JP2000207238A - ネットワ―クシステムおよび情報記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 各セキュリティ強化部を有効利用でき、障害
の起きたセキュリティ強化部のルール情報や接続情報を
保持したまま代用処理を行う。 【解決手段】 本発明のネットワークシステムは、イン
ターネットに接続された複数のセキュリティ強化部１
と、各セキュリティ強化部１を介して外部ネットワーク
とデータ通信を行う複数のコンピュータ端末３とを備え
る。各コンピュータ端末３とセキュリティ強化部１は内
部ネットワーク４に接続される。セキュリティ強化部１
はそれぞれ、ファイアウォールモジュール部１１と、デ
ータ保持部１２と、ルール処理部１３と、状態監視部１
４と、情報テーブル１５とを有する。データ保持部１２
は、他のセキュリティ強化部１のルール情報や接続情報
を保持するため、他のセキュリティ強化部１のルール情
報や接続情報を維持したまま代用処理を行うことがで
き、データ通信中に回線が遮断する等の障害が少なくな
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】ネットワークを介してデータ
通信を行う場合に、一台のコンピュータに障害が起こっ
ても、他のコンピュータを用いてデータ通信を継続でき
るようにしたネットワーク環境に関する。

【０００２】

【従来の技術】インターネット等の外部ネットワークと
限られた範囲に構築された内部ネットワークとの間に設
置され、通信プロトコルの種類等により、データ通信を
行うコンピュータを自動選択するファイアウォール処理
機能を備えたネットワークシステムが提案されている。

【０００３】また、この種のネットワークシステムにお
いて、あるコンピュータに障害が起こった場合に、自動
的に他のコンピュータに切り替えてデータ通信を継続さ
せるようにした高可用性システムも提案されている。

【０００４】このような高可用性システムでは、データ
伝送の受け渡し条件やネットワークへの接続条件が共通
なコンピュータ等からなるセキュリティ強化部を複数用
意しておき、一部のセキュリティ強化部に障害が起きた
ときに他のセキュリティ強化部で代用処理を行ったり、
複数のセキュリティ強化部で処理を分担したりする。こ
れにより、通信負荷を分散でき、また、複数のセキュリ
ティ強化部で分散処理していたものを一台のセキュリテ
ィ強化部で処理する縮退運転も可能となる。

【０００５】

【発明が解決しようとする課題】しかしながら、代用処
理を行うためには、一部のセキュリティ強化部をホット
スタンバイ状態で常に待機させておかなければならず、
実際に使用される数よりも多くのセキュリティ強化部が
必要となるという問題がある。すなわち、ホットスタン
バイ状態のセキュリティ強化部は障害時にしか利用でき
ず、すべてのセキュリティ強化部を有効利用できなかっ
た。

【０００６】また、従来のファイアウォール処理では、
外部ネットワーク側のインターフェースと内部ネットワ
ーク側のインターフェースに、それぞれ別々にＩＰ(Int
ernet Protocol)アドレスを動的に割り振っていたた
め、ルーティング情報や接続情報を統括的に管理するこ
とができなかった。さらに、従来は、障害を起こしたセ
キュリティ強化部の処理を他のセキュリティ強化部に引
き継ぐ場合に、いったんデータ通信を遮断しなければな
らず、通信効率が悪かった。

【０００７】本発明は、このような点に鑑みてなされた
ものであり、その目的は、各セキュリティ強化部を有効
利用でき、かつ、障害の起きたセキュリティ強化部のル
ール情報や接続情報を保持したまま他のセキュリティ強
化部に処理を引き継ぐことができるネットワークシステ
ムを提供することにある。

【０００８】

【課題を解決するための手段】上述した課題を解決する
ために、請求項１の発明は、ネットワークに接続された
複数のセキュリティ強化部を備え、あるセキュリティ強
化部に障害が起こったときに、そのセキュリティ強化部
が行っていた処理を代用して他のセキュリティ強化部が
継続処理するネットワークシステムにおいて、前記セキ
ュリティ強化部のそれぞれは、代用処理が可能な自己以
外の前記セキュリティ強化部の動作が異常になると、異
常になった前記セキュリティ強化部におけるデータ伝送
の受け渡し条件に関するルール情報とネットワークへの
接続条件に関する接続情報とに基づいて、自己の前記ル
ール情報と前記接続情報とをそれぞれ自動更新する。

【０００９】請求項１の発明によれば、異常になった自
己以外のセキュリティ強化部のルール情報と接続情報を
引き継いで代用処理を行うため、セキュリティ性が向上
する。

【００１０】請求項３の発明によれば、複数のセキュリ
ティ強化部は、例えばインターネットからなる第１のネ
ットワークと、内部ネットワークからなる第２のネット
ワークの間に接続される。

【００１１】請求項４の発明によれば、セキュリティ強
化部は、ネットワークの端末機能を兼ねており、セキュ
リティ強化部の内部には、業務アプリケーションを実行
する実行部が設けられる。

【００１２】請求項５の発明によれば、他のセキュリテ
ィ強化部が送受するパケットを逐次記憶しておき、その
記憶内容に基づいてデータ保持部にルール情報や接続情
報を格納するため、データ通信を継続しながら、セキュ
リティ強化部の切替が可能になる。

【００１３】請求項６または７の発明によれば、情報記
録媒体に含まれるプログラムをコンピュータに読み込ま
せることで、異常になった自己以外のセキュリティ強化
部のルール情報と接続情報を引き継いで代用処理を行う
ことができる。

【００１４】

【発明の実施の形態】以下、本発明に係るネットワーク
システムについて、図面を参照しながら具体的に説明す
る。

【００１５】図１は本発明に係るネットワークシステム
の一実施形態のブロック図である。図１のネットワーク
システムは、データ通信の信頼性向上のために設けられ
る複数のセキュリティ強化部１と、各セキュリティ強化
部１を介して外部ネットワーク（例えばインターネッ
ト）２とデータ通信を行う複数のコンピュータ端末３と
を備える。各コンピュータ端末３とセキュリティ強化部
１は内部ネットワーク４に接続されている。

【００１６】図１のセキュリティ強化部１はそれぞれ、
ファイアウォールモジュール部１１と、データ保持部１
２と、ルール処理部１３と、状態監視部１４と、情報テ
ーブル１５とを有する。

【００１７】ファイアウォールモジュール部１１は、セ
キュリティ強化を図るために、データ通信されるパケッ
トをフィルタリングする。このファイアウォールモジュ
ール部１１は、例えば、ファイアウォール処理を行うプ
ログラムからなる。

【００１８】データ保持部１２は、代用処理が可能な他
のセキュリティ強化部１のルール情報や接続情報を保持
する。ルール情報は、データ伝送の受け渡し条件に関す
る情報であり、例えば、メールの送受信は許可するが、
端末エミュレーション・ソフトウェアであるtelnetは許
可しない等の情報を指す。また、接続情報は、ネットワ
ークへの接続条件に関する情報であり、例えば、ユーザ
端末がどういう経路でネットワークに接続されるか等の
情報を指す。

【００１９】ルール処理部１３は、障害の起きた他のセ
キュリティ強化部１のルール情報や接続情報を自己のセ
キュリティ強化部１に追加したり、新たなルール情報等
をインストールする処理を行う。

【００２０】状態監視部１４は、セキュリティ強化部１
を介して接続される機器の通信状態の監視や、代用処理
が可能な他のセキュリティ強化部１の動作状態の監視を
行う。また、状態監視部１４は、ルール情報や接続情報
の受け渡しも行う。

【００２１】情報テーブル１５は、障害の起きたセキュ
リティ強化部１のルール情報や接続情報をデータ通信を
遮断せずに受信できるように、通信中のデータの要求パ
ケット等をキューイング（逐次蓄積）する。情報テーブ
ル１５に記憶されたデータからルール情報や接続情報が
抽出されてデータ保持部１２に記憶される。

【００２２】図２は図１の状態監視部１４の処理の流れ
を示すフローチャートである。まず、代用処理が可能な
他のセキュリティ強化部１の動作状態を確認する（ステ
ップＳ１）。すなわち、セキュリティ強化部１が正常動
作しているか否かを状態監視する。

【００２３】次に、代用処理が可能な他のセキュリティ
強化部１が正常動作しているか否かを判定する（ステッ
プＳ２）。他のセキュリティ強化部１が正常動作してい
ない場合には、自己のセキュリティ強化部１が高可用性
か否かを判定する（ステップＳ３）。この判定処理を設
けた理由は、高可用性でなければ、他のセキュリティ強
化部１の代用処理ができないためであり、このような場
合は、ステップＳ４以後の処理は行わない。

【００２４】ステップＳ３において、自己のセキュリテ
ィ強化部１が高可用性であると判定されると、自己のセ
キュリティ強化部１のルール情報および接続情報と、デ
ータ保持部１２に保持されている障害を起こした他のセ
キュリティ強化部１のルール情報および接続情報とをマ
ージさせる処理を行い（ステップＳ４）、マージさせた
ルール情報と接続情報をルール処理部１３にインストー
ルする処理を行ってルール情報等を更新する（ステップ
Ｓ５）。

【００２５】ここで、ルール情報や接続情報をマージす
る際、図１に示す情報テーブル１５に通信中のデータの
要求パケットを蓄積（キューイング）するようにすれ
ば、データ通信を遮断せずにルール情報や接続情報を取
得でき、通信効率がよくなる。

【００２６】一方、ステップＳ２でセキュリティ強化部
１が正常動作していると判断された場合、あるいは、ス
テップＳ３で高可用性コンピュータでないと判断された
場合には、処理を終了する。

【００２７】このように、本実施形態は、インターネッ
トと内部ネットワーク４の間に複数のセキュリティ強化
部１を設け、他のセキュリティ強化部１のルール情報や
接続情報をセキュリティ強化部１内のデータ保持部１２
に常に保持するようにしたため、一部のセキュリティ強
化部１に障害が起こっても、そのセキュリティ強化部１
のルール情報や接続情報を他のセキュリティ強化部１で
自動的に引き継ぐことができ、データ通信のセキュリテ
ィ性を向上できるとともに、データ通信中に回線が遮断
する等の障害が少なくなる。

【００２８】また、本実施形態は、障害の有無により各
セキュリティ強化部１の負荷分散を動的に切り替えるた
め、各セキュリティ強化部１をホットスタンバイ状態で
待機させておく必要がなくなり、各セキュリティ強化部
１を有効利用できる。

【００２９】（第２の実施形態）図３は本発明に係るネ
ットワークシステムの第２の実施形態のブロック図であ
る。図３のネットワークシステムは、各セキュリティ強
化部１の間にルール情報や接続情報を格納した共有記録
装置２１を設けた点に特徴がある。この共有記録装置２
１は、各セキュリティ強化部１が個別にアクセス可能で
あり、各セキュリティ強化部１は共有記録装置２１を介
して他のセキュリティ強化部１のルール情報等を読み出
す。このため、各セキュリティ強化部１内には、データ
保持部１２は設けられていない。

【００３０】図３のような共有記録装置２１を設けるこ
とにより、内部ネットワーク４を介することなく、ダイ
レクトに他のセキュリティ強化部１のルール情報等を取
得でき、他のセキュリティ強化部１の代用処理を簡易か
つ迅速に行うことができる。

【００３１】上述した各実施形態では、インターネット
等の外部ネットワーク２と限られた範囲に構築される内
部ネットワーク４との間に複数のセキュリティ強化部１
を接続する例を説明したが、複数の内部ネットワーク４
間や、複数の外部ネットワーク間にセキュリティ強化部
１を接続してもよい。

【００３２】また、上述した各実施形態では、セキュリ
ティ強化部１が２つのネットワークの間でデータ伝送を
行う例を説明したが、セキュリティ強化部１がネットワ
ークの端末機能を果たすものであってもよい。この場
合、セキュリティ強化部１の内部に、業務アプリケーシ
ョンを実行する実行部を設ければよい。

【００３３】なお、上述した各実施形態で説明したセキ
ュリティ強化部１の一部または全部は、ソフトウェアで
構成しても、ハードウェアで構成してもよい。ソフトウ
ェアで構成した場合には、そのソフトウェアをＣＤ−Ｒ
ＯＭやフロッピディスク等記録媒体に格納し、この記録
媒体の記録内容をコンピュータに読み込んで実行させて
もよい。

【００３４】

【発明の効果】以上詳細に説明したように、本発明によ
れば、ネットワークに接続された各セキュリティ強化部
のルール情報や接続情報を他のセキュリティ強化部に引
き継ぐことができるようにしたため、一部のセキュリテ
ィ強化部を障害対策のためにホットスタンバイ状態で待
機させておく必要がなくなり、各セキュリティ強化部を
有効利用できる。また、ルール情報や接続情報を維持し
た状態で代用処理を行えるため、データ通信のセキュリ
ティ性を向上できるとともに、データ通信中に回線が遮
断する等の障害も少なくなる。

【図面の簡単な説明】

【図１】本発明に係るネットワークシステムの一実施形
態のブロック図。

【図２】状態監視部の処理の流れを示すフローチャー
ト。

【図３】本発明に係るネットワークシステムの第２の実
施形態のブロック図。

【符号の説明】

１ セキュリティ強化部 ２ インターネット ３ コンピュータ端末 ４ 内部ネットワーク １１ ファイアウォールモジュール部 １２ データ保持部 １３ ルール処理部 １４ 状態監視部 １５ 情報テーブル

Claims (7)

【特許請求の範囲】
1. 【請求項１】ネットワークに接続された信頼性向上のた
   めの複数のセキュリティ強化部を備え、あるセキュリテ
   ィ強化部に障害が起こったときに、そのセキュリティ強
   化部が行っていた処理を他のセキュリティ強化部が代わ
   りに継続処理するネットワークシステムにおいて、 前記セキュリティ強化部のそれぞれは、代用処理が可能
   な自己以外の前記セキュリティ強化部の動作が異常にな
   ると、異常になった前記セキュリティ強化部におけるデ
   ータ伝送の受け渡し条件に関するルール情報とネットワ
   ークへの接続条件に関する接続情報とに基づいて、自己
   の前記ルール情報と前記接続情報とをそれぞれ自動更新
   することを特徴とするネットワークシステム。
2. 【請求項２】前記セキュリティ強化部のそれぞれは、 代用処理が可能な自己以外の前記セキュリティ強化部の
   前記ルール情報と前記接続情報とを格納するデータ保持
   部と、 代用処理が可能な自己以外の前記セキュリティ強化部の
   動作が異常か否かを判断する状態監視部と、 前記状態監視部により異常と判断された前記セキュリテ
   ィ強化部の前記ルール情報と前記接続情報とに基づい
   て、自己の前記ルール情報と前記接続情報とをそれぞれ
   修正するルール処理部と、を有することを特徴とする請
   求項１に記載のネットワークシステム。
3. 【請求項３】前記セキュリティ強化部の少なくとも一部
   は、第１および第２のネットワーク間で伝送される通信
   パケットを分配処理することを特徴とする請求項１また
   は２に記載のネットワークシステム。
4. 【請求項４】前記セキュリティ強化部の少なくとも一部
   は、ネットワーク経路の端部に接続され、 これら端部に接続された前記セキュリティ強化部は、業
   務アプリケーションを実行する実行部を有することを特
   徴とする請求項１または２に記載のネットワークシステ
   ム。
5. 【請求項５】前記他のセキュリティ強化部が送受するパ
   ケットをキューイングする逐次記憶部を備え、 前記データ保持部は、前記逐次記憶部に記憶されたパケ
   ットに基づいて、前記ルール情報と前記接続情報とを記
   憶することを特徴とする請求項１〜４のいずれかに記載
   のネットワークシステム。
6. 【請求項６】ネットワークに接続された信頼性向上のた
   めの複数のセキュリティ強化ステップを備え、あるセキ
   ュリティ強化ステップに障害が起こったときに、そのセ
   キュリティ強化ステップが行っていた処理を他のセキュ
   リティ強化ステップが代わりに継続処理するプログラム
   を記録した機械読み取り可能な情報記録媒体において、 前記セキュリティ強化ステップのそれぞれは、代用処理
   が可能な自己以外の前記セキュリティ強化ステップの動
   作が異常になると、異常になった前記セキュリティ強化
   ステップにおけるデータ伝送の受け渡し条件に関するル
   ール情報とネットワークへの接続条件に関する接続情報
   とに基づいて、自己の前記ルール情報と前記接続情報と
   をそれぞれ自動更新するプログラムを記録した機械読み
   取り可能な情報記録媒体。
7. 【請求項７】前記セキュリティ強化ステップのそれぞれ
   は、 代用処理が可能な自己以外の前記セキュリティ強化部の
   前記ルール情報と前記接続情報とを格納するデータ保持
   ステップと、 代用処理が可能な自己以外の前記セキュリティ強化部の
   動作が異常か否かを判断する状態監視ステップと、 前記状態監視ステップにより異常と判断された前記セキ
   ュリティ強化ステップの前記ルール情報と前記接続情報
   とに基づいて、自己の前記ルール情報と前記接続情報と
   をそれぞれ修正するルール処理ステップと、を有するこ
   とを特徴とする請求項６に記載の情報記録媒体。