JPH07264178A - セキュリティ方式 - Google Patents

Abstract

(57)【要約】 【目的】 不正アクセスを禁止するのみならず不正アク
セスをした箇所を特定することのできるセキュリティ方
式を提供する。 【構成】 いずれかの端末装置５１〜５５から自中継装
置に接続されたＬＡＮ１１〜１４上の端末装置５１〜５
５に対して不正アクセスがあった場合、アラーム情報を
通知する中継装置２１〜２４と、アラーム情報を受信す
るとその内容を表示する管理装置５６と、を有するネッ
トワークシステムにおいて、管理装置５６は、アラーム
情報と各中継装置２１〜２４が有するアクセス履歴情報
とから不正アクセスをした端末装置が各中継装置２１〜
２４のどちら側のポートに接続されているかを絞り込ん
でいくことで、どのＬＡＮ上に接続されているかを特定
する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、セキュリティ方式、特
に複数のローカルエリアネットワーク（以下、ＬＡＮと
いう）あるいは公衆網等の伝送媒体により構築されるネ
ットワークシステムにおいて、禁止された端末装置に不
正にアクセスをしようとした端末装置を突き止めるセキ
ュリティ方式に関する。

【０００２】

【従来の技術】従来からブリッジ、ルータ等の中継装置
を介して複数のＬＡＮを接続して構築するネットワーク
システムにおいて、異なるＬＡＮに接続された端末装置
間の通信可不可等のアクセス制御を行うために各種セキ
ュリティ方式が採用されている。

【０００３】例えば、特開平３−２８０６３９号公報に
は、各種テーブルを用いて許可されていない端末装置か
らの不正アクセスを禁止する方式が記載されている。図
８は、この特開平３−２８０６３９号公報に開示された
従来のローカルエリアネットワークシステムの構成図で
ある。

【０００４】幹線ＬＡＮ１と各支線ＬＡＮ２−１〜２−
４は、それぞれアドレスＮＡ１〜ＮＡ４が割り当てられ
たノード装置Ｎ２１〜Ｎ２４で接続されている。支線Ｌ
ＡＮ２−１〜２−４のいずれかには固有のアドレスＴＡ
１〜ＴＡ５が割り当てられた端末装置Ｔが、また支線Ｌ
ＡＮ２−１にはアドレスＮＭＡが割り当てられたネット
ワーク管理局ＮＭＳが、それぞれ接続されている。ま
た、ノード装置Ｎ２１、Ｎ２２はグループ番号Ｇ１のグ
ループ、ノード装置Ｎ２３、Ｎ２４グループ番号Ｇ２の
グループとしてグループ化されている。

【０００５】各ノード装置Ｎ２１〜Ｎ２４は、自ノード
装置に接続された支線ＬＡＮ２−１〜２−４に接続され
た端末装置ＴのアドレスＴＡ１〜ＴＡ５を登録する支線
側フィルタリングテーブルＴＢＳ１〜ＴＢＳ４と、自ノ
ード装置に接続されていない、すなわち自ノード装置か
ら見て幹線ＬＡＮ１側に接続された端末装置Ｔのアドレ
スＴＡ１〜ＴＡ５を登録する幹線側フィルタリングテー
ブルＴＢＫ１〜ＴＢＫ４と、特権端末装置のアドレスを
登録する特権端末テーブルＴＴＢ１〜ＴＴＢ４と、ネッ
トワーク管理局ＮＭＳのアドレスＮＭＡを登録するＮＭ
ＳアドレステーブルＮＴＢ１〜ＮＴＢ４と、をそれぞれ
有している。

【０００６】次に、この従来例において、アドレスＴＡ
３の端末装置Ｔ（以下、端末装置Ｔ（ＴＡ３）と記す）
からアクセスが許可されていない端末装置Ｔ（ＴＡ４）
に対してフレームを送信する場合の動作を説明する。な
お、通信に使用されるフレームには、宛先アドレス、発
信元アドレスが含まれている。

【０００７】ノード装置Ｎ２２は、端末装置Ｔ（ＴＡ
３）からフレームを受信すると、自支線ＬＡＮ２−２に
端末装置Ｔ（ＴＡ４）が接続されていないことから明ら
かなように、支線側フィルタリングテーブルＴＢＳ２に
宛先となる端末装置Ｔ（ＴＡ４）のアドレスＴＡ４が登
録されていないので、フレームにグループ番号Ｇ１をの
せて幹線ＬＡＮ１に転送する。

【０００８】ノード装置Ｎ２３は、幹線ＬＡＮ１から受
信した当該フレームには自ノード装置と異なるグループ
番号が書き込まれていることを確認した後、以下の手順
で処理を行う。

【０００９】まず、当該フレームの宛先アドレスの内容
をＮＭＳアドレステーブルＮＴＢ３の中から検索する。
発信元となる端末装置Ｔ（ＴＡ３）のアドレスＴＡ３は
登録されていないので、次に当該フレームの発信元アド
レスの内容を特権端末テーブルＴＴＢ３の中から検索す
る。端末装置Ｔ（ＴＡ３）のアドレスＴＡ３は登録され
ていないので、次に当該フレームの発信元アドレスの内
容をＮＭＳアドレステーブルＮＴＢ３の中から検索す
る。端末装置Ｔ（ＴＡ３）のアドレスＴＡ３は登録され
ていないので、その結果、当該フレームは廃棄される。

【００１０】このようにして、従来例におけるノード装
置Ｎ２１〜Ｎ２４は、アクセスが許可されていない端末
装置Ｔからのフレームを廃棄することで不正アクセスを
禁止していた。

【００１１】

【発明が解決しようとする課題】しかしながら、従来に
おいては、上記のようにフレームを廃棄することで不正
アクセスを禁止することはできても不正にアクセスしよ
うとした事実を知ることはできない。従って、どの端末
装置から不正にアクセスしようとしたということを知る
ことはできない。

【００１２】本発明は以上のような問題を解決するため
になされたものであり、その目的は、不正アクセスを禁
止するのみならず不正アクセスをした箇所を特定するこ
とのできるセキュリティ方式を提供することにある。

【００１３】

【課題を解決するための手段】以上のような目的を達成
するために、請求項１記載の発明は、固有のアドレスが
割り付けられた端末装置を接続する伝送媒体と、前記伝
送媒体を介して前記端末装置管の通信を中継する中継装
置と、いずれかの前記伝送媒体に接続されネットワーク
システムを管理する管理装置と、を有し、許可された各
端末装置間のみの通信を行わせるセキュリティ方式にお
いて、前記中継装置は、自中継装置に接続されている前
記伝送媒体上の前記端末装置に対する不正アクセスまた
は障害を検出すると、アラーム情報を前記管理装置に通
知することを特徴とする。

【００１４】請求項２記載の発明は、請求項１記載のセ
キュリティ方式において、前記中継装置は、前記アラー
ム情報を通知する条件を登録するアラーム通知条件登録
手段を有することを特徴とする。

【００１５】請求項３記載の発明は、請求項１記載のセ
キュリティ方式において、前記管理装置は、受信したア
ラーム情報を表示する手段を有することを特徴とする。

【００１６】請求項４記載の発明は、請求項１記載のセ
キュリティ方式において、前記管理装置は、任意の前記
中継装置に対し、自中継装置に接続されている前記伝送
媒体を介してのアクセス状況を記録したアクセス履歴情
報の送信を要求する手段を有することを特徴とする。

【００１７】請求項５記載の発明は、請求項４記載のセ
キュリティ方式において、前記管理装置は、前記中継装
置から受信した前記アクセス履歴情報と前記アラーム情
報とから不正アクセスをした前記端末装置が接続されて
いる前記伝送媒体を特定する手段を有することを特徴と
する。

【００１８】請求項６記載の発明は、請求項４記載のセ
キュリティ方式において、前記管理装置は、前記中継装
置から受信した前記アラーム情報から前記端末装置を特
定する手段を有することを特徴とする。

【００１９】請求項７記載の発明は、請求項１及び請求
項３乃至請求項６記載のセキュリティ方式において、前
記各管理装置は、端末装置により実現することを特徴と
する。

【００２０】請求項８記載の発明は、請求項１記載のセ
キュリティ方式において、前記中継装置は、設定されて
いる許可／禁止情報に基づき受信したフレームの中継制
御の許可／禁止の判断を行い、中継制御を禁止すると判
断した場合において設定されているアラーム情報通知条
件に基づき不正アクセスまたは障害を検出することを特
徴とする。

【００２１】

【作用】以上のような構成を有する本発明に係るセキュ
リティ方式においては、中継装置は不正アクセスを検出
すると、アラーム情報を管理装置に通知するので、管理
装置は、不正アクセスがあったことを検出することがで
き、その内容を表示することでネットワーク管理者等に
知らせることができる。

【００２２】アラーム通知条件登録手段は、アラーム情
報を管理装置に通知する条件を設定登録することができ
る。

【００２３】管理装置は、任意の中継装置に対しアクセ
ス履歴情報の送信を要求し、その結果得られたアクセス
履歴情報とアラーム情報とから不正アクセスをした前記
端末装置が接続されている伝送媒体を特定することがで
きる。

【００２４】また、管理装置は、任意の中継装置に対し
アクセス履歴情報の送信を要求し、その結果得られたア
ラーム情報から不正アクセスをした前記端末装置を特定
することができる。

【００２５】また、中継装置は、設定されている許可／
禁止情報に基づき受信したフレームの中継制御の許可／
禁止の判断を行う。その結果、中継制御を禁止すると判
断した場合、設定されているアラーム情報通知条件に基
づいて、アラーム通知の必要性があるかどうかを判断す
る。必要性があると判断することにより不正アクセスま
たは障害を検出するとし、アラーム情報を管理装置に通
知する。従って、管理装置は、不正アクセスがあったこ
とを検出することができる。

【００２６】

【実施例】以下、図面に基づいて、本発明の好適な実施
例を説明する。

【００２７】図１は、本実施例におけるセキュリティ方
式が実施されるネットワークシステムの構成図である。

【００２８】伝送媒体であるＬＡＮ１１、１２、１３、
１４、１５は、それぞれ中継装置２１、２２、２３、２
４で接続されている。各ＬＡＮ１１、１２、１３、１
４、１５のいずれかには、それぞれに固有のアドレスが
割り当てられた端末装置５１、５２、５３、５４、５５
が接続されており、各端末装置５１〜５５は、物理的に
各ＬＡＮ１１〜１５、中継装置２１〜２４を介して通信
可能である。また、ＬＡＮ１２には、端末装置であって
ネットワークシステム全体を管理する管理装置５６が接
続されている。各中継装置２１〜２４は、ＬＡＮ１１〜
１５を物理的に接続するポートを有している。もちろ
ん、３つ以上のポートを有してもよいが、図に示したよ
うに本実施例における各中継装置２１〜２４は、それぞ
れ２本のＬＡＮを接続しているためそれぞれ２つのポー
ト番号Ｐ１、Ｐ２のポート２１ａ、２１ｂ、２２ａ、２
２ｂ、２３ａ、２４ｂ、２４ａ、２４ｂを有している。

【００２９】図２は、中継装置２１の構成を示した図で
ある。中継装置２１は、前述したポート２１ａ、２１ｂ
と、中継装置２１における処理を制御する制御部２１ｃ
と、中継を許可／禁止する端末装置に関する情報が登録
されている中継制御テーブル２１ｄと、を有する。この
中継制御テーブル２１ｄに登録する情報としては、特権
端末装置のアドレス、管理装置５６のアドレス等があ
る。更に、本実施例における中継装置２１は、不正アク
セスまたは障害があったときなどに管理装置５６にアラ
ーム情報をポートを介して通知するアクセス情報通知部
２１ｅと、管理装置５６にアラーム情報を通知すべき条
件を登録するアラーム情報通知条件登録部２１ｆと、を
有することを特徴とする。これにより、不正アクセス等
があったことを管理装置５６に通知することができる。
更に、また本実施例における中継装置２１は、自中継装
置２１に接続されているＬＡＮ１１、１５を介してのア
クセス状況、すなわちどの端末装置からどの端末装置へ
のアクセス要求があったかのアクセス履歴を記録するア
クセス履歴情報記憶部２１ｇを有することを特徴とす
る。図３は、中継装置２１〜２４それぞれが有している
アクセス履歴情報であり、端末装置間通信で使用される
フレームを受信した側のポート番号とフレームの発信元
となる端末装置のアドレスとが対応づけられて記録され
る。これにより、フレームの発信元となる端末装置が中
継装置２１〜２４のどちら側のＬＡＮに存在するかを知
ることができる。他の中継装置２２、２３、２４も同様
の構成である。なお、本実施例における端末装置間通信
に使用されるフレームには、少なくとも発信元アドレス
と宛先アドレスとが含まれている必要がある。

【００３０】図４は、管理装置５６の構成を示した図で
ある。管理装置５６は、ＬＡＮ１２を介して他の装置と
の間でフレーム等の送受信を行う入出力部５６ａと、本
装置における処理を制御する制御部５６ｂと、メモリ５
６ｃと、を有する。更に、本実施例における管理装置５
６は、中継装置２１〜２４から受信したアラーム情報を
表示するアラーム情報表示部５６ｄを有することを特徴
としており、これにより、いずれかの端末装置への不正
アクセスがあったという事実を即座にシステム管理者等
に知らせることができる。更に、また本実施例における
管理装置５６は、任意の中継装置２１〜２４に対して各
中継装置２１〜２４が記憶しているアクセス履歴情報の
送信を要求しうるアクセス履歴情報送信要求部５６ｅを
有することを特徴としており、これにより、管理装置５
６において、どの端末装置５１〜５５が中継装置２１〜
２４のどちら側に存在しているかを知ることができる。

【００３１】図５は、本実施例における中継装置２１〜
２４の処理を示したフローチャートであり、以下、これ
に基づいて本実施例における中継装置２１〜２４の動作
について説明する。

【００３２】例として端末装置５４から端末装置５１に
フレームを送信（アクセス）する場合を説明する。

【００３３】まず、各中継装置２１〜２４の中継制御テ
ーブル２１ｄに何も設定されていない場合について説明
する。

【００３４】中継装置２４は、端末装置５４からフレー
ムをＬＡＮ１４、ポート２４ｂを介して受信すると、ア
クセス履歴情報記憶部２１ｇに端末装置５４のアドレス
（Ｘ＿ａｄｒ）と受信したポート番号Ｐ２を対応づけて
記憶（保存）する（ステップ１０１）。なお、ポート２
４ａ、２４ｂに接続されているＬＡＮ１４、１５上の端
末装置は、予めアクセス履歴情報記憶部２１ｇに設定し
ておいてもよい。ここで、中継制御テーブル２１ｄに設
定があるかを判断する（ステップ１０２）。この場合、
設定がないので、次に、フレーム受信したポート番号
は、アクセス履歴情報において端末装置５１のアドレス
（Ｈ＿ａｄｒ）は、端末装置５４と同じポート番号であ
るかを比較参照する（ステップ１０３）。仮に、端末装
置５１が端末装置５４と同じポート番号Ｐ２であれば、
端末装置５１は同一のＬＡＮ１４上にあると判断され、
そのフレームを他のＬＡＮ上に送出する必要はない。従
って、当該フレームを廃棄する（ステップ１０８）。ま
た、端末装置５１が端末装置５４と同じポート番号Ｐ２
でなければ、そのポートからフレームを送出する（ステ
ップ１０９）。本実施例においては、ポート番号Ｐ１か
らフレームを送出する。なお、端末装置５１のアドレス
がまだ記憶されていなければ、当該フレームを受信した
ポート以外のポート２４ａから送出する（ステップ１０
９）。ポート２４ａから送出されたフレームは、ＬＡＮ
１５に接続されている中継装置２１、２２、２３により
受信される。フレームを受信すると、各中継装置２１、
２２、２３におけるアクセス履歴情報記憶部２１ｇに端
末装置５４のアドレス（Ｘ＿ａｄｒ）と受信したポート
番号Ｐ１を対応づけて記憶する（ステップ１０１）。こ
こで、各中継装置２１、２２、２３において、フレーム
内の宛先アドレス（この例においてはＨ＿ａｄｒ）を参
照し、自アクセス履歴情報記憶部２１ｇに宛先アドレス
と受信したポート以外のポート番号（本実施例において
はＰ２のみ）とで対応づけられたアクセス履歴情報があ
るかを検索する。この例においては、中継装置２１のア
クセス履歴情報記憶部２１ｇに記録されているので、中
継装置２１のみがポート２１ｂからフレームを送出す
る。他の中継装置２２、２３は、当該フレームを廃棄す
る。

【００３５】このようにして、各中継装置２１〜２４の
中継制御テーブル２１ｄに何も設定されていない場合、
端末装置５１は、ＬＡＮ１１を介して端末装置５４から
送出されたフレームを受信することができる。

【００３６】次に、中継装置２１の中継制御テーブル２
１ｄに端末装置への許可／禁止情報が設定登録されてい
る場合について説明する。本実施例においては、以下の
許可／禁止情報（１）及び（２）が設定されているもの
とする。

【００３７】（１）端末装置５１と端末装置５３との間
の双方向のフレームの中継を許可する。

【００３８】（２）ＬＡＮ１３、１４に接続されている
端末装置からのフレームの中継を禁止する。

【００３９】また、中継装置２１のアラーム情報条件登
録部２１ｆに、ＬＡＮ１３、１４に接続されている端末
装置からフレームを受信した場合、アラーム情報を通知
するという条件を登録しておく。

【００４０】このように設定された場合であっても、端
末装置５１、５２、５３間でのフレーム送受信、すなわ
ちアクセスは可能である。また、端末装置５３、５４、
５５間のアクセスも可能である。

【００４１】ここで、上記と同様、端末装置５４から端
末装置５１にフレームを送信（アクセス）する場合につ
いて説明するが、主要でない上記と同様の動作について
の説明は省略する。

【００４２】端末装置５４がフレームを送出すると、中
継装置２４は、端末装置５４からフレームをＬＡＮ１
４、ポート２４ｂを介して受信し、アクセス履歴情報記
憶部２１ｇに端末装置５４のアドレス（Ｘ＿ａｄｒ）と
受信したポート番号Ｐ２を対応づけて記憶（保存）する
（ステップ１０１）。ここで、中継装置２４の中継制御
テーブル２１ｄには何も設定されていないので（ステッ
プ１０２）、上記と同様、ポート番号Ｐ１から当該フレ
ームを送出する（ステップ１０９）。

【００４３】中継装置２１は、中継装置２４からのフレ
ームを受信すると、アクセス履歴情報記憶部２１ｇに端
末装置５４のアドレス（Ｘ＿ａｄｒ）と受信したポート
番号Ｐ１を対応づけて記憶する（ステップ１０１）。こ
こで、中継制御テーブル２１ｄに設定があるかを判断す
る（ステップ１０２）。この場合、設定があるので、次
に、中継制御が許可されているかを判断する（ステップ
１０４）。前述したとおり、中継装置２１の中継制御テ
ーブル２１ｄには前述したとおり許可／禁止情報
（１）、（２）が設定されているので、許可された中継
制御は、端末装置５１と端末装置５３との間の双方向の
フレームの中継のみである。次に、中継制御が禁止され
ているかを判断する（ステップ１０５）。前述したとお
り、この例のＬＡＮ１４に接続されている端末装置２４
からのフレームの中継は禁止されているので、次にアラ
ーム情報通知部２１ｅにおいてアラーム通知の必要性を
判断する（ステップ１０６）。前述したように、中継装
置２１のアラーム情報条件登録部２１ｆには、ＬＡＮ１
４に接続されている端末装置５４からフレームを受信し
た場合、アラーム情報を通知するという条件が登録され
ているので、アラーム情報通知部２１ｅは、ポート２１
ａからアラーム情報を管理装置５６に通知する（ステッ
プ１０７）。この通知されるアラーム情報には、アラー
ム情報発送元となる中継装置を特定できるアドレス等の
情報、フレームの発信元、宛先となる端末装置のアドレ
ス等が含まれている。中継装置２１は、アラーム情報通
知後、当該フレームを廃棄する（ステップ１０８）。

【００４４】以上のようにして、不正アクセスを検出し
たいずれかの中継装置２１〜２４は、管理装置５６にア
ラーム情報を通知することができる。

【００４５】次に、アラーム情報を受信した後の管理装
置５６における動作について説明する。

【００４６】管理装置５６は、入出力部５６ａを介して
アラーム情報を受信すると、その内容をメモリ５６ｃに
記憶するとともにアラーム情報表示部５６ｄによりＣＲ
Ｔ、プリンタ等の出力装置に表示させる。これにより、
管理装置５６が管理するネットワークシステムにおいて
不正アクセスまたは障害があったことをネットワーク管
理者等に知らせることができる。

【００４７】また、本実施例においては、不正アクセス
があったことを知ることができるのみならず、不正アク
セスをした端末装置がどの中継装置に接続されたＬＡＮ
上にあるかを特定することができることを特徴とする。
以下、このＬＡＮを特定する動作について説明する。

【００４８】管理装置５６は、受信したアラーム情報の
内容からアラーム情報を発した中継装置を特定すること
ができるので、アクセス履歴情報送信要求部５６ｅによ
り前述した例においてはその中継装置２１に対してアク
セス履歴情報の送信要求を送る。中継装置２１からアク
セス履歴情報を受信すると、その内容から不正アクセス
を行った端末装置５４が中継装置２１のポート２１ａ
（ポート番号Ｐ１）側に存在することがわかる。逆に言
うと、この時点で端末装置５４がポート番号Ｐ２側に存
在しないことがわかる。次に、中継装置２１のポート２
１ａにはＬＡＮ１５が接続されているので、ＬＡＮ１５
に接続されている中継装置、本実施例においては中継装
置２２、２３、２４に対してアクセス履歴情報の送信要
求を送る。各中継装置２２、２３、２４からアクセス履
歴情報を受信すると、上記と同様、不正アクセスを行っ
た端末装置５４が各中継装置２２、２３、２４のどのポ
ート側に存在しているかを管理装置５６が判定する。中
継装置２２、２３においては、端末装置５４が中継装置
２２、２３のポート２２ａ、２３ａ（ポート番号Ｐ１）
側に存在することがわかる。一方、中継装置２４のアク
セス履歴情報から端末装置５４が中継装置２４のポート
２４ｂ（ポート番号Ｐ２）側に存在することがわかる。

【００４９】以上のようにして、管理装置５６は、アラ
ーム情報とアクセス履歴情報とから不正アクセスを行っ
た端末装置５４が中継装置２４のポート２４ｂに接続さ
れたＬＡＮ１４上に存在することを特定することができ
る。なお、仮にＬＡＮ１４に中継装置２４以外の中継装
置が接続され階層的なネットワーク構造になっていても
上記方法を繰り返すことで不正アクセスを行った端末装
置を特定することができる。この特定された内容を出力
装置に表示させることで不正アクセスがあったことのみ
ならず、中継装置から受信したアラーム情報により、ど
のＬＡＮに接続された端末装置からの不正アクセスであ
ったかを特定しネットワーク管理者等に知らせることが
できる。

【００５０】なお、中継装置の接続位置の変更、伝送媒
体の接続構成の変更や増設、端末装置の接続位置変更や
端末装置の活性状態変更などが発生したことをなるべく
早期に自動でアクセス履歴情報に反映するために、アク
セス履歴情報の保持する内容に図６に示したようにタイ
マカウンタを追加する方法がある。例として端末装置５
４から端末装置５１にフレームを送信する場合の中継装
置２４の動作について説明するが、主要でない上記と同
様の動作についての説明は省略する。なお、中継装置２
４には、予めアクセス履歴情報をリフレッシュするリフ
レッシュタイム値（しきい値）を登録しておく。

【００５１】中継装置２４は、アクセス履歴情報部２１
ｇに端末装置５４のアドレス（Ｘ ａｄｒ）と受信したポ
ート番号Ｐ１を記憶する再に、端末装置５４のアドレス
（Ｘ ａｄｒ）に対する記憶タイマカウンタ（Ｔｘ）を
初期値ゼロとして登録する。以降、同じフレームを同じ
ポートから受信したときも再度端末装置５４のアドレス
（Ｘ ａｄｒ）を登録し記憶タイマカウンタ（Ｔｘ）を
初期値ゼロとする。一方、タイマ割り込みにより一定時
間間隔毎に図７の処理がコールされる。アクセス履歴情
報部２１ｇの記憶タイマカウンタ（Ｔａ、Ｔｂ、Ｔｈ、
Ｔｍ、Ｔｘ、Ｔｙ）とリフレッシュタイム値とを比較
し、記憶タイマカウンタが大きければ、その記憶タイマ
カウンタに対応するアドレスを削除する。次に、記憶タ
イマカウンタに一定時間間隔にコールされる時間の相当
分を加算してアクセス履歴情報の自動リフレッシュ処理
を終了する。

【００５２】なお、本実施例は、不正アクセスの検出に
ついて説明したが、アラーム情報を管理装置に通知する
条件の設定内容により他の検出にも応用することができ
る。

【００５３】また、本実施例は、管理装置により不正ア
クセスをした端末装置又は障害発生した端末装置を特定
すること並びに端末装置が接続されている伝送媒体を特
定することについて説明したが、一般の端末装置に管理
装置５６に相当する機能を有するソフトウェアをインス
トールすることによっても実現することができる。

【００５４】

【発明の効果】以上のように、本発明によれば、中継装
置は、許可／禁止情報並びにアラーム情報通知条件に基
づいて不正アクセス等を検出すると、アラーム情報を管
理装置に通知し、表示することができるので、ネットワ
ーク管理者等が、不正アクセスがあったことを知ること
が可能となる。

【００５５】また、アラーム通知条件登録手段を設けた
ことにより、上記アラーム情報を管理装置に通知する条
件を任意に設定することが可能となる。

【００５６】また、送信要求をして得たアクセス履歴情
報とアラーム情報とから不正アクセスをした端末装置を
特定する手段を設けたことにより、不正アクセスがあっ
たことを知ることができるのみならず、当該端末装置が
どの伝送媒体に接続されているかを特定することが可能
となる。

【００５７】また、管理装置は、上記管理装置における
機能を付与することで一般の端末装置においても実現可
能となる。

【図面の簡単な説明】

【図１】本発明に係るセキュリティ方式が実施されるネ
ットワークシステムの構成図である。

【図２】本実施例における中継装置の構成を示した図で
ある。

【図３】本実施例において、各中継装置が有しているア
クセス履歴情報を示した図である。

【図４】本実施例における管理装置の構成を示した図で
ある。

【図５】本実施例における中継装置の処理を示したフロ
ーチャートである。

【図６】本実施例において、中継装置が有している記憶
タイマカウンタを含むアクセス履歴情報を示した図であ
る。

【図７】本実施例において、タイマ割り込みによりコー
ルされる自動リフレッシュ処理を示したフローチャート
である。

【図８】従来のローカルエリアネットワークシステムの
構成図である。

【符号の説明】

１１、１２、１３、１４、１５ ＬＡＮ ２１、２２、２３、２４ 中継装置 ２１ａ、２１ｂ ポート ２１ｃ 制御部 ２１ｄ 中継制御テーブル ２１ｅ アラーム情報通知部 ２１ｆ アラーム情報通知条件登録部 ２１ｇ アクセス履歴情報記憶部 ５１、５２、５３、５４、５５ 端末装置 ５６ 管理装置 ５６ａ 入出力部 ５６ｂ 制御部 ５６ｃ メモリ ５６ｄ アラーム情報表示部 ５６ｅ アクセス履歴情報送信要求部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｇ０６Ｆ 13/00 ３５１ Ｚ 7368−5Ｂ 15/00 ３３０ Ａ 7459−5Ｌ Ｈ０４Ｌ 12/40

Claims (8)

【特許請求の範囲】
1. 【請求項１】 固有のアドレスが割り付けられた端末装
   置を接続する伝送媒体と、 前記伝送媒体を介して前記端末装置管の通信を中継する
   中継装置と、 いずれかの前記伝送媒体に接続されネットワークシステ
   ムを管理する管理装置と、 を有し、許可された各端末装置間の通信を行わせるセキ
   ュリティ方式において、 前記中継装置は、自中継装置に接続されている前記伝送
   媒体上の前記端末装置に対する不正アクセスまたは障害
   を検出すると、アラーム情報を前記管理装置に通知する
   ことを特徴とするセキュリティ方式。
2. 【請求項２】 請求項１記載のセキュリティ方式におい
   て、 前記中継装置は、前記アラーム情報を通知する条件を登
   録するアラーム通知条件登録手段を有することを特徴と
   するセキュリティ方式。
3. 【請求項３】 請求項１記載のセキュリティ方式におい
   て、 前記管理装置は、受信したアラーム情報を表示する手段
   を有することを特徴とするセキュリティ方式。
4. 【請求項４】 請求項１記載のセキュリティ方式におい
   て、 前記管理装置は、任意の前記中継装置に対し、自中継装
   置に接続されている前記伝送媒体を介してのアクセス状
   況を記録したアクセス履歴情報の送信を要求する手段を
   有することを特徴とするセキュリティ方式。
5. 【請求項５】 請求項４記載のセキュリティ方式におい
   て、 前記管理装置は、前記中継装置から受信した前記アクセ
   ス履歴情報と前記アラーム情報とから不正アクセスをし
   た前記端末装置が接続されている前記伝送媒体を特定す
   る手段を有することを特徴とするセキュリティ方式。
6. 【請求項６】 請求項４記載のセキュリティ方式におい
   て、 前記管理装置は、前記中継装置から受信した前記アラー
   ム情報から前記端末装置を特定する手段を有することを
   特徴とするセキュリティ方式。
7. 【請求項７】 請求項１及び請求項３乃至請求項６記載
   のセキュリティ方式において、 前記各管理装置は、前記端末装置により実現することを
   特徴とするセキュリティ方式。
8. 【請求項８】 請求項１記載のセキュリティ方式におい
   て、 前記中継装置は、設定されている許可／禁止情報に基づ
   き受信したフレームの中継制御の許可／禁止の判断を行
   い、中継制御を禁止すると判断した場合において設定さ
   れているアラーム情報通知条件に基づき不正アクセスま
   たは障害を検出することを特徴とするセキュリティ方
   式。