(57)【要約】      （修正有）【課題】オープンネットワーク、クローズドネットワーク及び中間サーバが同時に接続されることを確実に防止でき、容易に導入でき、冗長化を実現するネットワークセキュリティ装置を提供する。【解決手段】中間サーバ１と、電源制御装置２と、外部サーバ３と、２つの外部ハブ４Ａ、４Ｂと、内部サーバ５と、内部ハブ６Ａ、６Ｂを備え、電源制御装置２は外部ハブ及び内部ハブの電源スイッチのオンオフを制御可能であり、外部ハブ４Ａ、４Ｂ及び内部ハブ６Ａ、６Ｂの電源スイッチは、全てオフの状態、一方の電源スイッチのみオンの状態及び他方の電源スイッチのみオンの状態のいずれかに制御され、中間サーバ１、外部サーバ３及び内部サーバ５は、一定の順序で繰り返される各状態において所定の動作を行う。【選択図】図１
0003210462.tif 000002
【実用新案登録請求の範囲】
【請求項１】
外部ネットワークと内部ネットワークとの間に設置されるネットワークセキュリティ装置であって、
ダウンロードメモリ及びアップロードメモリを有する中間サーバと、該中間サーバにより制御される電源制御装置と、外部ネットワークに接続されている外部サーバと前記中間サーバとの間に接続される外部ハブと、内部ネットワークに接続されている内部サーバと前記中間サーバとの間に接続される内部ハブとを備え、
前記電源制御装置は、前記外部ハブの電源スイッチ及び前記内部ハブの電源スイッチのオンオフを制御可能であり、
前記中間サーバは、下記（１）〜（８）の手段及びそれらの手段を同じ順序で繰り返し動作させる手段を有する
ことを特徴とするネットワークセキュリティ装置。
（１）前記外部ハブの電源スイッチ及び前記内部ハブの電源スイッチが共にオフの状態から前記外部ハブの電源スイッチのみをオンの状態に制御する手段。
（２）前記外部ハブの電源スイッチのみがオンの状態において、前記外部サーバからダウンロードファイルを受信し前記ダウンロードメモリに蓄積する動作及び前記アップロードメモリに蓄積されているアップロードファイルを前記外部サーバへ送信する動作を実行可能である手段。
（３）前記外部ハブの電源スイッチのみがオンの状態から前記外部ハブの電源スイッチをオフの状態に制御する手段。
（４）前記外部ハブの電源スイッチ及び前記内部ハブの電源スイッチが共にオフの状態において、前記ダウンロードメモリに蓄積されているダウンロードファイルに対するウイルスチェックを行い、ウイルス有りと判断された場合にはウイルス駆除を行う手段。
（５）前記外部ハブの電源スイッチ及び前記内部ハブの電源スイッチが共にオフの状態から前記内部ハブの電源スイッチのみをオンの状態に制御する手段。
（６）前記内部ハブの電源スイッチのみがオンの状態において、前記ダウンロードメモリに蓄積されているダウンロードファイルを前記内部サーバへ送信する動作及び前記内部サーバからアップロードファイルを受信し前記アップロードメモリに蓄積する動作を実行可能である手段。
（７）前記内部ハブの電源スイッチのみがオンの状態から前記内部ハブの電源スイッチをオフの状態に制御する手段。
（８）前記外部ハブの電源スイッチ及び前記内部ハブの電源スイッチが共にオフの状態において、前記アップロードメモリに蓄積されているアップロードファイルに対するチェックを行う手段。
【請求項２】
前記外部ハブ及び前記内部ハブを、それぞれ複数台備えている
ことを特徴とする請求項１記載のネットワークセキュリティ装置。
【請求項３】
前記中間サーバは、モニタを有するとともに、前記ダウンロードメモリに蓄積されているダウンロードファイルのファイル名、前記アップロードメモリに蓄積されているアップロードファイルのファイル名、前記ダウンロードファイルに対するウイルスチェックの結果及び前記アップロードファイルに対するチェックの結果を前記モニタに表示する手段を有している
ことを特徴とする請求項１又は２記載のネットワークセキュリティ装置。
【考案の詳細な説明】
【技術分野】
【０００１】
本考案は、インターネット等のオープンネットワークと社内ＬＡＮ等のクローズドネットワークとの間に設置され、オープンネットワークからクローズドネットワークへのウイルス侵入防止や、クローズドネットワークからオープンネットワークへの情報漏洩防止等のセキュリティ対策に好適なネットワークセキュリティ装置に関するものである。
【背景技術】
【０００２】
企業等の組織においては、ＬＡＮ等のクローズドネットワークを構築して様々な情報を管理し、組織内で共有できるようにするとともに、組織外との連絡や情報収集を行うために、クローズドネットワークをオープンネットワークに接続している。
しかし、クローズドネットワークをオープンネットワークに接続しているために、オープンネットワークからクローズドネットワークへのウイルス侵入防止や、クローズドネットワークからオープンネットワークへの情報漏洩防止等の対策を施す必要がある。
その対策のための主な手段としては、例えば、ウイルスに感染することを防止するために各コンピュータにインストールされるウイルス対策ソフトや、クローズドネットワークとオープンネットワークの間にＦＷサーバを設置して所定のルールに基づいて情報の中継を制御するファイアーウォール等が知られている。
【０００３】
ところが、ウイルス対策ソフトでは新種のウイルスを排除できないため、クローズドネットワーク内にあるコンピュータが攻撃を受け秘密情報が外部に流出してしまうことがあり、ファイアーウォールについてもＦＷサーバ自体がウイルスに感染してしまうと、防御機能を果たし得なくなってしまう危険性があった。
そのような危険性に対処するため、特許文献１（特開２００９−１７６２９２号公報）には、非セキュアネットワーク２５０（オープンネットワーク）とセキュアネットワーク３２２（クローズドネットワーク）との間に、機密情報を処理するように構成されるプロセッサ１０１を介在させ、非セキュアネットワーク２５０がプロセッサ１０１から接続切断されているときにのみ、プロセッサ１０１をセキュアネットワーク３２２に接続する手段を備えるネットワークセキュリティ装置が開示されている（特に、請求項１２、段落００５０及び図３を参照）。
【０００４】
しかし、特許文献１記載のネットワークセキュリティ装置は、非セキュアネットワーク２５０がプロセッサ１０１から接続切断されているときにプロセッサ１０１をセキュアネットワーク３２２に接続するとともに、セキュアネットワーク３２２がプロセッサ１０１から接続切断されているときにプロセッサ１０１を非セキュアネットワーク２５０に接続する手段として、スイッチ１０４、ラチェット１０６及びハンドル１０８を用いた特殊な装置を用いているため、容易に導入できるものではなかった。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００９−１７６２９２号公報
【考案の概要】
【考案が解決しようとする課題】
【０００６】
本考案は、このような事情を考慮して、一般に利用されている装置を組み合わせることで、オープンネットワーク、クローズドネットワーク及び中間サーバが同時に接続されることを確実に防止することのできるネットワークセキュリティ装置を容易に導入できるようにするとともに、オープンネットワークとクローズドネットワークとの間に設置される中間サーバがいずれのネットワークにも接続していない状態において、中間サーバでウイルスチェックを行い、より安全性を高めることを第一の課題としてなされたものである。
また、本考案は、オープンネットワークからクローズドネットワークへ伝送されるダウンロードファイル及びクローズドネットワークからオープンネットワークへ伝送されるアップロードファイルのデータ伝送速度を高速化するとともに、オープンネットワークと中間サーバとを接続する伝送路及びクローズドネットワークと中間サーバとを接続する伝送路の途中に配置されるハブの故障によるネットワークセキュリティ装置の停止を回避するため、同装置の冗長化を実現することを第二の課題としてなされたものである。
【課題を解決するための手段】
【０００７】
請求項１に係る考案は、外部ネットワークと内部ネットワークとの間に設置されるネットワークセキュリティ装置であって、
ダウンロードメモリ及びアップロードメモリを有する中間サーバと、該中間サーバにより制御される電源制御装置と、外部ネットワークに接続されている外部サーバと前記中間サーバとの間に接続される外部ハブと、内部ネットワークに接続されている内部サーバと前記中間サーバとの間に接続される内部ハブとを備え、
前記電源制御装置は、前記外部ハブの電源スイッチ及び前記内部ハブの電源スイッチのオンオフを制御可能であり、
前記中間サーバは、下記（１）〜（８）の手段及びそれらの手段を同じ順序で繰り返し動作させる手段を有する
ことを特徴とするネットワークセキュリティ装置である。
（１）前記外部ハブの電源スイッチ及び前記内部ハブの電源スイッチが共にオフの状態から前記外部ハブの電源スイッチのみをオンの状態に制御する手段。
（２）前記外部ハブの電源スイッチのみがオンの状態において、前記外部サーバからダウンロードファイルを受信し前記ダウンロードメモリに蓄積する動作及び前記アップロードメモリに蓄積されているアップロードファイルを前記外部サーバへ送信する動作を実行可能である手段。
（３）前記外部ハブの電源スイッチのみがオンの状態から前記外部ハブの電源スイッチをオフの状態に制御する手段。
（４）前記外部ハブの電源スイッチ及び前記内部ハブの電源スイッチが共にオフの状態において、前記ダウンロードメモリに蓄積されているダウンロードファイルに対するウイルスチェックを行い、ウイルス有りと判断された場合にはウイルス駆除を行う手段。
（５）前記外部ハブの電源スイッチ及び前記内部ハブの電源スイッチが共にオフの状態から前記内部ハブの電源スイッチのみをオンの状態に制御する手段。
（６）前記内部ハブの電源スイッチのみがオンの状態において、前記ダウンロードメモリに蓄積されているダウンロードファイルを前記内部サーバへ送信する動作及び前記内部サーバからアップロードファイルを受信し前記アップロードメモリに蓄積する動作を実行可能である手段。
（７）前記内部ハブの電源スイッチのみがオンの状態から前記内部ハブの電源スイッチをオフの状態に制御する手段。
（８）前記外部ハブの電源スイッチ及び前記内部ハブの電源スイッチが共にオフの状態において、前記アップロードメモリに蓄積されているアップロードファイルに対するチェックを行う手段。
【０００８】
請求項２に係る考案は、請求項１に記載のネットワークセキュリティ装置において、前記外部ハブ及び前記内部ハブを、それぞれ複数台備えていることを特徴とする。
【０００９】
請求項３に係る考案は、請求項１又は２に記載のネットワークセキュリティ装置において、前記中間サーバは、モニタを有するとともに、前記ダウンロードメモリに蓄積されているダウンロードファイルのファイル名、前記アップロードメモリに蓄積されているアップロードファイルのファイル名、前記ダウンロードファイルに対するウイルスチェックの結果及び前記アップロードファイルに対するチェックの結果を前記モニタに表示する手段を有していることを特徴とする。
【考案の効果】
【００１０】
請求項１に係る考案のネットワークセキュリティ装置によれば、ダウンロードメモリ及びアップロードメモリを有する中間サーバと、中間サーバにより制御される電源制御装置と、外部ネットワークに接続されている外部サーバと中間サーバとの間に接続される外部ハブと、内部ネットワークに接続されている内部サーバと中間サーバとの間に接続される内部ハブとを備えており、
電源制御装置によって、外部ハブの電源スイッチ及び内部ハブの電源スイッチのオンオフを制御可能であり、
中間サーバで電源制御装置を制御することによって、外部ハブの電源スイッチ及び内部ハブの電源スイッチが共にオフの状態、外部ハブの電源スイッチのみがオンの状態及び内部ハブの電源スイッチのみがオンの状態のいずれかに制御され、
中間サーバは、外部ハブの電源スイッチのみがオンの状態において、外部サーバからダウンロードファイルを受信しダウンロードメモリに蓄積する動作及びアップロードメモリに蓄積されているアップロードファイルを外部サーバへ送信する動作が実行可能であり、
外部ハブの電源スイッチのみがオンの状態から外部ハブの電源スイッチをオフの状態に制御し、
外部ハブの電源スイッチ及び内部ハブの電源スイッチが共にオフの状態において、ダウンロードメモリに蓄積されているダウンロードファイルに対するウイルスチェックを行い、ウイルス有りと判断された場合にはウイルス駆除を行い、
内部ハブの電源スイッチのみがオンの状態において、ダウンロードメモリに蓄積されているダウンロードファイルを内部サーバへ送信する動作及び内部サーバからアップロードファイルを受信しアップロードメモリに蓄積する動作を実行可能であり、
内部ハブの電源スイッチのみがオンの状態から内部ハブの電源スイッチをオフの状態に制御し、
外部ハブの電源スイッチ及び内部ハブの電源スイッチが共にオフの状態において、アップロードメモリに蓄積されているアップロードファイルに対するチェックを行うという一連の動作を同じ順序で繰り返し実行するようになっているので、ハッカー等の不正人物は外部ネットワークから内部サーバや内部ネットワーク内のコンピュータに直接アクセスすることができない。
また、ダウンロードメモリに蓄積されているダウンロードファイル及びアップロードメモリに蓄積されているアップロードファイルは、サイバー攻撃を受けにくい中間サーバ１によってウイルスチェック等が行われるので、ウイルスを含むダウンロードファイルが内部サーバに送信されることがなく、アップロードすべきでないアップロードファイルが外部サーバに送信されることがない。
【００１１】
請求項２に係る考案によれば、請求項１に係る考案のネットワークセキュリティ装置による効果に加え、外部ハブ及び内部ハブを、それぞれ複数台備えているので、ネットワークセキュリティ装置のデータ授受の高速化及び冗長化を実現できる。
なお、２つのサーバ間に設置されるハブは、通常の使用状態においては頻繁にオンオフされるものではないため、オンオフの回数が多い場合の動作保証がされていない可能性があり、そのような場合において上記の効果は特に重要である。
【００１２】
請求項３に係る考案によれば、請求項１又は２に係る考案のネットワークセキュリティ装置による効果に加え、中間サーバがモニタを有するとともに、ダウンロードメモリに蓄積されているダウンロードファイルのファイル名、アップロードメモリに蓄積されているアップロードファイルのファイル名、ダウンロードファイルに対するウイルスチェックの結果及びアップロードファイルに対するチェックの結果をモニタに表示するようになっているので、中間サーバが外部サーバから受信したダウンロードファイル及び内部サーバから受信したアップロードファイルについての処理状況やチェック結果等の情報を容易に把握することができる。
【図面の簡単な説明】
【００１３】
【図１】実施例のネットワークセキュリティ装置の構成等を示す図。
【図２】中間サーバの指令及び各サーバの動作を整理した表。
【考案を実施するための形態】
【００１４】
以下、実施例によって本考案の実施形態を説明する。
【実施例】
【００１５】
図１は、実施例のネットワークセキュリティ装置の構成及び同ネットワークセキュリティ装置とオープンネットワークに接続されている外部サーバ及びクローズドネットワークに接続されている内部サーバとの接続状態を示す図である。
図１に示すように、実施例のネットワークセキュリティ装置は以下の構成を備えている。
（１）ダウンロードメモリ及びアップロードメモリ（図示せず）を有する中間サーバ１。
なお、中間サーバ１は各種情報を表示するためのモニタ１Ｍ及び各種情報を入力するための入力部１Ｎを有している。
（２）中間サーバ１により制御される電源制御装置２。
（３）オープンネットワークに接続されている外部サーバ３と中間サーバ１との間に接続され、中間サーバ１内のアップロードメモリに蓄積されているアップロードファイル及び外部サーバ３内に蓄積されているダウンロードファイルのデータ信号を増幅して、それぞれ外部サーバ３及び中間サーバ１へ送信する２つの外部ハブ４Ａ、４Ｂ。
なお、外部サーバ３は各種情報を表示するためのモニタ３Ｍ及び各種情報を入力するための入力部３Ｎを有している。
また、２つの外部ハブ４Ａ、４Ｂは、２台とも機能している時には２台でデータの送受信を行い、一方が故障して使えない時には他方の外部ハブのみでデータの送受信を行う。
（４）クローズドネットワークに接続されている内部サーバ５と中間サーバ１との間に接続され、中間サーバ１内のダウンロードメモリに蓄積されているダウンロードファイル及び内部サーバ５内に蓄積されているアップロードファイルのデータ信号を増幅して、それぞれ内部サーバ５及び中間サーバ１へ送信する２つの内部ハブ６Ａ、６Ｂ。
なお、内部サーバ５は各種情報を表示するためのモニタ５Ｍ及び各種情報を入力するための入力部５Ｎを有している。
また、２つの内部ハブ６Ａ、６Ｂは、外部ハブ４Ａ、４Ｂと同様、２台とも機能している時には２台でデータの送受信を行い、一方が故障して使えない時には他方の内部ハブのみでデータの送受信を行う。
【００１６】
そして、外部ハブ４Ａ、４Ｂ及び内部ハブ６Ａ、６Ｂの電源スイッチは、それぞれ中間サーバ１からの後述する指令コマンドに基づき、電源制御装置２によってオンオフ制御されるようになっており、外部ハブ４Ａ、４Ｂの電源スイッチ及び内部ハブ６Ａ、６Ｂの電源スイッチが共にオフの状態、外部ハブ４Ａ、４Ｂの電源スイッチのみがオンの状態及び内部ハブ６Ａ、６Ｂの電源スイッチのみがオンの状態のいずれかに制御される。
また、図１に示すように、外部サーバ３はインターネット回線７に接続され、内部サーバ５はＬＡＮ回線８を介して複数のパーソナルコンピュータ（以下「ＰＣ」という。）９に接続されている。
【００１７】
中間サーバ１はモニタ１Ｍ及び入力部１Ｎを有しているが、モニタ１Ｍには、外部サーバ３から受信しダウンロードメモリに蓄積されているダウンロードファイルのファイル名、そのダウンロードファイルに対するウイルスチェックの進行度合いや結果、ウイルス有りと判断された場合における警告やウイルス除去処理を行った旨の告知、内部サーバ５から受信しアップロードメモリに蓄積されているアップロードファイルのファイル名、そのアップロードファイルに対するチェックの進行度合いや結果、ウイルス有りと判断された場合における警告やウイルス除去処理を行った旨の告知、アップロードが禁止されているファイルであると判断された場合における警告やアップロードを中止する処理を行った旨の告知を表示する。
また、必要に応じてダウンロードファイルやアップロードファイルを管理者がチェックし、それらのファイルのダウンロードやアップロードの可否を入力部１Ｎから入力できるようにすることもできる。
【００１８】
同様に、外部サーバ３はモニタ３Ｍ及び入力部３Ｎを有し、内部サーバ５はモニタ５Ｍ及び入力部５Ｎを有しているが、モニタ３Ｍにはオープンネットワークから得たダウンロードファイルのファイル名、ダウンロードファイルに対するウイルスチェックの進行度合いや結果、ウイルス有りと判断された場合における警告やウイルス除去処理を行った旨の告知を表示し、モニタ５Ｍには、クローズドネットワーク内のＰＣ９から送られたか内部サーバ５自体が蓄積しているアップロードファイルのファイル名、アップロードファイルに対するチェックの進行度合いや結果、ウイルス有りと判断された場合における警告やウイルス除去処理を行った旨の告知、アップロードが禁止されているファイルであると判断された場合における警告やアップロードを中止する処理を行った旨の告知を表示する。
【００１９】
次に、中間サーバ１から出力される指令コマンド、各指令コマンドを受けた後における外部ハブ４Ａ、４Ｂ及び内部ハブ６Ａ、６Ｂの電源スイッチの状態並びに各状態における中間サーバ１、外部サーバ３及び内部サーバ５の動作について順を追って説明する。
【００２０】
（１）外部ハブの電源スイッチのみをオンの状態に制御する指令
中間サーバ１は、外部ハブ４Ａ、４Ｂ及び内部ハブ６Ａ、６Ｂの電源スイッチが共にオフの状態になってから３〜１０分が経過したら、外部ハブ４Ａ、４Ｂの電源スイッチのみをオンの状態に制御するよう、電源制御装置２に対して指令コマンドを出力する。
（２）外部ハブの電源スイッチのみがオンの状態における動作
中間サーバ１は、外部サーバ３のダウンロードフォルダに投入されたダウンロードファイルを受信しダウンロードメモリに蓄積する。また、アップロードメモリに蓄積されているアップロードファイルを外部サーバ３へ送信する。
外部サーバ３では、ダウンロードフォルダに投入されているダウンロードファイルが中間サーバ１に送信される。また、中間サーバ１から受信したアップロードファイルは、アップロードフォルダに投入されウイルスチェックが行われた後、ウイルスが発見されなければ、オープンネットワークにアップロードされる。
そして、アップロードファイルのアップロードフォルダ投入からアップロード終了までは、そのファイル名がモニタ３Ｍに表示され処理中であることが報知される。
内部サーバ５では、クローズドネットワーク内のＰＣ９からアップロードファイルが送信されると、そのファイルがアップロードフォルダに投入される。また、内部サーバ５自体に記憶されているファイルがアップロードファイルとして選択されると、モニタ５Ｍにそのファイル名が表示され、アップロードを指示する操作（ＯＫアイコンのクリック等）が行われると、指示されたアップロードファイルがアップロードフォルダに投入される。
【００２１】
（３）外部ハブの電源スイッチをオフの状態に制御する指令
中間サーバ１は、外部ハブ４Ａ、４Ｂの電源スイッチのみがオンの状態になってから３〜１０分が経過したら、外部ハブ４Ａ、４Ｂの電源スイッチをオフの状態に制御するよう、電源制御装置２に対して指令コマンドを出力する。
（４）外部ハブ及び内部ハブの電源スイッチが共にオフの状態における動作
中間サーバ１は、上記（２）の動作中にダウンロードメモリに蓄積されたダウンロードファイルに対するウイルスチェックを行い、ウイルス有りと判断された場合にはウイルス駆除を行い、必要に応じて警告を行う。
なお、警告は中間サーバ１のモニタ１Ｍに表示したり、サーバ管理者のＰＣのモニタに表示したりすることでウイルスを含むダウンロードファイルが発見されたことを知らせる。
また、ウイルス駆除は、ウイルス有りと判断されたダウンロードファイルを削除するだけでも良いが、ダウンロードメモリからチェック用メモリに転送して内部サーバ５に送信されないようにするとともに、その後のウイルス対策に役立てられるようにしても良い。
外部サーバ３では、オープンネットワークから取得したいダウンロードファイルが選択されるとモニタ３Ｍにそのファイル名が表示され、ダウンロードを指示する操作（ＯＫアイコンのクリック等）を行うと、指示されたダウンロードファイルがダウンロードフォルダに投入される。
内部サーバ５では上記（２）の動作状態が維持される。
【００２２】
（５）内部ハブの電源スイッチのみをオンの状態に制御する指令
中間サーバ１は、外部ハブ４Ａ、４Ｂの電源スイッチがオフの状態になってから３〜１０分が経過したら、内部ハブ６Ａ、６Ｂの電源スイッチのみをオンの状態に制御するよう、電源制御装置２に対して指令コマンドを出力する。
（６）内部ハブの電源スイッチのみがオンの状態における動作
中間サーバ１は、内部サーバ５のアップロードフォルダに投入されたアップロードファイルを受信しアップロードメモリに蓄積する。また、ダウンロードメモリに蓄積されているダウンロードファイルを内部サーバ５に送信する。
外部サーバ３では、上記（４）の動作状態が維持される。
内部サーバ５では、上記（２）及び（４）の動作中にアップロードフォルダに投入されたアップロードファイルが中間サーバ１に送信される。また、中間サーバ１から受信したダウンロードファイルは、ダウンロードフォルダに投入されウイルスチェックが行われた後、ウイルスが発見されなければ、クローズドネットワーク内の所定のＰＣへ送信される。
そして、ダウンロードファイルのダウンロードフォルダ投入からＰＣへの送信終了までは、そのファイル名がモニタ５Ｍに表示され処理中であることが報知される。
【００２３】
（７）内部ハブの電源スイッチをオフの状態に制御する指令
内部ハブ６Ａ、６Ｂの電源スイッチのみがオンの状態になってから３〜１０分が経過したら、内部ハブ６Ａ、６Ｂの電源スイッチをオフの状態に制御するよう、電源制御装置２に対して指令コマンドを出力する。
（８）外部ハブ及び内部ハブの電源スイッチが共にオフの状態における動作
中間サーバ１は、上記（６）の状態中にアップロードメモリに蓄積されたアップロードファイルに対するチェックを行い、ウイルスの有無及びアップロードしようとしているファイルが機密文書等のアップロードが禁止されているファイルか否かについて判断する。
その結果、ウイルス有りと判断された場合にはウイルス駆除を行い、必要に応じて警告を発する。また、アップロードが禁止されているファイルであると判断された場合にはアップロードの中止を行い、必要に応じて警告を発する。
外部サーバ３では、上記（６）の動作状態が維持される。
内部サーバ５では、上記（２）の動作状態に戻る。
【００２４】
そして、上記（１）〜（８）の指令及び動作を同じ順序で繰り返すことにより、オープンネットワーク及び外部サーバ３から内部サーバ５及びＰＣ９へのダウンロードファイルの転送並びにＰＣ９及び内部サーバ５から外部サーバ３及びオープンネットワークへのアップロードファイルの転送をスムーズに行うことができる。
また、ダウンロードファイルやアップロードファイルの転送に際して、中間サーバ１、外部サーバ３及び内部サーバ５が同時に接続されることが全くないので、オープンネットワーク側からの内部サーバ５やＰＣ９に対する遠隔操作を確実に防止することができる。
さらに、サイバー攻撃を受けにくい中間サーバ１でダウンロードファイルに対するウイルスチェック及びアップロードファイルに対するウイルスチェックやアップロードが禁止されているファイルか否かのチェックを行うので、安全性の高いシステムを構築できる。
なお、図２は上記（１）〜（８）の指令及び動作を整理した表であるが、ダウンロードはＤＬ、アップロードはＵＬと略記してある。
【００２５】
実施例の変形例を列記する。
（１）実施例のネットワークセキュリティ装置は、２つの外部ハブ４Ａ、４Ｂ及び２つの内部ハブ６Ａ、６Ｂを備えていたが、外部ハブ及び内部ハブが耐久性、信頼性ともに高いものであれば、１つの外部ハブ４Ａ及び１つの内部ハブ６Ａのみとしても良い。
逆に、外部ハブ及び内部ハブの耐久性や信頼性に不安がある場合には、３つ以上の外部ハブ又は内部ハブを備え、さらなる冗長化を図っても良い。
（２）実施例の中間サーバ１、外部サーバ３及び内部サーバ５は、それぞれモニタ１Ｍ及び入力部１Ｎ、モニタ３Ｍ及び入力部３Ｎ並びにモニタ５Ｍ及び入力部５Ｎを有していたが、これらは必ずしも必要ではなく、各サーバに接続されている他の端末やＰＣ等によって各種情報を表示及び入力できるようにしても良い。
また、中間サーバ１のアプリケーションについては、ＲＯＭの交換又は特別な外部メモリの装着によってのみ変更可能とすれば、さらに安全性を高めることができる。
【００２６】
（３）実施例においては、各状態になってから３〜１０分が経過したら、外部ハブ４Ａ、４Ｂ又は内部ハブ６Ａ、６Ｂの電源スイッチのオンオフ状態を変更する指令コマンドを出力したが、ダウンロードファイル及びアップロードファイルの送受信やチェックに要する時間（通常は１分程度）より長い所定時間が経過した後であれば、いつ出力しても良い。
（４）実施例においては、外部サーバ３でアップロードファイルに対してウイルスチェックを行い、内部サーバ５でダウンロードファイルに対してウイルスチェックを行ったが、これらのウイルスチェックは中間サーバ１でも行われるので、外部サーバ３及び内部サーバ５でのウイルスチェックは省略しても良い。
（５）実施例においては、中間サーバ１でアップロードファイルに対してウイルスチェック及びアップロードが禁止されているファイルか否かのチェックを行ったが、それらのチェックを内部サーバ５で行うようにすれば、中間サーバ１でのアップロードファイルに対するチェックは省略することができる。
そうした場合、中間サーバ１ではアップロードファイルに対して最低限のチェック（例えば、ファイル名や識別子の確認等）が行われるだけとなるので、上記（８）の動作に要する時間を短縮できる。
【００２７】
（６）実施例においては、ネットワークセキュリティ装置を、オープンネットワークとクローズドネットワークとの間に設置したが、２つのクローズドネットワーク間又は２つのオープンネットワーク間に設置しても良い。
そのため、実用新案登録請求の範囲、課題を解決するための手段及び考案の効果においては、実施例におけるオープンネットワークを外部ネットワークと記載し、クローズドネットワークを内部ネットワークと記載する。
【符号の説明】
【００２８】
１  中間サーバ                      １Ｍ  中間サーバ１のモニタ
１Ｎ  中間サーバ１の入力部            ２  電源制御装置
３  外部サーバ                      ３Ｍ  外部サーバ３のモニタ
３Ｎ  外部サーバ３の入力部            ４Ａ、４Ｂ  外部ハブ
５  内部サーバ                      ５Ｍ  内部サーバ５のモニタ
５Ｎ  内部サーバ５の入力部            ６Ａ、６Ｂ  内部ハブ
７  インターネット回線              ８  ＬＡＮ回線
９  パーソナルコンピュータ（ＰＣ）
【図１】
0003210462.tif 000003
【図２】
0003210462.tif 000004