JP6768951B2 - ネットワーク分離装置およびこれを備える映像監視システム - Google Patents

Description

本発明はネットワーク分離システムに関するものであり、より詳細には、ネットワークを内部ネットワークと外部ネットワークに分離するためのネットワーク分離装置に関するものである。さらに、本発明は、このようなネットワーク分離装置を使用して構築できる映像監視システムに関するものである。

コンピュータ技術と通信技術の急速な発達により、コンピュータネットワークが広範囲に使用されている。特に、公共機関や企業では情報検索、データの送受信、電子メールの送受信などのため、内部ネットワーク、例えばイントラネット（Ｉｎｔｅｒｎｅｔ）と外部ネットワーク、例えばインターネット（Ｉｎｔｒａｎｅｔ）を混用して使用している。外部からの攻撃にさらされやすい外部ネットワークを内部ネットワークと共に使用するこのようなシステムでは、不審な人、例えばハッカーが外部ネットワークを通じて内部ネットワークにアクセスし、重要な情報やファイルを奪取するか、損傷を与えることがある。したがって、外部ネットワークを通じた攻撃者の攻撃から内部の重要な情報を保護するためのセキュリティ技術が必要な実情である。しかしながら、ファイアウォールなどのセキュリティ技術だけでは、意図的な攻撃者の迂回攻撃から内部の重要な情報を完全に保護することが難しいのが実情である。

一方、部外者の無断侵入や盗難、テロ、誘拐および主な施設ヘの放火などの緊急事態の発生に対処するために、監視カメラに基づいたリアルタイムの映像監視システムの設置が急増している。最近になり、監視カメラは、近距離にある装備にのみ連動するのではなく、ネットワークを通じて遠隔地にある利用者のコンピュータやスマートフォンに監視映像を送信するＩＰカメラに移行される趨勢にある。これらのＩＰカメラは、各種ハッキング技術に弱いことがあり得、ハッカーが映像を横取りして奪取するか、他の映像への交換または撮影動作の中止などの操作を通じてカメラを無力化するなどのセキュリティ上の問題が発生することができる。

さらに、公共機関や企業が運用するカメラのうち一部は、撮影された映像を内部ネットワークを通じて近距離にある構成員らが見させるようにするとともに、外部ネットワークを通じて遠隔地にある端末機に提供したりする。例えば、地方自治体が運用するカメラで得ることができる映像は、当該地方自治体の内部ネットワークを通じて関係者らに提供されるとともに、外部の災難防止官庁に提供され、災難防止官庁が全国的な災難発生の危険の予測に参考として活用させることもできる。このように、内部ネットワークと外部ネットワークを通じて映像を提供する映像監視システムにおいても、外部ネットワークを通じたハッカーの攻撃問題がある。具体的にいえば、ハッカーは外部ネットワークを通じて映像の奪取や映像監視システムの無力化が試みることができるだけでなく、外部ネットワークを通じて内部ネットワークにアクセスし、重要な情報やファイルを奪取するか損傷を与えることができるようになる。

このような外部ネットワークを通じた攻撃を防ぐために、内部ネットワークと外部ネットワークを分離して運用するネットワーク分離技術に対する研究開発が活発に行われている。ネットワーク分離技術は、ネットワークを二つ以上に分離して、いずれか一方のネットワークから他のネットワークへのデータの送信または受信を遮断することにより、いずれか一方のネットワークがセキュリティ上の脅威で弱くなったとしても、他のネットワークには被害が発生しないようにする技術であり、物理的ネットワーク分離と論理的ネットワーク分離に区分することができる。

ここで物理的ネットワーク分離は、ネットワーク装備とユーザーのコンピュータなどすべての装備を内部ネットワークと外部ネットワークに対し別途設けるものであり、空間を多く占めるだけでなく、大変なコストがかかるという問題点がある。論理的ネットワーク分離の場合、サーバまたはユーザーのコンピュータ上のオペレーティングシステム（基本ソフト、ＯＳ）の影響を受けるため、オペレーティングシステム（ＯＳ）の変化に伴う障害の発生頻度が高く、使用する関連プログラム環境の変化に従って、継続的なアップデートが必要であり、使いやすさが低下し、業務効率が落ちるという問題点がある。

本発明は、このような問題点を解決するためのものであり、内部ネットワークと外部ネットワークを通じて監視映像データを提供する映像監視システムにおいて、ネットワークの変更を最小化しながら、内部ネットワークと外部ネットワークを分離することができるようにしてくれるネットワーク分離装置を提供することを技術的課題とする。

また、本発明は、内部ネットワークと外部ネットワークを通じて監視映像データを提供することができ、ネットワークの変更を最小化しながら、内部ネットワークと外部ネットワークを確実に分離することができ、ネットワーク分離に要するコストを最小化できる映像監視システムを提供することを、他の技術的課題とする。

前記技術的課題を達成するための本発明のネットワーク分離装置は、監視映像を得る監視カメラから監視映像データを取り入れ、外部ネットワークを通じた外部ネットワーククライアントの要請に応じてアウトバウンド映像データを前記外部ネットワーククライアントに一方向送信し、内部ネットワークを通じた内部ネットワーククライアントの要請に応え、インバウンド映像データを前記内部ネットワーククライアントに送信する。ネットワーク分離装置は、前記監視映像データを取り入れ、前記監視映像データからＲＡＷ映像データを抽出するＲＡＷデータ抽出部と；前記ＲＡＷ映像データを取り入れ、前記ＲＡＷ映像データが所定の一方向にのみ伝達されるように流れを制御して単方向データ（単方向データ、ｕｎｉｄｉｒｅｃｔｉｏｎａl ｄａｔａ）を形成する単方向データ生成部と；前記単方向のデータを第１コーディング体系に従ってエンコーディングし、前記アウトバウンド映像データを生成する第１映像データ生成部と；前記ＲＡＷデータを第２コーディング体系に従ってエンコーディングし、前記インバウンド映像データを生成する第２映像データ生成部と；を備える。

ネットワーク分離装置は、前記インバウンド映像データを保存するための映像保存部をさらに備えることができる。この場合、前記映像保存部に保存された前記インバウンド映像データが前記内部ネットワーククライアントに送信されることができる。

ネットワーク分離装置は、前記アウトバウンド映像データに相応するアウトバウンド映像と、前記インバウンド映像データに相応するインバウンド映像のうち、少なくとも一つに字幕を挿入する字幕挿入部をさらに備えることができる。

前記字幕挿入部は、前記アウトバウンド映像に第１字幕を挿入する第１字幕挿入部と、前記インバウンド映像に第２字幕を挿入する第２字幕挿入部とを含むことができる。前記第１字幕と前記第２字幕は、互いに異なる内容を含んでいることができる。

前記第１コーディング体系は、前記第２コーディング体系と同一であることができる。

ネットワーク分離装置は、前記アウトバウンド映像データを第１ストリーミング規格に従ってパケット化し、ストリーミング方式で前記外部ネットワーククライアントに送信する第１パケット生成部をさらに備えることができる。さらに、ネットワーク分離装置は、前記インバウンド映像データを第２ストリーミング規格に従ってパケット化し、ストリーミング方式で前記内部ネットワーククライアントに送信する第２パケット生成部を追加的に備えることができる。前記第１ストリーミング規格と前記第２ストリーミングの規格が互いに異なる規約であることができる。

一実施例において、前記ＲＡＷデータ抽出部は第２ストリーミング規格でパケット化されたストリーム形態であり、前記監視映像データを取り入れ、パケットを解除して前記ＲＡＷ映像データを抽出することができる。さらに、前記第１パケット生成部は前記アウトバウンド映像データを第１ストリーミング規格に従ってパケット化してストリーミングすることで、ストリーミング規格を変換するようになることができる。

ネットワーク分離装置は、前記アウトバウンド映像データを送信する前記外部ネットワーククライアントの数に比例するアウトバウンドトラフィックを検出するトラフィック検出部をさらに備えることができる。

前記ネットワーク分離装置が複数の監視カメラのうち、いずれか一つに連動できるが、前記アウトバウンドトラフィックに従って、前記複数の監視カメラのうち連動されるカメラが変更されることができる。

ネットワーク分離装置は、前記アウトバウンドトラフィックに応じて前記連動されるカメラを変更する入力選択部をさらに備えることができる。

前記ネットワーク分離装置は、前記外部ネットワーククライアントから受信される命令をチェックし、前記命令が所定の適法なものである場合にのみ、前記命令が実行されるようにする制御命令点検部をさらに備えることができる。

前記ネットワーク分離装置は、前記映像監視システム内に所定の異常兆候が発生した場合、前記のネットワーク分離装置を初期化し、クリアさせる初期化部をさらに備えることができる。

一方、前記他の技術的課題を達成するための本発明の映像監視システムは、監視映像に相応したアウトバウンド映像データを外部ネットワークを通じた外部ネットワーククライアントの要請に応じ、前記外部ネットワーククライアントに一方向送信し、前記監視映像に相応したインバウンド映像データを、内部ネットワークを通じた内部ネットワーククライアントの要請に応じて、前記内部ネットワーククライアントに送信する。映像監視システムは、監視カメラとネットワーク分離装置とを含んでいる。前記監視カメラは前記監視映像を得て、前記監視映像を表す監視映像データを出力する。前記ネットワーク分離装置は、前記監視映像データからＲＡＷ映像データを抽出し、前記ＲＡＷ映像データを所定の一つの方向にのみ伝達されるように流れを制御して、単方向データを形成し、前記単方向データを第１コーディング体系に従いエンコーディングして前記アウトバウンド映像データを生成し、前記ＲＡＷデータを第２コーディング体系に従いエンコーディングして前記インバウンド映像データを生成する。

前記ネットワーク分離装置は、前記インバウンド映像データを保存するための映像保存部をさらに備えることができる。この場合、前記映像保存部に保存された前記インバウンド映像データが前記内部ネットワーククライアントに送信されることができる。

前記ネットワーク分離装置は、前記アウトバウンド映像データに相応するアウトバウンド映像と前記インバウンド映像データに相応するインバウンド映像のうち、少なくとも一つの字幕を挿入する字幕挿入部をさらに備えることができる。

前記字幕挿入部は、前記アウトバウンド映像に第１字幕を挿入する第１字幕挿入部と、前記インバウンド映像に第２字幕を挿入する第２字幕挿入部を含むことができる。前記第１字幕と前記第２字幕は、互いに異なる内容を含んでいることができる。

前記第１コーディング体系は、前記第２コーディング体系と同一であることができる。

前記ネットワーク分離装置は、前記アウトバウンド映像データを第１ストリーミング規格に従いパケット化し、ストリーミング方式で前記外部ネットワーククライアントに送信する第１パケット生成部をさらに備えることができる。さらに、ネットワーク分離装置は、前記インバウンド映像データを第２ストリーミング規格に従いパケット化し、ストリーミング方式で前記内部ネットワーククライアントに送信する第２パケット生成部を追加的に備えることができる。前記第１ストリーミング規格と前記第２ストリーミングの規格が互いに異なる規約であることができる。

一実施例において、前記ＲＡＷデータ抽出部は第２ストリーミング規格でパケット化されたストリームの形態で前記監視映像データを取り入れ、パケットを解除して前記ＲＡＷ映像データを抽出することができる。さらに、前記第１パケット生成部は、前記アウトバウンド映像データを第１ストリーミング規格に従いパケット化してストリーミングすることで、ストリーミング規格を変換するようにすることができる。

前記ネットワーク分離装置は、前記アウトバウンド映像データを送信する前記外部ネットワーククライアントの数に比例するアウトバウンドトラフィックを検出するトラフィック検出部をさらに備えることができる。

前記ネットワーク分離装置が複数の監視カメラのうちいずれか一つに連動できるが、前記アウトバウンドトラフィックに従い前記複数の監視カメラの中で連動されるカメラが変更されることができる。

前記ネットワーク分離装置は、前記アウトバウンドトラフィックに従って前記連動するカメラを変更する入力選択部をさらに備えることができる。

前記ネットワーク分離装置は、前記外部ネットワーククライアントから受信される命令を点検し、前記命令が事前に定められた適法なものである場合にのみ、前記命令が実行されるようにする制御命令点検部をさらに備えることができる。前記制御命令点検部は、ネットワーク分離装置内に設けられることもでき、映像監視システム内においてネットワーク分離装置の外部に設けることもできる。

前記ネットワーク分離装置は、前記映像監視システム内に所定の異常兆候が発生した場合、前記ネットワーク分離装置を初期化してクリアさせる初期化部をさらに備えることができる。

本発明によれば、内部ネットワークと外部ネットワークを通じて監視映像データを提供する映像監視システムにおいて、ネットワーク分離装置のみを使用することによりネットワークに対する変更を最小化させながら、内部ネットワークと外部ネットワークを分離することができるようになる。前記ネットワーク分離装置は、単方向プロセスであるデータ通過（ｐａｓｓｉｎｇ）とエンコーディングおよびデコーディングにより、データを処理することにより、物理的な分離と同様に確実なネットワーク分離効果をもたらすことができる。

したがって、監視カメラの無断調整や監視映像の獲得などの攻撃の試みがあっても、監視カメラと監視映像を保護することができ、ネットワーク分離機を通じて内部ネットワークへの浸透を遮断することができるようになる。

ネットワーク環境がほとんど変更されないため、ネットワーク分離に要する費用を最小化しながら分離効果を極大化し、業務の効率性を高めることができる。

以下、添付された図面を参照し、本発明の望ましい実施例をより具体的に説明する。図面において同一であるか対応する部材については、同一の参照番号を付与する。図面の中で、

は、本発明の一実施例による映像監視システムの概略的な構成図である。

は、図１に図示されたネットワーク分離装置の一実施例のブロック図である。

は、図１に図示されたネットワーク分離装置の他の実施例のブロック図である。

は、図１に図示されたネットワーク分離装置のまた別の実施例のブロック図である。

は、本発明の他の実施例による映像監視システムの概略的な構成図である。

は、図５に図示されたネットワーク分離装置の一実施例のブロック図である。

図１を参照すれば、本発明の一実施例による映像監視システムは、監視カメラ１０とネットワーク分離装置１００を備え、監視カメラ１０によって得られた監視映像を外部ネットワーク、例えばインターネットを通じて一つ以上のインターネットクライアント６００に提供し、前記監視映像をイントラネットを通じて一つ以上のイントラネットクライアント７００に提供することができる。

監視カメラ１０は、セキュリティのための映像監視が必要な場所に設置される。一実施例において、監視カメラ１０はインターネットプロトコルで撮影映像データを出力することができるＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）カメラであるが、本発明がこれに限定されるわけではない。

ネットワーク分離装置１００は、監視カメラ１０から撮影映像データを取り入れ、インターネットを通じてインターネットクライアント６００に提供するとともに、イントラネットを通じてイントラネットクライアント７００に提供することができる。望ましい実施例において、ネットワーク分離装置１００がインターネットを通じてインターネットクライアント６００に映像データを提供するのは、インターネットクライアント６００からの要求に基づいて行われる。インターネットクライアント６００の要求を受け入れ、それに応えるために、映像監視システムは、例えばＷｅｂサーバ（未図示）のように、インターネットに接続されたサーバを備えることができる。ネットワーク分離装置１００は、前記Ｗｅｂサーバを通じてインターネットに接続でき、Ｗｅｂサーバはインターネットクライアント６００に、例えばＷｅｂページの形態でコンテンツを提供し、インターネットクライアント６００からの要求を分析し、ネットワーク分離装置１００に伝達してネットワーク分離装置１００が生成したデータをインターネットクライアント６００に送信する。説明の便宜上、以下においてはＷｅｂサーバのようにインターネットクライアント６００からの要求を一次的に受け入れ、インターネットクライアント６００に撮影映像データを直接的に送信するサーバ、またはこれに準じたネットワーク要素は、記載を省略することにする。

撮影映像データをインターネットを通じてインターネットクライアント６００に提供するにおいて、ネットワーク分離装置１００は撮影映像データが単方向、すなわちネットワーク分離装置１００からインターネットクライアント６００方向にのみ伝達されるよう、データの流れを制御する。一方、撮影映像データをイントラネットを通じてイントラネットクライアント７００に提供するにおいては、ネットワーク分離装置１００が単方向のデータの流れを制御するための処理はしない。

図１には、外部ネットワークとしてインターネットが例示的に図示されているが、外部ネットワークはこれに限定されず、ローカルエリアネットワーク（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ；ＬＡＮ）、ワイドエリアネットワーク（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ；ＷＡＮ）、付加価値通信網（Ｖａｌｕｅ Ａｄｄｅｄ Ｎｅｔｗｏｒｋ；ＶＡＮ）、パーソナルエリアネットワーク（Ｐｅｒｓｏｎａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ；ＰＡＮ）、移動通信網（Ｍｏｂｉｌｅ Ｒａｄｉｏ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｎｅｔｗｏｒｋ）、ＷｉＢｒｏ（Ｗｉｒｅｌｅｓｓ Ｂｒｏａｄｂａｎｄ Ｉｎｔｅｒｎｅｔ）、Ｍｏｂｉｌｅ ＷｉＭＡＸ、ＨＳＤＰＡ（Ｈｉｇｈ Ｓｐｅｅｄ Ｄｏｗｎｌｉｎｋ Ｐａｃｋｅｔ Ａｃｃｅｓｓ）、または衛星通信網などのような他の種類の有線/無線ネットワークになることもできる。また、図１には外部ネットワークが一つだけ図示されているが、映像監視システムのネットワーク分離装置１００が多数の外部ネットワークに接続されることもできる。

図２は、ネットワーク分離装置１００の一実施例を示す。

図２を参照すれば、ネットワーク分離装置１００はＲＡＷデータ復元部１２０、アウトバウンドデータ生成部１４０、インバウンドデータ生成部１６０、制御命令点検部１７０および初期化部１８０を含む。ＲＡＷデータ復元部１２０は、監視カメラ１０から撮影映像データを取り入れ、撮影映像データからＲＡＷデータを抽出する。アウトバウンドデータ生成部１４０は、ＲＡＷデータ復元部１２０からＲＡＷデータを取り入れ、インターネットを通じてインターネットクライアント６００に提供しようとする形式でアウトバウンド映像データを生成し、生成されたアウトバウンド映像データを、インターネットクライアント６００に提供する。インバウンドデータ生成部１６０は、ＲＡＷデータ復元部１２０からＲＡＷデータを取り入れ、イントラネットを通じてイントラネットクライアント７００に提供しようとする形式で、インバウンド映像データを生成し、生成されたインバウンド映像データを、イントラネットクライアント７００に提供する。

ＲＡＷデータ復元部１２０は、撮影映像データをデコーディングしてＲＡＷデータを抽出するＲＡＷデータ抽出部１２２と、ＲＡＷデータ抽出部１２２によって抽出されたＲＡＷデータを取り入れ、ＲＡＷデータを所定の一方向にのみ送信されるようデータの流れを制御し、単方向映像データを生成する単方向データ生成部１２４を備える。単方向データ生成部１２４において、ＲＡＷデータはシリアルデータまたはパラレルデータの形態で流れが制御され、単方向にのみ伝達されるようになる。さらに、図面には図示されていないが、ＲＡＷデータ復元部１２０はネットワーク分離装置１００またはＲＡＷデータ復元部１２０の動作状態を表示する発光ダイオード（ＬＥＤ）と、装置内の電力を供給するための電源部を追加的に備えることができる。図１において監視カメラ１０が複数個設けられている場合、デコーダで具現される前記ＲＡＷデータ抽出部１２２は、複数の監視カメラ１０の各々に対応して複数個が準備されることができる。

一実施例において、ＲＡＷデータ抽出部１２２が取り入れる撮影映像データは、H.２６４標準または他の標準でエンコーディングされている。そしてＲＡＷデータ抽出部１２２によって抽出されるＲＡＷデータは、国際電気通信連合（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ Ｕｎｉｏｎ；ＩＴＵ）が制定したＨＤＴＶ Ｓｔｕｄｉｏ Ｓｉｇｎａｌ Ｉｎｔｅｒｆａｃｅ規格であるＢＴ．１１２０形式になっている。しかしながら、他の実施例ではＵＨＤＴＶ Ｓｔｕｄｉｏ Ｓｉｇｎａｌ Ｉｎｔｅｒｆａｃｅ規格であるＢＴ．２０７３／ＢＴ．２０７７形式または他の形式になっていることがあり得る。

アウトバウンドデータ生成部１４０は、第１映像データ生成部１４４を備える。第１映像データ生成部１４４は、単方向データ生成部１２４から単方向映像データを取り入れ、前記単方向映像データをエンコーディングして、第１映像データを生成する。

第１映像データ生成部１４４は、単方向映像データをエンコーディングし、第１映像データを生成するエンコーダと、第１映像データをアウトバウンドデータとしてインターネットを通じてインターネットクライアント６００に送信するネットワークインタフェースと、アウトバウンドデータ生成部１４０または第１映像データ生成部１４４の動作状態を表示するＬＥＤと、電力を供給するための電源部を備えることができるが、このような構成は本発明が属する技術分野の当業者が本願明細書に基づいて容易に具現することができるため、詳細な説明は省略する。

一実施例において、第１映像データ生成部１４４のエンコーダは、ストリーミングを容易にするようにMP４またはVP８標準に従って映像データをエンコーディングする。しかしながら、他の実施例では、H.２６４標準またはその他の標準に従って、映像データをエンコーディングすることもできる。

アウトバウンドデータ生成部１４０が送信するアウトバウンドデータは、インターネットクライアント６００によって再生されることができる。ここで、前記インターネットクライアント６００は、外部ネットワーク、すなわちインターネットを通じて接続する第三者のモニター、テレビ、または無線端末機になることができる。

このように、本発明の一実施例によれば、ＲＡＷデータが単方向に伝達されながらエンコーディングされ、インターネットクライアント６００に送信されるため、あたかもテレビ局から家庭に放送信号を送出するのに類似して、単方向映像データの送信が行われ、インターネットのような外部ネットワークを通じて接続した一つ以上の第三者も監視カメラ１０が得た監視映像を視聴することが可能である。

すなわち、放送局から一方的に送信する放送信号を家庭で受信し、放送映像を視聴することができるが、逆に家庭から映像信号を放送局に送信することができないのと同様に、本発明のシステムでは、外部ネットワークであるインターネットに接続したインターネットクライアント６００がアウトバウンド映像データを受信して再生することはできるが、インターネットクライアント６００がインターネットを通じて監視カメラ１０またはイントラネットにアクセスするか、データを送信することは基本的に遮断されることができる。

インバウンドデータ生成部１６０は、第２映像データ生成部１６４と映像保存部１６６を備える。第２映像データ生成部１６４は、単方向データ生成部１２４から単方向映像データを取り入れ、単方向映像データをエンコーディングして第２映像データを生成する。第２映像データ生成部１６４のコーディング体系（Ｃｏｄｉｎｇ Ｓｃｈｅｍｅ）は、第１映像データ生成部１４４のコーディング体系と同一であることもでき、、異なることもできる。映像保存部１６６は、第２映像データ生成部１６４から第２映像データを取り入れ、一時的に保存してイントラネットクライアント７００の要求に応じて、インバウンド映像データとしてイントラネットクライアント７００に提供する。ここで、映像保存部１６６としては、ネットワークビデオレコーダー（Ｎｅｔｗｏｒｋ Ｖｉｄｅｏ Ｒｅｃｏｒｄｅｒ；ＮＶＲ）などが使用されることができる。

第２映像データ生成部１６４は、単方向映像データをエンコーディングして第２映像データを生成するエンコーダと、インバウンドデータ生成部１６０または第２映像データ生成部１６４の動作状態を表示するＬＥＤと、電力を供給するための電源部を備えることができるが、このような構成は本発明が属する技術分野の当業者が本願明細書に基づいて容易に具現することができるため、詳細な説明は省略する。

インバウンドデータ生成部１４０が送信するインバウンド映像データは、イントラネットクライアント７００によって再生されることができる。ここで、前記イントラネットクライアント７００は、内部ネットワーク、すなわちイントラネットを通じて接続される有・無線端末機になることができる。

図２において、インバウンド映像データを一時的に保存する映像保存部１６６は、選択的に備えられることがある要素であり、変形された実施例では省略されることもできる。映像保存部１６６が備えられていない実施例において、第２映像データ生成部１６４によって出力される第２映像データは、すぐにインバウンド映像データとしてイントラネットクライアント７００に送信されることができる。このような場合、インバウンド映像データの出力プロセスとは無関係にＲＡＷデータ、インバウンド映像データ、またはその他形式の映像データがネットワーク分離装置１００の内部または外部の装置に保存されることもできる。

一方、図２に図示された実施例において、インターネットクライアント６００またはイントラネットクライアント７００に対する映像データの送信は、該当クライアントからの要求に応えて行われ、イントラネットクライアント７００から要求がない場合には、インバウンド映像データがイントラネットクライアント７００に送信されず、映像保存部１６６に保存のみされることもできる。

このように、外部ネットワークに送信される映像データの場合には、ＲＡＷデータから単方向データを形成する過程が行われるが、システム運営者によって管理されている内部ネットワークに送信される映像データの場合には、そのような過程なしにＲＡＷデータからすぐにインバウンド映像データが形成される。

内部ネットワークは、業務用ＰＣを含む情報処理システムと業務サーバを含むように構成することができる。情報処理システムは、個人情報や社内の重要な情報を処理するサーバコンピュータを言うが、例えばポータルのような情報通信サービス提供者の場合、利用者の個人情報を収集、保管、処理、利用、提供、管理、または破棄などのような業務を処理するためのサーバシステムが情報処理システムであり、一般企業の場合、企業内の重要な情報を処理するシステムが情報処理システムである。情報処理システムには、個人情報を利用したデータ処理のために、体系的に構成されるデータベース管理システムと個人情報データベースにアクセスするためのサーバとアプリケーションなども含んでいる。さらに業務サーバは、内部業務の処理に必要な機能を行うコンピュータシステムを指す。図１には、内部ネットワークが一つであることが図示されているが、多数の内部ネットワークが使用されることもできる。

一方、図２において制御命令点検部１７０は、内部ネットワーククライアント、例えばインターネットクライアントからＷｅｂサーバを通じて制御命令（Ｃｏｎｔrｏl Ｃｏｍｍａｎｄ）や要請（Ｒｅｑｕｅｓｔ）が受信されるたびに、受信された制御命令や要請が事前に定められた適法なものであるかを点検する。図１および図２に図示されたシステムにおいて、監視カメラ１０の動作を制御するために、イントラネットクライアント７００から受信される制御命令や要求はすべて正常に行われることができる。しかしながら、インターネットクライアント６００からの制御命令や要請は、限られた範囲内においてのみネットワーク分離装置１００がこれを行う。例えば、ネットワーク分離装置１００は、保存された映像の呼び出し命令または事前に定められた動作、例えば、パンニング、ティルティング、またはズームインを指示する命令のみを実行し、ハッキングの試みとして見ることができるか、システムのためにする可能性のある命令は実行しないように設定されることができる。極端には、ネットワーク分離装置１００は、イントラネットクライアント７００から受信される制御命令や要請は行わないこともできる。制御命令点検部１７０は、インターネットクライアントから受信される制御命令が、このように事前に許容されたかものであるかを確認した後、許容された命令のみを監視カメラ１０やネットワーク分離装置１００のその他ブロックに伝達し実行されるようにする。

初期化部１８０は、ネットワーク分離装置１００が外部ネットワークを通じて受信されるデータや命令が規定されたプロトコルではなく、他のプロトコルになっていると判断されるか、ネットワーク分離装置１００がその他の異常兆候が見えるかモニタリングし、異常兆候が発生した場合、ネットワーク分離装置１００のファームウェアを強制的に初期化してクリアさせる。例えば、映像監視システムが、外部ネットワークを通じて攻撃を受け、一つ以上の装備が掌握される場合、当該装備を通じて事前に規定されたプロトコルではなく、他のプロトコルになっているデータが流入されることができる。このような場合、初期化部１８０は、当該外部ネットワークおよび/または内部ネットワークにアラームを発令し、ネットワーク分離装置１００または攻撃を受けた装備のソフトウェアを強制的に初期化させることになる。

図３は、ネットワーク分離装置１００の他の実施例を示す。図３に図示されたネットワーク分離装置１００は、ＲＡＷデータ復元部１２０、アウトバウンドデータ生成部２４０、およびインバウンドデータ生成部２６０を含む。

アウトバウンドデータ生成部２４０において、第１字幕挿入部１４２は、単方向データ生成部１２４から単方向映像データを取り入れ、単方向映像データに相応した単方向映像に字幕を挿入する。第１映像データ生成部１４４は、字幕が挿入された単方向映像データを取り入れてエンコーディングし、第１映像データを生成する。

インバウンドデータ生成部２６０において、第２字幕挿入部１６２は、単方向データ生成部１２４からＲＡＷデータを取り入れ、単方向映像データに相応した単方向映像に字幕を挿入する。第２映像データ生成部１６４は、字幕が挿入されたＲＡＷデータを取り入れてエンコーディングし、第２映像データを生成する。

第１字幕挿入部１４２および第２字幕挿入部１６２によって映像に挿入される字幕は、当該映像を撮影した監視カメラ１０の識別情報、撮影対象、監視カメラ１０および/または撮影対象の位置情報、当該監視カメラ１０の管理主体のうち、一つ以上を含むことができる。また、前記字幕は、文字や数字などからなるテキスト、文様やデザインなどからなるイメージのうち一つ、またはすべてを含むことができる。

したがって、インターネットクライアント６００を使用している第三者またはイントラネットクライアント７００を使用する管理者は、映像に表示される字幕から、いずれのカメラが撮影したのか、当該映像が何を撮影したのか、位置がどこなのかなどの情報を知ることができるようになる。例えば、字幕は撮影手段１０が撮影している地域を管理する自治体の名称とロゴ、撮影地域の住所と名称などを表示することができる。

ここで、外部ネットワークに接続した第三者に知らせる必要がないか、または知らせてはならない情報がある場合、アウトバウンド映像とインバウンド映像に互いに異なる字幕が挿入されるよう、第１および第２字幕挿入部１４２、１６２が構成されることができる。すなわち、第１字幕挿入部１４２を通じてアウトバウンド映像に挿入される字幕と、第２字幕挿入部１６２を通じてインバウンド映像に挿入される字幕が、互いに異なる内容を入れるようにすることができる。

例えば、監視カメラ１０の故障検知情報や追跡監視対象の位置移動情報などの情報は、管理者のみが知ることができるように映像保存部１６６に保存されるか、イントラネットクライアント７００を通じて再生されるインバウンド映像にのみ字幕で挿入し、インターネットクライアント６００において再生されるアウトバウンド映像には、そのような字幕を省略するか他の字幕を挿入して外部ネットワークに接続した第三者は、当該情報を見ることができないように構成することができる。

一方、第１字幕挿入部１４２を通じてアウトバウンド映像に挿入される字幕と、第２字幕挿入部１６２を通じてインバウンド映像に挿入される字幕が、常に同一である実施例では、第１および第２字幕挿入部１４２、１６２のうち、いずれか一つが省略され、一つの字幕挿入部が二つの映像に字幕を挿入することもできる。

図３に図示された装置の他の構成と動作上の特徴は、図２に図示された装置と同一であるか、または類似するので、これに対する詳細な説明は省略する。

図２および図３の実施例においては、アウトバウンドデータ生成部１４０、２４０およびインバウンドデータ生成部１６０、２６０によって、インターネットクライアントおよびイントラネットクライアントに各々送信されるアウトバウンド映像データとインバウンド映像データは、ストリーミング方式で送信されることができる。ところで、アウトバウンド映像データとインバウンド映像データのストリーミングに使用される標準は同一であることもできるが、互いに異なることもできる。図４を参照し、これを説明する。

図４は、ネットワーク分離装置１００のまた別の実施例を示す。図４に図示されたネットワーク分離装置１００は、ＲＡＷデータ復元部１２０、アウトバウンドデータ生成部２４０、およびインバウンドデータ生成部２６０を含む。

アウトバウンドデータ生成部３４０において、第１パケット生成部１４６は、アウトバウンド映像データ、すなわち第１映像データを第１ストリーミング規格に従いパケット化し、ストリーミング方式でインターネットクライアント６００に送信する。

インバウンドデータ生成部３６０において、第２パケット生成部１６８は、インバウンド映像データ、すなわち第２映像データを第２ストリーミング規格に従いパケット化し、ストリーミング方式でイントラネットクライアント７００に送信する。

上において、内部ネットワーククライアントに対して映像データを送信する第２ストリーミング規格は、オーエヌブイアイエフ（Ｏｐｅｎ Ｎｅｔｗｏｒｋ Ｖｉｄｅｏ Ｉｎｔｅｒｆａｃｅ Ｆｏｒｕｍ；ＯＮＶＩＦ）において監視映像通信標準で定められたＯＮＶＩＦプロトコルにおいて動画送信に使用するよう規定したものであり、インターネット技術タスクフォース（Ｉｎｔｅｒｎｅｔ Ｅｎｇｉｎｅｅｒｉｎｇ Ｔａｓｋ Ｆｏｒｃｅ；ＩＥＴＦ）によって開発された規約であるリアルタイム・ストリーミング・プロトコル（Ｒｅａｌ Ｔｉｍｅ Ｓｔｒｅａｍｉｎｇ Ｐｒｏｔｏｃｏｌ；ＲＴＳＰ）であることができる。

一実施例において、外部ネットワーククライアントに対して映像データを送信する第１ストリーミング規格も、前記RTSPであることができる。

しかしながら、他の実施例では、第１ストリーミング規格でアドビフラッシュプレイヤー（Ａｄｏｂｅ Ｆｌａｓｈ Ｐｌａｙｅｒ、アドビ社の商標）において利用されているリアルタイム・メッセージング・プロトコル（Ｒｅａｌ Ｔｉｍｅ Ｍｅｓｓａｇｉｎｇ Ｐｒｏｔｏｃｏｌ；ＲＴＭＰ）が使用されることもできる。また、他の実施例では、適応的ストリーミング技術、例えばＡｐｐｌｅ社によって提案されたＨＴＴＰ Ｌｉｖｅ Ｓｔｒｅａｍｉｎｇ規約が、第１ストリーミング規格になることもできる。

いいかえれば、本出願が行われる時点で、ストリーミング規格として最も広く使用されるのはＲＴＳＰであり、第１および第２ストリーミング規格としてＲＴＳＰが共に使用されることができる。しかしながら、第１ストリーミング規格としてRTSPを使用しながら、次世代のＷｅｂ言語規格であるＨＴＭＬ５（ＨｙｐｅｒＴｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ ５）において、別途プラグインなく使用するのに適したＨＴＴＰ Ｌｉｖｅ Ｓｔｒｅａｍｉｎｇ規約を第２ストリーミング規格として使用することもできる。監視映像の場合、動画データを変形する必要性が少ないため、ＨＴＴＰ Ｌｉｖｅ Ｓｔｒｅａｍｉｎｇ規約は無理がなく、監視映像データを送信するのに使用することができ、これはサーバやクライアントの負荷を減少させる利点もある。

一方、上では、第１および第２パケット生成部１４６、１６８がアウトバウンド映像データと、インバウンド映像データを各々第１および第２ストリーミング規格に従いパケット化し、ストリーミングすると記述したが、変形された実施例では、ネットワーク分離装置１００が取り入れるデータが、既に第１ストリーミング規格に従いパケット化されていることもできる。このような場合、ＲＡＷデータ復元部１２０が撮影映像データを取り入れた後、パケットを解除し、第１および第２パケット生成部１４６、１６８がストリーミングするパケットを再形成することができる。このような実施例によれば、アウトバウンド映像データに対して適用するプロトコルが第１パケット生成部１４６により変換されるようになる。インバウンドデータ生成部１６８は省略され、ネットワーク分離装置１００から除去されることもできる。

このように、第１および第２ストリーミング規格を異にする場合には、内部ネットワークを通じて送信されるインバウンド映像データに対し、データの修正や処理機能を維持しながら、外部ネットワークを通じて送信されるアウトバウンド映像データに対するストリーミングが簡単になるという利点がある。

図４に図示された装置の他の構成と動作上の特徴は、図２に図示された装置と同一、または類似するため、これに対する詳細な説明は省略する。

図５は、本発明の他の実施例に従う映像監視システムを示す。本実施例に従う映像監視システムは、複数の監視カメラ１０Ａ〜１０Ｄと、複数のネットワーク分離装置１００Ａ〜１００Ｄを備え、監視カメラ１０Ａ〜１０Ｄによって得られた監視映像を外部ネットワーク、例えばインターネットを通じて複数のインターネットクライアント６００Ａ〜６００Ｎに提供し、前記監視映像をイントラネットを通じて一つ以上のイントラネットクライアント７００に提供することができる。また、映像監視システムは、複数のネットワーク分離装置１００Ａ〜１００Ｄ間のトラフィックのバランスをとるためのインタフェース制御装置４００を備える。

望ましい実施例において、複数のネットワーク分離装置１００Ａ〜１００Ｄの各々は、一つ以上の監視カメラ１０Ａ〜１０Ｄにマッピングされている。ネットワーク分離装置１００Ａ〜１００Ｄと監視カメラ１０Ａ〜１０Ｄ間のマッピングは、初期設定によって基本（Ｄｅｆａｕｌｔ）マッピングが行われ、各ネットワーク分離装置１００Ａ〜１００Ｄに対する負荷に応じてマッピングが変更されることができる。

インターネットクライアント６００Ａ〜６００Ｎ利用者が、複数の監視カメラ１０Ａ〜１０Ｄのうち、いずれか一つのカメラに対する監視映像を確認しようとする場合、当該インターネットクライアント６００Ａ〜６００Ｎは、Ｗｅｂサーバを通じ、当該カメラで得られる監視映像を要請するようになり、Ｗｅｂサーバは要請に含まれた媒介変数(パラメータ)を分析し、該当カメラを決定した後、当該カメラにマッピングされたネットワーク分離装置を通じて映像を要請することになる。要請を受信したネットワーク分離装置は、上で説明したものと類似した手続に従って、監視映像をアウトバウンド映像データとしてストリーミング方式で提供することになる。

複数のネットワーク分離装置１００Ａ〜１００Ｄの全部または一部は、各々の映像提供トラフィックを検出することができる。インタフェース制御装置４００は、各々のネットワーク分離装置１００Ａ〜１００Ｄからトラフィック情報を取り入れ、各ネットワーク分離装置１００Ａ〜１００Ｄのトラフィックを基にネットワーク分離装置１００Ａ〜１００Ｄと監視カメラ１０Ａ〜１０Ｄ間のマッピング関係を調整する。マッピング関係を調整しようとする場合、インタフェース制御装置４００は関連したネットワーク分離装置に入力チャンネル調整命令を認可することになる。

例えば、監視カメラ１０Ａ〜１０Ｃがネットワーク分離装置１００Ａ〜１００Ｃに各々マッピングされている状態で、監視カメラ１０Ａからの監視映像に対する要求が多くて、ネットワーク分離装置１００Ａに対する負荷が大きく、監視カメラ１０Ｂ、１０Ｃからの監視映像に対する要求が少なくて、ネットワーク分離装置１００Ｂ、１００Ｃに対する負荷が少ないと仮定する。この場合、インタフェース制御装置４００は、三つのネットワーク分離装置１００Ａ、１００Ｂ、１００Ｃに対する負荷情報を基に、監視カメラ１０Ａが二つのネットワーク分離装置１００Ａ、１００Ｂにマッピングされ、二つの監視カメラ１０Ｂ、１０Ｃが一つのネットワーク分離装置１００Ｃにマッピングされるよう、マッピング関係を調整することができる。したがって、ネットワーク分離装置１００Ａに対する負荷が一部のネットワーク分離装置１００Ｂに分散できるようになる。

図６は、図５に図示されたネットワーク分離装置１００Ａ〜１００Ｄの一実施例を示す。図示された実施例において、各々のネットワーク分離装置１００Ａ〜１００Ｄは、ＲＡＷデータ復元部５２０、アウトバウンドデータ生成部５４０、およびインバウンドデータ生成部５６０以外に、トラフィック検出部５８０と入力選択部５００を備える。

トラフィック検出部５８０は、当該ネットワーク分離装置１００Ａ〜１００Ｄのアウトバウンドトラフィックを検出することができる。ここで検出される'トラフィック'とは、送信されるデータの量ないし帯域幅を意味することもでき、アクセス者数を意味することもできる。トラフィック検出部５８０は、検出されたトラフィック情報をインタフェース制御装置４００に出力し、インタフェース制御装置４００がネットワーク分離装置１００Ａ〜１００Ｄと監視カメラ１０Ａ〜１０Ｄ間のマッピング関係を調整することができるようにする。

入力選択部５００は、インタフェース制御装置４００から入力チャンネル調整命令に応答し、監視映像データを取り入れるようにマッピングされた監視カメラを他のカメラに変更する。

図５には、インタフェース制御装置４００がネットワーク分離装置１００Ａ〜１００Ｄに独立して別途準備されるものと図示されているが、他の実施例では、インターフェイス制御装置４００が各ネットワーク分離装置１００Ａ〜１００Ｄに内蔵されていることができる。この場合、各ネットワーク分離装置１００Ａ〜１００Ｄに内蔵されるインタフェース制御装置４００は、別途の制御部の仲裁の下、またはこれに関係なく互いに通信することが望ましい。

以上において、本発明の望ましい実施例を説明したが、本発明は、その技術的思想や必須的特徴を変更せずに、様々な方式に変形されることができ、他の具体的な形態で実施されることができる。

例えば、以上では、監視カメラ１０によって得られたリアルタイム監視映像が外部ネットワーククライアント、すなわちインターネットクライアント６００と内部ネットワーククライアント、すなわちイントラネットクライアント７００に送信される実施例を中心に記述したが、変形された実施例では、ネットワーク分離装置がＮＶＲのような映像保存装置に保存された映像を外部ネットワーククライアントおよび/または内部ネットワーククライアントに送信することもできる。

一方、以上、様々な実施例について説明したが、各実施例を通じて説明した装置やシステムの構造、または動作上の特徴は、互いに交差するか、融合して適用されることができる。例えば、制御命令点検部１７０および初期化１８０が図２にのみ図示されているが、これらの部材は他の実施例でも採用されることができる。

また一方で、上では、制御命令点検部１７０がネットワーク分離装置１００の一部であるものとして説明したが、制御命令点検部１７０がネットワーク分離装置１００の外部に、例えばＷｅｂサーバの一部として設けられ運用されることもできる。

したがって、以上で記述した実施例は、すべての面において例示的なものであり、限定的なものではないものとして理解しなければならない。本発明の範囲は、前記の詳細な説明よりは、後述する特許請求の範囲によって示され、特許請求の範囲の意味および範囲、さらにその等価概念から導出されるすべての変更、または変形された形態が本発明の範囲に含まれるものと解釈されなければならない。

Claims (23)

1. 監視映像を得る監視カメラから監視映像データを取り入れ、外部ネットワークを通じた外部ネットワーククライアントの要請に応じてアウトバウンド映像データを前記外部ネットワーククライアントに一方向送信し、内部ネットワークを通じた内部ネットワーククライアントの要請に応じてインバウンド映像データを前記内部ネットワーククライアントに送信するネットワーク分離装置であって、
   前記監視映像データを取り入れ、前記監視映像データからＲＡＷ映像データを抽出するＲＡＷデータ抽出部と；
   前記ＲＡＷ映像データを取り入れ、前記ＲＡＷ映像データを所定の一方向にのみ伝達されるように流れを制御し、単方向データを形成する単方向データ生成部と；
   前記単方向データを第１コーディング体系に従いエンコーディングし、前記アウトバウンド映像データを生成する第１映像データ生成部と；
   前記ＲＡＷ映像データを第２コーディング体系に従いエンコーディングし、前記インバウンド映像データを生成する第２映像データ生成部と；
   を備えるネットワーク分離装置。
2. 前記インバウンド映像データを保存するための映像保存部；
   をさらに備え、前記映像保存部に保存された前記インバウンド映像データが前記内部ネットワーククライアントに送信される請求項１に記載のネットワーク分離装置。
3. 前記アウトバウンド映像データに相応するアウトバウンド映像に第１字幕を挿入する第１字幕挿入部と；
   前記インバウンド映像データに相応するインバウンド映像に第２字幕を挿入する第２字幕挿入部と；
   をさらに備える請求項１に記載のネットワーク分離装置。
4. 前記第１コーディング体系が前記第２コーディング体系と同一である請求項１に記載のネットワーク分離装置。
5. 前記アウトバウンド映像データを第１ストリーミング規格に従いパケット化し、ストリーミング方式で前記外部ネットワーククライアントに送信する第１パケット生成部；
   をさらに備える請求項１に記載のネットワーク分離装置。
6. 前記インバウンド映像データを第２ストリーミング規格に従いパケット化し、ストリーミング方式で前記内部ネットワーククライアントに送信する第２パケット生成部；
   をさらに備える請求項５に記載のネットワーク分離装置。
7. 前記第１ストリーミング規格と前記第２ストリーミングの規格が互いに異なる規約である請求項６に記載のネットワーク分離装置。
8. 前記ＲＡＷデータ抽出部が第２ストリーミング規格でパケット化されたストリームの形態で、前記監視映像データを取り入れ、パケットを解除して前記ＲＡＷ映像データを抽出し、
   前記第１パケット生成部が前記アウトバウンド映像データを第１ストリーミング規格に従いパケット化してストリーミングすることで、ストリーミング規格を変換することになる請求項５に記載のネットワーク分離装置。
9. 前記アウトバウンド映像データを受信する前記外部ネットワーククライアントの数に比例するアウトバウンドトラフィックを検出するトラフィック検出部；
   をさらに備え、
   前記ネットワーク分離装置が複数の監視カメラのうち、いずれか一つに連動されることができ、
   前記アウトバウンドトラフィックに従い前記複数の監視カメラの中で連動されるカメラが変更される請求項１に記載のネットワーク分離装置。
10. 前記アウトバウンドトラフィックに従い前記連動されるカメラを変更する入力選択部；
    をさらに備える請求項９に記載のネットワーク分離装置。
11. 前記外部ネットワーククライアントから受信される命令を点検し、前記命令が事前に定められた適法なものである場合にのみ、前記命令が実行されるようにする制御命令点検部；
    をさらに備える請求項１に記載のネットワーク分離装置。
12. 前記ネットワーク分離装置が適用される映像監視システム内に所定の異常兆候が発生した場合、前記ネットワーク分離装置を初期化してクリアさせる初期化部；
    をさらに備える請求項１１に記載のネットワーク分離装置。
13. 監視映像に相応したアウトバウンド映像データを外部ネットワークを通じた外部ネットワーククライアントの要請に応答し、前記外部ネットワーククライアントに単方向送信し、前記監視映像に相応したインバウンド映像データを、内部ネットワークを通じた内部ネットワーククライアントの要請に応答し、前記内部ネットワーククライアントに送信する映像監視システムであり、
    前記監視映像を得て、前記監視映像を表す監視映像データを出力する監視カメラと；
    前記監視映像データからＲＡＷ映像データを抽出し、前記ＲＡＷ映像データを所定の単方向にのみ伝達されるように流れを制御して単方向のデータを形成し、前記単方向データを第１コーディング体系に従いエンコーディングして前記アウトバウンド映像データを生成し、前記ＲＡＷ映像データを第２コーディング体系に従いエンコーディングして前記インバウンド映像データを生成するネットワーク分離装置と；
    を備える映像監視システム。
14. 前記ネットワーク分離装置が
    前記インバウンド映像データを保存するための映像保存部；
    をさらに備え、前記映像保存部に保存された前記インバウンド映像データが前記内部ネットワーククライアントに送信される請求項１３に記載の映像監視システム。
15. 前記第１コーディング体系が前記第２コーディング体系と同一である請求項１３に記載の映像監視システム。
16. 前記ネットワーク分離装置が
    前記アウトバウンド映像データを第１ストリーミング規格に従いパケット化し、ストリーミング方式で前記外部ネットワーククライアントに送信する第１パケット生成部；
    をさらに備える請求項１３に記載の映像監視システム。
17. 前記ネットワーク分離装置が
    前記インバウンド映像データを第２ストリーミング規格に従いパケット化し、ストリーミング方式で前記内部ネットワーククライアントに送信する第２パケット生成部；
    をさらに備える請求項１６に記載の映像監視システム。
18. 前記第１ストリーミング規格と前記第２ストリーミングの規格が互いに異なる請求項１７に記載の映像監視システム。
19. 前記第２ストリーミング規格でパケット化されたストリームの形態で、前記監視映像データを取り入れてパケットを解除し、前記ＲＡＷ映像データを抽出するＲＡＷデータ抽出部と、
    をさらに備え、前記第１パケット生成部が前記アウトバウンド映像データを前記第１ストリーミング規格に従いパケット化してストリーミングすることで、ストリーミング規格を変換することになる請求項１８に記載の映像監視システム。
20. 前記アウトバウンド映像データを受信する前記外部ネットワーククライアントの数に比例するアウトバウンドトラフィックを検出するトラフィック検出部；
    をさらに備え、
    前記ネットワーク分離装置が複数の監視カメラのうち、いずれか一つに連動されることができ、
    前記アウトバウンドトラフィックに従い前記複数の監視カメラの中で連動されるカメラが変更される
    る請求項１３に記載の映像監視システム。
21. 前記ネットワーク分離装置が
    前記アウトバウンドトラフィックに従い前記連動されるカメラを変更する入力選択部；
    をさらに備える請求項２０に記載の映像監視システム。
22. 前記ネットワーク分離装置が
    前記外部ネットワーククライアントから受信される命令を点検し、前記命令が事前に定められた適法なものである場合にのみ、前記命令が実行されるようにする制御命令点検部；
    をさらに備える請求項１３に記載の映像監視システム。
23. 前記ネットワーク分離装置が
    前記映像監視システム内に所定の異常兆候が発生した場合、前記ネットワーク分離装置を初期化してクリアさせる初期化部；
    をさらに備える請求項２２に記載の映像監視システム。