JP6594277B2 - Computer system, access control method, and computer - Google Patents
Computer system, access control method, and computer Download PDFInfo
- Publication number
- JP6594277B2 JP6594277B2 JP2016178001A JP2016178001A JP6594277B2 JP 6594277 B2 JP6594277 B2 JP 6594277B2 JP 2016178001 A JP2016178001 A JP 2016178001A JP 2016178001 A JP2016178001 A JP 2016178001A JP 6594277 B2 JP6594277 B2 JP 6594277B2
- Authority
- JP
- Japan
- Prior art keywords
- access
- module
- evaluation
- computer
- access control
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Computer And Data Communications (AREA)
Description
本発明は、安全性を確保したネットワークへのアクセスを実現する技術に関する。 The present invention relates to a technique for realizing access to a network that ensures safety.
昨今、企業等の組織において、標的型攻撃等のサイバー攻撃の脅威が増大しており、組織の機密情報等を守るためにもサイバー攻撃への対策が急務となっている。 In recent years, threats of cyber attacks such as targeted attacks are increasing in organizations such as companies, and countermeasures against cyber attacks are urgently required to protect confidential information of organizations.
サイバー攻撃の中には、攻撃活動を行う上でウィルスに感染した組織外のサイト（サーバ）へのアクセスを伴うものがある。例えば、組織の従業員を悪性サイトに誘導して、コンピュータへマルウェアを感染させ、当該マルウェアが攻撃者からの指令を受信するためにＣ＆Ｃ（Ｃｏｍｍａｎｄ ａｎｄ Ｃｏｎｔｒｏｌ）サーバに接続する。 Some cyber attacks involve access to sites (servers) outside the organization that are infected with a virus in performing attack activities. For example, an organization employee is guided to a malicious site to infect a computer with malware, and the malware connects to a C & C (Command and Control) server in order to receive an instruction from an attacker.
したがって、サイバー攻撃による組織の被害を防ぐために、攻撃に使われるサイトへのアクセスを検知し、遮断する技術が必要になる。以下の説明では、サイバー攻撃時に使用されるサイトを悪性サイトと記載する。 Therefore, in order to prevent damage to the organization due to cyber attacks, technology to detect and block access to sites used for attacks is required. In the following description, a site used during a cyber attack is described as a malignant site.
悪性サイトへのアクセスを遮断する方法として、ブラックリストを用いるアクセス制御が一般的に使用される。ブラックリストはアクセスが禁止されたサイトのリストである。ブラックリストを用いるアクセス制御では、中継装置等の装置が、外部サイトへアクセスを行う場合、アクセス先のサイトがブラックリストに登録されているか否かを判定し、アクセス先のサイトがブラックリストに登録されている場合、当該サイトへのアクセスを遮断する。 As a method of blocking access to a malicious site, access control using a black list is generally used. A blacklist is a list of sites that are forbidden to access. In access control using a black list, when a device such as a relay device accesses an external site, it is determined whether or not the access destination site is registered in the black list, and the access destination site is registered in the black list. If so, block access to the site.
しかし、前述の方法では、悪性サイトが事前にブラックリストに登録されている必要があるため、ブラックリストに登録されていないサイトへのアクセスを遮断できないという問題がある。この問題を解決する技術として特許文献１に記載された技術がある。
However, the above-described method has a problem that it is impossible to block access to a site that is not registered in the black list because the malignant site needs to be registered in the black list in advance. As a technique for solving this problem, there is a technique described in
特許文献１には、「悪性Ｗｅｂサイト判定装置１０は、ユーザＰＣ１００がアクセスを試みるＷｅｂサイトのＵＲＬ等の情報を装置内に取り込む入力部１１と、装置内に実現された仮想環境の下で上記ＵＲＬに代理アクセスして代理アクセス前後のＯＳのパラメータの変更内容を検知して変更内容リストを作成する代理アクセス実行部１２と、良性の変更内容がリスト化されたホワイトリストが登録された判定データベース１３と、変更内容リストとホワイトリストとを照合して判定結果を出力する判定部１４と、判定結果が良性の場合にはＷｅｂサイトへのアクセスを許可し、悪性の場合にはアクセスを許可せずに警告情報をユーザ端末１００に通知する許可部１５とを備える。」ことが記載されている。
特許文献１に記載の技術では、アクセス先のサイトが悪性サイトであるか否かを判定している時に、当該アクセスに対するユーザへの応答は行われない。一般的に、仮想環境を用いた判定方法では、一定時間、仮想環境内におけるソフトウェア等の挙動を観測する必要がある。当該観測の時間は分単位になる。したがって、ユーザへの応答が行われないことから、外部サイトへのアクセスが中断された状態になるため、ユーザビリティが低いという問題がある。
In the technique described in
本願において開示される発明の代表的な一例を示せば以下の通りである。すなわち、端末とコンテンツを提供するサーバとの間のアクセスを制御する計算機を含む計算機システムであって、前記計算機は、プロセッサ、前記プロセッサに接続されるメモリ、及び前記プロセッサに接続されるネットワークインタフェースを有し、前記端末と前記サーバとの間の通信を制御するアクセス中継モジュールと、アクセス先の安全性を評価する複数の評価処理を含む総合評価処理を実行する評価モジュールと、前記総合評価処理の実行中であることを示す通知を生成する待機通知生成モジュールと、前記総合評価処理が完了する前に、前記アクセス中継モジュールと連携して、所定のアクセス制御に基づいて前記端末と前記サーバとの間のアクセスを実現する防御策実行モジュールと、を有することを特徴とする。 A typical example of the invention disclosed in the present application is as follows. That is, a computer system including a computer that controls access between a terminal and a server that provides content, the computer including a processor, a memory connected to the processor, and a network interface connected to the processor An access relay module for controlling communication between the terminal and the server, an evaluation module for executing a comprehensive evaluation process including a plurality of evaluation processes for evaluating the safety of the access destination, and the comprehensive evaluation process A standby notification generation module that generates a notification indicating that the terminal is being executed, and before the comprehensive evaluation process is completed, in cooperation with the access relay module, based on predetermined access control, the terminal and the server And a defense execution module for realizing access between them.
本発明によれば、ユーザに通知を行うとともに、評価中に、安全性を確保したサーバへのアクセス手段を提供できる。これによって、ユーザビリティを向上させることができる。上記した以外の課題、構成及び効果は、以下の実施例の説明により明らかにされる。 ADVANTAGE OF THE INVENTION According to this invention, while notifying a user, the access means to the server which ensured safety during evaluation can be provided. Thereby, usability can be improved. Problems, configurations, and effects other than those described above will become apparent from the description of the following examples.
以下、添付図面を参照して本発明の実施例を説明する。各図において共通の構成については同一の参照符号が付されている。また、以下の説明では、データベースを「ＤＢ」と省略する場合もある。 Embodiments of the present invention will be described below with reference to the accompanying drawings. In each figure, the same reference numerals are given to common configurations. In the following description, the database may be abbreviated as “DB”.
図１は、実施例１の計算機システム１００の構成例を示す図である。
FIG. 1 is a diagram illustrating a configuration example of a
計算機システム１００は、アクセス制御装置１０１、ユーザ端末１０３、及びインターネット１０５から構成される。なお、アクセス制御装置１０１及びユーザ端末１０３の数は、二つ以上であってもよい。
The
アクセス制御装置１０１は、ネットワーク１０２を介してユーザ端末１０３と接続し、また、ネットワーク１０４を介してインターネット１０５と接続する。ネットワーク１０２、１０４は、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）及びＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等が考えられる。なお、本実施例では、ネットワーク１０２、１０４の種別に限定されない。また、ネットワーク１０２、１０４の接続方式は、無線及び有線のいずれであってもよい。
The
ユーザ端末１０３は、組織の従業員等のユーザが使用する端末である。インターネット１０５には、コンテンツを提供するサーバが含まれる。本実施例では、Ｗｅｂコンテンツを提供するサーバを例に説明する。アクセス制御装置１０１は、ユーザ端末１０３からインターネット１０５へのアクセスを制御する。
The
アクセス制御装置１０１の実装形態としては、組織内のシステムにアクセス制御装置１０１を組み込む形態が考えられる。この場合、ネットワーク１０２は内部ネットワークとなり、ネットワーク１０４は外部ネットワークとなる。
As an implementation form of the
ここで、アクセス制御装置１０１のハードウェア構成について説明する。アクセス制御装置１０１は、演算装置１１１、主記憶装置１１２、副記憶装置１１３、通信装置１１４、入力装置１１５、及び表示装置１１６を有する。前述した各構成は、内部バス等を介して互いに接続される。
Here, the hardware configuration of the
演算装置１１１は、主記憶装置１１２に格納されるプログラムを実行する。演算装置１１１がプログラムを実行することによってアクセス制御装置１０１が有する機能を実現できる。演算装置１１１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）及びＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等が考えられる。以下の説明では、プログラムを主語に処理を説明する場合、演算装置１１１が当該プログラムを実行していることを示す。
The
主記憶装置１１２は、演算装置１１１が実行するプログラム及びプログラムが使用する情報を格納する。また、主記憶装置１１２は、プログラムが使用するワークエリアを含む。主記憶装置１１２は、例えば、メモリ等が考えられる。主記憶装置１１２に格納されるプログラム及び情報は、図２を用いて説明する。
The
副記憶装置１１３は、データを永続的に格納する。副記憶装置１１３は、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）及びＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等が考えられる。
The
主記憶装置１１２に格納されるプログラム及び情報は、副記憶装置１１３に格納されてもよい。この場合、演算装置１１１は、副記憶装置１１３からプログラム及び情報を読み出し、主記憶装置１１２に読み出されたプログラム及び情報をロードする。
The program and information stored in the
なお、プログラムは、ＣＤ若しくはＤＶＤ等の光学記録媒体、ＭＯ等の光磁気記録媒体、テープ媒体、磁気記録媒体、又は、半導体メモリ等の記録媒体から読み出されてもよい。また、ネットワーク１０４を介して接続された装置からプログラムが取得されてもよい。
The program may be read from an optical recording medium such as CD or DVD, a magneto-optical recording medium such as MO, a tape medium, a magnetic recording medium, or a recording medium such as a semiconductor memory. The program may be acquired from a device connected via the
通信装置１１４は、ネットワークを介して他の装置と通信を行うインタフェースである。通信装置１１４は、例えば、ＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）等が考えられる。通信装置１１４は、外部装置から受信したデータを演算装置１１１に出力し、また、演算装置１１１から出力されたデータを外部装置に送信する。
The
入力装置１１５は、各種情報を入力するための装置である。入力装置１１５は、キーボード、マウス、及びタッチパネル等が考えられる。表示装置１１６は、各種情報を表示するための装置である。入力装置１１５を介して入力されたデータは、演算装置１１１に出力される。
The
表示装置１１６は、演算装置１１１から出力されたデータを表示する。表示装置１１６は、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）が考えられる。
The
なお、アクセス制御装置１０１は、入力装置１１５及び表示装置１１６を有していなくてもよい。この場合、管理者は、アクセス制御装置１０１に接続する装置を用いて、アクセス制御装置１０１にデータを入力し、また、アクセス制御装置１０１からデータを取得する。
Note that the
なお、ユーザ端末１０３及びサーバのハードウェア構成は、アクセス制御装置１０１と同様のものである。
Note that the hardware configurations of the
なお、アクセス制御装置１０１、ユーザ端末１０３、及びサーバは、仮想計算機を用いて実現されてもよい。
The
図２は、実施例１のアクセス制御装置１０１のソフトウェア構成を説明する図である。
FIG. 2 is a diagram illustrating the software configuration of the
主記憶装置１１２は、アクセス中継モジュール２０１、評価モジュール２０２、待機通知生成モジュール２０３、防御策実行モジュール２０４、及び事後対応モジュール２０５を実現するプログラムを格納する。また、主記憶装置１１２は、評価履歴ＤＢ２０６、評価方式ＤＢ２０７、アクセス履歴ＤＢ２０８、及び防御策ＤＢ２０９を格納する。なお、各データベースは、副記憶装置１１３に格納されてもよい。
The
アクセス中継モジュール２０１は、ユーザ端末１０３から外部サイトへのアクセス要求を受け付け、ユーザ端末１０３と外部サイト（サーバ）との間のアクセス中継処理を実行する。
The
評価モジュール２０２は、評価方式ＤＢ２０７に登録された評価方法にしたがって、アクセス先の外部サイトに対して総合評価処理を実行する。総合評価処理では、評価方法が異なる複数の評価処理が並列に実行される。
The
待機通知生成モジュール２０３は、総合評価処理が実行中であり、外部サイトへのアクセスを中断している旨を示す通知を生成する。本実施例では、待機画面９００（図９参照）を表示するためのデータが当該通知として生成される。図９に示すように、待機画面９００には、評価処理が完了するまでアクセスが中断されていることを示すメッセージ等が含まれる。
The standby
防御策実行モジュール２０４は、総合評価処理の実行中に、ユーザ端末１０３から外部サイトへのアクセス指示を受け付けた場合、サイバー攻撃を防ぐための防御策として、所定のアクセス制御を選択する。また、防御策実行モジュール２０４は、アクセス中継モジュール２０１と連携して、所定のアクセス制御に基づいて外部サイトへのアクセスを実現する。これによって、評価中であっても、サイバー攻撃に対する危険を低減しつつ、外部サイトへのアクセスを実現できる。
The defense
事後対応モジュール２０５は、防御策実行モジュール２０４によって選択されたアクセス制御に基づく外部サイトへのアクセス中に、評価モジュール２０２によって外部サイトが悪性サイトであると判定された場合、事後的に所定の対応処理を実行する。
When the external module is determined to be a malicious site by the
評価履歴ＤＢ２０６は、過去の総合評価処理の結果及び現在実行中の総合評価処理の状態を示すデータを格納する。評価履歴ＤＢ２０６の詳細は、図３を用いて説明する。
The
評価方式ＤＢ２０７は、評価処理の内容を定義するデータを格納する。評価方式ＤＢ２０７の詳細は、図４を用いて説明する。
The
アクセス履歴ＤＢ２０８は、総合評価処理の実行中に外部サイトへのアクセスを行ったユーザ等を管理するデータを格納する。アクセス履歴ＤＢ２０８の詳細は、図５を用いて説明する。
The
防御策ＤＢ２０９は、防御策実行モジュール２０４が使用するアクセス制御（防御策）を定義するデータを格納する。防御策ＤＢ２０９の詳細は、図６を用いて説明する。
The
なお、各モジュール及び各データベースは、複数のアクセス制御装置１０１に分散させてもよい。
Each module and each database may be distributed to a plurality of
ここで、図３から図６を用いて各データベースの詳細について説明する。 Here, the details of each database will be described with reference to FIGS.
図３は、実施例１の評価履歴ＤＢ２０６の一例を示す図である。
FIG. 3 is a diagram illustrating an example of the
評価履歴ＤＢ２０６は、ＩＤ３０１、開始日時３０２、アクセス先３０３、総合評価結果３０４、評価方法３０５、評価結果３０６、及び有効期限３０７から構成されるエントリを含む。一つのエントリは、一つのサイトに対する総合評価処理の結果を表す。以下の説明では総合評価処理の結果を総合評価結果と記載し、また、総合評価処理に含まれる各評価処理の結果を評価結果と記載する。
The
ＩＤ３０１は、評価履歴ＤＢ２０６に格納されるエントリを一意に識別するための識別情報である。アクセス先３０３は、アクセス先の外部サイトの識別情報である。アクセス先３０３には、サイト名、ＵＲＬ、又はＩＰアドレス等が格納される。開始日時３０２は、アクセス先３０３に対応する外部サイトの総合評価処理が開始された日時である。
The
総合評価結果３０４は、複数の評価結果に基づいて算出された総合評価結果を格納する。総合評価結果３０４には、評価種別及び総合評価スコアが含まれる。総合評価スコアは、一つの外部サイトに対して実行される複数の評価処理の評価結果から算出される値である。評価種別は、外部サイトの属性を表す値であり、総合評価スコアに基づいて決定される。
The
本実施例の評価種別には、「危険」、「安全」、及び「評価中」が存在する。「危険」は外部サイトが悪性サイトであることを示し、「安全」は外部サイトが安全なサイトであることを示し、「評価中」は総合評価処理が実行中であることを示す。また、評価種別が「評価中」である場合、総合評価結果３０４には、総合評価処理が完了するまでの時間（予測時間）が格納される。
The evaluation types of this embodiment include “danger”, “safety”, and “under evaluation”. “Danger” indicates that the external site is a malignant site, “safe” indicates that the external site is a safe site, and “under evaluation” indicates that the comprehensive evaluation process is being executed. When the evaluation type is “under evaluation”, the
評価方法３０５は、総合評価処理に含まれる各評価処理の種別を示す。評価結果３０６は、評価方法３０５に対応する評価結果である。有効期限３０７は、評価結果３０６に格納される評価結果の有効期限である。
The
本実施例の総合評価処理では、五つの評価処理が並列に実行される。したがって、一つのエントリの評価方法３０５、評価結果３０６、及び有効期限３０７には、五つの行が含まれる。
In the comprehensive evaluation process of this embodiment, five evaluation processes are executed in parallel. Therefore, the
図４は、実施例１の評価方式ＤＢ２０７の一例を示す図である。
FIG. 4 is a diagram illustrating an example of the
評価方式ＤＢ２０７は、ＩＤ４０１、評価方法４０２、スコアリング４０３、有効期間４０４、重み４０５、及び評価時間４０６から構成されるエントリを含む。一つのエントリは、一つの評価方法に対応する評価処理を表す。
The
ＩＤ４０１は、評価方式ＤＢ２０７に格納されるエントリを一意に識別するための識別情報である。評価方法４０２は、評価処理の種別を示す情報である。評価方法４０２には、評価処理の種別を示すデータが格納されてもよいし、評価処理を実行するための関数又は処理モジュールが格納されてもよい。
The
スコアリング４０３は、評価方法４０２に対応する評価処理の結果をスコアに換算するための情報である。有効期間４０４は、評価結果の有効期限を算出するための期間である。一つの評価処理に対して一つの期間を設定してもよいし、一つの評価処理の結果毎に異なる期間を設定してもよい。重み４０５は、総合評価スコアを算出する場合に使用される重みである。評価時間４０６は、評価方法４０２に対応する評価処理の処理時間である。
The scoring 403 is information for converting the result of the evaluation process corresponding to the
本実施例では、五種類の評価処理が実行される。ＩＤ４０１が「１」の評価処理では、評価モジュール２０２は、外部サイトのＩＰアドレスに基づいてサーバの所在国を確認する。ＩＤ４０１が「２」の評価処理では、評価モジュール２０２は、外部サイトのドメイン登録情報を確認し、ドメイン取得後の経過時間を確認する。ＩＤ４０１が「３」の評価処理では、評価モジュール２０２は、外部のレピュテーションＤＢを参照する。ＩＤ４０１が「４」の評価処理では、評価モジュール２０２は、外部サイトのコンテンツを取得し、外部スクリプトの読み込みを確認する。ＩＤ４０１が「５」の評価処理では、評価モジュール２０２は、サンドボックスを用いて外部サイトへアクセスし、悪意のある挙動を確認する。
In this embodiment, five types of evaluation processes are executed. In the evaluation process in which the
図５は、実施例１のアクセス履歴ＤＢ２０８の一例を示す図である。
FIG. 5 is a diagram illustrating an example of the
アクセス履歴ＤＢ２０８は、ＩＤ５０１、参照ＩＤ５０２、ユーザ名５０３、アクセス時刻５０４、及び防御策５０５から構成されるエントリを含む。一つのエントリは、一つのアクセスを表す。
The
ＩＤ５０１は、アクセス履歴ＤＢ２０８に格納されるエントリを一意に識別するための識別情報である。参照ＩＤ５０２は、実行中の総合評価処理を特定するための識別情報である。参照ＩＤ５０２には、実行中の総合評価処理に対応するエントリのＩＤ３０１の値が格納される。ユーザ名５０３は、総合評価処理の実行中に、外部サイトへのアクセスを指示したユーザの識別情報である。アクセス時刻５０４は、アクセス制御（防御策）に基づいて外部サイトへのアクセスが開始された時刻である。防御策５０５は、アクセス制御の種別を示す情報である。防御策５０５には、アクセス制御を示すデータが格納されてもよいし、アクセス制御を実現するための関数又は処理モジュールが格納されてもよい。
The
図６は、実施例１の防御策ＤＢ２０９の一例を示す図である。
FIG. 6 is a diagram illustrating an example of the
防御策ＤＢ２０９は、ＩＤ６０１、防御策６０２、及び内容６０３から構成されるエントリを含む。一つのエントリは、一つのアクセス制御（防御策）を表す。
The
ＩＤ６０１は、防御策ＤＢ２０９に格納されるエントリを一意に識別するための識別情報である。防御策６０２は、アクセス制御の種別を示す情報である。防御策６０２には、アクセス制御を示すデータが格納されてもよいし、アクセス制御を実現するための関数又は処理モジュールが格納されてもよい。内容６０３は、防御策の具体的な内容を示す情報である。
The
本実施例では、三種類のアクセス制御が使用される。ＩＤ６０１が「１」のアクセス制御は、防御策実行モジュール２０４が、サンドボックスを用いて外部サイトにアクセスして、スクリーンショットを取得し、ユーザ端末１０３にスクリーンショットを提供する。ＩＤ６０１が「２」のアクセス制御は、防御策実行モジュール２０４が、ネットワークの設定を変更して、ユーザ端末１０３をネットワーク的に隔離した上で、外部サイトへのアクセスを中継する。ＩＤ６０１が「３」のアクセス制御は、防御策実行モジュール２０４が、外部サイトが提供するコンテンツからスクリプト部分を除外し、当該コンテンツをユーザに提供する。
In this embodiment, three types of access control are used. In the access control with the
図７は、実施例１のアクセス中継モジュール２０１が実行する処理を説明するフローチャートである。
FIG. 7 is a flowchart illustrating processing executed by the
アクセス中継モジュール２０１は、ユーザ端末１０３から任意のサイトへのアクセス要求を受信した場合（ステップＳ７０１）、当該アクセス要求からアクセス先を示すアクセス先情報を取得する（ステップＳ７０２）。アクセス先情報には、サイト名、ＵＲＬ、又はＩＰアドレス等のアクセス先のサイトを特定するための情報が含まれる。
When the
次に、アクセス中継モジュール２０１は、評価履歴ＤＢ２０６を参照し、アクセス先のサイトに関する総合評価結果を検索する（ステップＳ７０３）。具体的には、アクセス中継モジュール２０１は、アクセス先３０３がアクセス先情報に一致するエントリを検索する。また、アクセス中継モジュール２０１は、検索結果に基づいて、アクセス先のサイトに関する総合評価結果が存在するか否かを判定する（ステップＳ７０４）。
Next, the
アクセス先のサイトに関する総合評価結果が存在しないと判定された場合、アクセス中継モジュール２０１は、評価モジュール２０２を呼び出し、総合評価処理の実行を指示する（ステップＳ７０５）。アクセス中継モジュール２０１は、評価モジュール２０２を呼び出す場合、アクセス先情報をパラメータとして入力する。後述するように、アクセス中継モジュール２０１は、評価モジュール２０２から総合評価処理の完了時間を取得する。ここで、総合評価処理の完了時間とは、総合評価処理が完了するまでに要する予測時間を表す。
When it is determined that there is no comprehensive evaluation result regarding the access destination site, the
次に、アクセス中継モジュール２０１は、総合評価処理の完了時間を取得した後、待機通知生成モジュール２０３を呼び出し、待機画面の生成処理の実行を指示する（ステップＳ７０６）。アクセス中継モジュール２０１は、待機通知生成モジュール２０３を呼び出す場合、アクセス先情報及び総合評価処理の完了時間をパラメータとして入力する。
Next, after acquiring the completion time of the comprehensive evaluation process, the
次に、アクセス中継モジュール２０１は、待機通知生成モジュール２０３から待機画面９００（図９参照）の表示データを受け付けた場合、ユーザ端末１０３に当該表示データを応答する（ステップＳ７０７）。その後、アクセス中継モジュール２０１は、処理を終了する。
Next, when the display data of the standby screen 900 (see FIG. 9) is received from the standby
ステップＳ７０４において、アクセス先のサイトに関する総合評価結果が存在すると判定された場合、アクセス中継モジュール２０１は、総合評価結果に有効期限を経過した評価結果が存在するか否かを判定する（ステップＳ７０８）。
When it is determined in step S704 that there is a comprehensive evaluation result regarding the access destination site, the
具体的には、アクセス中継モジュール２０１は、検索されたエントリの有効期限３０７に含まれる各行の有効期限と、現在時刻とを比較し、有効期限が切れた評価結果が含まれるか否かを判定する。
Specifically, the
総合評価結果に有効期限を経過した評価結果が存在すると判定された場合、アクセス中継モジュール２０１は、ステップＳ７０５に進む。
If it is determined that there is an evaluation result whose expiration date has passed in the comprehensive evaluation result, the
総合評価結果に有効期限を経過した評価結果が存在しないと判定された場合、アクセス中継モジュール２０１は、評価種別が「安全」であるか否かを判定する（ステップＳ７０９）。
When it is determined that there is no evaluation result whose expiration date has passed in the comprehensive evaluation result, the
具体的には、アクセス中継モジュール２０１は、検索されたエントリの総合評価結果３０４に「安全」が格納されているか否かを判定する。
Specifically, the
評価種別が「安全」であると判定された場合、アクセス中継モジュール２０１は、受信したアクセス要求を外部サイト（サーバ）に送信し、外部サイト（サーバ）から送信されたコンテンツをユーザ端末１０３に応答する（ステップＳ７１０）。その後、アクセス中継モジュール２０１は、処理を終了する。
When it is determined that the evaluation type is “safe”, the
評価種別が「安全」でないと判定された場合、アクセス中継モジュール２０１は、評価種別が「評価中」であるか否かを判定する（ステップＳ７１１）。
When it is determined that the evaluation type is not “safe”, the
評価種別が「評価中」であると判定された場合、アクセス中継モジュール２０１は、評価モジュール２０２から総合評価処理の完了時間を取得し（ステップＳ７１２）、その後、ステップＳ７０６に進む。
If it is determined that the evaluation type is “being evaluated”, the
評価種別が「評価中」でないと判定された場合、すなわち、評価種別が「危険」である場合、アクセス中継モジュール２０１は、アクセス拒否画面を表示するデータをユーザ端末１０３に応答する（ステップＳ７１３）。その後、アクセス中継モジュール２０１は、処理を終了する。
When it is determined that the evaluation type is not “under evaluation”, that is, when the evaluation type is “danger”, the
図８は、実施例１の待機通知生成モジュール２０３が実行する処理を説明するフローチャートである。
FIG. 8 is a flowchart illustrating processing executed by the standby
待機通知生成モジュール２０３は、アクセス中継モジュール２０１から呼び出された場合、処理を開始する。
The standby
待機通知生成モジュール２０３は、アクセス中継モジュール２０１によって入力されたアクセス先情報及び総合評価処理の完了時間を取得する（ステップＳ８０１）。
The standby
待機通知生成モジュール２０３は、アクセス先情報及び総合評価処理の完了時間を含む待機画面９００（図９参照）の表示データを生成し（ステップＳ８０２）、処理を終了する。なお、待機通知生成モジュール２０３は、生成した待機画面の表示データをアクセス中継モジュール２０１に出力する。
The standby
図９は、実施例１の待機画面９００の一例を示す図である。
FIG. 9 is a diagram illustrating an example of the
待機画面９００は、タイトル表示フィールド９０１、説明表示フィールド９０２、及び操作ボタン９０３を含む。
The
タイトル表示フィールド９０１は、総合評価処理が実行中であることを示す表示するフィールドである。
The
説明表示フィールド９０２は、外部サイトの情報、総合評価処理の完了時間、総合評価処理の残り時間、及びその他の情報を表示するフィールドである。説明表示フィールド９０２は、総合評価処理に含まれる各評価処理の実行状態等を示す情報が含まれてもよい。
The
総合評価処理の残り時間は、アクセス中継モジュール２０１、評価モジュール２０２、又は待機通知生成モジュール２０３のいずれかがカウントし、カウントされた残り時間が説明表示フィールド９０２にリアルタイムに表示される。
The remaining time of the comprehensive evaluation process is counted by any one of the
本実施例では、総合評価処理の残り時間が０になった場合（完了時間を経過した場合）、アクセス中継モジュール２０１が、自動的に、外部サイトへのアクセスを行う。なお、前述の処理は一例であって、これに限定されない。例えば、総合評価処理の残り時間が０になった場合、アクセス中継モジュール２０１及び待機通知生成モジュール２０３が連携して、待機時間を経過した旨をユーザ端末１０３に通知してもよい。
In this embodiment, when the remaining time of the comprehensive evaluation process becomes 0 (when the completion time has elapsed), the
操作ボタン９０３は、総合評価処理が完了する前に、外部サイトへのアクセスを指示するための操作ボタンである。当該ボタンを操作された場合、アクセス中継モジュール２０１は、当該操作をアクセス指示として受け付け、防御策実行モジュール２０４を呼び出す。
The
図１０Ａ及び図１０Ｂは、実施例１の評価モジュール２０２が実行する処理を説明するフローチャートである。
10A and 10B are flowcharts for explaining processing executed by the
評価モジュール２０２は、アクセス中継モジュール２０１から呼び出された場合、処理を開始する。
The
評価モジュール２０２は、アクセス中継モジュール２０１から入力されたアクセス先情報を取得する（ステップＳ１００１）。評価モジュール２０２は、評価履歴ＤＢ２０６を参照し、アクセス先の外部サイトに関する総合評価結果を取得する（ステップＳ１００２）。
The
具体的には、評価モジュール２０２は、アクセス先３０３がアクセス先情報に一致するエントリを検索し、当該エントリの値を取得する。
Specifically, the
次に、評価モジュール２０２は、総合評価結果に含まれる評価結果の中から有効期限が経過していない評価結果を特定する（ステップＳ１００３）。
Next, the
具体的には、評価モジュール２０２は、検索されたエントリの有効期限３０７に含まれる各行の有効期限と、現在時刻とを比較し、有効期限が経過していない評価結果を特定する。
Specifically, the
次に、評価モジュール２０２は、評価履歴ＤＢ２０６にエントリを追加する（ステップＳ１００４）。具体的には、以下のような処理が実行される。
Next, the
評価モジュール２０２は、評価履歴ＤＢ２０６にエントリを追加し、追加されたエントリのＩＤ３０１にエントリの識別情報を設定する。また、評価モジュール２０２は、追加されたエントリの開始日時３０２に現在時刻を設定し、アクセス先３０３にアクセス先情報を設定する。
The
評価モジュール２０２は、追加されたエントリの評価方法３０５、評価結果３０６、及び有効期限３０７に、ステップＳ１００３において特定された評価結果の数だけ行を生成する。評価モジュール２０２は、ステップＳ１００３において特定された評価結果（評価方法３０５、評価結果３０６、及び有効期限３０７）を、追加されたエントリの対応する行にコピーする。以上がステップＳ１００４の処理の説明である。
The
次に、評価モジュール２０２は、実行する評価処理を特定する（ステップＳ１００５）。具体的には、評価モジュール２０２は、評価方式ＤＢ２０７を参照し、追加されたエントリに登録されていない評価処理を特定する。また、評価モジュール２０２は、特定された評価処理を開始する（ステップＳ１００６）。すなわち、総合評価処理が開始される。
Next, the
本実施例では、有効期限が経過した評価結果に対応する評価処理が並列に実行される。なお、評価処理は、例えば、プロセス又はタスクとして実行される。 In the present embodiment, evaluation processes corresponding to evaluation results whose expiration dates have passed are executed in parallel. The evaluation process is executed as a process or a task, for example.
次に、評価モジュール２０２は、総合評価処理の完了時間を算出する（ステップＳ１００７）。
Next, the
具体的には、評価モジュール２０２は、特定された評価処理に対応するエントリの評価時間４０６を参照し、最も長い時間を総合評価処理の完了時間として算出する。評価モジュール２０２は、算出された総合評価処理の完了時間をアクセス中継モジュール２０１に出力する。
Specifically, the
次に、評価モジュール２０２は、総合評価処理に含まれる全ての評価処理が完了したか否かを判定する（ステップＳ１００８）。
Next, the
具体的には、評価モジュール２０２は、ステップＳ１００４において、追加されたエントリの評価結果３０６の全ての行に値が設定されているか否かを判定する。追加されたエントリの評価結果３０６の全ての行に値が設定されている場合、評価モジュール２０２は、総合評価処理に含まれる全ての評価処理が完了したと判定する。
Specifically, in step S1004, the
総合評価処理に含まれる全ての評価処理が完了していないと判定された場合、評価モジュール２０２は、実行中の評価処理の完了を検知するまで待機状態に移行する（ステップＳ１００９）。評価モジュール２０２は、任意の評価処理の完了を検知した場合、評価履歴ＤＢ２０６に評価結果を設定する（ステップＳ１０１０）。
When it is determined that all the evaluation processes included in the comprehensive evaluation process have not been completed, the
具体的には、評価モジュール２０２は、ステップＳ１００４において追加されたエントリを参照し、完了した評価処理に対応する行の評価結果３０６に評価結果を設定する。また、評価モジュール２０２は、評価方式ＤＢ２０７を参照し、完了した評価処理に対応するエントリの評価時間４０６に基づいて、有効期限を算出する。評価モジュール２０２は、完了した評価処理に対応する行の有効期限３０７に有効期限を設定する。なお、評価処理において有効期限が算出されてもよい。
Specifically, the
次に、評価モジュール２０２は、総合評価スコアを算出し（ステップＳ１０１１）、評価履歴ＤＢ２０６に算出された総合評価スコアを設定する（ステップＳ１０１２）。その後、評価モジュール２０２は、ステップＳ１００８に戻る。具体的には、以下のような処理が実行される。
Next, the
評価モジュール２０２は、ステップＳ１００４において追加されたエントリを参照し、評価結果３０６に値が設定された評価処理を特定する。評価モジュール２０２は、特定された行の評価処理から対象の評価処理を一つ選択する。評価モジュール２０２は、評価方式ＤＢ２０７を参照し、選択された評価処理に対応するエントリのスコアリング４０３、及び選択された評価処理の評価結果に基づいて、スコアを算出する。さらに、評価モジュール２０２は、重み４０５の値をスコアに乗算することによって、選択された評価処理の評価スコアを算出する。評価モジュール２０２は、特定された全ての評価処理について同様の処理を実行する。
The
評価モジュール２０２は、特定された全ての評価処理の評価スコアを合計することによって総合評価スコアを算出する。評価モジュール２０２は、ステップＳ１００４において追加されたエントリの総合評価結果３０４に、算出された総合評価スコアを設定する。以上がステップＳ１０１１及びステップＳ１０１２の処理の説明である。
The
ステップＳ１００８において、総合評価処理に含まれる全ての評価処理が完了したと判定された場合、評価モジュール２０２は、総合評価スコアが閾値より大きいか否かを判定する（ステップＳ１０１３）。閾値は、予め設定されているものとする。なお、閾値は、任意のタイミングで更新できる。
If it is determined in step S1008 that all the evaluation processes included in the comprehensive evaluation process have been completed, the
総合評価スコアが閾値より大きいと判定された場合、評価モジュール２０２は、ステップＳ１００４において追加されたエントリの総合評価結果３０４に評価種別「危険」を設定する（ステップＳ１０１４）。
When it is determined that the comprehensive evaluation score is greater than the threshold, the
次に、評価モジュール２０２は、事後対応モジュール２０５を呼び出す（ステップＳ１０１５）。その後、評価モジュール２０２は、処理を終了する。評価モジュール２０２は、事後対応モジュール２０５を呼び出す場合、ステップＳ１００４において追加されたエントリのＩＤ３０１の値をパラメータとして入力する。
Next, the
ステップＳ１０１３において、総合評価スコアが閾値以下であると判定された場合、評価モジュール２０２は、ステップＳ１００４において追加されたエントリの総合評価結果３０４に評価種別「安全」を設定する（ステップＳ１０１６）。その後、評価モジュール２０２は、処理を終了する。
If it is determined in step S1013 that the total evaluation score is equal to or less than the threshold, the
なお、本実施例では、全てのサイトに対して同じ評価処理を実行しているが、これに限定されない。例えば、アクセス先に応じて実行する評価処理を変更してもよい。この場合、評価方式ＤＢ２０７にアクセス先の属性を示すカラムを追加する方法が考えられる。これによって、アクセス先の属性毎に実行する評価処理を任意に設定できる。
In the present embodiment, the same evaluation process is executed for all sites, but the present invention is not limited to this. For example, the evaluation process to be executed may be changed according to the access destination. In this case, a method of adding a column indicating an access destination attribute to the
なお、評価モジュール２０２は、評価種別が「危険」である外部サイトをブラックリストに登録し、評価種別が「安全」である外部サイトをホワイトリストに登録してもよい。この場合、アクセス中継モジュール２０１は、当該リストに基づいて、アクセスの可否を判定する。リストに登録されていない場合、ステップＳ７０２以降の処理を実行する。
Note that the
図１０Ａ及び図１０Ｂでは、評価モジュール２０２は、アクセス中継モジュール２０１からの呼び出しを契機に処理を開始していたが、これに限定されない。例えば、評価モジュール２０２は、周期的に、評価履歴ＤＢ２０６を参照して、有効期限と現在時刻との間が所定の閾値以下の評価処理を特定し、特定された評価処理を実行する。これによって、各評価結果の有効期限が経過しないため、図１０Ａ及び図１０Ｂの処理コストを低減させることができる。
In FIG. 10A and FIG. 10B, the
図１１は、実施例１の防御策実行モジュール２０４が実行する処理を説明するフローチャートである。
FIG. 11 is a flowchart illustrating processing executed by the defense
待機画面９００の操作ボタン９０３が操作された場合、防御策実行モジュール２０４は処理を開始する。
When the
防御策実行モジュール２０４は、防御策ＤＢ２０９を参照して、防御策の一覧を表示するためのデータを生成し（ステップＳ１１０１）、当該データをアクセス中継モジュール２０１に出力する（ステップＳ１１０２）。
The defense
アクセス中継モジュール２０１は、当該データをユーザ端末１０３に送信する。ユーザ端末１０３を操作するユーザは、防御策の一覧を参照して、使用する防御策を選択する。ユーザ端末１０３は、選択された防御策に関する情報を含むデータをアクセス中継モジュール２０１に送信する。当該データには、防御策の識別情報及びユーザ端末１０３の識別情報が含まれる。アクセス中継モジュール２０１は、受信したデータ及びアクセス先情報を防御策実行モジュール２０４に出力する。
The
次に、防御策実行モジュール２０４は、アクセス履歴ＤＢ２０８にエントリを追加する（ステップＳ１１０３）。具体的には、以下のような処理が実行される。
Next, the defense
防御策実行モジュール２０４は、アクセス先情報に基づいて評価履歴ＤＢ２０６を参照し、実行中の総合評価処理のエントリを検索する。すなわち、防御策実行モジュール２０４は、アクセス先３０３がアクセス先情報に一致し、かつ、総合評価結果３０４に「評価中」が設定されたエントリを検索する。
The defense
防御策実行モジュール２０４は、アクセス履歴ＤＢ２０８のエントリを追加し、追加されたエントリのＩＤ５０１にエントリの識別情報を設定する。また、防御策実行モジュール２０４は、追加されたエントリの参照ＩＤ５０２に、評価履歴ＤＢ２０６から検索されたエントリのＩＤ３０１の値を設定する。
The defense
防御策実行モジュール２０４は、追加されたエントリのユーザ名５０３にユーザ端末１０３の識別情報を設定し、また、アクセス時刻５０４に現在時刻を設定する。さらに、防御策実行モジュール２０４は、追加されたエントリの防御策５０５に防御策の識別情報を設定する。以上がステップＳ１１０３の処理の説明である。
The defense
次に、防御策実行モジュール２０４は、アクセス中継モジュール２０１と連携して、ユーザによって選択された防御策（アクセス制御）を実行して、外部サイトへアクセスする（ステップＳ１１０４）。アクセスが完了した場合、又は、アクセスが遮断された場合、防御策実行モジュール２０４は、処理を終了する。
Next, the defense
図１２は、実施例１の事後対応モジュール２０５が実行する処理を説明するフローチャートである。
FIG. 12 is a flowchart for describing processing executed by the
評価モジュール２０２によって呼び出された場合、事後対応モジュール２０５は処理を開始する。
When called by the
事後対応モジュール２０５は、評価モジュール２０２から入力された評価履歴ＤＢ２０６のＩＤを取得する（ステップＳ１２０１）。
The
事後対応モジュール２０５は、アクセス履歴ＤＢ２０８を参照して、取得したＩＤに一致するエントリを検索する（ステップＳ１２０２）。事後対応モジュール２０５は、検索結果に基づいて、取得したＩＤに一致するエントリが存在するか否かを判定する（ステップＳ１２０３）。
The
具体的には、事後対応モジュール２０５は、参照ＩＤ５０２が取得したＩＤに一致するエントリを検索する。
Specifically, the
取得したＩＤに一致するエントリが存在しないと判定された場合、事後対応モジュール２０５は、処理を終了する。
When it is determined that there is no entry that matches the acquired ID, the
取得したＩＤに一致するエントリが存在すると判定された場合、事後対応モジュール２０５は、システム管理者にアラートを通知する（ステップＳ１２０４）。その後、事後対応モジュール２０５は、処理を終了する。
If it is determined that there is an entry that matches the acquired ID, the
アラートには、ステップＳ１２０２において検索されたエントリのユーザ名５０３、アクセス時刻５０４、及び防御策５０５の値等が含まれる。
The alert includes the
なお、事後対応モジュール２０５は、管理者にアラートを通知する代わりに、別の対応処理を実行してもよい。例えば、事後対応モジュール２０５は、特定されたエントリに対応するユーザが使用するユーザ端末１０３へのアラートの通知、ユーザ端末１０３の隔離、及び不審なアクセスの有無の調査等を行ってもよい。
Note that the
本実施例によれば、アクセス制御装置１０１は、外部サイトのアクセス時に、複数の評価処理を実行し、また、ユーザに対して総合評価処理の完了時間を含む待機画面９００を提示する。また、アクセス制御装置１０１は、総合評価処理の実行中にアクセス指示を受け付けた場合、アクセス制御（防御策）に基づいて外部サイトへのアクセスを行う。これによって、安全性を確保し、かつ、ユーザビリティを向上させることができる。
According to the present embodiment, the
また、本実施例では、アクセス制御装置１０１は、アクセス制御に基づく外部サイトへのアクセス中に、外部サイトが悪性サイトであると判定された場合、管理者への注意喚起及び外部サイトへのアクセス遮断等、適切な対応処理を行うことによって、安全性及び利便性を高めている。
In the present embodiment, the
なお、本発明は上記した実施例に限定されるものではなく、様々な変形例が含まれる。また、例えば、上記した実施例は本発明を分かりやすく説明するために構成を詳細に説明したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、実施例の構成の一部について、他の構成に追加、削除、置換することが可能である。 In addition, this invention is not limited to an above-described Example, Various modifications are included. Further, for example, the above-described embodiments are described in detail for easy understanding of the present invention, and are not necessarily limited to those provided with all the described configurations. In addition, a part of the configuration of the embodiment can be added to, deleted from, or replaced with another configuration.
また、上記の各構成、機能、処理部、処理手段等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、本発明は、実施例の機能を実現するソフトウェアのプログラムコードによっても実現できる。この場合、プログラムコードを記録した記憶媒体をコンピュータに提供し、そのコンピュータが備えるＣＰＵが記憶媒体に格納されたプログラムコードを読み出す。この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施例の機能を実現することになり、そのプログラムコード自体、及びそれを記憶した記憶媒体は本発明を構成することになる。このようなプログラムコードを供給するための記憶媒体としては、例えば、フレキシブルディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、ハードディスク、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、光ディスク、光磁気ディスク、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭなどが用いられる。 Each of the above-described configurations, functions, processing units, processing means, and the like may be realized by hardware by designing a part or all of them with, for example, an integrated circuit. The present invention can also be realized by software program codes that implement the functions of the embodiments. In this case, a storage medium in which the program code is recorded is provided to the computer, and a CPU included in the computer reads the program code stored in the storage medium. In this case, the program code itself read from the storage medium realizes the functions of the above-described embodiments, and the program code itself and the storage medium storing it constitute the present invention. As a storage medium for supplying such a program code, for example, a flexible disk, CD-ROM, DVD-ROM, hard disk, SSD (Solid State Drive), optical disk, magneto-optical disk, CD-R, magnetic tape, A non-volatile memory card, ROM, or the like is used.
また、本実施例に記載の機能を実現するプログラムコードは、例えば、アセンブラ、Ｃ／Ｃ＋＋、ｐｅｒｌ、Ｓｈｅｌｌ、ＰＨＰ、Ｊａｖａ（登録商標）等の広範囲のプログラム又はスクリプト言語で実装できる。 The program code for realizing the functions described in the present embodiment can be implemented by a wide range of programs or script languages such as assembler, C / C ++, perl, Shell, PHP, Java (registered trademark).
さらに、実施例の機能を実現するソフトウェアのプログラムコードを、ネットワークを介して配信することによって、それをコンピュータのハードディスクやメモリ等の記憶手段又はＣＤ−ＲＷ、ＣＤ−Ｒ等の記憶媒体に格納し、コンピュータが備えるＣＰＵが当該記憶手段や当該記憶媒体に格納されたプログラムコードを読み出して実行するようにしてもよい。 Furthermore, by distributing the program code of the software that implements the functions of the embodiments via a network, the program code is stored in a storage means such as a hard disk or memory of a computer or a storage medium such as a CD-RW or CD-R The CPU included in the computer may read and execute the program code stored in the storage unit or the storage medium.
上述の実施例において、制御線や情報線は、説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。全ての構成が相互に接続されていてもよい。 In the above-described embodiments, the control lines and information lines indicate what is considered necessary for the explanation, and not all control lines and information lines on the product are necessarily shown. All the components may be connected to each other.
１００ 計算機システム
１０１ アクセス制御装置
１０２、１０４ ネットワーク
１０３ ユーザ端末
１０５ インターネット
１１１ 演算装置
１１２ 主記憶装置
１１３ 副記憶装置
１１４ 通信装置
１１５ 入力装置
１１６ 表示装置
２０１ アクセス中継モジュール
２０２ 評価モジュール
２０３ 待機通知生成モジュール
２０４ 防御策実行モジュール
２０５ 事後対応モジュール
２０６ 評価履歴ＤＢ
２０７ 評価方式ＤＢ
２０８ アクセス履歴ＤＢ
２０９ 防御策ＤＢ
９００ 待機画面
９０１ タイトル表示フィールド
９０２ 説明表示フィールド
９０３ 操作ボタン
100
207 Evaluation method DB
208 Access history DB
209 Defense DB
900
Claims (15)
前記計算機は、
プロセッサ、前記プロセッサに接続されるメモリ、及び前記プロセッサに接続されるネットワークインタフェースを有し、
前記端末と前記サーバとの間の通信を制御するアクセス中継モジュールと、
アクセス先の安全性を評価する複数の評価処理を含む総合評価処理を実行する評価モジュールと、
前記総合評価処理の実行中であることを示す通知を生成する待機通知生成モジュールと、
前記総合評価処理が完了する前に、前記アクセス中継モジュールと連携して、所定のアクセス制御に基づいて前記端末と前記サーバとの間のアクセスを実現する防御策実行モジュールと、を有することを特徴とする計算機システム。 A computer system including a computer that controls access between a terminal and a server that provides content,
The calculator is
A processor, a memory connected to the processor, and a network interface connected to the processor;
An access relay module that controls communication between the terminal and the server;
An evaluation module that performs a comprehensive evaluation process including a plurality of evaluation processes for evaluating the safety of the access destination;
A standby notification generation module that generates a notification indicating that the comprehensive evaluation process is being executed;
Before the completion of the comprehensive evaluation process, a defense measure execution module that realizes access between the terminal and the server based on predetermined access control in cooperation with the access relay module. A computer system.
前記計算機は、前記所定のアクセス制御に基づいて前記サーバにアクセスし、かつ、前記総合評価処理の結果がアクセスを禁止する評価結果である場合、所定の対応処理を実行する対応モジュールを有することを特徴とする計算機システム。 The computer system according to claim 1,
The computer has a corresponding module that performs a predetermined corresponding process when accessing the server based on the predetermined access control and the result of the comprehensive evaluation process is an evaluation result forbidding access. A featured computer system.
前記待機通知生成モジュールは、前記評価モジュールの処理が完了するまでの時間を表す予測時間、及び前記防御策実行モジュールの実行を指示する操作ボタンを含む表示画面を表示するための第１表示情報を生成することを特徴とする計算機システム。 The computer system according to claim 2,
The standby notification generation module includes first display information for displaying a display screen including an estimated time that represents a time until the processing of the evaluation module is completed, and an operation button that instructs execution of the defense measure execution module. A computer system characterized by generating.
前記計算機は、前記防御策実行モジュールが用いるアクセス制御の内容を管理する防御策データベースを管理し、
前記防御策実行モジュールは、
前記表示画面に含まれる前記操作ボタンが操作された場合、前記防御策データベースを参照して、前記アクセス制御の一覧を表示するための第２表示情報を生成し、
前記第２表示情報に基づくユーザの選択を受け付け、
前記選択されたアクセス制御に基づいて前記端末と前記サーバとの間のアクセスを実現することを特徴とする計算機システム。 The computer system according to claim 3,
The computer manages a defense database that manages the content of access control used by the defense execution module;
The defense execution module is
When the operation button included in the display screen is operated, referring to the defense database, generating second display information for displaying the access control list,
Accepting user selection based on the second display information;
A computer system that realizes access between the terminal and the server based on the selected access control.
前記アクセス中継モジュールは、
前記評価モジュールの処理時間をカウントし、
前記評価モジュールの処理時間が前記予測時間を経過した場合、前記サーバにアクセスすることを特徴とする計算機システム。 The computer system according to claim 3,
The access relay module is
Count the processing time of the evaluation module,
When the processing time of the evaluation module has passed the predicted time, the computer system is accessed.
前記計算機は、プロセッサ、前記プロセッサに接続されるメモリ、及び前記プロセッサに接続されるネットワークインタフェースを有し、
前記アクセス制御方法は、
前記計算機が、前記端末から、前記サーバへのアクセス要求を受け付ける第１のステップと、
前記計算機が、アクセス先の安全性を評価する複数の評価処理を含む総合評価処理を実行する第２のステップと、
前記計算機が、前記総合評価処理の実行中であることを示す通知を生成する第３のステップと、
前記計算機が、前記総合評価処理が完了する前に、前記端末から、前記アクセス先へのアクセス指示を受け付けた場合、所定のアクセス制御に基づいて前記端末と前記サーバとの間のアクセスを実現する第４のステップと、を含むことを特徴とするアクセス制御方法。 An access control method in a computer system including a computer that controls access between a terminal and a server that provides content,
The computer has a processor, a memory connected to the processor, and a network interface connected to the processor,
The access control method includes:
A first step in which the computer receives an access request to the server from the terminal;
A second step in which the computer executes a comprehensive evaluation process including a plurality of evaluation processes for evaluating the safety of an access destination;
A third step for generating a notification indicating that the computer is executing the comprehensive evaluation process;
When the computer receives an access instruction to the access destination from the terminal before the comprehensive evaluation process is completed, the computer realizes access between the terminal and the server based on predetermined access control And an access control method comprising: a fourth step.
前記計算機が、前記所定のアクセス制御に基づいて前記サーバにアクセスし、かつ、前記総合評価処理の結果がアクセスを禁止する評価結果である場合、所定の対応処理を実行するステップを含むことを特徴とするアクセス制御方法。 The access control method according to claim 6,
The computer includes a step of executing a predetermined response process when the computer accesses the server based on the predetermined access control and the result of the comprehensive evaluation process is an evaluation result forbidding access. Access control method.
前記第３のステップは、前記計算機が、前記総合評価処理が完了するまでの時間を表す予測時間、及び前記アクセス先へのアクセス指示を出力するための操作ボタンを含む表示画面を表示するための第１表示情報を生成するステップを含むことを特徴とするアクセス制御方法。 The access control method according to claim 7, comprising:
The third step is for the computer to display a display screen including an estimated time indicating the time until the comprehensive evaluation process is completed, and an operation button for outputting an access instruction to the access destination. An access control method comprising the step of generating first display information.
前記計算機は、アクセス制御の内容を管理する防御策データベースを管理し、
前記第４のステップは、
前記計算機が、前記表示画面に含まれる前記操作ボタンが操作された場合、前記防御策データベースを参照して、前記アクセス制御の一覧を表示するための第２表示情報を生成するステップと、
前記計算機が、前記第２表示情報に基づくユーザの選択を受け付けるステップと、
前記計算機が、前記選択されたアクセス制御に基づいて前記端末と前記サーバとの間のアクセスを実現するステップと、を含むことを特徴とするアクセス制御方法。 The access control method according to claim 8, wherein
The computer manages a defense database that manages the contents of access control,
The fourth step includes
When the operation button included in the display screen is operated, the computer refers to the defense database and generates second display information for displaying the access control list;
The computer accepting a user selection based on the second display information;
The computer includes the step of realizing access between the terminal and the server based on the selected access control.
前記計算機が、前記総合評価処理の処理時間をカウントするステップと、
前記計算機が、前記総合評価処理の処理時間が前記予測時間を経過した場合、前記サーバにアクセスするステップと、を含むことを特徴とするアクセス制御方法。 The access control method according to claim 8, wherein
The computer counting a processing time of the comprehensive evaluation process;
And a step of accessing the server when the processing time of the comprehensive evaluation process has passed the predicted time.
プロセッサ、前記プロセッサに接続されるメモリ、及び前記プロセッサに接続されるネットワークインタフェースを有し、
前記端末と前記サーバとの間の通信を制御するアクセス中継モジュールと、
アクセス先の安全性を評価する複数の評価処理を含む総合評価処理を実行する評価モジュールと、
前記総合評価処理の実行中であることを示す通知を生成する待機通知生成モジュールと、
前記総合評価処理が完了する前に、前記アクセス中継モジュールと連携して、所定のアクセス制御に基づいて前記端末と前記サーバとの間のアクセスを実現する防御策実行モジュールと、を有することを特徴とする計算機。 A computer that controls access between a terminal and a server that provides content,
A processor, a memory connected to the processor, and a network interface connected to the processor;
An access relay module that controls communication between the terminal and the server;
An evaluation module that performs a comprehensive evaluation process including a plurality of evaluation processes for evaluating the safety of the access destination;
A standby notification generation module that generates a notification indicating that the comprehensive evaluation process is being executed;
Before the completion of the comprehensive evaluation process, a defense measure execution module that realizes access between the terminal and the server based on predetermined access control in cooperation with the access relay module. Calculator.
前記所定のアクセス制御に基づいて前記サーバにアクセスし、かつ、前記総合評価処理の結果がアクセスを禁止する評価結果である場合、所定の対応処理を実行する対応モジュールを有することを特徴とする計算機。 The computer according to claim 11, wherein
A computer having a corresponding module that executes a predetermined response process when the server is accessed based on the predetermined access control and the result of the comprehensive evaluation process is an evaluation result that prohibits access. .
前記待機通知生成モジュールは、前記評価モジュールの処理が完了するまでの時間を表す予測時間、及び前記防御策実行モジュールの実行を指示する操作ボタンを含む表示画面を表示するための第１表示情報を生成することを特徴とする計算機。 The computer according to claim 12, comprising:
The standby notification generation module includes first display information for displaying a display screen including an estimated time that represents a time until the processing of the evaluation module is completed, and an operation button that instructs execution of the defense measure execution module. A computer characterized by generating.
前記防御策実行モジュールが用いるアクセス制御の内容を管理する防御策データベースを管理し、
前記防御策実行モジュールは、
前記表示画面に含まれる前記操作ボタンが操作された場合、前記防御策データベースを参照して、前記アクセス制御の一覧を表示するための第２表示情報を生成し、
前記第２表示情報に基づくユーザの選択を受け付け、
前記選択されたアクセス制御に基づいて前記端末と前記サーバとの間のアクセスを実現することを特徴とする計算機。 The computer according to claim 13, wherein
Managing a defense database that manages the content of access control used by the defense execution module;
The defense execution module is
When the operation button included in the display screen is operated, referring to the defense database, generating second display information for displaying the access control list,
Accepting user selection based on the second display information;
A computer that realizes access between the terminal and the server based on the selected access control.
前記アクセス中継モジュールは、
前記評価モジュールの処理時間をカウントし、
前記評価モジュールの処理時間が前記予測時間を経過した場合、前記サーバにアクセスすることを特徴とする計算機。 The computer according to claim 13, wherein
The access relay module is
Count the processing time of the evaluation module,
A computer that accesses the server when the processing time of the evaluation module passes the predicted time.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016178001A JP6594277B2 (en) | 2016-09-12 | 2016-09-12 | Computer system, access control method, and computer |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016178001A JP6594277B2 (en) | 2016-09-12 | 2016-09-12 | Computer system, access control method, and computer |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2018045323A JP2018045323A (en) | 2018-03-22 |
| JP6594277B2 true JP6594277B2 (en) | 2019-10-23 |
Family
ID=61694925
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2016178001A Expired - Fee Related JP6594277B2 (en) | 2016-09-12 | 2016-09-12 | Computer system, access control method, and computer |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6594277B2 (en) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP6955527B2 (en) * | 2019-04-05 | 2021-10-27 | デジタルア−ツ株式会社 | Information processing equipment, information processing methods, and information processing programs |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20070245422A1 (en) * | 2006-04-18 | 2007-10-18 | Softrun, Inc. | Phishing-Prevention Method Through Analysis of Internet Website to be Accessed and Storage Medium Storing Computer Program Source for Executing the Same |
| JP2009230662A (en) * | 2008-03-25 | 2009-10-08 | Kddi Corp | Web-site determination device and web-site determination program |
| US8505094B1 (en) * | 2010-01-13 | 2013-08-06 | Trend Micro, Inc. | Detection of malicious URLs in a web page |
| JP5805585B2 (en) * | 2012-05-23 | 2015-11-04 | 日本電信電話株式会社 | Relay server and proxy access method |
-
2016
- 2016-09-12 JP JP2016178001A patent/JP6594277B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2018045323A (en) | 2018-03-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| Duncan et al. | Insider attacks in cloud computing | |
| JP5925302B2 (en) | Method for evaluating social risk resulting from leakage from related contacts, information processing system, and computer program | |
| KR100985074B1 (en) | Computer-readable recording media that records devices, methods, and programs that perform the methods, using selective virtualization | |
| JP7123488B2 (en) | File access monitoring method, program and system | |
| JP6279348B2 (en) | Web relay server device and web page browsing system | |
| JP6717206B2 (en) | Anti-malware device, anti-malware system, anti-malware method, and anti-malware program | |
| WO2021059471A1 (en) | Security risk analysis assistance device, method, and computer-readable medium | |
| JP5936798B2 (en) | Log analysis device, unauthorized access audit system, log analysis program, and log analysis method | |
| EP3579523A1 (en) | System and method for detection of malicious interactions in a computer network | |
| Mohsen et al. | Android keylogging threat | |
| JP5971099B2 (en) | Information processing apparatus, method, and program | |
| JP5413010B2 (en) | Analysis apparatus, analysis method, and program | |
| Gundaboina | Endpoint Detection and Response (EDR) in Healthcare: Mitigating Threats on Critical Devices | |
| JP6594277B2 (en) | Computer system, access control method, and computer | |
| JP2019129337A (en) | Security device, security program and security method | |
| Prince | Cybersecurity: The security and protection challenges of our digital world | |
| CN111177720A (en) | Method, device and readable storage medium for generating threat intelligence based on big data | |
| EP4324163A1 (en) | Network protection | |
| JP2012093804A (en) | Security monitoring device, security monitoring method and security monitoring program based on security policy | |
| JP6609233B2 (en) | Suspicious communication control method, suspicious communication control device, and suspicious communication control system | |
| Sriram | Cyber security control systems for operational technology | |
| JP2019008568A (en) | Whitelist management system and whitelist management method | |
| CN114143105A (en) | Method and device for tracing network air threat behavior, electronic equipment and storage medium | |
| JP7782767B2 (en) | Information processing device, information processing method, and program | |
| WO2015178002A1 (en) | Information processing device, information processing system, and communication history analysis method |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20181126 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20190830 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20190917 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20190924 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6594277 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |