JP3198631U

JP3198631U - Computer network automatic shut-off system

Info

Publication number: JP3198631U
Application number: JP2015000849U
Authority: JP
Inventors: 滋上野
Original assignee: 滋上野
Priority date: 2015-02-05
Filing date: 2015-02-05
Publication date: 2015-07-16
Anticipated expiration: 2025-02-05

Abstract

【課題】ＬＡＮケーブルを用いたコンピュータネットワーク間の中継で、ネットワークの遮断及び開通を自動制御する中継機を提供する。【解決手段】ＬＡＮケーブルを用いたコンピュータネットワーク間の中継をする中継機３０であって、第１のＬＡＮケーブルコネクタと、第２のＬＡＮケーブルコネクタと、平常時、第１のＬＡＮケーブルコネクタと第２のＬＡＮケーブルコネクタの間を遮断状態としている一方、リレースイッチ制御信号によって作動すると、第１のＬＡＮケーブルコネクタと第２のＬＡＮケーブルコネクタの間の相互通信を可能とする開通状態となるリレースイッチと、あらかじめ設定された開通時刻になるとリレースイッチ制御信号をリレースイッチに供給するとともに、あらかじめ設定された遮断時刻になるとリレースイッチ制御信号の供給を停止するコントローラとを有する。【選択図】図８The present invention provides a repeater that automatically controls blocking and opening of a network by relaying between computer networks using a LAN cable. A relay device for relaying between computer networks using a LAN cable, the first LAN cable connector, the second LAN cable connector, the first LAN cable connector and the first LAN cable connector. While the two LAN cable connectors are in a cut-off state, when activated by a relay switch control signal, the relay switch in an open state that enables mutual communication between the first LAN cable connector and the second LAN cable connector And a controller that supplies a relay switch control signal to the relay switch when a preset opening time is reached, and stops supplying the relay switch control signal when a preset cutoff time is reached. [Selection] Figure 8

Description

本考案は、ＬＡＮケーブルを用いたコンピュータネットワーク間の中継で、ネットワークの遮断及び開通を自動制御する中継機及びその方法に関するものである。The present invention relates to a repeater and method for automatically controlling the disconnection and opening of a network by relaying between computer networks using a LAN cable.

コンピュータネットワークの技術発達により、利用者はインターネットへアクセスし遠隔地でも情報の発信・受信が可能となった。また、組織内でのイントラネットにアクセスすればインターネットよりも情報の共有範囲は限られるが、より高度な情報の共有が可能となった。現在ではコンピュータネットワークは誰でもネットワークの要件を満たせば２４時間、どこでも利用でき非常に便利となった。With the development of computer network technology, users can access the Internet and send and receive information from remote locations. In addition, if the intranet in the organization is accessed, the information sharing range is limited compared to the Internet, but more advanced information sharing is possible. Today, computer networks have become very convenient because they can be used anywhere for 24 hours as long as the network requirements are met.

しかし昨今では、個人や企業、官公庁などの基幹システムサーバー１やイントラネット内のクライアント２，３に対し、インターネット４を介したサイバー攻撃が多数発生し、外部からの不正アクセス者５の防止に多くのセキュリティ対策を立てる必要が生じている。（図１参照）However, in recent years, many cyber attacks have occurred over the Internet 4 against the core system server 1 of individuals, companies, government offices, etc. and the clients 2 and 3 in the intranet. There is a need to develop security measures. (See Figure 1)

また、外部からの不正アクセスに対するセキュリティだけでなく、インターネット接続をしていなくとも、企業、官公庁などの組織内ネットワークであるイントラネット内で、組織内で不正アクセス者９が基幹システム６やクライアント７，８に対してデータの不正持出やシステムの破壊行為をしているケースが問題となっており、組織内においてもセキュリティ対策を立てる必要が生じている。（図２参照）In addition to security against unauthorized access from the outside, even if the Internet is not connected, an unauthorized access person 9 within the organization, such as a company, a public office, or the like, can be accessed by the unauthorized accessor 9 within the organization 6 or the client 7, 8 is a problem of illegally taking out data or destroying the system, and it is necessary to take security measures in the organization. (See Figure 2)

そして、従量制課金接続を採用している場合、常にインターネット１１に接続している状態であるので、端末１０や端末内に搭載しているソフトウェアによっては自動的に通信が行われ、使用者がインターネットを使用した認識がなくとも通信料が発生するケースがあり、経済性が悪い。（図３参照）And when pay-per-use charging connection is adopted, since it is always connected to the Internet 11, communication is automatically performed depending on the terminal 10 and software installed in the terminal, and the user can Even if there is no recognition using the Internet, there are cases where communication charges are incurred, which is not economical. (See Figure 3)

一方で、子供を持つ家庭や教育機関である学校などでは、インターネット１１がつながる端末１０で、管理者の監督外において、子供がインターネットを通じてアダルトサイトや暴力的なサイトから不道徳な情報を取得する恐れもある。（図３参照）On the other hand, at a school with a child or a school that is an educational institution, the terminal 10 connected to the Internet 11 may cause a child to obtain immoral information from an adult site or a violent site through the Internet outside the supervision of the administrator. There is also. (See Figure 3)

解決しようとする問題点は、常にコンピュータネットワークが開通している状態が、上述の通り、セキュリティ脆弱性や経済性のリスク、また子供が不道徳な情報を取得するリスクを高めている点である。The problem to be solved is that the state in which the computer network is always open increases the risk of security vulnerability and economic efficiency as well as the risk that children acquire immoral information as described above.

考案が解決しようとするための手段Means for the device to solve

本考案は、上記の実情を鑑みて、図４であるように別々にあるネットワークＡ１２とネットワークＢ１４とのＬＡＮ接続をする際に中継機１３を設置し、任意で定めた時間においてコンピュータネットワークを遮断及び開通させる中継機器及び方法を提供しようとするものである。In view of the above circumstances, the present invention installs a repeater 13 when a LAN connection between a network A12 and a network B14 separately as shown in FIG. 4, and shuts off the computer network at an arbitrarily determined time. And a relay device and method to be opened.

考案の効果Effect of device

段落［０００３］の考案効果として、イントラネットとインターネット１９の間に本考案の中継機１８を設置し、予め使用しない時間においてコンピュータネットワークを遮断する。これにより常時開通している状態と比較して、確実にサイバー攻撃のセキュリティの脆弱性に関するリスクを下げる。（図５参照）As the effect of the paragraph [0003], the repeater 18 of the present invention is installed between the intranet and the Internet 19, and the computer network is shut off at a time when it is not used in advance. This will certainly reduce the risk of cyber attack security vulnerabilities compared to the always open state. (See Figure 5)

また、段落［０００４］の考案効果として、イントラネット内で基幹システムサーバー２０との間に本考案の中継機２３を設置することで、システム稼働時間外は基幹システムサーバー２０でのネットワークを遮断するため、組織内関係者がデータの不正持出やシステムの破壊行為などといったセキュリティの脆弱性に関するリスクを下げる。（図６参照）As an effect of the paragraph [0004], by installing the relay device 23 of the present invention between the backbone system server 20 in the intranet, the network of the backbone system server 20 is shut off outside the system operation time. , Reduce risks related to security vulnerabilities, such as unauthorized data export and system destruction. (See Figure 6)

そして、段落［０００５］の考案効果として、インターネットプロバイダ契約を従量制課金接続にてしいる利用者に対してはインターネット２６接続の中継に本考案の中継器２５を設置することで、予め使用時間外のインターネット２６接続を遮断させることで、端末２４や端末内のソフトウェアにて行われる自動のデータ通信を制限し、経済性の向上に寄与するという利点がある。（図７参照）As an effect of the paragraph [0005], for a user who has an internet provider contract with a pay-per-use connection, the relay 25 of the present invention is installed to relay the Internet 26 connection, so that the usage time can be increased in advance. By blocking the connection to the outside Internet 26, there is an advantage that automatic data communication performed by the terminal 24 or software in the terminal is restricted and contributes to improvement of economy. (See Figure 7)

そして、段落［０００６］の考案効果として、インターネット２６接続の中継に本考案の中継器２５を設置することで、管理者の監督外の時間帯において予め端末２４のインターネット２６接続状態を遮断を行い、子供が不道徳な情報を取得するリスクを下げることができる。（図７参照）As an effect of the paragraph [0006], by installing the repeater 25 of the present invention for relaying the connection of the Internet 26, the connection state of the terminal 24 to the Internet 26 is blocked in advance in a time zone not supervised by the administrator. , Can lower the risk that children get immoral information. (See Figure 7)

インターネットを介したサイバー攻撃の簡易イメージ図Simplified image of cyber attacks via the Internet イントラネット内でのデータ不正持出の簡易イメージ図Simplified image of illegal data export within an intranet インターネット接続するパソコンの簡易イメージ図Simple image of a computer connected to the Internet 本考案の中継機の簡易イメージ図Simple image of the repeater of the present invention イントラネットとインターネット間において本考案中継機設置後の簡易イメージ図Simple image after installation of the relay device between the intranet and the Internet イントラネット内で本考案の中継機設置後の簡易イメージ図Simple image after installation of the relay device of the present invention in the intranet インターネット接続するパソコンに本考案中継機設置後の簡易イメージ図Simple image after installing the relay device of the present invention on a PC connected to the Internet 本考案の中継機設置例Example of installation of the relay device of the present invention 本考案の中継機の初期設定フローInitial setting flow of the repeater of the present invention 本考案の中継機の開通時間設定フローOpening time setting flow for the repeater of the present invention 本考案の中継機Relay device of the present invention 本考案の中継機概要図２（外観）Outline of the repeater of the present invention Figure 2 (External view)

図１１で見られるようにＬＡＮケーブルコネクタＡ３５とＬＡＮケーブルコネクタＢ３７の間にリレースイッチを設置する。平常時はリレースイッチが作動せずにＬＡＮケーブルコネクタＡ３５とＬＡＮケーブルコネクタＢ３７の間は遮断状態となるが、ＰＩＣ３４からの送られるリレースイッチ制御信号によってリレースイッチ３６が作動し、ＬＡＮケーブルコネクタＡ３５とＬＡＮケーブルコネクタＢ３７の間の相互通信が可能となる。これによって中継機での遮断と開通の制御が可能となる。As seen in FIG. 11, a relay switch is installed between the LAN cable connector A35 and the LAN cable connector B37. In normal times, the relay switch does not operate and the LAN cable connector A35 and the LAN cable connector B37 are disconnected, but the relay switch 36 is operated by the relay switch control signal sent from the PIC 34, and the LAN cable connector A35 Mutual communication between the LAN cable connectors B37 becomes possible. This makes it possible to control the interruption and opening of the repeater.

図１２のように中継機でＬＣＤモジュール３９の表示情報から操作ボタン４３，４４，４５，４６，４７でボタン操作することで、遮断、開通時間を設定する方式を採用しており、ＬＡＮケーブルを介した外部からの変更を不可能にする構成を実現した。As shown in FIG. 12, a method of setting the blocking and opening times by operating the buttons 43, 44, 45, 46 and 47 from the display information of the LCD module 39 with the relay machine is adopted. The configuration that makes it impossible to change from the outside through the network.

中継機自体で遮断、開通状態が判別できるように開通状態にはＬＥＤ（緑）４１が点灯し、遮断状態ＬＥＤ（赤）４２が点灯する構成を実現した。（図１２参照）An LED (green) 41 is lit in the open state and a cut-off LED (red) 42 is lit in the open state so that the relay unit itself can determine the cut-off and open state. (See Figure 12)

受電方法にＵＳＢコネクタ４０経由を採用したため、パソコンのＵＳＢコネクタからＵＳＢケーブルでの受電、及びＵＳＢケーブルから変換プラグを用いたコンセントからの受電を可能とした。
（図１２参照）Since the power receiving method is via the USB connector 40, power can be received from the USB connector of the personal computer with the USB cable, and power can be received from the outlet using the conversion plug from the USB cable.
(See Figure 12)

中継機設置時に電源に接続した状態で、図９のフローに従って中継機本体で現在時刻と曜日を設定する。The current time and day of the week are set on the repeater main body according to the flow of FIG. 9 while connected to the power source when the repeater is installed.

次に、ネットワークを開通させる際の開通時間の設定を中継機本体で、図１０に基づいて行う。Next, the setting of the opening time for opening the network is performed on the relay body based on FIG.

最後に中継するネットワーク間のＬＡＮケーブルをＬＡＮケーブルコネクタＡ４８、ＬＡＮケーブルコネクタＢ４９に挿入する。（図１２参照）Finally, the LAN cable between the relay networks is inserted into the LAN cable connector A48 and the LAN cable connector B49. (See Figure 12)

開通時刻になれば、ＰＩＣ３４からリレースイッチ３６に制御信号が供給され、中継機間のネットワークが利用可能となる。開通状態ではＬＥＤ（緑）４１が点灯する。（図１１、図１２参照）When the opening time comes, a control signal is supplied from the PIC 34 to the relay switch 36, and the network between the repeaters becomes available. In the open state, the LED (green) 41 is lit. (See FIGS. 11 and 12)

遮断時刻になれば、メイン基盤からＬＡＮ回路基盤へ電源が供給が停止され、ネットワークが遮断された状態に戻る。遮断状態ではＬＥＤ（赤）４２が点灯する。（図１２参照）When the cutoff time comes, the supply of power from the main board to the LAN circuit board is stopped, and the network is cut off again. In the shut-off state, the LED (red) 42 is lit. (See Figure 12)

産業上の利用可能性は主に以下の４点にまとめる。
（１）企業や官公庁などが予め定められた時間に、ＶＰＮ３２やグローバルＩＰアドレスを利用してＦＴＰ（ＦｉｌｅＴｒｎｓｆｅｒＰｒｏｔｏｏｌ）通信などで上位システムサーバー３３と下位システムサーバー２７のデータ送受信を行う場合、送受信の時間帯のみネットワークの開通を許可し、セキュリティの安全性を高める。（図８参照）
（２）組織内部においても、組織稼働時間内で開通時間を定め、関係者以外に開通時間を知る必要がなく自由にアクセスできる環境になく、情報の不正持出に関してセキュリティの安全性を高めると同時に不正持出をした者の特定が比較的容易に実現できる。
（図６参照）
（３）インターネットプロバイダ契約で従量制課金接続を採用している場合、日常の使用時間帯のみ開通させておくことで端末や端末内のソフトウェアで行われる自動のデータ通信を制限し、データ通信料を下げることが出来る。（図７参照）
（４）子供がいる家庭や学校などで、管理者の監督外の時間帯においてインターネット接続を遮断することで、子供が不道徳な情報を得るリスクを下げる。（図７参照）Industrial applicability is mainly summarized in the following four points.
(1) When a data transmission / reception is performed between the upper system server 33 and the lower system server 27 by FTP (File Transfer Protocol) communication using a VPN 32 or a global IP address at a predetermined time by a company or a public office, etc. Permits the opening of the network only to improve security. (See Figure 8)
(2) Even within the organization, if the opening time is set within the operating hours of the organization, it is not necessary to know the opening time other than those concerned, there is no environment where it can be freely accessed, and security safety is improved with regard to illegally taking out information At the same time, it is relatively easy to identify those who have taken out illegally.
(See Figure 6)
(3) When pay-as-you-go connection is adopted in the Internet provider contract, the automatic data communication performed by the terminal and the software in the terminal is restricted by keeping it open only during daily use hours, and the data communication charge Can be lowered. (See Figure 7)
(4) Lowering the risk that a child may obtain immoral information by blocking the Internet connection in a time zone that is not supervised by the administrator in a home or school where the child is present. (See Figure 7)

１，６，１５，２０イントラネット内基幹サーバー
２，３，７，８，１６，１７，２１，２２，２８，２９イントラネット内クライアント
４，１１，１９，２６，３１インターネット
５インターネットを介した不正アクセス者
９イントラネット内の不正アクセス者
１０，２４インターネットユーザー端末
１２ネットワークＡ
１３，１８，２３，２５，３０本考案中継器
１４ネットワークＢ
２７下位システムサーバー
３２ＶＰＮ
３３上位システムサーバー
３４ＰＩＣ
３５，４８ＬＡＮケーブルコネクタＡ
３６リレースイッチ
３７，４９ＬＡＮケーブルコネクタＢ
３８機器外郭部分
３９ＬＤモジュール
４０ＵＳＢ受電用コネクタ
４１ＬＥＤ（緑）
４２ＬＥＤ（赤）
４３操作用ボタン（左）
４４操作用ボタン（上）
４５操作用ボタン（決定）
４６操作用ボタン（下）
４７操作用ボタン（右）1, 6, 15, 20 Intranet backbone servers 2, 3, 7, 8, 16, 17, 21, 22, 28, 29 Intranet clients 4, 11, 19, 26, 31 Internet 5 Unauthorized access via the Internet 9 Unauthorized access within intranet 10, 24 Internet user terminal 12 Network A
13, 18, 23, 25, 30 This invention repeater 14 Network B
27 Lower system server 32 VPN
33 Host system server 34 PIC
35, 48 LAN cable connector A
36 Relay switch 37, 49 LAN cable connector B
38 Device outer part 39 LD module 40 USB power receiving connector 41 LED (green)
42 LED (red)
43 Operation button (left)
44 Operation buttons (upper)
45 Operation buttons (OK)
46 Operation buttons (bottom)
47 Operation buttons (right)

Claims

ＬＡＮ配線を用いたコンピュータネットワーク間の中継で、ネットワークの遮断及び開通を自動制御する中継機。A repeater that automatically controls blocking and opening of a network by relaying between computer networks using LAN wiring.

前記中継機で初期の中継状態が遮断しており、遮断状態、開通状態が機器本体で確認できるシステム。A system in which the initial relay state is blocked by the relay machine, and the blocked state and the open state can be confirmed on the device body.

前記中継機で複数のパターンで曜日、開通時刻、遮断時刻を機器本体で設定できるシステム。A system in which the day of the week, opening time, and shut-off time can be set in the device main body in a plurality of patterns with the repeater.