不正コンテンツ流出入防止方法及び不正コンテンツ流出入防止システム
【課題】不正アクセスの誤検知を低減すること。
【解決手段】入力された不正コンテンツ情報を不正コンテンツ情報テーブル（ＴＢ）に記録するＤＢサーバと、ログ情報取得プログラムと不正コンテンツ情報登録プログラムとを含む不正コンテンツ流出入防止システムであって、不正コンテンツ情報ＴＢが、入力されたコンテンツ情報の宛先ＩＰアドレスと送信元ＩＰアドレスとポート番号とファイル名及びファイル属性を少なくとも含む不正コンテンツ情報を格納し、ログ情報取得プログラムが、不正コンテンツ情報ＴＢに格納した不正コンテンツ情報に含まれるファイル名とファイル属性を不正コンテンツ情報登録プログラムに出力する機能を有し、不正コンテンツ情報登録プログラムが、ログ情報取得プログラムにより出力された不正コンテンツ情報を不正コンテンツ情報ＴＢに登録する機能を有するもの。
【解決手段】入力された不正コンテンツ情報を不正コンテンツ情報テーブル（ＴＢ）に記録するＤＢサーバと、ログ情報取得プログラムと不正コンテンツ情報登録プログラムとを含む不正コンテンツ流出入防止システムであって、不正コンテンツ情報ＴＢが、入力されたコンテンツ情報の宛先ＩＰアドレスと送信元ＩＰアドレスとポート番号とファイル名及びファイル属性を少なくとも含む不正コンテンツ情報を格納し、ログ情報取得プログラムが、不正コンテンツ情報ＴＢに格納した不正コンテンツ情報に含まれるファイル名とファイル属性を不正コンテンツ情報登録プログラムに出力する機能を有し、不正コンテンツ情報登録プログラムが、ログ情報取得プログラムにより出力された不正コンテンツ情報を不正コンテンツ情報ＴＢに登録する機能を有するもの。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク上のコンピュータシステムのセキュリティを管理する不正コンテンツ流出入防止方法及び不正コンテンツ流出入防止システムに係り、特に各コンピュータシステムに対する不正なアクセスと各コンピュータに存在するコンテンツへの不正なアクセスを防止することができる不正コンテンツ流出入防止方法及び不正コンテンツ流出入防止システムに関する。
【背景技術】
【０００２】
近年のコンピュータシステムは、企業や家庭でのコンピュータシステムが外部のコンピュータシステムとインターネットを介して簡易に接続されることにより、セキュリティの問題が重要視されている。例えば、悪意のある第三者による企業のＷｅｂ（ウェブ）サーバへの不正アクセスによるコンテンツの改竄や機密情報の漏洩などネットワークを介した事件が増加しており、このため企業内におけるコンテンツの流出入監視の重要性が増大している
【０００３】
このような不正なアクセスを検知し侵入を防ぐための技術としては、侵入検知システム（ＩＤＳ： Ｉｎｔｒｕｓｉｏｎ Ｄｅｔｅｃｔｉｏｎ Ｓｙｓｔｅｍ）が知られている。このＩＤＳは、監視対象によって大きくネットワーク型とホスト型と両者の兼任した複合型に分類され、前記ネットワーク型はネットワークトラフィックを監視し、ＩＤＳ以降のネットワークへの侵入を防ぐことができるものの、トラフィックの増大につれて負荷が増大し、更に誤検知も多いと言う特性があり、他方、ホスト型は導入されたホストを監視し、誤検知はネットワーク型に比べて少ないものの、ホスト自身のリソースを消費するために、アクセスの増加につれて負荷が増加すると言う特性があり、前記複合型は、両者の利点を組み合わせることで誤検知を減らすことができるものの、ホスト自身のリソースを大きく消費すると言う特性がある。
【０００４】
前記ネットワーク型ＩＤＳの誤検知を減らすための技術としては、下記特許文献に記載されたものが知られている。下記特許文献１記載技術は、コンテンツの情報を記録したデータベースを準備し、その情報を使用して不正アクセス検知を行うことにより誤検知を減らすことができ、下記特許文献２記載技術は、外部ネットワークからの攻撃を内部からの応答と合わせて不正アクセス検知を行い誤検知を減らすことができる。
【特許文献１】特開２００３−９２６０３号公報
【特許文献２】特開２００４−３０２８７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
前記特許文献１記載技術は、ネットワークの拡大とネットワークに接続された機器を完全に把握できていない場合に不正アクセス検知を正しく行うことができないと言う不具合があり、前記特許文献２記載技術は、内部からの不正アクセスを検知することができないと言う不具合があった。
【０００６】
また前述した従来技術によるＩＤＳによるアクセス制御による誤検知を防止するために詳細な不正アクセス情報を記録することが考えられるが、インターネット利用の増大によるネットワークの複雑化への対応が困難であると言う不具合もあった。
【０００７】
本発明の目的は、前述の従来技術による不具合を除去することであり、誤検知を低減すると共にリソースの消費を抑え、負荷分散が可能な不正コンテンツ流出入防止方法及び不正コンテンツ流出入防止システムを提出することである。
【課題を解決するための手段】
【０００８】
前記目的を達成するために本発明は、外部ネットワークと公衆通信回線網を介して接続され、ネットワークトラフィックを監視する機能を有する第１サーバと、監視機能と不正コンテンツ情報登録プログラムのアクセスのみを許可し且つ入力された不正コンテンツ情報を不正コンテンツ情報テーブルに記録するデータベースサーバと、ログ情報取得プログラムと不正コンテンツ情報登録プログラムとを含み、不正アクセスの検知機能を有する第２サーバとを備える不正コンテンツ流出入防止システムであって、
前記データベースサーバの不正コンテンツ情報テーブルが、入力されたコンテンツ情報の宛先ＩＰアドレスと送信元ＩＰアドレスとポート番号とファイル名及びファイル属性を少なくとも含む不正コンテンツ情報を格納し、
前記ログ情報取得プログラムが、前記不正コンテンツ情報テーブルに格納した不正コンテンツ情報に含まれるファイル名とファイル属性とを取得し、取得した前記各情報を不正コンテンツ情報登録プログラムに出力する機能を有し、
前記不正コンテンツ情報登録プログラムが、ログ情報取得プログラムにより出力された不正コンテンツ情報を不正コンテンツ情報テーブルに登録する機能を有し、
前記第１サーバが、外部からのネットワークトラフィックに含まれるコンテンツを前記不正コンテンツ情報テーブルに格納した宛先ＩＰアドレスと送信元ＩＰアドレスとコンテンツ情報のポート番号と比較することにより不正コンテンツを検出し、
前記第２サーバが、ログ情報に含まれるファイル名とファイル属性を前記不正コンテンツ情報テーブルに格納した不正コンテンツ情報と比較することにより不正コンテンツを検出することを第１の特徴とする。
【０００９】
また本発明は、外部ネットワークと公衆通信回線網を介して接続され、ネットワークトラフィックを監視する機能を有する第１サーバと、監視機能と不正コンテンツ情報登録プログラムのアクセスのみを許可し且つ入力された不正コンテンツ情報を不正コンテンツ情報テーブルに記録するデータベースサーバと、ログ情報取得プログラムと不正コンテンツ情報登録プログラムとを含み、不正アクセスの検知機能を有する第２サーバとを備える不正コンテンツ流出入防止システムに好適な不正コンテンツ流出入防止であって、
前記データベースサーバの不正コンテンツ情報テーブルが、入力されたコンテンツ情報の宛先ＩＰアドレスと送信元ＩＰアドレスとポート番号とファイル名及びファイル属性を少なくとも含む不正コンテンツ情報を格納するステップと、
前記ログ情報取得プログラムが、前記不正コンテンツ情報テーブルに格納した不正コンテンツ情報に含まれるファイル名とファイル属性とを取得し、取得した前記各情報を不正コンテンツ情報登録プログラムに出力するステップと、
前記不正コンテンツ情報登録プログラムが、ログ情報取得プログラムにより出力された不正コンテンツ情報を不正コンテンツ情報テーブルに登録するステップと、
前記第１サーバが、外部からのネットワークトラフィックに含まれるコンテンツを前記不正コンテンツ情報テーブルに格納した宛先ＩＰアドレスと送信元ＩＰアドレスとコンテンツ情報のポート番号と比較することにより不正コンテンツを検出するステップと、
前記第２サーバが、ログ情報に含まれるファイル名とファイル属性を前記不正コンテンツ情報テーブルに格納した不正コンテンツ情報と比較することにより不正コンテンツを検出するステップとを実行することを第２の特徴とする。
【発明の効果】
【００１０】
本発明は、前記第１及び第２サーバが不正アクセス情報を不正コンテンツ情報テーブルとして共有することにより、より正確な不正アクセス検知を行うことができる。また本発明は、侵入検知システムによる監視機能を複数有することや不正アクセス情報を監視機能と分離することにより、監視機能の多重化が可能となり、アベイラビリティを向上することができる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明による不正コンテンツ流出入防止方法を適用した不正コンテンツ流出入防止システムの一実施形態を図面を参照して説明する。図１は本実施形態による不正コンテンツ流出入防止システムのシステム構成図、図２は本実施形態による外部ネットワークからのアクセス制御設定のフローチャート、図３は本実施形態による内部ネットワークからのアクセス制御設定のフローチャート、図４は本実施形態によるファイル情報設定のフローチャート、図５は本実施形態による異常検知情報設定のフローチャート、図６は本実施形態による外部ネットワークからのアクセス制御のフローチャート、図７は本実施形態による内部ネットワークからのアクセス制御のフローチャートである。
＜構成＞
【００１２】
本実施形態による不正コンテンツ流出入防止システムが適用されるコンピュータシステムは、図１に示す如く、個人使用に供されるパーソナルコンピュータ（ＰＣ）２０１やＷｅｂサーバのような外部ネットワークからアクセス可能であり、アクセスを監視する機能を有するサーバ２０２とから成る外部ネットワーク２００と、企業内部のコンピュータシステムである内部ネットワーク１００と、前記外部ネットワーク２００と内部ネットワーク１００とを接続するためのインターネット網３０とに大別される。
【００１３】
前記内部ネットワーク１００は、インターネット網３０と接続してネットワークトラフィックを監視する機能を有するサーバ１１０と、後述する不正コンテンツ情報テーブル１１４と接続され、監視機能と不正コンテンツ情報登録プログラム１１５のアクセスのみを許可し且つ入力された不正コンテンツ情報を不正コンテンツ情報テーブル１１４に記録するデータベースサーバ１１３と、ログ情報取得プログラム１１６／監視対象情報登録プログラム１１７／不正コンテンツ情報プログラム１１８とを含み、不正アクセスの検知機能を有するサーバ１１２と、内部ネットワークからのアクセス制御を行うＰＣ１１１とから構成される。
【００１４】
前記不正コンテンツ情報テーブル１１４は、図に示されるようなフィールド（ＦＬＤ１２０）を持ち、該ＦＬＤ１２０は、入力された不正コンテンツ情報がどのサーバの監視機能で使用されるかを判定するＩＤを格納するＦＬＤ１フィールドと、同コンテンツ情報のプロトコルを格納するＦＬＤ２フィールドと、同コンテンツ情報の宛先ＩＰアドレスを格納するＦＬＤ３フィールドと、同コンテンツ情報の送信元ＩＰアドレスを格納するＦＬＤ４と、同コンテンツ情報のポート番号を格納するＦＬＤ５フィールドと、同コンテンツ情報に対するマッチングに使用するマッチングパターンを格納するＦＬＤ６フィールドと、前記ＦＬＤ６のパターンに基づいてマッチングするときに使用するデータを格納するＦＬＤ７フィールドと、同コンテンツ情報のＴＣＰフラグ又はチェック項目判定フラグを格納するＦＬＤ８フィールドとから構成される。
【００１５】
前記ログ情報取得プログラム１１６は、前記不正コンテンツ情報テーブル１１４に記録されたレコードやログ出力に含まれるファイル名やファイル属性を取得し、その情報を不正コンテンツ情報登録プログラム１１５に出力する機能を有し、不正コンテンツ情報登録プログラム１１５は、ログ情報取得プログラム１１６から渡された不正コンテンツ情報を不正コンテンツ情報テーブル１１４に登録する機能を有する。
＜システム設定動作＞
【００１６】
この様に構成された不正コンテンツ流出入防止システムは、システム運用開始時や該当コンテンツ定義時など必要な場合に次のシステム設定処理を随時実行する。
［外部ネットワークからのアクセス禁止処理］
【００１７】
本システムは、図２に示す如く、まず内部ネットワーク１００内のサーバやサーバ内に、外部からのアクセス制限が必要なコンテンツが存在するかどうかをシステム運用者が判断し、該システム運用者によりアクセス制限が必要なコンテンツが入力されたか否かを判定するステップＳ２０１と、該ステップＳ２０１により入力されたとき、前述のＦＬＤ１〜８の情報を不正コンテンツ情報登録プログラム１１５に入力するステップＳ２０２と、該入力された不正コンテンツ情報を不正コンテンツ情報テーブル１１４に登録するステップＳ２０３と、前記ステップＳ２０１においてアクセス制限が必要なコンテンツが入力されないとき及びステップＳ２０３に続いて本処理を終了する。尚、前記ステップＳ２０２における不正コンテンツ情報の登録は、例えば、ＦＬＤ６に例えばＵＲＩ（Uniform Resource Identifier ）でマッチングすると指定し、ＦＬＤ７にマッチングに使用するＵＲＩを入力し、ＦＬＤ１にサーバ１１０のＩＤとサーバ１１２のＩＤとを入力する。これは、暗号化されたパケットがサーバ１１２で復号化され、細分化されて送信されたパケットがサーバ１１２で再構築され、サーバ１１０、１１２両方で使用されるためである。
［内部ネットワークからのアクセス禁止処理］
【００１８】
次いで本システムは、図３に示す如く、外部ネットワーク上のコンテンツで、内部ネットワークからのアクセスを禁止するようなサーバやサーバ内のコンテンツが存在するかどうかをシステム運用者が判断し、該システム運用者によりアクセス制限が必要なコンテンツが入力されたか否かを判定するステップＳ３０１と、該ステップＳ３０１により入力されたとき、前述のＦＬＤ１〜８の情報を不正コンテンツ情報登録プログラム１１５に入力するステップＳ３０２と、該入力された不正コンテンツ情報を不正コンテンツ情報テーブル１１４に登録するステップＳ３０３と、前記ステップＳ３０１においてアクセス制限が必要なコンテンツが入力されないとき及びステップＳ３０３に続いて本処理を終了する。尚、前記ステップＳ２０２における不正コンテンツ情報の登録は、前記図２を用いて登録するものと同様である。
［ファイル情報登録処理］
【００１９】
次いで本システムは、図４に示す如く、サーバ１１２の監視対象情報登録プログラム１１７がＯＳやアプリケーションのログ出力の監視やファイルの改竄のチェックを行い、このファイル改竄チェック情報を取得するステップＳ４０１と、このファイル改竄チェック情報を不正コンテンツ情報登録プログラム１１５に入力するステップ４０２と、このファイル改竄チェック情報を不正コンテンツ情報テーブル１１４に登録するステップＳ４０３とを順次実行する。尚、前記ステップＳ４０１において、監視対象情報登録プログラム１１７が、ファイルの改竄をチェックするためにＦＬＤ１にサーバ１１２のＩＤ、ＦＬＤ６にファイル名、ＦＬＤ７にファイルの属性（権限、サイズ）、ＦＬＤ８にファイルサイズチェックを示すフラグの情報を不正コンテンツ情報登録プログラム１１５に入力する。
［異常検知情報の登録］
【００２０】
次いで本システムは、図５に示す如く、サーバ１１２の監視対象情報登録プログラム１１７が異常検知情報を取得するステップＳ５０１と、異常検知情報を不正コンテンツ情報登録プログラム１１５に入力するステップＳ５０２と、この異常検知情報を不正コンテンツ情報テーブル１１４に登録するステップＳ５０３とを順次実行する。
【００２１】
この様に本システムは、前述の外部／内部からのアクセス禁止と、ファイル情報登録処理と、異常検知情報の登録とから成るシステム設定処理を行う。
＜外部ネットワークからのアクセス制御＞
【００２２】
前述のシステム設定処理を行った後にアクセスがあった場合、本システムは、図６に示す如く、次の処理を行う。
本システムは、外部ネットワークからアクセスが開始された場合、該アクセスと不正コンテンツ情報テーブル１１４に予め登録した不正コンテンツ情報と比較するステップＳ６０１を実行する。このステップＳ６０１を具体的に説明すると、ＰＣ２０１からサーバ１１２へのパケットをサーバ１１０の監視機能により捕捉したとき、サーバ１１０の監視機能が不正コンテンツ情報テーブル１１４に問い合わせを行い、ＦＬＤ１とサーバ１１０のＩＤ／パケットのプロトコルとＦＬＤ２／宛先ＩＰアドレスとＦＬＤ３／送信元ＩＰアドレスとＦＬＤ４／宛先ポート番号とＦＬＤ５／フラグとＦＬＤ８とを各々マッチングし、該当するデータが存在する場合はＦＬＤ６のパターンに基づいてＦＬＤ７のデータを使用してパケットの該当情報とマッチングを行うことにより行われる。例えば、ＦＬＤ６で「ＵＲＩでマッチングする」とした場合、ＦＬＤ７で指定した値とパケットに含まれるＵＲＩ部分の情報をマッチングすることによって行われる。
【００２３】
次いで本システムは、前記ステップＳ６０１において取得した外部アクセスと不正コンテンツ情報とを比較し、一致するか否かの判定を行い、一致した場合にアクセスを拒否するステップＳ６０５に移行し、一致しない場合、要求されたコンテンツへのアクセスを許可するステップＳ６０３に移行する。
【００２４】
次いで本システムは、サーバ１１２で復号化または再構築されたパケットについてサーバ１１２の監視機能が不正コンテンツ情報テーブル１１４に問い合わせを行い、ＦＬＤ１とサーバ１１０のＩＤ／パケットのプロトコルとＦＬＤ２／宛先ＩＰアドレスとＦＬＤ３／送信元ＩＰアドレスとＦＬＤ４／宛先ポート番号とＦＬＤ５／フラグとＦＬＤ８とをマッチングし、該当するデータが存在する場合はＦＬＤ６のパターンに基づいてＦＬＤ７のデータを使用してパケットの該当情報とマッチングを行う。例えば、ＦＬＤ６のＵＲＩでマッチングするとした場合、ＦＬＤ７で指定した値とパケットに含まれるＵＲＩ部分の情報をマッチングするステップＳ６０４を実行する。
【００２５】
次いで本システムは、前記ステップＳ６０４において、ＦＬＤ７で指定した値とパケットに含まれるＵＲＩ部分の情報とを比較し、一致した場合、サーバ１１２の監視機能がコンテンツへのアクセスを拒否するステップＳ６０６を実行し、前記ステップＳ６０４において一致しなかった場合、サーバ１１２の監視機能がコンテンツへのアクセスを許可するステップＳ６０７に続き、サーバ１１２の監視機能がＯＳやアプリケーションのログを監視するステップＳ６０８と、ＦＬＤ１がサーバ１１２のＩＤでＦＬＤ８がログ出力の監視を示すフラグであるデータで、イベント・エラー名がＦＬＤ６、ＦＬＤ７に該当するか否かをファイル情報を監視するステップＳ６２０とを平行して実行する。
【００２６】
前記ログ監視のステップＳ６２０は、前記サーバ１１２の監視機能が、ＯＳやアプリケーションのログを監視するため、検出したログと不正コンテンツ情報テーブルの情報との比較し、ログが不正コンテンツ情報と一致するか否かを判定するステップＳ６０９及び６１０と、該ステップＳ１１０において一致すると判定したときにアクセスを拒否するステップＳ６６１１と、該当する不正コンテンツ情報テーブル１１４のレコードの情報とログ出力をログ情報取得プログラムに入力するステップＳ６１２と、ログ情報取得プログラムが例えば入力された不正コンテンツ情報テーブル１１４レコードのＦＬＤ６がＨＴＴＰ ＧＥＴだった場合、渡されたログ出力からプロトコル／宛先ＩＰアドレス／送信元ＩＰアドレス／ポート番号／ファイル名／フラグを抽出し、不正コンテンツ情報登録プログラムに入力するステップＳ６１３と、これを入力された不正コンテンツ情報登録プログラムがＦＬＤ１にサーバ１１０及びＩＤを用いてＦＬＤ２にプロトコル、ＦＬＤ３に宛先ＩＰアドレス、ＦＬＤ４に送信元ＩＰアドレス、ＦＬＤ５にポート番号、ＦＬＤ６にＵＲＩでマッチングすることを指定し、ＦＬＤ７にファイル名、ＦＬＤ８にフラグであるレコードを不正コンテンツ情報テーブル１１４に記録するステップＳ６１４を実行する。
【００２７】
前記ファイル情報を監視するステップＳ６２０は、サーバ１１２の監視機能が、サーバ１１２内に存在するファイルを監視し、ＦＬＤ１がサーバ１１２のＩＤでＦＬＤ８がファイルサイズの監視を示すフラグであるデータで、ファイル名がＦＬＤ６で、ファイル属性がＦＬＤ７と異なっているファイルがないかを判定するステップＳ６２０乃至６２２と、該ステップＳ６２２において該当するファイルが存在した場合、そのファイルへのアクセスを拒否するステップＳ６２３と、サーバ１１２の監視機能は該当する不正コンテンツ情報テーブル１１４のレコードの情報をログ情報取得プログラムに入力するステップＳ６２３乃至６２４と、このレコードの情報が入力されたログ情報取得プログラムが、不正コンテンツ情報テーブル１１４のレコード情報から該当するファイルへのアクセスを拒否するため、ファイル名を不正コンテンツ情報登録プログラムに入力するステップＳ６２０と、ＦＬＤ１がサーバ１１０、２のＩＤでＦＬＤ２にプロトコル、ＦＬＤ３にサーバ１１２のＩＰアドレス、ＦＬＤ４にすべての送信元を示すワイルドカード、ＦＬＤ５にすべてのポート番号を示すワイルドカード、ＦＬＤ６にＵＲＩでマッチングすることを指定し、ＦＬＤ７にファイル名、ＦＬＤ８にすべてのフラグを示すワイルドカードを設定したレコードを不正コンテンツ情報テーブル１１４に記録するステップＳ６２６とを実行するように動作する。
【００２８】
この様に本システムは、前述の外部ネットワークからのアクセス制御を行うことによって、サーバ１１２による監視機能の結果をサーバ１１０の監視機能にフィードバックすることができる。
＜内部ネットワークからのアクセス制御＞
【００２９】
本システムは、内部ネットワークからのアクセスが開始されたとき、図７に示す如く、ＰＣ１１１からサーバ３へのパケットをサーバ１１０の監視機能で捕捉すると、サーバ１１０の監視機能は不正コンテンツ情報テーブル１１４に問い合わせて、ＦＬＤ１がサーバ１１０のＩＤのデータで、パケットのプロトコルとＦＬＤ２、宛先ＩＰアドレスとＦＬＤ３、送信元ＩＰアドレスとＦＬＤ４、宛先ポート番号とＦＬＤ５、フラグとＦＬＤ８でマッチングし、該当するデータが存在する場合はＦＬＤ６のパターンに基づいてＦＬＤ７のデータを使用してパケットの該当情報とマッチングを行うステップＳ７０１乃至７０２を実行する。このステップＳ７０２は、例えば、ＦＬＤ６で「ＵＲＩでマッチングする」とした場合、ＦＬＤ７で指定した値とパケットに含まれるＵＲＩ部分の情報をマッチングする処理である。
【００３０】
次いで本システムは、前記ステップＳ７０２において、ＦＬＤ７で指定した値とパケットに含まれるＵＲＩ部分の情報が一致した場合、サーバ１１０の監視機能がサーバ３へのアクセスを拒否するステップＳ７０４を実行し、前記ステップＳ７０２において、一致しなかった場合、サーバ１１０の監視機能がサーバ３へのアクセスを許可するステップＳ７０４とを実行することによって、不正コンテンツ情報をサーバ１１０及びアクセス監視機能において共有することによって、誤検知を減らすことができる。
【００３１】
尚、前記システムにおいて、サーバ１１０を並列化することにより、負荷分散による高速処理やアベイラビリティの向上を図ることや、不正コンテンツ情報テーブル１１４を多重化することにより、アベイラビリティの向上を図ることや、内部ネットワーク内サーバの監視機能を部分的に導入することにより、導入済みサーバの不正アクセスの検知によって、未導入のサーバへの不正アクセスも防止を図ることや、他の内部ネットワーク内で発見された不正コンテンツ情報を不正コンテンツ情報テーブル１１４に登録することにより、他ネットワークでの情報を利用を図ることもできる。
【図面の簡単な説明】
【００３２】
【図１】本発明の一実施形態による不正コンテンツ流出入防止システムの構成図。
【図２】本例による外部ネットワークからのアクセス制御設定のフローチャート。
【図３】本例による内部ネットワークからのアクセス制御設定のフローチャート。
【図４】本例によるファイル情報設定のフローチャート。
【図５】本例による異常検知情報設定のフローチャート。
【図６】本例による外部ネットワークからのアクセス制御のフローチャート。
【図７】本例による内部ネットワークからのアクセス制御のフローチャート。
【符号の説明】
【００３３】
３：サーバ、３０：インターネット網、１００：内部ネットワーク、１１０及び１１２：サーバ、１１３：データベースサーバ、１１４：不正コンテンツ情報テーブル、１１５：不正コンテンツ情報登録プログラム、１１７：監視対象情報登録プログラム、１１８：不正コンテンツ情報プログラム、２００：外部ネットワーク、２０２：サーバ。
【技術分野】
【０００１】
本発明は、ネットワーク上のコンピュータシステムのセキュリティを管理する不正コンテンツ流出入防止方法及び不正コンテンツ流出入防止システムに係り、特に各コンピュータシステムに対する不正なアクセスと各コンピュータに存在するコンテンツへの不正なアクセスを防止することができる不正コンテンツ流出入防止方法及び不正コンテンツ流出入防止システムに関する。
【背景技術】
【０００２】
近年のコンピュータシステムは、企業や家庭でのコンピュータシステムが外部のコンピュータシステムとインターネットを介して簡易に接続されることにより、セキュリティの問題が重要視されている。例えば、悪意のある第三者による企業のＷｅｂ（ウェブ）サーバへの不正アクセスによるコンテンツの改竄や機密情報の漏洩などネットワークを介した事件が増加しており、このため企業内におけるコンテンツの流出入監視の重要性が増大している
【０００３】
このような不正なアクセスを検知し侵入を防ぐための技術としては、侵入検知システム（ＩＤＳ： Ｉｎｔｒｕｓｉｏｎ Ｄｅｔｅｃｔｉｏｎ Ｓｙｓｔｅｍ）が知られている。このＩＤＳは、監視対象によって大きくネットワーク型とホスト型と両者の兼任した複合型に分類され、前記ネットワーク型はネットワークトラフィックを監視し、ＩＤＳ以降のネットワークへの侵入を防ぐことができるものの、トラフィックの増大につれて負荷が増大し、更に誤検知も多いと言う特性があり、他方、ホスト型は導入されたホストを監視し、誤検知はネットワーク型に比べて少ないものの、ホスト自身のリソースを消費するために、アクセスの増加につれて負荷が増加すると言う特性があり、前記複合型は、両者の利点を組み合わせることで誤検知を減らすことができるものの、ホスト自身のリソースを大きく消費すると言う特性がある。
【０００４】
前記ネットワーク型ＩＤＳの誤検知を減らすための技術としては、下記特許文献に記載されたものが知られている。下記特許文献１記載技術は、コンテンツの情報を記録したデータベースを準備し、その情報を使用して不正アクセス検知を行うことにより誤検知を減らすことができ、下記特許文献２記載技術は、外部ネットワークからの攻撃を内部からの応答と合わせて不正アクセス検知を行い誤検知を減らすことができる。
【特許文献１】特開２００３−９２６０３号公報
【特許文献２】特開２００４−３０２８７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
前記特許文献１記載技術は、ネットワークの拡大とネットワークに接続された機器を完全に把握できていない場合に不正アクセス検知を正しく行うことができないと言う不具合があり、前記特許文献２記載技術は、内部からの不正アクセスを検知することができないと言う不具合があった。
【０００６】
また前述した従来技術によるＩＤＳによるアクセス制御による誤検知を防止するために詳細な不正アクセス情報を記録することが考えられるが、インターネット利用の増大によるネットワークの複雑化への対応が困難であると言う不具合もあった。
【０００７】
本発明の目的は、前述の従来技術による不具合を除去することであり、誤検知を低減すると共にリソースの消費を抑え、負荷分散が可能な不正コンテンツ流出入防止方法及び不正コンテンツ流出入防止システムを提出することである。
【課題を解決するための手段】
【０００８】
前記目的を達成するために本発明は、外部ネットワークと公衆通信回線網を介して接続され、ネットワークトラフィックを監視する機能を有する第１サーバと、監視機能と不正コンテンツ情報登録プログラムのアクセスのみを許可し且つ入力された不正コンテンツ情報を不正コンテンツ情報テーブルに記録するデータベースサーバと、ログ情報取得プログラムと不正コンテンツ情報登録プログラムとを含み、不正アクセスの検知機能を有する第２サーバとを備える不正コンテンツ流出入防止システムであって、
前記データベースサーバの不正コンテンツ情報テーブルが、入力されたコンテンツ情報の宛先ＩＰアドレスと送信元ＩＰアドレスとポート番号とファイル名及びファイル属性を少なくとも含む不正コンテンツ情報を格納し、
前記ログ情報取得プログラムが、前記不正コンテンツ情報テーブルに格納した不正コンテンツ情報に含まれるファイル名とファイル属性とを取得し、取得した前記各情報を不正コンテンツ情報登録プログラムに出力する機能を有し、
前記不正コンテンツ情報登録プログラムが、ログ情報取得プログラムにより出力された不正コンテンツ情報を不正コンテンツ情報テーブルに登録する機能を有し、
前記第１サーバが、外部からのネットワークトラフィックに含まれるコンテンツを前記不正コンテンツ情報テーブルに格納した宛先ＩＰアドレスと送信元ＩＰアドレスとコンテンツ情報のポート番号と比較することにより不正コンテンツを検出し、
前記第２サーバが、ログ情報に含まれるファイル名とファイル属性を前記不正コンテンツ情報テーブルに格納した不正コンテンツ情報と比較することにより不正コンテンツを検出することを第１の特徴とする。
【０００９】
また本発明は、外部ネットワークと公衆通信回線網を介して接続され、ネットワークトラフィックを監視する機能を有する第１サーバと、監視機能と不正コンテンツ情報登録プログラムのアクセスのみを許可し且つ入力された不正コンテンツ情報を不正コンテンツ情報テーブルに記録するデータベースサーバと、ログ情報取得プログラムと不正コンテンツ情報登録プログラムとを含み、不正アクセスの検知機能を有する第２サーバとを備える不正コンテンツ流出入防止システムに好適な不正コンテンツ流出入防止であって、
前記データベースサーバの不正コンテンツ情報テーブルが、入力されたコンテンツ情報の宛先ＩＰアドレスと送信元ＩＰアドレスとポート番号とファイル名及びファイル属性を少なくとも含む不正コンテンツ情報を格納するステップと、
前記ログ情報取得プログラムが、前記不正コンテンツ情報テーブルに格納した不正コンテンツ情報に含まれるファイル名とファイル属性とを取得し、取得した前記各情報を不正コンテンツ情報登録プログラムに出力するステップと、
前記不正コンテンツ情報登録プログラムが、ログ情報取得プログラムにより出力された不正コンテンツ情報を不正コンテンツ情報テーブルに登録するステップと、
前記第１サーバが、外部からのネットワークトラフィックに含まれるコンテンツを前記不正コンテンツ情報テーブルに格納した宛先ＩＰアドレスと送信元ＩＰアドレスとコンテンツ情報のポート番号と比較することにより不正コンテンツを検出するステップと、
前記第２サーバが、ログ情報に含まれるファイル名とファイル属性を前記不正コンテンツ情報テーブルに格納した不正コンテンツ情報と比較することにより不正コンテンツを検出するステップとを実行することを第２の特徴とする。
【発明の効果】
【００１０】
本発明は、前記第１及び第２サーバが不正アクセス情報を不正コンテンツ情報テーブルとして共有することにより、より正確な不正アクセス検知を行うことができる。また本発明は、侵入検知システムによる監視機能を複数有することや不正アクセス情報を監視機能と分離することにより、監視機能の多重化が可能となり、アベイラビリティを向上することができる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明による不正コンテンツ流出入防止方法を適用した不正コンテンツ流出入防止システムの一実施形態を図面を参照して説明する。図１は本実施形態による不正コンテンツ流出入防止システムのシステム構成図、図２は本実施形態による外部ネットワークからのアクセス制御設定のフローチャート、図３は本実施形態による内部ネットワークからのアクセス制御設定のフローチャート、図４は本実施形態によるファイル情報設定のフローチャート、図５は本実施形態による異常検知情報設定のフローチャート、図６は本実施形態による外部ネットワークからのアクセス制御のフローチャート、図７は本実施形態による内部ネットワークからのアクセス制御のフローチャートである。
＜構成＞
【００１２】
本実施形態による不正コンテンツ流出入防止システムが適用されるコンピュータシステムは、図１に示す如く、個人使用に供されるパーソナルコンピュータ（ＰＣ）２０１やＷｅｂサーバのような外部ネットワークからアクセス可能であり、アクセスを監視する機能を有するサーバ２０２とから成る外部ネットワーク２００と、企業内部のコンピュータシステムである内部ネットワーク１００と、前記外部ネットワーク２００と内部ネットワーク１００とを接続するためのインターネット網３０とに大別される。
【００１３】
前記内部ネットワーク１００は、インターネット網３０と接続してネットワークトラフィックを監視する機能を有するサーバ１１０と、後述する不正コンテンツ情報テーブル１１４と接続され、監視機能と不正コンテンツ情報登録プログラム１１５のアクセスのみを許可し且つ入力された不正コンテンツ情報を不正コンテンツ情報テーブル１１４に記録するデータベースサーバ１１３と、ログ情報取得プログラム１１６／監視対象情報登録プログラム１１７／不正コンテンツ情報プログラム１１８とを含み、不正アクセスの検知機能を有するサーバ１１２と、内部ネットワークからのアクセス制御を行うＰＣ１１１とから構成される。
【００１４】
前記不正コンテンツ情報テーブル１１４は、図に示されるようなフィールド（ＦＬＤ１２０）を持ち、該ＦＬＤ１２０は、入力された不正コンテンツ情報がどのサーバの監視機能で使用されるかを判定するＩＤを格納するＦＬＤ１フィールドと、同コンテンツ情報のプロトコルを格納するＦＬＤ２フィールドと、同コンテンツ情報の宛先ＩＰアドレスを格納するＦＬＤ３フィールドと、同コンテンツ情報の送信元ＩＰアドレスを格納するＦＬＤ４と、同コンテンツ情報のポート番号を格納するＦＬＤ５フィールドと、同コンテンツ情報に対するマッチングに使用するマッチングパターンを格納するＦＬＤ６フィールドと、前記ＦＬＤ６のパターンに基づいてマッチングするときに使用するデータを格納するＦＬＤ７フィールドと、同コンテンツ情報のＴＣＰフラグ又はチェック項目判定フラグを格納するＦＬＤ８フィールドとから構成される。
【００１５】
前記ログ情報取得プログラム１１６は、前記不正コンテンツ情報テーブル１１４に記録されたレコードやログ出力に含まれるファイル名やファイル属性を取得し、その情報を不正コンテンツ情報登録プログラム１１５に出力する機能を有し、不正コンテンツ情報登録プログラム１１５は、ログ情報取得プログラム１１６から渡された不正コンテンツ情報を不正コンテンツ情報テーブル１１４に登録する機能を有する。
＜システム設定動作＞
【００１６】
この様に構成された不正コンテンツ流出入防止システムは、システム運用開始時や該当コンテンツ定義時など必要な場合に次のシステム設定処理を随時実行する。
［外部ネットワークからのアクセス禁止処理］
【００１７】
本システムは、図２に示す如く、まず内部ネットワーク１００内のサーバやサーバ内に、外部からのアクセス制限が必要なコンテンツが存在するかどうかをシステム運用者が判断し、該システム運用者によりアクセス制限が必要なコンテンツが入力されたか否かを判定するステップＳ２０１と、該ステップＳ２０１により入力されたとき、前述のＦＬＤ１〜８の情報を不正コンテンツ情報登録プログラム１１５に入力するステップＳ２０２と、該入力された不正コンテンツ情報を不正コンテンツ情報テーブル１１４に登録するステップＳ２０３と、前記ステップＳ２０１においてアクセス制限が必要なコンテンツが入力されないとき及びステップＳ２０３に続いて本処理を終了する。尚、前記ステップＳ２０２における不正コンテンツ情報の登録は、例えば、ＦＬＤ６に例えばＵＲＩ（Uniform Resource Identifier ）でマッチングすると指定し、ＦＬＤ７にマッチングに使用するＵＲＩを入力し、ＦＬＤ１にサーバ１１０のＩＤとサーバ１１２のＩＤとを入力する。これは、暗号化されたパケットがサーバ１１２で復号化され、細分化されて送信されたパケットがサーバ１１２で再構築され、サーバ１１０、１１２両方で使用されるためである。
［内部ネットワークからのアクセス禁止処理］
【００１８】
次いで本システムは、図３に示す如く、外部ネットワーク上のコンテンツで、内部ネットワークからのアクセスを禁止するようなサーバやサーバ内のコンテンツが存在するかどうかをシステム運用者が判断し、該システム運用者によりアクセス制限が必要なコンテンツが入力されたか否かを判定するステップＳ３０１と、該ステップＳ３０１により入力されたとき、前述のＦＬＤ１〜８の情報を不正コンテンツ情報登録プログラム１１５に入力するステップＳ３０２と、該入力された不正コンテンツ情報を不正コンテンツ情報テーブル１１４に登録するステップＳ３０３と、前記ステップＳ３０１においてアクセス制限が必要なコンテンツが入力されないとき及びステップＳ３０３に続いて本処理を終了する。尚、前記ステップＳ２０２における不正コンテンツ情報の登録は、前記図２を用いて登録するものと同様である。
［ファイル情報登録処理］
【００１９】
次いで本システムは、図４に示す如く、サーバ１１２の監視対象情報登録プログラム１１７がＯＳやアプリケーションのログ出力の監視やファイルの改竄のチェックを行い、このファイル改竄チェック情報を取得するステップＳ４０１と、このファイル改竄チェック情報を不正コンテンツ情報登録プログラム１１５に入力するステップ４０２と、このファイル改竄チェック情報を不正コンテンツ情報テーブル１１４に登録するステップＳ４０３とを順次実行する。尚、前記ステップＳ４０１において、監視対象情報登録プログラム１１７が、ファイルの改竄をチェックするためにＦＬＤ１にサーバ１１２のＩＤ、ＦＬＤ６にファイル名、ＦＬＤ７にファイルの属性（権限、サイズ）、ＦＬＤ８にファイルサイズチェックを示すフラグの情報を不正コンテンツ情報登録プログラム１１５に入力する。
［異常検知情報の登録］
【００２０】
次いで本システムは、図５に示す如く、サーバ１１２の監視対象情報登録プログラム１１７が異常検知情報を取得するステップＳ５０１と、異常検知情報を不正コンテンツ情報登録プログラム１１５に入力するステップＳ５０２と、この異常検知情報を不正コンテンツ情報テーブル１１４に登録するステップＳ５０３とを順次実行する。
【００２１】
この様に本システムは、前述の外部／内部からのアクセス禁止と、ファイル情報登録処理と、異常検知情報の登録とから成るシステム設定処理を行う。
＜外部ネットワークからのアクセス制御＞
【００２２】
前述のシステム設定処理を行った後にアクセスがあった場合、本システムは、図６に示す如く、次の処理を行う。
本システムは、外部ネットワークからアクセスが開始された場合、該アクセスと不正コンテンツ情報テーブル１１４に予め登録した不正コンテンツ情報と比較するステップＳ６０１を実行する。このステップＳ６０１を具体的に説明すると、ＰＣ２０１からサーバ１１２へのパケットをサーバ１１０の監視機能により捕捉したとき、サーバ１１０の監視機能が不正コンテンツ情報テーブル１１４に問い合わせを行い、ＦＬＤ１とサーバ１１０のＩＤ／パケットのプロトコルとＦＬＤ２／宛先ＩＰアドレスとＦＬＤ３／送信元ＩＰアドレスとＦＬＤ４／宛先ポート番号とＦＬＤ５／フラグとＦＬＤ８とを各々マッチングし、該当するデータが存在する場合はＦＬＤ６のパターンに基づいてＦＬＤ７のデータを使用してパケットの該当情報とマッチングを行うことにより行われる。例えば、ＦＬＤ６で「ＵＲＩでマッチングする」とした場合、ＦＬＤ７で指定した値とパケットに含まれるＵＲＩ部分の情報をマッチングすることによって行われる。
【００２３】
次いで本システムは、前記ステップＳ６０１において取得した外部アクセスと不正コンテンツ情報とを比較し、一致するか否かの判定を行い、一致した場合にアクセスを拒否するステップＳ６０５に移行し、一致しない場合、要求されたコンテンツへのアクセスを許可するステップＳ６０３に移行する。
【００２４】
次いで本システムは、サーバ１１２で復号化または再構築されたパケットについてサーバ１１２の監視機能が不正コンテンツ情報テーブル１１４に問い合わせを行い、ＦＬＤ１とサーバ１１０のＩＤ／パケットのプロトコルとＦＬＤ２／宛先ＩＰアドレスとＦＬＤ３／送信元ＩＰアドレスとＦＬＤ４／宛先ポート番号とＦＬＤ５／フラグとＦＬＤ８とをマッチングし、該当するデータが存在する場合はＦＬＤ６のパターンに基づいてＦＬＤ７のデータを使用してパケットの該当情報とマッチングを行う。例えば、ＦＬＤ６のＵＲＩでマッチングするとした場合、ＦＬＤ７で指定した値とパケットに含まれるＵＲＩ部分の情報をマッチングするステップＳ６０４を実行する。
【００２５】
次いで本システムは、前記ステップＳ６０４において、ＦＬＤ７で指定した値とパケットに含まれるＵＲＩ部分の情報とを比較し、一致した場合、サーバ１１２の監視機能がコンテンツへのアクセスを拒否するステップＳ６０６を実行し、前記ステップＳ６０４において一致しなかった場合、サーバ１１２の監視機能がコンテンツへのアクセスを許可するステップＳ６０７に続き、サーバ１１２の監視機能がＯＳやアプリケーションのログを監視するステップＳ６０８と、ＦＬＤ１がサーバ１１２のＩＤでＦＬＤ８がログ出力の監視を示すフラグであるデータで、イベント・エラー名がＦＬＤ６、ＦＬＤ７に該当するか否かをファイル情報を監視するステップＳ６２０とを平行して実行する。
【００２６】
前記ログ監視のステップＳ６２０は、前記サーバ１１２の監視機能が、ＯＳやアプリケーションのログを監視するため、検出したログと不正コンテンツ情報テーブルの情報との比較し、ログが不正コンテンツ情報と一致するか否かを判定するステップＳ６０９及び６１０と、該ステップＳ１１０において一致すると判定したときにアクセスを拒否するステップＳ６６１１と、該当する不正コンテンツ情報テーブル１１４のレコードの情報とログ出力をログ情報取得プログラムに入力するステップＳ６１２と、ログ情報取得プログラムが例えば入力された不正コンテンツ情報テーブル１１４レコードのＦＬＤ６がＨＴＴＰ ＧＥＴだった場合、渡されたログ出力からプロトコル／宛先ＩＰアドレス／送信元ＩＰアドレス／ポート番号／ファイル名／フラグを抽出し、不正コンテンツ情報登録プログラムに入力するステップＳ６１３と、これを入力された不正コンテンツ情報登録プログラムがＦＬＤ１にサーバ１１０及びＩＤを用いてＦＬＤ２にプロトコル、ＦＬＤ３に宛先ＩＰアドレス、ＦＬＤ４に送信元ＩＰアドレス、ＦＬＤ５にポート番号、ＦＬＤ６にＵＲＩでマッチングすることを指定し、ＦＬＤ７にファイル名、ＦＬＤ８にフラグであるレコードを不正コンテンツ情報テーブル１１４に記録するステップＳ６１４を実行する。
【００２７】
前記ファイル情報を監視するステップＳ６２０は、サーバ１１２の監視機能が、サーバ１１２内に存在するファイルを監視し、ＦＬＤ１がサーバ１１２のＩＤでＦＬＤ８がファイルサイズの監視を示すフラグであるデータで、ファイル名がＦＬＤ６で、ファイル属性がＦＬＤ７と異なっているファイルがないかを判定するステップＳ６２０乃至６２２と、該ステップＳ６２２において該当するファイルが存在した場合、そのファイルへのアクセスを拒否するステップＳ６２３と、サーバ１１２の監視機能は該当する不正コンテンツ情報テーブル１１４のレコードの情報をログ情報取得プログラムに入力するステップＳ６２３乃至６２４と、このレコードの情報が入力されたログ情報取得プログラムが、不正コンテンツ情報テーブル１１４のレコード情報から該当するファイルへのアクセスを拒否するため、ファイル名を不正コンテンツ情報登録プログラムに入力するステップＳ６２０と、ＦＬＤ１がサーバ１１０、２のＩＤでＦＬＤ２にプロトコル、ＦＬＤ３にサーバ１１２のＩＰアドレス、ＦＬＤ４にすべての送信元を示すワイルドカード、ＦＬＤ５にすべてのポート番号を示すワイルドカード、ＦＬＤ６にＵＲＩでマッチングすることを指定し、ＦＬＤ７にファイル名、ＦＬＤ８にすべてのフラグを示すワイルドカードを設定したレコードを不正コンテンツ情報テーブル１１４に記録するステップＳ６２６とを実行するように動作する。
【００２８】
この様に本システムは、前述の外部ネットワークからのアクセス制御を行うことによって、サーバ１１２による監視機能の結果をサーバ１１０の監視機能にフィードバックすることができる。
＜内部ネットワークからのアクセス制御＞
【００２９】
本システムは、内部ネットワークからのアクセスが開始されたとき、図７に示す如く、ＰＣ１１１からサーバ３へのパケットをサーバ１１０の監視機能で捕捉すると、サーバ１１０の監視機能は不正コンテンツ情報テーブル１１４に問い合わせて、ＦＬＤ１がサーバ１１０のＩＤのデータで、パケットのプロトコルとＦＬＤ２、宛先ＩＰアドレスとＦＬＤ３、送信元ＩＰアドレスとＦＬＤ４、宛先ポート番号とＦＬＤ５、フラグとＦＬＤ８でマッチングし、該当するデータが存在する場合はＦＬＤ６のパターンに基づいてＦＬＤ７のデータを使用してパケットの該当情報とマッチングを行うステップＳ７０１乃至７０２を実行する。このステップＳ７０２は、例えば、ＦＬＤ６で「ＵＲＩでマッチングする」とした場合、ＦＬＤ７で指定した値とパケットに含まれるＵＲＩ部分の情報をマッチングする処理である。
【００３０】
次いで本システムは、前記ステップＳ７０２において、ＦＬＤ７で指定した値とパケットに含まれるＵＲＩ部分の情報が一致した場合、サーバ１１０の監視機能がサーバ３へのアクセスを拒否するステップＳ７０４を実行し、前記ステップＳ７０２において、一致しなかった場合、サーバ１１０の監視機能がサーバ３へのアクセスを許可するステップＳ７０４とを実行することによって、不正コンテンツ情報をサーバ１１０及びアクセス監視機能において共有することによって、誤検知を減らすことができる。
【００３１】
尚、前記システムにおいて、サーバ１１０を並列化することにより、負荷分散による高速処理やアベイラビリティの向上を図ることや、不正コンテンツ情報テーブル１１４を多重化することにより、アベイラビリティの向上を図ることや、内部ネットワーク内サーバの監視機能を部分的に導入することにより、導入済みサーバの不正アクセスの検知によって、未導入のサーバへの不正アクセスも防止を図ることや、他の内部ネットワーク内で発見された不正コンテンツ情報を不正コンテンツ情報テーブル１１４に登録することにより、他ネットワークでの情報を利用を図ることもできる。
【図面の簡単な説明】
【００３２】
【図１】本発明の一実施形態による不正コンテンツ流出入防止システムの構成図。
【図２】本例による外部ネットワークからのアクセス制御設定のフローチャート。
【図３】本例による内部ネットワークからのアクセス制御設定のフローチャート。
【図４】本例によるファイル情報設定のフローチャート。
【図５】本例による異常検知情報設定のフローチャート。
【図６】本例による外部ネットワークからのアクセス制御のフローチャート。
【図７】本例による内部ネットワークからのアクセス制御のフローチャート。
【符号の説明】
【００３３】
３：サーバ、３０：インターネット網、１００：内部ネットワーク、１１０及び１１２：サーバ、１１３：データベースサーバ、１１４：不正コンテンツ情報テーブル、１１５：不正コンテンツ情報登録プログラム、１１７：監視対象情報登録プログラム、１１８：不正コンテンツ情報プログラム、２００：外部ネットワーク、２０２：サーバ。
【特許請求の範囲】
【請求項１】
外部ネットワークと公衆通信回線網を介して接続され、ネットワークトラフィックを監視する機能を有する第１サーバと、監視機能と不正コンテンツ情報登録プログラムのアクセスのみを許可し且つ入力された不正コンテンツ情報を不正コンテンツ情報テーブルに記録するデータベースサーバと、ログ情報取得プログラムと不正コンテンツ情報登録プログラムとを含み、不正アクセスの検知機能を有する第２サーバとを備える不正コンテンツ流出入防止システムであって、
前記データベースサーバの不正コンテンツ情報テーブルが、入力されたコンテンツ情報の宛先ＩＰアドレスと送信元ＩＰアドレスとポート番号とファイル名及びファイル属性を少なくとも含む不正コンテンツ情報を格納し、
前記ログ情報取得プログラムが、前記不正コンテンツ情報テーブルに格納した不正コンテンツ情報に含まれるファイル名とファイル属性とを取得し、取得した前記各情報を不正コンテンツ情報登録プログラムに出力する機能を有し、
前記不正コンテンツ情報登録プログラムが、ログ情報取得プログラムにより出力された不正コンテンツ情報を不正コンテンツ情報テーブルに登録する機能を有し、
前記第１サーバが、外部からのネットワークトラフィックに含まれるコンテンツを前記不正コンテンツ情報テーブルに格納した宛先ＩＰアドレスと送信元ＩＰアドレスとコンテンツ情報のポート番号と比較することにより不正コンテンツを検出し、
前記第２サーバが、ログ情報に含まれるファイル名とファイル属性を前記不正コンテンツ情報テーブルに格納した不正コンテンツ情報と比較することにより不正コンテンツを検出することを特徴とする不正コンテンツ流出入防止システム。
【請求項２】
外部ネットワークと公衆通信回線網を介して接続され、ネットワークトラフィックを監視する機能を有する第１サーバと、監視機能と不正コンテンツ情報登録プログラムのアクセスのみを許可し且つ入力された不正コンテンツ情報を不正コンテンツ情報テーブルに記録するデータベースサーバと、ログ情報取得プログラムと不正コンテンツ情報登録プログラムを含み、不正アクセスの検知機能を有する第２サーバとを備える不正コンテンツ流出入防止システムに好適な不正コンテンツ流出入防止であって、
前記データベースサーバの不正コンテンツ情報テーブルが、入力されたコンテンツ情報の宛先ＩＰアドレスと送信元ＩＰアドレスとポート番号とファイル名及びファイル属性を少なくとも含む不正コンテンツ情報を格納するステップと、
前記ログ情報取得プログラムが、前記不正コンテンツ情報テーブルに格納した不正コンテンツ情報に含まれるファイル名とファイル属性とを取得し、取得した前記各情報を不正コンテンツ情報登録プログラムに出力するステップと、
前記不正コンテンツ情報登録プログラムが、ログ情報取得プログラムにより出力された不正コンテンツ情報を不正コンテンツ情報テーブルに登録するステップと、
前記第１サーバが、外部からのネットワークトラフィックに含まれるコンテンツを前記不正コンテンツ情報テーブルに格納した宛先ＩＰアドレスと送信元ＩＰアドレスとコンテンツ情報のポート番号と比較することにより不正コンテンツを検出するステップと、
前記第２サーバが、ログ情報に含まれるファイル名とファイル属性を前記不正コンテンツ情報テーブルに格納した不正コンテンツ情報と比較することにより不正コンテンツを検出するステップとを実行することを特徴とする不正コンテンツ流出入防止方法。
【請求項１】
外部ネットワークと公衆通信回線網を介して接続され、ネットワークトラフィックを監視する機能を有する第１サーバと、監視機能と不正コンテンツ情報登録プログラムのアクセスのみを許可し且つ入力された不正コンテンツ情報を不正コンテンツ情報テーブルに記録するデータベースサーバと、ログ情報取得プログラムと不正コンテンツ情報登録プログラムとを含み、不正アクセスの検知機能を有する第２サーバとを備える不正コンテンツ流出入防止システムであって、
前記データベースサーバの不正コンテンツ情報テーブルが、入力されたコンテンツ情報の宛先ＩＰアドレスと送信元ＩＰアドレスとポート番号とファイル名及びファイル属性を少なくとも含む不正コンテンツ情報を格納し、
前記ログ情報取得プログラムが、前記不正コンテンツ情報テーブルに格納した不正コンテンツ情報に含まれるファイル名とファイル属性とを取得し、取得した前記各情報を不正コンテンツ情報登録プログラムに出力する機能を有し、
前記不正コンテンツ情報登録プログラムが、ログ情報取得プログラムにより出力された不正コンテンツ情報を不正コンテンツ情報テーブルに登録する機能を有し、
前記第１サーバが、外部からのネットワークトラフィックに含まれるコンテンツを前記不正コンテンツ情報テーブルに格納した宛先ＩＰアドレスと送信元ＩＰアドレスとコンテンツ情報のポート番号と比較することにより不正コンテンツを検出し、
前記第２サーバが、ログ情報に含まれるファイル名とファイル属性を前記不正コンテンツ情報テーブルに格納した不正コンテンツ情報と比較することにより不正コンテンツを検出することを特徴とする不正コンテンツ流出入防止システム。
【請求項２】
外部ネットワークと公衆通信回線網を介して接続され、ネットワークトラフィックを監視する機能を有する第１サーバと、監視機能と不正コンテンツ情報登録プログラムのアクセスのみを許可し且つ入力された不正コンテンツ情報を不正コンテンツ情報テーブルに記録するデータベースサーバと、ログ情報取得プログラムと不正コンテンツ情報登録プログラムを含み、不正アクセスの検知機能を有する第２サーバとを備える不正コンテンツ流出入防止システムに好適な不正コンテンツ流出入防止であって、
前記データベースサーバの不正コンテンツ情報テーブルが、入力されたコンテンツ情報の宛先ＩＰアドレスと送信元ＩＰアドレスとポート番号とファイル名及びファイル属性を少なくとも含む不正コンテンツ情報を格納するステップと、
前記ログ情報取得プログラムが、前記不正コンテンツ情報テーブルに格納した不正コンテンツ情報に含まれるファイル名とファイル属性とを取得し、取得した前記各情報を不正コンテンツ情報登録プログラムに出力するステップと、
前記不正コンテンツ情報登録プログラムが、ログ情報取得プログラムにより出力された不正コンテンツ情報を不正コンテンツ情報テーブルに登録するステップと、
前記第１サーバが、外部からのネットワークトラフィックに含まれるコンテンツを前記不正コンテンツ情報テーブルに格納した宛先ＩＰアドレスと送信元ＩＰアドレスとコンテンツ情報のポート番号と比較することにより不正コンテンツを検出するステップと、
前記第２サーバが、ログ情報に含まれるファイル名とファイル属性を前記不正コンテンツ情報テーブルに格納した不正コンテンツ情報と比較することにより不正コンテンツを検出するステップとを実行することを特徴とする不正コンテンツ流出入防止方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００８−７７５１０（Ｐ２００８−７７５１０Ａ）
【公開日】平成２０年４月３日（２００８．４．３）
【国際特許分類】
【出願番号】特願２００６−２５７８５９（Ｐ２００６−２５７８５９）
【出願日】平成１８年９月２２日（２００６．９．２２）
【出願人】（０００１５２９８５）株式会社日立情報システムズ (409)
【Ｆターム（参考）】
【公開日】平成２０年４月３日（２００８．４．３）
【国際特許分類】
【出願日】平成１８年９月２２日（２００６．９．２２）
【出願人】（０００１５２９８５）株式会社日立情報システムズ (409)
【Ｆターム（参考）】
[ Back to top ]