JPH0738599A - Ｌａｎ間接続装置 - Google Patents
Ｌａｎ間接続装置Info
- Publication number
- JPH0738599A JPH0738599A JP5179404A JP17940493A JPH0738599A JP H0738599 A JPH0738599 A JP H0738599A JP 5179404 A JP5179404 A JP 5179404A JP 17940493 A JP17940493 A JP 17940493A JP H0738599 A JPH0738599 A JP H0738599A
- Authority
- JP
- Japan
- Prior art keywords
- lan
- layer
- connection request
- terminal device
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Small-Scale Networks (AREA)
- Multi Processors (AREA)
- Computer And Data Communications (AREA)
Abstract
(57)【要約】
【目的】 本発明はセキュリティレベルが異なるＬＡＮ
間を接続するとき、低セキュリティレベル側のＬＡＮか
ら高セキュリティレベル側のＬＡＮに対する不正なデー
タアクセスを防止する。 【構成】 セキュリティレベルが高い第２ＬＡＮ６を構
成する各端末装置５からセキュリティレベルが低い第１
ＬＡＮ３を構成する各端末装置２に対するデータアクセ
スがあったとき、ＬＡＮ間接続装置７のトランスポート
層２３によってこれを検出してこれらの各端末装置２、
５間のデータアクセスをサポートし、逆に前記各端末装
置２から前記各端末装置５に対するデータアクセスがあ
ったとき、ＬＡＮ間接続装置７のトランスポート層２３
によってこれを検出してこれらの各端末装置２、５間の
データアクセスを禁止する。
間を接続するとき、低セキュリティレベル側のＬＡＮか
ら高セキュリティレベル側のＬＡＮに対する不正なデー
タアクセスを防止する。 【構成】 セキュリティレベルが高い第２ＬＡＮ６を構
成する各端末装置５からセキュリティレベルが低い第１
ＬＡＮ３を構成する各端末装置２に対するデータアクセ
スがあったとき、ＬＡＮ間接続装置７のトランスポート
層２３によってこれを検出してこれらの各端末装置２、
５間のデータアクセスをサポートし、逆に前記各端末装
置２から前記各端末装置５に対するデータアクセスがあ
ったとき、ＬＡＮ間接続装置７のトランスポート層２３
によってこれを検出してこれらの各端末装置２、５間の
データアクセスを禁止する。
Description
【０００１】
【産業上の利用分野】本発明は複数のＬＡＮを接続して
情報処理ネットワークシステムを構築するとき使用され
るＬＡＮ間接続装置に関する。
情報処理ネットワークシステムを構築するとき使用され
るＬＡＮ間接続装置に関する。
【０００２】
【従来の技術】ＬＡＮ間接続装置を使用して複数のＬＡ
Ｎを相互に接続した情報処理ネットワークシステムとし
て、従来、図５に示すシステムが知られている。
Ｎを相互に接続した情報処理ネットワークシステムとし
て、従来、図５に示すシステムが知られている。
【０００３】この図に示す情報処理ネットワークシステ
ムは１つのケーブル１０１およびこのケーブル１０１に
接続される複数の端末装置１０２によって構成される第
１ＬＡＮ１０３と、１つのケーブル１０４およびこのケ
ーブル１０４に接続される複数の端末装置１０５によっ
て構成される第２ＬＡＮ１０６と、これら第１、第２Ｌ
ＡＮ１０３、１０６を相互に接続するＬＡＮ間接続装置
１０７とを備えており、第１、第２ＬＡＮ１０３、１０
６に接続されている各端末装置１０２、１０５間でデー
タの授受を行なって各種のデータ処理を行なう。
ムは１つのケーブル１０１およびこのケーブル１０１に
接続される複数の端末装置１０２によって構成される第
１ＬＡＮ１０３と、１つのケーブル１０４およびこのケ
ーブル１０４に接続される複数の端末装置１０５によっ
て構成される第２ＬＡＮ１０６と、これら第１、第２Ｌ
ＡＮ１０３、１０６を相互に接続するＬＡＮ間接続装置
１０７とを備えており、第１、第２ＬＡＮ１０３、１０
６に接続されている各端末装置１０２、１０５間でデー
タの授受を行なって各種のデータ処理を行なう。
【０００４】前記第１、第２ＬＡＮ１０３、１０６は各
々、図６に示す如くＯＳＩ規格によって物理層１１０、
データリンク層１１１、ネットワーク層１１２、トラン
スポート層１１３、セション層１１４、プレゼンテーシ
ョン層１１５、応用層１１６の７層によって構成されて
おり、このＯＳＩ規格によって異機種のコンピュータ動
作を自由に、かつ相互に接続し得るようにされている。
々、図６に示す如くＯＳＩ規格によって物理層１１０、
データリンク層１１１、ネットワーク層１１２、トラン
スポート層１１３、セション層１１４、プレゼンテーシ
ョン層１１５、応用層１１６の７層によって構成されて
おり、このＯＳＩ規格によって異機種のコンピュータ動
作を自由に、かつ相互に接続し得るようにされている。
【０００５】また、ＬＡＮ間接続装置１０７は物理層１
２０、データリンク層１２１、ネットワーク層１２２の
３層によって構成されており、これらの物理層１２０〜
ネットワーク層１２２によって第１ＬＡＮ１０３の各端
末装置１０２と、第２ＬＡＮ１０６の各端末装置１０５
とのデータ通信を相互にサポートする。
２０、データリンク層１２１、ネットワーク層１２２の
３層によって構成されており、これらの物理層１２０〜
ネットワーク層１２２によって第１ＬＡＮ１０３の各端
末装置１０２と、第２ＬＡＮ１０６の各端末装置１０５
とのデータ通信を相互にサポートする。
【０００６】そして、第１ＬＡＮ１０３を構成する端末
装置１０２の１つから第２ＬＡＮ１０６を構成する端末
装置１０５に対して接続要求を出したとき、図７に示す
如くＬＡＮ間接続装置１０７によってこれを取り込んで
接続要求を出した端末装置１０２と、接続先として指定
された端末装置１０５との間のコネクションを確立して
データ通信を行なわせる。
装置１０２の１つから第２ＬＡＮ１０６を構成する端末
装置１０５に対して接続要求を出したとき、図７に示す
如くＬＡＮ間接続装置１０７によってこれを取り込んで
接続要求を出した端末装置１０２と、接続先として指定
された端末装置１０５との間のコネクションを確立して
データ通信を行なわせる。
【０００７】同様に、第２ＬＡＮ１０６を構成する端末
装置１０５の１つから第１ＬＡＮ１０３を構成する端末
装置１０２に対して接続要求を出したとき、ＬＡＮ間接
続装置１０７によってこれを取り込んで接続要求を出し
た端末装置１０５と、接続先として指定された端末装置
１０２との間のコネクションを確立してデータ通信を行
なわせる。
装置１０５の１つから第１ＬＡＮ１０３を構成する端末
装置１０２に対して接続要求を出したとき、ＬＡＮ間接
続装置１０７によってこれを取り込んで接続要求を出し
た端末装置１０５と、接続先として指定された端末装置
１０２との間のコネクションを確立してデータ通信を行
なわせる。
【０００８】これによって、第１、第２ＬＡＮ１０３、
１０６の各端末装置１０２、１０５によって第１、第２
ＬＡＮ１０３、１０６を構成する他の各端末装置１０
２、１０５内のデータを参照したり、より大規模なデー
タ処理を可能にしたりしている。
１０６の各端末装置１０２、１０５によって第１、第２
ＬＡＮ１０３、１０６を構成する他の各端末装置１０
２、１０５内のデータを参照したり、より大規模なデー
タ処理を可能にしたりしている。
【０００９】
【発明が解決しようとする課題】しかしながら、上述し
た従来のＬＡＮ間接続装置１０７を使用した情報処理ネ
ットワークシステムにおいては、次に述べるような問題
があった。
た従来のＬＡＮ間接続装置１０７を使用した情報処理ネ
ットワークシステムにおいては、次に述べるような問題
があった。
【００１０】すなわち、第１ＬＡＮ１０３または第２Ｌ
ＡＮ１０６の各セキュリティレベルを異なった値にして
いる場合、例えば第１ＬＡＮ１０３のセキュリティレベ
ルを低くし、第２ＬＡＮ１０６のセキュリティレベルを
高くしているとき、第２ＬＡＮ１０６自体のセキュリテ
ィレベルを高くし、この第２ＬＡＮ１０６を構成する各
端末装置１０５間のデータ通信を制限していても、第１
ＬＡＮ１０３を構成する各端末装置１０２によって第２
ＬＡＮ１０６を構成する各端末装置１０５内のデータが
取り込まれて第２ＬＡＮ１０６のセキュリティが破られ
てしまうという保管管理上の問題があった。
ＡＮ１０６の各セキュリティレベルを異なった値にして
いる場合、例えば第１ＬＡＮ１０３のセキュリティレベ
ルを低くし、第２ＬＡＮ１０６のセキュリティレベルを
高くしているとき、第２ＬＡＮ１０６自体のセキュリテ
ィレベルを高くし、この第２ＬＡＮ１０６を構成する各
端末装置１０５間のデータ通信を制限していても、第１
ＬＡＮ１０３を構成する各端末装置１０２によって第２
ＬＡＮ１０６を構成する各端末装置１０５内のデータが
取り込まれて第２ＬＡＮ１０６のセキュリティが破られ
てしまうという保管管理上の問題があった。
【００１１】そこで、このような問題を解決する方法と
して、ＬＡＮ間接続装置１０７によって送信元アドレス
と、宛先アドレスとを確認して第１ＬＡＮ１０３と第２
ＬＡＮ１０６との間のデータ中継を制限する方法も試み
られているが、このような方法では、アドレスが不正に
改ざんされたとき、セキュリティが破られてしまうとい
う問題があり、決定的な解決には至っていないのが現状
である。
して、ＬＡＮ間接続装置１０７によって送信元アドレス
と、宛先アドレスとを確認して第１ＬＡＮ１０３と第２
ＬＡＮ１０６との間のデータ中継を制限する方法も試み
られているが、このような方法では、アドレスが不正に
改ざんされたとき、セキュリティが破られてしまうとい
う問題があり、決定的な解決には至っていないのが現状
である。
【００１２】本発明は上記の事情に鑑み、セキュリティ
レベルが異なるＬＡＮ間を接続するとき、セキュリティ
レベルが低い方のＬＡＮからセキュリティレベルが高い
方のＬＡＮに対する不正なデータアクセスを防止し、こ
れによってセキュリティレベルが高く設定されているＬ
ＡＮのデータが外部に漏れないようにすることができる
ＬＡＮ間接続装置を提供することを目的としている。
レベルが異なるＬＡＮ間を接続するとき、セキュリティ
レベルが低い方のＬＡＮからセキュリティレベルが高い
方のＬＡＮに対する不正なデータアクセスを防止し、こ
れによってセキュリティレベルが高く設定されているＬ
ＡＮのデータが外部に漏れないようにすることができる
ＬＡＮ間接続装置を提供することを目的としている。
【００１３】
【課題を解決するための手段】上記の目的を達成するた
めに本発明は、ＯＳＩ規格によって指定された複数の層
を有し、セキュリティが高く設定された高セキュリティ
ＬＡＮと、ＯＳＩ規格によって指定された複数の層を有
し、セキュリティが低く設定された低セキュリティＬＡ
Ｎとを接続するＬＡＮ間接続装置において、処理層とし
てＯＳＩ規格の物理層、データリンク層、ネットワーク
層、トランスポート層を備え、低セキュリティＬＡＮを
構成する端末装置の１つから高セキュリティＬＡＮを構
成する端末装置に対して接続要求が出されたとき、前記
トランスポート層によってこれを取り込んで接続要求の
ＴＣＰフォーマットおよびこのＴＣＰフォーマット中の
確立要求フラグの有無を確認し、接続要求を出した端末
装置と、接続先として指定された端末装置との間のコネ
クションを禁止し、高セキュリティＬＡＮを構成する端
末装置の１つから低セキュリティＬＡＮを構成する端末
装置に対して接続要求が出されたとき、前記トランスポ
ート層によってこれを取り込んで接続要求のＴＣＰフォ
ーマットおよびこのＴＣＰフォーマット中の確立要求フ
ラグの有無を確認し、正しい接続要求であれば、接続要
求を出した端末装置と、接続先として指定された端末装
置との間のコネクションを確立してデータ通信を行なわ
せることを特徴としている。
めに本発明は、ＯＳＩ規格によって指定された複数の層
を有し、セキュリティが高く設定された高セキュリティ
ＬＡＮと、ＯＳＩ規格によって指定された複数の層を有
し、セキュリティが低く設定された低セキュリティＬＡ
Ｎとを接続するＬＡＮ間接続装置において、処理層とし
てＯＳＩ規格の物理層、データリンク層、ネットワーク
層、トランスポート層を備え、低セキュリティＬＡＮを
構成する端末装置の１つから高セキュリティＬＡＮを構
成する端末装置に対して接続要求が出されたとき、前記
トランスポート層によってこれを取り込んで接続要求の
ＴＣＰフォーマットおよびこのＴＣＰフォーマット中の
確立要求フラグの有無を確認し、接続要求を出した端末
装置と、接続先として指定された端末装置との間のコネ
クションを禁止し、高セキュリティＬＡＮを構成する端
末装置の１つから低セキュリティＬＡＮを構成する端末
装置に対して接続要求が出されたとき、前記トランスポ
ート層によってこれを取り込んで接続要求のＴＣＰフォ
ーマットおよびこのＴＣＰフォーマット中の確立要求フ
ラグの有無を確認し、正しい接続要求であれば、接続要
求を出した端末装置と、接続先として指定された端末装
置との間のコネクションを確立してデータ通信を行なわ
せることを特徴としている。
【００１４】
【作用】上記の構成において、処理層としてＯＳＩ規格
の物理層、データリンク層、ネットワーク層、トランス
ポート層を備え、低セキュリティＬＡＮを構成する端末
装置の１つから高セキュリティＬＡＮを構成する端末装
置に対して接続要求が出されたとき、前記トランスポー
ト層によってこれを取り込んで接続要求のＴＣＰフォー
マットおよびこのＴＣＰフォーマット中の確立要求フラ
グの有無を確認し、接続要求を出した端末装置と、接続
先として指定された端末装置との間のコネクションを禁
止し、高セキュリティＬＡＮを構成する端末装置の１つ
から低セキュリティＬＡＮを構成する端末装置に対して
接続要求が出されたとき、前記トランスポート層によっ
てこれを取り込んで接続要求のＴＣＰフォーマットおよ
びこのＴＣＰフォーマット中の確立要求フラグの有無を
確認し、正しい接続要求であれば、接続要求を出した端
末装置と、接続先として指定された端末装置との間のコ
ネクションを確立してデータ通信を行なわせることによ
り、セキュリティレベルが異なるＬＡＮ間を接続すると
き、セキュリティレベルが低い方のＬＡＮからセキュリ
ティレベルが高い方のＬＡＮに対する不正なデータアク
セスを防止し、これによってセキュリティレベルが高く
設定されているＬＡＮのデータが外部に漏れないように
する。
の物理層、データリンク層、ネットワーク層、トランス
ポート層を備え、低セキュリティＬＡＮを構成する端末
装置の１つから高セキュリティＬＡＮを構成する端末装
置に対して接続要求が出されたとき、前記トランスポー
ト層によってこれを取り込んで接続要求のＴＣＰフォー
マットおよびこのＴＣＰフォーマット中の確立要求フラ
グの有無を確認し、接続要求を出した端末装置と、接続
先として指定された端末装置との間のコネクションを禁
止し、高セキュリティＬＡＮを構成する端末装置の１つ
から低セキュリティＬＡＮを構成する端末装置に対して
接続要求が出されたとき、前記トランスポート層によっ
てこれを取り込んで接続要求のＴＣＰフォーマットおよ
びこのＴＣＰフォーマット中の確立要求フラグの有無を
確認し、正しい接続要求であれば、接続要求を出した端
末装置と、接続先として指定された端末装置との間のコ
ネクションを確立してデータ通信を行なわせることによ
り、セキュリティレベルが異なるＬＡＮ間を接続すると
き、セキュリティレベルが低い方のＬＡＮからセキュリ
ティレベルが高い方のＬＡＮに対する不正なデータアク
セスを防止し、これによってセキュリティレベルが高く
設定されているＬＡＮのデータが外部に漏れないように
する。
【００１５】
【実施例】図１は本発明によるＬＡＮ間接続装置の一実
施例を使用した情報処理ネットワークシステムの一例を
示すブロック図である。
施例を使用した情報処理ネットワークシステムの一例を
示すブロック図である。
【００１６】この図に示す情報処理ネットワークシステ
ムは１つのケーブル１およびこのケーブル１に接続され
る複数の端末装置２によって構成され、セキュリティレ
ベルが低く設定される第１ＬＡＮ３と、１つのケーブル
４およびこのケーブル４に接続される複数の端末装置５
によって構成され、セキュリティレベルが高く設定され
る第２ＬＡＮ６と、これら第１、第２ＬＡＮ３、６を相
互に接続するＬＡＮ間接続装置７とを備えており、第１
ＬＡＮ３を構成する端末装置２間でデータの授受を行な
って各種のデータ処理を行なうとともに、第２ＬＡＮ６
を構成する端末装置５間でデータの授受を行なって各種
のデータ処理を行ない、さらに第２ＬＡＮ６を構成する
各端末装置５から第１ＬＡＮ３を構成する各端末装置２
に対するデータアクセスをサポートし、逆に第１ＬＡＮ
３を構成する各端末装置２から第２ＬＡＮ６を構成する
各端末装置５に対するデータアクセスを禁止する。
ムは１つのケーブル１およびこのケーブル１に接続され
る複数の端末装置２によって構成され、セキュリティレ
ベルが低く設定される第１ＬＡＮ３と、１つのケーブル
４およびこのケーブル４に接続される複数の端末装置５
によって構成され、セキュリティレベルが高く設定され
る第２ＬＡＮ６と、これら第１、第２ＬＡＮ３、６を相
互に接続するＬＡＮ間接続装置７とを備えており、第１
ＬＡＮ３を構成する端末装置２間でデータの授受を行な
って各種のデータ処理を行なうとともに、第２ＬＡＮ６
を構成する端末装置５間でデータの授受を行なって各種
のデータ処理を行ない、さらに第２ＬＡＮ６を構成する
各端末装置５から第１ＬＡＮ３を構成する各端末装置２
に対するデータアクセスをサポートし、逆に第１ＬＡＮ
３を構成する各端末装置２から第２ＬＡＮ６を構成する
各端末装置５に対するデータアクセスを禁止する。
【００１７】前記第１、第２ＬＡＮ３、６は各々、図２
に示す如くＯＳＩ規格によって物理層１０、データリン
ク層１１、ネットワーク層１２、トランスポート層１
３、セション層１４、プレゼンテーション層１５、応用
層１６の７層によって構成されており、このＯＳＩ規格
によって異機種のコンピュータ動作を自由に、かつ相互
に接続し得るようにされている。
に示す如くＯＳＩ規格によって物理層１０、データリン
ク層１１、ネットワーク層１２、トランスポート層１
３、セション層１４、プレゼンテーション層１５、応用
層１６の７層によって構成されており、このＯＳＩ規格
によって異機種のコンピュータ動作を自由に、かつ相互
に接続し得るようにされている。
【００１８】また、ＬＡＮ間接続装置７は物理層２０、
データリンク層２１、ネットワーク層（ＩＰ層）２２、
トランスポート層（ＴＣＰ層）２３の４層によって構成
されており、これらの物理層２０〜トランスポート層２
３によって第２ＬＡＮ６の各端末装置５から第１ＬＡＮ
３の各端末装置２に対するデータアクセスをサポートし
ている。
データリンク層２１、ネットワーク層（ＩＰ層）２２、
トランスポート層（ＴＣＰ層）２３の４層によって構成
されており、これらの物理層２０〜トランスポート層２
３によって第２ＬＡＮ６の各端末装置５から第１ＬＡＮ
３の各端末装置２に対するデータアクセスをサポートし
ている。
【００１９】この場合、図３に示す如くこれら第１、第
２ＬＡＮ３、６およびＬＡＮ間接続装置７を構成する各
物理層１０、２０はＯＳＩ参照モデルの第１層を構成す
る層であり、同軸ケーブルや光ファイバ、通信衛星の採
用、アナログ伝送方式に加え、デジタル伝送の導入など
により、データの伝送路、すなわち通信媒体の多様化が
進んでいることから、この多様な通信媒体の制御機能を
物理層として分離して、通信媒体の選択の自由度を増す
ために設けられている。
２ＬＡＮ３、６およびＬＡＮ間接続装置７を構成する各
物理層１０、２０はＯＳＩ参照モデルの第１層を構成す
る層であり、同軸ケーブルや光ファイバ、通信衛星の採
用、アナログ伝送方式に加え、デジタル伝送の導入など
により、データの伝送路、すなわち通信媒体の多様化が
進んでいることから、この多様な通信媒体の制御機能を
物理層として分離して、通信媒体の選択の自由度を増す
ために設けられている。
【００２０】また、データリンク層１１、２１はＯＳＩ
参照モデルの第２層にあたる層であり、１本の通信媒体
上で単位データを転送する際、通信媒体の誤り品質や形
状（直通、分岐、ルーブなど）などに対して特別の制御
技術が必要になることから、今後、光ファイバや通信衛
星の普及に対応して、従来のデータリンク制御手順（Ｈ
ＤＬＣやベーシック手順など）に代わり、特有の最適な
データリンク制御手順が開発される可能性があり、通信
媒体の制御（物理層）とその上のデータリンク転送制御
を別々の機能層としておくことが適切であることから設
けられている。
参照モデルの第２層にあたる層であり、１本の通信媒体
上で単位データを転送する際、通信媒体の誤り品質や形
状（直通、分岐、ルーブなど）などに対して特別の制御
技術が必要になることから、今後、光ファイバや通信衛
星の普及に対応して、従来のデータリンク制御手順（Ｈ
ＤＬＣやベーシック手順など）に代わり、特有の最適な
データリンク制御手順が開発される可能性があり、通信
媒体の制御（物理層）とその上のデータリンク転送制御
を別々の機能層としておくことが適切であることから設
けられている。
【００２１】また、ネットワーク層１２、２２はＯＳＩ
参照モデルの第３層にあたる層であり、一般に大規模で
複雑な構成のコンピュータネットワークにおいては、通
信の終端として動作する開放型システム（すなわち、応
用プロセスが存在する開放型システム）間には、並列あ
るいは直列に使用されている通信回線網や、通信の中継
の役割を果たす開放型システムが存在し、またある開放
型システムが終端開放型システムとしても、中間開放型
システムとしても動作する場合があることから、このと
き必要となるデータ転送中継の機能を、直結された開放
型システム間データを転送する機能（データリンク層）
と独立させ、その上位に位置づけておくのが適切である
ことから設けられている。
参照モデルの第３層にあたる層であり、一般に大規模で
複雑な構成のコンピュータネットワークにおいては、通
信の終端として動作する開放型システム（すなわち、応
用プロセスが存在する開放型システム）間には、並列あ
るいは直列に使用されている通信回線網や、通信の中継
の役割を果たす開放型システムが存在し、またある開放
型システムが終端開放型システムとしても、中間開放型
システムとしても動作する場合があることから、このと
き必要となるデータ転送中継の機能を、直結された開放
型システム間データを転送する機能（データリンク層）
と独立させ、その上位に位置づけておくのが適切である
ことから設けられている。
【００２２】また、トランスポート層１３、２３はＯＳ
Ｉ参照モデルの第４層にあたる層であり、ネットワーク
層１２、２２によって構成の複雑なコンピュータネット
ワークにおいても、終端開放型システムでも、そのネッ
トワークを意識することなく通信を行うことが可能であ
るものの、通信回線網によっては、転送誤り率やスルー
プットなどサービス品質にばらつきがあるため、そのま
までは適用業務が必要とする品質のサービスを提供でき
ないことがあることから、これを補完し、かつ種々の通
信網を利用して開放型システム間接続を可能にするため
には、ネットワーク層１２、２２の上位に終端開放型シ
ステム間でのデータ転送制御を実現する機能層が必要に
なることから設けられている。
Ｉ参照モデルの第４層にあたる層であり、ネットワーク
層１２、２２によって構成の複雑なコンピュータネット
ワークにおいても、終端開放型システムでも、そのネッ
トワークを意識することなく通信を行うことが可能であ
るものの、通信回線網によっては、転送誤り率やスルー
プットなどサービス品質にばらつきがあるため、そのま
までは適用業務が必要とする品質のサービスを提供でき
ないことがあることから、これを補完し、かつ種々の通
信網を利用して開放型システム間接続を可能にするため
には、ネットワーク層１２、２２の上位に終端開放型シ
ステム間でのデータ転送制御を実現する機能層が必要に
なることから設けられている。
【００２３】また、セション層１４はＯＳＩ参照モデル
の第５層にあたる層であり、トランスポート層１３以下
の機能によって開放型システム間の効率の良いデータ転
送が可能であるものの、応用プロセスが意味のある通信
を行うためにはさらに、応用プロセス間で合意された一
定のルールに従って秩序正しくデータを送受信する機
構、すなわちトランスポート層１３の上位に、業務の目
的に合わせて応用プロセス間で種々の形態の対話を可能
する機能が必要になることから設けられている。
の第５層にあたる層であり、トランスポート層１３以下
の機能によって開放型システム間の効率の良いデータ転
送が可能であるものの、応用プロセスが意味のある通信
を行うためにはさらに、応用プロセス間で合意された一
定のルールに従って秩序正しくデータを送受信する機
構、すなわちトランスポート層１３の上位に、業務の目
的に合わせて応用プロセス間で種々の形態の対話を可能
する機能が必要になることから設けられている。
【００２４】また、プレゼンテーション層１５はＯＳＩ
参照モデルの第６層にあたる層であり、セション層１４
を利用すれば応用プロセス間でのデータの送受信は可能
になるものの、応用プロセスがそのデータを正しく処理
するためには、データの表現形式（符号・キャラクタセ
ット、データ圧縮、暗号など）に対する解釈の相違が発
生しないようにする必要、すなわちセション層１４の上
位の機能層として、データの表現形式の折衝・識別・解
釈などを行い、必要に応じて表現形式の変換も行う機構
を設定しておく必要があることから、このデータ表現形
式制御の機能として、データの意味内容を扱う機能と切
り離しておくのが適当であり、これによってデータの意
味内容を変更することなく、適切な表現形式を採択して
データを送受信することが可能になることから設けられ
ている。
参照モデルの第６層にあたる層であり、セション層１４
を利用すれば応用プロセス間でのデータの送受信は可能
になるものの、応用プロセスがそのデータを正しく処理
するためには、データの表現形式（符号・キャラクタセ
ット、データ圧縮、暗号など）に対する解釈の相違が発
生しないようにする必要、すなわちセション層１４の上
位の機能層として、データの表現形式の折衝・識別・解
釈などを行い、必要に応じて表現形式の変換も行う機構
を設定しておく必要があることから、このデータ表現形
式制御の機能として、データの意味内容を扱う機能と切
り離しておくのが適当であり、これによってデータの意
味内容を変更することなく、適切な表現形式を採択して
データを送受信することが可能になることから設けられ
ている。
【００２５】また、応用層１６はＯＳＩ参照モデルの第
７層にあたる層であり、応用プロセス間で送受信される
データの意味内容に対応した通信処理機能を行うのみな
らず、通常の適用業務では、資源利用機能（例えばファ
イル転送・アクセス、データベースアクセス、仮想端末
アクセス、メールボックスアクセスなど）と、コンピュ
ータネットワークの運転制御に必要なネットワーク管理
機能（開放型システムや物理媒体などに対する障害管
理、構成管理など）とを必要とすることから、応用プロ
セスの処理内容に対応した通信処理機能として、データ
の意味内容にかかわらないプレゼンテーション層１５以
下の層に対し、別の機能層として設定しておく必要があ
ることから設けられている。
７層にあたる層であり、応用プロセス間で送受信される
データの意味内容に対応した通信処理機能を行うのみな
らず、通常の適用業務では、資源利用機能（例えばファ
イル転送・アクセス、データベースアクセス、仮想端末
アクセス、メールボックスアクセスなど）と、コンピュ
ータネットワークの運転制御に必要なネットワーク管理
機能（開放型システムや物理媒体などに対する障害管
理、構成管理など）とを必要とすることから、応用プロ
セスの処理内容に対応した通信処理機能として、データ
の意味内容にかかわらないプレゼンテーション層１５以
下の層に対し、別の機能層として設定しておく必要があ
ることから設けられている。
【００２６】そして、セキュリティレベルが低い第１Ｌ
ＡＮ３を構成する端末装置２の１つからセキュリティレ
ベルが高い第２ＬＡＮ６を構成する端末装置５に対して
接続要求を出したとき、図４に示す如くＬＡＮ間接続装
置７のトランスポート層２３によってこれを取り込んで
接続要求のＴＣＰフォーマットおよびこのＴＣＰフォー
マット中の確立要求フラグの有無を確認するとともに、
この確認結果に関わらず接続要求を出した端末装置２
と、接続先として指定された端末装置５との間のコネク
ションを禁止する。
ＡＮ３を構成する端末装置２の１つからセキュリティレ
ベルが高い第２ＬＡＮ６を構成する端末装置５に対して
接続要求を出したとき、図４に示す如くＬＡＮ間接続装
置７のトランスポート層２３によってこれを取り込んで
接続要求のＴＣＰフォーマットおよびこのＴＣＰフォー
マット中の確立要求フラグの有無を確認するとともに、
この確認結果に関わらず接続要求を出した端末装置２
と、接続先として指定された端末装置５との間のコネク
ションを禁止する。
【００２７】逆に、セキュリティレベルが高い第２ＬＡ
Ｎ６を構成する端末装置５の１つからセキュリティレベ
ルが低い第１ＬＡＮ３を構成する端末装置２に対して接
続要求を出したとき、ＬＡＮ間接続装置７のトランスポ
ート層２３によってこれを取り込んで接続要求のＴＣＰ
フォーマットおよびこのＴＣＰフォーマット中の確立要
求フラグの有無を確認し、正しい接続要求であれば、接
続要求を出した端末装置５と、接続先として指定された
端末装置２との間のコネクションを確立してデータ通信
を行なわせる。
Ｎ６を構成する端末装置５の１つからセキュリティレベ
ルが低い第１ＬＡＮ３を構成する端末装置２に対して接
続要求を出したとき、ＬＡＮ間接続装置７のトランスポ
ート層２３によってこれを取り込んで接続要求のＴＣＰ
フォーマットおよびこのＴＣＰフォーマット中の確立要
求フラグの有無を確認し、正しい接続要求であれば、接
続要求を出した端末装置５と、接続先として指定された
端末装置２との間のコネクションを確立してデータ通信
を行なわせる。
【００２８】これによって、第２ＬＡＮ６の各端末装置
５によって第１ＬＡＮ３を構成する他の各端末装置２内
のデータを参照したり、より大規模なデータ処理を可能
にしたりする。
５によって第１ＬＡＮ３を構成する他の各端末装置２内
のデータを参照したり、より大規模なデータ処理を可能
にしたりする。
【００２９】このようにこの実施例においては、セキュ
リティレベルが高い第２ＬＡＮ６を構成する各端末装置
５からセキュリティレベルが低い第１ＬＡＮ３を構成す
る各端末装置２に対するデータアクセスがあったとき、
ＬＡＮ間接続装置７のトランスポート層２３によってこ
れを検出してこれらの各端末装置２、５間のデータアク
セスをサポートし、逆にセキュリティレベルが低い第１
ＬＡＮ３を構成する各端末装置２からセキュリティレベ
ルが高い第２ＬＡＮ６を構成する各端末装置５に対する
データアクセスがあったとき、ＬＡＮ間接続装置７のト
ランスポート層２３によってこれを検出してこれらの各
端末装置２、５間のデータアクセスを禁止するようにし
たので、セキュリティレベルが異なるＬＡＮ間を接続す
るとき、セキュリティレベルが低い方のＬＡＮからセキ
ュリティレベルが高い方のＬＡＮに対する不正なデータ
アクセスを防止し、これによってセキュリティレベルが
高く設定されているＬＡＮのデータが外部に漏れないよ
うにすることができる。
リティレベルが高い第２ＬＡＮ６を構成する各端末装置
５からセキュリティレベルが低い第１ＬＡＮ３を構成す
る各端末装置２に対するデータアクセスがあったとき、
ＬＡＮ間接続装置７のトランスポート層２３によってこ
れを検出してこれらの各端末装置２、５間のデータアク
セスをサポートし、逆にセキュリティレベルが低い第１
ＬＡＮ３を構成する各端末装置２からセキュリティレベ
ルが高い第２ＬＡＮ６を構成する各端末装置５に対する
データアクセスがあったとき、ＬＡＮ間接続装置７のト
ランスポート層２３によってこれを検出してこれらの各
端末装置２、５間のデータアクセスを禁止するようにし
たので、セキュリティレベルが異なるＬＡＮ間を接続す
るとき、セキュリティレベルが低い方のＬＡＮからセキ
ュリティレベルが高い方のＬＡＮに対する不正なデータ
アクセスを防止し、これによってセキュリティレベルが
高く設定されているＬＡＮのデータが外部に漏れないよ
うにすることができる。
【００３０】
【発明の効果】以上説明したように本発明によれば、セ
キュリティレベルが異なるＬＡＮ間を接続するとき、セ
キュリティレベルが低い方のＬＡＮからセキュリティレ
ベルが高い方のＬＡＮに対する不正なデータアクセスを
防止し、これによってセキュリティレベルが高く設定さ
れているＬＡＮのデータが外部に漏れないようにするこ
とができる。
キュリティレベルが異なるＬＡＮ間を接続するとき、セ
キュリティレベルが低い方のＬＡＮからセキュリティレ
ベルが高い方のＬＡＮに対する不正なデータアクセスを
防止し、これによってセキュリティレベルが高く設定さ
れているＬＡＮのデータが外部に漏れないようにするこ
とができる。
【図１】本発明によるＬＡＮ間接続装置の一実施例を使
用した情報処理ネットワークシステムの一例を示すブロ
ック図である。
用した情報処理ネットワークシステムの一例を示すブロ
ック図である。
【図２】図１に示す第１、第２ＬＡＮおよびＬＡＮ間接
続装置の構成例を示す模式図である。
続装置の構成例を示す模式図である。
【図３】図１に示す第１、第２ＬＡＮおよびＬＡＮ間接
続装置の各層を説明するための模式図である。
続装置の各層を説明するための模式図である。
【図４】図１に示す情報処理ネットワークシステムの動
作例を示す模式図である。
作例を示す模式図である。
【図５】従来から知られているＬＡＮ間接続装置を使用
した情報処理ネットワークシステムの一例を示すブロッ
ク図である。
した情報処理ネットワークシステムの一例を示すブロッ
ク図である。
【図６】図５に示す第１、第２ＬＡＮおよびＬＡＮ間接
続装置の構成例を示す模式図である。
続装置の構成例を示す模式図である。
【図７】図５に示す情報処理ネットワークシステムの動
作例を示す模式図である。
作例を示す模式図である。
１ ケーブル ２ 端末装置 ３ 第１ＬＡＮ（低セキュリティＬＡＮ） ４ ケーブル ５ 端末装置 ６ 第２ＬＡＮ（高セキュリティＬＡＮ） ７ ＬＡＮ間接続装置 １０、２０ 物理層 １１、２１ データリンク層 １２、２２ ネットワーク層 １３、２３ トランスポート層 １４ セション層 １５ プレゼンテーション層 １６ 応用層
Claims (1)
- 【請求項１】 ＯＳＩ規格によって指定された複数の層
を有し、セキュリティが高く設定された高セキュリティ
ＬＡＮと、ＯＳＩ規格によって指定された複数の層を有
し、セキュリティが低く設定された低セキュリティＬＡ
Ｎとを接続するＬＡＮ間接続装置において、 処理層としてＯＳＩ規格の物理層、データリンク層、ネ
ットワーク層、トランスポート層を備え、 低セキュリティＬＡＮを構成する端末装置の１つから高
セキュリティＬＡＮを構成する端末装置に対して接続要
求が出されたとき、前記トランスポート層によってこれ
を取り込んで接続要求のＴＣＰフォーマットおよびこの
ＴＣＰフォーマット中の確立要求フラグの有無を確認
し、接続要求を出した端末装置と、接続先として指定さ
れた端末装置との間のコネクションを禁止し、 高セキュリティＬＡＮを構成する端末装置の１つから低
セキュリティＬＡＮを構成する端末装置に対して接続要
求が出されたとき、前記トランスポート層によってこれ
を取り込んで接続要求のＴＣＰフォーマットおよびこの
ＴＣＰフォーマット中の確立要求フラグの有無を確認
し、正しい接続要求であれば、接続要求を出した端末装
置と、接続先として指定された端末装置との間のコネク
ションを確立してデータ通信を行なわせる、 ことを特徴とするＬＡＮ間接続装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5179404A JPH0738599A (ja) | 1993-07-20 | 1993-07-20 | Ｌａｎ間接続装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5179404A JPH0738599A (ja) | 1993-07-20 | 1993-07-20 | Ｌａｎ間接続装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH0738599A true JPH0738599A (ja) | 1995-02-07 |
Family
ID=16065281
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP5179404A Pending JPH0738599A (ja) | 1993-07-20 | 1993-07-20 | Ｌａｎ間接続装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH0738599A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| AU691102B2 (en) * | 1995-03-31 | 1998-05-07 | Commonwealth Of Australia, The | Method and means for interconnecting different security level networks |
| WO2000028700A1 (fr) * | 1998-11-05 | 2000-05-18 | Seiko Instruments Inc. | Systeme de reseau |
| JP2017147728A (ja) * | 2016-02-17 | 2017-08-24 | ソニー株式会社 | モノのインターネットのためのネットワークセキュリティ |
-
1993
- 1993-07-20 JP JP5179404A patent/JPH0738599A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| AU691102B2 (en) * | 1995-03-31 | 1998-05-07 | Commonwealth Of Australia, The | Method and means for interconnecting different security level networks |
| WO2000028700A1 (fr) * | 1998-11-05 | 2000-05-18 | Seiko Instruments Inc. | Systeme de reseau |
| JP2017147728A (ja) * | 2016-02-17 | 2017-08-24 | ソニー株式会社 | モノのインターネットのためのネットワークセキュリティ |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US4648061A (en) | Electronic document distribution network with dynamic document interchange protocol generation | |
| US6717943B1 (en) | System and method for routing and processing data packets | |
| JPH0612532B2 (ja) | Ｌａｎにおける無許可サービス防止方法及びシステム | |
| CN104639596A (zh) | 用于使用rdma的低等待时间fifo消息收发中支持多个发送器的系统和方法 | |
| CN110868278B (zh) | 一种轨道交通综合监控系统通信前置机双机冗余的方法 | |
| CN110389935A (zh) | 一种启动小程序的方法、设备和计算机存储介质 | |
| CN102137161B (zh) | 基于光纤通道的文件级数据共享存储系统 | |
| CN102497446A (zh) | 一种穿越nat设备的业务流传输方法及装置 | |
| Saxena | OSI reference model–a seven layered architecture of OSI model | |
| CA1196424A (en) | Electronic document distribution network with dynamic document interchange protocol generation | |
| JPH0738599A (ja) | Ｌａｎ間接続装置 | |
| US6173319B1 (en) | Using a systems network architecture logical unit activation request unit as a dynamic configuration definition in a gateway | |
| Sundstrom et al. | SNA: Current requirements and direction | |
| US6904467B1 (en) | Network system, network control method, and signal sender/receiver | |
| CN1388678A (zh) | 在虚拟网络环境下分离公共访问的方法 | |
| Ciccarelli et al. | Networking foundations: Technology fundamentals for IT success | |
| Jasud | The OSI Model: Overview on the Seven Layers of Computer Networks | |
| JP2000090024A (ja) | Ｗｗｗゲートウェイ及びｗｗｗ通信システム | |
| KR100263386B1 (ko) | 망관리 지역센터에서 트랜잭션 랭귀지 1 파싱 처리방법 | |
| Melendez et al. | The upper layers of the ISO/OSI reference model (part II) | |
| Ebersole | Local area network architectures for distributed processing | |
| Ebersole | Lehigh Preserve Institutional Repository | |
| CN116962547A (zh) | 基于mq的动态数据网关通信方法 | |
| CN112328682A (zh) | 一种区块链系统及存储介质 | |
| CN117857289A (zh) | 一种适用于租户隔离网络环境下探针的实现方法和系统 |