスプレイ２２に表示させ、そのアプリケーションの内容をコンピュータ１２に接続されたプリンタから出力させる（アンインストールアプリケーション内容出力手段）。アンインストールされたアプリケーションの内容は、インストールされたアプリケーションのそれと同一であり、業務管理サーバ１４のハードディスクに格納されている。
【００７０】
ネットワーク１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１０にログインさせた後、コンピュータ１２のディスプレイ２２に表示されたレポート項目（図示せず）からアンインストール情報を選択するとともに、期間を指定する。アンインストール情報を選択し、期間を指定すると、図１３に示すように、指定した期間におけるアプリケーションアンインストール状況がディスプレイ２２に表示される。図１３には、アンインストール情報として、コンピュータ名表示エリア７８にコンピュータ名（アプリケーションをアンインストールしたコンピュータ名）、日付表示エリア７９に日付（アンインストール日時）、アプリケーション名表示エリア８０にアプリケーション名（アンインストールしたアプリケーション名）が表示されている。図１３の画面においてアプリケーション名８０を反転させて内容表示をクリックすると、図１４に示すように、コンピュータ名やアプリケーション名とともに、そのアプリケーションの内容がアプリケーション内容表示エリア８０に表示される。
【００７１】
図１５，１６は、プリント履歴情報の一例を示す図であり、コンピュータ１１，１２の週間のプリント履歴を示す。なお、図１５，１６では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１３は、ネットワーク１０にログインしたクライアントコンピュータ１１や管理用コンピュータ１２のプリント状況を時系列かつエンドレスに監視する。機器監視サーバ１３は、コンピュータ１１，１２がデータをプリントした場合、そのプリント履歴情報を時系列に収集し、収集したプリント履歴情報をハードディスクに格納する（プリント履歴情報収集手段）。コンピュータ１１，１２がそれに接続されたプリンタによってデータをプリントすると、そのプリント履歴情報がコンピュータ１１，１２から機器監視サーバ１３に出力される。機器監視サーバ１３は、コンピュータ１１，１２から出力されたプリント履歴情報をハードディスクに格納する。機器監視サーバ１３は、管理用コンピュータ１２からプリント履歴情報の出力要求があると、ハードディスクに格納したプリント履歴情報をコンピュータ１２のディスプレイ２２に表示させ、プリント履歴情報をコンピュータ１２に接続されたプリンタから出力させる（プリント履歴情報出力手段）。機器監視サーバ１３は、プリント履歴情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００７２】
ネットワーク１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１０にログインさせた後、コンピュータ１２のディスプレイ２２に表示されたレポート項目（図示せず）からプリント履歴情報を選択するとともに、期間を指定する。プリント履歴情報を選択し、期間を指定すると、図１５に示すように、指定した期間におけるプリント履歴情報がディスプレイ２２に表示される。図１５には、プリント履歴情報として、期間表示エリア８２に期間、コンピュータ名表示エリア８３にコンピュータ名（プリントを行ったコンピュータ名）、ＭＡＣアドレス表示エリア８４にＭＡＣアドレス、ワークグループ／ドメイン表示エリア８５にワークグループ／ドメイン、ユーザ名表示エリア８６にユーザ名（プリントを行ったコンピュータ１１，１２のユーザ名）、プリント総ページ数表示エリア８７にプリント総ページ数、プリント回数表示エリア８８にプリント回数が表示されている。
【００７３】
図１５の画面において下線部分に表示されるコンピュータ名８３を選択すると、図１６に示すように、選択したコンピュータ１１，１２のプリント履歴の詳細がディスプレイ２２に表示される。図１６には、プリント履歴の詳細として、月日表示エリア８９に月日、コンピュータ名表示エリア９０にコンピュータ名、ワークグループ／ドメイン表示エリア９１にワークグループ／ドメイン、ＩＰアドレス表示エリア９２にＩＰアドレス、ＭＡＣアドレス表示エリア９３にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア９４にユーザ名、プリント日時表示エリア９５にプリント日時、ドキュメント名表示エリア９６にドキュメント名、プリントページ数表示エリア９７にプリントページ数、プリンタ名表示エリア９８にプリンタ名が表示されている。管理者は、図１５，１６のプリント履歴をプリンタから出力することができる。このネットワーク１０では、機器監視サーバ１３がコンピュータ１１，１２におけるプリント履歴情報を時系列に収集するから、ネットワーク１０の管理者が機器監視サーバ１３を介してそのコンピュータ１１，１２におけるプリント状況を把握することができ、コンピュータ１１，１２におけるプリントを監視することができるとともに、ネットワーク１０のユーザによる無制限のプリント行為を規制することができる。
【００７４】
図１７，１８は、ファイルアクセス情報の一例を示す図であり、コンピュータ１１，１２の週間のファイルアクセスを示す。なお、図１７，１８では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１３は、ネットワーク１０にログインしたクライアントコンピュータ１１や管理用コンピュータ１２のファイルアクセス状況を時系列かつエンドレスに監視する。機器監視サーバ１３は、コンピュータ１１，１２が所定のファイルにアクセスした場合、そのファイルアクセス情報を時系列に収集し、収集したファイルアクセス情報をハードディスクに格納する（ファイルアクセス情報収集手段）。コンピュータ１１，１２がメモリに格納されたファイルにアクセスすると、そのファイルアクセス情報がコンピュータ１１，１２から機器監視サーバ１３に出力される。機器監視サーバ１３は、コンピュータ１１，１２から出力されたファイルアクセス情報をハードディスクに格納する。機器監視サーバ１３は、管理用コンピュータ１２からファイルアクセス情報の出力要求があると、ハードディスクに格納したファイルアクセス情報をコンピュータ１２のディスプレイ２２に表示させ、ファイルアクセス情報をコンピュータ１２に接続されたプリンタから出力させる（ファイルアクセス情報出力手段）。機器監視サーバ１３は、ファイルアクセス情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００７５】
ネットワーク１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１０にログインさせた後、コンピュータ１２のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目からファイルアクセス情報を選択するとともに、期間を指定する。ファイルアクセス情報を選択し、期間を指定すると、図１７に示すように、指定した期間におけるファイルアクセス状況がディスプレイ２２に表示される。図１７には、ファイルアクセス情報として、期間表示エリア９９に指定した期間、コンピュータ名表示エリア１００にコンピュータ名（アクセスを行ったコンピュータ名）、ＭＡＣアドレス表示エリア１０１にＭＡＣアドレス、ワークグループ／ドメイン表示エリア１０２にワークグループ／ドメイン、ユーザ名表示エリア１０３にユーザ名（アクセスを行ったコンピュータ１１，１２のユーザ名）、アクセス回数表示エリア１０４にアクセス回数が表示されている。
【００７６】
図１７の画面において下線部分に表示されるコンピュータ名を選択すると、図１８に示すように、選択したコンピュータ１１，１２のファイルアクセス状況の詳細がディスプレイ２２に表示される。図１８には、ファイルアクセス状況の詳細として、月日表示エリア１０５に月日、コンピュータ名表示エリア１０６にコンピュータ名、ワークグループ／ドメイン表示エリア１０７にワークグループ／ドメイン、ＩＰアドレス表示エリア１０８にＩＰアドレス、ＭＡＣアドレス表示エリア１０９にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア１１０にユーザ名、アクセス日時表示エリア１１１にアクセス日時、操作内容表示エリア１１２に操作内容（コピー、切り取り、書き込み、削除、ホルダの作成、名前変更等）、ファイル名表示エリア１１３にファイル名、変更前ファイル名表示エリア１１４に変更前ファイル名が表示されている。管理者は、図１７，１８のファイルアクセス状況をプリンタから出力することができる。このネットワーク１０では、機器監視サーバ１３がコンピュータ１１，１２におけるファイルアクセス情報を時系列に収集するから、ネットワーク１０の管理者が機器監視サーバ１３を介してそのコンピュータ１１，１２のファイルアクセス状況を把握することができ、コンピュータ１１，１２におけるファイルの使用を監視することができるとともに、ネットワーク１０のユーザによるファイルの無制限の使用を規制することができる。
【００７７】
図１９，２０は、外部使用情報の一例を示す図であり、コンピュータ１１，１２の週間の外部使用を示す。なお、図１９，２０では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１３は、クライアントコンピュータ１１や管理用コンピュータ１２のネットワーク１０以外での使用を時系列かつエンドレスに監視する。機器監視サーバ１３は、コンピュータ１１，１２がこのネットワーク１０以外の外部環境で使用された場合、その外部使用情報を時系列に収集し、収集した外部使用情報をハードディスクに格納する（外部使用情報収集手段）。機器監視サーバ１３は、管理用コンピュータ１２から外部使用情報の出力要求があると、ハードディスクに格納した外部使用情報をコンピュータ１２のディスプレイ２２に表示させ、外部使用情報をコンピュータ１２に接続されたプリンタから出力させる（外部使用情報出力手段）。機器監視サーバ１３は、外部使用情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００７８】
コンピュータ１１，１２は、それを特定する識別番号（コンピュータ名、ＩＰアドレス、ＭＡＣアドレス等）を一定の時間間隔（３分間隔や５分間隔等）で機器監視サーバ１３に出力する。機器監視サーバ１３は、コンピュータ１１，１２から等間隔で出力された識別番号が１回でも中断すると、そのコンピュータ１１，１２がネットワーク１０から離脱したと判断し、そのコンピュータ１１，１２から一定の時間間隔で再び識別番号が出力されると、そのコンピュータ１１，１２が再びネットワーク１０に接続されたと判断し、そのコンピュータ１１，１２が外部環境で使用されたと判断する。機器監視サーバ１３は、コンピュータ１１，１２が外部環境で使用されたと判断すると、そのコンピュータ１１，１２の識別番号（コンピュータ名、ＩＰアドレス、ＭＡＣアドレス等）と外部環境での使用履歴とをコンピュータ１１，１２から読み取り、読み取った識別番号と外部使用履歴とをハードディスクに格納する。
【００７９】
ネットワーク１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１０にログインさせた後、コンピュータ１２のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目から外部使用情報を選択するとともに、期間を指定する。外部使用情報を選択し、期間を指定すると、図１９に示すように、指定した期間における外部使用状況がディスプレイ２２に表示される。図１９には、外部使用情報として、期間表示エリア１１５に指定した期間、コンピュータ名表示エリア１１６にコンピュータ名（外部使用されたコンピュータ名）、ＭＡＣアドレス表示エリア１１７にＭＡＣアドレス、ワークグループ／ドメイン表示エリア１１８にワークグループ／ドメイン、ユーザ名表示エリア１１９にユーザ名（外部使用されたコンピュータ１１，１２のユーザ名）、外部使用回数表示エリア１２０に外部使用回数が表示されている。
【００８０】
図１９の画面において下線部分に表示されるコンピュータ名を選択すると、図２０に示すように、選択したコンピュータ１１，１２の外部使用状況の詳細がディスプレイ２２に表示される。図２０には、外部使用状況の詳細として、月日表示エリア１２１に月日、コンピュータ名表示エリア１２２にコンピュータ名、ワークグループ／ドメイン表示エリア１２３にワークグループ／ドメイン、ＩＰアドレス表示エリア１２４にＩＰアドレス、ＭＡＣアドレス表示エリア１２５にＭＡＣアドレスが表示されている。さらに、外部使用開始時刻表示エリア１２６に外部使用開始時刻、外部使用終了時刻表示エリア１２７に外部使用終了時刻、ユーザ名表示エリア１２８にユーザ名、アプリケーション使用開始時刻表示エリア１２９にアプリケーション使用開始時刻、アプリケーション使用終了時刻表示エリア１３０にアプリケーション使用終了時刻、アプリケーション操作時間表示エリア１３１にアプリケーション操作時間、アプリケーション名表示エリア１３２にアプリケーション名（外部使用の際に使用されたアプリケーション名）、操作ウインドウ名表示エリア１３３に操作ウインドウ名（外部使用の際に使用されたアプリケーションの操作ウインドウ名）が表示されている。管理者は、図１９，２０の外部使用状況をプリンタから出力することができる。
【００８１】
このネットワーク１０では、機器監視サーバ１３が外部におけるコンピュータ１１，１２の使用状況を収集し、管理者が外部におけるコンピュータ１１，１２の使用状況を把握することができるから、外部使用を行ったコンピュータ１１，１２を特定することができ、ネットワーク１０のユーザによる重要データや秘密保持データ等の無断持ち出しやそれらデータの改竄、それらデータの破壊等の不正行為を規制することができる。
【００８２】
図２１，２２は、指定時間外使用情報の一例を示す図であり、コンピュータ１１，１２の週間の指定時間外使用を示す。なお、図２１，２２では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１３は、クライアントコンピュータ１１や管理用コンピュータ１２の指定時間外での使用を時系列かつエンドレスに監視する。機器監視サーバ１３は、コンピュータ１１，１２が指定時間外に使用された場合、その指定時間外使用情報を時系列に収集し、収集した指定時間外使用情報をハードディスクに格納する（外部使用情報収集手段）。機器監視サーバ１３には、業務管理サーバ１４からコンピュータ１１，１２の指定時間（使用許可時間）が出力される。機器監視サーバ１３は、そのタイマ機能によってコンピュータ１１，１２の使用が指定時間内かまたは指定時間外かを判断し、指定時間外の使用と判断すると、そのコンピュータ１１，１２の指定時間外使用情報をハードディスクに格納する。なお、コンピュータ１１，１２の指定時間内の使用状況は、機器監視サーバ１３によって監視される。機器監視サーバ１３は、管理用コンピュータ１２から指定時間外使用情報の出力要求があると、ハードディスクに格納した指定時間外使用情報をコンピュータ１２のディスプレイ２２に表示させ、指定時間外使用情報をコンピュータ１２に接続されたプリンタから出力させる（指定時間外使用情報出力手段）。機器監視サーバ１３は、指定時間外使用情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００８３】
ネットワーク１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１０にログインさせた後、コンピュータ１２のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目から指定時間外使用情報を選択するとともに、期間を指定する。指定時間外使用情報を選択し、期間を指定すると、図２１に示すように、指定した期間における指定時間外使用状況がディスプレイ２２に表示される。図２１には、指定時間外使用情報として、期間表示エリア１３４に指定した期間、コンピュータ名表示エリア１３５にコンピュータ名、ＭＡＣアドレス表示エリア１３６にＭＡＣアドレス、ワークグループ／ドメイン表示エリア１３７にワークグループ／ドメイン、ユーザ名表示エリア１３８にユーザ名、指定時間外使用回数表示エリア１３９に指定時間外使用回数が表示されている。
【００８４】
図２１の画面において下線部分に表示されるコンピュータ名を選択すると、図２２に示すように、選択したコンピュータ１１，１２の指定時間外使用状況の詳細がディスプレイ２２に表示される。図２２には、指定時間外使用状況の詳細として、月日表示エリア１４０に月日、コンピュータ名表示エリア１４１にコンピュータ名（指定時間外に使用されたコンピュータ名）、ワークグループ／ドメイン表示エリア１４２にワークグループ／ドメイン、ＩＰアドレス表示エリア１４３にＩＰアドレス、ＭＡＣアドレス表示エリア１４４にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア１４５にユーザ名（指定時間外に使用されたコンピュータ１１，１２のユーザ名）、時間外使用開始時刻表示エリア１４６に時間外使用開始時刻、時間外使用終了時刻表示エリア１４７に時間外使用終了時刻、操作時間表示エリア１４８に操作時間（時間外使用時間）、アプリケーション名表示エリア１４９にアプリケーション名（時間外使用の際に使用されたアプリケーション名）、操作ウインドウ名表示エリア１５０に操作ウインドウ名（時間外使用の際に使用されたアプリケーションの操作ウインドウ名）が表示されている。管理者は、図２１，２２の指定時間外使用状況をプリンタから出力することができる。
【００８５】
このネットワーク１０では、機器監視サーバ１３が指定時間外におけるコンピュータ１１，１２の使用状況を収集し、管理者が指定時間外におけるコンピュータ１１，１２の使用状況を把握することができるから、指定時間外使用を行ったコンピュータ１１，１２を特定することができ、ネットワーク１０のユーザによる重要データや秘密保持データ等の無断持ち出しやそれらデータの改竄、それらデータの破壊等の不正行為を規制することができる。
【００８６】
図２３，２４は、持ち出し行為情報の一例を示す図であり、コンピュータ１１，１２の日毎の持ち出し行為状況を示す。なお、図２３，２４では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１３は、持ち出しが禁止されたデータのクライアントコンピュータ１１や管理用コンピュータ１２からの持ち出し行為を時系列かつエンドレスに監視する。機器監視サーバ１３は、持ち出しが禁止されたデータをコンピュータ１１，１２から持ち出そうとした場合、その持ち出し行為情報を時系列に収集し、収集した持ち出し行為情報をハードディスクに格納する（持ち出し行為情報収集手段）。データの持ち出しを禁止する方法は、コンピュータ１１，１２を指定してそのコンピュータ１１，１２からのデータ持ち出しを禁止する方法、コンピュータ１１，１２に搭載されたドライブに格納されたデータのコピーを禁止する方法（ドライブに対するコピー行為の禁止）、コンピュータ１１，１２に搭載されたドライブへの書き込みを禁止する方法、特定のデータを指定してそのデータのコピーを禁止する方法がある。
【００８７】
機器監視サーバ１３は、データ持ち出しが禁止されたコンピュータ１１，１２に格納されたデータの持ち出し行為（コンピュータ１１，１２におけるデータアクセスやデータコピー）が行われた場合、コピー禁止ドライブに対するコピー行為が行われた場合、書き込み禁止ドライブに対する書き込み行為が行われた場合、コピー禁止データに対するコピー行為が行われた場合、データの持ち出し行為と判断し、持ち出し行為情報をハードディスクに格納する。コンピュータ１１，１２のディスプレイ１６，２１，２２には、コピー禁止メッセージが表示される。機器監視サーバ１３は、管理用コンピュータ１２から持ち出し行為情報の出力要求があると、ハードディスクに格納した持ち出し行為情報をコンピュータ１２のディスプレイ２２に表示させ、持ち出し行為情報をコンピュータ１２に接続されたプリンタから出力させる（持ち出し行為情報出力手段）。機器監視サーバ１３は、持ち出し行為情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００８８】
ネットワーク１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１０にログインさせた後、コンピュータ１２のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目から持ち出し行為情報を選択するとともに、期間を指定する。持ち出し行為情報を選択し、期間を指定すると、図２３に示すように、指定した期間における持ち出し行為状況がディスプレイ２２に表示される。図２３には、持ち出し行為情報として、期間表示エリア１５１に指定した期間、コンピュータ名表示エリア１５２にコンピュータ名（持ち出し行為が行われたコンピュータ名）、ワークグループ／ドメイン表示エリア１５３にワークグループ／ドメイン、ユーザ名表示エリア１５４にユーザ名（持ち出し行為が行われたコンピュータ１１，１２のユーザ名）、持ち出し行為回数表示エリア１５５に持ち出し行為回数が表示されている。
【００８９】
図２３の画面において下線部分に表示されるコンピュータ名を選択すると、図２４に示すように、選択したコンピュータ１１，１２の持ち出し行為状況の詳細がディスプレイ２２に表示される。図２４には、持ち出し行為状況の詳細として、月日表示エリア１５６に月日、コンピュータ名表示エリア１５７にコンピュータ名、ワークグループ／ドメイン表示エリア１５８にワークグループ／ドメイン、ＩＰアドレス表示エリア１５９にＩＰアドレス、ＭＡＣアドレス表示エリア１６０にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア１６１にユーザ名、持ち出し行為日時表示エリア１６２に持ち出し行為日時、持ち出し操作内容表示エリア１６３に持ち出し操作内容（コピー、切り取り、ファイル検索等）、ファイル名表示エリア１６４にファイル名、変更前ファイル名表示エリア１６５に変更前ファイル名（持ち出そうとされたデータ名）が表示されている。管理者は、図２３，２４の持ち出し行為状況をプリンタから出力することができる。
【００９０】
このネットワーク１０では、機器監視サーバ１３がコンピュータ１１，１２の持ち出し行為状況を収集し、管理者がデータの持ち出し行為が行われたコンピュータ１１，１２を把握することができるから、ネットワーク１０のユーザによる重要データや秘密保持データ等の無断持ち出しやそれらデータの改竄、それらデータの破壊等の不正行為を規制することができる。
【００９１】
図２５，２６は、プリント行為情報の一例を示す図であり、コンピュータ１１，１２の週間のプリント行為状況を示す。なお、図２５，２６では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１３は、プリントが禁止されたデータのクライアントコンピュータ１１や管理用コンピュータ１２におけるプリント行為を時系列かつエンドレスに監視する。機器監視サーバ１３は、プリントが禁止されたデータをコンピュータ１１，１２からプリントしようとした場合、そのプリント行為情報を時系列に収集し、収集したプリント行為情報をハードディスクに格納する（プリント行為情報収集手段）。データのプリントを禁止する方法は、コンピュータ１１，１２を指定してそのコンピュータ１１，１２におけるデータのプリントを禁止する方法、コンピュータ１１，１２に搭載されたドライブを指定してそのドライブに格納されたデータのプリントを禁止する方法、特定のデータを指定してそのデータのプリントを禁止する方法がある。
【００９２】
機器監視サーバ１３は、プリントが禁止されたコンピュータ１１，１２におけるプリント行為が行われた場合、プリント禁止ドライブに対するプリント行為が行われた場合、プリント禁止データに対するプリント行為が行われた場合、データのプリント行為と判断し、プリント行為情報をハードディスクに格納する。コンピュータ１１，１２のディスプレイ１６，２１，２２には、プリント禁止メッセージが表示される。機器監視サーバ１３は、管理用コンピュータ１２からプリント行為情報の出力要求があると、ハードディスクに格納したプリント行為情報をコンピュータ１２のディスプレイ２２に表示させ、プリント行為情報をコンピュータ１２に接続されたプリンタから出力させる（プリント行為情報出力手段）。機器監視サーバ１３は、プリント行為情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００９３】
ネットワーク１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１０にログインさせた後、コンピュータ１２のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目からプリント行為情報を選択するとともに、期間を指定する。プリント行為情報を選択し、期間を指定すると、図２５に示すように、指定した期間におけるプリント行為状況がディスプレイ２２に表示される。図２５には、プリント行為情報として、期間表示エリア１６６に指定した期間、コンピュータ名表示エリア１６７にコンピュータ名（プリント行為が行われたコンピュータ名）、ワークグループ／ドメイン表示エリア１６８にワークグループ／ドメイン、ユーザ名表示エリア１６９にユーザ名（プリント行為が行われたコンピュータ１１，１２のユーザ名）、プリント行為回数表示エリア１７０にプリント行為回数が表示されている。
【００９４】
図２５の画面において下線部分に表示されるコンピュータ名を選択すると、図２６に示すように、選択したコンピュータ１１，１２のプリント行為状況の詳細がディスプレイ２２に表示される。図２６には、プリント行為状況の詳細として、期間表示エリア１７１に期間、コンピュータ名表示エリア１７２にコンピュータ名、ワークグループ／ドメイン表示エリア１７３にワークグループ／ドメイン、ＩＰアドレス表示エリア１７４にＩＰアドレス、ＭＡＣアドレス表示エリア１７５にＭＡＣアドレスが表示されている。さらに、ユーザ名表示エリア１７６にユーザ名、プリント行為日時表示エリア１７７にプリント行為日時、ドキュメント名表示エリア１７８にドキュメント名（プリントしようとしたドキュメント名）、プリンタ名表示エリア１７９にプリンタ名（プリント行為が行われたプリンタ名）が表示されている。管理者は、図２５，２６のプリント行為状況をプリンタから出力することができる。
【００９５】
このネットワーク１０では、機器監視サーバ１３がコンピュータ１１，１２のプリント行為状況を収集し、管理者がプリント禁止データに対するプリント行為が行われたコンピュータ１１，１２を把握することができるから、ネットワーク１０のユーザによる重要データや秘密保持データ等の無断持ち出しやそれらデータの改竄、それらデータの破壊等の不正行為を規制することができる。
【００９６】
図２７，２８は、電子メール送信情報の一例を示す図であり、コンピュータの週間の電子メール送信状況を示す。なお、図２７，２８では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１３は、クライアントコンピュータ１１や管理用コンピュータ１２における電子メール送信を時系列かつエンドレスに監視する。コンピュータ１１，１２がこのネットワーク１０の他のコンピュータ１１，１２に電子メールを送信した場合、インターネット２０を利用してこのネットワーク１０以外の外部に電子メールを送信した場合、メール送信信号がコンピュータ１１，１２から機器監視サーバ１３に出力される。機器監視サーバ１３は、コンピュータ１１，１２から出力されたメール送信信号によってコンピュータ１１，１２における電子メール送信を検出する。機器監視サーバ１３は、メール送信を検出すると、その電子メール送信情報を時系列に収集し、収集した電子メール送信情報をハードディスクに格納する（電子メール送信情報収集手段）。機器監視サーバ１３は、管理用コンピュータ１２から電子メール送信情報の出力要求があると、ハードディスクに格納した電子メール送信情報をコンピュータ１２のディスプレイ２２に表示させ、電子メール送信情報をコンピュータ１２に接続されたプリンタから出力させる（電子メール送信情報出力手段）。機器監視サーバ１３は、電子メール送信情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【００９７】
ネットワーク１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１０にログインさせた後、コンピュータ１２のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目から電子メール送信情報を選択するとともに、期間を指定する。電子メール送信情報を選択し、期間を指定すると、図２７に示すように、指定した期間における電子メール送信状況がディスプレイ２２に表示される。図２７には、電子メール送信情報として、期間表示エリア１８０に指定した期間、コンピュータ名表示エリア１８１にコンピュータ名、ＭＡＣアドレス表示エリア１８２にＭＡＣアドレス、ワークグループ／ドメイン表示エリア１８３にワークグループ／ドメイン、電子メール送信回数表示エリア１８４に電子メール送信回数が表示されている。
【００９８】
図２７の画面において下線部分に表示されるコンピュータ名を選択すると、図２８に示すように、選択したコンピュータ１１，１２の電子メール送信状況の詳細がディスプレイ２２に表示される。図２８には、電子メール送信状況の詳細として、月日表示エリア１８５に月日（電子メール送信日時）、コンピュータ名表示エリア１８６にコンピュータ名（電子メールを送信したコンピュータ名）、ワークグループ／ドメイン表示エリア１８７にワークグループ／ドメイン、ＩＰアドレス表示エリア１８８にＩＰアドレス、ＭＡＣアドレス表示エリア１８９にＭＡＣアドレスが表示されている。さらに、差出人表示エリア１９０に差出人（電子メールを送信したコンピュータ１１，１２のユーザ名）、電子メール送信日時表示エリア１９１に電子メール送信日時、宛先表示エリア１９２に宛先（電子メール送信先アドレス）、件名表示エリア１９３に件名（送信した電子メールの件名）が表示されている。管理者は、図２７，２８の電子メール送信状況をプリンタから出力することができる。このネットワーク１０では、機器監視サーバ１３がコンピュータ１１，１２の電子メール送信状況を収集し、管理者がコンピュータ１１，１２における電子メールの送信状況を把握することができるから、ネットワーク１０のユーザによるデータの無断送信や不正送信を規制することができる。
【００９９】
図２９，３０は、Ｗｅｂサイトアクセス情報の一例を示す図であり、コンピュータ１１，１２の週間のＷｅｂサイトアクセス状況を示す。なお、図２９，３０では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１３は、クライアントコンピュータ１１や管理用コンピュータ１２におけるＷｅｂサイトへのアクセスを時系列かつエンドレスに監視する。コンピュータ１１，１２がインターネット２０を利用してＷｅｂサイトへアクセスした場合、Ｗｅｂサイトアクセス信号がコンピュータ１１，１２から機器監視サーバ１３に出力される。機器監視サーバ１３は、コンピュータ１１，１２から出力されたＷｅｂサイトアクセス信号によってコンピュータ１１，１２におけるＷｅｂサイトへのアクセスを検出する。機器監視サーバ１３は、Ｗｅｂサイトへのアクセスを検出すると、そのＷｅｂサイトアクセス情報を時系列に収集し、収集したＷｅｂサイトアクセス情報をハードディスクに格納する（Ｗｅｂサイトアクセス情報収集手段）。機器監視サーバ１３は、管理用コンピュータ１２からＷｅｂサイトアクセス情報の出力要求があると、ハードディスクに格納したＷｅｂサイトアクセス情報をコンピュータ１２のディスプレイ２２に表示させ、Ｗｅｂサイトアクセス情報をコンピュータ１２に接続されたプリンタから出力させる（Ｗｅｂサイトアクセス情報出力手段）。機器監視サーバ１３は、Ｗｅｂサイトアクセス情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【０１００】
ネットワーク１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１０にログインさせた後、コンピュータ１２のディスプレイ２２に表示されたレポート項目（図示せず）からＷｅｂサイトアクセス情報を選択するとともに、期間を指定する。Ｗｅｂサイトアクセス情報を選択し、期間を指定すると、図２９に示すように、指定した期間におけるＷｅｂサイトアクセス状況がディスプレイ２２に表示される。図２９には、Ｗｅｂサイトアクセス情報として、期間表示エリア１９４に指定した期間、コンピュータ名表示エリア１９５にコンピュータ名（Ｗｅｂサイトにアクセスしたコンピュータ名）、ＭＡＣアドレス表示エリア１９６にＭＡＣアドレス、ワークグループ／ドメイン表示エリア１９７にワークグループ／ドメイン、Ｗｅｂサイトアクセス回数表示エリア１９８にアクセス回数、バイト数表示エリア１９９にバイト数、パケット数表示エリア２００にパケット数が表示されている。
【０１０１】
図２９の画面において下線部分に表示されるコンピュータ名を選択すると、図３０に示すように、選択したコンピュータ１１，１２のＷｅｂサイトアクセス状況の詳細がディスプレイ２２に表示される。図３０には、Ｗｅｂサイトアクセス状況の詳細として、月日表示エリア２０１に月日（Ｗｅｂサイトアクセス日時）、コンピュータ名表示エリア２０２にコンピュータ名、ワークグループ／ドメイン表示エリア２０３にワークグループ／ドメイン、ＩＰアドレス表示エリア２０４にＩＰアドレス、ＭＡＣアドレス表示エリア２０５にＭＡＣアドレスが表示されている。さらに、Ｗｅｂサイトアドレス表示エリア２０６にＷｅｂサイトアドレス、プロトコル表示エリア２０７にプロトコル、バイト数表示エリア２０８にバイト数、パケット数表示エリア２０９にパケット数、接続時間表示エリア２１０に接続時間（Ｗｅｂサイトへの接続時間）が表示されている。管理者は、図２９，３０のＷｅｂサイトアクセス状況をプリンタから出力することができる。このネットワーク１０では、機器監視サーバ１３がコンピュータ１１，１２のＷｅｂサイトアクセス状況を収集し、管理者がコンピュータ１１，１２におけるＷｅｂサイトへのアクセス状況を把握することができるから、ネットワーク１０のユーザによる違法なＷｅｂサイトへの無断アクセスや不正アクセスを規制することができる。
【０１０２】
図３１，３２は、外部ネットワークアクセス情報の一例を示す図であり、コンピュータ１１，１２の週間のＷｅｂサイトアクセス状況を示す。なお、図３１，３２では、各項目の具体的な名称や数値等の表示を省略している。機器監視サーバ１３は、クライアントコンピュータ１１や管理用コンピュータ１２における外部ネットワークへのアクセスを時系列かつエンドレスに監視する。コンピュータ１１，１２がインターネット２０を利用して外部ネットワークへアクセスした場合、外部ネットワークアクセス信号がコンピュータ１１，１２から機器監視サーバ１３に出力される。機器監視サーバ１３は、コンピュータ１１，１２から出力された外部ネットワークアクセス信号によってコンピュータ１１，１２における外部ネットワークへのアクセスを検出する。機器監視サーバ１３は、外部ネットワークへのアクセスを検出すると、その外部ネットワークアクセス情報を時系列に収集し、収集した外部ネットワークアクセス情報をハードディスクに格納する（外部ネットワークアクセス情報収集手段）。機器監視サーバ１３は、管理用コンピュータ１２から外部ネットワークアクセス情報の出力要求があると、ハードディスクに格納した外部ネットワークアクセス情報をコンピュータ１２のディスプレイ２２に表示させ、外部ネットワークアクセス情報をコンピュータ１２に接続されたプリンタから出力させる（外部ネットワークアクセス情報出力手段）。機器監視サーバ１３は、外部ネットワークアクセス情報を日単位や週単位、月単位等の所定の期間に区分して出力することができる。
【０１０３】
ネットワーク１０の管理者は、認証手続きを行って管理用コンピュータ１２をネットワーク１０にログインさせた後、コンピュータ１２のディスプレイ２２に表示されたレポート表示画面（図示せず）のレポート項目から外部ネットワークアクセス情報を選択するとともに、期間を指定する。外部ネットワークアクセス情報を選択し、期間を指定すると、図３１に示すように、指定した期間における外部ネットワークアクセス状況がディスプレイ２２に表示される。図３１には、外部ネットワークアクセス情報として、期間表示エリア２１１に指定した期間、コンピュータ名表示エリア２１２にコンピュータ名（外部ネットワークにアクセスしたコンピュータ名）、ＭＡＣアドレス表示エリア２１３にＭＡＣアドレス、ワークグループ／ドメイン表示エリア２１４にワークグループ／ドメイン、外部ネットワークアクセス回数表示エリア２１５に外部ネットワークアクセス回数、外部からのトラフィックのうち、バイト数表示エリア２１６にバイト数およびパケット数表示エリア２１７にパケット数、内部からのトラフィックのうち、バイト数表示エリア２１８にバイト数およびパケット数表示エリア２１９にパケット数が表示されている。
【０１０４】
図３１の画面において下線部分に表示されるコンピュータ名を選択すると、図３２に示すように、選択したコンピュータ１１，１２の外部ネットワークアクセス状況の詳細がディスプレイ２２に表示される。図３２には、外部ネットワークアクセス状況の詳細として、月日表示エリア２２０に月日（外部ネットワークアクセス日時）、コンピュータ名表示エリア２２１にコンピュータ名、ワークグループ／ドメイン表示エリア２２２にワークグループ／ドメイン、ＩＰアドレス表示エリア２２３にＩＰアドレス、ＭＡＣアドレス表示エリア２２４にＭＡＣアドレスが表示されている。さらに、外部ＩＰ表示エリア２２５に外部ＩＰ（外部ネットワークアドレス）、プロトコルタイプ表示エリア２２６にプロトコルタイプ、ポート表示エリア２２７にポート、プロトコル表示エリア２２８にプロトコル、外部からのトラフィックのうち、バイト数表示エリア２２９にバイト数、パケット数表示エリア２３０にパケット数、接続時間表示エリア２３１に接続時間、内部からのトラフィックのうち、バイト数表示エリア２３２にバイト数、パケット数表示エリア２３３にパケット数、接続時間表示エリア２３４に接続時間が表示されている。管理者は、図３１，３２の外部ネットワークアクセス状況をプリンタから出力することができる。
【０１０５】
このネットワーク１０では、機器監視サーバ１３がコンピュータ１１，１２の外部ネットワークアクセス状況を収集し、管理者がコンピュータ１１，１２における外部ネットワークへのアクセス状況を把握することができるから、ネットワーク１０のユーザによる違法な外部ネットワークへの無断アクセスや不正アクセスを規制することができる。
【０１０６】
機器監視サーバ１３は、リンク情報、使用履歴情報、アクセス履歴情報、インストール情報、アンインストール情報、外部使用情報、指定時間外使用情報、持ち出し行為情報、プリント行為情報、電子メール送信情報、Ｗｅｂサイトアクセス情報、外部ネットワークアクセス情報を所定の暗号化方式に基づいて暗号化し（暗号化手段）、ハードディスクに格納する。機器監視サーバ１３は、それら情報を管理用コンピュータ１２に出力する場合、暗号化した情報を複合化する。このネットワーク１０では、機器監視サーバ１３が各種情報を所定の暗号化方式に基づいて暗号化するから、それら情報が機器監視サーバ１３から外部に流出したとしても、情報の内容が解読されることはなく、それら情報内容の外部への漏出を防ぐことができる。また、それら情報が暗号化されるから、それらの内容が改竄されることはなく、情報の内容の正当性や真実性を確保することができる。このネットワーク１０では、リンク情報が暗号化されるから、ネットワーク１０における各機器のリンク状況が解析されることはなく、ネットワーク１０への不正進入を確実に防ぐことができる。
【０１０７】
なお、公開鍵暗号化方式には、ＲＳＡ方式の他に、ＥＰＯＣ暗号方式、ラビン暗号方式、ディフィー・ヘルマン鍵配送エルガマル暗号方式、楕円ディフィー・ヘルマン鍵配送楕円エルガマル暗号方式のいずれかを使用することもできる。暗号化方式には、共通鍵暗号化方式を単独で使用することもできる。共通鍵暗号化方式には、ＤＥＳ暗号方式、ＦＥＡＬ暗号方式、ＩＤＥＡ暗号方式、ＭＩＳＴＹ暗号方式、ＭＵＬＴＩ暗号方式、ＲＣ２／４／５暗号方式のいずれかを使用することができる。また、暗号化方式には、公開鍵暗号化方式（ＲＳＡ暗号方式）と共通鍵暗号化方式（ＤＥＳ暗号方式）とを併用したＭＩＸ暗号化方式を使用することもできる。
【図面の簡単な説明】
【０１０８】
【図１】一例として示すローカル・エリア・ネットワークの構成図。
【図２】コンピュータのディスプレイに表示される認証手続の表示画面の一例を示す図。
【図３】コンピュータ設備情報の一例を示す図。
【図４】アプリケーション一覧の一例を示す図。
【図５】アプリケーションの使用履歴情報の一例を示す図。
【図６】アプリケーションの使用履歴情報の一例を示す図。
【図７】アクセス履歴情報の一例を示す図。
【図８】アクセス履歴情報の一例を示す図。
【図９】使用可アプリケーションの追加、変更、削除の設定画面の一例を示す図。
【図１０】使用不可アプリケーションの追加、変更、削除の設定画面の一例を示す図。
【図１１】アプリケーションインストール状況の一例を示す図。
【図１２】インストールされたアプリケーションの内容を示す図。
【図１３】アプリケーションアンインストール状況の一例を示す図。
【図１４】アンインストールされたアプリケーションの内容を示す図。
【図１５】プリント履歴情報の一例を示す図。
【図１６】プリント履歴情報の一例を示す図。
【図１７】ファイルアクセス情報の一例を示す図。
【図１８】ファイルアクセス情報の一例を示す図。
【図１９】外部使用情報の一例を示す図。
【図２０】外部使用情報の一例を示す図。
【図２１】指定時間外使用情報の一例を示す図。
【図２２】指定時間外使用情報の一例を示す図。
【図２３】持ち出し行為情報の一例を示す図。
【図２４】持ち出し行為情報の一例を示す図。
【図２５】プリント行為情報の一例を示す図。
【図２６】プリント行為情報の一例を示す図。
【図２７】電子メール送信情報の一例を示す図。
【図２８】電子メール送信情報の一例を示す図。
【図２９】Ｗｅｂサイトアクセス情報の一例を示す図。
【図３０】Ｗｅｂサイトアクセス情報の一例を示す図。
【図３１】外部ネットワークアクセス情報の一例を示す図。
【図３２】外部ネットワークアクセス情報の一例を示す図。
【符号の説明】
【０１０９】
１０    ネットワーク
１１    クライアントコンピュータ（ネットワーク構成機器）
１２    管理用コンピュータ（ネットワーク構成機器）
１３    機器監視サーバ（機器監視装置）
１４    業務管理サーバ
１６    ディスプレイ
２１    ディスプレイ
２２    ディスプレイ
【図１】
2009003547.tif 000003
【図２】
2009003547.tif 000004
【図３】
2009003547.tif 000005
【図４】
2009003547.tif 000006
【図５】
2009003547.tif 000007
【図６】
2009003547.tif 000008
【図７】
2009003547.tif 000009
【図８】
2009003547.tif 000010
【図９】
2009003547.tif 000011
【図１０】
2009003547.tif 000012
【図１１】
2009003547.tif 000013
【図１２】
2009003547.tif 000014
【図１３】
2009003547.tif 000015
【図１４】
2009003547.tif 000016
【図１５】
2009003547.tif 000017
【図１６】
2009003547.tif 000018
【図１７】
2009003547.tif 000019
【図１８】
2009003547.tif 000020
【図１９】
2009003547.tif 000021
【図２０】
2009003547.tif 000022
【図２１】
2009003547.tif 000023
【図２２】
2009003547.tif 000024
【図２３】
2009003547.tif 000025
【図２４】
2009003547.tif 000026
【図２５】
2009003547.tif 000027
【図２６】
2009003547.tif 000028
【図２７】
2009003547.tif 000029
【図２８】
2009003547.tif 000030
【図２９】
2009003547.tif 000031
【図３０】
2009003547.tif 000032
【図３１】
2009003547.tif 000033
【図３２】
2009003547.tif 000034