JP2004274444A - ゲートウェイシステム、情報伝送方法 - Google Patents
ゲートウェイシステム、情報伝送方法 Download PDFInfo
- Publication number
- JP2004274444A JP2004274444A JP2003063261A JP2003063261A JP2004274444A JP 2004274444 A JP2004274444 A JP 2004274444A JP 2003063261 A JP2003063261 A JP 2003063261A JP 2003063261 A JP2003063261 A JP 2003063261A JP 2004274444 A JP2004274444 A JP 2004274444A
- Authority
- JP
- Japan
- Prior art keywords
- network
- information
- gateway device
- server
- internal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Images
Landscapes
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
【課題】外部ネットワークからのサイバー攻撃あるいはハッキング等から内部ネットワーク上の情報資産等の電子的資産を保護する。
【解決手段】このネットワーク通信システムは、セキュリティ条件の低い外部ネットワーク３ｂに接続された光スイッチ８ａと、セキュリイティ条件の高い内部ネットワーク１１に接続された光スイッチ８ｂと、これら光スイッチ８ａ，８ｂを介して内部ネットワーク１１と外部ネットワーク３ｂとを接続されたゲートウェイ装置９と、光スイッチ８ａ，８ｂに対する伝送路の接続及び遮断の制御をスイッチ切替信号ライン１６ａ，１６ｂを通じて行うと共に、内部ネットワーク１１上の内部バッファサーバ１２、外部ネットワーク３ｂ上の外部バッファサーバ７及びゲートウェイ装置９との通信をサーバ制御伝送ライン１５ａ，１５ｂ，１５ｃを通じて行う制御手段としてのＰＣ１０とを有する。
【選択図】 図１
【解決手段】このネットワーク通信システムは、セキュリティ条件の低い外部ネットワーク３ｂに接続された光スイッチ８ａと、セキュリイティ条件の高い内部ネットワーク１１に接続された光スイッチ８ｂと、これら光スイッチ８ａ，８ｂを介して内部ネットワーク１１と外部ネットワーク３ｂとを接続されたゲートウェイ装置９と、光スイッチ８ａ，８ｂに対する伝送路の接続及び遮断の制御をスイッチ切替信号ライン１６ａ，１６ｂを通じて行うと共に、内部ネットワーク１１上の内部バッファサーバ１２、外部ネットワーク３ｂ上の外部バッファサーバ７及びゲートウェイ装置９との通信をサーバ制御伝送ライン１５ａ，１５ｂ，１５ｃを通じて行う制御手段としてのＰＣ１０とを有する。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、例えばインターネット及びセキュリティ条件が厳しくない外部ネットワーク等の第１ネットワークと、セキュリティ条件が厳しくインターネット等に直接接続できない内部ネットワーク等の第２ネットワークとを接続するゲートウェイシステム、情報伝送方法に関する。
【０００２】
【従来の技術】
従来、高セキュリティが要求されるネットワークとインターネット等外部に公開される比較的セキュリティが低いネットワークを、高セキュリティネットワークのセキュリティ条件を確保しつつ接続する技術として、フィルタリング機能，プロキシ機能，ユーザ認証機能及びプロトコルフィルタリング機能等を有するファイアウォール及び侵入検知システム（ＩＤＳ）を適用したもの、あるいはネットワーク間で送受信される情報を暗号化する技術がある（例えば特許文献１参照）。
【０００３】
【特許文献１】
特開２００１‐３３３１１０号公報
【０００４】
【発明が解決しようとする課題】
しかしながら、いずれの方法も回線自体を繋げたままソフトウェア的に防御を行う方法であり、多様化する不正アクセス及びサイバー攻撃等への対応には十分ではなく、守らなければならない情報資産等が漏洩する可能性があった。
【０００５】
本発明はこのような課題を解決するためになされたもので、情報資産等の電子的資産を保護することのできるゲートウェイシステム、情報伝送方法を提供することを目的としている。
【０００６】
【課題を解決するための手段】
上記した目的を達成するために、本発明のゲートウェイシステムは、第１ネットワークと第２ネットワークとをゲートウェイ装置を介して接続するゲートウェイシステムにおいて、前記第１ネットワークとゲートウェイ装置との間に介挿され、前記第１ネットワークとゲートウェイ装置間の情報伝送経路を開通／遮断する第１スイッチ手段と、前記ゲートウェイ装置と前記第２ネットワークとの間に介挿され、前記ゲートウェイ装置と前記第２ネットワーク間の情報伝送経路を開通／遮断する第２スイッチ手段と、前記ゲートウェイ装置に設けられ、前記第１スイッチ手段および前記第２スイッチ手段を通じて転送されてきた情報をバッファリングするバッファリング手段と、前記第１スイッチ手段を切ってから前記第２スイッチ手段を入れて前記ゲートウェイ装置と前記第２ネットワーク間の情報伝送経路を開通させ、前記第２ネットワークから前記第２スイッチ手段を通じて前記バッファリング手段へ情報を転送させる手段と、前記第２スイッチ手段を切ってから前記第１スイッチ手段を入れて前記第１ネットワークとゲートウェイ装置間の情報伝送経路を開通させ、前記バッファリング手段の情報を前記第１スイッチ手段を通じて前記第１ネットワークへ転送させる手段とを具備したことを特徴としている。
本発明は、異なるネットワークをゲートウェイ装置を介して接続したゲートウェイシステムにおいて、前記ゲートウェイ装置は、あるネットワークより転送されてきた情報をバッファリングして他のネットワークに転送するためのバッファリング手段と、前記ネットワークと自身との間の情報伝送経路の開通／遮断の状態を確認する確認手段と、前記確認手段による情報伝送経路の状態確認の結果、いずれか一つの情報伝送経路が開通状態のときに該当するネットワークに対して前記バッファリング手段による前記情報伝送経路を通じた情報の転送処理を実行する手段とを具備したことを特徴としている。
本発明は、第１ネットワークと第２ネットワークとをゲートウェイ装置を介して接続したゲートウェイシステムにおける情報伝送方法において、前記第１ネットワークと前記ゲートウェイ装置間の第１情報伝送経路を遮断するステップと、前記ゲートウェイ装置と前記第２ネットワーク間の第２情報伝送経路を開通させるステップと、前記第２情報伝送経路が開通した後、前記第２ネットワークから前記第２スイッチ手段を通じて前記ゲートウェイ装置へ情報を転送するステップと、前記第２情報伝送経路を遮断するステップと、前記第１情報伝送経路を開通させるステップと、前記第１情報伝送経路が開通した後、前記ゲートウェイ装置の情報を前記第１スイッチ手段を通じて前記第１ネットワークへ転送するステップとを有することを特徴としている。
【０００７】
本発明では、例えばインターネット等のセキュリティ条件の比較的低い第１ネットワークとこの第１ネットワークと比較して高セキュリティが要求される第２ネットワークとをゲートウェイ装置を介して接続したゲートウェイシステムにおいて、ネットワークどうしが物理的に同時に接続されることを回避することで、第１ネットワークから第２ネットワークへの不正アクセスによる電子的資産の盗難、改ざん、盗み見、漏洩等を防止し、第２ネットワーク上の情報資産等の電子的資産を保護することができる。
【０００８】
【発明の実施の形態】
以下、本発明の実施の形態を図面を参照して詳細に説明する。
図１は本発明に係る一つの実施形態のネットワーク通信システムの構成を示す図である。
【０００９】
同図に示すように、このネットワーク通信システムは、ネットワーク構成として、インターネット１、このインターネット１に接続されたファイアーウォール２、このファイアーウォール２に接続された非武装領域のネットワーク３ａ（以下ＤＭＺネットワーク３ａと称す）、ファイアーウォール２に接続された第１ネットワークとしての外部ネットワーク３ｂ、後述するゲートウェイシステムを介して外部ネットワーク３ｂに接続される外部（インターネット１）からのサイバー攻撃あるいはハッキング等に対して保護すべき第２ネットワークである内部ネットワーク１１から構成されている。
インターネット１には、クライアント端末２０が接続され、非武装領域のネットワーク３ａには、外部電子申請サーバ４、外部メールサーバ５及びＤＮＡサーバ６が接続されている。また、外部電子申請サーバ４は、電子申請情報蓄積部４ａ、外部メールサーバ５は電子メール情報蓄積部５ａを備えている。
外部ネットワーク３ｂと内部ネットワーク１１に接続されるゲートウェイシステムは、第１スイッチ手段としての外部Ｅ／Ｏ変換＆光スイッチ８ａ（以下外部光スイッチ８ａと称す）、第２スイッチ手段としての内部Ｅ／Ｏ変換＆光スイッチ８ｂ（以下内部光スイッチ８ｂと称す）、ゲートウェイ装置９、制御手段としてのプログラマブルコントローラ１０（以下ＰＣ１０と称す）等から構成されている。ゲートウェイ装置９は電子メール情報を蓄積するバッファ領域９ａ、９ｂを有している。また、外部ネットワーク３ｂには、送受信情報を蓄積するバッファ領域７ａ、７ｂを有する外部バッファサーバ７が接続されている。Ｅ／Ｏ変換とは、エレクトロニック／オプチカル変換をいい、電気信号と光信号とを相互に変換することをいう。
このゲートウェイシステム内のＰＣ１０と外部光スイッチ８ａ、８ｂとの間にはスイッチ切り替え信号ライン１６ａ、１６ｂを備え、ＰＣ１０とゲートウェイ装置９、外部バッファサーバ７、後述する内部バッファサーバ１２との間にはサーバ制御伝送ライン１５ａ、１５ｂ、１５ｃを備えている。
内部ネットワーク１１には、情報を蓄積するバッファ領域１２ａ、１２ｂを有する内部バッファサーバ１２、電子申請蓄積部１３ａを有し、内部バッファサーバ１２と電子申請情報あるいは電子申請情報に対する応答情報（以下電子申請関連情報と称す）をやりとりする内部電子申請サーバ１３、電子メール情報蓄積部１４ａを有し、内部バッファサーバ１２と電子メール情報をやりとりする内部メールサーバ１４が接続されている。
なお、前述のゲートウェイシステム内のプログラマコントローラ１０は、専用線の制御装置やパソコン等他の機器で構成されても良い。
【００１０】
ファイアウォール２は、不正アクセス及びサイバー攻撃等からネットワーク資産を防御しつつインターネット１からの電子申請（ファイル転送）及び電子メールの受付及び送信を行うものであり、例えばファイアウォールソフトウェアをインストールしたコンピュータ等により実現されている。インターネット１には、このファイアウォール２を介してＤＭＺネットワーク３ａと外部ネットワーク３ｂが接続されているため、これらＤＭＺネットワーク３ａ及び外部ネットワーク３ｂは、ほぼ同じセキュリティレベルである。ＤＭＺネットワーク３ａには、クライアント端末２０からインターネット１を経由して送信された電子申請情報及び電子メール情報等がファイアウォール２を通じて取り込まれる。
外部電子申請サーバ４は、電子申請情報あるいは電子申請に対する応答情報の取込み及び形式チェック等を実施すると共に、外部ネットワーク３ｂ上の外部バッファサーバ７へ最終配信先情報を付加しつつ電子申請関連情報を転送する。
外部メールサーバ５は、電子メール情報を取込み、最終配信先情報を付加しつつ電子メール情報を外部ネットワーク３ｂ上の外部バッファサーバ７へ転送する。
外部電子申請サーバ４及び外部メールサーバ５は、ＤＭＺネットワーク３ａ上に接続及び配置されている。外部電子申請サーバ４には、電子申請情報蓄積部４ａが設けられており、外部からファイヤウォール２を通じて受信された電子申請情報あるいは電子申請に対する応答情報が蓄積される。外部メールサーバ５には、電子メール情報蓄積部５ａが設けられており、外部からファイヤウォール２を通じて受信された電子メール情報が蓄積される。
ＤＮＳサーバ６は、外部メールサーバ５からの問合せによってドメイン名をＩＰアドレスに変換する。
【００１１】
外部ネットワーク３ｂは、ＤＭＺネットワーク３ａ側に配置された各サーバ群の情報の授受、並びに内部ネットワーク１１との情報の授受を実施するためのネットワークである。
外部バッファサーバ７は、外部メールサーバ５及びゲートウェイ装置９との情報授受、並びに情報毎に区分されたバッファ領域７ａ，７ｂに各種バッファ情報をバッファリングする。バッファ領域７ａには、電子申請情報あるいは電子申請に対する応答情報がバッファリングされる。バッファ領域７ｂには、内外でやり取りする電子メール情報がバッファリングされる。
外部光スイッチ８ａ及び内部光スイッチ８ｂは、情報を光伝送する光伝送路と、外部からの制御信号の入力により光伝送路を遮断／接続するスイッチとを備えている。
外部光スイッチ８ａは、外部ネットワーク３ｂからの信号を電気／光変換しゲートウェイ装置９からの信号を光／電気変換すると共にＰＣ１０からの命令（制御信号）にて伝送路を電気的に切り離した状態で光通信あるいは機械的に接続／遮断する。
内部光スイッチ８ｂは、内部ネットワーク１１からの信号を電気／光変換しゲートウェイ装置９からの信号を光／電気変換すると共にＰＣ１０からの命令（制御信号）にて伝送路を電気的に切り離した状態で光通信あるいは機械的に接続／遮断する。
外部光スイッチ８ａ内部のスイッチがオンした状態では、外部ネットワーク３ｂと外部光スイッチ８ａとゲートウェイ装置９との間に、第１情報伝送経路としての伝送路１７ａが形成される。外部光スイッチ８ｂ内部のスイッチがオンした状態では、内部ネットワーク１１と内部光スイッチ８ｂとゲートウェイ装置９との間に、第２情報伝送経路としての伝送路１７ｂが形成される。
【００１２】
ゲートウェイ装置９は、ＣＰＵ、ＲＯＭ，ＲＡＭなどのメモリ、通信インターフェース装置、ハードディスク装置などを備えたコンピュータ等により実現されている。ハードディスク装置には、ＰＣ１０との連携機能及びｐｉｎｇコマンド等による伝送路の不通／導通確認機能を実現するための制御プログラムが記憶されている。
ゲートウェイ装置９の制御プログラムは、外部ネットワーク３ｂと内部ネットワーク１１間の電子申請情報及び電子メール情報をＰＣ１０からの制御（指令の出力）により外部光スイッチ８ａ、内部光スイッチ８ｂ及び外部バッファサーバ７と連携しながら通信インターフェース装置を通じた受信、メモリに確保したバッファ領域９ａ，９ｂへのバッファリング、送信を行う。バッファ領域９ａには、電子申請関連情報がバッファリングされる。バッファ領域９ｂには、内外でやり取りする電子メール情報がバッファリングされる。伝送路の不通／導通確認機能は、開通している伝送路だけでなく、どの伝送路が不通かも確認する。
すなわち、このゲートウェイ装置９は、あるネットワーク、例えば内部ネットワーク１１より転送されてきた情報をバッファリングして他のネットワーク、例えば外部ネットワーク３ｂに転送するためのバッファリング手段としてのバッファ領域９ａ，９ｂと、これらネットワーク３ｂ，１１と自身との間の情報伝送経路である伝送路の開通／遮断の状態を確認する確認手段と、この確認手段による伝送路の状態確認の結果、いずれか一つの伝送路が開通状態のときに該当するネットワークに対してバッファ領域９ａ，９ｂによる伝送路を通じた情報の転送処理を実行する手段として機能する制御プログラムとを備えている。
内部ネットワーク１１は、内部電子申請サーバ１３，内部メールサーバ１４及び内部バッファサーバ１２との情報の授受、並びに外部ネットワーク３ａとの情報の授受を行う、例えばＬＡＮなどのネットワークである。
内部バッファサーバ１２は、内部電子申請サーバ１３，内部メールサーバ１４及びゲートウェイ装置９との情報授受、並びに情報毎に区分されたバッファ領域１２ａ，１２ｂに各情報をバッファする。バッファ領域１２ａには、電子申請関連情報がバッファリングされる。バッファ領域１２ｂには、内外でやり取りする電子メール情報がバッファリングされる。内部電子申請サーバ１３には電子申請蓄積部１３ａが設けられており、受け付けた電子申請情報が随時蓄積されている。内部メールサーバ１４には、電子メール情報蓄積部１４ａが設けられており、受け取った電子メール情報及び送信した電子メール情報が随時蓄積されている。
【００１３】
ＰＣ１０には、ＣＰＵと、ＥＰＲＯＭ、ＲＡＭなどのメモリと、通信インターフェース装置等が備えられている。ＥＰＲＯＭには、ゲートウェイ装置９、外部バッファサーバ７、内部バッファサーバ１２をサーバ制御伝送ライン１５ａ，１５ｂ，１５ｃを通じて制御するためのファームウェアが記憶されており、電源投入と共にファームウェアがＣＰＵに読み込まれて一連の制御を行う。
ＰＣ１０は、サーバ制御伝送ライン１５ａを通じて外部バッファサーバ７の情報量を監視し、所定量蓄積されると、内部光スイッチ遮断指令を出力してスイッチ切替信号ライン１６ｂを通じて内部光スイッチ８ｂをオフ制御し内部バッファサーバ１２からゲートウェイ装置９への伝送路１７ｂを遮断させてから、外部光スイッチ接続指令を出力してスイッチ切替信号ライン１６ａを通じて外部光スイッチ８ａをオン制御し外部バッファサーバ７からゲートウェイ装置９への伝送路１７ａ，を開通（接続）させる。その後、ＰＣ１０は、ゲートウェイ装置９に該当伝送路１７ａ，１７ｂの不通／開通の状況を通知し、ゲートウェイ装置９に各伝送路１７ａ，１７ｂの導通状況を確認させる。その後、ＰＣ１０は、外部バッファサーバ７の各バッファ領域７ａ，７ｂに蓄積されている情報（電子申請関連情報及び電子メール情報等）をゲートウェイ装置９へ転送させてバッファリングさせ、バッファリングが終了次第、外部光スイッチ８ａをオフ制御し外部バッファサーバ７からの伝送路を遮断（切断）する。
または、この逆で、ゲートウェイ装置９の各バッファ領域９ａ、９ｂに蓄積されている情報（電子申請関連情報及び電子メール情報等）を外部バッファ７へ転送させてバッファリングさせ、バッファリングが終了次第、外部光スイッチ８ａをオフ制御しゲートウェイ９からの伝送路を遮断（切断）する。
その後、ＰＣ１０は、外部光スイッチ８ａが未接続であることを確認すると、スイッチ切替信号ライン１６ｂを通じて内部光スイッチ８ｂをオン制御して内部バッファサーバ１２への伝送路１７ｂを開通（接続）させる。
その後、ＰＣ１０は、ゲートウェイ装置９に該当伝送路の開通／不通の状態を通知し、ゲートウェイ装置９に伝送路１７ａ，１７ｂの導通状況を確認させる。その後、ＰＣ１０は、内部バッファサーバ１２へのデータ転送指令をゲートウェイ装置９へ出力することでゲートウェイ装置９のバッファ領域９ａ，９ｂにバッファリングされている情報（電子申請情報及び電子メール情報等）を、内部バッファサーバ１２へ転送させ、ゲートウェイ装置９よりデータ転送完了通知を受けると、その時点で、内部光スイッチ８ｂをオフ制御し内部バッファサーバ１２からゲートウェイ装置９への伝送路１７ｂを遮断（切断）する。
なお、ＰＣ１０、ゲートウェイ装置９、外部光スイッチ８ａ、内部光スイッチ８ｂ、伝送路１７ａ，１７ｂ等の構成をゲートウェイシステムと称す。
【００１４】
以下、図２，図３を参照して、このネットワーク通信システムの動作を説明する。
このネットワーク通信システムでは、ＤＭＺネットワーク３ａ上の各サーバ（外部電子申請サーバ４及び外部メールサーバ５）において、クライアント端末２０からの電子申請データ・ファイル、受信メール、クライアント端末２０に対する送信メール等が送受信される。受信されたものは、所定時間おきに、外部ネットワーク３ｂ上の外部バッファサーバ７に転送及び蓄積される。また、内部ネットワーク１１の側においても、クライアント端末２０からの電子申請に対する応答情報が内部電子申請サーバ１３に蓄積され、またクライアント端末２０からの受信メール、クライアント端末２０に対する送信メールが蓄積されている（図２のステップ１０１、以下Ｓ１０１と称す）。
ＰＣ１０がサーバ制御伝送ライン１５ａを通じて外部バッファサーバ７を監視すると共に、サーバ制御伝送ライン１５ｃを通じて内部バッファサーバ１２を監視する中で、例えば内部バッファサーバ１２に、各種情報（電子申請関連情報、電子メール情報等）が所定量あるいは所定時間蓄積されると、ＰＣ１０は、内部ネットワーク１１を切り離すための制御信号（内部光スイッチ遮断命令）をスイッチ切替信号ライン１６ｂを通じて内部光スイッチ８ｂに出力する（Ｓ１０２）。これにより、内部光スイッチ８ｂのスイッチがオフしてゲートウェイ装置９と内部ネットワーク１１間の伝送路が遮断される。
【００１５】
続いて、ＰＣ１０は、制御信号（ｐｉｎｇ応答確認を行わせるための指令：ｐｉｎｇ応答確認指令）をゲートウェイ装置９へ出力する（Ｓ１０３）。
ｐｉｎｇ応答確認指令をゲートウェイ装置９が受信すると（Ｓ１０４）、ゲートウェイ装置９は、内部バッファサーバ１２へｐｉｎｇコマンドによるｐｉｎｇ応答確認を行い、内部バッファサーバ１２が未応答であるか否かを確認する（Ｓ１０５）。
この確認結果、ｐｉｎｇが所定時間通らないこと、つまり未応答であることが確認されると、ゲートウェイ装置９は、内部バッファサーバ１２が未応答であることの通知信号をＰＣ１０へ出力し応答結果通知を行う（Ｓ１０６）。
応答結果通知をＰＣ１０が受信すると（Ｓ１０７）、ＰＣ１０は、外部光スイッチ８ａを接続するための制御信号（外部光スイッチ接続指令）をスイッチ切替信号ライン１６ａを通じて外部光スイッチ８ａに出力する（Ｓ１０８）。
また、ＰＣ１０は、サーバ制御伝送ライン１５ａを通じて外部バッファサーバ７へ、またサーバ制御伝送ライン１５ｃを通じて内部バッファサーバ１２へ、さらにはサーバ制御伝送ライン１５ｂを通じてゲートウェイ装置９へ、内部光スイッチ８ｂが遮断状態であり、かつ外部光スイッチ８ａが接続状態であることを示す情報（スイッチ変更完了通知）を出力する（Ｓ１０９）。
スイッチ変更完了通知をゲートウェイ装置９が受信すると（Ｓ１１０）、ゲートウェイ装置９は、外部バッファサーバ７との伝送路の接続、及び内部バッファサーバ１２との伝送路の遮断を上記同様にｐｉｎｇ等により確認する（Ｓ１１１）。
そして、各伝送路の接続状態の確認が完了した後、ゲートウェイ装置９は、ＰＣ１０へ応答結果通知を出力する（Ｓ１１２）。
【００１６】
応答結果通知をＰＣ１０が受信すると（Ｓ１１３）、ＰＣ１０は、バッファ情報転送指令をサーバ制御伝送ライン１５ｂを通じてゲートウェイ装置９へ、またサーバ制御伝送ライン１５ｃを通じて内部バッファサーバ１２へそれぞれ出力する（Ｓ１１４）。
バッファ情報転送指令を内部バッファサーバ１２が受信すると（Ｓ１１５）、内部バッファサーバ１２は、自身のバッファ領域１２ａ，１２ｂにそれぞれ蓄積された各バッファ情報をゲートウェイ装置９へ転送し（Ｓ１１６）、これにより、それぞれの情報がゲートウェイ装置９の各バッファ領域９ａ，９ｂにバッファリングされる（Ｓ１１７）。情報転送完了後、内部バッファサーバ１２は、サーバ制御伝送ライン１５ｃを通じて転送完了信号をＰＣ１０へ出力し、転送処理完了通知を行う。
また、バッファ情報転送指令をゲートウェイ装置９が受信すると（Ｓ１１５）、ゲートウェイ装置９は、自身のバッファ領域９ａ，９ｂにバッファリングしたバッファ情報を外部バッファサーバ７へ転送し（Ｓ１１８）、各バッファ領域７ａ，７ｂに蓄積させる（Ｓ１１９）。
情報転送完了後、ゲートウェイ装置９は、サーバ制御伝送ライン１５ｂを通じて転送完了信号をＰＣ１０へ出力して（Ｓ１２０）、情報転送処理完了通知を行う。
情報転送完了通知がＰＣ１０に受信されると（Ｓ１２１）、ＰＣ１０は、バッファ情報転送指令をサーバ制御伝送ライン１５ａを通じて外部バッファサーバ７へ出力し（Ｓ１２２）、外部バッファサーバ７に対しゲートウェイ装置９へのバッファ情報の転送を指示する。
バッファ情報送信通知を外部バッファサーバ７が受信すると（Ｓ１２３）、外部バッファサーバ７は、自身に蓄積されているバッファ情報をゲートウェイ装置９へ転送し（Ｓ１２４）、これにより、それぞれの情報がゲートウェイ装置９の各バッファ領域９ａ，９ｂにバッファリングされる（Ｓ１２５）。バッファ情報の転送を完了後、外部バッファサーバ７は、サーバ制御伝送ライン１５ａを通じて情報転送処理完了情報をＰＣ１０へ出力することで（Ｓ１２６）、情報転送処理が完了したことをＰＣ１０へ通知する。
【００１７】
各転送処理完了通知をＰＣ１０が受信すると（Ｓ１２７）、ＰＣ１０は、スイッチ切替信号ライン１６ａを通じて外部光スイッチ８ａに出力し（Ｓ１２８）、外部光スイッチ８ａをオフ制御して外部バッファサーバ７とゲートウェイ装置９間の伝送路を遮断する。そして、ＰＣ１０は、ｐｉｎｇ応答確認指令をサーバ制御伝送ライン１５ｂを通じてゲートウェイ装置９に出力する（Ｓ１２９）。
ｐｉｎｇ応答確認指令をゲートウェイ装置９が受信すると（Ｓ１３０）、ゲートウェイ装置９は、外部バッファサーバ７へｐｉｎｇコマンドによる応答確認を行い（Ｓ１３１）、未応答であることを確認し、応答結果をＰＣ１０へ通知する（Ｓ１３２）。
応答結果通知をＰＣ１０が受信すると（Ｓ１３３）、ＰＣ１０は、その後、一定時間（例えば１０分）現在の状態を維持する（Ｓ１３４）。その間、内部バッファサーバ１２は、内部ネットワーク１１内での電子メール情報及び電子申請関連情報を内部電子申請サーバ１３及び内部メールサーバ１４とやりとりする。
そして、一定時間経過後、ＰＣ１０は、サーバ制御伝送ライン１５ｂ，１５ｃを通じてゲートウェイ装置９及び内部バッファサーバ１２へタイムアップを通知する（図３のＳ１３５）。
【００１８】
タイムアップ通知をゲートウェイ装置９及び内部バッファサーバ１２が受信すると（Ｓ１３６）、ゲートウェイ装置９及び内部バッファサーバ１２は、それまで実施していた手続を中止し（Ｓ１３７）、中止した旨をサーバ制御伝送ライン１５ｂ，１５ｃを通じてＰＣ１０へ通知する（Ｓ１３８）。
手続中止通知をＰＣ１０が受信すると（Ｓ１３９）、ＰＣ１０は、内部光スイッチ８ｂを接続となるようスイッチ切替信号ライン１６ｂを通じて制御信号（内部光スイッチ接続指令）を内部光スイッチ８ｂへ出力する（Ｓ１４０）。これにより、内部光スイッチ８ｂがオンして内部ネットワーク１１とゲートウェイ装置９間の伝送路が開通（接続）する。
制御信号（内部光スイッチ接続指令）を出力した後、ＰＣ１０は、サーバ制御伝送ライン１５ａ，１５ｂ，１５ｃを通じて外部バッファサーバ７，内部バッファサーバ１２及びゲートウェイ装置９へスイッチ変更完了通知を出力し（Ｓ１４１）、内部スイッチ８ｂが接続状態であり、かつ外部光スイッチ８ａが切断状態であることを通知する。
この通知をゲートウェイ装置９が受信すると（Ｓ１４２）、ゲートウェイ装置９は、外部バッファサーバ７との伝送路の遮断及び内部バッファサーバ１２との伝送路の接続状態をｐｉｎｇコマンドにより確認する（Ｓ１４３）。
ｐｉｎｇ応答確認を完了すると、ゲートウェイ装置９は、応答結果通知をＰＣ１０へ出力する（Ｓ１４４）。
【００１９】
応答結果通知をＰＣ１０が受信すると（Ｓ１４５）、ＰＣ１０は、バッファ情報転送指令を、サーバ制御伝送ライン１５ｂを通じてバッファ領域９ａ，９ｂにバッファリングされている各種情報を内部バッファサーバ１２へ転送するようゲートウェイ装置９と内部バッファサーバ１２へ出力する（Ｓ１４６）。
バッファ情報転送指令がゲートウェイ装置９に受信されると（Ｓ１４７）、ゲートウェイ装置９は、バッファ領域９ａ，９ｂのバッファ情報を内部バッファサーバ１２へ転送し（Ｓ１４８）、内部バッファサーバ１２に受信された各種情報が内部バッファサーバ１２の各バッファ領域１２ａ，１２ｂに蓄積される（Ｓ１４９）。
バッファ情報の転送を完了した後、ゲートウェイ装置９は、情報転送完了信号をサーバ制御伝送ライン１５ｂを通じてＰＣ１０へ出力し（Ｓ１５０）、バッファ情報の転送が完了したことを通知する。
情報転送完了信号をＰＣ１０が受信すると（Ｓ１５１）、ＰＣ１０は、バッファ情報転送指令をサーバ制御伝送ライン１５ｃを通じて内部バッファサーバ１２のバッファ領域１２，１２ｂに蓄積されている各種情報をゲートウェイ装置９へ転送するよう内部バッファサーバ１２へ出力する（Ｓ１５２）。
バッファ情報転送指令が内部バッファサーバ１２に受信されると（Ｓ１５３）、内部バッファサーバ１２は、バッファ領域１２，１２ｂの各バッファ情報をゲートウェイ装置９へ転送し（Ｓ１５４）、これにより、各バッファ情報がゲートウェイ装置９のバッファ領域９ａ，９ｂにバッファリングされる（Ｓ１５５）。
【００２０】
バッファ情報の転送を完了した後、内部バッファサーバ１２は、情報転送完了通知をサーバ制御伝送ライン１５ｃを通じてＰＣ１０へ出力する（Ｓ１５６）。
転送完了通知をＰＣ１０が受信すると（Ｓ１５７）、ＰＣ１０は、内部光スイッチ８ｂに対して内部光スイッチ遮断指令を出力することで（Ｓ１５８）、内部光スイッチ８ｂをオフして内部ネットワーク１１とゲートウェイ装置９間の伝送路を遮断し、ｐｉｎｇ応答確認指令をゲートウェイ装置９へ出力し（Ｓ１５９）、内部光スイッチ８ｂにより伝送路が遮断されたことの確認を行うようゲートウェイ装置９に通知する。
ｐｉｎｇ応答確認指令をゲートウェイ装置９が受信すると（Ｓ１６０）、ゲートウェイ装置９は、内部バッファサーバ７へのｐｉｎｇによる応答確認を行い（Ｓ１６１）、その後、ｐｉｎｇ応答確認の結果としてＰＣ１０へ応答確認通知を出力する（Ｓ１６２）。
応答確認通知をＰＣ１０が受信すると（Ｓ１６３）、ＰＣ１０は、各送信完了通知を受信した後、一定時間（例えば１０分）、現在の状態を維持する（Ｓ１６４）。その間、外部バッファサーバ７は、外部ネットワーク３ｂ及びＤＭＺネットワーク３ａ上での電子メール情報及び電子申請関連情報を外部電子申請サーバ４及び外部メールサーバ５とやりとりを行う。なお、一定時間内だけでなく常にやり取りを行ってもよい。
【００２１】
一定時間経過後、ＰＣ１０は、サーバ制御伝送ライン１５ａ，１５ｂ，１５ｃを通じて外部バッファサーバ７，ゲートウェイ装置９及び内部バッファサーバ１２へタイムアップを通知する（Ｓ１６５）。
タイムアップ通知が外部バッファサーバ７，ゲートウェイ装置９及び内部バッファサーバ１２に受信されたことで（Ｓ１６６）、初期の接続状態に戻す制御をＰＣ１０が行う。つまり、ＰＣ１０は、制御信号（外部光スイッチ接続指令）をスイッチ切替信号ライン１６ａを通じて外部光スイッチ８ａへ出力する。
以上のような手順を繰り返すことにより外部ネットワーク３ｂと内部ネットワーク１１とが一瞬でも同時に接続されるタイミングを作らないようにでき、インターネット１からファイヤウォール２を越えて行われるサイバー攻撃あるいはハッキング等から内部ネットワーク１１（の保護対象の電子的資産である電子メール情報及び電子申請関連情報等）を保護することができる。
【００２２】
このようにこの実施形態のネットワーク通信システムによれば、セキュリティ条件が低い第１ネットワークとしての外部ネットワーク３ｂに外部光スイッチ８ａを介してゲートウェイ装置９を接続すると共に、外部ネットワーク３ｂと比較してセキュリティ条件が高い内部ネットワーク１１に内部光スイッチ８ｂを介してゲートウェイ装置９を接続し、外部光スイッチ８ａを切ったときに内部光スイッチ８ｂを入れて内部ネットワーク１１から内部光スイッチ８ｂを通じてゲートウェイ装置９に情報をバッファリングした後、外部光スイッチ８ａ及び内部光スイッチ８ｂの入り切りを時間をおいて逆にしてゲートウェイ装置９にバッファリングした情報を外部光スイッチ８ａを通じて外部ネットワーク３ｂへ転送することで、内部ネットワーク１１と外部ネットワーク３ｂどうしが一瞬でも物理的に接続されることを回避することができ、インターネット１からの不正アクセスによるファイヤウォール２を超えたサイバー攻撃あるいはハッキング等による電子的資産の盗難、改ざん、盗み見、漏洩等を防止し、内部ネットワーク１１上の電子的資産である電子メール情報及び電子申請関連情報等を保護することができる。
【００２３】
なお、本発明は上記実施形態のみに限定されるものではない。
上記実施形態では、第１スイッチ手段および第２スイッチ手段として外部光スイッチ８ａ及び内部光スイッチ８ｂを用いたが、これ以外に、伝送路が例えばＬＡＮやメタル回線などであれば、伝送路を機械的に接続／切り離しを行いスイッチを用いてもよい。また、半導体スイッチ等、電気的に接続／切り離しを行ってもよい。
上記実施形態では、外部ネットワーク３ｂと内部ネットワーク１１との２つのネットワーク間にゲートウェイ装置９を介在させた例について説明したが、３つのネットワーク間にゲートウェイ装置９を介在させてもよく、本発明は、ネットワークの数に限定されるものではない。
上記実施形態におけるソフトウェア（ＰＣ１０のファームウェア、ゲートウェイ装置９の制御プログラム等）は、フレキシブルディスクなどのコンピュータが読み出し可能な記憶媒体に記憶されていても良く、また、ソフトウェア（プログラム）単体としてネットワーク上を伝送されるものでもよい。この場合、記憶媒体に記憶されたソフトウェア（プログラム）をコンピュータが読み出したり、ＬＡＮやインターネット上のサイト（サーバ）からコンピュータがダウンロードしてハードディスクにインストールすることにより、各実施形態における処理が可能になる。
【００２４】
つまり、本発明におけるソフトウェア（プログラム）は、コンピュータと独立した記憶媒体に記憶されているものだけに限らず、ＬＡＮやインターネットなどの伝送媒体を介して流通されるものも含まれる。
なお、記憶媒体としては、磁気ディスク、フレキシブルディスク、ハードディスク、光ディスク（ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤなど）、光磁気ディスク（ＭＯなど）、半導体メモリなど、プログラムを記憶でき、かつコンピュータが読み取り可能な記憶媒体であれば、その記憶形式はいずれの形態であっても良い。
【００２５】
また、記憶媒体からコンピュータにインストールされたプログラムの指示に基づき、コンピュータ上で稼動しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフトなどのＭＷ（ミドルウェア）などが本実施形態を実現するための各処理の一部を実行しても良い。
さらに、記憶媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネットなどにより伝送されたプログラムをダウンロードして記憶または一時記憶した記憶媒体も含まれる。また、記憶媒体は一つに限らず、複数の媒体から本実施形態における処理が実行される場合も本発明における記録媒体に含まれ、媒体構成はいずれの構成であっても良い。
【００２６】
なお、コンピュータは、記憶媒体に記憶されたプログラムに基づき、本実施形態における各処理を実行するものであって、パソコンなどの一つからなる装置、複数の装置がネットワーク接続されたシステムなどのいずれの構成であっても良い。
また、コンピュータとは、パソコンに限らず、情報処理機器に含まれる演算処理装置、マイコンなども含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。
【００２７】
【発明の効果】
以上説明したように本発明によれば、第１ネットワークに第１スイッチを介してゲートウェイ装置を接続すると共に、ゲートウェイ装置に第２スイッチを介して第２ネットワークを接続し、第１スイッチ手段を切ってから第２スイッチ手段を入れて第２ネットワークから第２スイッチ手段を通じてゲートウェイ装置に情報をバッファリングした後、第２スイッチ手段を切って第１スイッチ手段を入れて、ゲートウェイ装置にバッファリングした情報を第１スイッチ手段を通じて第１ネットワークへ転送することで、ネットワークどうしが一瞬でも接続状態になることが回避され、第１ネットワークからの例えば不正アクセスによるサイバー攻撃あるいはハッキング等から第２ネットワーク上の電子的資産を保護することができる。
【図面の簡単な説明】
【図１】本発明の一つの実施形態のネットワーク通信システムの構成を示す図である。
【図２】このネットワーク通信システムの動作を示す通信シーケンス図である。
【図３】このネットワーク通信システムの動作を示す通信シーケンス図である。
【符号の説明】
１…インターネット、２…ファイヤウォール、３ａ…ＤＭＺネットワーク、３ｂ…外部ネットワーク、４…外部電子申請サーバ、５…外部メールサーバ、６…ＤＮＳサーバ、７…外部バッファサーバ、８ａ…外部光スイッチ、８ｂ…内部光スイッチ、９…ゲートウェイ装置、１０…プログラマブルコントローラ（ＰＣ）、１１…内部ネットワーク、１２…内部バッファサーバ、１３…内部電子申請サーバ、１４…内部メールサーバ、１７ａ，１７ｂ…伝送路、２０…クライアント端末。
【発明の属する技術分野】
本発明は、例えばインターネット及びセキュリティ条件が厳しくない外部ネットワーク等の第１ネットワークと、セキュリティ条件が厳しくインターネット等に直接接続できない内部ネットワーク等の第２ネットワークとを接続するゲートウェイシステム、情報伝送方法に関する。
【０００２】
【従来の技術】
従来、高セキュリティが要求されるネットワークとインターネット等外部に公開される比較的セキュリティが低いネットワークを、高セキュリティネットワークのセキュリティ条件を確保しつつ接続する技術として、フィルタリング機能，プロキシ機能，ユーザ認証機能及びプロトコルフィルタリング機能等を有するファイアウォール及び侵入検知システム（ＩＤＳ）を適用したもの、あるいはネットワーク間で送受信される情報を暗号化する技術がある（例えば特許文献１参照）。
【０００３】
【特許文献１】
特開２００１‐３３３１１０号公報
【０００４】
【発明が解決しようとする課題】
しかしながら、いずれの方法も回線自体を繋げたままソフトウェア的に防御を行う方法であり、多様化する不正アクセス及びサイバー攻撃等への対応には十分ではなく、守らなければならない情報資産等が漏洩する可能性があった。
【０００５】
本発明はこのような課題を解決するためになされたもので、情報資産等の電子的資産を保護することのできるゲートウェイシステム、情報伝送方法を提供することを目的としている。
【０００６】
【課題を解決するための手段】
上記した目的を達成するために、本発明のゲートウェイシステムは、第１ネットワークと第２ネットワークとをゲートウェイ装置を介して接続するゲートウェイシステムにおいて、前記第１ネットワークとゲートウェイ装置との間に介挿され、前記第１ネットワークとゲートウェイ装置間の情報伝送経路を開通／遮断する第１スイッチ手段と、前記ゲートウェイ装置と前記第２ネットワークとの間に介挿され、前記ゲートウェイ装置と前記第２ネットワーク間の情報伝送経路を開通／遮断する第２スイッチ手段と、前記ゲートウェイ装置に設けられ、前記第１スイッチ手段および前記第２スイッチ手段を通じて転送されてきた情報をバッファリングするバッファリング手段と、前記第１スイッチ手段を切ってから前記第２スイッチ手段を入れて前記ゲートウェイ装置と前記第２ネットワーク間の情報伝送経路を開通させ、前記第２ネットワークから前記第２スイッチ手段を通じて前記バッファリング手段へ情報を転送させる手段と、前記第２スイッチ手段を切ってから前記第１スイッチ手段を入れて前記第１ネットワークとゲートウェイ装置間の情報伝送経路を開通させ、前記バッファリング手段の情報を前記第１スイッチ手段を通じて前記第１ネットワークへ転送させる手段とを具備したことを特徴としている。
本発明は、異なるネットワークをゲートウェイ装置を介して接続したゲートウェイシステムにおいて、前記ゲートウェイ装置は、あるネットワークより転送されてきた情報をバッファリングして他のネットワークに転送するためのバッファリング手段と、前記ネットワークと自身との間の情報伝送経路の開通／遮断の状態を確認する確認手段と、前記確認手段による情報伝送経路の状態確認の結果、いずれか一つの情報伝送経路が開通状態のときに該当するネットワークに対して前記バッファリング手段による前記情報伝送経路を通じた情報の転送処理を実行する手段とを具備したことを特徴としている。
本発明は、第１ネットワークと第２ネットワークとをゲートウェイ装置を介して接続したゲートウェイシステムにおける情報伝送方法において、前記第１ネットワークと前記ゲートウェイ装置間の第１情報伝送経路を遮断するステップと、前記ゲートウェイ装置と前記第２ネットワーク間の第２情報伝送経路を開通させるステップと、前記第２情報伝送経路が開通した後、前記第２ネットワークから前記第２スイッチ手段を通じて前記ゲートウェイ装置へ情報を転送するステップと、前記第２情報伝送経路を遮断するステップと、前記第１情報伝送経路を開通させるステップと、前記第１情報伝送経路が開通した後、前記ゲートウェイ装置の情報を前記第１スイッチ手段を通じて前記第１ネットワークへ転送するステップとを有することを特徴としている。
【０００７】
本発明では、例えばインターネット等のセキュリティ条件の比較的低い第１ネットワークとこの第１ネットワークと比較して高セキュリティが要求される第２ネットワークとをゲートウェイ装置を介して接続したゲートウェイシステムにおいて、ネットワークどうしが物理的に同時に接続されることを回避することで、第１ネットワークから第２ネットワークへの不正アクセスによる電子的資産の盗難、改ざん、盗み見、漏洩等を防止し、第２ネットワーク上の情報資産等の電子的資産を保護することができる。
【０００８】
【発明の実施の形態】
以下、本発明の実施の形態を図面を参照して詳細に説明する。
図１は本発明に係る一つの実施形態のネットワーク通信システムの構成を示す図である。
【０００９】
同図に示すように、このネットワーク通信システムは、ネットワーク構成として、インターネット１、このインターネット１に接続されたファイアーウォール２、このファイアーウォール２に接続された非武装領域のネットワーク３ａ（以下ＤＭＺネットワーク３ａと称す）、ファイアーウォール２に接続された第１ネットワークとしての外部ネットワーク３ｂ、後述するゲートウェイシステムを介して外部ネットワーク３ｂに接続される外部（インターネット１）からのサイバー攻撃あるいはハッキング等に対して保護すべき第２ネットワークである内部ネットワーク１１から構成されている。
インターネット１には、クライアント端末２０が接続され、非武装領域のネットワーク３ａには、外部電子申請サーバ４、外部メールサーバ５及びＤＮＡサーバ６が接続されている。また、外部電子申請サーバ４は、電子申請情報蓄積部４ａ、外部メールサーバ５は電子メール情報蓄積部５ａを備えている。
外部ネットワーク３ｂと内部ネットワーク１１に接続されるゲートウェイシステムは、第１スイッチ手段としての外部Ｅ／Ｏ変換＆光スイッチ８ａ（以下外部光スイッチ８ａと称す）、第２スイッチ手段としての内部Ｅ／Ｏ変換＆光スイッチ８ｂ（以下内部光スイッチ８ｂと称す）、ゲートウェイ装置９、制御手段としてのプログラマブルコントローラ１０（以下ＰＣ１０と称す）等から構成されている。ゲートウェイ装置９は電子メール情報を蓄積するバッファ領域９ａ、９ｂを有している。また、外部ネットワーク３ｂには、送受信情報を蓄積するバッファ領域７ａ、７ｂを有する外部バッファサーバ７が接続されている。Ｅ／Ｏ変換とは、エレクトロニック／オプチカル変換をいい、電気信号と光信号とを相互に変換することをいう。
このゲートウェイシステム内のＰＣ１０と外部光スイッチ８ａ、８ｂとの間にはスイッチ切り替え信号ライン１６ａ、１６ｂを備え、ＰＣ１０とゲートウェイ装置９、外部バッファサーバ７、後述する内部バッファサーバ１２との間にはサーバ制御伝送ライン１５ａ、１５ｂ、１５ｃを備えている。
内部ネットワーク１１には、情報を蓄積するバッファ領域１２ａ、１２ｂを有する内部バッファサーバ１２、電子申請蓄積部１３ａを有し、内部バッファサーバ１２と電子申請情報あるいは電子申請情報に対する応答情報（以下電子申請関連情報と称す）をやりとりする内部電子申請サーバ１３、電子メール情報蓄積部１４ａを有し、内部バッファサーバ１２と電子メール情報をやりとりする内部メールサーバ１４が接続されている。
なお、前述のゲートウェイシステム内のプログラマコントローラ１０は、専用線の制御装置やパソコン等他の機器で構成されても良い。
【００１０】
ファイアウォール２は、不正アクセス及びサイバー攻撃等からネットワーク資産を防御しつつインターネット１からの電子申請（ファイル転送）及び電子メールの受付及び送信を行うものであり、例えばファイアウォールソフトウェアをインストールしたコンピュータ等により実現されている。インターネット１には、このファイアウォール２を介してＤＭＺネットワーク３ａと外部ネットワーク３ｂが接続されているため、これらＤＭＺネットワーク３ａ及び外部ネットワーク３ｂは、ほぼ同じセキュリティレベルである。ＤＭＺネットワーク３ａには、クライアント端末２０からインターネット１を経由して送信された電子申請情報及び電子メール情報等がファイアウォール２を通じて取り込まれる。
外部電子申請サーバ４は、電子申請情報あるいは電子申請に対する応答情報の取込み及び形式チェック等を実施すると共に、外部ネットワーク３ｂ上の外部バッファサーバ７へ最終配信先情報を付加しつつ電子申請関連情報を転送する。
外部メールサーバ５は、電子メール情報を取込み、最終配信先情報を付加しつつ電子メール情報を外部ネットワーク３ｂ上の外部バッファサーバ７へ転送する。
外部電子申請サーバ４及び外部メールサーバ５は、ＤＭＺネットワーク３ａ上に接続及び配置されている。外部電子申請サーバ４には、電子申請情報蓄積部４ａが設けられており、外部からファイヤウォール２を通じて受信された電子申請情報あるいは電子申請に対する応答情報が蓄積される。外部メールサーバ５には、電子メール情報蓄積部５ａが設けられており、外部からファイヤウォール２を通じて受信された電子メール情報が蓄積される。
ＤＮＳサーバ６は、外部メールサーバ５からの問合せによってドメイン名をＩＰアドレスに変換する。
【００１１】
外部ネットワーク３ｂは、ＤＭＺネットワーク３ａ側に配置された各サーバ群の情報の授受、並びに内部ネットワーク１１との情報の授受を実施するためのネットワークである。
外部バッファサーバ７は、外部メールサーバ５及びゲートウェイ装置９との情報授受、並びに情報毎に区分されたバッファ領域７ａ，７ｂに各種バッファ情報をバッファリングする。バッファ領域７ａには、電子申請情報あるいは電子申請に対する応答情報がバッファリングされる。バッファ領域７ｂには、内外でやり取りする電子メール情報がバッファリングされる。
外部光スイッチ８ａ及び内部光スイッチ８ｂは、情報を光伝送する光伝送路と、外部からの制御信号の入力により光伝送路を遮断／接続するスイッチとを備えている。
外部光スイッチ８ａは、外部ネットワーク３ｂからの信号を電気／光変換しゲートウェイ装置９からの信号を光／電気変換すると共にＰＣ１０からの命令（制御信号）にて伝送路を電気的に切り離した状態で光通信あるいは機械的に接続／遮断する。
内部光スイッチ８ｂは、内部ネットワーク１１からの信号を電気／光変換しゲートウェイ装置９からの信号を光／電気変換すると共にＰＣ１０からの命令（制御信号）にて伝送路を電気的に切り離した状態で光通信あるいは機械的に接続／遮断する。
外部光スイッチ８ａ内部のスイッチがオンした状態では、外部ネットワーク３ｂと外部光スイッチ８ａとゲートウェイ装置９との間に、第１情報伝送経路としての伝送路１７ａが形成される。外部光スイッチ８ｂ内部のスイッチがオンした状態では、内部ネットワーク１１と内部光スイッチ８ｂとゲートウェイ装置９との間に、第２情報伝送経路としての伝送路１７ｂが形成される。
【００１２】
ゲートウェイ装置９は、ＣＰＵ、ＲＯＭ，ＲＡＭなどのメモリ、通信インターフェース装置、ハードディスク装置などを備えたコンピュータ等により実現されている。ハードディスク装置には、ＰＣ１０との連携機能及びｐｉｎｇコマンド等による伝送路の不通／導通確認機能を実現するための制御プログラムが記憶されている。
ゲートウェイ装置９の制御プログラムは、外部ネットワーク３ｂと内部ネットワーク１１間の電子申請情報及び電子メール情報をＰＣ１０からの制御（指令の出力）により外部光スイッチ８ａ、内部光スイッチ８ｂ及び外部バッファサーバ７と連携しながら通信インターフェース装置を通じた受信、メモリに確保したバッファ領域９ａ，９ｂへのバッファリング、送信を行う。バッファ領域９ａには、電子申請関連情報がバッファリングされる。バッファ領域９ｂには、内外でやり取りする電子メール情報がバッファリングされる。伝送路の不通／導通確認機能は、開通している伝送路だけでなく、どの伝送路が不通かも確認する。
すなわち、このゲートウェイ装置９は、あるネットワーク、例えば内部ネットワーク１１より転送されてきた情報をバッファリングして他のネットワーク、例えば外部ネットワーク３ｂに転送するためのバッファリング手段としてのバッファ領域９ａ，９ｂと、これらネットワーク３ｂ，１１と自身との間の情報伝送経路である伝送路の開通／遮断の状態を確認する確認手段と、この確認手段による伝送路の状態確認の結果、いずれか一つの伝送路が開通状態のときに該当するネットワークに対してバッファ領域９ａ，９ｂによる伝送路を通じた情報の転送処理を実行する手段として機能する制御プログラムとを備えている。
内部ネットワーク１１は、内部電子申請サーバ１３，内部メールサーバ１４及び内部バッファサーバ１２との情報の授受、並びに外部ネットワーク３ａとの情報の授受を行う、例えばＬＡＮなどのネットワークである。
内部バッファサーバ１２は、内部電子申請サーバ１３，内部メールサーバ１４及びゲートウェイ装置９との情報授受、並びに情報毎に区分されたバッファ領域１２ａ，１２ｂに各情報をバッファする。バッファ領域１２ａには、電子申請関連情報がバッファリングされる。バッファ領域１２ｂには、内外でやり取りする電子メール情報がバッファリングされる。内部電子申請サーバ１３には電子申請蓄積部１３ａが設けられており、受け付けた電子申請情報が随時蓄積されている。内部メールサーバ１４には、電子メール情報蓄積部１４ａが設けられており、受け取った電子メール情報及び送信した電子メール情報が随時蓄積されている。
【００１３】
ＰＣ１０には、ＣＰＵと、ＥＰＲＯＭ、ＲＡＭなどのメモリと、通信インターフェース装置等が備えられている。ＥＰＲＯＭには、ゲートウェイ装置９、外部バッファサーバ７、内部バッファサーバ１２をサーバ制御伝送ライン１５ａ，１５ｂ，１５ｃを通じて制御するためのファームウェアが記憶されており、電源投入と共にファームウェアがＣＰＵに読み込まれて一連の制御を行う。
ＰＣ１０は、サーバ制御伝送ライン１５ａを通じて外部バッファサーバ７の情報量を監視し、所定量蓄積されると、内部光スイッチ遮断指令を出力してスイッチ切替信号ライン１６ｂを通じて内部光スイッチ８ｂをオフ制御し内部バッファサーバ１２からゲートウェイ装置９への伝送路１７ｂを遮断させてから、外部光スイッチ接続指令を出力してスイッチ切替信号ライン１６ａを通じて外部光スイッチ８ａをオン制御し外部バッファサーバ７からゲートウェイ装置９への伝送路１７ａ，を開通（接続）させる。その後、ＰＣ１０は、ゲートウェイ装置９に該当伝送路１７ａ，１７ｂの不通／開通の状況を通知し、ゲートウェイ装置９に各伝送路１７ａ，１７ｂの導通状況を確認させる。その後、ＰＣ１０は、外部バッファサーバ７の各バッファ領域７ａ，７ｂに蓄積されている情報（電子申請関連情報及び電子メール情報等）をゲートウェイ装置９へ転送させてバッファリングさせ、バッファリングが終了次第、外部光スイッチ８ａをオフ制御し外部バッファサーバ７からの伝送路を遮断（切断）する。
または、この逆で、ゲートウェイ装置９の各バッファ領域９ａ、９ｂに蓄積されている情報（電子申請関連情報及び電子メール情報等）を外部バッファ７へ転送させてバッファリングさせ、バッファリングが終了次第、外部光スイッチ８ａをオフ制御しゲートウェイ９からの伝送路を遮断（切断）する。
その後、ＰＣ１０は、外部光スイッチ８ａが未接続であることを確認すると、スイッチ切替信号ライン１６ｂを通じて内部光スイッチ８ｂをオン制御して内部バッファサーバ１２への伝送路１７ｂを開通（接続）させる。
その後、ＰＣ１０は、ゲートウェイ装置９に該当伝送路の開通／不通の状態を通知し、ゲートウェイ装置９に伝送路１７ａ，１７ｂの導通状況を確認させる。その後、ＰＣ１０は、内部バッファサーバ１２へのデータ転送指令をゲートウェイ装置９へ出力することでゲートウェイ装置９のバッファ領域９ａ，９ｂにバッファリングされている情報（電子申請情報及び電子メール情報等）を、内部バッファサーバ１２へ転送させ、ゲートウェイ装置９よりデータ転送完了通知を受けると、その時点で、内部光スイッチ８ｂをオフ制御し内部バッファサーバ１２からゲートウェイ装置９への伝送路１７ｂを遮断（切断）する。
なお、ＰＣ１０、ゲートウェイ装置９、外部光スイッチ８ａ、内部光スイッチ８ｂ、伝送路１７ａ，１７ｂ等の構成をゲートウェイシステムと称す。
【００１４】
以下、図２，図３を参照して、このネットワーク通信システムの動作を説明する。
このネットワーク通信システムでは、ＤＭＺネットワーク３ａ上の各サーバ（外部電子申請サーバ４及び外部メールサーバ５）において、クライアント端末２０からの電子申請データ・ファイル、受信メール、クライアント端末２０に対する送信メール等が送受信される。受信されたものは、所定時間おきに、外部ネットワーク３ｂ上の外部バッファサーバ７に転送及び蓄積される。また、内部ネットワーク１１の側においても、クライアント端末２０からの電子申請に対する応答情報が内部電子申請サーバ１３に蓄積され、またクライアント端末２０からの受信メール、クライアント端末２０に対する送信メールが蓄積されている（図２のステップ１０１、以下Ｓ１０１と称す）。
ＰＣ１０がサーバ制御伝送ライン１５ａを通じて外部バッファサーバ７を監視すると共に、サーバ制御伝送ライン１５ｃを通じて内部バッファサーバ１２を監視する中で、例えば内部バッファサーバ１２に、各種情報（電子申請関連情報、電子メール情報等）が所定量あるいは所定時間蓄積されると、ＰＣ１０は、内部ネットワーク１１を切り離すための制御信号（内部光スイッチ遮断命令）をスイッチ切替信号ライン１６ｂを通じて内部光スイッチ８ｂに出力する（Ｓ１０２）。これにより、内部光スイッチ８ｂのスイッチがオフしてゲートウェイ装置９と内部ネットワーク１１間の伝送路が遮断される。
【００１５】
続いて、ＰＣ１０は、制御信号（ｐｉｎｇ応答確認を行わせるための指令：ｐｉｎｇ応答確認指令）をゲートウェイ装置９へ出力する（Ｓ１０３）。
ｐｉｎｇ応答確認指令をゲートウェイ装置９が受信すると（Ｓ１０４）、ゲートウェイ装置９は、内部バッファサーバ１２へｐｉｎｇコマンドによるｐｉｎｇ応答確認を行い、内部バッファサーバ１２が未応答であるか否かを確認する（Ｓ１０５）。
この確認結果、ｐｉｎｇが所定時間通らないこと、つまり未応答であることが確認されると、ゲートウェイ装置９は、内部バッファサーバ１２が未応答であることの通知信号をＰＣ１０へ出力し応答結果通知を行う（Ｓ１０６）。
応答結果通知をＰＣ１０が受信すると（Ｓ１０７）、ＰＣ１０は、外部光スイッチ８ａを接続するための制御信号（外部光スイッチ接続指令）をスイッチ切替信号ライン１６ａを通じて外部光スイッチ８ａに出力する（Ｓ１０８）。
また、ＰＣ１０は、サーバ制御伝送ライン１５ａを通じて外部バッファサーバ７へ、またサーバ制御伝送ライン１５ｃを通じて内部バッファサーバ１２へ、さらにはサーバ制御伝送ライン１５ｂを通じてゲートウェイ装置９へ、内部光スイッチ８ｂが遮断状態であり、かつ外部光スイッチ８ａが接続状態であることを示す情報（スイッチ変更完了通知）を出力する（Ｓ１０９）。
スイッチ変更完了通知をゲートウェイ装置９が受信すると（Ｓ１１０）、ゲートウェイ装置９は、外部バッファサーバ７との伝送路の接続、及び内部バッファサーバ１２との伝送路の遮断を上記同様にｐｉｎｇ等により確認する（Ｓ１１１）。
そして、各伝送路の接続状態の確認が完了した後、ゲートウェイ装置９は、ＰＣ１０へ応答結果通知を出力する（Ｓ１１２）。
【００１６】
応答結果通知をＰＣ１０が受信すると（Ｓ１１３）、ＰＣ１０は、バッファ情報転送指令をサーバ制御伝送ライン１５ｂを通じてゲートウェイ装置９へ、またサーバ制御伝送ライン１５ｃを通じて内部バッファサーバ１２へそれぞれ出力する（Ｓ１１４）。
バッファ情報転送指令を内部バッファサーバ１２が受信すると（Ｓ１１５）、内部バッファサーバ１２は、自身のバッファ領域１２ａ，１２ｂにそれぞれ蓄積された各バッファ情報をゲートウェイ装置９へ転送し（Ｓ１１６）、これにより、それぞれの情報がゲートウェイ装置９の各バッファ領域９ａ，９ｂにバッファリングされる（Ｓ１１７）。情報転送完了後、内部バッファサーバ１２は、サーバ制御伝送ライン１５ｃを通じて転送完了信号をＰＣ１０へ出力し、転送処理完了通知を行う。
また、バッファ情報転送指令をゲートウェイ装置９が受信すると（Ｓ１１５）、ゲートウェイ装置９は、自身のバッファ領域９ａ，９ｂにバッファリングしたバッファ情報を外部バッファサーバ７へ転送し（Ｓ１１８）、各バッファ領域７ａ，７ｂに蓄積させる（Ｓ１１９）。
情報転送完了後、ゲートウェイ装置９は、サーバ制御伝送ライン１５ｂを通じて転送完了信号をＰＣ１０へ出力して（Ｓ１２０）、情報転送処理完了通知を行う。
情報転送完了通知がＰＣ１０に受信されると（Ｓ１２１）、ＰＣ１０は、バッファ情報転送指令をサーバ制御伝送ライン１５ａを通じて外部バッファサーバ７へ出力し（Ｓ１２２）、外部バッファサーバ７に対しゲートウェイ装置９へのバッファ情報の転送を指示する。
バッファ情報送信通知を外部バッファサーバ７が受信すると（Ｓ１２３）、外部バッファサーバ７は、自身に蓄積されているバッファ情報をゲートウェイ装置９へ転送し（Ｓ１２４）、これにより、それぞれの情報がゲートウェイ装置９の各バッファ領域９ａ，９ｂにバッファリングされる（Ｓ１２５）。バッファ情報の転送を完了後、外部バッファサーバ７は、サーバ制御伝送ライン１５ａを通じて情報転送処理完了情報をＰＣ１０へ出力することで（Ｓ１２６）、情報転送処理が完了したことをＰＣ１０へ通知する。
【００１７】
各転送処理完了通知をＰＣ１０が受信すると（Ｓ１２７）、ＰＣ１０は、スイッチ切替信号ライン１６ａを通じて外部光スイッチ８ａに出力し（Ｓ１２８）、外部光スイッチ８ａをオフ制御して外部バッファサーバ７とゲートウェイ装置９間の伝送路を遮断する。そして、ＰＣ１０は、ｐｉｎｇ応答確認指令をサーバ制御伝送ライン１５ｂを通じてゲートウェイ装置９に出力する（Ｓ１２９）。
ｐｉｎｇ応答確認指令をゲートウェイ装置９が受信すると（Ｓ１３０）、ゲートウェイ装置９は、外部バッファサーバ７へｐｉｎｇコマンドによる応答確認を行い（Ｓ１３１）、未応答であることを確認し、応答結果をＰＣ１０へ通知する（Ｓ１３２）。
応答結果通知をＰＣ１０が受信すると（Ｓ１３３）、ＰＣ１０は、その後、一定時間（例えば１０分）現在の状態を維持する（Ｓ１３４）。その間、内部バッファサーバ１２は、内部ネットワーク１１内での電子メール情報及び電子申請関連情報を内部電子申請サーバ１３及び内部メールサーバ１４とやりとりする。
そして、一定時間経過後、ＰＣ１０は、サーバ制御伝送ライン１５ｂ，１５ｃを通じてゲートウェイ装置９及び内部バッファサーバ１２へタイムアップを通知する（図３のＳ１３５）。
【００１８】
タイムアップ通知をゲートウェイ装置９及び内部バッファサーバ１２が受信すると（Ｓ１３６）、ゲートウェイ装置９及び内部バッファサーバ１２は、それまで実施していた手続を中止し（Ｓ１３７）、中止した旨をサーバ制御伝送ライン１５ｂ，１５ｃを通じてＰＣ１０へ通知する（Ｓ１３８）。
手続中止通知をＰＣ１０が受信すると（Ｓ１３９）、ＰＣ１０は、内部光スイッチ８ｂを接続となるようスイッチ切替信号ライン１６ｂを通じて制御信号（内部光スイッチ接続指令）を内部光スイッチ８ｂへ出力する（Ｓ１４０）。これにより、内部光スイッチ８ｂがオンして内部ネットワーク１１とゲートウェイ装置９間の伝送路が開通（接続）する。
制御信号（内部光スイッチ接続指令）を出力した後、ＰＣ１０は、サーバ制御伝送ライン１５ａ，１５ｂ，１５ｃを通じて外部バッファサーバ７，内部バッファサーバ１２及びゲートウェイ装置９へスイッチ変更完了通知を出力し（Ｓ１４１）、内部スイッチ８ｂが接続状態であり、かつ外部光スイッチ８ａが切断状態であることを通知する。
この通知をゲートウェイ装置９が受信すると（Ｓ１４２）、ゲートウェイ装置９は、外部バッファサーバ７との伝送路の遮断及び内部バッファサーバ１２との伝送路の接続状態をｐｉｎｇコマンドにより確認する（Ｓ１４３）。
ｐｉｎｇ応答確認を完了すると、ゲートウェイ装置９は、応答結果通知をＰＣ１０へ出力する（Ｓ１４４）。
【００１９】
応答結果通知をＰＣ１０が受信すると（Ｓ１４５）、ＰＣ１０は、バッファ情報転送指令を、サーバ制御伝送ライン１５ｂを通じてバッファ領域９ａ，９ｂにバッファリングされている各種情報を内部バッファサーバ１２へ転送するようゲートウェイ装置９と内部バッファサーバ１２へ出力する（Ｓ１４６）。
バッファ情報転送指令がゲートウェイ装置９に受信されると（Ｓ１４７）、ゲートウェイ装置９は、バッファ領域９ａ，９ｂのバッファ情報を内部バッファサーバ１２へ転送し（Ｓ１４８）、内部バッファサーバ１２に受信された各種情報が内部バッファサーバ１２の各バッファ領域１２ａ，１２ｂに蓄積される（Ｓ１４９）。
バッファ情報の転送を完了した後、ゲートウェイ装置９は、情報転送完了信号をサーバ制御伝送ライン１５ｂを通じてＰＣ１０へ出力し（Ｓ１５０）、バッファ情報の転送が完了したことを通知する。
情報転送完了信号をＰＣ１０が受信すると（Ｓ１５１）、ＰＣ１０は、バッファ情報転送指令をサーバ制御伝送ライン１５ｃを通じて内部バッファサーバ１２のバッファ領域１２，１２ｂに蓄積されている各種情報をゲートウェイ装置９へ転送するよう内部バッファサーバ１２へ出力する（Ｓ１５２）。
バッファ情報転送指令が内部バッファサーバ１２に受信されると（Ｓ１５３）、内部バッファサーバ１２は、バッファ領域１２，１２ｂの各バッファ情報をゲートウェイ装置９へ転送し（Ｓ１５４）、これにより、各バッファ情報がゲートウェイ装置９のバッファ領域９ａ，９ｂにバッファリングされる（Ｓ１５５）。
【００２０】
バッファ情報の転送を完了した後、内部バッファサーバ１２は、情報転送完了通知をサーバ制御伝送ライン１５ｃを通じてＰＣ１０へ出力する（Ｓ１５６）。
転送完了通知をＰＣ１０が受信すると（Ｓ１５７）、ＰＣ１０は、内部光スイッチ８ｂに対して内部光スイッチ遮断指令を出力することで（Ｓ１５８）、内部光スイッチ８ｂをオフして内部ネットワーク１１とゲートウェイ装置９間の伝送路を遮断し、ｐｉｎｇ応答確認指令をゲートウェイ装置９へ出力し（Ｓ１５９）、内部光スイッチ８ｂにより伝送路が遮断されたことの確認を行うようゲートウェイ装置９に通知する。
ｐｉｎｇ応答確認指令をゲートウェイ装置９が受信すると（Ｓ１６０）、ゲートウェイ装置９は、内部バッファサーバ７へのｐｉｎｇによる応答確認を行い（Ｓ１６１）、その後、ｐｉｎｇ応答確認の結果としてＰＣ１０へ応答確認通知を出力する（Ｓ１６２）。
応答確認通知をＰＣ１０が受信すると（Ｓ１６３）、ＰＣ１０は、各送信完了通知を受信した後、一定時間（例えば１０分）、現在の状態を維持する（Ｓ１６４）。その間、外部バッファサーバ７は、外部ネットワーク３ｂ及びＤＭＺネットワーク３ａ上での電子メール情報及び電子申請関連情報を外部電子申請サーバ４及び外部メールサーバ５とやりとりを行う。なお、一定時間内だけでなく常にやり取りを行ってもよい。
【００２１】
一定時間経過後、ＰＣ１０は、サーバ制御伝送ライン１５ａ，１５ｂ，１５ｃを通じて外部バッファサーバ７，ゲートウェイ装置９及び内部バッファサーバ１２へタイムアップを通知する（Ｓ１６５）。
タイムアップ通知が外部バッファサーバ７，ゲートウェイ装置９及び内部バッファサーバ１２に受信されたことで（Ｓ１６６）、初期の接続状態に戻す制御をＰＣ１０が行う。つまり、ＰＣ１０は、制御信号（外部光スイッチ接続指令）をスイッチ切替信号ライン１６ａを通じて外部光スイッチ８ａへ出力する。
以上のような手順を繰り返すことにより外部ネットワーク３ｂと内部ネットワーク１１とが一瞬でも同時に接続されるタイミングを作らないようにでき、インターネット１からファイヤウォール２を越えて行われるサイバー攻撃あるいはハッキング等から内部ネットワーク１１（の保護対象の電子的資産である電子メール情報及び電子申請関連情報等）を保護することができる。
【００２２】
このようにこの実施形態のネットワーク通信システムによれば、セキュリティ条件が低い第１ネットワークとしての外部ネットワーク３ｂに外部光スイッチ８ａを介してゲートウェイ装置９を接続すると共に、外部ネットワーク３ｂと比較してセキュリティ条件が高い内部ネットワーク１１に内部光スイッチ８ｂを介してゲートウェイ装置９を接続し、外部光スイッチ８ａを切ったときに内部光スイッチ８ｂを入れて内部ネットワーク１１から内部光スイッチ８ｂを通じてゲートウェイ装置９に情報をバッファリングした後、外部光スイッチ８ａ及び内部光スイッチ８ｂの入り切りを時間をおいて逆にしてゲートウェイ装置９にバッファリングした情報を外部光スイッチ８ａを通じて外部ネットワーク３ｂへ転送することで、内部ネットワーク１１と外部ネットワーク３ｂどうしが一瞬でも物理的に接続されることを回避することができ、インターネット１からの不正アクセスによるファイヤウォール２を超えたサイバー攻撃あるいはハッキング等による電子的資産の盗難、改ざん、盗み見、漏洩等を防止し、内部ネットワーク１１上の電子的資産である電子メール情報及び電子申請関連情報等を保護することができる。
【００２３】
なお、本発明は上記実施形態のみに限定されるものではない。
上記実施形態では、第１スイッチ手段および第２スイッチ手段として外部光スイッチ８ａ及び内部光スイッチ８ｂを用いたが、これ以外に、伝送路が例えばＬＡＮやメタル回線などであれば、伝送路を機械的に接続／切り離しを行いスイッチを用いてもよい。また、半導体スイッチ等、電気的に接続／切り離しを行ってもよい。
上記実施形態では、外部ネットワーク３ｂと内部ネットワーク１１との２つのネットワーク間にゲートウェイ装置９を介在させた例について説明したが、３つのネットワーク間にゲートウェイ装置９を介在させてもよく、本発明は、ネットワークの数に限定されるものではない。
上記実施形態におけるソフトウェア（ＰＣ１０のファームウェア、ゲートウェイ装置９の制御プログラム等）は、フレキシブルディスクなどのコンピュータが読み出し可能な記憶媒体に記憶されていても良く、また、ソフトウェア（プログラム）単体としてネットワーク上を伝送されるものでもよい。この場合、記憶媒体に記憶されたソフトウェア（プログラム）をコンピュータが読み出したり、ＬＡＮやインターネット上のサイト（サーバ）からコンピュータがダウンロードしてハードディスクにインストールすることにより、各実施形態における処理が可能になる。
【００２４】
つまり、本発明におけるソフトウェア（プログラム）は、コンピュータと独立した記憶媒体に記憶されているものだけに限らず、ＬＡＮやインターネットなどの伝送媒体を介して流通されるものも含まれる。
なお、記憶媒体としては、磁気ディスク、フレキシブルディスク、ハードディスク、光ディスク（ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤなど）、光磁気ディスク（ＭＯなど）、半導体メモリなど、プログラムを記憶でき、かつコンピュータが読み取り可能な記憶媒体であれば、その記憶形式はいずれの形態であっても良い。
【００２５】
また、記憶媒体からコンピュータにインストールされたプログラムの指示に基づき、コンピュータ上で稼動しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフトなどのＭＷ（ミドルウェア）などが本実施形態を実現するための各処理の一部を実行しても良い。
さらに、記憶媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネットなどにより伝送されたプログラムをダウンロードして記憶または一時記憶した記憶媒体も含まれる。また、記憶媒体は一つに限らず、複数の媒体から本実施形態における処理が実行される場合も本発明における記録媒体に含まれ、媒体構成はいずれの構成であっても良い。
【００２６】
なお、コンピュータは、記憶媒体に記憶されたプログラムに基づき、本実施形態における各処理を実行するものであって、パソコンなどの一つからなる装置、複数の装置がネットワーク接続されたシステムなどのいずれの構成であっても良い。
また、コンピュータとは、パソコンに限らず、情報処理機器に含まれる演算処理装置、マイコンなども含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。
【００２７】
【発明の効果】
以上説明したように本発明によれば、第１ネットワークに第１スイッチを介してゲートウェイ装置を接続すると共に、ゲートウェイ装置に第２スイッチを介して第２ネットワークを接続し、第１スイッチ手段を切ってから第２スイッチ手段を入れて第２ネットワークから第２スイッチ手段を通じてゲートウェイ装置に情報をバッファリングした後、第２スイッチ手段を切って第１スイッチ手段を入れて、ゲートウェイ装置にバッファリングした情報を第１スイッチ手段を通じて第１ネットワークへ転送することで、ネットワークどうしが一瞬でも接続状態になることが回避され、第１ネットワークからの例えば不正アクセスによるサイバー攻撃あるいはハッキング等から第２ネットワーク上の電子的資産を保護することができる。
【図面の簡単な説明】
【図１】本発明の一つの実施形態のネットワーク通信システムの構成を示す図である。
【図２】このネットワーク通信システムの動作を示す通信シーケンス図である。
【図３】このネットワーク通信システムの動作を示す通信シーケンス図である。
【符号の説明】
１…インターネット、２…ファイヤウォール、３ａ…ＤＭＺネットワーク、３ｂ…外部ネットワーク、４…外部電子申請サーバ、５…外部メールサーバ、６…ＤＮＳサーバ、７…外部バッファサーバ、８ａ…外部光スイッチ、８ｂ…内部光スイッチ、９…ゲートウェイ装置、１０…プログラマブルコントローラ（ＰＣ）、１１…内部ネットワーク、１２…内部バッファサーバ、１３…内部電子申請サーバ、１４…内部メールサーバ、１７ａ，１７ｂ…伝送路、２０…クライアント端末。
Claims (3)
- 第１ネットワークと第２ネットワークとをゲートウェイ装置を介して接続するゲートウェイシステムにおいて、
前記第１ネットワークとゲートウェイ装置との間に介挿され、前記第１ネットワークとゲートウェイ装置間の情報伝送経路を開通／遮断する第１スイッチ手段と、
前記ゲートウェイ装置と前記第２ネットワークとの間に介挿され、前記ゲートウェイ装置と前記第２ネットワーク間の情報伝送経路を開通／遮断する第２スイッチ手段と、
前記ゲートウェイ装置に設けられ、前記第１スイッチ手段あるいは前記第２スイッチ手段を通じて転送されてきた情報をバッファリングするバッファリング手段と、
前記第１スイッチ手段を切ってから前記第２スイッチ手段を入れて前記ゲートウェイ装置と前記第２ネットワーク間の情報伝送経路を開通させ、前記第２ネットワークから前記第２スイッチ手段を通じて前記バッファリング手段へ情報を転送させる手段と、
前記第２スイッチ手段を切ってから前記第１スイッチ手段を入れて前記第１ネットワークとゲートウェイ装置間の情報伝送経路を開通させ、前記バッファリング手段の情報を前記第１スイッチ手段を通じて前記第１ネットワークへ転送させる手段と
を具備したことを特徴とするゲートウェイシステム。 - 異なるネットワークをゲートウェイ装置を介して接続したゲートウェイシステムにおいて、
前記ゲートウェイ装置は、
あるネットワークより転送されてきた情報をバッファリングして他のネットワークに転送するためのバッファリング手段と、
前記ネットワークと自身との間の情報伝送経路の開通／遮断の状態を確認する確認手段と、
前記確認手段による情報伝送経路の状態確認の結果、いずれか一つの情報伝送経路が開通状態のときに該当するネットワークに対して前記バッファリング手段による前記情報伝送経路を通じた情報の転送処理を実行する手段と
を具備したことを特徴とするゲートウェイシステム。 - 第１ネットワークと第２ネットワークとをゲートウェイ装置を介して接続したゲートウェイシステムにおける情報伝送方法において、
前記第１ネットワークと前記ゲートウェイ装置間の第１情報伝送経路を遮断するステップと、
前記ゲートウェイ装置と前記第２ネットワーク間の第２情報伝送経路を開通させるステップと、
前記第２情報伝送経路が開通した後、前記第２ネットワークから前記第２スイッチ手段を通じて前記ゲートウェイ装置へ情報を転送するステップと、
前記第２情報伝送経路を遮断するステップと、
前記第１情報伝送経路を開通させるステップと、
前記第１情報伝送経路が開通した後、前記ゲートウェイ装置の情報を前記第１スイッチ手段を通じて前記第１ネットワークへ転送するステップと
を有することを特徴とする情報伝送方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003063261A JP2004274444A (ja) | 2003-03-10 | 2003-03-10 | ゲートウェイシステム、情報伝送方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003063261A JP2004274444A (ja) | 2003-03-10 | 2003-03-10 | ゲートウェイシステム、情報伝送方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004274444A true JP2004274444A (ja) | 2004-09-30 |
Family
ID=33124885
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003063261A Withdrawn JP2004274444A (ja) | 2003-03-10 | 2003-03-10 | ゲートウェイシステム、情報伝送方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004274444A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2012018425A (ja) * | 2011-09-08 | 2012-01-26 | Takemi Kanai | Ｐ＝ｎｐテクノロジー |
| JP2016116144A (ja) * | 2014-12-17 | 2016-06-23 | 荒木 公徳 | 遠隔操作システム、並びに、これに使用する接続切り替え装置及び接続切り替えユニット |
| US9794273B2 (en) | 2013-01-28 | 2017-10-17 | Mitsubishi Electric Corporation | Monitoring control system |
-
2003
- 2003-03-10 JP JP2003063261A patent/JP2004274444A/ja not_active Withdrawn
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2012018425A (ja) * | 2011-09-08 | 2012-01-26 | Takemi Kanai | Ｐ＝ｎｐテクノロジー |
| US9794273B2 (en) | 2013-01-28 | 2017-10-17 | Mitsubishi Electric Corporation | Monitoring control system |
| JP2016116144A (ja) * | 2014-12-17 | 2016-06-23 | 荒木 公徳 | 遠隔操作システム、並びに、これに使用する接続切り替え装置及び接続切り替えユニット |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10243928B2 (en) | Detection of stale encryption policy by group members | |
| US8590035B2 (en) | Network firewall host application identification and authentication | |
| EP3122061B1 (fr) | Transmission de données chiffrées depuis des compteurs électriques intelligents | |
| JP3783142B2 (ja) | 通信システム、通信装置、通信方法、及びそれを実現するための通信プログラム | |
| US8613071B2 (en) | Split termination for secure communication protocols | |
| US9197616B2 (en) | Out-of-band session key information exchange | |
| EP2461538A2 (en) | Application layer security proxy for automation and control system networks | |
| US9225703B2 (en) | Protecting end point devices | |
| US20150281963A1 (en) | Remote wireless adapter | |
| Poonia | Internet of Things (IoT) security challenges | |
| KR101448866B1 (ko) | 웹 보안 프로토콜에 따른 암호화 데이터를 복호화하는 보안 장치 및 그것의 동작 방법 | |
| JP2004274444A (ja) | ゲートウェイシステム、情報伝送方法 | |
| KR101881061B1 (ko) | 모드 변경이 가능한 양방향 통신 장치 및 방법 | |
| JP2003152806A (ja) | 通信路のスイッチ接続制御システム | |
| CN110868429A (zh) | Bgp路由协议安全防护方法及装置 | |
| US8031596B2 (en) | Router associated to a secure device | |
| TW200525960A (en) | Distributed exterior gateway protocol | |
| JP4866150B2 (ja) | Ｆｔｐ通信システム、ｆｔｐ通信プログラム、ｆｔｐクライアント装置及びｆｔｐサーバ装置 | |
| KR101231801B1 (ko) | 네트워크 상의 응용 계층 보호 방법 및 장치 | |
| JP3893055B2 (ja) | ネットワークのセキュリティシステム及びそのセキュリティ方法 | |
| CN111585942B (zh) | 装置验证方法 | |
| Gelogo et al. | Enhance Security Mechanism for Securing SCADA Wireless Sensor Network | |
| JP2007150879A (ja) | 端末装置および情報通信システム | |
| JP2006121440A (ja) | 医療システム、医療データ管理方法、及び医療データ管理用通信プログラム | |
| Morales-Gonzalez | Survey on Smart Building Security State of the Art |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20060606 |