JP2000307603A - ネットワーク監視方法および装置 - Google Patents
ネットワーク監視方法および装置Info
- Publication number
- JP2000307603A JP2000307603A JP11117197A JP11719799A JP2000307603A JP 2000307603 A JP2000307603 A JP 2000307603A JP 11117197 A JP11117197 A JP 11117197A JP 11719799 A JP11719799 A JP 11719799A JP 2000307603 A JP2000307603 A JP 2000307603A
- Authority
- JP
- Japan
- Prior art keywords
- network
- network configuration
- unit
- configuration
- recording
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1416—Event detection, e.g. attack signature detection
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/08—Configuration management of networks or network elements
- H04L41/085—Retrieval of network configuration; Tracking network configuration history
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
- H04L43/0852—Delays
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Environmental & Geological Engineering (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】 ＩＥＥＥ１３９４ネットワークに代表される
活線接続可能なネットワークにおいて、ネットワークに
不正に接続された機器を発見することでセキュリティを
保つことを目的とする。 【解決手段】 ネットワークトポロジを監視、記録する
ことまたは伝送遅延の変化を監視、記録することでトポ
ロジの変化からネットワークに追加、削除された機器を
発見し、機器固有の情報またはバスリセット前情報で機
器の認証を行なう。
活線接続可能なネットワークにおいて、ネットワークに
不正に接続された機器を発見することでセキュリティを
保つことを目的とする。 【解決手段】 ネットワークトポロジを監視、記録する
ことまたは伝送遅延の変化を監視、記録することでトポ
ロジの変化からネットワークに追加、削除された機器を
発見し、機器固有の情報またはバスリセット前情報で機
器の認証を行なう。
Description
【０００１】
【発明の属する技術分野】本発明は、ネットワークのセ
キュリティに係り、特にＩＥＥＥ１３９４に代表される
活線接続可能なネットワークにおける機器の不正接続に
対するセキュリティに関する。
キュリティに係り、特にＩＥＥＥ１３９４に代表される
活線接続可能なネットワークにおける機器の不正接続に
対するセキュリティに関する。
【０００２】
【従来の技術】ＩＥＥＥ１３９４は、シンプルな構成と
高いパフォーマンスにより家庭内ＬＡＮなど今後の様々
な機器間接続手段として期待されている。１００Ｍｂｐ
ｓ以上の転送速度、Isochronous と呼ばれるマルチメデ
ィアデータ転送に適した転送方式、機器の接続を自動的
に認識することでネットワークの稼働中に機器を追加、
削除が可能な活線接続機能を備え、トゥリー型のネット
ワークを構成し、広い用途に活用することが可能であ
る。
高いパフォーマンスにより家庭内ＬＡＮなど今後の様々
な機器間接続手段として期待されている。１００Ｍｂｐ
ｓ以上の転送速度、Isochronous と呼ばれるマルチメデ
ィアデータ転送に適した転送方式、機器の接続を自動的
に認識することでネットワークの稼働中に機器を追加、
削除が可能な活線接続機能を備え、トゥリー型のネット
ワークを構成し、広い用途に活用することが可能であ
る。
【０００３】用途のひとつにカメラを用いた監視システ
ムを構成することが考えられる。これは、高速な転送速
度のために多量の映像等のデータを伝送することが可能
になるためである。従来の監視システムの場合、監視に
必要な数のアナログ出力カメラとそれと同数のビデオキ
ャプチャボード等のＡ／Ｄ変換機構を必要とし、また、
カメラとビデオキャプチャボードとの接続に一本のケー
ブルを必要とし、カメラ台数と同じ本数のケーブルを引
き回す必要があった。
ムを構成することが考えられる。これは、高速な転送速
度のために多量の映像等のデータを伝送することが可能
になるためである。従来の監視システムの場合、監視に
必要な数のアナログ出力カメラとそれと同数のビデオキ
ャプチャボード等のＡ／Ｄ変換機構を必要とし、また、
カメラとビデオキャプチャボードとの接続に一本のケー
ブルを必要とし、カメラ台数と同じ本数のケーブルを引
き回す必要があった。
【０００４】しかし、ＩＥＥＥ１３９４などの活線接続
が可能なネットワークを利用した監視システムの場合、
監視に必要な数のデジタル出力カメラに対し、ネットワ
ーク監視装置として受信、記録のためのパソコンを最低
ひとつ接続するだけで済み、またトゥリー型のネットワ
ークを構成することにより、少ないケーブル本数で監視
システムを構成することが可能である。
が可能なネットワークを利用した監視システムの場合、
監視に必要な数のデジタル出力カメラに対し、ネットワ
ーク監視装置として受信、記録のためのパソコンを最低
ひとつ接続するだけで済み、またトゥリー型のネットワ
ークを構成することにより、少ないケーブル本数で監視
システムを構成することが可能である。
【０００５】
【発明が解決しようとする課題】活線接続が可能なネッ
トワークでは、ネットワークに簡単に機器を接続するこ
とができる。これは便利な機能である反面、監視システ
ムなどのセキュリティの必要とされるネットワークにお
いては部外者に不正に機器を接続された場合、ネットワ
ーク上の情報の盗聴、改ざん、不正なパケットの発信な
ど重大な問題を引き起こす可能性がある。このためＩＥ
ＥＥ１３９４などの活線接続が可能なネットワークにお
いては、ネットワークに接続してくる機器を監視し、そ
れが不正な機器であるか否かを判別し、不正な機器の接
続を防止することでネットワーク自体をセキュアに保つ
ことが望ましい。
トワークでは、ネットワークに簡単に機器を接続するこ
とができる。これは便利な機能である反面、監視システ
ムなどのセキュリティの必要とされるネットワークにお
いては部外者に不正に機器を接続された場合、ネットワ
ーク上の情報の盗聴、改ざん、不正なパケットの発信な
ど重大な問題を引き起こす可能性がある。このためＩＥ
ＥＥ１３９４などの活線接続が可能なネットワークにお
いては、ネットワークに接続してくる機器を監視し、そ
れが不正な機器であるか否かを判別し、不正な機器の接
続を防止することでネットワーク自体をセキュアに保つ
ことが望ましい。
【０００６】そこで本発明では、ネットワークへの機器
の追加、削除およびネットワーク構成の変化を監視し、
ネットワークへの不正な機器の接続を発見することので
きるネットワーク監視方法および装置を提供することを
目的とする。
の追加、削除およびネットワーク構成の変化を監視し、
ネットワークへの不正な機器の接続を発見することので
きるネットワーク監視方法および装置を提供することを
目的とする。
【０００７】
【課題を解決するための手段】原理的には、ネットワー
クのノードとなる機器がポート別に接続状態を把握可能
であれば、ネットワーク構成を得ることができる。ＩＥ
ＥＥ１３９４ネットワークでは、ひとつの機器が複数の
ポートを持つが、接続はポート毎に認識が可能である。
これを利用するとネットワークの構成を知ることができ
る。
クのノードとなる機器がポート別に接続状態を把握可能
であれば、ネットワーク構成を得ることができる。ＩＥ
ＥＥ１３９４ネットワークでは、ひとつの機器が複数の
ポートを持つが、接続はポート毎に認識が可能である。
これを利用するとネットワークの構成を知ることができ
る。
【０００８】活線接続可能なネットワークにおいては、
機器をネットワークに接続、ネットワークから削除する
際に、ネットワークを初期化し、機器のＩＤを決定する
等の理由でネットワークにリセットを掛ける必要があ
る。リセット後には各機器の能力、状態を交換し、各機
器のＩＤを決定しネットワーク構成を明らかにする。こ
れらによりネットワーク構成を得ることができ、またネ
ットワーク構成の変化を検出することができる。
機器をネットワークに接続、ネットワークから削除する
際に、ネットワークを初期化し、機器のＩＤを決定する
等の理由でネットワークにリセットを掛ける必要があ
る。リセット後には各機器の能力、状態を交換し、各機
器のＩＤを決定しネットワーク構成を明らかにする。こ
れらによりネットワーク構成を得ることができ、またネ
ットワーク構成の変化を検出することができる。
【０００９】ＩＥＥＥ１３９４ネットワークでは、新し
い機器が接続されたりすでに接続されている機器が削除
されたりすると、バスリセットがかかり、ネットワーク
構成の認識を始める。ＩＥＥＥ１３９４ネットワークの
ノードは、階層型の親子関係を持つ。バスリセット後は
最初に親子関係を決定する。接続されたポートをひとつ
しか持たないノードはリーフと呼ばれ、自ら子ノードと
なろうとし、接続されたポートに接続された隣接するノ
ードに、自分は子ノードとなる旨伝達する。伝達を受け
たノードは親ノードとなる。親ノードとなったノード
は、ネットワークがトゥリー型であることが保証されて
いるため、遅かれ早かれ（Ａ）接続されているノードす
べてが子ノードになるか、あるいは（Ｂ）ひとつの接続
されているノードを除いたすべての接続されているノー
ドが子ノードとなる。（Ａ）の状況になった場合、その
ノードはルートとなり、親子関係の構築は終了する。
（Ｂ）の状況になった場合、そのノードは残された接続
されたポートに接続された隣接するノードに自分は子ノ
ードとなる旨伝達し、以後再帰的にルートが決定される
まで繰り返す。
い機器が接続されたりすでに接続されている機器が削除
されたりすると、バスリセットがかかり、ネットワーク
構成の認識を始める。ＩＥＥＥ１３９４ネットワークの
ノードは、階層型の親子関係を持つ。バスリセット後は
最初に親子関係を決定する。接続されたポートをひとつ
しか持たないノードはリーフと呼ばれ、自ら子ノードと
なろうとし、接続されたポートに接続された隣接するノ
ードに、自分は子ノードとなる旨伝達する。伝達を受け
たノードは親ノードとなる。親ノードとなったノード
は、ネットワークがトゥリー型であることが保証されて
いるため、遅かれ早かれ（Ａ）接続されているノードす
べてが子ノードになるか、あるいは（Ｂ）ひとつの接続
されているノードを除いたすべての接続されているノー
ドが子ノードとなる。（Ａ）の状況になった場合、その
ノードはルートとなり、親子関係の構築は終了する。
（Ｂ）の状況になった場合、そのノードは残された接続
されたポートに接続された隣接するノードに自分は子ノ
ードとなる旨伝達し、以後再帰的にルートが決定される
まで繰り返す。
【００１０】親子関係が決定すると、親子の序列上決め
られた順番に自己識別パケットと呼ばれるパケットをブ
ロードキャストし、各ノードのＩＤを決定してゆく。全
ノードのＩＤが決定すると、ネットワークの構築の終了
であり、以後は普通にデータ伝送が行なわれる。自己識
別パケットには、各ノードのポート毎の接続状態が記録
されている。このパケットを、トポロジマップレジスタ
と呼ばれるレジスタを持った機器が収集し、ネットワー
ク構成を明らかにし、トポロジマップレジスタに格納す
る。ネットワーク上の機器は、トポロジマップレジスタ
を見ることによりネットワーク構成を知ることができ
る。また、ネットワーク監視装置が自ら自己識別パケッ
トを収集し、ネットワーク構成を知ることもできる。
られた順番に自己識別パケットと呼ばれるパケットをブ
ロードキャストし、各ノードのＩＤを決定してゆく。全
ノードのＩＤが決定すると、ネットワークの構築の終了
であり、以後は普通にデータ伝送が行なわれる。自己識
別パケットには、各ノードのポート毎の接続状態が記録
されている。このパケットを、トポロジマップレジスタ
と呼ばれるレジスタを持った機器が収集し、ネットワー
ク構成を明らかにし、トポロジマップレジスタに格納す
る。ネットワーク上の機器は、トポロジマップレジスタ
を見ることによりネットワーク構成を知ることができ
る。また、ネットワーク監視装置が自ら自己識別パケッ
トを収集し、ネットワーク構成を知ることもできる。
【００１１】以上述べたようにＩＥＥＥ１３９４では、
ネットワーク構成を得ることが容易であり、ネットワー
ク構成の変化を監視することで不正な機器の接続が行な
われた可能性を検出することが可能になる。活線接続可
能なネットワークにおいて、ネットワークを管理する機
器は必ずしも一意に決定されるとは限らず、何らかの交
渉を通じて管理者が決定することがある。この時、管理
者を監視し、問題のある機器が管理者になることを防ぐ
必要がある。
ネットワーク構成を得ることが容易であり、ネットワー
ク構成の変化を監視することで不正な機器の接続が行な
われた可能性を検出することが可能になる。活線接続可
能なネットワークにおいて、ネットワークを管理する機
器は必ずしも一意に決定されるとは限らず、何らかの交
渉を通じて管理者が決定することがある。この時、管理
者を監視し、問題のある機器が管理者になることを防ぐ
必要がある。
【００１２】ＩＥＥＥ１３９４では、バスマネージャは
トポロジマップを持つことが保証されているが、バスマ
ネージャは能力さえあれば成ることが可能なため、どの
機器がバスマネージャになるかも監視する。また、バス
マネージャを決定するのはアイソクロナスマネージャで
あるため、どの機器がアイソクロナスマネージャになる
かも監視する。また、活線接続であることを利用し、自
己識別パケットを偽る、あるいは出力しないノードが正
常なノードの間に不正に接続される可能性がある。そこ
で伝送遅延を測定、記録し、変化を検出することで、不
正なノードを検出する。また、ネットワーク構成が変化
した際のリセットの前に適当な情報を共有しておき、リ
セット後にその情報を用いた認証を行なうことで、機器
がリセット以前から存在したかどうかを検出することが
可能となる。これらに通常の認証を加えて機器の正当性
を確認することで、さらにネットワークのセキュアを高
めることができる。
トポロジマップを持つことが保証されているが、バスマ
ネージャは能力さえあれば成ることが可能なため、どの
機器がバスマネージャになるかも監視する。また、バス
マネージャを決定するのはアイソクロナスマネージャで
あるため、どの機器がアイソクロナスマネージャになる
かも監視する。また、活線接続であることを利用し、自
己識別パケットを偽る、あるいは出力しないノードが正
常なノードの間に不正に接続される可能性がある。そこ
で伝送遅延を測定、記録し、変化を検出することで、不
正なノードを検出する。また、ネットワーク構成が変化
した際のリセットの前に適当な情報を共有しておき、リ
セット後にその情報を用いた認証を行なうことで、機器
がリセット以前から存在したかどうかを検出することが
可能となる。これらに通常の認証を加えて機器の正当性
を確認することで、さらにネットワークのセキュアを高
めることができる。
【００１３】
【発明の実施の形態】請求項１に記載のネットワーク監
視方法は、ネットワーク構成を知る機能を有する機器に
問い合わせることでネットワーク構成を観察し、記録
し、観測結果と以前の観測結果の記録との差分を抽出す
ることでネットワーク構成の変化を認識し、ネットワー
クに不正な機器が接続されるのを監視することを特徴と
し、特別な手段を必要とせず、ネットワーク構成の変化
を検出することができ、ネットワークに不正な機器の接
続された可能性を検出することで、ネットワークをセキ
ュアに保つことができるという作用を有する。
視方法は、ネットワーク構成を知る機能を有する機器に
問い合わせることでネットワーク構成を観察し、記録
し、観測結果と以前の観測結果の記録との差分を抽出す
ることでネットワーク構成の変化を認識し、ネットワー
クに不正な機器が接続されるのを監視することを特徴と
し、特別な手段を必要とせず、ネットワーク構成の変化
を検出することができ、ネットワークに不正な機器の接
続された可能性を検出することで、ネットワークをセキ
ュアに保つことができるという作用を有する。
【００１４】請求項２に記載のネットワーク監視装置
は、ネットワーク構成を知る機能を有する機器に問い合
わせることでネットワーク構成を検出するネットワーク
構成検出部と、検出したネットワーク構成を記録するネ
ットワーク構成記録部と、観測結果と以前の観測結果の
記録とを比較するネットワーク構成比較部と、ユーザに
警告を示す表示部とを具備することを特徴とし、監視機
器にネットワーク構成検出能力を必要とせずにネットワ
ーク構成の変化を検出することができ、ネットワークに
不正な機器の接続された可能性を検出することができる
という作用を有する。
は、ネットワーク構成を知る機能を有する機器に問い合
わせることでネットワーク構成を検出するネットワーク
構成検出部と、検出したネットワーク構成を記録するネ
ットワーク構成記録部と、観測結果と以前の観測結果の
記録とを比較するネットワーク構成比較部と、ユーザに
警告を示す表示部とを具備することを特徴とし、監視機
器にネットワーク構成検出能力を必要とせずにネットワ
ーク構成の変化を検出することができ、ネットワークに
不正な機器の接続された可能性を検出することができる
という作用を有する。
【００１５】請求項３に記載のネットワーク監視方法は
各機器に接続状態を問い合わせることでネットワーク構
成を観察し、記録し、観測結果と以前の観測結果の記録
との差分を抽出することでネットワーク構成の変化を認
識することを特徴とし、ネットワーク構成の変化を検出
することができ、ネットワークに不正な機器の接続され
た可能性を検出することができるという作用を有する。
各機器に接続状態を問い合わせることでネットワーク構
成を観察し、記録し、観測結果と以前の観測結果の記録
との差分を抽出することでネットワーク構成の変化を認
識することを特徴とし、ネットワーク構成の変化を検出
することができ、ネットワークに不正な機器の接続され
た可能性を検出することができるという作用を有する。
【００１６】請求項４に記載のネットワーク監視装置は
各機器に接続状態を問い合わせることでネットワーク構
成を検出するネットワーク構成検出部と、検出したネッ
トワーク構成を記録するネットワーク構成記録部と、観
測結果と以前の観測結果の記録とを比較するネットワー
ク構成比較部と、ユーザに警告を示す表示部とを具備す
ることを特徴とし、ネットワーク構成の変化を検出する
ことができ、ネットワークに不正な機器の接続された可
能性を検出することができるという作用を有する。
各機器に接続状態を問い合わせることでネットワーク構
成を検出するネットワーク構成検出部と、検出したネッ
トワーク構成を記録するネットワーク構成記録部と、観
測結果と以前の観測結果の記録とを比較するネットワー
ク構成比較部と、ユーザに警告を示す表示部とを具備す
ることを特徴とし、ネットワーク構成の変化を検出する
ことができ、ネットワークに不正な機器の接続された可
能性を検出することができるという作用を有する。
【００１７】請求項５に記載のネットワーク監視方法
は、請求項１に記載のネットワーク監視方法において、
予めセキュアである条件を与え、それをもとにネットワ
ークがセキュアか否かを自動的に判別することを特徴と
し、特別な手段を必要とせず、ネットワーク構成の変化
を検出することができ、ネットワークに不正な機器の接
続された可能性を検出し、与えられた条件に因ってネッ
トワークがセキュアか否か自動的に判断することができ
るという作用を有する。
は、請求項１に記載のネットワーク監視方法において、
予めセキュアである条件を与え、それをもとにネットワ
ークがセキュアか否かを自動的に判別することを特徴と
し、特別な手段を必要とせず、ネットワーク構成の変化
を検出することができ、ネットワークに不正な機器の接
続された可能性を検出し、与えられた条件に因ってネッ
トワークがセキュアか否か自動的に判断することができ
るという作用を有する。
【００１８】請求項６に記載のネットワーク監視装置
は、請求項２に記載のネットワーク監視装置において、
予めセキュアである条件を与えておく許容ネットワーク
構成記録部と、それをもとにネットワークがセキュアか
否かを自動的に判別する判断部と、変化をユーザに警告
する警告発生部とを具備することを特徴とし、特別な手
段を必要とせず、ネットワーク構成の変化を検出するこ
とができ、ネットワークに不正な機器の接続された可能
性を検出し、与えられた条件に因ってネットワークがセ
キュアか否か自動的に判断することができるという作用
を有する。
は、請求項２に記載のネットワーク監視装置において、
予めセキュアである条件を与えておく許容ネットワーク
構成記録部と、それをもとにネットワークがセキュアか
否かを自動的に判別する判断部と、変化をユーザに警告
する警告発生部とを具備することを特徴とし、特別な手
段を必要とせず、ネットワーク構成の変化を検出するこ
とができ、ネットワークに不正な機器の接続された可能
性を検出し、与えられた条件に因ってネットワークがセ
キュアか否か自動的に判断することができるという作用
を有する。
【００１９】請求項７に記載のネットワーク監視方法
は、請求項３に記載のネットワーク監視方法において、
予めセキュアである条件を与え、それをもとにネットワ
ークがセキュアか否かを自動的に判別することを特徴と
し、ネットワーク構成の変化を検出することができ、ネ
ットワークに不正な機器の接続された可能性を検出し、
与えられた条件に因ってネットワークがセキュアか否か
自動的に判断することができるという作用を有する。
は、請求項３に記載のネットワーク監視方法において、
予めセキュアである条件を与え、それをもとにネットワ
ークがセキュアか否かを自動的に判別することを特徴と
し、ネットワーク構成の変化を検出することができ、ネ
ットワークに不正な機器の接続された可能性を検出し、
与えられた条件に因ってネットワークがセキュアか否か
自動的に判断することができるという作用を有する。
【００２０】請求項８に記載のネットワーク監視装置
は、請求項４に記載のネットワーク監視装置において、
予めセキュアである条件を与えておく許容ネットワーク
構成記録部と、それをもとにネットワークがセキュアか
否かを自動的に判別する判断部と、変化をユーザに警告
する警告発生部とを具備することを特徴とし、ネットワ
ーク構成の変化を検出することができ、ネットワークに
不正な機器の接続された可能性を検出し、与えられた条
件に因ってネットワークがセキュアか否か自動的に判断
することができるという作用を有する。
は、請求項４に記載のネットワーク監視装置において、
予めセキュアである条件を与えておく許容ネットワーク
構成記録部と、それをもとにネットワークがセキュアか
否かを自動的に判別する判断部と、変化をユーザに警告
する警告発生部とを具備することを特徴とし、ネットワ
ーク構成の変化を検出することができ、ネットワークに
不正な機器の接続された可能性を検出し、与えられた条
件に因ってネットワークがセキュアか否か自動的に判断
することができるという作用を有する。
【００２１】請求項９に記載のネットワーク監視方法
は、ネットワーク構成のリセット信号を検出し、ネット
ワーク構成を知る機能のある機器に問い合わせることで
ネットワーク構成を観察し、記録し、リセット以前とリ
セット以後の記録との差分を抽出することでネットワー
ク構成の変化を認識することを特徴とし、特別な手段を
必要とせず、最小の手順でネットワーク構成の変化を検
出することができ、ネットワークに不正な機器の接続さ
れた可能性を検出することができるという作用を有す
る。
は、ネットワーク構成のリセット信号を検出し、ネット
ワーク構成を知る機能のある機器に問い合わせることで
ネットワーク構成を観察し、記録し、リセット以前とリ
セット以後の記録との差分を抽出することでネットワー
ク構成の変化を認識することを特徴とし、特別な手段を
必要とせず、最小の手順でネットワーク構成の変化を検
出することができ、ネットワークに不正な機器の接続さ
れた可能性を検出することができるという作用を有す
る。
【００２２】請求項１０に記載のネットワーク監視装置
は ネットワーク構成のリセット信号を検出するリセッ
ト検出部と、ネットワーク構成を知る機能のある機器に
問い合わせることでネットワーク構成を検出するネット
ワーク構成検出部と、検出したネットワーク構成を記録
するネットワーク構成記録部と、観測結果と以前の観測
結果の記録とを比較するネットワーク構成比較部と、ユ
ーザに警告を示す表示部とを具備することを特徴とし、
特別な手段を必要とせず、最小の手順でネットワーク構
成の変化を検出することができ、ネットワークに不正な
機器の接続された可能性を検出することができるという
作用を有する。
は ネットワーク構成のリセット信号を検出するリセッ
ト検出部と、ネットワーク構成を知る機能のある機器に
問い合わせることでネットワーク構成を検出するネット
ワーク構成検出部と、検出したネットワーク構成を記録
するネットワーク構成記録部と、観測結果と以前の観測
結果の記録とを比較するネットワーク構成比較部と、ユ
ーザに警告を示す表示部とを具備することを特徴とし、
特別な手段を必要とせず、最小の手順でネットワーク構
成の変化を検出することができ、ネットワークに不正な
機器の接続された可能性を検出することができるという
作用を有する。
【００２３】請求項１１に記載のネットワーク監視方法
は、ネットワーク構成のリセット信号後に発生するネッ
トワーク上の機器の識別信号を受信することでネットワ
ーク構成を観察し、記録し、リセット以前とリセット以
後の記録との差分を抽出することでネットワーク構成の
変化を認識することを特徴とし、特別な手段を必要とせ
ず、またトラフィックを増加させることなく、最小の手
順でネットワーク構成の変化を検出することができ、ネ
ットワークに不正な機器の接続された可能性を検出する
ことができるという作用を有する。
は、ネットワーク構成のリセット信号後に発生するネッ
トワーク上の機器の識別信号を受信することでネットワ
ーク構成を観察し、記録し、リセット以前とリセット以
後の記録との差分を抽出することでネットワーク構成の
変化を認識することを特徴とし、特別な手段を必要とせ
ず、またトラフィックを増加させることなく、最小の手
順でネットワーク構成の変化を検出することができ、ネ
ットワークに不正な機器の接続された可能性を検出する
ことができるという作用を有する。
【００２４】請求項１２に記載のネットワーク監視装置
は、ネットワーク構成のリセット信号を検出するリセッ
ト検出部と、リセット後に発生するネットワーク上の機
器の識別信号を受信することでネットワーク構成を検出
するネットワーク構成検出部と、検出したネットワーク
構成を記録するネットワーク構成記録部と、観測結果と
以前の観測結果の記録とを比較するネットワーク構成比
較部と、ユーザに警告を示す表示部とを具備することを
特徴とし、特別な手段を必要とせず、またトラフィック
を増加させることなく、最小の手順でネットワーク構成
の変化を検出することができ、ネットワークに不正な機
器の接続された可能性を検出することができるという作
用を有する。
は、ネットワーク構成のリセット信号を検出するリセッ
ト検出部と、リセット後に発生するネットワーク上の機
器の識別信号を受信することでネットワーク構成を検出
するネットワーク構成検出部と、検出したネットワーク
構成を記録するネットワーク構成記録部と、観測結果と
以前の観測結果の記録とを比較するネットワーク構成比
較部と、ユーザに警告を示す表示部とを具備することを
特徴とし、特別な手段を必要とせず、またトラフィック
を増加させることなく、最小の手順でネットワーク構成
の変化を検出することができ、ネットワークに不正な機
器の接続された可能性を検出することができるという作
用を有する。
【００２５】請求項１３に記載のネットワーク監視方法
は、請求項９に記載のネットワーク監視方法において、
予めセキュアである条件を与え、それをもとにネットワ
ークがセキュアか否かを自動的に判別することを特徴と
し、特別な手段を必要とせず、最小の手順でネットワー
ク構成の変化を検出することができ、ネットワークに不
正な機器の接続された可能性を検出し、与えられた条件
に因ってネットワークがセキュアか否か自動的に判断す
ることができるという作用を有する。
は、請求項９に記載のネットワーク監視方法において、
予めセキュアである条件を与え、それをもとにネットワ
ークがセキュアか否かを自動的に判別することを特徴と
し、特別な手段を必要とせず、最小の手順でネットワー
ク構成の変化を検出することができ、ネットワークに不
正な機器の接続された可能性を検出し、与えられた条件
に因ってネットワークがセキュアか否か自動的に判断す
ることができるという作用を有する。
【００２６】請求項１４に記載のネットワーク監視装置
は、請求項１０に記載のネットワークネットワーク監視
装置において、予めセキュアである条件を与えておく許
容ネットワーク構成記録部と、それをもとにネットワー
クがセキュアか否かを自動的に判別する判断部と、変化
をユーザに警告する警告発生部とを具備することを特徴
とし、特別な手段を必要とせず、最小の手順でネットワ
ーク構成の変化を検出することができ、ネットワークに
不正な機器の接続された可能性を検出し、与えられた条
件に因ってネットワークがセキュアか否か自動的に判断
することができるという作用を有する。
は、請求項１０に記載のネットワークネットワーク監視
装置において、予めセキュアである条件を与えておく許
容ネットワーク構成記録部と、それをもとにネットワー
クがセキュアか否かを自動的に判別する判断部と、変化
をユーザに警告する警告発生部とを具備することを特徴
とし、特別な手段を必要とせず、最小の手順でネットワ
ーク構成の変化を検出することができ、ネットワークに
不正な機器の接続された可能性を検出し、与えられた条
件に因ってネットワークがセキュアか否か自動的に判断
することができるという作用を有する。
【００２７】請求項１５に記載のネットワーク監視方法
は、請求項１１に記載のネットワーク監視方法におい
て、予めセキュアである条件を与え、それをもとにネッ
トワークがセキュアか否かを自動的に判別することを特
徴とし、特別な手段を必要とせず、またトラフィックを
増加させることなく、最小の手順でネットワーク構成の
変化を検出することができ、ネットワークに不正な機器
の接続された可能性を検出し、与えられた条件に因って
ネットワークがセキュアか否か自動的に判断することが
できるという作用を有する。
は、請求項１１に記載のネットワーク監視方法におい
て、予めセキュアである条件を与え、それをもとにネッ
トワークがセキュアか否かを自動的に判別することを特
徴とし、特別な手段を必要とせず、またトラフィックを
増加させることなく、最小の手順でネットワーク構成の
変化を検出することができ、ネットワークに不正な機器
の接続された可能性を検出し、与えられた条件に因って
ネットワークがセキュアか否か自動的に判断することが
できるという作用を有する。
【００２８】請求項１６に記載のネットワーク監視装置
は、請求項１２に記載のネットワークネットワーク監視
装置において、予めセキュアである条件を与えておく許
容ネットワーク構成記録部と、それをもとにネットワー
クがセキュアか否かを自動的に判別する判断部と、変化
をユーザに警告する警告発生部とを具備することを特徴
とし、特別な手段を必要とせず、またトラフィックを増
加させることなく、最小の手順でネットワーク構成の変
化を検出することができ、ネットワークに不正な機器の
接続された可能性を検出し、与えられた条件に因ってネ
ットワークがセキュアか否か自動的に判断することがで
きるという作用を有する。
は、請求項１２に記載のネットワークネットワーク監視
装置において、予めセキュアである条件を与えておく許
容ネットワーク構成記録部と、それをもとにネットワー
クがセキュアか否かを自動的に判別する判断部と、変化
をユーザに警告する警告発生部とを具備することを特徴
とし、特別な手段を必要とせず、またトラフィックを増
加させることなく、最小の手順でネットワーク構成の変
化を検出することができ、ネットワークに不正な機器の
接続された可能性を検出し、与えられた条件に因ってネ
ットワークがセキュアか否か自動的に判断することがで
きるという作用を有する。
【００２９】請求項１７に記載のネットワーク監視方法
は、複数の手段でネットワーク構成を検出し、各手段か
ら得られるネットワーク構成に矛盾が無いか判定するこ
とを特徴とし、フォールトトレランスを維持することが
でき、また、不正なトポロジマップを検出することでネ
ットワークに不正な機器の接続された可能性を検出する
ことができるという作用を有する。
は、複数の手段でネットワーク構成を検出し、各手段か
ら得られるネットワーク構成に矛盾が無いか判定するこ
とを特徴とし、フォールトトレランスを維持することが
でき、また、不正なトポロジマップを検出することでネ
ットワークに不正な機器の接続された可能性を検出する
ことができるという作用を有する。
【００３０】請求項１８に記載のネットワーク監視装置
は、複数の手段でネットワーク構成を検出するネットワ
ーク構成検出部または複数のネットワーク構成検出部
と、検出されたネットワーク構成を記録する記録部と、
検出されたネットワーク構成に矛盾がないか調べる比較
部とを具備することを特徴とし、ネットワーク構成獲得
手段を複数持つことでフォールトトレランスを維持する
ことができ、また、不正なネットワーク構成を報告した
ネットワーク構成獲得手段を検出することでネットワー
クに不正な機器の接続された可能性を検出することがで
きるという作用を有する。
は、複数の手段でネットワーク構成を検出するネットワ
ーク構成検出部または複数のネットワーク構成検出部
と、検出されたネットワーク構成を記録する記録部と、
検出されたネットワーク構成に矛盾がないか調べる比較
部とを具備することを特徴とし、ネットワーク構成獲得
手段を複数持つことでフォールトトレランスを維持する
ことができ、また、不正なネットワーク構成を報告した
ネットワーク構成獲得手段を検出することでネットワー
クに不正な機器の接続された可能性を検出することがで
きるという作用を有する。
【００３１】請求項１９に記載のネットワーク監視方法
は、自らネットワーク構成を知り、管理する能力を持
ち、ネットワークを管理するマネージャとなり、マネー
ジャになれなかった場合、監視者または上位のネットワ
ーク監視装置に警告を発することを特徴とし、ネットワ
ークを管理するマネージャの乗っ取りを防止するという
作用を有する。
は、自らネットワーク構成を知り、管理する能力を持
ち、ネットワークを管理するマネージャとなり、マネー
ジャになれなかった場合、監視者または上位のネットワ
ーク監視装置に警告を発することを特徴とし、ネットワ
ークを管理するマネージャの乗っ取りを防止するという
作用を有する。
【００３２】請求項２０に記載のネットワーク監視方法
は、自らアイソクロナス転送とそのリソースを管理する
能力を持ち、アイソクロナス転送を管理するマネージャ
となり、監視者または上位のネットワーク監視装置に警
告を発することを特徴とし、アイソクロナス転送を管理
するマネージャの乗っ取りを防止するという作用を有す
る。
は、自らアイソクロナス転送とそのリソースを管理する
能力を持ち、アイソクロナス転送を管理するマネージャ
となり、監視者または上位のネットワーク監視装置に警
告を発することを特徴とし、アイソクロナス転送を管理
するマネージャの乗っ取りを防止するという作用を有す
る。
【００３３】請求項２１に記載のネットワーク監視方法
は、機器間の伝送遅延を観測し、記録し、観測結果と以
前の観測結果の記録との差分を判定し伝送遅延の変化を
認識することでネットワーク構成の変化を認識すること
を特徴とし、ネットワークに不正な機器の接続された可
能性を検出することができるという作用を有する。
は、機器間の伝送遅延を観測し、記録し、観測結果と以
前の観測結果の記録との差分を判定し伝送遅延の変化を
認識することでネットワーク構成の変化を認識すること
を特徴とし、ネットワークに不正な機器の接続された可
能性を検出することができるという作用を有する。
【００３４】請求項２２に記載のネットワーク監視装置
は、機器間の伝送遅延を観測する伝送遅延検出部と、伝
送遅延を記録する記録部と、観測結果と以前の観測結果
の記録との差分を判定し、検出条件と比較し伝送遅延の
変化を検出する変化検出部と、変化をユーザに警告する
警告発生部とを具備することを特徴とし、ネットワーク
にノードとして振舞わない不正な機器の接続された可能
性を検出することができるという作用を有する。
は、機器間の伝送遅延を観測する伝送遅延検出部と、伝
送遅延を記録する記録部と、観測結果と以前の観測結果
の記録との差分を判定し、検出条件と比較し伝送遅延の
変化を検出する変化検出部と、変化をユーザに警告する
警告発生部とを具備することを特徴とし、ネットワーク
にノードとして振舞わない不正な機器の接続された可能
性を検出することができるという作用を有する。
【００３５】請求項２３に記載のネットワーク監視装置
は、伝送遅延検出の条件を設定、記録する検出条件記録
部と、伝送遅延測定用のパケットを送出するパケット送
信部と、そのａｃｋを受信するパケット受信部と、伝送
遅延を記録する記録部と、観測結果と以前の観測結果の
記録との差分を判定し、検出条件と比較し伝送遅延の変
化を検出する変化検出部と、変化をユーザに警告する警
告発生部とを具備することを特徴とし、ネットワークに
ノードとして振舞わない不正な機器の接続された可能性
を検出することができるという作用を有する。
は、伝送遅延検出の条件を設定、記録する検出条件記録
部と、伝送遅延測定用のパケットを送出するパケット送
信部と、そのａｃｋを受信するパケット受信部と、伝送
遅延を記録する記録部と、観測結果と以前の観測結果の
記録との差分を判定し、検出条件と比較し伝送遅延の変
化を検出する変化検出部と、変化をユーザに警告する警
告発生部とを具備することを特徴とし、ネットワークに
ノードとして振舞わない不正な機器の接続された可能性
を検出することができるという作用を有する。
【００３６】請求項２４に記載のネットワーク監視装置
は、ネットワーク上のデータパケットとそれに対するａ
ｃｋを監視するパケット監視部と、伝送遅延を記録する
記録部と、観測結果と以前の観測結果の記録との差分を
判定し、検出条件と比較し伝送遅延の変化を検出する変
化検出部と、変化をユーザに警告する警告発生部とを具
備することを特徴とし、トラフィックを増加させること
なく、ネットワークにノードとして振舞わない不正な機
器の接続された可能性を検出することができるという作
用を有する。
は、ネットワーク上のデータパケットとそれに対するａ
ｃｋを監視するパケット監視部と、伝送遅延を記録する
記録部と、観測結果と以前の観測結果の記録との差分を
判定し、検出条件と比較し伝送遅延の変化を検出する変
化検出部と、変化をユーザに警告する警告発生部とを具
備することを特徴とし、トラフィックを増加させること
なく、ネットワークにノードとして振舞わない不正な機
器の接続された可能性を検出することができるという作
用を有する。
【００３７】請求項２５に記載のネットワーク監視方法
は、複数の機器からなるネットワークシステムで、ネッ
トワーク構成をリセットする信号の前に予め情報を交換
しておき、リセット後に予め交換しておいた情報に基づ
く認証を行なうことで、リセット以前から存在した機器
と新たに追加された機器および削除された機器を認識す
ることを特徴とし、リセット以前から存在する機器を識
別し、ネットワークに新たに接続された不正な機器を発
見することができるという作用を有する。
は、複数の機器からなるネットワークシステムで、ネッ
トワーク構成をリセットする信号の前に予め情報を交換
しておき、リセット後に予め交換しておいた情報に基づ
く認証を行なうことで、リセット以前から存在した機器
と新たに追加された機器および削除された機器を認識す
ることを特徴とし、リセット以前から存在する機器を識
別し、ネットワークに新たに接続された不正な機器を発
見することができるという作用を有する。
【００３８】請求項２６に記載のネットワーク監視装置
は、ネットワーク構成をリセットする信号の前に交換す
る情報を生成する鍵生成部と、リセット前情報を記録し
ておく記録部と、リセットを検出するリセット検出部
と、予め交換しておいた情報に基づきバスリセット後に
認証を行なう機器認証処理部とを具備することを特徴と
し、リセット以前から存在する機器を識別し、ネットワ
ークに新たに接続された不正な機器を発見することがで
きるという作用を有する。
は、ネットワーク構成をリセットする信号の前に交換す
る情報を生成する鍵生成部と、リセット前情報を記録し
ておく記録部と、リセットを検出するリセット検出部
と、予め交換しておいた情報に基づきバスリセット後に
認証を行なう機器認証処理部とを具備することを特徴と
し、リセット以前から存在する機器を識別し、ネットワ
ークに新たに接続された不正な機器を発見することがで
きるという作用を有する。
【００３９】請求項２７に記載のネットワーク監視シス
テムは、請求項１から２６に記載のネットワーク監視方
法およびネットワーク監視装置のいずれかを具備するこ
とを特徴とし、ネットワークをセキュアに保つことで安
全にネットワーク上でデータの送受信をすることが可能
であるという作用を有する。
テムは、請求項１から２６に記載のネットワーク監視方
法およびネットワーク監視装置のいずれかを具備するこ
とを特徴とし、ネットワークをセキュアに保つことで安
全にネットワーク上でデータの送受信をすることが可能
であるという作用を有する。
【００４０】以下、添付図面の図１から２０に基づき、
本発明の実施の形態を詳細に説明する。なお、ここでは
活線接続可能なネットワークとしてＩＥＥＥ１３９４ネ
ットワークの場合を想定して説明している。また、以下
の説明において、ネットワーク構成とは、どの機器の何
番のポートにどの機器の何番のポートが接続されている
かという情報であり、ネットワーク構成を検出すると
は、ここではネットワーク内のノードとアークの関係を
把握することを指す。ネットワーク構成の検出の手段と
しては、バスマネージャなどの物理層でトポロジマップ
を持つ機器に問い合わせを行なう、機器に接続状態を問
い合わせる、自らバスマネージャになる、等の方法があ
る。
本発明の実施の形態を詳細に説明する。なお、ここでは
活線接続可能なネットワークとしてＩＥＥＥ１３９４ネ
ットワークの場合を想定して説明している。また、以下
の説明において、ネットワーク構成とは、どの機器の何
番のポートにどの機器の何番のポートが接続されている
かという情報であり、ネットワーク構成を検出すると
は、ここではネットワーク内のノードとアークの関係を
把握することを指す。ネットワーク構成の検出の手段と
しては、バスマネージャなどの物理層でトポロジマップ
を持つ機器に問い合わせを行なう、機器に接続状態を問
い合わせる、自らバスマネージャになる、等の方法があ
る。
【００４１】トポロジマップを持つ機器に問い合わせる
方法は、ネットワーク監視装置に特別な能力が無くとも
ネットワーク構成を知ることができるという作用があ
る。機器に接続状態を問い合わせる方法は、物理層に直
接アクセスすること無しにネットワーク構成を知ること
ができ、またネットワーク構成情報以外の情報も同時に
扱うことができるという作用がある。ネットワーク監視
装置自らがバスマネージャになる場合、自分以外の機器
がバスマネージャに決定したか、あるいは自分以外の機
器がバスマネージャに立候補したかという情報をセキュ
リティの判断に用いることができる。この情報を得るこ
とは、バスマネージャになりすまそうとする不正な機器
を発見することができるという作用を有する。自らバス
マネージャにならない場合、バスマネージャを決定する
アイソクロナスマネージャに自らがなっても良い。この
時、自分以外の機器がアイソクロンナスマネージャに決
定したか、あるいは自分以外の機器がアイソクロナスマ
ネージャに立候補したか、あるいは自分がバスマネージ
ャに決定した機器以外の機器がバスマネージャに立候補
したかという情報をセキュリティの判断に用いることが
できる。この情報を得ることは、アイソクロナスマネー
ジャまたはバスマネージャになりすまそうとする不正な
機器を発見することができるという作用を有する。
方法は、ネットワーク監視装置に特別な能力が無くとも
ネットワーク構成を知ることができるという作用があ
る。機器に接続状態を問い合わせる方法は、物理層に直
接アクセスすること無しにネットワーク構成を知ること
ができ、またネットワーク構成情報以外の情報も同時に
扱うことができるという作用がある。ネットワーク監視
装置自らがバスマネージャになる場合、自分以外の機器
がバスマネージャに決定したか、あるいは自分以外の機
器がバスマネージャに立候補したかという情報をセキュ
リティの判断に用いることができる。この情報を得るこ
とは、バスマネージャになりすまそうとする不正な機器
を発見することができるという作用を有する。自らバス
マネージャにならない場合、バスマネージャを決定する
アイソクロナスマネージャに自らがなっても良い。この
時、自分以外の機器がアイソクロンナスマネージャに決
定したか、あるいは自分以外の機器がアイソクロナスマ
ネージャに立候補したか、あるいは自分がバスマネージ
ャに決定した機器以外の機器がバスマネージャに立候補
したかという情報をセキュリティの判断に用いることが
できる。この情報を得ることは、アイソクロナスマネー
ジャまたはバスマネージャになりすまそうとする不正な
機器を発見することができるという作用を有する。
【００４２】セキュアなネットワーク構成の条件として
は、セキュアなネットワーク構成のリスト、ネットワー
クに接続が許容されている機器と接続位置のリスト、許
容されている機器の組、許容されている機器間のアーク
のトポロジ、許されるネットワーク構成変化のリスト、
あるいはこれらを論理的に記述した式等、あるいはこれ
らの組合せが用いられる。
は、セキュアなネットワーク構成のリスト、ネットワー
クに接続が許容されている機器と接続位置のリスト、許
容されている機器の組、許容されている機器間のアーク
のトポロジ、許されるネットワーク構成変化のリスト、
あるいはこれらを論理的に記述した式等、あるいはこれ
らの組合せが用いられる。
【００４３】（実施の形態１)図１は本発明の実施の形
態１におけるネットワーク監視方法を説明する図であ
る。図１において、３０１ａ〜３０１ｄはネットワーク
を構成するカメラ、３０８はネットワーク監視装置、３
１１はネットワーク監視装置に登録されている機器およ
びネットワークの登録リストである。
態１におけるネットワーク監視方法を説明する図であ
る。図１において、３０１ａ〜３０１ｄはネットワーク
を構成するカメラ、３０８はネットワーク監視装置、３
１１はネットワーク監視装置に登録されている機器およ
びネットワークの登録リストである。
【００４４】次に、図１を参照して本発明の実施の形態
１におけるネットワーク監視方法を説明する。ネットワ
ーク監視装置３０８は、ネットワーク構成を獲得する能
力があり、また、ネットワーク機器についての固有な情
報を得る手段を持っている。ここでは情報として機器の
ＩＤとして製造元および製造番号を用いる場合を説明す
る。ネットワーク監視装置３０８は、許容されるネット
ワーク機器およびネットワーク構成を登録する登録リス
ト３１１を持つ。登録リスト３１１の内容は、事前に登
録されても良いし、ネットワーク監視装置３０８が監視
結果を記録して更新してもよい。ここでは、ネットワー
ク監視装置３０８、カメラ３０１a 、カメラ３０１b 、
カメラ３０１c からなるネットワークが登録リスト３１
１に登録されている。現在のネットワーク上の機器およ
びネットワーク構成は登録リスト３１１の内容に合致す
るために許容される。
１におけるネットワーク監視方法を説明する。ネットワ
ーク監視装置３０８は、ネットワーク構成を獲得する能
力があり、また、ネットワーク機器についての固有な情
報を得る手段を持っている。ここでは情報として機器の
ＩＤとして製造元および製造番号を用いる場合を説明す
る。ネットワーク監視装置３０８は、許容されるネット
ワーク機器およびネットワーク構成を登録する登録リス
ト３１１を持つ。登録リスト３１１の内容は、事前に登
録されても良いし、ネットワーク監視装置３０８が監視
結果を記録して更新してもよい。ここでは、ネットワー
ク監視装置３０８、カメラ３０１a 、カメラ３０１b 、
カメラ３０１c からなるネットワークが登録リスト３１
１に登録されている。現在のネットワーク上の機器およ
びネットワーク構成は登録リスト３１１の内容に合致す
るために許容される。
【００４５】ここでカメラ３０１d をネットワークに接
続するとする。その場合、ネットワーク上のネットワー
ク機器およびネットワーク構成が変化する。ネットワー
ク監視装置３０８は、ネットワーク機器の情報およびネ
ットワーク構成を獲得し、それを登録リスト３１１と比
較する。ネットワーク機器の情報およびネットワーク構
成が登録リスト３１１の内容と合致しない場合、ネット
ワーク監視装置３０８は警告を発する。
続するとする。その場合、ネットワーク上のネットワー
ク機器およびネットワーク構成が変化する。ネットワー
ク監視装置３０８は、ネットワーク機器の情報およびネ
ットワーク構成を獲得し、それを登録リスト３１１と比
較する。ネットワーク機器の情報およびネットワーク構
成が登録リスト３１１の内容と合致しない場合、ネット
ワーク監視装置３０８は警告を発する。
【００４６】本発明の実施の形態１におけるネットワー
ク監視方法を以上のように構成することにより、ネット
ワーク機器の情報およびネットワーク構成を利用し、ネ
ットワークに不正な機器が接続された可能性を検出でき
るネットワーク監視方法を実現することができる。
ク監視方法を以上のように構成することにより、ネット
ワーク機器の情報およびネットワーク構成を利用し、ネ
ットワークに不正な機器が接続された可能性を検出でき
るネットワーク監視方法を実現することができる。
【００４７】（実施の形態２)図２は本発明の実施の形
態２におけるネットワーク監視方法の流れ図である。図
２において、４０１はネットワーク構成の監視フェイ
ズ、４０２はネットワーク構成の記録フェイズ、４０３
はネットワーク構成の変化検出フェイズ、４０４はユー
ザに警告を行なうフェイズ、４０５はユーザの確認を受
けるフェイズ、４０６はユーザの確認を受けたことを記
録するフェイズである。
態２におけるネットワーク監視方法の流れ図である。図
２において、４０１はネットワーク構成の監視フェイ
ズ、４０２はネットワーク構成の記録フェイズ、４０３
はネットワーク構成の変化検出フェイズ、４０４はユー
ザに警告を行なうフェイズ、４０５はユーザの確認を受
けるフェイズ、４０６はユーザの確認を受けたことを記
録するフェイズである。
【００４８】次に、図２を参照して本発明の実施の形態
２におけるネットワーク監視方法を説明する。監視者は
設定された時刻にネットワーク構成を検出する( ４０
１）。検出時刻については、バスリセット直後、一定時
間間隔、ランダム時間間隔、トラフィックの少ない時
間、特定のイベントの直前または直後、ユーザの指示し
た時刻、常時、等の手段がある。検出されたネットワー
ク構成は記録される( ４０２）。検出されたネットワー
ク構成は、過去に記録されたネットワーク構成または特
に設定されたネットワーク構成を比較される( ４０
３）。比較の結果、変化が認められなかった場合には４
０１に戻り、次のネットワーク構成検出まで待機する。
比較の結果変化が認められた場合、ユーザに警告を行な
う( ４０４）。警告を受けたユーザは現在のネットワー
ク構成がセキュアであるか否か判断する。ユーザがセキ
ュアであると判断した場合、その旨を記録し( ４０
６）、４０１に戻り、次のネットワーク構成検出まで待
機する。
２におけるネットワーク監視方法を説明する。監視者は
設定された時刻にネットワーク構成を検出する( ４０
１）。検出時刻については、バスリセット直後、一定時
間間隔、ランダム時間間隔、トラフィックの少ない時
間、特定のイベントの直前または直後、ユーザの指示し
た時刻、常時、等の手段がある。検出されたネットワー
ク構成は記録される( ４０２）。検出されたネットワー
ク構成は、過去に記録されたネットワーク構成または特
に設定されたネットワーク構成を比較される( ４０
３）。比較の結果、変化が認められなかった場合には４
０１に戻り、次のネットワーク構成検出まで待機する。
比較の結果変化が認められた場合、ユーザに警告を行な
う( ４０４）。警告を受けたユーザは現在のネットワー
ク構成がセキュアであるか否か判断する。ユーザがセキ
ュアであると判断した場合、その旨を記録し( ４０
６）、４０１に戻り、次のネットワーク構成検出まで待
機する。
【００４９】なお、ユーザへの警告４０４は、警告音や
音声を利用または表示と警告音、音声を併用した警告を
行なってもよい。また、警告理由およびその判断材料と
なった情報を提示しても良い。また、ネットワークの運
用を停止する、ネットワークの接続を強制切断する、等
の対策を警告と共に行なっても良い。
音声を利用または表示と警告音、音声を併用した警告を
行なってもよい。また、警告理由およびその判断材料と
なった情報を提示しても良い。また、ネットワークの運
用を停止する、ネットワークの接続を強制切断する、等
の対策を警告と共に行なっても良い。
【００５０】本発明の実施の形態２におけるネットワー
ク監視方法を以上のように構成することにより、ネット
ワーク構成の変化を検出し、ネットワークに不正な機器
の接続された可能性を検出できるネットワーク監視方法
を実現することができる。
ク監視方法を以上のように構成することにより、ネット
ワーク構成の変化を検出し、ネットワークに不正な機器
の接続された可能性を検出できるネットワーク監視方法
を実現することができる。
【００５１】（実施の形態３)図３は本発明の実施の形
態３におけるネットワーク監視装置の構成を示すブロッ
ク図である。図３において、１０１はネットワーク、１
０２はネットワーク構成を検出するネットワーク構成検
出部、１０３はネットワーク構成を記録するネットワー
ク構成記録部、１０４はネットワーク構成の変化を検出
するネットワーク構成変化検出部、１０５はネットワー
ク構成の変化を表示する表示部であり、１１０はユーザ
からの入力を受け付ける入力部である。
態３におけるネットワーク監視装置の構成を示すブロッ
ク図である。図３において、１０１はネットワーク、１
０２はネットワーク構成を検出するネットワーク構成検
出部、１０３はネットワーク構成を記録するネットワー
ク構成記録部、１０４はネットワーク構成の変化を検出
するネットワーク構成変化検出部、１０５はネットワー
ク構成の変化を表示する表示部であり、１１０はユーザ
からの入力を受け付ける入力部である。
【００５２】次に、図３を参照して本発明の実施の形態
３におけるネットワーク監視装置の動作を説明する。最
初に、ネットワークがセキュアな状態において、ネット
ワーク構成検出部１０２は、現在のセキュアなネットワ
ーク構成を検出し、ネットワーク構成記録部１０３は、
そのネットワーク構成をそれがセキュアであるというセ
キュリティ情報を付加して記録する。次に、ネットワー
ク構成検出部１０２は、ネットワーク構成を検出する。
ネットワーク構成変化検出部１０４は、現在のネットワ
ーク構成と記録されているセキュアなネットワーク構成
とを比較し、ネットワーク構成に変化があった場合それ
を検出し、表示部１０５に変化を出力する。表示部１０
５は、ネットワーク構成変化検出部１０４からの入力を
受けて、それをユーザに対し表示する。また、ネットワ
ーク構成の変化が検出された場合、ネットワーク構成記
録部１０３は、新たなネットワーク構成を、セキュアで
はないというセキュリティ情報を付加して記録する。ユ
ーザは、表示部１１０を見てそれがセキュアなネットワ
ーク構成であるかどうかを確認し、もしそのネットワー
ク構成がセキュアであった場合、その旨を入力部１１０
に入力する。ネットワーク構成記録部１０３は、入力部
１１０からの入力を受け、新たなネットワーク構成に付
加されたセキュリティ情報を、セキュアであると書き換
える。
３におけるネットワーク監視装置の動作を説明する。最
初に、ネットワークがセキュアな状態において、ネット
ワーク構成検出部１０２は、現在のセキュアなネットワ
ーク構成を検出し、ネットワーク構成記録部１０３は、
そのネットワーク構成をそれがセキュアであるというセ
キュリティ情報を付加して記録する。次に、ネットワー
ク構成検出部１０２は、ネットワーク構成を検出する。
ネットワーク構成変化検出部１０４は、現在のネットワ
ーク構成と記録されているセキュアなネットワーク構成
とを比較し、ネットワーク構成に変化があった場合それ
を検出し、表示部１０５に変化を出力する。表示部１０
５は、ネットワーク構成変化検出部１０４からの入力を
受けて、それをユーザに対し表示する。また、ネットワ
ーク構成の変化が検出された場合、ネットワーク構成記
録部１０３は、新たなネットワーク構成を、セキュアで
はないというセキュリティ情報を付加して記録する。ユ
ーザは、表示部１１０を見てそれがセキュアなネットワ
ーク構成であるかどうかを確認し、もしそのネットワー
ク構成がセキュアであった場合、その旨を入力部１１０
に入力する。ネットワーク構成記録部１０３は、入力部
１１０からの入力を受け、新たなネットワーク構成に付
加されたセキュリティ情報を、セキュアであると書き換
える。
【００５３】なお、表示部１１０の代わりに、警告音や
音声を利用または表示と警告音、音声を併用した警告を
行なってもよい。また、警告理由およびその判断材料と
なった情報を提示しても良い。また、ネットワークの運
用を停止する、ネットワークの接続を強制切断する、等
の対策を警告とともに行なっても良い。
音声を利用または表示と警告音、音声を併用した警告を
行なってもよい。また、警告理由およびその判断材料と
なった情報を提示しても良い。また、ネットワークの運
用を停止する、ネットワークの接続を強制切断する、等
の対策を警告とともに行なっても良い。
【００５４】本発明の実施の形態３におけるネットワー
ク監視装置を以上のように構成することにより、ネット
ワーク構成の変化を検出し、ネットワークに不正な機器
の接続された可能性を検出できるネットワーク監視装置
を実現することができる。
ク監視装置を以上のように構成することにより、ネット
ワーク構成の変化を検出し、ネットワークに不正な機器
の接続された可能性を検出できるネットワーク監視装置
を実現することができる。
【００５５】（実施の形態４)図４は本発明の実施の形
態４におけるネットワーク監視方法の流れ図であり、図
２に示す構成部の符号と同一の符号を有する構成部は同
様のため、説明を省略する。図４において、４０７は現
在のネットワーク構成がセキュアであるという条件を新
たに登録するフェイズ、４０８は登録されているセキュ
アなネットワーク構成の条件と現在のネットワークとを
比較するフェイズ、４０９は比較結果、現在のネットワ
ーク構成がセキュアか否かを判断するフェイズ、４１０
はセキュアなネットワーク構成の条件を設定するフェイ
ズである。
態４におけるネットワーク監視方法の流れ図であり、図
２に示す構成部の符号と同一の符号を有する構成部は同
様のため、説明を省略する。図４において、４０７は現
在のネットワーク構成がセキュアであるという条件を新
たに登録するフェイズ、４０８は登録されているセキュ
アなネットワーク構成の条件と現在のネットワークとを
比較するフェイズ、４０９は比較結果、現在のネットワ
ーク構成がセキュアか否かを判断するフェイズ、４１０
はセキュアなネットワーク構成の条件を設定するフェイ
ズである。
【００５６】次に、図４を参照して本発明の実施の形態
４におけるネットワーク監視方法を説明する。最初にネ
ットワークがセキュアか否かを判断するための条件を設
定する( ４１０）。監視者は設定された時刻にネットワ
ーク構成を検出する( ４０１）。検出時刻については、
バスリセット直後、一定時間間隔、ランダム時間間隔、
トラフィックの少ない時間、特定のイベントの直前また
は直後、ユーザの指示した時刻、常時、等の手段があ
る。検出されたネットワーク構成は記録される(４０
２）。検出されたネットワーク構成は、過去に記録され
たネットワーク構成または特に設定されたネットワーク
構成を比較される( ４０３）。比較の結果、変化が認め
られなかった場合には４０１に戻り、次のネットワーク
構成検出まで待機する。比較の結果変化が認められた場
合、検出された現在のネットワーク構成をセキュアなネ
ットワーク構成の条件と比較し( ４０８）、条件に合致
するか否かを判断する( ４０９）。現在のネットワーク
構成がセキュアでなネットワーク構成の条件に合致した
場合、４０１に戻り、次のネットワーク構成検出まで待
機する。合致しなかった場合、ユーザに警告を行なう(
４０４）。警告を受けたユーザは現在のネットワーク構
成がセキュアであるか否か判断する。ユーザがセキュア
であると判断した場合、現在のネットワーク構成をセキ
ュアなネットワーク構成の条件として新たに登録し( ４
０７）、４０１に戻り次のネットワーク構成検出まで待
機する。
４におけるネットワーク監視方法を説明する。最初にネ
ットワークがセキュアか否かを判断するための条件を設
定する( ４１０）。監視者は設定された時刻にネットワ
ーク構成を検出する( ４０１）。検出時刻については、
バスリセット直後、一定時間間隔、ランダム時間間隔、
トラフィックの少ない時間、特定のイベントの直前また
は直後、ユーザの指示した時刻、常時、等の手段があ
る。検出されたネットワーク構成は記録される(４０
２）。検出されたネットワーク構成は、過去に記録され
たネットワーク構成または特に設定されたネットワーク
構成を比較される( ４０３）。比較の結果、変化が認め
られなかった場合には４０１に戻り、次のネットワーク
構成検出まで待機する。比較の結果変化が認められた場
合、検出された現在のネットワーク構成をセキュアなネ
ットワーク構成の条件と比較し( ４０８）、条件に合致
するか否かを判断する( ４０９）。現在のネットワーク
構成がセキュアでなネットワーク構成の条件に合致した
場合、４０１に戻り、次のネットワーク構成検出まで待
機する。合致しなかった場合、ユーザに警告を行なう(
４０４）。警告を受けたユーザは現在のネットワーク構
成がセキュアであるか否か判断する。ユーザがセキュア
であると判断した場合、現在のネットワーク構成をセキ
ュアなネットワーク構成の条件として新たに登録し( ４
０７）、４０１に戻り次のネットワーク構成検出まで待
機する。
【００５７】なお、ユーザへの警告４０４は、警告音や
音声を利用または表示と警告音、音声を併用した警告を
行なってもよい。また、警告理由およびその判断材料と
なった情報を提示しても良い。また、ネットワークの運
用を停止する、ネットワークの接続を強制切断する、等
の対策を警告とともに行なっても良い。
音声を利用または表示と警告音、音声を併用した警告を
行なってもよい。また、警告理由およびその判断材料と
なった情報を提示しても良い。また、ネットワークの運
用を停止する、ネットワークの接続を強制切断する、等
の対策を警告とともに行なっても良い。
【００５８】本発明の実施の形態４におけるネットワー
ク監視方法を以上のように構成することにより、ネット
ワーク構成の変化を検出し、ネットワークに不正な機器
の接続された可能性を検出することとができ、与えられ
た条件に因ってネットワークがセキュアか否か自動的に
判断するネットワーク監視方法を実現することができ
る。
ク監視方法を以上のように構成することにより、ネット
ワーク構成の変化を検出し、ネットワークに不正な機器
の接続された可能性を検出することとができ、与えられ
た条件に因ってネットワークがセキュアか否か自動的に
判断するネットワーク監視方法を実現することができ
る。
【００５９】（実施の形態５)図５は本発明の実施の形
態５におけるネットワーク監視装置の構成を示すブロッ
ク図であり、図３に示す構成部の符号と同一の符号を有
する構成部は同様のため、説明を省略する。図５におい
て、１０６は予めセキュアであるとされたネットワーク
構成を記録しておく許容ネットワーク構成記録部、１０
７はネットワーク構成が変化した場合にその新たなネッ
トワーク構成はセキュアであるか否かを判断する判断
部、１０８は変化した新たなネットワークがセキュアで
はないと判断された場合に警告を発する警告発生部であ
る。
態５におけるネットワーク監視装置の構成を示すブロッ
ク図であり、図３に示す構成部の符号と同一の符号を有
する構成部は同様のため、説明を省略する。図５におい
て、１０６は予めセキュアであるとされたネットワーク
構成を記録しておく許容ネットワーク構成記録部、１０
７はネットワーク構成が変化した場合にその新たなネッ
トワーク構成はセキュアであるか否かを判断する判断
部、１０８は変化した新たなネットワークがセキュアで
はないと判断された場合に警告を発する警告発生部であ
る。
【００６０】次に、図５を参照して本発明の実施の形態
５におけるネットワーク監視装置の動作を説明する。最
初にユーザは、セキュアであると解っているネットワー
ク構成を許容ネットワーク構成記録部１０６に登録す
る。また、ネットワーク構成検出部１０２は、現在のセ
キュアなネットワーク構成を検出し、ネットワーク構成
記録部１０３は、そのネットワーク構成をそれがセキュ
アであるというセキュリティ情報を付加して記録する。
次に、ネットワーク構成検出部１０２は、ネットワーク
構成を検出する。ネットワーク構成変化検出部１０４
は、現在のネットワーク構成と記録されているセキュア
なネットワーク構成とを比較し、ネットワーク構成に変
化があった場合それを検出し、判断部１０７に出力す
る。また、ネットワーク構成の変化が検出された場合、
ネットワーク構成記録部１０３は、新たなネットワーク
構成を、セキュアではないというセキュリティ情報を付
加して記録する。判断部１０７は、ネットワーク構成変
化検出部１０４からの入力を受けると、許容ネットワー
ク構成記録部１０６に記録されているセキュアと認定さ
れているネットワーク構成と新たなネットワーク構成と
を比較する。もし新たなネットワーク構成が、許容ネッ
トワーク構成記録部１０６に記録されているセキュアと
認定されているネットワーク構成に含まれる場合、判断
部１０７は、ネットワーク構成記録部１０３に記録され
た新たなネットワーク構成に付加されたセキュリティ情
報を、セキュアであると書き換える。この時、判断部１
０７は、変化があったことを警告発生部１０８に出力し
ても良い。もし新たなネットワーク構成が、許容ネット
ワーク構成記録部１０６に記録されているセキュアと認
定されているネットワーク構成に含まれない場合、判断
部１０７は、その旨を警告発生部１０８に出力する。警
告発生部１０８は、判断部１０７からの入力を受け、ユ
ーザに対し警告を発する。ユーザは表示部１０５を見て
それがセキュアなネットワーク構成であるかどうかを確
認し、もしそのネットワーク構成がセキュアであった場
合、その旨を入力部１１０に入力する。ネットワーク構
成記録部１０３は入力部１１０からの入力を受け、新た
なネットワーク構成に付加されたセキュリティ情報を、
セキュアであると書き換える。また、もしそのネットワ
ーク構成がセキュアであった場合、ユーザは入力部１１
０を介して許容ネットワーク構成記録部に新たなネット
ワーク構成を追加することもできる。
５におけるネットワーク監視装置の動作を説明する。最
初にユーザは、セキュアであると解っているネットワー
ク構成を許容ネットワーク構成記録部１０６に登録す
る。また、ネットワーク構成検出部１０２は、現在のセ
キュアなネットワーク構成を検出し、ネットワーク構成
記録部１０３は、そのネットワーク構成をそれがセキュ
アであるというセキュリティ情報を付加して記録する。
次に、ネットワーク構成検出部１０２は、ネットワーク
構成を検出する。ネットワーク構成変化検出部１０４
は、現在のネットワーク構成と記録されているセキュア
なネットワーク構成とを比較し、ネットワーク構成に変
化があった場合それを検出し、判断部１０７に出力す
る。また、ネットワーク構成の変化が検出された場合、
ネットワーク構成記録部１０３は、新たなネットワーク
構成を、セキュアではないというセキュリティ情報を付
加して記録する。判断部１０７は、ネットワーク構成変
化検出部１０４からの入力を受けると、許容ネットワー
ク構成記録部１０６に記録されているセキュアと認定さ
れているネットワーク構成と新たなネットワーク構成と
を比較する。もし新たなネットワーク構成が、許容ネッ
トワーク構成記録部１０６に記録されているセキュアと
認定されているネットワーク構成に含まれる場合、判断
部１０７は、ネットワーク構成記録部１０３に記録され
た新たなネットワーク構成に付加されたセキュリティ情
報を、セキュアであると書き換える。この時、判断部１
０７は、変化があったことを警告発生部１０８に出力し
ても良い。もし新たなネットワーク構成が、許容ネット
ワーク構成記録部１０６に記録されているセキュアと認
定されているネットワーク構成に含まれない場合、判断
部１０７は、その旨を警告発生部１０８に出力する。警
告発生部１０８は、判断部１０７からの入力を受け、ユ
ーザに対し警告を発する。ユーザは表示部１０５を見て
それがセキュアなネットワーク構成であるかどうかを確
認し、もしそのネットワーク構成がセキュアであった場
合、その旨を入力部１１０に入力する。ネットワーク構
成記録部１０３は入力部１１０からの入力を受け、新た
なネットワーク構成に付加されたセキュリティ情報を、
セキュアであると書き換える。また、もしそのネットワ
ーク構成がセキュアであった場合、ユーザは入力部１１
０を介して許容ネットワーク構成記録部に新たなネット
ワーク構成を追加することもできる。
【００６１】なお、警告発生部１０８は、警告音や音声
を利用または表示と警告音、音声を併用した警告を行な
ってもよい。また、警告理由およびその判断材料となっ
た情報を提示しても良い。また、ネットワークの運用を
停止する、ネットワークの接続を強制切断する、等の対
策を警告とともに行なっても良い。
を利用または表示と警告音、音声を併用した警告を行な
ってもよい。また、警告理由およびその判断材料となっ
た情報を提示しても良い。また、ネットワークの運用を
停止する、ネットワークの接続を強制切断する、等の対
策を警告とともに行なっても良い。
【００６２】本発明の実施の形態５におけるネットワー
ク監視方法を以上のように構成することにより、ネット
ワーク構成の変化を検出し、ネットワークに不正な機器
の接続された可能性を検出することとができ、与えられ
た条件に因ってネットワークがセキュアか否か自動的に
判断するネットワーク監視方法を実現することができ
る。
ク監視方法を以上のように構成することにより、ネット
ワーク構成の変化を検出し、ネットワークに不正な機器
の接続された可能性を検出することとができ、与えられ
た条件に因ってネットワークがセキュアか否か自動的に
判断するネットワーク監視方法を実現することができ
る。
【００６３】（実施の形態６)図６は本発明の実施の形
態６におけるネットワーク監視装置の構成を示すブロッ
ク図である。これは図５の構成においてネットワーク構
成記録部１０３とネットワーク構成変化検出部１０４と
を省略した構成である。このような構成にした場合、実
施の形態５の場合と比較して、ネットワーク構成が変化
しない場合でも判断を行なわねばならず、判断部１０７
の処理が多くなる一方、全体の構成が簡単になる。
態６におけるネットワーク監視装置の構成を示すブロッ
ク図である。これは図５の構成においてネットワーク構
成記録部１０３とネットワーク構成変化検出部１０４と
を省略した構成である。このような構成にした場合、実
施の形態５の場合と比較して、ネットワーク構成が変化
しない場合でも判断を行なわねばならず、判断部１０７
の処理が多くなる一方、全体の構成が簡単になる。
【００６４】本発明の実施の形態６におけるネットワー
ク監視装置を以上のように構成することにより、簡易な
構成で、ネットワーク構成の変化を検出し、予め与えら
れた情報を基にネットワークに不正な機器の接続された
可能性を自動的に検出できるネットワーク監視装置を実
現することができる。
ク監視装置を以上のように構成することにより、簡易な
構成で、ネットワーク構成の変化を検出し、予め与えら
れた情報を基にネットワークに不正な機器の接続された
可能性を自動的に検出できるネットワーク監視装置を実
現することができる。
【００６５】（実施の形態７)図７は本発明の実施の形
態７におけるネットワーク監視方法の流れ図であり、図
２に示す構成部の符号と同一の符号を有する構成部は同
様のため、説明を省略する。図７において、４１１はバ
スリセット監視フェイズであり、４１２はバスリセット
が起こったか否かを判断するフェイズである。
態７におけるネットワーク監視方法の流れ図であり、図
２に示す構成部の符号と同一の符号を有する構成部は同
様のため、説明を省略する。図７において、４１１はバ
スリセット監視フェイズであり、４１２はバスリセット
が起こったか否かを判断するフェイズである。
【００６６】次に、図７を参照して本発明の実施の形態
７におけるネットワーク監視方法を説明する。監視者は
バスリセットが発生しているか否かを検出する( ４１
１）。バスリセットが発生しない場合は待機する( ４１
２）。バスリセットが発生したら、ネットワーク構成を
検出する( ４０１）。検出されたネットワーク構成は記
録される( ４０２）。検出されたネットワーク構成は、
過去に記録されたネットワーク構成または特に設定され
たネットワーク構成を比較される( ４０３）。比較の結
果変化が認められなかった場合には４１１に戻り、次の
バスリセットが検出されるまで待機する。比較の結果、
変化が認められた場合、ユーザに警告を行なう( ４０
４）。警告を受けたユーザは現在のネットワーク構成が
セキュアであるか否か判断する。ユーザがセキュアであ
ると判断した場合、その旨を記録し(４０６）、４０１
に戻り、次のバスリセットが検出されるまで待機する。
７におけるネットワーク監視方法を説明する。監視者は
バスリセットが発生しているか否かを検出する( ４１
１）。バスリセットが発生しない場合は待機する( ４１
２）。バスリセットが発生したら、ネットワーク構成を
検出する( ４０１）。検出されたネットワーク構成は記
録される( ４０２）。検出されたネットワーク構成は、
過去に記録されたネットワーク構成または特に設定され
たネットワーク構成を比較される( ４０３）。比較の結
果変化が認められなかった場合には４１１に戻り、次の
バスリセットが検出されるまで待機する。比較の結果、
変化が認められた場合、ユーザに警告を行なう( ４０
４）。警告を受けたユーザは現在のネットワーク構成が
セキュアであるか否か判断する。ユーザがセキュアであ
ると判断した場合、その旨を記録し(４０６）、４０１
に戻り、次のバスリセットが検出されるまで待機する。
【００６７】なお、ユーザへの警告４０４は、警告音や
音声を利用または表示と警告音、音声を併用した警告を
行なってもよい。また、警告理由およびその判断材料と
なった情報を提示しても良い。また、ネットワークの運
用を停止する、ネットワークの接続を強制切断する、等
の対策を警告とともに行なっても良い。
音声を利用または表示と警告音、音声を併用した警告を
行なってもよい。また、警告理由およびその判断材料と
なった情報を提示しても良い。また、ネットワークの運
用を停止する、ネットワークの接続を強制切断する、等
の対策を警告とともに行なっても良い。
【００６８】本発明の実施の形態７におけるネットワー
ク監視方法を以上のように構成することにより、最小の
手順でネットワーク構成の変化を検出することができ、
ネットワークに不正な機器の接続された可能性を検出
し、与えられた条件に因ってネットワークがセキュアか
否か自動的に判断するネットワーク監視方法を実現する
ことができる。
ク監視方法を以上のように構成することにより、最小の
手順でネットワーク構成の変化を検出することができ、
ネットワークに不正な機器の接続された可能性を検出
し、与えられた条件に因ってネットワークがセキュアか
否か自動的に判断するネットワーク監視方法を実現する
ことができる。
【００６９】（実施の形態８)図８は本発明の実施の形
態８におけるネットワーク監視装置の構成を示すブロッ
ク図であり、図３に示す構成部の符号と同一の符号を有
する構成部は同様のため、説明を省略する。図８におい
て、１０９はネットワークのバスリセットを検出するバ
スリセット検出部である。
態８におけるネットワーク監視装置の構成を示すブロッ
ク図であり、図３に示す構成部の符号と同一の符号を有
する構成部は同様のため、説明を省略する。図８におい
て、１０９はネットワークのバスリセットを検出するバ
スリセット検出部である。
【００７０】次に、図８を参照して本発明の実施の形態
８におけるネットワーク監視装置の動作を説明する。最
初に、ネットワークがセキュアな状態において、ネット
ワーク構成検出部１０２は、現在のセキュアなネットワ
ーク構成を検出し、ネットワーク構成記録部１０３は、
そのネットワーク構成をそれがセキュアであるというセ
キュリティ情報を付加して記録する。次に、バスリセッ
ト検出部１０９は、ネットワークのバスリセットを検出
すると、その旨をネットワーク構成検出部１０２に出力
する。ネットワーク構成検出部１０２は、それを受けて
バスリセット後のネットワーク構成を検出する。ネット
ワーク構成変化検出部１０４は、現在のネットワーク構
成と記録されているセキュアなネットワーク構成とを比
較し、ネットワーク構成に変化があった場合それを検出
し、表示部１０５に変化を出力する。表示部１０５は、
ネットワーク構成変化検出部１０４からの入力を受け
て、それをユーザに対し表示する。また、ネットワーク
構成の変化が検出された場合、ネットワーク構成記録部
１０３は新たなネットワーク構成を、セキュアではない
というセキュリティ情報を付加して記録する。ユーザは
表示部１０５を見てそれがセキュアなネットワーク構成
であるかどうかを確認し、もしそのネットワーク構成が
セキュアであった場合、その旨を入力部１１０に入力す
る。ネットワーク構成記録部１０３は、入力部１１０か
らの入力を受け、新たなネットワーク構成に付加された
セキュリティ情報を、セキュアであると書き換える。
８におけるネットワーク監視装置の動作を説明する。最
初に、ネットワークがセキュアな状態において、ネット
ワーク構成検出部１０２は、現在のセキュアなネットワ
ーク構成を検出し、ネットワーク構成記録部１０３は、
そのネットワーク構成をそれがセキュアであるというセ
キュリティ情報を付加して記録する。次に、バスリセッ
ト検出部１０９は、ネットワークのバスリセットを検出
すると、その旨をネットワーク構成検出部１０２に出力
する。ネットワーク構成検出部１０２は、それを受けて
バスリセット後のネットワーク構成を検出する。ネット
ワーク構成変化検出部１０４は、現在のネットワーク構
成と記録されているセキュアなネットワーク構成とを比
較し、ネットワーク構成に変化があった場合それを検出
し、表示部１０５に変化を出力する。表示部１０５は、
ネットワーク構成変化検出部１０４からの入力を受け
て、それをユーザに対し表示する。また、ネットワーク
構成の変化が検出された場合、ネットワーク構成記録部
１０３は新たなネットワーク構成を、セキュアではない
というセキュリティ情報を付加して記録する。ユーザは
表示部１０５を見てそれがセキュアなネットワーク構成
であるかどうかを確認し、もしそのネットワーク構成が
セキュアであった場合、その旨を入力部１１０に入力す
る。ネットワーク構成記録部１０３は、入力部１１０か
らの入力を受け、新たなネットワーク構成に付加された
セキュリティ情報を、セキュアであると書き換える。
【００７１】なお、表示部１０５の代わりに、警告音や
音声を利用または表示と警告音、音声を併用した警告を
行なってもよい。また、警告理由およびその判断材料と
なった情報を提示しても良い。また、ネットワークの運
用を停止する、ネットワークの接続を強制切断する、等
の対策を警告とともに行なっても良い。
音声を利用または表示と警告音、音声を併用した警告を
行なってもよい。また、警告理由およびその判断材料と
なった情報を提示しても良い。また、ネットワークの運
用を停止する、ネットワークの接続を強制切断する、等
の対策を警告とともに行なっても良い。
【００７２】本発明の実施の形態８におけるネットワー
ク監視装置を以上のように構成することにより、バスリ
セットにともなうネットワーク構成の変化を最小の手順
で検出し、ネットワークに不正な機器の接続された可能
性を検出できるネットワーク監視装置を実現することが
できる。
ク監視装置を以上のように構成することにより、バスリ
セットにともなうネットワーク構成の変化を最小の手順
で検出し、ネットワークに不正な機器の接続された可能
性を検出できるネットワーク監視装置を実現することが
できる。
【００７３】（実施の形態９)図９は本発明の実施の形
態９におけるネットワーク監視方法の流れ図であり、図
４および図７に示す構成部の符号と同一の符号を有する
構成部は同様のため、説明を省略する。
態９におけるネットワーク監視方法の流れ図であり、図
４および図７に示す構成部の符号と同一の符号を有する
構成部は同様のため、説明を省略する。
【００７４】次に、図９を参照して本発明の実施の形態
９におけるネットワーク監視方法を説明する。最初にネ
ットワークがセキュアか否かを判断するための条件を設
定する( ４１０）。監視者はバスリセットが発生してい
るか否かを検出する( ４１１）。バスリセットが発生し
ない場合は待機する( ４１２）。バスリセットが発生し
たら、ネットワーク構成を検出する( ４０１）。検出さ
れたネットワーク構成は記録される( ４０２）。検出さ
れたネットワーク構成は、過去に記録されたネットワー
ク構成または特に設定されたネットワーク構成を比較さ
れる( ４０３）。比較の結果変化が認められなかった場
合には４０１に戻り、次のネットワーク構成検出まで待
機する。比較の結果変化が認められた場合、検出された
現在のネットワーク構成をセキュアなネットワーク構成
の条件と比較し( ４０８）、条件に合致するか否かを判
断する( ４０９）。現在のネットワーク構成がセキュア
でなネットワーク構成の条件に合致した場合、４１１に
戻り、次のバスリセットが検出されるまで待機する。合
致しなかった場合、ユーザに警告を行なう( ４０４）。
警告を受けたユーザは現在のネットワーク構成がセキュ
アであるか否か判断する。ユーザがセキュアであると判
断した場合、現在のネットワーク構成をセキュアなネッ
トワーク構成の条件として新たに登録し( ４０７）、４
１１に戻り、次のバスリセットが検出されるまで待機す
る。
９におけるネットワーク監視方法を説明する。最初にネ
ットワークがセキュアか否かを判断するための条件を設
定する( ４１０）。監視者はバスリセットが発生してい
るか否かを検出する( ４１１）。バスリセットが発生し
ない場合は待機する( ４１２）。バスリセットが発生し
たら、ネットワーク構成を検出する( ４０１）。検出さ
れたネットワーク構成は記録される( ４０２）。検出さ
れたネットワーク構成は、過去に記録されたネットワー
ク構成または特に設定されたネットワーク構成を比較さ
れる( ４０３）。比較の結果変化が認められなかった場
合には４０１に戻り、次のネットワーク構成検出まで待
機する。比較の結果変化が認められた場合、検出された
現在のネットワーク構成をセキュアなネットワーク構成
の条件と比較し( ４０８）、条件に合致するか否かを判
断する( ４０９）。現在のネットワーク構成がセキュア
でなネットワーク構成の条件に合致した場合、４１１に
戻り、次のバスリセットが検出されるまで待機する。合
致しなかった場合、ユーザに警告を行なう( ４０４）。
警告を受けたユーザは現在のネットワーク構成がセキュ
アであるか否か判断する。ユーザがセキュアであると判
断した場合、現在のネットワーク構成をセキュアなネッ
トワーク構成の条件として新たに登録し( ４０７）、４
１１に戻り、次のバスリセットが検出されるまで待機す
る。
【００７５】なお、 ユーザへの警告４０４は、警告音
や音声を利用または表示と警告音、音声を併用した警告
を行なってもよい。また、警告理由およびその判断材料
となった情報を提示しても良い。また、ネットワークの
運用を停止する、ネットワークの接続を強制切断する、
等の対策を警告とともに行なっても良い。
や音声を利用または表示と警告音、音声を併用した警告
を行なってもよい。また、警告理由およびその判断材料
となった情報を提示しても良い。また、ネットワークの
運用を停止する、ネットワークの接続を強制切断する、
等の対策を警告とともに行なっても良い。
【００７６】本発明の実施の形態９におけるネットワー
ク監視方法を以上のように構成することにより、最小の
手順でネットワーク構成の変化を検出し、ネットワーク
に不正な機器の接続された可能性を検出することとがで
き、与えられた条件に因ってネットワークがセキュアか
否か自動的に判断するネットワーク監視方法を実現する
ことができる。
ク監視方法を以上のように構成することにより、最小の
手順でネットワーク構成の変化を検出し、ネットワーク
に不正な機器の接続された可能性を検出することとがで
き、与えられた条件に因ってネットワークがセキュアか
否か自動的に判断するネットワーク監視方法を実現する
ことができる。
【００７７】（実施の形態１０)図１０は本発明の実施
の形態１０におけるネットワーク監視装置の構成を示す
ブロック図であり、図５および図８に示す構成部の符号
と同一の符号を有する構成部は同様のため、説明を省略
する。
の形態１０におけるネットワーク監視装置の構成を示す
ブロック図であり、図５および図８に示す構成部の符号
と同一の符号を有する構成部は同様のため、説明を省略
する。
【００７８】次に、図１０を参照して本発明の実施の形
態１０におけるネットワーク監視装置の動作を説明す
る。最初にユーザは、セキュアであると解っているネッ
トワーク構成を許容ネットワーク構成記録部１０６に登
録する。また、ネットワーク構成検出部１０２は、現在
のセキュアなネットワーク構成を検出し、ネットワーク
構成記録部１０３は、そのネットワーク構成をそれがセ
キュアであるというセキュリティ情報を付加して記録す
る。次に、バスリセット検出部１０９は、ネットワーク
のバスリセットを検出するとその旨をネットワーク構成
検出部１０２に出力する。ネットワーク構成検出部１０
２は、それを受けてバスリセット後のネットワーク構成
を検出する。ネットワーク構成変化検出部１０４は、現
在のネットワーク構成と記録されているセキュアなネッ
トワーク構成とを比較し、ネットワーク構成に変化があ
った場合それを検出し、判断部１０７に出力する。ま
た、ネットワーク構成の変化が検出された場合、ネット
ワーク構成記録部１０３は、新たなネットワーク構成
を、セキュアではないというセキュリティ情報を付加し
て記録する。判断部１０７は、ネットワーク構成変化検
出部１０４からの入力を受けると、許容ネットワーク構
成記録部１０６に記録されているセキュアと認定されて
いるネットワーク構成と新たなネットワーク構成とを比
較する。もし新たなネットワーク構成が、許容ネットワ
ーク構成記録部１０６に記録されているセキュアと認定
されているネットワーク構成に含まれる場合、判断部１
０７は、ネットワーク構成記録部１０３に記録された新
たなネットワーク構成に付加されたセキュリティ情報
を、セキュアであると書き換える。この時、判断部１０
７は、変化があったことを警告発生部１０８に出力して
も良い。もし新たなネットワーク構成が、許容ネットワ
ーク構成記録部１０６に記録されているセキュアと認定
されているネットワーク構成に含まれない場合、判断部
１０７は、その旨を警告発生部１０８に出力する。警告
発生部１０８は、判断部１０７からの入力を受け、ユー
ザに対し警告を発する。ユーザは表示部１０５を見てそ
れがセキュアなネットワーク構成であるかどうかを確認
し、もしそのネットワーク構成がセキュアであった場
合、その旨を入力部１１０に入力する。ネットワーク構
成記録部１０３は、入力部１１０からの入力を受け、新
たなネットワーク構成に付加されたセキュリティ情報
を、セキュアであると書き換える。また、もしそのネッ
トワーク構成がセキュアであった場合、ユーザは入力部
１１０を介して許容ネットワーク構成記録部１０６に新
たなネットワーク構成を追加することもできる。
態１０におけるネットワーク監視装置の動作を説明す
る。最初にユーザは、セキュアであると解っているネッ
トワーク構成を許容ネットワーク構成記録部１０６に登
録する。また、ネットワーク構成検出部１０２は、現在
のセキュアなネットワーク構成を検出し、ネットワーク
構成記録部１０３は、そのネットワーク構成をそれがセ
キュアであるというセキュリティ情報を付加して記録す
る。次に、バスリセット検出部１０９は、ネットワーク
のバスリセットを検出するとその旨をネットワーク構成
検出部１０２に出力する。ネットワーク構成検出部１０
２は、それを受けてバスリセット後のネットワーク構成
を検出する。ネットワーク構成変化検出部１０４は、現
在のネットワーク構成と記録されているセキュアなネッ
トワーク構成とを比較し、ネットワーク構成に変化があ
った場合それを検出し、判断部１０７に出力する。ま
た、ネットワーク構成の変化が検出された場合、ネット
ワーク構成記録部１０３は、新たなネットワーク構成
を、セキュアではないというセキュリティ情報を付加し
て記録する。判断部１０７は、ネットワーク構成変化検
出部１０４からの入力を受けると、許容ネットワーク構
成記録部１０６に記録されているセキュアと認定されて
いるネットワーク構成と新たなネットワーク構成とを比
較する。もし新たなネットワーク構成が、許容ネットワ
ーク構成記録部１０６に記録されているセキュアと認定
されているネットワーク構成に含まれる場合、判断部１
０７は、ネットワーク構成記録部１０３に記録された新
たなネットワーク構成に付加されたセキュリティ情報
を、セキュアであると書き換える。この時、判断部１０
７は、変化があったことを警告発生部１０８に出力して
も良い。もし新たなネットワーク構成が、許容ネットワ
ーク構成記録部１０６に記録されているセキュアと認定
されているネットワーク構成に含まれない場合、判断部
１０７は、その旨を警告発生部１０８に出力する。警告
発生部１０８は、判断部１０７からの入力を受け、ユー
ザに対し警告を発する。ユーザは表示部１０５を見てそ
れがセキュアなネットワーク構成であるかどうかを確認
し、もしそのネットワーク構成がセキュアであった場
合、その旨を入力部１１０に入力する。ネットワーク構
成記録部１０３は、入力部１１０からの入力を受け、新
たなネットワーク構成に付加されたセキュリティ情報
を、セキュアであると書き換える。また、もしそのネッ
トワーク構成がセキュアであった場合、ユーザは入力部
１１０を介して許容ネットワーク構成記録部１０６に新
たなネットワーク構成を追加することもできる。
【００７９】なお、警告発生部１０８は、警告音や音声
を利用または表示と警告音、音声を併用した警告を行な
ってもよい。また、警告理由およびその判断材料となっ
た情報を提示しても良い。また、ネットワークの運用を
停止する、ネットワークの接続を強制切断する、等の対
策を警告とともに行なっても良い。
を利用または表示と警告音、音声を併用した警告を行な
ってもよい。また、警告理由およびその判断材料となっ
た情報を提示しても良い。また、ネットワークの運用を
停止する、ネットワークの接続を強制切断する、等の対
策を警告とともに行なっても良い。
【００８０】本発明の実施の形態１０におけるネットワ
ーク監視装置を以上のように構成することにより、バス
リセットにともなうネットワーク構成の変化を最小の手
順で検出し、予め与えられた情報を基にネットワークに
不正な機器の接続された可能性を自動的に検出できるネ
ットワーク監視装置を実現することができる。
ーク監視装置を以上のように構成することにより、バス
リセットにともなうネットワーク構成の変化を最小の手
順で検出し、予め与えられた情報を基にネットワークに
不正な機器の接続された可能性を自動的に検出できるネ
ットワーク監視装置を実現することができる。
【００８１】（実施の形態１１）図１１は本発明の実施
の形態１１におけるネットワーク監視装置の構成を示す
ブロック図である。これは図１０の構成において、ネッ
トワーク構成記録部１０３とネットワーク構成変化検出
部１０４とを省略した構成である。このような構成にし
た場合、実施の形態１０の場合と比較して、ネットワー
ク構成が変化しない場合でも判断を行なわねばならず、
判断部１０７の処理が多くなる一方、全体の構成が簡単
になる。
の形態１１におけるネットワーク監視装置の構成を示す
ブロック図である。これは図１０の構成において、ネッ
トワーク構成記録部１０３とネットワーク構成変化検出
部１０４とを省略した構成である。このような構成にし
た場合、実施の形態１０の場合と比較して、ネットワー
ク構成が変化しない場合でも判断を行なわねばならず、
判断部１０７の処理が多くなる一方、全体の構成が簡単
になる。
【００８２】本発明の実施の形態１１におけるネットワ
ーク監視装置を以上のように構成することにより、簡易
な構成で、バスリセットにともなうネットワーク構成の
変化を最小の手順で検出し、予め与えられた情報を基に
ネットワークに不正な機器の接続された可能性を自動的
に検出できるネットワーク監視装置を実現することがで
きる。
ーク監視装置を以上のように構成することにより、簡易
な構成で、バスリセットにともなうネットワーク構成の
変化を最小の手順で検出し、予め与えられた情報を基に
ネットワークに不正な機器の接続された可能性を自動的
に検出できるネットワーク監視装置を実現することがで
きる。
【００８３】（実施の形態１２）図１２は本発明の実施
の形態１２におけるネットワーク監視方法の流れ図であ
る。４２１はネットワーク構成検出手段を調査するフェ
イズ、４２２は使用できる全てのネットワーク検出手段
を用いるフェイズ、４２３はネットワーク構成を検出す
るフェイズ、４２４は検出したネットワーク構成を記録
するフェイズ、４２５は複数の手段から検出されたネッ
トワーク構成に矛盾がないか比較するフェイズ、４２６
はユーザに警告を行なうフェイズである。
の形態１２におけるネットワーク監視方法の流れ図であ
る。４２１はネットワーク構成検出手段を調査するフェ
イズ、４２２は使用できる全てのネットワーク検出手段
を用いるフェイズ、４２３はネットワーク構成を検出す
るフェイズ、４２４は検出したネットワーク構成を記録
するフェイズ、４２５は複数の手段から検出されたネッ
トワーク構成に矛盾がないか比較するフェイズ、４２６
はユーザに警告を行なうフェイズである。
【００８４】次に図１２を参照して、本発明の実施の形
態１２におけるネットワーク監視方法を説明する。まず
最初に、ネットワーク構成を検出する手段としてどのよ
うな手段が使用可能かについて調査を行なう( ４２
１）。４２１で得られたネットワーク構成検出手段を用
いてネットワーク構成の検出を行なう( ４２２）。各ネ
ットワーク構成検出手段はネットワーク構成を検出し(
４２３）、検出されたネットワーク構成は記録される(
４２４）。なお、ここでは全てのネットワーク構成検出
手段を用いることになっているが、指定された数、指定
された時間、指定された手段、等実際にネットワーク構
成を検出する手段を限定してもよい。検出された複数の
ネットワーク構成は、互いに矛盾がないか比較される(
４２５）。矛盾が存在した場合、ネットワーク上に不正
な機器が存在するか、機器あるいはネットワーク構成検
出手段が故障している可能性があるため、ユーザに警告
を行なう( ４２６）。矛盾が存在しなかった場合、その
ネットワーク構成は正しいものとされ出力される。複数
のネットワーク構成検出手段で得られたネットワーク構
成に矛盾があった場合、その情報を元に信用できないネ
ットワーク構成検出手段を検出することができる。同様
にしてネットワーク構成検出手段の故障を検出すること
ができる。また、ネットワーク構成検出手段を複数持つ
ことで、ネットワーク構成検出手段の故障に対して強靭
となる。
態１２におけるネットワーク監視方法を説明する。まず
最初に、ネットワーク構成を検出する手段としてどのよ
うな手段が使用可能かについて調査を行なう( ４２
１）。４２１で得られたネットワーク構成検出手段を用
いてネットワーク構成の検出を行なう( ４２２）。各ネ
ットワーク構成検出手段はネットワーク構成を検出し(
４２３）、検出されたネットワーク構成は記録される(
４２４）。なお、ここでは全てのネットワーク構成検出
手段を用いることになっているが、指定された数、指定
された時間、指定された手段、等実際にネットワーク構
成を検出する手段を限定してもよい。検出された複数の
ネットワーク構成は、互いに矛盾がないか比較される(
４２５）。矛盾が存在した場合、ネットワーク上に不正
な機器が存在するか、機器あるいはネットワーク構成検
出手段が故障している可能性があるため、ユーザに警告
を行なう( ４２６）。矛盾が存在しなかった場合、その
ネットワーク構成は正しいものとされ出力される。複数
のネットワーク構成検出手段で得られたネットワーク構
成に矛盾があった場合、その情報を元に信用できないネ
ットワーク構成検出手段を検出することができる。同様
にしてネットワーク構成検出手段の故障を検出すること
ができる。また、ネットワーク構成検出手段を複数持つ
ことで、ネットワーク構成検出手段の故障に対して強靭
となる。
【００８５】なお、４２６でユーザに警告を行なう場
合、警告音や音声を利用または表示と警告音、音声を併
用した警告を行なってもよい。また、警告理由およびそ
の判断材料となった情報を提示しても良い。また、ネッ
トワークの運用を停止する、ネットワークの接続を強制
切断する、等の対策を警告とともに行なっても良い。
合、警告音や音声を利用または表示と警告音、音声を併
用した警告を行なってもよい。また、警告理由およびそ
の判断材料となった情報を提示しても良い。また、ネッ
トワークの運用を停止する、ネットワークの接続を強制
切断する、等の対策を警告とともに行なっても良い。
【００８６】本発明の実施の形態１２におけるネットワ
ーク監視方法を以上のように実現することにより、ネッ
トワーク構成獲得手段を複数持つことでフォールトトレ
ランスを維持することができ、また、不正なトポロジマ
ップを検出することでネットワークに不正な機器の接続
された可能性を検出できるネットワーク監視方法を実現
することができる。
ーク監視方法を以上のように実現することにより、ネッ
トワーク構成獲得手段を複数持つことでフォールトトレ
ランスを維持することができ、また、不正なトポロジマ
ップを検出することでネットワークに不正な機器の接続
された可能性を検出できるネットワーク監視方法を実現
することができる。
【００８７】（実施の形態１３）図１３は本発明の実施
の形態１３におけるネットワーク監視装置の構成を示す
ブロック図であり、図３に示す構成部の符号と同一の符
号を有する構成部は同様のため、説明を省略する。図１
３は図３におけるネットワーク構成検出部１０２の内部
に実現する場合を示しており、１０２a 〜１０２x は複
数存在するネットワーク構成検出手段であり、１０２y
は検出されたネットワーク構成を記録する記録部であ
り、１０２z は複数の手段から検出されたネットワーク
構成に矛盾がないか比較する比較部である。
の形態１３におけるネットワーク監視装置の構成を示す
ブロック図であり、図３に示す構成部の符号と同一の符
号を有する構成部は同様のため、説明を省略する。図１
３は図３におけるネットワーク構成検出部１０２の内部
に実現する場合を示しており、１０２a 〜１０２x は複
数存在するネットワーク構成検出手段であり、１０２y
は検出されたネットワーク構成を記録する記録部であ
り、１０２z は複数の手段から検出されたネットワーク
構成に矛盾がないか比較する比較部である。
【００８８】次に図１３を参照して、本発明における実
施の形態１３におけるネットワーク監視装置の動作を説
明する。ここで説明する実施の形態１３は、図３におけ
るネットワーク構成検出部１０２の内部に実現する場合
について説明する。ネットワーク構成を検出する時刻に
なる、あるいは検出する指令を受けたネットワーク構成
検出部はネットワーク構成の検出を行なう。複数のネッ
トワーク構成検出手段１０２a 〜１０２x は、それぞれ
の手段でネットワーク構成を検出する。ネットワーク構
成を獲得したネットワーク構成検出手段１０２a 〜１０
２x は、ネットワーク構成を記録部１０２y に記録す
る。比較部１０２z は、記録部１０２y に記録された複
数の検出手段に因るネットワーク構成を比較し、互いに
矛盾がないかを調べる。矛盾が認められなかった場合、
ネットワーク構成記録部１０３とネットワーク構成変化
検出部１０４にネットワーク構成を出力する。矛盾が認
められた場合、警告発生部１０８にその旨を出力する。
複数のネットワーク構成検出手段で得られたネットワー
ク構成に矛盾があった場合、その情報を元に信用できな
いネットワーク構成検出手段を検出することができる。
同様にしてネットワーク構成検出手段の故障を検出する
ことができる。また、ネットワーク構成検出手段１０２
a 〜１０２x を複数持つことで、ネットワーク構成検出
手段の故障に対して強靭となる。
施の形態１３におけるネットワーク監視装置の動作を説
明する。ここで説明する実施の形態１３は、図３におけ
るネットワーク構成検出部１０２の内部に実現する場合
について説明する。ネットワーク構成を検出する時刻に
なる、あるいは検出する指令を受けたネットワーク構成
検出部はネットワーク構成の検出を行なう。複数のネッ
トワーク構成検出手段１０２a 〜１０２x は、それぞれ
の手段でネットワーク構成を検出する。ネットワーク構
成を獲得したネットワーク構成検出手段１０２a 〜１０
２x は、ネットワーク構成を記録部１０２y に記録す
る。比較部１０２z は、記録部１０２y に記録された複
数の検出手段に因るネットワーク構成を比較し、互いに
矛盾がないかを調べる。矛盾が認められなかった場合、
ネットワーク構成記録部１０３とネットワーク構成変化
検出部１０４にネットワーク構成を出力する。矛盾が認
められた場合、警告発生部１０８にその旨を出力する。
複数のネットワーク構成検出手段で得られたネットワー
ク構成に矛盾があった場合、その情報を元に信用できな
いネットワーク構成検出手段を検出することができる。
同様にしてネットワーク構成検出手段の故障を検出する
ことができる。また、ネットワーク構成検出手段１０２
a 〜１０２x を複数持つことで、ネットワーク構成検出
手段の故障に対して強靭となる。
【００８９】本発明の実施の形態１３におけるネットワ
ーク監視装置を以上のように構成することにより、ネッ
トワーク構成獲得手段を複数持つことでフォールトトレ
ランスを維持することができ、また、不正なトポロジマ
ップを検出することでネットワークに不正な機器の接続
された可能性を検出できるネットワーク監視装置を実現
することができる。また、本発明の実施の形態１３にお
けるネットワーク監視装置のように、このネットワーク
監視装置を他のネットワーク監視装置のネットワーク構
成検出部として実装することも可能であり、それによっ
てセキュリティレベルを上げることができる。
ーク監視装置を以上のように構成することにより、ネッ
トワーク構成獲得手段を複数持つことでフォールトトレ
ランスを維持することができ、また、不正なトポロジマ
ップを検出することでネットワークに不正な機器の接続
された可能性を検出できるネットワーク監視装置を実現
することができる。また、本発明の実施の形態１３にお
けるネットワーク監視装置のように、このネットワーク
監視装置を他のネットワーク監視装置のネットワーク構
成検出部として実装することも可能であり、それによっ
てセキュリティレベルを上げることができる。
【００９０】（実施の形態１４）図１４は本発明の実施
の形態１４におけるネットワーク監視方法の流れ図であ
る。４３１は伝送遅延を測定するフェイズ、４３２は測
定した伝送遅延を記録するフェイズ、４３３は伝送遅延
を比較し、変化を検出するフェイズ、４３４はユーザに
警告を出すフェイズである。
の形態１４におけるネットワーク監視方法の流れ図であ
る。４３１は伝送遅延を測定するフェイズ、４３２は測
定した伝送遅延を記録するフェイズ、４３３は伝送遅延
を比較し、変化を検出するフェイズ、４３４はユーザに
警告を出すフェイズである。
【００９１】次に図１４を参照して、本発明の実施の形
態１４におけるネットワーク監視方法を説明する。監視
者は設定された時刻にネットワーク上の伝送遅延時間を
測定する( ４３１）。測定時刻については、バスリセッ
ト直後、一定時間間隔、ランダム時間間隔、トラフィッ
クの少ない時間、特定のイベントの直前または直後、ユ
ーザの指示した時刻、常時、等の手段がある。測定手段
としては、遅延測定用のパケットを測定対象ノードに送
信しａｃｋを観察する、ネットワーク上を流れるリクエ
ストパケットとそれに対するａｃｋを観察する、等の手
段がある。測定された伝送遅延時間は記録される( ４３
２）。新たに記録された伝送遅延時間は、過去に記録さ
れた伝送遅延時間、または設定された伝送遅延時間と比
較される( ４３３）。比較した結果、伝送遅延時間の変
化が認められない場合、４３１に戻り、次の伝送遅延測
定時刻を待つ。伝送遅延の変化が認められる場合、ユー
ザに警告を行なう( ４３４）。
態１４におけるネットワーク監視方法を説明する。監視
者は設定された時刻にネットワーク上の伝送遅延時間を
測定する( ４３１）。測定時刻については、バスリセッ
ト直後、一定時間間隔、ランダム時間間隔、トラフィッ
クの少ない時間、特定のイベントの直前または直後、ユ
ーザの指示した時刻、常時、等の手段がある。測定手段
としては、遅延測定用のパケットを測定対象ノードに送
信しａｃｋを観察する、ネットワーク上を流れるリクエ
ストパケットとそれに対するａｃｋを観察する、等の手
段がある。測定された伝送遅延時間は記録される( ４３
２）。新たに記録された伝送遅延時間は、過去に記録さ
れた伝送遅延時間、または設定された伝送遅延時間と比
較される( ４３３）。比較した結果、伝送遅延時間の変
化が認められない場合、４３１に戻り、次の伝送遅延測
定時刻を待つ。伝送遅延の変化が認められる場合、ユー
ザに警告を行なう( ４３４）。
【００９２】なお、４３４でユーザに警告を行なう場
合、警告音や音声を利用または表示と警告音、音声を併
用した警告を行なってもよい。また、警告理由およびそ
の判断材料となった情報を提示しても良い。また、ネッ
トワークの運用を停止する、ネットワークの接続を強制
切断する、等の対策を警告とともに行なっても良い。
合、警告音や音声を利用または表示と警告音、音声を併
用した警告を行なってもよい。また、警告理由およびそ
の判断材料となった情報を提示しても良い。また、ネッ
トワークの運用を停止する、ネットワークの接続を強制
切断する、等の対策を警告とともに行なっても良い。
【００９３】本発明の実施の形態１４におけるネットワ
ーク監視方法を以上のように実現することにより、伝送
遅延を計測することができ、伝送遅延の変化からネット
ワークに不正な機器の接続された可能性を検出できるネ
ットワーク監視方法を実現することができる。また、請
求項１〜２０に記載のネットワーク監視方法およびネッ
トワーク監視装置とともに用いることにより、ネットワ
ークをネットワーク構成とノード間の伝送遅延との二種
類の情報から監視することが可能になり、ネットワーク
のセキュリティレベルを上げることができるという作用
を有する。
ーク監視方法を以上のように実現することにより、伝送
遅延を計測することができ、伝送遅延の変化からネット
ワークに不正な機器の接続された可能性を検出できるネ
ットワーク監視方法を実現することができる。また、請
求項１〜２０に記載のネットワーク監視方法およびネッ
トワーク監視装置とともに用いることにより、ネットワ
ークをネットワーク構成とノード間の伝送遅延との二種
類の情報から監視することが可能になり、ネットワーク
のセキュリティレベルを上げることができるという作用
を有する。
【００９４】（実施の形態１５）図１５は本発明の実施
の形態１５におけるネットワーク監視装置の構成を示す
ブロック図である。１０１はネットワーク、１２１は設
定されたネットワーク機器の検出条件を記録する検出条
件記録部、１２３は監視情報を記録しておく記録部、１
２４は記録から伝達遅延の変化を検出する変化検出部、
１２５は変化を検出した場合、警告を発する警告発生部
である。１２６は遅延検査用のパケットを送信するパケ
ット送信部であり、１２７は遅延検査用のパケットを受
信するパケット受信部である。
の形態１５におけるネットワーク監視装置の構成を示す
ブロック図である。１０１はネットワーク、１２１は設
定されたネットワーク機器の検出条件を記録する検出条
件記録部、１２３は監視情報を記録しておく記録部、１
２４は記録から伝達遅延の変化を検出する変化検出部、
１２５は変化を検出した場合、警告を発する警告発生部
である。１２６は遅延検査用のパケットを送信するパケ
ット送信部であり、１２７は遅延検査用のパケットを受
信するパケット受信部である。
【００９５】図１６は検出条件記録部１２１および記録
部１２３で使用される記録テーブルの概念図である。１
５１は機器毎の検出条件テーブルと応答結果記録テーブ
ルを管理する機器テーブルであり、１５２は検出条件を
記録する検出条件テーブルであり、１５３はパケットの
送信時刻と機器からの応答のパケット受信時刻を記録す
る応答結果テーブルである。
部１２３で使用される記録テーブルの概念図である。１
５１は機器毎の検出条件テーブルと応答結果記録テーブ
ルを管理する機器テーブルであり、１５２は検出条件を
記録する検出条件テーブルであり、１５３はパケットの
送信時刻と機器からの応答のパケット受信時刻を記録す
る応答結果テーブルである。
【００９６】次に、図１５、１６を参照して、本発明の
実施の形態１５におけるネットワーク監視装置の動作を
説明する。最初にユーザは検出条件記録部１２１に検出
条件を設定、記録する。パケット送信部１２６は、検索
条件に従ってネットワーク機器へ遅延測定用のパケット
を発信する。パケット受信部１２７は、機器から返って
きた遅延測定用パケットへの応答を受信する。監視した
パケットは記録部１２３に記録される。変化検出部１２
４は、記録部１２３の記録と検出条件記録部１２１の検
出条件とから許容されない伝達遅延の変化があるかどう
かを検出する。許容されない伝達遅延の変化が検出され
た場合、警告発生部１２５はユーザに警告を発する。
実施の形態１５におけるネットワーク監視装置の動作を
説明する。最初にユーザは検出条件記録部１２１に検出
条件を設定、記録する。パケット送信部１２６は、検索
条件に従ってネットワーク機器へ遅延測定用のパケット
を発信する。パケット受信部１２７は、機器から返って
きた遅延測定用パケットへの応答を受信する。監視した
パケットは記録部１２３に記録される。変化検出部１２
４は、記録部１２３の記録と検出条件記録部１２１の検
出条件とから許容されない伝達遅延の変化があるかどう
かを検出する。許容されない伝達遅延の変化が検出され
た場合、警告発生部１２５はユーザに警告を発する。
【００９７】なお、検出条件記録部１２１に設定、記録
される検出条件は、検出時刻、時間、頻度、許容変化範
囲、ホップ数、ケーブル長、中継機器などの経路の条
件、特殊な機器の条件、機器の秘密共有鍵、機器の公開
鍵、送信パケットの条件、機器についての情報などであ
る。また、記録部１２３は、リクエストのパケットとそ
れに応じる応答パケットの間の時間を記録しても良く、
またパケットのダンプ、パケットの一部、パケットの内
容等も併せて記録しても良い。また、警告発生部１２５
は、警告音や音声を利用または表示と警告音、音声を併
用した警告を行なってもよい。また、警告理由およびそ
の判断材料となった情報を提示しても良い。また、ネッ
トワークの運用を停止する、ネットワークの接続を強制
切断する、等の対策を警告とともに行なっても良い。
される検出条件は、検出時刻、時間、頻度、許容変化範
囲、ホップ数、ケーブル長、中継機器などの経路の条
件、特殊な機器の条件、機器の秘密共有鍵、機器の公開
鍵、送信パケットの条件、機器についての情報などであ
る。また、記録部１２３は、リクエストのパケットとそ
れに応じる応答パケットの間の時間を記録しても良く、
またパケットのダンプ、パケットの一部、パケットの内
容等も併せて記録しても良い。また、警告発生部１２５
は、警告音や音声を利用または表示と警告音、音声を併
用した警告を行なってもよい。また、警告理由およびそ
の判断材料となった情報を提示しても良い。また、ネッ
トワークの運用を停止する、ネットワークの接続を強制
切断する、等の対策を警告とともに行なっても良い。
【００９８】本発明の実施の形態１５におけるネットワ
ーク監視装置を以上のように構成することにより伝送遅
延を計測することができ、伝送遅延の変化からネットワ
ークに不正な機器の接続された可能性を検出できるネッ
トワーク監視装置を実現することができる。また、請求
項１〜２０に記載のネットワーク監視方法およびネット
ワーク監視装置とともに用いることにより、ネットワー
クをネットワーク構成とノード間の伝送遅延との二種類
の情報から監視することが可能になり、ネットワークの
セキュリティレベルを上げることができる。
ーク監視装置を以上のように構成することにより伝送遅
延を計測することができ、伝送遅延の変化からネットワ
ークに不正な機器の接続された可能性を検出できるネッ
トワーク監視装置を実現することができる。また、請求
項１〜２０に記載のネットワーク監視方法およびネット
ワーク監視装置とともに用いることにより、ネットワー
クをネットワーク構成とノード間の伝送遅延との二種類
の情報から監視することが可能になり、ネットワークの
セキュリティレベルを上げることができる。
【００９９】（実施の形態１６）図１７は本発明の実施
の形態１６におけるネットワーク監視装置の構成を示す
ブロック図である。１０１はネットワーク、１２１は設
定されたネットワーク機器の検出条件を記録する検出条
件記録部、１２２はネットワーク上のパケットを監視す
るパケット監視部、１２３は監視情報を記録しておく記
録部、１２４は記録から伝達遅延の変化を検出する変化
検出部、１２５は変化を検出した場合、警告を発する警
告発生部である。
の形態１６におけるネットワーク監視装置の構成を示す
ブロック図である。１０１はネットワーク、１２１は設
定されたネットワーク機器の検出条件を記録する検出条
件記録部、１２２はネットワーク上のパケットを監視す
るパケット監視部、１２３は監視情報を記録しておく記
録部、１２４は記録から伝達遅延の変化を検出する変化
検出部、１２５は変化を検出した場合、警告を発する警
告発生部である。
【０１００】図１８は記録部１２３で使用される記録テ
ーブルの概念図である。１４１は機器間経路と応答時間
記録テーブルとの関係を記録するテーブルであり、１４
２は機器間の応答時間を記録するテーブルである。
ーブルの概念図である。１４１は機器間経路と応答時間
記録テーブルとの関係を記録するテーブルであり、１４
２は機器間の応答時間を記録するテーブルである。
【０１０１】次に、図１７、１８を参照して、本発明の
実施の形態１６におけるネットワーク監視装置の動作を
説明する。最初にユーザは検出条件記録部１２１に検出
条件を設定、記録する。パケット監視部１２２は、検索
条件に従ってパネットワーク上のパケットを監視し、監
視したパケットは記録部１２３に記録される。図１８に
示すように、監視は機器間の経路単位で行なわれ、リク
エストのパケットとそれに応じる応答パケットの対がそ
れぞれ観測された時刻が記録される。変化検出部１２４
は、記録部１２３の記録と検出条件記録部１２１の検出
条件とから許容されない伝達遅延の変化があるかどうか
を検出する。許容されない伝達遅延の変化が検出された
場合、警告発生部１２５はユーザに警告を発する。
実施の形態１６におけるネットワーク監視装置の動作を
説明する。最初にユーザは検出条件記録部１２１に検出
条件を設定、記録する。パケット監視部１２２は、検索
条件に従ってパネットワーク上のパケットを監視し、監
視したパケットは記録部１２３に記録される。図１８に
示すように、監視は機器間の経路単位で行なわれ、リク
エストのパケットとそれに応じる応答パケットの対がそ
れぞれ観測された時刻が記録される。変化検出部１２４
は、記録部１２３の記録と検出条件記録部１２１の検出
条件とから許容されない伝達遅延の変化があるかどうか
を検出する。許容されない伝達遅延の変化が検出された
場合、警告発生部１２５はユーザに警告を発する。
【０１０２】なお、検出条件記録部１２１に設定、記録
される検出条件は、検出時刻、時間、頻度、検出するパ
ケット、許容変化範囲、機器間経路のホップ数、ケーブ
ル長、中継機器などの経路の条件、機器とネットワーク
監視装置間経路ののホップ数、ケーブル長、中継機器な
どの経路の条件、特殊な機器の条件などである。また、
記録部１２３は、リクエストのパケットとそれに応じる
応答パケットの間の時間を記録しても良く、またパケッ
トのダンプ、パケットの一部、パケットの内容等も併せ
て記録しても良い。また、警告発生部１２５は、警告音
や音声を利用または表示と警告音、音声を併用した警告
を行なってもよい。また、警告理由およびその判断材料
となった情報を提示しても良い。また、ネットワークの
運用を停止する、ネットワークの接続を強制切断する、
等の対策を警告とともに行なっても良い。
される検出条件は、検出時刻、時間、頻度、検出するパ
ケット、許容変化範囲、機器間経路のホップ数、ケーブ
ル長、中継機器などの経路の条件、機器とネットワーク
監視装置間経路ののホップ数、ケーブル長、中継機器な
どの経路の条件、特殊な機器の条件などである。また、
記録部１２３は、リクエストのパケットとそれに応じる
応答パケットの間の時間を記録しても良く、またパケッ
トのダンプ、パケットの一部、パケットの内容等も併せ
て記録しても良い。また、警告発生部１２５は、警告音
や音声を利用または表示と警告音、音声を併用した警告
を行なってもよい。また、警告理由およびその判断材料
となった情報を提示しても良い。また、ネットワークの
運用を停止する、ネットワークの接続を強制切断する、
等の対策を警告とともに行なっても良い。
【０１０３】本発明の実施の形態１６におけるネットワ
ーク監視装置を以上のように構成することにより、ネッ
トワークのトラフィックを増加させることなく簡易な構
成で伝送遅延を計測することができ、伝送遅延の変化か
らネットワークに不正な機器の接続された可能性を検出
できるネットワーク監視装置を実現することができる。
また、請求項１〜２０に記載のネットワーク監視方法お
よびネットワーク監視装置とともに用いることにより、
ネットワークをネットワーク構成とノード間の伝送遅延
との二種類の情報から監視することが可能になり、ネッ
トワークのセキュリティレベルを上げることができる。
ーク監視装置を以上のように構成することにより、ネッ
トワークのトラフィックを増加させることなく簡易な構
成で伝送遅延を計測することができ、伝送遅延の変化か
らネットワークに不正な機器の接続された可能性を検出
できるネットワーク監視装置を実現することができる。
また、請求項１〜２０に記載のネットワーク監視方法お
よびネットワーク監視装置とともに用いることにより、
ネットワークをネットワーク構成とノード間の伝送遅延
との二種類の情報から監視することが可能になり、ネッ
トワークのセキュリティレベルを上げることができる。
【０１０４】（実施の形態１７）図１９は本発明の実施
の形態１７におけるネットワークおよびネットワーク監
視装置のふるまいの概念図である。２０１はネットワー
ク監視装置であり、２０２は監視対象のネットワーク機
器である。２０３はネットワークがセキュアであること
が確認されたことを示しており、２０４はネットワーク
にバスリセットがかかったことを示している。２０５は
バスリセット前に予め交換しておくバスリセット前情報
であり、２０６はバスリセット後に交換される認証情報
要求であり、２０７は認証情報である。
の形態１７におけるネットワークおよびネットワーク監
視装置のふるまいの概念図である。２０１はネットワー
ク監視装置であり、２０２は監視対象のネットワーク機
器である。２０３はネットワークがセキュアであること
が確認されたことを示しており、２０４はネットワーク
にバスリセットがかかったことを示している。２０５は
バスリセット前に予め交換しておくバスリセット前情報
であり、２０６はバスリセット後に交換される認証情報
要求であり、２０７は認証情報である。
【０１０５】本発明実施の形態１７におけるネットワー
クに接続されるネットワーク機器は、互いに情報を交換
し、交換した情報を記録しておく能力を有する。ネット
ワーク上の機器はバスリセットが起こる前に予め情報を
交換しておき、バスリセット後にその情報を用いること
によりバスリセットに因われない運用が可能になる。例
えば、バスリセット前に各機器の固有の名前または仮想
的なＩＤと物理ＩＤとの組をバスリセット前に交換して
おき、バスリセット後にも同様の情報を交換すること
で、バスリセットの前後で変化する各機器の物理ＩＤ変
換テーブルを得ることができ、物理ＩＤに因われない運
用が可能となり、また、ネットワーク構成の変化も知る
ことができる。
クに接続されるネットワーク機器は、互いに情報を交換
し、交換した情報を記録しておく能力を有する。ネット
ワーク上の機器はバスリセットが起こる前に予め情報を
交換しておき、バスリセット後にその情報を用いること
によりバスリセットに因われない運用が可能になる。例
えば、バスリセット前に各機器の固有の名前または仮想
的なＩＤと物理ＩＤとの組をバスリセット前に交換して
おき、バスリセット後にも同様の情報を交換すること
で、バスリセットの前後で変化する各機器の物理ＩＤ変
換テーブルを得ることができ、物理ＩＤに因われない運
用が可能となり、また、ネットワーク構成の変化も知る
ことができる。
【０１０６】次に、図１９を参照して本発明の実施の形
態１７におけるネットワークおよびネットワーク監視装
置の動作の例を説明する。ここではバスリセット前に交
換した情報をバスリセット後に秘密鍵として用いること
で機器の承認を行なう。まず、セキュア確認２０３を経
てネットワークのセキュリティが確認される必要があ
る。ここでネットワーク上に不正を働くネットワーク機
器、悪意を実現することに利用できるネットワーク機器
が存在しない状態であることが確認される。セキュアな
ネットワーク上の情報は秘密情報として扱うことができ
るため、ネットワーク監視装置２０１はこの時に鍵とな
るバスリセット前情報２０５をネットワーク機器２０２
に送信する。この情報は予測されてはならないため、こ
こでは乱数を使ったことにする。この乱数を以後乱数Ａ
と呼ぶ。ネットワーク監視装置２０１およびネットワー
ク機器２０２は、このバスリセット前情報２０５を記憶
しておく。
態１７におけるネットワークおよびネットワーク監視装
置の動作の例を説明する。ここではバスリセット前に交
換した情報をバスリセット後に秘密鍵として用いること
で機器の承認を行なう。まず、セキュア確認２０３を経
てネットワークのセキュリティが確認される必要があ
る。ここでネットワーク上に不正を働くネットワーク機
器、悪意を実現することに利用できるネットワーク機器
が存在しない状態であることが確認される。セキュアな
ネットワーク上の情報は秘密情報として扱うことができ
るため、ネットワーク監視装置２０１はこの時に鍵とな
るバスリセット前情報２０５をネットワーク機器２０２
に送信する。この情報は予測されてはならないため、こ
こでは乱数を使ったことにする。この乱数を以後乱数Ａ
と呼ぶ。ネットワーク監視装置２０１およびネットワー
ク機器２０２は、このバスリセット前情報２０５を記憶
しておく。
【０１０７】バスリセット２０４が起こると、それは新
たな機器がネットワークに接続された可能性を示すため
に、これ以後はネットワークのセキュリティは保証され
ない。ここでバスリセット前情報２０５を利用してネッ
トワーク機器２０２の認証を行なう。ネットワーク監視
装置はバスリセット前情報２０５に含まれる情報、ここ
では乱数Ａを関数に通した値を、認証情報要求２０６と
一緒にネットワーク機器２０２に送信する。ここでは関
数としてハッシュ関数を用いている。この関数が、逆変
換のできない、あるいは逆変換の困難な一方向関数であ
る場合、この関数は公開されていてもよいが、少なくと
も相手のネットワーク機器２０２はこの関数を知ってい
る必要がある。ここではここでは乱数Ａを関数に通した
値をHash( 乱数Ａ）とする。
たな機器がネットワークに接続された可能性を示すため
に、これ以後はネットワークのセキュリティは保証され
ない。ここでバスリセット前情報２０５を利用してネッ
トワーク機器２０２の認証を行なう。ネットワーク監視
装置はバスリセット前情報２０５に含まれる情報、ここ
では乱数Ａを関数に通した値を、認証情報要求２０６と
一緒にネットワーク機器２０２に送信する。ここでは関
数としてハッシュ関数を用いている。この関数が、逆変
換のできない、あるいは逆変換の困難な一方向関数であ
る場合、この関数は公開されていてもよいが、少なくと
も相手のネットワーク機器２０２はこの関数を知ってい
る必要がある。ここではここでは乱数Ａを関数に通した
値をHash( 乱数Ａ）とする。
【０１０８】認証情報要求を受けたネットワーク機器２
０２は、バスリセット前情報と既知の関数から認証情報
要求２０６に含まれるHash（乱数Ａ）を計算し、ネット
ワーク監視装置２０１がバスリセット前情報を交換した
ネットワークネットワーク監視装置であることを確認す
る。確認後、ネットワーク機器は、乱数Ａと自分のＩＤ
とのＸＯＲをとった値を関数に通した、Hash（乱数Ａ｜
ＩＤ）およびＩＤを認証情報２０７としてネットワーク
ネットワーク監視装置に送信する。ネットワーク機器が
乱数ＡとＩＤとのＸＯＲをとるのは、認証情報２０７が
認証確認情報２０６で鸚鵡返しできては困るためであ
り、既知の異なる関数を用いたり、ネットワーク監視装
置２０１が認証情報要求２０６と共に塩を送りそれを利
用したり、ＩＤの代わりに乱数などの適当な値を用いた
りする、などの別の手段を用いてもよい。認証情報２０
７を受信したネットワーク監視装置２０１は、乱数Ａと
ＩＤからHash（乱数Ａ｜ＩＤ）を計算し、ネットワーク
機器２０２がバスリセット前情報を交換したネットワー
ク機器であることを確認できる。このプロセスを全ての
機器に行なうことでバスリセット前から接続されていた
機器の認証を行なうことができる。このプロセスは、な
りすましを防止するために機器毎に行なった方が良い。
具体的にはバスリセット前情報２０５の乱数を機器毎に
変えると良い。
０２は、バスリセット前情報と既知の関数から認証情報
要求２０６に含まれるHash（乱数Ａ）を計算し、ネット
ワーク監視装置２０１がバスリセット前情報を交換した
ネットワークネットワーク監視装置であることを確認す
る。確認後、ネットワーク機器は、乱数Ａと自分のＩＤ
とのＸＯＲをとった値を関数に通した、Hash（乱数Ａ｜
ＩＤ）およびＩＤを認証情報２０７としてネットワーク
ネットワーク監視装置に送信する。ネットワーク機器が
乱数ＡとＩＤとのＸＯＲをとるのは、認証情報２０７が
認証確認情報２０６で鸚鵡返しできては困るためであ
り、既知の異なる関数を用いたり、ネットワーク監視装
置２０１が認証情報要求２０６と共に塩を送りそれを利
用したり、ＩＤの代わりに乱数などの適当な値を用いた
りする、などの別の手段を用いてもよい。認証情報２０
７を受信したネットワーク監視装置２０１は、乱数Ａと
ＩＤからHash（乱数Ａ｜ＩＤ）を計算し、ネットワーク
機器２０２がバスリセット前情報を交換したネットワー
ク機器であることを確認できる。このプロセスを全ての
機器に行なうことでバスリセット前から接続されていた
機器の認証を行なうことができる。このプロセスは、な
りすましを防止するために機器毎に行なった方が良い。
具体的にはバスリセット前情報２０５の乱数を機器毎に
変えると良い。
【０１０９】本発明の実施の形態１７におけるネットワ
ークおよびネットワーク監視装置を以上のように構成す
ることにより、バスリセット前に交換した情報をバスリ
セット後に利用することができるネットワークを得るこ
とができる。また、バスリセット前情報を以上のように
利用することで、バスリセット以前から存在する機器の
認証を行なうことができるネットワークおよびネットワ
ーク監視装置を得ることができる。
ークおよびネットワーク監視装置を以上のように構成す
ることにより、バスリセット前に交換した情報をバスリ
セット後に利用することができるネットワークを得るこ
とができる。また、バスリセット前情報を以上のように
利用することで、バスリセット以前から存在する機器の
認証を行なうことができるネットワークおよびネットワ
ーク監視装置を得ることができる。
【０１１０】（実施の形態１８）図２０は本発明の実施
の形態１８におけるネットワーク監視装置およびネット
ワーク機器の構成を示すブロック図である。１０１はネ
ットワークであり、１６１はネットワーク監視装置であ
る。ネットワーク監視装置１６１において、１６２は送
受信部であり、１６３は機器認証処理を行なう機器認証
処理部であり、１６４は記録部であり、１６５は鍵生成
部であり、１６６はバスリセット検出部である。１７１
はネットワーク機器であり、１７２はネットワーク機器
の送受信部であり、１７３はネットワーク機器の機器認
証処理部であり、１７４はネットワーク機器の記録部で
ある。
の形態１８におけるネットワーク監視装置およびネット
ワーク機器の構成を示すブロック図である。１０１はネ
ットワークであり、１６１はネットワーク監視装置であ
る。ネットワーク監視装置１６１において、１６２は送
受信部であり、１６３は機器認証処理を行なう機器認証
処理部であり、１６４は記録部であり、１６５は鍵生成
部であり、１６６はバスリセット検出部である。１７１
はネットワーク機器であり、１７２はネットワーク機器
の送受信部であり、１７３はネットワーク機器の機器認
証処理部であり、１７４はネットワーク機器の記録部で
ある。
【０１１１】次に、図２０を参照して、本発明の実施の
形態１８におけるネットワーク監視装置およびネットワ
ーク機器の動作を説明する。ネットワークがセキュアで
あることが確認できた後、ネットワーク監視装置１６１
の鍵生成部１６５は、認証用の鍵を生成する。鍵は送受
信部１６２を通して伝送され、また伝送先の情報ととも
に記録部１６４に記録される。ネットワーク機器１７１
は、送受信部１７２で鍵を受信し、記録部１７４に記録
する。
形態１８におけるネットワーク監視装置およびネットワ
ーク機器の動作を説明する。ネットワークがセキュアで
あることが確認できた後、ネットワーク監視装置１６１
の鍵生成部１６５は、認証用の鍵を生成する。鍵は送受
信部１６２を通して伝送され、また伝送先の情報ととも
に記録部１６４に記録される。ネットワーク機器１７１
は、送受信部１７２で鍵を受信し、記録部１７４に記録
する。
【０１１２】バスリセットが発生すると、バスリセット
検出部１６６がそれを検出し、機器認証処理部１６３に
通知する。機器認証処理部１６３は、記録部１６４に記
録されている鍵を用いてネットワーク機器の認証のため
の情報を生成し、送受信部１６２を通してネットワーク
機器１７１に伝送される。ネットワーク機器１７１は送
受信部１７２で認証情報を受信する。それを受けて、機
器認証処理部１７３は受信した認証情報および記録部１
７４に記録されている鍵を用いて認証情報を生成し、送
受信部１７２を通してネットワーク監視装置１６１に送
信する。ネットワーク監視装置１６１の認証処理部１６
３は、送受信部１６２を介して認証情報を受信し、機器
の認証を行なう。
検出部１６６がそれを検出し、機器認証処理部１６３に
通知する。機器認証処理部１６３は、記録部１６４に記
録されている鍵を用いてネットワーク機器の認証のため
の情報を生成し、送受信部１６２を通してネットワーク
機器１７１に伝送される。ネットワーク機器１７１は送
受信部１７２で認証情報を受信する。それを受けて、機
器認証処理部１７３は受信した認証情報および記録部１
７４に記録されている鍵を用いて認証情報を生成し、送
受信部１７２を通してネットワーク監視装置１６１に送
信する。ネットワーク監視装置１６１の認証処理部１６
３は、送受信部１６２を介して認証情報を受信し、機器
の認証を行なう。
【０１１３】ここではネットワーク監視装置１６１がバ
スリセットを関知し、他のネットワーク機器の認証のト
リガとなる情報を生成する例を挙げているが、ネットワ
ーク機器がそれぞれバスリセットを関知し認証情報を生
成しても良い。また、ネットワーク機器が鍵を生成して
も良い。また、認証を一回の応答で行なっているが、セ
キュアのために複数回の応答が必要な認証を行なっても
良い。なお、バスリセット前の情報として、鍵以外に
も、現在のネットワーク構成、次に起こることが想定さ
れるネットワーク構成の変化、などを交換することもで
きる。
スリセットを関知し、他のネットワーク機器の認証のト
リガとなる情報を生成する例を挙げているが、ネットワ
ーク機器がそれぞれバスリセットを関知し認証情報を生
成しても良い。また、ネットワーク機器が鍵を生成して
も良い。また、認証を一回の応答で行なっているが、セ
キュアのために複数回の応答が必要な認証を行なっても
良い。なお、バスリセット前の情報として、鍵以外に
も、現在のネットワーク構成、次に起こることが想定さ
れるネットワーク構成の変化、などを交換することもで
きる。
【０１１４】本発明の実施の形態１８におけるネットワ
ーク監視装置およびネットワーク機器を以上のように構
成することにより、バスリセット前に交換した情報をバ
スリセット後に利用することができるネットワーク監視
装置およびネットワーク機器を得ることができる。ま
た、バスリセット前情報を以上のように利用すること
で、バスリセット以前から存在する機器の認証を行なう
ことができるネットワーク監視装置およびネットワーク
機器を得ることができる。
ーク監視装置およびネットワーク機器を以上のように構
成することにより、バスリセット前に交換した情報をバ
スリセット後に利用することができるネットワーク監視
装置およびネットワーク機器を得ることができる。ま
た、バスリセット前情報を以上のように利用すること
で、バスリセット以前から存在する機器の認証を行なう
ことができるネットワーク監視装置およびネットワーク
機器を得ることができる。
【０１１５】（実施の形態１９）図２１は本発明の実施
の形態１９における監視システムの構成例を示すブロッ
ク図である。３０１はカメラ、３０２はマイク、３０３
はセンサ、３０４は表示装置、３０５は記録装置、３０
６はバスブリッジ、３０７はユーザ端末、３０８は請求
項１〜２６に記載のネットワーク監視方法を具備した機
器あるいはネットワーク監視装置である。
の形態１９における監視システムの構成例を示すブロッ
ク図である。３０１はカメラ、３０２はマイク、３０３
はセンサ、３０４は表示装置、３０５は記録装置、３０
６はバスブリッジ、３０７はユーザ端末、３０８は請求
項１〜２６に記載のネットワーク監視方法を具備した機
器あるいはネットワーク監視装置である。
【０１１６】次に、図２１を参照して本発明の実施の形
態１９における監視システムの動作を説明する。最初に
ユーザはユーザ端末３０７から設定項目をネットワーク
監視装置３０８に入力する。次にネットワーク監視装置
３０８は、ネットワーク構成情報を取得し、ネットワー
ク構成が許容されているものであるかどうかを判断し、
許容されていない場合にはユーザに警告を行なう。ま
た、ネットワーク監視装置３０８は、ネットワーク上の
伝送遅延を調査し、伝送遅延の変化が許容されているも
のかどうかを判断し、許容されていない場合にはユーザ
に警告を行なう。また、ネットワークが許容される状態
である時はセキュアであると判断し、ネットワーク監視
装置３０８は、予め秘密鍵となる情報をネットワーク機
器３０１〜３０６と交換しておく。バスリセットの発生
は、ネットワーク構成の変化の可能性を意味するため、
少なくともバスリセット毎にネットワーク監視装置３０
８はネットワーク構成および伝送遅延を取得し、許容さ
れているものであるかどうかを調査する。
態１９における監視システムの動作を説明する。最初に
ユーザはユーザ端末３０７から設定項目をネットワーク
監視装置３０８に入力する。次にネットワーク監視装置
３０８は、ネットワーク構成情報を取得し、ネットワー
ク構成が許容されているものであるかどうかを判断し、
許容されていない場合にはユーザに警告を行なう。ま
た、ネットワーク監視装置３０８は、ネットワーク上の
伝送遅延を調査し、伝送遅延の変化が許容されているも
のかどうかを判断し、許容されていない場合にはユーザ
に警告を行なう。また、ネットワークが許容される状態
である時はセキュアであると判断し、ネットワーク監視
装置３０８は、予め秘密鍵となる情報をネットワーク機
器３０１〜３０６と交換しておく。バスリセットの発生
は、ネットワーク構成の変化の可能性を意味するため、
少なくともバスリセット毎にネットワーク監視装置３０
８はネットワーク構成および伝送遅延を取得し、許容さ
れているものであるかどうかを調査する。
【０１１７】警告が出された場合、それはネットワーク
が設定で許されていない状態に変化したことを意味す
る。ユーザは警告を受け、現在の状態を警告に付随する
情報を利用し調査を行なう。その結果、その状態もセキ
ュアであるとユーザが判断した場合、ユーザ端末３０７
を通してその旨をネットワーク監視装置３０８に伝え
る。ネットワーク監視装置３０８はその状態を許容され
る状態として蓄積する。
が設定で許されていない状態に変化したことを意味す
る。ユーザは警告を受け、現在の状態を警告に付随する
情報を利用し調査を行なう。その結果、その状態もセキ
ュアであるとユーザが判断した場合、ユーザ端末３０７
を通してその旨をネットワーク監視装置３０８に伝え
る。ネットワーク監視装置３０８はその状態を許容され
る状態として蓄積する。
【０１１８】本発明の実施の形態１９における監視シス
テムを以上のように構成することにより、ネットワーク
に接続しようとする不正な機器を発見し、ネットワーク
をセキュアに保つことができるネットワーク監視システ
ムを得ることができる。
テムを以上のように構成することにより、ネットワーク
に接続しようとする不正な機器を発見し、ネットワーク
をセキュアに保つことができるネットワーク監視システ
ムを得ることができる。
【０１１９】
【発明の効果】以上のように、本発明によれば、ネット
ワーク構成を監視することにより、ネットワークへの機
器の追加、削除およびネットワーク構成の変化を検出
し、ネットワークへの不正な機器の接続を発見すること
ができるネットワーク監視装置を得ることができる。ま
た、伝送遅延を監視することによりネットワークへの機
器の追加、削除およびネットワーク構成の変化を検出
し、ネットワークへの不正な機器の接続を発見すること
ができるネットワーク監視装置を得ることができる。ま
た、バスリセット前に情報を交換しておくことによりバ
スリセット前から接続されている機器の認証を行ない、
ネットワークへの機器の追加、削除およびネットワーク
構成の変化を検出し、ネットワークへの不正な機器の接
続を発見することができるネットワーク監視装置を得る
ことができる。また、ネットワーク自体をセキュアに保
つことのできるネットワーク監視システムを得ることが
できる。
ワーク構成を監視することにより、ネットワークへの機
器の追加、削除およびネットワーク構成の変化を検出
し、ネットワークへの不正な機器の接続を発見すること
ができるネットワーク監視装置を得ることができる。ま
た、伝送遅延を監視することによりネットワークへの機
器の追加、削除およびネットワーク構成の変化を検出
し、ネットワークへの不正な機器の接続を発見すること
ができるネットワーク監視装置を得ることができる。ま
た、バスリセット前に情報を交換しておくことによりバ
スリセット前から接続されている機器の認証を行ない、
ネットワークへの機器の追加、削除およびネットワーク
構成の変化を検出し、ネットワークへの不正な機器の接
続を発見することができるネットワーク監視装置を得る
ことができる。また、ネットワーク自体をセキュアに保
つことのできるネットワーク監視システムを得ることが
できる。
【図１】本発明の実施の形態１におけるネットワーク監
視方法を説明する概念図
視方法を説明する概念図
【図２】本発明の実施の形態２におけるネットワーク監
視方法の構成を示す流れ図
視方法の構成を示す流れ図
【図３】本発明の実施の形態３におけるネットワーク監
視装置の構成を示すブロック図
視装置の構成を示すブロック図
【図４】本発明の実施の形態４におけるネットワーク監
視方法の構成を示す流れ図
視方法の構成を示す流れ図
【図５】本発明の実施の形態５におけるネットワーク監
視装置の構成を示すブロック図
視装置の構成を示すブロック図
【図６】本発明の実施の形態６におけるネットワーク監
視装置の構成を示すブロック図
視装置の構成を示すブロック図
【図７】本発明の実施の形態７におけるネットワーク監
視方法の構成を示す流れ図
視方法の構成を示す流れ図
【図８】本発明の実施の形態８におけるネットワーク監
視装置の構成を示すブロック図
視装置の構成を示すブロック図
【図９】本発明の実施の形態９におけるネットワーク監
視方法の構成を示す流れ図
視方法の構成を示す流れ図
【図１０】本発明の実施の形態１０におけるネットワー
ク監視装置の構成を示すブロック図
ク監視装置の構成を示すブロック図
【図１１】本発明の実施の形態１１におけるネットワー
ク監視装置の構成を示すブロック図
ク監視装置の構成を示すブロック図
【図１２】本発明の実施の形態１２におけるネットワー
ク監視方法の構成を示す流れ図
ク監視方法の構成を示す流れ図
【図１３】本発明の実施の形態１３におけるネットワー
ク監視装置の構成を示すブロック図
ク監視装置の構成を示すブロック図
【図１４】本発明の実施の形態１４におけるネットワー
ク監視方法の構成を示す流れ図
ク監視方法の構成を示す流れ図
【図１５】本発明の実施の形態１５におけるネットワー
ク監視装置の構成を示すブロック図
ク監視装置の構成を示すブロック図
【図１６】本発明の実施の形態１５におけるネットワー
ク監視装置の監視記録テーブルの概念図
ク監視装置の監視記録テーブルの概念図
【図１７】本発明の実施の形態１６におけるネットワー
ク監視装置の構成を示すブロック図
ク監視装置の構成を示すブロック図
【図１８】本発明の実施の形態１６におけるネットワー
ク監視装置の監視条件、記録テーブルの概念図
ク監視装置の監視条件、記録テーブルの概念図
【図１９】本発明の実施の形態１７におけるネットワー
ク監視方法の概念図
ク監視方法の概念図
【図２０】本発明の実施の形態１８におけるネットワー
ク監視装置のブロック図
ク監視装置のブロック図
【図２１】本発明の実施の形態１９における監視システ
ムの概念図
ムの概念図
１０１ ネットワーク １０２ ネットワーク構成検出部 １０２a 〜１０２x ネットワーク構成検出手段 １０２y 記録部 １０２z 比較部 １０３ ネットワーク構成記録部 １０４ ネットワーク構成変化検出部 １０５ 表示部 １０６ 許容ネットワーク構成記録部 １０７ 判断部 １０８ 警告発生部 １０９ バスリセット検出部 １１０ 入力部 １２１ 検出条件記録部 １２２ パケット監視部 １２３ 記録部 １２４ 変化検出部 １２５ 警告発生部 １２６ パケット送信部 １２７ パケット受信部 １４１ 経路テーブル １４２ 応答時間記録テーブル １５１ 機器確認テーブル １５２ 検出条件テーブル １５３ 応答結果記録テーブル １６１ ネットワーク監視装置 １６２ 送受信部 １６３ 機器認証処理部 １６４ 記録部 １６５ 鍵生成部 １６６ バスリセット検出部 １７１ ネットワーク機器 １７２ 送受信部 １７３ 機器認証処理部 １７４ 記録部 ２０１ ネットワーク監視装置 ２０２ ネットワーク機器 ２０３ セキュア確認 ２０４ バスリセット ２０５ バスリセット前情報 ２０６ 認証情報要求 ２０７ 認証情報 ３０１ カメラ ３０２ マイク ３０３ センサ ３０４ 表示装置 ３０５ 記録装置 ３０６ バスブリッジ ３０７ ユーザ端末 ３０８ ネットワーク監視装置 ３１１ 登録リスト
フロントページの続き (72)発明者 都築 健吾 神奈川県横浜市港北区綱島東四丁目３番１ 号 松下通信工業株式会社内 Ｆターム(参考） 5K030 GA15 HB08 HC13 JT04 MA01 MA06 MD07 MD08 5K033 AA08 BA01 BA08 DA01 DA16 DB20 EA03
Claims (27)
- 【請求項１】 ネットワーク構成を知る機能を有する機
器に問い合わせることでネットワーク構成を観察し、記
録し、観測結果と以前の観測結果の記録との差分を抽出
することでネットワーク構成の変化を認識し、ネットワ
ークに不正な機器が接続されるのを監視するネットワー
ク監視方法。 - 【請求項２】 ネットワーク構成を知る機能を有する機
器に問い合わせることでネットワーク構成を検出するネ
ットワーク構成検出部と、検出したネットワーク構成を
記録するネットワーク構成記録部と、観測結果と以前の
観測結果の記録とを比較するネットワーク構成比較部
と、ユーザに警告を示す表示部とを具備することを特徴
とするネットワーク監視装置。 - 【請求項３】 各機器に接続状態を問い合わせることで
ネットワーク構成を観察し、記録し、観測結果と以前の
観測結果の記録との差分を抽出することでネットワーク
構成の変化を認識するネットワーク監視方法。 - 【請求項４】 各機器に接続状態を問い合わせることで
ネットワーク構成を検出するネットワーク構成検出部
と、検出したネットワーク構成を記録するネットワーク
構成記録部と、観測結果と以前の観測結果の記録とを比
較するネットワーク構成比較部と、ユーザに警告を示す
表示部とを具備することを特徴とするネットワークネッ
トワーク監視装置。 - 【請求項５】 請求項１に記載のネットワーク監視方法
において、予めセキュアである条件を与え、それをもと
にネットワークがセキュアか否かを自動的に判別するネ
ットワーク監視方法。 - 【請求項６】 請求項２に記載のネットワーク監視装置
において、予めセキュアである条件を与えておく許容ネ
ットワーク構成記録部と、それをもとにネットワークが
セキュアか否かを自動的に判別する判断部と、変化をユ
ーザに警告する警告発生部とを具備することを特徴とす
るネットワーク監視装置。 - 【請求項７】 請求項３に記載のネットワーク監視方法
において、予めセキュアである条件を与え、それをもと
にネットワークがセキュアか否かを自動的に判別するネ
ットワーク監視方法。 - 【請求項８】 請求項４に記載のネットワーク監視装置
において、予めセキュアである条件を与えておく許容ネ
ットワーク構成記録部と、それをもとにネットワークが
セキュアか否かを自動的に判別する判断部と、変化をユ
ーザに警告する警告発生部とを具備することを特徴とす
るネットワーク監視装置。 - 【請求項９】 ネットワーク構成のリセット信号を検出
し、ネットワーク構成を知る機能を有する機器に問い合
わせることでネットワーク構成を観察し、記録し、リセ
ット以前とリセット以後の記録との差分を抽出すること
でネットワーク構成の変化を認識するネットワーク監視
方法。 - 【請求項１０】 ネットワーク構成のリセット信号を検
出するリセット検出部と、ネットワーク構成を知る機能
のある機器に問い合わせることでネットワーク構成を検
出するネットワーク構成検出部と、検出したネットワー
ク構成を記録するネットワーク構成記録部と、観測結果
と以前の観測結果の記録とを比較するネットワーク構成
比較部と、ユーザに警告を示す表示部とを具備すること
を特徴とするネットワーク監視装置。 - 【請求項１１】 ネットワーク構成のリセット信号後に
発生するネットワーク上の機器の識別信号を受信するこ
とでネットワーク構成を観察し、記録し、リセット以前
とリセット以後の記録との差分を抽出することでネット
ワーク構成の変化を認識するネットワーク監視方法。 - 【請求項１２】 ネットワーク構成のリセット信号を検
出するリセット検出部と、リセット後に発生するネット
ワーク上の機器の識別信号を受信することでネットワー
ク構成を検出するネットワーク構成検出部と、検出した
ネットワーク構成を記録するネットワーク構成記録部
と、観測結果と以前の観測結果の記録とを比較するネッ
トワーク構成比較部と、ユーザに警告を示す表示部とを
具備することを特徴とするネットワーク監視装置。 - 【請求項１３】 請求項９に記載のネットワーク監視方
法において、予めセキュアである条件を与え、それをも
とにネットワークがセキュアか否かを自動的に判別する
ネットワーク監視方法。 - 【請求項１４】 請求項１０に記載のネットワーク監視
装置において、予めセキュアである条件を与えておく許
容ネットワーク構成記録部と、それをもとにネットワー
クがセキュアか否かを自動的に判別する判断部と、変化
をユーザに警告する警告発生部とを具備することを特徴
とするネットワーク監視装置。 - 【請求項１５】 請求項１１に記載のネットワーク監視
方法において、予めセキュアである条件を与え、それを
もとにネットワークがセキュアか否かを自動的に判別す
るネットワーク監視方法。 - 【請求項１６】 請求項１２に記載のネットワーク監視
装置において、予めセキュアである条件を与えておく許
容ネットワーク構成記録部と、それをもとにネットワー
クがセキュアか否かを自動的に判別する判断部と、変化
をユーザに警告する警告発生部とを具備することを特徴
とするネットワーク監視装置。 - 【請求項１７】 複数の手段でネットワーク構成を検出
し、各手段から得られるネットワーク構成に矛盾が無い
か判定するネットワーク監視方法。 - 【請求項１８】 複数の手段でネットワーク構成を検出
するネットワーク構成検出部または複数のネットワーク
構成検出部と、検出されたネットワーク構成を記録する
記録部と、検出されたネットワーク構成に矛盾がないか
調べる比較部とを具備することを特徴とするネットワー
ク監視装置。 - 【請求項１９】 自らネットワーク構成を知り、管理す
る能力を持ち、ネットワークを管理するマネージャとな
り、マネージャになれなかった場合、監視者または上位
のネットワーク監視装置に警告を発するネットワーク監
視方法。 - 【請求項２０】 自らアイソクロナス転送とそのリソー
スを管理する能力を持ち、アイソクロナス転送を管理す
るマネージャとなり、マネージャになれなかった場合、
監視者または上位のネットワーク監視装置に警告を発す
るネットワークネットワーク監視方法。 - 【請求項２１】 機器間の伝送遅延を観測し、記録し、
観測結果と以前の観測結果の記録との差分を判定し、伝
送遅延の変化を認識することでネットワーク構成の変化
を認識するネットワーク監視方法。 - 【請求項２２】 機器間の伝送遅延を観測する伝送遅延
検出部と、伝送遅延を記録する記録部と、観測結果と以
前の観測結果の記録との差分を判定し、検出条件と比較
し伝送遅延の変化を検出する変化検出部と、変化をユー
ザに警告する警告発生部とを具備することを特徴とする
ネットワーク監視装置。 - 【請求項２３】 伝送遅延検出の条件を設定、記録する
検出条件記録部と、伝送遅延測定用のパケットを送出す
るパケット送信部と、そのａｃｋを受信するパケット受
信部と、伝送遅延を記録する記録部と、観測結果と以前
の観測結果の記録との差分を判定し、検出条件と比較し
伝送遅延の変化を検出する変化検出部と、変化をユーザ
に警告する警告発生部とを具備することを特徴とするネ
ットワーク監視装置。 - 【請求項２４】 ネットワーク上のデータパケットとそ
れに対するａｃｋを監視するパケット監視部と、伝送遅
延を記録する記録部と、観測結果と以前の観測結果の記
録との差分を判定し、検出条件と比較し伝送遅延の変化
を検出する変化検出部と、変化をユーザに警告する警告
発生部とを具備することを特徴とするネットワーク監視
装置。 - 【請求項２５】 複数の機器からなるネットワークシス
テムで、ネットワーク構成をリセットする信号の前に予
め情報を交換しておき、リセット後に予め交換しておい
た情報に基づく認証を行なうことで、リセット以前から
存在した機器と新たに追加された機器および削除された
機器を認識するネットワーク監視方法。 - 【請求項２６】 ネットワーク構成をリセットする信号
の前に交換する情報を生成する鍵生成部と、リセット前
情報を記録しておく記録部と、リセットを検出するリセ
ット検出部と、予め交換しておいた情報に基づきリセッ
ト後に認証を行なう機器認証処理部とを具備することを
特徴とするネットワーク監視装置。 - 【請求項２７】 請求項１から２６に記載のネットワー
ク監視方法およびネットワーク監視装置のいずれかを具
備するネットワーク監視システム。
Priority Applications (6)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11117197A JP2000307603A (ja) | 1999-04-23 | 1999-04-23 | ネットワーク監視方法および装置 |
| AU27698/00A AU770147B2 (en) | 1999-04-23 | 2000-04-12 | Network security monitor and method of monitoring |
| TW89106904A TW463498B (en) | 1999-04-23 | 2000-04-13 | Network security monitor and method of monitoring |
| CA 2305997 CA2305997A1 (en) | 1999-04-23 | 2000-04-18 | Network security monitor and method of monitoring |
| EP00108435A EP1047224A3 (en) | 1999-04-23 | 2000-04-18 | Network security monitor and method of monitoring |
| CN 00106916 CN1271895A (zh) | 1999-04-23 | 2000-04-21 | 网络安全监视器和监视方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11117197A JP2000307603A (ja) | 1999-04-23 | 1999-04-23 | ネットワーク監視方法および装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2000307603A true JP2000307603A (ja) | 2000-11-02 |
Family
ID=14705808
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP11117197A Pending JP2000307603A (ja) | 1999-04-23 | 1999-04-23 | ネットワーク監視方法および装置 |
Country Status (6)
| Country | Link |
|---|---|
| EP (1) | EP1047224A3 (ja) |
| JP (1) | JP2000307603A (ja) |
| CN (1) | CN1271895A (ja) |
| AU (1) | AU770147B2 (ja) |
| CA (1) | CA2305997A1 (ja) |
| TW (1) | TW463498B (ja) |
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2005069549A1 (ja) * | 2004-01-15 | 2005-07-28 | Sony Corporation | 情報通信システム、送信装置及び送信方法、並びにコンピュータ・プログラム |
| JP2005536120A (ja) * | 2002-08-12 | 2005-11-24 | ハリス コーポレイション | 侵入検出機能を備えた無線ローカルまたはメトロポリタンエリアネットワーク及び関連する方法 |
| JP2007018102A (ja) * | 2005-07-05 | 2007-01-25 | Sharp Corp | 認証装置、画像形成装置、及び画像読取装置 |
| JP2007249962A (ja) * | 2006-03-14 | 2007-09-27 | Internatl Business Mach Corp <Ibm> | 進捗を聴覚的に示すための装置、システム及び方法 |
| JP2007306466A (ja) * | 2006-05-15 | 2007-11-22 | Yokogawa Electric Corp | ネットワーク管理装置 |
| JP2008026915A (ja) * | 2007-08-27 | 2008-02-07 | Matsushita Electric Ind Co Ltd | 通信装置、通信方法、通信システム及びプログラム |
| JP2008527849A (ja) * | 2005-01-10 | 2008-07-24 | インターデイジタル テクノロジー コーポレーション | 無線通信ネットワークにおいて可変セキュリティ水準を提供するシステムおよび方法 |
| US7602736B2 (en) | 2000-12-15 | 2009-10-13 | Robert Bosch Gmbh | Method for testing a network, and corresponding network |
| JP2010147768A (ja) * | 2008-12-18 | 2010-07-01 | Fujitsu Microelectronics Ltd | 通信装置、データの通信方法及びネットワークシステム |
| JP2011035941A (ja) * | 2003-07-28 | 2011-02-17 | Sony Corp | 情報処理装置、情報処理方法、およびプログラム |
| JP2011090678A (ja) * | 2010-10-21 | 2011-05-06 | Yokogawa Electric Corp | ネットワーク管理装置 |
| JP2021047745A (ja) * | 2019-09-19 | 2021-03-25 | 株式会社東芝 | 無線通信装置および方法 |
| WO2022102397A1 (ja) * | 2020-11-11 | 2022-05-19 | 株式会社オートネットワーク技術研究所 | 車載装置、管理装置、異常判定方法および異常判定プログラム |
| JP7311660B1 (ja) | 2022-03-08 | 2023-07-19 | 株式会社日立製作所 | 情報機器の管理システム及び管理方法 |
Families Citing this family (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7124183B2 (en) | 2001-09-26 | 2006-10-17 | Bell Security Solutions Inc. | Method and apparatus for secure distributed managed network information services with redundancy |
| CN100435526C (zh) * | 2004-07-21 | 2008-11-19 | 威达电股份有限公司 | 网络安全动态侦测系统及方法 |
| CN100456705C (zh) * | 2005-09-09 | 2009-01-28 | 刘红健 | 一种互联网多媒体通讯的监视系统及监视方法 |
| FR2924548B1 (fr) * | 2007-11-30 | 2015-07-24 | Canon Kk | Procede de determination de la configuration d'un reseau de communication |
| CN102436560A (zh) * | 2011-08-22 | 2012-05-02 | 高振宇 | 计算机自防御系统及方法 |
| CN104253798A (zh) * | 2013-06-27 | 2014-12-31 | 中兴通讯股份有限公司 | 一种网络安全监控方法和系统 |
Family Cites Families (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4551833A (en) * | 1983-08-10 | 1985-11-05 | At&T Bell Laboratories | Distributed monitoring of packet transmission delay |
| US5546540A (en) * | 1991-01-14 | 1996-08-13 | Concord Communications, Inc. | Automatic topology monitor for multi-segment local area network |
| US5687319A (en) * | 1994-09-27 | 1997-11-11 | International Business Machines Corporation | Method and system for determining maximum cable segments between all possible node to node paths on a serial bus |
| SE504827C2 (sv) * | 1995-09-05 | 1997-05-12 | Daniel Danielsson | Sätt för övervakning av ett datorsystem |
| JP3587000B2 (ja) * | 1996-11-01 | 2004-11-10 | ヤマハ株式会社 | 不正コピー防止システム、監視ノード及び送受信ノード |
| JPH10187583A (ja) * | 1996-12-27 | 1998-07-21 | Canon Inc | データ通信装置及び方法 |
| AU7161198A (en) * | 1997-04-30 | 1998-11-24 | Qualcomm Incorporated | A method of and apparatus for tracking propagation delay between a base station and a subscriber unit |
| US6266694B1 (en) * | 1997-06-19 | 2001-07-24 | Nortel Networks Limited | Architecture for network manager |
| JPH1155485A (ja) * | 1997-07-29 | 1999-02-26 | Canon Inc | 情報処理装置、情報処理方法、及びコンピュータが読み出し可能なプログラムを記憶した記憶媒体 |
-
1999
- 1999-04-23 JP JP11117197A patent/JP2000307603A/ja active Pending
-
2000
- 2000-04-12 AU AU27698/00A patent/AU770147B2/en not_active Ceased
- 2000-04-13 TW TW89106904A patent/TW463498B/zh not_active IP Right Cessation
- 2000-04-18 CA CA 2305997 patent/CA2305997A1/en not_active Abandoned
- 2000-04-18 EP EP00108435A patent/EP1047224A3/en not_active Withdrawn
- 2000-04-21 CN CN 00106916 patent/CN1271895A/zh active Pending
Cited By (36)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7602736B2 (en) | 2000-12-15 | 2009-10-13 | Robert Bosch Gmbh | Method for testing a network, and corresponding network |
| JP2005536120A (ja) * | 2002-08-12 | 2005-11-24 | ハリス コーポレイション | 侵入検出機能を備えた無線ローカルまたはメトロポリタンエリアネットワーク及び関連する方法 |
| US8407473B2 (en) | 2003-07-28 | 2013-03-26 | Sony Corporation | Information processing apparatus and method, recording medium and program |
| JP2012178169A (ja) * | 2003-07-28 | 2012-09-13 | Sony Corp | 情報処理装置、情報処理方法、およびプログラム |
| US8788818B2 (en) | 2003-07-28 | 2014-07-22 | Sony Corporation | Information processing apparatus and method, recording medium and program |
| US8763124B2 (en) | 2003-07-28 | 2014-06-24 | Sony Corporation | Information processing apparatus and method, recording medium and program |
| US8621593B2 (en) | 2003-07-28 | 2013-12-31 | Sony Corporation | Information processing apparatus and method, recording medium and program |
| US9401907B2 (en) | 2003-07-28 | 2016-07-26 | Sony Corporation | Information processing apparatus and method, recording medium and program |
| US7962747B2 (en) | 2003-07-28 | 2011-06-14 | Sony Corporation | Information processing, apparatus and method, recording medium, and program |
| JP4692826B2 (ja) * | 2003-07-28 | 2011-06-01 | ソニー株式会社 | 情報処理装置および方法、記録媒体、並びにプログラム |
| JP2011035941A (ja) * | 2003-07-28 | 2011-02-17 | Sony Corp | 情報処理装置、情報処理方法、およびプログラム |
| US7908479B2 (en) | 2003-07-28 | 2011-03-15 | Sony Corporation | Information processing device and method, recording medium and program |
| JP2012178168A (ja) * | 2003-07-28 | 2012-09-13 | Sony Corp | 受信装置および受信方法 |
| JP2012150838A (ja) * | 2003-07-28 | 2012-08-09 | Sony Corp | 情報処理装置、情報処理方法、およびプログラム |
| WO2005069549A1 (ja) * | 2004-01-15 | 2005-07-28 | Sony Corporation | 情報通信システム、送信装置及び送信方法、並びにコンピュータ・プログラム |
| US8107384B2 (en) | 2004-01-15 | 2012-01-31 | Sony Corporation | Information communication system, transmitting apparatus, transmitting method, and computer program |
| KR101091481B1 (ko) | 2004-01-15 | 2011-12-07 | 소니 주식회사 | 정보 통신 시스템, 송신장치 및 송신방법, 및 컴퓨터프로그램 |
| US8855313B2 (en) | 2005-01-10 | 2014-10-07 | Interdigital Technology Corporation | System and method for providing variable security level in a wireless communication system |
| JP2008527849A (ja) * | 2005-01-10 | 2008-07-24 | インターデイジタル テクノロジー コーポレーション | 無線通信ネットワークにおいて可変セキュリティ水準を提供するシステムおよび方法 |
| US8341408B2 (en) | 2005-01-10 | 2012-12-25 | Interdigital Technology Corporation | System and method for providing variable security level in a wireless communication system |
| US8135953B2 (en) | 2005-01-10 | 2012-03-13 | Interdigital Technology Corporation | System and method for providing variable security level in a wireless communication system |
| JP2007018102A (ja) * | 2005-07-05 | 2007-01-25 | Sharp Corp | 認証装置、画像形成装置、及び画像読取装置 |
| JP4628204B2 (ja) * | 2005-07-05 | 2011-02-09 | シャープ株式会社 | 画像形成装置 |
| JP2007249962A (ja) * | 2006-03-14 | 2007-09-27 | Internatl Business Mach Corp <Ibm> | 進捗を聴覚的に示すための装置、システム及び方法 |
| JP2007306466A (ja) * | 2006-05-15 | 2007-11-22 | Yokogawa Electric Corp | ネットワーク管理装置 |
| JP4650337B2 (ja) * | 2006-05-15 | 2011-03-16 | 横河電機株式会社 | ネットワーク管理装置 |
| JP2008026915A (ja) * | 2007-08-27 | 2008-02-07 | Matsushita Electric Ind Co Ltd | 通信装置、通信方法、通信システム及びプログラム |
| JP2010147768A (ja) * | 2008-12-18 | 2010-07-01 | Fujitsu Microelectronics Ltd | 通信装置、データの通信方法及びネットワークシステム |
| US9143322B2 (en) | 2008-12-18 | 2015-09-22 | Cypress Semiconductor Corporation | Communication apparatus, data communication method, and network system |
| JP2011090678A (ja) * | 2010-10-21 | 2011-05-06 | Yokogawa Electric Corp | ネットワーク管理装置 |
| JP2021047745A (ja) * | 2019-09-19 | 2021-03-25 | 株式会社東芝 | 無線通信装置および方法 |
| US11550287B2 (en) | 2019-09-19 | 2023-01-10 | Kabushiki Kaisha Toshiba | Electronic apparatus and method |
| JP7271380B2 (ja) | 2019-09-19 | 2023-05-11 | 株式会社東芝 | 無線通信装置および方法 |
| WO2022102397A1 (ja) * | 2020-11-11 | 2022-05-19 | 株式会社オートネットワーク技術研究所 | 車載装置、管理装置、異常判定方法および異常判定プログラム |
| JP7311660B1 (ja) | 2022-03-08 | 2023-07-19 | 株式会社日立製作所 | 情報機器の管理システム及び管理方法 |
| JP2023130723A (ja) * | 2022-03-08 | 2023-09-21 | 株式会社日立製作所 | 情報機器の管理システム及び管理方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| EP1047224A2 (en) | 2000-10-25 |
| EP1047224A3 (en) | 2003-04-23 |
| CA2305997A1 (en) | 2000-10-23 |
| AU770147B2 (en) | 2004-02-12 |
| CN1271895A (zh) | 2000-11-01 |
| AU2769800A (en) | 2000-10-26 |
| TW463498B (en) | 2001-11-11 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2000307603A (ja) | ネットワーク監視方法および装置 | |
| US5546540A (en) | Automatic topology monitor for multi-segment local area network | |
| US5805801A (en) | System and method for detecting and preventing security | |
| US8000698B2 (en) | Detection and management of rogue wireless network connections | |
| US8819764B2 (en) | Network security monitor apparatus and network security monitor system | |
| CN100542188C (zh) | 具有入侵检测特性的无线局域网或城域网和相关方法 | |
| US10193907B2 (en) | Intrusion detection to prevent impersonation attacks in computer networks | |
| KR100947211B1 (ko) | 능동형 보안 감사 시스템 | |
| EP2052327A1 (en) | Early authentication in cable modem initialization | |
| JP3483782B2 (ja) | 電子データの追跡システム及びデータ中継装置 | |
| US7840698B2 (en) | Detection of hidden wireless routers | |
| US10972464B2 (en) | Network system | |
| JP2002164899A (ja) | ネットワーク監視方法および装置 | |
| CN114900377B (zh) | 一种基于诱导数据包的违规外联监测方法及系统 | |
| CN109040137B (zh) | 用于检测中间人攻击的方法、装置以及电子设备 | |
| JP2002325077A (ja) | ネットワーク管理方法及びネットワーク管理装置 | |
| Renault et al. | Communication security in vanets based on the physical unclonable function | |
| KR20040049714A (ko) | 인터넷을 이용한 무인경비 시스템 및 그 방법 | |
| JP2005210451A (ja) | 不正アクセス防止装置及びプログラム | |
| JP3996105B2 (ja) | 顧客宅内装置の不正動作監視方法 | |
| JP3729830B2 (ja) | 不正ルーティング監視方法、不正ルーティング監視プログラムおよび不正ルーティング監視装置 | |
| JP2000216830A (ja) | 多段ファイアウォ―ルシステム | |
| Shonia et al. | Automatized Design of the Logic and Structured Process of Wireless Local Area Networks Monitoring | |
| JP2004229224A (ja) | 障害監視装置、方法及びプログラム | |
| CN116599715A (zh) | 一种防止终端仿造功能的入网设备管理方法 |