JP3604131B2 - 外部ネットワーク接続システム - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、企業内ネットワークの状態監視を行うネットワーク管理端末装置からの情報を外部ネットワークを介して接続された情報管理センタへ送信するシステムにおいて、外部ネットワーク側からの不正侵入の防止に関する。
【０００２】
【従来の技術】
図２は、従来の運用監視サービスシステム全体のネットワーク構成図である。図２には、顧客が有する設備の障害監視を行う監視センタ１と、契約により監視対象となった企業内ネットワーク２とインターネット３とが示されている。企業内ネットワーク２は、複数の監視対象機器４とゲートウェイ５がＬＡＮ６に接続された構成を有している。各顧客には、規模の相違はあるものの同等の機能を有する企業内ネットワーク２が構築されている。
【０００３】
監視センタ１は、インターネット３を介して送られてくる監視情報を受信する監視情報受付端末装置７と、受け付けた監視情報を一括管理すると共に情報の内容によっては顧客設備のメンテナンス等のために保守員の出動指示を出すなどの運用管理を統合的に行う統合運用管理サーバ８を有している。
【０００４】
以上の構成において、監視対象機器４が自己および監視対象とするエレベータ等の設備の状態を定期的に報告するために、あるいは異常を検知したときに、その状態を含む監視情報を生成する。その監視情報は、ゲートウェイ５、インターネット３を介して監視センタ１に送られる。監視センタ１の監視情報受付端末装置７は、顧客から送られてきた監視情報を受信すると、統合運用管理サーバ８は、その監視情報を記録すると共にその情報の内容によって保守員の出動要請指示等を行う。
【０００５】
【発明が解決しようとする課題】
ところで、ゲートウェイ５とインターネット３との間の通信は、ＴＣＰ／ＩＰに従い行われることになるが、従来の監視システムにおいては、ゲートウェイ５と企業内のＬＡＮ６との間の通信もＴＣＰ／ＩＰに従い行われているのが現状である。従って、ファイアウォールを設けたり、不正侵入を阻止する手段を講じていようとも実際には万全であるとは言い難い。すなわち、従来の運用監視サービスシステムにおけるネットワーク構成のように、複数の顧客のネットワークを監視センタ１に集中して接続するようにネットワークを構築すると、企業内ネットワーク２は、不正な顧客によって監視センタ１のサーバを介して不正侵入されてしまう可能性があった。これは、顧客のＬＡＮ６と監視センタ１との間の全体がＴＣＰ／ＩＰという標準的なネットワークプロトコルを使用しているためである。
【０００６】
本発明は以上のような問題を解決するためになされたものであり、その目的は、企業内ネットワークへの不正侵入を確実に阻止できる外部ネットワーク接続システムを提供することにある。
【０００７】
【課題を解決するための手段】
以上のような目的を達成するために、本発明に係る外部ネットワーク接続システムは、企業内ネットワークに接続され、前記企業内ネットワークにおける状態監視を行うネットワーク管理端末装置と、前記ネットワーク管理端末装置に接続され、前記ネットワーク管理端末装置から送られてきた情報を外部ネットワークにおいて使用される標準通信プロトコルに従い前記外部ネットワークを介して情報管理センタへ送信する通信制御装置とを有し、前記通信制御装置は、前記ネットワーク管理端末装置との間で前記標準通信プロトコルとは異なる異種通信プロトコルによってデータ通信を行い、また、プロトコル変換機能として前記異種通信プロトコルから前記標準通信プロトコルへの単一方向への変換機能のみを有するものである。
【０００８】
また、前記通信制御装置と前記ネットワーク管理端末装置とは、シリアル・インターフェース規格に準拠した通信ケーブルにて接続されているものである。
【０００９】
また、前記ネットワーク管理端末装置は、情報を一時的に保持する情報記憶手段と、前記情報記憶手段に保持された情報を前記通信制御装置へ順次伝送する情報伝送処理手段とを有するものである。
【００１０】
【発明の実施の形態】
以下、図面に基づいて、本発明の好適な実施の形態について説明する。本実施の形態では、本発明に係る外部ネットワーク接続システムを、顧客所有の機器を遠隔地から監視を行う運用監視サービスシステムに適用した場合を例にして説明する。また、従来例と同じ構成要素には同じ符号を付ける。
【００１１】
図１は、本実施の形態における運用監視サービスシステムの全体ネットワーク構成図である。図１には、顧客が有する設備の障害監視を行う監視センタ１と、契約により監視対象となった企業内ネットワーク２とインターネット３とが示されている。監視センタ１は、従来例と同じでよく、インターネット３を介して送られてくる監視情報を受信する監視情報受付端末装置７と、受け付けた監視情報を一括管理すると共に情報の内容によっては顧客設備のメンテナンス等のために保守員の出動指示を出すなどの運用管理を統合的に行う統合運用管理サーバ８を有している。監視センタ１では、複数の企業内ネットワーク２をインターネット３を介して並行して障害管理を行っている。
【００１２】
運用監視サービスの契約者である顧客は、それぞれ企業内ネットワーク２を有しており、１乃至複数台の監視対象機器４と監視端末装置１０と通信制御装置１１とが示されている。監視端末装置１０は、ＬＡＮ６を介して監視対象機器４の障害監視を行う機器監視処理部１２と、障害監視を行うことによって生成された監視情報が一時保持される監視情報保持部１３と、監視情報保持部１３に保持された監視情報を通信制御装置１１へ順次送信する伝送処理部１４とを有しており、企業内ネットワーク２内における障害監視を行う。通信制御装置１１は、同じ企業内ネットワーク２に設置された監視端末装置１０に接続され、監視端末装置１０から送られてきた監視情報をインターネット３を介して監視センタ１へ送信する。
【００１３】
本実施の形態において特徴的なことの一つとして、監視端末装置１０と通信制御装置１１との間をＲＳ−２３２Ｃなどのシリアル・インターフェース規格に準拠した通信ケーブル（以下、「シリアル通信ケーブル」）１５で接続し、インターネット３が使用するＴＣＰ／ＩＰ以外の異種通信プロトコルにて通信を行うようにした。これに伴い、通信制御装置１１は、監視端末装置１０と通信制御装置１１との間で用いられる通信プロトコル（以下、「シリアル通信プロトコル」）からＴＣＰ／ＩＰへのプロトコル変換を行うプロトコル変換処理部１６と、プロトコル変換後の監視情報をインターネット３を介して監視センタ１へ送信する情報送信処理部１７とを有している。プロトコル変換処理部１６は、上記方向へのプロトコル変換のみ行い、ＴＣＰ／ＩＰからシリアル通信プロトコルへのプロトコル変換機能は有していない。通信制御措置１１は、例えばセイコーインスツルメンツ社製のコミュニケーションサーバＮＳ−２２３２を利用することができる。
【００１４】
次に、本実施の形態における動作について説明する。
【００１５】
各企業内ネットワーク２において、監視端末装置１０の機器監視処理部１２は、監視対象機器４を常時監視している。そして、障害を検知したとき、その内容を含む監視情報を生成して監視情報保持部１３に書き込む。複数の監視対象機器４に障害が同時に発生する場合もあるので、機器監視処理部１２は、障害を検知する度に監視情報を監視情報保持部１３に一時書き込む。
【００１６】
伝送処理部１４は、起動されるとシリアル通信ケーブル１５をオープンして、通信制御装置１１の通信機能を起動する。そして、監視情報保持部１３に保持されている監視情報を順に取り出し、通信制御装置１１へ送信する。なお、本実施の形態の場合、イントラネットの通信プロトコルとしてＴＣＰ／ＩＰを使用しているので、監視端末装置１０は、監視情報を送信する前にＴＣＰ／ＩＰからシリアル通信プロトコルへ変換する必要がある。本実施の形態において送信される監視情報は、テキストデータであるため、シリアル通信ケーブル１５を用いても通信速度上は問題なくデータ伝送できると考えられる。但し、機器監視処理部１２がＴＣＰ／ＩＰに従った情報収集処理と伝送処理部１４がシリアル通信プロトコルに従った情報送信処理との速度差は顕著であるために、その速度差によるデータの損失を防止するために監視情報保持部１３を介して監視情報の授受を行うようにした。
【００１７】
通信制御装置１１は、監視端末装置１０から監視情報が送られてくると、プロトコル変換処理部１６は、その監視情報をＴＣＰ／ＩＰに対応するように変換をし、情報送信処理部１７は、プロトコル変換後の監視情報をインターネット３を介して監視センタ１へ送信する。その後、監視センタ１では、送られてきた監視情報を保持管理すると共に必要に応じて保守員の派遣指示等を行うが、監視センタ１側における処理は、従来例と同じでよく本発明の要旨ではないので説明を省略する。本実施の形態においては、以上のようにして企業内ネットワーク２において発生した障害を監視センタ１へ通知することができる。
【００１８】
ここで、第三者が監視センタ１を経由していずれかの企業内ネットワーク２への侵入を企てようとしたとき、企業内ネットワーク２の出口に設置された通信制御装置１１は、ＴＣＰ／ＩＰからシリアル通信プロトコルへの変換機能を有しておらず、企業内ネットワーク２からインターネット３への単一方向のみの通信を可能とするために、第三者が通信制御装置１１にたどり着いたとしてもそこから企業内ネットワーク２には侵入することができない。つまり、ＴＣＰ／ＩＰによる通信経路が通信制御装置１１で論理的に絶縁されることになる。本実施の形態では、このようにして不正侵入を確実に防止することができる。
【００１９】
なお、本実施の形態では、本発明に係る外部ネットワーク接続システムを、運用監視サービスシステムに適用した場合を例にして説明したが、これ以外の情報管理システムにも適用することができる。
【００２０】
また、監視端末装置１０と通信制御装置１１との間は、ＲＳ−４２２などＲＳ−２３２Ｃ以外のシリアル通信ケーブルでもよく、更にＴＣＰ／ＩＰ以外の通信プロトコルで通信可能なケーブルであればよい。
【００２１】
【発明の効果】
本発明によれば、企業内ネットワークと外部ネットワークとの間で形成される通信経路上に、外部ネットワークが用いる標準通信プロトコル以外の通信プロトコルを用いた通信経路を配設するようにし、かつ企業内ネットワークと外部ネットワークとの間に配置する通信制御装置に、プロトコル変換機能として異種通信プロトコルから標準通信プロトコルへの単一方向への変換機能のみを搭載するようにしたので、標準通信プロトコルに従った外部ネットワークから企業内ネットワークへの不正侵入を未然に防止することができる。
【００２２】
また、ネットワーク管理端末装置における情報送信処理手段は、異種通信プロトコルに従ったデータ伝送速度が遅い場合でも情報記憶手段がバッファの役目を果たすことにより送信すべき情報の損失を防ぐことができる。
【図面の簡単な説明】
【図１】本発明に係る外部ネットワーク接続システムを適用した運用監視サービスシステム全体を示すネットワーク構成図である。
【図２】従来の運用監視サービスシステム全体のネットワーク構成図である。
【符号の説明】
１ 監視センタ、２ 企業内ネットワーク、３ インターネット、４ 監視対象機器、６ ＬＡＮ、７ 監視情報受付端末装置、８ 統合運用管理サーバ、１０ 監視端末装置、１１ 通信制御装置、１２ 機器監視処理部、１３ 監視情報保持部、１４ 伝送処理部、１５ シリアル通信ケーブル、１６ プロトコル変換処理部、１７ 情報送信処理部。

Claims (3)

1. 企業内ネットワークに接続され、前記企業内ネットワークにおける状態監視を行うネットワーク管理端末装置と、
   前記ネットワーク管理端末装置に接続され、前記ネットワーク管理端末装置から送られてきた情報を外部ネットワークにおいて使用される標準通信プロトコルに従い前記外部ネットワークを介して情報管理センタへ送信する通信制御装置と、
   を有し、
   前記通信制御装置は、前記ネットワーク管理端末装置との間で前記標準通信プロトコルとは異なる異種通信プロトコルによってデータ通信を行い、また、プロトコル変換機能として前記異種通信プロトコルから前記標準通信プロトコルへの単一方向への変換機能のみを有することを特徴とする外部ネットワーク接続システム。
2. 前記通信制御装置と前記ネットワーク管理端末装置とは、シリアル・インターフェース規格に準拠した通信ケーブルにて接続されていることを特徴とする請求項１記載の外部ネットワーク接続システム。
3. 前記ネットワーク管理端末装置は、
   情報を一時的に保持する情報記憶手段と、
   前記情報記憶手段に保持された情報を前記通信制御装置へ順次伝送する情報伝送処理手段と、
   を有することを特徴とする請求項１又は２記載の外部ネットワーク接続システム。

Images