JP2011199788A - Decision apparatus, decision method and decision program - Google Patents
Decision apparatus, decision method and decision program Download PDFInfo
- Publication number
- JP2011199788A JP2011199788A JP2010067027A JP2010067027A JP2011199788A JP 2011199788 A JP2011199788 A JP 2011199788A JP 2010067027 A JP2010067027 A JP 2010067027A JP 2010067027 A JP2010067027 A JP 2010067027A JP 2011199788 A JP2011199788 A JP 2011199788A
- Authority
- JP
- Japan
- Prior art keywords
- packet
- address
- transmission
- session
- client
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
Description
本発明は、判定装置、判定方法および判定プログラムに関する。 The present invention relates to a determination device, a determination method, and a determination program.
従来から、ネットワークを介して通信装置を接続し、送信元のアドレスと送信先のアドレスを含むパケットを送受信する通信技術が使用されてきた。かかるパケット通信では、クライアント側の通信装置がサーバ側の通信装置に対してリクエストを行ない、サーバ側の通信装置がクライアント側の通信装置にレスポンスを返す。このようなリクエストとレスポンスを含む1つのセッションは、複数のパケットの送受信によって成立する。 Conventionally, a communication technique has been used in which a communication device is connected via a network and a packet including a transmission source address and a transmission destination address is transmitted and received. In such packet communication, a communication device on the client side makes a request to the communication device on the server side, and the communication device on the server side returns a response to the communication device on the client side. One session including such a request and response is established by transmitting and receiving a plurality of packets.
通信装置がコネクション管理を行なうトランスポートプロトコル(以下、プロトコルと呼ぶ)を使用する場合、コネクションの確立時などに送受信するコネクション管理用のパケットを取得すれば、クライアント側の通信装置とサーバ側の通信装置とを識別できる。コネクション管理を行なうプロトコルとしては、例えばTCP(Transmission Control Protocol)がある。 When a communication device uses a transport protocol (hereinafter referred to as a protocol) for connection management, if a connection management packet to be transmitted / received at the time of establishing a connection is obtained, communication between the client side communication device and the server side The device can be identified. As a protocol for performing connection management, for example, there is TCP (Transmission Control Protocol).
また、特定のサービスに使用することが想定されるポートを指定した通信では、パケットに示されたポート番号からクライアント側の通信装置とサーバ側の通信装置とを推定できる。また、パケット自体に情報を追加すれば、追加された情報を参照してクライアント側の通信装置とサーバ側の通信装置とを識別することができる。 Further, in communication in which a port that is supposed to be used for a specific service is designated, the client-side communication device and the server-side communication device can be estimated from the port number indicated in the packet. Further, if information is added to the packet itself, the client-side communication device and the server-side communication device can be identified with reference to the added information.
しかしながら、従来の技術では、TCPのようにコネクション管理を行なうプロトコルを使用する場合であってもコネクション管理用のパケットを取得できない場合に、コネクション管理用のパケット以外のパケットからはサーバ側とクライアント側とを識別することができなかった。 However, in the conventional technology, even when a connection management protocol such as TCP is used, when a packet for connection management cannot be obtained, the server side and the client side are separated from packets other than the connection management packet. And could not be identified.
また、UDP(User Datagram Protocol)のようにコネクション管理を行なわないプロトコルを用いる場合には、サーバ側とクライアント側とを識別することができなかった。また、パケットに追加された情報を参照してクライアント側の通信装置とサーバ側の通信装置とを識別する技術は、各通信装置が情報の付加を行なうことが求められるという問題点があった。 Further, when a protocol that does not perform connection management such as UDP (User Datagram Protocol) is used, the server side and the client side cannot be identified. In addition, the technology for identifying the communication device on the client side and the communication device on the server side with reference to the information added to the packet has a problem that each communication device is required to add information.
一方で、ネットワーク構成が複雑になり、通信装置間の利用関係を簡易に把握することが重要な課題となっている。通信装置間の利用関係を把握することが求められる例として、1つの通信装置がサーバとしてクライアントからの要求を処理しつつ、他の通信装置に対してはクライアントとして動作する場合がある。このような場合、装置間の配線など物理的な接続関係から装置の利用関係を把握することが困難になる。 On the other hand, the network configuration becomes complicated, and it is an important issue to easily grasp the usage relationship between communication devices. As an example in which it is required to grasp the usage relationship between communication devices, there is a case where one communication device processes a request from a client as a server and operates as a client with respect to another communication device. In such a case, it becomes difficult to grasp the usage relationship of the devices from the physical connection relationship such as wiring between the devices.
開示の技術は、上記に鑑みてなされたものであって、パケットが有する情報からクライアントに対応する通信装置とサーバに対応する通信装置とを識別する判定装置、判定方法および判定プログラムを提供することを目的とする。 The disclosed technology has been made in view of the above, and provides a determination device, a determination method, and a determination program for identifying a communication device corresponding to a client and a communication device corresponding to a server from information included in the packet. With the goal.
本願の開示する判定装置、方法、プログラムは、通信装置が送受信したパケットを取得し、取得したパケットの送信先のアドレスと送信元のアドレスとの組み合わせに基づいて、パケットの送信先と送信元が入れ替わる時間の間隔を同一のセッション内で集計する。そして、開示の装置、方法、プログラムは、集計結果に基づいて、パケットの送信元又はパケットの送信先が、サーバに対応するか、クライアントに対応するかを判定する。 The determination device, method, and program disclosed in the present application acquire a packet transmitted and received by a communication device, and based on a combination of a transmission destination address and a transmission source address of the acquired packet, a packet transmission destination and a transmission source are determined. Aggregate the time intervals for switching within the same session. Then, the disclosed apparatus, method, and program determine whether the packet transmission source or the packet transmission destination corresponds to the server or the client based on the aggregation result.
本願の開示する判定装置、方法、プログラムによれば、パケットが有する情報からクライアントに対応する通信装置とサーバに対応する通信装置とを識別する判定装置、判定方法および判定プログラムを得ることができるという効果を奏する。 According to the determination device, method, and program disclosed in the present application, it is possible to obtain a determination device, a determination method, and a determination program for identifying a communication device corresponding to a client and a communication device corresponding to a server from information included in the packet. There is an effect.
以下に、本願の開示する判定装置、判定方法および判定プログラムを図面に基づいて詳細に説明する。なお、以下の具体的な実施例に本発明を限定するものではない。 Hereinafter, a determination device, a determination method, and a determination program disclosed in the present application will be described in detail with reference to the drawings. The present invention is not limited to the following specific examples.
[装置の構成]
図1は、実施例にかかる判定装置であるセッション方向判定装置の構成図である。図1に示したセッション方向判定装置10は、パケットデータ取得部21、パケット間隔集計部22、セッション管理テーブル23、パケット間隔集計データ24、セッション方向判定部25を有する。
[Device configuration]
FIG. 1 is a configuration diagram of a session direction determination apparatus which is a determination apparatus according to an embodiment. 1 includes a packet data acquisition unit 21, a packet
パケットデータ取得部21は、ネットワークを介して接続された通信装置がネットワークを介して送受信したパケットを取得し、取得時のタイムスタンプを付加したパケットデータを生成する処理部である。パケット間隔集計部22はパケットの送信先として指定されたアドレスと送信元として指定されたアドレスとの組み合わせに基づいて、同一のセッション内でパケットの送信先と送信元が入れ替わる時間の間隔を集計する処理部である。
The packet data acquisition unit 21 is a processing unit that acquires a packet transmitted / received via a network by a communication apparatus connected via the network and generates packet data to which a time stamp at the time of acquisition is added. Based on the combination of the address specified as the packet transmission destination and the address specified as the transmission source, the packet
具体的には、パケット間隔集計部22は、アドレスとポート番号の組み合わせ及びプロトコルが一致したパケットを同一セッションのパケットとしてセッション管理テーブル23に登録する。また、パケット間隔集計部22は、同一セッションの最新のパケットについて、タイムスタンプと通信方向をセッション管理テーブル23に登録する。
Specifically, the packet
さらに、パケット間隔集計部22は、同一のセッション内でパケットの送信先と送信元が入れ替わる時間の間隔を算出し、パケット間隔集計データ24に登録する。
Further, the packet
セッション方向判定部25は、セッション管理テーブル23とパケット間隔集計データ24を参照し、セッションにおけるクライアント側の通信装置とサーバ側の通信装置とを判定する処理部である。
The session
[ネットワークの構成例]
図2は、セッション方向判定装置10を接続したネットワークの説明図である。図2に示したネットワークは、クライアント端末41,42、サーバ51〜53がスイッチ40を介して接続した構成を有する。このネットワーク構成では、クライアント端末41,42、サーバ51〜53が送受信するパケットは、全てスイッチ40を経由する。このため、スイッチ40にセッション方向判定装置10を接続し、例えばポートミラーリングすることで、ネットワークを介して送受信するパケットを取得することができる。
[Network configuration example]
FIG. 2 is an explanatory diagram of a network to which the session
図2に示した例では、スイッチ40を全てのパケットが通過する構成を例示したが、全てのパケットが経由するスイッチが存在しない場合には、ネットワーク上の複数のノードからパケットを取得すればよい。
In the example illustrated in FIG. 2, the configuration in which all packets pass through the
図3は、ネットワークの利用関係についての説明図である。図3に示した例では、アドレス192.168.10.1を有する装置は、ウェブサーバ61のアドレス192.168.10.2に対して80番ポートでアクセスするクライアントである。また、アドレス192.168.10.1を有する装置は、ウェブサーバ61のアドレス192.168.10.2に対して8080番ポートでアクセスするクライアントである。加えて、アドレス192.168.10.1を有する装置は、ウェブサーバ62のアドレス192.168.1.2に対して80番ポートでアクセスするクライアントである。
FIG. 3 is an explanatory diagram of a network usage relationship. In the example shown in FIG. 3, the device having the address 192.168.10.1 is a client that accesses the address 192.168.10.2 of the
同様に、アドレス192.168.10.2を有する装置は、ウェブサーバ62のアドレス192.168.1.2に対して80番ポートでアクセスするクライアントである。また、アドレス192.168.10.2を有する装置は、メールサーバ63のアドレス192.168.4.1に対して25番ポートでアクセスするクライアントである。加えて、アドレス192.168.10.2を有する装置は、メールサーバ63のアドレス192.168.4.1に対して110番ポートでアクセスするクライアントである。
Similarly, the device having the address 192.168.10.2 is a client that accesses the address 192.168.1.2 of the
また、ウェブサーバ61は、アドレス192.168.2.1を使用し、アプリケーションサーバ64のアドレス192.168.2.10に対して8002番ポートでアクセスする。すなわち、ウェブサーバ61は、アドレス192.168.10.1を有する装置に対してサーバとして動作するとともに、アプリケーションサーバ64に対してはクライアントとして動作する。
The
同様に、ウェブサーバ62は、アドレス192.168.2.2を使用し、アプリケーションサーバ64のアドレス192.168.2.10に対して8002番ポートでアクセスする。すなわち、ウェブサーバ62は、アドレス192.168.10.1及びアドレス192.168.10.2を有する装置に対してサーバとして動作するとともに、アプリケーションサーバ64に対してはクライアントとして動作する。
Similarly, the
さらに、アプリケーションサーバ64は、アドレス192.168.3.10を使用し、データベースサーバ65のアドレス192.168.3.1に対して1521番ポートでアクセスする。すなわち、アプリケーションサーバ62は、ウェブサーバ61,62に対してサーバとして動作するとともに、データベースサーバ65に対してはクライアントとして動作する。
Further, the
このようなネットワーク上での利用関係は、装置の物理的な筐体や配線からだけでは決まらない。そこで、本実施例に開示するセッション方向判定装置10は、ネットワーク上で送受信されるパケットから利用関係を判定する。
Such a usage relationship on the network is not determined only by the physical casing and wiring of the apparatus. Therefore, the session
[セッション方向の判定]
図4は、パケットと利用関係についての説明図である。図4に示した例では、コンピュータc1がコンピュータc2に対してリクエストを送信するクライアントである。そして、コンピュータc2はコンピュータc1からのリクエストに対してレスポンスを返すサーバである。
[Judgment of session direction]
FIG. 4 is an explanatory diagram of a packet and a usage relationship. In the example shown in FIG. 4, the computer c1 is a client that transmits a request to the computer c2. The computer c2 is a server that returns a response to the request from the computer c1.
コンピュータc1,c2が使用する通信が、コネクション管理を行なうTCPである場合、コネクションを確立するときに送受信するSYNやACKを検知することで、コンピュータc1がクライアントであり、コンピュータc2がサーバであることが分かる。 When the communication used by the computers c1 and c2 is TCP for connection management, the computer c1 is a client and the computer c2 is a server by detecting SYN or ACK transmitted and received when establishing a connection. I understand.
本実施例に開示するセッション方向判定装置10は、コネクション確立後のリクエストやレスポンスに用いるパケットからであっても利用関係を判定することができる。具体的には、セッション方向判定装置10は、同一のセッション内でパケットの送信先と送信元が入れ替わる時間の間隔から利用関係を判定する。
The session
サーバ側の装置は、クライアント側の装置からリクエストを受信してレスポンスを返す。このため、サーバ側の装置では、同一のセッション内でパケットを受信してから送信するまでの時間の間隔はリクエストを受信してからレスポンスを返すまでの間となる。 The server side device receives a request from the client side device and returns a response. For this reason, in the server-side apparatus, the time interval from the reception of a packet to the transmission within the same session is from the reception of a request to the return of a response.
クライアント側の装置は、サーバ側の装置にリクエストを送信してレスポンスを受信する。このため、クライアント側の装置では、同一のセッション内でパケットを受信してから送信するまでの時間の間隔はレスポンスを受信してから次のリクエストを送信するまでの間となる。 The client-side device transmits a request to the server-side device and receives a response. For this reason, in the device on the client side, the time interval from the reception of the packet to the transmission within the same session is from the reception of the response to the transmission of the next request.
サーバ側の装置は、リクエストを受信後、すぐにレスポンスを返そうとする。一方、クライアント側の装置は、レスポンスを受信後、すぐに次のリクエストを送信するとは限らない。このため、クライアント側の装置がパケットを受信してから送信するまでの時間の間隔の平均は、サーバ側の装置がパケットを受信してから送信するまでの時間の間隔に比して長く、また時間の間隔のばらつきは大きくなる。なお、クライアント側の装置であっても、管理用のパケットを受信した場合には、すぐに応答してパケットを送信する。このため、管理用以外のパケット、例えばデータ部を有するパケットについて受信から送信までの時間の間隔を集計することが好ましい。また、サーバ側の装置はリクエストを受信するとレスポンスを送信するが、クライアント側の装置はレスポンスを受信しても次のリクエストを送信するとは限らない。このため、一方の通信装置についてパケットを受信してからの送信回数が0である場合は、当該通信装置をクライアント側と判定すればよい。 The server side device tries to return a response immediately after receiving the request. On the other hand, the device on the client side does not always transmit the next request immediately after receiving the response. For this reason, the average of the time interval from when the client side device receives the packet until it is transmitted is longer than the time interval from when the server side device receives the packet to when it is transmitted, The variation in the time interval increases. Even if the device on the client side receives a management packet, it immediately responds and transmits the packet. For this reason, it is preferable to total the time intervals from reception to transmission for packets other than those for management, for example, packets having a data portion. In addition, the server side device transmits a response when receiving a request, but the client side device does not always transmit the next request even if the response is received. For this reason, if the number of transmissions after receiving a packet for one communication apparatus is 0, the communication apparatus may be determined as the client side.
図4に示した例では、コンピュータc1がクライアント側の装置であり、コンピュータc2がサーバ側の装置である。クライアント側の装置であるコンピュータc1がパケットを受信してから送信するまでの時間t11は、サーバ側の装置であるコンピュータc2がパケットを受信してから送信するまでの時間t21,22に比して長くなっている。 In the example shown in FIG. 4, the computer c1 is a client-side device, and the computer c2 is a server-side device. The time t11 from when the computer c1, which is the client side device, receives the packet to the transmission, is compared to the time t21, 22 from when the computer c2, which is the server side device, receives the packet to the transmission. It is getting longer.
図5は、コンピュータc1,c2がパケットを受信してから送信するまでの時間の間隔の平均値と、標準偏差の説明図である。コンピュータc1がパケットを受信してから送信するまでの時間の間隔の平均値t1aと標準偏差t1sは、コンピュータc2がパケットを受信してから送信するまでの時間の間隔の平均値t2aと標準偏差t2sに比して大きい。 FIG. 5 is an explanatory diagram of an average value and standard deviation of time intervals from when the computers c1 and c2 receive packets to when they are transmitted. The average value t1a and the standard deviation t1s of the time interval from when the computer c1 receives the packet to the transmission is the average value t2a and the standard deviation t2s of the time interval from the reception and transmission of the packet by the computer c2. Larger than
セッション方向判定装置10は、同一のセッション内でパケットの送信先と送信元が入れ替わる時間の間隔について平均値とばらつきを求めて比較する。そして、パケットを受信してから送信するまでの時間の間隔の平均値やばらつきが大きい側の装置をクライアント側、小さい側の装置をサーバ側と判定する。
The session
また、セッション方向判定装置10は、所定の時間あたりのパケットの送受信回数が増加した場合に、パケットを受信してから送信するまでの時間が減少する通信装置をクライアント側と判定してもよい。
In addition, the session
図6は、所定の時間あたりのパケットの送受信回数と受信から送信まで時間についての説明図である。図6に示した例では、コンピュータc1がクライアント側の装置であり、コンピュータc2がサーバ側の装置である。 FIG. 6 is an explanatory diagram of the number of packet transmission / receptions per predetermined time and the time from reception to transmission. In the example shown in FIG. 6, the computer c1 is a client-side device, and the computer c2 is a server-side device.
コンピュータc1について、時間t11,12は、所定時間あたりのパケットの送受信回数が少ない場合におけるパケットを受信してから送信するまでの時間である。そして、コンピュータc1について、時間t13〜15は、所定時間あたりのパケットの送受信回数が大きい場合におけるパケットを受信してから送信するまでの時間である。図6に示したように、クライアント側であるコンピュータc1では、所定時間あたりのパケットの送受信回数が多い場合の時間t13〜15は、所定時間あたりのパケットの送受信回数が少ない場合の時間t11〜12に比して短くなる。 For the computer c1, times t11 and t12 are times from reception of a packet to transmission when the number of packet transmission / receptions per predetermined time is small. And about computer c1, time t13-15 is time until it transmits after receiving the packet in case the frequency | count of transmission / reception of the packet per predetermined time is large. As shown in FIG. 6, in the computer c1 on the client side, the times t13 to 15 when the number of packet transmission / reception per predetermined time is large are the times t11 to 12 when the number of packet transmission / reception per predetermined time is small. Shorter than
一方、コンピュータc2について、時間t21,22は、所定時間あたりのパケットの送受信回数が少ない場合におけるパケットを受信してから送信するまでの時間である。そして、コンピュータc2について、時間t23〜25は、所定時間あたりのパケットの送受信回数が大きい場合におけるパケットを受信してから送信するまでの時間である。図6に示したように、サーバ側であるコンピュータc2では、所定時間あたりのパケットの送受信回数が多い場合の時間t23〜25は、所定時間あたりのパケットの送受信回数が少ない場合の時間t23〜25に比して同じか長くなる。コンピュータc2がパケットを受信してから送信するまでの時間が長くなるのは、受信するリクエストの数の増加にしたがって処理負荷が増え、遅延が発生する場合である。 On the other hand, for the computer c2, the times t21 and 22 are the time from reception of a packet to transmission when the number of packet transmission / receptions per predetermined time is small. And about computer c2, time t23-25 is time until it transmits after receiving the packet in case the frequency | count of transmission / reception of the packet per predetermined time is large. As shown in FIG. 6, in the computer c2 on the server side, the times t23 to 25 when the number of packet transmission / reception per predetermined time is large are the times t23 to 25 when the number of packet transmission / reception per predetermined time is small. Same or longer than The time until the computer c2 receives the packet and transmits it becomes longer when the processing load increases and the delay occurs as the number of received requests increases.
図7は、所定時間あたりの集計回数と、パケット間隔の平均値をプロットした回帰直線の説明図である。集計回数は、装置がパケットを受信してから送信した場合に1増加する値である。図7に示した回帰直線L1は、所定時間当たりの集計回数が増えるに従って、パケットを受信してから送信するまでの間隔の平均値が小さくなることを示す。また、図7に示した回帰直線L2は、所定時間あたりの集計回数が増えるに従って、パケットを受信してから送信するまでの間隔の平均値が大きくなることを示す。 FIG. 7 is an explanatory diagram of a regression line in which the number of counts per predetermined time and the average value of packet intervals are plotted. The total count is a value that increases by 1 when the device transmits a packet after receiving it. The regression line L1 shown in FIG. 7 indicates that the average value of the interval from when a packet is received to when it is transmitted decreases as the number of counts per predetermined time increases. In addition, the regression line L2 shown in FIG. 7 indicates that the average value of the interval from when a packet is received to when it is transmitted increases as the number of counts per predetermined time increases.
セッション方向判定装置10は、所定時間あたりの集計回数と、パケット間隔の平均値とが回帰直線L1の関係となる装置をクライアント側の装置と判定し、所定時間あたりの集計回数と、パケット間隔の平均値とが回帰直線L2の関係となる装置をサーバ側の装置と判定する。
The session
[データの具体例]
図8は、セッション管理テーブル23の具体例である。セッション管理テーブル23は、セッションID、第1IPアドレス、第1ポート番号、第2IPアドレス、第2ポート番号、プロトコル、タイムスタンプ、通信方向の項目を有する。
[Specific examples of data]
FIG. 8 is a specific example of the session management table 23. The session management table 23 includes items for session ID, first IP address, first port number, second IP address, second port number, protocol, time stamp, and communication direction.
パケット間隔集計部22は、パケットデータ取得部21が取得したパケットについて、送信先のアドレスとポート番号が第1IPアドレスと第1ポート番号に一致し、送信元のアドレスとポート番号が第2IPアドレスと第2ポート番号に一致し、プロトコルが一致するセッションが登録済みかを判定する。登録済みであれば、パケット間隔集計部22は、タイムスタンプを最新のパケットの値に更新する。さらに、パケット間隔集計部22は、通信方向の値が1であれば0に変更する。
For the packet acquired by the packet data acquisition unit 21, the packet
また、パケット間隔集計部22は、送信先のアドレスとポート番号が第2IPアドレスと第2ポート番号に一致し、送信元のアドレスとポート番号が第1IPアドレスと第1ポート番号に一致し、プロトコルが一致するセッションが登録済みかを判定する。登録済みであれば、パケット間隔集計部22は、タイムスタンプを最新のパケットの値に更新する。さらに、パケット間隔集計部22は、通信方向の値が0であれば1に変更する。
In addition, the packet
そして、パケット間隔集計部22は、送信先と送信元のアドレスとポート番号、プロトコルの組み合わせが、第1IPアドレスとポート番号、第2IPアドレスとポート番号、プロトコルの組み合わせに存在しなければ、新規セッションとしてセッションIDを付与して登録する。この時、パケット間隔集計部22は、送信先のIPアドレスとポート番号を第1IPアドレスと第1ポート番号とする。また、パケット間隔集計部22は、送信元のIPアドレスとポート番号を第2IPアドレスと第2ポート番号とする。加えて、パケット間隔集計部22は、パケットのプロトコルからプロトコルの項目の値を登録し、パケットデータのタイムスタンプからタイムスタンプの値を登録する。また、パケット間隔集計部22は、通信方向の値を0とする。
Then, the packet
すなわち、セッション管理テーブル23において、セッションを登録した時のパケットと最新のパケットの送受信アドレス及びポート番号が一致する場合に通信方向の項目の値は0となる。そして、セッションを登録した時のパケットと最新のパケットの送受信アドレス及びポート番号が反転した場合に通信方向の項目の値は1となる。 That is, in the session management table 23, the value of the item of the communication direction is 0 when the packet when the session is registered matches the transmission / reception address and port number of the latest packet. When the transmission / reception address and port number of the packet at the time of registering the session and the latest packet are inverted, the value of the item of communication direction is 1.
図8に示した例では、セッションIDが1のエントリは、第1IPアドレスが192.168.3.1、第1ポート番号が1521、第2IPアドレスが192.168.3.10、第2ポート番号が24222、プロトコルがTCP、タイムスタンプが0:00:00.001、通信方向が0である。 In the example shown in FIG. 8, an entry with a session ID of 1 has a first IP address of 192.168.3.1, a first port number of 1521, a second IP address of 192.168.3.10, a second port number of 24222, a protocol of TCP, The time stamp is 0: 00: 00.001 and the communication direction is 0.
同様に、セッションIDが2のエントリは、第1IPアドレスが192.168.10.1、第1ポート番号が24223、第2IPアドレスが192.168.4.1、第2ポート番号が49152、プロトコルがUDP、タイムスタンプが0:00:00.003、通信方向が1である。
Similarly, for the entry with
また、セッションIDが3のエントリは、第1IPアドレスが192.168.4.1、第1ポート番号が49152、第2IPアドレスが192.168.10.2、第2ポート番号が24224、プロトコルがUDP、タイムスタンプが0:00:00.005、通信方向が0である。
The entry with
図9は、パケット間隔集計データ24の具体例である。パケット間隔集計データ24は、セッションID、第1IPアドレスの集計回数、平均値、標準偏差、第2IPアドレスの集計係数、平均値、標準偏差の項目を有する。
FIG. 9 is a specific example of the packet interval
第1IPアドレスの集計回数は、通信方向が0から1に変化した時に1増加する。通信方向が0から1に変化するのは、送信先が第1IPアドレスであり、送信元が第2IPアドレスであるパケットを取得した後、送信先が第2IPアドレスであり、送信元が第1IPアドレスであるパケットを取得した場合である。 The count of the first IP address increases by 1 when the communication direction changes from 0 to 1. The communication direction changes from 0 to 1 after acquiring a packet whose destination is the first IP address and the source is the second IP address, and then the destination is the second IP address and the source is the first IP address. It is a case where the packet which is is acquired.
第1IPアドレスの平均値は、送信先が第1IPアドレスであり、送信元が第2IPアドレスであるパケットを取得した後、送信先が第2IPアドレスであり、送信元が第1IPアドレスであるパケットを取得するまでの時間の平均値である。送信先が第1IPアドレスであり、送信元が第2IPアドレスであるパケットを取得した後、送信先が第2IPアドレスであり、送信元が第1IPアドレスであるパケットを取得するまでの時間は、通信方向が0から1に変わる時に取得したパケットのタイムスタンプとセッション管理テーブル23が保持しているタイムスタンプの差分によって得ることができる。 The average value of the first IP address is obtained by obtaining a packet whose transmission destination is the first IP address, the transmission source is the second IP address, and then the transmission destination is the second IP address and the transmission source is the first IP address. It is the average value of the time until acquisition. After acquiring a packet whose destination is the first IP address and the source is the second IP address, the time until acquiring a packet whose destination is the second IP address and whose source is the first IP address is communication This can be obtained by the difference between the time stamp of the packet acquired when the direction changes from 0 to 1 and the time stamp held in the session management table 23.
パケット間隔集計部22は、このタイムスタンプの差分を第1IPアドレスのパケット間隔とし、パケット間隔の平均値と標準偏差を算出してパケット間隔集計データ24に保持する。
The packet
第2IPアドレスの集計回数は、通信方向が1から0に変化した時に1増加する。通信方向が1から0に変化するのは、送信先が第2IPアドレスであり、送信元が第1IPアドレスであるパケットを取得した後、送信先が第1IPアドレスであり、送信元が第2IPアドレスであるパケットを取得した場合である。 The count of the second IP address increases by 1 when the communication direction changes from 1 to 0. The communication direction changes from 1 to 0 after a packet whose destination is the second IP address and the source is the first IP address is acquired, the destination is the first IP address, and the source is the second IP address. It is a case where the packet which is is acquired.
第2IPアドレスの平均値は、送信先が第2IPアドレスであり、送信元が第1IPアドレスであるパケットを取得した後、送信先が第1IPアドレスであり、送信元が第2IPアドレスであるパケットを取得するまでの時間の平均値である。送信先が第2IPアドレスであり、送信元が第1IPアドレスであるパケットを取得した後、送信先が第1IPアドレスであり、送信元が第2IPアドレスであるパケットを取得するまでの時間は、通信方向が1から0に変わる時に取得したパケットのタイムスタンプとセッション管理テーブル23が保持しているタイムスタンプの差分によって得ることができる。 The average value of the second IP addresses is obtained by obtaining a packet whose destination is the second IP address, the source is the first IP address, and then the destination is the first IP address and the source is the second IP address. It is the average value of the time until acquisition. After acquiring the packet whose destination is the second IP address and the source is the first IP address, the time until acquiring the packet whose destination is the first IP address and whose source is the second IP address is communication It can be obtained by the difference between the time stamp of the packet acquired when the direction changes from 1 to 0 and the time stamp held in the session management table 23.
パケット間隔集計部22は、このタイムスタンプの差分を第2IPアドレスのパケット間隔とし、パケット間隔の平均値と標準偏差を算出してパケット間隔集計データ24に保持する。
The packet
図9に示した例では、セッションIDが1のエントリは、第1IPアドレスの集計回数が5、平均値が100、標準偏差が150、第2IPアドレスの集計回数が5、平均値が10、標準偏差が30である。 In the example shown in FIG. 9, an entry with a session ID of 1 has an aggregation count of the first IP address of 5, an average value of 100, a standard deviation of 150, an aggregation count of the second IP address of 5, an average value of 10, and a standard Deviation is 30.
同様に、セッションIDが2のエントリは、第1IPアドレスの集計回数が10、平均値が15、標準偏差が30、第2IPアドレスの集計回数が10、平均値が60、標準偏差が100である。
Similarly, the entry with
また、セッションIDが3のエントリは、第1IPアドレスの集計回数が30、平均値が50、標準偏差が100、第2IPアドレスの集計回数が30、平均値が40、標準偏差が70である。
In the entry with the
セッション方向判定部25は、パケット間隔集計データ24を参照し、平均値や標準偏差が大きい側をクライアント側、小さい側をサーバ側とする。従って、図9の例では、セッションID1は、第1IPアドレス側がクライアント、第2IPアドレス側がサーバとなる。同様に、セッションID2は、第2IPアドレス側がクライアント、第1IPアドレス側がサーバとなる。また、セッションID3では、第1IPアドレス側がクライアント、第2IPアドレス側がサーバとなる。
The session
図10は、セッション方向判定部25による判定結果の具体例である。判定結果は、セッションごとにクライアント側IPアドレス、サーバ側IPアドレス、サーバ側ポート番号、プロトコルの項目を有する。
FIG. 10 is a specific example of the determination result by the session
セッション方向判定部25は、クライアント側IPアドレスとサーバ側アドレスをパケット間隔集計データ24から判定する。そして、セッション管理テーブル23を参照してクライアント側IPアドレス、サーバ側IPアドレス、サーバ側ポート番号、プロトコルを得る。
The session
図10に示した例では、セッションID1のクライアント側IPアドレスが192.168.3.10、サーバ側のIPアドレスが192.168.3.1、サーバ側のポート番号が1521、プロトコルがTCPである。
In the example shown in FIG. 10, the client side IP address of
同様に、セッションID2のクライアント側IPアドレスが192.168.10.1、サーバ側のIPアドレスが192.168.4.1、サーバ側のポート番号が49152、プロトコルがUDPである。
Similarly, the client side IP address of
また、セッションID3のクライアント側IPアドレスが192.168.10.2、サーバ側のIPアドレスが192.168.4.1、サーバ側のポート番号が49152、プロトコルがUDPである。
The client side IP address of
[動作の説明]
図11は、パケット間隔集計部22の処理動作を説明するフローチャートである。パケット間隔集計部22は、パケットデータ取得部21が取得したパケットデータを読み込み(S101)、パケットを解析する(S102)。
[Description of operation]
FIG. 11 is a flowchart for explaining the processing operation of the packet
パケット間隔集計部22は、読み込んだパケットにデータ部が存在しなければ(S103,No)、読み込んだパケットに対する処理を終了し、ステップS112に進む。
If there is no data part in the read packet (S103, No), the packet
読み込んだパケットにデータ部が存在する場合(S103,Yes)、パケット間隔集計部22は、セッション管理テーブル23を参照し(S104)、読み込んだパケットが属するセッションが存在するか判定する(S105)。パケット間隔集計部22は、読み込んだパケットが属するセッションが存在するか否かの判定について、既に述べたように送信先及び送信元のアドレスとポート番号、プロトコルを用いる。
When the read packet has a data part (S103, Yes), the packet
読み込んだパケットが属するセッションがセッション管理テーブル23に存在しない場合(S105,No)、パケット間隔集計部22は、読み込んだパケットに基づいて新たなセッションをセッション管理テーブル23に登録し(S111)、ステップS112に進む。
When the session to which the read packet belongs does not exist in the session management table 23 (S105, No), the packet
セッションが存在する場合(S105,Yes)、パケット間隔集計部22は、通信方向の変化を検出する(S106)。この通信方向の変化は、セッション管理テーブル23の通信方向の値が0から1、もしくは1から0に変化することを示す。
When a session exists (S105, Yes), the packet
通信方向が変化した場合(S107,Yes)、パケット間隔集計部22は、パケット間隔を算出する(S108)。パケット間隔集計部22は、算出したパケット間隔とパケット間隔集計データ24に既に登録したデータとを用いて集計し(S109)、平均値や標準偏差を求めてパケット間隔集計データ24を更新する。
When the communication direction changes (S107, Yes), the packet
パケット間隔の集計(S109)の後、もしくは通信方向が変化しなかった場合(S107,No)、パケット間隔集計部22は、セッション管理テーブル23を更新する。
After counting the packet intervals (S109) or when the communication direction has not changed (No at S107), the packet
セッション管理テーブルの更新(S110)の後、パケット間隔集計部22は、全てのパケットについて読み込みが終了したかを判定する(S112)。また、セッション管理テーブルへの新規登録を行なった(S111)後や、読み込んだパケットにデータ部が存在しない場合(S103,No)にも、パケット間隔集計部22は、全てのパケットについて読み込みが終了したかを判定する(S112)。
After updating the session management table (S110), the packet
読み込んでいないパケットが残っている場合(S112,No)、パケット間隔集計部22は、ステップS101に戻り、次のパケットデータを読み込む。そして、全てのパケットを読み込んだ後、パケット間隔集計部22は、パケット間隔集計データの作成を完了したことを示す出力を行い(S113)、処理を終了する。
If there remains a packet that has not been read (S112, No), the packet
図12は、セッション方向判定部25の処理動作について説明するフローチャートである。セッション方向判定部25は、パケット間隔集計データ24を読み込み(S201)、セッションを選択する(S202)。セッション方向判定部25は、選択したセッションの第1IPアドレスと第2IPアドレスのうち、一方の集計回数が0である場合(S203,Yes)、集計回数が0でないIPアドレスをサーバ側と判定し(S205)、判定結果を出力する(S206)。
FIG. 12 is a flowchart for explaining the processing operation of the session
また、セッション方向判定部25は、選択したセッションの第1IPアドレスと第2IPアドレスの双方が0でなければ(S203,No)、集計値を比較してクライアント側とサーバ側を判定し(S204)、判定結果を出力する(S206)。集計値の比較による判定では、セッション方向判定部25は、例えば平均値が大きい側をクライアント側と判定し、平均値が同一である場合には、標準偏差が大きい側をクライアント側と判定すればよい。
Further, if both the first IP address and the second IP address of the selected session are not 0 (S203, No), the session
判定結果の出力(S206)の後、セッション方向判定部25は、全てのセッションについて方向の判定が終了したかを判定する(S207)。方向を判定していないセッションが残っている場合(S207,No)、セッション方向判定部は、ステップS202に戻り、セッションを選択する。そして、全てのセッションについて方向の判定を行なった場合(S207,Yes)に、処理を終了する。
After outputting the determination result (S206), the session
図13は、回帰直線を用いる場合のセッション方向判定部25の処理動作について説明するフローチャートである。セッション方向判定部25は、パケット間隔集計データ24を読み込み(S301)、セッションを選択する(S302)。セッション方向判定部25は、選択したセッションの第1IPアドレスと第2IPアドレスのうち、一方の集計回数が0である場合(S303,Yes)、集計回数が0でないIPアドレスをサーバ側と判定し(S305)、判定結果を出力する(S307)。
FIG. 13 is a flowchart for explaining the processing operation of the session
また、セッション方向判定部25は、選択したセッションの第1IPアドレスと第2IPアドレスの双方が0でなければ(S303,No)、第1IPアドレスと第2IPアドレスについて集計値回数と平均値の回帰直線を算出する(S304)。セッション方向判定部25は、算出した回帰直線の傾きを比較して(S306)、判定結果を出力する(S307)。回帰直線の比較による判定では、セッション方向判定部25は、例えば傾きが負になる側をクライアント側と判定し、双方の傾きが負にならない場合には、回帰直線の傾きが小さい側をクライアント側と判定すればよい。
In addition, if both the first IP address and the second IP address of the selected session are not 0 (S303, No), the session
判定結果の出力(S307)の後、セッション方向判定部25は、全てのセッションについて方向の判定が終了したかを判定する(S308)。方向を判定していないセッションが残っている場合(S308,No)、セッション方向判定部は、ステップS302に戻り、セッションを選択する。そして、全てのセッションについて方向の判定を行なった場合(S308,Yes)に、処理を終了する。
After outputting the determination result (S307), the session
[セッション方向判定プログラム]
図1に示したセッション方向判定装置10の各機能部をソフトウェアによって実現することで、セッション方向判定プログラムを得ることができる。図14は、コンピュータがセッション方向判定プログラムを実行する構成についての説明図である。図14に示したコンピュータ70は、バス71がCPU(Central Processing Unit)72、メモリ73、HDD(Hard Disk Drive)74を接続する。
[Session Direction Judgment Program]
A session direction determination program can be obtained by realizing each functional unit of the session
HDD74は、セッション方向判定プログラム80を記憶する。CPU72は、セッション方向判定プログラム80を読み出してメモリ73に展開し、セッション方向判定プログラム80が有するプロセスを順次実行する。セッション方向判定プログラム80は、パケットデータ取得プロセス81、パケット間隔集計プロセス82、セッション管理テーブル83、パケット間隔集計データ84、セッション方向判定プロセス85を有する。
The HDD 74 stores a session
CPU72は、パケットデータ取得プロセス81を実行することで、図1に示したパケットデータ取得部21と同様の動作を行なう。また、CPU72は、パケット間隔集計プロセス82を実行することで、図1に示したパケット間隔集計部22と同様の動作を行なう。
The
CPU72がパケット間隔集計プロセス82を実行することで作成したセッション管理テーブル83とパケット間隔集計データ84は、メモリ73もしくはHDD74が保持する。そして、CPU72は、セッション方向判定プロセス85を実行することで、図1に示したセッション方向判定部25と同様の動作を行なう。
The session management table 83 and the packet
このように、セッション方向判定プログラム80を実行したコンピュータ70は、セッション方向判定装置として機能することとなる。なお、ここでは、セッション方向判定プログラム80をHDD74から読み出す場合を例示したが、セッション方向判定プログラム80は、CD(Compact Disc)など任意の記録媒体から読み出して実行することかできる。
Thus, the
上述してきたように、本実施例にかかるセッション方向判定装置10及びセッション方向判定プログラム80は、パケットを受信してから送信するまでのパケット間隔を集計し、集計結果からパケットが有する情報からクライアント側の通信装置とサーバ側の通信装置とを識別する。このため、コネクション管理用のパケットを取得するという制約や、パケットに情報を付加するなどの制約を受けることなく、データ部を有するデータパケットからであってもセッション方向を判定することができる。
As described above, the session
以上の各実施例を含む実施形態に関し、さらに以下の付記を開示する。 The following supplementary notes are further disclosed with respect to the embodiments including the above examples.
(付記1)通信装置が送受信したパケットを取得するパケット取得部と、
前記パケット取得部が取得したパケットの送信先のアドレスと送信元のアドレスとの組み合わせに基づいて、パケットの送信先と送信元が入れ替わる時間の間隔を同一のセッション内で集計する集計部と、
前記集計部による集計結果に基づいて、前記パケットの送信元又は前記パケットの送信先が、サーバに対応するか、クライアントに対応するかを判定する判定部と
を備えたことを特徴とする判定装置。
(Supplementary note 1) a packet acquisition unit that acquires packets transmitted and received by the communication device;
Based on the combination of the address of the transmission destination of the packet acquired by the packet acquisition unit and the address of the transmission source, a totaling unit that aggregates the time interval at which the transmission destination of the packet and the transmission source are switched in the same session;
A determination apparatus comprising: a determination unit configured to determine whether a transmission source of the packet or a transmission destination of the packet corresponds to a server or a client based on a result of aggregation by the aggregation unit .
(付記2)前記集計部は、パケットの送信先のアドレスとポート番号と送信元のアドレスとプロトコル種別との組み合わせに基づいて、集計することを特徴とする付記1に記載の判定装置。
(Supplementary note 2) The determination device according to
(付記3)前記判定部は、パケットを受信してから送信するまでの時間の平均値が大きい側の通信装置がクライアントに対応し、前記時間の平均値が小さい側の通信装置がサーバに対応すると判定することを特徴とする付記1または2に記載の判定装置。
(Additional remark 3) The said determination part corresponds to a client with the communication apparatus of the side with the large average value of the time from receiving a packet to transmitting, and the communication apparatus with the small average value of the said time corresponds to a server. Then, the determination device according to
(付記4)前記判定部は、パケットを受信してから送信するまでの時間のばらつきが大きい側の通信装置がクライアントに対応し、前記時間のばらつきが小さい側の通信装置がサーバに対応すると判定することを特徴とする付記1〜3のいずれか一つに記載の判定装置。
(Additional remark 4) The said determination part determines that the communication apparatus of the side with the large time dispersion | variation after receiving a packet respond | corresponds to a client, and the communication apparatus with the said small time dispersion | variation corresponds to a server. The determination apparatus according to any one of
(付記5)前記判定部は、所定の時間当たりのパケットの送受信回数が増加した場合に、パケットを受信してから送信するまでの時間が減少する通信装置がクライアントに対応すると判定することを特徴とする付記1〜4のいずれか一つに記載の判定装置。
(Supplementary Note 5) When the number of packet transmission / receptions per predetermined time is increased, the determination unit determines that a communication apparatus that reduces a time from reception of a packet to transmission corresponds to a client. The determination device according to any one of
(付記6)前記判定部は、一方の通信装置についてパケットを受信してからの送信回数が0である場合に、当該通信装置がクライアントに対応すると判定することを特徴とする付記1〜5のいずれか一つに記載の判定装置。 (Additional remark 6) The said determination part determines that the said communication apparatus respond | corresponds to a client, when the frequency | count of transmission after receiving a packet about one communication apparatus is 0. The determination apparatus according to any one of the above.
(付記7)通信装置が送受信したパケットを取得するステップと、
前記パケットの送信先のアドレスと送信元のアドレスとの組み合わせに基づいて、パケットの送信先と送信元が入れ替わる時間の間隔を同一のセッション内で集計するステップと、
前記集計の結果に基づいて、前記パケットの送信元又は前記パケットの送信先が、サーバに対応するか、クライアントに対応するかを判定するステップと
を含んだことを特徴とする判定方法。
(Additional remark 7) The step which acquires the packet which the communication apparatus transmitted / received,
Based on the combination of the destination address and the source address of the packet, totaling the time interval at which the packet destination and source are switched in the same session;
And determining whether a transmission source of the packet or a transmission destination of the packet corresponds to a server or a client based on the result of the aggregation.
(付記8)通信装置が送受信したパケットを取得する手順と、
前記パケットの送信先のアドレスと送信元のアドレスとの組み合わせに基づいて、パケットの送信先と送信元が入れ替わる時間の間隔を同一のセッション内で集計する手順と、
前記集計の結果に基づいて、前記パケットの送信元又は前記パケットの送信先が、サーバに対応するか、クライアントに対応するかを判定する手順と
をコンピュータに実行させることを特徴とする判定プログラム。
(Appendix 8) A procedure for acquiring a packet transmitted and received by a communication device;
Based on the combination of the destination address of the packet and the address of the source, a procedure for counting the time intervals at which the packet destination and source are switched in the same session;
A determination program that causes a computer to execute a procedure for determining whether a transmission source of the packet or a transmission destination of the packet corresponds to a server or a client based on the result of the aggregation.
10 セッション方向判定装置
21 パケットデータ取得部
22 パケット間隔集計部
23 セッション管理テーブル
24 パケット間隔集計データ
25 セッション方向判定部
40 スイッチ
41,42 クライアント端末
51〜53 サーバ
61〜62 ウェブサーバ
63 メールサーバ
64 アプリケーションサーバ
65 データベースサーバ
70,c1,c2 コンピュータ
71 バス
72 CPU
73 メモリ
74 HDD
80 セッション方向判定プログラム
81 パケットデータ取得プロセス
82 パケット間隔集計プロセス
83 セッション管理テーブル
84 パケット間隔集計データ
85 セッション方向判定プロセス
DESCRIPTION OF
73 Memory 74 HDD
80 Session
Claims (7)
前記パケット取得部が取得したパケットの送信先のアドレスと送信元のアドレスとの組み合わせに基づいて、パケットの送信先と送信元が入れ替わる時間の間隔を同一のセッション内で集計する集計部と、
前記集計部による集計結果に基づいて、前記パケットの送信元又は前記パケットの送信先が、サーバに対応するか、クライアントに対応するかを判定する判定部と
を備えたことを特徴とする判定装置。 A packet acquisition unit that acquires packets transmitted and received by the communication device;
Based on the combination of the address of the transmission destination of the packet acquired by the packet acquisition unit and the address of the transmission source, a totaling unit that aggregates the time interval at which the transmission destination of the packet and the transmission source are switched in the same session;
A determination apparatus comprising: a determination unit configured to determine whether a transmission source of the packet or a transmission destination of the packet corresponds to a server or a client based on a result of aggregation by the aggregation unit .
前記パケットの送信先のアドレスと送信元のアドレスとの組み合わせに基づいて、パケットの送信先と送信元が入れ替わる時間の間隔を同一のセッション内で集計するステップと、
前記集計の結果に基づいて、前記パケットの送信元又は前記パケットの送信先が、サーバに対応するか、クライアントに対応するかを判定するステップと
を含んだことを特徴とする判定方法。 Obtaining a packet transmitted and received by the communication device;
Based on the combination of the destination address and the source address of the packet, totaling the time interval at which the packet destination and source are switched in the same session;
And determining whether a transmission source of the packet or a transmission destination of the packet corresponds to a server or a client based on the result of the aggregation.
前記パケットの送信先のアドレスと送信元のアドレスとの組み合わせに基づいて、パケットの送信先と送信元が入れ替わる時間の間隔を同一のセッション内で集計する手順と、
前記集計の結果に基づいて、前記パケットの送信元又は前記パケットの送信先が、サーバに対応するか、クライアントに対応するかを判定する手順と
をコンピュータに実行させることを特徴とする判定プログラム。 A procedure for acquiring packets transmitted and received by the communication device;
Based on the combination of the destination address of the packet and the address of the source, a procedure for counting the time intervals at which the packet destination and source are switched in the same session;
A determination program that causes a computer to execute a procedure for determining whether a transmission source of the packet or a transmission destination of the packet corresponds to a server or a client based on the result of the aggregation.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2010067027A JP5549304B2 (en) | 2010-03-23 | 2010-03-23 | Determination device, determination method, and determination program |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2010067027A JP5549304B2 (en) | 2010-03-23 | 2010-03-23 | Determination device, determination method, and determination program |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2011199788A true JP2011199788A (en) | 2011-10-06 |
JP5549304B2 JP5549304B2 (en) | 2014-07-16 |
Family
ID=44877379
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2010067027A Expired - Fee Related JP5549304B2 (en) | 2010-03-23 | 2010-03-23 | Determination device, determination method, and determination program |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5549304B2 (en) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2015171052A (en) * | 2014-03-07 | 2015-09-28 | 富士通株式会社 | Identification device, identification program and identification method |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2005167347A (en) * | 2003-11-28 | 2005-06-23 | Fujitsu Ltd | Network monitoring program, network monitoring method, and network monitor |
JP2006180002A (en) * | 2004-12-21 | 2006-07-06 | Nec Corp | Network performance measuring method and apparatus |
JP2007221207A (en) * | 2006-02-14 | 2007-08-30 | Hitachi Ltd | Managing apparatus and communication system |
-
2010
- 2010-03-23 JP JP2010067027A patent/JP5549304B2/en not_active Expired - Fee Related
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2005167347A (en) * | 2003-11-28 | 2005-06-23 | Fujitsu Ltd | Network monitoring program, network monitoring method, and network monitor |
JP2006180002A (en) * | 2004-12-21 | 2006-07-06 | Nec Corp | Network performance measuring method and apparatus |
JP2007221207A (en) * | 2006-02-14 | 2007-08-30 | Hitachi Ltd | Managing apparatus and communication system |
Non-Patent Citations (1)
Title |
---|
MAH, B. A.: "An empirical model of HTTP network traffic", IN INFOCOM'97. SIXTEENTH ANNUAL JOINT CONFERENCE OF THE IEEE COMPUTER AND COMMUNICATIONS SOCIETIES., vol. 2, JPN6013053392, 1997, pages 592 - 600, XP010252045, ISSN: 0002666131, DOI: 10.1109/INFCOM.1997.644510 * |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2015171052A (en) * | 2014-03-07 | 2015-09-28 | 富士通株式会社 | Identification device, identification program and identification method |
Also Published As
Publication number | Publication date |
---|---|
JP5549304B2 (en) | 2014-07-16 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4758362B2 (en) | Relay device, program, and relay method | |
JP2003249960A (en) | Peer-to-peer method of quality of service probing and analysis and infrastructure employing same | |
JP5741150B2 (en) | Relay device, relay program, and relay method | |
JP2006304288A5 (en) | ||
WO2008147578A1 (en) | System and/or method for client- driven server load distribution | |
WO2017161760A1 (en) | Data transmission method and device | |
US10735326B2 (en) | Information processing apparatus, method and non-transitory computer-readable storage medium | |
JP2012533791A (en) | Download plug-ins in instant messaging client | |
US8619565B1 (en) | Integrated circuit for network delay and jitter testing | |
US7484055B1 (en) | Fast handling of state change notifications in storage area networks | |
US9270550B2 (en) | Session-based traffic analysis system | |
US9491067B2 (en) | Timeout for identifying network device presence | |
US7991008B2 (en) | Method for identifying the transmission control protocol stack of a connection | |
US20160359950A1 (en) | Systems and methods for improved trivial file transfer protocol | |
RU2008121872A (en) | NEAREST NODE FOR CONNECTIONS OF DISTRIBUTED SERVICES | |
JP5549304B2 (en) | Determination device, determination method, and determination program | |
JP2010003273A (en) | Sip message distribution method and sip message distribution device | |
JP5961471B2 (en) | Output comparison method in multiple information systems | |
US20140156870A1 (en) | Communication system and server | |
US9400729B2 (en) | System and method for determining topology of monitored entities | |
JP5045594B2 (en) | Management device, management method, and program | |
CN108259576B (en) | Software and hardware real-time information transmission system and method | |
TW201438435A (en) | A method of managing networked devices | |
US8145698B1 (en) | Self organizing peer-to-peer system, method, and/or apparatus | |
JP6851754B2 (en) | Relay device, relay system, relay program, and relay method |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20130206 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20131018 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20131029 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20131220 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20140204 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20140407 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20140422 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20140505 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5549304 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
LAPS | Cancellation because of no payment of annual fees |