[发明专利]通信网络系统

说明书

通信网络系统(1)包括：经由全局网络(2)而与所述外部装置(3)连接的云服务器装置(4)；以及网关装置(9)。网关装置(9)包含：经由全局网络(2)在与所述云服务器装置(4)之间进行通信的第一通信部(91)；经由局域网络(6)在与内部装置(61)之间进行通信的第二通信部(92)；分别控制第一、第二通信部(91、92)的第一、第二通信控制部(951、952)；以及通信历史记录存储部(96)。在基于第一、第二通信控制部(951、952)对第一、第二通信部(91、92)的控制而确立了外部装置(3)与内部装置(61)之间的会话后，通信历史记录存储部(96)存储关于该外部装置(3)与内部装置(61)之间的通信的历史记录的通信历史记录信息(JH1)。

技术领域

本发明涉及一种在连接于全局网络的外部装置与连接于局域网络的内部装置之间相互进行通信的通信网络系统。

背景技术

在生产产品的工厂内设置有多种多样的制造装置。例如，在生产搭载(装配)有电子元件的装配基板的工厂内，设置有将电子元件搭载(装配)到基板的多个元件装配装置。多个元件装配装置各自通过参照对基板装配电子元件的装配动作所需的各种信息并执行指定的装配程序，来生产装配基板。

另外，在工厂内，从抑制技术信息、与生产量、产品品质等有关的信息等泄漏到外部的观点出发，构建与因特网、办公网络等全局网络分离的本地网络(局域网络)的情形多。通过将设置于工厂内的多个元件装配装置等各种制造装置(以下称为“内部装置”)连接于局域网络，能够经由该局域网络进行各内部装置之间的信息的发送接收。

另一方面，希望元件装配装置等内部装置的厂商提供与用于使装置动作的程序的更新、装置的维护检查等有关的信息、以及提供通过远程操作(遥控)来执行维护检查的服务。在内部装置的厂商提供上述的服务时，需要从连接于与局域网络分离的全局网络的外部装置访问连接于局域网络的内部装置。使这样的全局网络与局域网络之间的通信成为可能的技术例如被公开在专利文献1、2中。

然而，从抑制信息泄漏到外部的观点来看，单纯地使全局网络与局域网络之间的通信成为可能是不够的。即，针对从外部装置向内部装置的访问，需要构建能够在局域网络内监视是否有导致信息泄漏到外部的不正当访问等的通信网络系统。

专利文献1：日本专利公开公报特开2004-120534号

专利文献2：日本专利公开公报特开2007-006109号

发明内容

本发明鉴于上述的情况而作，其目的在于提供一种能够在局域网络内监视是否有从连接于全局网络的外部装置向连接于局域网络的内部装置的不正当访问等的通信网络系统。

本发明的一个方面涉及的通信网络系统包括：外部装置，连接于全局网络；内部装置，连接于与所述全局网络分离的局域网络；服务器装置，经由所述全局网络以能够通信的方式与所述外部装置连接；以及网关装置，对所述全局网络与所述局域网络之间的通信进行中继；其中，所述网关装置包含：第一通信部，经由所述全局网络在与所述服务器装置之间进行通信；第二通信部，经由所述局域网络在与所述内部装置之间进行通信；第一通信控制部，控制所述第一通信部，按指定的时间间隔定期地使第一定期包从所述第一通信部发送到所述服务器装置；第二通信控制部，控制所述第二通信部，建立所述外部装置与所述内部装置之间的会话；以及通信历史记录存储部，存储与所述会话的建立后的所述外部装置与所述内部装置之间的通信的历史记录相关的通信历史记录信息，所述服务器装置当经由所述全局网络从所述外部装置接收到表示向所述内部装置的访问的请求的访问请求包、且从所述第一通信部接收到所述第一定期包时，向基于所述第一定期包而确定出的所述网关装置发送用于通知该访问请求包的接收的第一访问请求通知包，所述第一通信控制部使所述第一通信部接收从接收到了所述第一定期包的所述服务器装置发送到所述网关装置的所述第一访问请求通知包，所述第二通信控制部当由所述第一通信部接收到所述第一访问请求通知包时，通过使所述第二通信部发送用于通知该第一访问请求通知包的接收的第二访问请求通知包给所述内部装置，来建立所述外部装置与所述内部装置之间的会话。