(57)【要約】【課題】ファイアウォール技術を使用せずに外部からの不正アクセスを防ぎ、かつ、外部通信ネットワークからの要求に応じて、内部通信ネットワークからのデータを外部通信ネットワークに転送できるネットワーク接続装置。【解決手段】外部通信ネットワークＡから内部通信ネットワークＢへの一方向通信を、これらが直接に接続されないように制御しながら行う第１ネットワーク接続ユニット３と、内部通信ネットワークから外部通信ネットワークへの一方向通信を、これらが直接に接続されないように制御しながら行う第２ネットワーク接続ユニット４とを備え、第１ネットワーク接続ユニットは、外部通信ネットワークから受信された要求を内部通信ネットワークへ送信し、第２ネットワーク接続ユニットは、要求に応答して内部通信ネットワークから受信された応答データを外部通信ネットワークへ送信する。【選択図】図１
2007306425.tif 000002
【特許請求の範囲】
【請求項１】
外部通信ネットワークから内部通信ネットワークへの一方向通信を、該外部通信ネットワークと該内部通信ネットワークとが直接に接続されないように制御しながら行う第１ネットワーク接続ユニットと、
内部通信ネットワークから外部通信ネットワークへの一方向通信を、該外部通信ネットワークと該内部通信ネットワークとが直接に接続されないように制御しながら行う第２ネットワーク接続ユニットとを備え、
前記第１ネットワーク接続ユニットは、前記外部通信ネットワークから受信された要求を前記内部通信ネットワークへ送信し、
前記第２ネットワーク接続ユニットは、前記要求に応答して前記内部通信ネットワークから受信された応答データを前記外部通信ネットワークへ送信することを特徴とするネットワーク接続装置。
【請求項２】
前記外部通信ネットワークからの要求を受信して前記第１ネットワーク接続ユニットに送るとともに、前記第２ネットワーク接続ユニットから送られてくる応答データを外部通信ネットワークに送信する制御を行う第１制御装置と、
前記第１ネットワーク接続ユニットから送られてくる要求を前記内部通信ネットワークへ送信するとともに、前記内部通信ネットワークから受信した応答データを前記第２ネットワーク接続ユニットに送る制御を行う第２制御装置と、
を備えたことを特徴とする請求項１記載のネットワーク接続装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば内部通信ネットワークと外部通信ネットワークを接続するネットワーク接続装置に関する。
【背景技術】
【０００２】
従来、例えば企業内の内部通信ネットワークと企業外の外部通信ネットワークとの間を接続して通信を制御するネットワーク接続装置が知られている。このネットワーク接続装置は、外部からの不正アクセスを防いでネットワーク上のセキュリティを担保するために、ソフトウェアで構成されたファイアウォールを備えており、このファイアウォールによって、外部通信ネットワークから内部通信ネットワークへの侵入を防いでいる。
【０００３】
しかしながら、このようなソフトウェアで構成されたファイアウォールは、防御機能が十分とはいえない既存のネットワーク技術を使用している。このため、外部通信ネットワークからの不正アクセスにより、内部通信ネットワークに蓄積されている情報が外部通信ネットワークに漏れる恐れがある。
【０００４】
また、ファイアウォールの設定ミスにより、内部通信ネットワークに蓄積されている情報が外部通信ネットワークに漏れる恐れがある。さらに、内部通信ネットワークにおけるユーザの誤操作または不正操作により、内部通信ネットワークに蓄積されている情報が外部通信ネットワークに漏れる恐れがある。
【０００５】
このような問題を解消するために、特許文献１は、内部通信ネットワークに蓄積されている情報が外部通信ネットワークへ漏れるのを防止できるネットワーク接続装置を開示している。
【０００６】
このネットワーク接続装置は、外部通信ネットワークからのデータ信号をインタフェース回路に入力し、データ用発光素子で光信号に変換してメモリ回路に接続されたデータ用受光素子に渡し、データ用受光素子でデータ信号に変換してメモリ回路に格納する。このメモリ回路に格納されたデータ信号を読み出し、データ用発光素子で光信号に変換してインタフェース回路に接続されたデータ用受光素子に渡し、データ用受光素子でデータ信号に戻して内部通信ネットワークに出力する。また、データ転送用の制御信号を制御用発光素子で光信号に変換し、制御用受光素子で光信号を制御信号に変換する。
【０００７】
この構成により、外部通信ネットワークから内部通信ネットワークへの一方向通信しか行われず、しかも、メモリ回路を介在させることによって外部通信ネットワークと内部通信ネットワークとの間が直接に接続されるのを防止できるので、簡単な構成で、内部通信ネットワークに蓄積された情報が外部通信ネットワークに漏れることを防止することができる。
【特許文献１】特開２０００−２０９２１１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、上述した特許文献１に開示されたネットワーク接続装置は、外部通信ネットワークから内部通信ネットワークへの一方向しかデータを転送できないので、例えばウェブシステムのように、外部通信ネットワークからの要求を受け付け、この要求に応答して、内部通信ネットワークから外部通信ネットワークへのデータ転送を行う必要がある場合に対応できないので、不便であるという問題がある。
【０００９】
本発明の課題は、ファイアウォール技術を使用せずに外部からの不正アクセスを防ぎ、かつ、外部通信ネットワークからの要求に応じて、内部通信ネットワークからのデータを外部通信ネットワークに転送できるネットワーク接続装置を提供することにある。
【課題を解決するための手段】
【００１０】
上記課題を解決するために、本発明は、外部通信ネットワークから内部通信ネットワークへの一方向通信を、該外部通信ネットワークと該内部通信ネットワークとが直接に接続されないように制御しながら行う第１ネットワーク接続ユニットと、内部通信ネットワークから外部通信ネットワークへの一方向通信を、該外部通信ネットワークと該内部通信ネットワークとが直接に接続されないように制御しながら行う第２ネットワーク接続ユニットとを備え、第１ネットワーク接続ユニットは、外部通信ネットワークから受信された要求を内部通信ネットワークへ送信し、第２ネットワーク接続ユニットは、要求に応答して内部通信ネットワークから受信された応答データを外部通信ネットワークへ送信することを特徴とする。
【発明の効果】
【００１１】
本発明によれば、外部通信ネットワークからの要求を、外部通信ネットワークと内部通信ネットワークとが直接に接続されないように制御しながら内部通信ネットワークへ一方向通信し、この要求に応答して内部通信ネットワークから送られてくる応答データを、外部通信ネットワークと内部通信ネットワークとが直接に接続されないように制御しながら外部通信ネットワークへ一方向通信するので、ファイアウォール技術を使用せずに外部通信ネットワークから内部通信ネットワークへの不正アクセスを防ぎ、かつ、外部通信ネットワークからの要求に応じて、内部通信ネットワークからのデータを外部通信ネットワークに転送できる。
【発明を実施するための最良の形態】
【００１２】
以下、本発明の実施の形態の図面を参照しながら詳細に説明する。
【実施例１】
【００１３】
図１は、本発明の実施例１に係るネットワーク接続装置の構成を示すブロック図である。このネットワーク接続装置は、例えば企業外の通信に使用される外部通信ネットワークＡと企業内の通信に使用される内部通信ネットワークＢとの間に配置されて、これらの間で行われる通信を制御する。
【００１４】
ネットワーク接続装置は、第１制御装置１、第２制御装置２、第１ネットワーク接続ユニット３および第２ネットワーク接続ユニット４から構成されている。
【００１５】
第１制御装置１は、外部通信ネットワークＡと、第１ネットワーク接続ユニット３および第２ネットワーク接続ユニット４との間に配置され、外部通信ネットワークＡから受信した要求を第１ネットワーク接続ユニット３へ送る制御および第２ネットワーク接続ユニット４から送られてくる応答データを外部通信ネットワークＡへ送信する制御を行う。
【００１６】
この第１制御装置１は、要求送信処理部５およびデータ受信処理部６とから構成されている。要求送信処理部５は、外部通信ネットワークＡからの要求を受け付け、この受け付けた要求を第１ネットワーク接続ユニット３に送る処理を行う。データ受信処理部６は、第２ネットワーク接続ユニット４からの応答データを受信し、この応答データを外部通信ネットワークＡへ送信する処理を行う。これら要求送信処理部５およびデータ受信処理部６で行われる処理の詳細は後述する。
【００１７】
第２制御装置２は、第１ネットワーク接続ユニット３および第２ネットワーク接続ユニット４と、内部通信ネットワークＢとの間に配置され、第１ネットワーク接続ユニット３から送られてくる要求を内部通信ネットワークＢへ送信する制御および内部通信ネットワークＢから受信した応答データを第２ネットワーク接続ユニット４に送る制御を行う。
【００１８】
この第２制御装置２は、要求受信処理部７およびデータ送信処理部８とから構成されている。要求受信処理部７は、第１ネットワーク接続ユニット３から送られてくる要求を受け付け、この受け付けた要求を内部通信ネットワークＢに送信する処理を行う。データ送信処理部８は、内部通信ネットワークＢから受信した応答データを第２ネットワーク接続ユニット４へ送る処理を行う。これら要求受信処理部７およびデータ送信処理部８で行われる処理の詳細は後述する。
【００１９】
第１ネットワーク接続ユニット３は、第１制御装置１から第２制御装置２への一方向通信の経路を形成する。この第１ネットワーク接続ユニット３は、外部通信ネットワークＡから内部通信ネットワークＢへの一方向通信を、外部通信ネットワークＡと内部通信ネットワークＢとが直接に接続されないように制御しながら行う。
【００２０】
第２ネットワーク接続ユニット４は、第２制御装置２から第１制御装置１への一方向通信の経路を形成する。この第２ネットワーク接続ユニット４は、内部通信ネットワークＢから外部通信ネットワークＡへの一方向通信を、外部通信ネットワークＡと内部通信ネットワークＢとが直接に接続されないように制御しながら行う。
【００２１】
次に、第１ネットワーク接続ユニット３および第２ネットワーク接続ユニット４の詳細な構成を説明する。なお、第２ネットワーク接続ユニット４の構成および動作は、第１ネットワーク接続ユニット３の構成および動作と同じであるので、以下では、第１ネットワーク接続ユニット３についてのみ説明する。
【００２２】
図２は、第１ネットワーク接続ユニット３の詳細な構成を示す図である。この第１ネットワーク接続ユニット３は、インタフェース回路１１、インタフェース回路１２、メモリ回路１３、データ用発光素子１４ａ、データ用受光素子１４ｂ、制御用発光素子１５ａ、制御用受光素子１５ｂ、データ用発光素子１６ａ、データ用受光素子１６ｂ、制御用発光素子１７ａ、制御用受光素子１７ｂおよびターンテーブル１８から構成されている。
【００２３】
インタフェース回路１１は、第１制御装置１との間でデータ信号の授受を行なう。インタフェース回路１２は、第２制御装置２との間でデータ信号の授受を行なう。メモリ回路１３は、インタフェース回路１１とインタフェース回路１２との間に設けられている。
【００２４】
インタフェース回路１１とメモリ回路１３との間には、インタフェース回路１１から出力されるデータ信号のみを通すデータラインと、メモリ回路１３から出力される制御信号のみを通す制御ラインとにより形成された信号経路形成部が設けられている。データラインは、インタフェース回路１１に接続され、インタフェース回路１１から出力されるデータ信号を光信号に変換し、メモリ回路１３に向けて送出するデータ用発光素子１４ａと、メモリ回路１３に接続され、データ用発光素子１４ａから送出された光信号を受光してデータ信号に変換するデータ用受光素子１４ｂとから構成されている。
【００２５】
制御ラインは、メモリ回路１３に接続され、メモリ回路１３から出力される制御信号を光信号に変換してインタフェース回路１１に送出する制御用発光素子１５ａと、インタフェース回路１１に接続され、制御用発光素子１５ａから送出される光信号を受光して制御信号に変換する制御用受光素子１５ｂとから構成されている。
【００２６】
なお、制御信号は、データ受領／非受領を制御するための信号であり、データ転送を確実に行なうために使用される。
【００２７】
また、インタフェース回路１２とメモリ回路１３との間には、メモリ回路１３から読み出されたデータ信号のみを通すデータラインと、インタフェース回路１２から出力される制御信号のみを通す制御ラインとにより形成された信号経路形成部が設けられている。データラインは、メモリ回路１３に接続され、メモリ回路１３から読み出されたデータ信号を光信号に変換し、インタフェース回路１２に向けて送出するデータ用発光素子１６ａと、インタフェース回路１２に接続され、データ用発光素子１６ａから送出された光信号を受光してデータ信号に変換するデータ用受光素子１６ｂとから構成されている。
【００２８】
制御ラインは、インタフェース回路１２に接続され、インタフェース回路１２から出力される制御信号を光信号に変換し、メモリ回路１３に向けて送出する制御用発光素子１７ａと、メモリ回路１３に接続され、制御用発光素子１７ａから送出される光信号を受光して制御信号に変換する制御用受光素子１７ｂとから構成されている。
【００２９】
インタフェース回路１１は、第１制御装置１とインタフェースをとるインタフェース機能と、第１制御装置１からのデータ信号を一時的に蓄積するバッファ機能と、データ用発光素子１４ａおよび制御用受光素子１５ｂを介してメモリ回路１３とインタフェースをとるインタフェース機能とを備えている。
【００３０】
インタフェース回路１２は、データ用受光素子１６ｂおよび制御用発光素子１７ａを介してメモリ回路１３とのインタフェースをとるインタフェース機能と、メモリ回路１３から読み出したデータ信号を一時的に蓄積するバッファ機能と、第２制御装置２とのインタフェースをとるインタフェース機能とを備えている。
【００３１】
メモリ回路１３は、データ用受光素子１４ｂおよび制御用発光素子１５ａを介してインタフェース回路１１とのインタフェースをとるインタフェース機能と、データ信号を蓄積する蓄積機能と、データ用発光素子１６ａおよび制御用受光素子１７ｂを介してインタフェース回路１２とインタフェースをとるインタフェース機能とを備えている。
【００３２】
ところで、上記のように構成される第１ネットワーク接続ユニット３は、正常動作時に内部通信ネットワークＢに蓄積された情報が外部通信ネットワークＡに漏れるのを防ぐのに有効であるが、インタフェース回路１１、インタフェース回路１２およびメモリ回路１３の少なくとも１つが故障すると、外部通信ネットワークＡから悪意のユーザにより、内部通信ネットワークＢに蓄積されている情報の内容が変更される恐れがある。
【００３３】
そこで、インタフェース回路１１とメモリ回路１３との間、およびメモリ回路１３とインタフェース回路１２との間を交互に開放状態または接続状態にするためのターンテーブル１８が設けられている。このターンテーブル１８により、外部通信ネットワークＡと内部通信ネットワークＢとの間は、常に切断されている。換言すれば、ターンテーブル１８により、外部通信ネットワークＡと内部通信ネットワークＢとが直接に接続されないように制御される。
【００３４】
ターンテーブル１８は、一部が切り欠かれた円盤状の遮光板１８ａと遮光板１８ｂとがシャフト１８ｃに同軸状に、かつ、遮光板１８ａおよび遮光板１８ｂの各々の切り欠き部１８ａ１と切り欠き部１８ｂ１とが重ならないように取り付けられて構成されている。
【００３５】
すなわち、ターンテーブル１８は、データ用発光素子１４ａとデータ用受光素子１４ｂとの間、および制御用発光素子１５ａと制御用受光素子１５ｂとの間に、遮光板１８ａを介在させ、データ用発光素子１６ａとデータ用受光素子１６ｂとの間、および制御用発光素子１７ａと制御用受光素子１７ｂとの間に、遮光板１８ｂを介在させ、シャフト１８ｃを一定速度で矢印Ｚ方向またはその反対方向に回転させることにより、インタフェース回路１１とメモリ回路１３との間、およびメモリ回路１３とインタフェース回路１２との間を交互に遮光または露光させる。
【００３６】
次に、上記のように構成される第１ネットワーク接続ユニット３の動作を説明する。まず、第１制御装置１から送られてくるデータ信号がインタフェース回路１１に入力される。この状態で、ターンテーブル１８が回転し、インタフェース回路１１とメモリ回路１３との間の通信路（データラインおよび制御ライン）が確保され、メモリ回路１３とインタフェース回路１２との間の通信路（データラインおよび制御ライン）が遮断される。以後、メモリ回路１３から出力される制御信号に基づいて、インタフェース回路１１からメモリ回路１３にデータ信号が送信される。
【００３７】
次に、ターンテーブル１８が回転し、インタフェース回路１１とメモリ回路１３との間の通信路が遮断され、メモリ回路１３とインタフェース回路１２との間の通信路が確保される。そして、インタフェース回路１２から出力される制御信号に基づいて、メモリ回路１３に格納されたデータ信号が読み出されインタフェース回路１２に送信される。以後、メモリ回路１３に格納されたデータ信号が消去され、インタフェース回路１２から第２制御装置２にデータ信号が出力される。
【００３８】
以上の構成により、第１制御装置１から送られてくるデータ信号は、まず、インタフェース回路１１に入力され、メモリ回路１３から出力される制御信号に基づいて、データ用発光素子１４ａで光信号に変換されてメモリ回路１３に接続されたデータ用受光素子１４ｂに渡され、その後、データ用受光素子１４ｂで元のデータ信号に変換されてメモリ回路１３に格納される。
【００３９】
そして、このメモリ回路１３に格納されたデータ信号は、インタフェース回路１２から出力される制御信号に基づいて読み出され、データ用発光素子１６ａで光信号に変換されてインタフェース回路１２に接続されたデータ用受光素子１６ｂに渡され、その後、データ用受光素子１６ｂでデータ信号に戻されて第２制御装置２に出力される。すなわち、データ転送の方向は、外部通信ネットワークＡから送られてくるデータ信号を内部通信ネットワークＢに渡す一方向のみに限定される。
【００４０】
このため、外部通信ネットワークＡから内部通信ネットワークＢへしか情報を伝達する必要がない場合において、内部通信ネットワークＢにおける不正操作および誤操作により内部通信ネットワークＢに蓄積されていた情報が外部通信ネットワークＡへ漏れることを防ぐことが可能となる。また、悪意のユーザによる外部通信ネットワークＡからの不正アクセスにより内部通信ネットワークＢに蓄積されている情報が外部通信ネットワークＡに漏れることを防ぐことも可能となる。
【００４１】
さらに、ターンテーブル１８を用いて、インタフェース回路１１とメモリ回路１３との間、およびメモリ回路１３とインタフェース回路１２との間を交互に遮光または露光して開放状態または接続状態にすることにより、インタフェース回路１１とインタフェース回路１２とがメモリ回路１３に同時に接続されることがなくなる。このため、不本意に内部通信ネットワークＢに蓄積されている情報が外部通信ネットワークＡに漏れることがなく、さらに、外部通信ネットワークＡ側の悪意のユーザにより内部通信ネットワークＢに蓄積された情報内容が変更されることを防止できる。
【００４２】
なお、上述した第１ネットワーク接続ユニット３では、ターンテーブル１８を用いて、インタフェース回路１１とメモリ回路１３との間、およびメモリ回路１３とインタフェース回路１２との間を交互に開放状態または接続状態にするように構成したが、インタフェース回路１１とメモリ回路１３との間、およびメモリ回路１３とインタフェース回路１２との間を任意のタイミングで開放状態または接続状態となるように切り替えてもよい。この場合、ターンテーブル１８の遮光板１８ａおよび遮光板１８ｂを互いに独立して回転動作させてもよい。また、ターンテーブル１８以外のものを用いてもよい。
【００４３】
この構成によれば、正常動作時および故障時とも、インタフェース回路１１とメモリ回路１３との間、およびメモリ回路１３とインタフェース回路１２との間を、遮光板１８ａおよび遮光板１８ｂにより選択的に遮光または露光させることにより開放状態または接続状態に切り替えるので、外部通信ネットワークＡと内部通信ネットワークＢとの間を完全に分離しつつ、データ信号を外部通信ネットワークＡから内部通信ネットワークＢへ転送する通信路を確保可能となる。
【００４４】
第２ネットワーク接続ユニット４は、インタフェース回路１１に第２制御装置２が接続され、インタフェース回路１２に第１制御装置１が接続される点を除けば、その構成および動作は、上述した第１ネットワーク接続ユニット３と同じである。
【００４５】
次に、上記のように構成される本発明の実施例１に係るネットワーク接続装置の動作を、外部通信ネットワークＡから発行された要求に応答して内部通信ネットワークＢから応答データを取得し、外部通信ネットワークＡに送信する場合を例に挙げて、図３に示すフローチャートを参照しながら説明する。
【００４６】
ネットワーク接続装置は、外部通信ネットワークＡからの要求を受信すると、第１制御装置１が動作を開始する。すなわち、第１制御装置１の要求送信処理部５では、外部通信ネットワークＡとの接続処理が行われる（ステップＳ１１）。具体的には、要求送信処理部５は、外部通信ネットワークＡから受け取った要求に含まれる要求元ホスト名、要求元ＩＰアドレスおよび外部通信ネットワーク用ポート番号を用いて、ネットワーク接続装置と外部通信ネットワークＡとの接続を確立するための処理を実行する。
【００４７】
次いで、要求が受信される（ステップＳ１２）。すなわち、要求送信処理部５は、ネットワーク接続装置と外部通信ネットワークＡとの接続が確立された状態で、外部通信ネットワークＡから「要求」として送られてくるデータを受信する。
【００４８】
次いで、フォーマット変換および送信が行われる（ステップＳ１３）。すなわち、要求送信処理部５は、受け取ったデータから要求番号および要求内容を取り出し、第１ネットワーク接続ユニット３用のフォーマットに変換し、要求元ホスト名、要求元ＩＰアドレスおよび外部通信ネットワーク用ポート番号とともに、第１ネットワーク接続ユニット３に送る。第１ネットワーク接続ユニット３は、要求送信処理部５から受け取ったデータを、外部通信ネットワークＡと内部通信ネットワークＢとが直接に接続されないように制御しながら、第２制御装置２に送る。
【００４９】
ここで、「要求番号」は、外部通信ネットワークＡにおいて発行される番号であり、外部通信ネットワークＡにおける要求管理のために使用される。なお、要求番号は、外部通信ネットワークＡに接続されたサーバによって自動的に発行するように構成してもよいし、または、ユーザがＧＵＩ（Graphical User Interface）を用いて入力するように構成してもよい。
【００５０】
また、「要求内容」は、要求の発行元が所望するデータを特定するための情報から構成されている。例えば、ある時刻における画像データを要求する場合は、要求内容は、以下に示す（１）〜（４）の情報を含む。
【００５１】
（１）時刻範囲：２００６／０４／０１  １２：００〜２００６／０４／０３  ０８：００
（２）地域：日本海
（３）キーワード：「偵察」、「訓練」
（４）ファイル名
第２制御装置２においては、要求が受信される（ステップＳ２１）。すなわち、第２制御装置２の要求受信処理部７は、第１ネットワーク接続ユニット３から送られてくるデータを受け取る。
【００５２】
次いで、データ検索要求が出力される（ステップＳ２２）。すなわち、要求受信処理部７は、第１ネットワーク接続ユニット３から受け取ったデータに含まれる要求内容に適合するデータの検索要求を内部通信ネットワークＢに送信する。この際、第１ネットワーク接続ユニット３から受け取ったデータに含まれる要求元ホスト名、要求元ＩＰアドレス、外部通信ネットワーク用ポート番号および要求番号は、データ送信処理部８に送られる。
【００５３】
次いで、第２制御装置２においては、応答データが受信される（ステップＳ３１）。すなわち、第２制御装置２のデータ送信処理部８は、上記データ検索要求に応答して内部通信ネットワークＢから送られてくる応答データを受信する。次いで、フォーマット変換および送信が行われる（ステップＳ３２）。
【００５４】
すなわち、データ送信処理部８は、内部通信ネットワークＢから受信した応答データを、第２ネットワーク接続ユニット４用のフォーマットに変換し、要求受信処理部７から受け取った要求元ホスト名、要求元ＩＰアドレス、外部通信ネットワーク用ポート番号および要求番号とともに、第２ネットワーク接続ユニット４に送る。第２ネットワーク接続ユニット４は、第２制御装置２のデータ送信処理部８から受け取ったデータを、外部通信ネットワークＡと内部通信ネットワークＢとが直接に接続されないように制御しながら、第１制御装置１に送る。
【００５５】
第１制御装置１においては、応答データが受信される（ステップＳ４１）。すなわち、データ受信処理部６は、第２ネットワーク接続ユニット４から送られてくるデータを受け取る。次いで、フォーマット変換が行われる（ステップＳ４２）。すなわち、データ受信処理部６は、第２ネットワーク接続ユニット４から受信したデータに含まれる応答データを外部通信ネットワークＡ用のフォーマットに変換する。
【００５６】
次いで、外部通信ネットワークＡとの接続が行われる（ステップＳ４３）。すなわち、データ受信処理部６は、第２ネットワーク接続ユニット４から受信したデータに含まれる要求元ホスト名、要求元ＩＰアドレスおよび外部通信ネットワーク用ポート番号を用いて、ネットワーク接続装置と外部通信ネットワークＡとの接続を確立する処理を行う。
【００５７】
次いで、応答データの送信が行われる（ステップＳ４４）。すなわち、データ受信処理部６は、ネットワーク接続装置と外部通信ネットワークＡとの接続が確立された状態で、外部通信ネットワークＡに、応答データを要求番号と一緒に送信する。これにより、外部通信ネットワークＡにおいては、自己が発行した要求番号に対する応答データを取得することができる。
【産業上の利用可能性】
【００５８】
本発明は、内部通信ネットワークから外部通信ネットワークへの情報漏洩を防ぐためのネットワーク接続装置に適用可能である。
【図面の簡単な説明】
【００５９】
【図１】本発明の実施例１に係るネットワーク接続装置の構成を示すブロック図である。
【図２】本発明の実施例１に係るネットワーク接続装置で使用される第１ネットワーク接続ユニットの構成を示す図である。
【図３】本発明の実施例１に係るネットワーク接続装置の動作を示すフローチャートである。
【符号の説明】
【００６０】
１  第１制御装置
２  第２制御装置
３  第１ネットワーク接続ユニット
４  第２ネットワーク接続ユニット
５  要求送信処理部
６  データ受信処理部
７  要求受信処理部
８  データ送信処理部
Ａ  外部通信ネットワーク
Ｂ  内部通信ネットワーク
【図１】
2007306425.tif 000003
【図２】
2007306425.tif 000004
【図３】
2007306425.tif 000005