JP2008219383A - ネットワーク監視システム、方法及びプログラム - Google Patents

Abstract

【課題】複数の動的なポート番号を利用するアプリケーションを提供する場合であっても、アプリケーション毎のトラフィックフロー情報を解析することができるようにする。
【解決手段】本発明のネットワーク監視システムは、トラフィックフロー情報を収集する複数の収集手段と、複数の動的なポート番号を割り当てて、１又は複数のユーザ端末に対してアプリケーションを提供する１又は複数のアプリケーション提供手段と、各ユーザ端末の通信確立後、各アプリケーション通信を特定する通信特定情報を、各アプリケーション提供手段から取得するアプリケーション通信特定情報取得手段と、各アプリケーション通信の通信特定情報を監視対象として、アプリケーション毎のトラフィックフロー情報を収集させる監視設定管理手段と、各収集手段から情報に基づいてトラフィックフロー情報をアプリケーション毎に求める解析手段を備える。
【選択図】 図１

Description

本発明は、ネットワーク監視システム、方法及びプログラムに関し、例えば、広帯域ネットワーク上のトラフィックフロー情報を多地点で観測する多地点広帯域トラフィック監視システムに適用し得る。

近年、ネットワーク上では、複雑かつ高度なウィルスが日々発生している。また、近年のネットワーク技術の進展に伴い、ネットワークが一般的に広く普及されているが、今後、さらなる技術の進展により、広帯域のネットワークが広く導入され、社会基盤として浸透することが期待される。そこで、既存規模のネットワークだけでなく、大規模な広帯域ネットワークを監視することができ、ネットワーク異常を効率的検出するシステムが強く望まれている。

従来、ネットワーク監視システムとしては、種々の技術があるが、そのうちの１つとして、ネットワーク上の通過するパケットのパケット情報に基づいて、通信パケット量等のトラフィック情報を監視する技術がある。

例えば、ネットワーク上のパケット量を監視する技術としては、例えば、図２に示すように、ＳＮＭＰ（Simple Network Management Protocol）等のプロトコルを用いて、監視装置が、ルータやスイッチングハブ等の中継装置から、通過するパケット量を取得し、監視する技術や、また例えば、スイッチングハブ等の中継装置がミラーポートを備え、ミラーポート経由のパケットを監視装置に与え、監視装置がパケット量を直接計測する技術などがある。

また、従来のネットワークトラフィック監視システムにおいては、例えば、特許文献１〜６に記載の技術のように、ＩＰアドレス範囲やポート番号毎のトラフィック量を計測するものとしている。

特開２０００−２９５２７６号公報 特開２００２−２６１７９９号公報 特開２００３−５２４３１７号公報 特開平７−３２１７８３号公報 特開平９−２８２２５２号公報 特開平５−２６００６３号公報

しかしながら、従来のネットワーク監視システムは、複数の通信ポートを動的に変化させて利用するアプリケーションの場合、各通信ポートのトラフィック情報は計測できるが、アプリケーション単位でのトラフィック情報は計測できなかった。

例えば、ＶｏＩＰ（Voice Over IP）システムでは、音声通信端末とアプリケーションサーバとの間の通信後、音声通信端末と音声通信端末との間の通信確立が行なわれる。そのため、音声通信端末と音声通信端末との間の通信では、アプリケーションサーバとの通信の際に割り当てられた通信ポートを利用しているので、このポート番号は、通信確立数によって変化していく。このとき、従来のネットワーク監視システムは、ポート番号に基づく通信端末と通信端末との通信を監視できるが、ＶｏＩＰシステム全体の通信量を把握することができなかった。

そのため、アプリケーション提供装置が、複数の動的なポート番号を利用するアプリケーションを提供する場合であっても、アプリケーション毎のトラフィックフロー情報を解析することができるネットワーク監視システム、方法及びプログラムが求められている。

かかる課題を解決するために、第１の本発明のネットワーク監視システムは、（１）１又は複数の監視回線上を流れる全通信データを取得し、所定の監視対象のトラフィックフロー情報を収集する複数の収集手段と、（２）複数の動的なポート番号を割り当てて、１又は複数のユーザ端末に対してアプリケーションを提供する１又は複数のアプリケーション提供手段と、（３）各ユーザ端末の通信確立後、各ユーザ端末間の各アプリケーション通信を特定する通信特定情報を、各アプリケーション提供手段から取得するアプリケーション通信特定情報取得手段と、（４）各アプリケーション通信の通信特定情報を全収集手段に与え、各アプリケーション通信の通信特定情報を監視対象として、アプリケーション毎のトラフィックフロー情報を収集させる監視設定管理手段と、（５）各収集手段からアプリケーション毎のトラフィックフロー情報を取得し、集約したトラフィックフロー情報をアプリケーション毎に求める解析手段とを備えることを特徴とする。

第２の本発明のネットワーク監視方法は、（１）複数の収集手段のそれぞれが、１又は複数の監視回線上を流れる全通信データを取得し、所定の監視対象のトラフィックフロー情報を収集する収集工程と、（２）１又は複数のアプリケーション提供手段のそれぞれが、複数の動的なポート番号を割り当てて、１又は複数のユーザ端末に対してアプリケーションを提供するアプリケーション提供工程と、（３）アプリケーション通信特定情報取得手段が、各ユーザ端末の通信確立後、各ユーザ端末間の各アプリケーション通信を特定する通信特定情報を、各アプリケーション提供手段から取得するアプリケーション通信特定情報取得工程と、（４）監視設定管理手段が、各アプリケーション通信の通信特定情報を全収集手段に与え、各アプリケーション通信の通信特定情報を監視対象として、アプリケーション毎のトラフィックフロー情報を収集させる監視設定管理工程と、（５）解析手段が、各収集手段からアプリケーション毎のトラフィックフロー情報を取得し、集約したトラフィックフロー情報を上記アプリケーション毎に求める解析工程とを備えることを特徴とする。

第３の本発明のネットワーク監視プログラムは、ネットワークシステムのトラフィックフロー情報に基づいて、ネットワークを監視するネットワーク監視プログラムにおいて、コンピュータに、（１）１又は複数の監視回線上を流れる全通信データを取得し、所定の監視対象のトラフィックフロー情報を収集する収集手段、（２）複数の動的なポート番号を割り当てて、１又は複数のユーザ端末に対してアプリケーションを提供するアプリケーション提供手段、（３）各ユーザ端末の通信確立後、各ユーザ端末間の各アプリケーション通信を特定する通信特定情報を、各アプリケーション提供手段から取得するアプリケーション通信特定情報取得手段、（４）各アプリケーション通信の通信特定情報を全収集手段に与え、各アプリケーション通信の通信特定情報を監視対象として、アプリケーション毎のトラフィックフロー情報を収集させる監視設定管理手段、（５）各収集手段からアプリケーション毎のトラフィックフロー情報を取得し、集約したトラフィックフロー情報をアプリケーション毎に求める解析手段として機能させるものである。

本発明のネットワーク監視システム、方法及びプログラムによれば、アプリケーション提供装置が、複数の動的なポート番号を利用するアプリケーションを提供する場合であっても、アプリケーション毎のトラフィックフロー情報を解析することができる。

（Ａ）第１の実施形態
以下、本発明のネットワーク監視システムの第１の実施形態を図面を参照して説明する。

（Ａ−１）第１の実施形態の構成
図１は、第１の実施形態のネットワーク監視システムの全体構成を示す構成図である。図１において、第１の実施形態のネットワーク監視システム６は、マネージャ装置１、収集プローブ装置２（２−１〜２−２）、アプリケーション制御装置３、アプリケーション利用端末４（４−１〜４−３）、中継装置５（５−１〜５−２）、を少なくとも有して構成される。

なお、説明便宜上、アプリケーション制御装置３の設置数を１台としたが、それぞれ異なるアプリケーションを提供する複数台のアプリケーション制御装置を備える場合にも当然適用できる。

第１の実施形態では、ネットワーク媒体としては、例えば、電気回線や光ファイバ回線等の有線回線や、無線回線を一部又は全部に有するものを適用することができる。また、ＯＳＩ基本参照モデルのトランスポート層に対応するプロトコルとしては、特に限定されないが、例えば、ＴＣＰ、ＵＤＰ、ＩＣＭＰ等を適用することができる。

収集プローブ装置２−１〜２−２は、中継装置５−１〜５−２と接続し、中継装置５−１〜５−２上を通過するパケットを全て取得し、全てのパケットのパケット情報に基づいて、所定の収集条件に該当するトラフィックのフロー統計情報を計測するものである。また、収集プローブ装置２−１〜２−２は、常時又は周期的に、計測したトラフィックフローの統計情報をマネージャ装置１に与えるものである。

また、収集プローブ装置２−１〜２−２は、マネージャ装置１からアプリケーション通信を行なっているトラフィックの特定情報を受け取り、これに基づいてアプリケーション通信を行なっているトラフィックのフロー統計情報も計測するものである。これにより、アプリケーション通信をリアルタイムで行なっている利用端末４間のトラフィック情報（すなわち、パケット量やパケットサイズ等）を計測することができる。

図４は、第１の実施形態の収集プローブ装置２（２−１〜２−２）が有する主な内部機能を示す機能ブロック図である。図４に示すように、収集プローブ装置２は、パケット取得部２０１、パケット情報保持部２０２、収集対象選定部２０３、マネージャ送受信部２０４、解析部２０５（２０５−１〜２０５−ｎ；ｎは正の整数）、トラフィック量記憶部２０６（２０６−１〜２０６−ｎ）、を少なくとも有する。

パケット取得部２０１は、中継装置５を通過する全ての通信パケットを捕捉するものである。

パケット情報保持部２０２は、パケット取得部２０１により取得された全通信パケットのパケット情報を保持するものである。パケット情報保持方法としては、種々の方法を適用することができるが、保持容量を抑える観点から、例えば、パケットヘッダ情報をハッシュ化し、そのハッシュ値をアドレスとする管理テーブルを備え、そのアドレスが示す値にフラグを立てることで、パケット情報保持する方法を適用できる。

収集対象選定部２０３は、収集対象とする収集条件を選定するものである。また、マネージャ装置１からアプリケーション通信を行なっているトラフィックの特定情報を受け取ったときには、そのトラフィックの特定情報に基づく条件を収集条件として選定するものである。

ここで、収集対象の項目としては、例えば、送信元ＩＰアドレス、送信元ポート番号、送信先ＩＰアドレス、送信先ポート番号、プロトコルＩＤ、又は、これらを組み合わせたもの等が該当し、これら項目の具体的な情報がトラフィックの収集条件となる。また、収集対象選定部２０３は、１つの収集条件だけでなく、複数の収集条件を選定することができる。

なお、監視対象のアプリケーションについては、マネージャ装置１からの指示により、監視対象アプリケーションのプロトコル範囲が予め設定されているものとする。

マネージャ送受信部２０４は、マネージャ装置１との間で、各種情報を授受するものである。また、マネージャ送受信部２０４は、後述する各トラフィック量記憶部２０６に記憶されている各トラフィックのフロー統計情報を、所定時間間隔毎にマネージャ装置１に送信するものである。なお、トラフィックフロー統計情報を送信する時間間隔は、任意に設定・変更することができるものであり、マネージャ装置１からの指示に応じて設定・変更するようにしてもよい。

解析部２０５（２０５−１〜２０５−ｎ）は、収集対象選定部２０３が選定した収集条件に該当するパケットの個数やサイズを単位時間毎に集計し、当該収集対象のトラフィックのフロー統計情報を求めるものである。

また、解析部２０５（２０５−１〜２０５−ｎ）は、アプリケーション通信を行なっているトラフィックの特定条件に従って、各アプリケーション通信毎のトラフィックのフロー統計情報を求めるものとする。

トラフィック量記憶部２０６（２０６−１〜２０６−ｎ）は、それぞれの解析部２０５−１〜２０５−ｎが求めたトラフィックのフロー統計情報を、アプリケーション通信毎に記憶するものである。

第１の実施形態では、アプリケーション毎のトラフィックフロー統計情報を求め、これをアプリケーション毎に設けた記憶領域に記憶する。

図１に戻り、アプリケーション制御装置３について説明する。アプリケーション制御装置３は、所定のアプリケーションをユーザ端末に提供するものである。特に、第１の実施形態のアプリケーション制御装置３は、アプリケーションを提供する際に、複数の通信ポートを利用して行なうものである。なお、アプリケーション制御装置３としては、例えば、音声通信サービスを提供するアプリケーションサーバや、テレビ会議サービスを提供するアプリケーションサーバ等が該当する。

また、アプリケーション制御装置３は、アプリケーション利用端末４間の通信確立が行なわれると、当該利用端末４間のアプリケーション通信を特定する通信特定情報を、マネージャ装置１に与えるものである。

ここで、利用端末４間のアプリケーション通信を特定する通信特定情報は、アプリケーションを利用している利用端末４を特定するための情報であり、例えば、各アプリケーション利用端末４に割り当てたポート番号、各アプリケーション利用端末のＩＰアドレス、各アプリケーション利用端末４が存在しているネットワーク番号（例えば、ＶＬＡＮ番号）、アプリケーション通信の通信開始時刻情報等が該当する。

続いて、マネージャ装置１は、複数の収集プローブ装置２−１〜２−２が収集したトラフィック情報を常時又は周期的に取得し、所定の解析対象毎のトラフィックフロー情報を集計するものである。これにより、多地点に配置された各収集プローブ装置２からのトラフィックフローの統計情報を集約することができ、さらに、これらのトラフィックフローの統計情報を加工することで、広帯域ネットワーク全体のトラフィック解析を得ることができる。

また、マネージャ装置１は、アプリケーション利用端末４間で提供されるアプリケーション通信を特定する通信特定情報をアプリケーション制御装置３から受け取り、その通信特定情報に基づいて、当該アプリケーション通信をしているトラフィックフロー情報を収集するように、全ての収集プローブ装置２−１〜２−２に対し指示するものである。

これにより、アプリケーション情報管理装置１は、各収集プローブ装置２が収集したアプリケーション毎のトラフィックフロー統計情報を取得することができるので、アプリケーション毎のトラフィック量を集約することができる。

つまり、従来、動的なポート番号を複数割り当てて、アプリケーションを提供する場合には、ポート番号によるアプリケーション利用端末４間のトラフィックは計測できるが、アプリケーション毎のトラフィック量を計測できなかった。しかし、第１の実施形態のように、マネージャ装置１が、アプリケーション制御装置３と連動し、アプリケーション通信の通信特定情報を取得することで、アプリケーションを利用する端末４の特定することができるので、アプリケーション毎のトラフィック量を解析することができる。

図５は、第１の実施形態のマネージャ装置１が有する主な機能構成を示す機能ブロック図である。図５に示すように、マネージャ装置１は、監視設定受付部１０１、監視設定管理部１０２、アプリケーション通信単位トラフィック量取得部１０３、出力制御部１０４、を有する。

監視設定受付部１０１は、アプリケーション制御装置３からアプリケーション通信を特定する通信特定情報を受け取り、その通信特定情報を監視設定管理部１０２に与えるものである。

監視設定管理部１０２は、監視設定受付部１０１が取得したアプリケーション制御装置３からの通信特定情報を、全ての収集プローブ装置２（２−１〜２−２）に通知するものである。

ここで、監視設定管理部１０２は、あるアプリケーション通知のトラフィックを監視する監視時間を管理する。この監視時間としては、開始時刻は、例えば、アプリケーション制御装置３からの通信開始時刻情報に基づいて開始するものとし、終了時刻は、例えば、アプリケーション制御装置３からの通信終了情報に基づいて終了したり、又例えば、各トラフィック情報収集装置３からの当該利用端末４間のトラフィック量に基づいて通信が終了したと判断することで管理する。

アプリケーション通信単位トラフィック量取得部１０３は、収集プローブ装置２−１〜２−２が収集したアプリケーション通信のトラフィックのフロー統計情報を取得するものであり、その取得したアプリケーション通信のトラフィックのフロー統計情報を出力制御部１０４に与えるものである。

出力制御部１０４は、アプリケーション通信単位トラフィック量取得部１０３が取得したアプリケーション通信毎のトラフィックのフロー統計情報に基づいて、アプリケーション通信毎の所定の加工処理（例えば、集計処理等）を施し、その処理結果を管理者端末７に出力するものである。

なお、図５では、第１の実施形態のマネージャ装置１の特徴的な機能構成を中心に説明した。しかし、マネージャ装置１は、アプリケーション通信毎のトラフィックフロー情報だけでなく、その他のトラフィックフロー情報についても、各収集プローブ装置２が収集したフロー統計情報に基づいて、トラフィックフローの時間的統計情報、ネットワーク間通フロー統計情報、プロトコル別の統計情報等を行なうことができる。

図１に戻り、アプリケーション利用端末４（４−１〜４−３）は、アプリケーション制御装置３が提供するアプリケーションサービスを受けるユーザ端末である。

中継装置５（５−１〜５−２）は、例えば、スイッチングハブやルータ等の装置が該当し、通過するパケットを全て対応する収集プローブ装置２−１〜２−２に与えるものである。

（Ａ−２）第１の実施形態の動作
次に、第１の実施形態のネットワーク監視システム６において、動的に変化するアプリケーション通信に係るトラフィックを監視する動作を図面を参照しながら説明する。

まず、ネットワーク監視システム６での全体的な動作を図１を参照しながら説明する。

マネージャ装置１は、全ての収集プローブ装置２−１〜２−２に対し、監視対象とするアプリケーションの特定情報（例えば、プロトコルＩＤの範囲、ポート番号の範囲等）を通知し、各収集プローブ装置２−１〜２−２において予め収集する対象条件を設定させる（Ｓ１）。

各収集プローブ装置２−１〜２−２は、監視対象回線上を通過する全てパケット（図１ではトラフィックデータと表記）を取得し（Ｓ２）、そのパケットのパケット情報を抽出して、全パケットのパケット情報を保持する。

そして、各収集プローブ装置２−１〜２−２では、収集対象の条件に従って、収集対象トラフィックのフロー統計が計測され、そのトラフィックのフロー統計情報が常時又は周期的にマネージャ装置１に集約される（Ｓ３）。

その後、例えば、アプリケーション利用端末４−１〜４−３は、所定の手続きに従って、アプリケーション制御装置３からアプリケーションの提供を受ける（Ｓ４）。

このとき、アプリケーション利用端末４間で通信確立する際に、アプリケーション制御装置３は、それぞれのアプリケーション利用端末４に対して動的にポート番号を割り当てて行なう。

アプリケーション利用端末４−１〜４−３間の通信確立後、アプリケーション制御装置３は、当該アプリケーション通信を特定する通信特定情報を、マネージャ装置１に送信する（Ｓ５）。

アプリケーション通信の通信特定情報がアプリケーション制御装置３からマネージャ装置１に与えられると、マネージャ装置１の監視設定管理部１０２は、アプリケーション制御装置３からの通信特定情報を全ての収集プローブ装置２−１〜２−２に通知し、当該アプリケーション通信のトラフィックを収集対象とするよう設定させる（Ｓ６）。

そうすると、各収集プローブ装置２−１〜２−２では、当該アプリケーション通信の通信特定情報に該当するトラフィックのフロー統計情報をアプリケーション毎に計測し、その計測したアプリケーション通信のトラフィックのフロー統計情報を、マネージャ装置１に与えるようにする（Ｓ７、Ｓ８）。

そして、アプリケーション毎のトラフィックフロー統計情報が各トラフィック情報収集２−１〜２−２からマネージャ装置１に与えられると、マネージャ装置１では、所定の加工処理を施し、アプリケーション毎のトラフィック量を計測することができる。

（Ａ−３）第１の実施形態の効果
以上のように、第１の実施形態によれば、アプリケーション制御装置３と連携をとり、アプリケーション通信の通信特定情報に基づいて、収集プローブ装置２に観測させることで、広帯域ネットワークでのアプリケーション毎のトラフィック量を計測することができる。これにより、従来、観測できなかった複数のポートを使用するアプリケーション通信を監視することができる。

また、第１の実施形態によれば、アプリケーション単位でネットワーク通信を監視することができるので、アプリケーションの通信特性に合わせた観測が可能になる。すなわち、通信回線でアプリケーションの使用量やアプリケーション特有のセキュリティ事象などを監視を実現できる。通信特性に応じた監視により、通信データの重要度に対応したネットワーク設計（リアルタイム通信の帯域確保や優先などの設定）が可能となる。

（Ｂ）他の実施形態
（Ｂ−１）第１の実施形態では、１つのネットワークで１台のマネージャ装置を備える場合を示したが、複数台のマネージャ装置を備えるようにしてもよい。この場合、複数台のマネージャ装置をさらに統括する統括管理装置を備えるようにしてもよい。

また、１台の観測プローブ装置が、複数の中継装置を通過するトラフィックフローを観測するようにしてもよい。この場合、観測プローブ装置が、どのルータを通過したトラフィックフローの統計情報であるかを識別する必要がある。

（Ｂ−２）第１の実施形態で説明した収集プローブ装置が有する各機能部は、物理的に同一の収集プローブ装置に搭載されていなくてもよい。つまり、各機能部間で連携処理を図ることができ、第１の実施形態で説明した機能を実現することができれば、各機能部は別々に分散配置されてもよい。同様に、第１の実施形態のマネージャ装置が有する各機能部も、別々に分散配置されてもよい。

また、マネージャ装置が、収集プローブ装置の機能部の一部又は全部を有するようにしてもよいし、収集プローブ装置が、マネージャ装置の機能部の一部又は全部を有するようにしてもよい。

例えば、図６は、マネージャ装置が収集プローブ装置の機能部の一部を備える場合の変形構成例を示す機能ブロック図である。図６では、マネージャ装置が、パケット収集部３０３、解析部３０４（３０４−１〜３０４−ｎ）及びトラフィック量記憶部３０５（３０５−１〜３０５−ｎ）を備えることで、第１の実施形態と同様の機能を実現することができる。勿論、図６のマネージャ装置は、他の収集プローブ装置からアプリケーション毎のトラフィックフロー統計情報を集約することもできる。

さらに、中継装置が、収集プローブ装置の有する機能部の一部又は全部を搭載するようにしてもよいし、マネージャ装置の有する機能部の一部又は全部を搭載するようにしてもよい。さらに、中継装置が、収集プローブ装置の機能部の一部又は全部と、マネージャ装置の機能部の一部又は全部を搭載するようにしてもよい。

（Ｂ−３）第１の実施形態で説明した収集プローブ装置及びマネージャ装置は、ハードウェア資源（例えばＣＰＵ等）がプログラムを実行して実現するソフトウェア処理で実現できる。つまり、収集プローブ装置及びマネージャ装置の各種機能はプログラムとして格納されるものである。なお、収集プローブ装置及びマネージャ装置の処理をハードウェアで実現するようにしてもよい。

第１の実施形態のネットワーク監視システムの全体構成と共に、アプリケーション毎のトラフィックを監視する動作を示す図である。 従来のネットワーク監視システムを説明する説明図である（その１）。 従来のネットワーク監視システムを説明する説明図である（その２）。 第１の実施形態の収集プローブ装置の内部構成を示す機能ブロック図である。 第１の実施形態のマネージャ装置の内部構成を示す機能ブロック図である。 ネットワーク監視システムの変形構成例を示す機能ブロック図である。

符号の説明

１…マネージャ装置、２−１〜２−２…収集プローブ装置、３…アプリケーション制御装置、４−１〜４−３…アプリケーション利用端末、５−１〜５−２…中継装置、１０１、３０１…監視設定受付部、１０２、３０２…監視設定管理部、１０３…アプリケーション通信単位トラフィック量取得部、１０４、３０７…出力制御部、２０５−１〜２０５−ｎ、３０４−１〜３０４−ｎ…解析部、２０６−１〜２０６−ｎ、３０５−１〜３０５−ｎ…トラフィック量記憶部。

Claims (3)

1. １又は複数の監視回線上を流れる全通信データを取得し、所定の監視対象のトラフィックフロー情報を収集する複数の収集手段と、
   複数の動的なポート番号を割り当てて、１又は複数のユーザ端末に対してアプリケーションを提供する１又は複数のアプリケーション提供手段と、
   上記各ユーザ端末の通信確立後、上記各ユーザ端末間の各アプリケーション通信を特定する通信特定情報を、上記各アプリケーション提供手段から取得するアプリケーション通信特定情報取得手段と、
   上記各アプリケーション通信の通信特定情報を上記全収集手段に与え、上記各アプリケーション通信の通信特定情報を監視対象として、上記アプリケーション毎のトラフィックフロー情報を収集させる監視設定管理手段と、
   上記各収集手段から上記アプリケーション毎のトラフィックフロー情報を取得し、集約したトラフィックフロー情報を上記アプリケーション毎に求める解析手段と
   を備えることを特徴とするネットワーク監視システム。
2. 複数の収集手段のそれぞれが、１又は複数の監視回線上を流れる全通信データを取得し、所定の監視対象のトラフィックフロー情報を収集する収集工程と、
   １又は複数のアプリケーション提供手段のそれぞれが、複数の動的なポート番号を割り当てて、１又は複数のユーザ端末に対してアプリケーションを提供するアプリケーション提供工程と、
   アプリケーション通信特定情報取得手段が、上記各ユーザ端末の通信確立後、上記各ユーザ端末間の各アプリケーション通信を特定する通信特定情報を、上記各アプリケーション提供手段から取得するアプリケーション通信特定情報取得工程と、
   監視設定管理手段が、上記各アプリケーション通信の通信特定情報を上記全収集手段に与え、上記各アプリケーション通信の通信特定情報を監視対象として、上記アプリケーション毎のトラフィックフロー情報を収集させる監視設定管理工程と、
   解析手段が、上記各収集手段から上記アプリケーション毎のトラフィックフロー情報を取得し、集約したトラフィックフロー情報を上記アプリケーション毎に求める解析工程と
   を備えることを特徴とするネットワーク監視方法。
3. ネットワークシステムのトラフィックフロー情報に基づいて、ネットワークを監視するネットワーク監視プログラムにおいて、
   コンピュータに、
   １又は複数の監視回線上を流れる全通信データを取得し、所定の監視対象のトラフィックフロー情報を収集する収集手段、
   複数の動的なポート番号を割り当てて、１又は複数のユーザ端末に対してアプリケーションを提供するアプリケーション提供手段、
   上記各ユーザ端末の通信確立後、上記各ユーザ端末間の各アプリケーション通信を特定する通信特定情報を、上記各アプリケーション提供手段から取得するアプリケーション通信特定情報取得手段、
   上記各アプリケーション通信の通信特定情報を上記全収集手段に与え、上記各アプリケーション通信の通信特定情報を監視対象として、上記アプリケーション毎のトラフィックフロー情報を収集させる監視設定管理手段、
   上記各収集手段から上記アプリケーション毎のトラフィックフロー情報を取得し、集約したトラフィックフロー情報を上記アプリケーション毎に求める解析手段
   として機能させるネットワーク監視プログラム。

Images