無線通信によってネットワークに接続される端末を検疫するための検疫ネットワークシステムであって、業務用のネットワークへの接続に用いられる第1の無線LANアクセスポイントと、隔離用のネットワークへの接続に用いられ、且つ、接続可能な端末の数を制限する、第2の無線LANアクセスポイントと、前記端末に対して、その状況に応じて、前記端末が無線通信に使用するアクセスポイントのSSIDを、前記第1の無線LANアクセスポイントのSSID、又は、前記第2の無線LANアクセスポイントのSSIDに切り替えさせる、命令を送信する、サーバ装置と、を備えている、ことを特徴とする検疫ネットワークシステム。前記第2の無線LANアクセスポイントが、アクセス可能な端末の数を1台に制限している、請求項1に記載の検疫ネットワークシステム。前記隔離用のネットワークに接続すべき複数の端末が存在する場合に、前記サーバ装置が、前記複数の端末それぞれの前記SSIDを、設定された順序に沿って、前記第2の無線LANアクセスポイントのSSIDに切り替える、請求項1または2に記載の検疫ネットワークシステム。端末の検疫結果に応じて、前記端末が無線通信によって接続されるネットワークを切り替えるためのサーバ装置であって、ネットワーク切替命令送信部を備え、前記ネットワーク切替命令送信部は、前記端末に対して、その状況に応じて、前記端末が無線通信に使用するアクセスポイントのSSIDを、業務用のネットワークへの接続に用いられる第1の無線LANアクセスポイントのSSID、又は、隔離用のネットワークへの接続に用いられ、且つ、接続可能な端末の数を制限する第2の無線LANアクセスポイントのSSIDに切り替えさせる、命令を送信する、ことを特徴とするサーバ装置。端末の検疫結果に応じて、前記端末が無線通信によって接続されるネットワークを、コンピュータによって切り替えるためのプログラムであって、前記コンピュータに、前記端末に対して、その状況に応じて、前記端末が無線通信に使用するアクセスポイントのSSIDを、業務用のネットワークへの接続に用いられる第1の無線LANアクセスポイントのSSID、又は、隔離用のネットワークへの接続に用いられ、且つ、接続可能な端末の数を制限する第2の無線LANアクセスポイントのSSIDに切り替えさせる、命令を送信する、ステップを、実行させるプログラム。無線通信によってネットワークに接続される端末の検疫を行なうための検疫ネットワークシステムであって、業務用のネットワークへの接続に用いられる無線LANアクセスポイントと、サーバ装置とを備え、前記サーバ装置は、前記端末との間でアドホック通信を行なって、隔離用のネットワークへの接続に用いられる無線LANアクセスポイントとして機能する、通信部と、前記端末に対して、その状況に応じて、前記端末が無線通信に使用するアクセスポイントのSSIDを、前記無線LANアクセスポイントのSSID、又は、前記通信部のSSIDに切り替えさせる、命令を送信する、ネットワーク切替命令送信部と、を備えている、ことを特徴とする検疫ネットワークシステム。前記隔離用のネットワークに接続すべき複数の端末が存在する場合に、前記サーバ装置の前記切替命令部が、前記複数の端末それぞれの前記SSIDを、設定された順序に沿って、前記通信部のSSIDに切り替える、請求項6に記載の検疫ネットワークシステム。端末の検疫結果に応じて、前記端末が無線通信によって接続されるネットワークを切り替えるためのサーバ装置であって、前記端末との間でアドホック通信を行なって、隔離用のネットワークへの接続に用いられる無線LANアクセスポイントとして機能する、通信部と、前記端末に対して、その状況に応じて、前記端末が無線通信に使用するアクセスポイントのSSIDを、業務用のネットワークへの接続に用いられる無線LANアクセスポイントのSSID、又は、前記通信部のSSIDに切り替えさせる、命令を送信する、ネットワーク切替命令送信部と、を備えている、ことを特徴とするサーバ装置。端末の検疫結果に応じて、前記端末が無線通信によって接続されるネットワークを、コンピュータによって切り替えるためのプログラムであって、前記コンピュータが、前記端末との間でアドホック通信を行なって、隔離用のネットワークへの接続に用いられる無線LANアクセスポイントとして機能できる場合において、前記コンピュータに、前記端末に対して、その状況に応じて、前記端末が無線通信に使用するアクセスポイントのSSIDを、業務用のネットワークへの接続に用いられる無線LANアクセスポイントのSSID、又は、前記コンピュータが前記無線LANアクセスポイントとして機能するときのSSIDに切り替えさせる、命令を送信する、ステップを、実行させるプログラム。しかしながら、上述のL2インテリジェントスイッチを用いた手法によって隔離できるのは、有線LAN環境下で接続されている端末のみである。一方、近年では、企業等においても、無線LANシステムの導入が進んでおり、無線によってネットワークに接続される端末が増加している。このため、無線LAN環境下において、VLANを用いて端末を個別に隔離することが求められている。本発明の目的の一例は、上記問題を解消し、無線LAN環境下において、端末を個別に隔離しうる、検疫ネットワークシステム、サーバ装置、及びプログラムを提供することにある。上記目的を達成するため、本発明の一側面における第1の検疫ネットワークシステムは、無線通信によってネットワークに接続される端末を検疫するための検疫ネットワークシステムであって、業務用のネットワークへの接続に用いられる第1の無線LANアクセスポイントと、隔離用のネットワークへの接続に用いられ、且つ、接続可能な端末の数を制限する、第2の無線LANアクセスポイントと、前記端末に対して、その状況に応じて、前記端末が無線通信に使用するアクセスポイントのSSIDを、前記第1の無線LANアクセスポイントのSSID、又は、前記第2の無線LANアクセスポイントのSSIDに切り替えさせる、命令を送信する、サーバ装置と、を備えている、ことを特徴とする。また、上記目的を達成するため、本発明の一側面における第1のサーバ装置は、端末の検疫結果に応じて、前記端末が無線通信によって接続されるネットワークを切り替えるためのサーバ装置であって、ネットワーク切替命令送信部を備え、前記ネットワーク切替命令送信部は、前記端末に対して、その状況に応じて、前記端末が無線通信に使用するアクセスポイントのSSIDを、業務用のネットワークへの接続に用いられる第1の無線LANアクセスポイントのSSID、又は、隔離用のネットワークへの接続に用いられ、且つ、接続可能な端末の数を制限する第2の無線LANアクセスポイントのSSIDに切り替えさせる、命令を送信する、ことを特徴とする。更に、上記目的を達成するため、本発明の一側面における第1のプログラムは、端末の検疫結果に応じて、前記端末が無線通信によって接続されるネットワークを、コンピュータによって切り替えるためのプログラムであって、前記コンピュータに、前記端末に対して、その状況に応じて、前記端末が無線通信に使用するアクセスポイントのSSIDを、業務用のネットワークへの接続に用いられる第1の無線LANアクセスポイントのSSID、又は、隔離用のネットワークへの接続に用いられ、且つ、接続可能な端末の数を制限する第2の無線LANアクセスポイントのSSIDに切り替えさせる、命令を送信する、ステップを、実行させることを特徴とする。上記目的を達成するため、本発明の一側面における第2の検疫ネットワークシステムは、無線通信によってネットワークに接続される端末の検疫を行なうための検疫ネットワークシステムであって、業務用のネットワークへの接続に用いられる無線LANアクセスポイントと、サーバ装置とを備え、前記サーバ装置は、前記端末との間でアドホック通信を行なって、隔離用のネットワークへの接続に用いられる無線LANアクセスポイントとして機能する、通信部と、前記端末に対して、その状況に応じて、前記端末が無線通信に使用するアクセスポイントのSSIDを、前記無線LANアクセスポイントのSSID、又は、前記通信部のSSIDに切り替えさせる、命令を送信する、ネットワーク切替命令送信部と、を備えている、ことを特徴とする。また、上記目的を達成するため、本発明の一側面における第2のサーバ装置は、端末の検疫結果に応じて、前記端末が無線通信によって接続されるネットワークを切り替えるためのサーバ装置であって、前記端末との間でアドホック通信を行なって、隔離用のネットワークへの接続に用いられる無線LANアクセスポイントとして機能する、通信部と、前記端末に対して、その状況に応じて、前記端末が無線通信に使用するアクセスポイントのSSIDを、業務用のネットワークへの接続に用いられる無線LANアクセスポイントのSSID、又は、前記通信部のSSIDに切り替えさせる、命令を送信する、ネットワーク切替命令送信部と、を備えている、ことを特徴とする。更に、上記目的を達成するため、本発明の一側面における第2のプログラムは、端末の検疫結果に応じて、前記端末が無線通信によって接続されるネットワークを、コンピュータによって切り替えるためのプログラムであって、前記コンピュータが、前記端末との間でアドホック通信を行なって、隔離用のネットワークへの接続に用いられる無線LANアクセスポイントとして機能できる場合において、前記コンピュータに、前記端末に対して、その状況に応じて、前記端末が無線通信に使用するアクセスポイントのSSIDを、業務用のネットワークへの接続に用いられる無線LANアクセスポイントのSSID、又は、前記コンピュータが前記無線LANアクセスポイントとして機能するときのSSIDに切り替えさせる、命令を送信する、ステップを、実行させることを特徴とする。以上のように、本発明における、検疫ネットワークシステム、サーバ装置、及びプログラムによれば、無線LAN環境下において、端末を個別に隔離することができる。実施の形態1以下、本発明の実施の形態1における、検疫ネットワークシステム、サーバ装置、プログラムについて、図1~図9を参照しながら説明する。[システム構成]最初に、本実施の形態1における検疫ネットワークシステム100の構成について図1を用いて説明する。図1は、本発明の実施の形態1における検疫ネットワークシステムの構成を示すブロック図である。図1に示す、本実施の形態1における検疫ネットワークシステム100は、無線通信によってネットワークに接続される端末30及び端末31を検疫するためのシステムであり、検疫結果に応じて、端末30及び端末31の隔離及び復旧を実行する。図1に示すように、検疫ネットワークシステム100は、無線LANアクセスポイント20と、無線LANアクセスポイント21と、サーバ装置10とを備えている。なお、図1の例では、2つの端末のみが例示されているが、本実施の形態1において、検疫の対象となる端末の数は特に限定されるものではない。無線LANアクセスポイント20は、業務用のネットワークへの接続に用いられる無線LANアクセスポイントである。無線LANアクセスポイント21は、隔離用のネットワークへの接続に用いられる無線LANアクセスポイントである。また、無線LANアクセスポイント21では、接続可能な端末の数が制限されている。具体的には、本実施の形態1では、1台に制限されている。また、サーバ装置10は、端末30及び31に対して、各端末の状況に応じて、各端末が無線通信に使用するアクセスポイントのSSIDを切り替えさせる命令を送信する。具体的には、サーバ装置10は、隔離ネットワークへの接続が必要な端末に対しては、SSIDを、無線LANアクセスポイント21のSSIDに切り替えさせる命令を送信する。また、サーバ装置10は、業務ネットワークへの接続が可能となった端末に対しては、SSIDを、無線LANアクセスポイント20のSSIDに切り替えさせる命令を送信する。なお、SSIDとは、無線LANアクセスポイントを識別するための識別子であり、端末30及び31は、このSSIDに基づいて、接続先となる無線LANアクセスポイントを選択する。このように、本実施の形態1における検疫ネットワークシステム100では、無線LAN環境下において、端末は、その状況に応じて、適切なネットワークに接続されることになる。そして、隔離用のネットワークへの接続に用いられる無線LANアクセスポイントでは、接続可能な台数は、例えば1台に制限されているので、無線LAN環境下において、端末を個別に隔離することが可能になる。そして、隔離用のネットワーク内でウイルスに感染した端末とセキュリティレベルの低い端末とが通信可能となることを簡単に回避できるので、隔離用のネットワーク内で、セキュリティレベルが低いだけの端末がウイルスに感染してしまう事態の発生が抑制される。ここで、図1に加えて、図2~図4を用いて、本実施の形態1における検疫ネットワークシステム100の構成について更に具体的に説明する。まず、図1に示すように、本実施の形態1では、検疫ネットワークシステム100は、更に、サーバ装置40と、スイッチ60とを備えている。スイッチ60は、VLAN機能を有するスイッチングハブであり、それに備えられているポートのうち、一部のポートを業務用のネットワーク業務用VLANに所属させ、残りのポートを隔離用のネットワーク隔離用VLANに所属させる。また、無線LANアクセスポイント20は、業務用のネットワークに所属するポートに接続されている。一方、無線LANアクセスポイント21は、隔離用のネットワークに所属するポートに接続されている。サーバ装置40は、いわゆる検疫サーバであり、各端末に対して検疫を実行する。そして、サーバ装置40は、検疫の結果に基づいて、端末30及び31の隔離及び復旧を判断し、サーバ装置10に対して、端末についての隔離命令又は復旧命令を送信する。また、サーバ装置10及びサーバ装置40は、共に、スイッチ60の業務用のネットワークに所属するポートに接続されている。そして、以降の説明では、サーバ装置10とサーバ装置40とを区別するため、サーバ装置10は、NW切替実施サーバ10と表記し、サーバ装置40はNW切替指示サーバ40と表記する。また、無線LANアクセスポイント20は、業務NW用アクセスポイント20と表記し、無線LANアクセスポイント21は、業務NW用アクセスポイント21と表記する。NWは、ネットワークの略語表記である。[NW切替実施サーバの構成]図2及び図3を用いて、NW切替実施サーバ10の構成を具体的に説明する。図2は、本発明の実施の形態におけるネットワーク切替実施サーバの構成を示すブロック図である。図3は、図2に示す端末情報データベースに格納されている端末情報の一例を示す図である。図2に示すように、本実施の形態1では、NW切替実施サーバ10は、NW切替命令受信部101と、NW切替命令送信部102と、端末接続判定部103と、端末接続パケット受信部104と、端末の情報を格納する端末情報データベースDB105とを備えている。NW切換受信部101は、NW切替指示サーバ40から命令を受信し、これをNW切替命令送信部に受け渡す。NW切替命令送信部102は、受け取った命令に基づいて、業務NW用アクセスポイント20又は隔離NW用アクセスポイント21に無線通信によって接続される端末に、それが現在接続しているアクセスポイントを介して、アクセスポイントのSSIDを切り替えるように命令NW切替命令を送信する。端末接続パケット受信部104は、切替先のアクセスポイントから、端末との接続の確立を通知するパケットを受信し、これを端末接続判定部103に送信する。端末接続判定部103は、受信したパケットに基づいて、端末情報DB105に格納されている情報の情報端末情報を参照し、切替先のアクセスポイントに接続される端末が、そこに接続すべき端末であるかどうかを判定する。また、図3に示すように、端末情報DB105は、端末情報としては、端末毎端末の識別子毎に、端末のMACアドレスと、端末が接続すべき無線LANアクセスポイントを示すSSIDと、NW切替指示サーバ40から隔離指示を受信した日時とを格納している。[端末の構成]図4を用いて、端末30及び端末31の構成を具体的に説明する。図4は、本発明の実施の形態1で用いられる端末の構成をブロック図である。なお、本実施の形態1において、端末30と端末31とは、同様の構成を備えている。よって、以下においては、端末30を例に挙げて説明する。図4に示すように、端末30は、エージェント部300と、NICNetworkInterfaceCard制御部307とを備えている。このうち、エージェント部300は、端末30のOSOperatingSystem上で動作するエージェントプログラムによって構築されている。エージェントプログラムは、端末のセキュリティポリシが満たされているかどうかを判定するプログラムである。また、NIC制御部307は、端末のOSに搭載されたプログラムモジュールによって構築されている。また、図4に示すように、エージェント部300は、NW切替命令受信部301と、接続確立パケット送信部302と、接続確立判定部303と、SSID設定部304と、IPアドレス設定部305と、NIC有効無効設定部306とを備えている。NW切替命令受信部301は、NW切替実施サーバ10から、SSIDの切り替えを指示するNW切替命令が送信されてくると、これを受信する。そして、NW切替命令受信部301は、受信したNW切替命令に基づいて、SSID設定部304、及びIPアドレス設定部305、及びNIC有効無効設定部306に対して指示を行なう。具体的には、NW切替命令受信部301は、SSID設定部304に対して、SSIDの設定変更を指示する。SSID設定部304は、指示に基づいて、更に、NIC制御部307に対して、SSIDの設定変更を指示する。また、NW切替命令受信部301は、IPアドレス設定部305に対しては、IPアドレスの切り替えを指示する。IPアドレス設定部305は、IPアドレスの切り替えの指示に基づいて、更に、NIC制御部307に対して、IPアドレスの切り替えを指示する。更に、NW切替命令受信部301は、NIC有効無効設定部306に対しては、端末30の無線LANカードNICを無効にするよう指示を行なう。NIC有効無効設定部306は、無効の指示を受け取った場合は、NIC制御部307に、NICを無効にする指示を出力する。また、その後、一定時間が経過すると、NIC有効無効設定部306は、NIC制御部307に、NICを有効にする指示を出力する。また、接続確立判定部303は、端末30と切替先のネットワークとの間で接続が確立したかどうかを判定し、接続が確立した場合は、そのことを接続確立パケット送信部302に通知する。そして、接続確立パケット送信部302は、当該端末30において接続が確立すると、接続先のアクセスポイントに、そのことを証明するパケットを送信する。[システム動作]次に、本発明の実施の形態1における検疫ネットワークシステム100の動作について図5~図9を用いて説明する。なお、以下の説明では、適宜、図1~図4を参酌する。[端末30に対して隔離命令が出力された場合]図5は、本発明の実施の形態1における検疫ネットワークシステムの動作の第1例を示すシーケンス図である。図5では、端末30に対して隔離命令が出力された場合の処理が示されている。図5に示すように、最初に、NW切替指示サーバ40が、NW切替実施サーバ10に対して、端末30の隔離を指示する命令隔離命令を送信するステップA1。次に、NW切替実施サーバ10において、NW切替命令受信部101は、隔離命令を受信すると、NW命令切替送信部102に対して、端末30の隔離用のネットワークへの切り替えを指示する命令を送信するステップA2。NW切替命令送信部102は、その命令を受け取ると、端末情報DB105にアクセスして、更新を指示するステップA3。これにより、端末情報DB105は、端末30についての端末情報を更新するステップA4。次に、端末情報DB105は、NW切替命令送信部102に、端末30の端末情報を更新したことを応答するステップA5。次に、NW切替命令送信部102は、端末情報DB105における端末情報の更新が終了すると、業務NW用アクセスポイント20に、NW切替命令を送信するステップA6。これにより、業務NW用アクセスポイント20は、NW切替命令に基づいて、端末30に、ネットワークの切り替え指示を送信するステップA7。ステップA7が実行されると、端末30において、NW切り替え命令受信部301は、隔離用のネットワークへの隔離を指示するNW切替命令を受信する。そして、NW切り替え命令受信部301は、SSIDの設定を切り替えるようにSSID設定部304に指示を送るステップA8。次に、SSID設定部304は、NW切替命令に基づいて、NIC制御部307に対して、SSIDを切り替えるように指示を送るステップA9。ステップA9が実行されると、NIC制御部307は、SSIDを切り替え、隔離NW用アクセスポイント21のSSIDを設定するステップA10。また、上述したステップA8と連動して、NW切替命令受信部301は、IPアドレス設定部305に対して、端末のIPアドレスとして、隔離用のネットワーク用のIPアドレスを設定するよう指示を送信するステップA11。ステップA11が実行されると、IPアドレス設定部305は、NIC制御部307に指示を送信するステップA12。これにより、NIC制御部307は、IPアドレスを切り替えるステップA13。また、端末30において、接続確立判断部303は、定期的に、NIC制御部307に対して、どのネットワークに接続しているかを問い合わせているステップA14。そして、NIC制御部307は、その問い合わせ結果NICのステータスを、接続確立判断部303に応答するステップA15。次に、接続確立判断部303は、NIC制御部307からの応答に基づいて、端末30が、NW切替指示サーバ40によって指定されたネットワーク、即ち、隔離用のネットワークに接続したかどうかを判断するステップA16。そして、接続確立判断部303は、ステップA16において、接続が確立されていると判断した場合は、接続確立パケット送信部302に対して、接続が確立したことを示す情報を送信するステップA17。そして、接続確立パケット送信部302は、隔離NW用アクセスポイント21に、端末30と隔離用のネットワークとの接続が確立したことを示す情報パケットを送信するステップA18。次に、ステップA18が実行されると、隔離NW用アクセスポイント21は、NW切替実施サーバ10の端末接続パケット受信部104に対して、端末30との接続が確立したことを示す接続確立パケットを送信するステップA19。次に、端末接続パケット受信部104は、端末接続判定部103に、端末30が隔離NW用アクセスポイント21に接続されたことを示す情報を送信するステップA20。これにより、端末接続判定部103は、端末情報DB105にアクセスして、これを参照するステップA21。次に、端末情報DB105は、端末30の情報を取り出しステップA22、取り出した端末30の情報を、端末接続判定部103に送信するステップ23。そして、端末接続判定部103は、ステップA20で取得した端末30についての情報と、端末情報DB105が保持している端末30の端末情報とを参照し、端末30が隔離用のネットワークに接続すべきかどうかの判断を実施するステップA24。判断の結果、端末30が業務用のネットワークに接続すべきである場合は、NW切替実施サーバ10における処理は終了する。[隔離されている端末30に対して復旧命令が出力された場合]図6は、本発明の実施の形態1における検疫ネットワークシステムの動作の第2例を示すシーケンス図である。図6では、隔離されている端末30に対して復旧命令が出力された場合の処理が示されている。具体的には、図6に示す処理では、図5に示した端末30を隔離用のネットワークに接続する処理の代わりに、端末30を業務用のネットワークに接続する処理が実行される。但し、図6に示す処理は、切替先のネットワークとSSIDとが異なる以外は、実質的には図5に示す処理と同様である。図6に示すように、最初に、NW切替指示サーバ40が、NW切替実施サーバ10に対して、端末30の業務用のネットワークへの復旧を指示する命令復旧命令を送信するステップB1。次に、NW切替実施サーバ10において、NW切替命令受信部101は、復旧命令を受信すると、NW命令切替送信部102に対して、端末30の業務用のネットワークへの切り替えを指示する命令を送信するステップB2。NW切替命令送信部102は、その命令を受け取ると、端末情報DB105にアクセスして、更新を指示するステップB3。これにより、端末情報DB105は、端末30についての端末情報を更新しステップB4、NW切替命令送信部102に、端末30の端末情報を更新したことを応答するステップB5。次に、NW切替命令送信部102は、端末情報DB105における端末情報の更新が終了すると、隔離用アクセスポイント21に、NW切替命令を送信するステップB6。ステップB6は、図5に示すステップA5と異なるステップである。これにより、隔離用アクセスポイント21は、NW切替命令に基づいて、端末30に、ネットワークの切り替え指示を送信するステップB7。ステップB7が実行されると、端末30において、NW切り替え命令受信部301は、業務用のネットワークへの復旧を指示するNW切替命令を受信し、SSIDの設定を切り替えるようにSSID設定部304に指示を送るステップB8。次に、SSID設定部304は、NW切替命令に基づいて、NIC制御部307に対して、SSIDを切り替えるように指示を送るステップB9。NIC制御部307は、SSIDを切り替え、業務NW用アクセスポイント20のSSIDを設定するステップB10。また、上述したステップB8と連動して、NW切替命令受信部301は、IPアドレス設定部305に対して、端末のIPアドレスとして、業務用のネットワーク用のIPアドレスを設定するよう指示を送信するステップB11。IPアドレス設定部305は、NIC制御部307に指示を送信するステップB12。NIC制御部307は、IPアドレスを切り替えるステップB13。また、接続確立判断部303は、定期的に、NIC制御部307に対して、どのネットワークに接続しているかを問い合わせているステップB14。NIC制御部307は、その問い合わせ結果NICのステータスを、接続確立判断部303に応答するステップB15。次に、接続確立判断部303は、NIC制御部307からの応答に基づいて、端末30が、NW切替指示サーバ40によって指定された業務用のネットワークに接続したかどうかを判断するステップB16。そして、接続確立判断部303は、ステップB16において、接続が確立されていると判断した場合は、接続確立パケット送信部302に対して、接続が確立したことを示す情報を送信するステップB17。そして、接続確立パケット送信部302は、隔離NW用アクセスポイント21に、端末30と業務用のネットワークとの接続が確立したことを示す情報パケットを送信するステップB18。次に、ステップB18が実行されると、業務NW用アクセスポイント20は、NW切替実施サーバ10の端末接続パケット受信部104に対して、端末30との接続が確立したことを示す接続確立パケットを送信するステップB19。次に、端末接続パケット受信部104は、端末接続判定部103に、端末30が業務NW用アクセスポイント21に接続されたことを示す情報を送信するステップB20。これにより、端末接続判定部103は、端末情報DB105にアクセスして、これを参照するステップB21。次に、端末情報DB105は、端末30の情報を取り出しステップB22、取り出した端末30の情報を端末接続判定部103に送信するステップ23。そして、端末接続判定部103は、ステップB20で取得した端末30についての情報と、端末情報DB105が保持している端末30の端末情報とを参照し、端末30が業務用のネットワークに接続すべきかどうかの判断を実施するステップB24。判断の結果、端末30が業務用のネットワークに接続すべきである場合は、NW切替実施サーバ10における処理は終了する。[隔離すべき端末が2台存在した場合]図7は、本発明の実施の形態1における検疫ネットワークシステムの動作の第3例を示すシーケンス図である。図7では、隔離すべき端末が2台存在している場合の処理が示されている。具体的には、端末30と端末31との2台が隔離される対象であるが、隔離NW用アクセスポイント21には1台しか接続できず、既に端末30が接続されているとする。この場合は、図7に示す処理が実行される。図7に示すように、最初に、端末30が隔離NW用アクセスポイント21に接続している状態で、NW切替指示サーバ40が、NW切替実施サーバ10に対して、端末31の隔離を指示する命令隔離命令を送信するステップC1。次に、ステップC2~ステップC15までが実行される。なお、ステップC2~C15は、図5に示したステップA2~A15までと同様である。次に、ステップC15の実行後、接続確立判断部303は、NIC制御部307からの応答に基づいて、端末31が、NW切替指示サーバ40によって指定された隔離用のネットワークに接続したかどうかを判断するステップC16。このとき、図7の例では、端末30が隔離NW用のアクセスポイント21との接続を占有しているため、端末接続判定部313は、端末31は、隔離用のネットワークに接続できないと判断する。このため、ステップC1~C16までの処理が続いている間に、端末30に対しては、復旧処理が実施される。具体的には、ステップC17~C24が実行される。また、ステップC17~C24は、実質的には、図6に示したステップB1~B24と同様の処理である。そして、端末30が業務用のネットワークへ復旧すると、隔離NW用アクセスポイント21の占有が解放され、端末31が隔離NW用アクセスポイント21と接続できるようになる。そして、端末31において、接続確立判断部303は、定期的に、NIC制御部307に対して、どのネットワークに接続しているかを問い合わせているステップC25。そして、NIC制御部307は、その問い合わせ結果NICのステータスを、接続確立判断部303に応答するステップC26。次に、接続確立判断部303は、NIC制御部307からの応答に基づいて、端末31が、NW切替指示サーバ40によって指定されたネットワーク、即ち、隔離用のネットワークに接続したかどうかを判断するステップC27。その後、ステップC28~C35が実行される。なお、ステップC28~C35は、図5に示したステップA17~A24までと同様である。また、図7に示すステップC1~C35が実行されたときの端末30と端末31とのステートチャートを図8に示す。図8においてAPはアクセスポイントの略記である。[2台の隔離すべき端末において隔離順位に違反があった場合]図9は、本発明の実施の形態1における検疫ネットワークシステムの動作の第4例を示すシーケンス図である。図9では、2台の隔離すべき端末において隔離順位に違反があった場合の処理が示されている。具体的には、端末30と端末31との2台が隔離される対象であり、隔離及び復旧の順序が、端末30、端末31の順であるが、端末31の処理が先に進み、端末31が、端末30より先に、隔離NW用アクセスポイント21を占有してしまった場合を想定する。この場合、図9に示す処理が実行される。図9に示すように、NW切替指示サーバ40が、NW切替実施サーバ10に対して、端末30の隔離を指示する命令隔離命令を送信するステップD1。その後、ステップD2~D7が実行され、業務NW用アクセスポイント20は、NW切替命令に基づいて、端末30に、ネットワークの切り替え指示を送信する。ステップD1~D7は、図5に示したステップA1~A7と同様のステップである。一方、NW切替指示サーバ40は、ステップD1とは別に、NW切替実施サーバ10に対して、端末31の隔離を指示する命令隔離命令を送信しているステップD8。そして、ステップステップD9~D30が実行され、端末31を隔離用のネットワークに接続するための処理が、端末30よりも先に実行されたとする。なお、ステップD8~D30は、図5に示したステップA1~A23と同様のステップである。次に、端末31と隔離用のネットワークとの通信が確立された後、NW切替実施サーバ10において、端末接続判定部103が、ステップD27で端末接続パケット受信部104が送信した端末31の情報と、端末情報DB105が保持している端末31の端末情報とを参照する。そして、端末接続判定部103は、端末31が隔離用のネットワークに接続すべきかどうかの判断を実施しステップD31、端末31は隔離用のネットワークに接続すべきでなく、端末30を先に隔離NW用アクセスポイント21に接続すべきと判断する。次に、端末接続判定部103は、NW切替命令送信部102に対して、一定時間、端末31のNICを無効にするよう指示を行なうステップD32。これにより、NW切替命令送信部102は、隔離NW用のアクセスポイント21に、一定時間、端末31のNICを無効にする命令を送信するステップD33。次に、隔離NW用アクセスポイント21は、受信した命令を、端末31のNW切替命令受信部311に送信するステップD34。これにより、端末31において、NW切替命令受信部311は、NIC有効無効設定部316に、一定時間、NICを無効にするよう指示を行なうステップD35。結果、NIC有効無効設定部316は、NIC制御部317にこの指示を行ないステップD36、NIC制御部317は、NICを一定時間無効にするステップD37。その後、NIC有効無効設定部316は、一定時間が経過するまで待機しステップD38、一定時間が経過した後、NIC制御部317に、NICを有効にするように指示を行なうステップD39。これにより、端末31において、NIC制御部317は、NICを有効にするステップD40。なお、図9においては、図示されていないが、端末31のNICがステップD36~D38によって無効にされている間に、端末30によって隔離NW用アクセスポイント21が占有される。また、ステップD40の実行後においても、端末30が隔離NW用アクセスポイント21を占有していない場合は、再度、ステップD32~D40が繰り返し実行される。[プログラム]また、本実施の形態1におけるプログラムは、コンピュータに、図5に示すステップA2~A6、A20~A24、図6に示すステップB2~B6、B20~B24、図7に示すC2~C6、C18~C22、C31~C35、図9に示すD2~D7、D9~D13、D27~D33を実行させるプログラムであれば良い。このプログラムをコンピュータにインストールし、実行することによって、本実施の形態1におけるNW切替実施サーバ10を実現することができる。この場合、コンピュータのCPUCentralProcessingUnitは、NW切替命令受信部101、NW切替命令送信部102、端末接続判定部103、及び端末接続パケット受信部104として機能し、処理を行なう。また、端末情報DB105は、コンピュータに備えられたハードディスク等の記憶装置によって実現される。[実施の形態1の効果]以上のように、本実施の形態1によれば、隔離用のネットワークへの接続に用いられる無線LANアクセスポイントでは、接続可能な台数は、1台に制限されている。よって、無線LAN環境において、隔離用のネットワーク内での端末同士のウイルス感染が防止される。また、隔離すべき端末が2台以上の場合は、隔離NW用アクセスポイントの最大接続数台数が1であるため、SSIDが切り替わった端末の中には、通信ができない端末が存在する。しかし、通信ができない端末は、端末のネットワークカードNICの標準の機能によって、隔離された1台の端末が業務ネットワークに復旧し、隔離NW用アクセスポイントの接続が解除されることをきっかけに隔離用のネットワークに接続できるようになる。実施の形態2次に、本発明の実施の形態2における、検疫ネットワークシステム、サーバ装置、プログラムについて、図10~図12を参照しながら説明する。[システム構成]最初に、本実施の形態2における検疫ネットワークシステム100の構成について図10及び図11を用いて説明する。図10は、本発明の実施の形態2における検疫ネットワークシステムの構成を示すブロック図である。図11は、本発明の実施の形態2におけるネットワーク切替実施サーバの構成を示すブロック図である。図10に示す、本実施の形態2における検疫ネットワークシステム200は、図1に示した実施の形態1における検疫ネットワークシステム100と同様に、無線通信によってネットワークに接続される端末30及び端末31を検疫するためのシステムである。但し、本実施の形態2は、NW切替指示サーバ50の構成及び機能の点で、実施の形態1と異なっている。以下、実施の形態1との相違点について主に説明する。図10に示すように、本実施の形態2においては、検疫ネットワークシステム200は、図1に示した隔離NW用アクセスポイント21を備えておらず、代わりに、NW切替実施サーバ50が、無線LANカード509を備えており、無線LANカード509が隔離NW用のアクセスポイントとして機能する。また、図11に示すように、NW切替実施サーバ50は、NW切替命令受信部501と、NW切替命令送信部502と、端末接続判定部503と、端末接続パケット受信部504と、端末の情報を格納する端末情報データベースDB505、通信部510とを備えている。このうち、NW切替命令受信部501、NW切替命令送信部502、端末接続判定部503、端末接続パケット受信部504、及び端末情報DB505は、それぞれ、NW切替命令受信部101、NW切替命令送信部102、端末接続判定部103、端末接続パケット受信部104、及び端末情報DB105と同様のものである。一方、通信部510は、NW切替実施サーバ50のみに備えられている。通信部510は、端末との間でアドホック通信を行なって、隔離用のネットワークへの接続に用いられる無線LANアクセスポイント隔離NW用アクセスポイントとして機能する。具体的には、通信部510は、SSID設定部506と、IPアドレス設定部507と、無線LANカード制御部508と、無線LANカード509とを備えている。SSID設定部506は、NW切替命令送信部502から、無線LANカード509のSSIDの設定切替の指示を受ける。そして、SSID設定部506は、対応する指示を無線LANカード制御部508に出力する。また、IPアドレス設定部507は、NW切替命令送信部102から、無線LANカード509のIPアドレスの設定切替の指示を受ける。そして、IPアドレス設定部507も、対応する指示を無線LANカード制御部508に出力する。無線LANカード制御部508は、SSID設定部506とIPアドレス設定部507とから指示を受けると、これらの指示に応じて無線LANカード509を制御する。これにより、無線LANカード509は、端末とアドホック通信を行ない、無線LANアクセスポイントして機能する。[システム動作]次に、本発明の実施の形態2における検疫ネットワークシステム200の動作について図12を用いて説明する。図12は、本発明の実施の形態2における検疫ネットワークシステムの動作の一例を示すシーケンス図である。図12では、端末30に対して隔離命令が出力された場合の処理が示されている。なお、以下の説明では、適宜、図10及び図11を参酌する。図12に示すように、最初に、NW切替指示サーバ40が、NW切替実施サーバ50に対して、端末30の隔離を指示する命令隔離命令を送信するステップE1。次に、NW切替実施サーバ10において、NW切替命令受信部501は、隔離命令を受信すると、NW命令切替送信部502に対して、端末30の隔離用のネットワークへの切り替えを指示する命令を送信するステップE2。NW切替命令送信部502は、その命令を受け取ると、端末情報DB505にアクセスして、更新を指示するステップE3。これにより、端末情報DB505は、端末30についての端末情報を更新するステップE4。次に、端末情報DB505は、NW切替命令送信部502に、端末30の端末情報を更新したことを応答するステップE5。次に、NW切替命令送信部502は、端末情報DB105における端末情報の更新が終了すると、SSID設定部506に対して、無線LANカード509のSSIDを設定変更するように指示を送信するステップE6。続いて、SSID設定部506は、無線LANカード制御部508に対して、無線LANカード509のSSIDの設定変更を指示する命令を送信するステップE7。次に、無線LANカード制御部508は、命令を受け取ると、無線LANカード509に対して、SSIDの設定変更を指示するステップE8。これにより、無線LANカード509は、指示に従って、SSIDの設定を変更するステップE9。また、上述したステップE6と連動して、NW切替命令送信部502は、IPアドレス設定部507に対して、無線LANカード509のIPアドレスを設定変更するように指示を送信するステップE10。続いて、IPアドレス設定部507は、無線LANカード制御部108に対して、無線LANカード509のIPアドレスの設定変更を指示する命令を送信するステップE11。次に、無線LANカード制御部508は、命令を受け取ると、無線LANカード509に対して、IPアドレスの設定変更を指示するステップE12。これにより、無線LANカード509は、指示に従って、IPアドレスの設定を変更するステップE13。次に、NW切替命令送信部502は、業務NW用アクセスポイント20に、NW切替命令を送信するステップE14。これにより、業務NW用のアクセスポイント20は、NW切替命令に基づいて、端末30に、ネットワークの切り替え指示を送信するステップE15。次に、端末30において、NW切り替え命令受信部301は、隔離用のネットワークへの隔離を指示するNW切替命令を受信する。そして、NW切り替え命令受信部301は、SSIDの設定を切り替えるようにSSID設定部304に指示を送るステップE16。次に、SSID設定部304は、NW切替命令に基づいて、NIC制御部307に対して、SSIDを切り替えるように指示を送るステップE17。ステップE17が実行されると、NIC制御部307は、SSIDを切り替え、NW切替実施サーバ50における無線LANカード509のSSIDを設定するステップE18。また、上述したステップE16と連動して、NW切替命令受信部301は、IPアドレス設定部305に対して、端末のIPアドレスとして、隔離ネットワーク用のIPアドレスを設定するよう指示を送信するステップE19。ステップE19が実行されると、IPアドレス設定部305は、NIC制御部307に指示を送信するステップE20。これにより、NIC制御部307は、IPアドレスを切り替えるステップE21。また、端末30において、接続確立判断部303は、定期的に、NIC制御部307に対して、どのネットワークに接続しているかを問い合わせているステップE22。そして、NIC制御部307は、その問い合わせ結果NICステータスを、接続確立判断部303に応答するステップE23。次に、接続確立判断部303は、NIC制御部307からの応答に基づいて、端末30が、NW切替指示サーバ40によって指定された隔離用のネットワークに接続したかどうかを判断するステップE24。このとき、端末30とNW切替実施サーバ10との通信は、アドホック通信となる。そして、接続確立判断部303は、ステップE24において、接続が確立されていると判断した場合は、接続確立パケット送信部302に対して、接続が確立したことを示す情報を送信するステップE25。そして、接続確立パケット送信部302は、NW切替実施サーバ50の無線LANカード509に、端末30と隔離用のネットワークとの接続が確立したことを示す情報パケットを送信するステップE26。次に、ステップE26が実行されると、無線LANカード509は、NW切替実施サーバ50の端末接続パケット受信部504に対して、端末30との接続が確立したことを示す接続確立パケットを送信するステップE27。次に、端末接続パケット受信部504は、端末接続判定部503に、端末30が無線LANカード509に接続されたことを示す情報を送信するステップE28。これにより、端末接続判定部503は、端末情報DB505にアクセスして、これを参照するステップE29。次に、端末情報DB505は、端末30の情報を取り出しステップE30、取り出した端末30の情報を、端末接続判定部503に送信するステップE31。そして、端末接続判定部503は、ステップE28で取得した端末30についての情報と、端末情報DB505が保持している端末30の端末情報とを参照し、端末30が隔離用のネットワークに接続すべきかどうかの判断を実施するステップE32。判断の結果、端末30が業務用のネットワークに接続すべきである場合は、NW切替実施サーバ50における処理は終了する。[プログラム]また、本実施の形態2におけるプログラムは、コンピュータに、図12に示すステップE2~E14、E28~E32を実行させるプログラムであれば良い。このプログラムをコンピュータにインストールし、実行することによって、本実施の形態2におけるNW切替実施サーバ50を実現することができる。この場合、コンピュータのCPUCentralProcessingUnitは、NW切替命令受信部501、NW切替命令送信部502、端末接続判定部503、端末接続パケット受信部504、SSID設定部506、IPアドレス設定部507、及び無線LANカード制御部508として機能し、処理を行なう。また、端末情報DB505は、コンピュータに備えられたハードディスク等の記憶装置によって実現される。[実施の形態2の効果]以上のように、本実施の形態2によれば、NW切替実施サーバ50が、隔離用のネットワークの無線LANアクセスポイントとして機能できるので、無線LANアクセスポイントの設置にかかる費用を削減でき、システムの実現コストを低下させることが可能となる。また、本実施の形態2を用いた場合も、実施の形態1で述べた効果を得ることができる。[コンピュータの構成]ここで、実施の形態1及び2におけるプログラムを実行することによって、NW切替実施サーバを実現するコンピュータについて図13を用いて説明する。図13は、本発明の実施の形態1及び2におけるサーバ装置を実現するコンピュータの一例を示すブロック図である。図13に示すように、コンピュータ110は、CPU111と、メインメモリ112と、記憶装置113と、入力インターフェイス114と、表示コントローラ115と、データリーダ/ライタ116と、通信インターフェイス117とを備える。これらの各部は、バス121を介して、互いにデータ通信可能に接続される。CPU111は、記憶装置113に格納された、本実施の形態におけるプログラムコードをメインメモリ112に展開し、これらを所定順序で実行することにより、各種の演算を実施する。メインメモリ112は、典型的には、DRAMDynamicRandomAccessMemory等の揮発性の記憶装置である。また、本実施の形態におけるプログラムは、コンピュータ読み取り可能な記録媒体120に格納された状態で提供される。なお、本実施の形態におけるプログラムは、通信インターフェイス117を介して接続されたインターネット上で流通するものであっても良い。また、記憶装置113の具体例としては、ハードディスクの他、フラッシュメモリ等の半導体記憶装置が挙げられる。入力インターフェイス114は、CPU111と、キーボード及びマウスといった入力機器118との間のデータ伝送を仲介する。表示コントローラ115は、ディスプレイ装置119と接続され、ディスプレイ装置119での表示を制御する。データリーダ/ライタ116は、CPU111と記録媒体120との間のデータ伝送を仲介し、記録媒体120からのプログラムの読み出し、及びコンピュータ110における処理結果の記録媒体120への書き込みを実行する。通信インターフェイス117は、CPU111と、他のコンピュータとの間のデータ伝送を仲介する。実施の形態2においては、通信インターフェイス117に無線LANカードが追加で接続される。また、記録媒体120の具体例としては、CFCompactFlash及びSDSecureDigital等の汎用的な半導体記憶デバイス、フレキシブルディスクFlexibleDisk等の磁気記憶媒体、又はCD-ROMCompactDiskReadOnlyMemoryなどの光学記憶媒体が挙げられる。