JP2003140994A - ファイアウォール計算機システム - Google Patents

Abstract

(57)【要約】 【課題】本発明の目的は、ファイアウォールのセキュリ
ティ強度を低下させることなく１台の計算機でファイア
ウォールとサーバを動作させることができるファイアウ
ォール計算機システムを提供することにある。 【解決手段】１台の計算機に実装した第１のオペレーテ
ィングシステム３０１でファイアウォール４０１を、第
２のオペレーティングシステム３０２でサーバ５０１を
動作させると共にファイアウォール４０１にアクセス制
御ルール格納部４１１を設ける。サーバ５０１へのネッ
トワーク６０１からのアクセスデータをファイアウォー
ル４０１でデータ通信の許可／不許可を判定し、許可と
判定したアクセスデータをサーバ５０１に転送する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は１台の計算機に複数
のオペレーティングシステムを実装して切替えて動作さ
せ、ネットワークからのアクセス情報に対するセキュリ
ティを高めるファイアウォール計算機システムに関す
る。

【０００２】

【従来の技術】一般に、計算機システムやネットワーク
システムにおいてアクセス制御を行う技術はファイアウ
ォールと呼称され実用に供されている。アクセス制御を
行うソフトウェアをファイアウォールと称し、また、フ
ァイアウォールが動作する計算機をファイアウォール計
算機と称する。

【０００３】ファイアウォールは、技術的には計算機シ
ステムのオペレーティングシステムで動作しているとい
える。ファイアウォールはアクセス制御ルールを持ち、
そのルールに従い通信データの通過を許可／不許可に制
御している。また、アクセス制御ルールとしては送信先
の計算機システムのネットワークアドレスを元に通信デ
ータの通過許可／不許可を指定することが広く知られて
いる。

【０００４】さて、ファイアウォールは、アクセス制御
を行うための専用装置であって、単一のファイアウォー
ル計算機システムでアプリケーションサーバ（サーバ）
を動作させることができないようになっている。そのた
め、サーバが動作する計算機とは別にファイアウォール
計算機を設置している。

【０００５】例えば、特開２０００−１２３０９７号公
報には、ファイアウォールを介するセキュアな取引を許
容するために、ファイアウォール計算機とサーバを別の
装置として実現することが記載されている。また、一般
の計算機でファイアウォールを動作させる場合には、当
該の計算機でサーバを動作させることは可能ではある
が、計算機で動作するオペレーティングシステムはファ
イアウォールとサーバで共用している。

【０００６】

【発明が解決しようとする課題】従来技術は、１台の計
算機でファイアウォールとサーバを動作させるのにオペ
レーティングシステムを共用化している。ファイアウォ
ールとサーバを１台の計算機で実行しオペレーティング
システムを共用化すると、オペレーティングシステムの
機能である利用者管理や通信管理等をファイアウォール
とサーバとが共用することになる。

【０００７】ファイアウォールの利用者管理や通信管理
等がサーバによる制約を受け、セキュリティ強度がサー
バのレベルに引きずられて低下するという問題点を有す
る。

【０００８】本発明の目的は、ファイアウォールのセキ
ュリティ強度を低下させることなく１台の計算機でファ
イアウォールとサーバを動作させることができるファイ
アウォール計算機システムを提供することにある。

【０００９】

【課題を解決するための手段】本発明の特徴とするとこ
ろは、１台の計算機に少なくとも第１と第２の２つのオ
ペレーティングシステムを実装して第１と第２のオペレ
ーティングシステムを切替えるようにし、第１のオペレ
ーティングシステムでファイアウォールを動作させ、第
２のオペレーティングシステムでサーバを動作させると
共にファイアウォールにアクセス制御ルールを設け、サ
ーバへのネットワークからのアクセスデータをファイア
ウォールがデータ通信の許可／不許可を判定し、許可と
判定したアクセスデータをサーバに転送するようにした
ことにある。

【００１０】具体的には、ネットワークからのアクセス
データはファイアウォールに割込み処理させるように
し、ファイアウォールがデータ通信の許可／不許可を判
定して許可と判定したアクセスデータのみをサーバに転
送するようにする。

【００１１】本発明はファイアウォールとサーバにオペ
レーティングシステムを独自に設けて、アクセスデータ
をファイアウォールで判定してサーバに転送しているの
でファイアウォールのセキュリティ強度を低下させるこ
となく１台の計算機でファイアウォールとサーバを動作
させることができる。

【００１２】

【発明の実施の形態】図１に本発明の一実施例を示す。
図１は第１のオペレーティングシステム（以下、ＯＳ１
と記載する）でファイアウォールを動作させ、第２のオ
ペレーティングシステム（以下、ＯＳ２と記載する）で
サーバを動作させる例を示している。

【００１３】図１は計算機システムの構成を示すもの
で、計算機ハードウェア１０１は、演算装置（プロセッ
サ）１０２、主記憶装置（主メモリ）１０３、およびネ
ットワークカード（入出力装置）１０４から構成されて
いる。

【００１４】ネットワークカード１０４はアクセスデー
タを送信されてくるネットワーク６０１に接続されてい
る。計算機ハードウェア１０１は、ＯＳ１（３０１）と
ＯＳ２（３０２）を切替えるＯＳ切替機能を有する制御
プログラム部２０１を備えている。

【００１５】制御プログラム部２０１は、ネットワーク
カード１０４や他の周辺デバイスからの割込みをどの割
込処理プログラムで処理するかを登録するための割込登
録テーブル２０２、およびＯＳ１（３０１）とＯＳ２
（３０２）間でデータ転送を行う上での主メモリバッフ
ァ領域である転送用エリア２０３を有している。

【００１６】ＯＳ１（３０１）とＯＳ２（３０２）は、
それぞれネットワークカード制御プログラム部３０３−
１、３０３−２を持っている。割込登録テーブル２０２
にはＯＳ１（３０１）のネットワークカード制御プログ
ラム３０３−１が割込先として登録されている。

【００１７】ＯＳ１（３０１）上でファイアウォール４
０１の処理が実行され、また、ＯＳ２（３０２）上でサ
ーバ５０１の処理が実行される。ファイアウォール４０
１は、ネットワーク６０１から送信されてくるアクセス
データをサーバ５０１に通過させるかどうかを判定する
ためのアクセス制御ルールを格納したルール格納部４１
１を有している。

【００１８】計算機システム１００はネットワーク６０
１からアクセスデータを受信すると、ネットワークカー
ド１０４が制御プログラム部２０２に割込を発生する。
制御プログラム部２０１は、割込登録テーブル２０２に
従いＯＳ１（３０１）のネットワークカード制御プログ
ラム部３０３−１を実行し、ネットワーク６０１からア
クセスデータを受信する。アクセスデータの受信は太線
７０１の経路で行われる。

【００１９】この際、割込登録テーブル２０２に登録さ
れていないＯＳ２（３０２）のネットワークカード制御
プログラム部３０３−２は実行されない。

【００２０】ＯＳ１（３０１）のネットワークカード制
御プログラム部３０３−１は、ネットワーク６０１から
受信したアクセスデータをＯＳ１（３０１）上で動作し
ているファイアウォール４０１に太線経路７０２で転送
する。ファイアウォール４０１は受信したアクセスデー
タとルール格納部４１１のアクセス制御ルールをもと
に、アクセスデータを通過させるかを判定する。

【００２１】ファイアウォール４０１はアクセスデータ
の通過許可／不許可を判定し、許可の場合には制御プロ
グラム部２０１内の転送用エリア２０３を経由して、受
信待ちになっているサーバ５０１にアクセスデータを太
線経路７０３で転送する。

【００２２】このようにすることにより、ネットワーク
６０１から計算機システム１００が受信したアクセスデ
ータは、必ずファイアウォール４０１で判定してからサ
ーバ５０１に到達する。万一、不正なアクセスデータで
あった場合には、ファイアウォール４０１でアクセスデ
ータを破棄することができる。

【００２３】図２に計算機ハードウェア１０１の一例構
成図を示す。図２において、システムバス１０８には、
割込制御装置１０９、主記憶装置１０３、アドレス変換
装置１０７、およびネットワークカード１０４が接続さ
れている。なお、システムバス１０８にはマウス、キー
ボードなどの周辺デバイスも接続されているが図示を省
略している。

【００２４】演算装置１０２には、割込制御装置１０
９、アドレス変換装置１０７および主記憶装置１０３の
アドレスを指示する２個のアドレスレジスタ１０５、１
０６が接続されている。アドレスレジスタ１０５は主記
憶装置１０３における共通領域（メモリ領域）１０３−
１のアドレスを指示し、また、アドレスレジスタ１０６
は実行中のＯＳの先頭アドレスを指示する。ＯＳ１（３
０１）とＯＳ２（３０２）のＯＳ切替えは、アドレスレ
ジスタ１０６の値を変更することにより実行する。

【００２５】共通領域１０３−１には、制御プログラム
部２０１、割込登録テーブル２０２、および転送用エリ
ア２０３が設けられている。ＯＳ１（３０１）のメモリ
領域１０３−２には、ＯＳ１のプログラム３０１の他
に、ファイアウォール４０１、アクセス制御ルールのル
ール格納部４１１およびＯＳ１のネットワークカード制
御プログラム部３０３−１が設けられている。

【００２６】同様に、ＯＳ２のメモリ領域１０３−３に
は、ＯＳ２のプログラム３０２、サーバ５０１、および
ＯＳのネットワークカード制御プログラム部３０３−２
が設けられている。割込登録テーブル２０２には、ＯＳ
１（３０１）のネットワークカード制御プログラム部３
０３−１が登録されている。

【００２７】図３にファイアウォール４０１の一例詳細
構成図を示す。図３において、ファイアウォール４０１
は、入力処理部４０２、出力処理部４０３、アクセス制
御処理部４０４、アクセス制御ルール格納部４１１およ
びアクセス制御ルール入力部４０５から構成される。

【００２８】入力処理部４０２は、通常、アクセスデー
タの入力待ちの状態になっている。ＯＳ１（３０１）か
らのアクセスデータ受信の割込通知を受けると処理を開
始して図１に示す太線経路７０２からアクセスデータを
入力する。

【００２９】アクセスデータのデータフォーマットの一
例を図４に示す。データフォーマット８００には、送信
元計算機と送信先計算機のネットワークアドレスとポー
ト番号８０１，８０２および送信データ８０３とから構
成されている。ネットワークアドレスは計算機ごとに設
定されたネットワーク上の番地である。また、ポート番
号は１台の計算機が複数の種類のデータを受信するとき
の識別子である。

【００３０】１台の計算機で種類の異なるアプリケーシ
ョンサーバが動作する場合に、それぞれのアプリケーシ
ョンサーバは異なるポート番号を用いてデータ通信する
ことにより互いに干渉しないようにしている。

【００３１】図３に戻り、入力処理部４０２に入力され
たアクセスデータはアクセス制御処理部４０４に加えら
れる。アクセス制御処理部４０４は、受信データ（アク
セスデータ）の内容とアクセス制御ルール格納部４１１
に記述された転送の許可ルールあるいは転送の不許可ル
ールと照合し、当該受信データが転送許可か、転送不許
可かを判定する。

【００３２】アクセス制御処理部４０４は転送不許可と
判定するとアクセスデータを廃棄する。一方、転送許可
の場合には、出力処理部４０３にアクセスデータを与
え、出力処理部４０３から転送すべき相手であるサーバ
５０１に経路７０３を介してアクセスデータを送信する
（７０２）。図１の実施例では、制御プログラム部２０
１の転送用アリア２０３に一旦書込みを行いサーバ５０
１にデータを送信するようにしている。

【００３３】また、ファイアウォール４０１はアクセス
制御ルール入力部４０５を備えている。アクセス制御ル
ール入力部４０５はアクセス制御ルール格納部４１１に
記述されているアクセス制御ルールを変更する場合に、
変更したいアクセス制御ルールを後述する図９に示す書
込み専用のサーバ５０８から受信し、アクセス制御ルー
ル格納部４１１の内容を変更する。なお、アクセス制御
ルール入力部４０５がアクセス制御ルール格納部４１１
のルールを変更するときに、アクセス制御処理部４０４
からのアクセス制御ルールを参照できないように排他制
御処理を実行する。

【００３４】図４にサーバの一例としてＷｅｂサーバの
構成を示す。図４において、サーバ５０１は、入出力処
理部５０２、サーバ処理部５０３、およびホームページ
情報格納部５０４から構成される。

【００３５】サーバ５０１は、ＵＲＬ情報（アクセスデ
ータ）というホームページ情報を特定するための情報を
入出力処理部（５０２）で経路７０３から受信し、その
情報をサーバ処理部５０３に転送する。

【００３６】サーバ処理部５０３はＵＲＬ情報から該当
するホームページ情報格納部５０４を選択して取得し、
入出力処理部５０２を介して経路７０５からホームペー
ジ情報を送信する。ホームページ情報はファイアウォー
ル４０１、ＯＳ１（３０１）制御プログラム部２０１、
ネットワークカード１０４を介してネットワーク６０１
に送信される。つまり、ホームページ情報は、図１に示
す太線経路と逆の流れでネットワーク６０１に送信され
る。

【００３７】図６にアクセス制御ルール格納部４１１に
格納されているアクセス制御ルールの一例を示す。

【００３８】アクセス制御ルールは、エントリ４１２
と、送信元計算機および送信先計算機のネットワークア
ドレス４１３，４１５とポート番号４１４，４１６がデ
ータとして記述されている。

【００３９】１つのエントリは１つの許可または不許可
のパターンを意味している。エントリの個数はルールの
数だけ存在する。図６は転送データの許可ルールを各エ
ントリに記述しており、換言すると、エントリに記述さ
れていないパターンはすべて不許可を意味している。例
えば、エントリ１は、ネットワークアドレス１の計算機
がポート番号１から送信したアクセスデータを、ネット
ワークアドレス４の計算機のポート番号４に送り届ける
ことを許可することを意味する。

【００４０】また、ネットワークアドレス４１３やポー
ト番号４１４は特定の文字列を用いて複数の数値を表現
することが可能である。例えば、エントリ３の「＊」は
全てのネットワークアドレスやポート番号を意味する。
例えば、エントリ３は、任意のネットワークアドレス４
１３の計算機の任意のポート番号４１４から、ネットワ
ークアドレス４の計算機のポート番号４へのデータ送信
を許可することを意味する。

【００４１】図７に制御プログラム部２０１の一例機能
ブロック図を示す。制御プログラム部２０１は、割込入
力部２０４、割込処理プログラム実行部２０５および割
込登録テーブル２０２から構成される。

【００４２】割込入力部２０４は、ネットワークカード
１０４などのハードウェアからの割込みを受け付け、そ
の割込種別を判定するために割込番号２０６を入力デー
タとして受け取る。割込番号２０６は図２のシステムバ
ス１０８に接続されているネットワークやモニタなどの
周辺機器に対して予め設定されている。

【００４３】割込登録テーブル２０２は、割込番号２０
２−１と割込処理プログラムの先頭アドレス２０２−２
との対応付けをするためのテーブルで、例えば割込番号
１が入力された場合に、実行すべき割込処理プログラム
が１０００番地のアドレスに格納されていることを示し
ている。

【００４４】割込処理プログラム実行部２０５は、実際
に入力された割込番号２０６のエントリを割込登録テー
ブル２０２から探し出し、対応する割込処理プログラム
の先頭アドレス２０２−２から実行する。割込番号１が
入力された場合には、１０００番地のアドレスにジャン
プして割込処理プログラム２０７が実行される。割込処
理プログラム２０７はネットワークカード制御プログラ
ム部３０３−１が実行する。

【００４５】図８に図７に示した制御プログラム部２０
１のフローチャートを示す。制御プログラム２０１は、
ネットワークカード１０４からの割込を割込入力部２０
４で受付け、割込番号を入力する（ステップＳ１）。こ
れにより、どのハードウェアから割込みがあったかを判
定できる。

【００４６】ステップＳ２に移行し、割込処理プログラ
ム実行部２０５は割込登録テーブル２０２を参照し、ど
の割込処理プログラムを実行すべきかを判別するため
に、入力された割込番号に対応する割込処理プログラム
のエントリを探し、その先頭アドレスを取り出す処理を
実行する。割込処理プログラム実行部２０５はステップ
Ｓ３において入力された割込番号に対応する割込処理プ
ログラムの先頭アドレスにジャンプし、ネットワークカ
ード制御プログラム部３０３−１が実際にプログラムを
実行する。

【００４７】図１の実施例では、ネットワークカード１
０４からの割込みを処理するプログラムとして、ＯＳ１
（３０１）のネットワークカード制御プログラム部３０
３−１を登録しているため、ネットワーク６０１からの
アクセスデータは必ずＯＳ１側で受信し、誤ってＯＳ２
側に直接アクセスデータを転送することを確実に防止で
きる。

【００４８】換言すると、ネットワーク６０１からのア
クセスデータは、必ずＯＳ１（３０１）で動作するファ
イアウォール４０１が受信し、誤ってＯＳ２（３０２）
で動作するサーバ５０１に、ファイアウォール４０１を
介さずにネットワーク６０１からアクセスデータが届く
ことはなくなる。

【００４９】このようにしてネットワークからのアクセ
スデータを受信処理するのであるが、ファイアウォール
とサーバにオペレーティングシステムを独自に設け、ア
クセスデータをファイアウォールで判定してサーバに転
送しているのでファイアウォールのセキュリティ強度を
低下させることなく１台の計算機でファイアウォールと
サーバを動作させることができる。

【００５０】図９に本発明の他の実施例を示す。図９の
実施例はファイアウォール４０１のアクセス制御ルール
をＯＳ２（３０２）で動作するサーバから変更するよう
にしたものである。

【００５１】図９において図１の実施例と異なるところ
は、計算機ハードウェア１０１にネットワーク６０２に
接続されているネットワークカード１１０を設け、書込
み専用のサーバ５０８にアクセス制御ルール格納部４１
８を設けたことである。ネットワーク６０２は、アクセ
ス制御ルールを変更するために用いられるもので、セン
ターなどの計算機が接続されている。なお、図１のサー
バ５０１は図示が複雑になるので省略している。

【００５２】図９の実施例においては、割込登録テーブ
ル２０２によってネットワーク６０１に接続されたネッ
トワークカード１０４にＯＳ１（３０１）のネットワー
ク制御プログラム部３０３−１が対応づけられ、アクセ
ス制御ルール情報を入力するためのネットワーク６０２
に接続されたネットワークカード１１０にＯＳ２（３０
２）のネットワーク制御プログラム部３０３−２が対応
づけられている。

【００５３】アクセス制御ルールを変更する場合には、
ネットワーク６０２からアクセス制御ルールの情報を割
込みにより経路７０６で入力しＯＳ２（３０２）のネッ
トワークカード制御プログラム部３０３−２に入力す
る。ネットワークカード制御プログラム部３０３−２は
更新用アクセス制御ルールをサーバ５０８に経路７０７
を介して転送しアクセス制御ルール格納部４１８に一時
格納する。

【００５４】更新用アクセス制御ルールを受信したサー
バ５０８はその内容の合理性チェックを行い、制御プロ
グラム部２０１の転送用エリア（２０３）を経由して、
ファイアウォール４０１のアクセス制御ルール格納部４
１１を更新する。

【００５５】図９の実施例においてもファイアウォール
のセキュリティ強度を低下させることなく１台の計算機
でファイアウォールとサーバを動作させることができ、
かつ、通常のデータ通信とは異なる安全な通信ルートを
用いてアクセス制御ルールを変更することが可能とな
る。

【００５６】図１０はサーバ５０８からアクセス制御ル
ールを変更するシーケンスを示している。

【００５７】ネットワーク６０２はアクセス制御ルール
を変更する目的で設けられたもので、サーバ５０８はネ
ットワーク６０２を通して更新すべきアクセス制御ルー
ルを受信する（８０５）。サーバ５０８は更新用アクセ
ス制御ルールを受信すると、内容確認の合理性チェック
を実施し（８０６）、制御プログラム部２０１の転送用
エリア２０３にアクセス制御ルールを格納する（８０
８）。

【００５８】ファイアウォール４０１の図３に示すアク
セス制御ルール入力部４０５は、更新用アクセス制御ル
ールを受信する（８１０）と、アクセス制御ルールを更
新するために排他制御処理用のロックを取る（８１
１）。これにより、アクセス制御ルールを更新中にデー
タが中途半端な状態のまま誤って通常データの通過可否
を判定するためのアクセス制御処理部４０４からのアク
セス制御ルール参照を阻止する。排他制御処理のロック
が取れない場合は、ロックが取れるまで待ち状態とな
る。

【００５９】排他制御処理のロックが取れると、実際に
更新用アクセス制御ルールを反映する（８１２）。その
後、排他制御処理のロックを解除（８１３）して、更新
を終了する。このようにして、通常のサーバへのアクセ
スする経路とは別に、アクセス制御ルールを更新するた
めの安全な経路からルール更新が可能となる。

【００６０】以上のようにしてネットワークからのアク
セスデータを受信処理するのであるが、ファイアウォー
ルとサーバにオペレーティングシステムを独自に設け、
アクセスデータをファイアウォールで判定してサーバに
転送しているのでファイアウォールのセキュリティ強度
を低下させることなく１台の計算機でファイアウォール
とサーバを動作させることができる。

【００６１】また、アクセス制御ルールは通常のデータ
通信と異なる安全な通信ルートを用いて変更しているの
で、信頼性を向上させることができる。

【００６２】なお、上述の実施例は１台の計算機で１つ
のファイアウォールを実行しているが、２つ以上のファ
イアウォールを実行することもできることは勿論のこと
である。

【００６３】また、ファイアウォールとサーバの間のデ
ータ通信は、制御プログラムを介さずに直接行ってもよ
いことは明らかなことである。

【００６４】

【発明の効果】本発明はファイアウォールとサーバにオ
ペレーティングシステムを独自に設け、アクセスデータ
をファイアウォールで判定してサーバに転送しているの
で、ファイアウォールのセキュリティ強度を低下させる
ことなく１台の計算機でファイアウォールとサーバを動
作させることができる。

【００６５】また、アクセス制御ルールは通常のデータ
通信と異なる安全な通信ルートを用いて変更しているの
で、信頼性を向上させることができる。

【図面の簡単な説明】

【図１】 本発明の一実施例を示す構成図である。

【図２】 本発明の一実施例を示す計算機ハードウェア
の構成図である。

【図３】 ファイアウォールの一例を示す構成図であ
る。

【図４】 データフォマートの一例を示す図である。

【図５】 サーバの一例を示す構成図である。

【図６】 アクセス制御ルールの一例を示す図である。

【図７】 制御プログラム部の一例を示す機能ブロック
図である。

【図８】 制御プログラム部の動作を説明するためのフ
ローチャートである。

【図９】 本発明の他の実施例を示す構成図である。

【図１０】 本発明の他の実施例の動作を説明するため
の処理シーケンスである。

【符号の説明】

１００…計算機システム、１０１…計算機ハードウェ
ア、１０２…演算装置、１０３…主記憶装置、１０４…
ネットワークカード、１０５、１０６…アドレスレジス
タ、１０７…アドレス変換装置、１０８…システムバ
ス、１０９…割込制御装置、２０１…制御プログラム
部、２０２…割込登録テーブル、２０３…転送用エリ
ア、３０１、３０２…オペレーティングシステム、３０
３…ネットワークカード制御プログラム部、４０１…フ
ァイアウォール、４１１…アクセス制御ルール格納部、
５０１…サーバ。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 浪岡 良光 茨城県日立市大みか町五丁目２番１号 株 式会社日立製作所情報制御システム事業部 内 Ｆターム(参考） 5B089 GA11 JA35 JB16 KA12 KA17 KB13 KC47 MC08

Claims (8)

【特許請求の範囲】
1. 【請求項１】１台の計算機に少なくとも第１と第２の２
   つのオペレーティングシステムを実装して前記第１と第
   ２のオペレーティングシステムを切替えるようにし、前
   記第１のオペレーティングシステムでファイアウォール
   を動作させ、前記第２のオペレーティングシステムでサ
   ーバを動作させると共に前記ファイアウォールにアクセ
   ス制御ルールを設け、前記サーバへのネットワークから
   のアクセスデータを前記ファイアウォールが前記アクセ
   ス制御ルールに従いデータ通信の許可／不許可を判定
   し、許可と判定したアクセスデータを前記サーバに転送
   するようにしたことを特徴とするファイアウォール計算
   機システム。
2. 【請求項２】１台の計算機に少なくとも第１と第２の２
   つのオペレーティングシステムを実装して前記第１と第
   ２のオペレーティングシステムを切替えるようにし、前
   記第１のオペレーティングシステムでファイアウォール
   を動作させ、前記第２のオペレーティングシステムでサ
   ーバを動作させると共に前記ファイアウォールにアクセ
   ス制御ルールを設け、ネットワークからのアクセスデー
   タを前記ファイアウォールにのみ割込処理させて前記フ
   ァイアウォールが前記アクセス制御ルールに従いデータ
   通信の許可／不許可を判定し、許可と判定したアクセス
   データを前記サーバに転送するようにしたことを特徴と
   するファイアウォール計算機システム。
3. 【請求項３】１台の計算機に実装される第１と第２の２
   つのオペレーティングシステムを切替えるようにし、前
   記第１のオペレーティングシステムでファイアウォール
   を動作させ、前記第２のオペレーティングシステムでサ
   ーバを動作させると共に前記ファイアウォールにアクセ
   ス制御ルールを設け、ネットワークからのアクセスデー
   タは前記ファイアウォールに割込みを設定し、前記ネッ
   トワークからのアクセスデータを前記ファイアウォール
   に割込処理させて前記ファイアウォールが前記アクセス
   制御ルールに従いデータ通信の許可／不許可を判定し、
   許可と判定したアクセスデータを前記サーバに転送する
   ようにしたことを特徴とするファイアウォール計算機シ
   ステム。
4. 【請求項４】１台の計算機に少なくとも第１と第２の２
   つのオペレーティングシステムを実装して前記第１と第
   ２のオペレーティングシステムを切替えるようにした計
   算機システムであって、前記第１のオペレーティングシ
   ステムで動作し、アクセス制御ルールを設定されている
   ファイアウォール手段と、前記第２のオペレーティング
   システムで動作するサーバと、ネットワークからのアク
   セスデータを取込むネットワークカードと、前記ネット
   ワークからのアクセスデータを前記ファイアウォール手
   段が処理するように設定する制御プログラム手段とを具
   備し、前記ファイアウォールは前記サーバへの前記ネッ
   トワークからのアクセスデータを前記アクセス制御ルー
   ルに従いデータ通信の許可／不許可を判定し、許可と判
   定したアクセスデータを前記サーバに転送するようにし
   たことを特徴とするファイアウォール計算機システム。
5. 【請求項５】１台の計算機に少なくとも第１と第２の２
   つのオペレーティングシステムを実装して前記第１と第
   ２のオペレーティングシステムを切替えるようにしたマ
   ルチオペレーティングシステムの計算機システムであっ
   て、前記第１のオペレーティングシステムで動作し、ア
   クセス制御ルールを設定されているファイアウォール手
   段と、前記第２のオペレーティングシステムで動作する
   サーバと、ネットワークからのアクセスデータを取込む
   ネットワークカードと、前記ネットワークからの割込み
   を前記ファイアウォール手段に設定する制御プログラム
   手段とを具備し、前記ファイアウォールは前記サーバへ
   の前記ネットワークからのアクセスデータを前記アクセ
   ス制御ルールに従いデータ通信の許可／不許可を判定
   し、許可と判定したアクセスデータを前記サーバに転送
   するようにしたことを特徴とするファイアウォール計算
   機システム。
6. 【請求項６】１台の計算機に少なくとも第１と第２の２
   つのオペレーティングシステムを実装して前記第１と第
   ２のオペレーティングシステムを切替えるようにしたマ
   ルチオペレーティングシステムの計算機システムであっ
   て、前記第１のオペレーティングシステムで動作し、ア
   クセス制御ルールを設定されているファイアウォール手
   段と、前記第２のオペレーティングシステムで動作する
   サーバと、ネットワークからのアクセスデータを取込む
   ネットワークカードと、前記ネットワークからの割込み
   を前記ファイアウォール手段に設定する制御プログラム
   手段とを具備し、前記ファイアウォールは前記サーバへ
   の前記ネットワークからのアクセスデータを前記アクセ
   ス制御ルールに従いデータ通信の許可／不許可を判定
   し、許可と判定したアクセスデータを前記制御プログラ
   ム手段の転送用エリアを介して前記サーバに転送するよ
   うにしたことを特徴とするファイアウォール計算機シス
   テム。
7. 【請求項７】１台の計算機に少なくとも第１と第２の２
   つのオペレーティングシステムを実装して前記第１と第
   ２のオペレーティングシステムを切替えるようにし、前
   記第１のオペレーティングシステムでファイアウォール
   を動作させ、前記第２のオペレーティングシステムで第
   １のサーバを動作させると共に前記ファイアウォールに
   アクセス制御ルールを設け、第１のネットワークからの
   アクセスデータを前記ファイアウォールにのみ割込処理
   させ、第２のネットワークからの変更アクセス制御ルー
   ルを第２のサーバで取込み前記ファイアウォールのアク
   セス制御ルールを変更するようにし、前記ファイアウォ
   ールが前記アクセス制御ルールに従いデータ通信の許可
   ／不許可を判定し、許可と判定したアクセスデータを前
   記サーバに転送するようにしたことを特徴とするファイ
   アウォール計算機システム。
8. 【請求項８】１台の計算機に少なくとも第１と第２の２
   つのオペレーティングシステムを実装して前記第１と第
   ２のオペレーティングシステムを切替えるようにしたマ
   ルチオペレーティングシステムの計算機システムであっ
   て、前記第１のオペレーティングシステムで動作し、ア
   クセス制御ルールを設定されているファイアウォール手
   段と、前記第２のオペレーティングシステムで動作する
   第１のサーバと、第１のネットワークからのアクセスデ
   ータを取込む第１のネットワークカードと、第２のネッ
   トワークからの変更アクセス制御ルールを取込む第１の
   ネットワークカードと、前記変更アクセス制御ルールを
   取込み前記ファイアウォールのアクセス制御ルールを変
   更する第２のサーバと、前記第１のネットワークからの
   割込みを前記ファイアウォール手段に設定すると共に前
   記第２のネットワークからの割込みを前記サーバに設定
   する制御プログラム手段とを具備し、前記ファイアウォ
   ールは前記第１のサーバへの前記第１のネットワークか
   らのアクセスデータを前記アクセス制御ルールに従いデ
   ータ通信の許可／不許可を判定し、許可と判定したアク
   セスデータを前記第１のサーバに転送するようにしたこ
   とを特徴とするファイアウォール計算機システム。