JP4039361B2 - ネットワークを用いた分析システム - Google Patents

Description

本発明は、液体クロマトグラフ、ガスクロマトグラフ、質量分析計等の各種の分析装置に利用可能な、ネットワークを用いた分析システムに関し、更に詳しくは、クライアント・サーバ型の構成による分析システムに関する。

近年、分析装置では、データ処理装置や制御装置として汎用のパーソナルコンピュータが利用されるものが多くなっている。こうした分析装置では、分析により取得した測定データや分析条件データなどをデータベース化して管理することが行われている。このようにデータ管理を行う分析システムにおいて、従来、最も一般的なのはいわゆるスタンドアロン型の構成であったが、最近、ＬＡＮ（Local Area Network）等のネットワークを利用して、同一種類又は異なる種類の分析装置で取得されたデータをネットワーク上で共有化できるような構成が広く採用されている。特に、多数の分析装置を保有するユーザにおいては、データベース機能を備えるコンピュータをサーバとし、各種分析装置を制御したり分析装置で得られたデータを解析処理したりするためのコンピュータや一般ユーザの使用する単体のコンピュータをクライアントとするサーバ・クライアント型の構成とすることにより、データベースの管理や保守が一元的に行えるという大きな利点がある（例えば非特許文献１など参照）。

こうした分析システムでは、本来データを閲覧することができない者による不正なデータの閲覧やデータの改竄、追加、消去などを防止するためのセキュリティが非常に重要であるが、特にネットワークを用いた分析システムでは、ネットワークを経由した上記のような不正行為に対するセキュリティが非常に重要である。

ところで、分析装置の故障修理やメンテナンスなどをメーカのサービス担当者が行う場合、従来のようなスタンドアロン型の構成であれば、サービス担当者が分析装置の設置場所に来て分析装置に接続された制御用のコンピュータ（分析クライアント）を操作しても、セキュリティ上で問題が発生するおそれはなかった。しかしながら、上述したように分析装置や分析クライアントがネットワークに接続されている構成では、セキュリティ上で様々な問題が生じる可能性がある。すなわち、殆どの場合、ユーザ企業内で様々な機密情報が保存されているコンピュータ（サーバ）は分析装置や分析クライアントと同一のネットワークに接続されており、また、分析データなどをデータベースとして管理するサーバ自体が分析以外の一般的な企業内の機密情報を含むデータベースの管理用サーバとして使用されていることも多い。そのため、上記サービス担当者が分析クライアントを操作したり或いは持ち込んだパソコンをネットワークに接続したりする際に、ネットワークを介して上記サーバにアクセスして機密情報を閲覧したり引き出したりすることが比較的容易に行える可能性がある。

また分析クライアントにインストールする分析装置の制御用ソフトウエアに、ユーザ企業のネットワーク上に存在する機密情報にアクセスする機能を含ませることも理論的には可能であるため、仮にユーザ企業において機密情報の外部への漏洩が発生した場合に、分析制御用ソフトウエアに瑕疵がないことを証明することは困難である。また、制御用ソフトウエア自体には当初そうした不正を行い得る機能が含まれていなくても、そのセキュリティ性が不十分であると、悪意のある第三者によって作成されたウイスルプログラムやネットワークへの不正な侵入により分析制御用ソフトウエアが改竄されてしまって機密情報の漏洩の原因となる、という可能性も否定できない。

そこで、分装置の故障修理や分析クライアントのメンテナンス（例えばアップデート）等をメーカのサービス担当者が行うために、分析クライアントを操作したり手持ちのパソコンをネットワークに接続して操作したりする状況においても、そのユーザ企業内の重要な機密情報等が漏洩することを防止することができるような高いセキュリティ性を達成できるシステムが要望されている。

また、分析装置では、分析作業に伴ってアクセスログ、操作ログ、エラーログ等の各種のログ情報が発生するが、従来の分析装置では、小記憶容量のメモリを備え、このメモリに限られた数のログ情報を保存する機能を有していた。また、分析クライアントでは、分析装置を制御する際に分析装置からログ情報を収集したり、またその分析クライアント自身で発生したログ情報を収集する機能を有していた。しかしながら、分析クライアントによるこうしたログ情報の収集は、分析装置と分析クライアントとが一対一である場合にのみ有効であったが、ネットワークを利用した分析システムでは、複数の分析装置と複数の分析クライアントとが複雑に対応関係を有する場合もあり、こうした場合でもログ情報が漏れなく収集されるようなシステムが望まれていた。

"CLASS-Agent ver.2 データベース管理・登録用ネットワークツール"、「1. アクセスコントロールユーザ管理」、［online］、株式会社島津製作所、［平成１５年１１月４日検索］、インターネット〈ＵＲＬ : http://www.an.shimadzu.co.jp/products/data-net/agent1.htm〉

本発明はこうした課題を解決するために成されたものであり、その目的とするところは、クライアント・サーバ型の分析システムにおいて、例えば分析装置などの故障修理等を外部の者が行うような場合であっても、ユーザ企業内のサーバに対する不正な又は意図せぬアクセスを防止し、高いセキュリティ性を確保することができる、ネットワークを用いた分析システムを提供することにある。

上記目的を達成するために成された本発明に係るネットワークを用いた分析システムは、分析装置を制御するための分析クライアントと該分析クライアントが接続される通信回線とを含む第１ネットワーク、前記分析装置で収集されたデータを保存・管理するデータベースが構築された分析サーバと該分析サーバが接続される通信回線とを含む第２ネットワーク、及び、第１ネットワークと第２ネットワークとを相互に接続する中継接続装置を備えて成り、
前記分析クライアントと分析サーバとは、分析クライアントから分析サーバへ特定のポート番号でユーザ認証を行うための最初の接続要求を行うとともに、それ以外の接続要求は分析サーバから分析クライアントへ行うような処理手順を定めたクライアント・サーバ型の関係を有し、且つ、前記中継接続装置における接続条件設定は、第１ネットワークから第２ネットワークへのアクセスについては分析クライアントから分析サーバへのユーザ認証要求のみを許可し、逆に第２ネットワークから第１ネットワークへのアクセスについては全て許可するように定められていることを特徴としている。

典型的な一態様として、分析クライアントと分析サーバとから構成されるクライアント・サーバシステムはＴＣＰ／ＩＰのプロトコルをベースとしたシステムであり、同一の企業内にあって、第１ネットワークは実験室などの分析現場を中心に構築された分析ネットワークであり、第２ネットワークはそれ以外の主要な部署を網羅する企業内ネットワークである。この第１ネットワークと第２ネットワークとは完全に分離されており、予め定められた条件を満たす通信のみを許可する中継接続装置を経由して相互に接続されている。

この構成では、分析クライアントが設置されている第１ネットワークと第２ネットワークとの間での接続が全く確立していない状態において、分析クライアントから分析サーバへのアクセスはユーザ認証を行うための最初の接続要求に限定され、しかもそのアクセスには特別なポート番号が使用される。そして、そうした手順とは異なる通信手順で試みられたアクセスや異なるポート番号を使用したアクセス、或いは分析サーバでない他の端末に対するアクセスは、中継接続装置において全て不正なアクセスとみなされ遮断される。

本発明に係るネットワークを用いた分析システムによれば、分析装置や分析クライアントが接続されている分析ネットワーク側からユーザ企業にとって重要な機密情報が存在する企業内ネットワークへの不正な又は不必要なアクセスをその企業内ネットワークへ入る前の段階で遮断することで、企業内ネットワーク上に存在する重要な機密情報や分析データ等の情報が分析ネットワーク側へと漏洩することを防止することができる。そのため、企業内ネットワークを高いセキュリティ性を以て保護することができるので、例えば分析装置の故障修理や分析クライアントのメンテナンス等を目的としてメーカのサービス担当者等の部外者に分析ネットワークへのアクセスを許可したり、分析ネットワーク自体の管理を他の会社にアウトソーシングしたりすることが可能となる。

以下、本発明に係るネットワークを用いた分析システムの一実施例について、図面を参照しつつ説明する。

図１は本実施例による分析システムの全体構成図である。通常、この分析システムは或る１つのユーザ内に構築されるものであり、大別して、分析ネットワーク（本発明における第１ネットワーク）１と、企業内ネットワーク（本発明における第２ネットワーク）２と、両ネットワーク１、２を相互に接続する中継接続装置３と、から成る。

分析ネットワーク１は、第１通信回線網１０と、第１通信回線網１０に接続される分析装置１１ａ、１１ｂと、第１通信回線網１０に接続され、分析装置１１ａ、１１ｂをそれぞれ制御したり分析装置１１ａ、１１ｂで収集されたデータを処理したりするための分析クライアント側コンピュータ（以下、単に分析クライアントという）１２ａ、１２ｂと、ログ情報を収集するためのログ情報収集サーバ１３と、を含む。他方、企業内ネットワーク２は、第２通信回線網２０と、第２通信回線網２０に接続され、分析ネットワーク１側で発生する分析データや分析条件ファイルなどをデータベース２１０として管理する分析サーバ２１と、それぞれ第２通信回線網２０に接続される情報端末としてのパーソナルコンピュータ（以下、単にパソコンという）２２ａ、２２ｂと、を含む。なお、図１では分析装置、分析クライアント、パソコンをそれぞれ２台ずつ設けているが、実際には、この台数は任意である。

分析装置１１ａ、１１ｂとしては例えば液体クロマトグラフ、ガスクロマトグラフ、質量分析計、分光光度計など様々なものが考え得る。分析クライアント１２ａ、１２ｂは通常、汎用のパソコンであり、このパソコンに分析制御用のソフトウエア及び後述するようなデータ通信用のソフトウエア（分析制御用のソフトウエアに組み込むことも可能）がインストールされている。分析サーバ２１もパソコン又はワークステーションなどのコンピュータであり、このコンピュータにデータベース管理用のソフトウエア及び後述するようなデータ通信用のソフトウエアがインストールされている。さらにまた、ログ情報収集サーバ１３も同様にコンピュータであり、このコンピュータにログ収集用のソフトウエア及び後述するようなデータ通信用のソフトウエアがインストールされている。

第１通信回線網１０と第２通信回線網２０とはそれぞれ独立した閉じた回線網であり、例えばＬＡＮなどで構成される。ここでの通信はイントラネット等で標準的に使用されているＴＣＰ／ＩＰのプロトコルを使用する。

中継接続装置３は両ネットワーク１、２間の相互通信に介在し、予め設定された接続条件設定３００に基づいてデータを通過させたり遮断したりする。具体的には中継接続装置３はルータ（レイヤ３スイッチ）やファイアフォールなどである。本分析システムにおいて、接続条件設定３００は予め次のように定められる。
（１）企業内ネットワーク２から分析ネットワーク１へ向けての通信は全て通過を許可する。
（２）分析ネットワーク１から企業内ネットワーク２へ向けての通信は、
（Ａ）認証が未確立の状態では、特定のポート番号を用いた特定の端末（実際にはここでは分析サーバ２１）に向けた接続要求及び接続切断要求の通信、並びに後述の認証手順における応答と認証用データ通信のみの通過を許可。
（Ｂ）既に認証が確立している状態では、その接続における接続切断要求、及びデータ通信のみの通過を許可。
（Ｃ）上記（Ａ）及び（Ｂ）以外の通信は不許可（遮断）。

上記分析ネットワーク１内において、分析クライアント１２ａ、１２ｂは第１通信回線網１０を経由して分析装置１１ａ、１１ｂを制御するとともに、分析装置１１ａ、１１ｂで取得された分析データを第１通信回線網１０を経由して受け取り、所定のアルゴリズムに従ってデータ処理する。同一の第１通信回線網１０に接続されたこの両者の間、或いは異なる分析クライアント１２ａ、１２ｂ同士の間では、原則としてアクセスに制限は設けられていない（但し、分析クライアント１２ａ、１２ｂの間での相互のアクセスに制限を加えても構わない）。

本実施例の分析システムにおいて、分析装置１１ａ、１１ｂで取得された分析データや分析クライアント１２ａ、１２ｂでデータ処理された結果得られる各種データは、分析サーバ２１に構築されているデータベース２１０に登録され、それによって他の分析クライアントやパソコン２２ａ、２２ｂでも共通の資源として利用できるようになっている。分析クライアント１２ａ、１２ｂから何らかのデータをデータベース２１０に登録する場合や、既に登録されているデータベース２１０中のデータを分析クライアント１２ａ、１２ｂが読み出してきて使用する場合には、そのデータ通信に先立って、分析クライアント１２ａ、１２ｂと分析サーバ２１との間で接続（通信経路）を確立する必要がある。

本実施例の分析システムでは、上記のような中継接続装置３を含むネットワーク構成と、分析サーバ２１と分析クライアント１２ａ（又は１２ｂ）とから成るクライアント・サーバシステムで具現化される特徴的な通信手順との組み合わせにより、分析サーバ２１への不正な又は意図的な侵入を防止する、高いセキュリティ性が達成される。次に、分析クライアント１２ａと分析サーバ２１との間で相互に通信を行う際の処理動作と信号の流れについて図２〜図４を参照して説明する。

例えば分析クライアント１２ａで取得したデータを分析サーバ２１上のデータベース２１０に登録する等の目的で、分析クライアント１２ａから分析サーバ２１にアクセスする必要がある場合を考える。このときには分析クライアント１２ａは分析サーバ２１によるユーザ認証を受けて（パスして）、両者の間の接続を確立する必要がある。こうした接続確立を行うために、まずユーザ認証の要求として、図２に示すように、分析クライアント１２ａから分析サーバ２１の特定のポート番号に対してＴＣＰ／ＩＰの接続要求である［ＳＹＮ］セグメントを送り接続を試みる。中継接続装置３は接続条件設定３００に従い（上記（２）−（Ａ）に該当）、分析ネットワーク１から企業内ネットワーク２に対する上記接続要求の通過を許可するから、これは分析サーバ２１に届けられる。

これを受けた分析サーバ２１は、その返信として［ＳＹＮ］に［ＡＣＫ］を付加した［ＳＹＮ＋ＡＣＫ］セグメントを分析クライアント１２ａに向けて送る。中継接続装置３は企業内ネットワーク２から分析ネットワーク１に対する通信は無条件に通過を許可するから（上記（１）に該当）、上記セグメントは分析クライアント１２ａに届けられる。分析クライアント１２ａはこの［ＳＹＮ＋ＡＣＫ］セグメントを受け取ることによって接続要求が了承されたことを認識し、分析サーバ２１へ［ＡＣＫ］セグメントを送り返す。このセグメントも上記と同様に分析サーバ２１へ届けられ、これによって両者の間の接続（通信経路）が確立される。なお、例えば分析クライアント１２が［ＳＹＮ］セグメントを送ってから所定時間内に［ＳＹＮ＋ＡＣＫ］セグメントが戻って来なかった場合には、再度、［ＳＹＮ］セグメントを送信する等の適宜の処理を行うことができる。

上記のようにして接続が確立された後に、データ通信は何ら行わず、分析クライアント１２ａは分析サーバ２１に向けてＴＣＰ／ＩＰの切断要求である［ＦＩＮ］セグメントを送り接続切断を試みる。中継接続装置３は接続条件設定３００に従い（上記（２）−（Ａ）に該当）、上記要求も通過させる。これを受けた分析サーバ２１は、その返信としてまず［ＡＣＫ］セグメントを分析クライアント１２ａへ送り、さらに引き続いて［ＦＩＮ］セグメントを分析クライアント１２ａへ送る。分析クライアント１２ａはこの［ＡＣＫ］セグメント及び［ＦＩＮ］セグメントを受け取ることによって接続切断要求が了承されたことを認識し、［ＡＣＫ］セグメントを送り返す。これによって、両者の間の通信経路が切断される。

分析サーバ２１は接続切断の［ＡＣＫ］セグメントを受け取ると、今度は分析サーバ２１が要求元となって接続要求を行う。すなわち、図３に示すように、分析サーバ２１から先のポート番号とは別のポート番号でユーザ認証のための接続要求として［ＳＹＮ］セグメントを分析クライアント１２ａへ送る。上述したように企業内ネットワーク２から分析ネットワーク１への通信は無条件に中継接続装置３を通過するから、上記要求は分析クライアント１２ａへと届けられる。この接続要求を受け取った分析クライアント１２ａは接続を確立し、その応答として［ＳＹＮ＋ＡＣＫ］セグメントを送る。接続条件設定３００に従い（上記（２）−（Ａ）に該当）、上記セグメントは分析サーバ２１に届けられ、分析サーバ２１は分析クライアント１２ａへ［ＡＣＫ］セグメントを送り返す。

上記のようにして接続が確立されたならば、分析サーバ２１と分析クライアント１２ａとの間では通常のデータ通信が可能になるから、所定の手順に従って認証に必要なデータをやり取りすることで分析クライアント１２ａは認証を受ける。一般的には、分析クライアント１２ａは、分析サーバ２１からの要求に応じてユーザ名やパスワード等を送り、これを受けた分析サーバ２１はそのユーザ名、パスワード等を予め登録されている認証情報と照合することにより登録済みの正規のクライアントであることを確認する。そして、認証が成功した場合には、通常のクライアント・サーバ型通信の手順によりデータ通信を行う。

こうして所望のデータ通信を終了して接続を切断してもよい場合には、図２と逆の手順で、つまり初めに分析サーバ２１から分析クライアント１２ａへと［ＦＩＮ］セグメントを送ることにより、接続切断を実行する。この際に図２と同様に、初めに分析クライアント１２ａから分析サーバ２１へと［ＦＩＮ］セグメントを送ることにより、接続切断を実行するようにしてもよい。

なお、図２における最初の接続要求についても、接続切断は分析サーバ２１から分析クライアント１２ａへと［ＦＩＮ］セグメントを送るようにしてもよい。但し、分析サーバ２１からの送信に対して分析クライアント１２ａが応答するよりも、分析クライアント１２ａ側が主導権を持って接続切断を行うようにしておくほうが分析クライアント１２ａにとっては手順が複雑になるので、セキュリティ性を高める点からは図２の手順のほうが望ましい。

以上の説明は、正規の分析クライアント１２ａが分析サーバ２１との間での接続を確立させて通信を行う場合の例であるが、分析サーバ２１へアクセスしようとしているコンピュータが正規のクライアントでない場合には次のようになる。

いま具体的な状況の一例として、分析装置１１ａが故障し、その修理を行うためにメーカのサービス担当者が分析装置１１ａ又は分析クライアント１２ａの設置場所に来た場合について考える。サービス担当者は分析装置１１ａの故障状態を解析するために手持ちのパーソナルコンピュータを第１通信回線網１０に接続し、そのパソコンから分析装置１１ａを制御する。前述のように分析ネットワーク１内であればアクセスに制限はないので、サービス担当者は手元のパソコンから分析装置１１ａを適宜に操作してシステムチェックなどを実行し、故障の箇所の判断や適切な対策をとることができる。

このとき、このサービス担当者が意図的に分析サーバ２１に格納されている機密情報を読み出そうとする場合、上記のような手順で且つ特定のポート番号を使用してアクセスを試みる必要がある。上記手順は通常のクライアント・サーバ型の通信とは異なる手順であるから、通常はこうした手順でアクセスを試みることはない。また、仮に手順を知ることができたとして、ポート番号が異なっている場合には、図４に示すように中継接続装置３で接続条件設定３００に合致せず通信は遮断される。分析サーバ２１以外の許可されていない端末にアクセスしようとしても、同様に中継接続装置３により不正なアクセスと看做され遮断される。したがって、上記のような手順やポート番号等を知らない者が分析ネットワーク１側から分析サーバ２１に侵入して分析サーバ２１内のアクセスしようと試みても、こうした不適正なアクセスは非常に高い確率で中継接続装置３において遮断される。その結果、分析サーバ２１のデータベース２１０内やそのほかの記憶装置等に保存されている重要な情報が分析ネットワーク１側へと漏出してしまうことを高い確率で防止することができる。

また、本実施例の分析システムでは、分析装置１１ａ、１１ｂや分析クライアント１２ａ、１２ｂはそれぞれ、その装置に対して為された操作を記録した操作ログ、第１通信回線網１０を通して外部から実行された又は外部に対して実行したアクセスを記録したアクセスログ、或いは、何らかの作業を実行中に発生したエラーを記録したエラーログなどの各種のログ情報を内部の記憶装置に保存する。一方、ログ情報収集サーバ１３は第１通信回線網１０に接続されている全ての分析装置１１ａ、１１ｂ、１２ａ、１２ｂに対して、巡回的にログ情報の更新状況を問い合わせ、更新がなされていると第１通信回線網１０を通してそのログ情報を収集して内部の記憶装置に保存する。或いは、分析装置１１ａ、１１ｂや分析クライアント１２ａ、１２ｂはログ情報が更新される毎にログ情報収集サーバ１３に対してそのログ情報を送出するようにしてもよい。いずれにしても、ログ情報収集サーバ１３はこうして収集した各種ログ情報を各種分析データや設定ファイル等の他のデータと関連付けてデータベースに格納し、オーディットトレイルに利用できるようにする。また、こうした情報は分析ネットワーク１への不正なアクセスの試み、或いは分析ネットワーク１内から他への不正なアクセスの試みなどを監視するための監視ログとして利用することができる。例えば、この監視ログにおいて何らかの不正なアクセスを検出すると、警告報知を行う等の処理を行うようにすることができる。

上記実施例による分析システムは、以下に述べるように各種の変形が可能である。図５は上記実施例による分析システムの変形例を示す全体構成図である。この分析システムでは、第２の中継接続装置としてのファイアウォール４を介して分析ネットワーク１を外部のインターネット５に接続している。このファイアウォール４には、分析ネットワーク１内の分析装置１１ａや分析クライアント１２ａ、１２ｂ中の分析制御用ソフトウエアのメンテナンスに必要なデータのみが通過可能であるように予め設定しておく。分析装置１１ａ、１１ｂの故障修理や分析クライアント１２ａ、１２ｂの分析制御用ソフトウエアのメンテナンス（例えばアップデート）等が必要である場合には、メーカのサービス担当者はインターネット５に接続した端末５０ａ、５０ｂからファイアウォール４、第１通信回線網１０を経由して分析装置１１ａ、分析クライアント１２ａ、１２ｂに接続して必要な通信を行う。この際にメンテナンスに無関係な通信はファイアウォール４で遮断されるため、分析ネットワーク１や企業内ネットワーク２から機密情報がインターネット５側へと漏洩することを防止できる。さらにまた、インターネット５側からの不正なアクセスに対し企業内ネットワーク２はファイアウォール５と中継接続装置３とで二重に保護されるので、より高いセキュリティ性を確保することができる。

また、図５に示すように、分析装置１１ｂが直接的に第１通信回線網１０に接続されるのではなく、分析クライアント１２ｂに接続される構成としてもよい。ネットワークに対応していない分析装置を利用する場合には、こうした構成が採られる。

また、上記実施例では分析サーバ２１は第２通信回線網２０に接続されていたが、分析サーバ２１を企業内ネットワーク２から分離させてサーバ専用ネットワークとして中継接続装置３に直接接続する構成としてもよい。すなわち、分析サーバ２１は中継接続装置３により分析ネットワーク１から分離可能な位置に配置されていさえすればよい。この構成では、分析サーバ２１は企業内ネットワーク２からの不正なアクセスに対しても保護されるため、一層高いセキュリティ性を確保することができる。

また、中継接続装置３にネットワークアドレス変換技術を導入することにより、分析ネットワーク１のＩＰアドレスと企業内ネットワーク２のＩＰアドレスとが別に割り当てられるようにしてもよい。それにより、分析ネットワーク１と企業内ネットワーク２とを分離して管理することが容易になり、例えば分析ネットワーク１をアウトソーシング化する際にも便利である。

さらにまた、上記実施例による通信手順では、まず分析クライアント１２ａが主導して接続確立のための通信を行って一旦接続を切断した後に分析サーバ２１が主導して再度接続確立を行って実際に認証に必要なデータをやり取りするようにしていたが、図２において接続が確立した状態で認証データのやり取りを行うようにしてもよい。但し、こうした簡略化された手順よりも上記のようにより煩雑な手順としておくほうが、セキュリティ性の上では好ましいことは言うまでもない。

また、上記記載の点以外についても、本発明の趣旨に沿った範囲で適宜変形、修正、追加を行っても本願発明に包含されることは明らかである。

本発明に係る分析システムの一実施例の全体構成図。 ユーザ認証のための接続要求を行う際の通信手順を示す図。 ユーザ認証のための接続要求を行う際の通信手順を示す図。 不正な接続要求が出された場合の通信手順を示す図。 本発明に係る分析システムの変形例の全体構成図。

符号の説明

１…分析ネットワーク
１０…第１通信回線網
１１ａ、１１ｂ…分析装置
１２ａ、１２ｂ…分析クライアント
１３…ログ情報収集サーバ
２…企業内ネットワーク
２０…第２通信回線網
２１…分析サーバ
２１０…データベース
２２ａ、２２ｂ…パソコン
３…中継接続装置
３００…接続条件設定
４…ファイアウォール
５…インターネット
５０ａ、５０ｂ…端末

Claims (1)

1. 分析装置を制御するための分析クライアントと該分析クライアントが接続される通信回線とを含む第１ネットワーク、前記分析装置で収集されたデータを保存・管理するデータベースが構築された分析サーバと該分析サーバが接続される通信回線とを含む第２ネットワーク、及び、第１ネットワークと第２ネットワークとを相互に接続する中継接続装置を備えて成り、
   前記分析クライアントと分析サーバとは、分析クライアントから分析サーバへ特定のポート番号でユーザ認証を行うための最初の接続要求を行うとともに、それ以外の接続要求は分析サーバから分析クライアントへ行うような処理手順を定めたクライアント・サーバ型の関係を有し、
   且つ、前記中継接続装置における接続条件設定は、第１ネットワークから第２ネットワークへのアクセスについては分析クライアントから分析サーバへのユーザ認証要求のみを許可し、逆に第２ネットワークから第１ネットワークへのアクセスについては全て許可するように定められていることを特徴とする、ネットワークを用いた分析システム。

Images