ストレージ装置
【課題】記憶しているデータのセキュリティの向上を図ること。
【解決手段】内部ネットワーク及び外部ネットワークと接続可能なストレージ装置であり、上記外部ネットワークとネットワーク接続が確立された状態であるか否かを監視する外部接続監視手段と、上記外部接続監視手段にて上記外部ネットワークとネットワーク接続が確立された状態であることが検出されたときに、接続されている記憶装置内の特定の記憶領域に対する他の情報処理装置からのアクセスを拒否するアクセス制御手段と、を備える。
【解決手段】内部ネットワーク及び外部ネットワークと接続可能なストレージ装置であり、上記外部ネットワークとネットワーク接続が確立された状態であるか否かを監視する外部接続監視手段と、上記外部接続監視手段にて上記外部ネットワークとネットワーク接続が確立された状態であることが検出されたときに、接続されている記憶装置内の特定の記憶領域に対する他の情報処理装置からのアクセスを拒否するアクセス制御手段と、を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ストレージ装置にかかり、特に、ネットワークに接続され他の情報処理装置からアクセス可能なストレージ装置に関する。
【背景技術】
【０００２】
データが記憶されたファイルサーバに対する不正アクセスを防止するため、一般的には、ファイルサーバは内部の限られたネットワークからは接続できるが、外部から接続できないような運用を取っている。例えば、下記特許文献１では、電子機器と広域ネットワークとを接続するためのスイッチ装置を設け、このスイッチ装置にて電子機器と広域ネットワークと物理的な接続を、セキュリティ装置から出力する信号によって制御している。
【０００３】
また、ファイルサーバのセキュリティ性の向上を図るべく、記憶領域のうちアクセスを制限するプライベート領域を設け、このプライベート領域に対してネットワーク毎にアクセス権を制御する、という方法がある。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００３−１９８６３６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上述した方法では、外部ネットワークから内部ネットワーク上の所定の装置を介して、プライベート領域に不正アクセスが出来てしまう可能性もある。このため、ストレージ装置に記憶しているデータのセキュリティが低下する、という問題が生じる。
【０００６】
このため、本発明の目的は、上述した課題である、記憶しているデータのセキュリティの向上を図ることができるストレージ装置を提供することにある。
【課題を解決するための手段】
【０００７】
かかる目的を達成するため本発明の一形態であるストレージ装置は、
内部ネットワーク及び外部ネットワークと接続可能であり、
上記外部ネットワークとネットワーク接続が確立された状態であるか否かを監視する外部接続監視手段と、
上記外部接続監視手段にて上記外部ネットワークとネットワーク接続が確立された状態であることが検出されたときに、接続されている記憶装置内の特定の記憶領域に対する他の情報処理装置からのアクセスを拒否するアクセス制御手段と、
を備える。
【０００８】
また、本発明の他の形態であるプログラムは、
内部ネットワーク及び外部ネットワークと接続可能であり、記憶装置が接続されたストレージ装置に、
上記外部ネットワークとネットワーク接続が確立された状態であるか否かを監視する外部接続監視手段と、
上記外部接続監視手段にて上記外部ネットワークとネットワーク接続が確立された状態であることが検出されたときに、上記記憶装置内の特定の記憶領域に対する他の情報処理装置からのアクセスを拒否するアクセス制御手段と、
を実現させるためのプログラムである。
【０００９】
また、本発明の他の形態であるアクセス制御方法は、
内部ネットワーク及び外部ネットワークと接続可能であり、記憶装置が接続されたストレージ装置にて、
上記ストレージ装置と上記外部ネットワークとのネットワーク接続が確立された状態であるか否かを監視し、
監視の結果、上記ストレージ装置と上記外部ネットワークとのネットワーク接続が確立された状態であることが検出されたときに、上記記憶装置内の特定の記憶領域に対する他の情報処理装置からのアクセスを拒否する、
という方法である。
【発明の効果】
【００１０】
本発明は、以上のように構成されることにより、ストレージ装置のセキュリティの向上を図ることができる。
【図面の簡単な説明】
【００１１】
【図１】本発明の実施形態１におけるストレージシステムの構成を示す機能ブロック図である。
【図２】図１に開示したストレージシステムの動作を示すフローチャートである。
【図３】図１に開示したストレージシステムの動作を示すフローチャートである。
【図４】図１に開示したストレージシステムの動作を示すフローチャートである。
【図５】図１に開示したストレージシステムの動作を示すフローチャートである。
【図６】図１に開示したストレージシステムの動作を示すフローチャートである。
【図７】本発明の実施形態２におけるストレージシステムの構成を示す機能ブロック図である。
【図８】本発明の実施形態３におけるストレージシステムの構成を示す機能ブロック図である。
【発明を実施するための形態】
【００１２】
＜実施形態１＞
本発明の第１の実施形態を、図１乃至図６を参照して説明する。図１は、ストレージシステムの構成を示す機能ブロック図である。図２乃至図６は、ストレージシステムの動作を示すフローチャートである。
【００１３】
［構成］
図１に示すように、実施形態１におけるストレージシステムは、データを記憶するファイルサーバ１０（ストレージ装置）を備えている。そして、このファイルサーバ１０は、所定の閉じたネットワーク網である内部ネットワークＮ１に接続されている。また、ファイルサーバ１０は、上記内部ネットワークＮ１上に接続されたスイッチ装置３０を介して、広域ネットワーク網（例えば、インターネット網）である外部ネットワークＮ２に接続されている。なお、内部ネットワークＮ１には、他サーバ４０や他のクライアント端末４１が接続されており、外部ネットワーク網Ｎ２には、外部クライアント端末３１が接続されている。
【００１４】
そして、上記スイッチ装置３０は、ファイルサーバ１０と外部ネットワークＮ２との接続を確立したり、切断する装置である。具体的には、スイッチ装置３０の電源がＯＮになると、ファイルサーバ１０と外部ネットワークＮ２との接続が確立された状態となり、スイッチ装置３０の電源がＯＦＦになると、ファイルサーバ１０と外部ネットワークＮ２との接続が切断された状態となる。
【００１５】
次に、ファイルサーバ１０の構成について詳述する。ファイルサーバ１０は、一般的なサーバコンピュータであって、演算装置と記憶装置とを備えている。そして、演算装置に、プログラムが組み込まれることによって構築された、スイッチ監視部１１と、アクセス制御部１２と、ファイル共有サービス部１３と、を備えている。また、ファイルサーバ１０に接続された記憶装置は、データを記憶する領域として、パブリック領域２１と、プライベート領域２２と、を備えている。以下、これらの構成について詳述する。
【００１６】
まず、上記パブリック領域２１とは、ファイルサーバ１０上の公開可能なデータを格納する領域である。このパブリック領域２１に格納データは、内部ネットワークＮ１に接続されたクライアント端末４１（他の情報処理装置）のみならず、外部ネットワークＮ２に接続された外部クライアント端末３１（他の情報処理装置）からのアクセスが許容される。
【００１７】
また、上記プライベート領域２２は、ファイルサーバ１０上において予め秘密データを格納すると設定された特定の領域である。このプライベート領域２２は、内部ネットワークＮ１に接続されたクライアント端末４１からのアクセスが許容される。但し、後述するように、プライベート領域２２は、外部ネットワークＮ２に接続された外部クライアント端末３１からのアクセスは拒否（禁止）される。
【００１８】
なお、ファイルサーバ１０に接続される記憶装置に形成された記憶領域は、上述したパブリック領域２１及びプライベート領域２２に限定されない。さらに多くの記憶領域が形成されていてもよい。
【００１９】
そして、上記ファイル共有サービス部１３は、上記パブリック領域２１やプライベート領域２２に対するデータの書き込み／読み出しを、アクセスしているクライアント端末４１や外部クライアント端末３１に対して提供する処理を行う。
【００２０】
また、上記スイッチ監視部１１（外部接続監視手段）は、ファイルサーバ１０と外部ネットワークＮ２との接続が確立された状態であるか否かを監視する。このとき、スイッチ監視部１１は、スイッチ装置３０の電源がＯＮ状態であるか、ＯＦＦ状態であるか、を監視して、外部ネットワークＮ２との接続状態を判断する。一例として、スイッチ監視部１１は、スイッチ装置３０に対してｐｉｎｇコマンドにてｐｉｎｇを送信し、応答があれば電源がＯＮ状態であると判断し、外部ネットワークＮ２との接続が確立していると判断する。一方、ｐｉｎｇ送信に対して応答がなければ、スイッチ装置３０の電源がＯＦＦ状態であると判断し、外部ネットワークＮ２との接続が確立していないと判断する。そして、スイッチ監視部１１は、ファイルサーバ１０と外部ネットワークＮ２との接続状態を、アクセス制御部１２に通知する。
【００２１】
なお、スイッチ監視部１１による外部ネットワークＮ２との接続状態の監視方法及び検出方法は、上述した方法に限定されない。例えば、スイッチ監視部１１は、スイッチ装置３０の電源のＯＮ／ＯＦＦを監視することに限定されず、外部ネットワークＮ２との接続状態を切り替えるスイッチ装置３０に装備されている機能の作動状態を監視し、これに基づいて、外部ネットワークＮ２との接続を監視及び検出してもよい。また、スイッチ監視部１１は、上述したｐｉｎｇコマンドを用いてスイッチ装置３０を監視することに限定されない。例えば、ＡＮＭＰ（Simple Network Management Protocol）といった、ネットワークに接続されたデバイスの情報を収集することで監視や制御を行うためのプロトコルを用いて、ファイルサーバ１０と外部ネットワークＮ２との接続状態を監視及び検出してもよい。
【００２２】
また、上記アクセス制御部１２（アクセス制御手段）は、上記スイッチ監視部１１によるファイルサーバ１０と外部ネットワークＮ２との接続状態の判断結果に応じて、パブリック領域２１とプライベート領域２２に対するアクセス権を制御する。本実施形態では、まず、ファイルサーバ１０と外部ネットワークＮ２とネットワーク接続が確立されていない状態であるときには、パブリック領域２１及びプライベート領域２２に対する他の情報処理装置からのアクセスを許可するよう設定する。従って、内部ネットワークＮ１に接続されたクライアント端末４１は、パブリック領域２１及びプライベート領域２２にアクセス可能となる。
【００２３】
一方、上記アクセス制御部１２は、ファイルサーバ１０と外部ネットワークＮ２とネットワーク接続が確立されている状態であるときには、プライベート領域２２に対する他の情報処理装置からのアクセスを拒否するよう設定する。このとき、プライベート領域２２に対するアクセスは、内部ネットワークＮ１に接続されたクライアント端末４１であっても拒否される。従って、内部ネットワークＮ１に接続されたクライアント端末４１、及び、外部ネットワークＮ２に接続された外部クライアント端末３１は、パブリック領域２１にのみ、アクセス可能となる。
【００２４】
［動作］
次に、上述した構成のストレージシステムの動作を、図２乃至図６のフローチャートを参照して説明する。
【００２５】
まず、図２を参照して、スイッチ装置３０の電源がＯＮになったときの動作を説明する。スイッチ装置３０の電源がＯＮになると（ステップＳ１）、ファイルサーバ１０のスイッチ監視部１１が、スイッチ装置３０の電源がＯＮになったことを検出する（ステップＳ２）。すると、スイッチ監視部１１は、アクセス制御部１２に通知して、プライベート領域２２へのアクセスを拒否するよう設定する（ステップＳ３）。これにより、外部ネットワークＮ２に接続された外部クライアント端末３１は、パブリック領域２１に対してのみアクセスすることができる。このとき、内部ネットワークＮ１に接続されたクライアント端末４１も、プライベート領域２２へのアクセスは拒否され、パブリック領域２１に対してのみアクセスすることができる。
【００２６】
次に、図３を参照して、スイッチ装置３０の電源がＯＦＦになった場合の動作を説明する。スイッチ装置３０の電源がＯＦＦになると（ステップＳ１１）、ファイルサーバ１０のスイッチ監視部１１が、スイッチ装置３０の電源がＯＦＦになったことを検出する（ステップＳ１２）。すると、スイッチ監視部１１は、アクセス制御部１２に通知して、プライベート領域２２へのアクセスを許可するよう設定する（ステップＳ１３）。これにより、内部ネットワークＮ１に接続されたクライアント端末４１は、プライベート領域２２及びパブリック領域２１にアクセスすることができる。このとき、外部ネットワークＮ２に接続された外部クライアント端末３１は、そもそもファイルサーバ１０と外部ネットワークＮ２との接続が確立されていないため、ファイルサーバ１０に接続された全ての記憶領域２１，２２にアクセスことはできない。
【００２７】
ここで、ファイルサーバ１０のスイッチ監視部１１による、スイッチ装置３０の監視動作、つまり、ファイルサーバ１０と外部ネットワークＮ２との接続が確立しているか否かの監視動作について、図４を参照して説明する。まず、スイッチ監視部１１は、一定の時間間隔にて、ｐｉｎｇコマンドを実行してスイッチ装置３０に対してｐｉｎｇを送信する（ステップＳ２１）。これに対して、スイッチ装置３０から応答があれば（ステップＳ２２でＹｅｓ）、スイッチ装置３０の電源がＯＮであると判断する（ステップＳ２３）。一方、ｐｉｎｇ送信に対してスイッチ装置３０から応答がなければ（ステップＳ２２でＮｏ）、スイッチ装置３０の電源がＯＦＦであると判断する（ステップＳ２４）。
【００２８】
続いて、判断したスイッチ装置３０の状態、つまり、ＯＮ／ＯＦＦ状態が、前の状態から変更かれている場合には（ステップＳ２５でＹｅｓ）、スイッチ装置３０がＯＮ状態、あるいは、ＯＦＦ状態であることを、アクセス制御部１２に通知する（ステップＳ２６）。その後、スリープ状態となり（ステップＳ２７）、一定の時間が経過すると、再度上述したように、ｐｉｎｇ送信を行い、スイッチ装置３０の状態の監視を継続する。
【００２９】
次に、ファイルサーバ１０のアクセス制御部１３による、記憶領域に対するアクセス制御の具体的な動作を、図５乃至図６を参照して説明する。
【００３０】
まず、図５を参照して、プライベート領域２２に対するアクセスを拒否する動作を説明する。アクセス制御部１２は、スイッチ監視部１１からスイッチ装置３０の電源がＯＦＦからＯＮになった旨の通知を受けると、まず、ファイル共有サービス部１３に記憶されており、記憶領域に対するアクセス権を設定する情報が記憶されたファイル共有設定ファイルをバックアップしておく（ステップＳ３１）。続いて、ファイル共有サービス部１３内のファイル共有設定ファイルからプライベート領域２２に対する共有の許可を表す情報が記憶された共有エントリを削除する（ステップＳ３２）。最後に、ファイル共有サービス部１３を再起動する（ステップＳ３３）。これにより、上述したように共有エントリが削除されたファイル供給設定ファイルに基づいて、アクセス制御部１２にて記憶領域に対するアクセスが制御される。従って、全ての情報処理装置によるプライベート領域２２へのアクセスが不可となる。
【００３１】
また、図６を参照して、プライベート領域２２へのアクセスを許可する動作説明をする。アクセス制御部１２は、スイッチ監視部１１からスイッチ装置３０の電源がＯＮからＯＦＦになった旨の通知を受けると、まず、上述した図５のステップＳ３１でバックアップした設定ファイルを、ファイル供給サービス部１３内のファイル共有設定ファイルにコピーする（ステップＳ４１）。すると、上述した共有エントリがファイル供給設定ファイル内に記憶された状態となる。その後、ファイル共有サービス部１３を再起動する（ステップＳ４２）。
【００３２】
これにより、共有エントリが戻されたファイル供給設定ファイルに基づいて、アクセス制御部１２にて記憶領域に対するアクセスが制御される。従って、ファイルサーバ１０に接続されている内部ネットワークＮ１のクライアント端末４１からは、プライベート領域へのアクセスが可能となる。
【００３３】
以上のように、本実施形態によると、ファイルサーバ１０に記憶された情報を外部と共有しない場合には、スイッチ装置３０の電源をＯＦＦにして、ファイルサーバ１０と外部ネットワークＮ２との接続は行わない。これにより、パブリック領域２１及びプライベート領域２２に対して、内部ネットワークＮ１に接続されたクライアント端末４１はアクセスすることができる。
【００３４】
一方、ファイルサーバ１０に記憶された情報を外部と共有する場合には、スイッチ装置３０の電源をＯＮにして、ファイルサーバ１０と外部ネットワークＮ２との接続の確立を行う。これにより、パブリック領域２１に対してのみ、内部ネットワークＮ１に接続されたクライアント端末４１及び外部ネットワークＮ２に接続された外部クライアント端末３１はアクセスすることができる。一方で、プライベート領域２２に対しては、内部ネットワークＮ１に接続されたクライアント端末４１でさえも、アクセスすることができない。なお、外部ネットワークＮ２に接続された外部クライアント端末３１は、そもそも外部ネットワークＮ２とファイルサーバ１０との接続が確立されていないため、ファイルサーバ１０に接続されたいずれの記憶領域に対してもアクセスすることができる。
【００３５】
従って、ファイルサーバ１０は、外部ネットワークＮ２に接続された他の情報処理装置からの特定領域に対する不正アクセスをより確実に抑制することができ、データ保護を図ることができる。その結果、ファイルサーバ１０のセキュリティの向上を図ることができる。
【００３６】
＜実施形態２＞
次に、本発明の第２の実施形態を、図７を参照して説明する。本実施形態におけるストレージシステムは、実施形態１のものとほぼ同様の構成を採っているが、さらに、スイッチ装置３０，３２を複数台備えている。そして、スイッチ装置３０，３２は、ファイルサーバ１０と各外部ネットワークＮ２，Ｎ３とのそれぞれの接続を確立したり切断するための装置である。例えば、符号３０に示すスイッチ装置は、外部ネットワークＮ２との接続を確立するための装置であり、符号３２に示すスイッチ装置は、外部ネットワークＮ３との接続を確立するための装置である。なお、スイッチ装置３０，３２は、さらに多くの台数が装備されていてもよい。
【００３７】
また、本実施形態におけるスイッチ監視部１１は、上述した複数台のスイッチ装置３０，３２の作動状態（例えば、電源のＯＮ／ＯＦＦ）を監視し、つまり、ファイルサーバ１０と各外部ネットワークＮ２，Ｎ３との接続が確立された状態であるか否かを監視し、その結果をアクセス制御部１２に通知する。このとき、スイッチ監視部１１は、複数台のスイッチ装置３０，３２のうち、予め監視対象として設定された１台又は複数台のスイッチ装置のみを監視してもよく、あるいは、全てのスイッチ装置を監視して、そのうち予め監視対象として設定された１台又は複数台のスイッチ装置のみの状態を通知してもよい。なお、ファイルサーバ１０には、監視対象とするスイッチ装置の一覧を表すファイルが記憶されており、このファイルを参照して、スイッチ監視部１１は、各スイッチ装置の作動状態をそれぞれ監視する。
【００３８】
そして、アクセス制御部１２は、スイッチ監視部１１からの通知に応じて、上述同様に、プライベート領域２２に対するアクセスを拒否する。例えば、アクセス制御部１２は、予め監視対象として設定されたスイッチ装置の電源がＯＮになったとき、つまり、ファイルサーバ１０と特定の外部ネットワークとの接続が確立された場合にのみ、プライベート領域２２へのアクセスを拒否する。
【００３９】
一例として、図７を参照して、外部ネットワークＮ２に接続された外部クライアント端末３１からのプライベート領域２２へのアクセスを拒否する場合を考える。この場合には、監視対象としてスイッチ装置３０が予め登録されていることとする。すると、ファイルサーバ１０は、スイッチ装置３０の電源がＯＮになったとき、つまり、外部ネットワークＮ２との接続が確立された場合にのみ、プライベート領域２２へのアクセスを拒否するよう設定する。これに対して、スイッチ装置３２の電源がＯＮになったとき、つまり、外部ネットワークＮ３とのみ接続が確立された場合であっても、プライベート領域２２へのアクセスは拒否しない。
【００４０】
また、他の例としては、監視対象として設定された複数のスイッチ装置の電源が全てＯＮになったとき、つまり、特定の複数の外部ネットワークとの接続が確立されたときに、上述同様に、プライベート領域２２に対するアクセスを拒否してもよい。
【００４１】
このようにすることで、ファイルサーバ１０が備える記憶領域に対する、より自由度の高いアクセス管理を行うことができる。
【００４２】
＜実施形態３＞
次に、本発明の第３の実施形態を説明する。本実施形態におけるストレージシステムは、実施形態１のものとほぼ同様の構成を採っているが、アクセス制御部１２の機能が異なる。
【００４３】
本実施形態におけるアクセス制御部１２は、まず、実施形態１及び２にて説明したように、スイッチ監視部１１による監視結果に応じて、特定の外部ネットワークとの接続が確立された状態となると、プライベート領域へのアクセスを拒否するよう制御する。これに加えて、アクセス制御部１２は、特定の外部ネットワークとの接続が確立された状態となると、記憶領域に対する書き込みを禁止するよう制御する。このとき、プライベート領域２２に対する書き込みのみを禁止してもよく、パブリック領域２１及びプライベート領域２２に対する書き込みを禁止してもよい。例えば、接続が確立された外部ネットワークに応じて、書き込み禁止領域を変更して設定してもよい。つまり、ある特定の外部ネットワークとの接続が確立されると、プライベート領域２２のみに対する書き込みを禁止し、また、別の特定の外部ネットワークとの接続が確立されると、全ての記憶領域に対する書き込みを禁止してもよい。
【００４４】
ここで、記憶領域に対する書き込みの禁止方法としては、例えば、全てのファイルシステムをReadOnlyで再mountする、全ての共有をReadOnlyで再共有する、などの方法がある。
【００４５】
また、本実施形態におけるアクセス制御部１２は、特定の外部ネットワークとの接続が確立された状態となると、記憶領域のスナップショットを取得して記憶する。このとき、プライベート領域２２のスナップショットのみを取得してもよく、パブリック領域２１及プライベート領域２２のスナップショットを取得してもよい。例えば、接続が確立された外部ネットワークに応じて、スナップショットを取得する記憶領域を変更してもよい。つまり、ある特定の外部ネットワークとの接続が確立されると、プライベート領域２２のみのスナップショットを取得してもよく、また、別の特定の外部ネットワークとの接続が確立されると、全ての記憶領域のスナップショットを取得してもよい。
【００４６】
なお、スナップショットの取得は、ファイルサーバにて提供されるＣＬＩ（Command Line Interface）を実行することで実現することができる。
【００４７】
以上により、本実施形態によると、ファイルサーバ１０は、外部ネットワークとの接続が確立したときに、記憶装置に対するデータの書き込みを禁止して、外部からの不正アクセスによるデータの改ざんを抑制することができる。また、スナップショットを取得しておくことで、外部ネットワークとの接続前のデータを確実に保護することができる。従って、さらなるストレージ装置のセキュリティの向上を図ることができる。
【００４８】
＜実施形態４＞
次に、本発明の第４の実施形態を、図８を参照して説明する。図８は、ストレージ装置の構成を示す機能ブロック図である。なお、本実施形態では、ストレージ装置の概略を説明する。
【００４９】
図８に示すように、本実施形態におけるストレージ装置１は、
内部ネットワーク５及び外部ネットワーク６と接続可能であり、
上記外部ネットワーク６とネットワーク接続が確立された状態であるか否かを監視する外部接続監視手段２と、
上記外部接続監視手段２にて上記外部ネットワーク６とネットワーク接続が確立された状態であることが検出されたときに、接続されている記憶装置４内の特定の記憶領域に対する他の情報処理装置からのアクセスを拒否するアクセス制御手段３と、
を備える。
【００５０】
そして、上記ストレージ装置では、
ストレージ装置に接続されている上記記憶手段は、複数の記憶領域を備えており、
上記アクセス制御手段は、上記外部ネットワークとネットワーク接続が確立された状態であるときに、上記複数の記憶領域のうち予め設定された特定の記憶領域のみに対する他の情報処理装置からのアクセスを拒否する、
という構成を採る。
【００５１】
また、上記ストレージ装置では、
上記アクセス制御手段は、上記外部ネットワークとネットワーク接続が確立されていない状態であるときには、上記複数の記憶領域のうち予め設定された特定の記憶領域に対する上記内部ネットワークに接続された他の情報処理装置からのアクセスを許可し、上記外部ネットワークとネットワーク接続が確立された状態であるときには、上記複数の記憶領域のうち予め設定された特定の記憶領域のみに対する上記外部ネットワークに接続された他の情報処理装置及び上記内部ネットワークに接続された他の情報処理装置からのアクセスを拒否する、
という構成を採る。
【００５２】
上記発明によると、まず、ストレージ装置は、外部ネットワークとの接続が確立しているかどうか監視する。そして、外部ネットワークとの接続が確立したことを検出すると、ストレージ装置自身に接続されている記憶装置内の特定の記憶領域に対する、他の情報処理装置からのアクセスを拒否するよう制御する。特に、外部ネットワークとの接続が確立していない状態では、内部ネットワークに接続された他の情報処理装置からの特定の記憶領域に対するアクセスを許可し、外部ネットワークとの接続が確立している状態では、全ての他の情報処理装置からの特定の記憶領域に対するアクセスを拒否する。これにより、外部ネットワークに接続された他の情報処理装置からの特定領域に対する不正アクセスをより確実に抑制することができ、データ保護を図ることができる。その結果、ストレージ装置のセキュリティの向上を図ることができる。
【００５３】
また、上記ストレージ装置では、
上記アクセス制御手段は、上記外部ネットワークとネットワーク接続が確立された状態であるときに、上記記憶手段内の記憶領域に対する他の情報処理装置からのデータの書き込みを禁止する、
という構成を採る。
【００５４】
また、上記ストレージ装置では、
上記アクセス制御手段は、上記外部ネットワークとネットワーク接続が確立された状態であるときに、上記記憶手段内に記憶領域に記憶されたデータのスナップショットを取得して記憶する、
という構成を採る。
【００５５】
このように、ストレージ装置は、外部ネットワークとの接続が確立したときに、記憶装置に対するデータの書き込みを禁止することで、外部からの不正アクセスによるデータの改ざんを抑制することができる。また、スナップショットを取得しておくことで、外部ネットワークとの接続前のデータを確実に保護することができる。従って、さらなるストレージ装置のセキュリティの向上を図ることができる。
【００５６】
また、上記ストレージ装置では、
上記外部接続監視手段は、ストレージ装置と上記外部ネットワークとの間に設けられた、当該外部ネットワークとのネットワーク接続の確立を制御するスイッチ装置の作動状態を監視することで、上記外部ネットワークとネットワーク接続が確立された状態であるか否かを監視する、
という構成を採る。
【００５７】
また、上記ストレージ装置では、
上記外部接続監視手段は、複数の上記スイッチ装置の作動状態をそれぞれ監視し、
上記アクセス制御手段は、上記外部接続監視手段による監視結果に応じて、上記特定の記憶領域に対する他の情報処理装置からのアクセスを拒否する、
という構成を採る。
【００５８】
また、上述したストレージ装置は、情報処理装置に、ストレージ装置用プログラムが組み込まれることで実現できる。具体的に、本発明の他の形態であるストレージ装置用プログラムは、
内部ネットワーク及び外部ネットワークと接続可能であり、記憶装置が接続されたストレージ装置に、
上記外部ネットワークとネットワーク接続が確立された状態であるか否かを監視する外部接続監視手段と、
上記外部接続監視手段にて上記外部ネットワークとネットワーク接続が確立された状態であることが検出されたときに、上記記憶装置内の特定の記憶領域に対する他の情報処理装置からのアクセスを拒否するアクセス制御手段と、
を実現させる、という構成を採る。
【００５９】
そして、上記プログラムでは、
ストレージ装置に接続されている上記記憶手段が、複数の記憶領域を備えている場合に、
上記アクセス制御手段は、上記外部ネットワークとネットワーク接続が確立された状態であるときに、上記複数の記憶領域のうち予め設定された特定の記憶領域のみに対する他の情報処理装置からのアクセスを拒否する、
という構成を採る。
【００６０】
また、上述したストレージ装置が作動することにより実行される、本発明の他の形態であるアクセス制御方法は、
内部ネットワーク及び外部ネットワークと接続可能であり、記憶装置が接続されたストレージ装置にて、
上記ストレージ装置と上記外部ネットワークとのネットワーク接続が確立された状態であるか否かを監視し、
監視の結果、上記ストレージ装置と上記外部ネットワークとのネットワーク接続が確立された状態であることが検出されたときに、上記記憶装置内の特定の記憶領域に対する他の情報処理装置からのアクセスを拒否する、
という構成を採る。
【００６１】
そして、上記アクセス制御方法では、
ストレージ装置に接続されている上記記憶手段が、複数の記憶領域を備えている場合に、
上記ストレージ装置と上記外部ネットワークとのネットワーク接続が確立された状態であるときに、上記複数の記憶領域のうち予め設定された特定の記憶領域のみに対する他の情報処理装置からのアクセスを拒否する、
という構成を採る。
【００６２】
上述した構成を有する、プログラム、又は、アクセス制御方法、の発明であっても、上記ストレージ装置と同様の作用を有するために、上述した本発明の目的を達成することができる。
【産業上の利用可能性】
【００６３】
本発明は、ネットワークを介して他の情報処理装置からデータの共有が可能なストレージ装置に適用することができ、産業上の利用可能性を有する。
【符号の説明】
【００６４】
１ ストレージ装置
２ 外部接続監視手段
３ アクセス制御手段
４ 記憶装置
５ 内部ネットワーク
６ 外部ネットワーク
１０ ファイルサーバ
１１ スイッチ監視部
１２ アクセス制御部
１３ ファイル共有サービス部
２１ パブリック領域
２２ プライベート領域
３０，３２ スイッチ装置
３１，３３ 外部クライアント端末
４０ 他サーバ
４１ クライアント端末
Ｎ１ 内部ネットワーク
Ｎ２，Ｎ３ 外部ネットワーク
【技術分野】
【０００１】
本発明は、ストレージ装置にかかり、特に、ネットワークに接続され他の情報処理装置からアクセス可能なストレージ装置に関する。
【背景技術】
【０００２】
データが記憶されたファイルサーバに対する不正アクセスを防止するため、一般的には、ファイルサーバは内部の限られたネットワークからは接続できるが、外部から接続できないような運用を取っている。例えば、下記特許文献１では、電子機器と広域ネットワークとを接続するためのスイッチ装置を設け、このスイッチ装置にて電子機器と広域ネットワークと物理的な接続を、セキュリティ装置から出力する信号によって制御している。
【０００３】
また、ファイルサーバのセキュリティ性の向上を図るべく、記憶領域のうちアクセスを制限するプライベート領域を設け、このプライベート領域に対してネットワーク毎にアクセス権を制御する、という方法がある。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００３−１９８６３６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上述した方法では、外部ネットワークから内部ネットワーク上の所定の装置を介して、プライベート領域に不正アクセスが出来てしまう可能性もある。このため、ストレージ装置に記憶しているデータのセキュリティが低下する、という問題が生じる。
【０００６】
このため、本発明の目的は、上述した課題である、記憶しているデータのセキュリティの向上を図ることができるストレージ装置を提供することにある。
【課題を解決するための手段】
【０００７】
かかる目的を達成するため本発明の一形態であるストレージ装置は、
内部ネットワーク及び外部ネットワークと接続可能であり、
上記外部ネットワークとネットワーク接続が確立された状態であるか否かを監視する外部接続監視手段と、
上記外部接続監視手段にて上記外部ネットワークとネットワーク接続が確立された状態であることが検出されたときに、接続されている記憶装置内の特定の記憶領域に対する他の情報処理装置からのアクセスを拒否するアクセス制御手段と、
を備える。
【０００８】
また、本発明の他の形態であるプログラムは、
内部ネットワーク及び外部ネットワークと接続可能であり、記憶装置が接続されたストレージ装置に、
上記外部ネットワークとネットワーク接続が確立された状態であるか否かを監視する外部接続監視手段と、
上記外部接続監視手段にて上記外部ネットワークとネットワーク接続が確立された状態であることが検出されたときに、上記記憶装置内の特定の記憶領域に対する他の情報処理装置からのアクセスを拒否するアクセス制御手段と、
を実現させるためのプログラムである。
【０００９】
また、本発明の他の形態であるアクセス制御方法は、
内部ネットワーク及び外部ネットワークと接続可能であり、記憶装置が接続されたストレージ装置にて、
上記ストレージ装置と上記外部ネットワークとのネットワーク接続が確立された状態であるか否かを監視し、
監視の結果、上記ストレージ装置と上記外部ネットワークとのネットワーク接続が確立された状態であることが検出されたときに、上記記憶装置内の特定の記憶領域に対する他の情報処理装置からのアクセスを拒否する、
という方法である。
【発明の効果】
【００１０】
本発明は、以上のように構成されることにより、ストレージ装置のセキュリティの向上を図ることができる。
【図面の簡単な説明】
【００１１】
【図１】本発明の実施形態１におけるストレージシステムの構成を示す機能ブロック図である。
【図２】図１に開示したストレージシステムの動作を示すフローチャートである。
【図３】図１に開示したストレージシステムの動作を示すフローチャートである。
【図４】図１に開示したストレージシステムの動作を示すフローチャートである。
【図５】図１に開示したストレージシステムの動作を示すフローチャートである。
【図６】図１に開示したストレージシステムの動作を示すフローチャートである。
【図７】本発明の実施形態２におけるストレージシステムの構成を示す機能ブロック図である。
【図８】本発明の実施形態３におけるストレージシステムの構成を示す機能ブロック図である。
【発明を実施するための形態】
【００１２】
＜実施形態１＞
本発明の第１の実施形態を、図１乃至図６を参照して説明する。図１は、ストレージシステムの構成を示す機能ブロック図である。図２乃至図６は、ストレージシステムの動作を示すフローチャートである。
【００１３】
［構成］
図１に示すように、実施形態１におけるストレージシステムは、データを記憶するファイルサーバ１０（ストレージ装置）を備えている。そして、このファイルサーバ１０は、所定の閉じたネットワーク網である内部ネットワークＮ１に接続されている。また、ファイルサーバ１０は、上記内部ネットワークＮ１上に接続されたスイッチ装置３０を介して、広域ネットワーク網（例えば、インターネット網）である外部ネットワークＮ２に接続されている。なお、内部ネットワークＮ１には、他サーバ４０や他のクライアント端末４１が接続されており、外部ネットワーク網Ｎ２には、外部クライアント端末３１が接続されている。
【００１４】
そして、上記スイッチ装置３０は、ファイルサーバ１０と外部ネットワークＮ２との接続を確立したり、切断する装置である。具体的には、スイッチ装置３０の電源がＯＮになると、ファイルサーバ１０と外部ネットワークＮ２との接続が確立された状態となり、スイッチ装置３０の電源がＯＦＦになると、ファイルサーバ１０と外部ネットワークＮ２との接続が切断された状態となる。
【００１５】
次に、ファイルサーバ１０の構成について詳述する。ファイルサーバ１０は、一般的なサーバコンピュータであって、演算装置と記憶装置とを備えている。そして、演算装置に、プログラムが組み込まれることによって構築された、スイッチ監視部１１と、アクセス制御部１２と、ファイル共有サービス部１３と、を備えている。また、ファイルサーバ１０に接続された記憶装置は、データを記憶する領域として、パブリック領域２１と、プライベート領域２２と、を備えている。以下、これらの構成について詳述する。
【００１６】
まず、上記パブリック領域２１とは、ファイルサーバ１０上の公開可能なデータを格納する領域である。このパブリック領域２１に格納データは、内部ネットワークＮ１に接続されたクライアント端末４１（他の情報処理装置）のみならず、外部ネットワークＮ２に接続された外部クライアント端末３１（他の情報処理装置）からのアクセスが許容される。
【００１７】
また、上記プライベート領域２２は、ファイルサーバ１０上において予め秘密データを格納すると設定された特定の領域である。このプライベート領域２２は、内部ネットワークＮ１に接続されたクライアント端末４１からのアクセスが許容される。但し、後述するように、プライベート領域２２は、外部ネットワークＮ２に接続された外部クライアント端末３１からのアクセスは拒否（禁止）される。
【００１８】
なお、ファイルサーバ１０に接続される記憶装置に形成された記憶領域は、上述したパブリック領域２１及びプライベート領域２２に限定されない。さらに多くの記憶領域が形成されていてもよい。
【００１９】
そして、上記ファイル共有サービス部１３は、上記パブリック領域２１やプライベート領域２２に対するデータの書き込み／読み出しを、アクセスしているクライアント端末４１や外部クライアント端末３１に対して提供する処理を行う。
【００２０】
また、上記スイッチ監視部１１（外部接続監視手段）は、ファイルサーバ１０と外部ネットワークＮ２との接続が確立された状態であるか否かを監視する。このとき、スイッチ監視部１１は、スイッチ装置３０の電源がＯＮ状態であるか、ＯＦＦ状態であるか、を監視して、外部ネットワークＮ２との接続状態を判断する。一例として、スイッチ監視部１１は、スイッチ装置３０に対してｐｉｎｇコマンドにてｐｉｎｇを送信し、応答があれば電源がＯＮ状態であると判断し、外部ネットワークＮ２との接続が確立していると判断する。一方、ｐｉｎｇ送信に対して応答がなければ、スイッチ装置３０の電源がＯＦＦ状態であると判断し、外部ネットワークＮ２との接続が確立していないと判断する。そして、スイッチ監視部１１は、ファイルサーバ１０と外部ネットワークＮ２との接続状態を、アクセス制御部１２に通知する。
【００２１】
なお、スイッチ監視部１１による外部ネットワークＮ２との接続状態の監視方法及び検出方法は、上述した方法に限定されない。例えば、スイッチ監視部１１は、スイッチ装置３０の電源のＯＮ／ＯＦＦを監視することに限定されず、外部ネットワークＮ２との接続状態を切り替えるスイッチ装置３０に装備されている機能の作動状態を監視し、これに基づいて、外部ネットワークＮ２との接続を監視及び検出してもよい。また、スイッチ監視部１１は、上述したｐｉｎｇコマンドを用いてスイッチ装置３０を監視することに限定されない。例えば、ＡＮＭＰ（Simple Network Management Protocol）といった、ネットワークに接続されたデバイスの情報を収集することで監視や制御を行うためのプロトコルを用いて、ファイルサーバ１０と外部ネットワークＮ２との接続状態を監視及び検出してもよい。
【００２２】
また、上記アクセス制御部１２（アクセス制御手段）は、上記スイッチ監視部１１によるファイルサーバ１０と外部ネットワークＮ２との接続状態の判断結果に応じて、パブリック領域２１とプライベート領域２２に対するアクセス権を制御する。本実施形態では、まず、ファイルサーバ１０と外部ネットワークＮ２とネットワーク接続が確立されていない状態であるときには、パブリック領域２１及びプライベート領域２２に対する他の情報処理装置からのアクセスを許可するよう設定する。従って、内部ネットワークＮ１に接続されたクライアント端末４１は、パブリック領域２１及びプライベート領域２２にアクセス可能となる。
【００２３】
一方、上記アクセス制御部１２は、ファイルサーバ１０と外部ネットワークＮ２とネットワーク接続が確立されている状態であるときには、プライベート領域２２に対する他の情報処理装置からのアクセスを拒否するよう設定する。このとき、プライベート領域２２に対するアクセスは、内部ネットワークＮ１に接続されたクライアント端末４１であっても拒否される。従って、内部ネットワークＮ１に接続されたクライアント端末４１、及び、外部ネットワークＮ２に接続された外部クライアント端末３１は、パブリック領域２１にのみ、アクセス可能となる。
【００２４】
［動作］
次に、上述した構成のストレージシステムの動作を、図２乃至図６のフローチャートを参照して説明する。
【００２５】
まず、図２を参照して、スイッチ装置３０の電源がＯＮになったときの動作を説明する。スイッチ装置３０の電源がＯＮになると（ステップＳ１）、ファイルサーバ１０のスイッチ監視部１１が、スイッチ装置３０の電源がＯＮになったことを検出する（ステップＳ２）。すると、スイッチ監視部１１は、アクセス制御部１２に通知して、プライベート領域２２へのアクセスを拒否するよう設定する（ステップＳ３）。これにより、外部ネットワークＮ２に接続された外部クライアント端末３１は、パブリック領域２１に対してのみアクセスすることができる。このとき、内部ネットワークＮ１に接続されたクライアント端末４１も、プライベート領域２２へのアクセスは拒否され、パブリック領域２１に対してのみアクセスすることができる。
【００２６】
次に、図３を参照して、スイッチ装置３０の電源がＯＦＦになった場合の動作を説明する。スイッチ装置３０の電源がＯＦＦになると（ステップＳ１１）、ファイルサーバ１０のスイッチ監視部１１が、スイッチ装置３０の電源がＯＦＦになったことを検出する（ステップＳ１２）。すると、スイッチ監視部１１は、アクセス制御部１２に通知して、プライベート領域２２へのアクセスを許可するよう設定する（ステップＳ１３）。これにより、内部ネットワークＮ１に接続されたクライアント端末４１は、プライベート領域２２及びパブリック領域２１にアクセスすることができる。このとき、外部ネットワークＮ２に接続された外部クライアント端末３１は、そもそもファイルサーバ１０と外部ネットワークＮ２との接続が確立されていないため、ファイルサーバ１０に接続された全ての記憶領域２１，２２にアクセスことはできない。
【００２７】
ここで、ファイルサーバ１０のスイッチ監視部１１による、スイッチ装置３０の監視動作、つまり、ファイルサーバ１０と外部ネットワークＮ２との接続が確立しているか否かの監視動作について、図４を参照して説明する。まず、スイッチ監視部１１は、一定の時間間隔にて、ｐｉｎｇコマンドを実行してスイッチ装置３０に対してｐｉｎｇを送信する（ステップＳ２１）。これに対して、スイッチ装置３０から応答があれば（ステップＳ２２でＹｅｓ）、スイッチ装置３０の電源がＯＮであると判断する（ステップＳ２３）。一方、ｐｉｎｇ送信に対してスイッチ装置３０から応答がなければ（ステップＳ２２でＮｏ）、スイッチ装置３０の電源がＯＦＦであると判断する（ステップＳ２４）。
【００２８】
続いて、判断したスイッチ装置３０の状態、つまり、ＯＮ／ＯＦＦ状態が、前の状態から変更かれている場合には（ステップＳ２５でＹｅｓ）、スイッチ装置３０がＯＮ状態、あるいは、ＯＦＦ状態であることを、アクセス制御部１２に通知する（ステップＳ２６）。その後、スリープ状態となり（ステップＳ２７）、一定の時間が経過すると、再度上述したように、ｐｉｎｇ送信を行い、スイッチ装置３０の状態の監視を継続する。
【００２９】
次に、ファイルサーバ１０のアクセス制御部１３による、記憶領域に対するアクセス制御の具体的な動作を、図５乃至図６を参照して説明する。
【００３０】
まず、図５を参照して、プライベート領域２２に対するアクセスを拒否する動作を説明する。アクセス制御部１２は、スイッチ監視部１１からスイッチ装置３０の電源がＯＦＦからＯＮになった旨の通知を受けると、まず、ファイル共有サービス部１３に記憶されており、記憶領域に対するアクセス権を設定する情報が記憶されたファイル共有設定ファイルをバックアップしておく（ステップＳ３１）。続いて、ファイル共有サービス部１３内のファイル共有設定ファイルからプライベート領域２２に対する共有の許可を表す情報が記憶された共有エントリを削除する（ステップＳ３２）。最後に、ファイル共有サービス部１３を再起動する（ステップＳ３３）。これにより、上述したように共有エントリが削除されたファイル供給設定ファイルに基づいて、アクセス制御部１２にて記憶領域に対するアクセスが制御される。従って、全ての情報処理装置によるプライベート領域２２へのアクセスが不可となる。
【００３１】
また、図６を参照して、プライベート領域２２へのアクセスを許可する動作説明をする。アクセス制御部１２は、スイッチ監視部１１からスイッチ装置３０の電源がＯＮからＯＦＦになった旨の通知を受けると、まず、上述した図５のステップＳ３１でバックアップした設定ファイルを、ファイル供給サービス部１３内のファイル共有設定ファイルにコピーする（ステップＳ４１）。すると、上述した共有エントリがファイル供給設定ファイル内に記憶された状態となる。その後、ファイル共有サービス部１３を再起動する（ステップＳ４２）。
【００３２】
これにより、共有エントリが戻されたファイル供給設定ファイルに基づいて、アクセス制御部１２にて記憶領域に対するアクセスが制御される。従って、ファイルサーバ１０に接続されている内部ネットワークＮ１のクライアント端末４１からは、プライベート領域へのアクセスが可能となる。
【００３３】
以上のように、本実施形態によると、ファイルサーバ１０に記憶された情報を外部と共有しない場合には、スイッチ装置３０の電源をＯＦＦにして、ファイルサーバ１０と外部ネットワークＮ２との接続は行わない。これにより、パブリック領域２１及びプライベート領域２２に対して、内部ネットワークＮ１に接続されたクライアント端末４１はアクセスすることができる。
【００３４】
一方、ファイルサーバ１０に記憶された情報を外部と共有する場合には、スイッチ装置３０の電源をＯＮにして、ファイルサーバ１０と外部ネットワークＮ２との接続の確立を行う。これにより、パブリック領域２１に対してのみ、内部ネットワークＮ１に接続されたクライアント端末４１及び外部ネットワークＮ２に接続された外部クライアント端末３１はアクセスすることができる。一方で、プライベート領域２２に対しては、内部ネットワークＮ１に接続されたクライアント端末４１でさえも、アクセスすることができない。なお、外部ネットワークＮ２に接続された外部クライアント端末３１は、そもそも外部ネットワークＮ２とファイルサーバ１０との接続が確立されていないため、ファイルサーバ１０に接続されたいずれの記憶領域に対してもアクセスすることができる。
【００３５】
従って、ファイルサーバ１０は、外部ネットワークＮ２に接続された他の情報処理装置からの特定領域に対する不正アクセスをより確実に抑制することができ、データ保護を図ることができる。その結果、ファイルサーバ１０のセキュリティの向上を図ることができる。
【００３６】
＜実施形態２＞
次に、本発明の第２の実施形態を、図７を参照して説明する。本実施形態におけるストレージシステムは、実施形態１のものとほぼ同様の構成を採っているが、さらに、スイッチ装置３０，３２を複数台備えている。そして、スイッチ装置３０，３２は、ファイルサーバ１０と各外部ネットワークＮ２，Ｎ３とのそれぞれの接続を確立したり切断するための装置である。例えば、符号３０に示すスイッチ装置は、外部ネットワークＮ２との接続を確立するための装置であり、符号３２に示すスイッチ装置は、外部ネットワークＮ３との接続を確立するための装置である。なお、スイッチ装置３０，３２は、さらに多くの台数が装備されていてもよい。
【００３７】
また、本実施形態におけるスイッチ監視部１１は、上述した複数台のスイッチ装置３０，３２の作動状態（例えば、電源のＯＮ／ＯＦＦ）を監視し、つまり、ファイルサーバ１０と各外部ネットワークＮ２，Ｎ３との接続が確立された状態であるか否かを監視し、その結果をアクセス制御部１２に通知する。このとき、スイッチ監視部１１は、複数台のスイッチ装置３０，３２のうち、予め監視対象として設定された１台又は複数台のスイッチ装置のみを監視してもよく、あるいは、全てのスイッチ装置を監視して、そのうち予め監視対象として設定された１台又は複数台のスイッチ装置のみの状態を通知してもよい。なお、ファイルサーバ１０には、監視対象とするスイッチ装置の一覧を表すファイルが記憶されており、このファイルを参照して、スイッチ監視部１１は、各スイッチ装置の作動状態をそれぞれ監視する。
【００３８】
そして、アクセス制御部１２は、スイッチ監視部１１からの通知に応じて、上述同様に、プライベート領域２２に対するアクセスを拒否する。例えば、アクセス制御部１２は、予め監視対象として設定されたスイッチ装置の電源がＯＮになったとき、つまり、ファイルサーバ１０と特定の外部ネットワークとの接続が確立された場合にのみ、プライベート領域２２へのアクセスを拒否する。
【００３９】
一例として、図７を参照して、外部ネットワークＮ２に接続された外部クライアント端末３１からのプライベート領域２２へのアクセスを拒否する場合を考える。この場合には、監視対象としてスイッチ装置３０が予め登録されていることとする。すると、ファイルサーバ１０は、スイッチ装置３０の電源がＯＮになったとき、つまり、外部ネットワークＮ２との接続が確立された場合にのみ、プライベート領域２２へのアクセスを拒否するよう設定する。これに対して、スイッチ装置３２の電源がＯＮになったとき、つまり、外部ネットワークＮ３とのみ接続が確立された場合であっても、プライベート領域２２へのアクセスは拒否しない。
【００４０】
また、他の例としては、監視対象として設定された複数のスイッチ装置の電源が全てＯＮになったとき、つまり、特定の複数の外部ネットワークとの接続が確立されたときに、上述同様に、プライベート領域２２に対するアクセスを拒否してもよい。
【００４１】
このようにすることで、ファイルサーバ１０が備える記憶領域に対する、より自由度の高いアクセス管理を行うことができる。
【００４２】
＜実施形態３＞
次に、本発明の第３の実施形態を説明する。本実施形態におけるストレージシステムは、実施形態１のものとほぼ同様の構成を採っているが、アクセス制御部１２の機能が異なる。
【００４３】
本実施形態におけるアクセス制御部１２は、まず、実施形態１及び２にて説明したように、スイッチ監視部１１による監視結果に応じて、特定の外部ネットワークとの接続が確立された状態となると、プライベート領域へのアクセスを拒否するよう制御する。これに加えて、アクセス制御部１２は、特定の外部ネットワークとの接続が確立された状態となると、記憶領域に対する書き込みを禁止するよう制御する。このとき、プライベート領域２２に対する書き込みのみを禁止してもよく、パブリック領域２１及びプライベート領域２２に対する書き込みを禁止してもよい。例えば、接続が確立された外部ネットワークに応じて、書き込み禁止領域を変更して設定してもよい。つまり、ある特定の外部ネットワークとの接続が確立されると、プライベート領域２２のみに対する書き込みを禁止し、また、別の特定の外部ネットワークとの接続が確立されると、全ての記憶領域に対する書き込みを禁止してもよい。
【００４４】
ここで、記憶領域に対する書き込みの禁止方法としては、例えば、全てのファイルシステムをReadOnlyで再mountする、全ての共有をReadOnlyで再共有する、などの方法がある。
【００４５】
また、本実施形態におけるアクセス制御部１２は、特定の外部ネットワークとの接続が確立された状態となると、記憶領域のスナップショットを取得して記憶する。このとき、プライベート領域２２のスナップショットのみを取得してもよく、パブリック領域２１及プライベート領域２２のスナップショットを取得してもよい。例えば、接続が確立された外部ネットワークに応じて、スナップショットを取得する記憶領域を変更してもよい。つまり、ある特定の外部ネットワークとの接続が確立されると、プライベート領域２２のみのスナップショットを取得してもよく、また、別の特定の外部ネットワークとの接続が確立されると、全ての記憶領域のスナップショットを取得してもよい。
【００４６】
なお、スナップショットの取得は、ファイルサーバにて提供されるＣＬＩ（Command Line Interface）を実行することで実現することができる。
【００４７】
以上により、本実施形態によると、ファイルサーバ１０は、外部ネットワークとの接続が確立したときに、記憶装置に対するデータの書き込みを禁止して、外部からの不正アクセスによるデータの改ざんを抑制することができる。また、スナップショットを取得しておくことで、外部ネットワークとの接続前のデータを確実に保護することができる。従って、さらなるストレージ装置のセキュリティの向上を図ることができる。
【００４８】
＜実施形態４＞
次に、本発明の第４の実施形態を、図８を参照して説明する。図８は、ストレージ装置の構成を示す機能ブロック図である。なお、本実施形態では、ストレージ装置の概略を説明する。
【００４９】
図８に示すように、本実施形態におけるストレージ装置１は、
内部ネットワーク５及び外部ネットワーク６と接続可能であり、
上記外部ネットワーク６とネットワーク接続が確立された状態であるか否かを監視する外部接続監視手段２と、
上記外部接続監視手段２にて上記外部ネットワーク６とネットワーク接続が確立された状態であることが検出されたときに、接続されている記憶装置４内の特定の記憶領域に対する他の情報処理装置からのアクセスを拒否するアクセス制御手段３と、
を備える。
【００５０】
そして、上記ストレージ装置では、
ストレージ装置に接続されている上記記憶手段は、複数の記憶領域を備えており、
上記アクセス制御手段は、上記外部ネットワークとネットワーク接続が確立された状態であるときに、上記複数の記憶領域のうち予め設定された特定の記憶領域のみに対する他の情報処理装置からのアクセスを拒否する、
という構成を採る。
【００５１】
また、上記ストレージ装置では、
上記アクセス制御手段は、上記外部ネットワークとネットワーク接続が確立されていない状態であるときには、上記複数の記憶領域のうち予め設定された特定の記憶領域に対する上記内部ネットワークに接続された他の情報処理装置からのアクセスを許可し、上記外部ネットワークとネットワーク接続が確立された状態であるときには、上記複数の記憶領域のうち予め設定された特定の記憶領域のみに対する上記外部ネットワークに接続された他の情報処理装置及び上記内部ネットワークに接続された他の情報処理装置からのアクセスを拒否する、
という構成を採る。
【００５２】
上記発明によると、まず、ストレージ装置は、外部ネットワークとの接続が確立しているかどうか監視する。そして、外部ネットワークとの接続が確立したことを検出すると、ストレージ装置自身に接続されている記憶装置内の特定の記憶領域に対する、他の情報処理装置からのアクセスを拒否するよう制御する。特に、外部ネットワークとの接続が確立していない状態では、内部ネットワークに接続された他の情報処理装置からの特定の記憶領域に対するアクセスを許可し、外部ネットワークとの接続が確立している状態では、全ての他の情報処理装置からの特定の記憶領域に対するアクセスを拒否する。これにより、外部ネットワークに接続された他の情報処理装置からの特定領域に対する不正アクセスをより確実に抑制することができ、データ保護を図ることができる。その結果、ストレージ装置のセキュリティの向上を図ることができる。
【００５３】
また、上記ストレージ装置では、
上記アクセス制御手段は、上記外部ネットワークとネットワーク接続が確立された状態であるときに、上記記憶手段内の記憶領域に対する他の情報処理装置からのデータの書き込みを禁止する、
という構成を採る。
【００５４】
また、上記ストレージ装置では、
上記アクセス制御手段は、上記外部ネットワークとネットワーク接続が確立された状態であるときに、上記記憶手段内に記憶領域に記憶されたデータのスナップショットを取得して記憶する、
という構成を採る。
【００５５】
このように、ストレージ装置は、外部ネットワークとの接続が確立したときに、記憶装置に対するデータの書き込みを禁止することで、外部からの不正アクセスによるデータの改ざんを抑制することができる。また、スナップショットを取得しておくことで、外部ネットワークとの接続前のデータを確実に保護することができる。従って、さらなるストレージ装置のセキュリティの向上を図ることができる。
【００５６】
また、上記ストレージ装置では、
上記外部接続監視手段は、ストレージ装置と上記外部ネットワークとの間に設けられた、当該外部ネットワークとのネットワーク接続の確立を制御するスイッチ装置の作動状態を監視することで、上記外部ネットワークとネットワーク接続が確立された状態であるか否かを監視する、
という構成を採る。
【００５７】
また、上記ストレージ装置では、
上記外部接続監視手段は、複数の上記スイッチ装置の作動状態をそれぞれ監視し、
上記アクセス制御手段は、上記外部接続監視手段による監視結果に応じて、上記特定の記憶領域に対する他の情報処理装置からのアクセスを拒否する、
という構成を採る。
【００５８】
また、上述したストレージ装置は、情報処理装置に、ストレージ装置用プログラムが組み込まれることで実現できる。具体的に、本発明の他の形態であるストレージ装置用プログラムは、
内部ネットワーク及び外部ネットワークと接続可能であり、記憶装置が接続されたストレージ装置に、
上記外部ネットワークとネットワーク接続が確立された状態であるか否かを監視する外部接続監視手段と、
上記外部接続監視手段にて上記外部ネットワークとネットワーク接続が確立された状態であることが検出されたときに、上記記憶装置内の特定の記憶領域に対する他の情報処理装置からのアクセスを拒否するアクセス制御手段と、
を実現させる、という構成を採る。
【００５９】
そして、上記プログラムでは、
ストレージ装置に接続されている上記記憶手段が、複数の記憶領域を備えている場合に、
上記アクセス制御手段は、上記外部ネットワークとネットワーク接続が確立された状態であるときに、上記複数の記憶領域のうち予め設定された特定の記憶領域のみに対する他の情報処理装置からのアクセスを拒否する、
という構成を採る。
【００６０】
また、上述したストレージ装置が作動することにより実行される、本発明の他の形態であるアクセス制御方法は、
内部ネットワーク及び外部ネットワークと接続可能であり、記憶装置が接続されたストレージ装置にて、
上記ストレージ装置と上記外部ネットワークとのネットワーク接続が確立された状態であるか否かを監視し、
監視の結果、上記ストレージ装置と上記外部ネットワークとのネットワーク接続が確立された状態であることが検出されたときに、上記記憶装置内の特定の記憶領域に対する他の情報処理装置からのアクセスを拒否する、
という構成を採る。
【００６１】
そして、上記アクセス制御方法では、
ストレージ装置に接続されている上記記憶手段が、複数の記憶領域を備えている場合に、
上記ストレージ装置と上記外部ネットワークとのネットワーク接続が確立された状態であるときに、上記複数の記憶領域のうち予め設定された特定の記憶領域のみに対する他の情報処理装置からのアクセスを拒否する、
という構成を採る。
【００６２】
上述した構成を有する、プログラム、又は、アクセス制御方法、の発明であっても、上記ストレージ装置と同様の作用を有するために、上述した本発明の目的を達成することができる。
【産業上の利用可能性】
【００６３】
本発明は、ネットワークを介して他の情報処理装置からデータの共有が可能なストレージ装置に適用することができ、産業上の利用可能性を有する。
【符号の説明】
【００６４】
１ ストレージ装置
２ 外部接続監視手段
３ アクセス制御手段
４ 記憶装置
５ 内部ネットワーク
６ 外部ネットワーク
１０ ファイルサーバ
１１ スイッチ監視部
１２ アクセス制御部
１３ ファイル共有サービス部
２１ パブリック領域
２２ プライベート領域
３０，３２ スイッチ装置
３１，３３ 外部クライアント端末
４０ 他サーバ
４１ クライアント端末
Ｎ１ 内部ネットワーク
Ｎ２，Ｎ３ 外部ネットワーク
【特許請求の範囲】
【請求項１】
内部ネットワーク及び外部ネットワークと接続可能であり、
前記外部ネットワークとネットワーク接続が確立された状態であるか否かを監視する外部接続監視手段と、
前記外部接続監視手段にて前記外部ネットワークとネットワーク接続が確立された状態であることが検出されたときに、接続されている記憶装置内の特定の記憶領域に対する他の情報処理装置からのアクセスを拒否するアクセス制御手段と、
を備えたストレージ装置。
【請求項２】
請求項１記載のストレージ装置であって、
ストレージ装置に接続されている前記記憶手段は、複数の記憶領域を備えており、
前記アクセス制御手段は、前記外部ネットワークとネットワーク接続が確立された状態であるときに、前記複数の記憶領域のうち予め設定された特定の記憶領域のみに対する他の情報処理装置からのアクセスを拒否する、
ストレージ装置。
【請求項３】
請求項２記載のストレージ装置であって、
前記アクセス制御手段は、前記外部ネットワークとネットワーク接続が確立されていない状態であるときには、前記複数の記憶領域のうち予め設定された特定の記憶領域に対する前記内部ネットワークに接続された他の情報処理装置からのアクセスを許可し、前記外部ネットワークとネットワーク接続が確立された状態であるときには、前記複数の記憶領域のうち予め設定された特定の記憶領域のみに対する前記外部ネットワークに接続された他の情報処理装置及び前記内部ネットワークに接続された他の情報処理装置からのアクセスを拒否する、
ストレージ装置。
【請求項４】
請求項１乃至３のいずれか一項に記載のストレージ装置であって、
前記アクセス制御手段は、前記外部ネットワークとネットワーク接続が確立された状態であるときに、前記記憶手段内の記憶領域に対する他の情報処理装置からのデータの書き込みを禁止する、
ストレージ装置。
【請求項５】
請求項１乃至４のいずれか一項に記載のストレージ装置であって、
前記アクセス制御手段は、前記外部ネットワークとネットワーク接続が確立された状態であるときに、前記記憶手段内に記憶領域に記憶されたデータのスナップショットを取得して記憶する、
ストレージ装置。
【請求項６】
請求項１乃至５のいずれか一項に記載のストレージ装置であって、
前記外部接続監視手段は、ストレージ装置と前記外部ネットワークとの間に設けられた、当該外部ネットワークとのネットワーク接続の確立を制御するスイッチ装置の作動状態を監視することで、前記外部ネットワークとネットワーク接続が確立された状態であるか否かを監視する、
ストレージ装置。
【請求項７】
請求項６記載のストレージ装置であって、
前記外部接続監視手段は、複数の前記スイッチ装置の作動状態をそれぞれ監視し、
前記アクセス制御手段は、前記外部接続監視手段による監視結果に応じて、前記特定の記憶領域に対する他の情報処理装置からのアクセスを拒否する、
ストレージ装置。
【請求項８】
内部ネットワーク及び外部ネットワークと接続可能であり、記憶装置が接続されたストレージ装置に、
前記外部ネットワークとネットワーク接続が確立された状態であるか否かを監視する外部接続監視手段と、
前記外部接続監視手段にて前記外部ネットワークとネットワーク接続が確立された状態であることが検出されたときに、前記記憶装置内の特定の記憶領域に対する他の情報処理装置からのアクセスを拒否するアクセス制御手段と、
を実現させるためのプログラム。
【請求項９】
請求項８記載のプログラムであって、
ストレージ装置に接続されている前記記憶手段が、複数の記憶領域を備えている場合に、
前記アクセス制御手段は、前記外部ネットワークとネットワーク接続が確立された状態であるときに、前記複数の記憶領域のうち予め設定された特定の記憶領域のみに対する他の情報処理装置からのアクセスを拒否する、
プログラム。
【請求項１０】
内部ネットワーク及び外部ネットワークと接続可能であり、記憶装置が接続されたストレージ装置にて、
前記ストレージ装置と前記外部ネットワークとのネットワーク接続が確立された状態であるか否かを監視し、
監視の結果、前記ストレージ装置と前記外部ネットワークとのネットワーク接続が確立された状態であることが検出されたときに、前記記憶装置内の特定の記憶領域に対する他の情報処理装置からのアクセスを拒否する、
アクセス制御方法。
【請求項１１】
請求項１０記載のアクセス制御方法であって、
ストレージ装置に接続されている前記記憶手段が、複数の記憶領域を備えている場合に、
前記ストレージ装置と前記外部ネットワークとのネットワーク接続が確立された状態であるときに、前記複数の記憶領域のうち予め設定された特定の記憶領域のみに対する他の情報処理装置からのアクセスを拒否する、
アクセス制御方法。
【請求項１】
内部ネットワーク及び外部ネットワークと接続可能であり、
前記外部ネットワークとネットワーク接続が確立された状態であるか否かを監視する外部接続監視手段と、
前記外部接続監視手段にて前記外部ネットワークとネットワーク接続が確立された状態であることが検出されたときに、接続されている記憶装置内の特定の記憶領域に対する他の情報処理装置からのアクセスを拒否するアクセス制御手段と、
を備えたストレージ装置。
【請求項２】
請求項１記載のストレージ装置であって、
ストレージ装置に接続されている前記記憶手段は、複数の記憶領域を備えており、
前記アクセス制御手段は、前記外部ネットワークとネットワーク接続が確立された状態であるときに、前記複数の記憶領域のうち予め設定された特定の記憶領域のみに対する他の情報処理装置からのアクセスを拒否する、
ストレージ装置。
【請求項３】
請求項２記載のストレージ装置であって、
前記アクセス制御手段は、前記外部ネットワークとネットワーク接続が確立されていない状態であるときには、前記複数の記憶領域のうち予め設定された特定の記憶領域に対する前記内部ネットワークに接続された他の情報処理装置からのアクセスを許可し、前記外部ネットワークとネットワーク接続が確立された状態であるときには、前記複数の記憶領域のうち予め設定された特定の記憶領域のみに対する前記外部ネットワークに接続された他の情報処理装置及び前記内部ネットワークに接続された他の情報処理装置からのアクセスを拒否する、
ストレージ装置。
【請求項４】
請求項１乃至３のいずれか一項に記載のストレージ装置であって、
前記アクセス制御手段は、前記外部ネットワークとネットワーク接続が確立された状態であるときに、前記記憶手段内の記憶領域に対する他の情報処理装置からのデータの書き込みを禁止する、
ストレージ装置。
【請求項５】
請求項１乃至４のいずれか一項に記載のストレージ装置であって、
前記アクセス制御手段は、前記外部ネットワークとネットワーク接続が確立された状態であるときに、前記記憶手段内に記憶領域に記憶されたデータのスナップショットを取得して記憶する、
ストレージ装置。
【請求項６】
請求項１乃至５のいずれか一項に記載のストレージ装置であって、
前記外部接続監視手段は、ストレージ装置と前記外部ネットワークとの間に設けられた、当該外部ネットワークとのネットワーク接続の確立を制御するスイッチ装置の作動状態を監視することで、前記外部ネットワークとネットワーク接続が確立された状態であるか否かを監視する、
ストレージ装置。
【請求項７】
請求項６記載のストレージ装置であって、
前記外部接続監視手段は、複数の前記スイッチ装置の作動状態をそれぞれ監視し、
前記アクセス制御手段は、前記外部接続監視手段による監視結果に応じて、前記特定の記憶領域に対する他の情報処理装置からのアクセスを拒否する、
ストレージ装置。
【請求項８】
内部ネットワーク及び外部ネットワークと接続可能であり、記憶装置が接続されたストレージ装置に、
前記外部ネットワークとネットワーク接続が確立された状態であるか否かを監視する外部接続監視手段と、
前記外部接続監視手段にて前記外部ネットワークとネットワーク接続が確立された状態であることが検出されたときに、前記記憶装置内の特定の記憶領域に対する他の情報処理装置からのアクセスを拒否するアクセス制御手段と、
を実現させるためのプログラム。
【請求項９】
請求項８記載のプログラムであって、
ストレージ装置に接続されている前記記憶手段が、複数の記憶領域を備えている場合に、
前記アクセス制御手段は、前記外部ネットワークとネットワーク接続が確立された状態であるときに、前記複数の記憶領域のうち予め設定された特定の記憶領域のみに対する他の情報処理装置からのアクセスを拒否する、
プログラム。
【請求項１０】
内部ネットワーク及び外部ネットワークと接続可能であり、記憶装置が接続されたストレージ装置にて、
前記ストレージ装置と前記外部ネットワークとのネットワーク接続が確立された状態であるか否かを監視し、
監視の結果、前記ストレージ装置と前記外部ネットワークとのネットワーク接続が確立された状態であることが検出されたときに、前記記憶装置内の特定の記憶領域に対する他の情報処理装置からのアクセスを拒否する、
アクセス制御方法。
【請求項１１】
請求項１０記載のアクセス制御方法であって、
ストレージ装置に接続されている前記記憶手段が、複数の記憶領域を備えている場合に、
前記ストレージ装置と前記外部ネットワークとのネットワーク接続が確立された状態であるときに、前記複数の記憶領域のうち予め設定された特定の記憶領域のみに対する他の情報処理装置からのアクセスを拒否する、
アクセス制御方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１０−１９８２７７（Ｐ２０１０−１９８２７７Ａ）
【公開日】平成２２年９月９日（２０１０．９．９）
【国際特許分類】
【出願番号】特願２００９−４１８９５（Ｐ２００９−４１８９５）
【出願日】平成２１年２月２５日（２００９．２．２５）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２２年９月９日（２０１０．９．９）
【国際特許分類】
【出願日】平成２１年２月２５日（２００９．２．２５）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]