JP2007201932A - ポート監視装置およびポート監視方法 - Google Patents

Abstract

【課題】スイッチのポートの不正使用を防止すること。
【解決手段】ポート監視装置１００の各コネクタ１２０をイーサネット（登録商標）ケーブル３０でスイッチ２００のポートにそれぞれ接続し、ユーザ端末との接続に使用しないコネクタ１１０にはダミーコネクタ１０を挿入し、各鍵検出部１３０が対応するコネクタ１１０の鍵の状態を検出し、各ポート監視部１４０が対応するポートの状態を検出し、収集／通知部１６０が、各鍵の状態および各ポートの状態に関する情報を定期的に収集して不正接続監視装置３００に送信し、不正接続監視装置３００が受信した情報に基づいてスイッチ２００のポートの不正使用を認識する。
【選択図】 図２

Description

この発明は、ネットワークの構築に使用するスイッチ（ハブ）のポートを監視するポート監視装置およびポート監視方法に関し、特に、既存のスイッチを用いてポートの不正使用を防止することができるポート監視装置およびポート監視方法に関するものである。

従来、スイッチの接続ポートへの不正接続を防止する方法として、コンフィグレーションの設定によりソフト的にポートの機能を閉塞する方法が用いられてきた。しかし、この方法の場合、接続端末数を増加させるためにコンフィグレーションの設定変更によって閉塞中であるポートを使用可能としたときに、スイッチの再起動が必要となることが多く、ネットワーク機能が一時的に中断され、業務に影響を及ぼす場合がある。また、社内にネットワーク技術者がいない場合には、設定変更の度にメーカーへ依頼することになり、緊急時の対応が難しく、ユーザー側のランニングコスト増の一因となっていた。

そこで、コンフィグレーションの設定変更をすることなくポートの不正使用の防止を可能とするスイッチとして、ポートの口にピン・スイッチを備え、このピン・スイッチを施錠により固定することで物理的に接続不可能とするスイッチなどが開発されている（例えば、特許文献１および２参照。）。

特開２００１−３５２３３４号公報 特開平１１−１５４５６６号公報

しかしながら、施錠によりポートの不正使用を防止するためには、既存のスイッチを施錠機構を備えたスイッチに置き換える必要があり、スイッチの数が多い場合には、置き換えに時間やコストがかかるという問題がある。

この発明は、上述した従来技術による問題点を解消するためになされたものであり、既存のスイッチを用いてポートの不正使用を防止することができるポート監視装置およびポート監視方法を提供することを目的とする。

上述した課題を解決し、目的を達成するため、請求項１の発明に係るポート監視装置は、ネットワークの構築に使用するスイッチに他端が接続するケーブルの接続に使用される第１のコネクト手段と、前記第１のコネクト手段のスイッチとの接続状態を検出する接続状態検出手段と、前記スイッチを介してネットワークを利用する利用装置に他端が接続するケーブルの接続に使用され、施錠が可能な第２のコネクト手段と、前記第２のコネクト手段の施錠状態を検出する施錠状態検出手段と、前記接続状態検出手段により検出された接続状態および前記施錠状態検出手段により検出された施錠状態を所定の通知先に通知する状態通知手段と、を備えたことを特徴とする。

この請求項１の発明によれば、第１のコネクト手段のスイッチとの接続状態を検出し、第２のコネクト手段の施錠状態を検出し、検出した接続状態および施錠状態を所定の通知先に通知するよう構成したので、所定の通知先がポートの使用状態を監視することができる。

また、請求項２の発明に係るポート監視装置は、請求項１の発明において、前記第２のコネクト手段には、施錠により該第２のコネクト手段に固定されることによって、前記利用装置に他端が接続するケーブルのコネクタの挿入を不可能とするダミーコネクタが挿入され、前記施錠状態検出手段は、前記ダミーコネクタが挿入されているか否かを検出することによって前記施錠状態を検出することを特徴とする。

この請求項２の発明によれば、ダミーコネクタが挿入されているか否かを検出することによって施錠状態を検出するよう構成したので、確実に施錠状態を検出することができる。

また、請求項３の発明に係るポート監視装置は、請求項１または２の発明において、前記第１のコネクト手段と第２のコネクト手段との接続を開閉する開閉手段と、前記所定の通知先からの操作指示を受信し、該受信した操作指示に基づいて前記開閉手段に開閉を指示する遠隔指示受信手段と、をさらに備えたことを特徴とする。

この請求項３の発明によれば、所定の通知先からの指示に基づいて第１のコネクト手段と第２のコネクト手段との接続を開閉するよう構成したので、所定の通知先がポート監視装置を遠隔操作することができる。

また、請求項４の発明に係るポート監視装置は、請求項１、２または３の発明において、前記第１のコネクト手段には、スイッチへの接続に使用されるケーブルが常時接続されていることを特徴とする。

この請求項４の発明によれば、第１のコネクト手段には、スイッチへの接続に使用されるケーブルが常時接続されているよう構成したので、スイッチとの接続を容易に行うことができる。

また、請求項５の発明に係るポート監視方法は、ネットワークの構築に使用するスイッチに他端が接続するケーブルの接続に使用される第１のコネクタ、および、前記スイッチを介してネットワークを利用する利用装置に他端が接続するケーブルの接続に使用され、施錠が可能な第２のコネクタを備えたポート監視装置の該第１のコネクタのスイッチとの接続状態を検出する接続状態検出工程と、前記ポート監視装置の第２のコネクタの施錠状態を検出する施錠状態検出工程と、前記接続状態検出工程により検出された接続状態および前記施錠状態検出工程により検出された施錠状態を所定の通知先に通知する状態通知工程と、を含んだことを特徴とする。

この請求項５の発明によれば、第１のコネクタのスイッチとの接続状態を検出し、第２のコネクタの施錠状態を検出し、検出した接続状態および施錠状態を所定の通知先に通知するよう構成したので、所定の通知先がポートの使用状態を監視することができる。

請求項１および５の発明によれば、所定の通知先がポートの使用状態を監視することができるので、ポートの不正使用を防止することができるという効果を奏する。

また、請求項２の発明によれば、確実に施錠状態を検出するので、所定の通知先に正確な情報を通知することができるという効果を奏する。

また、請求項３の発明によれば、所定の通知先がポート監視装置を遠隔操作することができるので、所定の通知先からポートの不正使用を防止する操作を行うことができるという効果を奏する。

また、請求項４の発明によれば、スイッチとの接続を容易に行うことができるので、既存スイッチを用いたポートの不正使用の防止を簡単に行うことができるという効果を奏する。

以下に添付図面を参照して、この発明に係るポート監視装置およびポート監視方法の好適な実施例を詳細に説明する。なお、本実施例では、本発明をイーサネット（登録商標）のポートに適用した場合を中心に説明する。

まず、本実施例に係るポート監視装置のポートロック機構について説明する。図１は、本実施例に係るポート監視装置のポートロック機構を説明するための説明図である。同図（ａ）は本実施例に係るポート監視装置の正面図を示し、同図（ｂ）は本実施例に係るポート監視装置の背面図を示している。

同図（ａ）に示すように、このポート監視装置１００では、未使用ポートについては施錠機構を備えたダミーコネクタ１０が挿入され、専用鍵によるロック機能が働いてダミーコネクタ１０がポートに物理的にロックされる。したがって、専用鍵を有しない不正使用者は、ダミーコネクタ１０を抜き取ることができず、未使用ポートを使用することができない。

また、同図（ｂ）に示すように、このポート監視装置１００は、背面でポートごとにイーサネット（登録商標）ケーブル３０でスイッチ２００に接続されており、スイッチ２００は、ポート監視装置１００に接続されている全てのポートが使用可能な状態に設定されている。したがって、専用鍵を有するユーザーは、ポート監視装置１００の未使用ポートに挿入されたダミーコネクタ１０を取り除き、イーサネット（登録商標）ケーブルを接続するだけでスイッチ２００を利用することができる。

このように、本実施例に係るポート監視装置１００は、背面の各ポートがスイッチ２００のそれぞれのポートに接続された状態で使用され、施錠機構を備えたダミーコネクタ１０を用いて正面の未使用ポートの不正使用を防ぐとともに、専用鍵を用いてダミーコネクタ１０を取り除くだけでスイッチ２００を利用することを可能としている。

次に、本実施例に係るポート監視システムの構成について説明する。図２は、本実施例に係るポート監視システムの構成を示す機能ブロック図である。同図に示すように、このポート監視システムは、ポート監視装置１００と、スイッチ２００と、スイッチ２００への不正接続を監視する不正接続監視装置３００とから構成され、スイッチ２００のポートの不正使用を監視する。

ポート監視装置１００は、ユーザ端末（利用装置）との接続に用いる正面のコネクタ１１０と、スイッチとの接続に用いる背面のコネクタ１２０と、鍵検出部１３０と、ポート監視部１４０と、コネクタ１１０とコネクタ１２０間の内部接続を電気的に開閉する切断部１５０との組み合わせを複数個有し、また、収集／通知部１６０および遠隔指示受信部１７０を有する。

コネクタ１１０は、ユーザ端末と接続されたイーサネット（登録商標）ケーブル２０を接続するコネクタであり、使用されていない場合には、図１に示したダミーコネクタ１０が挿入される。すなわち、コネクタ１１０は、ダミーコネクト１０とともに用いられて鍵付きポートとして機能する。

コネクタ１２０はスイッチ２００と接続されたイーサネット（登録商標）ケーブル３０が接続されるコネクタであり、このコネクタ１２０には、イーサネット（登録商標）ケーブル３０が常時接続され、イーサネット（登録商標）ケーブル３０の反対側がスイッチ２００に接続される。

鍵検出部１３０は、コネクタ１１０にダミーコネクタ１０が挿入されているか否かを検出することによって、コネクタ１１０の状態を検出する検出部である。具体的には、この鍵検出部１３０は、コネクタ１１０にダミーコネクタ１０が挿入されている場合には、コネクタ１１０の状態を「鍵閉」として検出し、イーサネット（登録商標）ケーブル２０が接続されている場合には、コネクタ１１０の状態を「鍵開」として検出する。

また、この鍵検出部１３０は、コネクタ１１０の状態を「鍵閉」として検出した場合には、切断部１５０に対してコネクタ１１０とコネクタ１２０との間の接続を切断するように指示し、コネクタ１１０の状態を「鍵開」として検出した場合には、切断部１５０に対してコネクタ１１０とコネクタ１２０とを接続するように指示する。

ポート監視部１４０は、コネクタ１２０にパケットが流れているか否かを検出することによって、コネクタ１２０に対応するポートの状態を検出する検出部である。具体的には、このポート監視部１４０は、コネクタ１２０にパケットが流れている場合には、コネクタ１２０に対応するポートの状態を「ポート生」あるいは「ポート開」として検出し、パケットが流れていない場合には、コネクタ１２０に対応するポートの状態を「ポート死」あるいは「ポート閉」として検出する。

切断部１５０は、鍵検出部１３０または遠隔指示受信部１７０からの指示に基づいてコネクタ１１０とコネクタ１２０との間の電気的接続を開閉するスイッチである。

収集／通知部１６０は、各鍵検出部１３０が検出した各コネクタ１１０の状態に関する情報および各ポート監視部１４０が検出した各コネクタ１２０に対応するポートの状態に関する情報を定期的に収集し、収集した情報を無線ＬＡＮを用いてメールで不正接続監視装置３００に送信する処理部である。

この収集／通知部１６０が、各コネクタ１１０の状態に関する情報および各ポートの状態に関する情報を定期的に収集し、収集した情報を不正接続監視装置３００に送信することによって、不正接続監視装置３００は、スイッチ２００の不正使用を監視することができる。

なお、ここでは、無線ＬＡＮを用いることとしたが、イーサネット（登録商標）や携帯電話など他の通信手段を用いて情報を送信することもできる。また、メール以外の方法で情報を送信することもできる。

遠隔指示受信部１７０は、不正接続監視装置３００からコネクタ１１０とコネクタ１２０との間の電気的接続の開閉指示および開閉箇所の情報を無線ＬＡＮを用いて受け取り、開閉箇所に対応する切断部１５０に開閉指示を伝える処理部である。

この遠隔指示受信部１７０が、不正接続監視装置３００からコネクタ１１０とコネクタ１２０との間の電気的接続の開閉指示および開閉箇所の情報を受け取り、開閉箇所に対応する切断部１５０に開閉指示を伝えることによって、不正接続監視装置３００はポート監視装置１００を遠隔操作することができる。

不正接続監視装置３００は、ポート監視装置１００から受信した情報などに基づいてスイッチ２００の不正使用を監視する装置であり、状態情報受信部３１０と、使用状態認識部３２０と、表示部３３０と、指示部３４０とを有する。

状態情報受信部３１０は、ポート監視装置１００から各コネクタ１１０の状態に関する情報および各ポートの状態に関する情報を定期的に受信する処理部であり、受信した情報を使用状態認識部３２０に渡す。

使用状態認識部３２０は、状態情報受信部３１０からポート監視装置１００の各コネクタ１１０の状態に関する情報および各ポートの状態に関する情報を受け取ってスイッチ２００のポートの使用状態を認識する処理部である。

図３は、この使用状態認識部３２０によるスイッチ２００の各ポートの使用状態認識方法を示す図である。同図に示すように、この使用状態認識部３２０は、ポート監視装置１００のポートが「ポート生」（「ポート開」）でコネクタ１００の状態が「鍵開」である場合には、ポート監視装置１００のポートが生きていて鍵が空いている状態なので、スイッチ２００の対応するポートが正常運用であると認識する。

また、この使用状態認識部３２０は、ポート監視装置１００のポートが「ポート生」（「ポート開」）でコネクタ１００の状態が「鍵閉」である場合には、ポート監視装置１００のポートが生きていて鍵が閉まっている状態なので、鍵を開けることによってスイッチ２００の対応するポートが使用可能であると認識する。

また、この使用状態認識部３２０は、ポート監視装置１００のポートが「ポート死」（「ポート閉」）でコネクタ１００の状態が「鍵開」である場合には、ポート監視装置１００のポートが死んでいて鍵が空いている状態なので、スイッチ２００の対応するポートが空いていると認識する。

また、この使用状態認識部３２０は、ポート監視装置１００のポートが「ポート死」（「ポート閉」）でコネクタ１００の状態が「鍵閉」である場合には、ポート監視装置１００のポートが死んでいて鍵が閉まっている状態なので、鍵が閉まっているということは不正使用を防ぐためでありポート監視装置１００のポートは生きた状態であるべきであるのに死んでいるということは、ポート監視装置１００とスイッチ２００の間のイーサネット（登録商標）ケーブル３０がスイッチ２００から不正に取り外された状態であると認識し、スイッチ２００の対応するポートが不正使用されていると認識する。

このように、この使用状態認識部３２０が、ポート監視装置１００のポートが「ポート死」でコネクタ１００の状態が「鍵閉」である場合に、ポート監視装置１００とスイッチ２００の間のイーサネット（登録商標）ケーブル３０がスイッチ２００から不正に取り外された状態であると認識し、スイッチ２００の対応するポートが不正使用されていると認識することによって、不正接続監視装置３００は、スイッチ２００のポートの不正使用を監視することができる。

また、この使用状態認識部３２０は、ポート監視装置１００からの情報に基づいて正常運用の状態にあると認識したポートについて、ユーザ端末からの情報に基づいて、ポート監視装置１００からの不正接続があるか否かを認識し、ポート監視装置１００からの不正接続があると認識した場合には、指示部３４０に対して、そのポートに対応するコネクタ１１０−コネクタ１２０間の接続を切断するように指示する。

すなわち、この使用状態認識部３２０は、ユーザ端末が通信不可の状態にあり、そのユーザ端末が使用しているはずのポート監視装置１００のポートが正常運用の状態にある場合には、そのポートが不正使用されていると認識する。

この使用状態認識部３２０が、ポート監視装置１００からの情報に基づいて正常運用の状態にあると認識したポートについて、ユーザ端末からの情報に基づいて、ポート監視装置１００からの不正接続があるか否かを認識し、ポート監視装置１００からの不正接続があると認識した場合には、指示部３４０に対して、そのポートに対応するコネクタ１１０−コネクタ１２０間の接続を切断するように指示することによって、ポート監視装置１００のポートからの不正接続をポート監視装置１００を遠隔操作して防止することができる。

表示部３３０は、使用状態認識部３２０による認識結果を表示する処理部である。すなわち、この表示部３３０は、スイッチ２００の各ポートが正常に使用されている状態か、使用可能で未使用の状態か、空きの状態か、不正使用されている状態のいずれの状態にあるかを表示する。

指示部３４０は、使用状態認識部３２０の指示に基づいて、ポート監視装置１００に対して切断箇所を指定してコネクタ１１０−コネクタ１２０間の接続を切断するように指示する処理部である。

次に、本実施例に係るポート監視システムによるポート状態監視処理の処理手順について説明する。図４は、本実施例に係るポート監視システムによるポート状態監視処理の処理手順を示すフローチャートである。

同図に示すように、このポート状態監視処理では、ポート監視装置１００の収集／通知部１６０が鍵およびポートの状態を収集し（ステップＳ１０１）、収集した状態に関する情報を不正接続監視装置３００に通知する（ステップＳ１０２）。

そして、不正接続監視装置３００の状態情報受信部３１０が状態情報を受信し、使用状態認識部３２０が状態情報に基づいてスイッチ２００の各ポートの使用状態を判定する。すなわち、使用状態認識部３２０は、ポート状態を判定し（ステップＳ１０３）、ポート状態が「ポート開」である場合には、鍵の状態すなわちコネクタ１１０の状態を判定する（ステップＳ１０４）。

その結果、鍵の状態が「鍵閉」である場合には、使用可能で未使用の状態にあると認識し（ステップＳ１０５）、鍵の状態が「鍵開」である場合には、正常運用の状態にあると認識する（ステップＳ１０６）。

一方、ポート状態が「ポート閉」である場合にも、鍵の状態を判定し（ステップＳ１０７）、鍵の状態が「鍵開」である場合には、空きの状態にあると認識し（ステップＳ１０８）、鍵の状態が「鍵閉」である場合には、不正使用の状態にあると認識する（ステップＳ１０９）。

そして、使用状態認識部３２０は、全てのポートについて状態を認識したか否かを判定し（ステップＳ１１０）、状態認識を行っていないポートがある場合には、ステップＳ１０３に戻って次のポートの状態を認識し、全ポートの認識が済んだ場合には、表示部３３０が認識結果を表示する（ステップＳ１１１）。

このように、ポート監視装置１００が鍵およびポートの状態に関する情報を収集して不正接続監視装置３００に通知し、不正接続監視装置３００がポート監視装置１００から通知された情報に基づいてスイッチ２００のポートの状態を認識することによって、スイッチ２００への不正接続を監視することができる。

上述してきたように、本実施例では、ポート監視装置１００の各コネクタ１２０をイーサネット（登録商標）ケーブル３０でスイッチ２００のポートにそれぞれ接続し、ユーザ端末との接続に使用しないコネクタ１１０にはダミーコネクタ１０を挿入し、各鍵検出部１３０が対応するコネクタ１１０の鍵の状態を検出し、各ポート監視部１４０が対応するポートの状態を検出し、収集／通知部１６０が、各鍵の状態および各ポートの状態に関する情報を定期的に収集して不正接続監視装置３００に送信することとしたので、不正接続監視装置３００がスイッチ２００のポートの不正使用を認識することができる。

また、本実施例では、不正接続監視装置３００の使用状態認識部３２０がポート監視装置１００からの情報に基づいて正常運用の状態にあると判定したポートについて、ユーザ端末の通信状態に基づいてポート監視装置１００からの不正接続の有無を判定し、ポート監視装置１００からの不正接続があると判定した場合には、指示部３４０を介してポート監視装置１００の遠隔指示受信部１７０に不正接続に対応するポートのコネクタ１１０−コネクタ１２０間の接続切断を指示し、遠隔指示受信部１７０が対応する切断部１５０に切断させることとしたので、ポート監視装置１００を遠隔操作してポートの不正使用を防止することができる。

なお、本実施例では、不正接続監視装置について説明したが、不正接続監視装置が有する構成をソフトウェアによって実現することで、同様の機能を有する不正接続監視プログラムを得ることができる。そこで、この不正接続監視プログラムを実行するコンピュータについて説明する。

図５は、本実施例に係る不正接続監視プログラムを実行するコンピュータの構成を示す機能ブロック図である。同図に示すように、このコンピュータ４００は、ＲＡＭ４１０と、ＣＰＵ４２０と、ＨＤＤ４３０と、ＬＡＮインタフェース４４０と、入出力インタフェース４５０と、ＤＶＤドライブ４６０とを有する。

ＲＡＭ４１０は、プログラムやプログラムの実行途中結果などを記憶するメモリであり、ＣＰＵ４２０は、ＲＡＭ４１０からプログラムを読み出して実行する中央処理装置である。

ＨＤＤ４３０は、プログラムやデータを格納するディスク装置であり、ＬＡＮインタフェース４４０は、コンピュータ４００をＬＡＮ経由で他のコンピュータに接続するためのインタフェースである。

入出力インタフェース４５０は、マウスやキーボードなどの入力装置および表示装置を接続するためのインタフェースであり、ＤＶＤドライブ４６０は、ＤＶＤの読み書きを行う装置である。

そして、このコンピュータ４００において実行される不正接続監視プログラム４１１は、ＤＶＤに記憶され、ＤＶＤドライブ４６０によってＤＶＤから読み出されてコンピュータ４００にインストールされる。

あるいは、この不正接続監視プログラム４１１は、ＬＡＮインタフェース４４０を介して接続された他のコンピュータシステムのデータベースなどに記憶され、これらのデータベースから読み出されてコンピュータ４００にインストールされる。

そして、インストールされた不正接続監視プログラム４１１は、ＨＤＤ４３０に記憶され、ＲＡＭ４１０に読み出されてＣＰＵ４２０によって不正接続監視プロセス４２１として実行される。

なお、本実施例では、イーサネット（登録商標）のスイッチ２００のポートの不正使用を防止する場合について説明したが、本発明はこれに限定されるものではなく、他のネットワーク装置のポートの不正使用を防止する場合にも同様に適用することができる。

（付記１）ネットワークの構築に使用するスイッチに他端が接続するケーブルの接続に使用される第１のコネクト手段と、
前記第１のコネクト手段のスイッチとの接続状態を検出する接続状態検出手段と、
前記スイッチを介してネットワークを利用する利用装置に他端が接続するケーブルの接続に使用され、施錠が可能な第２のコネクト手段と、
前記第２のコネクト手段の施錠状態を検出する施錠状態検出手段と、
前記接続状態検出手段により検出された接続状態および前記施錠状態検出手段により検出された施錠状態を所定の通知先に通知する状態通知手段と、
を備えたことを特徴とするポート監視装置。

（付記２）前記第２のコネクト手段には、施錠により該第２のコネクト手段に固定されることによって、前記利用装置に他端が接続するケーブルのコネクタの挿入を不可能とするダミーコネクタが挿入され、
前記施錠状態検出手段は、前記ダミーコネクタが挿入されているか否かを検出することによって前記施錠状態を検出することを特徴とする付記１に記載のポート監視装置。

（付記３）前記第１のコネクト手段と第２のコネクト手段との接続を開閉する開閉手段と、
前記所定の通知先からの操作指示を受信し、該受信した操作指示に基づいて前記開閉手段に開閉を指示する遠隔指示受信手段と、
をさらに備えたことを特徴とする付記１または２に記載のポート監視装置。

（付記４）前記第１のコネクト手段には、スイッチへの接続に使用されるケーブルが常時接続されていることを特徴とする付記１、２または３に記載のポート監視装置。

（付記５）ネットワークの構築に使用するスイッチに他端が接続するケーブルの接続に使用される第１のコネクタ、および、前記スイッチを介してネットワークを利用する利用装置に他端が接続するケーブルの接続に使用され、施錠が可能な第２のコネクタを備えたポート監視装置の該第１のコネクタのスイッチとの接続状態を検出する接続状態検出工程と、
前記ポート監視装置の第２のコネクタの施錠状態を検出する施錠状態検出工程と、
前記接続状態検出工程により検出された接続状態および前記施錠状態検出工程により検出された施錠状態を所定の通知先に通知する状態通知工程と、
を含んだことを特徴とするポート監視方法。

（付記６）前記第２のコネクタには、施錠により該第２のコネクタに固定されることによって、前記利用装置に他端が接続するケーブルのコネクタの挿入を不可能とするダミーコネクタが挿入され、
前記施錠状態検出工程は、前記ダミーコネクタが挿入されているか否かを検出することによって前記施錠状態を検出することを特徴とする付記５に記載のポート監視方法。

（付記７）前記所定の通知先からの操作指示を受信し、該受信した操作指示に基づいて前記第１のコネクタと第２のコネクタとの接続を開閉する工程をさらに含んだことを特徴とする付記５または６に記載のポート監視方法。

（付記８）前記第１のコネクタには、スイッチへの接続に使用されるケーブルが常時接続されていることを特徴とする付記５、６または７に記載のポート監視方法。

（付記９）ネットワークの構築に使用するスイッチに他端が接続するケーブルの接続に使用される第１のコネクタおよび該スイッチを介してネットワークを利用する利用装置に他端が接続するケーブルの接続に使用される施錠可能な第２のコネクタを有するポート監視装置から該第１のコネクタのスイッチとの接続状態および第２のコネクタの施錠状態に関する情報を受信する状態情報受信手順と、
前記状態情報受信手順により受信した状態情報が、前記接続状態が閉であり、かつ施錠状態が閉であることを示している場合に、前記スイッチが不正使用されていると判定する不正使用判定手順と、
をコンピュータに実行させることを特徴とする不正接続監視プログラム。

（付記１０）ネットワークの構築に使用するスイッチに他端が接続するケーブルの接続に使用される第１のコネクタおよび該スイッチを介してネットワークを利用する利用装置に他端が接続するケーブルの接続に使用される施錠可能な第２のコネクタを有するポート監視装置から該第１のコネクタのスイッチとの接続状態および第２のコネクタの施錠状態に関する情報を受信する状態情報受信手段と、
前記状態情報受信手段により受信した状態情報が、前記接続状態が閉であり、かつ施錠状態が閉であることを示している場合に、前記スイッチが不正使用されていると判定する不正使用判定手段と、
を備えたことを特徴とする不正接続監視装置。

以上のように、本発明に係るポート監視装置およびポート監視方法は、ネットワーク装置に有用であり、特に、高度なセキュリティ管理を必要とし、ユーザ端末の接続変更が頻繁に発生するネットワークで使用されるネットワーク装置に適している。

本実施例に係るポート監視装置のポートロック機構を説明するための説明図である。 本実施例に係るポート監視システムのシステム構成を示す機能ブロック図である。 使用状態認識部によるスイッチの各ポートの使用状態認識方法を示す図である。 本実施例に係るポート監視システムのポート状態監視処理の処理手順を示すフローチャートである。 本実施例に係る不正接続監視プログラムを実行するコンピュータの構成を示す機能ブロック図である。

符号の説明

１０ ダミーコネクタ
２０ イーサネット（登録商標）ケーブル
３０ イーサネット（登録商標）ケーブル
１００ ポート監視装置
１１０ コネクタ
１２０ コネクタ
１３０ 鍵検出部
１４０ ポート監視部
１５０ 切断部
１６０ 収集／通知部
１７０ 遠隔指示受信部
２００ スイッチ
３００ 不正接続監視装置
３１０ 状態情報受信部
３２０ 使用状態認識部
３３０ 表示部
３４０ 指示部
４００ コンピュータ
４１０ ＲＡＭ
４１１ 不正接続監視プログラム
４２０ ＣＰＵ
４２１ 不正接続監視プロセス
４３０ ＨＤＤ
４４０ ＬＡＮインタフェース
４５０ 入出力インタフェース
４６０ ＤＶＤドライブ

Claims (5)

1. ネットワークの構築に使用するスイッチに他端が接続するケーブルの接続に使用される第１のコネクト手段と、
   前記第１のコネクト手段のスイッチとの接続状態を検出する接続状態検出手段と、
   前記スイッチを介してネットワークを利用する利用装置に他端が接続するケーブルの接続に使用され、施錠が可能な第２のコネクト手段と、
   前記第２のコネクト手段の施錠状態を検出する施錠状態検出手段と、
   前記接続状態検出手段により検出された接続状態および前記施錠状態検出手段により検出された施錠状態を所定の通知先に通知する状態通知手段と、
   を備えたことを特徴とするポート監視装置。
2. 前記第２のコネクト手段には、施錠により該第２のコネクト手段に固定されることによって、前記利用装置に他端が接続するケーブルのコネクタの挿入を不可能とするダミーコネクタが挿入され、
   前記施錠状態検出手段は、前記ダミーコネクタが挿入されているか否かを検出することによって前記施錠状態を検出することを特徴とする請求項１に記載のポート監視装置。
3. 前記第１のコネクト手段と第２のコネクト手段との接続を開閉する開閉手段と、
   前記所定の通知先からの操作指示を受信し、該受信した操作指示に基づいて前記開閉手段に開閉を指示する遠隔指示受信手段と、
   をさらに備えたことを特徴とする請求項１または２に記載のポート監視装置。
4. 前記第１のコネクト手段には、スイッチへの接続に使用されるケーブルが常時接続されていることを特徴とする請求項１、２または３に記載のポート監視装置。
5. ネットワークの構築に使用するスイッチに他端が接続するケーブルの接続に使用される第１のコネクタ、および、前記スイッチを介してネットワークを利用する利用装置に他端が接続するケーブルの接続に使用され、施錠が可能な第２のコネクタを備えたポート監視装置の該第１のコネクタのスイッチとの接続状態を検出する接続状態検出工程と、
   前記ポート監視装置の第２のコネクタの施錠状態を検出する施錠状態検出工程と、
   前記接続状態検出工程により検出された接続状態および前記施錠状態検出工程により検出された施錠状態を所定の通知先に通知する状態通知工程と、
   を含んだことを特徴とするポート監視方法。

Images