[发明专利]隔离系统

摘要

[问题]提供用于执行关于连接到诸如内部网之类的网络的大量客户终端执行安全对策的隔离系统和隔离方法。[解决问题的手段]当启动要被连接的客户终端的OS时，隔离系统在将其连接到服务器等所连接到的基础LAN用户网络之前，首先通过使用公用证书将其连接到隔离网络，并且经由隔离网络检查安全。当客户终端需要安全对策时，对该客户终端执行安全对策。在完成了安全对策之后，使用用户证书以将客户终端连接到用户网络。

主权项

1.一种隔离系统，其包括具有通信装置的客户终端、连接到客户终端的验证设备和连接到验证设备的隔离设备，其中隔离设备包括：第一验证服务器，安全服务器，该第一验证服务器、该安全服务器和该验证设备连接到的隔离网络，和第二验证服务器与该验证设备连接到的用户网络，其中验证设备响应于客户终端的通信装置的激活，识别客户终端通信装置被启动，其中第二验证服务器对客户终端进行验证，经由验证设备为客户终端设置公用证书，允许客户终端到隔离网络的连接，经由隔离网络响应于用于客户终端的安全措施的完成对客户终端重新验证，为客户终端设置用户证书，以及允许客户终端到用户网络的连接，和其中第一验证服务器对客户终端执行安全检查，而且当根据安全检查确定需要用于客户终端的安全措施时，与安全服务器合作采取需要的安全措施。