通信管理装置
【課題】予約された通信帯域を用いる通信として不正な通信が行われる状態が継続する期間を短縮することが可能な通信管理装置を提供すること。
【解決手段】通信管理装置１０００は、通信網を介して行われた通信を表し、且つ、送信先装置識別情報を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザ識別子と、を含む通信記録情報を取得する通信記録情報取得部１００１と、取得された通信記録情報に含まれるユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、通信記録情報が表す通信が不正な通信であったか否かを判定する不正通信判定部１００２と、通信記録情報が表す通信が不正な通信であったと判定された場合、通信記録情報に含まれる送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する通信禁止部１００３と、を備える。
【解決手段】通信管理装置１０００は、通信網を介して行われた通信を表し、且つ、送信先装置識別情報を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザ識別子と、を含む通信記録情報を取得する通信記録情報取得部１００１と、取得された通信記録情報に含まれるユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、通信記録情報が表す通信が不正な通信であったか否かを判定する不正通信判定部１００２と、通信記録情報が表す通信が不正な通信であったと判定された場合、通信記録情報に含まれる送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する通信禁止部１００３と、を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信網を介して行われる通信を管理するための通信管理装置に関する。
【背景技術】
【０００２】
通信網を介して行われる通信を管理するための通信管理装置が知られている。この種の通信管理装置の一つとして、特許文献１に記載の通信管理装置は、通信網を介して行われた通信を表し、且つ、送信先として設定された通信装置を識別するための送信先装置識別情報を含む通信記録情報を取得する。そして、通信管理装置は、取得された通信記録情報に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する。
【０００３】
次いで、通信管理装置は、通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する。これによれば、上記通信装置に対して不正な通信が行われる状態が継続することを防止することができる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−３３２９９７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、予約された通信帯域を用いる通信は、比較的重要な情報を伝達するために用いられることが多い。従って、予約された通信帯域を用いる通信として、不正な通信が行われる状態が比較的長い期間に亘って継続すると、比較的重要な情報が漏えいしたり、比較的重要な情報が改ざんされたりする虞がある。
【０００６】
一方、上記通信管理装置は、すべての通信記録情報に対して、通信が不正な通信であったか否かを判定する処理、及び、通信を禁止する処理を実行する。従って、上記処理を実行するために要する時間が比較的長くなる。従って、上記通信管理装置においては、不正な通信が行われる状態が比較的長い期間に亘って継続する虞があった。
【０００７】
このため、本発明の目的は、上述した課題である「不正な通信が行われる状態が比較的長い期間に亘って継続する場合が生じること」を解決することが可能な通信管理装置を提供することにある。
【課題を解決するための手段】
【０００８】
かかる目的を達成するため本発明の一形態である通信管理装置は、
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得する通信記録情報取得手段と、
上記取得された通信記録情報に含まれる上記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する不正通信判定手段と、
上記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる上記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する通信禁止手段と、
を備える。
【０００９】
また、本発明の他の形態である通信管理方法は、
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
上記取得された通信記録情報に含まれる上記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
上記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる上記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する方法である。
【００１０】
また、本発明の他の形態である通信管理プログラムは、
通信管理装置に、
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
上記取得された通信記録情報に含まれる上記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
上記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる上記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、処理を実行させるためのプログラムである。
【発明の効果】
【００１１】
本発明は、以上のように構成されることにより、予約された通信帯域を用いる通信として不正な通信が行われる状態が継続する期間を短縮することができる。
【図面の簡単な説明】
【００１２】
【図１】本発明の第１実施形態に係る通信システムの概略構成を表す図である。
【図２】本発明の第１実施形態に係るネットワークスイッチ装置が記憶するアドレス解決テーブルを示した図である。
【図３】本発明の第１実施形態に係る通信管理装置の機能の概略を表すブロック図である。
【図４】本発明の第１実施形態に係る通信管理装置が取得する通信記録情報を示したテーブルである。
【図５】本発明の第１実施形態に係る通信管理装置が記憶する認証基準情報を示したテーブルである。
【図６】本発明の第１実施形態に係る通信管理装置が記憶する装置接続情報を示したテーブルである。
【図７】本発明の第１実施形態に係る通信管理装置が記憶する種別情報を示したテーブルである。
【図８】本発明の第１実施形態に係る通信管理装置が実行する通信制御プログラムを示したフローチャートである。
【図９】本発明の第１実施形態に係る通信管理装置が実行する通信禁止処理プログラムを示したフローチャートである。
【図１０】本発明の第２実施形態に係る通信システムの概略構成を表す図である。
【図１１】本発明の第２実施形態に係る通信管理装置が記憶する装置接続情報を示したテーブルである。
【図１２】本発明の第２実施形態に係る通信管理装置が記憶する種別情報を示したテーブルである。
【図１３】本発明の第２実施形態に係る通信管理装置が図９のステップ２０３の処理に代えて実行する処理を示したフローチャートである。
【図１４】本発明の第３実施形態に係る通信管理装置の機能の概略を表すブロック図である。
【発明を実施するための形態】
【００１３】
以下、本発明に係る、通信管理装置、通信管理方法、及び、通信管理プログラム、の各実施形態について図１〜図１４を参照しながら説明する。
【００１４】
＜第１実施形態＞
（構成）
図１に示したように、第１実施形態に係る通信システム１は、通信管理装置１００と、セキュリティ監視装置３００と、ネットワークスイッチ装置４００と、クライアント装置５００と、動画配信サーバ装置６００と、ファイルサーバ装置７００と、を備える。
【００１５】
通信管理装置１００、セキュリティ監視装置３００、ネットワークスイッチ装置４００、及び、クライアント装置５００のそれぞれは、通信網（本例では、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）網）ＮＷに接続されている。更に、動画配信サーバ装置６００、及び、ファイルサーバ装置７００のそれぞれは、ネットワークスイッチ装置４００を介して通信網ＮＷに接続されている。
【００１６】
このような構成により、通信網ＮＷに接続された、すべての装置（本例では、通信管理装置１００、セキュリティ監視装置３００、ネットワークスイッチ装置４００、クライアント装置５００、動画配信サーバ装置６００、及び、ファイルサーバ装置７００）は、互いに通信可能に接続されている。
【００１７】
通信管理装置１００は、情報処理装置（本例では、サーバ装置）である。通信管理装置１００は、図示しない中央処理装置（ＣＰＵ；Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、及び、記憶装置（メモリ及びハードディスク駆動装置（ＨＤＤ；Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ））を備える。通信管理装置１００は、記憶装置に記憶されているプログラムをＣＰＵが実行することにより、後述する機能を実現するように構成されている。
【００１８】
本例では、通信管理装置１００には、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスとして「ＩＰ＃１０１」が予め割り当てられ、且つ、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスとして「ＭＡＣ＃１０１」が予め割り当てられている。
【００１９】
セキュリティ監視装置３００は、通信管理装置１００と同様に、情報処理装置（本例では、サーバ装置）である。セキュリティ監視装置３００は、通信管理装置１００と同様に、図示しないＣＰＵ、及び、記憶装置を備える。セキュリティ監視装置３００は、通信管理装置１００と同様に、記憶装置に記憶されているプログラムをＣＰＵが実行することにより、後述する機能を実現するように構成されている。
【００２０】
本例では、セキュリティ監視装置３００には、ＩＰアドレスとして「ＩＰ＃３０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃３０１」が予め割り当てられている。
【００２１】
ネットワークスイッチ装置４００は、通信を行う通信装置である。より具体的には、ネットワークスイッチ装置４００は、通信を中継する通信中継装置である。
ネットワークスイッチ装置４００は、複数（本例では、３つ）の通信ポート（ポート）４０１，４０２，４０３を備える。
【００２２】
ポート４０１（通信ポート＃１）には、動画配信サーバ装置６００が接続されている。また、ポート４０２（通信ポート＃２）には、ファイルサーバ装置７００が接続されている。また、ポート４０３（通信ポート＃３）には、通信網ＮＷが接続されている。
【００２３】
本例では、ポート４０１には、ＩＰアドレスとして「ＩＰ＃４０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃４０１」が予め割り当てられている。同様に、ポート４０２には、ＩＰアドレスとして「ＩＰ＃４０２」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃４０２」が予め割り当てられている。同様に、ポート４０３には、ＩＰアドレスとして「ＩＰ＃４０３」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃４０３」が予め割り当てられている。
【００２４】
クライアント装置５００は、通信を行う通信装置である。より具体的には、クライアント装置５００は、情報処理装置（本例では、パーソナル・コンピュータ）である。なお、クライアント装置５００は、携帯電話端末、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ）、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄａｔａ Ａｓｓｉｓｔａｎｃｅ、Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、スマートフォン、カーナビゲーション端末、又は、ゲーム端末等であってもよい。
【００２５】
クライアント装置５００は、図示しないＣＰＵ、記憶装置、入力装置（本例では、キーボード、及び、マウス）、及び、出力装置（本例では、ディスプレイ）を備える。クライアント装置５００は、記憶装置に記憶されているプログラムをＣＰＵが実行することにより、後述する機能を実現するように構成されている。
【００２６】
本例では、クライアント装置５００には、ＩＰアドレスとして「ＩＰ＃５０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃５０１」が予め割り当てられている。
【００２７】
クライアント装置５００は、第１の通信方式、及び、第２の通信方式のいずれかの方式を用いることにより、他の装置（本例では、動画配信サーバ装置６００、又は、ファイルサーバ装置７００）との間で通信を行う。
【００２８】
第１の通信方式は、通信帯域を予約することなく、利用可能な通信帯域を用いることにより通信を行う方式である。第２の通信方式は、通信帯域を予約し、予約された通信帯域を用いることにより通信を行う方式である。例えば、第２の通信方式は、ＲＳＶＰ（Ｒｅｓｏｕｒｃｅ Ｒｅｓｅｒｖａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）により定められた方式である。
【００２９】
動画配信サーバ装置６００は、通信を行う通信装置である。より具体的には、動画配信サーバ装置６００は、情報処理装置（本例では、サーバ装置）である。本例では、動画配信サーバ装置６００は、予め記憶している動画（を表すデータ）を配信（送信）する。
【００３０】
動画配信サーバ装置６００は、図示しないＣＰＵ、及び、記憶装置を備える。動画配信サーバ装置６００は、記憶装置に記憶されているプログラムをＣＰＵが実行することにより、後述する機能を実現するように構成されている。
【００３１】
本例では、動画配信サーバ装置６００には、ＩＰアドレスとして「ＩＰ＃６０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃６０１」が予め割り当てられている。
【００３２】
ファイルサーバ装置７００は、通信を行う通信装置である。より具体的には、ファイルサーバ装置７００は、情報処理装置（本例では、サーバ装置）である。本例では、ファイルサーバ装置７００は、予め記憶しているファイル（を表すデータ）を送信する。
【００３３】
ファイルサーバ装置７００は、図示しないＣＰＵ、及び、記憶装置を備える。ファイルサーバ装置７００は、記憶装置に記憶されているプログラムをＣＰＵが実行することにより、後述する機能を実現するように構成されている。
【００３４】
本例では、ファイルサーバ装置７００には、ＩＰアドレスとして「ＩＰ＃７０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃７０１」が予め割り当てられている。
【００３５】
（機能）
次に、上記のように構成された通信システム１の機能のうちの、本発明に係る機能について説明する。
セキュリティ監視装置３００は、通信網ＮＷを介した通信が行われる毎に、当該通信を表す通信記録情報を取得する。セキュリティ監視装置３００は、取得された通信記録情報を記憶する。
【００３６】
通信記録情報は、通信内容情報と、送信先装置識別情報と、送信元装置識別情報と、を含む。通信内容情報は、当該通信の内容を表す情報である。通信内容情報は、予約帯域有無情報を含む。予約帯域有無情報は、当該通信を行うために、予約された通信帯域が用いられたか否かを表す情報である。
【００３７】
更に、通信内容情報は、当該通信を行うために、予約された通信帯域が用いられた旨を表す予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子、及び、ユーザを識別するためのユーザ識別子を含む。
【００３８】
送信先装置識別情報は、送信先として設定された通信装置を識別するための情報である。本例では、送信先装置識別情報は、ＩＰアドレス（送信先ＩＰアドレス）である。
送信元装置識別情報は、送信元として設定された通信装置を識別するための情報である。本例では、送信元装置識別情報は、ＩＰアドレス（送信元ＩＰアドレス）である。
【００３９】
更に、通信記録情報は、送信元ＭＡＣアドレスと、送信先ポート番号と、を含む。送信元ＭＡＣアドレスは、送信元として設定された通信装置に割り当てられたＭＡＣアドレスを表す情報である。送信先ポート番号は、送信先として設定された通信装置が備える通信ポートを識別するための情報である。
【００４０】
ネットワークスイッチ装置４００は、通信管理装置１００から受信する指示に応じて、複数のポート４０１，４０２，４０３のそれぞれに対して、当該ポート４０１，４０２，４０３の状態を、使用可能状態、及び、使用不能状態のいずれかの状態に設定する。
【００４１】
ネットワークスイッチ装置４００は、ポート４０１，４０２，４０３の状態が使用可能状態に設定されている場合、当該ポート４０１，４０２，４０３を介して接続されている装置との間で通信を行うことができる。
【００４２】
ネットワークスイッチ装置４００は、ポート４０１，４０２，４０３の状態が使用不能状態に設定されている場合、当該ポート４０１，４０２，４０３を介して接続されている装置との間で通信を行うことができない。
【００４３】
更に、ネットワークスイッチ装置４００は、複数のポート４０１，４０２，４０３のそれぞれに対して、少なくとも一部の通信帯域を予約可能に構成されている。本例では、ネットワークスイッチ装置４００は、複数のポート４０１，４０２，４０３のそれぞれに対して、通信帯域を予約している。
【００４４】
本例では、ネットワークスイッチ装置４００は、複数のポート４０１，４０２，４０３のそれぞれに対して、予約された通信帯域を識別するための帯域識別子として、同一の帯域識別子である「Ａ」を設定している。
【００４５】
また、ネットワークスイッチ装置４００は、通信管理装置１００から、後述するポート情報の送信を要求する旨を表す情報を受信した場合、又は、予め設定されたタイミングにて（例えば、予め設定された送信周期が経過する毎に、又は、ポート情報が変化する毎に、等）、ポート情報を通信管理装置１００へ送信する。
【００４６】
ポート情報は、複数のポート４０１，４０２，４０３のそれぞれに対する、ポート状態情報と、予約帯域設定情報と、を含む。ポート状態情報は、ポート４０１，４０２，４０３の状態を表す情報である。
【００４７】
予約帯域設定情報は、ポート４０１，４０２，４０３に対して通信帯域が予約されているか否かを表す情報を含む。予約帯域設定情報は、通信帯域が予約されている旨を表す情報を含む場合、更に、予約された通信帯域を識別するための帯域識別子を含む。
【００４８】
また、ネットワークスイッチ装置４００は、図２に示したように、送信元ＩＰアドレスと、当該送信元ＩＰアドレスが割り当てられた通信装置に割り当てられたＭＡＣアドレスである送信元ＭＡＣアドレスと、を対応付けたアドレス解決テーブルを記憶している。アドレス解決テーブルは、最新の通信に基づいて作成される。従って、アドレス解決テーブルは、当該アドレス解決テーブルに含まれる送信元ＩＰアドレスを有する装置が、ネットワークスイッチ装置４００に接続されていることを表す。
【００４９】
通信管理装置１００は、図３に示したように、通信記録情報取得部（通信記録情報取得手段）１１１と、認証基準情報記憶部（認証基準情報記憶手段）１１２と、不正通信判定部（不正通信判定手段）１１３と、装置接続情報記憶部（装置接続情報記憶手段）１１４と、種別情報記憶部（種別情報記憶手段）１１５と、通信制御部（通信禁止手段）１１６と、を含む。
【００５０】
通信記録情報取得部１１１は、セキュリティ監視装置３００が記憶している通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、帯域識別子と、ユーザ識別子と、を含む通信記録情報（図４を参照）を取得する（セキュリティ監視装置３００から受信する）。
【００５１】
認証基準情報記憶部１１２は、認証基準情報を予め記憶している。認証基準情報は、ユーザ識別子と、通信装置を識別するための装置識別情報と、を対応付ける情報である。本例では、装置識別情報は、ＩＰアドレスである。即ち、本例では、認証基準情報記憶部１１２は、図５に示したように、ユーザ識別子と、ＩＰアドレスと、を対応付けたテーブル（認証基準情報）を予め記憶している。
【００５２】
不正通信判定部１１３は、通信記録情報取得部１１１により取得された通信記録情報に含まれるユーザ識別子と、認証基準情報記憶部１１２に記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する。
【００５３】
本例では、不正通信判定部１１３は、通信記録情報取得部１１１により取得された通信記録情報に含まれる、ユーザ識別子及び送信元装置識別情報と同一のユーザ識別子及び装置識別情報を対応付ける認証基準情報が予め記憶されている場合、当該通信記録情報が表す通信が正当な通信であった（不正な通信でなかった）と判定する。
【００５４】
一方、不正通信判定部１１３は、通信記録情報取得部１１１により取得された通信記録情報に含まれる、ユーザ識別子及び送信元装置識別情報と同一のユーザ識別子及び装置識別情報を対応付ける認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定する。
【００５５】
なお、不正通信判定部１１３は、ユーザ識別子のみに基づいて、通信が不正な通信であったか否かを判定するように構成されていてもよい。この場合、不正通信判定部１１３は、通信記録情報取得部１１１により取得された通信記録情報に含まれるユーザ識別子と同一のユーザ識別子を含む認証基準情報が認証基準情報記憶部１１２に予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定する。
【００５６】
装置接続情報記憶部１１４は、装置接続情報を記憶している。装置接続情報は、通信管理装置１００が管理する通信装置（本例では、ネットワークスイッチ装置４００、クライアント装置５００、動画配信サーバ装置６００、及び、ファイルサーバ装置７００）間の接続状態を表す情報である。
【００５７】
本例では、装置接続情報は、通信管理装置１００が管理する通信中継装置（即ち、ネットワークスイッチ装置４００）と、通信管理装置１００が管理する情報処理装置（即ち、クライアント装置５００、動画配信サーバ装置６００、及び、ファイルサーバ装置７００）のそれぞれと、の間の接続状態を表す情報である。
装置接続情報記憶部１１４は、通信管理装置１００が管理する通信装置間の接続状態が変化した場合、記憶している装置接続情報を更新する。
【００５８】
装置接続情報は、図６に示したように、通信中継装置を識別するための装置識別子と、ポート番号と、当該ポート番号により識別されるポートの状態と、当該ポートに割り当てられたＩＰアドレスと、サブネットマスクと、当該ポートに接続された通信装置に割り当てられたＩＰアドレス（接続先のＩＰアドレス）と、を対応付けたテーブルを表す。
【００５９】
種別情報記憶部１１５は、通信管理装置１００が管理する通信装置（本例では、ネットワークスイッチ装置４００、クライアント装置５００、動画配信サーバ装置６００、及び、ファイルサーバ装置７００）のそれぞれに対して、当該通信装置を識別するための装置識別情報と、当該通信装置の種別を表す種別情報と、を対応付けて予め記憶している。
【００６０】
本例では、装置識別情報は、ＩＰアドレスである。従って、種別情報記憶部１１５は、図７に示したように、ＩＰアドレスと、種別情報と、を対応付けて予め記憶している。
【００６１】
通信制御部１１６は、不正通信判定部１１３により、通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する。
【００６２】
具体的には、通信制御部１１６は、不正な通信であったと判定された通信を表す通信記録情報に含まれる送信先装置識別情報により識別される通信装置（本例では、情報処理装置）が接続されている通信中継装置、及び、当該通信装置が接続されているポート、を、装置接続情報記憶部１１４に記憶されている装置接続情報に基づいて特定する。
【００６３】
そして、通信制御部１１６は、特定された通信中継装置に、特定されたポートの状態を使用不能状態に設定させるための指示を、当該通信中継装置へ送信する。
【００６４】
即ち、通信制御部１１６は、不正な通信であったと判定された通信を表す通信記録情報に含まれる送信先装置識別情報により識別される通信装置（禁止される通信の送信先として設定された通信装置、第１の通信装置）が、少なくとも１つの通信中継装置を介して通信網ＮＷに接続された情報処理装置である場合、当該通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止する。
【００６５】
更に、通信制御部１１６は、上記第１の通信装置と同じ種別の通信装置であり、且つ、記通信記録情報に含まれる帯域識別子により識別される通信帯域を用いることにより通信を行う通信装置である第２の通信装置が送信先として設定された通信も禁止する。
【００６６】
具体的には、通信制御部１１６は、通信管理装置１００が管理する通信装置の中から、第１の通信装置を識別するための装置識別情報と対応付けて種別情報記憶部１１５により記憶されている種別情報と同一の種別情報と対応付けて記憶されている装置識別情報により識別される通信装置を抽出する。
【００６７】
更に、通信制御部１１６は、抽出された通信装置のうちの、上記通信記録情報に含まれる帯域識別子により識別される通信帯域を用いることにより通信を行う通信装置（第２の通信装置）を特定する。
【００６８】
そして、通信制御部１１６は、特定された通信装置（本例では、情報処理装置）が接続されている通信中継装置、及び、当該通信装置が接続されているポート、を特定する。次いで、通信制御部１１６は、特定された通信中継装置に、特定されたポートの状態を使用不能状態に設定させるための指示を、当該通信中継装置へ送信する。
【００６９】
本例では、通信制御部１１６は、種別、及び、帯域識別子の両方に基づいて第２の通信装置を特定するように構成されていたが、種別、及び、帯域識別子のいずれか一方に基づいて第２の通信装置を特定するように構成されていてもよい。
【００７０】
（作動）
次に、上述した通信システム１の作動について説明する。
ここでは、ネットワークスイッチ装置４００が備える複数のポート４０１，４０２，４０３のそれぞれの状態が、いずれも使用可能状態に設定されている場合を想定する。
【００７１】
通信管理装置１００は、図８にフローチャートにより示した通信制御プログラムを、セキュリティ監視装置３００から、セキュリティ監視装置３００が記憶している通信記録情報を受信する毎に実行するようになっている。
【００７２】
具体的に述べると、通信管理装置１００は、通信制御プログラムの処理を開始すると、受信された通信記録情報から、予約された通信帯域を用いた通信を表す（即ち、帯域識別子を含む）通信記録情報を抽出する（ステップＳ１０１）。
【００７３】
そして、通信管理装置１００は、抽出された通信記録情報のそれぞれを１つずつ順に処理対象とするループ処理（ステップＳ１０２〜ステップＳ１０５）を実行する。
【００７４】
ループ処理において、先ず、通信管理装置１００は、処理対象となる通信記録情報が表す通信が不正な通信であったか否かを判定する（ステップＳ１０３）。
【００７５】
具体的には、通信管理装置１００は、処理対象となる通信記録情報に含まれる、ユーザ識別子及び送信元装置識別情報と同一のユーザ識別子及び装置識別情報を対応付ける認証基準情報が認証基準情報記憶部１１２に予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定する。
【００７６】
処理対象となる通信記録情報が表す通信が不正な通信であった場合、通信管理装置１００は、「Ｙｅｓ」と判定してステップＳ１０４へ進み、通信禁止処理を実行するために図９に示した通信禁止処理プログラムを実行する。そして、通信管理装置１００は、ステップＳ１０４の処理を実行した後、ステップＳ１０５へ進む。
【００７７】
一方、処理対象となる通信記録情報が表す通信が不正な通信でなかった場合、通信管理装置１００は、「Ｎｏ」と判定して、ステップＳ１０４の処理を実行することなくステップＳ１０５へ進む。
【００７８】
そして、通信管理装置１００は、抽出された通信記録情報のすべてに対して、上記ループ処理（ステップＳ１０２〜ステップＳ１０５）を実行した後、この通信制御プログラムの処理を終了する。
【００７９】
次に、ステップＳ１０４の処理について詳細に説明する。
ここでは、上記ループ処理の処理対象となる通信記録情報が、図４の１行目に示した通信記録情報である場合において、通信管理装置１００がステップＳ１０４の処理を実行する場合を想定する。
【００８０】
具体的に述べると、通信管理装置１００は、図９にフローチャートにより示した通信禁止処理プログラムの処理を開始すると、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）により識別される通信装置（ここでは、動画配信サーバ装置６００）が接続されている通信中継装置、及び、当該通信装置が接続されているポート、を、装置接続情報記憶部１１４に記憶されている装置接続情報に基づいて特定する（ステップＳ２０１）。
【００８１】
より具体的には、通信管理装置１００は、装置接続情報に含まれる、ポートのＩＰアドレスと、サブネットマスクと、に基づいて、各通信中継装置に対するネットワークアドレスを取得する。そして、通信管理装置１００は、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）と同一のネットワークアドレスを有する通信中継装置（ここでは、ネットワークスイッチ装置４００）が記憶しているアドレス解決テーブルが、上記通信記録情報に含まれる送信先装置識別情報と同一のＩＰアドレスを含むか否か判定する。
【００８２】
次いで、通信管理装置１００は、上記アドレス解決テーブルが、上記通信記録情報に含まれる送信先装置識別情報と同一のＩＰアドレスを含む場合、上記通信中継装置（ここでは、ネットワークスイッチ装置４００）を、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）により識別される通信装置（ここでは、動画配信サーバ装置６００）が接続されている通信中継装置として特定する。
【００８３】
なお、通信管理装置１００は、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）と同一の、接続先のＩＰアドレスと、装置接続情報にて対応付けられた装置識別子（ここでは、ＩＤ＃４００）により識別される通信中継装置を、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）により識別される通信装置（ここでは、動画配信サーバ装置６００）が接続されている通信中継装置として特定してもよい。
【００８４】
そして、通信管理装置１００は、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）と同一の、接続先のＩＰアドレスと、装置接続情報にて対応付けられたポート番号により識別されるポート（ここでは、ポート４０１）を、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）により識別される通信装置（ここでは、動画配信サーバ装置６００）が接続されているポートとして特定する。
【００８５】
次いで、通信管理装置１００は、ステップＳ２０１にて特定されたポートに対して、通信帯域が予約されている（予約済みである）とともに、上記通信記録情報に含まれる帯域識別子と同一の帯域識別子が設定されている（設定済みである）か否かを判定する（ステップＳ２０２）。より具体的には、通信管理装置１００は、ネットワークスイッチ装置４００から受信したポート情報に基づいて、上記判定を行う。
【００８６】
本例では、ポート４０１に対して通信帯域が予約され、且つ、帯域識別子として「Ａ」が設定されている。従って、通信管理装置１００は、ステップＳ２０２にて「Ｙｅｓ」と判定してステップＳ２０３へ進む。
【００８７】
なお、ポート４０１に対して通信帯域が予約されていない場合、及び、帯域識別子として「Ａ」以外の値が設定されている場合には、通信管理装置１００は、「Ｎｏ」と判定して通信禁止処理プログラムの処理を終了する。
【００８８】
次いで、通信管理装置１００は、ステップＳ２０３にて、ステップＳ２０１にて特定された通信中継装置（ここでは、ネットワークスイッチ装置４００）に、特定されたポート（ここでは、ポート４０１）の状態を使用不能状態に設定させるための指示を、当該通信中継装置へ送信する。これにより、ネットワークスイッチ装置４００は、ポート４０１の状態を使用不能状態に設定する。
【００８９】
次に、通信管理装置１００は、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）により識別される通信装置（ここでは、情報処理装置である動画配信サーバ装置６００）と同じ種別（ここでは、動画配信サーバ装置）の情報処理装置を、種別情報記憶部１１５が記憶している情報に基づいて抽出する（ステップＳ２０４）。
【００９０】
本例では、通信管理装置１００は、ＩＰアドレスとしてのＩＰ＃７０１により識別される情報処理装置（ここでは、ファイルサーバ装置７００）を抽出する。
そして、通信管理装置１００は、抽出された情報処理装置のそれぞれを１つずつ順に処理対象とするループ処理（ステップＳ２０５〜ステップＳ２０９）を実行する。
【００９１】
ループ処理において、先ず、通信管理装置１００は、処理対象となる情報処理装置（ここでは、ファイルサーバ装置７００）が接続されている通信中継装置、及び、当該情報処理装置が接続されているポート、を、装置接続情報記憶部１１４に記憶されている装置接続情報に基づいて特定する（ステップＳ２０６）。
【００９２】
通信管理装置１００は、ステップＳ２０１と同様に、ステップＳ２０６の処理を実行する。ここでは、通信管理装置１００は、処理対象となる情報処理装置（ここでは、ファイルサーバ装置７００）が接続されている通信中継装置として、ネットワークスイッチ装置４００を特定し、且つ、当該情報処理装置が接続されているポートとして、ポート４０２を特定する。
【００９３】
次いで、通信管理装置１００は、ステップＳ２０６にて特定されたポートに対して、通信帯域が予約されている（予約済みである）とともに、上記通信記録情報に含まれる帯域識別子と同一の帯域識別子が設定されている（設定済みである）か否かを判定する（ステップＳ２０７）。より具体的には、通信管理装置１００は、ネットワークスイッチ装置４００から受信したポート情報に基づいて、上記判定を行う。
【００９４】
本例では、ポート４０２に対して通信帯域が予約され、且つ、帯域識別子として「Ａ」が設定されている。従って、通信管理装置１００は、ステップＳ２０７にて「Ｙｅｓ」と判定してステップＳ２０８へ進む。
【００９５】
なお、ポート４０２に対して通信帯域が予約されていない場合、及び、帯域識別子として「Ａ」以外の値が設定されている場合には、通信管理装置１００は、「Ｎｏ」と判定して、ステップＳ２０８の処理を実行することなくステップＳ２０９へ進む。
【００９６】
次いで、通信管理装置１００は、ステップＳ２０８にて、ステップＳ２０６にて特定された通信中継装置（ここでは、ネットワークスイッチ装置４００）に、特定されたポート（ここでは、ポート４０２）の状態を使用不能状態に設定させるための指示を、当該通信中継装置へ送信する。これにより、ネットワークスイッチ装置４００は、ポート４０２の状態を使用不能状態に設定する。
【００９７】
そして、通信管理装置１００は、抽出された情報処理装置のすべてに対して、上記ループ処理（ステップＳ２０５〜ステップＳ２０９）を実行した後、通信禁止処理プログラムの処理を終了する。
【００９８】
以上、説明したように、本発明の第１実施形態に係る通信管理装置１００によれば、通信管理装置１００は、予約された通信帯域が用いられた通信を表す通信記録情報に対してのみ、通信が不正な通信であったか否かを判定する処理、及び、通信を禁止する処理を実行する。これにより、すべての通信記録情報に対して、上記処理を実行する場合よりも、迅速に処理を完了することができる。
【００９９】
この結果、予約された通信帯域を用いる通信として不正な通信が行われる状態が継続する期間を短縮することができる。従って、本例では、動画を配信する情報処理装置（動画配信サーバ装置６００）から、比較的重要な情報が漏えいしたり、比較的重要な情報が改ざんされたりする可能性を低減することができる。
【０１００】
更に、本発明の第１実施形態に係る通信管理装置１００は、通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる送信先装置識別情報により識別される第１の通信装置（本例では、動画配信サーバ装置６００）と異なり、且つ、当該通信記録情報に含まれる帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置（本例では、ファイルサーバ装置７００）が送信先として設定された通信も禁止するように構成される。
【０１０１】
ところで、第１の通信装置に対して不正な通信が行われた場合、当該通信を行うために用いられた通信帯域を識別するための帯域識別子と同じ帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置に対しても不正な通信が行われる可能性が比較的高い。従って、上記のように構成された通信管理装置１００によれば、第２の通信装置に対して不正な通信が行われることを防止することができる。
【０１０２】
加えて、本発明の第１実施形態に係る通信管理装置１００は、通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる送信先装置識別情報により識別される第１の通信装置（本例では、動画配信サーバ装置６００）と同じ種別の第２の通信装置（本例では、ファイルサーバ装置７００）が送信先として設定された通信も禁止するように構成される。
【０１０３】
ところで、第１の通信装置に対して不正な通信が行われた場合、第１の通信装置と同じ種別の第２の通信装置に対しても不正な通信が行われる可能性が比較的高い。従って、上記のように構成された通信管理装置１００によれば、第２の通信装置に対して不正な通信が行われることを防止することができる。
【０１０４】
なお、上記第１実施形態においては、動画配信サーバ装置６００及びファイルサーバ装置７００は、同一の通信中継装置（ネットワークスイッチ装置４００）に接続されていたが、互いに異なる通信中継装置にそれぞれが接続されていてもよい。
【０１０５】
＜第２実施形態＞
次に、本発明の第２実施形態に係る通信システムについて説明する。第２実施形態に係る通信システムは、上記第１実施形態に係る通信システムに対して、通信装置としての情報処理装置が複数の通信中継装置を介して通信網に接続されている点において相違している。従って、以下、かかる相違点を中心として説明する。
【０１０６】
（構成）
図１０に示したように、第２実施形態に係る通信システム１は、通信管理装置１００と、セキュリティ監視装置３００と、第１のネットワークスイッチ装置４００と、クライアント装置５００と、動画配信サーバ装置６００と、第２のネットワークスイッチ装置８００と、動画配信サーバ装置９００と、を備える。
【０１０７】
通信管理装置１００、セキュリティ監視装置３００、第１のネットワークスイッチ装置４００、第２のネットワークスイッチ装置８００、及び、クライアント装置５００のそれぞれは、通信網ＮＷに接続されている。更に、動画配信サーバ装置６００は、第１のネットワークスイッチ装置４００を介して通信網ＮＷに接続されている。加えて、動画配信サーバ装置９００は、第１のネットワークスイッチ装置４００、及び、第２のネットワークスイッチ装置８００を介して通信網ＮＷに接続されている。
【０１０８】
このような構成により、通信網ＮＷに接続された、すべての装置（本例では、通信管理装置１００、セキュリティ監視装置３００、第１のネットワークスイッチ装置４００、クライアント装置５００、動画配信サーバ装置６００、第２のネットワークスイッチ装置８００、及び、動画配信サーバ装置９００）は、互いに通信可能に接続されている。
【０１０９】
通信管理装置１００、セキュリティ監視装置３００、クライアント装置５００、及び、動画配信サーバ装置６００のそれぞれは、第１実施形態に係る、対応する各装置と同様の構成を備える。また、動画配信サーバ装置９００は、動画配信サーバ装置６００と同様の構成を備える。
【０１１０】
本例では、動画配信サーバ装置９００には、ＩＰアドレスとして「ＩＰ＃９０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃９０１」が予め割り当てられている。
【０１１１】
第１のネットワークスイッチ装置４００は、第１実施形態に係るネットワークスイッチ装置４００と同様の構成を有する。第１のネットワークスイッチ装置４００は、複数（本例では、４つ）の通信ポート（ポート）４０１，４０２，４０３，４０４を備える。
【０１１２】
ポート４０１（通信ポート＃１）には、動画配信サーバ装置６００が接続されている。また、ポート４０２（通信ポート＃２）には、第２のネットワークスイッチ装置８００が接続されている。また、ポート４０３（通信ポート＃３）及びポート４０４（通信ポート＃４）のそれぞれには、通信網ＮＷが接続されている。
【０１１３】
本例では、ポート４０１には、ＩＰアドレスとして「ＩＰ＃４０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃４０１」が予め割り当てられている。同様に、ポート４０２には、ＩＰアドレスとして「ＩＰ＃４０２」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃４０２」が予め割り当てられている。
【０１１４】
同様に、ポート４０３には、ＩＰアドレスとして「ＩＰ＃４０３」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃４０３」が予め割り当てられている。同様に、ポート４０４には、ＩＰアドレスとして「ＩＰ＃４０４」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃４０４」が予め割り当てられている。
【０１１５】
第２のネットワークスイッチ装置８００は、第１のネットワークスイッチ装置４００と同様の構成を有する。第２のネットワークスイッチ装置８００は、複数（本例では、２つ）の通信ポート（ポート）８０１，８０２を備える。
【０１１６】
ポート８０１（通信ポート＃１）には、第１のネットワークスイッチ装置４００が接続されている。また、ポート８０２（通信ポート＃２）には、動画配信サーバ装置９００が接続されている。
【０１１７】
本例では、ポート８０１には、ＩＰアドレスとして「ＩＰ＃８０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃８０１」が予め割り当てられている。同様に、ポート８０２には、ＩＰアドレスとして「ＩＰ＃８０２」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃８０２」が予め割り当てられている。
【０１１８】
（機能）
第１のネットワークスイッチ装置４００は、通信管理装置１００から受信する指示に応じて、複数のポート４０１，４０２，４０３，４０４のそれぞれに対して、当該ポート４０１，４０２，４０３，４０４の状態を、使用可能状態、及び、使用不能状態のいずれかの状態に設定する。
【０１１９】
第１のネットワークスイッチ装置４００は、ポート４０１，４０２，４０３，４０４の状態が使用可能状態に設定されている場合、当該ポート４０１，４０２，４０３，４０４を介して接続されている装置との間で通信を行うことができる。
【０１２０】
第１のネットワークスイッチ装置４００は、ポート４０１，４０２，４０３，４０４の状態が使用不能状態に設定されている場合、当該ポート４０１，４０２，４０３，４０４を介して接続されている装置との間で通信を行うことができない。
【０１２１】
更に、第１のネットワークスイッチ装置４００は、複数のポート４０１，４０２，４０３，４０４のそれぞれに対して、少なくとも一部の通信帯域を予約可能に構成されている。本例では、第１のネットワークスイッチ装置４００は、複数のポート４０１，４０２，４０３，４０４のそれぞれに対して、通信帯域を予約している。
【０１２２】
本例では、第１のネットワークスイッチ装置４００は、複数のポート４０１，４０３のそれぞれに対して、予約された通信帯域を識別するための帯域識別子として、同一の帯域識別子である「Ａ」を設定している。同様に、第１のネットワークスイッチ装置４００は、複数のポート４０２，４０４のそれぞれに対して、予約された通信帯域を識別するための帯域識別子として、同一の帯域識別子である「Ｂ」を設定している。
【０１２３】
第２のネットワークスイッチ装置８００は、通信管理装置１００から受信する指示に応じて、複数のポート８０１，８０２のそれぞれに対して、当該ポート８０１，８０２の状態を、使用可能状態、及び、使用不能状態のいずれかの状態に設定する。
【０１２４】
第２のネットワークスイッチ装置８００は、ポート８０１，８０２の状態が使用可能状態に設定されている場合、当該ポート８０１，８０２を介して接続されている装置との間で通信を行うことができる。
【０１２５】
第２のネットワークスイッチ装置８００は、ポート８０１，８０２の状態が使用不能状態に設定されている場合、当該ポート８０１，８０２を介して接続されている装置との間で通信を行うことができない。
【０１２６】
更に、第２のネットワークスイッチ装置８００は、複数のポート８０１，８０２のそれぞれに対して、少なくとも一部の通信帯域を予約可能に構成されている。本例では、第２のネットワークスイッチ装置８００は、複数のポート８０１，８０２のそれぞれに対して、通信帯域を予約している。
【０１２７】
本例では、第２のネットワークスイッチ装置８００は、複数のポート８０１，８０２のそれぞれに対して、予約された通信帯域を識別するための帯域識別子として、同一の帯域識別子である「Ｂ」を設定している。
【０１２８】
また、通信制御部１１６は、禁止される通信の送信先として設定された通信装置が、複数の通信中継装置（本例では、第１のネットワークスイッチ装置４００、及び、第２のネットワークスイッチ装置８００）を介して通信網ＮＷに接続された情報処理装置（本例では、動画配信サーバ装置９００）である場合、当該複数の通信中継装置のうちの最も通信網ＮＷ側に位置している通信中継装置（本例では、第１のネットワークスイッチ装置４００）による通信の中継を禁止する。これにより、当該情報処理装置（本例では、動画配信サーバ装置９００）が送信先として設定された通信を禁止する。
【０１２９】
また、本例では、装置接続情報は、図１１に示したように、装置識別子と、ポート番号と、当該ポート番号により識別されるポートの状態と、当該ポートに割り当てられたＩＰアドレスと、サブネットマスクと、当該ポートに接続された通信装置に割り当てられたＩＰアドレス（接続先のＩＰアドレス）と、を対応付けたテーブルを表す。
【０１３０】
また、種別情報記憶部１１５は、図１２に示したように、ＩＰアドレスと、種別情報と、を対応付けて予め記憶している。
【０１３１】
（作動）
次に、上述した通信システム１の作動について説明する。
ここでは、第１のネットワークスイッチ装置４００が備える複数のポート４０１，４０２，４０３，４０４のそれぞれの状態が、いずれも使用可能状態に設定されている場合を想定する。更に、第２のネットワークスイッチ装置８００が備える複数のポート８０１，８０２のそれぞれの状態が、いずれも使用可能状態に設定されている場合を想定する。
【０１３２】
通信管理装置１００は、第１実施形態に係る通信管理装置１００と同様に、図８にフローチャートにより示した通信制御プログラムを、セキュリティ監視装置３００から、セキュリティ監視装置３００が記憶している通信記録情報を受信する毎に実行するようになっている。
【０１３３】
更に、通信管理装置１００は、ステップＳ１０４の処理として、図９に示した通信禁止処理プログラムの、ステップＳ２０３の処理を、図１３にフローチャートにより示した処理に置換したプログラムを実行する。
【０１３４】
ここでは、図８の通信制御プログラムにおけるループ処理（ステップＳ１０２〜ステップＳ１０５）の処理対象となる通信記録情報が、図４の２行目に示した通信記録情報である場合において、通信管理装置１００がステップＳ１０４の処理を実行する場合を想定する。
【０１３５】
具体的に述べると、通信管理装置１００は、図９にフローチャートにより示した通信禁止処理プログラムの処理を開始すると、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃９０１）により識別される通信装置（ここでは、動画配信サーバ装置９００）が接続されている通信中継装置（ここでは、第２のネットワークスイッチ装置８００）、及び、当該通信装置が接続されているポート（ここでは、ポート８０２）、を、装置接続情報記憶部１１４に記憶されている装置接続情報に基づいて特定する（ステップＳ２０１）。
【０１３６】
次いで、通信管理装置１００は、ステップＳ２０１にて特定されたポートに対して、通信帯域が予約されている（予約済みである）とともに、上記通信記録情報に含まれる帯域識別子と同一の帯域識別子が設定されている（設定済みである）か否かを判定する（ステップＳ２０２）。より具体的には、通信管理装置１００は、第２のネットワークスイッチ装置８００から受信したポート情報に基づいて、上記判定を行う。
【０１３７】
本例では、ポート８０２に対して通信帯域が予約され、且つ、帯域識別子として「Ｂ」が設定されている。従って、通信管理装置１００は、ステップＳ２０２にて「Ｙｅｓ」と判定して、図１３のステップＳ３０１へ進む。
【０１３８】
なお、ポート８０２に対して通信帯域が予約されていない場合、及び、帯域識別子として「Ｂ」以外の値が設定されている場合には、通信管理装置１００は、「Ｎｏ」と判定して通信禁止処理プログラムの処理を終了する。
【０１３９】
次いで、通信管理装置１００は、ステップＳ３０１にて、ステップＳ２０１にて特定されたポート（ここでは、ポート８０２）を制御対象ポートとして設定する。そして、通信管理装置１００は、設定されている制御対象ポート（ここでは、ポート８０２）の接続先の装置を、装置接続情報記憶部１１４に記憶されている装置接続情報に基づいて特定する（ステップＳ３０２）。
【０１４０】
本例では、通信管理装置１００は、第１のネットワークスイッチ装置４００を、制御対象ポート（ここでは、ポート８０２）の接続先の装置として特定する。次いで、通信管理装置１００は、ステップＳ３０２にて特定された装置の種別がネットワークスイッチ装置（スイッチ）であるか否かを、種別情報記憶部１１５が記憶している情報に基づいて判定する（ステップＳ３０３）。
【０１４１】
本例では、ステップＳ３０２にて特定された装置（ここでは、第１のネットワークスイッチ装置４００）の種別は、スイッチである。従って、通信管理装置１００は、「Ｙｅｓ」と判定してステップＳ３０４へ進む。なお、ステップＳ３０２にて特定された装置の種別がスイッチでない場合、通信管理装置１００は、「Ｎｏ」と判定してステップＳ３０７へ進む。
【０１４２】
次いで、通信管理装置１００は、設定されている制御対象ポート（ここでは、ポート８０２）の接続先のポートを、装置接続情報記憶部１１４に記憶されている装置接続情報に基づいて特定する（ステップＳ３０４）。本例では、通信管理装置１００は、ポート４０２を、設定されている制御対象ポート（ここでは、ポート８０２）の接続先のポートとして特定する。
【０１４３】
そして、通信管理装置１００は、ステップＳ３０４にて特定されたポートに対して、通信帯域が予約されている（予約済みである）とともに、上記通信記録情報に含まれる帯域識別子と同一の帯域識別子が設定されている（設定済みである）か否かを判定する（ステップＳ３０５）。より具体的には、通信管理装置１００は、第１のネットワークスイッチ装置４００から受信したポート情報に基づいて、上記判定を行う。
【０１４４】
本例では、ポート４０２に対して通信帯域が予約され、且つ、帯域識別子として「Ｂ」が設定されている。従って、通信管理装置１００は、ステップＳ３０５にて「Ｙｅｓ」と判定してステップＳ３０６へ進む。
【０１４５】
なお、ポート４０２に対して通信帯域が予約されていない場合、及び、帯域識別子として「Ｂ」以外の値が設定されている場合には、通信管理装置１００は、「Ｎｏ」と判定してステップＳ３０７へ進む。
【０１４６】
次いで、通信管理装置１００は、ステップＳ３０４にて特定されたポート（ここでは、ポート４０２）を制御対象ポートとして設定し直す（再設定する）（ステップＳ３０６）。そして、通信管理装置１００は、ステップＳ３０２へ戻り、ステップＳ３０２〜ステップＳ３０６の処理を繰り返し実行する。
【０１４７】
本例では、第１のネットワークスイッチ装置４００は、通信管理装置１００が管理している装置のうちの、最も通信網ＮＷ側に位置している通信中継装置である。従って、通信管理装置１００は、次にステップＳ３０３へ進んだとき、「Ｎｏ」と判定してステップＳ３０７へ進む。
【０１４８】
そして、通信管理装置１００は、通信中継装置（ここでは、第１のネットワークスイッチ装置４００）に、設定されている制御対象ポート（ここでは、ポート４０２）の状態を使用不能状態に設定させるための指示を、当該通信中継装置へ送信する。これにより、第１のネットワークスイッチ装置４００は、ポート４０２の状態を使用不能状態に設定する。次いで、通信管理装置１００は、図９のステップＳ２０４へ進み、ステップＳ２０４以降の処理を第１実施形態と同様に実行する。
【０１４９】
以上、説明したように、本発明の第２実施形態に係る通信管理装置１００によれば、第１実施形態に係る通信管理装置１００と同様の作用及び効果を奏することができる。
【０１５０】
更に、本発明の第２実施形態に係る通信管理装置１００は、禁止される通信の送信先として設定された通信装置が、複数の通信中継装置（本例では、第１のネットワークスイッチ装置４００、及び、第２のネットワークスイッチ装置８００）を介して通信網ＮＷに接続された情報処理装置（本例では、動画配信サーバ装置９００）である場合、当該複数の通信中継装置のうちの最も通信網ＮＷ側に位置している通信中継装置（本例では、第１のネットワークスイッチ装置４００）による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止する。
【０１５１】
これによれば、情報処理装置（本例では、動画配信サーバ装置９００）側に位置している通信中継装置（本例では、第２のネットワークスイッチ装置８００）による通信の中継を禁止する場合と比較して、通信中継装置（本例では、第１のネットワークスイッチ装置４００及び第２のネットワークスイッチ装置８００）間で通信が無駄に行われることを防止することができる。この結果、上記複数の通信中継装置の、通信を中継するための処理の負荷を軽減することができる。
【０１５２】
なお、第２実施形態に係る通信管理装置１００は、更に、図９のステップＳ２０８の処理に代えて、図１３に示した処理を実行するように構成されていてもよい。
【０１５３】
＜第３実施形態＞
次に、本発明の第３実施形態に係る通信管理装置について図１４を参照しながら説明する。
第３実施形態に係る通信管理装置１０００は、
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得する通信記録情報取得部（通信記録情報取得手段）１００１と、
上記取得された通信記録情報に含まれる上記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する不正通信判定部（不正通信判定手段）１００２と、
上記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる上記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する通信禁止部（通信禁止手段）１００３と、
を備える。
【０１５４】
これによれば、通信管理装置１０００は、予約された通信帯域が用いられた通信を表す通信記録情報に対してのみ、通信が不正な通信であったか否かを判定する処理、及び、通信を禁止する処理を実行する。これにより、すべての通信記録情報に対して、上記処理を実行する場合よりも、迅速に処理を完了することができる。
【０１５５】
この結果、予約された通信帯域を用いる通信として不正な通信が行われる状態が継続する期間を短縮することができる。従って、例えば、動画を配信する情報処理装置（例えば、サーバ装置）等から、比較的重要な情報が漏えいしたり、比較的重要な情報が改ざんされたりする可能性を低減することができる。
【０１５６】
以上、上記実施形態を参照して本願発明を説明したが、本願発明は、上述した実施形態に限定されるものではない。本願発明の構成及び詳細に、本願発明の範囲内において当業者が理解し得る様々な変更をすることができる。
【０１５７】
例えば、通信管理装置、及び、セキュリティ監視装置が１つの情報処理装置により構成されていてもよい。
【０１５８】
また、ネットワークスイッチ装置は、予め記憶している通信規則を表す情報（例えば、アクセス制御リスト（ＡＣＬ：Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌｉｓｔ））と、通信の、送信元、及び、送信先と、に基づいて、当該通信の中継を許可するか否かを決定するように構成されていてもよい。即ち、ネットワークスイッチ装置は、通信規則を表す情報を変更することにより、特定の送信先が設定された通信の中継を禁止するように構成される。
【０１５９】
なお、上記各実施形態において通信管理装置の各機能は、ＣＰＵがプログラム（ソフトウェア）を実行することにより実現されていたが、回路等のハードウェアにより実現されていてもよい。
【０１６０】
また、上記各実施形態においてプログラムは、記憶装置に記憶されていたが、コンピュータが読み取り可能な記録媒体に記憶されていてもよい。例えば、記録媒体は、フレキシブルディスク、光ディスク、光磁気ディスク、及び、半導体メモリ等の可搬性を有する媒体である。
【０１６１】
また、上記実施形態の他の変形例として、上述した実施形態及び変形例の任意の組み合わせが採用されてもよい。
【０１６２】
＜付記＞
上記実施形態の一部又は全部は、以下の付記のように記載され得るが、以下には限られない。
【０１６３】
（付記１）
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得する通信記録情報取得手段と、
前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する不正通信判定手段と、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する通信禁止手段と、
を備える通信管理装置。
【０１６４】
これによれば、通信管理装置は、予約された通信帯域が用いられた通信を表す通信記録情報に対してのみ、通信が不正な通信であったか否かを判定する処理、及び、通信を禁止する処理を実行する。これにより、すべての通信記録情報に対して、上記処理を実行する場合よりも、迅速に処理を完了することができる。
【０１６５】
この結果、予約された通信帯域を用いる通信として不正な通信が行われる状態が継続する期間を短縮することができる。従って、例えば、動画を配信する情報処理装置（例えば、サーバ装置）等から、比較的重要な情報が漏えいしたり、比較的重要な情報が改ざんされたりする可能性を低減することができる。
【０１６６】
（付記２）
付記１に記載の通信管理装置であって、
前記通信記録情報は、予約された通信帯域が用いられた旨を表す前記予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子を含み、
前記通信禁止手段は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と異なり、且つ、当該通信記録情報に含まれる前記帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理装置。
【０１６７】
第１の通信装置に対して不正な通信が行われた場合、当該通信を行うために用いられた通信帯域を識別するための帯域識別子と同じ帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置に対しても不正な通信が行われる可能性が比較的高い。従って、上記のように通信管理装置を構成することにより、第２の通信装置に対して不正な通信が行われることを防止することができる。
【０１６８】
（付記３）
付記１又は付記２に記載の通信管理装置であって、
前記通信禁止手段は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と同じ種別の第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理装置。
【０１６９】
第１の通信装置に対して不正な通信が行われた場合、第１の通信装置と同じ種別の第２の通信装置に対しても不正な通信が行われる可能性が比較的高い。従って、上記のように通信管理装置を構成することにより、第２の通信装置に対して不正な通信が行われることを防止することができる。
【０１７０】
（付記４）
付記３に記載の通信管理装置であって、
通信装置を識別するための装置識別情報と、当該通信装置の種別を表す種別情報と、を対応付けて記憶する種別情報記憶手段を備え、
前記通信禁止手段は、前記第１の通信装置を識別するための前記装置識別情報と対応付けて記憶されている種別情報と同一の種別情報と対応付けて記憶されている装置識別情報により識別される通信装置の１つを前記第２の通信装置として特定するように構成された通信管理装置。
【０１７１】
（付記５）
付記１乃至付記４のいずれかに記載の通信管理装置であって、
前記通信禁止手段は、前記禁止される通信の送信先として設定された前記通信装置が、少なくとも１つの、通信を中継する通信中継装置を介して前記通信網に接続された情報処理装置である場合、当該通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止するように構成された通信管理装置。
【０１７２】
（付記６）
付記５に記載の通信管理装置であって、
前記通信禁止手段は、前記禁止される通信の送信先として設定された前記通信装置が、複数の前記通信中継装置を介して前記通信網に接続された情報処理装置である場合、当該複数の通信中継装置のうちの最も前記通信網側に位置している通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止するように構成された通信管理装置。
【０１７３】
これによれば、情報処理装置側に位置している通信中継装置による通信の中継を禁止する場合と比較して、通信中継装置間で通信が無駄に行われることを防止することができる。この結果、上記複数の通信中継装置の、通信を中継するための処理の負荷を軽減することができる。
【０１７４】
また、通信網に、第１の通信中継装置、及び、第２の通信中継装置のそれぞれが接続され、第３の通信中継装置に第１の通信中継装置及び第２の通信中継装置のそれぞれが接続され、且つ、第３の通信中継装置に情報処理装置が接続されている場合を想定する。
【０１７５】
この場合、仮に、第３の通信中継装置による通信の中継を禁止すると、第１の通信中継装置を経由する通信、及び、第２の通信中継装置を経由する通信、のいずれもが禁止される。一方、上記通信管理装置によれば、第１の通信中継装置による通信の中継が禁止される。従って、第２の通信中継装置、及び、第３の通信中継装置を経由して情報処理装置へ通信することができる。
【０１７６】
（付記７）
付記１乃至付記６のいずれかに記載の通信管理装置であって、
前記認証基準情報は、ユーザを識別するためのユーザ識別子を含み、
前記不正通信判定手段は、前記取得された通信記録情報に含まれるユーザ識別子と同一のユーザ識別子を含む前記認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定するように構成された通信管理装置。
【０１７７】
（付記８）
付記７に記載の通信管理装置であって、
前記通信記録情報は、送信元として設定された通信装置を識別するための送信元装置識別情報を含み、
前記認証基準情報は、前記ユーザ識別子と、通信装置を識別するための装置識別情報と、を対応付ける情報であり、
前記不正通信判定手段は、前記取得された通信記録情報に含まれる、ユーザ識別子及び送信元装置識別情報と同一のユーザ識別子及び装置識別情報を対応付ける情報である前記認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定するように構成された通信管理装置。
【０１７８】
（付記９）
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、通信管理方法。
【０１７９】
（付記１０）
付記９に記載の通信管理方法であって、
前記通信記録情報は、予約された通信帯域が用いられた旨を表す前記予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子を含み、
前記通信管理方法は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と異なり、且つ、当該通信記録情報に含まれる前記帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理方法。
【０１８０】
（付記１１）
付記９又は付記１０に記載の通信管理方法であって、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と同じ種別の第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理方法。
【０１８１】
（付記１２）
通信管理装置に、
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、処理を実行させるための通信管理プログラム。
【０１８２】
（付記１３）
付記１２に記載の通信管理プログラムであって、
前記通信記録情報は、予約された通信帯域が用いられた旨を表す前記予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子を含み、
前記処理は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と異なり、且つ、当該通信記録情報に含まれる前記帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理プログラム。
【０１８３】
（付記１４）
付記１２又は付記１３に記載の通信管理プログラムであって、
前記処理は、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と同じ種別の第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理プログラム。
【産業上の利用可能性】
【０１８４】
本発明は、通信網を介して行われる通信を管理するための通信管理装置等に適用可能である。
【符号の説明】
【０１８５】
１ 通信システム
１００ 通信管理装置
１１１ 通信記録情報取得部
１１２ 認証基準情報記憶部
１１３ 不正通信判定部
１１４ 装置接続情報記憶部
１１５ 種別情報記憶部
１１６ 通信制御部
３００ セキュリティ監視装置
４００ ネットワークスイッチ装置
４０１，４０２，４０３，４０４ ポート
５００ クライアント装置
６００ 動画配信サーバ装置
７００ ファイルサーバ装置
４００ 第１のネットワークスイッチ装置
８００ 第２のネットワークスイッチ装置
８０１，８０２ ポート
９００ 動画配信サーバ装置
１０００ 通信管理装置
１００１ 通信記録情報取得部
１００２ 不正通信判定部
１００３ 通信禁止部
ＮＷ 通信網
【技術分野】
【０００１】
本発明は、通信網を介して行われる通信を管理するための通信管理装置に関する。
【背景技術】
【０００２】
通信網を介して行われる通信を管理するための通信管理装置が知られている。この種の通信管理装置の一つとして、特許文献１に記載の通信管理装置は、通信網を介して行われた通信を表し、且つ、送信先として設定された通信装置を識別するための送信先装置識別情報を含む通信記録情報を取得する。そして、通信管理装置は、取得された通信記録情報に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する。
【０００３】
次いで、通信管理装置は、通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する。これによれば、上記通信装置に対して不正な通信が行われる状態が継続することを防止することができる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−３３２９９７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、予約された通信帯域を用いる通信は、比較的重要な情報を伝達するために用いられることが多い。従って、予約された通信帯域を用いる通信として、不正な通信が行われる状態が比較的長い期間に亘って継続すると、比較的重要な情報が漏えいしたり、比較的重要な情報が改ざんされたりする虞がある。
【０００６】
一方、上記通信管理装置は、すべての通信記録情報に対して、通信が不正な通信であったか否かを判定する処理、及び、通信を禁止する処理を実行する。従って、上記処理を実行するために要する時間が比較的長くなる。従って、上記通信管理装置においては、不正な通信が行われる状態が比較的長い期間に亘って継続する虞があった。
【０００７】
このため、本発明の目的は、上述した課題である「不正な通信が行われる状態が比較的長い期間に亘って継続する場合が生じること」を解決することが可能な通信管理装置を提供することにある。
【課題を解決するための手段】
【０００８】
かかる目的を達成するため本発明の一形態である通信管理装置は、
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得する通信記録情報取得手段と、
上記取得された通信記録情報に含まれる上記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する不正通信判定手段と、
上記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる上記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する通信禁止手段と、
を備える。
【０００９】
また、本発明の他の形態である通信管理方法は、
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
上記取得された通信記録情報に含まれる上記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
上記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる上記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する方法である。
【００１０】
また、本発明の他の形態である通信管理プログラムは、
通信管理装置に、
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
上記取得された通信記録情報に含まれる上記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
上記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる上記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、処理を実行させるためのプログラムである。
【発明の効果】
【００１１】
本発明は、以上のように構成されることにより、予約された通信帯域を用いる通信として不正な通信が行われる状態が継続する期間を短縮することができる。
【図面の簡単な説明】
【００１２】
【図１】本発明の第１実施形態に係る通信システムの概略構成を表す図である。
【図２】本発明の第１実施形態に係るネットワークスイッチ装置が記憶するアドレス解決テーブルを示した図である。
【図３】本発明の第１実施形態に係る通信管理装置の機能の概略を表すブロック図である。
【図４】本発明の第１実施形態に係る通信管理装置が取得する通信記録情報を示したテーブルである。
【図５】本発明の第１実施形態に係る通信管理装置が記憶する認証基準情報を示したテーブルである。
【図６】本発明の第１実施形態に係る通信管理装置が記憶する装置接続情報を示したテーブルである。
【図７】本発明の第１実施形態に係る通信管理装置が記憶する種別情報を示したテーブルである。
【図８】本発明の第１実施形態に係る通信管理装置が実行する通信制御プログラムを示したフローチャートである。
【図９】本発明の第１実施形態に係る通信管理装置が実行する通信禁止処理プログラムを示したフローチャートである。
【図１０】本発明の第２実施形態に係る通信システムの概略構成を表す図である。
【図１１】本発明の第２実施形態に係る通信管理装置が記憶する装置接続情報を示したテーブルである。
【図１２】本発明の第２実施形態に係る通信管理装置が記憶する種別情報を示したテーブルである。
【図１３】本発明の第２実施形態に係る通信管理装置が図９のステップ２０３の処理に代えて実行する処理を示したフローチャートである。
【図１４】本発明の第３実施形態に係る通信管理装置の機能の概略を表すブロック図である。
【発明を実施するための形態】
【００１３】
以下、本発明に係る、通信管理装置、通信管理方法、及び、通信管理プログラム、の各実施形態について図１〜図１４を参照しながら説明する。
【００１４】
＜第１実施形態＞
（構成）
図１に示したように、第１実施形態に係る通信システム１は、通信管理装置１００と、セキュリティ監視装置３００と、ネットワークスイッチ装置４００と、クライアント装置５００と、動画配信サーバ装置６００と、ファイルサーバ装置７００と、を備える。
【００１５】
通信管理装置１００、セキュリティ監視装置３００、ネットワークスイッチ装置４００、及び、クライアント装置５００のそれぞれは、通信網（本例では、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）網）ＮＷに接続されている。更に、動画配信サーバ装置６００、及び、ファイルサーバ装置７００のそれぞれは、ネットワークスイッチ装置４００を介して通信網ＮＷに接続されている。
【００１６】
このような構成により、通信網ＮＷに接続された、すべての装置（本例では、通信管理装置１００、セキュリティ監視装置３００、ネットワークスイッチ装置４００、クライアント装置５００、動画配信サーバ装置６００、及び、ファイルサーバ装置７００）は、互いに通信可能に接続されている。
【００１７】
通信管理装置１００は、情報処理装置（本例では、サーバ装置）である。通信管理装置１００は、図示しない中央処理装置（ＣＰＵ；Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、及び、記憶装置（メモリ及びハードディスク駆動装置（ＨＤＤ；Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ））を備える。通信管理装置１００は、記憶装置に記憶されているプログラムをＣＰＵが実行することにより、後述する機能を実現するように構成されている。
【００１８】
本例では、通信管理装置１００には、ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレスとして「ＩＰ＃１０１」が予め割り当てられ、且つ、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスとして「ＭＡＣ＃１０１」が予め割り当てられている。
【００１９】
セキュリティ監視装置３００は、通信管理装置１００と同様に、情報処理装置（本例では、サーバ装置）である。セキュリティ監視装置３００は、通信管理装置１００と同様に、図示しないＣＰＵ、及び、記憶装置を備える。セキュリティ監視装置３００は、通信管理装置１００と同様に、記憶装置に記憶されているプログラムをＣＰＵが実行することにより、後述する機能を実現するように構成されている。
【００２０】
本例では、セキュリティ監視装置３００には、ＩＰアドレスとして「ＩＰ＃３０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃３０１」が予め割り当てられている。
【００２１】
ネットワークスイッチ装置４００は、通信を行う通信装置である。より具体的には、ネットワークスイッチ装置４００は、通信を中継する通信中継装置である。
ネットワークスイッチ装置４００は、複数（本例では、３つ）の通信ポート（ポート）４０１，４０２，４０３を備える。
【００２２】
ポート４０１（通信ポート＃１）には、動画配信サーバ装置６００が接続されている。また、ポート４０２（通信ポート＃２）には、ファイルサーバ装置７００が接続されている。また、ポート４０３（通信ポート＃３）には、通信網ＮＷが接続されている。
【００２３】
本例では、ポート４０１には、ＩＰアドレスとして「ＩＰ＃４０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃４０１」が予め割り当てられている。同様に、ポート４０２には、ＩＰアドレスとして「ＩＰ＃４０２」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃４０２」が予め割り当てられている。同様に、ポート４０３には、ＩＰアドレスとして「ＩＰ＃４０３」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃４０３」が予め割り当てられている。
【００２４】
クライアント装置５００は、通信を行う通信装置である。より具体的には、クライアント装置５００は、情報処理装置（本例では、パーソナル・コンピュータ）である。なお、クライアント装置５００は、携帯電話端末、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ）、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄａｔａ Ａｓｓｉｓｔａｎｃｅ、Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、スマートフォン、カーナビゲーション端末、又は、ゲーム端末等であってもよい。
【００２５】
クライアント装置５００は、図示しないＣＰＵ、記憶装置、入力装置（本例では、キーボード、及び、マウス）、及び、出力装置（本例では、ディスプレイ）を備える。クライアント装置５００は、記憶装置に記憶されているプログラムをＣＰＵが実行することにより、後述する機能を実現するように構成されている。
【００２６】
本例では、クライアント装置５００には、ＩＰアドレスとして「ＩＰ＃５０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃５０１」が予め割り当てられている。
【００２７】
クライアント装置５００は、第１の通信方式、及び、第２の通信方式のいずれかの方式を用いることにより、他の装置（本例では、動画配信サーバ装置６００、又は、ファイルサーバ装置７００）との間で通信を行う。
【００２８】
第１の通信方式は、通信帯域を予約することなく、利用可能な通信帯域を用いることにより通信を行う方式である。第２の通信方式は、通信帯域を予約し、予約された通信帯域を用いることにより通信を行う方式である。例えば、第２の通信方式は、ＲＳＶＰ（Ｒｅｓｏｕｒｃｅ Ｒｅｓｅｒｖａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）により定められた方式である。
【００２９】
動画配信サーバ装置６００は、通信を行う通信装置である。より具体的には、動画配信サーバ装置６００は、情報処理装置（本例では、サーバ装置）である。本例では、動画配信サーバ装置６００は、予め記憶している動画（を表すデータ）を配信（送信）する。
【００３０】
動画配信サーバ装置６００は、図示しないＣＰＵ、及び、記憶装置を備える。動画配信サーバ装置６００は、記憶装置に記憶されているプログラムをＣＰＵが実行することにより、後述する機能を実現するように構成されている。
【００３１】
本例では、動画配信サーバ装置６００には、ＩＰアドレスとして「ＩＰ＃６０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃６０１」が予め割り当てられている。
【００３２】
ファイルサーバ装置７００は、通信を行う通信装置である。より具体的には、ファイルサーバ装置７００は、情報処理装置（本例では、サーバ装置）である。本例では、ファイルサーバ装置７００は、予め記憶しているファイル（を表すデータ）を送信する。
【００３３】
ファイルサーバ装置７００は、図示しないＣＰＵ、及び、記憶装置を備える。ファイルサーバ装置７００は、記憶装置に記憶されているプログラムをＣＰＵが実行することにより、後述する機能を実現するように構成されている。
【００３４】
本例では、ファイルサーバ装置７００には、ＩＰアドレスとして「ＩＰ＃７０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃７０１」が予め割り当てられている。
【００３５】
（機能）
次に、上記のように構成された通信システム１の機能のうちの、本発明に係る機能について説明する。
セキュリティ監視装置３００は、通信網ＮＷを介した通信が行われる毎に、当該通信を表す通信記録情報を取得する。セキュリティ監視装置３００は、取得された通信記録情報を記憶する。
【００３６】
通信記録情報は、通信内容情報と、送信先装置識別情報と、送信元装置識別情報と、を含む。通信内容情報は、当該通信の内容を表す情報である。通信内容情報は、予約帯域有無情報を含む。予約帯域有無情報は、当該通信を行うために、予約された通信帯域が用いられたか否かを表す情報である。
【００３７】
更に、通信内容情報は、当該通信を行うために、予約された通信帯域が用いられた旨を表す予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子、及び、ユーザを識別するためのユーザ識別子を含む。
【００３８】
送信先装置識別情報は、送信先として設定された通信装置を識別するための情報である。本例では、送信先装置識別情報は、ＩＰアドレス（送信先ＩＰアドレス）である。
送信元装置識別情報は、送信元として設定された通信装置を識別するための情報である。本例では、送信元装置識別情報は、ＩＰアドレス（送信元ＩＰアドレス）である。
【００３９】
更に、通信記録情報は、送信元ＭＡＣアドレスと、送信先ポート番号と、を含む。送信元ＭＡＣアドレスは、送信元として設定された通信装置に割り当てられたＭＡＣアドレスを表す情報である。送信先ポート番号は、送信先として設定された通信装置が備える通信ポートを識別するための情報である。
【００４０】
ネットワークスイッチ装置４００は、通信管理装置１００から受信する指示に応じて、複数のポート４０１，４０２，４０３のそれぞれに対して、当該ポート４０１，４０２，４０３の状態を、使用可能状態、及び、使用不能状態のいずれかの状態に設定する。
【００４１】
ネットワークスイッチ装置４００は、ポート４０１，４０２，４０３の状態が使用可能状態に設定されている場合、当該ポート４０１，４０２，４０３を介して接続されている装置との間で通信を行うことができる。
【００４２】
ネットワークスイッチ装置４００は、ポート４０１，４０２，４０３の状態が使用不能状態に設定されている場合、当該ポート４０１，４０２，４０３を介して接続されている装置との間で通信を行うことができない。
【００４３】
更に、ネットワークスイッチ装置４００は、複数のポート４０１，４０２，４０３のそれぞれに対して、少なくとも一部の通信帯域を予約可能に構成されている。本例では、ネットワークスイッチ装置４００は、複数のポート４０１，４０２，４０３のそれぞれに対して、通信帯域を予約している。
【００４４】
本例では、ネットワークスイッチ装置４００は、複数のポート４０１，４０２，４０３のそれぞれに対して、予約された通信帯域を識別するための帯域識別子として、同一の帯域識別子である「Ａ」を設定している。
【００４５】
また、ネットワークスイッチ装置４００は、通信管理装置１００から、後述するポート情報の送信を要求する旨を表す情報を受信した場合、又は、予め設定されたタイミングにて（例えば、予め設定された送信周期が経過する毎に、又は、ポート情報が変化する毎に、等）、ポート情報を通信管理装置１００へ送信する。
【００４６】
ポート情報は、複数のポート４０１，４０２，４０３のそれぞれに対する、ポート状態情報と、予約帯域設定情報と、を含む。ポート状態情報は、ポート４０１，４０２，４０３の状態を表す情報である。
【００４７】
予約帯域設定情報は、ポート４０１，４０２，４０３に対して通信帯域が予約されているか否かを表す情報を含む。予約帯域設定情報は、通信帯域が予約されている旨を表す情報を含む場合、更に、予約された通信帯域を識別するための帯域識別子を含む。
【００４８】
また、ネットワークスイッチ装置４００は、図２に示したように、送信元ＩＰアドレスと、当該送信元ＩＰアドレスが割り当てられた通信装置に割り当てられたＭＡＣアドレスである送信元ＭＡＣアドレスと、を対応付けたアドレス解決テーブルを記憶している。アドレス解決テーブルは、最新の通信に基づいて作成される。従って、アドレス解決テーブルは、当該アドレス解決テーブルに含まれる送信元ＩＰアドレスを有する装置が、ネットワークスイッチ装置４００に接続されていることを表す。
【００４９】
通信管理装置１００は、図３に示したように、通信記録情報取得部（通信記録情報取得手段）１１１と、認証基準情報記憶部（認証基準情報記憶手段）１１２と、不正通信判定部（不正通信判定手段）１１３と、装置接続情報記憶部（装置接続情報記憶手段）１１４と、種別情報記憶部（種別情報記憶手段）１１５と、通信制御部（通信禁止手段）１１６と、を含む。
【００５０】
通信記録情報取得部１１１は、セキュリティ監視装置３００が記憶している通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、帯域識別子と、ユーザ識別子と、を含む通信記録情報（図４を参照）を取得する（セキュリティ監視装置３００から受信する）。
【００５１】
認証基準情報記憶部１１２は、認証基準情報を予め記憶している。認証基準情報は、ユーザ識別子と、通信装置を識別するための装置識別情報と、を対応付ける情報である。本例では、装置識別情報は、ＩＰアドレスである。即ち、本例では、認証基準情報記憶部１１２は、図５に示したように、ユーザ識別子と、ＩＰアドレスと、を対応付けたテーブル（認証基準情報）を予め記憶している。
【００５２】
不正通信判定部１１３は、通信記録情報取得部１１１により取得された通信記録情報に含まれるユーザ識別子と、認証基準情報記憶部１１２に記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する。
【００５３】
本例では、不正通信判定部１１３は、通信記録情報取得部１１１により取得された通信記録情報に含まれる、ユーザ識別子及び送信元装置識別情報と同一のユーザ識別子及び装置識別情報を対応付ける認証基準情報が予め記憶されている場合、当該通信記録情報が表す通信が正当な通信であった（不正な通信でなかった）と判定する。
【００５４】
一方、不正通信判定部１１３は、通信記録情報取得部１１１により取得された通信記録情報に含まれる、ユーザ識別子及び送信元装置識別情報と同一のユーザ識別子及び装置識別情報を対応付ける認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定する。
【００５５】
なお、不正通信判定部１１３は、ユーザ識別子のみに基づいて、通信が不正な通信であったか否かを判定するように構成されていてもよい。この場合、不正通信判定部１１３は、通信記録情報取得部１１１により取得された通信記録情報に含まれるユーザ識別子と同一のユーザ識別子を含む認証基準情報が認証基準情報記憶部１１２に予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定する。
【００５６】
装置接続情報記憶部１１４は、装置接続情報を記憶している。装置接続情報は、通信管理装置１００が管理する通信装置（本例では、ネットワークスイッチ装置４００、クライアント装置５００、動画配信サーバ装置６００、及び、ファイルサーバ装置７００）間の接続状態を表す情報である。
【００５７】
本例では、装置接続情報は、通信管理装置１００が管理する通信中継装置（即ち、ネットワークスイッチ装置４００）と、通信管理装置１００が管理する情報処理装置（即ち、クライアント装置５００、動画配信サーバ装置６００、及び、ファイルサーバ装置７００）のそれぞれと、の間の接続状態を表す情報である。
装置接続情報記憶部１１４は、通信管理装置１００が管理する通信装置間の接続状態が変化した場合、記憶している装置接続情報を更新する。
【００５８】
装置接続情報は、図６に示したように、通信中継装置を識別するための装置識別子と、ポート番号と、当該ポート番号により識別されるポートの状態と、当該ポートに割り当てられたＩＰアドレスと、サブネットマスクと、当該ポートに接続された通信装置に割り当てられたＩＰアドレス（接続先のＩＰアドレス）と、を対応付けたテーブルを表す。
【００５９】
種別情報記憶部１１５は、通信管理装置１００が管理する通信装置（本例では、ネットワークスイッチ装置４００、クライアント装置５００、動画配信サーバ装置６００、及び、ファイルサーバ装置７００）のそれぞれに対して、当該通信装置を識別するための装置識別情報と、当該通信装置の種別を表す種別情報と、を対応付けて予め記憶している。
【００６０】
本例では、装置識別情報は、ＩＰアドレスである。従って、種別情報記憶部１１５は、図７に示したように、ＩＰアドレスと、種別情報と、を対応付けて予め記憶している。
【００６１】
通信制御部１１６は、不正通信判定部１１３により、通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する。
【００６２】
具体的には、通信制御部１１６は、不正な通信であったと判定された通信を表す通信記録情報に含まれる送信先装置識別情報により識別される通信装置（本例では、情報処理装置）が接続されている通信中継装置、及び、当該通信装置が接続されているポート、を、装置接続情報記憶部１１４に記憶されている装置接続情報に基づいて特定する。
【００６３】
そして、通信制御部１１６は、特定された通信中継装置に、特定されたポートの状態を使用不能状態に設定させるための指示を、当該通信中継装置へ送信する。
【００６４】
即ち、通信制御部１１６は、不正な通信であったと判定された通信を表す通信記録情報に含まれる送信先装置識別情報により識別される通信装置（禁止される通信の送信先として設定された通信装置、第１の通信装置）が、少なくとも１つの通信中継装置を介して通信網ＮＷに接続された情報処理装置である場合、当該通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止する。
【００６５】
更に、通信制御部１１６は、上記第１の通信装置と同じ種別の通信装置であり、且つ、記通信記録情報に含まれる帯域識別子により識別される通信帯域を用いることにより通信を行う通信装置である第２の通信装置が送信先として設定された通信も禁止する。
【００６６】
具体的には、通信制御部１１６は、通信管理装置１００が管理する通信装置の中から、第１の通信装置を識別するための装置識別情報と対応付けて種別情報記憶部１１５により記憶されている種別情報と同一の種別情報と対応付けて記憶されている装置識別情報により識別される通信装置を抽出する。
【００６７】
更に、通信制御部１１６は、抽出された通信装置のうちの、上記通信記録情報に含まれる帯域識別子により識別される通信帯域を用いることにより通信を行う通信装置（第２の通信装置）を特定する。
【００６８】
そして、通信制御部１１６は、特定された通信装置（本例では、情報処理装置）が接続されている通信中継装置、及び、当該通信装置が接続されているポート、を特定する。次いで、通信制御部１１６は、特定された通信中継装置に、特定されたポートの状態を使用不能状態に設定させるための指示を、当該通信中継装置へ送信する。
【００６９】
本例では、通信制御部１１６は、種別、及び、帯域識別子の両方に基づいて第２の通信装置を特定するように構成されていたが、種別、及び、帯域識別子のいずれか一方に基づいて第２の通信装置を特定するように構成されていてもよい。
【００７０】
（作動）
次に、上述した通信システム１の作動について説明する。
ここでは、ネットワークスイッチ装置４００が備える複数のポート４０１，４０２，４０３のそれぞれの状態が、いずれも使用可能状態に設定されている場合を想定する。
【００７１】
通信管理装置１００は、図８にフローチャートにより示した通信制御プログラムを、セキュリティ監視装置３００から、セキュリティ監視装置３００が記憶している通信記録情報を受信する毎に実行するようになっている。
【００７２】
具体的に述べると、通信管理装置１００は、通信制御プログラムの処理を開始すると、受信された通信記録情報から、予約された通信帯域を用いた通信を表す（即ち、帯域識別子を含む）通信記録情報を抽出する（ステップＳ１０１）。
【００７３】
そして、通信管理装置１００は、抽出された通信記録情報のそれぞれを１つずつ順に処理対象とするループ処理（ステップＳ１０２〜ステップＳ１０５）を実行する。
【００７４】
ループ処理において、先ず、通信管理装置１００は、処理対象となる通信記録情報が表す通信が不正な通信であったか否かを判定する（ステップＳ１０３）。
【００７５】
具体的には、通信管理装置１００は、処理対象となる通信記録情報に含まれる、ユーザ識別子及び送信元装置識別情報と同一のユーザ識別子及び装置識別情報を対応付ける認証基準情報が認証基準情報記憶部１１２に予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定する。
【００７６】
処理対象となる通信記録情報が表す通信が不正な通信であった場合、通信管理装置１００は、「Ｙｅｓ」と判定してステップＳ１０４へ進み、通信禁止処理を実行するために図９に示した通信禁止処理プログラムを実行する。そして、通信管理装置１００は、ステップＳ１０４の処理を実行した後、ステップＳ１０５へ進む。
【００７７】
一方、処理対象となる通信記録情報が表す通信が不正な通信でなかった場合、通信管理装置１００は、「Ｎｏ」と判定して、ステップＳ１０４の処理を実行することなくステップＳ１０５へ進む。
【００７８】
そして、通信管理装置１００は、抽出された通信記録情報のすべてに対して、上記ループ処理（ステップＳ１０２〜ステップＳ１０５）を実行した後、この通信制御プログラムの処理を終了する。
【００７９】
次に、ステップＳ１０４の処理について詳細に説明する。
ここでは、上記ループ処理の処理対象となる通信記録情報が、図４の１行目に示した通信記録情報である場合において、通信管理装置１００がステップＳ１０４の処理を実行する場合を想定する。
【００８０】
具体的に述べると、通信管理装置１００は、図９にフローチャートにより示した通信禁止処理プログラムの処理を開始すると、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）により識別される通信装置（ここでは、動画配信サーバ装置６００）が接続されている通信中継装置、及び、当該通信装置が接続されているポート、を、装置接続情報記憶部１１４に記憶されている装置接続情報に基づいて特定する（ステップＳ２０１）。
【００８１】
より具体的には、通信管理装置１００は、装置接続情報に含まれる、ポートのＩＰアドレスと、サブネットマスクと、に基づいて、各通信中継装置に対するネットワークアドレスを取得する。そして、通信管理装置１００は、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）と同一のネットワークアドレスを有する通信中継装置（ここでは、ネットワークスイッチ装置４００）が記憶しているアドレス解決テーブルが、上記通信記録情報に含まれる送信先装置識別情報と同一のＩＰアドレスを含むか否か判定する。
【００８２】
次いで、通信管理装置１００は、上記アドレス解決テーブルが、上記通信記録情報に含まれる送信先装置識別情報と同一のＩＰアドレスを含む場合、上記通信中継装置（ここでは、ネットワークスイッチ装置４００）を、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）により識別される通信装置（ここでは、動画配信サーバ装置６００）が接続されている通信中継装置として特定する。
【００８３】
なお、通信管理装置１００は、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）と同一の、接続先のＩＰアドレスと、装置接続情報にて対応付けられた装置識別子（ここでは、ＩＤ＃４００）により識別される通信中継装置を、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）により識別される通信装置（ここでは、動画配信サーバ装置６００）が接続されている通信中継装置として特定してもよい。
【００８４】
そして、通信管理装置１００は、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）と同一の、接続先のＩＰアドレスと、装置接続情報にて対応付けられたポート番号により識別されるポート（ここでは、ポート４０１）を、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）により識別される通信装置（ここでは、動画配信サーバ装置６００）が接続されているポートとして特定する。
【００８５】
次いで、通信管理装置１００は、ステップＳ２０１にて特定されたポートに対して、通信帯域が予約されている（予約済みである）とともに、上記通信記録情報に含まれる帯域識別子と同一の帯域識別子が設定されている（設定済みである）か否かを判定する（ステップＳ２０２）。より具体的には、通信管理装置１００は、ネットワークスイッチ装置４００から受信したポート情報に基づいて、上記判定を行う。
【００８６】
本例では、ポート４０１に対して通信帯域が予約され、且つ、帯域識別子として「Ａ」が設定されている。従って、通信管理装置１００は、ステップＳ２０２にて「Ｙｅｓ」と判定してステップＳ２０３へ進む。
【００８７】
なお、ポート４０１に対して通信帯域が予約されていない場合、及び、帯域識別子として「Ａ」以外の値が設定されている場合には、通信管理装置１００は、「Ｎｏ」と判定して通信禁止処理プログラムの処理を終了する。
【００８８】
次いで、通信管理装置１００は、ステップＳ２０３にて、ステップＳ２０１にて特定された通信中継装置（ここでは、ネットワークスイッチ装置４００）に、特定されたポート（ここでは、ポート４０１）の状態を使用不能状態に設定させるための指示を、当該通信中継装置へ送信する。これにより、ネットワークスイッチ装置４００は、ポート４０１の状態を使用不能状態に設定する。
【００８９】
次に、通信管理装置１００は、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃６０１）により識別される通信装置（ここでは、情報処理装置である動画配信サーバ装置６００）と同じ種別（ここでは、動画配信サーバ装置）の情報処理装置を、種別情報記憶部１１５が記憶している情報に基づいて抽出する（ステップＳ２０４）。
【００９０】
本例では、通信管理装置１００は、ＩＰアドレスとしてのＩＰ＃７０１により識別される情報処理装置（ここでは、ファイルサーバ装置７００）を抽出する。
そして、通信管理装置１００は、抽出された情報処理装置のそれぞれを１つずつ順に処理対象とするループ処理（ステップＳ２０５〜ステップＳ２０９）を実行する。
【００９１】
ループ処理において、先ず、通信管理装置１００は、処理対象となる情報処理装置（ここでは、ファイルサーバ装置７００）が接続されている通信中継装置、及び、当該情報処理装置が接続されているポート、を、装置接続情報記憶部１１４に記憶されている装置接続情報に基づいて特定する（ステップＳ２０６）。
【００９２】
通信管理装置１００は、ステップＳ２０１と同様に、ステップＳ２０６の処理を実行する。ここでは、通信管理装置１００は、処理対象となる情報処理装置（ここでは、ファイルサーバ装置７００）が接続されている通信中継装置として、ネットワークスイッチ装置４００を特定し、且つ、当該情報処理装置が接続されているポートとして、ポート４０２を特定する。
【００９３】
次いで、通信管理装置１００は、ステップＳ２０６にて特定されたポートに対して、通信帯域が予約されている（予約済みである）とともに、上記通信記録情報に含まれる帯域識別子と同一の帯域識別子が設定されている（設定済みである）か否かを判定する（ステップＳ２０７）。より具体的には、通信管理装置１００は、ネットワークスイッチ装置４００から受信したポート情報に基づいて、上記判定を行う。
【００９４】
本例では、ポート４０２に対して通信帯域が予約され、且つ、帯域識別子として「Ａ」が設定されている。従って、通信管理装置１００は、ステップＳ２０７にて「Ｙｅｓ」と判定してステップＳ２０８へ進む。
【００９５】
なお、ポート４０２に対して通信帯域が予約されていない場合、及び、帯域識別子として「Ａ」以外の値が設定されている場合には、通信管理装置１００は、「Ｎｏ」と判定して、ステップＳ２０８の処理を実行することなくステップＳ２０９へ進む。
【００９６】
次いで、通信管理装置１００は、ステップＳ２０８にて、ステップＳ２０６にて特定された通信中継装置（ここでは、ネットワークスイッチ装置４００）に、特定されたポート（ここでは、ポート４０２）の状態を使用不能状態に設定させるための指示を、当該通信中継装置へ送信する。これにより、ネットワークスイッチ装置４００は、ポート４０２の状態を使用不能状態に設定する。
【００９７】
そして、通信管理装置１００は、抽出された情報処理装置のすべてに対して、上記ループ処理（ステップＳ２０５〜ステップＳ２０９）を実行した後、通信禁止処理プログラムの処理を終了する。
【００９８】
以上、説明したように、本発明の第１実施形態に係る通信管理装置１００によれば、通信管理装置１００は、予約された通信帯域が用いられた通信を表す通信記録情報に対してのみ、通信が不正な通信であったか否かを判定する処理、及び、通信を禁止する処理を実行する。これにより、すべての通信記録情報に対して、上記処理を実行する場合よりも、迅速に処理を完了することができる。
【００９９】
この結果、予約された通信帯域を用いる通信として不正な通信が行われる状態が継続する期間を短縮することができる。従って、本例では、動画を配信する情報処理装置（動画配信サーバ装置６００）から、比較的重要な情報が漏えいしたり、比較的重要な情報が改ざんされたりする可能性を低減することができる。
【０１００】
更に、本発明の第１実施形態に係る通信管理装置１００は、通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる送信先装置識別情報により識別される第１の通信装置（本例では、動画配信サーバ装置６００）と異なり、且つ、当該通信記録情報に含まれる帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置（本例では、ファイルサーバ装置７００）が送信先として設定された通信も禁止するように構成される。
【０１０１】
ところで、第１の通信装置に対して不正な通信が行われた場合、当該通信を行うために用いられた通信帯域を識別するための帯域識別子と同じ帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置に対しても不正な通信が行われる可能性が比較的高い。従って、上記のように構成された通信管理装置１００によれば、第２の通信装置に対して不正な通信が行われることを防止することができる。
【０１０２】
加えて、本発明の第１実施形態に係る通信管理装置１００は、通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる送信先装置識別情報により識別される第１の通信装置（本例では、動画配信サーバ装置６００）と同じ種別の第２の通信装置（本例では、ファイルサーバ装置７００）が送信先として設定された通信も禁止するように構成される。
【０１０３】
ところで、第１の通信装置に対して不正な通信が行われた場合、第１の通信装置と同じ種別の第２の通信装置に対しても不正な通信が行われる可能性が比較的高い。従って、上記のように構成された通信管理装置１００によれば、第２の通信装置に対して不正な通信が行われることを防止することができる。
【０１０４】
なお、上記第１実施形態においては、動画配信サーバ装置６００及びファイルサーバ装置７００は、同一の通信中継装置（ネットワークスイッチ装置４００）に接続されていたが、互いに異なる通信中継装置にそれぞれが接続されていてもよい。
【０１０５】
＜第２実施形態＞
次に、本発明の第２実施形態に係る通信システムについて説明する。第２実施形態に係る通信システムは、上記第１実施形態に係る通信システムに対して、通信装置としての情報処理装置が複数の通信中継装置を介して通信網に接続されている点において相違している。従って、以下、かかる相違点を中心として説明する。
【０１０６】
（構成）
図１０に示したように、第２実施形態に係る通信システム１は、通信管理装置１００と、セキュリティ監視装置３００と、第１のネットワークスイッチ装置４００と、クライアント装置５００と、動画配信サーバ装置６００と、第２のネットワークスイッチ装置８００と、動画配信サーバ装置９００と、を備える。
【０１０７】
通信管理装置１００、セキュリティ監視装置３００、第１のネットワークスイッチ装置４００、第２のネットワークスイッチ装置８００、及び、クライアント装置５００のそれぞれは、通信網ＮＷに接続されている。更に、動画配信サーバ装置６００は、第１のネットワークスイッチ装置４００を介して通信網ＮＷに接続されている。加えて、動画配信サーバ装置９００は、第１のネットワークスイッチ装置４００、及び、第２のネットワークスイッチ装置８００を介して通信網ＮＷに接続されている。
【０１０８】
このような構成により、通信網ＮＷに接続された、すべての装置（本例では、通信管理装置１００、セキュリティ監視装置３００、第１のネットワークスイッチ装置４００、クライアント装置５００、動画配信サーバ装置６００、第２のネットワークスイッチ装置８００、及び、動画配信サーバ装置９００）は、互いに通信可能に接続されている。
【０１０９】
通信管理装置１００、セキュリティ監視装置３００、クライアント装置５００、及び、動画配信サーバ装置６００のそれぞれは、第１実施形態に係る、対応する各装置と同様の構成を備える。また、動画配信サーバ装置９００は、動画配信サーバ装置６００と同様の構成を備える。
【０１１０】
本例では、動画配信サーバ装置９００には、ＩＰアドレスとして「ＩＰ＃９０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃９０１」が予め割り当てられている。
【０１１１】
第１のネットワークスイッチ装置４００は、第１実施形態に係るネットワークスイッチ装置４００と同様の構成を有する。第１のネットワークスイッチ装置４００は、複数（本例では、４つ）の通信ポート（ポート）４０１，４０２，４０３，４０４を備える。
【０１１２】
ポート４０１（通信ポート＃１）には、動画配信サーバ装置６００が接続されている。また、ポート４０２（通信ポート＃２）には、第２のネットワークスイッチ装置８００が接続されている。また、ポート４０３（通信ポート＃３）及びポート４０４（通信ポート＃４）のそれぞれには、通信網ＮＷが接続されている。
【０１１３】
本例では、ポート４０１には、ＩＰアドレスとして「ＩＰ＃４０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃４０１」が予め割り当てられている。同様に、ポート４０２には、ＩＰアドレスとして「ＩＰ＃４０２」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃４０２」が予め割り当てられている。
【０１１４】
同様に、ポート４０３には、ＩＰアドレスとして「ＩＰ＃４０３」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃４０３」が予め割り当てられている。同様に、ポート４０４には、ＩＰアドレスとして「ＩＰ＃４０４」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃４０４」が予め割り当てられている。
【０１１５】
第２のネットワークスイッチ装置８００は、第１のネットワークスイッチ装置４００と同様の構成を有する。第２のネットワークスイッチ装置８００は、複数（本例では、２つ）の通信ポート（ポート）８０１，８０２を備える。
【０１１６】
ポート８０１（通信ポート＃１）には、第１のネットワークスイッチ装置４００が接続されている。また、ポート８０２（通信ポート＃２）には、動画配信サーバ装置９００が接続されている。
【０１１７】
本例では、ポート８０１には、ＩＰアドレスとして「ＩＰ＃８０１」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃８０１」が予め割り当てられている。同様に、ポート８０２には、ＩＰアドレスとして「ＩＰ＃８０２」が予め割り当てられ、且つ、ＭＡＣアドレスとして「ＭＡＣ＃８０２」が予め割り当てられている。
【０１１８】
（機能）
第１のネットワークスイッチ装置４００は、通信管理装置１００から受信する指示に応じて、複数のポート４０１，４０２，４０３，４０４のそれぞれに対して、当該ポート４０１，４０２，４０３，４０４の状態を、使用可能状態、及び、使用不能状態のいずれかの状態に設定する。
【０１１９】
第１のネットワークスイッチ装置４００は、ポート４０１，４０２，４０３，４０４の状態が使用可能状態に設定されている場合、当該ポート４０１，４０２，４０３，４０４を介して接続されている装置との間で通信を行うことができる。
【０１２０】
第１のネットワークスイッチ装置４００は、ポート４０１，４０２，４０３，４０４の状態が使用不能状態に設定されている場合、当該ポート４０１，４０２，４０３，４０４を介して接続されている装置との間で通信を行うことができない。
【０１２１】
更に、第１のネットワークスイッチ装置４００は、複数のポート４０１，４０２，４０３，４０４のそれぞれに対して、少なくとも一部の通信帯域を予約可能に構成されている。本例では、第１のネットワークスイッチ装置４００は、複数のポート４０１，４０２，４０３，４０４のそれぞれに対して、通信帯域を予約している。
【０１２２】
本例では、第１のネットワークスイッチ装置４００は、複数のポート４０１，４０３のそれぞれに対して、予約された通信帯域を識別するための帯域識別子として、同一の帯域識別子である「Ａ」を設定している。同様に、第１のネットワークスイッチ装置４００は、複数のポート４０２，４０４のそれぞれに対して、予約された通信帯域を識別するための帯域識別子として、同一の帯域識別子である「Ｂ」を設定している。
【０１２３】
第２のネットワークスイッチ装置８００は、通信管理装置１００から受信する指示に応じて、複数のポート８０１，８０２のそれぞれに対して、当該ポート８０１，８０２の状態を、使用可能状態、及び、使用不能状態のいずれかの状態に設定する。
【０１２４】
第２のネットワークスイッチ装置８００は、ポート８０１，８０２の状態が使用可能状態に設定されている場合、当該ポート８０１，８０２を介して接続されている装置との間で通信を行うことができる。
【０１２５】
第２のネットワークスイッチ装置８００は、ポート８０１，８０２の状態が使用不能状態に設定されている場合、当該ポート８０１，８０２を介して接続されている装置との間で通信を行うことができない。
【０１２６】
更に、第２のネットワークスイッチ装置８００は、複数のポート８０１，８０２のそれぞれに対して、少なくとも一部の通信帯域を予約可能に構成されている。本例では、第２のネットワークスイッチ装置８００は、複数のポート８０１，８０２のそれぞれに対して、通信帯域を予約している。
【０１２７】
本例では、第２のネットワークスイッチ装置８００は、複数のポート８０１，８０２のそれぞれに対して、予約された通信帯域を識別するための帯域識別子として、同一の帯域識別子である「Ｂ」を設定している。
【０１２８】
また、通信制御部１１６は、禁止される通信の送信先として設定された通信装置が、複数の通信中継装置（本例では、第１のネットワークスイッチ装置４００、及び、第２のネットワークスイッチ装置８００）を介して通信網ＮＷに接続された情報処理装置（本例では、動画配信サーバ装置９００）である場合、当該複数の通信中継装置のうちの最も通信網ＮＷ側に位置している通信中継装置（本例では、第１のネットワークスイッチ装置４００）による通信の中継を禁止する。これにより、当該情報処理装置（本例では、動画配信サーバ装置９００）が送信先として設定された通信を禁止する。
【０１２９】
また、本例では、装置接続情報は、図１１に示したように、装置識別子と、ポート番号と、当該ポート番号により識別されるポートの状態と、当該ポートに割り当てられたＩＰアドレスと、サブネットマスクと、当該ポートに接続された通信装置に割り当てられたＩＰアドレス（接続先のＩＰアドレス）と、を対応付けたテーブルを表す。
【０１３０】
また、種別情報記憶部１１５は、図１２に示したように、ＩＰアドレスと、種別情報と、を対応付けて予め記憶している。
【０１３１】
（作動）
次に、上述した通信システム１の作動について説明する。
ここでは、第１のネットワークスイッチ装置４００が備える複数のポート４０１，４０２，４０３，４０４のそれぞれの状態が、いずれも使用可能状態に設定されている場合を想定する。更に、第２のネットワークスイッチ装置８００が備える複数のポート８０１，８０２のそれぞれの状態が、いずれも使用可能状態に設定されている場合を想定する。
【０１３２】
通信管理装置１００は、第１実施形態に係る通信管理装置１００と同様に、図８にフローチャートにより示した通信制御プログラムを、セキュリティ監視装置３００から、セキュリティ監視装置３００が記憶している通信記録情報を受信する毎に実行するようになっている。
【０１３３】
更に、通信管理装置１００は、ステップＳ１０４の処理として、図９に示した通信禁止処理プログラムの、ステップＳ２０３の処理を、図１３にフローチャートにより示した処理に置換したプログラムを実行する。
【０１３４】
ここでは、図８の通信制御プログラムにおけるループ処理（ステップＳ１０２〜ステップＳ１０５）の処理対象となる通信記録情報が、図４の２行目に示した通信記録情報である場合において、通信管理装置１００がステップＳ１０４の処理を実行する場合を想定する。
【０１３５】
具体的に述べると、通信管理装置１００は、図９にフローチャートにより示した通信禁止処理プログラムの処理を開始すると、上記通信記録情報に含まれる送信先装置識別情報（ここでは、ＩＰ＃９０１）により識別される通信装置（ここでは、動画配信サーバ装置９００）が接続されている通信中継装置（ここでは、第２のネットワークスイッチ装置８００）、及び、当該通信装置が接続されているポート（ここでは、ポート８０２）、を、装置接続情報記憶部１１４に記憶されている装置接続情報に基づいて特定する（ステップＳ２０１）。
【０１３６】
次いで、通信管理装置１００は、ステップＳ２０１にて特定されたポートに対して、通信帯域が予約されている（予約済みである）とともに、上記通信記録情報に含まれる帯域識別子と同一の帯域識別子が設定されている（設定済みである）か否かを判定する（ステップＳ２０２）。より具体的には、通信管理装置１００は、第２のネットワークスイッチ装置８００から受信したポート情報に基づいて、上記判定を行う。
【０１３７】
本例では、ポート８０２に対して通信帯域が予約され、且つ、帯域識別子として「Ｂ」が設定されている。従って、通信管理装置１００は、ステップＳ２０２にて「Ｙｅｓ」と判定して、図１３のステップＳ３０１へ進む。
【０１３８】
なお、ポート８０２に対して通信帯域が予約されていない場合、及び、帯域識別子として「Ｂ」以外の値が設定されている場合には、通信管理装置１００は、「Ｎｏ」と判定して通信禁止処理プログラムの処理を終了する。
【０１３９】
次いで、通信管理装置１００は、ステップＳ３０１にて、ステップＳ２０１にて特定されたポート（ここでは、ポート８０２）を制御対象ポートとして設定する。そして、通信管理装置１００は、設定されている制御対象ポート（ここでは、ポート８０２）の接続先の装置を、装置接続情報記憶部１１４に記憶されている装置接続情報に基づいて特定する（ステップＳ３０２）。
【０１４０】
本例では、通信管理装置１００は、第１のネットワークスイッチ装置４００を、制御対象ポート（ここでは、ポート８０２）の接続先の装置として特定する。次いで、通信管理装置１００は、ステップＳ３０２にて特定された装置の種別がネットワークスイッチ装置（スイッチ）であるか否かを、種別情報記憶部１１５が記憶している情報に基づいて判定する（ステップＳ３０３）。
【０１４１】
本例では、ステップＳ３０２にて特定された装置（ここでは、第１のネットワークスイッチ装置４００）の種別は、スイッチである。従って、通信管理装置１００は、「Ｙｅｓ」と判定してステップＳ３０４へ進む。なお、ステップＳ３０２にて特定された装置の種別がスイッチでない場合、通信管理装置１００は、「Ｎｏ」と判定してステップＳ３０７へ進む。
【０１４２】
次いで、通信管理装置１００は、設定されている制御対象ポート（ここでは、ポート８０２）の接続先のポートを、装置接続情報記憶部１１４に記憶されている装置接続情報に基づいて特定する（ステップＳ３０４）。本例では、通信管理装置１００は、ポート４０２を、設定されている制御対象ポート（ここでは、ポート８０２）の接続先のポートとして特定する。
【０１４３】
そして、通信管理装置１００は、ステップＳ３０４にて特定されたポートに対して、通信帯域が予約されている（予約済みである）とともに、上記通信記録情報に含まれる帯域識別子と同一の帯域識別子が設定されている（設定済みである）か否かを判定する（ステップＳ３０５）。より具体的には、通信管理装置１００は、第１のネットワークスイッチ装置４００から受信したポート情報に基づいて、上記判定を行う。
【０１４４】
本例では、ポート４０２に対して通信帯域が予約され、且つ、帯域識別子として「Ｂ」が設定されている。従って、通信管理装置１００は、ステップＳ３０５にて「Ｙｅｓ」と判定してステップＳ３０６へ進む。
【０１４５】
なお、ポート４０２に対して通信帯域が予約されていない場合、及び、帯域識別子として「Ｂ」以外の値が設定されている場合には、通信管理装置１００は、「Ｎｏ」と判定してステップＳ３０７へ進む。
【０１４６】
次いで、通信管理装置１００は、ステップＳ３０４にて特定されたポート（ここでは、ポート４０２）を制御対象ポートとして設定し直す（再設定する）（ステップＳ３０６）。そして、通信管理装置１００は、ステップＳ３０２へ戻り、ステップＳ３０２〜ステップＳ３０６の処理を繰り返し実行する。
【０１４７】
本例では、第１のネットワークスイッチ装置４００は、通信管理装置１００が管理している装置のうちの、最も通信網ＮＷ側に位置している通信中継装置である。従って、通信管理装置１００は、次にステップＳ３０３へ進んだとき、「Ｎｏ」と判定してステップＳ３０７へ進む。
【０１４８】
そして、通信管理装置１００は、通信中継装置（ここでは、第１のネットワークスイッチ装置４００）に、設定されている制御対象ポート（ここでは、ポート４０２）の状態を使用不能状態に設定させるための指示を、当該通信中継装置へ送信する。これにより、第１のネットワークスイッチ装置４００は、ポート４０２の状態を使用不能状態に設定する。次いで、通信管理装置１００は、図９のステップＳ２０４へ進み、ステップＳ２０４以降の処理を第１実施形態と同様に実行する。
【０１４９】
以上、説明したように、本発明の第２実施形態に係る通信管理装置１００によれば、第１実施形態に係る通信管理装置１００と同様の作用及び効果を奏することができる。
【０１５０】
更に、本発明の第２実施形態に係る通信管理装置１００は、禁止される通信の送信先として設定された通信装置が、複数の通信中継装置（本例では、第１のネットワークスイッチ装置４００、及び、第２のネットワークスイッチ装置８００）を介して通信網ＮＷに接続された情報処理装置（本例では、動画配信サーバ装置９００）である場合、当該複数の通信中継装置のうちの最も通信網ＮＷ側に位置している通信中継装置（本例では、第１のネットワークスイッチ装置４００）による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止する。
【０１５１】
これによれば、情報処理装置（本例では、動画配信サーバ装置９００）側に位置している通信中継装置（本例では、第２のネットワークスイッチ装置８００）による通信の中継を禁止する場合と比較して、通信中継装置（本例では、第１のネットワークスイッチ装置４００及び第２のネットワークスイッチ装置８００）間で通信が無駄に行われることを防止することができる。この結果、上記複数の通信中継装置の、通信を中継するための処理の負荷を軽減することができる。
【０１５２】
なお、第２実施形態に係る通信管理装置１００は、更に、図９のステップＳ２０８の処理に代えて、図１３に示した処理を実行するように構成されていてもよい。
【０１５３】
＜第３実施形態＞
次に、本発明の第３実施形態に係る通信管理装置について図１４を参照しながら説明する。
第３実施形態に係る通信管理装置１０００は、
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得する通信記録情報取得部（通信記録情報取得手段）１００１と、
上記取得された通信記録情報に含まれる上記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する不正通信判定部（不正通信判定手段）１００２と、
上記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる上記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する通信禁止部（通信禁止手段）１００３と、
を備える。
【０１５４】
これによれば、通信管理装置１０００は、予約された通信帯域が用いられた通信を表す通信記録情報に対してのみ、通信が不正な通信であったか否かを判定する処理、及び、通信を禁止する処理を実行する。これにより、すべての通信記録情報に対して、上記処理を実行する場合よりも、迅速に処理を完了することができる。
【０１５５】
この結果、予約された通信帯域を用いる通信として不正な通信が行われる状態が継続する期間を短縮することができる。従って、例えば、動画を配信する情報処理装置（例えば、サーバ装置）等から、比較的重要な情報が漏えいしたり、比較的重要な情報が改ざんされたりする可能性を低減することができる。
【０１５６】
以上、上記実施形態を参照して本願発明を説明したが、本願発明は、上述した実施形態に限定されるものではない。本願発明の構成及び詳細に、本願発明の範囲内において当業者が理解し得る様々な変更をすることができる。
【０１５７】
例えば、通信管理装置、及び、セキュリティ監視装置が１つの情報処理装置により構成されていてもよい。
【０１５８】
また、ネットワークスイッチ装置は、予め記憶している通信規則を表す情報（例えば、アクセス制御リスト（ＡＣＬ：Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌｉｓｔ））と、通信の、送信元、及び、送信先と、に基づいて、当該通信の中継を許可するか否かを決定するように構成されていてもよい。即ち、ネットワークスイッチ装置は、通信規則を表す情報を変更することにより、特定の送信先が設定された通信の中継を禁止するように構成される。
【０１５９】
なお、上記各実施形態において通信管理装置の各機能は、ＣＰＵがプログラム（ソフトウェア）を実行することにより実現されていたが、回路等のハードウェアにより実現されていてもよい。
【０１６０】
また、上記各実施形態においてプログラムは、記憶装置に記憶されていたが、コンピュータが読み取り可能な記録媒体に記憶されていてもよい。例えば、記録媒体は、フレキシブルディスク、光ディスク、光磁気ディスク、及び、半導体メモリ等の可搬性を有する媒体である。
【０１６１】
また、上記実施形態の他の変形例として、上述した実施形態及び変形例の任意の組み合わせが採用されてもよい。
【０１６２】
＜付記＞
上記実施形態の一部又は全部は、以下の付記のように記載され得るが、以下には限られない。
【０１６３】
（付記１）
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得する通信記録情報取得手段と、
前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する不正通信判定手段と、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する通信禁止手段と、
を備える通信管理装置。
【０１６４】
これによれば、通信管理装置は、予約された通信帯域が用いられた通信を表す通信記録情報に対してのみ、通信が不正な通信であったか否かを判定する処理、及び、通信を禁止する処理を実行する。これにより、すべての通信記録情報に対して、上記処理を実行する場合よりも、迅速に処理を完了することができる。
【０１６５】
この結果、予約された通信帯域を用いる通信として不正な通信が行われる状態が継続する期間を短縮することができる。従って、例えば、動画を配信する情報処理装置（例えば、サーバ装置）等から、比較的重要な情報が漏えいしたり、比較的重要な情報が改ざんされたりする可能性を低減することができる。
【０１６６】
（付記２）
付記１に記載の通信管理装置であって、
前記通信記録情報は、予約された通信帯域が用いられた旨を表す前記予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子を含み、
前記通信禁止手段は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と異なり、且つ、当該通信記録情報に含まれる前記帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理装置。
【０１６７】
第１の通信装置に対して不正な通信が行われた場合、当該通信を行うために用いられた通信帯域を識別するための帯域識別子と同じ帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置に対しても不正な通信が行われる可能性が比較的高い。従って、上記のように通信管理装置を構成することにより、第２の通信装置に対して不正な通信が行われることを防止することができる。
【０１６８】
（付記３）
付記１又は付記２に記載の通信管理装置であって、
前記通信禁止手段は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と同じ種別の第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理装置。
【０１６９】
第１の通信装置に対して不正な通信が行われた場合、第１の通信装置と同じ種別の第２の通信装置に対しても不正な通信が行われる可能性が比較的高い。従って、上記のように通信管理装置を構成することにより、第２の通信装置に対して不正な通信が行われることを防止することができる。
【０１７０】
（付記４）
付記３に記載の通信管理装置であって、
通信装置を識別するための装置識別情報と、当該通信装置の種別を表す種別情報と、を対応付けて記憶する種別情報記憶手段を備え、
前記通信禁止手段は、前記第１の通信装置を識別するための前記装置識別情報と対応付けて記憶されている種別情報と同一の種別情報と対応付けて記憶されている装置識別情報により識別される通信装置の１つを前記第２の通信装置として特定するように構成された通信管理装置。
【０１７１】
（付記５）
付記１乃至付記４のいずれかに記載の通信管理装置であって、
前記通信禁止手段は、前記禁止される通信の送信先として設定された前記通信装置が、少なくとも１つの、通信を中継する通信中継装置を介して前記通信網に接続された情報処理装置である場合、当該通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止するように構成された通信管理装置。
【０１７２】
（付記６）
付記５に記載の通信管理装置であって、
前記通信禁止手段は、前記禁止される通信の送信先として設定された前記通信装置が、複数の前記通信中継装置を介して前記通信網に接続された情報処理装置である場合、当該複数の通信中継装置のうちの最も前記通信網側に位置している通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止するように構成された通信管理装置。
【０１７３】
これによれば、情報処理装置側に位置している通信中継装置による通信の中継を禁止する場合と比較して、通信中継装置間で通信が無駄に行われることを防止することができる。この結果、上記複数の通信中継装置の、通信を中継するための処理の負荷を軽減することができる。
【０１７４】
また、通信網に、第１の通信中継装置、及び、第２の通信中継装置のそれぞれが接続され、第３の通信中継装置に第１の通信中継装置及び第２の通信中継装置のそれぞれが接続され、且つ、第３の通信中継装置に情報処理装置が接続されている場合を想定する。
【０１７５】
この場合、仮に、第３の通信中継装置による通信の中継を禁止すると、第１の通信中継装置を経由する通信、及び、第２の通信中継装置を経由する通信、のいずれもが禁止される。一方、上記通信管理装置によれば、第１の通信中継装置による通信の中継が禁止される。従って、第２の通信中継装置、及び、第３の通信中継装置を経由して情報処理装置へ通信することができる。
【０１７６】
（付記７）
付記１乃至付記６のいずれかに記載の通信管理装置であって、
前記認証基準情報は、ユーザを識別するためのユーザ識別子を含み、
前記不正通信判定手段は、前記取得された通信記録情報に含まれるユーザ識別子と同一のユーザ識別子を含む前記認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定するように構成された通信管理装置。
【０１７７】
（付記８）
付記７に記載の通信管理装置であって、
前記通信記録情報は、送信元として設定された通信装置を識別するための送信元装置識別情報を含み、
前記認証基準情報は、前記ユーザ識別子と、通信装置を識別するための装置識別情報と、を対応付ける情報であり、
前記不正通信判定手段は、前記取得された通信記録情報に含まれる、ユーザ識別子及び送信元装置識別情報と同一のユーザ識別子及び装置識別情報を対応付ける情報である前記認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定するように構成された通信管理装置。
【０１７８】
（付記９）
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、通信管理方法。
【０１７９】
（付記１０）
付記９に記載の通信管理方法であって、
前記通信記録情報は、予約された通信帯域が用いられた旨を表す前記予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子を含み、
前記通信管理方法は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と異なり、且つ、当該通信記録情報に含まれる前記帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理方法。
【０１８０】
（付記１１）
付記９又は付記１０に記載の通信管理方法であって、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と同じ種別の第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理方法。
【０１８１】
（付記１２）
通信管理装置に、
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、処理を実行させるための通信管理プログラム。
【０１８２】
（付記１３）
付記１２に記載の通信管理プログラムであって、
前記通信記録情報は、予約された通信帯域が用いられた旨を表す前記予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子を含み、
前記処理は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と異なり、且つ、当該通信記録情報に含まれる前記帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理プログラム。
【０１８３】
（付記１４）
付記１２又は付記１３に記載の通信管理プログラムであって、
前記処理は、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と同じ種別の第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理プログラム。
【産業上の利用可能性】
【０１８４】
本発明は、通信網を介して行われる通信を管理するための通信管理装置等に適用可能である。
【符号の説明】
【０１８５】
１ 通信システム
１００ 通信管理装置
１１１ 通信記録情報取得部
１１２ 認証基準情報記憶部
１１３ 不正通信判定部
１１４ 装置接続情報記憶部
１１５ 種別情報記憶部
１１６ 通信制御部
３００ セキュリティ監視装置
４００ ネットワークスイッチ装置
４０１，４０２，４０３，４０４ ポート
５００ クライアント装置
６００ 動画配信サーバ装置
７００ ファイルサーバ装置
４００ 第１のネットワークスイッチ装置
８００ 第２のネットワークスイッチ装置
８０１，８０２ ポート
９００ 動画配信サーバ装置
１０００ 通信管理装置
１００１ 通信記録情報取得部
１００２ 不正通信判定部
１００３ 通信禁止部
ＮＷ 通信網
【特許請求の範囲】
【請求項１】
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得する通信記録情報取得手段と、
前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する不正通信判定手段と、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する通信禁止手段と、
を備える通信管理装置。
【請求項２】
請求項１に記載の通信管理装置であって、
前記通信記録情報は、予約された通信帯域が用いられた旨を表す前記予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子を含み、
前記通信禁止手段は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と異なり、且つ、当該通信記録情報に含まれる前記帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理装置。
【請求項３】
請求項１又は請求項２に記載の通信管理装置であって、
前記通信禁止手段は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と同じ種別の第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理装置。
【請求項４】
請求項３に記載の通信管理装置であって、
通信装置を識別するための装置識別情報と、当該通信装置の種別を表す種別情報と、を対応付けて記憶する種別情報記憶手段を備え、
前記通信禁止手段は、前記第１の通信装置を識別するための前記装置識別情報と対応付けて記憶されている種別情報と同一の種別情報と対応付けて記憶されている装置識別情報により識別される通信装置の１つを前記第２の通信装置として特定するように構成された通信管理装置。
【請求項５】
請求項１乃至請求項４のいずれかに記載の通信管理装置であって、
前記通信禁止手段は、前記禁止される通信の送信先として設定された前記通信装置が、少なくとも１つの、通信を中継する通信中継装置を介して前記通信網に接続された情報処理装置である場合、当該通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止するように構成された通信管理装置。
【請求項６】
請求項５に記載の通信管理装置であって、
前記通信禁止手段は、前記禁止される通信の送信先として設定された前記通信装置が、複数の前記通信中継装置を介して前記通信網に接続された情報処理装置である場合、当該複数の通信中継装置のうちの最も前記通信網側に位置している通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止するように構成された通信管理装置。
【請求項７】
請求項１乃至請求項６のいずれかに記載の通信管理装置であって、
前記認証基準情報は、ユーザを識別するためのユーザ識別子を含み、
前記不正通信判定手段は、前記取得された通信記録情報に含まれるユーザ識別子と同一のユーザ識別子を含む前記認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定するように構成された通信管理装置。
【請求項８】
請求項７に記載の通信管理装置であって、
前記通信記録情報は、送信元として設定された通信装置を識別するための送信元装置識別情報を含み、
前記認証基準情報は、前記ユーザ識別子と、通信装置を識別するための装置識別情報と、を対応付ける情報であり、
前記不正通信判定手段は、前記取得された通信記録情報に含まれる、ユーザ識別子及び送信元装置識別情報と同一のユーザ識別子及び装置識別情報を対応付ける情報である前記認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定するように構成された通信管理装置。
【請求項９】
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、通信管理方法。
【請求項１０】
通信管理装置に、
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、処理を実行させるための通信管理プログラム。
【請求項１】
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得する通信記録情報取得手段と、
前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定する不正通信判定手段と、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する通信禁止手段と、
を備える通信管理装置。
【請求項２】
請求項１に記載の通信管理装置であって、
前記通信記録情報は、予約された通信帯域が用いられた旨を表す前記予約帯域有無情報を含む場合、更に、当該予約された通信帯域を識別するための帯域識別子を含み、
前記通信禁止手段は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と異なり、且つ、当該通信記録情報に含まれる前記帯域識別子により識別される通信帯域を用いることにより通信を行う第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理装置。
【請求項３】
請求項１又は請求項２に記載の通信管理装置であって、
前記通信禁止手段は、前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される第１の通信装置と同じ種別の第２の通信装置が送信先として設定された通信も禁止するように構成された通信管理装置。
【請求項４】
請求項３に記載の通信管理装置であって、
通信装置を識別するための装置識別情報と、当該通信装置の種別を表す種別情報と、を対応付けて記憶する種別情報記憶手段を備え、
前記通信禁止手段は、前記第１の通信装置を識別するための前記装置識別情報と対応付けて記憶されている種別情報と同一の種別情報と対応付けて記憶されている装置識別情報により識別される通信装置の１つを前記第２の通信装置として特定するように構成された通信管理装置。
【請求項５】
請求項１乃至請求項４のいずれかに記載の通信管理装置であって、
前記通信禁止手段は、前記禁止される通信の送信先として設定された前記通信装置が、少なくとも１つの、通信を中継する通信中継装置を介して前記通信網に接続された情報処理装置である場合、当該通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止するように構成された通信管理装置。
【請求項６】
請求項５に記載の通信管理装置であって、
前記通信禁止手段は、前記禁止される通信の送信先として設定された前記通信装置が、複数の前記通信中継装置を介して前記通信網に接続された情報処理装置である場合、当該複数の通信中継装置のうちの最も前記通信網側に位置している通信中継装置による通信の中継を禁止することにより当該情報処理装置が送信先として設定された通信を禁止するように構成された通信管理装置。
【請求項７】
請求項１乃至請求項６のいずれかに記載の通信管理装置であって、
前記認証基準情報は、ユーザを識別するためのユーザ識別子を含み、
前記不正通信判定手段は、前記取得された通信記録情報に含まれるユーザ識別子と同一のユーザ識別子を含む前記認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定するように構成された通信管理装置。
【請求項８】
請求項７に記載の通信管理装置であって、
前記通信記録情報は、送信元として設定された通信装置を識別するための送信元装置識別情報を含み、
前記認証基準情報は、前記ユーザ識別子と、通信装置を識別するための装置識別情報と、を対応付ける情報であり、
前記不正通信判定手段は、前記取得された通信記録情報に含まれる、ユーザ識別子及び送信元装置識別情報と同一のユーザ識別子及び装置識別情報を対応付ける情報である前記認証基準情報が予め記憶されていない場合、当該通信記録情報が表す通信が不正な通信であったと判定するように構成された通信管理装置。
【請求項９】
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、通信管理方法。
【請求項１０】
通信管理装置に、
通信網を介して行われた通信を表し、且つ、予約された通信帯域が用いられたか否かを表す予約帯域有無情報と、送信先として設定された通信装置を識別するための送信先装置識別情報と、を含む通信記録情報のうちの、予約された通信帯域が用いられた旨を表す予約帯域有無情報と、ユーザを識別するためのユーザ識別子と、を含む通信記録情報を取得し、
前記取得された通信記録情報に含まれる前記ユーザ識別子と、予め記憶されている認証基準情報と、に基づいて、当該通信記録情報が表す通信が不正な通信であったか否かを判定し、
前記通信記録情報が表す通信が不正な通信であったと判定された場合、当該通信記録情報に含まれる前記送信先装置識別情報により識別される通信装置が送信先として設定された通信を禁止する、処理を実行させるための通信管理プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【公開番号】特開２０１２−２０９９０３（Ｐ２０１２−２０９９０３Ａ）
【公開日】平成２４年１０月２５日（２０１２．１０．２５）
【国際特許分類】
【出願番号】特願２０１１−７６０６５（Ｐ２０１１−７６０６５）
【出願日】平成２３年３月３０日（２０１１．３．３０）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２４年１０月２５日（２０１２．１０．２５）
【国際特許分類】
【出願日】平成２３年３月３０日（２０１１．３．３０）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]