JP7436072B1 - ネットワーク接続コンピュータのセキュリティシステム及びセキュリティ方法 - Google Patents

Abstract

【課題】パケット通信を利用することによる脆弱性を解消し、パケット通信の安全性を保証することができる、ネットワーク接続コンピュータのセキュリティシステム及びセキュリティ方法を提供する。【解決手段】複数のネットワークに接続されるコンピュータ１を備えセキュリティシステム１００であり、コンピュータ１は、一のＬＡＮからのパケットをファイルに変換する第１のＯＳと、ファイルをパケットに変換し、それを他のＬＡＮより出力する第２のＯＳと、第１のＯＳと第２のＯＳとの間にありメモリ空間となるセキュリティバスと、第１のＯＳの管理下、ファイルを格納するファイルサーバ４、及びそれから読み出したファイルをセキュリティバス６に書き込むセキュリティモジュール５と、第２のＯＳの管理下、セキュリティバス６からファイルを読み出すセキュリティモジュール５、及びそれにより読み出したファイルを格納するファイルサーバ４と、を備える。【選択図】図１

Description

本発明は、パケット通信が可能なネットワーク接続コンピュータのセキュリティシステム及びセキュリティ方法に関する。

インターネット等のネットワークを介して通信されるコンピュータシステムにおいて、インターネットプロトコル（ＩＰ）を用いた通信においては、データは「パケット」という単位で分割して送信される。この種システムにおける一般的なセキュリティ対策は、パケット通信を前提として、パケットの通過、遮断を制御することで不正アクセスやサイバー攻撃を防ぐようにしている（例えば特許文献１参照）。

特開２００２－３１９９３８号公報

このようなシステムにあって、セキュリティ対策が何らかの手段で無効化された場合、パケットは無制限に通過できる状態になり、結果としてセキュリティ侵害が発生する。特に、全く異なるネットワーク同士を接続する場合、パケットが通過する以上、セキュリティ脅威のリスクが高い。また、ルータやＨＵＢ等のネットワーク機器は、内部構造や処理内容の詳細が明らかにされおらず、パケットがどのように処理されているのか、パケットの内容がどのように変化しているかなどはユーザには分かり難い。そのため、組織の情報セキュリティの関係者などがパケットの処理を完全に把握できない状態になり、情報セキュリティ上の懸念、脅威となっている。

インターネットとイントラネット、事業所同士、事務所と工場など、ネットワークを完全に別にしたいが、現存の機器では完全に分離することは困難で、パケットの状態で通過できる。情報セキュリティの観点から、インターネットとイントラネット、事業所のネットワーク同士、事務所内ＬＡＮと工場内ＬＡＮなど、各ネットワークを分離した上で特定の通信のみ可能にしたいというニーズは存在する。しかし、ネットワーク分離をうたう製品では、パケット通信が可能という点で完全なネットワーク分離がなされていない。

また、一般的なパケットは偽装できるため、正常パケットか異常パケットかを判断することが難しい。そのため、パケット通信が可能なこと自体が脆弱性となる。一般的なセキュリティ対策ソフトウェアは、既知のマルウェアや攻撃手法に対しては効果があるが、未知のものについては対応困難である。そのため、一般的なセキュリティ対策ソフトウェアのみでパケット通信の安全性を保証することは極めて難しい。セキュリティ侵害された場合、同じ経路を通って侵された脅威が分散されてしまう。そのため、パケット通信が可能なこと自体が脆弱性となる。セキュリティ侵害が発生した場合、攻撃やデータ改ざんを受けたコンピュータ（ＰＣ）や、マルウェアに感染したコンピュータ（ＰＣ）は、記憶装置の内容消去やＯＳの再インストールなど、健全な状態に復旧する処置が必要となる。

本発明は、上記課題を解決するものであり、パケット通信を利用することによる脆弱性を解消し、パケット通信の安全性を保証することができる、ネットワーク接続コンピュータのセキュリティシステム及びセキュリティ方法を提供することを目的とする。

本発明は、物理的な複数のネットワークにそれぞれ接続される複数のＬＡＮポートを備えたコンピュータを備え、前記コンピュータは、一つのＬＡＮポートより入力されたパケットをファイルに変換する機能及び入力されたパケットが所定の通過条件に合致するか否かを判別し、該通過条件に合致しないなら該パケットを破棄する機能を持つ第１オペレーティングシステム（第１のＯＳという）と、ファイルをパケットに変換し、その変換されたパケットを他の一つのＬＡＮポートより出力する機能を持つ第２オペレーティングシステム（第２のＯＳという）と、前記第１のＯＳと第２のＯＳとの間にあってパケットを通さないメモリ空間となるセキュリティバスと、前記第１のＯＳの管理下にあって、前記ファイルを格納するファイルサーバ、及び前記ファイルサーバから読み出したファイルをフィルタリングして前記セキュリティバスに書き込むセキュリティモジュールと、前記第２のＯＳの管理下にあって、前記セキュリティバスからファイルを読み出すセキュリティモジュール、及び前記セキュリティモジュールにより読み出したファイルを格納するファイルサーバと、を備えたことを特徴とするネットワーク接続コンピュータのセキュリティシステムである。

また、本発明は、物理的な複数のネットワークにそれぞれ接続される複数のＬＡＮポートを備えたネットワーク接続コンピュータのセキュリティ方法であって、前記コンピュータに格納した、第１オペレーティングシステム（第１のＯＳという）と、それとは別の第２オペレーティングシステム（第２のＯＳという）と、前記第１のＯＳと第２のＯＳとの間にあってパケットを通さないメモリ空間となるセキュリティバスと、を用い、前記第１のＯＳの管理下に、一つのＬＡＮポートより入力されたパケットを、所定の通過条件を満たさない場合は破棄し、所定の通過条件を満たす場合はファイルに変換し、前記変換されたファイルをファイルサーバに格納し、前記ファイルサーバから読み出したファイルをフィルタリングして前記セキュリティバスに書き込み、前記第２のＯＳの管理下に、前記セキュリティバスからファイルを読み出し、この読み出したファイルをファイルサーバに格納し、前記ファイルサーバに格納されたファイルをパケットに変換し、その変換されたパケットを他の一つのＬＡＮポートより出力する、ことを特徴とするネットワーク接続コンピュータのセキュリティ方法である。

本発明によれば、ネットワークを介したパケット通信でのパケットの連続性を断ち切るとともに安全な通信経路を確保することができ、パケット通信を利用することによる脆弱性を解消しつつ、パケット通信を用いた安全なファイル交換が可能となる。

本発明の一実施形態に係るネットワーク接続コンピュータのセキュリティシステムの構成図。 同セキュリティシステムの動作ステップを付記した構成図。 同コンピュータに異なる種類のＯＳを搭載したシステムの構成図。 同コンピュータを異なるネットワーク間に入れたシステムの構成図。 同システムの変形例の構成図。 同コンピュータを２台用いた応用システムの構成図。 同応用システムでのデータの流れを示す図。 ３つのＯＳを持つコンピュータを用いたシステムの構成図。 同応用システムの変形例の構成図。 同コンピュータの第１のＯＳによる動作のフローチャート図。 同コンピュータの第２のＯＳによる動作のフローチャート図。

（セキュリティシステムの構成）
以下、本発明の一実施形態に係るネットワーク接続コンピュータ（以下、コンピュータという）のセキュリティシステムの構成について図面を参照して説明する。図１は、コンピュータ（ＰＣ）１のセキュリティシステム１００の構成を示す。コンピュータ１は、物理的な複数のネットワークであるＬＡＮ２，２（有線・無線）にそれぞれ接続されるＬＡＮポート１０１，１０２と、２つの異なる種類の第１オペレーティングシステム（第１のＯＳという）３、及び第２オペレーティングシステム（第２のＯＳという）３を備える(図示の左側が第１のＯＳ、右側が第２のＯＳ)。また、コンピュータ１は、安全な通信経路を確保するための手段として、第１のＯＳ（３）及び第２のＯＳ（３）のそれぞれの管理下に動作する、ファイルサーバ４，４、セキュリティモジュール５，５、及び、第１のＯＳ（３）と第２のＯＳ（３）との間にあってパケット（Ｐ）を通さないメモリ空間となるセキュリティバス６を備える。

第１のＯＳ（３）は、一つのＬＡＮポート１０１より入力された所定のプロトコルに準拠したパケットＰを、テキストベースのフォーマットにしたファイルに変換する機能を持つ。第２のＯＳ（３）は、ファイルをパケットＰに変換し、その変換されたパケットＰを他の一つのＬＡＮポート１０２より出力する機能を持つ。

第１のＯＳ（３）の管理下にある、ファイルサーバ４は、テキストベースのフォーマットに変換されたファイルを格納するメモリであり、セキュリティモジュール５は、ファイルサーバ４から読み出したファイルをセキュリティバス６に書き込むプログラムである。第２のＯＳ（３）の管理下にある、セキュリティモジュール５は、セキュリティバス６からファイルを読み出すプログラムであり、ファイルサーバ４は、セキュリティモジュール５により読み出したファイルを格納するメモリである。

より詳細には、セキュリティモジュール５は、ファイルサーバ４とセキュリティバス６間を相互やりとりするためのソフトウェア（プログラム）であり、下記の機能を有する。
（１）ファイルのフィルタリング
（２）セキュリティバス６の読み書き
（３）セキュリティバス６への書き込み内容の暗号化
（４）セキュリティバス６からの読み出し内容の復号化
（５）セキュリティバス６の読み書きに関して、書き込みアドレスの決定・変更（一定期間ごとのランダマイズ）、及び、ユーザプログラム（ユーザ独自の読み書きや暗号化の内容の定義）の適用機能

セキュリティバス６は、コンピュータ１内部のメモリで実現した空間であり、第１のＯＳ（３）と第２のＯＳ（３）との間の共有メモリとなる。ここに格納されたデータは、互いのセキュリティモジュール５のソフトウェア（プログラム）でのみ読み書きできる。第１のＯＳ（３）によるパケットを解析する機能とセキュリティモジュール５のソウトウェアの処理の下に（その詳細は後述）、セキュリティバス６があることによって、ネットワークのパケットを完全に切り離し、悪意のあるプログラムや偽装されたパケットを通さない効果が得られる。

本実施形態において、第１のＯＳ（３）及び第２のＯＳ（３）は、互いに異なるＯＳであり、同時に使用することができ、特定のＯＳでのみ動作するマルウェアなどの悪意のあるプログラムをシステム上で無効化することができる。これら第１及び第２のＯＳ（３）は、標準的なコンピュータのＯＳを使用すればよいので、一般的なセキュリティソフトウェアも並行で使用することができる。また、これら第１及び第２のＯＳ（３）は、コンピュータ１を構成するＣＰＵやメモリ等のハードウェア（物理的リソース）を、仮想化技術により異なる種類のＯＳ（仮想ＯＳ）とすることで、セキュリティの強化も図れる。

さらに、コンピュータ1は、プログラムをROM化（読み出し専用化）したストレージに保存している。ＲＯＭ化は、コンピュータをストレージ（二次記憶装置）への書き込み無しで動作させる技術であり、ストレージへの変更内容をメモリ上で仮想的に処理し、電源ＯＦＦによるメモリの揮発を利用することで、変更内容を破棄し元の状態に復元することができる。

（セキュリティバスの仕組み）
セキュリティバス６は、仮想ＯＳ間の共有メモリとして互いのセキュリティモジュール５のみが読み書きができるようにしている。セキュリティバス６のメモリサイズは、コンピュータのメモリが上限でエリアを設定可能である。セキュリティモジュール５は、読み書きできる空間（アドレス）を自由に指定し、暗号化、復号化を行う。コンピュータ全体がＲＯＭ化されていることにより、悪意を持った侵入やウィルスを検知した場合、コンピュータを電源ＯＦＦ、再起動すれば正常状態へ戻すことができる。

（セキュリティシステムの動作概要及びセキュリティ方法）
図２は、セキュリティシステム１００の構成に動作ステップを付記したものである。
矢印Ａは、データ格納ステップであり、コンピュータ１の第１のＯＳ（３）の管理下、外部のネットワークからのパケットＰをファイルに置き換え、ファイルサーバ４へ書き込む。
矢印Ｂは、データ読み出しステップであり、セキュリティモジュール５（内部プログラム）がファイルサーバ４及びセキュリティバス（メモリ）６と連携して、フィルタ機能により許可されたファイルのみをファイルサーバ４から読み出す。
矢印Ｃは、データ書き込みステップであり、セキュリティモジュール（内部プログラム）５がセキュリティバス（メモリ）６のメモリのアドレスを設定し、情報を暗号化して書き込む。
矢印Ｄは、データ読み出しステップであり、セキュリティモジュール（内部プログラム）５がセキュリティバス（メモリ）６から情報を読み出し、復号化する。
矢印Ｅは、データ格納ステップであり、セキュリティモジュール（内部プログラム）５がセキュリティバス（メモリ）６から取り出した情報をファイルサーバ４へ書き込む。
矢印Ｆは、データ出力ステップであり、第２のＯＳ（３）の管理下、ファイルサーバ４のファイルを外部のネットワークのパケットに置き換え出力する。このようなステップを踏むことで、セキュリティ方法が実施される。

（セキュリティシステムの作用効果）
セキュリティシステム１００は、コンピュータ１内部にセキュリティモジュール５とセキュリティバス６を持つことで上述のように動作し、第１のＯＳ（３）の管理下に、一つのＬＡＮポートより入力されたパケットを、所定の要件（詳細は図１０、図１１の説明を参照）を満たす場合にファイルに変換し、変換されたファイルをファイルサーバ４に格納し、ファイルサーバ４から読み出したファイルをフィルタリングしてセキュリティバス６に書き込む。さらに、第２のＯＳ（３）の管理下に、セキュリティバス６からファイルを読み出し、この読み出したファイルをファイルサーバ４に格納し、ファイルサーバ４に格納されたファイルをパケットに変換し、その変換されたパケットを他の一つのＬＡＮポートより出力する。

かくして、外部の一のネットワークからのパケットをファイルに置き換え、他のネットワークとの間でパケットを遮断することができるので、ネットワークを介して行うパケット通信において、パケットの連続性を断ち切るとともに、安全な通信経路を確保することができ、パケット通信を利用することによる脆弱性を解消し、かつ、パケット通信を用いた安全なファイル交換が可能となる。

（セキュリティシステムの他の構成例及び応用例）
図３は、コンピュータ１に仮想ＯＳで異なる種類のＯＳを搭載した構成例を示す。第１のＯＳ（３）は、Ｗｉｎｄｏｗｓ（登録商標）を用い、第２のＯＳ（３）は、Ｌｉｎｕｘ（登録商標）を用いている。このようにＯＳが異なることで、ＯＳに依存する脅威を排除することができる。

図４乃至図９は、システムの各種の例を示す。
図４は、コンピュータ１を異なるネットワークの間に入れたシステムの構成を示す。異なるネットワークの一つはインターネット１０３であり、他はイントラネット１０４である。上述と同様、コンピュータ１の第１のＯＳ（３）はＷｉｎｄｏｗｓ（登録商標）を用い、第２のＯＳ（３）はＬｉｎｕｘ（登録商標）を用いている。このように本システムを異なるネットワーク間に入れた場合においても、パケットを遮断しながら、データ送信ことができる。

図５は、上記システムの変形例であり、異なるネットワークの一つは工場ネットワーク１０５であり、他は管理ネットワーク１０６である。第１のＯＳ（３）及び第２のＯＳ（３）は、共にＬｉｎｕｘ（登録商標）を用いている。この例において、セキュリティモジュール５の設定により、必要なデータ、ファイルのみを通すシステムとすることができる。

図６は、セキュリティバス６を搭載したコンピュータ１を２台使用した応用システムを示す。この応用システムは、２つのシステム１００を持つとも言える。２台のコンピュータ１は、インターネット１０３にＬＡＮ２，２を介して接続され、一方のコンピュータ１は、Ａ社ネットワーク１０７にＬＡＮ２を介して接続され、第１のＯＳ（３）はＬｉｎｕｘ（登録商標）を用い、第２のＯＳ（３）はＷｉｎｄｏｗｓ（登録商標）を用いている。他方のコンピュータ１は、Ｂ社ネットワーク１０８にＬＡＮ２を介して接続され、第１のＯＳ（３）はＷｉｎｄｏｗｓ（登録商標）を用い、第２のＯＳ（３）はＬｉｎｕｘ（登録商標）を用いている。この例により、Ａ社ネットワーク１０７とＢ社ネットワーク１０８との間で、インターネット１０３を介在しながらも、セキュアな情報交換を行うことができる。

図７は、上記応用システムにおけるデータの流れを示す。Ａ社ネットワーク１０７より正常なデータが一方のシステム１００に入力されると、データは、セキュリティモジュール５のフィルタ機能によりフィルタリングされ、かつ暗号化され、インターネット１０３で送信される。他方のシステム１００に入力されると、受け取った暗号化データはセキュリティモジュール５により復号化され、正常データが出力されＬＡＮ２を介してＢ社ネットワーク１０８に送信される。これにより、ファイルを外部のネットワークパケットに置き換えることができる。また、偽データがインターネット１０３を経て他方のシステム１００に入力されたとしても、セキュリティモジュール５により遮断される。

図８は、コンピュータに３個のＬＡＮポートがあり、３つの仮想ＯＳを設定したシステムを示す。３個のＬＡＮポートの各々には、インターネット１０３、イントラネット１０４、管理用ＬＡＮ１０９が接続されている。インターネット１０３に接続される第１のＯＳ（３）はＷｉｎｄｏｗｓ（登録商標）を用い、その他のネットワークに接続される第２のＯＳ（３）及び第３のＯＳ（３）はＬｉｎｕｘ（登録商標）を用いている。ここに、３つの仮想ＯＳは、セキュリティバス６により独立したものとなる。

図９は、上記応用システムの変形例を示す。この例は、一方のシステム１００のコンピュータ１に、ネットワークに替えて、ＵＳＢメモリやデバイス７が接続されている。これにより、ＵＳＢメモリやデバイス７に保持したデータを、異なるネットワーク間でデータ変換して通信することができる。

上記各種の例に示されるように、従来では互いに接続されていなかった、又は、できなかった全く異なるネットワークを、セキュリティの脅威リスクから低減しつつ接続することが可能となる。

（セキュリティシステムの詳細動作のフローチャート）
図１０は、セキュリティシステム１００の第１のＯＳ（３）による動作のフローチャート、図１１は、第２のＯＳ（３）による動作のフローチャートである。これらと上述の図２を参照して、セキュリティシステム１００の動作を説明する。

図１０において、第１のＯＳ（３）は、ＬＡＮ２を通してＬＡＮポート１０１より受信（入力）した所定のプロトコルに準拠したパケット（Ｐ）を解析し、受信パケットがファイルであるかを調べる（＃１）。これは、ＯＳに格納しているコマンドでデータ形式を確認し、所定のアプリケーションで開けるファイルか否かを判別することで行える。この判別がＹＥＳの場合、第１のＯＳ（３）は、パケットに含まれるファイルの情報（ファイル名やメタ情報、ファイルの内容）をもとにファイルを復元し、ファイルサーバ４に格納する（＃２）。

＃１の判別がＮＯの場合、第１のＯＳ（３）は、受信パケットはメールまたはＷＥＢであるかを判別する（＃３）。この判別がＹＥＳの場合、第１のＯＳ（３）の管理下にあるメールサーバまたはＷＥＢサーバが、パケットから得られる情報を文字列に変換し、ファイルにする。これは、例えばメールデータであればメール本文、ＷＥＢのデータであればアクセス先のＵＲＬや入力フォームのデータなどである。その後、生成したファイルをファイルサーバ４内の領域に配置する（＃４）。＃３の判別がＮＯの場合、パケットを破棄し（＃５）、処理を終了する。

＃２、＃４の処理の後、セキュリティモジュール５がファイルサーバ４からファイルを取り出し、通過可能ファイルの条件を定義したホワイトリストをもとにフィルタリングを行う（＃６）。次いで、第１のＯＳ（３）は、通過条件に合致するファイルかを調べる（＃７）。

＃７の判別がＹＥＳなら、セキュリティモジュール５にて、セキュリティバス６上の書き込み先アドレスを決定する（＃８）。書き込み先アドレスは、ユーザの設定内容（指定したアドレスまたはランダムなアドレス）及び変更周期に基づいて自動的に変更される。＃７の判別がＮＯなら、ファイルを破棄し（＃９）、処理を終了する。＃８の後、セキュリティモジュール５にて、ファイルのバイナリデータを暗号化する（＃１０）。次いで、セキュリティモジュール５にて、暗号化済みのバイナリデータをセキュリティバス６に書き込む（＃１１）。

図１１において、第２のＯＳ（３）は、セキュリティモジュール５にて、セキュリティバス６からバイナリデータを取り出す（＃２１）。ここに、読み込み元アドレスは、第１のＯＳ（３）の管理下にある対向側のセキュリティモジュール５の設定に応じて決定される。次に、セキュリティモジュール５にて、ファイルのバイナリデータを複合する（＃２２）。次に、セキュリティモジュール５にて、取り出したバイナリデータをファイルに復元し、ファイルサーバ４に配置する（＃２３）。

次いで、第２のＯＳ（３）は、ファイルサーバ４に格納してあるファイルをパケットへ変換し出力する（＃２４）。ここに、ユーザの手動操作によるファイルサーバへのアクセスか、ユーザが作成したしたプログラムによるアクセスなどをきっかけに、第２のＯＳ（３）のネットワーク管理機能によって暗黙的にパケットへと変換される。＃２４の後は、処理を終了する。

なお、本発明は、上記実施形態の構成に限られず、種々の変形が可能である。例えば、ＯＳは、仮想ＯＳとしてコンピュータ上に２つ以上設定でき、ＬＡＮポート１つにつき、１つの仮想ＯＳを割り当てることができる。また、上記では最も望ましい形態として、セキュリティバス６は、コンピュータ上に１つだけ存在する内部メモリで、セキュリティモジュール５以外からの制御はできないものとしたが、必ずしもそれに限定されるものではない。また、ファイルサーバ４は、仮想ＯＳ上に存在し、パケットをファイルサーバ上で扱う形に変換するものとし、セキュリティモジュール５以外からの制御はできないものとしたが、必ずしもそれに限定されるものではない。

１ コンピュータ（ＰＣ）
２ ＬＡＮ
３ オペレーティングシステム（ＯＳ）
４ ファイルサーバ
５ セキュリティモジュール
６ セキュリティバス
７ ＵＳＢメモリやデバイス
１００ セキュリティシステム
１０１，１０２ ＬＡＮポート
１０３ インターネット
１０４ イントラネット
１０５ 工場ネットワーク
１０６ 管理ネットワーク
１０７ Ａ社ネットワーク
１０８ Ｂ社ネットワーク
１０９ 管理用ＬＡＮ

Claims (5)

1. 物理的な複数のネットワークにそれぞれ接続される複数のＬＡＮポートを備えたコンピュータを備え、
   前記コンピュータは、
   一つのＬＡＮポートより入力されたパケットをファイルに変換する機能及び入力されたパケットが所定の通過条件に合致するか否かを判別し、該通過条件に合致しないなら該パケットを破棄する機能を持つ第１オペレーティングシステム（第１のＯＳという）と、
   ファイルをパケットに変換し、その変換されたパケットを他の一つのＬＡＮポートより出力する機能を持つ第２オペレーティングシステム（第２のＯＳという）と、
   前記第１のＯＳと第２のＯＳとの間にあってパケットを通さないメモリ空間となるセキュリティバスと、
   前記第１のＯＳの管理下にあって、前記ファイルを格納するファイルサーバ、及び前記ファイルサーバから読み出したファイルをフィルタリングして前記セキュリティバスに書き込むセキュリティモジュールと、
   前記第２のＯＳの管理下にあって、前記セキュリティバスからファイルを読み出すセキュリティモジュール、及び前記セキュリティモジュールにより読み出したファイルを格納するファイルサーバと、
   を備えたことを特徴とするネットワーク接続コンピュータのセキュリティシステム。
2. 前記セキュリティモジュールは、前記ファイルサーバからのファイルをフィルタリングし、前記セキュリティバスへの書き込みアドレスを決定し、書き込み内容を暗号化し、前記セキュリティバスからの読み出し内容を復号化するための各プログラムを持つことを特徴とする、請求項１に記載のネットワーク接続コンピュータのセキュリティシステム。
3. 前記セキュリティバスは、前記セキュリティモジュールのプログラムにより読み書きできるメモリであることを特徴とする、請求項１又は２に記載のネットワーク接続コンピュータのセキュリティシステム。
4. 前記コンピュータは、プログラムをＲＯＭ化（読み出し専用化）したストレージに保存する機能を有しており、前記第１のＯＳと第２のＯＳは、ＲＯＭ化された上で動作することを特徴とする、請求項３に記載のネットワーク接続コンピュータのセキュリティシステム。
5. 物理的な複数のネットワークにそれぞれ接続される複数のＬＡＮポートを備えたネットワーク接続コンピュータのセキュリティ方法であって、
   前記コンピュータに格納した、第１オペレーティングシステム（第１のＯＳという）と、それとは別の第２オペレーティングシステム（第２のＯＳという）と、前記第１のＯＳと第２のＯＳとの間にあってパケットを通さないメモリ空間となるセキュリティバスと、を用い、
   前記第１のＯＳの管理下に、一つのＬＡＮポートより入力されたパケットを、所定の通過条件を満たさない場合は破棄し、所定の通過条件を満たす場合はファイルに変換し、前記変換されたファイルをファイルサーバに格納し、前記ファイルサーバから読み出したファイルをフィルタリングして前記セキュリティバスに書き込み、
   前記第２のＯＳの管理下に、前記セキュリティバスからファイルを読み出し、この読み出したファイルをファイルサーバに格納し、前記ファイルサーバに格納されたファイルをパケットに変換し、その変換されたパケットを他の一つのＬＡＮポートより出力する、ことを特徴とするネットワーク接続コンピュータのセキュリティ方法。