JP4381830B2

JP4381830B2 - ネットワーク管理システム

Info

Publication number: JP4381830B2
Application number: JP2004008141A
Authority: JP
Inventors: 実上條
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2004-01-15
Filing date: 2004-01-15
Publication date: 2009-12-09
Anticipated expiration: 2024-01-15
Also published as: JP2005204055A

Description

この発明は、ネットワークに接続されている端末を監視して、不具合が発生した端末をネットワークから切り離すネットワーク管理システムに関するものである。

従来のネットワーク管理システムは、予めネットワークに接続されている端末のＩＰアドレスをデータベースに登録し、任意の端末が他の端末にアクセス要求を送信したとき、任意の端末のＩＰアドレスがデータベースに登録されているか否かを調査し、そのＩＰアドレスがデータベースに登録されていなければ、ネットワークから任意の端末を切り離すようにしている（例えば、特許文献１参照）。

また、他のネットワーク管理システムでは、第１の時期にネットワークに接続されている端末のＩＰアドレスをデータベースに登録し、また、第１の時期と異なる第２の時期にネットワークに接続されている端末のＩＰアドレスをデータベースに登録する。
そして、第１の時期に登録された端末のＩＰアドレスと第２の時期に登録された端末のＩＰアドレスとを比較し、相違しているＩＰアドレスを有する端末を不正接続機器と認定するようにしている（例えば、特許文献２参照）。

特開２００２−２３２４５１号公報（段落番号［００２３］から［００２８］、図４）特開２００２−３２５０７７号公報（段落番号［００１０］、図４）

従来のネットワーク管理システムは以上のように構成されているので、不正にネットワークに接続された端末を検出して、その端末をネットワークから切り離すことができる。しかし、適正にＩＰアドレスが登録された端末が例えばウイルスに感染して不具合が発生しても、その端末をネットワークから切り離すことができず、システムの全体に不具合が蔓延する危険性があるなどの課題があった。

この発明は上記のような課題を解決するためになされたもので、例えばウイルスに感染して不具合が発生している端末をネットワークから切り離すことができるネットワーク管理システムを得ることを目的とする。

この発明に係るネットワーク管理システムは、ネットワークに接続されている端末のＩＰアドレスと当該端末が接続されている物理アドレスを収集し、そのＩＰアドレスと物理アドレスをデータベースに保存するアドレス収集手段と、ネットワークに接続されている端末を監視し、不具合が発生した端末のＩＰアドレスを通知する端末監視手段と、データベースに保存されているＩＰアドレスの中に、端末監視手段により通知されたＩＰアドレスと一致するＩＰアドレスが存在しているか否かを調査し、一致するＩＰアドレスが存在していない場合、ＩＰアドレスと物理アドレスの再収集をアドレス収集手段に指示し、そのアドレス収集手段により再収集されたＩＰアドレスの中に、端末監視手段により通知されたＩＰアドレスと一致するＩＰアドレスが存在しているか否かを調査し、一致するＩＰアドレスが存在していれば、データベースから当該ＩＰアドレスを有する端末が接続されている物理アドレスを取得する物理アドレス取得手段と、物理アドレス取得手段により取得された物理アドレスに接続されている端末をネットワークから切り離す切断手段とを備えたものである。

この発明によれば、例えばウイルスに感染して不具合が発生している端末をネットワークから切り離すことができる効果がある。
また、端末のＩＰアドレスと物理アドレスがアドレス収集手段により収集される前に、その端末に不具合が発生したような場合でも、その端末をネットワークから切り離すことができる効果がある。

実施の形態１．
図１はこの発明の実施の形態１によるネットワーク管理システムを示す構成図であり、図において、ネットワーク機器２，３は例えばＬＡＮなどのネットワーク１に端末４〜７を収容するルータなどの接続機器であり、ネットワーク機器２は端末４，５のＩＰアドレスと端末４，５が接続されている物理アドレスであるＭＡＣアドレス（ポート番号に相当）とを記録しているＡＲＰテーブルを格納している。ネットワーク機器３は端末６，７のＩＰアドレスと端末６，７が接続されているＭＡＣアドレスとを記録しているＡＲＰテーブルを格納している。
端末４〜７はメールの送受信機能等を有するパソコンなどが該当する。

端末監視装置８はネットワーク１に接続されている端末４〜７を監視し、不具合が発生した端末のＩＰアドレスをネットワーク管理装置９に通知する端末監視手段を構成している。なお、端末監視装置８は例えば端末４〜７が送信するメールがウイルスに感染しているか否かを監視し、ウイルスに感染していれば、その端末のＩＰアドレスを示すメールをネットワーク管理装置９に送信する機能を有している。端末監視装置８は当該機能を実行する監視プログラムを搭載しているパソコンであってもよいが、当該機能を実行する専用のハードウエア（例えば、ＩＣ集積回路）を搭載する機器であってもよい。
ネットワーク管理装置９は端末監視装置８により通知されたＩＰアドレスを有する端末がネットワーク１に接続されていれば、その端末をネットワーク１から切り離す処理を実行する。

図２はこの発明の実施の形態１によるネットワーク管理システムのネットワーク管理装置９を示す構成図であり、図において、アドレス収集部１１はネットワーク１に対するインターフェースやデータ送受信装置を備えており、ネットワーク機器２，３からＡＲＰテーブル（ＩＰアドレス、ＭＡＣアドレス）を収集して、そのＡＲＰテーブルをＡＲＰテーブル保存部１２に保存するアドレス収集手段を構成している。ＡＲＰテーブル保存部１２は例えばハードディスクなどから構成されたデータベースであり、ＡＲＰテーブルを保存する。

通知受信部１３は端末監視装置８から不具合が発生した端末のＩＰアドレスを示すメールを受信するメール受信装置を搭載している。ＭＡＣアドレス取得部１４はＩＰアドレスの比較処理や、ＩＰアドレスに対応するＭＡＣアドレスの読込処理を行う演算機構（例えば、ＣＰＵ）が搭載されており、ＭＡＣアドレス取得部１４はＡＲＰテーブル保存部１２に保存されているＩＰアドレスの中に、通知受信部１３により受信されたメールが示すＩＰアドレスと一致するＩＰアドレスが存在しているか否かを調査し、一致するＩＰアドレスが存在していれば、ＡＲＰテーブル保存部１２から当該ＩＰアドレスを有する端末が接続されているＭＡＣアドレスを取得する。なお、通知受信部１３及びＭＡＣアドレス取得部１４から物理アドレス取得手段が構成されている。

切断制御部１５はネットワーク１に対するインターフェースやデータ送受信装置を備えており、ＭＡＣアドレス取得部１４により取得されたＭＡＣアドレスに接続されている端末をネットワーク１から切り離すことを命じる指令をネットワーク機器２，３に送信する切断手段を構成している。
図３はこの発明の実施の形態１によるネットワーク管理システムの処理内容を示すフローチャートである。

次に動作について説明する。
まず、ネットワーク機器２は、自己のポートに接続されている端末４，５のＩＰアドレスと、端末４，５が接続されているポートのＭＡＣアドレスとを記録しているＡＲＰテーブルを格納している。
また、ネットワーク機器３は、自己のポートに接続されている端末６，７のＩＰアドレスと、端末６，７が接続されているポートのＭＡＣアドレスとを記録しているＡＲＰテーブルを格納している。

ネットワーク管理装置９のアドレス収集部１１は、例えば、定期的にＡＲＰテーブルの送信要求をネットワーク機器２，３に送信することにより、そのネットワーク機器２，３からＡＲＰテーブルを収集して、そのＡＲＰテーブルをＡＲＰテーブル保存部１２に保存する（ステップＳＴ１）。図４はＡＲＰテーブル保存部１２に保存されるＡＲＰテーブルの一例を示している。

端末監視装置８は、ネットワーク１に接続されている端末４〜７を監視し、不具合が発生した端末のＩＰアドレスをネットワーク管理装置９に通知する。
具体的には、端末監視装置８は、端末４〜７がネットワーク１に接続されている他の端末や、外部の端末にメールを送信する毎に、そのメールがウイルスに感染しているか否かを監視する（ステップＳＴ２）。
そして、端末監視装置８は、そのメールがウイルスに感染していれば（ステップＳＴ３）、図５に示すように、その端末のＩＰアドレスを示すメールをネットワーク管理装置９に送信する（ステップＳＴ４）。
ここでは、説明の便宜上、端末５に不具合が発生しているものとして、以下の説明を行う。

ネットワーク管理装置９の通知受信部１３は、端末監視装置８が不具合の発生している端末５のＩＰアドレスを示すメールを送信すると、そのメールを受信して、そのＩＰアドレスをＭＡＣアドレス取得部１４に出力する（ステップＳＴ５）。
ネットワーク管理装置９のＭＡＣアドレス取得部１４は、通知受信部１３から端末５のＩＰアドレスを受けると、そのＩＰアドレスと一致するＩＰアドレスが、ＡＲＰテーブル保存部１２に保存されているＩＰアドレスの中に存在しているか否かを調査する（ステップＳＴ６）。

この例では、端末５のＩＰアドレスとＭＡＣアドレスが記録されているネットワーク機器２のＡＲＰテーブルが、ＡＲＰテーブル保存部１２に保存されているので、端末５のＩＰアドレスと一致するＩＰアドレスが検索される。
ＭＡＣアドレス取得部１４は、端末５のＩＰアドレスと一致するＩＰアドレスを見つけると（ステップＳＴ７）、ＡＲＰテーブル保存部１２から端末５が接続されているポートのＭＡＣアドレスを取得する（ステップＳＴ８）。

ネットワーク管理装置９の切断制御部１５は、ＭＡＣアドレス取得部１４が不具合の発生している端末５が接続されているポートのＭＡＣアドレスを取得すると、その端末５をネットワーク１から切り離すことを命じる指令をネットワーク機器２に送信する（ステップＳＴ９）。
ネットワーク機器２は、ネットワーク管理装置９から端末５の切り離し指令を受けると、その端末５が接続されているポートの使用を不許可とする設定を行うことにより、ネットワーク１から端末５を切り離す処理を実行する（ステップＳＴ１０）。

以上で明らかなように、この実施の形態１によれば、ネットワーク１に接続されている端末４〜７を監視し、不具合が発生した端末のＩＰアドレスを通知する端末監視装置８と、ＡＲＰテーブル保存部１２に保存されているＩＰアドレスの中に、その端末監視装置８により通知されたＩＰアドレスと一致するＩＰアドレスが存在しているか否かを調査し、一致するＩＰアドレスが存在していれば、ＡＲＰテーブル保存部１２から当該ＩＰアドレスを有する端末が接続されている物理アドレスを取得するＭＡＣアドレス取得部１４とを設け、そのＭＡＣアドレス取得部１４により取得された物理アドレスに接続されている端末をネットワーク１から切り離すように構成したので、例えばウイルスに感染して不具合が発生している端末をネットワーク１から切り離すことができる効果を奏する。

なお、この実施の形態１では、端末監視装置８がネットワーク管理装置９の外部に設置されているものについて示したが、ネットワーク管理装置９が端末監視装置８を内蔵するようにしてもよく、同様の効果を奏することができる。

また、この実施の形態１では、ネットワーク機器２，３からＡＲＰテーブル（ＩＰアドレス、ＭＡＣアドレス）を収集して、そのＡＲＰテーブルをＡＲＰテーブル保存部１２に保存するものについて示したが、ネットワーク機器２，３から端末のメールアドレスとＭＡＣアドレスを格納しているＡＲＰテーブルを収集して、そのＡＲＰテーブルをＡＲＰテーブル保存部１２に保存するようにしてもよい。
この場合、ネットワーク管理装置９のＭＡＣアドレス取得部１４は、通知受信部１３から不具合の発生した端末のメールアドレスを受けると、そのメールアドレスと一致するメールアドレスが、ＡＲＰテーブル保存部１２に保存されているメールアドレスの中に存在しているか否かを調査する。
そして、その端末のメールアドレスと一致するメールアドレスが見つかれば、ＡＲＰテーブル保存部１２から当該端末が接続されているポートのＭＡＣアドレスを取得する。

さらに、この実施の形態１では、ウイルスに感染して不具合が発生している端末をネットワーク１から切り離すものについて示したが、不具合の種類はこれに限るものではなく、例えば、不正アクセスを受けて不具合が発生している端末をネットワーク１から切り離すようにしてもよい。

実施の形態２．
上記実施の形態１では、不具合の発生している端末のＩＰアドレスと一致するＩＰアドレスがＡＲＰテーブル保存部１２に保存されていない場合、その端末をネットワーク１から切り離す処理が実行されない。
そのため、ネットワーク１に接続されてから間もない端末であって、その端末のＩＰアドレスとＭＡＣアドレスが記録されているＡＲＰテーブルがネットワーク管理装置９のアドレス収集部１１により収集される前に、その端末に不具合が発生したような場合には、その端末がネットワーク１に接続されている状況が継続し、他の端末等に影響が及ぶ危険がある。

そこで、この実施の形態２では、不具合の発生している端末のＩＰアドレスと一致するＩＰアドレスがＡＲＰテーブル保存部１２に保存されていない場合、ネットワーク管理装置９のＭＡＣアドレス取得部１４がＡＲＰテーブルの再収集をアドレス収集部１１に指示する。
ネットワーク管理装置９のアドレス収集部１１は、ＭＡＣアドレス取得部１４からＡＲＰテーブルの再収集指令を受けると、ＡＲＰテーブルの送信要求をネットワーク機器２，３に送信することにより、そのネットワーク機器２，３からＡＲＰテーブルを収集して、そのＡＲＰテーブルをＡＲＰテーブル保存部１２に保存する。

ネットワーク管理装置９のＭＡＣアドレス取得部１４は、アドレス収集部１１により収集されたＡＲＰテーブルがＡＲＰテーブル保存部１２に保存されると、再度、不具合の発生している端末のＩＰアドレスと一致するＩＰアドレスがＡＲＰテーブル保存部１２に保存されているか否かを調査する。
これにより、ネットワーク１に接続されてから間もない端末であって、その端末のＩＰアドレスとＭＡＣアドレスが記録されているＡＲＰテーブルがネットワーク管理装置９のアドレス収集部１１により収集される前に、その端末に不具合が発生したような場合でも、この時点で、その端末のＩＰアドレスと一致するＩＰアドレスが見つかる。
よって、ネットワーク管理装置９の切断制御部１５により、当該端末はネットワーク１から切り離される。

以上で明らかなように、この実施の形態２によれば、端末監視装置８により通知されたＩＰアドレスと一致するＩＰアドレスが存在していない場合、ＩＰアドレスと物理アドレスの再収集をアドレス収集部１１に指示し、そのアドレス収集部１１により再収集されたＩＰアドレスの中に、端末監視装置８により通知されたＩＰアドレスと一致するＩＰアドレスが存在しているか否かを調査し、一致するＩＰアドレスが存在していれば、そのＩＰアドレスを有する端末が接続されている物理アドレスを取得するように構成したので、端末のＩＰアドレスとＭＡＣアドレスが記録されているＡＲＰテーブルがネットワーク管理装置９のアドレス収集部１１により収集される前に、その端末に不具合が発生したような場合でも、その端末をネットワーク１から切り離すことができる効果を奏する。

実施の形態３．
図６はこの発明の実施の形態３によるネットワーク管理システムのネットワーク管理装置９を示す構成図であり、図において、図２と同一符号は同一または相当部分を示すので説明を省略する。
ネットワーク管理装置９の入力装置１６は例えばキーボードやマウスなどから構成され、ネットワーク１に接続されている端末４〜７のうち、不具合が発生した端末のＩＰアドレスの入力を受け付ける機能を備えている。なお、入力装置１６はＩＰアドレス入力手段を構成している。

上記実施の形態１では、通知受信部１３が不具合の発生している端末のＩＰアドレスを示すメールを受信すると、ネットワーク管理装置９のＭＡＣアドレス取得部１４が、そのメールが示すＩＰアドレスと一致するＩＰアドレスが、ＡＲＰテーブル保存部１２に保存されているか否かを調査するものについて示したが、例えば、ユーザが入力装置１６を操作して、不具合の発生している端末のＩＰアドレスを入力すると、ネットワーク管理装置９のＭＡＣアドレス取得部１４が、入力装置１６により入力されたＩＰアドレスと一致するＩＰアドレスが、ＡＲＰテーブル保存部１２に保存されているか否かを調査するようにしてもよい。
この場合、ユーザが、例えば、不正なアクセスなどが行われている端末を見つけたような場合には、その端末をネットワーク１から切り離すことができるなどの効果を奏する。

実施の形態４．
図７はこの発明の実施の形態４によるネットワーク管理システムのネットワーク管理装置９を示す構成図であり、図において、図６と同一符号は同一または相当部分を示すので説明を省略する。
管理者情報登録部１７はネットワーク１に接続されている端末４〜７の管理先を示す管理者情報（管理者が使用している管理者端末２０のメールアドレス）の登録を受け付ける機能を備えている。管理者情報保存部１８は管理者情報登録部１７により登録が受け付けられた管理者情報を保存する。なお、管理者情報登録部１７及び管理者情報保存部１８から管理者情報登録手段が構成されている。

メール送信部１９はＭＡＣアドレス取得部１４が一致するＩＰアドレスの存在を検知すると、管理者情報保存部１８から当該ＩＰアドレスを有する端末の管理者情報を取得して、ネットワーク１から端末を切り離す旨を示すメールを管理先に送信するメール送信手段を構成している。
管理者端末２０は管理者が使用している端末である。

次に動作について説明する。
例えば、ネットワーク１に接続されている端末４〜７の管理者は、ネットワーク管理装置９の入力装置１６を操作して、自己が使用している管理者端末２０のメールアドレスを入力する。
ネットワーク管理装置９の管理者情報登録部１７は、入力装置１６により入力された管理者端末２０のメールアドレスの登録を受け付け、図８に示すように、管理者名と、管理者端末２０のメールアドレスと、ネットワーク１に接続されている端末４〜７のＩＰアドレスとの対応関係を示す管理者情報テーブルを管理者情報保存部１８に保存する。

ネットワーク管理装置９のアドレス収集部１１は、上記実施の形態１と同様に、例えば、定期的にＡＲＰテーブルの送信要求をネットワーク機器２，３に送信することにより、そのネットワーク機器２，３からＡＲＰテーブルを収集して、そのＡＲＰテーブルをＡＲＰテーブル保存部１２に保存する。
端末監視装置８は、上記実施の形態１と同様に、ネットワーク１に接続されている端末４〜７を監視し、不具合が発生した端末のＩＰアドレスをネットワーク管理装置９に通知する。

ネットワーク管理装置９の通知受信部１３は、端末監視装置８が不具合の発生している端末のＩＰアドレスを示すメールを送信すると、上記実施の形態１と同様に、そのメールを受信して、そのＩＰアドレスをＭＡＣアドレス取得部１４に出力する。
ネットワーク管理装置９のＭＡＣアドレス取得部１４は、通知受信部１３から不具合の発生している端末のＩＰアドレスを受けると、上記実施の形態１と同様に、そのＩＰアドレスと一致するＩＰアドレスが、ＡＲＰテーブル保存部１２に保存されているＩＰアドレスの中に存在しているか否かを調査する。
ＭＡＣアドレス取得部１４は、不具合の発生している端末のＩＰアドレスと一致するＩＰアドレスを見つけると、上記実施の形態１と同様に、ＡＲＰテーブル保存部１２から端末５が接続されているポートのＭＡＣアドレスを取得する。

ネットワーク管理装置９のメール送信部１９は、ＭＡＣアドレス取得部１４が一致するＩＰアドレスの存在を検知すると、管理者情報保存部１８から当該ＩＰアドレスを有する端末の管理者情報（当該端末を管理している管理者が使用している管理者端末２０のメールアドレス）を取得して、ネットワーク１から端末を切り離す旨を示すメールを管理者端末２０に送信する。

ネットワーク管理装置９の切断制御部１５は、ＭＡＣアドレス取得部１４が不具合の発生している端末が接続されているポートのＭＡＣアドレスを取得すると、上記実施の形態１と同様に、その端末をネットワーク１から切り離すことを命じる指令をネットワーク機器２に送信する。
ネットワーク機器２は、ネットワーク管理装置９から端末の切り離し指令を受けると、その端末が接続されているポートの使用を不許可とする設定を行うことにより、ネットワーク１から端末を切り離す処理を実行する。

以上で明らかなように、この実施の形態４によれば、ネットワーク１に接続されている端末４〜７の管理先を示す管理者情報を登録する管理者情報登録部１７を設け、ＭＡＣアドレス取得部１４が一致するＩＰアドレスの存在を検知すると、管理者情報登録部１７から当該ＩＰアドレスを有する端末の管理者情報を取得して、ネットワーク１から端末を切り離す旨を示すメールを管理先に送信するように構成したので、管理者は、自己が管理している端末がネットワーク１から切り離される事実を認識することができる効果を奏する。

この発明の実施の形態１によるネットワーク管理システムを示す構成図である。この発明の実施の形態１によるネットワーク管理システムのネットワーク管理装置を示す構成図である。この発明の実施の形態１によるネットワーク管理システムの処理内容を示すフローチャートである。ＡＲＰテーブル保存部に保存されるＡＲＰテーブルを示す説明図である。端末のＩＰアドレスが記述されているメールを示す説明図である。この発明の実施の形態３によるネットワーク管理システムのネットワーク管理装置を示す構成図である。この発明の実施の形態４によるネットワーク管理システムのネットワーク管理装置を示す構成図である。管理者情報テーブルを示す説明図である。

符号の説明

１ネットワーク、２，３ネットワーク機器、４〜７端末、８端末監視装置（端末監視手段）、９ネットワーク管理装置、１１アドレス収集部（アドレス収集手段）、１２ＡＲＰテーブル保存部（データベース）、１３通知受信部（物理アドレス取得手段）、１４ＭＡＣアドレス取得部（物理アドレス取得手段）、１５切断制御部（切断手段）、１６入力装置（ＩＰアドレス入力手段）、１７管理者情報登録部（管理者情報登録手段）、１８管理者情報保存部（管理者情報登録手段）、１９メール送信部（メール送信手段）、２０管理者端末。

Claims

ネットワークに接続されている端末のＩＰアドレスと当該端末が接続されている物理アドレスを収集し、そのＩＰアドレスと物理アドレスをデータベースに保存するアドレス収集手段と、上記ネットワークに接続されている端末を監視し、不具合が発生した端末のＩＰアドレスを通知する端末監視手段と、上記データベースに保存されているＩＰアドレスの中に、上記端末監視手段により通知されたＩＰアドレスと一致するＩＰアドレスが存在しているか否かを調査し、一致するＩＰアドレスが存在していない場合、ＩＰアドレスと物理アドレスの再収集を上記アドレス収集手段に指示し、そのアドレス収集手段により再収集されたＩＰアドレスの中に、上記端末監視手段により通知されたＩＰアドレスと一致するＩＰアドレスが存在しているか否かを調査し、一致するＩＰアドレスが存在していれば、上記データベースから当該ＩＰアドレスを有する端末が接続されている物理アドレスを取得する物理アドレス取得手段と、上記物理アドレス取得手段により取得された物理アドレスに接続されている端末をネットワークから切り離す切断手段とを備えたネットワーク管理システム。
ネットワークに接続されている端末のＩＰアドレスと当該端末が接続されている物理アドレスを収集し、そのＩＰアドレスと物理アドレスをデータベースに保存するアドレス収集手段と、上記ネットワークに接続されている端末のうち、不具合が発生した端末のＩＰアドレスを入力するＩＰアドレス入力手段と、上記データベースに保存されているＩＰアドレスの中に、上記ＩＰアドレス入力手段により入力されたＩＰアドレスと一致するＩＰアドレスが存在しているか否かを調査し、一致するＩＰアドレスが存在していない場合、ＩＰアドレスと物理アドレスの再収集を上記アドレス収集手段に指示し、そのアドレス収集手段により再収集されたＩＰアドレスの中に、上記ＩＰアドレス入力手段により入力されたＩＰアドレスと一致するＩＰアドレスが存在しているか否かを調査し、一致するＩＰアドレスが存在していれば、上記データベースから当該ＩＰアドレスを有する端末が接続されている物理アドレスを取得する物理アドレス取得手段と、上記物理アドレス取得手段により取得された物理アドレスに接続されている端末をネットワークから切り離す切断手段とを備えたネットワーク管理システム。
ネットワークに接続されている端末の管理先を示す管理者情報を登録する管理者情報登録手段と、物理アドレス取得手段が一致するＩＰアドレスの存在を検知すると、上記管理者情報登録手段から当該ＩＰアドレスを有する端末の管理者情報を取得して、ネットワークから端末を切り離す旨を示すメールを管理先に送信するメール送信手段とを設けたことを特徴とする請求項１または請求項２記載のネットワーク管理システム。
端末監視手段は、ネットワークに接続されている端末がウイルスに感染しているメールを送信すると、その端末のＩＰアドレスを通知することを特徴とする請求項１記載のネットワーク管理システム。
アドレス収集手段は、端末を接続しているネットワーク機器から当該端末のＩＰアドレスと当該端末が接続されている物理アドレスを記録しているＡＲＰテーブルを収集することを特徴とする請求項１から請求項４のうちのいずれか１項記載のネットワーク管理システム。