JP2006236097A - データ交換システム、データ交換方法、サーバ、管理サーバ及びデータ交換プログラム - Google Patents

Abstract

【課題】完全に分離されている独立したネットワーク間で不正なデータの転送を防止できるデータ交換システムを提供する。
【解決手段】イントラネット用ＬＡＮとインターネット用ＬＡＮと特殊業務用ＬＡＮと管理サーバとは、それぞれがストレージ装置に接続されており、自装置とは異なるネットワークに属する情報処理装置へ転送するデータを自装置と同じネットワークに属する情報処理装置から受け取って自装置からのみアクセス可能なディスクアレイ装置に記憶させ、自装置と同じネットワークに属する送達先である情報処理装置へ送信する。管理サーバは、そのサーバのみがアクセス可能なディスクアレイ装置に記憶させられたデータを、他のサーバからのみアクセス可能なディスクアレイ装置にコピーする。ストレージ装置は、管理サーバによってコピーさせられたデータを読み出して、そのディスクアレイ装置にアクセス可能なサーバに出力する。
【選択図】 図１

Description

本発明は、完全に分離されている独立した二つのネットワーク間でデータを交換するためのデータ交換システム、データ交換方法、サーバ、管理サーバ及びデータ交換プログラムに関し、特に、二つのネットワークを直接接続することなく、データを交換できるデータ交換システム、データ交換方法、サーバ、管理サーバ及びデータ交換プログラムに関する。

オープンネットワーク（他のネットワークと接続されているＬＡＮ）に属する情報処理装置同士では、ネットワークを介して（例えば、ＦＴＰを用いて）容易に情報を交換できる。

しかし、容易に情報を交換できるということは、とりも直さず情報が漏洩しやすいということでもある。例えば、インターネットに接続されたＬＡＮに属する情報処理装置は、インターネットを介して多くの情報処理装置とデータを交換できる。しかし、不特定多数の者がアクセス可能なインターネットを介して情報を送受信すると、伝送途中で第三者にデータを盗まれる可能性もある。

また、オープンネットワークに属する情報処理装置は、悪意を持つ者よって他のネットワーク上の情報処理装置から不正にアクセスされて情報が盗み出されたり、改ざんされたり、破壊されたりする可能性がある。

このため、秘匿性や安全性を要求されるデータを蓄積した情報処理装置はオープンネットワークではなく、クローズドネットワーク（他のネットワークと接続されていないＬＡＮ）に所属させることが一般的である。

例えば、企業に於いては、クローズドネットワークである社内イントラネット用のＬＡＮと、オープンネットワークであるインターネット用ＬＡＮとを別々に構築することが一般的である。

しかし、クローズドネットワークに属する情報処理装置は、同じネットワークに所属する情報処理装置との間ではネットワーク回線を利用して情報を交換できるが、同じネットワークに所属しない情報処理装置との間ではネットワーク回線を利用して情報を交換することができない。

クローズドネットワークに属する情報処理装置が他のネットワークに属する情報処理装置とデータを交換できるようにすることを目的とした従来技術としては、特許文献１に開示される「データ交換方法、データ交換システム、及びプログラム」がある。特許文献１に開示される発明は、切断された他のシステム（本願におけるネットワークに相当）群へ送信するデータ及び切断された他のシステム群から受信するデータを収めるための格納手段を各システムに設けたものである。

また、二つの機器の間でデータ転送を行うバスブリッジ装置に関する従来技術としては、特許文献２に開示される「バスブリッジ装置およびデータ転送制御方法」がある。
特開２００４−１３３５８７号公報 特開２００４−２８０６４０号公報

しかし、特許文献１に開示される発明は、あるネットワークの格納手段に収めたデータを別のネットワークの格納手段へ移動するために、情報記録媒体（フレキシブルディスク（ＦＤ）や磁気テープ（ＭＴ）など、以下「メディア」ともいう。）を用いている。

メディアを用いてデータを交換するには、交換元の情報処理装置においてメディアに情報を書き込み、この情報を交換先の情報処理装置で読み出す必要がある。この場合には、メディアの入れかえという煩雑な作業をユーザが手作業で行う必要があった。

また、図２２に示すように、テープドライブを二つ備えたテープ装置を用いてデータを交換する場合もある。第１のサーバ５０は第１のテープドライブ７１と接続されており、第２のサーバ６０は第２のテープドライブ７２に接続されている。それぞれのサーバは、接続されているテープドライブに装填されているＭＴに対してデータの記録（セーブ）や読み出し（リストア）を行える。
情報記録媒体であるＭＴは、テープライブラリ７３に収納されており、テープ制御装置８０からの制御に応じてＭＴがテープドライブへ搬送・装填される。
例えば、第１のサーバ５０の交換データ記憶部５３に格納されているデータを第２のサーバ６０に移動する場合には、テープ制御装置８０からの命令によってテープライブラリ７３から取り出されたブランクのＭＴが第１のテープドライブ７１に装填され、交換データ記憶部５３内のデータがテープドライブ７１においてＭＴに書き込まれる。データが書き込まれたＭＴは、テープ制御装置８０からの命令によって第２のテープドライブ７２へと搬送され、装填される。データが書き込まれたＭＴが第２のテープドライブ７２へ装填されると、第２のサーバ６０はＭＴに書き込まれている情報を読み出して、交換データ記憶部６３に取得する。

このように、テープドライブを二つ備えたテープ装置では、テープの装填を自動化した方式が採用されているため、これを用いれば、メディアの入れ替えを手作業で行う必要はないものの、装置自体が高価である。

さらに、テープドライブを二つ備えたテープ装置を用いたとしてもデータを記録したメディアを物理的に移動させなければならないことに代わりはなく、交換すべきデータが即座に転送されず、リアルタイム性に欠けるという問題があった。

しかも、オープンネットワーク側からクローズドネットワーク側へのデータの転送は、オープンネットワーク側の第１のサーバ５０からの要求に応じてテープ制御装置８０が各部を制御して行われる。このため、第１のサーバ５０が悪意を持つ者に占拠された場合には、不正なデータの転送が正規の要求としてテープ制御装置８０に受理されてしまい、不正なデータがクローズドネットワーク側の第２のサーバ６０に転送されてしまう恐れがある。

一方、特許文献２に開示される発明は、いわゆる内蔵型のストレージ装置に関するものであり、互いに独立したＬＡＮの間でのデータ転送は想定していない。したがって、特許文献２に開示される発明を互いに独立したＬＡＮの間でのデータ転送に適用すると情報の秘匿性を保てなくなるおそれがある。

また、同一の団体内でも、一部の構成員にしか公開しない情報もある。例えば、企業における人事情報は、たとえ社員であっても権限の無い者（人事部門以外の社員）には公開してはならない情報であるから、このような情報を管理するためには、全社用のイントラネットとは別個に専用のネットワークを構築する必要がある。

このような場合、各ネットワーク間で相互にデータを交換できるようにシステムを構築する必要があるが、従来のシステムに適用されるデータ転送装置は二つのネットワーク間でのデータ交換しか想定していないため、ネットワークの数が３以上となるとこれらの間で相互にデータ交換をすることができない。

このように、従来は、完全に分離されている独立した３以上のネットワーク間で、煩雑な手作業を必要とせず、リアルタイムでデータ交換でき、不正なデータの転送を防止できるデータ交換システムは提供されていなかった。

本発明はかかる問題に鑑みてなされたものであり、完全に分離されている独立した３以上のネットワーク間で、煩雑な手作業を必要とせず、リアルタイムでデータ交換でき、不正なデータの転送を防止できるデータ交換システム、データ交換方法、サーバ、管理サーバ及びデータ交換プログラムを提供することを目的とする。

上記目的を達成するため、本発明は、第１の態様として、独立したネットワークに属する情報処理装置と他のネットワークに属する情報処理装置との間でデータを交換するためのデータ交換システムであって、各ネットワークのそれぞれに属するサーバと、いずれのネットワークからも独立した管理サーバとは、各サーバのそれぞれからのみアクセス可能なサーバ記憶領域と管理サーバからのみアクセス可能な管理サーバ記憶領域とを備えたストレージ装置にファイバチャネルで接続されており、各サーバは、自装置とは異なるネットワークに属する情報処理装置へ送信するデータを自装置と同じネットワークに属する情報処理装置から受け取って自装置からのみアクセス可能なサーバ記憶領域に記憶させる手段と、サーバ記憶領域に記憶させたデータを管理サーバ記憶領域へ複製する手段と、自装置からのみアクセス可能なサーバ記憶領域から取得したデータを自装置と同じネットワークに属する送達先である情報処理装置へ送信する手段とを有し、管理サーバは、いずれかのサーバによってそのサーバのみがアクセス可能なサーバ記憶領域から管理サーバ記憶領域へ複製されたデータを、他のサーバからのみアクセス可能なサーバ記憶領域にコピーする手段を有することを特徴とするデータ交換システムを提供するものである。

上記本発明の第１の態様においては、各サーバは、他のネットワークへ送信するデータが書き込まれる自装置と同じネットワークに属する情報処理装置のそれぞれに個別の第１の送信データ記憶手段と、サーバ記憶領域へ記憶させるデータを記憶する第２の送信データ記憶手段とを有し、第１の送信データ記憶手段へは各情報処理装置からそれぞれ任意のタイミングでデータが書き込まれ、第１の送信データ記憶手段内データが所定のタイミングで第２の送信データ記憶手段へコピーされること好ましい。

また、上記本発明の第１の態様においては、各サーバは、サーバ記憶領域から所得したデータを記憶する第１の受信データ記憶手段と、自装置と同じネットワークに属する情報処理装置へ送達するデータを、宛先の情報処理装置ごとに記憶する第２の受信データ記憶手段とを有し、第１の受信データ記憶手段に記憶したデータは、所定のタイミングで第２の受信データ記憶手段へコピーされ、第２の受信データ記憶手段内に記憶されたデータは、宛先である情報処理装置ごとの任意のタイミングで送信されることが好ましい。

本発明の第１の態様の上記のいずれの構成においても、ストレージ装置は、ディスクアレイ装置であることが好ましい。また、管理サーバは、任意のサーバによってサーバ記憶領域に複製されたデータのうち所定の形式のデータのみを、他のサーバ記憶領域へコピーすることが好ましい。また、管理サーバは、いずれかのサーバによってそのサーバのみがアクセス可能なサーバ記憶領域に記憶させられたデータにコンピュータウイルスが含まれるか否かを検出する手段を有することが好ましい。また、各ネットワークの少なくとも一つは、オープンネットワークであることが好ましい。

また、上記目的を達成するため、本発明は、第２の態様として、第１のネットワークに属する情報処理装置と第２のネットワークに属する情報処理装置と第３のネットワークに属する情報処理装置と第４のネットワークに属する情報処理装置との間でデータを交換するためのデータ交換システムであって、第１のネットワークに接続された第１のサーバと、第２のネットワークに接続された第２のサーバと、第３のネットワークに接続された第３のサーバと、第４のネットワークに接続された第４のサーバと、第１、第２、第３及び第４のネットワークのいずれからも独立した管理サーバとは、第１のサーバからのみアクセス可能な第１の記憶領域と、第２のサーバからのみアクセス可能な第２の記憶領域と、第３のサーバからのみアクセス可能な第３の記憶領域と、第４のサーバからのみアクセス可能な第４の記憶領域と、管理サーバからのみアクセス可能で第１、第２第３及び第４の記憶領域と対をなす第５、第６、第７及び第８の記憶領域とを備えたストレージ装置にそれぞれファイバチャネルで接続されており、第１のサーバは、他のネットワークに属する情報処理装置へ送信するデータを第１のネットワークに属する情報処理装置から受け取って第１の記憶領域に記憶させる手段と、第１の記憶領域に記憶させたデータを第５の記憶領域に複製する手段と、管理サーバによって第５の記憶領域にコピーされたデータを第１の記憶領域へ複製する手段と、第１の記憶領域から取得したデータを送達先である第１のネットワークに属する情報処理装置へ送信する手段とを有し、第２のサーバは、他のネットワークに属する情報処理装置へ出力するデータを第２のネットワークに属する情報処理装置から受け取って第２の記憶領域に記憶させる手段と、第２の記憶領域に記憶させたデータを第６の記憶領域に複製する手段と、管理サーバによって第６の記憶領域にコピーされたデータを第２の記憶領域へ複製する手段と、第２の記憶領域から取得したデータを送達先である第２のネットワークに属する情報処理装置へ送信する手段とを有し、第３のサーバは、他のネットワークに属する情報処理装置へ出力するデータを第３のネットワークに属する情報処理装置から受け取って第３の記憶領域に記憶させる手段と、第３の記憶領域に記憶させたデータを第７の記憶領域に複製する手段と、管理サーバによって第７の記憶領域にコピーされたデータを第３の記憶領域へ複製する手段と、第３の記憶領域から取得したデータを送達先である第３のネットワークに属する情報処理装置へ送信する手段とを有し、第４のサーバは、他のネットワークに属する情報処理装置へ出力するデータを第４のネットワークに属する情報処理装置から受け取って第４の記憶領域に記憶させる手段と、第４の記憶領域に記憶させたデータを第８の記憶領域に複製する手段と、管理サーバによって第８の記憶領域にコピーされたデータを第４の記憶領域へ複製する手段と、第４の記憶領域から取得したデータを送達先である第４のネットワークに属する情報処理装置へ送信する手段とを有し、管理サーバは、いずれかのサーバによって第５、第６、第７及び第８の記憶領域のいずれかに複製されたデータを、これらのうちの他のいずれかの記憶領域にコピーする手段を有することを特徴とするデータ交換システムを提供するものである。

上記本発明の第２の態様においては、第１のサーバは、第２、第３又は第４のネットワークへ送信するデータが書き込まれる第１のネットワークに属する情報処理装置のそれぞれに個別の第１の送信データ記憶手段と、第１の記憶領域へ記憶させるデータを記憶する第２の送信データ記憶手段とを有し、第１の送信データ記憶手段へは第１のネットワークに属する各情報処理装置からそれぞれ任意のタイミングでデータが書き込まれ、第１の送信データ記憶手段内データが所定のタイミングで第２の送信データ記憶手段へコピーされることが好ましい。また、第２のサーバは、第１、第３又は第４のネットワークへ送信するデータが書き込まれる第２のネットワークに属する情報処理装置のそれぞれに個別の第３の送信データ記憶手段と、第２の記憶領域へ記憶させるデータを記憶する第４の送信データ記憶手段とを有し、第３の送信データ記憶手段へは第２のネットワークに属する各情報処理装置からそれぞれ任意のタイミングでデータが書き込まれ、第３の送信データ記憶手段内データが所定のタイミングで第４の送信データ記憶手段へコピーされることが好ましい。また、第３のサーバは、第１、第２又は第４のネットワークへ送信するデータが書き込まれる第３のネットワークに属する情報処理装置のそれぞれに個別の第５の送信データ記憶手段と、第３の記憶領域へ記憶させるデータを記憶する第６の送信データ記憶手段とを有し、第５の送信データ記憶手段へは第３のネットワークに属する各情報処理装置からそれぞれ任意のタイミングでデータが書き込まれ、第５の送信データ記憶手段内データが所定のタイミングで第６の送信データ記憶手段へコピーされることが好ましい。また、第４のサーバは、第１、第２又は第３のネットワークへ送信するデータが書き込まれる第４のネットワークに属する情報処理装置のそれぞれに個別の第７の送信データ記憶手段と、第４の記憶領域へ記憶させるデータを記憶する第８の送信データ記憶手段とを有し、第７の送信データ記憶手段へは第４のネットワークに属する各情報処理装置からそれぞれ任意のタイミングでデータが書き込まれ、第７の送信データ記憶手段内データが所定のタイミングで第８の送信データ記憶手段へコピーされることが好ましい。

本発明の第２の態様の上記のいずれの構成においても、第１のサーバは、第１の記憶領域から所得したデータを記憶する第１の受信データ記憶手段と、第１のネットワークに属する情報処理装置へ送達するデータを、宛先の情報処理装置ごとに記憶する第２の受信データ記憶手段とを有し、第１の受信データ記憶手段に記憶したデータは、所定のタイミングで第２の受信データ記憶手段へコピーされ、第２の受信データ記憶手段内に記憶されたデータは、宛先である情報処理装置ごとの任意のタイミングで送信されることが好ましい。また、第２のサーバは、第２の記憶領域から所得したデータを記憶する第３の受信データ記憶手段と、第２のネットワークに属する情報処理装置へ送達するデータを宛先の情報処理装置ごとに記憶する第４の受信データ記憶手段とを有し、第３の受信データ記憶手段に記憶したデータは、所定のタイミングで第４の受信データ記憶手段へコピーされ、第４の受信データ記憶手段内に記憶されたデータは、宛先である情報処理装置ごとの任意のタイミングで送信されることが好ましい。また、第３のサーバは、第３の記憶領域から所得したデータを記憶する第５の受信データ記憶手段と、第３のネットワークに属する情報処理装置へ送達するデータを宛先の情報処理装置ごとに記憶する第６の受信データ記憶手段とを有し、第５の受信データ記憶手段に記憶したデータは、所定のタイミングで第６の受信データ記憶手段へコピーされ、第６の受信データ記憶手段内に記憶されたデータは、宛先である情報処理装置ごとの任意のタイミングで送信されることが好ましい。また、第４のサーバは、第４の記憶領域から所得したデータを記憶する第７の受信データ記憶手段と、第４のネットワークに属する情報処理装置へ送達するデータを宛先の情報処理装置ごとに記憶する第８の受信データ記憶手段とを有し、第７の受信データ記憶手段に記憶したデータは、所定のタイミングで第８の受信データ記憶手段へコピーされ、第８の受信データ記憶手段内に記憶されたデータは、宛先である情報処理装置ごとの任意のタイミングで送信されることが好ましい。

本発明の第２の態様の上記のいずれの構成においても、ストレージ装置は、ディスクアレイ装置であることが好ましい。また、管理サーバは、第５、第６、第７及び第８の記憶領域のいずれかに複製されたデータのうち所定の形式のデータのみを、第５、第６、第７及び第８の記憶領域のうち他のいずれかの記憶領域へコピーすることが好ましい。また、管理サーバは、いずれかのサーバによってそのサーバのみがアクセス可能な記憶領域に記憶させられたデータにコンピュータウイルスが含まれるか否かを検出する手段を有することが好ましい。また、各ネットワークの少なくとも一つは、オープンネットワークであることが好ましい。

また、上記目的を達成するため、本発明は、第３の態様として、独立したネットワークに属する情報処理装置と他のネットワークに属する情報処理装置との間でデータを交換するためのデータ交換方法であって、各ネットワークのそれぞれに属するサーバと、いずれのネットワークからも独立した管理サーバとを、各サーバのそれぞれからのみアクセス可能なサーバ記憶領域と管理サーバからのみアクセス可能な管理サーバ記憶領域とを備えたストレージ装置にファイバチャネルで接続し、各サーバが、自装置とは異なるネットワークに属する情報処理装置へ送信するデータを自装置と同じネットワークに属する情報処理装置から受け取って自装置からのみアクセス可能なサーバ記憶領域に記憶させ、サーバ記憶領域に記憶させたデータを管理サーバ記憶領域へ複製し、管理サーバが、いずれかのサーバによってそのサーバのみがアクセス可能なサーバ記憶領域から管理サーバ記憶領域へ複製されたデータを、他のサーバからのみアクセス可能なサーバ記憶領域にコピーし、自装置がアクセス可能なサーバ記憶領域に管理サーバによってデータがコピーされたサーバが、自装置からのみアクセス可能なサーバ記憶領域から取得したデータを自装置と同じネットワークに属する送達先である情報処理装置へ送信することを特徴とするデータ交換方法を提供するものである。

上記本発明の第３の態様においては、各サーバが、自装置とは異なるネットワークへ送信するデータが書き込まれる第１のネットワークに属する情報処理装置のそれぞれに個別の第１の送信データ記憶手段と、第１の記憶領域へ記憶させるデータを記憶する第２の送信データ記憶手段とを有し、第１の送信データ記憶手段へ自装置と同じネットワークに属する各情報処理装置からそれぞれ任意のタイミングで書き込まれたデータを、所定のタイミングで第２の送信データ記憶手段へコピーすることが好ましい。また、各サーバは、自装置がアクセス可能なサーバ記憶領域から所得したデータを記憶する第１の受信データ記憶手段と、自装置と同じネットワークに属する情報処理装置へ送達するデータを、宛先の情報処理装置ごとに記憶する第２の受信データ記憶手段とを有し、第１の受信データ記憶手段に記憶したデータを所定のタイミングで第２の受信データ記憶手段へコピーし、第２の受信データ記憶手段内に記憶したデータを宛先である情報処理装置ごとの任意のタイミングで送信することが好ましい。

また、上記目的を達成するため、本発明は、第４の態様として、第１のネットワークに属する情報処理装置と第２のネットワークに属する情報処理装置と第３のネットワークに属する情報処理装置と第４のネットワークに属する情報処理装置との間でデータを交換するためのデータ交換方法であって、第１のネットワークに接続された第１のサーバと、第２のネットワークに接続された第２のサーバと、第３のネットワークに接続された第３のサーバと、第４のネットワークに接続された第４のサーバと、第１、第２、第３及び第４のネットワークのいずれからも独立した管理サーバとを、第１のサーバからのみアクセス可能な第１の記憶領域と、第２のサーバからのみアクセス可能な第２の記憶領域と、第３のサーバからのみアクセス可能な第３の記憶領域と、第４のサーバからのみアクセス可能な第４の記憶領域と、管理サーバからのみアクセス可能で第１、第２、第３及び第４の記憶領域と対をなす第５、第６、第７及び第８の記憶領域とを備えたストレージ装置にそれぞれファイバチャネルで接続し、第１、第２、第３及び第４のいずれかのサーバが、他のネットワークに属する情報処理装置へ送信するデータを自装置と同じネットワークに属する情報処理装置から受け取って第１、第２、第３又は第４の記憶領域に記憶させ、第１、第２、第３又は第４の記憶領域に記憶させたデータをこれと対をなす第５、第６、第７又は第８の記憶領域に複製し、管理サーバが、いずれかのサーバによって第５、第６、第７及び第８の記憶領域のいずれかに複製されたデータを、これと対をなす第１、第２、第３又は第４の記憶領域にコピーし、自装置がアクセス可能な記憶領域に管理サーバによってデータがコピーされたサーバが、第１、第２第３又は第４の記憶領域から取得したデータを自装置と同じネットワークに属する送達先である情報処理装置へ送信することを特徴とするデータ交換方法を提供するものである。

上記本発明の第４の態様においては、各サーバが、自装置とは異なるネットワークへ送信するデータが書き込まれる第１のネットワークに属する情報処理装置のそれぞれに個別の第１の送信データ記憶手段と、第１、第２、第３又は第４の記憶領域へ記憶させるデータを記憶する第２の送信データ記憶手段とを有し、第１の送信データ記憶手段へ自装置と同じネットワークに属する各情報処理装置からそれぞれ任意のタイミングで書き込まれたデータを、所定のタイミングで第２の送信データ記憶手段へコピーすることが好ましい。また、各サーバは、自装置がアクセス可能な第１、第２、第３又は第４の記憶領域から所得したデータを記憶する第１の受信データ記憶手段と、自装置と同じネットワークに属する情報処理装置へ送達するデータを、宛先の情報処理装置ごとに記憶する第２の受信データ記憶手段とを有し、第１の受信データ記憶手段に記憶したデータを所定のタイミングで第２の受信データ記憶手段へコピーし、第２の受信データ記憶手段内に記憶したデータを宛先である情報処理装置ごとの任意のタイミングで送信することが好ましい。

また、上記目的を達成するため、本発明は、第５の態様として、自装置が属するネットワークに属する情報処理装置から取得したデータを、他のサーバが属するネットワークに属する情報処理装置へ転送するためのサーバであって、自装置を含む複数のサーバのそれぞれからのみアクセス可能なサーバ記憶領域といずれのネットワークからも独立した管理サーバからのみアクセス可能な管理サーバ記憶領域とを備えたストレージ装置にファイバチャネルで接続され、自装置とは異なるネットワークに属する情報処理装置へ送信するデータを自装置と同じネットワークに属する情報処理装置から受け取って自装置からのみアクセス可能なサーバ記憶領域に記憶させる手段と、サーバ記憶領域に記憶させたデータを管理サーバ記憶領域へ複製する手段と、自装置からのみアクセス可能なサーバ記憶領域から取得したデータを自装置と同じネットワークに属する送達先である情報処理装置へ送信する手段とを有することを特徴とするサーバを提供するものである。

上記本発明の第５の態様においては、自装置と同じのネットワークに属する情報処理装置のそれぞれに個別に設けられ、他のネットワークへ送信するデータが書き込まれる第１の送信データ記憶手段と、サーバ記憶領域へ記憶させるデータを記憶する第２の送信データ記憶手段とを有し、第１の送信データ記憶手段へは自装置と同じのネットワークに属する各情報処理装置からそれぞれ任意のタイミングでデータが書き込まれ、第１の送信データ記憶手段内データが所定のタイミングで第２の送信データ記憶手段へコピーされることが好ましい。また、サーバ記憶領域から所得したデータを記憶する第１の受信データ記憶手段と、自装置と同じネットワークに属する情報処理装置へ送達するデータを、宛先の情報処理装置ごとに記憶する第２の受信データ記憶手段とを有し、第１の受信データ記憶手段に記憶したデータは、所定のタイミングで第２の受信データ記憶手段へコピーされ、第２の受信データ記憶手段内に記憶されたデータは、宛先である情報処理装置ごとの任意のタイミングで送信されることが好ましい。

また、上記目的を達成するため、本発明は、第６の態様として、独立したネットワークに属する情報処理装置と他のネットワークに属する情報処理装置との間でのデータ交換を仲介するための管理サーバであって、各ネットワークごとに設けられたそれぞれのサーバからのみアクセス可能なサーバ記憶領域と自装置からのみアクセス可能な管理サーバ記憶領域とを備えたストレージ装置にファイバチャネルで接続され、いずれかのサーバによってそのサーバのみがアクセス可能なサーバ記憶領域から管理サーバ記憶領域へ複製されたデータを、他のサーバからのみアクセス可能なサーバ記憶領域にコピーする手段を有することを特徴とする管理サーバを提供するものである。

上記本発明の第６の態様においては、任意のサーバによってサーバ記憶領域に複製されたデータのうち所定の形式のデータのみを、他のサーバ記憶領域へコピーすることが好ましい。また、いずれかのサーバによってそのサーバのみがアクセス可能なサーバ記憶領域に記憶させられたデータにコンピュータウイルスが含まれるか否かを検出する手段を有することが好ましい。

また、上記目的を達成するため、本発明は第７の態様として、自装置を含む複数のサーバのそれぞれからのみアクセス可能なサーバ記憶領域といずれのネットワークからも独立した管理サーバからのみアクセス可能な管理サーバ記憶領域とを備えたストレージ装置にファイバチャネルで接続されたサーバを制御する実質的なコンピュータに、自装置が属するネットワークに属する情報処理装置から取得したデータを、他のサーバが属するネットワークに属する情報処理装置へ転送する処理を行わせるためのデータ交換プログラムであって、実質的なコンピュータを、自装置とは異なるネットワークに属する情報処理装置へ送信するデータを自装置と同じネットワークに属する情報処理装置から受け取って自装置からのみアクセス可能なサーバ記憶領域に記憶させる手段と、サーバ記憶領域に記憶させたデータを管理サーバ記憶領域へ複製する手段と、自装置からのみアクセス可能なサーバ記憶領域から取得したデータを自装置と同じネットワークに属する送達先である情報処理装置へ送信する手段ととして機能させることを特徴とするデータ交換プログラムを提供するものである。

また、上記目的を達成するため、本発明は、第８の態様として、各ネットワークごとに設けられたそれぞれのサーバからのみアクセス可能なサーバ記憶領域と自装置からのみアクセス可能な管理サーバ記憶領域とを備えたストレージ装置にファイバチャネルで接続された管理サーバを制御する実質的なコンピュータに、独立したネットワークに属する情報処理装置と他のネットワークに属する情報処理装置との間でのデータ交換を仲介する処理を行わせるためのデータ交換プログラムであって、実質的なコンピュータを、いずれかのサーバによってそのサーバのみがアクセス可能なサーバ記憶領域から管理サーバ記憶領域へ複製されたデータを、他のサーバからのみアクセス可能なサーバ記憶領域にコピーする手段として機能させることを特徴とするデータ交換プログラムを提供するものである。

本発明によれば、完全に分離されている独立した二つのネットワーク間で、煩雑な手作業を必要とせず、リアルタイムでデータを交換でき、不正なデータの転送を防止できるデータ交換システム、データ交換方法、サーバ、管理サーバ及びデータ交換プログラムを提供できる。

〔発明の原理〕
本発明では、オープンなネットワークに属する情報処理装置と２以上のクローズドなネットワークのそれぞれに属する情報処理装置との間にストレージ装置を設ける。ストレージ装置には、オープンなネットワークに属する情報処理装置からのみアクセス可能な記憶領域と、各クローズドなネットワークに属する情報処理装置それぞれからのみアクセス可能な記憶領域とを設けてこれらを物理的に隔て、相互のネットワーク間でのプロトコルによる通信を不可とする。そして、いずれのネットワークからも独立した制御装置によって、各記憶領域間でのデータの転送を制御する。

これにより、悪意を持つ者がオープンなネットワークに属する情報処理装置を占拠したとしても、クローズドなネットワークに属する情報処理装置からのみアクセス可能な記憶領域に不正にデータを書き込むことは不可能となる。すなわち、不正なデータがオープンなネットワークからクローズドなネットワークへ転送されることはない。

以下、上記原理に基づく本発明の好適な実施の形態について説明する。

〔第１の実施形態〕
本発明を好適に実施した第１の実施形態について説明する。図１に本実施形態にかかるデータ伝送システムの構成を示す。このデータ伝送システムは、第１のサーバ１０、第２のサーバ２０、第３のサーバ３０、第４のサーバ４０、ストレージ装置５０及び管理サーバ６０を有する。各サーバは、それぞれファイバチャネルを介してストレージ装置５０と接続されている。
なお、第１のサーバ１０はインターネット用ＬＡＮ１００に接続されており、第２のサーバ２０は社内イントラネット用ＬＡＮ２００に接続されている。また、第３のサーバはインターネット２用ＬＡＮに接続されており、第４のサーバは特殊業務用ＬＡＮに接続されている。インターネット用ＬＡＮ１００及びインターネット２用ＬＡＮ３００は、不特定多数の者が外部からアクセス可能なオープンネットワークであり、社内用イントラネット用ＬＡＮ２００及び特殊業務用ＬＡＮ４００は、外部からのアクセスが不可能なクローズドネットワークである。

図２に、第１のサーバ１０の構成を示す。第１のサーバ１０は、データ転送制御部１１、ＬＡＮ通信部１２、送信データ記憶部１３、受信データ記憶部１４及びファイバチャネル通信部１５を有する。
データ転送制御部１１は、第１のサーバ１０におけるデータ転送に関する動作を制御する実質的なコンピュータである。データ転送制御部１１は、ＣＰＵやＭＰＵがＲＯＭに格納されている制御ソフトウェアをＲＡＭ上に展開して実行することによって実現される。ＬＡＮ通信部１２は、インターネット用ＬＡＮ１００を介して情報を送受信するための機能部である。送信データ記憶部１３は、第２のサーバ２０へ向けて送信するデータを記憶する。受信データ記憶部１４は、第２のサーバ２０から送られてきたデータを記憶する。ファイバチャネル通信部１５は、ファイバチャネルを介してストレージ装置５０との間で情報を送受信するための機能部である。

図３に、第２のサーバ２０の構成を示す。第２のサーバ２０は、データ転送制御部２１、ＬＡＮ通信部２２、送信データ記憶部２３、受信データ記憶部２４及びファイバチャネル通信部２５を有する。
データ転送制御部２１は、第２のサーバ２０におけるデータ転送に関する動作を制御する実質的なコンピュータである。データ転送制御部２１は、ＣＰＵやＭＰＵがＲＯＭに格納されている制御ソフトウェアをＲＡＭ上に展開して実行することによって実現される。ＬＡＮ通信部２２は、社内イントラネット用ＬＡＮ２００を介して情報を送受信するための機能部である。送信データ記憶部２３は、第１のサーバ１０へ送信するデータを記憶する。受信データ記憶部２４は第１のサーバ１０から送られてきたデータを記憶する。ファイバチャネル通信部２５は、ファイバチャネルを介してストレージ装置５０との間で情報を送受信するための機能部である。

図４に、第３のサーバ３０の構成を示す。第３のサーバ３０は、データ転送制御部３１、ＬＡＮ通信部３２、送信データ記憶部３３、受信データ記憶部３４及びファイバチャネル通信部３５を有する。
データ転送制御部３１は、第３のサーバ３０におけるデータ転送に関する動作を制御する実質的なコンピュータである。データ転送制御部３１は、ＣＰＵやＭＰＵがＲＯＭに格納されている制御ソフトウェアをＲＡＭ上に展開して実行することによって実現される。ＬＡＮ通信部３２は、インターネット２用ＬＡＮ３００を介して情報を送受信するための機能部である。送信データ記憶部３３は、第４のサーバ４０へ向けて送信するデータを記憶する。受信データ記憶部３４は、第４のサーバ４０から送られてきたデータを記憶する。ファイバチャネル通信部３５は、ファイバチャネルを介してストレージ装置５０との間で情報を送受信するための機能部である。

図５に、第４のサーバ４０の構成を示す。第４のサーバ４０は、データ転送制御部４１、ＬＡＮ通信部４２、送信データ記憶部４３、受信データ記憶部４４及びファイバチャネル通信部４５を有する。
データ転送制御部４１は、第２のサーバ４０におけるデータ転送に関する動作を制御する実質的なコンピュータである。データ転送制御部４１は、ＣＰＵやＭＰＵがＲＯＭに格納されている制御ソフトウェアをＲＡＭ上に展開して実行することによって実現される。ＬＡＮ通信部４２は、インターネット用ＬＡＮ２００を介して情報を送受信するための機能部である。送信データ記憶部４３は、第３のサーバ１０へ送信するデータを記憶する。受信データ記憶部４４は第３のサーバ３０から送られてきたデータを記憶する。ファイバチャネル通信部２５は、ファイバチャネルを介してストレージ装置５０との間で情報を送受信するための機能部である。

図６に、ストレージ装置５０及び管理サーバ６０の構成を示す。ストレージ装置５０は、第１〜第１６のディスクアレイ装置５０１〜５１６及びファイバチャネル通信部５９ａ〜５９ｅを有する。第１のディスクアレイ装置５０１は、第１のサーバ１０からファイバチャネルを介して受け渡された情報が書き込まれる。第２のディスクアレイ装置５０２は、第１のディスクアレイ装置５０１に記憶されているデータが第１のサーバ１０からの制御に応じて複製される。第３のディスクアレイ装置５０３は、第２のディスクアレイ装置５０２に記憶されているデータが管理サーバ６０からの制御に応じてコピーされる。第４のディスクアレイ装置５０４は、第３のディスクアレイ装置５０３に記憶されているデータが第２のサーバ２０からの制御に応じて複製される。第５のディスクアレイ装置５０５は、第２のサーバ２０からファイバチャネルを介して受け渡された情報が書き込まれる。第６のディスクアレイ装置５０６は、第５のディスクアレイ装置５０５に記憶されているデータが第２のサーバ２０からの制御に応じて複製される。第７のディスクアレイ装置５０７は、第６のディスクアレイ装置５０６に記憶されているデータが管理サーバ６０からの指示に応じてコピーされる。第８のディスクアレイ装置５０８は、第７のディスクアレイ装置５０７に記憶されているデータが、第１のサーバからの制御に応じて複製される。
第９のディスクアレイ装置５０９は、第３のサーバ３０からファイバチャネルを介して受け渡された情報が書き込まれる。第１０のディスクアレイ装置５１０は、第９のディスクアレイ装置５０９に記憶されているデータが第３のサーバ３０からの制御に応じて複製される。第１１のディスクアレイ装置５１１は、第１０のディスクアレイ装置５１０に記憶されているデータが管理サーバ６０からの制御に応じてコピーされる。第１２のディスクアレイ装置５１２は、第１１のディスクアレイ装置５１１に記憶されているデータが第４のサーバ４０からの制御に応じて複製される。第１３のディスクアレイ装置５１３は、第４のサーバ４０からファイバチャネルを介して受け渡された情報が書き込まれる。第１４のディスクアレイ装置５１４は、第１３のディスクアレイ装置５１３に記憶されているデータが第４のサーバ４０からの制御に応じて複製される。第１５のディスクアレイ装置５１５は、第１４のディスクアレイ装置５１４に記憶されているデータが管理サーバ６０からの指示に応じてコピーされる。第１６のディスクアレイ装置５１６は、第１５のディスクアレイ装置５１５に記憶されているデータが、第３のサーバからの制御に応じて複製される。

ファイバチャネル通信部５９ａ〜５９ｅは、ファイバチャネルを介して第１のサーバ１０、第２のサーバ２０、第３のサーバ３０、第４のサーバ４０及び管理サーバ６０のそれぞれと通信するための機能部である。

管理サーバ６０は、データ転送制御部６１、びファイバチャネル通信部６３を有する。
データ転送制御部６１は、管理サーバ６０におけるデータ転送に関する動作を制御する実質的なコンピュータである。データ転送制御部６１は、ＣＰＵやＭＰＵがＲＯＭに格納されている制御ソフトウェアをＲＡＭ上に展開して実行することによって実現される。ファイバチャネル通信部６３は、ファイバチャネルを介してストレージ装置３０との間でデータや制御コマンドを送受信するための機能部である。

第１〜第１６のディスクアレイ装置５０１〜５１６のそれぞれには、アクセス制限が施されており、第１のディスクアレイ装置５０１及び第８のディスクアレイ装置５０８は、第１のサーバ１０のみが、第２、第３、第６、第７、第１０、第１１、第１４及び第１５のディスクアレイ装置５０２、５０３、５０６、５０７、５１０、５１１、５１４及び５１５は、管理サーバ６０のみが、第４のディスクアレイ装置５０４及び第５のディスクアレイ装置５０５は、第２のサーバ２０のみが、第９のディスクアレイ装置５０９及び第１６のディスクアレイ装置５１６は、第３のサーバ３０のみが、第１２のディスクアレイ装置５１２及び第１３のディスクアレイ装置５１３は、第４のサーバ４０のみがそれぞれアクセス可能である。

また、第１のディスクアレイ装置５０１と第２のディスクアレイ装置５０２とはペアを構成しており、第１のディスクアレイ装置５０１がマスターボリューム（ＭＶ）第２のディスクアレイ装置５０２がレプリケーションボリューム（ＲＶ）である。同様に、第３のディスクアレイ装置５０３と第４のディスクアレイ装置５０４とはペアを形成しており、第３のディスクアレイ装置５０３がＭＶ、第４のディスクアレイ装置５０４がＲＶである。また、第５のディスクアレイ装置５０５と第６のディスクアレイ装置５０６とは、第５のディスクアレイ装置５０５をＭＶ、第６のディスクアレイ装置５０６をＲＶとするペアである。また、第７のディスクアレイ装置５０７と第８のディスクアレイ装置５０８とは、第７のディスクアレイ装置５０７をＭＶ、第８のディスクアレイ装置５０８をＲＶとするペアである。同様に、また、第９のディスクアレイ装置５０９と第１０のディスクアレイ装置５１０とは、第９のディスクアレイ装置５０９をＭＶ、第１０のディスクアレイ装置５１０をＲＶとするペアである。また、第１１のディスクアレイ装置５１１と第１２のディスクアレイ装置５１２とは、第１１のディスクアレイ装置５１１をＭＶ、第１２のディスクアレイ装置５１２をＲＶとするペアである。また、第１３のディスクアレイ装置５１３と第１４のディスクアレイ装置５１４とは、第１３のディスクアレイ装置５１３をＭＶ、第１４のディスクアレイ装置５１４をＲＶとするペアである。また、第１５のディスクアレイ装置５１５と第１６のディスクアレイ装置５１６とは、第１５のディスクアレイ装置５１５をＭＶ、第１６のディスクアレイ装置５１６をＲＶとするペアである。

不図示のインターネット上の情報処理端末から発信されたデータを社内イントラネット用ＬＡＮ１００上の不図示の情報処理装置へ送り届ける場合を例にして、データ交換システムの動作について説明する。図７〜図１０に、データ交換システムの動作の流れを示す。また、図１１に、本実施形態にかかるデータ交換システムの第１のサーバの設定状態の一例を示す。

第１のサーバ１０のデータ転送制御部１１には、設定ファイルが格納されている。設定ファイルとしては、自サーバが属するネットワークを一意に示す“ネットワークＩＤ”、他のサーバへ転送するデータをストレージ装置３０のどの記憶領域に書き込むかを表す“送信ドライブ”、及び自サーバと同じネットワークに属する情報処理端末宛のデータをストレージ装置３０のどの記憶領域から取得してくるのかを表す“受信ドライブ”を含む。図示する例では、インターネット用ＬＡＮ１００のネットワークＩＤは“ＩＮＴＥＲＮＥＴ１”であり、第１のサーバ１０には送信ドライブとしてボリュームラベル“Ｐ”のドライブが、受信ドライブとしてボリュームラベル“Ｑ”のドライブが割り当てられている。
また、データ転送制御部１１には、他のサーバへ転送するデータの種類や宛先を特定するためのパラメータ群が格納されている。このパラメータ群には、データの転送条件を一意に示す“データＩＤ”、送信データ記憶部１３内でのデータの記録位置（ディレクトリ）を示す“パス”、及び送り先のサーバにおけるデータの記録場所を示す“宛先パス”が含まれる。例えば、ＤＡＴＡ＿Ａという転送条件は、送信データ記憶部１３内で“Ｄ￥ＤａｔａＥｘ￥ｓｅｎｄ＿ａ”というパスで特定されるディレクトリに存在するデータを、受信側のサーバの“Ｄ￥ＤａｔａＥｘ￥ｒｅｃｖ＿ａ”というパスで特定されるディレクトリへ転送することを表している。

図１２に、管理サーバ６０の設定状態を示す。管理サーバ６０のデータ転送制御部６１には、ストレージ装置５０の各ディスクアレイ装置のそれぞれが、各ネットワークに対してどのように割り当てられているかを示す“ストレージ情報”と、各ネットワークから転送されてきたデータをどのネットワークに受け渡すかを示す“中継情報”とが格納されている。
ストレージ情報は、各ネットワークに属するサーバから取得したデータが書き込まれる領域を表す“受信ドライブ”と、各ネットワークに属するサーバへ出力するデータを記録する“送信ドライブ”とからなる。例えば、“ＩＮＴＥＲＮＥＴ１”というネットワークＩＤを持つネットワークから（すなわち、第１のサーバ１０から）取得したデータは、Ｐというボリュームラベルのディスクアレイ装置に書き込まれ、このネットワークへ（すなわち、第１のサーバ１０へ）出力するデータはＱというボリュームラベルのディスクアレイ装置に書き込まれる。
中継情報は、データの送信元側となるネットワークのネットワークＩＤ及びデータＩＤの組み合わせと、データの受信先側となるネットワークのネットワークＩＤとの対応を表す。
例えば、データの送信元側となるネットワークのネットワークＩＤが“ＩＮＴＥＲＮＥＴ１”でデータＩＤが“ＤＡＴＡ＿Ａ”であれば、ネットワークＩＤが“ＩＮＴＲＡ１”であるネットワークへ転送する処理を行う。

インターネット用ＬＡＮ１００に属する不図示の情報処理端末からのデータは、送信データ記憶部１３内にデータＩＤに応じて格納される。この際、データ転送制御部１１は、“パス”によって示されるディレクトリの下層にある作業ディレクトリ（ＴＥＭＰ）に“宛先パス”を出力する。また、データ転送制御部１１は、送信データ記憶部１３内のデータのデータを作業ディレクトリにコピーする。

まず、データ転送動作のうち第１のサーバ１０によって制御される部分について説明する。データ転送動作のうち第１のサーバ１０によって制御される動作の流れを図７に示す。
データ転送制御部１１は、所定の時間間隔ごとに（ステップＳ１０１／Ｙｅｓ）ファイバチャネル通信部１５を用いてストレージ装置５０にアクセスし、第１のサーバ１０を第１のディスクアレイ装置５０１に接続（マウント）する（ステップＳ１０２）。第１のサーバと第１のディスクアレイ装置５０１との接続が確立したら、データ転送制御部１１は送信データ記憶部１３に記憶されているデータを第１のディスクアレイ装置５０１へ転送（セーブ）し、アーカイブファイルを作成する（ステップＳ１０３）。図１３に示すように、このとき作成するアーカイブファイルには、データＩＤ及び作成日時をファイル名として付与する。ファイル名に作成日時を含めることにより、第１のディスクアレイ装置に転送未完了のデータが残っていたとしても、そのデータが別のデータで上書きされて消失することがなくなる。

次に、データ転送制御装置１１は、第１のディスクアレイ装置５０１及び第２のディスクアレイ装置５０２に対して指示を送り、第１のディスクアレイ装置５０１に記憶されているデータを第２のディスクアレイ装置５０２へ複製（レプリケート）する（ステップＳ１０４）。次いで、データ転送制御部１１は、第１のサーバ１０のメモリ情報を書き出し、第１のサーバ１０と第１のディスクアレイ装置５０１との接続を解除（アンマウント）する（ステップＳ１０５）。さらに、データ転送制御部１１は、第１のディスクアレイ装置５０１と第２のディスクアレイ装置５０２とを切り離す（セパレート）（ステップＳ１０６）。
第２のディスクアレイ装置５０２にレプリケートされたデータは、第２のディスクアレイ装置５０５内の別の記憶領域にリストア（復元）される。

データ転送動作のうち管理サーバ６０によって制御される動作について説明する。図８及び図９に、データ転送動作のうち管理サーバ６０によって制御される動作の流れを示す。
データ転送制御部６１は、第１のディスクアレイ装置５０１に記憶されているデータが、第２のディスクアレイ装置５０２に複製されるのを監視している（ステップＳ２０１）。第１のディスクアレイ装置５０１に記憶されているデータが第２のディスクアレイ装置５０２に複製されたことを確認したら（ステップＳ２０１／Ｙｅｓ）、データ転送制御部６１は、第１のディスクアレイ装置５０１と第２のディスクアレイ装置５０２とが切り離されるのを監視する（ステップＳ２０２）。第１のディスクアレイ装置５０１と第２のディスクアレイ装置５０２とが切り離されたら（ステップＳ２０２／Ｙｅｓ）、データ転送制御部６１は、第２のディスクアレイ装置５０２と管理サーバ６０とを接続（マウント）する（ステップＳ２０３）。

管理サーバ５０は、第２のディスクアレイ装置５０２とのマウントが完了すると、第２のディスクアレイ装置５０２内の別の記憶領域にリストアされているデータを参照し、データの転送先のネットワークを特定する（ステップＳ２０４）。これにより、図１４に示すように、第２のディスクアレイ装置からのデータのコピー先を、第３、第１１及び第１５のディスクアレイのうち任意のいずれかに決定できる。ここでは、送信元ネットワークＩＤが“ＩＮＴＥＲＮＥＴ１”であり、データＩＤが“ＤＡＴＡ＿Ａ”であるから、これらに基づいて中継情報を参照することにより送信先ネットワークＩＤとして“ＩＮＴＲＡ１”を取得し、転送先ネットワークを社内イントラネット用ＬＡＮ２００と特定する。以下、データの転送先が社内イントラネット用ＬＡＮ２００（換言すると第２のサーバ２００）であるとして説明する。

その後データ転送制御部６１は、管理サーバ６０と第３のディスクアレイ装置５０３とを接続（マウント）させる（ステップＳ２０５）。データ転送制御部６１は、第２のディスクアレイ装置５０２内のデータを第３のディスクアレイ装置５０３へコピーする（ステップＳ２０６）。

第２のディスクアレイ装置５０２に記憶されているデータを第３のディスクアレイ装置５０３にコピーし終えたら、データ転送制御部６１は、管理サーバ６０のメモリ情報を書き出し、管理サーバ６０と第２のディスクアレイ装置５０２とを接続解除（アンマウント）する（ステップＳ２０７）。管理サーバ６０と第２のディスクアレイ装置５０２とを接続解除したら、データ転送制御部６１は、第３のディスクアレイ装置５０３に記憶されている情報を第４のディスクアレイ装置５０４に複製（レプリケート）する（ステップＳ２０８）。
第４のディスクアレイ装置５０４へのデータのレプリケートが完了したら、データ転送制御部６１は、管理サーバ６０内のメモリ情報を書き出し、管理サーバ６０と第４のディスクアレイ装置５０４とを接続解除（アンマウント）する（ステップＳ２０９）。管理サーバ６０と第４のディスクアレイ装置５０４とをアンマウントしたら、データ転送制御部６１は、第３のディスクアレイ装置５０３と第４のディスクアレイ装置５０４とを切り離す（セパレート）する（ステップＳ２１０）。

データ転送動作のうち、第２のサーバ２０の制御によって行われる動作について説明する。図１０に、データ転送動作のうち第２のサーバ２０の制御によって行われる動作の流れを示す。
第２のサーバにおいて、データ転送制御部２１は、第３のディスクアレイ装置５０３のデータが第４のディスクアレイ装置５０４へレプリケーションされるのを監視している（ステップＳ３０１）。第３のディスクアレイ装置５０３に記憶されているデータが第４のディスクアレイ装置５０４へレプリケーションされると（ステップＳ３０１／Ｙｅｓ）、データ転送制御部２１は、第３のディスクアレイ装置５０３と第４のディスクアレイ装置５０４とが切り離されるのを監視する（ステップＳ３０２）。
第３のディスクアレイ装置５０３と第４のディスクアレイ装置５０４とが切り離されると（ステップＳ３０２／Ｙｅｓ）、データ転送制御部２１は、メモリ情報を書き出して、第２のサーバ２０と第４のディスクアレイ装置５０４との接続を解除する（ステップＳ３０３）。第２のサーバ２０と第４のディスクアレイ装置５０４との接続を解除した後、データ転送制御部２１は、第２のサーバ２０と第４のディスクアレイ装置５０４とを接続（マウント）する（ステップＳ３０４）。その後、第４のディスクアレイ装置５０４に記憶されているデータを不図示のメモリ上で復元して、アーカイブファイル中の“宛先パス”を取得する。そして、図１５に示すように受信データ記憶部２４内で宛先パスによって示されるディレクトリへアーカイブファイルを復元（リストア）する（ステップＳ３０５）。さらに、データ転送制御部２１は、メモリ情報を書き出して、第２のサーバ２０と第４のディスクアレイ装置５０４とを接続解除（アンマウント）する（ステップＳ３０６）。

データ転送制御部２１は、受信データ記憶部２４に記憶させたデータを、ＬＡＮ通信部２２を用いて社内イントラネット用ＬＡＮ２００へと送出する。これにより、ヘッダ情報に基づいて宛先の情報処理端末へとデータが送り届けられる。

なお、社内イントラネット用ＬＡＮ２００上の不図示の情報処理端末から発信されたデータを不図示のインターネット上の情報処理端末へ送り届ける場合には、第５〜第８のディスクアレイ装置５０５〜５０８を用いて上記と逆の動作が行われる。
同様に、インターネット２用ＬＡＮ３００に属する情報処理端末から発信されたデータを特殊業務用ＬＡＮ４００に属する情報処理端末へ転送する際には、第９〜第１２のディスクアレイ装置５０９〜５１２を用いて上記同様の動作が行われる。
さらに、特殊業務用ＬＡＮ４００に属する情報処理端末から発信されたデータをインターネット２用ＬＡＮ３００に属する情報処理端末へ転送する場合には、第１３〜第１６のディスクアレイ装置５１３〜５１６を用いて上記と逆の動作が行われる。
このように、データの転送元である情報処理端末が属するネットワークとデータの転送先である情報処理端末が属するネットワークとに応じて、データ転送制御部６１はどのディスクアレイ装置のデータをどのディスクアレイ装置へコピーするかを変更する。

なお、図１６に示すように、第１のサーバ１０は、送信データ個別記憶部１３ａや受信データ個別記憶部１４ａを備えていてもよい。送信データ個別記憶部１３ａには、インターネット用ＬＡＮ１００に属する各情報処理装置が社内イントラネット用ＬＡＮ２００に属する情報処理装置へ送信したデータが、送信元である各情報処理装置ごとに記憶される。送信データ個別記憶部１３ａ内に記憶させられたデータは、各情報処理装置に個別のタイミングで送信データ記憶部１３にコピーされる。また、受信データ個別記憶部１４ａには、社内イントラネット用ＬＡＮ２００に属する各情報処理装置がインターネット用ＬＡＮ１００に属する情報処理装置へ送信したデータが、送り先である各情報処理装置ごとに記憶される。受信データ記憶部１４内に記憶させられたデータは、各情報処理装置に個別のタイミングで受信データ個別記憶部１４ａにコピーされる。
このような構成とすることにより、各情報処理装置に個別のタイミングでインターネット用ＬＡＮ１００側から社内イントラネット用ＬＡＮ２００側へデータを転送できる。
なお、ここでは第１のサーバ１０が送信データ個別記憶部１３ａ及び受信データ個別記憶部１４ａを有する構成を例としたが、いずれか一方のみを有する構成とすることも可能である。また、第２のサーバ２０を同様の構成とすることも可能であることは言うまでもない。

本実施形態にかかるデータ交換システムは、オープンネットワーク（インターネット用ＬＡＮ１００やインターネット２用ＬＡＮ３００）上の情報処理装置とクローズドネットワーク（社内イントラネット用ＬＡＮ２００や特殊業務用ＬＡＮ４００）上の情報処理装置との間で、人手を介することなく速やかにデータを交換できる。すなわち、本実施形態にかかるデータ交換システムは、データ交換のリアルタイム性に優れるため、オープンネットワークを介して外部から受け取ったデータをクローズドネットワーク側へ転送し、クローズドネットワーク上の情報処理端末で受信することが可能となる。

オープンネットワークとクローズドネットワークとの中間装置となるストレージ装置を、各ネットワークに所属する情報処理装置とファイバチャネルのような直結方式で接続し、情報処理装置とストレージ装置との通信はＩＰを用いることなく行う。これにより、オープンネットワーク上の情報処理装置からクローズドネットワーク上の情報処理装置に不正にアクセスされたりすることを防止できる。

しかも、オープンネットワーク側からアクセス可能なディスクアレイ装置とクローズドネットワーク側からのみアクセス可能なディスクアレイ装置との間でのデータの移動は、オープンネットワークからは物理的に独立した管理サーバによって行う。このため、オープンネットワーク側の情報処理装置が悪意のあるものに占有されたとしても、クローズドネットワーク側のディスクアレイ装置にアクセスすることはできない。また、クローズドネットワーク側のディスクアレイ装置にデータをコピーすることはできない。すなわち、クローズドネットワークに属する情報処理装置に格納されているデータが改ざんされることを防止できる。

オープンネットワークに属する情報処理装置からアクセス可能な情報記憶領域とクローズドネットワークに属する情報処理装置からアクセス可能な情報記憶領域との間でのデータのコピーを制御する管理装置は、いずれのネットワークからも独立しているため、悪意を持つ者がオープンネットワークを介してこれを不正に占拠することは不可能である。

また、クローズドネットワークからオープンネットワークを介することなく別のクローズドネットワークへデータを転送できるため、機密を要するデータを安全に転送することが可能となる。

〔第２の実施形態〕
本発明を好適に実施した第２の実施形態について説明する。本実施形態に係るデータ転送システムの構成は、図１に示した第１の実施形態のものと同様である。ただし、本実施形態においては、管理サーバ６０の構成が異なっている。

図１７に、管理サーバ６０の構成を示す。本実施形態において管理サーバ６０は、ウイルス対策ソフトウェア６２をさらに有する。ウイルス対策ソフトウェア６２は、ストレージ装置５０内の第２のディスクアレイ装置５０２、第６のディスクアレイ装置５０６、橙１０のディスクアレイ装置５１０又は第１４のディスクアレイ装置５１４に記憶されているデータの中にコンピュータウイルスが含まれるか否かをファイバチャネル通信部６３を用いて監視する。コンピュータウイルスが含まれる場合にはウイルス対策ソフトウェア６２は、そのデータを削除する。

本実施形態に係るデータ転送システムにおけるデータ転送動作の流れを説明する。
第１のサーバ１０による制御動作は第１の実施形態と同様である。
本実施形態における管理サーバ６０によるデータ転送の制御動作の流れを図１８に示す。本実施形態では、管理サーバ６０と第２のディスクアレイ装置５０２とをマウントした後に（ステップＳ２０４の後に）、第２のディスクアレイ装置５０２にレプリケートされたデータを別領域にリストアし（ステップＳ２１１）、第１のディスクアレイ装置５０１からレプリケートされたデータの中にコンピュータウイルスが含まれているか否かをウイルス対策ＳＷ６２を使用してチェックする（ステップＳ２１２）。そして、第２のディスクアレイ装置５０２に記憶されているアーカイブファイルの中にコンピュータウイルスが含まれていないことを確認した後に、データ転送制御部６１は、管理サーバ６０内のメモリ情報を書き出し、管理サーバ６０と第３のディスクアレイ装置５０３との接続を解除（アンマウント）する（ステップＳ２０５）。
以降の管理サーバ６０によるデータ転送動作の制御及び第２のサーバ２０によるデータ転送動作の制御は第１の実施形態と同様であるため、説明を省略する。

本実施形態に係るデータ転送システムは、第１の実施形態に係るデータ転送システムと同様に、オープンなネットワークからクローズドなネットワークへ不正にデータが転送されるのを防いで、クローズドなネットワークに属する情報処理装置に格納されているデータが改ざんされることを防止できる。
さらに、悪意のない者が運用するオープンネットワーク側の情報処理装置からコンピュータウイルスを含むデータが転送されてきたとしても、これがクローズドなネットワーク側に侵入することを阻止できる。

〔第３の実施形態〕
本発明を好適に実施した第３の実施形態について説明する。本実施形態に係るデータ転送システムの構成は、図１に示した第１の実施形態のものと同様である。また、管理サーバ４０の構成は第２の実施形態と同様である。
ただし、図１９に示すように、第１のサーバ１０の転送制御部１１に格納されている転送条件には、転送するデータの種類を示す“選択ファイル”というパラメータが含まれている。
第１の実施形態と同様に、インターネット用ＬＡＮ１００に属する不図示の情報処理端末からのデータは、送信データ記憶部１３内にデータＩＤに応じて格納され、データ転送制御部１１は、“パス”によって示されるディレクトリの下層にある作業ディレクトリ（ＴＥＭＰ）に“宛先パス”を出力する。データ転送制御部１１は、“選択ファイル”によって特定されるデータのみを作業ディレクトリに書き写す。

また、図２０に示すように、管理サーバ６０に格納されている“中継情報”にも、“選択ファイル”というパラメータが含まれている。図２１に、本実施形態における管理サーバ６０によるデータ転送の制御動作の流れを示す。この動作の流れは、第２の実施形態とほぼ同様であるが、第２のディスクアレイ装置５０２に記憶されているデータを第３のディスクアレイ装置５０３へコピーする際に、データ転送制御部６１は、送信元ネットワークＩＤ＝“ＩＮＴＥＲＮＥＴ１”、データＩＤ＝“ＤＡＴＡ＿Ａ”という条件に適合する中継情報に基づいて、拡張子が“．ｄｉｒ”又は“．ｔｘｔ”であるデータのみをコピーする（ステップＳ２０７’）。

本実施形態においては、クローズドネットワークからオープンネットワークへ転送されるデータの種類を管理装置が監視するため、転送が禁止されているデータ（部外秘のデータなど）がオープンネットワーク側へ流出することはない。管理装置は、いずれのネットワークからも独立しているため、悪意を持つ者がクローズドネットワークを介してこれに不正にアクセスし、本来ならば転送が禁止されているデータを不正に転送することも不可能である。

なお、上記実施形態は、本発明の好適な実施の一例であり、本発明はこれに限定されることはない。
例えば、上記実施形態では、オープンネットワーク側のサーバ及びクローズドネットワーク側のサーバと、ストレージ装置とをファイバチャネルで接続した構成を例に説明したが、これらは必ずしもファイバチャネルの規格に沿ったものである必要はない。
また、ストレージ装置はディスクアレイ装置に限定されることはなく、あらゆる情報記憶装置を適用可能である。
このように、本発明は様々な変形が可能である。

本発明を好適に実施した第１の実施形態にかかるデータ交換システムの構成を示す図である。 第１の実施形態にかかるデータ交換システムの第１のサーバの構成を示す図である。 第１の実施形態にかかるデータ交換システムの第２のサーバの構成を示す図である。 第１の実施形態にかかるデータ交換システムの第３のサーバの構成を示す図である。 第１の実施形態にかかるデータ交換システムの第４のサーバの構成を示す図である。 第１の実施形態に係るデータ交換システムのストレージ装置及び管理サーバの構成を示す図である。 第１の実施形態に係るデータ交換システムの第１のサーバによるデータ転送動作の流れを示すフローチャートである。 第１の実施形態に係るデータ交換システムの管理サーバによるデータ転送動作の流れを示す図である。 第１の実施形態に係るデータ交換システムの管理サーバによるデータ転送動作の流れを示す図である。 第１の実施形態に係るデータ交換システムの第２のサーバによるデータ転送動作の流れを示す図である。 第１の実施形態にかかるデータ交換システムの第１のサーバ内のデータの流れを示す図である。 第１の実施形態にかかるデータ交換システムの管理サーバの設定を示す図である。 第１の実施形態にかかるデータ交換システムのストレージ装置の内部でのデータの流れを示す図である。 第１の実施形態にかかるデータ交換システムのストレージ装置の内部でのデータの流れを示す図である。 第１の実施形態にかかるデータ交換システムの第２のサーバの内部でのデータの流れを示す図である。 第１の実施形態にかかるデータ交換システムに適用される第１のサーバの別の構成例を示す図である。 本発明を好適に実施した第２の実施形態にかかるデータ交換システムの管理サーバの構成を示す図である。 第２の実施形態にかかるデータ交換システムの管理サーバによるデータ転送動作の流れを示すフローチャートである。 本発明を好適に実施した第３の実施形態にかかるデータ交換システムの第１のサーバの設定を示す図である。 第３の実施形態にかかるデータ交換システムの管理サーバの設定を示す図である。 本発明を好適に実施した第３の実施形態にかかるデータ交換システムの管理サーバによるデータ転送動作の流れを示すフローチャートである。 テープ装置を用いた従来のデータ交換システムの構成を示す図である。

符号の説明

１０ 第１のサーバ
１１、２１、３１、４１、６１ データ転送制御部
１２、２２、３２、４２ ＬＡＮ通信部
１３、２３、３３、４３ 送信データ記憶部
１４、２４、３４、４４ 受信データ記憶部
１５、２５、３５、４５、５９ａ、５９ｂ、５９ｃ、５９ｄ、５９ｅ ファイバチャネル通信部
２０ 第２のサーバ
３０ 第３のサーバ
４０ 第４のサーバ
５０ ストレージ装置
６０ 管理サーバ
６２ ウイルス対策ソフトウェア
１００ 社内イントラネット用ＬＡＮ
２００ インターネット用ＬＡＮ
３００ インターネット２用ＬＡＮ
４００ 特殊業務用ＬＡＮ
５０１ 第１のディスクアレイ装置
５０２ 第２のディスクアレイ装置
５０３ 第３のディスクアレイ装置
５０４ 第４のディスクアレイ装置
５０５ 第５のディスクアレイ装置
５０６ 第６のディスクアレイ装置
５０７ 第７のディスクアレイ装置
５０８ 第８のディスクアレイ装置
５０９ 第９のディスクアレイ装置
５１０ 第１０のディスクアレイ装置
５１１ 第１１のディスクアレイ装置
５１２ 第１２のディスクアレイ装置
５１３ 第１３のディスクアレイ装置
５１４ 第１４のディスクアレイ装置
５１５ 第１５のディスクアレイ装置
５１６ 第１６のディスクアレイ装置

Claims (34)

1. 独立したネットワークに属する情報処理装置と他のネットワークに属する情報処理装置との間でデータを交換するためのデータ交換システムであって、
   前記各ネットワークのそれぞれに属するサーバと、いずれのネットワークからも独立した管理サーバとは、前記各サーバのそれぞれからのみアクセス可能なサーバ記憶領域と前記管理サーバからのみアクセス可能な管理サーバ記憶領域とを備えたストレージ装置にファイバチャネルで接続されており、
   前記各サーバは、自装置とは異なるネットワークに属する情報処理装置へ送信するデータを自装置と同じネットワークに属する情報処理装置から受け取って自装置からのみアクセス可能なサーバ記憶領域に記憶させる手段と、前記サーバ記憶領域に記憶させたデータを前記管理サーバ記憶領域へ複製する手段と、自装置からのみアクセス可能な前記サーバ記憶領域から取得したデータを自装置と同じネットワークに属する送達先である情報処理装置へ送信する手段とを有し、
   前記管理サーバは、いずれかの前記サーバによってそのサーバのみがアクセス可能なサーバ記憶領域から前記管理サーバ記憶領域へ複製されたデータを、他のサーバからのみアクセス可能なサーバ記憶領域にコピーする手段を有することを特徴とするデータ交換システム。
2. 前記各サーバは、他のネットワークへ送信するデータが書き込まれる自装置と同じネットワークに属する情報処理装置のそれぞれに個別の第１の送信データ記憶手段と、
   前記サーバ記憶領域へ記憶させるデータを記憶する第２の送信データ記憶手段とを有し、
   前記第１の送信データ記憶手段へは前記各情報処理装置からそれぞれ任意のタイミングでデータが書き込まれ、前記第１の送信データ記憶手段内データが所定のタイミングで前記第２の送信データ記憶手段へコピーされることを特徴とする請求項１記載のデータ交換システム。
3. 前記各サーバは、前記サーバ記憶領域から所得したデータを記憶する第１の受信データ記憶手段と、自装置と同じネットワークに属する情報処理装置へ送達するデータを、宛先の情報処理装置ごとに記憶する第２の受信データ記憶手段とを有し、
   前記第１の受信データ記憶手段に記憶したデータは、所定のタイミングで前記第２の受信データ記憶手段へコピーされ、前記第２の受信データ記憶手段内に記憶されたデータは、宛先である情報処理装置ごとの任意のタイミングで送信されることを特徴とする請求項１又は２記載のデータ交換システム。
4. 前記ストレージ装置は、ディスクアレイ装置であることを特徴とする請求項１から３のいずれか１項記載のデータ交換システム。
5. 前記管理サーバは、任意のサーバによって前記サーバ記憶領域に複製されたデータのうち所定の形式のデータのみを、他の前記サーバ記憶領域へコピーすることを特徴とする請求項１から４のいずれか１項記載のデータ交換システム。
6. 前記管理サーバは、いずれかの前記サーバによってそのサーバのみがアクセス可能なサーバ記憶領域に記憶させられたデータにコンピュータウイルスが含まれるか否かを検出する手段を有することを特徴とする請求項１から５のいずれか１項記載のデータ交換システム。
7. 前記各ネットワークの少なくとも一つは、オープンネットワークであることを特徴とする請求項１から６のいずれか１項記載のデータ交換システム。
8. 第１のネットワークに属する情報処理装置と第２のネットワークに属する情報処理装置と第３のネットワークに属する情報処理装置と第４のネットワークに属する情報処理装置との間でデータを交換するためのデータ交換システムであって、
   前記第１のネットワークに接続された第１のサーバと、前記第２のネットワークに接続された第２のサーバと、前記第３のネットワークに接続された第３のサーバと、前記第４のネットワークに接続された第４のサーバと、前記第１、第２、第３及び第４のネットワークのいずれからも独立した管理サーバとは、前記第１のサーバからのみアクセス可能な第１の記憶領域と、前記第２のサーバからのみアクセス可能な第２の記憶領域と、前記第３のサーバからのみアクセス可能な第３の記憶領域と、前記第４のサーバからのみアクセス可能な第４の記憶領域と、前記管理サーバからのみアクセス可能で前記第１、第２第３及び第４の記憶領域と対をなす第５、第６、第７及び第８の記憶領域とを備えたストレージ装置にそれぞれファイバチャネルで接続されており、
   前記第１のサーバは、他のネットワークに属する情報処理装置へ送信するデータを前記第１のネットワークに属する情報処理装置から受け取って前記第１の記憶領域に記憶させる手段と、前記第１の記憶領域に記憶させたデータを前記第５の記憶領域に複製する手段と、前記管理サーバによって前記第５の記憶領域にコピーされたデータを前記第１の記憶領域へ複製する手段と、前記第１の記憶領域から取得したデータを送達先である前記第１のネットワークに属する情報処理装置へ送信する手段とを有し、
   前記第２のサーバは、他のネットワークに属する情報処理装置へ出力するデータを前記第２のネットワークに属する情報処理装置から受け取って前記第２の記憶領域に記憶させる手段と、前記第２の記憶領域に記憶させたデータを前記第６の記憶領域に複製する手段と、前記管理サーバによって前記第６の記憶領域にコピーされたデータを前記第２の記憶領域へ複製する手段と、前記第２の記憶領域から取得したデータを送達先である前記第２のネットワークに属する情報処理装置へ送信する手段とを有し、
   前記第３のサーバは、他のネットワークに属する情報処理装置へ出力するデータを前記第３のネットワークに属する情報処理装置から受け取って前記第３の記憶領域に記憶させる手段と、前記第３の記憶領域に記憶させたデータを前記第７の記憶領域に複製する手段と、前記管理サーバによって前記第７の記憶領域にコピーされたデータを前記第３の記憶領域へ複製する手段と、前記第３の記憶領域から取得したデータを送達先である前記第３のネットワークに属する情報処理装置へ送信する手段とを有し、
   前記第４のサーバは、他のネットワークに属する情報処理装置へ出力するデータを前記第４のネットワークに属する情報処理装置から受け取って前記第４の記憶領域に記憶させる手段と、前記第４の記憶領域に記憶させたデータを前記第８の記憶領域に複製する手段と、前記管理サーバによって前記第８の記憶領域にコピーされたデータを前記第４の記憶領域へ複製する手段と、前記第４の記憶領域から取得したデータを送達先である前記第４のネットワークに属する情報処理装置へ送信する手段とを有し、
   前記管理サーバは、いずれかの前記サーバによって前記第５、第６、第７及び第８の記憶領域のいずれかに複製されたデータを、これらのうちの他のいずれかの記憶領域にコピーする手段を有することを特徴とするデータ交換システム。
9. 前記第１のサーバは、前記第２、第３又は第４のネットワークへ送信するデータが書き込まれる前記第１のネットワークに属する情報処理装置のそれぞれに個別の第１の送信データ記憶手段と、
   前記第１の記憶領域へ記憶させるデータを記憶する第２の送信データ記憶手段とを有し、
   前記第１の送信データ記憶手段へは前記第１のネットワークに属する各情報処理装置からそれぞれ任意のタイミングでデータが書き込まれ、前記第１の送信データ記憶手段内データが所定のタイミングで前記第２の送信データ記憶手段へコピーされることを特徴とする請求項８記載のデータ交換システム。
10. 前記第２のサーバは、前記第１、第３又は第４のネットワークへ送信するデータが書き込まれる前記第２のネットワークに属する情報処理装置のそれぞれに個別の第３の送信データ記憶手段と、
    前記第２の記憶領域へ記憶させるデータを記憶する第４の送信データ記憶手段とを有し、
    前記第３の送信データ記憶手段へは前記第２のネットワークに属する各情報処理装置からそれぞれ任意のタイミングでデータが書き込まれ、前記第３の送信データ記憶手段内データが所定のタイミングで前記第４の送信データ記憶手段へコピーされることを特徴とする請求項８又は９記載のデータ交換システム。
11. 前記第３のサーバは、前記第１、第２又は第４のネットワークへ送信するデータが書き込まれる前記第３のネットワークに属する情報処理装置のそれぞれに個別の第５の送信データ記憶手段と、
    前記第３の記憶領域へ記憶させるデータを記憶する第６の送信データ記憶手段とを有し、
    前記第５の送信データ記憶手段へは前記第３のネットワークに属する各情報処理装置からそれぞれ任意のタイミングでデータが書き込まれ、前記第５の送信データ記憶手段内データが所定のタイミングで前記第６の送信データ記憶手段へコピーされることを特徴とする請求項８から１０のいずれか１項記載のデータ交換システム。
12. 前記第４のサーバは、前記第１、第２又は第３のネットワークへ送信するデータが書き込まれる前記第４のネットワークに属する情報処理装置のそれぞれに個別の第７の送信データ記憶手段と、
    前記第４の記憶領域へ記憶させるデータを記憶する第８の送信データ記憶手段とを有し、
    前記第７の送信データ記憶手段へは前記第４のネットワークに属する各情報処理装置からそれぞれ任意のタイミングでデータが書き込まれ、前記第７の送信データ記憶手段内データが所定のタイミングで前記第８の送信データ記憶手段へコピーされることを特徴とする請求項８から１１のいずれか１項記載のデータ交換システム。
13. 前記第１のサーバは、前記第１の記憶領域から所得したデータを記憶する第１の受信データ記憶手段と、前記第１のネットワークに属する情報処理装置へ送達するデータを、宛先の情報処理装置ごとに記憶する第２の受信データ記憶手段とを有し、
    前記第１の受信データ記憶手段に記憶したデータは、所定のタイミングで前記第２の受信データ記憶手段へコピーされ、前記第２の受信データ記憶手段内に記憶されたデータは、宛先である情報処理装置ごとの任意のタイミングで送信されることを特徴とする請求項８から１２のいずれか１項記載のデータ交換システム。
14. 前記第２のサーバは、前記第２の記憶領域から所得したデータを記憶する第３の受信データ記憶手段と、前記第２のネットワークに属する情報処理装置へ送達するデータを宛先の情報処理装置ごとに記憶する第４の受信データ記憶手段とを有し、
    前記第３の受信データ記憶手段に記憶したデータは、所定のタイミングで前記第４の受信データ記憶手段へコピーされ、前記第４の受信データ記憶手段内に記憶されたデータは、宛先である情報処理装置ごとの任意のタイミングで送信されることを特徴とする請求項８から１３のいずれか１項記載のデータ交換システム。
15. 前記第３のサーバは、前記第３の記憶領域から所得したデータを記憶する第５の受信データ記憶手段と、前記第３のネットワークに属する情報処理装置へ送達するデータを宛先の情報処理装置ごとに記憶する第６の受信データ記憶手段とを有し、
    前記第５の受信データ記憶手段に記憶したデータは、所定のタイミングで前記第６の受信データ記憶手段へコピーされ、前記第６の受信データ記憶手段内に記憶されたデータは、宛先である情報処理装置ごとの任意のタイミングで送信されることを特徴とする請求項８から１４のいずれか１項記載のデータ交換システム。
16. 前記第４のサーバは、前記第４の記憶領域から所得したデータを記憶する第７の受信データ記憶手段と、前記第４のネットワークに属する情報処理装置へ送達するデータを宛先の情報処理装置ごとに記憶する第８の受信データ記憶手段とを有し、
    前記第７の受信データ記憶手段に記憶したデータは、所定のタイミングで前記第８の受信データ記憶手段へコピーされ、前記第８の受信データ記憶手段内に記憶されたデータは、宛先である情報処理装置ごとの任意のタイミングで送信されることを特徴とする請求項８から１５のいずれか１項記載のデータ交換システム。
17. 前記ストレージ装置は、ディスクアレイ装置であることを特徴とする請求項８から１５のいずれか１項記載のデータ交換システム。
18. 前記管理サーバは、前記第５、第６、第７及び第８の記憶領域のいずれかに複製されたデータのうち所定の形式のデータのみを、前記第５、第６、第７及び第８の記憶領域のうち他のいずれかの記憶領域へコピーすることを特徴とする請求項８から１７のいずれか１項記載のデータ交換システム。
19. 前記管理サーバは、いずれかのサーバによってそのサーバのみがアクセス可能な記憶領域に記憶させられたデータにコンピュータウイルスが含まれるか否かを検出する手段を有することを特徴とする請求項８から１８のいずれか１項記載のデータ交換システム。
20. 前記各ネットワークの少なくとも一つは、オープンネットワークであることを特徴とする請求項８から２０のいずれか１項記載のデータ交換システム。
21. 独立したネットワークに属する情報処理装置と他のネットワークに属する情報処理装置との間でデータを交換するためのデータ交換方法であって、
    前記各ネットワークのそれぞれに属するサーバと、いずれのネットワークからも独立した管理サーバとを、前記各サーバのそれぞれからのみアクセス可能なサーバ記憶領域と前記管理サーバからのみアクセス可能な管理サーバ記憶領域とを備えたストレージ装置にファイバチャネルで接続し、
    前記各サーバが、自装置とは異なるネットワークに属する情報処理装置へ送信するデータを自装置と同じネットワークに属する情報処理装置から受け取って自装置からのみアクセス可能なサーバ記憶領域に記憶させ、前記サーバ記憶領域に記憶させたデータを前記管理サーバ記憶領域へ複製し、
    前記管理サーバが、いずれかの前記サーバによってそのサーバのみがアクセス可能なサーバ記憶領域から前記管理サーバ記憶領域へ複製されたデータを、他のサーバからのみアクセス可能なサーバ記憶領域にコピーし、
    自装置がアクセス可能な前記サーバ記憶領域に前記管理サーバによってデータがコピーされた前記サーバが、自装置からのみアクセス可能な前記サーバ記憶領域から取得したデータを自装置と同じネットワークに属する送達先である情報処理装置へ送信することを特徴とするデータ交換方法。
22. 前記各サーバが、前記自装置とは異なるネットワークへ送信するデータが書き込まれる前記第１のネットワークに属する情報処理装置のそれぞれに個別の第１の送信データ記憶手段と、
    前記第１の記憶領域へ記憶させるデータを記憶する第２の送信データ記憶手段とを有し、
    前記第１の送信データ記憶手段へ前記自装置と同じネットワークに属する各情報処理装置からそれぞれ任意のタイミングで書き込まれたデータを、所定のタイミングで前記第２の送信データ記憶手段へコピーすることを特徴とする請求項２１記載のデータ交換方法。
23. 前記各サーバは、前記自装置がアクセス可能なサーバ記憶領域から所得したデータを記憶する第１の受信データ記憶手段と、前記自装置と同じネットワークに属する情報処理装置へ送達するデータを、宛先の情報処理装置ごとに記憶する第２の受信データ記憶手段とを有し、
    前記第１の受信データ記憶手段に記憶したデータを所定のタイミングで前記第２の受信データ記憶手段へコピーし、前記第２の受信データ記憶手段内に記憶したデータを宛先である情報処理装置ごとの任意のタイミングで送信することを特徴とする請求項２１又は２２記載のデータ交換方法。
24. 第１のネットワークに属する情報処理装置と第２のネットワークに属する情報処理装置と第３のネットワークに属する情報処理装置と第４のネットワークに属する情報処理装置との間でデータを交換するためのデータ交換方法であって、
    前記第１のネットワークに接続された第１のサーバと、前記第２のネットワークに接続された第２のサーバと、前記第３のネットワークに接続された第３のサーバと、前記第４のネットワークに接続された第４のサーバと、前記第１、第２、第３及び第４のネットワークのいずれからも独立した管理サーバとを、前記第１のサーバからのみアクセス可能な第１の記憶領域と、前記第２のサーバからのみアクセス可能な第２の記憶領域と、前記第３のサーバからのみアクセス可能な第３の記憶領域と、前記第４のサーバからのみアクセス可能な第４の記憶領域と、前記管理サーバからのみアクセス可能で前記第１、第２、第３及び第４の記憶領域と対をなす第５、第６、第７及び第８の記憶領域とを備えたストレージ装置にそれぞれファイバチャネルで接続し、
    前記第１、第２、第３及び第４のいずれかのサーバが、他のネットワークに属する情報処理装置へ送信するデータを自装置と同じネットワークに属する情報処理装置から受け取って前記第１、第２、第３又は第４の記憶領域に記憶させ、前記第１、第２、第３又は第４の記憶領域に記憶させたデータをこれと対をなす前記第５、第６、第７又は第８の記憶領域に複製し、
    前記管理サーバが、いずれかの前記サーバによって前記第５、第６、第７及び第８の記憶領域のいずれかに複製されたデータを、これと対をなす前記第１、第２、第３又は第４の記憶領域にコピーし、
    自装置がアクセス可能な記憶領域に前記管理サーバによってデータがコピーされた前記サーバが、前記第１、第２第３又は第４の記憶領域から取得したデータを自装置と同じネットワークに属する送達先である情報処理装置へ送信することを特徴とするデータ交換方法。
25. 前記各サーバが、前記自装置とは異なるネットワークへ送信するデータが書き込まれる前記第１のネットワークに属する情報処理装置のそれぞれに個別の第１の送信データ記憶手段と、
    前記第１、第２、第３又は第４の記憶領域へ記憶させるデータを記憶する第２の送信データ記憶手段とを有し、
    前記第１の送信データ記憶手段へ前記自装置と同じネットワークに属する各情報処理装置からそれぞれ任意のタイミングで書き込まれたデータを、所定のタイミングで前記第２の送信データ記憶手段へコピーすることを特徴とする請求項２４記載のデータ交換方法。
26. 前記各サーバは、前記自装置がアクセス可能な前記第１、第２、第３又は第４の記憶領域から所得したデータを記憶する第１の受信データ記憶手段と、前記自装置と同じネットワークに属する情報処理装置へ送達するデータを、宛先の情報処理装置ごとに記憶する第２の受信データ記憶手段とを有し、
    前記第１の受信データ記憶手段に記憶したデータを所定のタイミングで前記第２の受信データ記憶手段へコピーし、前記第２の受信データ記憶手段内に記憶したデータを宛先である情報処理装置ごとの任意のタイミングで送信することを特徴とする請求項２４又は２５記載のデータ交換方法。
27. 自装置が属するネットワークに属する情報処理装置から取得したデータを、他のサーバが属するネットワークに属する情報処理装置へ転送するためのサーバであって、
    自装置を含む複数のサーバのそれぞれからのみアクセス可能なサーバ記憶領域といずれのネットワークからも独立した管理サーバからのみアクセス可能な管理サーバ記憶領域とを備えたストレージ装置にファイバチャネルで接続され、
    自装置とは異なるネットワークに属する情報処理装置へ送信するデータを自装置と同じネットワークに属する情報処理装置から受け取って自装置からのみアクセス可能なサーバ記憶領域に記憶させる手段と、前記サーバ記憶領域に記憶させたデータを前記管理サーバ記憶領域へ複製する手段と、自装置からのみアクセス可能な前記サーバ記憶領域から取得したデータを自装置と同じネットワークに属する送達先である情報処理装置へ送信する手段とを有することを特徴とするサーバ。
28. 自装置と同じのネットワークに属する情報処理装置のそれぞれに個別に設けられ、他のネットワークへ送信するデータが書き込まれる第１の送信データ記憶手段と、
    前記サーバ記憶領域へ記憶させるデータを記憶する第２の送信データ記憶手段とを有し、
    前記第１の送信データ記憶手段へは自装置と同じのネットワークに属する各情報処理装置からそれぞれ任意のタイミングでデータが書き込まれ、前記第１の送信データ記憶手段内データが所定のタイミングで前記第２の送信データ記憶手段へコピーされることを特徴とする請求項２７記載のサーバ。
29. 前記サーバ記憶領域から所得したデータを記憶する第１の受信データ記憶手段と、自装置と同じネットワークに属する情報処理装置へ送達するデータを、宛先の情報処理装置ごとに記憶する第２の受信データ記憶手段とを有し、
    前記第１の受信データ記憶手段に記憶したデータは、所定のタイミングで前記第２の受信データ記憶手段へコピーされ、前記第２の受信データ記憶手段内に記憶されたデータは、宛先である情報処理装置ごとの任意のタイミングで送信されることを特徴とする請求項２７又は２８記載のサーバ。
30. 独立したネットワークに属する情報処理装置と他のネットワークに属する情報処理装置との間でのデータ交換を仲介するための管理サーバであって、
    各ネットワークごとに設けられたそれぞれのサーバからのみアクセス可能なサーバ記憶領域と自装置からのみアクセス可能な管理サーバ記憶領域とを備えたストレージ装置にファイバチャネルで接続され、
    いずれかの前記サーバによってそのサーバのみがアクセス可能なサーバ記憶領域から前記管理サーバ記憶領域へ複製されたデータを、他のサーバからのみアクセス可能なサーバ記憶領域にコピーする手段を有することを特徴とする管理サーバ。
31. 任意のサーバによって前記サーバ記憶領域に複製されたデータのうち所定の形式のデータのみを、他の前記サーバ記憶領域へコピーすることを特徴とする請求項３０記載の管理サーバ。
32. いずれかの前記サーバによってそのサーバのみがアクセス可能なサーバ記憶領域に記憶させられたデータにコンピュータウイルスが含まれるか否かを検出する手段を有することを特徴とする請求項３０又は３１記載の管理サーバ。
33. 自装置を含む複数のサーバのそれぞれからのみアクセス可能なサーバ記憶領域といずれのネットワークからも独立した管理サーバからのみアクセス可能な管理サーバ記憶領域とを備えたストレージ装置にファイバチャネルで接続されたサーバを制御する実質的なコンピュータに、自装置が属するネットワークに属する情報処理装置から取得したデータを、他のサーバが属するネットワークに属する情報処理装置へ転送する処理を行わせるためのデータ交換プログラムであって、
    前記実質的なコンピュータを、
    自装置とは異なるネットワークに属する情報処理装置へ送信するデータを自装置と同じネットワークに属する情報処理装置から受け取って自装置からのみアクセス可能なサーバ記憶領域に記憶させる手段と、前記サーバ記憶領域に記憶させたデータを前記管理サーバ記憶領域へ複製する手段と、自装置からのみアクセス可能な前記サーバ記憶領域から取得したデータを自装置と同じネットワークに属する送達先である情報処理装置へ送信する手段ととして機能させることを特徴とするデータ交換プログラム。
34. 各ネットワークごとに設けられたそれぞれのサーバからのみアクセス可能なサーバ記憶領域と自装置からのみアクセス可能な管理サーバ記憶領域とを備えたストレージ装置にファイバチャネルで接続された管理サーバを制御する実質的なコンピュータに、独立したネットワークに属する情報処理装置と他のネットワークに属する情報処理装置との間でのデータ交換を仲介する処理を行わせるためのデータ交換プログラムであって、
    前記実質的なコンピュータを、
    いずれかの前記サーバによってそのサーバのみがアクセス可能なサーバ記憶領域から前記管理サーバ記憶領域へ複製されたデータを、他のサーバからのみアクセス可能なサーバ記憶領域にコピーする手段として機能させることを特徴とするデータ交換プログラム。

Images