JP2000132475A - ファイアウォールシステム及びその情報取得方法ならびに情報取得処理制御プログラムを格納した記憶媒体 - Google Patents
ファイアウォールシステム及びその情報取得方法ならびに情報取得処理制御プログラムを格納した記憶媒体Info
- Publication number
- JP2000132475A JP2000132475A JP10321277A JP32127798A JP2000132475A JP 2000132475 A JP2000132475 A JP 2000132475A JP 10321277 A JP10321277 A JP 10321277A JP 32127798 A JP32127798 A JP 32127798A JP 2000132475 A JP2000132475 A JP 2000132475A
- Authority
- JP
- Japan
- Prior art keywords
- information
- firewall
- collected
- setting
- collection
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Computer And Data Communications (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 ファイアウォール外部からの要求を必要とせ
ずに、ファイアウォール内部の所望の情報を取得するこ
とを可能とすることにより、システムの保守性の低下を
防止するファイアウォールシステムを提供する。 【解決手段】 ファイアウォール実現装置１００に設け
られたプロキシ１１０が、ファイアウォール内部のシス
テムから所望の情報を収集する収集部１１２と、収集部
１１２により収集された収集情報に、少なくとも収集日
時を含む付加情報を付加すると共に、該付加情報の付加
された収集情報をファイアウォール外部の所定の装置に
送信する処理部１１３と、少なくとも、収集部１１２に
よる情報収集に関する収集条件と処理部１１３による情
報送信に関する処理条件とを含む設定情報を格納した設
定情報格納部１１４とを備え、収集部１１２及び処理部
１１３が、設定情報格納部１１４に格納された設定情報
にしたがって、情報収集及び情報処理を実行する。
ずに、ファイアウォール内部の所望の情報を取得するこ
とを可能とすることにより、システムの保守性の低下を
防止するファイアウォールシステムを提供する。 【解決手段】 ファイアウォール実現装置１００に設け
られたプロキシ１１０が、ファイアウォール内部のシス
テムから所望の情報を収集する収集部１１２と、収集部
１１２により収集された収集情報に、少なくとも収集日
時を含む付加情報を付加すると共に、該付加情報の付加
された収集情報をファイアウォール外部の所定の装置に
送信する処理部１１３と、少なくとも、収集部１１２に
よる情報収集に関する収集条件と処理部１１３による情
報送信に関する処理条件とを含む設定情報を格納した設
定情報格納部１１４とを備え、収集部１１２及び処理部
１１３が、設定情報格納部１１４に格納された設定情報
にしたがって、情報収集及び情報処理を実行する。
Description
【０００１】
【発明の属する技術分野】本発明は、ネットワークシス
テムの保守に用いられるファイアウォールシステムに関
し、特にファイアウォールの内部から情報を取得する手
段に特徴を有するファイアウォールシステム及びその情
報取得方法ならびに情報取得処理制御プログラムを格納
した記憶媒体に関する。
テムの保守に用いられるファイアウォールシステムに関
し、特にファイアウォールの内部から情報を取得する手
段に特徴を有するファイアウォールシステム及びその情
報取得方法ならびに情報取得処理制御プログラムを格納
した記憶媒体に関する。
【０００２】
【従来の技術】ファイアウォールシステムで守られてい
るネットワークシステムにおいて、ファイアウォール内
部のシステムの状態をファイアウォール外部から監視す
る場合のように、ファイアウォールの外部からファイア
ウォール内部の情報を取得する必要がある場合、従来
は、ファイアウォール外部からの情報取得要求に対して
ファイアウォール内部のシステムが応答する形で行われ
ていた。
るネットワークシステムにおいて、ファイアウォール内
部のシステムの状態をファイアウォール外部から監視す
る場合のように、ファイアウォールの外部からファイア
ウォール内部の情報を取得する必要がある場合、従来
は、ファイアウォール外部からの情報取得要求に対して
ファイアウォール内部のシステムが応答する形で行われ
ていた。
【０００３】図６は、従来のファイアウォールシステム
における情報の取得方法を示すフローチャート、図７
は、図６のフローチャートに対応した要求及び情報の流
れを示す図である。
における情報の取得方法を示すフローチャート、図７
は、図６のフローチャートに対応した要求及び情報の流
れを示す図である。
【０００４】図６のフローチャート及び図７を参照する
と、従来のファイアウォールシステムでは、最初にファ
イアウォール外部に位置するマネージャ７０１が、プロ
キシ７０２に対して情報取得の要求を出す（ステップ６
０１）。次に、マネージャ７０１からの要求を受けたプ
ロキシ７０２が、ファイアウォール内部のエージェント
７０３に情報取得の要求を出す（ステップ６０２）。
と、従来のファイアウォールシステムでは、最初にファ
イアウォール外部に位置するマネージャ７０１が、プロ
キシ７０２に対して情報取得の要求を出す（ステップ６
０１）。次に、マネージャ７０１からの要求を受けたプ
ロキシ７０２が、ファイアウォール内部のエージェント
７０３に情報取得の要求を出す（ステップ６０２）。
【０００５】プロキシ７０２から情報取得要求を受け付
けると、エージェント７０３は、当該情報取得要求に応
答して、要求された情報をプロキシ７０２に提供する
（ステップ６０３）。最後に、プロキシ７０２が、マネ
ージャ７０１に所望の情報を提供する（ステップ６０
４）。
けると、エージェント７０３は、当該情報取得要求に応
答して、要求された情報をプロキシ７０２に提供する
（ステップ６０３）。最後に、プロキシ７０２が、マネ
ージャ７０１に所望の情報を提供する（ステップ６０
４）。
【０００６】上述した従来のファイアウォールにおける
情報取得方法では、ファイアウォール外部のマネージャ
７０１からファイアウォール実現部のプロキシ７０２に
対して情報取得要求を出すため、ファイアウォール実現
部がファイアウォール外部からの要求を受け付けること
になる。したがって、悪意を持ったユーザによってなさ
れたファイアウォール外部のマネージャからの要求も受
け付けてしまうため、ファイアウォールシステムの保守
性が低下することになる。
情報取得方法では、ファイアウォール外部のマネージャ
７０１からファイアウォール実現部のプロキシ７０２に
対して情報取得要求を出すため、ファイアウォール実現
部がファイアウォール外部からの要求を受け付けること
になる。したがって、悪意を持ったユーザによってなさ
れたファイアウォール外部のマネージャからの要求も受
け付けてしまうため、ファイアウォールシステムの保守
性が低下することになる。
【０００７】
【発明が解決しようとする課題】上述したように、従来
のファイアウォールシステムは、ファイアウォール外部
からファイアウォール内部の情報を取得する手段におい
て、ファイアウォール実現部のプロキシが、悪意を持っ
たユーザによってなされたマネージャからの要求を受け
付けてしまうため、システムの保守性が低下するという
欠点があった。
のファイアウォールシステムは、ファイアウォール外部
からファイアウォール内部の情報を取得する手段におい
て、ファイアウォール実現部のプロキシが、悪意を持っ
たユーザによってなされたマネージャからの要求を受け
付けてしまうため、システムの保守性が低下するという
欠点があった。
【０００８】本発明は、上記従来の欠点を解決し、ファ
イアウォール外部からの要求を必要とせずに、ファイア
ウォール内部の所望の情報を取得することを可能とする
ことにより、システムの保守性の低下を防止するファイ
アウォールシステム及びその情報取得方法ならびに情報
取得処理制御プログラムを格納した記憶媒体を提供する
ことを目的とする。
イアウォール外部からの要求を必要とせずに、ファイア
ウォール内部の所望の情報を取得することを可能とする
ことにより、システムの保守性の低下を防止するファイ
アウォールシステム及びその情報取得方法ならびに情報
取得処理制御プログラムを格納した記憶媒体を提供する
ことを目的とする。
【０００９】
【課題を解決するための手段】上記の目的を達成する本
発明のファイアウォールシステムは、ファイアウォール
システムを実現するファイアウォール実現装置に、ファ
イアウォール内部の情報を取得するプロキシを備え、前
記プロキシが、前記ファイアウォール内部のシステムか
ら所望の情報を収集する情報収集手段と、前記情報収集
手段により収集された収集情報に、少なくとも収集日時
を含む付加情報を付加すると共に、該付加情報の付加さ
れた前記収集情報を前記ファイアウォール外部の所定の
装置に送信する情報処理手段と、少なくとも、前記情報
収集手段による情報収集に関する収集条件と前記情報処
理手段による情報送信に関する処理条件とを含む設定情
報を格納した設定情報格納手段とを備え、前記情報収集
手段及び前記情報処理手段が、前記設定情報格納手段に
格納された前記設定情報にしたがって、情報収集及び情
報処理を実行することを特徴とする。
発明のファイアウォールシステムは、ファイアウォール
システムを実現するファイアウォール実現装置に、ファ
イアウォール内部の情報を取得するプロキシを備え、前
記プロキシが、前記ファイアウォール内部のシステムか
ら所望の情報を収集する情報収集手段と、前記情報収集
手段により収集された収集情報に、少なくとも収集日時
を含む付加情報を付加すると共に、該付加情報の付加さ
れた前記収集情報を前記ファイアウォール外部の所定の
装置に送信する情報処理手段と、少なくとも、前記情報
収集手段による情報収集に関する収集条件と前記情報処
理手段による情報送信に関する処理条件とを含む設定情
報を格納した設定情報格納手段とを備え、前記情報収集
手段及び前記情報処理手段が、前記設定情報格納手段に
格納された前記設定情報にしたがって、情報収集及び情
報処理を実行することを特徴とする。
【００１０】請求項２の本発明のファイアウォールシス
テムは、前記設定情報格納手段に格納された前記設定情
報が、前記情報収集手段により収集するべき情報の種類
を指定する情報を含むことを特徴とする。
テムは、前記設定情報格納手段に格納された前記設定情
報が、前記情報収集手段により収集するべき情報の種類
を指定する情報を含むことを特徴とする。
【００１１】請求項３の本発明のファイアウォールシス
テムは、前記設定情報格納手段に格納された前記設定情
報が、前記情報処理手段による情報送信の送信先を指定
する情報を含むことを特徴とする。
テムは、前記設定情報格納手段に格納された前記設定情
報が、前記情報処理手段による情報送信の送信先を指定
する情報を含むことを特徴とする。
【００１２】請求項４の本発明のファイアウォールシス
テムは、前記情報処理手段により前記付加情報を付加さ
れた前記収集情報を格納する収集情報格納手段をさらに
備え、前記設定情報格納手段に格納された前記設定情報
が、前記情報処理手段が情報送信を行う際に最新の前記
収集情報から幾つ前まで遡って前記収集情報を送信する
かを前記収集情報の個数で指定する情報を含み、前記情
報処理手段が、前記設定情報格納手段に格納された前記
設定情報にしたがって、前記設定情報に示される個数の
前記収集情報を前記収集情報格納手段から取り出し、最
新の前記収集情報と共に送信することを特徴とする。
テムは、前記情報処理手段により前記付加情報を付加さ
れた前記収集情報を格納する収集情報格納手段をさらに
備え、前記設定情報格納手段に格納された前記設定情報
が、前記情報処理手段が情報送信を行う際に最新の前記
収集情報から幾つ前まで遡って前記収集情報を送信する
かを前記収集情報の個数で指定する情報を含み、前記情
報処理手段が、前記設定情報格納手段に格納された前記
設定情報にしたがって、前記設定情報に示される個数の
前記収集情報を前記収集情報格納手段から取り出し、最
新の前記収集情報と共に送信することを特徴とする。
【００１３】また、上記の目的を達成する他の本発明
は、ファイアウォールシステムを実現するファイアウォ
ール実現装置に設けられたプロキシを用いて、ファイア
ウォールの外部から該ファイアウォール内部の情報を取
得する情報取得方法において、前記ファイアウォール内
部の情報の収集に関する収集条件と収集した情報の送信
に関する送信条件とを含む設定条件を設定する工程と、
前記設定条件にしたがって、前記ファイアウォールの内
部の情報を収集する工程と、前記情報収集工程により収
集された収集情報に、少なくとも収集日時を含む付加情
報を付加する工程と、前記情報付加工程により前記付加
情報を付加された前記収集情報を、前記設定条件にした
がって、前記ファイアウォール外部の所定の装置に送信
する工程とを含むことを特徴とする。
は、ファイアウォールシステムを実現するファイアウォ
ール実現装置に設けられたプロキシを用いて、ファイア
ウォールの外部から該ファイアウォール内部の情報を取
得する情報取得方法において、前記ファイアウォール内
部の情報の収集に関する収集条件と収集した情報の送信
に関する送信条件とを含む設定条件を設定する工程と、
前記設定条件にしたがって、前記ファイアウォールの内
部の情報を収集する工程と、前記情報収集工程により収
集された収集情報に、少なくとも収集日時を含む付加情
報を付加する工程と、前記情報付加工程により前記付加
情報を付加された前記収集情報を、前記設定条件にした
がって、前記ファイアウォール外部の所定の装置に送信
する工程とを含むことを特徴とする。
【００１４】請求項６の本発明のファイアウォールシス
テムの情報取得方法は、前記情報付加工程と前記情報送
信工程との間に、前記情報付加工程により前記付加情報
を付加された前記収集情報を所定の格納手段に格納する
工程をさらに含み、前記情報送信工程が、前記情報格納
工程において格納された前記収集情報のうち、最新の前
記収集情報から遡って予め定められた個数の前記収集情
報を取り出す工程と、取り出した過去の前記収集情報と
最新の前記収集情報とを送信する工程とを含むことを特
徴とする。
テムの情報取得方法は、前記情報付加工程と前記情報送
信工程との間に、前記情報付加工程により前記付加情報
を付加された前記収集情報を所定の格納手段に格納する
工程をさらに含み、前記情報送信工程が、前記情報格納
工程において格納された前記収集情報のうち、最新の前
記収集情報から遡って予め定められた個数の前記収集情
報を取り出す工程と、取り出した過去の前記収集情報と
最新の前記収集情報とを送信する工程とを含むことを特
徴とする。
【００１５】
【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して詳細に説明する。
て図面を参照して詳細に説明する。
【００１６】図１は、本発明の一実施形態によるファイ
アウォールシステムの構成を示すブロック図である。本
実施形態では、ファイアウォール実現装置１００により
実現されたファイアウォール内部の被監視装置２００
を、ファイアウォール外部の監視装置３００が監視する
場合を例として説明する。図１を参照すると、ファイア
ウォール実現装置１００は、ファイアウォール内部の情
報（監視情報）を取得するプロキシ１１０を備え、被監
視装置２００は、情報をプロキシ１１０に提供するエー
ジェント２１０を備え、監視装置３００は、被監視装置
２００の状態を監視するために必要な情報をプロキシ１
１０から取得するマネージャ３１０を備える。また、監
視装置３００には、ユーザが監視情報を閲覧するための
表示装置３２０が接続されている。なお、図１には、本
実施形態における特徴的な構成のみを記載し、他の一般
的な構成については記載を省略してある。
アウォールシステムの構成を示すブロック図である。本
実施形態では、ファイアウォール実現装置１００により
実現されたファイアウォール内部の被監視装置２００
を、ファイアウォール外部の監視装置３００が監視する
場合を例として説明する。図１を参照すると、ファイア
ウォール実現装置１００は、ファイアウォール内部の情
報（監視情報）を取得するプロキシ１１０を備え、被監
視装置２００は、情報をプロキシ１１０に提供するエー
ジェント２１０を備え、監視装置３００は、被監視装置
２００の状態を監視するために必要な情報をプロキシ１
１０から取得するマネージャ３１０を備える。また、監
視装置３００には、ユーザが監視情報を閲覧するための
表示装置３２０が接続されている。なお、図１には、本
実施形態における特徴的な構成のみを記載し、他の一般
的な構成については記載を省略してある。
【００１７】ファイアウォール実現装置１００、被監視
装置２００及び監視装置３００は、ワークステーション
やパーソナルコンピュータ、その他のコンピュータシス
テムにて実現される。各装置におけるプロキシ１１０、
エージェント２１０及びマネージャ３１０は、コンピュ
ータプログラムにて制御されたＣＰＵとＲＡＭその他の
内部メモリとで実現される。
装置２００及び監視装置３００は、ワークステーション
やパーソナルコンピュータ、その他のコンピュータシス
テムにて実現される。各装置におけるプロキシ１１０、
エージェント２１０及びマネージャ３１０は、コンピュ
ータプログラムにて制御されたＣＰＵとＲＡＭその他の
内部メモリとで実現される。
【００１８】ファイアウォール実現装置１００に設けら
れたプロキシ１１０は、図１に示すように、通信部１１
１、収集部１１２、処理部１１３、設定情報保持部１１
４、ログ１１５及び通信部１１６を備える。
れたプロキシ１１０は、図１に示すように、通信部１１
１、収集部１１２、処理部１１３、設定情報保持部１１
４、ログ１１５及び通信部１１６を備える。
【００１９】通信部１１１は、ファイアウォール実現装
置１００のＩ／Ｏインタフェースを制御して、被監視装
置２００のエージェント２１０から受け取った情報を、
収集部１１２へ送る。
置１００のＩ／Ｏインタフェースを制御して、被監視装
置２００のエージェント２１０から受け取った情報を、
収集部１１２へ送る。
【００２０】収集部１１２は、設定情報保持部１１４に
設定された収集条件に基づいて、通信部１１１を介して
被監視装置２００のエージェント２１０から収集した情
報を処理部１１３に送る。
設定された収集条件に基づいて、通信部１１１を介して
被監視装置２００のエージェント２１０から収集した情
報を処理部１１３に送る。
【００２１】処理部１１３は、収集部１１２から渡され
た情報に、日時などの付加情報を付加してログ１１５に
格納する。ログ１１５には、処理部１１３にて処理され
た情報が蓄積される。また、必要に応じて、ログ１１５
に蓄積されている情報を取り出し、通信部１１６に渡
す。
た情報に、日時などの付加情報を付加してログ１１５に
格納する。ログ１１５には、処理部１１３にて処理され
た情報が蓄積される。また、必要に応じて、ログ１１５
に蓄積されている情報を取り出し、通信部１１６に渡
す。
【００２２】ここで、処理部１１３は、後述する設定情
報保持部１１４に格納された設定情報に基づいて、最新
の取得情報から過去数回前の取得情報までをログ１１５
から取り出して、監視装置３００のマネージャ３１０に
送信するために通信部１１６に渡す。過去数回分の取得
情報を遡って送信するのは、プロキシ１１０からマネー
ジャ３１０への送信に失敗した場合に送信失敗分の情報
を補充するためである。すなわち、本実施形態では、シ
ステムの保守性の低下の原因となるマネージャ３１０か
らプロキシ１１０へのアクセスを認めていない。そのた
め、プロキシ１１０からマネージャ３１０へ情報を送信
した場合に、マネージャ３１０からプロキシ１１０へ受
信確認応答を行うことができない。そこで、プロキシ１
１０からマネージャへ情報を送信する際に、過去数回分
の情報を重複して送信し、送信内容を冗長にすることに
よって、送信の失敗を補うことができる。例えば、最新
の情報と過去４回分の情報とを一緒に送信する場合、連
続して５回以上、送信を失敗しない限り、情報の送信漏
れが発生することはない。
報保持部１１４に格納された設定情報に基づいて、最新
の取得情報から過去数回前の取得情報までをログ１１５
から取り出して、監視装置３００のマネージャ３１０に
送信するために通信部１１６に渡す。過去数回分の取得
情報を遡って送信するのは、プロキシ１１０からマネー
ジャ３１０への送信に失敗した場合に送信失敗分の情報
を補充するためである。すなわち、本実施形態では、シ
ステムの保守性の低下の原因となるマネージャ３１０か
らプロキシ１１０へのアクセスを認めていない。そのた
め、プロキシ１１０からマネージャ３１０へ情報を送信
した場合に、マネージャ３１０からプロキシ１１０へ受
信確認応答を行うことができない。そこで、プロキシ１
１０からマネージャへ情報を送信する際に、過去数回分
の情報を重複して送信し、送信内容を冗長にすることに
よって、送信の失敗を補うことができる。例えば、最新
の情報と過去４回分の情報とを一緒に送信する場合、連
続して５回以上、送信を失敗しない限り、情報の送信漏
れが発生することはない。
【００２３】設定情報保持部１１４には、収集部１１２
が収集する情報の種類や収集間隔などの収集条件や、処
理部１１３が処理後の情報の送信先などの処理情報が、
設定情報として格納されている。また、上述した処理部
１１３が監視装置３００のマネージャ３１０に情報を送
信する場合に、ログから１１５過去幾つ前まで遡って情
報を送信するかを指定する情報が格納されている。設定
情報保持部１１４に格納されている設定情報は、運用目
的等に応じて予め設定され、設定情報保持部１１４に格
納される。
が収集する情報の種類や収集間隔などの収集条件や、処
理部１１３が処理後の情報の送信先などの処理情報が、
設定情報として格納されている。また、上述した処理部
１１３が監視装置３００のマネージャ３１０に情報を送
信する場合に、ログから１１５過去幾つ前まで遡って情
報を送信するかを指定する情報が格納されている。設定
情報保持部１１４に格納されている設定情報は、運用目
的等に応じて予め設定され、設定情報保持部１１４に格
納される。
【００２４】通信部１１６は、ファイアウォール実現装
置１００のＩ／Ｏインタフェースを制御して、処理部１
１３から渡された情報を、監視装置３００のマネージャ
３１０へ送信する。
置１００のＩ／Ｏインタフェースを制御して、処理部１
１３から渡された情報を、監視装置３００のマネージャ
３１０へ送信する。
【００２５】被監視装置２００に設けられたエージェン
ト２１０は、図１に示すように、通信部２１１、処理部
２１２及びデータ格納部２１３を備える。
ト２１０は、図１に示すように、通信部２１１、処理部
２１２及びデータ格納部２１３を備える。
【００２６】通信部２１１は、ファイアウォール実現装
置１００のプロキシ１１０から送信された要求を受け付
けて、処理部２１２に送る。また、処理部２１２からの
応答をプロキシ１１０へ送信する。
置１００のプロキシ１１０から送信された要求を受け付
けて、処理部２１２に送る。また、処理部２１２からの
応答をプロキシ１１０へ送信する。
【００２７】処理部２１２は、プロキシ１１０からの要
求に応じた情報を、データ格納部２１３から取り出して
通信部２１１に送る。データ格納部２１３には、プロキ
シ１１０から要求される情報、すなわち、プロキシ１１
０の設定情報格納部１１４において収集するべき情報と
して設定されている情報が随時蓄積される。例えば、監
視装置３００において被監視装置２００の状態を監視す
る本実施形態では、監視対象である被監視装置２００の
状態情報が蓄積される。
求に応じた情報を、データ格納部２１３から取り出して
通信部２１１に送る。データ格納部２１３には、プロキ
シ１１０から要求される情報、すなわち、プロキシ１１
０の設定情報格納部１１４において収集するべき情報と
して設定されている情報が随時蓄積される。例えば、監
視装置３００において被監視装置２００の状態を監視す
る本実施形態では、監視対象である被監視装置２００の
状態情報が蓄積される。
【００２８】監視装置３００に設けられたマネージャ３
１０は、図１に示すように、通信部３１１、処理部３１
２、ログ３１３及び出力部３１４を備える。
１０は、図１に示すように、通信部３１１、処理部３１
２、ログ３１３及び出力部３１４を備える。
【００２９】通信部３１１は、ファイアウォール実現装
置１００のプロキシ１１０から送信された情報を受け付
けて、処理部３１２へ送る。上述したように、プロキシ
１１０から監視装置３００へ送信される情報は、設定情
報格納部１１４に保持されている設定情報に基づいて収
集部１１２が収集し、処理部１１３が所定の付加情報を
付加した情報である。
置１００のプロキシ１１０から送信された情報を受け付
けて、処理部３１２へ送る。上述したように、プロキシ
１１０から監視装置３００へ送信される情報は、設定情
報格納部１１４に保持されている設定情報に基づいて収
集部１１２が収集し、処理部１１３が所定の付加情報を
付加した情報である。
【００３０】処理部３１２は、受信した情報を表示装置
３２０に表示できるように処理し、出力部３１４に送
る。また、受信した情報をログ３１３に格納し、表示の
履歴をとる。
３２０に表示できるように処理し、出力部３１４に送
る。また、受信した情報をログ３１３に格納し、表示の
履歴をとる。
【００３１】出力部３１４は、処理部３１２から受け取
った情報を表示装置３２０に送信し、当該情報（監視情
報）を表示する。監視装置３００のユーザは、表示装置
３２０に表示された内容を閲覧することにより、被監視
装置２００の状態を認識することができる。
った情報を表示装置３２０に送信し、当該情報（監視情
報）を表示する。監視装置３００のユーザは、表示装置
３２０に表示された内容を閲覧することにより、被監視
装置２００の状態を認識することができる。
【００３２】次に、本実施形態の動作について説明す
る。図２は、本実施形態の動作を示すフローチャート、
図３は、図２のフローチャートに対応した要求及び情報
の流れを示す図である。
る。図２は、本実施形態の動作を示すフローチャート、
図３は、図２のフローチャートに対応した要求及び情報
の流れを示す図である。
【００３３】図２のフローチャート及び図３を参照する
と、本実施形態では、マネージャ３１０からプロキシ１
１０へ情報取得の要求が出されることはなく、最初に、
プロキシ１１０が設定情報保持部１１４に保持されてい
る設定情報にしたがって、エージェント２１０に対して
情報取得の要求を出す（ステップ２０１）。次に、プロ
キシ１１０から情報取得要求を受け付けたエージェント
２１０が、当該情報取得要求に応答して、要求された情
報をプロキシ１１０に提供する（ステップ２０２）。最
後に、プロキシ１１０が、マネージャ３１０に所望の情
報を提供する（ステップ２０３）。
と、本実施形態では、マネージャ３１０からプロキシ１
１０へ情報取得の要求が出されることはなく、最初に、
プロキシ１１０が設定情報保持部１１４に保持されてい
る設定情報にしたがって、エージェント２１０に対して
情報取得の要求を出す（ステップ２０１）。次に、プロ
キシ１１０から情報取得要求を受け付けたエージェント
２１０が、当該情報取得要求に応答して、要求された情
報をプロキシ１１０に提供する（ステップ２０２）。最
後に、プロキシ１１０が、マネージャ３１０に所望の情
報を提供する（ステップ２０３）。
【００３４】
【実施例】次に、マネージャ３１０がエージェント２１
０のＣＰＵ負荷情報を取得する場合の本実施形態による
具体的な動作例をあげて、本発明の実施例について説明
する。
０のＣＰＵ負荷情報を取得する場合の本実施形態による
具体的な動作例をあげて、本発明の実施例について説明
する。
【００３５】初期設定として、設定情報保持部１１４
に、ＣＰＵ負荷情報の監視装置３００と被監視装置２０
０を指定する情報、被監視装置２００からのＣＰＵ負荷
情報の取得間隔、取得した情報を監視装置３００へ送信
する送信間隔などの情報を設定しておく。設定情報の設
定例を図４に示す。
に、ＣＰＵ負荷情報の監視装置３００と被監視装置２０
０を指定する情報、被監視装置２００からのＣＰＵ負荷
情報の取得間隔、取得した情報を監視装置３００へ送信
する送信間隔などの情報を設定しておく。設定情報の設
定例を図４に示す。
【００３６】図４の設定情報において、各項目は、以下
の意味を持つ。「被監視装置２００」は、ＣＰＵ負荷情
報の被監視装置２００の名称である。「被監視装置２０
０ＩＰアドレス」は、「被監視装置２００」で指定した
被監視装置２００のＩＰアドレスである。「情報」は、
被監視装置２００から取得する情報の種類である。「取
得間隔」は、プロキシ１１０がＣＰＵ負荷情報を被監視
装置２００から取得する間隔である。「送信間隔」は、
プロキシ１１０がＣＰＵ負荷情報を監視装置３００へ送
信する間隔である。「ログ」は、監視装置３００へＣＰ
Ｕ負荷情報を送信する時に、過去幾つ前まで遡ってＣＰ
Ｕ負荷情報を送信するかを指定する数である。「監視装
置３００」は、ＣＰＵ負荷情報の監視装置３００の名称
である。「監視装置３００ＩＰアドレス」は、「監視装
置３００」で指定した監視装置３００のＩＰアドレスで
ある。
の意味を持つ。「被監視装置２００」は、ＣＰＵ負荷情
報の被監視装置２００の名称である。「被監視装置２０
０ＩＰアドレス」は、「被監視装置２００」で指定した
被監視装置２００のＩＰアドレスである。「情報」は、
被監視装置２００から取得する情報の種類である。「取
得間隔」は、プロキシ１１０がＣＰＵ負荷情報を被監視
装置２００から取得する間隔である。「送信間隔」は、
プロキシ１１０がＣＰＵ負荷情報を監視装置３００へ送
信する間隔である。「ログ」は、監視装置３００へＣＰ
Ｕ負荷情報を送信する時に、過去幾つ前まで遡ってＣＰ
Ｕ負荷情報を送信するかを指定する数である。「監視装
置３００」は、ＣＰＵ負荷情報の監視装置３００の名称
である。「監視装置３００ＩＰアドレス」は、「監視装
置３００」で指定した監視装置３００のＩＰアドレスで
ある。
【００３７】次に、ファイアウォール内部の情報の取得
動作として、まず、設定情報保持部１１４に設定された
取得間隔ごとに、プロキシ１１０の収集部１１２が、通
信部１１１を介して、被監視装置２００のエージェント
２１０に対してＣＰＵ負荷情報の提供を要求する（図
２、ステップ２０１参照）。
動作として、まず、設定情報保持部１１４に設定された
取得間隔ごとに、プロキシ１１０の収集部１１２が、通
信部１１１を介して、被監視装置２００のエージェント
２１０に対してＣＰＵ負荷情報の提供を要求する（図
２、ステップ２０１参照）。
【００３８】エージェント２１０において、通信部２１
１は、受け取った要求を処理部２１２に送る。処理部２
１２は、要求のあったＣＰＵ負荷情報をデータ格納部２
１３から取り出して通信部２１１を介してプロキシ１１
０に送る（図２、ステップ２０２参照）。
１は、受け取った要求を処理部２１２に送る。処理部２
１２は、要求のあったＣＰＵ負荷情報をデータ格納部２
１３から取り出して通信部２１１を介してプロキシ１１
０に送る（図２、ステップ２０２参照）。
【００３９】エージェント２１０からの応答を受け取っ
たプロキシ１１０において、まず、収集部１１２が、エ
ージェント２１０から取得したＣＰＵ負荷情報を処理部
１１３に送る。処理部１１３は、収集部１１２から渡さ
れたＣＰＵ負荷情報に、渡された時の日時を付加情報と
して加え、ログ１１５に格納する。図５にログ１１５の
例を示す。
たプロキシ１１０において、まず、収集部１１２が、エ
ージェント２１０から取得したＣＰＵ負荷情報を処理部
１１３に送る。処理部１１３は、収集部１１２から渡さ
れたＣＰＵ負荷情報に、渡された時の日時を付加情報と
して加え、ログ１１５に格納する。図５にログ１１５の
例を示す。
【００４０】また、処理部１１３は、設定情報保持部１
１４に設定された送信間隔ごとに、ログ１１５に蓄積さ
れているＣＰＵ負荷情報を、日時が最新のものから設定
情報保持部１１４で設定した数だけ取り出して、通信部
１１６に渡す。例えば、設定情報において、ログを
「５」と設定していた場合は、最新のものから４回前ま
での合計５つのＣＰＵ負荷情報を渡す。通信部１１１
は、受け取ったＣＰＵ負荷情報を、監視装置３００のマ
ネージャ３１０に送信する（図２、ステップ２０３参
照）。
１４に設定された送信間隔ごとに、ログ１１５に蓄積さ
れているＣＰＵ負荷情報を、日時が最新のものから設定
情報保持部１１４で設定した数だけ取り出して、通信部
１１６に渡す。例えば、設定情報において、ログを
「５」と設定していた場合は、最新のものから４回前ま
での合計５つのＣＰＵ負荷情報を渡す。通信部１１１
は、受け取ったＣＰＵ負荷情報を、監視装置３００のマ
ネージャ３１０に送信する（図２、ステップ２０３参
照）。
【００４１】マネージャ３１０において、処理部３１２
は、プロキシ１１０から送られてきたＣＰＵ負荷情報に
付加されている日時とログ３１３に保存されている前回
までに受け取ったＣＰＵ負荷情報の日時とを比較する。
そして、ログ３１３に保存されている日時より新しい日
時のＣＰＵ負荷情報のみをログ３１３に加える。
は、プロキシ１１０から送られてきたＣＰＵ負荷情報に
付加されている日時とログ３１３に保存されている前回
までに受け取ったＣＰＵ負荷情報の日時とを比較する。
そして、ログ３１３に保存されている日時より新しい日
時のＣＰＵ負荷情報のみをログ３１３に加える。
【００４２】また、処理部３１２は、定期的に、または
ユーザによるＣＰＵ負荷情報の表示命令の入力に応じ
て、ログ３１３からＣＰＵ負荷情報を取り出し、表示装
置３２０にグラフなどの視認容易な形式で表示できるよ
うに処理を行い、処理後の情報を出力部３１４に送る。
出力部３１４は、処理部３１２から受け取った情報を表
示装置３２０に送信し、表示する。
ユーザによるＣＰＵ負荷情報の表示命令の入力に応じ
て、ログ３１３からＣＰＵ負荷情報を取り出し、表示装
置３２０にグラフなどの視認容易な形式で表示できるよ
うに処理を行い、処理後の情報を出力部３１４に送る。
出力部３１４は、処理部３１２から受け取った情報を表
示装置３２０に送信し、表示する。
【００４３】以上好ましい実施例をあげて本発明を説明
したが、本発明は必ずしも上記実施例に限定されるもの
ではない。
したが、本発明は必ずしも上記実施例に限定されるもの
ではない。
【００４４】
【発明の効果】以上説明したように、本発明のファイア
ウォールシステム及びその情報取得方法ならびに情報取
得処理制御プログラムを格納した記憶媒体によれば、フ
ァイアウォール外部からの要求を必要とせずに、ファイ
アウォール内部の所望の情報を取得することができる。
このため、ファイアウォールシステムの保守性を低下さ
せることなく、ファイアウォール外部においてファイア
ウォール内部の情報を取得し、ファイアウォール内部の
システムの状態の監視などの業務を行うことができると
いう効果がある。
ウォールシステム及びその情報取得方法ならびに情報取
得処理制御プログラムを格納した記憶媒体によれば、フ
ァイアウォール外部からの要求を必要とせずに、ファイ
アウォール内部の所望の情報を取得することができる。
このため、ファイアウォールシステムの保守性を低下さ
せることなく、ファイアウォール外部においてファイア
ウォール内部の情報を取得し、ファイアウォール内部の
システムの状態の監視などの業務を行うことができると
いう効果がある。
【図１】 本発明の一実施形態によるファイアウォール
システムの構成を示すブロック図である。
システムの構成を示すブロック図である。
【図２】 本実施形態のファイアウォールシステムの動
作を示すフローチャートである。
作を示すフローチャートである。
【図３】 図２のフローチャートに対応した要求及び情
報の流れを示す図である。
報の流れを示す図である。
【図４】 本実施形態におけるプロキシの設定情報格納
部に格納された設定情報の例を示す図である。
部に格納された設定情報の例を示す図である。
【図５】 本実施形態におけるプロキシのログに格納さ
れた情報の例を示す図である。
れた情報の例を示す図である。
【図６】 従来のファイアウォールシステムの動作を示
すフローチャートである。
すフローチャートである。
【図７】 図６のフローチャートに対応した要求及び情
報の流れを示す図である。
報の流れを示す図である。
１００ ファイアウォール実現部 １１０ プロキシ １１１、１１６、２１１、３１１ 通信部 １１２ 収集部 １１３、２１２、３１２ 処理部 １１４ 設定情報格納部 １１５、３１３ ログ ２００ 被監視装置 ２１０ エージェント ２１３ データ格納部 ３００ 監視装置 ３１０ マネージャ ３１４ 出力部 ３２０ 表示装置
Claims (8)
- 【請求項１】 ファイアウォールシステムを実現するフ
ァイアウォール実現装置に、ファイアウォール内部の情
報を取得するプロキシを備え、 前記プロキシが、 前記ファイアウォール内部のシステムから所望の情報を
収集する情報収集手段と、 前記情報収集手段により収集された収集情報に、少なく
とも収集日時を含む付加情報を付加すると共に、該付加
情報の付加された前記収集情報を前記ファイアウォール
外部の所定の装置に送信する情報処理手段と、 少なくとも、前記情報収集手段による情報収集に関する
収集条件と前記情報処理手段による情報送信に関する処
理条件とを含む設定情報を格納した設定情報格納手段と
を備え、 前記情報収集手段及び前記情報処理手段が、前記設定情
報格納手段に格納された前記設定情報にしたがって、情
報収集及び情報処理を実行することを特徴とするファイ
アウォールシステム。 - 【請求項２】 前記設定情報格納手段に格納された前記
設定情報が、前記情報収集手段により収集するべき情報
の種類を指定する情報を含むことを特徴とする請求項１
に記載のファイアウォールシステム。 - 【請求項３】 前記設定情報格納手段に格納された前記
設定情報が、前記情報処理手段による情報送信の送信先
を指定する情報を含むことを特徴とする請求項１または
請求項２に記載のファイアウォールシステム。 - 【請求項４】 前記情報処理手段により前記付加情報を
付加された前記収集情報を格納する収集情報格納手段を
さらに備え、 前記設定情報格納手段に格納された前記設定情報が、前
記情報処理手段が情報送信を行う際に最新の前記収集情
報から幾つ前まで遡って前記収集情報を送信するかを前
記収集情報の個数で指定する情報を含み、 前記情報処理手段が、前記設定情報格納手段に格納され
た前記設定情報にしたがって、前記設定情報に示される
個数の前記収集情報を前記収集情報格納手段から取り出
し、最新の前記収集情報と共に送信することを特徴とす
る請求項１ないし請求項３に記載のファイアウォールシ
ステム。 - 【請求項５】 ファイアウォールシステムを実現するフ
ァイアウォール実現装置に設けられたプロキシを用い
て、ファイアウォールの外部から該ファイアウォール内
部の情報を取得する情報取得方法において、 前記ファイアウォール内部の情報の収集に関する収集条
件と収集した情報の送信に関する送信条件とを含む設定
条件を設定する工程と、 前記設定条件にしたがって、前記ファイアウォールの内
部の情報を収集する工程と、 前記情報収集工程により収集された収集情報に、少なく
とも収集日時を含む付加情報を付加する工程と、 前記情報付加工程により前記付加情報を付加された前記
収集情報を、前記設定条件にしたがって、前記ファイア
ウォール外部の所定の装置に送信する工程とを含むこと
を特徴とするファイアウォールシステムの情報取得方
法。 - 【請求項６】 前記情報付加工程と前記情報送信工程と
の間に、前記情報付加工程により前記付加情報を付加さ
れた前記収集情報を所定の格納手段に格納する工程をさ
らに含み、 前記情報送信工程が、 前記情報格納工程において格納された前記収集情報のう
ち、最新の前記収集情報から遡って予め定められた個数
の前記収集情報を取り出す工程と、 取り出した過去の前記収集情報と最新の前記収集情報と
を送信する工程とを含むことを特徴とする請求項５に記
載のファイアウォールシステムの情報取得方法。 - 【請求項７】 ファイアウォールシステムを実現するフ
ァイアウォール実現装置を制御し、該ファイアウォール
実現装置に設けられたプロキシを用いて、ファイアウォ
ールの外部から該ファイアウォール内部の情報を取得す
る情報取得処理制御プログラムを格納した記憶媒体にお
いて、 前記ファイアウォール内部の情報の収集に関する収集条
件と収集した情報の送信に関する送信条件とを含む設定
条件を設定する工程と、 前記設定条件にしたがって、前記ファイアウォールの内
部の情報を収集する工程と、 前記情報収集工程により収集された収集情報に、少なく
とも収集日時を含む付加情報を付加する工程と、 前記情報付加工程により前記付加情報を付加された前記
収集情報を、前記設定条件にしたがって、前記ファイア
ウォール外部の所定の装置に送信する工程とを含むこと
を特徴とするファイアウォールシステムの情報取得処理
制御プログラムを格納した記憶媒体。 - 【請求項８】 前記情報付加工程と前記情報送信工程と
の間に、前記情報付加工程により前記付加情報を付加さ
れた前記収集情報を所定の格納手段に格納する工程をさ
らに含み、 前記情報送信工程が、 前記情報格納工程において格納された前記収集情報のう
ち、最新の前記収集情報から遡って予め定められた個数
の前記収集情報を取り出す工程と、 取り出した過去の前記収集情報と最新の前記収集情報と
を送信する工程とを含むことを特徴とする請求項７に記
載のファイアウォールシステムの情報取得処理制御プロ
グラムを格納した記憶媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10321277A JP2000132475A (ja) | 1998-10-26 | 1998-10-26 | ファイアウォールシステム及びその情報取得方法ならびに情報取得処理制御プログラムを格納した記憶媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10321277A JP2000132475A (ja) | 1998-10-26 | 1998-10-26 | ファイアウォールシステム及びその情報取得方法ならびに情報取得処理制御プログラムを格納した記憶媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2000132475A true JP2000132475A (ja) | 2000-05-12 |
Family
ID=18130782
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10321277A Pending JP2000132475A (ja) | 1998-10-26 | 1998-10-26 | ファイアウォールシステム及びその情報取得方法ならびに情報取得処理制御プログラムを格納した記憶媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2000132475A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8516239B2 (en) | 2010-04-23 | 2013-08-20 | Fuji Xerox Co., Ltd. | Virtual authentication proxy server and terminal authentication server |
-
1998
- 1998-10-26 JP JP10321277A patent/JP2000132475A/ja active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8516239B2 (en) | 2010-04-23 | 2013-08-20 | Fuji Xerox Co., Ltd. | Virtual authentication proxy server and terminal authentication server |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP0925532B1 (en) | Control system monitor | |
| US5657250A (en) | Method for controlling operation and management subsystem in signalling message exchange No. 1 system | |
| JP2006221376A (ja) | プラント緊急時情報表示システムと方法、Ｗｅｂサーバ | |
| JP2002352361A (ja) | 建築物管理方法及び建築物管理システム | |
| JP2833960B2 (ja) | ネットワークの監視情報収集方式 | |
| JPH11355761A (ja) | 監視システム | |
| WO1998021668A1 (en) | Web-based network management system | |
| JP2000132475A (ja) | ファイアウォールシステム及びその情報取得方法ならびに情報取得処理制御プログラムを格納した記憶媒体 | |
| US7269618B2 (en) | Server system, client system and difference update system | |
| US20060107208A1 (en) | Operation management terminal program, operation management terminal, and relay program | |
| JP3467412B2 (ja) | 燃焼制御機器監視システム、遠隔監視装置及び燃焼制御機器 | |
| JP3684565B2 (ja) | 分散オブジェクトシステムにおける通信装置 | |
| JP3560806B2 (ja) | サーバクライアント型のデータベースシステムおよびデータベースシステムのリモートデータベースアクセス方法 | |
| JP3691272B2 (ja) | 分散処理システムおよび障害解析情報の保存方法 | |
| JPH11249986A (ja) | ネットワーク管理システムにおけるイベント処理方法、ネットワーク管理システム | |
| JP2922450B2 (ja) | Ｌａｎ端末情報の収集方法 | |
| US8825850B2 (en) | Information processing apparatus and control method | |
| KR100299030B1 (ko) | 인터넷망을 이용한 원격지에서의 교환시스템의 유지보수 모니터링 방법 | |
| CN114513502B (zh) | 文件处理方法、装置、电子设备及存储介质 | |
| JP2002217949A (ja) | 遠隔監視ネットワーク管理システム | |
| JP2002169707A (ja) | コンピュータ運用管理システム及び運用管理方法 | |
| JP2001051716A (ja) | 監視制御システム | |
| JPH07182032A (ja) | プラントデ−タ監視装置 | |
| KR100376579B1 (ko) | 웹을 통한 단말상태 관리시스템 | |
| JP3337186B2 (ja) | 分散型データアクセスシステム |