JP2002026935A - フレーム監視装置および記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 ネットワーク内を流れる蓄積された任意の時
間のフレーム、または現在流れているフレームをリアル
タイムで視覚的に把握し、ネットワーク障害や不正アク
セス等に対する分析を行う。 【解決手段】 複数台の通信機器(コンピュータ等)を相
互接続するネットワークに接続され、このネットワーク
上を流れるフレームを監視するフレーム監視装置であっ
て、ネットワークを流れるフレームをリアルタイムで収
集するフレーム収集装置１１と、フレームに時刻暦を付
与して順次、蓄積する外部記憶装置１２と、蓄積された
フレームを読み出し、所定の属性に基づいて再構成する
ためのフレーム再構成ルーチン２５にてフレームを再構
成し、再構成されたフレームの状況を視覚的に表示する
フレーム図化装置１４またはフレーム図化印字装置１５
を備えた。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数台の通信機器
によって構築されたネットワーク内を流れるフレーム状
態を把握する装置等に係り、特に、相互接続されたコン
ピュータ等の論理的位置、フレームの通過時刻、複数の
フレームの相互関連性等を視覚的に分析、把握する装置
等に関する。

【０００２】

【従来の技術】従来より、相互接続された複数台のコン
ピュータ間において、通信ネットワークを利用してフレ
ームを伝送することによりデータのやり取りを行う方式
が一般的に採用されている。

【０００３】インターネットあるいはＬＡＮ(Local Are
a Network)におけるイーサネット（登録商標）を用いた
コンピュータを相互接続する場合においては、ＩＰ(Int
ernet Protocol)、ＩＰＸ/ＳＰＸ(Internetwork Packet
Exchange/Sequenced)、ＮｅｔＢＥＵＩ(Netbios Exten
ded User Interface)、ＴＣＰ(Transmission Control P
rotocol)、ＵＤＰ(User Datagram Protocol)等のプロト
コルが知られている。これらプロトコルでは、フレーム
によりデータの転送を行っている。フレームは、プロト
コル内容や送信元アドレス、宛先アドレス、エラーチェ
ックを行うヘッダ部分、およびデータが格納されるボデ
ィ部分から構成されている。

【０００４】また、インターネットを含めて標準的なネ
ットワークで用いられるプロトコルを体系的に理解する
ために、ＯＳＩ(Open Systems Interconnection：開放
型システム間相互接続)参照モデルと対比することが一
般に行われている。このＯＳＩ参照モデルでは、ビット
列の伝送を行う物理層である第１層、隣接ノード間の誤
りのないデータ転送を行うデータリンク層である第２
層、両システム間の接続とデータ転送を行うネットワー
ク層である第３層、両端プロセス間のデータ転送品質保
証を行うトランスポート層である第４層、対話モードの
管理を行うセッション層である第５層、転送のための表
現を行うプレゼンテーション層である第６層、業務に応
じた情報のやり取りを行うアプリケーション層である第
７層からなる７階層を定義している。上述したＴＣＰ/
ＩＰは、ＯＳＩ参照モデルにおけるネットワーク層とト
ランスポート層に相当している。

【０００５】ここで、近年、複数台のコンピュータがＴ
ＣＰ/ＩＰネットワーク等を用いて相互接続される場合
に、例えば不正アクセスの発見等を目的としてネットワ
ーク上でどのようなデータが流れているのかを把握する
ことが要求されている。例えば文献１(ファイヤウォー
ル構築「インターネットセキュリティ」D.BrentChapman
著、(株)オライリージャパン)には、複数台のコンピュ
ータがＴＣＰ/ＩＰネットワークを用いて相互接続さ
れ、相互間にフレームの伝播が見られる場合、問題発生
時の証拠保全を目的として稼動中のコンピュータシステ
ム内の状態を定期的に保存する技術について示されてい
る。より具体的には、ハードディスク等の磁気記録媒体
における内容の複製を他の磁気記録媒体に実行させ、こ
の他の磁気記録媒体に記録された複製内容を読み出し、
再生することによって問題点を調査するものである。こ
の技術によれば、コンピュータシステム内において問題
発生直前の状態への復旧を容易にし、証拠の保存、およ
び原因と結果の因果関係を突き止めることが可能であ
る。

【０００６】また、文献２(日経コミュニケーション１
９９８年２月、３月号「トラフィックを監視せよ」)に
は、ＴＣＰ/ＩＰネットワークで構築されたネットワー
ク層以上のフレームを収集し、フレーム伝送の傾向を取
り出す手段として、ネットワークモニタツールが紹介さ
れている。ここでは、「ネットワークで発生するトラブ
ルの原因を特定したり、将来のネットワークを設計する
上で重要なのは、ネットワーク上でどのようなデータが
流れているのかを把握することである。」と指摘されて
いる。そして、コンピュータネットワーク上を流れるフ
レームの複製を定期的に他の磁気記録媒体へ行い、フレ
ームの把握の判断材料として、全データ量(トラフィッ
ク)、全フレーム数、正常または異常なフレームの数、
プロトコル別、アプリケーション別のトラフィックを元
にフレームの内容分析を行うことのできるフレームのモ
ニタリングソフトウェアが考案され、一般に利用されて
いる。

【０００７】更に、文献３(月刊インタロップマガジン
１９９９年１２月号「侵入検知システムを用いたセキュ
リティの監視」)には、ネットワーク型ＩＤＳ(Intrusion
Detection System)として、ネットワークトラフィック
やアクセス状況などをリアルタイムに解析し、不審な行
為、即ち不正アクセスが行われていないかどうかを監視
するシステムが紹介されている。この技術では、フレー
ムを収集し、予め用意された不正アクセスを目的とする
フレームの例である「ひな形」との比較により、不正ア
クセス現象が生じているかどうかをフレームの通過と同
時に判断することが可能である。

【０００８】また更に、文献４(「Network Intrusion De
tection Systems」 Robert Graham)では、ネットワーク
型ＩＤＳが不正アクセスを目的とするフレームであると
判断する際の欠点として、いくつかの問題点が指摘され
ている。例えば、ここでの指摘事項として、フレーム
の大きさをネットワーク型ＩＤＳが期待する大きさより
も小さくすることによる「センサへのめくらまし行為(B
lind the sensor)」、フレームの送り出し元情報を改
ざんしてフレームを送り出し、ネットワーク型ＩＤＳの
フレーム伝送状況記録を無価値にしてしまう「状況記録
へのめくらまし行為(Blind the event storage)」、
フレームの数をネットワーク型ＩＤＳが処理できる以上
に送り出し、フレーム収集に引き続くフレーム内容の分
析機能を動作不能状態に陥らせる「サービス不能状態(D
enial of Service)」、が示されている。

【０００９】

【発明が解決しようとする課題】しかしながら、前述の
文献１で示された技術では、コンピュータ自身としての
問題点、即ち、コンピュータ自身に記録されたエラーの
中身を保全し、起こった事象を証拠として保存すること
はできても、ネットワークに対して、どのような異常が
起こり、どのような壊れ方をしたのかを把握することは
困難である。

【００１０】また、上述の文献２で示された技術では、
採取されたフレームの解析方法について、単位時間あた
りのフレーム数によるトラフィック量の増加程度、採取
した全フレームの種類別統計に主眼を置いており、フレ
ーム内容やフレーム内容の複製そのもの、フレームの送
信順序については保全することができず、問題発生時の
証拠としてのフレームの価値は十分とは言えなかった。
また、フレームの傾向分析に主眼を置いているため、フ
レームのヘッダに規格外の実装がなされている場合や、
フレームのデータ部分に誤りがある場合は、それらは全
て無条件に「異常フレーム」として計数されていた。こ
のため、どのような異常があって規格外の実装とされて
いるのか、また、どのようなデータの誤りがあったのか
を後から取り出して実際に見ることは困難であった。

【００１１】更に、上述の文献３で示された技術では、
フレームを収集することによって不正アクセス現象を予
め作成してある「ひな形」と比較して、フレームの通過
と同時に判断することはできるが、既に通過した過去の
任意のフレーム通過状態をシステム内に再現し、エラー
状況を分析、判断するような機能は実装されていない。
また、「ひな形」とずれがあった場合には不正アクセス
を検出しにくくなるという問題がある。

【００１２】また更に、前述の文献４では、いくつかの
不正アクセスに関する問題点の指摘はあるものの、これ
らの解決手段については何ら言及されていない。これら
の問題が発生した場合、ネットワーク型ＩＤＳではリア
ルタイムに不正アクセス現象が生じているか否かを判定
することができず、不正アクセスを放置することとなっ
てしまう。

【００１３】本発明は、以上のような技術的課題を解決
するためになされたものであって、その目的とするとこ
ろは、ネットワークを利用するユーザに対して、フレー
ムの送信元、送信先の論理的な位置関係、複数のフレー
ムにおける時間的間隔、相互の関連性等を直感的に認識
させることにある。また他の目的は、不正アクセスと疑
わしいフレームを捕捉し、不正アクセス現象の証拠を収
集することにある。

【００１４】

【課題を解決するための手段】かかる目的のもと、本発
明は、複数台の通信機器(コンピュータ等)を相互接続す
るネットワークに接続され、このネットワーク上を流れ
るフレームを監視するフレーム監視装置であって、フレ
ームに時刻暦を付与して順次、蓄積する蓄積手段と、こ
の蓄積手段により蓄積されたフレームを所定の属性に基
づいて再構成するフレーム再構成手段と、このフレーム
再構成手段により再構成されたフレームの状況を視覚的
に表示する表示手段とを備えたことを特徴としている。

【００１５】ここで、このフレーム再構成手段は、蓄積
手段に蓄積されたフレームを時系列順でリストアップ
し、表示手段は、このフレーム再構成手段によってリス
トアップされたフレームに対し、通信機器の論理的位
置、フレームの通過時刻、および複数のフレームにおけ
る相互の関連性に関わる情報を視覚的要素にて表示する
ことを特徴とすれば、フレームの時間的な間隔や相互の
関連性を直感的に理解することが可能となる点で好まし
い。この通信機器の論理的位置とは、例えば、ネットワ
ークに基づいて構成される送信先の論理的位置関係等が
該当する。また、複数のフレームにおける相互の関連性
とは、例えば、ＴＣＰが運ばれたフレームが流れたこと
や、ＩＰが通過した、ＵＤＰが通過した等の情報や、デ
ータ量の情報等が挙げられる。これらの情報を視覚的要
素にて表示する際には、例えば、色分けや、線の種類、
線の太さ等を異ならせて表現することができる。

【００１６】一方、本発明を他の観点から把えると、本
発明は、複数台の通信機器を相互接続するネットワーク
に接続され、このネットワーク上を流れるフレームを監
視するフレーム監視装置であって、ネットワークを流れ
るフレームをリアルタイムで収集するフレーム収集手段
と、このフレーム収集手段により収集されたフレームに
対し、通信機器の論理的位置、および複数のフレームに
おける相互の関連性を視覚的に表示する表示手段とを備
えたことを特徴としている。この発明によれば、フレー
ムのヘッダに規格外の実装がなされていたり、フレーム
のデータフィールドに誤りがある場合等、これらの「異
常フレーム」をリアルタイムに把握することができる点
で優れている。

【００１７】また、本発明は、コンピュータに実行させ
るプログラムをこのコンピュータの入力手段が読取可能
に記憶した記憶媒体であって、このプログラムは、ネッ
トワーク上を流れるフレームに対して時刻暦を付与して
順次、収集する処理と、収集されたフレームをメモリに
蓄積する処理と、収集されたフレームまたは蓄積された
フレームを取得し、表示部に対して所定の通信機器間に
おけるフレームの通過時刻およびフレームの属性を視覚
的に表示させる処理とをコンピュータに実行させること
を特徴としている。この記憶媒体としては、例えばコン
ピュータ装置におけるＣＤ-ＲＯＭ装置にて読取可能な
ＣＤ-ＲＯＭ記憶媒体等が該当する。

【００１８】

【発明の実施の形態】以下、添付図面に示す実施の形態
に基づいてこの発明を詳細に説明する。図１は、本実施
の形態におけるシステムの全体構成を説明するための図
である。この図１に示すシステムは、複数台からなるコ
ンピュータを相互接続するためのＴＣＰ/ＩＰネットワ
ーク等に接続され、ネットワーク上を流れるパケット等
からなるフレームを監視するフレーム監視装置として構
成することができる。

【００１９】図１において、符号１１はフレーム収集装
置であり、ネットワークに接続されてネットワーク上を
流れているフレームを収集する機能を備えている。１２
は外部記憶装置であり、例えば大容量のハードディスク
や、磁気テープ、光磁気ディスク等からなり、フレーム
収集装置１１にて収集されたフレームを保存する機能を
備えている。１３はメモリであり、ＲＡＭ等から構成さ
れ、本システムのメインメモリとして収集されたフレー
ムを処理するのに必要な各種ルーチン等を格納してい
る。１４はフレーム図化装置であり、収集されたフレー
ム情報を図化してディスプレイに表示している。１５は
フレーム図化印字装置であり、プリンタ等を用いて図化
された出力画像を印字することができる。また、１６は
ＣＰＵであり、メモリ１３に格納された各種ルーチンに
基づいて中央演算装置として本システムを制御してい
る。

【００２０】メモリ１３では、外部記憶装置１２から読
み出されたフレームが一旦、蓄えられる。また、このメ
モリ１３には、ＣＰＵ１６等が実行する各種ルーチンと
して、フレーム収集ルーチン２１、フレーム蓄積ルーチ
ン２２、時刻履歴発生ルーチン２３、フレーム切り替え
ルーチン２４、フレーム再構成ルーチン２５、およびフ
レーム図化ルーチン２６が格納されている。

【００２１】フレーム収集ルーチン２１は、ネットワー
ク上を流れているフレームを収集するためのルーチンで
あり、このフレーム収集ルーチン２１に基づきフレーム
収集装置１１が制御されてフレーム収集を可能としてい
る。フレーム蓄積ルーチン２２は、フレーム収集装置１
１により収集されたフレームを外部記憶装置１２に蓄積
するためのルーチンである。時刻履歴発生ルーチン２３
は、収集されるフレームに対して時刻暦を与えるための
ルーチンであり、時刻暦であるタイムスタンプを発生さ
せている。フレーム切り替えルーチン２４は、フレーム
切り替え処理として、リアルタイムに流れているフレー
ムを選択するか、または外部記憶装置１２に一旦、蓄積
されたフレームを任意に取り出して再現するかを選択し
ている。フレーム再構成ルーチン２５は、取り出された
各々のフレームの再構成を行うルーチンである。ここ
で、フレームの再構成とは、時刻履歴発生ルーチン２３
によってタイムスタンプが付与されて外部記憶装置１２
に蓄積されたフレームに対し、時系列順に並べ替えた
り、属性毎に揃えて並べ替えたり、フレームの出発点や
到着点のコンピュータ毎に並べ替えたり、規格に沿わな
いフレームを抜き出す等の作業として定義できる。ま
た、フレーム図化ルーチン２６は、フレーム図化装置１
４およびフレーム図化印字装置１５のために、図化可能
な様相に再構築されたフレームの図化処理を行うための
ルーチンである。

【００２２】次に、本実施の形態における処理の流れを
説明する。図２は本実施の形態における全体処理を説明
するためのフローチャートである。図２に示すように、
まず、ＴＣＰ/ＩＰネットワーク上を流れるフレームを
フレーム収集装置１１にて採取する際に、一つ一つのフ
レームに対して、時刻履歴発生ルーチン２３にて時刻履
歴であるタイムスタンプを発生させ(ステップ１０１)、
ここで発生させたタイムスタンプをフレームに対して付
与しながら、フレーム収集ルーチン２１に基づいて動作
するフレーム収集装置１１にて、フレームの収集がなさ
れる(ステップ１０２)。ここで、ステップ１０１にてタ
イムスタンプが付与され、ステップ１０２にて収集され
たフレームは、フレーム蓄積ルーチン２２によって全て
外部記憶装置１２に対して蓄積される(ステップ１０
３)。

【００２３】ここで、蓄積を行ったものを表示するか否
かの図化選択が行われる(ステップ１０４)。即ち、図化
選択によってリアルタイムに流れるフレームデータの表
示か、蓄積された過去のフレームデータの表示かが選択
される。このステップ１０４にて、蓄積を行ったものを
表示しない場合には、フレーム切り替えルーチン２４に
よってリアルタイムに流れているフレームデータが選択
される(ステップ１０５)。一方、ステップ１０４にて、
蓄積を行ったものの表示が指示された場合には、フレー
ム切り替えルーチン２４によって外部記憶装置１２から
フレームデータの取得がなされる(ステップ１０６)。

【００２４】ステップ１０５およびステップ１０６によ
りフレームデータが得られた後、表示方法の指示が与え
らたか否かが判断される(ステップ１０７)。表示方法の
指示が与えられていない場合には、例えば、フレーム図
化装置１４に設けられたディスプレイ等を用いて表示方
法の指示を促し(ステップ１０８)、表示方法の指示を待
つ。ステップ１０７にて表示方法の指示がなされた場合
には、フレーム再構成ルーチン２５によって、例えば、
時系列順、属性毎、出発点毎、到着点毎等にフレームが
再構成され(ステップ１０９)、フレーム図化ルーチン２
６によりフレーム図化装置１４に対してフレームを図化
する(ステップ１１０)。尚、表示方法の指示によって
は、プリンタ等からなるフレーム図化印字装置１５に出
力しても構わない。この一連の処理によって、ネットワ
ーク上に流れているフレーム、若しくは外部記憶装置１
２に蓄積されたフレームが、フレーム図化装置１４また
はフレーム図化印字装置１５上に状態表示されるまでの
一連のプロセスが終了する。

【００２５】図３は、フレーム図化装置１４等にて表示
される表示例を示した図である。フレーム図化印字装置
１５でも同様に表示することが可能である。ここで、フ
レーム図化装置１４のディスプレイ等に表示される画面
は、大きく、ひな形画像を表示する画面３０と、接続状
態と実際のフレームを図化するための画面４０とで構成
されている。

【００２６】画面３０には、通信エリアが結線状態であ
るという意味を持つ通信線３１、フレーム収集装置１１
の意味を持つアイコンであるフレーム収集装置アイコン
３２、大型コンピュータを意味するアイコンである大型
コンピュータアイコン３３、端末の意味を持つアイコン
である端末アイコン３４、フレームの出発元もしくは到
着先等のネットワーク仮想集合体という意味を持つネッ
トワーク仮想集合体アイコン３５等が示されている。ユ
ーザは、これらのアイコンを任意に選択することで、接
続状態と実際のフレームを図化する画面４０を形成する
ことができる。

【００２７】画面４０には、ユーザが画面３０で選択さ
れたアイコンが表示されると共に、表示された複数のア
イコンを通信線３１等で繋ぎ合わせたネットワークの論
理的な位置付けが表示される。即ち、実際の画面への出
力を行う前に、フレームを収集するＴＣＰ/ＩＰネット
ワークに接続されている通信機器、通信エリア、相互の
接続状態の情報等を含んだ接続図４１が定義される。こ
の接続図４１に接続する通信機器の情報には、使用する
パケットの種類上での一意な識別子を含んでおく必要が
ある。定義した通信機器、通信エリアが、ＴＣＰ/ＩＰ
ネットワークを用いて相互接続されている場合には、相
互接続を示す識別子も定義される。この識別子は、シス
テムの利用者によって定義可能であり、また、記録され
たフレーム種別、リアルタイムに取得されるフレーム種
別からも定義される。定義された通信機器、通信エリア
についての視覚的情報は、フレーム図化装置１４、フレ
ーム図化印字装置１５上では、それぞれ一つのアイコン
として表示されるものとしている。

【００２８】図３に示す例では、ユーザによるフレーム
の監視位置に、端末またはそれに準ずるコンピュータが
合計４台、大型のコンピュータが１台、またフレーム収
集するフレーム収集装置が１台、存在している。また、
それらは、他の多くのコンピュータによって構成される
ネットワーク仮想集合体に接続されているという論理的
な位置付けを表している。接続図４１の中では、これら
の接続状態を、フレーム収集装置アイコン３２、大型コ
ンピュータアイコン３３、端末アイコン３４、ネットワ
ーク仮想集合体アイコン３５、通信線３１で表現してい
る。ここで、フレームが通過している場合の通信線３１
は、フレームの種類や量によって太さや色を変えたり、
点線等で表示することができる。また、フレームの流れ
る方向を点滅の移動等によって表現することも可能であ
る。

【００２９】また、本実施の形態では、フレームの量
を、データリンク層以上の全てのフレームについて集計
するように定義している。そして、フレームの量を表す
ために、前述のデータリンク層以上を流れる全てのフレ
ームを集計する。このように、流れているフレームの量
に関しては、通信線３１の太さを変えて表示することに
よって、例えば最初の１秒目に３ミリ幅であったもの
が、次の１秒後には５ミリ幅に太くなったとすれば、通
過する量が増えたということが容易に判断できる。

【００３０】更に、本実施の形態では、外部記憶装置１
２にて蓄積されていたフレームや、リアルタイムに取得
されたフレームに対して、通信線３１の色を変え、即
ち、予め定義された色(例えば、青、赤、黄、緑、白等)
を用いて、識別子を表示できるように構成している。例
えば、青はＴＣＰが運ばれているフレームが流れている
ものとし、赤はＴＣＰでもＵＤＰでもないフレームが通
過したものとし、黄はＵＤＰが運ばれているフレームが
流れているものとする。また、緑はＩＰ及びＩＣＭＰが
通過したものとし、白はＩＰではないものが通過したと
定義する。これらの色の中からどの色を表示するかとい
うことは、その時々に応じて見たいものを選択できるよ
うに構成することも可能である。例えば、ＴＣＰの通過
について調べたい場合には、青、赤、黄のいずれかを選
択することによって、フレームの通過状況を容易に調査
することができる。また、ＩＰの通過について調べたい
場合には、緑、白のいずれかを選択すれば良い。ここ
で、赤によって表現された場合には、ＴＣＰでもＵＤＰ
でもないフレームの通過であり、パケットの並びを狂わ
せて改ざんされたフレームである可能性が高い。この赤
の表現によって、不正かどうかが疑わしいフレームが通
過したことを認識することが可能である。尚、フレーム
がＴＣＰ/ＩＰネットワーク上を流れていない状態で
は、流れていない状態を示す色(例えばディスプレイの
バックグラウンドと同色等)で、通信機器、通信エリ
ア、相互接続を示す識別子を表示するように構成するこ
とができる。

【００３１】また、画面４０には、日付・時刻情報を表
わす時刻カウンタ４３も表示される。この時刻カウンタ
４３では、年、月、日、時(ＨＨ)、分(ＭＭ)、秒(ＳＳ)
が表示される。時刻カウンタである年、月、日、時、
分、秒については、現在表示しているフレームが通過し
た時間がリアルタイムで表示される。ここで、外部記憶
装置１２に蓄積されたフレームを再生して表示している
場合には、時刻履歴発生ルーチン２３によって付与され
たタイムスタンプを読み込んで表示することとなる。リ
アルタイムで表示、または再生していく途中でネットワ
ーク上を流れるフレームがなくなった場合でも、年、
月、日、時、分、秒は動き続ける。

【００３２】図４は、フレーム図化装置１４等で表示さ
れる設定画面の例を示した図である。図４において、設
定画面５０では、日付・時刻情報表示エリア５１、表示
速度選択ボタン５２、および作動ボタン５３が表示され
る。この設定画面５０に対して、例えばマウス等のポイ
ンティングデバイスを用いて指定することが可能であ
り、また、この設定画面５０を例えば液晶タッチパネル
等で構成して、ユーザによる簡易な操作入力を実現する
こともできる。日付・時刻情報表示エリア５１では、表
示開始年月日、表示開始時刻、表示終了年月日、表示終
了時刻が表示される。また、表示速度選択ボタン５２で
は、例えば１／１６倍速、１／８倍速、１／４倍速、１
／２倍速、１倍速、２倍速、４倍速、８倍速というよう
な任意の表示速度を選択することができる。また、作動
ボタン５３では、再生ボタン５３ａ、一時停止ボタン５
３ｂ、停止ボタン５３ｃ、逆再生ボタン５３ｄによっ
て、蓄積されているフレームの再生、一時停止、停止、
逆再生のモードを選択することができる。

【００３３】ここで、ユーザは、まず調査を行いたい日
時や時刻を、キーボードやポインティングデバイスを用
いて、また、日付・時刻情報表示エリア５１に直接触れ
る(液晶タッチパネルの場合)等によって、手動により任
意に設定し、表示速度選択ボタン５２によって任意の速
度を選択する。更に、作動ボタン５３を使って、再生、
一時停止、停止、逆再生の操作を自由に行うことで、フ
レームを正順や逆順に表示させることができる。即ち、
任意の時間経過後、あるいは指定した時刻からのカウン
トアップやカウントダウンを、任意の速度で表示させる
ことが可能であり、また、終了や一時停止を自由に行う
ことができる。

【００３４】以上、詳述したように、本実施の形態によ
れば、フレームを構成するパケットのヘッダ部分から把
握されたコンピュータ等の通信機器の論理的位置を、視
覚的にユーザに対して表示することができる。また、ネ
ットワーク内を流れる一つ一つのフレームにタイムスタ
ンプを付与してリアルタイムでリストアップすることに
より、フレームの通過時刻を把握することも可能であ
る。更にまた、ディスプレイなどの表示装置に出力した
り、プリンタ等の印字装置に出力することによって、複
数のフレームにおける相互の関連性を視覚的に見て判断
することができ、ネットワークを流れるフレームの状況
を容易に分析、把握することができる。

【００３５】また、タイムスタンプを付与したフレーム
をハードディスク等の外部記録装置１２に全て蓄積する
ことにより、蓄積されたフレームを時系列順でリストア
ップすることができる。更に、蓄積されたフレームを任
意の速度で再生、一時停止、逆再生することによって、
リアルタイムでリストアップした際に見逃したもの等を
も含んで視覚的に見て判断することができ、フレームの
状況を容易に分析、把握することができる。

【００３６】また、これらのフレームの流れを、線の太
さや種類、色等を用いて種別して表示することで、ユー
ザにとっては、ネットワークの状況を視覚によって直感
的に理解することが可能となる。また、例えば、不正か
どうかが疑わしいフレームに対して色分けして表示する
ことで、不正アクセスの発見も容易となる。

【００３７】尚、本実施の形態においてなされる各種処
理は、ＣＤ-ＲＯＭ等の記憶媒体にプログラムとして格
納することが可能であり、このＣＤ-ＲＯＭ等からフレ
ーム監視装置として機能するコンピュータ装置にこのプ
ログラムをインストールすることができる。かかる際に
は、コンピュータ装置に接続されたハードディスク等を
外部記憶装置１２として利用し、また、接続されるディ
スプレイ等の表示装置をフレーム図化装置１４として利
用することが可能である。

【００３８】

【発明の効果】以上説明したように、本発明によれば、
ネットワーク内を流れる蓄積された任意の時間のフレー
ム、または現在流れているフレームをリアルタイムで視
覚的に把握することができ、ネットワーク障害や不正ア
クセス等に対する分析および解析が容易となる。

【図面の簡単な説明】

【図１】 本実施の形態におけるシステムの全体構成を
説明するための図である。

【図２】 本実施の形態における全体処理を説明するた
めのフローチャートである。

【図３】 フレーム図化装置１４等にて表示される表示
例を示した図である。

【図４】 フレーム図化装置１４等で表示される設定画
面の例を示した図である。

【符号の説明】

１１…フレーム収集装置、１２…外部記憶装置、１３…
メモリ、１４…フレーム図化装置、１５…フレーム図化
印字装置、１６…ＣＰＵ、２１…フレーム収集ルーチ
ン、２２…フレーム蓄積ルーチン、２３…時刻履歴発生
ルーチン、２４…フレーム切り替えルーチン、２５…フ
レーム再構成ルーチン、２６…フレーム図化ルーチン、
３０、４０…画面、５０…設定画面

フロントページの続き Ｆターム(参考） 5C054 AA10 DA06 EA03 FE00 GA01 HA00 5K030 GA14 GA18 HA08 HB15 HB16 HB18 JA10 KA07 LE11 MA04 MB01 MC08 5K033 AA05 CC01 DA01 DB12 DB20 EA06 EA07 5K035 AA03 AA07 BB03 BB04 DD01 EE02 EE21 GG13 JJ05 KK04 KK07 MM03

Claims (4)

【特許請求の範囲】
1. 【請求項１】 複数台の通信機器を相互接続するネット
   ワークに接続され、当該ネットワーク上を流れるフレー
   ムを監視するフレーム監視装置であって、 前記フレームに時刻暦を付与して順次、蓄積する蓄積手
   段と、 前記蓄積手段により蓄積されたフレームを所定の属性に
   基づいて再構成するフレーム再構成手段と、 前記フレーム再構成手段により再構成された前記フレー
   ムの状況を視覚的に表示する表示手段と、を備えたこと
   を特徴とするフレーム監視装置。
2. 【請求項２】 前記フレーム再構成手段は、前記蓄積手
   段に蓄積されたフレームを時系列順でリストアップし、 前記表示手段は、前記フレーム再構成手段によってリス
   トアップされたフレームに対し、前記通信機器の論理的
   位置、フレームの通過時刻、および複数のフレームにお
   ける相互の関連性に関わる情報を視覚的要素にて表示す
   ることを特徴とする請求項１記載のフレーム監視装置。
3. 【請求項３】 複数台の通信機器を相互接続するネット
   ワークに接続され、当該ネットワーク上を流れるフレー
   ムを監視するフレーム監視装置であって、 前記ネットワークを流れるフレームをリアルタイムで収
   集するフレーム収集手段と、 前記フレーム収集手段により収集されたフレームに対
   し、前記通信機器の論理的位置、および複数のフレーム
   における相互の関連性を視覚的に表示する表示手段と、
   を備えたことを特徴とするフレーム監視装置。
4. 【請求項４】 コンピュータに実行させるプログラムを
   当該コンピュータの入力手段が読取可能に記憶した記憶
   媒体であって、 前記プログラムは、ネットワーク上を流れるフレームに
   対して時刻暦を付与して順次、収集する処理と、 収集された前記フレームをメモリに蓄積する処理と、 収集された前記フレームまたは蓄積された前記フレーム
   を取得し、表示部に対して所定の通信機器間におけるフ
   レームの通過時刻およびフレームの属性を視覚的に表示
   させる処理と、を前記コンピュータに実行させることを
   特徴とする記憶媒体。