"通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得する通信記録情報取得手段と、前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する不正通信判定手段と、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する通信禁止手段と、を備える通信管理装置。請求項1に記載の通信管理装置であって、前記通信記録情報は、予約された通信帯域が用いられた旨を表す前記予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子を含み、前記通信禁止手段は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第1の通信装置と異なり、且つ、当該通信記録情報に含まれる前記帯域識別子により識別される通信帯域を用いることにより通信を行う第2の通信装置が送信先として設定された通信も禁止するように構成された通信管理装置。請求項1又は請求項2に記載の通信管理装置であって、前記通信禁止手段は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第1の通信装置と同じ種別の第2の通信装置が送信先として設定された通信も禁止するように構成された通信管理装置。請求項3に記載の通信管理装置であって、通信装置を識別するための装置識別情報と、当該通信装置の種別を表す種別情報と、を対応付けて記憶する種別情報記憶手段を備え、前記通信禁止手段は、前記第1の通信装置を識別するための前記装置識別情報と対応付けて記憶されている種別情報と同一の種別情報と対応付けて記憶されている装置識別情報により識別される通信装置の1つを前記第2の通信装置として特定するように構成された通信管理装置。請求項1乃至請求項4のいずれかに記載の通信管理装置であって、前記通信禁止手段は、前記禁止される通信の送信先として設定された前記通信装置が、少なくとも1つの、通信を中継する通信中継装置を介して前記通信網に接続された情報処理装置である場合、当該通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止するように構成された通信管理装置。請求項5に記載の通信管理装置であって、前記通信禁止手段は、前記禁止される通信の送信先として設定された前記通信装置が、複数の前記通信中継装置を介して前記通信網に接続された情報処理装置である場合、当該複数の通信中継装置のうちの最も前記通信網側に位置している通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止するように構成された通信管理装置。請求項1乃至請求項6のいずれかに記載の通信管理装置であって、前記認証基準情報は、ユーザを識別するためのユーザ識別子を含み、前記不正通信判定手段は、前記取得された通信記録情報に含まれるユーザ識別子と同一のユーザ識別子を含む前記認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定するように構成された通信管理装置。請求項7に記載の通信管理装置であって、前記通信記録情報は、送信元として設定された通信装置を識別するための送信元装置識別情報を含み、前記認証基準情報は、前記ユーザ識別子と、通信装置を識別するための装置識別情報と、を対応付ける情報であり、前記不正通信判定手段は、前記取得された通信記録情報に含まれる、ユーザ識別子及び送信元装置識別情報と同一のユーザ識別子及び装置識別情報を対応付ける情報である前記認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定するように構成された通信管理装置。通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、通信管理方法。通信管理装置に、通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、処理を実行させるための通信管理プログラム。ところで、予約された通信帯域を用いる通信は、比較的重要な情報を伝達するために用いられることが多い。従って、予約された通信帯域を用いる通信として、不正な通信が行われる状態が比較的長い期間に亘って継続すると、比較的重要な情報が漏えいしたり、比較的重要な情報が改ざんされたりする虞がある。一方、上記通信管理装置は、すべての通信記録情報に対して、通信が不正な通信であったか否かを判定する処理、及び、通信を禁止する処理を実行する。従って、上記処理を実行するために要する時間が比較的長くなる。従って、上記通信管理装置においては、不正な通信が行われる状態が比較的長い期間に亘って継続する虞があった。このため、本発明の目的は、上述した課題である不正な通信が行われる状態が比較的長い期間に亘って継続する場合が生じることを解決することが可能な通信管理装置を提供することにある。かかる目的を達成するため本発明の一形態である通信管理装置は、通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得する通信記録情報取得手段と、上記取得された通信記録情報に含まれる上記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する不正通信判定手段と、上記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる上記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する通信禁止手段と、を備える。また、本発明の他の形態である通信管理方法は、通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、上記取得された通信記録情報に含まれる上記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、上記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる上記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する方法である。また、本発明の他の形態である通信管理プログラムは、通信管理装置に、通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、上記取得された通信記録情報に含まれる上記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、上記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる上記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、処理を実行させるためのプログラムである。本発明は、以上のように構成されることにより、予約された通信帯域を用いる通信として不正な通信が行われる状態が継続する期間を短縮することができる。以下、本発明に係る、通信管理装置、通信管理方法、及び、通信管理プログラム、の各実施形態について図1~図14を参照しながら説明する。<第1実施形態>構成図1に示したように、第1実施形態に係る通信システム1は、通信管理装置100と、セキュリティ監視装置300と、ネットワークスイッチ装置400と、クライアント装置500と、動画配信サーバ装置600と、ファイルサーバ装置700と、を備える。通信管理装置100、セキュリティ監視装置300、ネットワークスイッチ装置400、及び、クライアント装置500のそれぞれは、通信網本例では、IPInternetProtocol網NWに接続されている。更に、動画配信サーバ装置600、及び、ファイルサーバ装置700のそれぞれは、ネットワークスイッチ装置400を介して通信網NWに接続されている。このような構成により、通信網NWに接続された、すべての装置本例では、通信管理装置100、セキュリティ監視装置300、ネットワークスイッチ装置400、クライアント装置500、動画配信サーバ装置600、及び、ファイルサーバ装置700は、互いに通信可能に接続されている。通信管理装置100は、情報処理装置本例では、サーバ装置である。通信管理装置100は、図示しない中央処理装置CPU;CentralProcessingUnit、及び、記憶装置メモリ及びハードディスク駆動装置HDD;HardDiskDriveを備える。通信管理装置100は、記憶装置に記憶されているプログラムをCPUが実行することにより、後述する機能を実現するように構成されている。本例では、通信管理装置100には、IPInternetProtocolアドレスとしてIP101が予め割り当てられ、且つ、MACMediaAccessControlアドレスとしてMAC101が予め割り当てられている。セキュリティ監視装置300は、通信管理装置100と同様に、情報処理装置本例では、サーバ装置である。セキュリティ監視装置300は、通信管理装置100と同様に、図示しないCPU、及び、記憶装置を備える。セキュリティ監視装置300は、通信管理装置100と同様に、記憶装置に記憶されているプログラムをCPUが実行することにより、後述する機能を実現するように構成されている。本例では、セキュリティ監視装置300には、IPアドレスとしてIP301が予め割り当てられ、且つ、MACアドレスとしてMAC301が予め割り当てられている。ネットワークスイッチ装置400は、通信を行う通信装置である。より具体的には、ネットワークスイッチ装置400は、通信を中継する通信中継装置である。ネットワークスイッチ装置400は、複数本例では、3つの通信ポートポート401,402,403を備える。ポート401通信ポート1には、動画配信サーバ装置600が接続されている。また、ポート402通信ポート2には、ファイルサーバ装置700が接続されている。また、ポート403通信ポート3には、通信網NWが接続されている。本例では、ポート401には、IPアドレスとしてIP401が予め割り当てられ、且つ、MACアドレスとしてMAC401が予め割り当てられている。同様に、ポート402には、IPアドレスとしてIP402が予め割り当てられ、且つ、MACアドレスとしてMAC402が予め割り当てられている。同様に、ポート403には、IPアドレスとしてIP403が予め割り当てられ、且つ、MACアドレスとしてMAC403が予め割り当てられている。クライアント装置500は、通信を行う通信装置である。より具体的には、クライアント装置500は、情報処理装置本例では、パーソナルコンピュータである。なお、クライアント装置500は、携帯電話端末、PHSPersonalHandyphoneSystem、PDAPersonalDataAssistance、PersonalDigitalAssistant、スマートフォン、カーナビゲーション端末、又は、ゲーム端末等であってもよい。クライアント装置500は、図示しないCPU、記憶装置、入力装置本例では、キーボード、及び、マウス、及び、出力装置本例では、ディスプレイを備える。クライアント装置500は、記憶装置に記憶されているプログラムをCPUが実行することにより、後述する機能を実現するように構成されている。本例では、クライアント装置500には、IPアドレスとしてIP501が予め割り当てられ、且つ、MACアドレスとしてMAC501が予め割り当てられている。クライアント装置500は、第1の通信方式、及び、第2の通信方式のいずれかの方式を用いることにより、他の装置本例では、動画配信サーバ装置600、又は、ファイルサーバ装置700との間で通信を行う。第1の通信方式は、通信帯域を予約することなく、利用可能な通信帯域を用いることにより通信を行う方式である。第2の通信方式は、通信帯域を予約し、予約された通信帯域を用いることにより通信を行う方式である。例えば、第2の通信方式は、RSVPResourceReservationProtocolにより定められた方式である。動画配信サーバ装置600は、通信を行う通信装置である。より具体的には、動画配信サーバ装置600は、情報処理装置本例では、サーバ装置である。本例では、動画配信サーバ装置600は、予め記憶している動画を表すデータを配信送信する。動画配信サーバ装置600は、図示しないCPU、及び、記憶装置を備える。動画配信サーバ装置600は、記憶装置に記憶されているプログラムをCPUが実行することにより、後述する機能を実現するように構成されている。本例では、動画配信サーバ装置600には、IPアドレスとしてIP601が予め割り当てられ、且つ、MACアドレスとしてMAC601が予め割り当てられている。ファイルサーバ装置700は、通信を行う通信装置である。より具体的には、ファイルサーバ装置700は、情報処理装置本例では、サーバ装置である。本例では、ファイルサーバ装置700は、予め記憶しているファイルを表すデータを送信する。ファイルサーバ装置700は、図示しないCPU、及び、記憶装置を備える。ファイルサーバ装置700は、記憶装置に記憶されているプログラムをCPUが実行することにより、後述する機能を実現するように構成されている。本例では、ファイルサーバ装置700には、IPアドレスとしてIP701が予め割り当てられ、且つ、MACアドレスとしてMAC701が予め割り当てられている。機能次に、上記のように構成された通信システム1の機能のうちの、本発明に係る機能について説明する。セキュリティ監視装置300は、通信網NWを介した通信が行われる毎に、当該通信を表す通信記録情報を取得する。セキュリティ監視装置300は、取得された通信記録情報を記憶する。通信記録情報は、通信内容情報と、送信先装置識別情報と、送信元装置識別情報と、を含む。通信内容情報は、当該通信の内容を表す情報である。通信内容情報は、予約帯域有無情報を含む。予約帯域有無情報は、当該通信を行うために、予約された通信帯域が用いられたか否かを表す情報である。更に、通信内容情報は、当該通信を行うために、予約された通信帯域が用いられた旨を表す予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子、及び、ユーザを識別するためのユーザ識別子を含む。送信先装置識別情報は、送信先として設定された通信装置を識別するための情報である。本例では、送信先装置識別情報は、IPアドレス送信先IPアドレスである。送信元装置識別情報は、送信元として設定された通信装置を識別するための情報である。本例では、送信元装置識別情報は、IPアドレス送信元IPアドレスである。更に、通信記録情報は、送信元MACアドレスと、送信先ポート番号と、を含む。送信元MACアドレスは、送信元として設定された通信装置に割り当てられたMACアドレスを表す情報である。送信先ポート番号は、送信先として設定された通信装置が備える通信ポートを識別するための情報である。ネットワークスイッチ装置400は、通信管理装置100から受信する指示に応じて、複数のポート401,402,403のそれぞれに対して、当該ポート401,402,403の状態を、使用可能状態、及び、使用不能状態のいずれかの状態に設定する。ネットワークスイッチ装置400は、ポート401,402,403の状態が使用可能状態に設定されている場合、当該ポート401,402,403を介して接続されている装置との間で通信を行うことができる。ネットワークスイッチ装置400は、ポート401,402,403の状態が使用不能状態に設定されている場合、当該ポート401,402,403を介して接続されている装置との間で通信を行うことができない。更に、ネットワークスイッチ装置400は、複数のポート401,402,403のそれぞれに対して、少なくとも一部の通信帯域を予約可能に構成されている。本例では、ネットワークスイッチ装置400は、複数のポート401,402,403のそれぞれに対して、通信帯域を予約している。本例では、ネットワークスイッチ装置400は、複数のポート401,402,403のそれぞれに対して、予約された通信帯域を識別するための帯域識別子として、同一の帯域識別子であるAを設定している。また、ネットワークスイッチ装置400は、通信管理装置100から、後述するポート情報の送信を要求する旨を表す情報を受信した場合、又は、予め設定されたタイミングにて例えば、予め設定された送信周期が経過する毎に、又は、ポート情報が変化する毎に、等、ポート情報を通信管理装置100へ送信する。ポート情報は、複数のポート401,402,403のそれぞれに対する、ポート状態情報と、予約帯域設定情報と、を含む。ポート状態情報は、ポート401,402,403の状態を表す情報である。予約帯域設定情報は、ポート401,402,403に対して通信帯域が予約されているか否かを表す情報を含む。予約帯域設定情報は、通信帯域が予約されている旨を表す情報を含む場合、更に、予約された通信帯域を識別するための帯域識別子を含む。また、ネットワークスイッチ装置400は、図2に示したように、送信元IPアドレスと、当該送信元IPアドレスが割り当てられた通信装置に割り当てられたMACアドレスである送信元MACアドレスと、を対応付けたアドレス解決テーブルを記憶している。アドレス解決テーブルは、最新の通信に基づいて作成される。従って、アドレス解決テーブルは、当該アドレス解決テーブルに含まれる送信元IPアドレスを有する装置が、ネットワークスイッチ装置400に接続されていることを表す。通信管理装置100は、図3に示したように、通信記録情報取得部通信記録情報取得手段111と、認証基準情報記憶部認証基準情報記憶手段112と、不正通信判定部不正通信判定手段113と、装置接続情報記憶部装置接続情報記憶手段114と、種別情報記憶部種別情報記憶手段115と、通信制御部通信禁止手段116と、を含む。通信記録情報取得部111は、セキュリティ監視装置300が記憶している通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、帯域識別子と、ユーザ識別子と、を含む通信記録情報図4を参照を取得するセキュリティ監視装置300から受信する。認証基準情報記憶部112は、認証基準情報を予め記憶している。認証基準情報は、ユーザ識別子と、通信装置を識別するための装置識別情報と、を対応付ける情報である。本例では、装置識別情報は、IPアドレスである。即ち、本例では、認証基準情報記憶部112は、図5に示したように、ユーザ識別子と、IPアドレスと、を対応付けたテーブル認証基準情報を予め記憶している。不正通信判定部113は、通信記録情報取得部111により取得された通信記録情報に含まれるユーザ識別子と、認証基準情報記憶部112に記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する。本例では、不正通信判定部113は、通信記録情報取得部111により取得された通信記録情報に含まれる、ユーザ識別子及び送信元装置識別情報と同一のユーザ識別子及び装置識別情報を対応付ける認証基準情報が予め記憶されている場合、当該通信記録情報が表す通信が正当な通信であった不正な通信でなかったと判定する。一方、不正通信判定部113は、通信記録情報取得部111により取得された通信記録情報に含まれる、ユーザ識別子及び送信元装置識別情報と同一のユーザ識別子及び装置識別情報を対応付ける認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定する。なお、不正通信判定部113は、ユーザ識別子のみに基づいて、通信が不正な通信であったか否かを判定するように構成されていてもよい。この場合、不正通信判定部113は、通信記録情報取得部111により取得された通信記録情報に含まれるユーザ識別子と同一のユーザ識別子を含む認証基準情報が認証基準情報記憶部112に予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定する。装置接続情報記憶部114は、装置接続情報を記憶している。装置接続情報は、通信管理装置100が管理する通信装置本例では、ネットワークスイッチ装置400、クライアント装置500、動画配信サーバ装置600、及び、ファイルサーバ装置700間の接続状態を表す情報である。本例では、装置接続情報は、通信管理装置100が管理する通信中継装置即ち、ネットワークスイッチ装置400と、通信管理装置100が管理する情報処理装置即ち、クライアント装置500、動画配信サーバ装置600、及び、ファイルサーバ装置700のそれぞれと、の間の接続状態を表す情報である。装置接続情報記憶部114は、通信管理装置100が管理する通信装置間の接続状態が変化した場合、記憶している装置接続情報を更新する。装置接続情報は、図6に示したように、通信中継装置を識別するための装置識別子と、ポート番号と、当該ポート番号により識別されるポートの状態と、当該ポートに割り当てられたIPアドレスと、サブネットマスクと、当該ポートに接続された通信装置に割り当てられたIPアドレス接続先のIPアドレスと、を対応付けたテーブルを表す。種別情報記憶部115は、通信管理装置100が管理する通信装置本例では、ネットワークスイッチ装置400、クライアント装置500、動画配信サーバ装置600、及び、ファイルサーバ装置700のそれぞれに対して、当該通信装置を識別するための装置識別情報と、当該通信装置の種別を表す種別情報と、を対応付けて予め記憶している。本例では、装置識別情報は、IPアドレスである。従って、種別情報記憶部115は、図7に示したように、IPアドレスと、種別情報と、を対応付けて予め記憶している。通信制御部116は、不正通信判定部113により、通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する。具体的には、通信制御部116は、不正な通信であったと判定された通信を表す通信記録情報に含まれる送信先装置識別情報により識別される通信装置本例では、情報処理装置が接続されている通信中継装置、及び、当該通信装置が接続されているポート、を、装置接続情報記憶部114に記憶されている装置接続情報に基づいて特定する。そして、通信制御部116は、特定された通信中継装置に、特定されたポートの状態を使用不能状態に設定させるための指示を、当該通信中継装置へ送信する。即ち、通信制御部116は、不正な通信であったと判定された通信を表す通信記録情報に含まれる送信先装置識別情報により識別される通信装置禁止される通信の送信先として設定された通信装置、第1の通信装置が、少なくとも1つの通信中継装置を介して通信網NWに接続された情報処理装置である場合、当該通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止する。更に、通信制御部116は、上記第1の通信装置と同じ種別の通信装置であり、且つ、記通信記録情報に含まれる帯域識別子により識別される通信帯域を用いることにより通信を行う通信装置である第2の通信装置が送信先として設定された通信も禁止する。具体的には、通信制御部116は、通信管理装置100が管理する通信装置の中から、第1の通信装置を識別するための装置識別情報と対応付けて種別情報記憶部115により記憶されている種別情報と同一の種別情報と対応付けて記憶されている装置識別情報により識別される通信装置を抽出する。更に、通信制御部116は、抽出された通信装置のうちの、上記通信記録情報に含まれる帯域識別子により識別される通信帯域を用いることにより通信を行う通信装置第2の通信装置を特定する。そして、通信制御部116は、特定された通信装置本例では、情報処理装置が接続されている通信中継装置、及び、当該通信装置が接続されているポート、を特定する。次いで、通信制御部116は、特定された通信中継装置に、特定されたポートの状態を使用不能状態に設定させるための指示を、当該通信中継装置へ送信する。本例では、通信制御部116は、種別、及び、帯域識別子の両方に基づいて第2の通信装置を特定するように構成されていたが、種別、及び、帯域識別子のいずれか一方に基づいて第2の通信装置を特定するように構成されていてもよい。作動次に、上述した通信システム1の作動について説明する。ここでは、ネットワークスイッチ装置400が備える複数のポート401,402,403のそれぞれの状態が、いずれも使用可能状態に設定されている場合を想定する。通信管理装置100は、図8にフローチャートにより示した通信制御プログラムを、セキュリティ監視装置300から、セキュリティ監視装置300が記憶している通信記録情報を受信する毎に実行するようになっている。具体的に述べると、通信管理装置100は、通信制御プログラムの処理を開始すると、受信された通信記録情報から、予約された通信帯域を用いた通信を表す即ち、帯域識別子を含む通信記録情報を抽出するステップS101。そして、通信管理装置100は、抽出された通信記録情報のそれぞれを1つずつ順に処理対象とするループ処理ステップS102~ステップS105を実行する。ループ処理において、先ず、通信管理装置100は、処理対象となる通信記録情報が表す通信が不正な通信であったか否かを判定するステップS103。具体的には、通信管理装置100は、処理対象となる通信記録情報に含まれる、ユーザ識別子及び送信元装置識別情報と同一のユーザ識別子及び装置識別情報を対応付ける認証基準情報が認証基準情報記憶部112に予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定する。処理対象となる通信記録情報が表す通信が不正な通信であった場合、通信管理装置100は、Yesと判定してステップS104へ進み、通信禁止処理を実行するために図9に示した通信禁止処理プログラムを実行する。そして、通信管理装置100は、ステップS104の処理を実行した後、ステップS105へ進む。一方、処理対象となる通信記録情報が表す通信が不正な通信でなかった場合、通信管理装置100は、Noと判定して、ステップS104の処理を実行することなくステップS105へ進む。そして、通信管理装置100は、抽出された通信記録情報のすべてに対して、上記ループ処理ステップS102~ステップS105を実行した後、この通信制御プログラムの処理を終了する。次に、ステップS104の処理について詳細に説明する。ここでは、上記ループ処理の処理対象となる通信記録情報が、図4の1行目に示した通信記録情報である場合において、通信管理装置100がステップS104の処理を実行する場合を想定する。具体的に述べると、通信管理装置100は、図9にフローチャートにより示した通信禁止処理プログラムの処理を開始すると、上記通信記録情報に含まれる送信先装置識別情報ここでは、IP601により識別される通信装置ここでは、動画配信サーバ装置600が接続されている通信中継装置、及び、当該通信装置が接続されているポート、を、装置接続情報記憶部114に記憶されている装置接続情報に基づいて特定するステップS201。より具体的には、通信管理装置100は、装置接続情報に含まれる、ポートのIPアドレスと、サブネットマスクと、に基づいて、各通信中継装置に対するネットワークアドレスを取得する。そして、通信管理装置100は、上記通信記録情報に含まれる送信先装置識別情報ここでは、IP601と同一のネットワークアドレスを有する通信中継装置ここでは、ネットワークスイッチ装置400が記憶しているアドレス解決テーブルが、上記通信記録情報に含まれる送信先装置識別情報と同一のIPアドレスを含むか否か判定する。次いで、通信管理装置100は、上記アドレス解決テーブルが、上記通信記録情報に含まれる送信先装置識別情報と同一のIPアドレスを含む場合、上記通信中継装置ここでは、ネットワークスイッチ装置400を、上記通信記録情報に含まれる送信先装置識別情報ここでは、IP601により識別される通信装置ここでは、動画配信サーバ装置600が接続されている通信中継装置として特定する。なお、通信管理装置100は、上記通信記録情報に含まれる送信先装置識別情報ここでは、IP601と同一の、接続先のIPアドレスと、装置接続情報にて対応付けられた装置識別子ここでは、ID400により識別される通信中継装置を、上記通信記録情報に含まれる送信先装置識別情報ここでは、IP601により識別される通信装置ここでは、動画配信サーバ装置600が接続されている通信中継装置として特定してもよい。そして、通信管理装置100は、上記通信記録情報に含まれる送信先装置識別情報ここでは、IP601と同一の、接続先のIPアドレスと、装置接続情報にて対応付けられたポート番号により識別されるポートここでは、ポート401を、上記通信記録情報に含まれる送信先装置識別情報ここでは、IP601により識別される通信装置ここでは、動画配信サーバ装置600が接続されているポートとして特定する。次いで、通信管理装置100は、ステップS201にて特定されたポートに対して、通信帯域が予約されている予約済みであるとともに、上記通信記録情報に含まれる帯域識別子と同一の帯域識別子が設定されている設定済みであるか否かを判定するステップS202。より具体的には、通信管理装置100は、ネットワークスイッチ装置400から受信したポート情報に基づいて、上記判定を行う。本例では、ポート401に対して通信帯域が予約され、且つ、帯域識別子としてAが設定されている。従って、通信管理装置100は、ステップS202にてYesと判定してステップS203へ進む。なお、ポート401に対して通信帯域が予約されていない場合、及び、帯域識別子としてA以外の値が設定されている場合には、通信管理装置100は、Noと判定して通信禁止処理プログラムの処理を終了する。次いで、通信管理装置100は、ステップS203にて、ステップS201にて特定された通信中継装置ここでは、ネットワークスイッチ装置400に、特定されたポートここでは、ポート401の状態を使用不能状態に設定させるための指示を、当該通信中継装置へ送信する。これにより、ネットワークスイッチ装置400は、ポート401の状態を使用不能状態に設定する。次に、通信管理装置100は、上記通信記録情報に含まれる送信先装置識別情報ここでは、IP601により識別される通信装置ここでは、情報処理装置である動画配信サーバ装置600と同じ種別ここでは、動画配信サーバ装置の情報処理装置を、種別情報記憶部115が記憶している情報に基づいて抽出するステップS204。本例では、通信管理装置100は、IPアドレスとしてのIP701により識別される情報処理装置ここでは、ファイルサーバ装置700を抽出する。そして、通信管理装置100は、抽出された情報処理装置のそれぞれを1つずつ順に処理対象とするループ処理ステップS205~ステップS209を実行する。ループ処理において、先ず、通信管理装置100は、処理対象となる情報処理装置ここでは、ファイルサーバ装置700が接続されている通信中継装置、及び、当該情報処理装置が接続されているポート、を、装置接続情報記憶部114に記憶されている装置接続情報に基づいて特定するステップS206。通信管理装置100は、ステップS201と同様に、ステップS206の処理を実行する。ここでは、通信管理装置100は、処理対象となる情報処理装置ここでは、ファイルサーバ装置700が接続されている通信中継装置として、ネットワークスイッチ装置400を特定し、且つ、当該情報処理装置が接続されているポートとして、ポート402を特定する。次いで、通信管理装置100は、ステップS206にて特定されたポートに対して、通信帯域が予約されている予約済みであるとともに、上記通信記録情報に含まれる帯域識別子と同一の帯域識別子が設定されている設定済みであるか否かを判定するステップS207。より具体的には、通信管理装置100は、ネットワークスイッチ装置400から受信したポート情報に基づいて、上記判定を行う。本例では、ポート402に対して通信帯域が予約され、且つ、帯域識別子としてAが設定されている。従って、通信管理装置100は、ステップS207にてYesと判定してステップS208へ進む。なお、ポート402に対して通信帯域が予約されていない場合、及び、帯域識別子としてA以外の値が設定されている場合には、通信管理装置100は、Noと判定して、ステップS208の処理を実行することなくステップS209へ進む。次いで、通信管理装置100は、ステップS208にて、ステップS206にて特定された通信中継装置ここでは、ネットワークスイッチ装置400に、特定されたポートここでは、ポート402の状態を使用不能状態に設定させるための指示を、当該通信中継装置へ送信する。これにより、ネットワークスイッチ装置400は、ポート402の状態を使用不能状態に設定する。そして、通信管理装置100は、抽出された情報処理装置のすべてに対して、上記ループ処理ステップS205~ステップS209を実行した後、通信禁止処理プログラムの処理を終了する。以上、説明したように、本発明の第1実施形態に係る通信管理装置100によれば、通信管理装置100は、予約された通信帯域が用いられた通信を表す通信記録情報に対してのみ、通信が不正な通信であったか否かを判定する処理、及び、通信を禁止する処理を実行する。これにより、すべての通信記録情報に対して、上記処理を実行する場合よりも、迅速に処理を完了することができる。この結果、予約された通信帯域を用いる通信として不正な通信が行われる状態が継続する期間を短縮することができる。従って、本例では、動画を配信する情報処理装置動画配信サーバ装置600から、比較的重要な情報が漏えいしたり、比較的重要な情報が改ざんされたりする可能性を低減することができる。更に、本発明の第1実施形態に係る通信管理装置100は、通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる送信先装置識別情報により識別される第1の通信装置本例では、動画配信サーバ装置600と異なり、且つ、当該通信記録情報に含まれる帯域識別子により識別される通信帯域を用いることにより通信を行う第2の通信装置本例では、ファイルサーバ装置700が送信先として設定された通信も禁止するように構成される。ところで、第1の通信装置に対して不正な通信が行われた場合、当該通信を行うために用いられた通信帯域を識別するための帯域識別子と同じ帯域識別子により識別される通信帯域を用いることにより通信を行う第2の通信装置に対しても不正な通信が行われる可能性が比較的高い。従って、上記のように構成された通信管理装置100によれば、第2の通信装置に対して不正な通信が行われることを防止することができる。加えて、本発明の第1実施形態に係る通信管理装置100は、通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる送信先装置識別情報により識別される第1の通信装置本例では、動画配信サーバ装置600と同じ種別の第2の通信装置本例では、ファイルサーバ装置700が送信先として設定された通信も禁止するように構成される。ところで、第1の通信装置に対して不正な通信が行われた場合、第1の通信装置と同じ種別の第2の通信装置に対しても不正な通信が行われる可能性が比較的高い。従って、上記のように構成された通信管理装置100によれば、第2の通信装置に対して不正な通信が行われることを防止することができる。なお、上記第1実施形態においては、動画配信サーバ装置600及びファイルサーバ装置700は、同一の通信中継装置ネットワークスイッチ装置400に接続されていたが、互いに異なる通信中継装置にそれぞれが接続されていてもよい。<第2実施形態>次に、本発明の第2実施形態に係る通信システムについて説明する。第2実施形態に係る通信システムは、上記第1実施形態に係る通信システムに対して、通信装置としての情報処理装置が複数の通信中継装置を介して通信網に接続されている点において相違している。従って、以下、かかる相違点を中心として説明する。構成図10に示したように、第2実施形態に係る通信システム1は、通信管理装置100と、セキュリティ監視装置300と、第1のネットワークスイッチ装置400と、クライアント装置500と、動画配信サーバ装置600と、第2のネットワークスイッチ装置800と、動画配信サーバ装置900と、を備える。通信管理装置100、セキュリティ監視装置300、第1のネットワークスイッチ装置400、第2のネットワークスイッチ装置800、及び、クライアント装置500のそれぞれは、通信網NWに接続されている。更に、動画配信サーバ装置600は、第1のネットワークスイッチ装置400を介して通信網NWに接続されている。加えて、動画配信サーバ装置900は、第1のネットワークスイッチ装置400、及び、第2のネットワークスイッチ装置800を介して通信網NWに接続されている。このような構成により、通信網NWに接続された、すべての装置本例では、通信管理装置100、セキュリティ監視装置300、第1のネットワークスイッチ装置400、クライアント装置500、動画配信サーバ装置600、第2のネットワークスイッチ装置800、及び、動画配信サーバ装置900は、互いに通信可能に接続されている。通信管理装置100、セキュリティ監視装置300、クライアント装置500、及び、動画配信サーバ装置600のそれぞれは、第1実施形態に係る、対応する各装置と同様の構成を備える。また、動画配信サーバ装置900は、動画配信サーバ装置600と同様の構成を備える。本例では、動画配信サーバ装置900には、IPアドレスとしてIP901が予め割り当てられ、且つ、MACアドレスとしてMAC901が予め割り当てられている。第1のネットワークスイッチ装置400は、第1実施形態に係るネットワークスイッチ装置400と同様の構成を有する。第1のネットワークスイッチ装置400は、複数本例では、4つの通信ポートポート401,402,403,404を備える。ポート401通信ポート1には、動画配信サーバ装置600が接続されている。また、ポート402通信ポート2には、第2のネットワークスイッチ装置800が接続されている。また、ポート403通信ポート3及びポート404通信ポート4のそれぞれには、通信網NWが接続されている。本例では、ポート401には、IPアドレスとしてIP401が予め割り当てられ、且つ、MACアドレスとしてMAC401が予め割り当てられている。同様に、ポート402には、IPアドレスとしてIP402が予め割り当てられ、且つ、MACアドレスとしてMAC402が予め割り当てられている。同様に、ポート403には、IPアドレスとしてIP403が予め割り当てられ、且つ、MACアドレスとしてMAC403が予め割り当てられている。同様に、ポート404には、IPアドレスとしてIP404が予め割り当てられ、且つ、MACアドレスとしてMAC404が予め割り当てられている。第2のネットワークスイッチ装置800は、第1のネットワークスイッチ装置400と同様の構成を有する。第2のネットワークスイッチ装置800は、複数本例では、2つの通信ポートポート801,802を備える。ポート801通信ポート1には、第1のネットワークスイッチ装置400が接続されている。また、ポート802通信ポート2には、動画配信サーバ装置900が接続されている。本例では、ポート801には、IPアドレスとしてIP801が予め割り当てられ、且つ、MACアドレスとしてMAC801が予め割り当てられている。同様に、ポート802には、IPアドレスとしてIP802が予め割り当てられ、且つ、MACアドレスとしてMAC802が予め割り当てられている。機能第1のネットワークスイッチ装置400は、通信管理装置100から受信する指示に応じて、複数のポート401,402,403,404のそれぞれに対して、当該ポート401,402,403,404の状態を、使用可能状態、及び、使用不能状態のいずれかの状態に設定する。第1のネットワークスイッチ装置400は、ポート401,402,403,404の状態が使用可能状態に設定されている場合、当該ポート401,402,403,404を介して接続されている装置との間で通信を行うことができる。第1のネットワークスイッチ装置400は、ポート401,402,403,404の状態が使用不能状態に設定されている場合、当該ポート401,402,403,404を介して接続されている装置との間で通信を行うことができない。更に、第1のネットワークスイッチ装置400は、複数のポート401,402,403,404のそれぞれに対して、少なくとも一部の通信帯域を予約可能に構成されている。本例では、第1のネットワークスイッチ装置400は、複数のポート401,402,403,404のそれぞれに対して、通信帯域を予約している。本例では、第1のネットワークスイッチ装置400は、複数のポート401,403のそれぞれに対して、予約された通信帯域を識別するための帯域識別子として、同一の帯域識別子であるAを設定している。同様に、第1のネットワークスイッチ装置400は、複数のポート402,404のそれぞれに対して、予約された通信帯域を識別するための帯域識別子として、同一の帯域識別子であるBを設定している。第2のネットワークスイッチ装置800は、通信管理装置100から受信する指示に応じて、複数のポート801,802のそれぞれに対して、当該ポート801,802の状態を、使用可能状態、及び、使用不能状態のいずれかの状態に設定する。第2のネットワークスイッチ装置800は、ポート801,802の状態が使用可能状態に設定されている場合、当該ポート801,802を介して接続されている装置との間で通信を行うことができる。第2のネットワークスイッチ装置800は、ポート801,802の状態が使用不能状態に設定されている場合、当該ポート801,802を介して接続されている装置との間で通信を行うことができない。更に、第2のネットワークスイッチ装置800は、複数のポート801,802のそれぞれに対して、少なくとも一部の通信帯域を予約可能に構成されている。本例では、第2のネットワークスイッチ装置800は、複数のポート801,802のそれぞれに対して、通信帯域を予約している。本例では、第2のネットワークスイッチ装置800は、複数のポート801,802のそれぞれに対して、予約された通信帯域を識別するための帯域識別子として、同一の帯域識別子であるBを設定している。また、通信制御部116は、禁止される通信の送信先として設定された通信装置が、複数の通信中継装置本例では、第1のネットワークスイッチ装置400、及び、第2のネットワークスイッチ装置800を介して通信網NWに接続された情報処理装置本例では、動画配信サーバ装置900である場合、当該複数の通信中継装置のうちの最も通信網NW側に位置している通信中継装置本例では、第1のネットワークスイッチ装置400による通信の中継を禁止する。これにより、当該情報処理装置本例では、動画配信サーバ装置900が送信先として設定された通信を禁止する。また、本例では、装置接続情報は、図11に示したように、装置識別子と、ポート番号と、当該ポート番号により識別されるポートの状態と、当該ポートに割り当てられたIPアドレスと、サブネットマスクと、当該ポートに接続された通信装置に割り当てられたIPアドレス接続先のIPアドレスと、を対応付けたテーブルを表す。また、種別情報記憶部115は、図12に示したように、IPアドレスと、種別情報と、を対応付けて予め記憶している。作動次に、上述した通信システム1の作動について説明する。ここでは、第1のネットワークスイッチ装置400が備える複数のポート401,402,403,404のそれぞれの状態が、いずれも使用可能状態に設定されている場合を想定する。更に、第2のネットワークスイッチ装置800が備える複数のポート801,802のそれぞれの状態が、いずれも使用可能状態に設定されている場合を想定する。通信管理装置100は、第1実施形態に係る通信管理装置100と同様に、図8にフローチャートにより示した通信制御プログラムを、セキュリティ監視装置300から、セキュリティ監視装置300が記憶している通信記録情報を受信する毎に実行するようになっている。更に、通信管理装置100は、ステップS104の処理として、図9に示した通信禁止処理プログラムの、ステップS203の処理を、図13にフローチャートにより示した処理に置換したプログラムを実行する。ここでは、図8の通信制御プログラムにおけるループ処理ステップS102~ステップS105の処理対象となる通信記録情報が、図4の2行目に示した通信記録情報である場合において、通信管理装置100がステップS104の処理を実行する場合を想定する。具体的に述べると、通信管理装置100は、図9にフローチャートにより示した通信禁止処理プログラムの処理を開始すると、上記通信記録情報に含まれる送信先装置識別情報ここでは、IP901により識別される通信装置ここでは、動画配信サーバ装置900が接続されている通信中継装置ここでは、第2のネットワークスイッチ装置800、及び、当該通信装置が接続されているポートここでは、ポート802、を、装置接続情報記憶部114に記憶されている装置接続情報に基づいて特定するステップS201。次いで、通信管理装置100は、ステップS201にて特定されたポートに対して、通信帯域が予約されている予約済みであるとともに、上記通信記録情報に含まれる帯域識別子と同一の帯域識別子が設定されている設定済みであるか否かを判定するステップS202。より具体的には、通信管理装置100は、第2のネットワークスイッチ装置800から受信したポート情報に基づいて、上記判定を行う。本例では、ポート802に対して通信帯域が予約され、且つ、帯域識別子としてBが設定されている。従って、通信管理装置100は、ステップS202にてYesと判定して、図13のステップS301へ進む。なお、ポート802に対して通信帯域が予約されていない場合、及び、帯域識別子としてB以外の値が設定されている場合には、通信管理装置100は、Noと判定して通信禁止処理プログラムの処理を終了する。次いで、通信管理装置100は、ステップS301にて、ステップS201にて特定されたポートここでは、ポート802を制御対象ポートとして設定する。そして、通信管理装置100は、設定されている制御対象ポートここでは、ポート802の接続先の装置を、装置接続情報記憶部114に記憶されている装置接続情報に基づいて特定するステップS302。本例では、通信管理装置100は、第1のネットワークスイッチ装置400を、制御対象ポートここでは、ポート802の接続先の装置として特定する。次いで、通信管理装置100は、ステップS302にて特定された装置の種別がネットワークスイッチ装置スイッチであるか否かを、種別情報記憶部115が記憶している情報に基づいて判定するステップS303。本例では、ステップS302にて特定された装置ここでは、第1のネットワークスイッチ装置400の種別は、スイッチである。従って、通信管理装置100は、Yesと判定してステップS304へ進む。なお、ステップS302にて特定された装置の種別がスイッチでない場合、通信管理装置100は、Noと判定してステップS307へ進む。次いで、通信管理装置100は、設定されている制御対象ポートここでは、ポート802の接続先のポートを、装置接続情報記憶部114に記憶されている装置接続情報に基づいて特定するステップS304。本例では、通信管理装置100は、ポート402を、設定されている制御対象ポートここでは、ポート802の接続先のポートとして特定する。そして、通信管理装置100は、ステップS304にて特定されたポートに対して、通信帯域が予約されている予約済みであるとともに、上記通信記録情報に含まれる帯域識別子と同一の帯域識別子が設定されている設定済みであるか否かを判定するステップS305。より具体的には、通信管理装置100は、第1のネットワークスイッチ装置400から受信したポート情報に基づいて、上記判定を行う。本例では、ポート402に対して通信帯域が予約され、且つ、帯域識別子としてBが設定されている。従って、通信管理装置100は、ステップS305にてYesと判定してステップS306へ進む。なお、ポート402に対して通信帯域が予約されていない場合、及び、帯域識別子としてB以外の値が設定されている場合には、通信管理装置100は、Noと判定してステップS307へ進む。次いで、通信管理装置100は、ステップS304にて特定されたポートここでは、ポート402を制御対象ポートとして設定し直す再設定するステップS306。そして、通信管理装置100は、ステップS302へ戻り、ステップS302~ステップS306の処理を繰り返し実行する。本例では、第1のネットワークスイッチ装置400は、通信管理装置100が管理している装置のうちの、最も通信網NW側に位置している通信中継装置である。従って、通信管理装置100は、次にステップS303へ進んだとき、Noと判定してステップS307へ進む。そして、通信管理装置100は、通信中継装置ここでは、第1のネットワークスイッチ装置400に、設定されている制御対象ポートここでは、ポート402の状態を使用不能状態に設定させるための指示を、当該通信中継装置へ送信する。これにより、第1のネットワークスイッチ装置400は、ポート402の状態を使用不能状態に設定する。次いで、通信管理装置100は、図9のステップS204へ進み、ステップS204以降の処理を第1実施形態と同様に実行する。以上、説明したように、本発明の第2実施形態に係る通信管理装置100によれば、第1実施形態に係る通信管理装置100と同様の作用及び効果を奏することができる。更に、本発明の第2実施形態に係る通信管理装置100は、禁止される通信の送信先として設定された通信装置が、複数の通信中継装置本例では、第1のネットワークスイッチ装置400、及び、第2のネットワークスイッチ装置800を介して通信網NWに接続された情報処理装置本例では、動画配信サーバ装置900である場合、当該複数の通信中継装置のうちの最も通信網NW側に位置している通信中継装置本例では、第1のネットワークスイッチ装置400による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止する。これによれば、情報処理装置本例では、動画配信サーバ装置900側に位置している通信中継装置本例では、第2のネットワークスイッチ装置800による通信の中継を禁止する場合と比較して、通信中継装置本例では、第1のネットワークスイッチ装置400及び第2のネットワークスイッチ装置800間で通信が無駄に行われることを防止することができる。この結果、上記複数の通信中継装置の、通信を中継するための処理の負荷を軽減することができる。なお、第2実施形態に係る通信管理装置100は、更に、図9のステップS208の処理に代えて、図13に示した処理を実行するように構成されていてもよい。<第3実施形態>次に、本発明の第3実施形態に係る通信管理装置について図14を参照しながら説明する。第3実施形態に係る通信管理装置1000は、通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得する通信記録情報取得部通信記録情報取得手段1001と、上記取得された通信記録情報に含まれる上記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する不正通信判定部不正通信判定手段1002と、上記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる上記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する通信禁止部通信禁止手段1003と、を備える。これによれば、通信管理装置1000は、予約された通信帯域が用いられた通信を表す通信記録情報に対してのみ、通信が不正な通信であったか否かを判定する処理、及び、通信を禁止する処理を実行する。これにより、すべての通信記録情報に対して、上記処理を実行する場合よりも、迅速に処理を完了することができる。この結果、予約された通信帯域を用いる通信として不正な通信が行われる状態が継続する期間を短縮することができる。従って、例えば、動画を配信する情報処理装置例えば、サーバ装置等から、比較的重要な情報が漏えいしたり、比較的重要な情報が改ざんされたりする可能性を低減することができる。以上、上記実施形態を参照して本願発明を説明したが、本願発明は、上述した実施形態に限定されるものではない。本願発明の構成及び詳細に、本願発明の範囲内において当業者が理解し得る様々な変更をすることができる。例えば、通信管理装置、及び、セキュリティ監視装置が1つの情報処理装置により構成されていてもよい。また、ネットワークスイッチ装置は、予め記憶している通信規則を表す情報例えば、アクセス制御リストACL:AccessControlListと、通信の、送信元、及び、送信先と、に基づいて、当該通信の中継を許可するか否かを決定するように構成されていてもよい。即ち、ネットワークスイッチ装置は、通信規則を表す情報を変更することにより、特定の送信先が設定された通信の中継を禁止するように構成される。なお、上記各実施形態において通信管理装置の各機能は、CPUがプログラムソフトウェアを実行することにより実現されていたが、回路等のハードウェアにより実現されていてもよい。また、上記各実施形態においてプログラムは、記憶装置に記憶されていたが、コンピュータが読み取り可能な記録媒体に記憶されていてもよい。例えば、記録媒体は、フレキシブルディスク、光ディスク、光磁気ディスク、及び、半導体メモリ等の可搬性を有する媒体である。また、上記実施形態の他の変形例として、上述した実施形態及び変形例の任意の組み合わせが採用されてもよい。<付記>上記実施形態の一部又は全部は、以下の付記のように記載され得るが、以下には限られない。付記1通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得する通信記録情報取得手段と、前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する不正通信判定手段と、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する通信禁止手段と、を備える通信管理装置。これによれば、通信管理装置は、予約された通信帯域が用いられた通信を表す通信記録情報に対してのみ、通信が不正な通信であったか否かを判定する処理、及び、通信を禁止する処理を実行する。これにより、すべての通信記録情報に対して、上記処理を実行する場合よりも、迅速に処理を完了することができる。この結果、予約された通信帯域を用いる通信として不正な通信が行われる状態が継続する期間を短縮することができる。従って、例えば、動画を配信する情報処理装置例えば、サーバ装置等から、比較的重要な情報が漏えいしたり、比較的重要な情報が改ざんされたりする可能性を低減することができる。付記2付記1に記載の通信管理装置であって、前記通信記録情報は、予約された通信帯域が用いられた旨を表す前記予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子を含み、前記通信禁止手段は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第1の通信装置と異なり、且つ、当該通信記録情報に含まれる前記帯域識別子により識別される通信帯域を用いることにより通信を行う第2の通信装置が送信先として設定された通信も禁止するように構成された通信管理装置。第1の通信装置に対して不正な通信が行われた場合、当該通信を行うために用いられた通信帯域を識別するための帯域識別子と同じ帯域識別子により識別される通信帯域を用いることにより通信を行う第2の通信装置に対しても不正な通信が行われる可能性が比較的高い。従って、上記のように通信管理装置を構成することにより、第2の通信装置に対して不正な通信が行われることを防止することができる。付記3付記1又は付記2に記載の通信管理装置であって、前記通信禁止手段は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第1の通信装置と同じ種別の第2の通信装置が送信先として設定された通信も禁止するように構成された通信管理装置。第1の通信装置に対して不正な通信が行われた場合、第1の通信装置と同じ種別の第2の通信装置に対しても不正な通信が行われる可能性が比較的高い。従って、上記のように通信管理装置を構成することにより、第2の通信装置に対して不正な通信が行われることを防止することができる。付記4付記3に記載の通信管理装置であって、通信装置を識別するための装置識別情報と、当該通信装置の種別を表す種別情報と、を対応付けて記憶する種別情報記憶手段を備え、前記通信禁止手段は、前記第1の通信装置を識別するための前記装置識別情報と対応付けて記憶されている種別情報と同一の種別情報と対応付けて記憶されている装置識別情報により識別される通信装置の1つを前記第2の通信装置として特定するように構成された通信管理装置。付記5付記1乃至付記4のいずれかに記載の通信管理装置であって、前記通信禁止手段は、前記禁止される通信の送信先として設定された前記通信装置が、少なくとも1つの、通信を中継する通信中継装置を介して前記通信網に接続された情報処理装置である場合、当該通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止するように構成された通信管理装置。付記6付記5に記載の通信管理装置であって、前記通信禁止手段は、前記禁止される通信の送信先として設定された前記通信装置が、複数の前記通信中継装置を介して前記通信網に接続された情報処理装置である場合、当該複数の通信中継装置のうちの最も前記通信網側に位置している通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止するように構成された通信管理装置。これによれば、情報処理装置側に位置している通信中継装置による通信の中継を禁止する場合と比較して、通信中継装置間で通信が無駄に行われることを防止することができる。この結果、上記複数の通信中継装置の、通信を中継するための処理の負荷を軽減することができる。また、通信網に、第1の通信中継装置、及び、第2の通信中継装置のそれぞれが接続され、第3の通信中継装置に第1の通信中継装置及び第2の通信中継装置のそれぞれが接続され、且つ、第3の通信中継装置に情報処理装置が接続されている場合を想定する。この場合、仮に、第3の通信中継装置による通信の中継を禁止すると、第1の通信中継装置を経由する通信、及び、第2の通信中継装置を経由する通信、のいずれもが禁止される。一方、上記通信管理装置によれば、第1の通信中継装置による通信の中継が禁止される。従って、第2の通信中継装置、及び、第3の通信中継装置を経由して情報処理装置へ通信することができる。付記7付記1乃至付記6のいずれかに記載の通信管理装置であって、前記認証基準情報は、ユーザを識別するためのユーザ識別子を含み、前記不正通信判定手段は、前記取得された通信記録情報に含まれるユーザ識別子と同一のユーザ識別子を含む前記認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定するように構成された通信管理装置。付記8付記7に記載の通信管理装置であって、前記通信記録情報は、送信元として設定された通信装置を識別するための送信元装置識別情報を含み、前記認証基準情報は、前記ユーザ識別子と、通信装置を識別するための装置識別情報と、を対応付ける情報であり、前記不正通信判定手段は、前記取得された通信記録情報に含まれる、ユーザ識別子及び送信元装置識別情報と同一のユーザ識別子及び装置識別情報を対応付ける情報である前記認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定するように構成された通信管理装置。付記9通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、通信管理方法。付記10付記9に記載の通信管理方法であって、前記通信記録情報は、予約された通信帯域が用いられた旨を表す前記予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子を含み、前記通信管理方法は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第1の通信装置と異なり、且つ、当該通信記録情報に含まれる前記帯域識別子により識別される通信帯域を用いることにより通信を行う第2の通信装置が送信先として設定された通信も禁止するように構成された通信管理方法。付記11付記9又は付記10に記載の通信管理方法であって、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第1の通信装置と同じ種別の第2の通信装置が送信先として設定された通信も禁止するように構成された通信管理方法。付記12通信管理装置に、通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、処理を実行させるための通信管理プログラム。付記13付記12に記載の通信管理プログラムであって、前記通信記録情報は、予約された通信帯域が用いられた旨を表す前記予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子を含み、前記処理は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第1の通信装置と異なり、且つ、当該通信記録情報に含まれる前記帯域識別子により識別される通信帯域を用いることにより通信を行う第2の通信装置が送信先として設定された通信も禁止するように構成された通信管理プログラム。付記14付記12又は付記13に記載の通信管理プログラムであって、前記処理は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第1の通信装置と同じ種別の第2の通信装置が送信先として設定された通信も禁止するように構成された通信管理プログラム。"