JPH09269930A

JPH09269930A - ネットワークシステムの防疫方法及びその装置

Info

Publication number: JPH09269930A
Application number: JP8118496A
Authority: JP
Inventors: Takeshi Kondo; 毅近藤; Hidehiko Shigesa; 秀彦重左
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1996-04-03
Filing date: 1996-04-03
Publication date: 1997-10-14

Abstract

(57)【要約】【課題】コンピュータウイルスへの耐性が強いコンピュ
ータネットワークシステムを構築する。【解決手段】フレーム中継装置１００に中継フレームに
コンピュータウイルスが含まれていないかどうかをチェ
ックする手段２０２とウイルスフレーム検出時に起動さ
れる警告メッセージフレーム作成手段２０３とを備え
る。前記警告メッセージを受信し表示する手段をネット
ワークに接続されたコンピュータに設ける。コンピュー
タウイルスの侵入やその拡散及びその被害の影響範囲を
最小限にすることができるのでコンピュータウイルスへ
の対抗手段を備えた安全性および信頼性の高いコンピュ
ータネットワークシステムを提供できる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンピュータネッ
トワークシステムの安全性を高める発明であり、特に安
全性を保証しにくいモーバイルコンピュータを接続した
無線ネットワークから、安全性や信頼性要求される基幹
ネットワークにコンピュータウイルスやコンピュータワ
ームが進入することで、基幹ネットワーク上のコンピュ
ータにシステムダウン等の悪影響を与える事を抑止する
発明である。

【０００２】また、たとえ、当該ネットワーク上のコン
ピュータがウイルスに感染したとしても、そこからウイ
ルス感染を拡大させないことで、コンピュータウイルス
によって被害をうけるコンピュータをなるべく少なく抑
えるコンピュータネットワークシステムに関する発明で
もある。

【０００３】また、ウイルスにより汚染されたコンピュ
ータにたいしてウイルスワクチンソフトをすばやく汚染
コンピュータに投与実施することによりウイルスをすば
やく駆除することにより、ウイルスにたいする耐性を強
化したコンピュータネットワークシステムに関する発明
でもある。

【０００４】

【従来の技術】パーソナルコンピュータをパソコン通信
用のネットワークやインターネットに接続し、それらの
ネットワークのサーバに格納されたファイルをダウンロ
ードすることが広く普及している。前述したファイルに
コンピュータウイルスが潜んでいるとそのファイルの実
行時等に当該コンピュータ内に寄生する。寄生したコン
ピュータウイルスは、潜伏したり、再感染のための自己
複製を作る。そして、コンピュータウイルスは、ある条
件が整うとソフトウェアを破壊するなどの様々な悪影響
を与える。これを除去するためにコンピュータウイルス
のワクチンソフトを定期的に起動して感染していないか
チェックすることで、コンピュータウイルスを除去して
いる。

【０００５】特に、インターネットでは、情報提供者と
してのビジネスの利用や各種の情報を入手できるメリッ
ト等があるため、企業において、従来の企業内ネットワ
ークをインターネット接続する例が増えている。このよ
うな企業内ネットワークでは、信頼性が必要であり、パ
スワードによる認証等により、各種ネットワーク機器へ
のアクセスを監理することで信頼性を保っていた。例え
ば、このような技術に関する発明が「ローカルエリア・
ネットワークのセキュリティ方法及びそのシステム」と
して特開平７−１３１４５１で公開されている。

【０００６】セキュリティを保ちながら、インターネッ
ト接続する方法として、ファイヤーウオール等でアクセ
ス者を限定する方法があるが、コンピュータウイルスに
たいする対策は、上述したように、個々の計算機で上述
した方法で対応しており、システム的な対応はなされて
いない。

【０００７】また、多数のコンピュータが接続するイン
ターネットは、セキュリティに関しては非常に低いレベ
ルにある。このため、悪意あるハッカー達により、今ま
でにない新しいコンピュータウイルスが開発され、これ
が流行する恐れもある。それは、このような新しいウイ
ルスに対応したワクチンが開発される迄時間がかかるこ
とともしこのような新しいウイルスの潜伏期間が長いと
新しいウイルスの検出までに時間がかかることによる。
このような新しいコンピュータウイルスに対抗するた
め、あるコンピュータでウイルスによる異常を監視して
おき、異常を検出したらそのウイルスの識別子を特定
し、その特定情報を各コンピュータに配布するという方
法が「コンピュータを生態免疫システム的に強化する方
法」としてＪeffrey Ｏ.kephartが:Ｔo appear in
Ａrtificial Ｌife ＩＶ,Ｒ.Ｂrooks and Ｐ.Ｍea
s,eds.,ＭＩＴＰress,１９９４で発表している。

【０００８】

【発明が解決しようとする課題】上記従来技術による
と、以下のような課題がある。

【０００９】課題１：ウイルスが当該マシンに侵入した
とき、ウイルススキャンプログラムやワクチンプログラ
ムを起動するまでの間にネットワークを介して他のマシ
ンに二次感染する。即ち、ウイルスの蔓延を防ぐ事がで
きない。

【００１０】課題２：例えばファイルをダウンロードす
るたびにウイルスチェックのためスキャンプログラムや
ワクチンプログラムを起動したのでは、マシンにオーバ
ーヘッドがかかる。また、ファイルの起動のたびに前記
プログラムをいちいち起動するのは、ユーザにとって煩
わしい作業である。

【００１１】課題３：また、いつワクチンを起動すれば
適切かわからないため、通常、定期的にウイルスチェッ
クプログラムを実行する。このような場合、ウイルスに
感染していなくても、ウイルスチェックプログラムによ
るメモリチェック等の処理負荷がコンピュータにかか
る。

【００１２】課題４：更に、悪意を持った者がウイルス
をばらまくために、ウイルス入りのファイルをだれでも
アクセスできるサーバにアップロードするということも
防げない。

【００１３】等である。

【００１４】

【課題を解決するための手段】上記課題は、以下の次の
手段、すなわち、手段１：ウイルスフィルタ機能を備えたネットワーク上
を流れるデータの中継手段または、手段２：ウイルス検出メッセージ発信機能を備えた中継
装置と前記メッセージを表示する機能を備えたコンピュ
ータ装置のいずれかによって原理的に解決できる。

【００１５】すなわち、本発明の特徴とするところは、
多数のコンピュータを伝送路を介して接続したコンピュ
ータネットワークシステムにおいて、前記伝送路上を流
れるデータにコンピュータウイルスが含まれているか否
かをチェックするウイルスチェックステップと、当該ウ
イルスチェックステップにおいて、ウイルスが含まれる
と判断したデータの前記伝送路上の通過を阻止するフィ
ルタリングステップと、前記ウイルスチェックステップ
で前記伝送路を流れるデータ中にウイルスを検出した場
合、警告メッセージを前記ネットワークシステム上に送
出する警告通報ステップと、当該警告通報ステップによ
る警告メッセージを受信し、当該受信した警告メッセー
ジに基づいて、ウイルスが検出されたことをユーザに知
らせるための情報を前記コンピュータ上に表示する提示
ステップと、前記ウイルスのフィルタリングステップに
より阻止された前記データが受信先に到達しないことに
よる影響を処理する後処理ステップとを有することにあ
る。

【００１６】また、本発明の特徴とするところは、多数
のコンピュータを伝送路を介して接続したコンピュータ
ネットワークシステムにおいて、前記伝送路上を流れる
データにコンピュータウイルスが含まれているか否かを
チェックするウイルスチェックステップと、前記ウイル
スチェックステップで前記伝送路を流れるデータ中にウ
イルスを検出したことにより、当該データに関連するコ
ンピュータに警告メッセージを送信する警告通報ステッ
プと、前記警告通報ステップにより送られた前記警告メ
ッセージを受信したことを契機に、検出されたウイルス
に対抗する処理を実行するウイルス駆除ステップとを有
することにある。

【００１７】更に、本発明の特徴とするところは、多数
のコンピュータを伝送路を介して接続したコンピュータ
ネットワークシステムにおいて、前記伝送路上を流れる
データにコンピュータウイルスが含まれているか否かを
推定するウイルス推定ステップと、前記ウイルス推定ス
テップにおいて、ウイルスが含まれていると推定した場
合、注意メッセージを前記データの受信コンピュータに
送付する注意通報ステップと、前記注意通報ステップに
よる注意メッセージを受信し、これに基づいて当該受信
データを含むデータファイルに実際にウイルスが存在し
ているかどうかの検査を依頼する検査依頼ステップと、
前記検査依頼を受けて検査を実行する検査ステップと、
前記検査ステップにおける検査結果を依頼者に報告する
報告ステップとを有することにある。

【００１８】更に、本発明の特徴とするところは、多数
のコンピュータを伝送路を介して接続したコンピュータ
ネットワークシステムにおいて、前記伝送路上を流れる
データにコンピュータウイルスが含まれているか否かを
チェックするウイルスチェック手段と、当該ウイルスチ
ェック手段にて、ウイルスが含まれると判断したデータ
の前記伝送路上の通過を阻止するフィルタリング手段
と、前記ウイルスチェック手段で前記伝送路を流れるデ
ータ中にウイルスを検出した場合、警告メッセージを前
記ネットワークシステム上に送出する警告通報手段と、
当該警告通報手段からの警告メッセージを受信し、当該
受信した警告メッセージに基づいて、ウイルスが検出さ
れたことをユーザに知らせるための情報を前記コンピュ
ータ上に表示する提示手段と、前記ウイルスのフィルタ
リング手段により阻止された前記データが受信先に到達
しないことによる影響を処理する後処理手段とを具備し
て成るネットワークシステムの防疫装置にある。

【００１９】更に、本発明の特徴とするところは、多数
のコンピュータを伝送路を介して接続したコンピュータ
ネットワークシステムにおいて、前記伝送路上を流れる
データにコンピュータウイルスが含まれているか否かを
チェックするウイルスチェック手段と、前記ウイルスチ
ェック手段で前記伝送路を流れるデータ中にウイルスを
検出したら、当該データ関連するコンピュータに警告メ
ッセージを送信する警告通報手段と、前記警告通報手段
から送られた前記警告メッセージを受信したことを契機
に検出されたウイルスに対抗する処理を実行するウイル
ス駆除手段とを有することにある。

【００２０】更に、本発明の特徴とするところは、多数
のコンピュータを伝送路を介して接続したコンピュータ
ネットワークシステムにおいて、前記伝送路上を流れる
データにコンピュータウイルスが含まれているか否かを
推定するウイルス推定手段と、前記ウイルス推定ステッ
プにおいて、ウイルスが含まれていると推定した場合、
注意メッセージを前記データの受信コンピュータに送付
する注意通報手段と、前記注意通報ステップによる注意
メッセージを受信し、これに基づいて当該受信データを
含むデータファイルに実際にウイルスが存在しているか
どうかの検査を依頼する検査依頼手段と、前記検査依頼
を受けて検査を実行する検査手段と、前記検査ステップ
における検査結果を依頼者に報告する報告手段とを有す
ることにある。

【００２１】上記のように構成すれば、ネットワーク上
のコンピュータは、他のコンピュータとデータ通信する
ことで、データファイルを自分のコンピュータのメモリ
上にロードする。このようなネットワーク上でコンピュ
ータは、ウイルス入りのファイルをアクセスし、これを
実行したりするとウイルスに感染する。いま、中継装置
を介して相互に接続するネットワークを考えれば、前述
した手段１がウイルス入りのデータをフィルタするの
で、ウイルス入りのファイル等をリモートからアクセス
しようとすると、必ず当該ファイルのデータ通信が失敗
する事になる。結果として、ウイルスに汚染されたファ
イルはアクセスできなくなるので、ウイルスに感染する
事はなくなる。よって、ワクチンソフトを定期的に起動
しなくてもすむ。また、悪意を持ったユーザが、ウイル
スをばらまこうとして、ウイルスの感染媒体であるファ
イルを、自由にアクセスできる公開されたファイルサー
バに登録しようとしても、前記手段１によって、結果的
にファイル転送が失敗する。これにより、ウイルス入り
のファイルは当該ネットワークにおいて感染媒体として
の役割を果たさなくなるため、ウイルスの拡散を防げ
る。

【００２２】また、手段２によれば、ウイルス検出メッ
セージを受信したコンピュータは、ウイルス入りのファ
イルをロードしようとした事がわかるため、その対応を
なすことができる。例えば、ウイルスに寄生される前な
ら当該ファイルを削除したりできる。また、ワクチンプ
ログラムを当該メッセージ受信のタイミングで実行する
事ができ、その結果ウイルスの駆除が直ちに行える。

【００２３】

【発明の実施の形態】

実施例１無線ネットワークから基幹ネットに接続されたコンピュ
ータに侵入を企てているウイルスをネットワーク上の検
知して、それをファイルタリングし侵入ターゲットとな
ったコンピュータシステムにたいして、警告を与えるネ
ットワークシステムの実施例をこれから説明する。

【００２４】図１は、本発明の一実施例におけるシステ
ム構成を表した図である。

【００２５】本システムは伝送路に光や電波などの電磁
波を使用した無線ネットワークと伝送路にケーブルを使
用した有線ネットワークとを接続したコンピュータネッ
トワークシステムであり、以下に述べるコンポーネント
から構成される。１００は、無線ブリッジ（以下ＷＢと
略称する）であり、有線ネットワークと無線ネットワー
クとの接続装置である。無線ブリッジ１００は、有線ネ
ットワークを流れるデータフレームを無線ネットワーク
側に中継したり、またその逆に無線ネットワーク上を流
れるデータフレームを有線ネットワーク上に中継したり
する。

【００２６】１０１は、個人用の計算機システムである
パーソナルコンピュータ（以下ＰＣと略称する）であ
る。ＰＣ１０１は、有線ネットワーク上に接続され、ネ
ットワークに接続された他の計算機システムとデータ通
信を行う。

【００２７】１０２は、ポータブルな計算機システムで
あるモーバイルコンピュータ（以下ＭＴと略称する）で
ある。ＭＴ１０２は、無線送受信機を使用して無線ネッ
トワークに接続し、ネットワークに接続された他の計算
機システムとデータ通信を行う。例えば、ＰＣ１０１に
電子メールや電子化されたファイルを蓄積しておき、Ｍ
Ｔ１０２を離れた場所に持ち込み、その場で前述の電子
メールを読んだり、電子ファイルの内容を更新したりす
る。

【００２８】１０３は、有線ネットワーク上を流れるデ
ータの配送を制御するルータである。ルータ１０３は、
複数のネットワークと接続し、パケット化されたデータ
（単にパケットと呼ぶ）に記された配送アドレスに応じ
て、あるネットワーク上のパケットを他のネットワーク
に送る機能を持つ。

【００２９】１０４は、ＷＢ１００の無線機がカバーす
るエリアである無線Ｉａｎセルである。本セル内では、
同一の周波数帯域が使用されるため、当該セル内に収容
されているＭＴ１０２間で通信ができる。

【００３０】１０５は、ローカルエリアネットワーク
（以下ＬＡＮと略称する）であり、先述したＰＣ１０１
やＷＢ１００，ＭＴ１０２が複数台接続したルータ１０
３によって仕切られた局地的なネットワークである。こ
のローカルネットワーク１０５は、ＭＴ１０２とＷＢ１
００から構成される無線ＬＡＮを含んでいる。

【００３１】１０６は、インターネットであり、前述し
たルータ１０３により相互接続されたコンピュータネッ
トワークの集合体である。

【００３２】まず、本発明のネットワーク防疫機能をＷ
Ｂ１００に実装した例を説明する。

【００３３】図２で示すＷＢ１００内の各機能ブロック
によってＭＴ１０２からＰＣ１０１へのウイルス進入防
止機構が実現される。

【００３４】ＷＢ１００は、先述したように、有線ネッ
トワーク上でのデータフレームを無線ネットワーク上に
中継したり、またその逆方向の中継も行う。そのための
機能ブロックが無線復変調ブロック２００、無線ＬＡＮ
アクセス制御２０１、中継フレーム変換２０４、及びＬ
ＡＮアクセス制御２０５の各ブロックである。これらの
フレーム中継機能ブロックに対して、ウイルスの進入を
フィルタすることによりネットワークの安全性を高める
機能ブロックが、ウイルスチェックブロック２０２と警
告メッセージフレーム作成ブロック２０３である。無線
ネットワーク側から基幹ネットワークである有線ネット
ワーク側に侵入しようとするコンピュータウイルスを例
にして各ブロックの働きを説明する。

【００３５】まずアンテナ３２１でデータフレームの情
報が乗せられた電波を受け取る。そして、無線復変調ブ
ロック２００が受信電波信号からフレームを構成する信
号を取り出し、そこから無線ＬＡＮアクセス制御２０１
がデータフレームを再構築する。次に、受信したデータ
フレームの中に、コンピュータウイルスを構築するため
の情報が入っていないかどうかをウイルスチェックブロ
ックが検査する。この結果、ウイルスを含まないフレー
ムならば、次のブロックである中継フレーム形式変換２
０４に送られる。中継フレーム形式変換２０４は、無線
側と有線側のフレーム形式の変換する。そして、有線Ｌ
ＡＮ上のフレームに変換された後、ＬＡＮアクセス制御
２０５に渡り、そこから有線ケーブル３２２上にフレー
ム信号が送出される。これに対して、ウイルスチェック
ブロック２０２で、ウイルスが含まれていると判定され
たフレームは、中継フレーム変換２０４に渡さないの
で、有線ネットワーク側に流れず、ＷＢ１００ないで阻
止される。このときウイルスチェックブロック２０２
は、警告メッセージフレーム作成ブロック２０３に受信
フレームでウイルスを検出した事を通知する。これを受
けた警告メッセージ作成ブロック２０３は、ウイルス検
出警告メッセージを作成し、ウイルス入りフレームの送
り元とその宛先にたいして、前記メッセージを送るた
め、それぞれ、無線ＬＡＮアクセス制御２０１とＬＡＮ
アクセス制御２０５に警告メッセージを渡す。これを受
けた各々の制御ブロックは、警告メッセージフレームを
ネットワーク上に送出する。

【００３６】次にＷＢ１００のハードウェア構造を図３
を使って説明する。

【００３７】３００は、ＭＰＵでありＷＢ１００の処理
ソフトウェアの実行ユニットである。ＲＡＭ３０１は、
ＭＰＵ３００が書き換え可能な記憶装置である。ＲＯＭ
３０２は、書き換え不可能な読みだし専用の記憶ユニッ
トであり、ＷＢ１００の処理ソフトウェアが記憶されて
いる。３０３は、ＬＡＮの標準規格であるＥtherＮetの
制御ＬＳＩであり、伝送ケーブル３２２で接続される有
線ＬＡＮへのフレーム送信や有線ＬＡＮからのフレーム
受信を処理するハードウェアユニットである。３１０
は、ＭＰＵバスであり、ＲＡＭ３０１やＲＯＭ３０２等
の記憶装置や３０３，３０４等の入出力制御ＬＳＩが接
続されている。３０４は、無線ＬＡＮ側の入出力制御Ｌ
ＳＩであり、バス３１０のインタフェース機能と無線Ｌ
ＡＮに対するアクセス制御を行う機能とを備える。３０
６は、復変調ＬＳＩで有り、フレームを構成する情報を
搬送電波に乗せるための信号に変調したり、逆に、搬送
電波に乗せられた信号からフレームを構成する情報を取
り出す復調したりする機能を持つ。３０６は、ＲＦイン
タフェースＬＳＩであり、ＲＦユニット３０７の発信・
受信等の制御を行う。３０７は、ＲＦユニットであり、
使用帯域周波数の電波を送信したり、受信したりするユ
ニットである。３２１はアンテナである。

【００３８】次に、図４を用いてＷＢ１００の処理ソフ
トウェアモジュール構成について説明する。

【００３９】４０４は、無線ＬＡＮドライバモジュール
であり、無線ＬＡＮのアクセス制御ＬＳＩである３０７
の制御用ソフトウェアである。これに対して、４０６
は、ＥtherＮetドライバであり、ＥtherＮet制御ＬＳＩ
３０３用の制御用ソフトウェアである。４０３は、ＬＡ
Ｎドライバ共通制御で有り、無線ＬＡＮと有線ＬＡＮの
制御においてフレーム送受信等の共通となる制御ロジッ
クをまとめたソフトウェアモジュールである。４０２
は、ブリッジ処理であり、フレーム形式の相互変換機能
とフレーム中継機能、及び、フレームヘッダに記載され
たアドレスによるフィルタリング機能を実現する。４０
１は、ウイルスチェックモジュールであり、ブリッジ処
理における中継フレームの情報フィールドを見て、そこ
にウイルスのコードが記載されていないかどうかをチェ
ックし、ウイルス入りのフレームをフィルタリングする
機能をもつ。４００は、セキュリティ管理モジュールで
あり、ウイルスフレームを検出した４０１から通知を受
けた後、当該フレームの送り元と宛先のアドレスに対す
る警告メッセージを作成する機能をもつ。４０５は、通
信プロトコル処理モジュールであり警告メッセージを受
け取るＰＣ１０１やＭＴ１０２上のセキュリティ管理プ
ロセスに対するメッセージの配送を保証する機能を持
つ。

【００４０】次に、図４で示した各処理ソフトウェアモ
ジュールがどのような処理ロジックによって総括されて
いるかを図５のＷＢ処理フローで説明する。まずはじめ
のステップは、受信フレーム待ちであり（ステップ５０
２）、無線・有線Ｌａｎの各ドライバ４０４，４０６か
らドライバ共通制御４０３を介して正当なフレーム受信
の報告が対応するハードウェアユニットからブリッジ処
理４０２にくるまで待つステップである。次に、ブリッ
ジ処理部でのファイルタリングを行った後、ウイルスチ
ェックモジュール４０１で受信フレームの検査を行う
（ステップ５０４）。ステップ５０４でのチェックで当
該フレームにウイルスが含まれていなければ、中継処理
ステップ５１０に移り、もし、含まれているならば、警
告メッセージ作成ステップ５０６に移る。ウイルスが含
まれていた場合のフローから説明する。

【００４１】警告メッセージ作成ステップ５０６では、
セキュリティ管理モジュール４００で、送り元と宛先に
対する警告メッセージをウイルスチェック結果に応じて
それぞれ作成するステップである。次は、メッセージフ
レーム処理ステップであり、前記メッセージに通信プロ
トコルヘッダを付加してフレームを作成し、それぞれに
対するフレーム送信要求をＬＡＮドライバ共通制御４０
２に発行することを通信プロトコル処理４０５において
実行する（ステップ５０８）。次にステップ５０２にお
いて当該フレームにウイルスを検出しなかった場合の処
理フローについて説明する。このときは中継処理ステッ
プとしてブリッジ処理モジュール４０２でフレームの変
換をしてＬＡＮドライバ共通制御４０３に異なるサイド
ＬＡＮに送出するように送信要求を出す（ステップ５１
０）。残りの処理ステップは、フレーム送信であり、要
求されたフレームを指定された側のＬＡＮに送出する処
理を行い、はじめのステップ５０２に飛ぶ（ステップ５
１２）。

【００４２】次に、前述した警告メッセージ作成ステッ
プ５０６で作成する警告メッセージの内容とそのＷＢ１
００とＰＣ１０１やＭＴ１０２間の警告メッセージ通信
プロトコルについて図６を用いて説明する。

【００４３】図６（ａ）でプロトコルシーケンスについ
て説明する。本プロトコルは最も単純なプロトコルであ
り、ＷＢ１００から警告メッセージ６００のインディケ
ーションで通知するプロトコルであり、ＰＣからの問い
合わせ等は行わないプロトコルである。したがって、送
信側はメッセージを送るだけでプロトコル処理を終了す
る。これに対して受信側では、常にメッセージを受信で
きるような状態で待機している。これから、警告メッセ
ージ６００の内容について図６（ｂ）を用いて詳述す
る。警告メッセージ６００は、プロトコルＩＤ６０１、
長さ６０２、警告内容６０３、フィルタードフレーム６
０４の各フィールドから構成される。プロトコルＩＤ６
０１は、本メッセージの正当性をチェックするための特
定の識別情報が記載される。長さ６０２は、警告内容６
０３の長さを示す。警告内容６０３は、どのＭＢ１００
で何時、どのようなウイルスが検出されたかを示す情報
が記載される。フィルタードフレーム６０４には、ウイ
ルスが検出されたフレーム自身がきさいされる。これに
よりウイルスフレームは本警告メッセージにラッピング
されて送られる。

【００４４】さて、次にＰＣ１００のハードウェア構成
について図９を用いて説明する。

【００４５】９００は、ＣＰＵであり、本装置の中核を
成すプログラムの処理装置である。ＣＰＵ９００は、Ｃ
ＰＵバス９１０を介して記憶装置であるＲＡＭ３０１や
ＲＯＭ３０２らとＩ／Ｏ制御装置であるＥterＮet制御
３０３やＳＣＳＩ制御９０５や画面制御９０８らとイン
タフェースしている。また、このバスのインタフェース
制御はバス制御９０４が制御する。ＳＣＳＩ制御９０５
の先には、大容量の記憶装置であるハードディスク装置
（ｈｄと略称）９０６やＣＤ−ＲＯＭ装置（ＣＤＲと略
称）９０７が接続される。また画面制御９０８の先には
表示装置であるＤＩＳＰＡＬＹ９０９が接続する。

【００４６】次に、ＭＴ１０２のハードウェア構造も同
様であるが、３０３の代わりに図３での３０４，３０
５，３０６，３０７の無線ＬＡＮ用の制御装置が付き、
アンテナ３２１に接続される点が異なっている。

【００４７】次に、ＰＣ１０１のソフトウェア構造につ
いて図８を用いて説明する。

【００４８】８００ａｂは、ネットワークを使用して他
のＯＣ１０１やＭＴ１０２等の計算機と通信する電子メ
ール等の各種アプリケーションプログラム（ＡＰと略
称）である。８０４は、ＯＳカネールであり本計算機の
種々のリソース（メモリ、プロセス、Ｉ／Ｏ）を制御す
るプログラムである。８０３はＬＡＮドライバであり、
ＬＡＮとのデータのアクセスを制御する。８０２は、通
信プロトコル処理でありネットワーク上のデータ転送を
保証するプログラムである。８０１は、セキュリティ管
理プログラムであり、ＷＢ１００からの警告メッセージ
を受け取り、ユーザにたいして警告を通知するプログラ
ムである。

【００４９】つぎにこのセキュリティ管理プログラム８
０１の処理フローについて図７を使用して説明する。

【００５０】まず最初のステップは、メッセージ受信待
ちステップ（ステップ７００）である。メッセージを受
信したら次のステップを実行する。次は、当該ＡＰの検
出ステップである。これは、受信メッセージに記述され
た内容からウイルス入りのフレームを受信しようとして
たＡＰを特定する（ステップ７０２）。次に当該ＡＰが
コネクションをはっているならば、これを切断する（ス
テップ７０４）。次に当該ＡＰが開いたままにしていた
ファイルがあればこれをクローズする（ステップ７０
６）。次に当該プロセスを強制終了する（ステップ７０
８）。次にウイルス入りのデータを受け取ろうとして強
制終了した事をユーザに伝えるためレポートを作成した
のちこれを画面に出力する（ステップ７０８）。

【００５１】ＭＴ１０２でもソフトウェア構成は、ＰＣ
１０１と同様なので詳細を省略する。

【００５２】次に、ウインドによるＧＵＩ（グラフィカ
ルユーザインタフェース）を備えたＰＣにおけるステッ
プ７０８で画面に出力されるレポートについて図１０を
用いて説明する。

【００５３】１００１は、セキュリティ管理メッセージ
ウインドであり、当該ＡＰの強制終了とともに本ウイン
ドが生成される。１００２は、１００１内に表示される
レポートの内容である。これは、以下の各情報を出力表
示する。ＡＰ名称として、強制終了されたＡＰの実行フ
ァイル名。ＡＰログとして当該ＡＰが起動された時刻と
強制終了させられた時刻、ＡＰ情報として通信相手に関
する情報（ネットワークアドレス等）や強制クローズさ
れたファイル名称等を表示する。１００３は、本ウイン
ド制御ボタンであり、これが選択されると本ウインド１
００１が閉じられる。１００４は、他のＡＰの実行ウイ
ンドである。

【００５４】ＭＴ１０２におけるレポート出力も同様で
ある。ただその内容がウイルス情報をネットワークに流
そうとした事を警告するものであることが受信側のＰＣ
と異なる点である。

【００５５】次に、ウイルスチェックモジュール４０１
とステップ５０４のウイルスフレームチェック処理ステ
ップの詳細について図１２，１１を用いて説明する。

【００５６】図１２における１２０は、ウイルスコード
シグネチャリストであり、ウイルスの名称と当該ウイル
スを識別するための特徴であるウイルスのコードの並び
とから構成されている。

【００５７】ネットワーク上を流れるフレームのデータ
は、圧縮されていたり、暗号化されている場合もある。
このときは、シグネチャリストには、ウイルスコードの
圧縮後のビット列や暗号化後のビット列をシグネチャと
して登録しておく。

【００５８】図１１のステップ１１００は、上記リスト
１２０の第一コラムのコードを取り出し、検査対象のフ
レーム内容を先頭から順次ウイルスコードと比較し一致
していないかチェックする（ステップ１１００）。一致
していれば図５で示したステップ５０８に進む。次は、
終了判定ステップである。検査フレームの最後に達して
かつリスト１２０の最終コラムに記されたウイルスコー
ドの比較が終了したかどうかを調べる（ステップ１１０
２）。その結果終了したならばステップ５１０に飛ぶ。
そうでなければ、リスト１２０の次のコラムのウイルス
コードを比較のための内容として取り出す（ステップ１
１０４）。次に最初のステップ１１００から繰り返す。

【００５９】このようにして、ネットワークのフレーム
に含まれるコンピュータウイルスを検出し、当該計算機
（送り側と受け側双方）にたいして注意を促す事ができ
る。

【００６０】実施例２上記例では、警告メッセージ６００にウイルスコードを
含むフレームを包みこんで相手に渡していたが、例え
ば、悪意のあるユーザが本警告メッセージ６００をネッ
トワークから盗み見て既知のウイルスコードを入手し、
新しいウイルスを開発しようとすることが有り得る。こ
れを防止することで、より安全性を高めることができ
る。このために、ウイルスコードを含む警告メッセージ
を暗号化の手法により分からなくしておく。または、警
告メッセージ６００にはウイルスコードを付加せず、警
告内容６０３にウイルスが検出されたフレームのヘッダ
情報のみを付加する方法でもよい。

【００６１】また、一般のユーザにたいしては、ウイル
スフレームをシャットアウトし、ネットワークのセキュ
リティ管理者（検出ウイルスの解析やワクチン作成のた
めに当該ウイルスを必要とする人）にたいしてのみ、ウ
イルスコードを含むフレームを前記カプセル化手法を用
いて渡すようにしてもよい。このとき、ウイルスフィル
タ機能を備えたＷＢ１００等の中継装置において、ネッ
トワークセキュリティ管理者あてにカプセル化されたウ
イルス入りフレームをきちんと中継するためには、セキ
ュリティ管理社宛のフレームについては、ウイルスフィ
ルタをしない事が必要である。このためには、ウイルス
フィルタ機能を備えた中継装置にセキュリティ管理者ア
ドレスを登録しておく。そして図５で説明するとウイル
スフレームチェック処理（ステップ５０４）の前に、フ
レームの宛先アドレスをチェックする処理ステップを追
加し、登録された前記アドレス宛であればステップ５０
４を実行しないで中継処理ステップ５１０に飛ぶことよ
うに変更した処理ロジックで実現される。

【００６２】実施例３上記実施例では、無線ＬＡＮと有線ＬＡＮとの仲介装置
である無線ブリッジであるＷＢ１００にウイルスフィル
タ機能を備えた例で説明したが、本発明の方法は、ＬＮ
ＡとＬＡＮとの連結装置であるルータ１０３上において
もＷＢ１００で説明したのと同様な方法でウイルスフィ
ルタ機能を容易に実現できる。

【００６３】さて、以上では無線から有線側に進入する
ことを防ぐ場合のシステムの構成や処理装置について述
べてきた。逆の場合、即ち、有線側から無線側にウイル
スが出ていくケースのウイルスフィルタ機能も前述した
方法により実現できる。

【００６４】実施例４次は、同一セル１０４内に存在するＭＴ１０２からＭＴ
１０２へウイルス入りのフレームが送られるケースでの
ウイルス侵入対策について図１３を用いて述べる。本ケ
ースでは、対等分散型の無線ＬＡＮを想定しているの
で、ＷＢ１００は、当該セル１０４の内を飛び交ってい
るフレームをモニタできる。しかし、ＷＢ１００は、セ
ル内のＭＴ１０２間通信でフレーム中継処理をしている
わけでないので、実施例１で述べたようなウイルスフレ
ームのフィルタリングは実行できない。なお、集中方式
の無線ＬＡＮならば、ＷＢ１００において中継処理を行
っているため、実施例１と同様なウイルスフィルタリン
グ機能をＷＢ１００で実現できる。

【００６５】さて、対等分散型無線ＬＡＮにおけるＷＢ
１００では、無線フレームを常時モニタしている（ステ
ップ１３００）。ここで、ウイルス入りのフレーム１３
１を発信したＭＴ１０２があると、実施例１と同様の方
法でウイルスフレームを検出する（ステップ１３０
２）。その後警告メッセージをウイルスフレーム受信Ｍ
Ｔ１０２宛に送り出す（ステップ１３０４）。しかし、
これを受け取ったＭＴ１０２は、実施例１で述べたＰＣ
１０１のケースと異なりウイルス入りのフレームを既に
受信してしまっている。即ち、あるＭＴ１０２がフレー
ムの受信処理を実行している（ステップ１３１０）。こ
こで、ウイルスフレーム１３１が送られたとすると、そ
の受信完了処理を実行してしまう（ステップ１３１
２）。そのため、警告メッセージを受信する前には、Ｍ
Ｔ１０２におけるウイルスフレームを受信したＡＰが既
に終了している事も有り得る。例えば、ユーザ１３０が
ＭＴ１０２内に作成されたウイルス入りの実行ファイル
をアクセスし（ステップ１３３０）、その結果システム
内にウイルスが感染してしまっているケースも有り得る
（ステップ１３１４）。その他、最悪のケースでは、さ
らに他のＭＴ１０２へウイルスを感染させてしまった後
のケースも有り得る。この後、警告メッセージを受けた
ＭＴ１０２は、警告を表示する（ステップ１３１６）。
したがって、ユーザ責任において、ウイルスに汚染され
た可能性のあるファイルをきり分けて削除するなり、ワ
クチンプログラム走らせて寄生しているかもしれないウ
イルスを退治する必要がある。もちろん、ここでは、ワ
クチンプログラムの起動等は、警告メッセージ表示と連
携させて実行する。この場合は、ＷＢ１００がウイルス
のタイプを識別し、それに対応するワクチンソフトをメ
ッセージ６００の内容としてＭＴ１０２に通知し（ステ
ップ１３０６）、警告メッセージ６００をうけたＭＴ１
０２は、警告メッセージ表示の後、ワクチンを受信し、
受信したワクチンの実行確認をユーザにたいして求める
（ステップ１３１８）。ユーザがワクチンソフトの起動
を指示する（ステップ１３３２）。すると当該ワクチン
ソフトが実行される（ステップ１３２０）。こうしてウ
イルスが退治される。ここでは、ワクチンソフトは、Ｍ
Ｔ１０２にストックして置く方式で説明したが、ワクチ
ンをＭＴ１０２がストックしておき、ＷＢ１００からの
警告メッセージにどのワクチンを使用すべきかを通知す
る方式でも、前記メッセージとともにワクチンを送付す
る方式でも実現できる。

【００６６】先に述べた最悪のケースで二次感染した場
合でも同様に、ＷＢ１００が常時モニタしており、ウイ
ルスフレーム発見時には、警告メッセージを受信ＭＴ１
０２に送るのでウイルスへの対応がなされる。したがっ
て、警告メッセージ受信前にＭＴ１０２がパワーオフし
たり他のセルに移動したりして、メッセージを受信でき
ないケースを除けば、当該セル内でウイルス感染は収束
する。

【００６７】実施例５また、上記のウイルスフレーム受信ＭＴ１０２に対して
のみ警告メッセージを送るのではなく、ＷＢ１００がウ
イルスをモニタした時点で注意メッセージを当該セル内
にブロードキャストし、セル内のすべてのＭＴ１０２に
対して注意を促してもよい。これによると二次感染する
割合が減少し、すばやく感染がウイルス感染が収束す
る。

【００６８】実施例６これから、ウイルスを保有したＭＴ１０２ｃがセル１０
４間を移動するケースでの無線ネットワークシステムに
おけるウイルス侵入対策の実施例を説明する。

【００６９】ウイルスを保有したＭＴ１０２ｃと通信す
るＭＴ１０２ｂが同一セル１０４ａ内にあるとき、ＭＴ
１０２ｂがウイルスフレーム受信前に他セル１０４ｂに
移動する場合は、ＷＢ１００のウイルスフィルタ機能に
より対応される。そこで、ウイルス保有ＭＴ１０２ｃが
他セル１０４ｂに移動するケースを例にして発明の詳細
を説明する。

【００７０】図１４，１５は、本実施例におけるＷＢ１
００の警告メッセージ配布処理フローチャートであり、
図１４は、ウイルスフレーム検出後の警告メッセージ発
行処理であり、図１５は、他のＷＢ１００から警告メッ
セージを受信後のメッセージ配布処理である。

【００７１】まず、ＷＢ１００は、フレームをモニタ
し、そこにウイルスが入っていないか検査する（ステッ
プ１４００）。そして、ウイルスを検出したら次のステ
ップを実行する。次は、フレームのヘッダからその送り
元であるウイルス保有ＭＴのアドレスを記憶する（ステ
ップ１４０２）。次に、ウイルス保有ＭＴには、ウイル
ス送出違反の警告メッセージを、ウイルスフレーム受信
者には、ウイルスフレーム受信の警告メッセージを、そ
して、残る同一セル内のＭＴ１０２に対してウイルスフ
レーム検出の警告メッセージを通知する（ステップ１４
０４）。同一のＬＡＮ内の各ＷＢ１００に対してマルチ
キャストでウイルス保有ＭＴ検出警告メッセージを通
知。このとき、メッセージ中に参照カウントをセットし
てメッセージを送り出す。また、各ＷＢは、隣接する
（ルータの先に接続した）ＬＡＮにおける代表Ｗｂのア
ドレスを知っている。そして、ウイルスフレーム検出Ｗ
Ｂは、マルチキャスト範囲外の隣接するＬＡＮの代表Ｗ
Ｂに対しても警告メッセージを通知（ステップ１４０
６）。

【００７２】次に図１５にて、ステップ１４０６で発行
された警告フレームを受けたＷＢの処理を説明する。ま
ず、警告メッセージを受信して、自分が代表ＷＢである
かないかによって処理ケースを振り分ける（ステップ１
５００）。そして代表ならば、当該ＬＡＮ内の他のＷＢ
１００に配布するため警告メッセージをマルチキャスト
し、そして警告メッセージ中の参照カウントを減算して
０かどうかをチェックする（ステップ１５０２）。そし
てこの結果が、０ならば、これ以上隣接のＷＢ１００に
配布しない、そうでなければ送り元を除く隣接する代表
ＷＢに対して警告メッセージを通知する（ステップ１５
０４）。いずれのケースでも最後は、受け持ちセル内の
全ＭＴに警告メッセージを同報（ステップ１５０６）す
る。

【００７３】なお、ＷＢからＷＢへの警告メッセージの
参照カウントは、検出されたウイルス保有ＭＴの移動範
囲が大きいものを程大きくすると効果的に配布される。

【００７４】上記警告メッセージにはウイルスＭＴを検
出したＷＢ１００のアドレスが記述されており、ウイル
スが検出されたセルの位置がわかるようになっている。
上記警告を受け取った各ＷＢにおいてウイルスが検出さ
れたセルに近いものは、当該セル内の各ＭＴ１０２にウ
イルス保有ＭＴを伝え、このＭＴ１０２と通信するとき
は注意するように伝える。これにより、ウイルスに感染
したＭＴ移動してくることによるウイルスの感染に対し
て、前述の警告メッセージを受信したＭＴ１０２は、必
要に応じて備えることができる（当該ＭＴと通信しない
等）。また、最悪のケースとして、本警告メッセージ受
信の前にウイルス保有ＭＴが移動してきた場合では、各
ＷＢ１００でのウイルスフレーム検出・駆除機構に任せ
られる。また、警告メッセージを受けたＭＴ１０２にお
いて、ウイルスが検出されたセルへ移動するものは、ウ
イルスのトラップを起動しておいてもよい。これによ
り、汚染セル（ウイルス駆除が完了していない）へ移動
した場合での感染を防止する事ができる。

【００７５】次に、図１６を用いて警告メッセーシジを
受け取るＭＴの処理フローを説明する。まず警告メッセ
ージの振り分けを行う（ステップ１６００）。ここで、
ウイルスを検出したＷＢ１００のアドレスが現在のセル
のＷＢ１００と一致していない場合は、異なるセルでウ
イルスが検出されたと判断して、ステップ１６０２から
を実行する。前記判定で、同一の場合はステップ１６１
０からを実行する。そして、また、自分がウイルス保有
ＭＴであるかを、警告メッセージから識別し、そうであ
る場合はステップ１６０６からを実行する。この処理の
詳細では、後で述べる事とし、ここでは、それ以外のケ
ース、即ち、自分がウイルス保有ＭＴでない場合の処理
について説明する。まず、他セルのケースから説明す
る。このケースでは、まず、ウイルス保有ＭＴをウイル
ス保有者リスト２５０に登録する（ステップ１６０
２）。

【００７６】ここで、図２５によりウイルス保有者リス
ト２５０について説明する。ウイルス保有者リスト２５
０は、現在ウイルスを保有しているＭＴの識別情報を記
憶したものであり、ＭＴの識別情報が並んだ参照用のテ
ーブルである。図１６に戻り処理フローの続きを説明す
る。登録ステップ１６０２の後、注意メッセージをＭＴ
１０２の画面に表示する（ステップ１６０４）。次に、
同一セルのケースを述べる、まず、ステップ１６０２と
同様にウイルス保有者リストに登録する（ステップ１６
１０）。次に、ＷＢ１００から送られたワクチンプログ
ラムの実行処理を行う（ステップ１６１２）。

【００７７】先に説明したように、警告メッセージを受
けた各ＭＴ１０２は、ウイルスフレームを発信したＭＴ
１０２と通信する事は控える（原則として行わない）。
これを実現する処理フローを図１７で説明する。まず、
起動されたＡＰが通信しようとしているかどうかをチェ
ックする（ステップ１７００）。ここで通信要求があれ
ば次の処理を実行しそうでなければ繰り返す。次は、ウ
イルス保有者リストをチェックし、通信相手が登録され
ていないかをチェックする（ステップ１７０２）。通信
相手が登録されていれば、確信表示ステップ１７０４を
実行し、そうでなければ、通信処理（ステップ１７１
４）を実行する。確認表示処理は、ユーザに対してウイ
ルスを保有している相手との通信を望んでいるかを確認
する処理ステップである。次にユーザからの応答を受取
りこれをチェックする（ステップ１７０６）。この結果
ユーザが通信を希望する場合は、ステップ１７０８を実
行し、そうでなければ、当該ＡＰを終了し（ステップ１
７１０）、はじめのステップに戻る。ステップ１７０８
は、通信相手へのウイルス駆除完了の問い合わせを実行
し、その応答結果を判定する（ステップ１７０８）。こ
の応答結果が、ウイルス駆除完了ならば、ウイルス保有
者リストから通信相手ＭＴを抹消し（ステップ１７１
２）、通信処理ステップ１７１４を実行する。応答結果
がウイルス駆除未完了ならば、当該ＡＰを終了して（ス
テップ１７１０）はじめのステップ１７００に戻る。

【００７８】次に、ウイルス入りフレームを発信したＭ
Ｔ１０２は、以後他のＭＴ１０２と通信されなくなるた
め、これを解除する方法を説明する。ウイルスフレーム
を発信したＭＴ１０２は、ＷＢ１００から警告メッセー
ジを受ける。このケースでは、ステップ１６００が実行
されたあと、ステップ１６０６が実行される。まず、自
分がウイルスに汚染されているという状態変数をもち、
これをセットした後、ＷＢ１００から送られた当該ウイ
ルスのワクチンプログラムを実行する（ステップ１６１
６）。次に、これが成功したら、ウイルス駆除完了メッ
セージを当該ＷＢ１００に報告し、ウイルス汚染状態を
リセットして終了する（ステップ１６０８）。

【００７９】次に、このウイルス駆除完了メッセージを
受けるＷＢ１００の処理について図１８を用いて説明す
る。基本ロジックは、図１４で示した警告メッセージと
同じ方法でウイルス駆除完了通知を近接するＷＢに通知
する。まず、ウイルス駆除完了メッセージを受信する
（ステップ１８００）。次に、ウイルス保有者リストか
ら当該ＭＴを削除する（ステップ１８０２）。次に、ス
テップ１４０４からと同様の方法で警告メッセージを配
布した範囲にウイルス駆除完了メッセージを配布する。
このメッセージを受けたＷＢ１００の処理は、図１５と
同様なので詳細は省略する。ここでは、ＷＢ１００が受
け持つセル内の各ＭＴ１０２にウイルスＭＴの登録解除
メッセージが送られる。このメッセージを受けたＭＴ１
０２は、ウイルス保有者リストから通知されたＭＴ１０
２を削除する。

【００８０】先程説明したように、ＭＴ１０２は、ウイ
ルス保有者リスト上の登録されたＭＴ１０２と通信する
場合、ウイルス保有ＭＴにウイルス駆除完了問い合わせ
を行う。図１９で、この問い合わせを受けるウイルス保
有ＭＴの処理フローを説明する。まず、自分がウイルス
汚染状態かどうかをチェックする（ステップ１９０
０）。その結果、対応する警告メッセージのウイルス駆
除が完了していれば、問い合わせの応答として、駆除完
了メッセージを返送する（ステップ１９０２）。そし
て、未完了ならば、ウイルス駆除未完了メッセージを返
送する（ステップ１９０４）。

【００８１】次に、ウイルスＭＴへの警告メッセージの
表示内容について補足説明をする。前述したようにワク
チンプログラムが送られた後、ワクチンプログラムを実
行するので、メッセージとして、「ウイルス退治中で
す、しばらくこのままでお待ちください、電源切断や、
移動することは控えてください」とのメッセージをワク
チンプログラムが終了するまで表示しておく。

【００８２】実施例７以上の実施例は、既知のコンピュータウイルスに対抗す
るコンピュータネットワークシステムを示した。それ
は、ＷＢ１００が中核となってウイルスチェック機能を
行う実施例であり、主として次のようなケースに適応し
た物である。具体ケースとして、例えば、不特定多数が
アクセスしセキュリティの管理がしっかりできないコン
ピュータネットワークでは既知のウイルスが潜伏してい
る可能性がある。そのようなコンピュータネットワーク
にＭＴ１０２が移動し、そこで情報を入手したときにウ
イルスに感染する可能性がある。そのご、ウイルスに感
染したＭＴ１０２が、セキュリティや信頼性が要求され
るネットワークに戻ってきたときに、当該ネットワーク
の基幹部に既知のウイルスが進入するのを防ぐ場合であ
る。

【００８３】ここでは、未知のウイルスに対応するコン
ピュータネットワークシステムの実施例を説明する。こ
れは、どのようなケースに対応するかというと、例え
ば、信頼性の保証できないネットワークで悪質なユーザ
が新しいウイルスを開発してばらまく、たまたま、この
ようなネットワークに接続したため、未知のウイルスに
感染したＭＴ１０２が信頼性の要求されるネットワーク
に戻ってくる場合や悪質なハッカーや害意のあるユーザ
が直接無線ネットワークから新ウイルスを散布するケー
スに対応する発明である。

【００８４】まず、ＷＢ１００への付加機能について説
明する。未知の新ウイルスは既知ウイルスの基本コード
からの派生物と考えられる。そこで、ＷＢ１００のウイ
ルスチェック処理にＡＩ手法を取り入れることにより、
実施例１で示したフレーム内容とウイルスコードとの一
致・不一致のみで判定するのではなく、ファジー推論に
より、ウイルスコードとの類似度を評価して、その評価
値が或一定値以上ならば、未知のウイルスの可能性があ
ると判断する機能を付加する。このようなＷＢ１００の
処理フローを図５と図２０を用いて説明する。なお、こ
の図２０は、図５からの追加・変更部を説明する。ま
ず、ステップ５０２の受信フレーム待ちのあと、ステッ
プ５０４の変わりに上述した方法で当該フレームにおけ
るウイルスの含有推定率を求め、この値によって次の３
つの処理ルートに振り分ける（ステップ２０００）。ま
ず第１のルートは、０％に近い或る値以下のケースであ
り、この場合は、ウイルスが含まれていないと判断し
て、ステップ５１０の中継処理に飛ぶ。第２のルート
は、１００％に近い或る値以上のケースであり、この場
合は、ウイルスが含まれていると判定して、ステップ５
０６の警告メッセージ作成処理に飛ぶ。第３のルート
は、前記以外の値のケースであり、未知のウイルスが入
っているかもしれないと判断して次のステップに進む。
次のステップは、ウイルス入りのフレームかも知れない
という意味の容疑メッセージを当該端末に対して送る
（ステップ２００２）。そして次にステップ５１０の中
継処理から実行する。

【００８５】次に、ＰＣ１０１の付加機能について図２
１を用いて説明する。まず、ＰＣは、上記警告メッセー
ジを受信する（ステップ２１００）。次に、当該フレー
ムを受信したＡＰを探し出し、それが書き込みモードで
アクセスしたファイル一覧を検索し記憶する（ステップ
２１０２）。次に、ウイルスが進入したかもしれないと
いう警告表示をユーザにたいして提示し、合わせて、当
該ＡＰの終了を促す（ステップ２１０４）。そして、当
該ＡＰの終了を待つ（ステップ２１０６）。次に、ステ
ップ２１００２で記憶したファイルをアクセス禁止モー
ドにする（ステップ２１０８）。その後、後で詳細を説
明するセキュリティサーバに対して未知のウイルスが進
入した可能性のあるファイルの検査を依頼する（ステッ
プ２１１０）。そして、その応答結果を受信するまで待
つ（ステップ２１１２）。次に、その応答結果をチェッ
クする（ステップ２１１４）。そして異常なしならば、
当該ファイルアクセス禁止モードを解除して、ユーザＡ
Ｐによるアクセスができるようにする（ステップ２１１
６）。異常ありと判断されたならば、当該ファイルを削
除する（ステップ２１１８）。

【００８６】次は、セキュリティサーバを図２２を用い
て説明する。２２００はセキュリティサーバであり、ハ
ードウェア・ソフトウェアともに基本はＰＣ１０１と同
一であるため、付加機能ブロックを図で表示している。
２２０１は、以来受け付け、結果送信ブロックであり、
ここで、ＰＣ１０１からの検査を依頼されたファイルを
受け付け、またその検査結果をＰＣ１０１に対して送信
する。以下の機能ブロックで実現される依頼ファイルの
シミュレート実行で異常を検出しなければ、ファイル検
査依頼のあったＰＣ１０１に異常なしとの応答を返し、
そうでなければ、異常ありとの応答を返す。２２０２
は、依頼環境構築部であり、依頼のあったＰＣのダミー
の動作環境を構築する機能ブロックである。２２０３
は、依頼されたファイルのテスト実行の結果、異常が起
こらないか監視し、これを検出する機能ブロックであ
る。ここには、ウイルスが原因となる異常を検出する機
構、具体的には、ファイルサイズの増分チェックやメモ
リスキャンチェックによるウイルス寄生部の摘発機能等
を備えている。２２０４は、依頼ファイルのエミュレー
ト実行部であり、２２０２で設定された動作環境で、時
刻タイマーのアップや当該ファイルの複数回実行をシミ
ュレートする機能ブロックである。以上の機能ブロック
を備えた計算機がセキュリティサーバである。

【００８７】以上は、ウイルス検査機能をセキュリティ
サーバというネットワーク上の専用計算機にで実現する
例を説明したが、高速のＣＰＵや大規模なメモリを持つ
事でＷＢ１００においてもその中継性能を低下させるこ
となく実現する事ができる。

【００８８】実施例８次に、前述したセキュリティサーバ２２００で異常のあ
ったファイルから未知のウイルスを抽出し、その識別情
報を各ＷＢ１００に通知することで、未知のウイルスを
既知の物としてＷＢに自動登録する機構を図２３を持ち
いて説明する。

【００８９】このとき、セキュリティサーバは２２００
は新規ウイルス登録メッセージを各ＷＢ１００宛にマル
チキャストする。図１４と図１５で説明したのと同様な
方法で代表Ｗｂが隣接ネットの代表Ｗｂにウイルス登録
メッセージを通知する事でネットワーク全体に配布され
る。

【００９０】一方のＷＢでは、新規ウイルス登録メッセ
ージを受信する（ステップ２３００）。次に、ウイルス
コードシグネチャリストに前記メッセージの内容を登録
する（ステップ２３０２）。このようにして、以後登録
されたウイルスを含むフレームは、ＷＢ１００でフィル
タリングされる事になる。無論ここで、新規ウイルス登
録メッセージに記述されたウイルスコードは、前にウイ
ルスフレームのカプセル化手法で述べたようにＷＢにお
けるウイルスフレームのフィルタリング例外とする。

【００９１】なお、セキュリティサーバ２２００が発見
した未知のウイルスに対するワクチンソフトを作成し、
これを新規ウイルス登録メッセージに付加する事で各Ｗ
Ｂ１００に配布してよい。

【００９２】その他、ワクチンソフトが格納されたセキ
ュリティサーバ２２００のアドレスを新規ウイルス登録
メッセージを受けたＷＢ１００に登録させておき、その
後、前記メッセージによって登録されたウイルスの警告
メッセージをＰＣ１０１やＭＴ１０２に送る。ＷＢ１０
０は、前記ＰＣ１０１やＭＴ１０２からの問い合わせに
応じてワクチンを保有するＳＳのアドレスを通知する。
そして、このアドレス通知を受けたＰＣ１０１やＭＴ１
０２が当該セキュリティサーバから当該ウイルスのワク
チンをロードする方法でもよい。これでＰＣ１０１やＭ
Ｔ１０２における未知ウイルスにたいする対応がなされ
る。

【００９３】実施例９前述の例では、セキュリティサーバ２２００が新規ウイ
ルス登録メッセージをマルチキャストで各ＷＢに配布す
ると説明したが、隣接するＷＢ１００間で定期的にウイ
ルスシグネチャコードリスト１２０の新規追加部分を教
え合い、自分に足りない物が隣接ＷＢにあったらそれを
取得するという方法でも配布できる。これは、ネットワ
ークの事故や当該Ｗｂの電源ｏｆｆ等により新規ウイル
ス登録メッセージを受け取れなかったＷｂ１００が存在
した場合に有効な方式である。この処理方法について図
２４で説明する。処理フロー２４００は、通知処理フロ
ーである。まず、タイマを起動し一定時間に達するまで
待つ（ステップ２４０２）。次に、テーブル１２０で新
規に追加した物を選びだしこれを追加リストに編集して
隣接するＷＢ１００に通知する（ステップ２４０４）。
ここで新規追加分を選び出すために、追加した物はその
追加時刻を記述しておき、現在の時刻と追加時刻を比較
し一定範囲内の物を選びだすようにする。２４１０は、
登録処理の処理フローである。

【００９４】まず、通知された追加リストを受取り、そ
の内容をみて、現在テーブル１２０に登録されていない
物が存在するかどうかをチェックする（ステップ２４１
４）。登録すべき物があるならテーブル１２０に登録す
る（ステップ２４１４）。以上で処理を終了する。

【００９５】以上実施例のように構成すれば、以下の効
果がある。

【００９６】１．まず、はじめに、実施例のように構成
すれば、コンピュータネットワークシステムへのコンピ
ュータウイルスの進入を防止できる。つまり、不特定多
数のコンピュータが接続しウイルスが進入する可能性が
あるようなセキュリティ面で不安があるが、しかし、リ
アルタイムで有用な情報をアクセスできるようなネット
ワーク、例えば、インターネットと、従来から存在する
セキュリティレベルの高い企業内ネットワークとをセキ
ュリティレベルを損なうことなく接続できる。その結
果、オープン化に対応したネットワークシステムを構築
する事ができ、その結果、有効な情報を安全に入手でき
るという効果がある。

【００９７】また、移動端末が普及した企業内ネットワ
ークにおいて、移動端末が一旦企業内ネットワークから
離れて、様々な情報活動を行う。例えば、他の信頼性の
無いネットワークにアクセスして情報を入手したり、Ｃ
Ｄ−ＲＯＭ等の流通メディアをアクセスしたりである。

【００９８】この後、移動端末が再度企業内ネットワー
クに接続されるケースで、再接続の前に、ウイルスチェ
ックプログラムを起動し、ウイルスに感染していない事
を確認しなくても、同程度のセキュリティレベルを維持
する事ができる。つまり、再接続時のウイルス駆除処理
オーバーヘッドを必要とせず、かつ、セキュリティレベ
ルはそのままで、スムーズに元のネットワークにアクセ
スできる。また、移動端末では、ウイルスチェックをプ
ログラムを定期的に起動しなくても済むという効果もあ
る。

【００９９】２．また、上記のように構成すれば、ネッ
トワークの中継装置にウイルスフィルタ機能を設けたこ
とにより、各コンピュータにウイルスフィルタ機能を設
けなくても済む。これにより、当該ネットワークシステ
ムにウイルスフィルタ機能を追加するためのコストを低
減できる。つまり、本中継装置でウイルスに強いネット
ワークを構成できる。その上、各コンピュータには、ウ
イルスフレームを扱う処理を組み込まなくて済むため、
ウイルスフレーム処理を参照して悪用しようとするユー
ザを未然に防止するという効果もある。また、ウイルス
の侵入ターゲットとなったコンピュータで処理をしない
ため、安全であり、かつ、このためのオーバーヘッドを
コンピュータにかけなくて済むという利点もある。

【０１００】３．また、他の実施例によれば、そのネッ
トワークの構成上理由から先に述べたウイルスフィルタ
機能を備える事ができないネットワークシステムにおい
て、ネットワークシステムに接続されたコンピュータ
は、ウイルス入りのデータを受信すると、警告メッセー
ジが送られるため、ネットワーク上からウイルスが進入
した事を当該コンピュータで認識できる。その結果、進
入したウイルスに対応した処理を行う事ができるため、
定期的にウイルスチェックプログラムを走らせずともよ
くなるという効果がある。また、ウイルス受信後、直ち
に、ワクチンプログラムを走らせる事ができ、コンピュ
ータウイルスの二次感染を防止するという効果もある。

【０１０１】４．また、ネットワーク監視装置にウイル
ス検出機能を持たせたことで、当該装置で集中的に監視
することにより、それぞれのコンピュータでウイルス検
出をしなくて済むので、ネットワークに接続した各コン
ピュータへの負担を増大させることなく、ウイルスに対
抗するシステムを実現できるという効果がある。

【０１０２】５．警告メッセージを受けたコンピュータ
にその内容が表示される事で、ウイルスを受信したコン
ピュータのユーザは、ウイルスを送信したコンピュータ
を知ることができ、そこから、何をアクセスした結果ウ
イルスが進入する事になったか、ウイルス侵入原因の解
明を行える。また、その後当該コンピュータからのアク
セスを控える事により、ウイルスの進入をユーザレベル
で抑止できる。ウイルスを送ったコンピュータにも警告
メッセージが送られるため、知らないうちに感染してい
た事が分かり、その時点でワクチンプログラムを実行さ
せる事でウイルスの駆除ができる。

【０１０３】６．また、ウイルスフィルタ機能を備えた
ネットワークシステムにおいては、ウイルス入りデータ
は受信できなくなる。このため、前記データを受信しよ
うとしたＡＰは、異常終了する事になる。本発明では、
ネットワークの故障による異常終了とネットワークシス
テムのウイルスからの防衛のためによる異常終了を切り
分ける事ができるという効果もある。

【０１０４】７．また、ある特定のネットワーク管理社
宛には、ウイルス入りのデータをフィルタすることなく
正常に送る事で、ウイルスの解析や対抗するワクチンの
開発に役立てる事ができるという効果もある。

【０１０５】８．また、ネットワーク上を流れるデータ
が圧縮されていたり、暗号化されていたりしてもウイル
スのチェックができるという効果もある。

【０１０６】９．また、他の発明によれば、ウイルス入
りのデータを送受したコンピュータに対して、当該ウイ
ルス用のワクチンプログラムがウイルスを検出した時点
で送られるため、直ちにウイルスを駆除できるという効
果もある。また、コンピュータにはワクチンプログラム
を保存しておく必要が無いため、その分の記憶容量が多
く使えるメリットもある。

【０１０７】10．モーバイルコンピュータがウイルスを
保持していた場合、それを検出したあるネットワーク監
視装置が、モーバイルコンピュータの移動先のネットワ
ーク監視装置にメッセージを送る事で、ウイルスに事前
にウイルス対策の準備ができる。また、メッセージの配
布範囲を限定した事により、ネットワークにかける負担
を少なくするという効果もある。

【０１０８】11．モーバイルコンピュータのウイルス駆
除処理において、適切なメッセージをユーザを提示する
ことにより、確実にウイルスの駆除を行え、また、ウイ
ルスの拡散を防止するという効果もある。

【０１０９】12．その他の実施例によれば、ウイルスを
保持しているコンピュータを知ることができるため、ウ
イルスを保持しているコンピュータとの通信をしない事
で、ウイルス感染の恐れを防ぐという効果がある。

【０１１０】13．また、モーバイルコンピュータにおい
ては、ウイルスが検出されたエリアが分かるので、そこ
エリアに移動することを避ける事でウイルスの感染を防
止できる。

【０１１１】14．また、他の実施例によれば、ウイルス
保持コンピュータをネットワーク監視装置によりウイル
ス保有コンピュータを一元管理する事で、各コンピュー
タにおけるウイルス保有コンピュータの一覧を保持しな
くて済むという効果がある。

【０１１２】15．また他の実施例によれば、新しいコン
ピュータウイルスを逸早く検出する事ができるため、当
該ネットワークで今までに存在していなかったコンピュ
ータウイルスによる被害を食い止める事ができる。

【０１１３】16．また、ウイルスフィルタ機能を備えた
ネットワーク中継装置にウイルス推定機能を追加した事
で、疑わしいデータフレームにマークを付加する事がで
き、当該データを受け取ったコンピュータは前記マーク
をみる事で容易に疑わしいデータである事を認識できる
という効果がある。

【０１１４】17．また、ウイルスが含まれている可能性
のあるファイルをリモートにある検査専用コンピュータ
にその検査を依頼している最中に、その疑わしいファイ
ルのアクセスを禁したため、もし、当該ファイルにウイ
ルスが含まれていた場合に第３のコンピュータへ拡散す
ることを防ぐという効果がある。

【０１１５】18．ウイルス検査専用コンピュータを当該
ネットワークシステム内に設ける事で、システムにおけ
る通常処理の能力を低下させることなく、コンピュータ
ウイルスに強いネットワークシステムを構築できるメリ
ットがある。

【０１１６】19．新規ウイルスの識別情報をウイルスフ
ィルタリング実行機器に配布する事で、以降同一のウイ
ルスは、フィルタリングで落とされるので、コンピュー
タは、ウイルス検査専用コンピュータに御墨付きをもら
う処理しなくても済むという効果がある。

【０１１７】20．ウイルスフィルタリング機能を備えた
ネットワーク中継機器でウイルスの識別情報を定期的に
交換しあうため、当該中継機器が障害等により新しいウ
イルス識別情報を受信できなかった場合でも、一定時間
後には、受信できることが保証されるという効果もあ
る。

【０１１８】21．ウイルスチェック機能を備えたネット
ワーク監視装置で未知のウイルスを新規ウイルスとして
検出できるようになるという効果がある。

【０１１９】22．上記ネットワーク監視装置に新規ウイ
ルスにたいするワクチンが配布されるため、新規ウイル
スを検出したら、対応するワクチンプログラムを関連コ
ンピュータに配布し、これを受信したコンピュータ上で
前記の新規ウイルスの駆除ができるという効果がある。

【０１２０】

【発明の効果】以上の説明から明らかなように、本発明
によれば、コンピュータウイルスへの耐性が強いコンピ
ュータネットワークシステムを構築することができる。

【図面の簡単な説明】

【図１】本発明の一実施例を示すネットワーク防疫シス
テムの概要構成図である。

【図２】本発明の一実施例を示すコンピュータウイルス
フィルタ機能を無線ＬＡＮブリッジで実現したブロック
図である。

【図３】図２の無線ＬＡＮブリッジのハードウェア構成
例を示す図である。

【図４】図２の無線ＬＡＮブリッジのソフトウェア構成
図である。

【図５】図２の無線ＬＡＮブリッジの主要な処理のフロ
ーチャート図である。

【図６】図６（ａ）は、無線ＬＡＮブリッジとＰＣとの
管理プロトコルシーケンス図であり、図６（ｂ）は、無
線ＬＡＮブリッジとＰＣとの管理プロトコルで渡される
メッセージの形式を示す図である。

【図７】ＰＣにおけるセキュリティ管理プログラムの処
理フローチャートである。

【図８】ＰＣ上のソフトウェア構成図である。

【図９】ＰＣのハードウェア構成図である。

【図１０】警告メッセージ通知画面の一例を示す図であ
る。

【図１１】ウイルス判定処理の処理フローチャートであ
る。

【図１２】ウイルスコードシグネチャリストの構造を示
す図である。

【図１３】警告メッセージのシーケンスを説明する図で
ある。

【図１４】警告メッセージ発行処理の処理フローチャー
トである。

【図１５】警告メッセージ配布処理の処理フローチャー
トである。

【図１６】警告メッセージ受信処理の処理フローチャー
トである。

【図１７】ウイルス保有コンピュータとの通信を控える
処理の処理フローチャートである。

【図１８】ウイルス駆除完了受信処理の処理フローチャ
ートである。

【図１９】ウイルス駆除完了問い合わせの受け付け処理
の処理フローチャートである。

【図２０】ウイルス推定ロジックを付加したときの処理
フローチャートである。

【図２１】ＰＣにおけるウイルス検査依頼処理の処理フ
ローチャートである。

【図２２】セキュリティサーバの説明図である。

【図２３】新規ウイルス登録処理の処理フローチャート
である。

【図２４】新規ウイルス情報交換処理の処理フローチャ
ートである。

【図２５】ウイルス保有者リストの構造を示した図であ
る。

【符号の説明】

１００…無線ブリッジ、１０１…パーソナルコンピュータ、１０２…モーバイルコンピュータ、１２０…ウイルスコードシグネチャリスト、２０２…ウイルスチェックブロック、２０３…警告メッセージフレーム作成ブロック、２５０…ウイルス保有者リスト、６００…警告メッセージ、２２００…セキュリティサーバ。

Claims

【特許請求の範囲】

【請求項１】多数のコンピュータを伝送路を介して接続
したコンピュータネットワークシステムにおいて、前記伝送路上を流れるデータにコンピュータウイルスが
含まれているか否かをチェックするウイルスチェックス
テップと、当該ウイルスチェックステップにおいて、ウイルスが含
まれると判断したデータの前記伝送路上の通過を阻止す
るフィルタリングステップと、前記ウイルスチェックステップで前記伝送路を流れるデ
ータ中にウイルスを検出した場合、警告メッセージを前
記ネットワークシステム上に送出する警告通報ステップ
と、当該警告通報ステップによる警告メッセージを受信し、
当該受信した警告メッセージに基づいて、ウイルスが検
出されたことをユーザに知らせるための情報を前記コン
ピュータ上に表示する提示ステップと、前記ウイルスのフィルタリングステップにより阻止され
た前記データが受信先に到達しないことによる影響を処
理する後処理ステップとを有することを特徴とするネッ
トワークシステムの防疫方法。
【請求項２】ウイルスチェックステップで、データ圧縮
または暗号の少なくとの一方により変形したコンピュー
タウイルスを識別することを特徴とする請求項１記載の
ネットワークシステムの防疫方法。
【請求項３】多数のコンピュータを伝送路を介して接続
したコンピュータネットワークシステムにおいて、前記伝送路上を流れるデータにコンピュータウイルスが
含まれているか否かをチェックするウイルスチェックス
テップと、前記ウイルスチェックステップで前記伝送路を流れるデ
ータ中にウイルスを検出したことにより、当該データに
関連するコンピュータに警告メッセージを送信する警告
通報ステップと、前記警告通報ステップにより送られた前記警告メッセー
ジを受信したことを契機に、検出されたウイルスに対抗
する処理を実行するウイルス駆除ステップとを有するこ
とを特徴とするネットワークシステムの防疫方法。
【請求項４】多数のコンピュータを伝送路を介して接続
したコンピュータネットワークシステムにおいて、前記伝送路上を流れるデータにコンピュータウイルスが
含まれているか否かを推定するウイルス推定ステップ
と、前記ウイルス推定ステップにおいて、ウイルスが含まれ
ていると推定した場合、注意メッセージを前記データの
受信コンピュータに送付する注意通報ステップと、前記注意通報ステップによる注意メッセージを受信し、
これに基づいて当該受信データを含むデータファイルに
実際にウイルスが存在しているかどうかの検査を依頼す
る検査依頼ステップと前記検査依頼を受けて検査を実行
する検査ステップと前記検査ステップにおける検査結果
を依頼者に報告する報告ステップとを有することを特徴
とするネットワークシステムの防疫方法。
【請求項５】コンピュータネットワークシステムは、複
数の異なる伝送路と、当該伝送路を中継する中継装置を
備え、検査ステップにおける検査でコンピュータウイルスが入
っているとされたデータファイルから当該コンピュータ
ウイルスの識別情報を抽出するステップと、当該識別情報を前記中継装置に配布するステップと、前記中継装置において、前記ステップにより送られたウ
イルス識別情報を登録し、これに基づいてウイスルフィ
ルタリングを実行するステップとを有したことを特徴と
する請求項４記載のネットワークシステムの防疫方法。
【請求項６】中継装置は、新規ウイルス識別情報を定期
的に隣接するネットワーク中継装置と交換する機能を備
えたことを特徴とする請求項５記載のネットワークシス
テムの防疫方法。
【請求項７】伝送路に当該伝送路上のデータをモニタす
る監視装置を接続し、検査ステップにおける検査でコン
ピュータウイルスが入っているとされたデータファイル
から当該コンピュータウイルスの識別情報を抽出するス
テップと、当該識別情報を前記監視装置に配布するステップと、前記監視装置において、前記ステップにより送られたウ
イルス識別情報を登録し、これに基づいてウイルスチェ
ックを実行するステップとを有したことを特徴とする請
求項４記載のネットワークシステムの防疫方法。
【請求項８】多数のコンピュータを伝送路を介して接続
したコンピュータネットワークシステムにおいて、前記伝送路上を流れるデータにコンピュータウイルスが
含まれているか否かをチェックするウイルスチェックス
手段と、当該ウイルスチェック手段にて、ウイルスが含まれると
判断したデータの前記伝送路上の通過を阻止するフィル
タリング手段と、前記ウイルスチェック手段で前記伝送路を流れるデータ
中にウイルスを検出した場合、警告メッセージを前記ネ
ットワークシステム上に送出する警告通報手段と、当該警告通報手段からの警告メッセージを受信し、当該
受信した警告メッセージに基づいて、ウイルスが検出さ
れたことをユーザに知らせるための情報を前記コンピュ
ータ上に表示する提示手段と、前記ウイルスのフィルタリング手段により阻止された前
記データが受信先に到達しないことによる影響を処理す
る後処理手段とを具備して成るネットワークシステムの
防疫装置。
【請求項９】コンピュータネットワークシステムは複数
の異なる伝送路と、当該伝送路を中継する中継装置を備
え、当該中継装置に、ウイルスチェック手段とフィルタ
リング手段を具備し、前記中継装置のフィルタリング手
段はウイルスが含まれたデータを中継しないことにより
データの伝送路上の通過を阻止する請求項８記載のネッ
トワークシステムの防疫装置。
【請求項１０】コンピュータは、当該コンピュータ上で
動作するネットワークを使用したアプリケーションプロ
グラムが異常終了したとき、ネットワークの故障による
ものか、あるいはウイルス侵入防止によるものかをきり
分ける手段を備えたことを特徴とする請求項８記載のネ
ットワークシステムの防疫装置。
【請求項１１】中継装置は、特定の情報を制御ヘッダに
付加した伝送フレームをウイルスチェック結果にかかわ
らず中継することを特徴とする請求項９記載のネットワ
ークシステムの防疫装置。
【請求項１２】ウイルスチェック手段は、データ圧縮な
いしは暗号により変形したコンピュータウイルスを識別
する手段を備えて成る請求項８記載のネットワークシス
テムの防疫装置。
【請求項１３】多数のコンピュータを伝送路を介して接
続したコンピュータネットワークシステムにおいて、前記伝送路上を流れるデータにコンピュータウイルスが
含まれているか否かをチェックするウイルスチェック手
段と、前記ウイルスチェック手段で前記伝送路を流れるデータ
中にウイルスを検出したら、当該データに関連するコン
ピュータに警告メッセージを送信する警告通報手段と、前記警告通報手段から送られた前記警告メッセージを受
信したことを契機に検出されたウイルスに対抗する処理
を実行するウイルス駆除手段とを有することを特徴とす
るネットワークシステムの防疫装置。
【請求項１４】伝送路に、当該伝送路上のデータをモニ
タする監視装置を接続し、当該監視装置にウイルスチェ
ック手段と、警告通報手段とを備えたことを特徴とする
請求項１３記載のネットワークシステムの防疫装置。
【請求項１５】コンピュータは、警告通報手段からの警
報メッセージを受信する手段と、当該メッセージに基づ
き当該コンピュータのユーザにウイルス侵入警告を表示
する手段とを備えたことを特徴とする請求項１３記載の
ネットワークシステムの防疫装置。
【請求項１６】監視装置は、ワクチンプログラムを格納
する手段と、検出されたウイルスに対応するワクチンプ
ログラムを関連するコンピュータに送付する手段とを備
えたことを特徴とする請求項１４記載のネットワークシ
ステムの防疫装置。
【請求項１７】伝送路に、限定された範囲のネットワー
クをモニタするネットワーク監視装置を複数接続し、複
数のモーバイルコンピュータも接続したネットワークシ
ステムにおいて、予め定めた特定範囲に所在する前記ネ
ットワーク監視装置にウイルス検出メッセージを配布す
る手段を備えたことを特徴とする請求項１３記載のネッ
トワークシステムの防疫装置。
【請求項１８】無線ネットワークに接続する複数のモー
バイルコンピュータをネットワークシステムの構成要素
として含み、当該モーバイルコンピュータでのウイルス
警告メッセージの表示において、検出されたウイルスに
対応するワクチンプログラムの実行が完了するまで電源
を切らないことと、他のセルに移動しないようにとの注
意事項をユーザに通知する手段を備えたことを特徴とす
る請求項１３記載のネットワークシステムの防疫装置。
【請求項１９】コンピュータに、ウイルスチェック手段
と、警告通報手段とを備え、更に警告メッセージからウ
イルスを送り出したコンピュータの識別情報を認識して
これを記憶する記憶手段と、前記記憶手段に登録された
コンピュータとの通信を控えさせる手段と、前記記憶手
段に登録されたウイルス保有コンピュータのウイルス駆
除完了通知により前記記憶手段から当該コンピュータを
削除する手段とを備えたことを特徴とする請求項１３記
載のネットワークシステムの防疫装置。
【請求項２０】コンピュータは、モーバイルコンピュー
タであり、ウイルスを送信したコンピュータの位置情報
を警告メッセージから認識する手段と、ウイルスを保有
したコンピュータの所在を提示する手段とを備えたこと
を特徴とする請求項１９記載のネットワークシステムの
防疫装置。
【請求項２１】ウイルス送信コンピュータの登録手段
と、ウイルス送信コンピュータ登録の解除手段と、前記
手段により登録を解除されたことを通報する手段とを備
えたことを特徴とする請求項１４記載のネットワークシ
ステムの防疫装置。
【請求項２２】多数のコンピュータを伝送路を介して接
続したコンピュータネットワークシステムにおいて、前記伝送路上を流れるデータにコンピュータウイルスが
含まれているか否かを推定するウイルス推定手段と、前記ウイルス推定ステップにおいて、ウイルスが含まれ
ていると推定した場合、注意メッセージを前記データの
受信コンピュータに送付する注意通報手段と、前記注意通報ステップによる注意メッセージを受信し、
これに基づいて当該受信データを含むデータファイルに
実際にウイルスが存在しているかどうかの検査を依頼す
る検査依頼手段と、前記検査依頼を受けて検査を実行する検査手段と、前記検査ステップにおける検査結果を依頼者に報告する
報告手段とを有することを特徴とするネットワークシス
テムの防疫装置。
【請求項２３】ウイルス推定手段にて、ウイルスが含ま
れると判断したデータの前記伝送路上の通過を阻止する
フィルタリング手段を備えて成る請求項２２記載のネッ
トワークシステムの防疫装置。
【請求項２４】検査依頼手段による検査依頼中のデータ
ファイルのアクセスを禁止する手段を備えたことを特徴
とする請求項２２記載のネットワークシステムの防疫装
置。
【請求項２５】他のコンピュータからの検査依頼受付機
能と、当該コンピュータに対する前記検査結果を報告す
る機能とを備えたことを特徴とする請求項２２記載のネ
ットワークシステムの防疫装置。
【請求項２６】伝送路に当該伝送路上のデータをモニタ
する監視装置を接続し、コンピュータに新規ウイルスに
たいするワクチンプログラムの作成手段を備え、前記監視装置に対して、前記新規ウイルスに対するワク
チンプログラムを配布する手段を備えたことを特徴とす
る請求項２２記載のネットワークシステムの防疫装置。