(57)【要約】【課題】  異なるネットワーク間で素早いデータの共有化を実現しながら、他方のネットワークからの悪質なネットワーク攻撃を防ぐ。【解決手段】  第一のネットワークに備えられた第一のファイルサーバは、第二のネットワークに転送するデータを所定のフォルダに格納して記憶手段に転送し、第二のネットワークに備えられた第二のファイルサーバは、記憶手段における所定のフォルダの有無を監視し、所定のフォルダを見つけたときには当該所定のフォルダを記憶手段から自ネットワーク内の所定の装置に転送させる。【選択図】  図１
2005099893.tif 000002
【特許請求の範囲】
【請求項１】
相互にアクセス不能な第一および第二のネットワークと、
この第一および第二のネットワークに共通に接続された記憶手段と
を備え、
個々の前記ネットワークと前記記憶手段とはそれぞれアクセス可能であり、
前記第一のネットワークに備えられた第一のファイルサーバは、前記第二のネットワークに転送するデータを所定のフォルダに格納して前記記憶手段に転送する手段を備え、
前記第二のネットワークに備えられた第二のファイルサーバは、
前記記憶手段における前記所定のフォルダの有無を監視する手段と、
この監視する手段が前記所定のフォルダを見つけたときには当該所定のフォルダを前記記憶手段から自ネットワーク内の所定の装置に転送させる手段と
を備えたことを特徴とするデータ転送システム。
【請求項２】
前記所定のフォルダに格納されたデータの送信元に対して当該データの解析結果を通知する通知サーバを備えた請求項１記載のデータ転送システム。
【請求項３】
前記通知サーバは、前記第一のネットワーク以外の前記第二のネットワークとアクセス可能なネットワークを介して通知する手段を備えた請求項２記載のデータ転送システム。
【請求項４】
前記通知サーバは、前記第一のネットワークに転送する前記解析結果を所定のフォルダに格納して前記記憶手段に転送する手段を備え、
前記第一のファイルサーバは、
前記記憶手段における前記所定のフォルダの有無を監視する手段と、
この監視する手段が前記所定のフォルダを見つけたときには当該所定のフォルダを前記記憶手段から自ネットワーク内の前記データの送信元に転送させる手段と
を備えた請求項２記載のデータ転送システム。
【請求項５】
前記所定の装置は、前記データをそのログデータに基づき解析する手段を備えた解析サーバである請求項１記載のデータ転送システム。
【請求項６】
相互にアクセス不能な第一および第二のネットワークと、
この第一および第二のネットワークに共通に接続された記憶手段と
を備え、
個々の前記ネットワークと前記記憶手段とはそれぞれアクセス可能であり、
前記第一のネットワークに備えられた第一のファイルサーバにおいて、
前記第二のネットワークに転送するデータを所定のフォルダに格納して前記記憶手段に転送する手段を備えた
ことを特徴とする第一のファイルサーバ。
【請求項７】
前記記憶手段における前記所定のフォルダの有無を監視する手段と、
この監視する手段が前記所定のフォルダを見つけたときには当該所定のフォルダを前記記憶手段から自ネットワーク内の所定の装置に転送させる手段と
を備えた請求項６記載の第一のファイルサーバ。
【請求項８】
相互にアクセス不能な第一および第二のネットワークと、
この第一および第二のネットワークに共通に接続された記憶手段と
を備え、
個々の前記ネットワークと前記記憶手段とはそれぞれアクセス可能であり、
前記第二のネットワークに備えられた第二のファイルサーバにおいて、
前記記憶手段における前記所定のフォルダの有無を監視する手段と、
この監視する手段が前記所定のフォルダを見つけたときには当該所定のフォルダを前記記憶手段から自ネットワーク内の所定の装置に転送させる手段と
を備えたことを特徴とする第二のファイルサーバ。
【請求項９】
相互にアクセス不能な第一および第二のネットワークと、
この第一および第二のネットワークに共通に接続された記憶手段と
を備え、
個々の前記ネットワークと前記記憶手段とはそれぞれアクセス可能であり、
前記第二のネットワークに備えられた通知サーバにおいて、
前記所定のフォルダに格納されたデータの解析結果を当該データの送信元に対して通知する手段を備えた
ことを特徴とする通知サーバ。
【請求項１０】
前記通知する手段は、前記第一のネットワーク以外の前記第二のネットワークとアクセス可能なネットワークを介して通知する手段を備えた請求項９記載の通知サーバ。
【請求項１１】
前記通知する手段は、前記第一のネットワークに転送する前記解析結果を所定のフォルダに格納して前記記憶手段に転送する手段を備えた請求項９記載の通知サーバ。
【請求項１２】
相互にアクセス不能な第一および第二のネットワークと、
この第一および第二のネットワークに共通に接続された記憶手段と
を備え、
個々の前記ネットワークと前記記憶手段とはそれぞれアクセス可能であり、
前記第一のネットワークに備えられた第一のファイルサーバに適用されるプログラムにおいて、
情報処理装置にインストールすることにより、その情報処理装置に、
前記第二のネットワークに転送するデータを所定のフォルダに格納して前記記憶手段に転送する機能を備えた前記第一のファイルサーバに相応する機能を実現させる
ことを特徴とするプログラム。
【請求項１３】
前記記憶手段における前記所定のフォルダの有無を監視する機能と、
この監視する機能が前記所定のフォルダを見つけたときには当該所定のフォルダを前記記憶手段から自ネットワーク内の所定の装置に転送させる機能と
を実現させる請求項１２記載のプログラム。
【請求項１４】
相互にアクセス不能な第一および第二のネットワークと、
この第一および第二のネットワークに共通に接続された記憶手段と
を備え、
個々の前記ネットワークと前記記憶手段とはそれぞれアクセス可能であり、
前記第二のネットワークに備えられた第二のファイルサーバに適用されるプログラムにおいて、
情報処理装置にインストールすることにより、その情報処理装置に、
前記記憶手段における前記所定のフォルダの有無を監視する機能と、
この監視する機能が前記所定のフォルダを見つけたときには当該所定のフォルダを前記記憶手段から自ネットワーク内の所定の装置に転送させる機能と
を備えた前記第二のファイルサーバに相応する機能を実現させる
ことを特徴とするプログラム。
【請求項１５】
相互にアクセス不能な第一および第二のネットワークと、
この第一および第二のネットワークに共通に接続された記憶手段と
を備え、
個々の前記ネットワークと前記記憶手段とはそれぞれアクセス可能であり、
前記第二のネットワークに備えられた通知サーバに適用されるプログラムにおいて、
情報処理装置にインストールすることにより、その情報処理装置に、
前記所定のフォルダに格納されたデータの解析結果を当該データの送信元に対して通知する機能を備えた通知サーバに相応する機能を実現させる
ことを特徴とするプログラム。
【請求項１６】
前記通知する機能として、前記第一のネットワーク以外の前記第二のネットワークとアクセス可能なネットワークを介して通知する機能を実現させる請求項１５記載のプログラム。
【請求項１７】
前記通知する機能として、前記第一のネットワークに転送する前記解析結果を所定のフォルダに格納して前記記憶手段に転送する機能を実現させる請求項１５記載のプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、異なる二つのネットワーク相互間のデータ転送に利用する。特に、ネットワーク攻撃の回避技術に関する。
【背景技術】
【０００２】
現在、ユーザ側でヘルプデスクやコールセンタ等のシステム管理センタを設置し、運用しているケースが多くなっている。これらのシステム管理センタでは、ユーザネットワークに接続したサーバ機器やクライアント機器によりリモート監視やリモート管理を実施していることが多い。
【０００３】
ユーザシステムにてトラブルが発生した際は、システム管理センタにてそれらの調査等を行うが、その場ではトラブルの原因を判断することができず、システムの開発者や保守会社へ解析依頼や作業指示依頼を行うケースが少なくない。その際、トラブル解析等の保守作業に必要なデータを、トラブルが発生したユーザシステムにて採取し、それらのデータを送ってもらうことが必要となる。ユーザネットワークと保守用のネットワークとを接続できる場合は、これらのデータを容易に共有することが可能であるが、たとえファイアウォールを間に設置していても自会社のネットワークと他会社のネットワークとを接続することを方針として許可していないユーザが多い。また、近年、ハードウェアやソフトウェアの機能が多種多様になるにつれ、ユーザシステムにて採取してもらうデータの容量も大きくなっている。
【０００４】
したがって、現状は、外付けの記憶装置へデータを保存してもらいその記憶装置毎に郵送等で送ってもらったりＥ−ｍａｉｌに添付して送信してもらったりしているが、これらには人手による作業工数が多くかかったり送信できる容量に制限があったりするため、トラブル解析作業の前に時間がかかる。
【０００５】
これらの時間を短縮させ、トラブルの解析を一刻も早く終了させ、システムを復旧させるには、ユーザネットワークと保守用ネットワークをネットワーク的に接続することなく、容量の大きなデータを共有する必要がある。例えば、特許文献１には、異なるネットワーク間に共有ディスクを設け、容量の大きいデータを共有する技術が開示されている。
【０００６】
【特許文献１】特開２０００−２７６４５７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
例えば、特許文献１に示すように、共有ディスクをネットワーク間に設置し、異なるネットワークをネットワーク的に遮断することにより、他方のネットワークからの悪質な侵入者等によるネットワーク攻撃を防ぐことができ、また、共有ディスクを使用することで、容量の大きなデータの共有を実現することができるが、共有ディスクは、それぞれのネットワークからはアクセス可能であり、共有ディスク内には共有データが留まっているため、悪質な侵入者等が共有データを読みとることを防ぐことができない。
【０００８】
本発明は、このような背景に行なわれたものであって、異なるネットワーク間で素早いデータの共有化を実現することができ、また、異なるネットワーク間がネットワーク的に遮断されており、他方のネットワークからの悪質なネットワーク攻撃を防ぐことができ、また、容量の大きなデータの共有を効率よく実現することができ、また、共有データの悪質な侵入者等による読み取りを回避することができ、システムトラブル発生時の復旧作業にかかる時間を短縮することができ、また、自動でログデータなどからトラブル内容を解析するシステムや、解析情報をＷｅｂに登録されたユーザ側ヘ通知するシステムなどと連携することにより、より効率的でスピーディーなサービスが可能になるデータ転送システムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
本発明の第一の観点は、データ転送システムであって、本発明の特徴とするところは、相互にアクセス不能な第一および第二のネットワークと、この第一および第二のネットワークに共通に接続された記憶手段とを備え、個々の前記ネットワークと前記記憶手段とはそれぞれアクセス可能であり、前記第一のネットワークに備えられた第一のファイルサーバは、前記第二のネットワークに転送するデータを所定のフォルダに格納して前記記憶手段に転送する手段を備え、前記第二のネットワークに備えられた第二のファイルサーバは、前記記憶手段における前記所定のフォルダの有無を監視する手段と、この監視する手段が前記所定のフォルダを見つけたときには当該所定のフォルダを前記記憶手段から自ネットワーク内の所定の装置に転送させる手段とを備えたところにある（請求項１）。
【００１０】
すなわち、本発明では、第一および第二のネットワークに共通に接続された記憶手段は、単に、第一のネットワークから第二のネットワークへデータの受け渡しを行うのみであり、例えば、特許文献１に開示されている技術のように、第一のネットワークと第二のネットワークとでひとつのデータを共有するといったものではない。したがって、悪質な侵入者等が共有データを読みとるといった行為は不可能である。
【００１１】
このような記憶手段を第一および第二のネットワークの間に介在させることにより、これら二つのネットワーク間をネットワーク的に隔離することができる。これにより、例えば、いずれか一方のネットワークがインターネットなどの公衆ＩＰネットワークであり、他方のネットワークがプライベートネットワークである場合に、これらの二つのネットワークをネットワーク的に隔離することができるので、インターネット等を介して行われるネットワーク攻撃を回避することができる。その上で、必要なデータ交換は可能とするところに、本発明の最も主要な特徴がある。
【００１２】
さらに、前記所定のフォルダに格納されたデータの送信元に対して当該データの解析結果を通知する通知サーバを備えることができる（請求項２）。
【００１３】
この通知サーバは、前記第一のネットワーク以外の前記第二のネットワークとアクセス可能なネットワークを介して通知する手段を備えることができる（請求項３）。例えば、通知サーバは、インターネットを介して解析結果を通知することができる。これにより、第一のネットワークのユーザは、インターネットを介して解析結果の通知を受けることができる。
【００１４】
あるいは、前記通知サーバは、前記第一のネットワークに転送する前記解析結果を所定のフォルダに格納して前記記憶手段に転送する手段を備え、前記第一のファイルサーバは、前記記憶手段における前記所定のフォルダの有無を監視する手段と、この監視する手段が前記所定のフォルダを見つけたときには当該所定のフォルダを前記記憶手段から自ネットワーク内の前記データの送信元に転送させる手段とを備えることができる（請求項４）。
【００１５】
これにより、第一のネットワークから第二のネットワークにデータを転送したときと同じ手順を逆方向に行うことにより、第一のネットワークのユーザは解析結果を受け取ることができる。
【００１６】
前者（請求項３）の場合には、第一のネットワークから第二のネットワークへのデータ転送を行うためだけの設備を用意すれば本発明を実現することができる。後者の場合には、第一のネットワークから第二のネットワークヘデータ転送を行う設備と共に、第二のネットワークから第一のネットワークへ解析結果転送を行う設備も必要になる。後者（請求項４）の場合には、前者の場合と比較して設備を多く必要とするが、解析結果に関しても第三者に盗用される危険性を回避することができる。
【００１７】
また、前記所定の装置は、前記データをそのログデータに基づき解析する手段を備えた解析サーバであることができる（請求項５）。これにより、データの解析を自動的に行うことができるため、データ解析および通知といった手順を全て自動化することができる。
【００１８】
本発明の第二の観点は、相互にアクセス不能な第一および第二のネットワークと、この第一および第二のネットワークに共通に接続された記憶手段とを備え、個々の前記ネットワークと前記記憶手段とはそれぞれアクセス可能であり、前記第一のネットワークに備えられた第一のファイルサーバである。
【００１９】
ここで、本発明の特徴とするところは、前記第二のネットワークに転送するデータを所定のフォルダに格納して前記記憶手段に転送する手段を備えたところにある（請求項６）。
【００２０】
また、前記記憶手段における前記所定のフォルダの有無を監視する手段と、この監視する手段が前記所定のフォルダを見つけたときには当該所定のフォルダを前記記憶手段から自ネットワーク内の所定の装置に転送させる手段とを備えることができる（請求項７）。
【００２１】
本発明の第三の観点は、相互にアクセス不能な第一および第二のネットワークと、この第一および第二のネットワークに共通に接続された記憶手段とを備え、個々の前記ネットワークと前記記憶手段とはそれぞれアクセス可能であり、前記第二のネットワークに備えられた第二のファイルサーバである。
【００２２】
ここで、本発明の特徴とするところは、前記記憶手段における前記所定のフォルダの有無を監視する手段と、この監視する手段が前記所定のフォルダを見つけたときには当該所定のフォルダを前記記憶手段から自ネットワーク内の所定の装置に転送させる手段とを備えたところにある（請求項８）。
【００２３】
本発明の第四の観点は、相互にアクセス不能な第一および第二のネットワークと、この第一および第二のネットワークに共通に接続された記憶手段とを備え、個々の前記ネットワークと前記記憶手段とはそれぞれアクセス可能であり、前記第二のネットワークに備えられた通知サーバである。
【００２４】
ここで、本発明の特徴とするところは、前記所定のフォルダに格納されたデータの解析結果を当該データの送信元に対して通知する手段を備えたところにある（請求項９）。
【００２５】
また、前記通知する手段は、前記第一のネットワーク以外の前記第二のネットワークとアクセス可能なネットワークを介して通知する手段を備えることができる（請求項１０）。
【００２６】
また、前記通知する手段は、前記第一のネットワークに転送する前記解析結果を所定のフォルダに格納して前記記憶手段に転送する手段を備えることができる（請求項１１）。
【００２７】
本発明の第五の観点は、相互にアクセス不能な第一および第二のネットワークと、この第一および第二のネットワークに共通に接続された記憶手段とを備え、個々の前記ネットワークと前記記憶手段とはそれぞれアクセス可能であり、前記第一のネットワークに備えられた第一のファイルサーバに適用されるプログラムである。
【００２８】
ここで、本発明の特徴とするところは、情報処理装置にインストールすることにより、その情報処理装置に、前記第二のネットワークに転送するデータを所定のフォルダに格納して前記記憶手段に転送する機能を備えた前記第一のファイルサーバに相応する機能を実現させるところにある（請求項１２）。
【００２９】
また、前記記憶手段における前記所定のフォルダの有無を監視する機能と、この監視する機能が前記所定のフォルダを見つけたときには当該所定のフォルダを前記記憶手段から自ネットワーク内の所定の装置に転送させる機能とを実現させるところにある（請求項１３）。
【００３０】
あるいは、本発明は、相互にアクセス不能な第一および第二のネットワークと、この第一および第二のネットワークに共通に接続された記憶手段とを備え、個々の前記ネットワークと前記記憶手段とはそれぞれアクセス可能であり、前記第二のネットワークに備えられた第二のファイルサーバに適用されるプログラムである。
【００３１】
ここで、本発明の特徴とするところは、情報処理装置にインストールすることにより、その情報処理装置に、前記記憶手段における前記所定のフォルダの有無を監視する機能と、この監視する機能が前記所定のフォルダを見つけたときには当該所定のフォルダを前記記憶手段から自ネットワーク内の所定の装置に転送させる機能とを備えた前記第二のファイルサーバに相応する機能を実現させるところにある（請求項１４）。
【００３２】
あるいは、本発明は、相互にアクセス不能な第一および第二のネットワークと、この第一および第二のネットワークに共通に接続された記憶手段とを備え、個々の前記ネットワークと前記記憶手段とはそれぞれアクセス可能であり、前記第二のネットワークに備えられた通知サーバに適用されるプログラムである。
【００３３】
ここで、本発明の特徴とするところは、情報処理装置にインストールすることにより、その情報処理装置に、前記所定のフォルダに格納されたデータの解析結果を当該データの送信元に対して通知する機能を備えた通知サーバに相応する機能を実現させるところにある（請求項１５）。
【００３４】
また、前記通知する機能として、前記第一のネットワーク以外の前記第二のネットワークとアクセス可能なネットワークを介して通知する機能を実現させることができる（請求項１６）。
【００３５】
あるいは、前記通知する機能として、前記第一のネットワークに転送する前記解析結果を所定のフォルダに格納して前記記憶手段に転送する機能を実現させることができる（請求項１７）。
【発明の効果】
【００３６】
本発明によれば、異なるネットワーク間で素早いデータの共有化を実現することができ、また、異なるネットワーク間がネットワーク的に遮断されており、他方のネットワークからの悪質なネットワーク攻撃を防ぐことができ、また、容量の大きなデータの共有を効率よく実現することができ、また、共有データの悪質な侵入者等による読み取りを回避することができ、システムトラブル発生時の復旧作業にかかる時間を短縮することができ、また、自動でログデータなどからトラブル内容を解析するシステムや、解析情報をＷｅｂに登録されたユーザ側ヘ通知するシステムなどと連携することにより、より効率的でスピーディーなサービスが可能になる。
【発明を実施するための最良の形態】
【００３７】
（第一実施例）
本発明は図１に示す通り、インターネット１、ユーザシステム２、ユーザネットワーク側ファイルサーバ３、 共有ディスク４、保守用ネットワーク側ファイルサーバ５、解析サーバ６、Ｗｅｂサーバ７、ユーザネットワーク８、保守用ネットワーク９、データ登録者端末１０、技術者端末１１により構成されている。
【００３８】
ユーザシステム２とユーザネットワーク側ファイルサーバ３はユーザネットワーク８に接続されていて、ユーザ側ファイルサーバ５と解析サーバ６とＷｅｂサーバ７は保守用ネットワーク９に接続されている。ユーザネットワーク側ファイルサーバ３と保守用ネットワーク側ファイルサーバ５は共有ディスク４に接続されている。Ｗｅｂサーバ７はインターネット１からアクセス可能である。
【００３９】
ユーザシステム２はユーザネットワーク８にネットワーク接続されたサーバ機器やクライアント機器を表す。ファイルサーバ３はユーザネットワーク８に接続されておりユーザシステム２やデータ登録者端末１０が共有ディスク４にアクセスできるように共有している。ユーザシステム２やデータ登録者端末１０がファイルサーバ３にアクセスすると、共有ディスク４がファイルサーバ３内の共有フォルダとして使用できるように設定されている。共有ディスク４は外付けの大容量記憶装置を表し、ファイルサーバ３とファイルサーバ５に物理的に接続されている。
【００４０】
ファイルサーバ５は保守用ネットワーク９に接続されており、解析サーバ６や技術者端末１１が共有ディスク４にアクセスできるように共有している。解析サーバ６や技術者端末１１がファイルサーバ５にアクセスすると、共有ディスク４がファイルサーバ５内の共有フォルダとして使用できるように設定されている。ファイルサーバ５は図２に示すデータ確認プログラム５１とデータ転送プログラム５２で構成されている。解析サーバ６は保守用ネットワーク９に接続されており、図３に示すデータ受信プログラム６１と受信通知プログラム６２で構成されている。Ｗｅｂサーバ７は保守用ネットワーク９に接続されており図４に示すＷｅｂサーバプログラム７１で構成されている。ユーザネットワーク８はＬＡＮや、ダイヤルアップや専用線をはさんだＷＡＮを含めた、ユーザ側のネットワークを表す。保守用ネットワーク９はＬＡＮや、ダイヤルアップや専用線をはさんだＷＡＮを含めた、各保守会社や開発ベンダ等がアクセス可能なネットワークを表す。データ登録者端末１０はユーザシステム２やファイルサーバ３を使用するユーザもしくは保守員が利用する端末で、インターネット１にアクセスできる環境にある端末を表す。技術者端末１１は解析サーバ６やＷｅｂサーバ７やファイルサーバ５を使用する保守会社や開発ベンダ等の技術者が利用する端末を表す。
【００４１】
データ確認プログラム５１は、共有ディスク４内にデータが存在するかどうかを定期的に確認する機能を有する。データ転送プログラム５２は、データ確認プログラムが共有データの存在を確認したあと、それらを解析サーバ６内のデータ受信プログラム６１へ転送させる機能を有する。
【００４２】
データ受信プログラム６１はデータ転送プログラム５２から転送されたデータを受信する機能を有する。受信通知プログラム６２はデータ受信プログラム６１がデータを受信したことを技術者端末１１へ通知する機能を有する。通知する方法は、「Ｅ−ｍａｉｌにて通知」「音を出して通知」「画面上にメッセージを出して通知」等から選択し、設定できる機能を有する。
【００４３】
Ｗｅｂサーバプログラム７１は、解析サーバ６まで送られたデータをもとに技術者端末１１を利用する技術者が解析した結果をインターネット１に公開するための機能を有する（請求項１、２、３、６、７、８、９、１０）。
【００４４】
次に、本発明実施例のデータ転送システムの動作を図１〜５を用いて説明する。まず、ファイルサーバ３において共有ディスク４を共有フォルダとしてユーザネットワーク８からアクセス可能にする（図５_Ａ２）。また、ファイルサーバ５において共有ディスク４を共有フォルダとして保守用ネットワーク９からアクセス可能にする（図５_Ａ５）。
【００４５】
次に、データ登録者端末１０を利用するデータ登録者がユーザシステム２から採取したログデータ等を、図５_Ａ２によってアクセス可能となったファイルサーバ３上の共有フォルダに、ユーザネットワーク８を通して登録する（図５_Ａ１）。
【００４６】
図５_Ａ１によってファイルサーバ３に登録されたデータは、共有ディスク４内に保存される（図５_Ａ３）。
【００４７】
ファイルサーバ５内では、データ確認プログラム５１が常時動作しており、図５_Ａ５で共有フォルダとしてアクセス可能とした共有ディスク４内にデータが存在するかどうかを、定期的にチェックしていて（図５_Ａ６）、ユーザネットワーク８上から保存されたデータが存在すると、それらを認識する（図５_Ａ４）。
【００４８】
データ確認プログラム５１により共有データの存在が確認されると、ファイルサーバ５内のデータ転送プログラム５２が起動し、共有データを解析サーバ６のデータ受信プログラムへ転送する（図５_Ａ７）。転送が完了した時点で、共有ディスク４内に存在していたデータが解析サーバ６へ移動される（共有ディスク４内のデータは空になる）。データ受信プログラム６１は、データ転送プログラム５２より共有データを受信すると、それらを保存する（図５_Ａ８）。
【００４９】
データ受信プログラム６１が共有データを受信すると、受信通知プログラム６２が起動し、技術者端末１１を利用する技術者へデータが受信されたことを、あらかじめ設定された方法で通知する（図５_Ａ９）。
【００５０】
受信通知プログラム６２による通知で、データ登録者端末１０を利用するデータ登録者からデータが転送されてきたことを認識した技術者端末１１を利用する技術者は、それらのデータを確認し（図５_Ａ１０）、それらのデータよりトラブル内容等を解析する（図５_Ａ１１）。
【００５１】
データを解析した技術者端末１１を利用する技術者は、解析結果をＷｅｂサーバ７内のＷｅｂサーバプログラム７１にて構築されたＷｅｂページに登録する（図５_Ａ１２）。データ登録者を利用するデータ登録者端末１０は、インターネット１を通じてＷｅｂサーバ７にアクセスし、Ｗｅｂページから解析結果を参照する。
【００５２】
（第二実施例）
本発明第二実施例を図６および図７を参照して説明する。図６は第二実施例の解析サーバの構成図である。図７は第二実施例の動作を示す図である。第二実施例では、解析サーバ６によってデータの自動解析を行う（請求項５）。図６に示すように、解析サーバ６には、データ解析プログラム６３を備え、図７に示すように、解析サーバ６でデータを受信すると、データ受信プログラム６１と共にデータ解析プログラム６３を起動させる（図７_Ａ１４）。データ解析プログラム６３によるデータ解析は、ログデータに基づき行われる。なお、このデータ解析手法については、従来から知られている手法であり、詳細な説明は省略する。データ解析を確認した技術者端末１１を利用する技術者は（図７_Ａ１５）、解析結果をＷｅｂサーバ７内のＷｅｂサーバプログラム７１にて構築されたＷｅｂページに登録する（図７_Ａ１２）。
【００５３】
（第三実施例）
本発明第三実施例を図８ないし図１２を参照して説明する。図８は第三実施例のデータ転送システムの全体構成図である。図９は第三実施例のユーザネットワーク側のファイルサーバの構成図である。図１０は第三実施例の解析結果通知サーバの構成図である。図１１は第三実施例の解析結果通知サーバの構成図である。
【００５４】
第三実施例では、第一実施例においてユーザネットワーク８から保守用ネットワーク９にデータ転送したのと同じ手順を逆方向に行い、保守用ネットワーク９からユーザネットワークに解析結果を転送する実施例である（請求項４、１１、１２、１３）。
【００５５】
第三実施例を実現するためには、図８に示すように、解析結果通知サーバ１２を保守用ネットワーク９に設け、図９に示すように、ファイルサーバ３には、解析結果確認プログラム８１および解析結果転送プログラム８２を備える。また、解析結果受信サーバ１３を備え、解析結果受信プログラム９１および受信通知プログラム９２を備える。また、解析結果通知サーバ１２を備え、解析結果通知プログラム１０１を備える。
【００５６】
次に、第三実施例のデータ転送システムの動作を説明する。まず、図１２に示すように、ファイルサーバ５において共有ディスク４を共有フォルダとして保守用ネットワーク９からアクセス可能にする（図１２_Ｂ３）。また、ファイルサーバ３において共有ディスク４を共有フォルダとしてユーザネットワーク８からアクセス可能にする（図１２_Ｂ６）。
【００５７】
次に、技術者端末１１を利用する技術者が解析結果通知サーバ１２に解析結果を登録すると（図１２_Ｂ１）、解析結果通知サーバ１２は、解析結果通知プログラム１０１を起動する（図１２_Ｂ２）。解析結果通知サーバ１２は、図１２_Ｂ３によってアクセス可能となったファイルサーバ５上の共有フォルダに、保守用ネットワーク９を通して解析結果を保存する（図１２_Ｂ４）。
【００５８】
ファイルサーバ３内では、解析結果確認プログラム８１が常時動作しており、図１２_Ｂ４で共有フォルダとしてアクセス可能とした共有ディスク４内にデータが存在するかどうかを、定期的にチェックしていて（図１２_Ｂ７）、保守用ネットワーク９上から保存された解析結果が存在すると、それらを認識する（図１２_Ｂ５）。
【００５９】
解析結果確認プログラム８１により共有データの存在が確認されると、ファイルサーバ３内の解析結果転送プログラム８２が起動し、共有データを解析結果受信サーバ１３の解析結果受信プログラム９１へ転送する（図１２_Ｂ８）。転送が完了した時点で、共有ディスク４内に存在していたデータが解析結果受信サーバ１３へ移動される（共有ディスク４内のデータは空になる）。
【００６０】
解析結果受信サーバ１３は、ファイルサーバ３から解析結果を受信すると解析結果受信プログラム９１を起動させる（図１２_Ｂ９）。
【００６１】
解析結果受信プログラム９１は、解析結果転送プログラム８２より解析結果を受信すると、受信通知プログラム９２を起動し、データ登録者端末１０を利用するデータ登録者へ解析結果が受信されたことを、あらかじめ設定された方法で通知する（図１２_Ｂ１０）。
【００６２】
受信通知プログラム９２による通知で、技術者端末１１から解析結果が転送されてきたことを認識したデータ登録者は、それらの解析結果を確認し（図１２_Ｂ１１）、それらの解析結果よりトラブル内容を解決する。
【００６３】
本発明は、汎用の情報処理装置にインストールすることにより、その情報処理装置に本発明のユーザシステム２、ファイルサーバ３、５、解析サーバ６、Ｗｅｂサーバ７、データ登録者端末１０、技術者端末１１、解析結果通知サーバ１２、解析結果受信サーバ１３に相応する機能を実現させるプログラムとして実現することができる（請求項１２〜１７）。このプログラムは、記録媒体に記録されて情報処理装置にインストールされ、あるいは通信回線を介して情報処理装置にインストールされることにより当該情報処理装置に、ユーザシステム２、ファイルサーバ３、５、解析サーバ６、Ｗｅｂサーバ７、データ登録者端末１０、技術者端末１１、解析結果通知サーバ１２、解析結果受信サーバ１３にそれぞれ相応する機能を実現させることができる。
【産業上の利用可能性】
【００６４】
本発明によれば、ネットワーク相互間で必要なデータ転送を行いつつ、ネットワーク的に隔離されており、有害なネットワーク攻撃から回避することができるため、ユーザの利便性を向上させることができる。
【図面の簡単な説明】
【００６５】
【図１】第一実施例のデータ転送システムの全体構成図。
【図２】第一実施例の保守用ネットワーク側のファイルサーバの構成図。
【図３】第一実施例の解析サーバの構成図。
【図４】第一実施例のＷｅｂサーバの構成図。
【図５】第一実施例のデータ転送システムの動作を示すシーケンス図。
【図６】第二実施例の解析サーバの構成図。
【図７】第二実施例のデータ転送システムの動作を示すシーケンス図。
【図８】第三実施例のデータ転送システムの全体構成図。
【図９】第三実施例のファイルサーバの構成図。
【図１０】第三実施例の解析結果受信サーバの構成図。
【図１１】第三実施例の解析結果通知サーバの構成図。
【図１２】第三実施例のデータ転送システムの動作を示すシーケンス図。
【符号の説明】
【００６６】
１  インターネット
２  ユーザシステム
３、５  ファイルサーバ
４  共有ディスク
６  解析サーバ
７  Ｗｅｂサーバ
８  ユーザネットワーク
９  保守用ネットワーク
１０  データ登録者端末
１１  技術者端末
１２  解析結果通知サーバ
１３  解析結果受信サーバ
５１  データ確認プログラム
５２  データ転送プログラム
６１  データ受信プログラム
６２  受信通知プログラム
６３  データ解析プログラム
７１  Ｗｅｂサーバプログラム
８１  解析結果確認プログラム
８２  解析結果転送プログラム
９１  解析結果受信プログラム
９２  受信通知プログラム
１０１  解析結果通知プログラム
【図１】
2005099893.tif 000003
【図２】
2005099893.tif 000004
【図３】
2005099893.tif 000005
【図４】
2005099893.tif 000006
【図５】
2005099893.tif 000007
【図６】
2005099893.tif 000008
【図７】
2005099893.tif 000009
【図８】
2005099893.tif 000010
【図９】
2005099893.tif 000011
【図１０】
2005099893.tif 000012
【図１１】
2005099893.tif 000013
【図１２】
2005099893.tif 000014