(57)【要約】  【課題】  分析装置の故障修理等の目的で部外者が社内のネットワークを利用する場合でも、サーバに保存されている機密情報の漏洩を防止したセキュリティ性の高い分析システムを構築する。  【解決手段】  分析装置１１ａやその制御用のクライアント１２ａが第１通信回線網１０を介して接続された分析ネットワーク１と、サーバ２１等が第２通信回線網２０を介して接続された企業内ネットワーク２とを分離し中継接続装置３経由で相互接続する。認証の際にはクライアント１２ａからサーバ２１に対し特定のポート番号で接続要求を出す手順を踏む。中継接続装置３は分析側１から企業内側２への接続要求について特定ポート番号による特定端末（サーバ２１）への要求を通過させる設定となっているため、この要求はサーバ２１に届き接続が確立される。この手順は通常と異なりポート番号も特別であるため、他者がこれに従って不正なアクセスを試みることは非常に困難である。【選択図】  図１
2005156473.tif 000002
【特許請求の範囲】
【請求項１】
分析装置を制御するための分析クライアントと該分析クライアントが接続される通信回線とを含む第１ネットワーク、前記分析装置で収集されたデータを保存・管理するデータベースが構築された分析サーバと該分析サーバが接続される通信回線とを含む第２ネットワーク、及び、第１ネットワークと第２ネットワークとを相互に接続する中継接続装置を備えて成り、
前記分析クライアントと分析サーバとは、分析クライアントから分析サーバへ特定のポート番号でユーザ認証を行うための最初の接続要求を行うとともに、それ以外の接続要求は分析サーバから分析クライアントへ行うような処理手順を定めたクライアント・サーバ型の関係を有し、
且つ、前記中継接続装置における接続条件設定は、第１ネットワークから第２ネットワークへのアクセスについては分析クライアントから分析サーバへのユーザ認証要求のみを許可し、逆に第２ネットワークから第１ネットワークへのアクセスについては全て許可するように定められていることを特徴とする、ネットワークを用いた分析システム。
【請求項２】
a)ネットワーク回線と、
b)該ネットワーク回線に接続され、当該装置の識別情報、アクセスログ、操作ログ、エラーログ等のログ情報をメッセージとして前記ネットワーク回線に送出する機能を有する１乃至複数の分析装置と、
c)該分析装置を制御するために前記ネットワーク回線に接続されたクライアントであって、当該クライアントの識別情報やアクセスログ、操作ログ、エラーログ等の能動的ログ情報、及び当該クライアントへのアクセスログ、オペレーションログ、エラーログ等の受動的ログ情報を含むログ情報をメッセージとして前記ネットワーク回線に送出する機能を有する１乃至複数の分析クライアントと、
d)前記ネットワーク回線に接続され、該ネットワーク回線に接続された全ての分析装置及び分析クライアントからの前記ログ情報を収集するログ情報収集サーバと、
を備えることを特徴とする、ネットワークを用いた分析システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、液体クロマトグラフ、ガスクロマトグラフ、質量分析計等の各種の分析装置に利用可能な、ネットワークを用いた分析システムに関し、更に詳しくは、クライアント・サーバ型の構成による分析システムに関する。
【背景技術】
【０００２】
近年、分析装置では、データ処理装置や制御装置として汎用のパーソナルコンピュータが利用されるものが多くなっている。こうした分析装置では、分析により取得した測定データや分析条件データなどをデータベース化して管理することが行われている。このようにデータ管理を行う分析システムにおいて、従来、最も一般的なのはいわゆるスタンドアロン型の構成であったが、最近、ＬＡＮ（Local Area Network）等のネットワークを利用して、同一種類又は異なる種類の分析装置で取得されたデータをネットワーク上で共有化できるような構成が広く採用されている。特に、多数の分析装置を保有するユーザにおいては、データベース機能を備えるコンピュータをサーバとし、各種分析装置を制御したり分析装置で得られたデータを解析処理したりするためのコンピュータや一般ユーザの使用する単体のコンピュータをクライアントとするサーバ・クライアント型の構成とすることにより、データベースの管理や保守が一元的に行えるという大きな利点がある（例えば非特許文献１など参照）。
【０００３】
こうした分析システムでは、本来データを閲覧することができない者による不正なデータの閲覧やデータの改竄、追加、消去などを防止するためのセキュリティが非常に重要であるが、特にネットワークを用いた分析システムでは、ネットワークを経由した上記のような不正行為に対するセキュリティが非常に重要である。
【０００４】
ところで、分析装置の故障修理やメンテナンスなどをメーカのサービス担当者が行う場合、従来のようなスタンドアロン型の構成であれば、サービス担当者が分析装置の設置場所に来て分析装置に接続された制御用のコンピュータ（分析クライアント）を操作しても、セキュリティ上で問題が発生するおそれはなかった。しかしながら、上述したように分析装置や分析クライアントがネットワークに接続されている構成では、セキュリティ上で様々な問題が生じる可能性がある。すなわち、殆どの場合、ユーザ企業内で様々な機密情報が保存されているコンピュータ（サーバ）は分析装置や分析クライアントと同一のネットワークに接続されており、また、分析データなどをデータベースとして管理するサーバ自体が分析以外の一般的な企業内の機密情報を含むデータベースの管理用サーバとして使用されていることも多い。そのため、上記サービス担当者が分析クライアントを操作したり或いは持ち込んだパソコンをネットワークに接続したりする際に、ネットワークを介して上記サーバにアクセスして機密情報を閲覧したり引き出したりすることが比較的容易に行える可能性がある。
【０００５】
また分析クライアントにインストールする分析装置の制御用ソフトウエアに、ユーザ企業のネットワーク上に存在する機密情報にアクセスする機能を含ませることも理論的には可能であるため、仮にユーザ企業において機密情報の外部への漏洩が発生した場合に、分析制御用ソフトウエアに瑕疵がないことを証明することは困難である。また、制御用ソフトウエア自体には当初そうした不正を行い得る機能が含まれていなくても、そのセキュリティ性が不十分であると、悪意のある第三者によって作成されたウイスルプログラムやネットワークへの不正な侵入により分析制御用ソフトウエアが改竄されてしまって機密情報の漏洩の原因となる、という可能性も否定できない。
【０００６】
そこで、分装置の故障修理や分析クライアントのメンテナンス（例えばアップデート）等をメーカのサービス担当者が行うために、分析クライアントを操作したり手持ちのパソコンをネットワークに接続して操作したりする状況においても、そのユーザ企業内の重要な機密情報等が漏洩することを防止することができるような高いセキュリティ性を達成できるシステムが要望されている。
【０００７】
また、分析装置では、分析作業に伴ってアクセスログ、操作ログ、エラーログ等の各種のログ情報が発生するが、従来の分析装置では、小記憶容量のメモリを備え、このメモリに限られた数のログ情報を保存する機能を有していた。また、分析クライアントでは、分析装置を制御する際に分析装置からログ情報を収集したり、またその分析クライアント自身で発生したログ情報を収集する機能を有していた。しかしながら、分析クライアントによるこうしたログ情報の収集は、分析装置と分析クライアントとが一対一である場合にのみ有効であったが、ネットワークを利用した分析システムでは、複数の分析装置と複数の分析クライアントとが複雑に対応関係を有する場合もあり、こうした場合でもログ情報が漏れなく収集されるようなシステムが望まれていた。
【０００８】
【非特許文献１】“CLASS-Agent ver.2  データベース管理・登録用ネットワークツール”、「1. アクセスコントロールユーザ管理」、［online］、株式会社島津製作所、［平成１５年１１月４日検索］、インターネット〈ＵＲＬ : http://www.an.shimadzu.co.jp/products/data-net/agent1.htm〉
【発明の開示】
【発明が解決しようとする課題】
【０００９】
本発明はこうした課題を解決するために成されたものであり、その第１の目的とするところは、クライアント・サーバ型の分析システムにおいて、例えば分析装置などの故障修理等を外部の者が行うような場合であっても、ユーザ企業内のサーバに対する不正な又は意図せぬアクセスを防止し、高いセキュリティ性を確保することができる、ネットワークを用いた分析システムを提供することにある。
【００１０】
また、本発明の第２の目的とするところは、複数の分析装置や分析クライアントが設置されているような構成においても、各分析装置や分析クライアントの動作状況を的確に把握したり事後の検証を容易に行ったりするために有用な各種ログ情報を漏れなく収集することができる、ネットワークを用いた分析システムを提供することにある。
【課題を解決するための手段】
【００１１】
第１の目的を達成するために成された第１発明に係るネットワークを用いた分析システムは、分析装置を制御するための分析クライアントと該分析クライアントが接続される通信回線とを含む第１ネットワーク、前記分析装置で収集されたデータを保存・管理するデータベースが構築された分析サーバと該分析サーバが接続される通信回線とを含む第２ネットワーク、及び、第１ネットワークと第２ネットワークとを相互に接続する中継接続装置を備えて成り、
前記分析クライアントと分析サーバとは、分析クライアントから分析サーバへ特定のポート番号でユーザ認証を行うための最初の接続要求を行うとともに、それ以外の接続要求は分析サーバから分析クライアントへ行うような処理手順を定めたクライアント・サーバ型の関係を有し、且つ、前記中継接続装置における接続条件設定は、第１ネットワークから第２ネットワークへのアクセスについては分析クライアントから分析サーバへのユーザ認証要求のみを許可し、逆に第２ネットワークから第１ネットワークへのアクセスについては全て許可するように定められていることを特徴としている。
【００１２】
典型的な一態様として、分析クライアントと分析サーバとから構成されるクライアント・サーバシステムはＴＣＰ／ＩＰのプロトコルをベースとしたシステムであり、同一の企業内にあって、第１ネットワークは実験室などの分析現場を中心に構築された分析ネットワークであり、第２ネットワークはそれ以外の主要な部署を網羅する企業内ネットワークである。この第１ネットワークと第２ネットワークとは完全に分離されており、予め定められた条件を満たす通信のみを許可する中継接続装置を経由して相互に接続されている。
【００１３】
この構成では、分析クライアントが設置されている第１ネットワークと第２ネットワークとの間での接続が全く確立していない状態において、分析クライアントから分析サーバへのアクセスはユーザ認証を行うための最初の接続要求に限定され、しかもそのアクセスには特別なポート番号が使用される。そして、そうした手順とは異なる通信手順で試みられたアクセスや異なるポート番号を使用したアクセス、或いは分析サーバでない他の端末に対するアクセスは、中継接続装置において全て不正なアクセスとみなされ遮断される。
【００１４】
また、上記第２の目的を達成するために成された第２発明に係るネットワークを用いた分析システムは、
a)ネットワーク回線と、
b)該ネットワーク回線に接続され、当該装置の識別情報、アクセスログ、操作ログ、エラーログ等のログ情報をメッセージとして前記ネットワーク回線に送出する機能を有する１乃至複数の分析装置と、
c)該分析装置を制御するために前記ネットワーク回線に接続されたクライアントであって、当該クライアントの識別情報やアクセスログ、操作ログ、エラーログ等の能動的ログ情報、及び当該クライアントへのアクセスログ、オペレーションログ、エラーログ等の受動的ログ情報を含むログ情報をメッセージとして前記ネットワーク回線に送出する機能を有する１乃至複数の分析クライアントと、
d)前記ネットワーク回線に接続され、該ネットワーク回線に接続された全ての分析装置及び分析クライアントからの前記ログ情報を収集するログ情報収集サーバと、
を備えることを特徴としている。
【００１５】
この構成では、ネットワーク回線に接続されている分析装置や分析クライアントの台数に拘わらず、こうした分析装置及び分析クライアントで生成された全てのログ情報はネットワーク回線を介して１台のログ情報収集サーバに収集されて蓄積される。
【発明の効果】
【００１６】
第１発明に係るネットワークを用いた分析システムによれば、分析装置や分析クライアントが接続されている分析ネットワーク側からユーザ企業にとって重要な機密情報が存在する企業内ネットワークへの不正な又は不必要なアクセスをその企業内ネットワークへ入る前の段階で遮断することで、企業内ネットワーク上に存在する重要な機密情報や分析データ等の情報が分析ネットワーク側へと漏洩することを防止することができる。そのため、企業内ネットワークを高いセキュリティ性を以て保護することができるので、例えば分析装置の故障修理や分析クライアントのメンテナンス等を目的としてメーカのサービス担当者等の部外者に分析ネットワークへのアクセスを許可したり、分析ネットワーク自体の管理を他の会社にアウトソーシングしたりすることが可能となる。
【００１７】
また第２発明に係るネットワークを用いた分析システムによれば、ログ情報を漏れなく収集することができるので、法規制で求められているオーディットトレイルへの対応が容易になる。また、不正なアクセスなどの記録が残るので、セキュリティ上の対策を講じる際にも利用価値が高い。
【発明を実施するための最良の形態】
【００１８】
以下、本発明に係るネットワークを用いた分析システムの一実施例について、図面を参照しつつ説明する。
【００１９】
図１は本実施例による分析システムの全体構成図である。通常、この分析システムは或る１つのユーザ内に構築されるものであり、大別して、分析ネットワーク（本発明における第１ネットワーク）１と、企業内ネットワーク（本発明における第２ネットワーク）２と、両ネットワーク１、２を相互に接続する中継接続装置３と、から成る。
【００２０】
分析ネットワーク１は、第１通信回線網１０と、第１通信回線網１０に接続される分析装置１１ａ、１１ｂと、第１通信回線網１０に接続され、分析装置１１ａ、１１ｂをそれぞれ制御したり分析装置１１ａ、１１ｂで収集されたデータを処理したりするための分析クライアント側コンピュータ（以下、単に分析クライアントという）１２ａ、１２ｂと、ログ情報を収集するためのログ情報収集サーバ１３と、を含む。他方、企業内ネットワーク２は、第２通信回線網２０と、第２通信回線網２０に接続され、分析ネットワーク１側で発生する分析データや分析条件ファイルなどをデータベース２１０として管理する分析サーバ２１と、それぞれ第２通信回線網２０に接続される情報端末としてのパーソナルコンピュータ（以下、単にパソコンという）２２ａ、２２ｂと、を含む。なお、図１では分析装置、分析クライアント、パソコンをそれぞれ２台ずつ設けているが、実際には、この台数は任意である。
【００２１】
分析装置１１ａ、１１ｂとしては例えば液体クロマトグラフ、ガスクロマトグラフ、質量分析計、分光光度計など様々なものが考え得る。分析クライアント１２ａ、１２ｂは通常、汎用のパソコンであり、このパソコンに分析制御用のソフトウエア及び後述するようなデータ通信用のソフトウエア（分析制御用のソフトウエアに組み込むことも可能）がインストールされている。分析サーバ２１もパソコン又はワークステーションなどのコンピュータであり、このコンピュータにデータベース管理用のソフトウエア及び後述するようなデータ通信用のソフトウエアがインストールされている。さらにまた、ログ情報収集サーバ１３も同様にコンピュータであり、このコンピュータにログ収集用のソフトウエア及び後述するようなデータ通信用のソフトウエアがインストールされている。
【００２２】
第１通信回線網１０と第２通信回線網２０とはそれぞれ独立した閉じた回線網であり、例えばＬＡＮなどで構成される。ここでの通信はイントラネット等で標準的に使用されているＴＣＰ／ＩＰのプロトコルを使用する。
【００２３】
中継接続装置３は両ネットワーク１、２間の相互通信に介在し、予め設定された接続条件設定３００に基づいてデータを通過させたり遮断したりする。具体的には中継接続装置３はルータ（レイヤ３スイッチ）やファイアフォールなどである。本分析システムにおいて、接続条件設定３００は予め次のように定められる。
（１）企業内ネットワーク２から分析ネットワーク１へ向けての通信は全て通過を許可する。
（２）分析ネットワーク１から企業内ネットワーク２へ向けての通信は、
（Ａ）認証が未確立の状態では、特定のポート番号を用いた特定の端末（実際にはここでは分析サーバ２１）に向けた接続要求及び接続切断要求の通信、並びに後述の認証手順における応答と認証用データ通信のみの通過を許可。
（Ｂ）既に認証が確立している状態では、その接続における接続切断要求、及びデータ通信のみの通過を許可。
（Ｃ）上記（Ａ）及び（Ｂ）以外の通信は不許可（遮断）。
【００２４】
上記分析ネットワーク１内において、分析クライアント１２ａ、１２ｂは第１通信回線網１０を経由して分析装置１１ａ、１１ｂを制御するとともに、分析装置１１ａ、１１ｂで取得された分析データを第１通信回線網１０を経由して受け取り、所定のアルゴリズムに従ってデータ処理する。同一の第１通信回線網１０に接続されたこの両者の間、或いは異なる分析クライアント１２ａ、１２ｂ同士の間では、原則としてアクセスに制限は設けられていない（但し、分析クライアント１２ａ、１２ｂの間での相互のアクセスに制限を加えても構わない）。
【００２５】
本実施例の分析システムにおいて、分析装置１１ａ、１１ｂで取得された分析データや分析クライアント１２ａ、１２ｂでデータ処理された結果得られる各種データは、分析サーバ２１に構築されているデータベース２１０に登録され、それによって他の分析クライアントやパソコン２２ａ、２２ｂでも共通の資源として利用できるようになっている。分析クライアント１２ａ、１２ｂから何らかのデータをデータベース２１０に登録する場合や、既に登録されているデータベース２１０中のデータを分析クライアント１２ａ、１２ｂが読み出してきて使用する場合には、そのデータ通信に先立って、分析クライアント１２ａ、１２ｂと分析サーバ２１との間で接続（通信経路）を確立する必要がある。
【００２６】
本実施例の分析システムでは、上記のような中継接続装置３を含むネットワーク構成と、分析サーバ２１と分析クライアント１２ａ（又は１２ｂ）とから成るクライアント・サーバシステムで具現化される特徴的な通信手順との組み合わせにより、分析サーバ２１への不正な又は意図的な侵入を防止する、高いセキュリティ性が達成される。次に、分析クライアント１２ａと分析サーバ２１との間で相互に通信を行う際の処理動作と信号の流れについて図２〜図４を参照して説明する。
【００２７】
例えば分析クライアント１２ａで取得したデータを分析サーバ２１上のデータベース２１０に登録する等の目的で、分析クライアント１２ａから分析サーバ２１にアクセスする必要がある場合を考える。このときには分析クライアント１２ａは分析サーバ２１によるユーザ認証を受けて（パスして）、両者の間の接続を確立する必要がある。こうした接続確立を行うために、まずユーザ認証の要求として、図２に示すように、分析クライアント１２ａから分析サーバ２１の特定のポート番号に対してＴＣＰ／ＩＰの接続要求である［ＳＹＮ］セグメントを送り接続を試みる。中継接続装置３は接続条件設定３００に従い（上記（２）−（Ａ）に該当）、分析ネットワーク１から企業内ネットワーク２に対する上記接続要求の通過を許可するから、これは分析サーバ２１に届けられる。
【００２８】
これを受けた分析サーバ２１は、その返信として［ＳＹＮ］に［ＡＣＫ］を付加した［ＳＹＮ＋ＡＣＫ］セグメントを分析クライアント１２ａに向けて送る。中継接続装置３は企業内ネットワーク２から分析ネットワーク１に対する通信は無条件に通過を許可するから（上記（１）に該当）、上記セグメントは分析クライアント１２ａに届けられる。分析クライアント１２ａはこの［ＳＹＮ＋ＡＣＫ］セグメントを受け取ることによって接続要求が了承されたことを認識し、分析サーバ２１へ［ＡＣＫ］セグメントを送り返す。このセグメントも上記と同様に分析サーバ２１へ届けられ、これによって両者の間の接続（通信経路）が確立される。なお、例えば分析クライアント１２が［ＳＹＮ］セグメントを送ってから所定時間内に［ＳＹＮ＋ＡＣＫ］セグメントが戻って来なかった場合には、再度、［ＳＹＮ］セグメントを送信する等の適宜の処理を行うことができる。
【００２９】
上記のようにして接続が確立された後に、データ通信は何ら行わず、分析クライアント１２ａは分析サーバ２１に向けてＴＣＰ／ＩＰの切断要求である［ＦＩＮ］セグメントを送り接続切断を試みる。中継接続装置３は接続条件設定３００に従い（上記（２）−（Ａ）に該当）、上記要求も通過させる。これを受けた分析サーバ２１は、その返信としてまず［ＡＣＫ］セグメントを分析クライアント１２ａへ送り、さらに引き続いて［ＦＩＮ］セグメントを分析クライアント１２ａへ送る。分析クライアント１２ａはこの［ＡＣＫ］セグメント及び［ＦＩＮ］セグメントを受け取ることによって接続切断要求が了承されたことを認識し、［ＡＣＫ］セグメントを送り返す。これによって、両者の間の通信経路が切断される。
【００３０】
分析サーバ２１は接続切断の［ＡＣＫ］セグメントを受け取ると、今度は分析サーバ２１が要求元となって接続要求を行う。すなわち、図３に示すように、分析サーバ２１から先のポート番号とは別のポート番号でユーザ認証のための接続要求として［ＳＹＮ］セグメントを分析クライアント１２ａへ送る。上述したように企業内ネットワーク２から分析ネットワーク１への通信は無条件に中継接続装置３を通過するから、上記要求は分析クライアント１２ａへと届けられる。この接続要求を受け取った分析クライアント１２ａは接続を確立し、その応答として［ＳＹＮ＋ＡＣＫ］セグメントを送る。接続条件設定３００に従い（上記（２）−（Ａ）に該当）、上記セグメントは分析サーバ２１に届けられ、分析サーバ２１は分析クライアント１２ａへ［ＡＣＫ］セグメントを送り返す。
【００３１】
上記のようにして接続が確立されたならば、分析サーバ２１と分析クライアント１２ａとの間では通常のデータ通信が可能になるから、所定の手順に従って認証に必要なデータをやり取りすることで分析クライアント１２ａは認証を受ける。一般的には、分析クライアント１２ａは、分析サーバ２１からの要求に応じてユーザ名やパスワード等を送り、これを受けた分析サーバ２１はそのユーザ名、パスワード等を予め登録されている認証情報と照合することにより登録済みの正規のクライアントであることを確認する。そして、認証が成功した場合には、通常のクライアント・サーバ型通信の手順によりデータ通信を行う。
【００３２】
こうして所望のデータ通信を終了して接続を切断してもよい場合には、図２と逆の手順で、つまり初めに分析サーバ２１から分析クライアント１２ａへと［ＦＩＮ］セグメントを送ることにより、接続切断を実行する。この際に図２と同様に、初めに分析クライアント１２ａから分析サーバ２１へと［ＦＩＮ］セグメントを送ることにより、接続切断を実行するようにしてもよい。
【００３３】
なお、図２における最初の接続要求についても、接続切断は分析サーバ２１から分析クライアント１２ａへと［ＦＩＮ］セグメントを送るようにしてもよい。但し、分析サーバ２１からの送信に対して分析クライアント１２ａが応答するよりも、分析クライアント１２ａ側が主導権を持って接続切断を行うようにしておくほうが分析クライアント１２ａにとっては手順が複雑になるので、セキュリティ性を高める点からは図２の手順のほうが望ましい。
【００３４】
以上の説明は、正規の分析クライアント１２ａが分析サーバ２１との間での接続を確立させて通信を行う場合の例であるが、分析サーバ２１へアクセスしようとしているコンピュータが正規のクライアントでない場合には次のようになる。
【００３５】
いま具体的な状況の一例として、分析装置１１ａが故障し、その修理を行うためにメーカのサービス担当者が分析装置１１ａ又は分析クライアント１２ａの設置場所に来た場合について考える。サービス担当者は分析装置１１ａの故障状態を解析するために手持ちのパーソナルコンピュータを第１通信回線網１０に接続し、そのパソコンから分析装置１１ａを制御する。前述のように分析ネットワーク１内であればアクセスに制限はないので、サービス担当者は手元のパソコンから分析装置１１ａを適宜に操作してシステムチェックなどを実行し、故障の箇所の判断や適切な対策をとることができる。
【００３６】
このとき、このサービス担当者が意図的に分析サーバ２１に格納されている機密情報を読み出そうとする場合、上記のような手順で且つ特定のポート番号を使用してアクセスを試みる必要がある。上記手順は通常のクライアント・サーバ型の通信とは異なる手順であるから、通常はこうした手順でアクセスを試みることはない。また、仮に手順を知ることができたとして、ポート番号が異なっている場合には、図４に示すように中継接続装置３で接続条件設定３００に合致せず通信は遮断される。分析サーバ２１以外の許可されていない端末にアクセスしようとしても、同様に中継接続装置３により不正なアクセスと看做され遮断される。したがって、上記のような手順やポート番号等を知らない者が分析ネットワーク１側から分析サーバ２１に侵入して分析サーバ２１内のアクセスしようと試みても、こうした不適正なアクセスは非常に高い確率で中継接続装置３において遮断される。その結果、分析サーバ２１のデータベース２１０内やそのほかの記憶装置等に保存されている重要な情報が分析ネットワーク１側へと漏出してしまうことを高い確率で防止することができる。
【００３７】
また、本実施例の分析システムでは、分析装置１１ａ、１１ｂや分析クライアント１２ａ、１２ｂはそれぞれ、その装置に対して為された操作を記録した操作ログ、第１通信回線網１０を通して外部から実行された又は外部に対して実行したアクセスを記録したアクセスログ、或いは、何らかの作業を実行中に発生したエラーを記録したエラーログなどの各種のログ情報を内部の記憶装置に保存する。一方、ログ情報収集サーバ１３は第１通信回線網１０に接続されている全ての分析装置１１ａ、１１ｂ、１２ａ、１２ｂに対して、巡回的にログ情報の更新状況を問い合わせ、更新がなされていると第１通信回線網１０を通してそのログ情報を収集して内部の記憶装置に保存する。或いは、分析装置１１ａ、１１ｂや分析クライアント１２ａ、１２ｂはログ情報が更新される毎にログ情報収集サーバ１３に対してそのログ情報を送出するようにしてもよい。いずれにしても、ログ情報収集サーバ１３はこうして収集した各種ログ情報を各種分析データや設定ファイル等の他のデータと関連付けてデータベースに格納し、オーディットトレイルに利用できるようにする。また、こうした情報は分析ネットワーク１への不正なアクセスの試み、或いは分析ネットワーク１内から他への不正なアクセスの試みなどを監視するための監視ログとして利用することができる。例えば、この監視ログにおいて何らかの不正なアクセスを検出すると、警告報知を行う等の処理を行うようにすることができる。
【００３８】
上記実施例による分析システムは、以下に述べるように各種の変形が可能である。図５は上記実施例による分析システムの変形例を示す全体構成図である。この分析システムでは、第２の中継接続装置としてのファイアウォール４を介して分析ネットワーク１を外部のインターネット５に接続している。このファイアウォール４には、分析ネットワーク１内の分析装置１１ａや分析クライアント１２ａ、１２ｂ中の分析制御用ソフトウエアのメンテナンスに必要なデータのみが通過可能であるように予め設定しておく。分析装置１１ａ、１１ｂの故障修理や分析クライアント１２ａ、１２ｂの分析制御用ソフトウエアのメンテナンス（例えばアップデート）等が必要である場合には、メーカのサービス担当者はインターネット５に接続した端末５０ａ、５０ｂからファイアウォール４、第１通信回線網１０を経由して分析装置１１ａ、分析クライアント１２ａ、１２ｂに接続して必要な通信を行う。この際にメンテナンスに無関係な通信はファイアウォール４で遮断されるため、分析ネットワーク１や企業内ネットワーク２から機密情報がインターネット５側へと漏洩することを防止できる。さらにまた、インターネット５側からの不正なアクセスに対し企業内ネットワーク２はファイアウォール５と中継接続装置３とで二重に保護されるので、より高いセキュリティ性を確保することができる。
【００３９】
また、図５に示すように、分析装置１１ｂが直接的に第１通信回線網１０に接続されるのではなく、分析クライアント１２ｂに接続される構成としてもよい。ネットワークに対応していない分析装置を利用する場合には、こうした構成が採られる。
【００４０】
また、上記実施例では分析サーバ２１は第２通信回線網２０に接続されていたが、分析サーバ２１を企業内ネットワーク２から分離させてサーバ専用ネットワークとして中継接続装置３に直接接続する構成としてもよい。すなわち、分析サーバ２１は中継接続装置３により分析ネットワーク１から分離可能な位置に配置されていさえすればよい。この構成では、分析サーバ２１は企業内ネットワーク２からの不正なアクセスに対しても保護されるため、一層高いセキュリティ性を確保することができる。
【００４１】
また、中継接続装置３にネットワークアドレス変換技術を導入することにより、分析ネットワーク１のＩＰアドレスと企業内ネットワーク２のＩＰアドレスとが別に割り当てられるようにしてもよい。それにより、分析ネットワーク１と企業内ネットワーク２とを分離して管理することが容易になり、例えば分析ネットワーク１をアウトソーシング化する際にも便利である。
【００４２】
さらにまた、上記実施例による通信手順では、まず分析クライアント１２ａが主導して接続確立のための通信を行って一旦接続を切断した後に分析サーバ２１が主導して再度接続確立を行って実際に認証に必要なデータをやり取りするようにしていたが、図２において接続が確立した状態で認証データのやり取りを行うようにしてもよい。但し、こうした簡略化された手順よりも上記のようにより煩雑な手順としておくほうが、セキュリティ性の上では好ましいことは言うまでもない。
【００４３】
また、上記記載の点以外についても、本発明の趣旨に沿った範囲で適宜変形、修正、追加を行っても本願発明に包含されることは明らかである。
【図面の簡単な説明】
【００４４】
【図１】本発明に係る分析システムの一実施例の全体構成図。
【図２】ユーザ認証のための接続要求を行う際の通信手順を示す図。
【図３】ユーザ認証のための接続要求を行う際の通信手順を示す図。
【図４】不正な接続要求が出された場合の通信手順を示す図。
【図５】本発明に係る分析システムの変形例の全体構成図。
【符号の説明】
【００４５】
１…分析ネットワーク
１０…第１通信回線網
１１ａ、１１ｂ…分析装置
１２ａ、１２ｂ…分析クライアント
１３…ログ情報収集サーバ
２…企業内ネットワーク
２０…第２通信回線網
２１…分析サーバ
２１０…データベース
２２ａ、２２ｂ…パソコン
３…中継接続装置
３００…接続条件設定
４…ファイアウォール
５…インターネット
５０ａ、５０ｂ…端末
【図１】
2005156473.tif 000003
【図２】
2005156473.tif 000004
【図３】
2005156473.tif 000005
【図４】
2005156473.tif 000006
【図５】
2005156473.tif 000007