JP2014143742A - ネットワークを管理するシステムおよび方法 - Google Patents

ネットワークを管理するシステムおよび方法 Download PDF

Info

Publication number
JP2014143742A
JP2014143742A JP2014077621A JP2014077621A JP2014143742A JP 2014143742 A JP2014143742 A JP 2014143742A JP 2014077621 A JP2014077621 A JP 2014077621A JP 2014077621 A JP2014077621 A JP 2014077621A JP 2014143742 A JP2014143742 A JP 2014143742A
Authority
JP
Japan
Prior art keywords
automatically
network
settings
setting
receiving
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2014077621A
Other languages
English (en)
Other versions
JP5702486B2 (ja
Inventor
t staats Robert
スターツ，ロバート・ティー
H Young Clifford
ヤング，クリフォード・エイチ
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Clearpath Networks Inc
Original Assignee
Clearpath Networks Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=35242344&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=JP2014143742(A) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Application filed by Clearpath Networks Inc filed Critical Clearpath Networks Inc
Publication of JP2014143742A publication Critical patent/JP2014143742A/ja
Application granted granted Critical
Publication of JP5702486B2 publication Critical patent/JP5702486B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/50—Network service management, e.g. ensuring proper service fulfilment according to agreements
    • H04L41/5003—Managing SLA; Interaction between SLA and QoS
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0813—Configuration setting characterised by the conditions triggering a change of settings
    • H04L41/082—Configuration setting characterised by the conditions triggering a change of settings the condition being updates or upgrades of network functionality
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0806—Configuration setting for initial configuration or provisioning, e.g. plug-and-play
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/084—Configuration by using pre-existing information, e.g. using templates or copying from other elements
    • H04L41/0846—Configuration by using pre-existing information, e.g. using templates or copying from other elements based on copy from other elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/085—Retrieval of network configuration; Tracking network configuration history
    • H04L41/0853—Retrieval of network configuration; Tracking network configuration history by actively collecting configuration information or by backing up configuration information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0866—Checking the configuration
    • H04L41/0869—Validating the configuration within one network element
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/50—Network service management, e.g. ensuring proper service fulfilment according to agreements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0893—Assignment of logical groups to network elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0894—Policy-based network configuration management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0895—Configuration of virtualised networks or elements, e.g. virtualised network function or OpenFlow elements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources

Abstract

【課題】ネットワークを管理する方法に関し、管理されたサービスの自動配信を実現する。
【解決手段】ネットワークに接続されたデバイスから送信されたアクティベーションキーを受信するステップ２００と、設定をデバイスに自動的に送信するステップ２１０と、デバイスの設定を自動的に維持するステップ２２０と、デバイスからログ情報を受信するステップ２３０とが含まれる。また、デバイスのデフォルトの設定を自動的に設定するステップと、デバイスに関連付けられたアクティベーションキーを自動的に生成するステップと、デバイスがネットワークに接続された後に、プロビジョニングされた（ｐｒｏｖｉｓｉｏｎｅｄ）設定をデバイスに自動的に送信するステップとが含まれる。
【選択図】図１０

Description

本出願は、参照によりその全体を本明細書に組み込まれている２００４年４月１５日に出願された米国仮出願第６０／５６２，５９６号の優先権を主張する。
本出願は、一般に、さまざまな実施形態において、ネットワークを管理するシステムおよび方法に関連する発明を開示する。
一部のネットワーク環境は、企業向けに、企業のネットワーク環境を接続し、管理し、その安全を保証する基幹的な情報技術（ＩＴ：ｉｎｆｏｒｍａｔｉｏｎｔｅｃｈｎｏｌｏｇｙ）サービスを提供する。ただし、従来のネットワークの実装には、手動で設定し、管理する必要のある別々のハードウェア、ソフトウェア、システムを使用して組み立てられるコンピュータアプリケーションをサポートできるネットワークインフラストラクチャが必要であった。結果として、こうした従来型ネットワークの実装は、主に情報技術（ＩＴ）に多くの予算を割り当てる大企業で利用されていた。
中小企業（ＳＭＢ：Ｓｍａｌｌ ａｎｄ ｍｅｄｉｕｍ ｂｕｓｉｎｅｓｓｅｓ）は企業の大多数を占めており、そのネットワーク管理とセキュリティのニーズは大企業のそれに劣らず重大である。しかし、予算上、技術上の制約により、従来の安全なネットワーク管理システム、サービス、およびエレメントは、通常、ＳＭＢにとって実行可能な選択肢ではない。ほとんどのＳＭＢは、こうしたネットワーク上で動作し、企業の競争力を高める分散型アプリケーションの配布に利用できる安全なネットワーク環境を効果的に管理するために必要なＩＴスタッフと予算のリソースが不十分である。
１つの全般的な側面において、本出願はネットワークを管理する方法を開示する。さまざまな実施形態により、本方法には、ネットワークに接続されたデバイスから自動的に送信されたアクティベーションキーを受信するステップと、設定をデバイスに自動的に送信するステップと、デバイスの設定を自動的に維持するステップと、デバイスからログ情報を受信するステップとが含まれる。
さまざまな実施形態により、本方法には、デバイスのデフォルトの設定を自動的に設定するステップと、デバイスに関連付けられたアクティベーションキーを自動的に生成するステップと、デバイスがネットワークに接続された後に、プロビジョニングされた（ｐｒｏｖｉｓｉｏｎｅｄ）設定をデバイスに自動的に送信するステップとが含まれる。
さまざまな実施形態により、本方法には、ネットワークに接続されたデバイスに対して定期的にポーリングを行うステップと、デバイスの設定が最新かどうかを自動的に確認するステップと、デバイスの設定が最新でない場合に新しい設定を自動的に設定するステップと、新しい設定をデバイスに自動的に送信するステップとが含まれる。
さまざまな実施形態により、本方法には、ネットワークに接続されたデバイスからネットワークトラフィック情報を受信するステップと、この情報の相互の関連付けを自動的に行うステップと、この情報に基づいてネットワークパフォーマンスを自動的に決定するステップとが含まれる。
さまざまな実施形態により、本方法には、リモート・アクセス・ユーザーに関連付けられた証明書を受信するステップと、証明書の有効性を自動的に確認するステップと、ネットワークに接続されたいずれのデバイスに対してリモート・アクセス・ユーザーが接続する権限を付与されているかを自動的に確認するステップと、リモート・アクセス・ユーザーが接続する権限を付与されているデバイスのリストをリモート・アクセス・クライアントに自動的に送信するステップとが含まれる。
別の全般的な側面において、本出願はネットワークを管理するシステムを開示する。さまざまな実施形態により、本システムには、ネットワークに接続されたデバイスと、インターネットを経由してこのデバイスと通信する管理センターとが含まれる。デバイスには、プロセッサとメモリとが含まれる。管理センターには、デバイスの設定をプロビジョニングする第１のモジュールと、設定をデバイスに自動的に送信する第２のモジュールと、デバイスの設定を自動的に維持する第３のモジュールとが含まれる。
本明細書で説明するシステムおよび方法は、管理されたサービスの自動配信を実現するために利用できる。開示された発明の図と説明は、本発明の明確な理解に必要なエレメントを説明するために簡素化されており、それ以外のエレメントは明確にするために省略されていることを理解されたい。しかし、これらのエレメントおよびその他のエレメントが望ましいことを当業者は理解するであろう。ただし、こうしたエレメントは当業者には周知であるため、さらに本発明を適切に理解するために役に立たないため、こうしたエレメントに関する説明は本明細書では省略する。
図１は、ネットワークを管理するシステム１０のさまざまな実施形態を示している。システム１０は、企業に向けてそのネットワーク環境をインストールし、接続し、管理し、安全を保証する基幹的な情報技術（ＩＴ）サービスを提供し、複数の個別のシステムに依存する必要はない。
さまざまな実施形態により、システム１０には、管理センター１２とインターネット１６を経由して管理センター１２と通信する少なくとも１つのデバイス１４とが含まれる。図１にはたかだか３個のデバイス１４が示されているが、システム１０には、インターネット１６を経由して管理センター１２と通信する任意の数のデバイス１４を含めてもよい。各デバイス１４は、異なる顧客サイトに配置されていてもよい。さらに、各デバイス１４は、異なるローカル・エリア・ネットワーク１８に接続されていてもよい。
図２〜４は、図１に示すデバイス１４のさまざまな実施形態を示している。図２に示すように、デバイス１４には、プロセッサ２０とメモリ２２とが含まれる。さまざまな実施形態により、デバイス１４には、第１のファスト・イーサネット・ポート２４と、第２のファスト・イーサネット・ポート２６と、第３のファスト・イーサネット・ポート２８とを含めてもよい。図３に示すように、デバイス１４は、第１のファスト・イーサネット・ポート２４を経由してローカル・エリア・ネットワーク１８に接続され、第２のファスト・イーサネット・ポート２６を経由してサービスプロバイダのワイド・エリア・ネットワーク３０に接続され、さらに第３のファスト・イーサネット・ポート２８を経由して非武装地帯３２に接続されていてもよい。デバイス１４は、ワイド・エリア・ネットワーク３０から発生する外部の脅威からローカル・エリア・ネットワーク１８と非武装地帯３２を保護するセキュリティデバイスとしての役割を果たすことができる。さまざまな実施形態により、デバイス１４は、第３のファスト・イーサネット・ポート２８を経由して非武装地帯３２に接続される代わりに、第３のファスト・イーサネット・ポート２８を経由して冗長なワイド・エリア・ネットワーク３０（図示せず）に接続されていてもよい。
ローカル・エリア・ネットワーク１８には、たとえばイーサネットスイッチ３４、コンピュータ３６、無線アクセスポイント３８、プリンタ４０、ファイルサーバー４２、およびローカル・エリア・ネットワークの一部を構成する当業者に周知のその他のネットワークエレメントなどのネットワークエレメントを含めてもよい。非武装地帯３２には、たとえばイーサネットスイッチ４４、電子メールサーバー４６、Ｗｅｂサーバー４８、および非武装地帯の一部を構成する当業者に周知のその他のネットワークエレメントなどのネットワークエレメントを含めてもよい。
図４に示すように、デバイス１４には、Ｌｉｎｕｘベースのオペレーティングシステムと、自動プロビジョニングモジュール５０、自動更新モジュール５２、ファイアウォールモジュール５４、侵入防止モジュール５６、アンチウィルスモジュール５８、コンテンツ・フィルタリング・モジュール６０、アンチスパムモジュール６２、ＶＰＮモジュール６４、ＤＨＣＰサーバーモジュール６６、分散型ネットワーク管理ポーラーモジュール６８、インライン・ネットワーク・パフォーマンス監視モジュール７０、ロガーモジュール７２、リモート・アクセス・サーバー・モジュール７４、ＩＰおよびネットワーク・インターフェイス・モジュール７６、ＱＯＳモジュール７８、およびＶＬＡＮモジュール８０などのモジュールを含めてもよい。
デバイス１４の自動プロビジョニングモジュール５０は、デバイス１４に自動プロビジョニング機能を提供するように動作できる。たとえば、さまざまな実施形態により、自動プロビジョニングモジュール５０を使用すると、デバイス１４のインストール時にインストール担当者が入力したアクティベーションコードに基づいて、デバイス１４を自動的に設定できる。
デバイス１４の自動更新モジュール５２は、デバイス１４に自動更新機能を提供するように動作できる。たとえば、さまざまな実施形態により、自動更新モジュール５２を使用すると、デバイス１４の更新が提供された場合はいつでもデバイス１４を自動的に更新できる。この更新には、たとえばオペレーティングシステムの更新、侵入防止規則の更新、アンチウィルス署名の更新、コンテンツ・フィルタリング・データベースの更新を含めてもよい。
デバイス１４のファイアウォールモジュール５４は、デバイス１４にファイアウォール機能を提供するように動作できる。たとえば、さまざまな実施形態により、ファイアウォールモジュール５４を使用すると、デバイス１４はディープ・パケット・インスペクション（ＤｅｅｐＰａｃｋｅｔ Ｉｎｓｐｅｃｔｉｏｎ）、ステートフルインスペクション（ＳｔａｔｅｆｕｌＩｎｓｐｅｃｔｉｏｎ）、ネットワークアドレス変換、ポートアドレス変換、ポート転送を実行できる。
デバイス１４の侵入防止モジュール５６は、デバイス１４に侵入防止機能を提供するように動作できる。たとえば、さまざまな実施形態により、侵入防止モジュール５６を使用すると、デバイス１４はリアルタイムトラフィック分析およびログ記録、プロトコル分析、コンテンツの検索およびマッチングを実行できる。さらに、侵入防止モジュール５６によって、デバイス１４は、たとえばバッファオーバーフロー、オペレーティング・システム・フィンガープリントの試行、コモン・ゲートウェイ・インターフェイス攻撃、ポートスキャンなどのさまざまな攻撃を検出できる。
デバイス１４のアンチウィルスモジュール５８は、デバイス１４にアンチウィルス機能を提供するように動作できる。たとえば、さまざまな実施形態により、デバイス１４のアンチウィルスモジュール５８を使用すると、デバイス１４はインターフェイスゲートウェイ保護サービスを提供できる。このサービスによって、インターネット１６からローカル・エリア・ネットワーク１８にダウンロードされる可能性のあるウィルスや不正なコードから保護する。さまざまな実施形態により、デバイス１４のアンチウィルスモジュール５８を使用すると、デバイス１４と、ローカル・エリア・ネットワーク１８の一部を構成する１つまたは複数のデバイスにインストールされたアンチウィルスクライアントとを統合できる。アンチウィルスモジュール５８によって、デバイス１４は、最新のアンチウィルスクライアントとアンチウィルス署名データベースがインストールされていないローカル・エリア・ネットワーク１８の任意のデバイスについて、インターネット１６へのアクセスをブロックできる。デバイス１４のアンチウィルスモジュール５８は、こうしてブロックされたデバイスを、最新のアンチウィルスクライアントとアンチウィルス署名データベースを含むようにデバイスを更新できるＷｅｂページにリダイレクトできる。
デバイス１４のコンテンツ・フィルタリング・モジュール６０は、デバイス１４にコンテンツフィルタリング機能を提供するように動作できる。たとえば、さまざまな実施形態により、デバイス１４のコンテンツ・フィルタリング・モジュール６０を使用すると、デバイス１４はローカル・エリア・ネットワーク１８からインターネット１６への個々の要求を調査する透過なプロキシとして動作できる。コンテンツ・フィルタリング・モジュール６０は、定義されたポリシーに基づいて、特定のＷｅｂサイトへのアクセス要求を許可するか拒否するかを決定できる。たとえば、要求が許可される場合は、コンテンツ・フィルタリング・モジュール６０がさらにインターネット１６からローカル・エリア・ネットワーク１８のダウンロードを許可するファイルの種類を決定できる。さまざまな実施形態により、各ポリシーはブラックリストまたはホワイトリストとして定義できる。ポリシーがブラックリストとして定義される場合、コンテンツ・フィルタリング・モジュール６０はブロックするとして明示的に定義されたサイトを除くすべてのサイトへのアクセスを許可するように動作する。ポリシーがホワイトリストとして定義される場合、コンテンツ・フィルタリング・モジュール６０は許可するとして明示的に定義されたサイトを除くすべてのサイトへのアクセスをブロックするように動作する。
アンチスパムモジュール６２は、デバイス１４にアンチスパムおよび電子メールアンチウィルス機能を提供するように動作できる。たとえば、さまざまな実施形態により、デバイス１４のアンチスパムモジュール６２を使用すると、デバイス１４はデバイス１４にウィルスや不正コードをもたらす個々の電子メールメッセージを調査する透過なプロキシとして動作できる。アンチスパムモジュール６２が電子メールをスパム（ＳＰＡＭ）と特定した場合に、デバイス１４は電子メールをブロックしてもよい。アンチスパムモジュール６２が電子メールにウィルスが含まれると特定した場合に、デバイス１４は電子メールのウィルス駆除を試行してもよい。電子メールのウィルスが駆除された場合に、デバイス１４はウィルスが駆除された電子メールを、電子メールにウィルスが含まれていたというメッセージを添えて転送してもよい。電子メールのウィルスを駆除できない場合に、デバイス１４は電子メールをブロックしてもよい。
デバイス１４のＶＰＮモジュール６４は、デバイス１４にＶＰＮ機能を提供するように動作できる。たとえば、さまざまな実施形態により、ＶＰＮモジュール６４は、２つの別々のデバイス１４を接続する安全なトンネルとして実装されるサイト間ＶＰＮを自動的に構築するための暗号化プロトコルを提供する。ＳＳＬ（ｓｅｃｕｒｅｓｏｃｋｅｔ ｌａｙｅｒ）は、２つのデバイス１４間の暗号化されたトンネルの作成に利用される。デバイス１４に新しいＷＡＮＩＰアドレスが割り当てられると、ＶＰＮモジュール６４によって、デバイス１４を他のデバイス１４に接続するすべてのトンネルはその設定を自動的に変更し、新しいＩＰアドレスのデバイス１４への新しいトンネルを確立できる。さまざまな実施形態により、デバイス１４のＶＰＮモジュール６４を使用すると、デバイス１４とリモート・アクセス・クライアントとの連携が可能になる。
デバイス１４のＤＨＣＰサーバーモジュール６６は、デバイス１４にＤＨＣＰサーバー機能を提供するように動作できる。たとえば、さまざまな実施形態により、ＤＨＣＰサーバーモジュール６６は、ＤＨＣＰプロトコルを使用してこの情報を要求するネットワークデバイスに、デバイス１４のＩＰアドレスと設定パラメータを提供できる。ＩＰアドレスプールとデフォルトゲートウェイ、ドメイン名、およびＤＮＳサーバーなどの特性とを定義できる。さらに、ＭＡＣアドレスに基づいて静的割り当てを定義できる。
デバイス１４の分散型ネットワーク管理ポーラーモジュール６８は、デバイス１４に分散型ネットワーク管理ポーラー機能を提供するように動作できる。たとえば、さまざまな実施形態により、分散型ネットワーク管理ポーラーモジュール６８を使用すると、デバイス１４はローカル・エリア・ネットワーク１８の一部を構成し、デバイス１４と通信するネットワークエレメントへのポーリングを行うことができる。たとえば、分散型ネットワーク管理ポーラーモジュール６８は、ＩＣＭＰ（Ｉｎｔｅｒｎｅｔｃｏｎｔｒｏｌ ｍｅｓｓａｇｅ ｐｒｏｔｏｃｏｌ）ｐｉｎｇを使用して１つまたは複数のネットワークエレメントへの到達可能性の値と待ち時間の値を決定できる。また、分散型ネットワーク管理ポーラーモジュール６８は、ネットワークエレメントＳＮＭＰ（ｓｉｍｐｌｅｎｅｔｗｏｒｋ ｍａｎａｇｅｍｅｎｔ ｐｒｏｔｏｃｏｌ）を使用してＳＮＭＰ対応のネットワークエレメントからＳＮＭＰ情報をポーリングすることもできる。ＳＮＭＰ情報には、たとえば、ＣＰＵ利用率またはサーバー温度などを含めてもよい。
デバイス１４のインライン・ネットワーク・パフォーマンス監視モジュール７０は、デバイス１４にインライン・ネットワーク・パフォーマンス監視機能を提供するように動作できる。たとえば、さまざまな実施形態により、インライン・ネットワーク・パフォーマンス監視モジュール７０を使用して、デバイス１４がデバイス１４を通過するパケットを調査し、送信元／送信先ＩＰアドレス、プロトコル、送信元／送信先ポートなどの特定の情報を記録できる。
さまざまな実施形態により、インライン・ネットワーク・パフォーマンス監視モジュール７０を使用すると、さらにデバイス１４はデバイス１４と別のデバイス１４との間を移動するすべてのネットワークトラフィックを監視することもできる。各デバイス１４は、その時間をＮＴＰ（ｎｅｔｗｏｒｋｔｉｍｅ ｐｒｏｔｏｃｏｌ）サーバー（図示せず）に同期させる。これで、各デバイス１４は共通の時間基準によるパケット情報を参照できる。さまざまな実施形態により、インライン・ネットワーク・パフォーマンス監視モジュール７０は、個々のパケットがデバイス１４を出発した正確な時刻を記録でき、たとえば、送信元／送信先ＩＰアドレス、プロトコル、送信元／送信先ポートなどの情報を記録できるようにする。パケットは、インターネットを経由しながら、最終的に送信先デバイス１４に到着する。送信先デバイス１４のインライン・ネットワーク・パフォーマンス監視モジュール７０は、送信先デバイス１４がパケットを受信した正確な時刻と、たとえば、送信元／送信先ＩＰアドレス、プロトコル、送信元／送信先ポートなどの情報を記録する。
デバイス１４のロガーモジュール７２は、デバイス１４にログ記録機能を提供するように動作できる。たとえば、さまざまな実施形態により、ロガーモジュール７２を使用して、デバイス１４で入手した情報（たとえば、侵入防止検出、アンチウィルス検出、ネットワークデバイスのポーリングの結果、送信元／送信先ＩＰアドレス、アプリケーションのパフォーマンス測定など）を記録し、処理し、管理センター１２に送信することができる。さまざまな実施形態により、各デバイス１４のインライン・ネットワーク・パフォーマンス監視モジュール７０で収集したデータは、関連のデバイス１４のロガーモジュール７２に転送される。データを受信すると、ロガーモジュール７２は不特定の時間（たとえば１２０〜２４０秒程度）が経過してからデータを管理センター１２に送信する。こうした不特定の待ち時間によって、すべてのデバイス１４が管理センター１２に同時に送信するのを防止する。管理センター１２が到達不可能な場合に、デバイス１４は管理センター１２が到達可能になるまでデータをローカルキューに保存してもよい。管理センター１２に到達すると、ロガーモジュール７２はキューに保存されたすべてのデータを送信する。送信されるデータは、常に正規のユーザー・ネットワーク・トラフィックに優先権があり、前述のデータ転送にはネットワーク接続上の未使用の帯域幅のみが使用されることを保証するシステムキューを使用する。
デバイス１４のリモート・アクセス・サーバー・モジュール７４は、デバイス１４にリモートアクセス機能を提供するように動作できる。たとえば、さまざまな実施形態により、リモート・アクセス・サーバー・モジュール７４を使用して、デバイス１４とリモート・アクセス・クライアントとを連携できる。
ＩＰおよびネットワーク・インターフェイス・モジュール７６は、デバイス１４にＩＰアドレスの種類（たとえば、静的ＩＰ、ＤＨＣＰ、あるいはＰＰＰＯＥ）、ＩＰアドレス、サブネットマスク、速度と重複などのネットワークインターフェイス特性を設定する機能を提供するように動作できる。さらに、ＩＰおよびネットワーク・インターフェイス・モジュール７６は、デバイス１４にＩＰルーティングを設定する機能を提供するように動作できる。
デバイス１４のＱＯＳモジュール７８は、デバイス１４にＱＯＳ機能を提供するように動作できる。たとえば、さまざまな実施形態により、ＱＯＳモジュール７８を使用すると、デバイス１４はパケットの相対的重要性に基づいてパケットを選択的に送信できる。また、ＱＯＳモジュール４８を使用すると、デバイス１４は定義された規則に基づいて、パケットを送信する特定のキューを決定することもできる。規則は、たとえば、送信元／送信先ＩＰアドレスおよび／またはポート情報に基づいて定義してもよい。パケットがいずれの規則にも一致しない場合は、それをデフォルトのキューに送信してもよい。
デバイス１４のＶＬＡＮモジュール８０は、デバイス１４にＶＬＡＮ機能を提供するように動作できる。たとえば、さまざまな実施形態により、ローカル・エリア・ネットワーク１８と非武装地帯３２に接続されたデバイス１４の第１と第３のファスト・イーサネット・ポート２４、２８は、８０２．１ｑトランクポートとして構成してもよい。ＶＬＡＮモジュール８０を使用すると、デバイス１４はトランキングが有効化されたイーサネットスイッチから多くの異なるＶＬＡＮに接続できる。
また、さまざまな実施形態により、デバイス１４は管理センター１２にパフォーマンス情報を自動的に送信することもできる。パフォーマンス情報には、たとえば、デバイス１４のＣＰＵ利用率の値、デバイス１４のメモリ利用率の値、デバイス１４のネットワークインターフェイス帯域幅利用率の値を含めてもよい。パフォーマンスデータには、たとえば、デバイス１４の分散型ネットワーク管理ポーラーモジュール６８で取得した情報を含めてもよい。
図５は、図１に示す管理センター１２のさまざまな実施形態を示している。管理センター１２には、データベースクラスタ８２、アクティベーションサーバー８４、ロガーサーバー８６、マネージャサーバー８８、Ｗｅｂベースの管理ポータル９０が含まれる。管理センター１２は、すべての顧客サイトの外部に配置され、複数の顧客に共有インフラストラクチャを提供できる。さまざまな実施形態により、データベースクラスタ８２には複数のデータベースと構造化クエリー言語（ＳＱＬ：ｓｔｒｕｃｔｕｒａｌｑｕｅｒｙ ｌａｎｇｕａｇｅ）サーバーが含まれる。さまざまな実施形態により、データベースクラスタ８２には構造化クエリー言語（ＳＱＬ）サーバーとオープンソースＭｙＳＱＬサーバーが含まれる。データベースには、アクティベーションサーバー８４、ロガーサーバー８６、マネージャサーバー８８、Ｗｅｂベースの管理ポータル９０で必要とするすべてのデータが保持される。
図６は、アクティベーションサーバー８４のさまざまな実施形態を示している。アクティベーションサーバー８４には、Ｌｉｎｕｘベースのオペレーティングシステムを含めてもよい。また、自動プロビジョニング・マネージャ・モジュール９２、自動更新マネージャモジュール９４、アクティベーション・マネージャ・モジュール９６を含めてもよい。自動プロビジョニング・マネージャ・モジュール９２は、アクティベーションの過程にある任意のデバイス１４を設定するように動作できる。自動更新マネージャモジュール９４は、アクティベーションの過程にある任意のデバイス１４のオペレーティングシステムを更新するように動作できる。自動更新マネージャモジュール９４は、さらに、任意のデバイス１４に常駐するアプリケーション（侵入防止、アンチウィルス、コンテンツフィルタリング）で使用するさまざまなデータベースや署名ファイルを更新するように動作できる。アクティベーション・マネージャ・モジュール９６は、データベースクラスタ８２のバックエンドＳＱＬサーバーと通信し、自動プロビジョニング・マネージャ・モジュール９２でデバイス設定の生成に必要なデータを収集するように動作できる。アクティベーション・マネージャ・モジュール９６は、さらに、アクティベーションキーに基づいて入力デバイス１４を認証し、そのＩＤを確認するように動作できる。
さまざまな実施形態により、アクティベーションサーバー８４はホストされるサーバーの集まりであり、各デバイス１４の初期設定の設定に利用される。アクティベーションサーバー８４は、デバイス１４が最初にインストールされたときにデバイス１４から受信したアクティベーションキーに基づいて、デバイス１４に適切な設定を自動的に送信する。さらに、アクティベーションサーバー８４はデバイス１４にロガーサーバー８６の冗長ペアとマネージャサーバー８８の冗長ペアとを割り当てる。
図７は、ロガーサーバー８６のさまざまな実施形態を示している。ロガーサーバー８６には、Ｌｉｎｕｘベースのオペレーティングシステムとロガー・サーバー・モジュール９８を含めてもよい。さまざまな実施形態により、アクティベーションサーバー８６はホストされるサーバーの集まりであり、デバイス１４からログ情報を受信し、この情報を相互に関連付ける。
図８は、マネージャサーバー８８のさまざまな実施形態を示している。マネージャサーバー８８には、Ｌｉｎｕｘベースのオペレーティングシステムと、自動プロビジョニング・マネージャ・モジュール１００、自動更新マネージャモジュール１０２、ファイアウォール設定マネージャモジュール１０４、侵入防止設定マネージャモジュール１０６、アンチウィルス設定マネージャモジュール１０８、コンテンツフィルタリング設定マネージャモジュール１１０、アンチスパム設定マネージャモジュール１１２、ＶＰＮ設定マネージャモジュール１１４、ＤＣＨＰサーバー設定マネージャモジュール１１６、ネットワーク管理監視モジュール１１８、分散型ネットワーク管理設定マネージャモジュール１２０、インラインネットワーク管理設定マネージャモジュール１２２、ＩＰおよびネットワークインターフェイス設定マネージャ１２４、ＶＬＡＮ設定マネージャモジュール１２６、ＱＯＳ設定マネージャモジュール１２８、ロガー設定マネージャモジュール１３０、リモートアクセス設定マネージャモジュール１３２、ネットワーク・グラフ・ジェネレータ・モジュール１３４を含めてもよい。
さまざまな実施形態により、マネージャサーバー８８はデバイス１４の管理に利用するサーバーの集まりである。マネージャサーバー８８は、設定と更新をデバイス１４に送信する。マネージャサーバー８８は、さらにデバイス１４を監視し、パフォーマンスデータを保存し、デバイス１４およびデバイス１４が監視する各ネットワークエレメントのそれぞれについてグラフを生成する。たとえば、自動更新マネージャモジュール１０２は、各デバイス１４に対して定期的にポーリングを実行でき、各デバイス１４が最新版のデバイス・オペレーティング・システム、アンチウィルス署名データベース、コンテンツ・フィルタリング・データベース、侵入防止データベースを保有するかどうかを確認する。自動更新マネージャモジュール１０２は、特定のデバイス１４が最新版のオペレーティングシステムおよびデータベースを保有しないことを確認した場合は、このデバイス１４の該当する更新を自動的に送信するように動作する。
ＶＰＮ設定マネージャモジュール１１４は、各デバイス１４のＶＰＮトンネルを自動的に設定できる。特定のデバイス１４は最初にアクティベーションを実行するときに、このデバイス１４がマネージャサーバー８８に問い合わせ、公共のインターネットアドレスを報告する。自動プロビジョニング・マネージャ・モジュール１００は、報告されたアドレスを記録し、これをデータベースクラスタ８２に保存する。また、ＶＰＮ設定マネージャモジュール１１４は、特定のデバイス１４へのＶＰＮ接続を保持するようにプロビジョニングされた各デバイス１４について、データベースクラスタ８２からすべてのＶＰＮ設定情報を収集することもできる。さらに、ＶＰＮ設定マネージャモジュール１１４は、各デバイス１４の設定ファイルを作成してもよい。マネージャサーバー８８が各デバイス１４に設定を送信すると、個々のデバイス１４の間に安全な暗号化されたトンネルが確立される。
特定のデバイス１４の新しいＩＰアドレスが発行されると、デバイス１４はその新しいＩＰアドレスをマネージャサーバー８８に自動的に送信する。自動更新マネージャモジュール１０２は、このＩＰアドレスの変更に応じて、特定のデバイス１４へのトンネルを保持するすべてのデバイス１４について、新しい設定を自動的に生成する。ＶＰＮ設定マネージャモジュール１１４は、新しい設定をデバイス１４に自動的に送信し、暗号化されたトンネルの収束が自動的に変更される。
図９は、Ｗｅｂベースの管理ポータル９０のさまざまな実施形態を示している。Ｗｅｂベースの管理ポータル９０には、ＷｉｎｄｏｗｓまたはＬｉｎｕｘベースのオペレーティングシステムと、ファイアウォール設定ツールモジュール１３６、侵入防止設定ツールモジュール１３８、アンチウィルス設定ツールモジュール１４０、コンテンツフィルタリング設定ツールモジュール１４２、アンチスパム設定ツールモジュール１４４、ＶＰＮ設定ツールモジュール１４６、ＤＨＣＰサーバー設定ツールモジュール１４８、ネットワーク監視設定ツールモジュール１５０、ＩＰおよびネットワークインターフェイス設定ツールモジュール１５２、ＶＬＡＮ設定ツールモジュール１５４、ＱＯＳ設定ツールモジュール１５６、ロガー設定ツールモジュール１５８、リモートアクセス設定ツールモジュール１６０、グローバルステータス地図およびサイト表示モジュール１６２、ユーザー管理ツールモジュール１６４を含めてもよい。
さまざまな実施形態により、Ｗｅｂベースの管理ポータル９０には、統合された集中型ネットワーク管理システムの集まりと顧客管理ツールのグループとが含まれる。さまざまな実施形態により、Ｗｅｂベースの管理ポータル９０は、ＭｉｃｒｏｓｏｆｔＩｎｔｅｒｎｅｔ ＩｎｆｏｒｍａｔｉｏｎＳｅｒｖｅｒまたはＡｐａｃｈｅが動作する多くの異なるＷｅｂサーバーの組み合わせである。ＷｅｂページはＭｉｃｒｏｓｏｆｔのＡＳＰ．ＮＥＴまたはＰＨＰで記述できる。また、Ｗｅｂアプリケーションはデータベースクラスタ８２のＳＱＬサーバーとインターフェイス接続でき、Ｗｅｂベースの管理ポータル９０を経由してデバイス１４の設定が変更されると、ネットワーク環境の変更に同期できる。Ｗｅｂベースの管理ポータル９０には、さらにファイアウォール管理、侵入防止管理、アンチウィルス管理、コンテンツフィルタリング管理、アンチスパム管理、サイト間およびリモートアクセス仮想プライベートネットワーク管理、ネットワーク監視、ネットワーク設定、アカウント管理、トラブルチケットの機能を含めてもよい。
ファイアウォール設定ツールモジュール１３６を使用すると、各デバイス１４のファイアウォールポリシーを集中的に管理できる。さまざまな実施形態により、所定のローカル・エリア・ネットワーク１８のファイアウォールは、所定のローカル・エリア・ネットワーク１８に関連付けられたデバイス１４に常駐する。ファイアウォール設定ツールモジュール１３６を使用すると、ユーザーはすべてのファイアウォールを効率的かつ安全に管理でき、すべてのファイアウォールに一括して容易に適用されるグローバルポリシーを定義できる。また、ファイアウォール設定ツールモジュール１３６を使用して、顧客は個々のファイアウォールにカスタム・ファイアウォール・ポリシーを設定することもできる。各ファイアウォールは、いずれのユーザーアカウントがいずれのファイアウォールを変更できるかを制限する個々のユーザー許可を備えることもできる。この機能により、各サイトの管理者はそれぞれが所有するファイアウォールを管理できるが、ネットワーク内にある他のファイアウォールの設定を変更しないように制限してもよい。ファイアウォールポリシーが変更されるたびに、管理者のグループに自動的に通知を送信できる。ファイアウォール有効性確認ツールを使用すると、ユーザーは現在のファイアウォール設定に対してセキュリティチェックを行い、開いているポートと検出された脆弱性がについて報告することができる。また、ファイアウォール設定ツールモジュール１３６を使用して、ファイアウォールログ情報を表示することもできる。
侵入防止設定ツールモジュール１３８を使用すると、各デバイス１４の侵入防止規則を集中的に管理できる。さまざまな実施形態により、所定のローカル・エリア・ネットワーク１８の侵入防止システムは、所定のローカル・エリア・ネットワーク１８に関連付けられたデバイス１４に常駐する。侵入防止設定ツールモジュール１３８を使用すると、ユーザーはすべての侵入防止システムを効率的かつ安全に管理でき、すべての侵入防止システムに一括して容易に適用されるグローバルポリシーを定義できる。さらに、侵入防止設定ツールモジュール１３８を使用して、顧客は個々の侵入防止システムにカスタム侵入防止規則を設定することもできる。各侵入防止システムは、いずれのユーザーアカウントがいずれの侵入防止システムを変更できるかを制限する個々のユーザー許可を備えることもできる。この機能により、各サイトの管理者はそれぞれが所有する侵入防止システムを管理できるが、ネットワーク内にある他の侵入防止システムの設定を変更しないように制限してもよい。侵入防止システムの設定が変更されるたびに、管理者のグループに自動的に電子メール通知を送信できる。また、侵入防止設定ツールモジュール１３８を使用して、侵入防止ログ情報を表示することもできる。
アンチウィルス設定ツールモジュール１４０を使用すると、各デバイス１４のアンチウィルスポリシーを集中的に管理できる。さまざまな実施形態により、アンチウィルスサービスには２つのアンチウィルスシステムが含まれる。所定のローカル・エリア・ネットワーク１８の第１のアンチウィルスシステムは、所定のローカル・エリア・ネットワーク１８に関連付けられたデバイス１４に常駐するアンチウィルス・ゲートウェイ・サービスとして具体化してもよい。第２のアンチウィルスシステムは、アンチウィルス保護を必要とする個々の顧客コンピュータ（たとえばコンピュータ３６）に常駐するデスクトップ・アンチウィルス・エージェントである。アンチウィルス設定ツールモジュール１４０を使用すると、ユーザーは両方のアンチウィルスシステムを効率的かつ安全に管理でき、すべてのアンチウィルスシステムに一括して容易に適用されるグローバルポリシーを定義できる。また、アンチウィルス設定ツールモジュール１４０を使用して、ユーザーは個々のアンチウィルスゲートウェイにカスタム・アンチウィルス・ポリシーを設定することもできる。各アンチウィルスシステムは、いずれのユーザーアカウントがいずれのアンチウィルスシステムを変更できるかを制限する個々のユーザー許可を備えることもできる。この機能により、各サイトの管理者はそれぞれが所有するアンチウィルスポリシーを管理できるが、ネットワーク内にある他のアンチウィルスシステムの設定を変更しないように制限してもよい。アンチウィルスシステムの設定が変更されるたびに、管理者のグループに自動的に電子メール通知を送信できる。また、アンチウィルス設定ツールモジュール１４０を使用して、アンチウィルスログ情報を表示することもできる。
コンテンツフィルタリング設定ツールモジュール１４２を使用すると、各デバイス１４のコンテンツ・フィルタリング・ポリシーを集中的に管理できる。さまざまな実施形態により、所定のローカル・エリア・ネットワーク１８のコンテンツ・フィルタリング・システムは、所定のローカル・エリア・ネットワーク１８に関連付けられたデバイス１４に常駐する。コンテンツフィルタリング設定ツールモジュール１４２を使用すると、ユーザーはすべてのコンテンツ・フィルタリング・システムを効率的かつ安全に管理でき、すべてのコンテンツ・フィルタリング・システムに一括して容易に適用されるグローバルポリシーを定義できる。さらに、コンテンツフィルタリング設定ツールモジュール１４２を使用して、顧客は個々のコンテンツ・フィルタリング・システムにカスタム・コンテンツ・フィルタリング・ポリシーを設定することもできる。各コンテンツ・フィルタリング・システムは、いずれのユーザーアカウントがいずれのコンテンツ・フィルタリング・システムを変更できるかを制限する個々のユーザー許可を備えることもできる。この機能により、各サイトの管理者はそれぞれが所有するコンテンツ・フィルタリング・システムを管理できるが、ネットワーク内にある他のコンテンツ・フィルタリング・システムの設定を変更しないように制限してもよい。コンテンツ・フィルタリング・システムの設定が変更されるたびに、管理者のグループに自動的に電子メール通知を送信できる。また、コンテンツフィルタリング設定ツールモジュール１４２を使用して、コンテンツ・フィルタリング・ログ情報を表示することもできる。
アンチスパム設定ツールモジュール１４４を使用すると、各デバイス１４のアンチスパムポリシーを集中的に管理できる。さまざまな実施形態により、所定のローカル・エリア・ネットワーク１８のアンチスパムシステムは、所定のローカル・エリア・ネットワーク１８に関連付けられたデバイス１４に常駐する。アンチスパム設定ツールモジュール１４４を使用すると、ユーザーはすべてのアンチスパムシステムを効率的かつ安全に管理でき、すべてのアンチスパムシステムに一括して容易に適用されるグローバルポリシーを定義できる。また、アンチスパム設定ツールモジュール１４４を使用して、ユーザーは個々のアンチスパムシステムにカスタム・アンチスパム・ポリシーを設定することもできる。各アンチスパムシステムは、いずれのユーザーアカウントがいずれのアンチスパムシステムを変更できるかを制限する個々のユーザー許可を備えることもできる。この機能により、各サイトの管理者はそれぞれが所有するアンチスパムシステムを管理できるが、ネットワーク内にある他のアンチウィルスシステムの設定を変更しないように制限してもよい。アンチスパムシステムの設定が変更されるたびに、管理者のグループに自動的に通知を送信できる。また、アンチスパム設定ツールモジュール１４４を使用して、アンチスパムログ情報を表示することもできる。
ＶＰＮ設定ツールモジュール１４６を使用すると、各デバイス１４のＶＰＮポリシーを集中的に管理できる。さまざまな実施形態により、所定のローカル・エリア・ネットワーク１８のＶＰＮシステムは、所定のローカル・エリア・ネットワーク１８に関連付けられたデバイス１４に常駐する。ＶＰＮ設定ツールモジュール１４６を使用すると、ユーザーはすべてのＶＰＮを効率的かつ安全に管理でき、すべてのＶＰＮシステムに一括して容易に適用されるグローバルポリシーを定義できる。また、ＶＰＮ設定ツールモジュール１４６を使用して、ユーザーは個々のＶＰＮシステムにカスタムＶＰＮポリシーを設定することもできる。各ＶＰＮシステムは、いずれのユーザーアカウントがいずれのＶＰＮシステムを変更できるかを制限する個々のユーザー許可を備えることもできる。この機能により、各サイトの管理者はそれぞれが所有するＶＰＮシステムを管理できるが、ネットワーク内にある他のＶＰＮシステムの設定を変更しないように制限してもよい。ＶＰＮシステムの設定が変更されるたびに、管理者のグループに自動的に通知を送信できる。
ＤＨＣＰサーバー設定ツールモジュール１４８を使用すると、各デバイス１４のＤＨＣＰサーバーポリシーを集中的に管理できる。さまざまな実施形態により、所定のローカル・エリア・ネットワーク１８のＤＨＣＰサーバーは、所定のローカル・エリア・ネットワーク１８に関連付けられたデバイス１４に常駐する。ＤＨＣＰサーバー設定ツールモジュール１４８を使用して、ユーザーはすべてのＤＨＣＰサーバーを効率的かつ安全に管理でき、すべてのＤＨＣＰサーバーに一括して容易に適用されるグローバルポリシーを定義できる。また、ＤＨＣＰサーバー設定ツールモジュール１４８を使用して、ユーザーは個々のＤＨＣＰサーバーにカスタムＤＨＣＰサーバーポリシーを設定することもできる。各ＤＨＣＰサーバーは、いずれのユーザーアカウントがいずれのＤＨＣＰサーバーを変更できるかを制限する個々のユーザー許可を備えることもできる。この機能により、各サイトの管理者はそれぞれが所有するＤＨＣＰサーバーを管理できるが、ネットワーク内にある他のＤＨＣＰサーバーの設定を変更しないように制限してもよい。ＤＨＣＰサーバーの設定が変更されるたびに、管理者のグループに自動的に通知を送信できる。
ネットワーク監視設定ツールモジュール１５０を使用すると、各デバイス１４のネットワーク監視ポリシーを集中的に管理できる。さまざまな実施形態により、所定のローカル・エリア・ネットワーク１８のネットワーク監視システムは、所定のローカル・エリア・ネットワーク１８に関連付けられたデバイス１４に常駐する。ネットワーク監視設定ツールモジュール１５０を使用すると、ユーザーはすべてのネットワーク監視システムを効率的かつ安全に管理でき、すべてのネットワーク監視システムに一括して容易に適用されるグローバルポリシーを定義できる。また、ネットワーク監視設定ツールモジュール１５０を使用して、ユーザーは個々のネットワーク監視システムにカスタムネットワーク監視ポリシーを設定することもできる。各ネットワーク監視システムは、いずれのユーザーアカウントがいずれのネットワーク監視システムを変更できるかを制限する個々のユーザー許可を備えることもできる。この機能により、各サイトの管理者はそれぞれが所有するネットワーク監視システムを管理できるが、ネットワーク内にある他のネットワーク監視システムの設定を変更しないように制限してもよい。ネットワーク監視システムの設定が変更されるたびに、管理者のグループに自動的に通知を送信できる。
ＩＰおよびネットワークインターフェイス設定ツールモジュール１５２を使用すると、各デバイス１４のネットワーク設定を集中的に管理できる。ネットワーク設定の集中管理には、たとえば、ＩＰアドレス、ＩＰの種類（静的ＩＰ、ＤＨＣＰ、ＰＰＰＯＥ）、経路変更、ＥｔｈｅｒｎｅｔＴｒｕｎｋｉｎｇ、ＶＬＡＮ、ＱＯＳ設定を含めてもよい。さまざまな実施形態により、ＩＰおよびネットワークインターフェイス設定ツールモジュール１５２を使用すると、ユーザーはすべてのデバイス１４を効率的かつ安全に管理できる。各デバイス１４は、いずれのユーザーアカウントがネットワーク設定を変更できるかを制限する個々のユーザー許可を備えることもできる。この機能により、各サイトの管理者はそれぞれが所有するネットワーク設定を管理できるが、ネットワーク内にある他のデバイス１４の設定を変更しないように制限してもよい。デバイスのネットワーク設定が変更されるたびに、管理者のグループに自動的に通知を送信できる。
グローバルステータス地図およびサイト表示モジュール１６２を使用すると、権限を付与されたユーザーはネットワーク、デバイス１４、デバイス１４が監視するネットワークエレメントのリアルタイムのステータスを表示できる。このグローバルステータス地図およびサイト表示モジュール１６２は、世界のグローバル地図を表示し、この地図に表示される国や大陸は、その領域内にある任意のデバイス１４の基盤となるステータスを表すように色分けされている。たとえば、顧客は米国、日本、イタリアにデバイス１４を備えていてもよい。デバイス１４およびデバイス１４が監視するネットワークエレメントがすべて予期されたとおりに動作している場合は、地図上の国が緑で示される。日本のデバイス１４が予期されたとおりに動作しなくなった場合は、地図上の日本を表す部分が問題の深刻さに応じて赤または黄色に変わってもよい。地図上の国は、低レベルの地図に掘り下げるように選択できる。たとえば、権限を付与されたユーザーは、世界地図から米国を選択し、米国の州地図を表示できる。個々の州は、その州内にある任意のデバイス１４の基本的なステータスを表すように色分けできる。選択された各州について、その州にあるサイトとデバイス１４のリストを表示できる。地図上の州は、さらに低レベルの部分地図に掘り下げるように選択できる。たとえば、低レベルの部分地図には、特定の領域、都市、あるいは顧客サイトを表示してもよい。
グローバルステータス地図およびサイト表示モジュール１６２は、デバイス１４およびデバイス１４が監視するネットワークエレメントのそれぞれのについてポーリングされた最新のデータを読み出しできる。このデータが事前に設定したしきい値を超えているかどうかを確認し、各デバイス１４のステータスをどう設定するかを決定してもよい。デバイス１４を含む最低レベルの地図のアイテムの色を決定し、適切なステータスを設定できる。上位レベルの各地図のステータスと色は、基盤となる地図のステータスを表すように設定される。各地図アイテムの色は、該当する領域内のデバイス１４に関する最も深刻な問題の深刻さを表す。たとえば、デバイス１４が予期されたとおりに動作していない場合に、このデバイスが含まれる領域を表示するすべての地図は赤で示される。たとえば、デバイス１４が黄色に関連付けられた動作をしている場合は、このデバイスが存在する領域を表示するすべての地図が赤で示される。地図領域内に含まれるすべてのデバイス１４が予期されたとおりに動作している場合にのみ、その地図領域は緑色で表示される。
ユーザー管理ツールモジュール１６４を使用すると、多くの機能を集中的に管理できる。さまざまな実施形態により、ユーザー管理ツールモジュール１６４を使用すると、ユーザーはアカウントプロファイルを設定でき、名前、アドレス、アカウント名など、ユーザープロファイルのさまざまな側面を管理できる。さまざまな実施形態により、ユーザー管理ツールモジュール１６４を使用して、ユーザーは安全なネットワーク・アクセス・プラットフォーム製品およびサービスのすべての注文を、注文の説明やステータスを含めて管理でき、ユーザーは追加のアイテムを注文することもできる。さまざまな実施形態により、ユーザー管理ツールモジュール１６４を使用すると、ユーザーは最新の請求書の読み出し、支払いの実行、請求情報の更新、以前の明細書と請求書のダウンロードを含めて、請求書を管理できる。
さまざまな実施形態により、ユーザー管理ツールモジュール１６４を使用すると、ユーザーアカウントの追加と変更、ユーザーアカウントの削除、パスワードの変更、新しいグループの作成、ユーザーを特定の個人とグループに移動、こうした個人とグループの許可の設定が可能になる。許可を使用すると、Ｗｅｂベースの管理ポータル９０のさまざまな部分へのアクセスを許可できる。たとえば、財務担当の従業員に対しては、請求と注文管理のアカウント管理ツールへのアクセスのみを許可してもよい。同様に、技術担当の従業員に対しては、Ｗｅｂベースの管理ポータル９０の請求部門や注文管理部門へのアクセスは許可せず、技術部門へのアクセスのみを許可してもよい。さまざまな実施形態により、ユーザー管理ツールモジュール１６４を使用すると、ユーザーはトラブルチケットを開き、既存のトラブルチケットのステータスを追跡し、安全なネットワーク・アクセス・プラットフォーム環境で使用可能ないくつかの診断ツールを実行することができる。
さまざまな実施形態により、管理センター１２は、デバイス１４から受信するパフォーマンスデータを含めて、デバイス１４から受信するすべての情報を相互に関連付けることができる。
以上で説明する各モジュールは、プロセッサのロジックの形で構成されたマイクロコードとして実装してもよい。あるいは、電気的に消去可能かつプログラム可能な読み取り専用メモリ（ＥＥＰＲＯＭ：ｅｌｅｃｔｒｉｃａｌｌｙｅｒａｓａｂｌｅ ｐｒｏｇｒａｍｍａｂｌｅｒｅａｄ ｏｎｌｙ ｍｅｍｏｒｙ）に格納されたプログラム可能なマイクロコードとして実装してもよい。その他の実施形態により、こうしたモジュールは、プロセッサが実行するソフトウェアとして実装してもよい。ソフトウェアには、適切なアルゴリズム、コンピュータ言語（たとえば、Ｃ、Ｃ＋＋、Ｊａｖａ、ＪａｖａＳｃｒｉｐｔ、ＶｉｓｕａｌＢａｓｉｃ、ＶＢＳｃｒｉｐｔ、Ｄｅｌｐｈｉ）、および／またはオブジェクト指向の技術のいずれを使用してもよい。また、任意の種類のコンピュータ、コンピュータシステム、デバイス、マシン、コンポーネント、物理的または仮想的機器、記憶媒体、あるいは命令を配信できる伝送信号の形で、永久的にも一時的にも具体化できる。ソフトウェアは、一連の命令またはコマンドとしてコンピュータ可読媒体（たとえば、デバイス、ディスク、伝送信号）に格納でき、コンピュータがこの媒体を読み出すときに前述の機能が実行される。
システム１０は、図１では有線のデータ経路として示されているが、さまざまな実施形態により、ネットワークエレメントは有線または無線のデータ経路を備える安全なネットワークを介して相互に接続できる。安全なネットワークには、安全なローカル・エリア・ネットワーク（たとえばイーサネット）、安全なワイド・エリア・ネットワーク（たとえば、インターネットＷｏｒｌｄＷｉｄｅ Ｗｅｂ）、安全な電話ネットワーク、安全なパケット交換ネットワーク、安全な無線ネットワーク、安全なテレビジョンネットワーク、安全なケーブルネットワーク、安全なサテライトネットワーク、および／またはデータを搬送するように構成された他の任意の安全な有線または無線通信ネットワークを備える任意の種類の配信システムを含めることができる。安全なネットワークには、さらにデータを送信および／または配信するように構成されたその他のエレメント（中間ノード、プロキシサーバー、ルーター、スイッチなど）を含めてもよい。
図１０は、ネットワークを管理する方法のさまざまな実施形態を示す図である。さまざまな実施形態により、本方法には、ネットワークに接続されたデバイスから自動的に送信されたアクティベーションキーを受信するステップと、設定をデバイスに自動的に送信するステップと、デバイスの設定を自動的に維持するステップと、デバイスからログ情報を受信するステップとが含まれる。ネットワークは、たとえば、インターネットを使用して相互に通信する１つまたは複数のローカル・エリア・ネットワークでもよい。デバイスは、たとえば、本明細書で前述のデバイス１４でもよい。本方法は、複雑なネットワーク環境に自動的に管理されたサービスを提供するために利用できる。
プロセスはブロック２００で開始され、ここで管理センター１２はネットワークに接続されたデバイス１４から自動的に送信されたアクティベーションキーを受信する。ブロック２００でプロセスが開始される前に、たとえば管理者または管理されたサービスプロバイダなどの実体によってデバイス１４の設定がプロビジョニングされる。この実体は、Ｗｅｂベースの管理ポータル９０にログオンし、デバイス１４に関連付けられたライセンスキーを入力することによって、デバイス１４のプロビジョニングを開始できる。ライセンスキーは、管理されたサービスプロバイダによって生成でき、デバイス１４の購入に伴って発行できる。ライセンスキーには、デバイス１４の製品の種類、デバイス１４に関連付けられたライセンスの期間、ライセンスの購入先などの情報を含めることができる。ハッシュ関数を使用してキーに情報を埋め込んでデータを隠し、このデータをネットワークマネージャが読み出してライセンスキーの信頼性を確認することができる。
ライセンスキーがＷｅｂベースの管理ポータル９０で受信されると、Ｗｅｂベースの管理ポータル９０を経由してデバイス１４の設定をプロビジョニングできる。デバイス１４の設定を設定するステップには、デバイス１４のＩＰアドレスを設定するステップと、ファイアウォール設定、侵入防止設定、アンチウィルス設定、コンテンツフィルタリング設定、アンチスパム設定、ＶＰＮ設定、ＤＨＣＰサーバー設定、ネットワーク管理設定、ネットワークインターフェイス設定、ＶＬＡＮ設定、ＱＯＳ設定、および他の任意のデバイス設定に関する設定を設定するステップとを含めてもよい。デバイス１４に合わせてプロビジョニングされる個々の設定は、データベースクラスタ８２に格納してもよい。さまざまな実施形態により、デバイス１４のデフォルトの設定を選択してもよい。
プロビジョニングのプロセスで、デバイス１４に関連付けられたアクティベーションキーが生成され、これを後で使用できるように印刷または電子メール送信することができる。デバイス１４の設定とアクティベーションキーの生成は、Ｗｅｂベースの管理ポータル９０にアクセスすることによって任意の場所から実行できる。
プロビジョニングのプロセスが完了すると、デバイス１４を顧客サイトにインストールできる。デバイス１４をローカル・エリア・ネットワーク１８に接続すると、デバイス１４はワイド・エリア・ネットワークのＩＰアドレスのＤＨＣＰを自動的に試行する。ほとんどのインターネット・サービス・プロバイダは、ＤＨＣＰを使用してＩＰアドレスを割り当てるので、ほとんどの場合にデバイス１４はそのワイド・エリア・ネットワークのＩＰアドレスを自動的に取得する。ＤＨＣＰを使用しないインターネット・サービス・プロバイダは、ＰＰＰＯＥを使用してワイド・エリア・ネットワークのＩＰアドレスを取得できる。代替的に、ワイド・エリア・ネットワークのＩＰアドレスをデバイス１４に静的に割り当ててもよい。
さまざまな実施形態により、デバイス１４はアクティベーションサーバー８４を構成する多くのホストされるサーバーのＤＮＳ名で設定される。デバイス１４がワイド・エリア・ネットワークのＩＰアドレスを取得すると、デバイス１４はアクティベーションサーバー８４を構成するホストされるサーバーの１つと自動的に通信しようとする。通信が正常に行われると、アクティベーションキーが入力され、デバイス１４はアクティベーションサーバー８４にアクティベーションキーを送信する。アクティベーションキーは、デバイス１４のインストール担当者が入力してもよい。ブロック２００に関連付けられたプロセスは、任意の数のデバイス１４について繰り返すことができる。
プロセスはブロック２００からブロック２１０に進み、ここでアクティベーションサーバー８４はブロック２００でプロビジョニングされた設定をデバイス１４に自動的に送信する。デバイス１４がその設定をアクティベーションサーバー８４から受信すると、デバイス１４のインストール担当者に対してデバイス１４の再起動を促すプロンプトが表示される。デバイス１４が再起動すると、デバイス１４は割り当てられたマネージャサーバー８８に自動的に接続し、デバイス１４のインストールが完了する。ブロック２１０に関連付けられたプロセスは、任意の数のデバイス１４について繰り返すことができる。
プロセスはブロック２１０からブロック２２０に進み、ここで管理センター１２はデバイス１４の設定を自動的に維持する。さまざまな実施形態により、Ｗｅｂベースの管理ポータル９０を介してデバイス１４の設定変更が入力された場合は、データベースクラスタ８２のデータベースサーバーにフラグが設定される。さまざまな実施形態により、自動プロビジョニング・マネージャ・モジュール１００は、データベースクラスタ８２に対して定期的にポーリングを行い、マネージャサーバー８８が管理するデバイス１４の設定変更を検出する。自動プロビジョニング・マネージャ・モジュール１００が変更を必要とするデバイス設定を検出すると、該当するモジュール（たとえば、ファイアウォール、侵入防止、アンチウィルスなど）が特定のサービスの新しい設定を生成し、更新する必要のあるデバイス１４に対して必要な設定変更を行う。ブロック２２０に関連付けられたプロセスは、任意の数のデバイス１４について繰り返すことができる。
プロセスはブロック２２０からブロック２３０に進み、ここでロガーマネージャ８６はデバイス１４からログ情報を受信する。前述のように、各デバイス１４から受信したログ情報は、圧縮され、暗号化されてもよい。また、たとえば、特定のデバイス１４に常駐するファイアウォールシステム、侵入防止システム、アンチウィルスシステム、コンテンツ・フィルタリング・システム、アンチスパムシステムなどに関連付けられた情報を表してもよい。ロガーマネージャ８６がログ情報を受信すると、ロガーマネージャ８６はログ情報を相互に関連付け、管理センター１２のその他のエレメントで利用できるようにする。相互に関連付けられた情報を使用して、リアルタイムと履歴の両方のネットワークパフォーマンスを決定してもよい。
図１１は、ネットワークを管理する方法のさまざまな実施形態を示す図である。さまざまな実施形態により、本方法には、デバイスのデフォルトの設定を自動的に設定するステップと、デバイスに関連付けられたアクティベーションキーを自動的に生成するステップと、デバイスがネットワークに接続された後で、プロビジョニングされた（ｐｒｏｖｉｓｉｏｎｅｄ）設定をデバイスに自動的に送信するステップと、デバイスの設定を自動的に送信するステップとが含まれる。ネットワークは、たとえば、インターネットを使用して相互に通信する１つまたは複数のローカル・エリア・ネットワークでもよい。デバイスは、たとえば、本明細書で前述のデバイス１４でもよい。本方法は、複雑なネットワーク環境に自動的に管理されたサービスを提供するために利用できる。
プロセスはブロック２４０で開始され、ここでデバイス１４のデフォルトの設定が設定される。さまざまな実施形態により、Ｗｅｂベースの管理ポータル９０は、デバイス設定の基盤としての役割を果たすデフォルトの設定を提供してもよい。ブロック２４０に関連付けられたプロセスは、任意の数のデバイス１４について繰り返すことができる。
プロセスはブロック２４０からブロック２５０に進み、ここでデバイスに関連付けられたアクティベーションキーが自動的に生成される。さまざまな実施形態により、アクティベーションキーはデバイス１４のプロビジョニング実行中にＷｅｂベースの管理ポータル９０によって生成できる。デバイス１４のプロビジョニングには、デフォルトの設定の設定値を一部変更するステップを含めてもよい。ブロック２５０に関連付けられたプロセスは、任意の数のデバイス１４について繰り返すことができる。
プロセスはブロック２５０からブロック２６０に進み、ここでデバイス１４がネットワークに接続されると、プロビジョニングされた設定がデバイス１４に自動的に送信される。さまざまな実施形態により、アクティベーションサーバー８４は、デバイス１４がネットワークに接続された後で、プロビジョニングされた設定をデバイス１４に自動的に送信してもよい。ブロック２６０に関連付けられたプロセスは、任意の数のデバイス１４について繰り返すことができる。
図１２は、ネットワークを管理する方法のさまざまな実施形態を示す図である。またはさまざまな実施形態により、本方法には、ネットワークに接続されたデバイスに対して定期的にポーリングを行うステップと、デバイスの設定が最新かどうかを自動的に確認するステップと、デバイスの設定が最新でない場合に新しい設定を自動的に設定するステップと、新しい設定をデバイスに自動的に送信するステップとが含まれる。ネットワークは、たとえば、ローカル・エリア・ネットワークまたはインターネットを使用して相互に通信する１つまたは複数のローカル・エリア・ネットワークでもよい。デバイスは、たとえば、本明細書で前述のデバイス１４でもよい。本方法は、複雑なネットワーク環境に自動的に管理されたサービスを提供するために利用できる。
プロセスはブロック２７０で開始され、ここでネットワークに接続されたデバイス１４に対して定期的にポーリングが行われる。さまざまな実施形態により、定期的なポーリングはマネージャサーバー８８で実行してもよい。ブロック２７０に関連付けられたプロセスは、任意の数のデバイス１４について繰り返すことができる。
プロセスはブロック２７０からブロック２８０に進み、ここでデバイス１４の設定が最新かどうかを自動的に確認する。さまざまな実施形態により、自動的な確認はマネージャサーバー８８で実行してもよい。ブロック２８０に関連付けられたプロセスは、任意の数のデバイス１４について繰り返すことができる。
プロセスはブロック２８０からブロック２９０に進み、ここでデバイス１４の設定が最新でない場合はデバイス１４の新しい設定が自動的に設定される。さまざまな実施形態により、新しい設定はマネージャサーバー８８で自動的に設定してもよい。ブロック２９０に関連付けられたプロセスは、任意の数のデバイス１４について繰り返すことができる。
プロセスはブロック２９０からブロック３００に進み、ここで新しい設定が自動的にデバイス１４に送信される。さまざまな実施形態により、新しい設定はマネージャサーバー８８からデバイス１４に自動的に送信してもよい。ブロック３００に関連付けられたプロセスは、任意の数のデバイス１４について繰り返すことができる。
図１３は、ネットワークを管理する方法のさまざまな実施形態を示す図である。さまざまな実施形態により、本方法には、ネットワークに接続されたデバイスからネットワークトラフィック情報を受信するステップと、この情報の相互の関連付けを自動的に行うステップと、この情報に基づいてネットワークパフォーマンスを自動的に決定するステップとが含まれる。ネットワークは、たとえば、ローカル・エリア・ネットワークまたはインターネットを使用して相互に通信する１つまたは複数のローカル・エリア・ネットワークでもよい。デバイスは、たとえば、本明細書で前述のデバイス１４でもよい。本方法は、複雑なネットワーク環境に自動的に管理されたサービスを提供するために利用できる。
プロセスはブロック３１０で開始され、ここでネットワークに接続されたデバイス１４からネットワークトラフィック情報が受信される。ネットワークトラフィック情報は、デバイス１４から別のデバイス１４に搬送される情報を表すことができる。さまざまな実施形態により、ネットワークトラフィック情報は、デバイス１４で取得され、たとえば、送信元／送信先ＩＰアドレス、プロトコル、シーケンス番号、送信元／送信先ポートなどの情報を含めることができる。さまざまな実施形態により、デバイス１４から送信されたネットワークトラフィック情報は、マネージャサーバー８８で受信される。ブロック３１０に関連付けられたプロセスは、任意の数のデバイス１４について繰り返すことができる。
プロセスはブロック３１０からブロック３２０に進み、ここで情報が相互に関連付けられる。さまざまな実施形態により、情報は任意の数のデバイス１４から送信されたネットワークトラフィック情報と相互に関連付けることができる。さまざまな実施形態により、情報の相互の関連付けはマネージャサーバー８８で実行してもよい。
プロセスはブロック３２０からブロック３３０に進み、ここで情報に基づいてネットワークパフォーマンスが決定される。さまざまな実施形態により、ネットワークパフォーマンスの決定はマネージャサーバー８８で実行される。たとえば、１０個のＶＯＩＰパケットが第２のデバイス１４に宛てて第１のデバイス１４から送信されたと仮定する。前述のように、第１のデバイス１４は個々のＶＯＩＰパケットが送信された正確な時刻、個々のＶＯＩＰパケットの送信元／送信先ＩＰアドレス、プロトコル、シーケンス番号、送信元／送信先ポートを記録してもよい。第１のデバイス１４は、さらにこの情報をマネージャサーバー８８に送信してもよい。さらに、１０個のＶＯＩＰパケットがインターネット１６を経由して搬送され、過剰に利用されているルーターで第３と第８のＶＯＩＰパケットが失われ、破棄されたと仮定する。第２のデバイス１４は８個のＶＯＩＰパケットの到着のみを認識し、第３と第８のＶＯＩＰパケットが失われたことを認識しない。第２のデバイス１４は、次に個々のパケットが受信された正確な時刻、個々の受信パケットの送信元／送信先ＩＰアドレス、プロトコル、シーケンス番号、送信元／送信先ポートを記録できる。第２のデバイス１４は、この情報をマネージャサーバー８８に送信できる。マネージャサーバー８８は、ここで第１および第２のデバイス１２、１４から送信された情報を調査し、ＩＰアドレス、プロトコル、送信元／送信先ポートに基づいて、第１および第２のデバイス１２、１４の両方に記録されたパケットが同じパケットストリームの一部であることを確認できる。この情報を使用して、さらにマネージャサーバー８８は各パケットの正確な待ち時間とジッター、実際のアプリケーション・データ・ストリームのパケット損失（この例では２０％）を決定できる。ブロック３３０に関連付けられたプロセスは、任意の数のデバイス１４から受信したネットワークトラフィック情報について繰り返すことができる。
図１４は、ネットワークを管理する方法のさまざまな実施形態を示す図である。さまざまな実施形態により、本方法には、リモート・アクセス・ユーザーに関連付けられた証明書を受信するステップと、証明書の有効性を自動的に確認するステップと、ネットワークに接続されたいずれのデバイスに対してリモート・アクセス・ユーザーが接続する権限を付与されているかを自動的に確認するステップと、リモート・アクセス・ユーザーが接続する権限を付与されているデバイスのリストをリモート・アクセス・クライアントに自動的に送信するステップとが含まれる。ネットワークは、たとえば、ローカル・エリア・ネットワークまたはインターネットを使用して相互に通信する１つまたは複数のローカル・エリア・ネットワークでもよい。デバイスは、たとえば、本明細書で前述のデバイス１４でもよい。本方法は、複雑なネットワーク環境に自動的に管理されたサービスを提供するために利用できる。
プロセスはブロック３４０で開始され、ここでリモート・アクセス・ユーザーに関連付けられた証明書をリモート・アクセス・クライアントから受信する。リモート・アクセス・ユーザーは、デバイス１４が関連付けられていないサイト内のユーザーである。さまざまな実施形態により、証明書はＷｅｂベースの管理ポータル９０で受信する。リモート・アクセス・クライアントは、たとえば、デスクトップコンピュータやラップトップコンピュータなどのパーソナルコンピュータにインストールされたソフトウェアクライアントとして実装してもよい。さまざまな実施形態により、ソフトウェアクライアントが起動する場合は、リモート・アクセス・ユーザーが証明書（たとえば、企業ＩＤ、ユーザー名、パスワード）を入力する必要がある。リモート・アクセス・ユーザーが証明書を入力すると、ソフトウェアクライアントはＷｅｂベースの管理ポータル９０への安全なソケットレイヤ接続を作成できる。ブロック３４０に関連付けられたプロセスは、任意の数のリモート・アクセス・ユーザーについて繰り返すことができる。
プロセスはブロック３４０からブロック３５０に進み、ここで証明書の有効性が自動的に確認される。さまざまな実施形態により、証明書の有効性はＷｅｂベースの管理ポータル９０で自動的に確認されてもよい。証明書が有効でない場合は、Ｗｅｂベースの管理ポータル９０がリモート・アクセス・クライアントにエラーメッセージを返し、リモート・アクセス・ユーザーにその証明書を再入力するように促すプロンプトを表示することができる。ブロック３５０に関連付けられたプロセスは、任意の数のリモート・アクセス・ユーザーについて繰り返すことができる。
プロセスはブロック３５０からブロック３６０に進み、ここでネットワークに接続されたいずれのデバイス１４に対してリモート・アクセス・ユーザーが接続する権限を付与されているかが確認される。さまざまな実施形態により、この確認はＷｅｂベースの管理ポータル９０で行われる。ブロック３６０に関連付けられたプロセスは、任意の数のリモート・アクセス・ユーザーについて繰り返すことができる。
プロセスはブロック３６０からブロック３７０に進み、ここでデバイス１４のリストがリモート・アクセス・ユーザーに関連付けられたリモート・アクセス・クライアントに自動的に送信される。さまざまな実施形態により、リストはＷｅｂベースの管理ポータル９０から自動的に送信される。リモート・アクセス・ユーザーにリストが提示され、特定のデバイス１４が選択されると、パーソナルコンピュータと選択されたデバイス１４の間に暗号化されたトンネルを確立できる。ブロック３７０に関連付けられたプロセスは、任意の数のリモート・アクセス・ユーザーについて繰り返すことができる。
前述の各方法は、図１のシステム１０で実行できるが、適切な種類のハードウェア（たとえば、デバイス、コンピュータ、コンピュータシステム、機器、コンポーネント）、ソフトウェア（たとえば、プログラム、アプリケーション、命令セット、コード）、記憶媒体（たとえば、ディスク、デバイス、伝送信号）、またはそれらの組み合わせによって実行することもできる。
本発明の複数の実施形態について説明してきたが、開示された発明の一部またはすべての利点を実現する上で、こうした実施形態へのさまざまな変更、変形、および改造が可能であることは、当業者には言うまでもない。たとえば、システム１０にはネットワークの管理を容易にする複数のグラフィカル・ユーザー・インターフェイスをさらに含めてもよい。グラフィカル・ユーザー・インターフェイスは、対話型のコンピュータ画面を介して提供され、前述のシステムおよび方法を組み合わせて、ユーザーから情報を要求したり、ユーザーに情報を提供したりできる。グラフィカル・ユーザー・インターフェイスは、ブラウザアプリケーションが動作し、ユーザーの入力を受信するさまざまな入力／出力装置（たとえば、キーボード、マウス、タッチスクリーンなど）を備えるパーソナルコンピュータを含むクライアントシステムを介して提供してもよい。したがって、添付の請求項に示す開示された発明の精神と範囲を逸脱しないこうした変更、変形、改造、変更、変形のすべてが含まれるものとする。
ネットワークを管理するシステムのさまざまな実施形態を示す図である。 デバイスのさまざまな実施形態を示す図である。 デバイスのさまざまな実施形態を示す図である。 デバイスのさまざまな実施形態を示す図である。 管理センターのさまざまな実施形態を示す図である。 サーバーのさまざまな実施形態を示す図である。 サーバーのさまざまな実施形態を示す図である。 サーバーのさまざまな実施形態を示す図である。 Ｗｅｂベースの管理ポータルのさまざまな実施形態を示す図である。 ネットワークを管理する方法のさまざまな実施形態を示す図である。 ネットワークを管理する方法のさまざまな実施形態を示す図である。 ネットワークを管理する方法のさまざまな実施形態を示す図である。 ネットワークを管理する方法のさまざまな実施形態を示す図である。 ネットワークを管理する方法のさまざまな実施形態を示す図である。

Claims (46)

  1. ネットワークを管理する方法であって、
    前記ネットワークに接続されたデバイスから自動的に送信されたアクティベーションキーを受信するステップと、
    前記デバイスに設定を自動的に送信するステップと、
    前記デバイスの前記設定を自動的に維持するステップと、
    前記デバイスからログ情報を受信するステップとを備える方法。
  2. 前記アクティベーションキーを受信するステップは、前記アクティベーションキーを自動的に生成するステップを含む請求項１に記載の方法。
  3. 前記アクティベーションキーを自動的に生成するステップは、複数のアクティベーションキーを自動的に生成するステップを含む請求項２に記載の方法。
  4. 前記設定を前記デバイスに自動的に送信するステップは、複数の設定を自動的に送信するステップを含む請求項１に記載の方法。
  5. 前記設定を前記デバイスに自動的に送信するステップは、前記設定を設定するステップを含む請求項１に記載の方法。
  6. 前記設定を設定するステップは、デフォルトの設定を自動的に設定するステップを含む請求項５に記載の方法。
  7. 前記設定を設定するステップには、
    ファイアウォール設定と、
    侵入防止設定と、
    アンチウィルス設定と、
    コンテンツフィルタリング設定と、
    アンチスパム設定と、
    ＤＨＣＰ（ｄｙｎａｍｉｃ ｈｏｓｔ ｃｏｎｆｉｇｕｒａｔｉｏｎ ｐｒｏｔｏｃｏｌ）サーバー設定と、
    ＶＰＮ（ｖｉｒｔｕａｌ ｐｒｉｖａｔｅ ｎｅｔｗｏｒｋ）設定と、
    リモートアクセス設定と、
    ＩＰルーティングおよびネットワークインターフェイス設定と、
    ＱＯＳ（ｑｕａｌｉｔｙ ｏｆ ｓｅｒｖｉｃｅ）設定との少なくとも１つの設定を設定するステップを含む請求項５に記載の方法。
  8. 前記デバイスの前記設定を自動的に維持するステップは、複数のデバイスの設定を自動的に維持するステップを含む請求項１に記載の方法。
  9. 前記デバイスの前記設定を自動的に維持するステップは、前記デバイスの設定を自動的に更新するステップを含む請求項１に記載の方法。
  10. 前記デバイスの前記設定を自動的に更新するステップは、
    前記デバイスに対して定期的にポーリングを行うステップと、
    前記デバイスの前記設定が最新かどうかを確認するステップと、
    前記デバイスの前記設定が最新でない場合に前記デバイスの新しい設定を設定するステップと、
    前記新しい設定を前記デバイスに送信するステップとを含む請求項９に記載の方法。
  11. 前記デバイスの前記設定が最新かどうかを確認するステップは、前記デバイスのオペレーティングシステムが最新かどうかを確認するステップを含む請求項１０に記載の方法。
  12. 前記デバイスの前記設定が最新かどうかを確認するステップは、前記デバイスのデータベースが最新かどうかを確認するステップを含む請求項１０に記載の方法。
  13. 前記デバイスからログ情報を受信するステップは、複数のデバイスからログ情報を自動的に受信するステップを含む請求項１に記載の方法。
  14. 前記デバイスからログ情報を受信するステップは、
    ファイアウォールシステムと、
    侵入防止システムと、
    アンチウィルスシステムと、
    コンテンツ・フィルタリング・システムと、
    アンチスパムシステムとの少なくとも１つのシステムに関連付けられたログ情報を受信するステップを含む請求項１に記載の方法。
  15. 前記デバイスからログ情報を受信するステップは、暗号化されたログ情報を受信するステップを含む請求項１に記載の方法。
  16. 暗号化されたログ情報を受信するステップは、圧縮されたログ情報を受信するステップを含む請求項１５に記載の方法。
  17. 前記ログ情報の相互の関連付けを自動的に行うステップと、
    ネットワークパフォーマンスを自動的に決定するステップと
    をさらに備える、請求項１に記載の方法。
  18. 前記デバイスからパフォーマンス情報を受信するステップと、
    前記パフォーマンス情報の相互の関連付けを自動的に行うステップと、
    ネットワークパフォーマンスを自動的に決定するステップと
    をさらに備える、請求項１に記載の方法。
  19. 前記デバイスからパフォーマンス情報を受信するステップは、複数のデバイスからパフォーマンス情報を受信するステップを含む請求項１８に記載の方法。
  20. 前記デバイスからパフォーマンス情報を受信するステップは、
    前記デバイスのＣＰＵ利用率の値と、
    前記デバイスのメモリ利用率の値と、
    前記デバイスのネットワークインターフェイス帯域幅利用率の値と
    の少なくとも１つを受信するステップを含む請求項１８に記載の方法。
  21. 前記デバイスからパフォーマンス情報を受信するステップは、前記デバイスに接続されたローカル・エリア・ネットワークの一部を構成するネットワークエレメントから収集されたパフォーマンス情報を受信するステップを含む請求項１８に記載の方法。
  22. 前記ネットワークエレメントから収集されたパフォーマンス情報を受信するステップは、
    前記ネットワークエレメントの到達可能性の値と、
    前記ネットワークエレメントの待ち時間の値と、
    前記ネットワークエレメントのＣＰＵ利用率の値と
    の少なくとも１つを受信するステップを含む請求項２１に記載の方法。
  23. 前記ネットワークエレメントから収集されたパフォーマンス情報を受信するステップは、インターネット・コントロール・メッセージ・プロトコル（ＩＣＭＰ）を使用して前記パフォーマンス情報を受信するステップを含む請求項２１に記載の方法。
  24. 前記ネットワークエレメントから収集されたパフォーマンス情報を受信するステップは、簡易ネットワーク管理プロトコル（ＳＮＭＰ）を使用して前記パフォーマンス情報を受信するステップを含む請求項２１に記載の方法。
  25. ネットワークを管理する方法であって、
    デバイスのデフォルトの設定を自動的に設定するステップと、
    前記デバイスに関連付けられたアクティベーションキーを自動的に生成するステップと、
    前記デバイスが前記ネットワークに接続された後に、プロビジョニングされた設定を前記デバイスに自動的に送信するステップとを備える方法。
  26. 前記デバイスの前記デフォルトの設定を自動的に設定するステップは、複数のデバイスの前記デフォルトの設定を自動的に設定するステップを含む請求項２５に記載の方法。
  27. アクティベーションキーを自動的に生成するステップは、前記デバイスをプロビジョニングするステップを含む請求項２５に記載の方法。
  28. ネットワークを管理する方法であって、
    前記ネットワークに接続されたデバイスに対して定期的にポーリングを行うステップと、
    前記デバイスの設定が最新かどうかを自動的に決定するステップと、
    前記デバイスの前記設定が最新でない場合に、新しい設定を自動的に設定するステップと、
    前記新しい設定を前記デバイスに自動的に送信するステップとを備える方法。
  29. 前記デバイスに対して定期的にポーリングを行うステップは、前記ネットワークに接続された複数のデバイスに対して定期的にポーリングを行うステップを含む請求項２８に記載の方法。
  30. ネットワークを管理する方法であって、
    前記ネットワークに接続されたデバイスからネットワークトラフィック情報を受信するステップと、
    前記情報の相互の関連付けを自動的に行うステップと、
    前記情報に基づいてネットワークパフォーマンスを自動的に決定するステップとを備える方法。
  31. 前記デバイスからネットワークトラフィック情報を受信するステップは、前記ネットワークに接続された複数のデバイスからネットワークトラフィック情報を受信するステップを含む請求項３０に記載の方法。
  32. ネットワークパフォーマンスを自動的に決定するステップは、パケット損失を決定するステップを含む請求項３０に記載の方法。
  33. ネットワークパフォーマンスを自動的に決定するステップは、待ち時間を決定するステップを含む請求項３０に記載の方法。
  34. ネットワークパフォーマンスを自動的に決定するステップは、ジッターを決定するステップを含む請求項３０に記載の方法。
  35. ネットワークを管理する方法であって、
    リモート・アクセス・ユーザーに関連付けられた証明書を受信するステップと、
    前記証明書の有効性を自動的に確認するステップと、
    前記ネットワークに接続されたいずれのデバイスに対して前記リモート・アクセス・ユーザーが接続する権限を付与されているかを自動的に確認するステップと、
    前記リモート・アクセス・ユーザーが接続する権限を付与されているデバイスのリストをリモート・アクセス・クライアントに自動的に送信するステップとを備える方法。
  36. 前記証明書の有効性を自動的に確認するステップは、複数のリモート・アクセス・ユーザーの前記証明書の有効性を自動的に確認するステップを含む請求項３５に記載の方法。
  37. コンピュータ可読媒体に格納されるコンピュータプログラムであって、プロセッサで実行した場合に、プロセッサに、
    設定をデバイスに自動的に送信させ、
    前記デバイスの前記設定を自動的にさせる
    命令を備えるプログラム。
  38. コンピュータ可読媒体に格納されるコンピュータプログラムであって、プロセッサで実行した場合に、プロセッサに、
    デバイスのデフォルトの設定を自動的に設定させ、
    前記デバイスに関連付けられたアクティベーションキーを自動的に生成させ、
    プロビジョニングされた設定を前記デバイスに自動的に送信させる
    命令を備えるプログラム。
  39. コンピュータ可読媒体に格納されるコンピュータプログラムであって、プロセッサで実行した場合に、プロセッサに、
    デバイスに対して定期的にポーリングを行わせ、
    前記デバイスの設定が最新かどうかを自動的に確認させ、
    前記デバイスの前記設定が最新でない場合に新しい設定を自動的に設定させ、
    前記新しい設定を前記デバイスに自動的に送信させる
    命令を備えるプログラム。
  40. コンピュータ可読媒体に格納されるコンピュータプログラムであって、プロセッサで実行した場合に、プロセッサに、
    証明書の有効性を自動的に確認させ、
    リモート・アクセス・ユーザーが接続する権限を付与されているデバイスを自動的に確認させ、
    前記リモート・アクセス・ユーザーが接続する権限を付与されているデバイスのリストを自動的に送信させる
    命令を備えるプログラム。
  41. ネットワークを管理するシステムであって、
    前記ネットワークに接続されたデバイスであって、該デバイスはプロセッサとメモリとを含む、該デバイスと、
    インターネットを介して前記デバイスと通信する管理センターとを備えており、

    前記管理センターは、
    前記デバイスの設定をプロビジョニングする第１のモジュールと、
    前記デバイスの前記設定を前記デバイスに自動的に送信する第２のモジュールと、
    前記デバイスの前記設定を自動的に維持する第３のモジュールとを含むシステム。
  42. 前記システムは前記ネットワークに接続された複数のデバイスを含む請求項４１に記載のシステム。
  43. 前記管理センターは前記デバイスの前記設定を自動的に更新するモジュールを含む請求項４１に記載のシステム。
  44. 前記管理センターは前記デバイスから受信した情報の相互の関連付けを自動的に行うモジュールをさらに含む請求項４１に記載のシステム。
  45. 前記管理センターはネットワークパフォーマンスを自動的に決定するモジュールをさらに含む請求項４１に記載のシステム。
  46. 前記管理センターは自動的にリモート・アクセス・ユーザーの証明書の有効性を確認し、前記リモート・アクセス・ユーザーが接続する権限を付与されているデバイスのリストを生成するモジュールをさらに含む請求項４１に記載のシステム。
JP2014077621A 2004-04-15 2014-04-04 ネットワークを管理するシステムおよび方法 Expired - Fee Related JP5702486B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US56259604P 2004-04-15 2004-04-15
US60/562,596 2004-04-15

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2012083922A Division JP5548228B2 (ja) 2004-04-15 2012-04-02 ネットワークを管理するシステムおよび方法

Publications (2)

Publication Number Publication Date
JP2014143742A true JP2014143742A (ja) 2014-08-07
JP5702486B2 JP5702486B2 (ja) 2015-04-15

Family

ID=35242344

Family Applications (3)

Application Number Title Priority Date Filing Date
JP2007508544A Expired - Fee Related JP5038887B2 (ja) 2004-04-15 2005-04-15 ネットワークを管理するシステムおよび方法
JP2012083922A Expired - Fee Related JP5548228B2 (ja) 2004-04-15 2012-04-02 ネットワークを管理するシステムおよび方法
JP2014077621A Expired - Fee Related JP5702486B2 (ja) 2004-04-15 2014-04-04 ネットワークを管理するシステムおよび方法

Family Applications Before (2)

Application Number Title Priority Date Filing Date
JP2007508544A Expired - Fee Related JP5038887B2 (ja) 2004-04-15 2005-04-15 ネットワークを管理するシステムおよび方法
JP2012083922A Expired - Fee Related JP5548228B2 (ja) 2004-04-15 2012-04-02 ネットワークを管理するシステムおよび方法

Country Status (6)

Country Link
US (5) US7783800B2 (ja)
EP (1) EP1757005A4 (ja)
JP (3) JP5038887B2 (ja)
CN (1) CN101061454B (ja)
CA (2) CA2814261C (ja)
WO (1) WO2005107134A2 (ja)

Families Citing this family (135)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004032364A (ja) * 2002-06-26 2004-01-29 Matsushita Electric Ind Co Ltd ネットワークシステム
JP2004355503A (ja) * 2003-05-30 2004-12-16 Canon Inc デバイス管理装置及びその方法
US20050210288A1 (en) * 2004-03-22 2005-09-22 Grosse Eric H Method and apparatus for eliminating dual authentication for enterprise access via wireless LAN services
JP5038887B2 (ja) 2004-04-15 2012-10-03 クリアパス・ネットワークス・インコーポレーテッド ネットワークを管理するシステムおよび方法
JP4266897B2 (ja) * 2004-08-06 2009-05-20 オリンパス株式会社 ライセンス管理システム、ライセンス管理方法、ライセンス管理サーバ、及びライセンス管理ソフトウェア
US20060143135A1 (en) * 2004-11-26 2006-06-29 Tucker David M Associating licensing information with software applications
US20060248578A1 (en) * 2005-04-28 2006-11-02 International Business Machines Corporation Method, system, and program product for connecting a client to a network
EP1729477B1 (de) * 2005-05-30 2011-08-03 Siemens Enterprise Communications GmbH & Co. KG Verfahren zum Aufbauen einer Verbindung über eine Kommunikationseinrichtung zu einer Endeinrichtung, sowie Endeinrichtung und Kommunikationseinrichtung zur Durchführung des Verfahrens
US20070055743A1 (en) * 2005-09-02 2007-03-08 Pirtle Ross M Remote control media player
US7752450B1 (en) 2005-09-14 2010-07-06 Juniper Networks, Inc. Local caching of one-time user passwords
US8001610B1 (en) * 2005-09-28 2011-08-16 Juniper Networks, Inc. Network defense system utilizing endpoint health indicators and user identity
US20070121626A1 (en) * 2005-11-28 2007-05-31 Shepard Jeffrey L G User and activity based end-to-end utilization measurement system
JP4699886B2 (ja) * 2005-12-06 2011-06-15 株式会社日立製作所 機器設定システム及び機器設定方法
US7882538B1 (en) * 2006-02-02 2011-02-01 Juniper Networks, Inc. Local caching of endpoint security information
US8531953B2 (en) * 2006-02-21 2013-09-10 Barclays Capital Inc. System and method for network traffic splitting
DE102006008817A1 (de) * 2006-02-25 2007-08-30 Deutsche Telekom Ag Sicherheitseinrichtung zur Internetbenutzung
US8914868B2 (en) * 2006-03-03 2014-12-16 Hewlett-Packard Development Company, L.P. Vendor-neutral policy based mechanism for enabling firewall service in an MPLS-VPN service network
US7810139B2 (en) * 2006-03-29 2010-10-05 Novell, Inc Remote authorization for operations
JP2007316780A (ja) * 2006-05-24 2007-12-06 Nec Corp 計算機システム、計算機及びそれらに用いるファイル操作限定方法並びにそのプログラム
US20080127345A1 (en) * 2006-06-30 2008-05-29 Nokia Corporation Smart-card centric spam protection
US8122111B2 (en) * 2006-07-25 2012-02-21 Network Appliance, Inc. System and method for server configuration control and management
JP4679461B2 (ja) * 2006-07-28 2011-04-27 Ｎｅｃビッグローブ株式会社 サイトサービス装置、サイトサービスシステム、サイト管理方法、及びプログラム
US8089953B2 (en) * 2006-10-31 2012-01-03 Aastra Technologies Limited Method and system for network entity configuration
US8189572B2 (en) * 2006-12-21 2012-05-29 Verizon Patent And Licensing Inc. Systems and methods for resetting a network device
US8505092B2 (en) 2007-01-05 2013-08-06 Trend Micro Incorporated Dynamic provisioning of protection software in a host intrusion prevention system
US7930747B2 (en) * 2007-01-08 2011-04-19 Trend Micro Incorporated Host intrusion prevention server
US8850547B1 (en) 2007-03-14 2014-09-30 Volcano Corporation Remote access service inspector
US7886335B1 (en) 2007-07-12 2011-02-08 Juniper Networks, Inc. Reconciliation of multiple sets of network access control policies
US8769291B2 (en) * 2007-07-23 2014-07-01 Red Hat, Inc. Certificate generation for a network appliance
CN101828179B (zh) 2007-09-07 2013-04-03 凯思网络公司 用于可扩展和可伸缩通信的架构和协议
US9213533B1 (en) * 2007-10-17 2015-12-15 Cisco Technology, Inc. Dynamically provisioning digital voice trunks
US7996896B2 (en) 2007-10-19 2011-08-09 Trend Micro Incorporated System for regulating host security configuration
US8621027B2 (en) * 2007-11-16 2013-12-31 Red Hat, Inc. Automatically providing identity information for a network appliance
US8191122B2 (en) * 2007-11-27 2012-05-29 Red Hat, Inc. Provisioning a network appliance
US8191123B2 (en) * 2007-11-27 2012-05-29 Red Hat, Inc. Provisioning a network appliance
KR100937872B1 (ko) * 2007-12-17 2010-01-21 한국전자통신연구원 무선 센서네트워크에서 센서모듈을 위한센서노드동적관리장치 및 방법
US8316442B2 (en) * 2008-01-15 2012-11-20 Microsoft Corporation Preventing secure data from leaving the network perimeter
ATE537655T1 (de) * 2008-02-05 2011-12-15 Ericsson Telefon Ab L M Kombinieren von lokal adressierten einrichtungen und über grossflächiges netzwerk (wan) adressierten einrichtungen in einem einzigen netzwerk
US8407362B2 (en) * 2008-03-28 2013-03-26 Oracle International Corporation Auto-discovery based item(s) sharing, including sender pushing and recipient approval
US9106489B2 (en) * 2008-07-17 2015-08-11 Dish Network, L.L.C. Method and apparatus for updating a network address of an audio/video node to a communication device
US8326954B2 (en) * 2008-07-23 2012-12-04 Caterpillar Inc. System and method for synchronizing configurations in a controller network
US8631468B2 (en) * 2008-11-10 2014-01-14 Samsung Electronics Co., Ltd. Active access monitoring for safer computing environments and systems
WO2010086028A1 (en) * 2009-02-02 2010-08-05 Nokia Siemens Networks Oy Communicating a network event
US20100313262A1 (en) * 2009-06-03 2010-12-09 Aruba Networks, Inc. Provisioning remote access points
US20100309819A1 (en) * 2009-06-09 2010-12-09 Sony Corporation And Sony Electronics Inc. System and method for effectively implementing an enhanced router device
EP2441229B1 (en) * 2009-06-11 2020-05-06 Panasonic Avionics Corporation System and method for providing security aboard a moving platform
US8717901B2 (en) * 2009-10-05 2014-05-06 Vss Monitoring, Inc. Method, apparatus and system for determining an optimum route for transmission of a captured data packet through a stacked topology of network captured traffic distribution devices
US8645511B2 (en) 2009-10-13 2014-02-04 Google Inc. Pre-configuration of a cloud-based computer
US20110093367A1 (en) * 2009-10-20 2011-04-21 At&T Intellectual Property I, L.P. Method, apparatus, and computer product for centralized account provisioning
US8925039B2 (en) * 2009-12-14 2014-12-30 At&T Intellectual Property I, L.P. System and method of selectively applying security measures to data services
US8762508B2 (en) * 2010-03-11 2014-06-24 Microsoft Corporation Effectively managing configuration drift
CN101877710B (zh) 2010-07-13 2012-10-17 成都市华为赛门铁克科技有限公司 代理网关防病毒实现方法、预分类器和代理网关
CN101969413A (zh) * 2010-08-10 2011-02-09 东莞环亚高科电子有限公司 一种家庭网关
US8458786B1 (en) * 2010-08-13 2013-06-04 Zscaler, Inc. Automated dynamic tunnel management
US8356087B1 (en) * 2010-08-24 2013-01-15 Amazon Technologies, Inc. Automatically configuring virtual private networks
US9106527B1 (en) * 2010-12-22 2015-08-11 Juniper Networks, Inc. Hierarchical resource groups for providing segregated management access to a distributed switch
CN102082728B (zh) * 2010-12-28 2012-07-25 北京锐安科技有限公司 一种网络审计系统的过滤规则动态加载方法
US9112911B1 (en) * 2011-01-04 2015-08-18 Juniper Networks, Inc. Adding firewall security policy dynamically to support group VPN
US9369433B1 (en) * 2011-03-18 2016-06-14 Zscaler, Inc. Cloud based social networking policy and compliance systems and methods
US20120260246A1 (en) * 2011-04-06 2012-10-11 International Business Machines Corporation Software application installation
US20120290707A1 (en) * 2011-05-10 2012-11-15 Monolith Technology Services, Inc. System and method for unified polling of networked devices and services
US9736065B2 (en) 2011-06-24 2017-08-15 Cisco Technology, Inc. Level of hierarchy in MST for traffic localization and load balancing
CN103975331B (zh) * 2011-12-06 2017-06-13 阿沃森特亨茨维尔有限责任公司 并入了被管理基础设施设备的安全的数据中心基础设施管理系统
US8908698B2 (en) * 2012-01-13 2014-12-09 Cisco Technology, Inc. System and method for managing site-to-site VPNs of a cloud managed network
JP5512785B2 (ja) * 2012-01-16 2014-06-04 株式会社アスコン 情報提供システム、情報提供装置、ルータ、情報提供方法、および、情報提供プログラム
CN102547706B (zh) * 2012-01-30 2015-07-22 杭州华三通信技术有限公司 一种网络设备的管理方法及其设备
US9286051B2 (en) * 2012-10-05 2016-03-15 International Business Machines Corporation Dynamic protection of one or more deployed copies of a master operating system image
US9208041B2 (en) 2012-10-05 2015-12-08 International Business Machines Corporation Dynamic protection of a master operating system image
US9311070B2 (en) 2012-10-05 2016-04-12 International Business Machines Corporation Dynamically recommending configuration changes to an operating system image
US8990772B2 (en) 2012-10-16 2015-03-24 International Business Machines Corporation Dynamically recommending changes to an association between an operating system image and an update group
US9548889B2 (en) 2013-03-15 2017-01-17 Enginuity Communications Corporation Methods and apparatuses for automated TDM-ethernet provisioning
US9116808B2 (en) * 2013-03-15 2015-08-25 Vonage Network Llc Method and system for determining device configuration settings
GB2517740B (en) 2013-08-30 2016-03-30 Eco Hive Ltd A Monitoring Arrangement
KR101455167B1 (ko) * 2013-09-03 2014-10-27 한국전자통신연구원 화이트리스트 기반의 네트워크 스위치
US10282346B1 (en) * 2014-02-05 2019-05-07 Cisco Technology, Inc. Scalable network device self-configuration in large networks
US10122605B2 (en) 2014-07-09 2018-11-06 Cisco Technology, Inc Annotation of network activity through different phases of execution
US9331905B1 (en) * 2014-07-10 2016-05-03 Sprint Communication Company L.P. Configuring ethernet elements via ethernet local management interface
US9392438B2 (en) 2014-09-24 2016-07-12 Motorola Solutions, Inc. Method and apparatus to manage user/device profiles for public safety applications
JP6150137B2 (ja) * 2014-10-17 2017-06-21 株式会社網屋 通信装置及び異機種間通信制御方法及び運用管理の専門性の排除方法
CN113190495A (zh) 2014-12-08 2021-07-30 安博科技有限公司 从远程网络区域进行内容检索的系统及方法
WO2016110785A1 (en) 2015-01-06 2016-07-14 Umbra Technologies Ltd. System and method for neutral application programming interface
EP3251301A4 (en) 2015-01-28 2018-10-10 Umbra Technologies Ltd. System and method for a global virtual network
US9769201B2 (en) * 2015-03-06 2017-09-19 Radware, Ltd. System and method thereof for multi-tiered mitigation of cyber-attacks
EP4325804A2 (en) 2015-04-07 2024-02-21 Umbra Technologies Ltd. Multi-perimeter firewall in the cloud
US10476982B2 (en) 2015-05-15 2019-11-12 Cisco Technology, Inc. Multi-datacenter message queue
EP3308504A4 (en) 2015-06-11 2019-01-02 Umbra Technologies Ltd. System and method for network tapestry multiprotocol integration
US10243848B2 (en) 2015-06-27 2019-03-26 Nicira, Inc. Provisioning logical entities in a multi-datacenter environment
US10205677B2 (en) 2015-11-24 2019-02-12 Cisco Technology, Inc. Cloud resource placement optimization and migration execution in federated clouds
US10084703B2 (en) 2015-12-04 2018-09-25 Cisco Technology, Inc. Infrastructure-exclusive service forwarding
ES2931177T3 (es) 2015-12-11 2022-12-27 Umbra Tech Ltd Sistema y método para lanzamiento de información a través de un tapiz de red y granularidad de una marca
US10491611B2 (en) * 2016-01-08 2019-11-26 Belden, Inc. Method and protection apparatus to prevent malicious information communication in IP networks by exploiting benign networking protocols
US10367914B2 (en) 2016-01-12 2019-07-30 Cisco Technology, Inc. Attaching service level agreements to application containers and enabling service assurance
WO2017132384A1 (en) 2016-01-27 2017-08-03 Starry, Inc. Premises networking device and method of operation
US11297058B2 (en) 2016-03-28 2022-04-05 Zscaler, Inc. Systems and methods using a cloud proxy for mobile device management and policy
US10445506B2 (en) 2016-03-30 2019-10-15 Airwatch Llc Detecting vulnerabilities in managed client devices
WO2017187263A1 (en) 2016-04-26 2017-11-02 Umbra Technologies Ltd. Sling-routing logic and load balancing
US10601779B1 (en) * 2016-06-21 2020-03-24 Amazon Technologies, Inc. Virtual private network (VPN) service backed by eventually consistent regional database
US10257167B1 (en) 2016-06-21 2019-04-09 Amazon Technologies, Inc. Intelligent virtual private network (VPN) client configured to manage common VPN sessions with distributed VPN service
US10536338B2 (en) * 2016-07-07 2020-01-14 International Business Machines Corporation Networking connection resolution assistant
US10432532B2 (en) 2016-07-12 2019-10-01 Cisco Technology, Inc. Dynamically pinning micro-service to uplink port
US10382597B2 (en) 2016-07-20 2019-08-13 Cisco Technology, Inc. System and method for transport-layer level identification and isolation of container traffic
US10567344B2 (en) 2016-08-23 2020-02-18 Cisco Technology, Inc. Automatic firewall configuration based on aggregated cloud managed information
CN106452917B (zh) * 2016-11-24 2019-10-25 上海斐讯数据通信技术有限公司 Pppoe上网账号和密码自动配置方法及系统
US10320683B2 (en) 2017-01-30 2019-06-11 Cisco Technology, Inc. Reliable load-balancer using segment routing and real-time application monitoring
US10671571B2 (en) 2017-01-31 2020-06-02 Cisco Technology, Inc. Fast network performance in containerized environments for network function virtualization
US11005731B2 (en) 2017-04-05 2021-05-11 Cisco Technology, Inc. Estimating model parameters for automatic deployment of scalable micro services
US10880332B2 (en) * 2017-04-24 2020-12-29 Unisys Corporation Enterprise security management tool
US10382274B2 (en) 2017-06-26 2019-08-13 Cisco Technology, Inc. System and method for wide area zero-configuration network auto configuration
US10439877B2 (en) 2017-06-26 2019-10-08 Cisco Technology, Inc. Systems and methods for enabling wide area multicast domain name system
CN109286240A (zh) * 2017-07-21 2019-01-29 鸿富锦精密电子(天津)有限公司 电源分配单元监控系统及方法
US10425288B2 (en) 2017-07-21 2019-09-24 Cisco Technology, Inc. Container telemetry in data center environments with blade servers and switches
US10601693B2 (en) 2017-07-24 2020-03-24 Cisco Technology, Inc. System and method for providing scalable flow monitoring in a data center fabric
US10541866B2 (en) 2017-07-25 2020-01-21 Cisco Technology, Inc. Detecting and resolving multicast traffic performance issues
US10979390B2 (en) * 2017-08-25 2021-04-13 Panasonic Intellectual Property Corporation Of America Communication security apparatus, control method, and storage medium storing a program
CN109845228B (zh) * 2017-09-28 2021-08-31 量子位安全有限公司 用于实时检测网络黑客攻击的网络流量记录系统及方法
KR101909957B1 (ko) * 2018-04-03 2018-12-19 큐비트시큐리티 주식회사 실시간 웹 해킹 탐지를 위한 웹 트래픽 로깅 시스템 및 방법
CN107733706A (zh) * 2017-09-30 2018-02-23 北京北信源软件股份有限公司 一种无代理的违规外联监测方法和系统
US10705882B2 (en) 2017-12-21 2020-07-07 Cisco Technology, Inc. System and method for resource placement across clouds for data intensive workloads
US11595474B2 (en) 2017-12-28 2023-02-28 Cisco Technology, Inc. Accelerating data replication using multicast and non-volatile memory enabled nodes
CN108460275A (zh) * 2018-03-08 2018-08-28 福建深空信息技术有限公司 一种文件防篡改系统架构
CN110324159B (zh) * 2018-03-28 2020-11-03 华为技术有限公司 链路配置方法、控制器和存储介质
US10728361B2 (en) 2018-05-29 2020-07-28 Cisco Technology, Inc. System for association of customer information across subscribers
US10904322B2 (en) 2018-06-15 2021-01-26 Cisco Technology, Inc. Systems and methods for scaling down cloud-based servers handling secure connections
US10764266B2 (en) 2018-06-19 2020-09-01 Cisco Technology, Inc. Distributed authentication and authorization for rapid scaling of containerized services
US11019083B2 (en) 2018-06-20 2021-05-25 Cisco Technology, Inc. System for coordinating distributed website analysis
US10819571B2 (en) 2018-06-29 2020-10-27 Cisco Technology, Inc. Network traffic optimization using in-situ notification system
US10904342B2 (en) 2018-07-30 2021-01-26 Cisco Technology, Inc. Container networking using communication tunnels
US11200319B2 (en) * 2019-04-04 2021-12-14 Cisco Technology, Inc. Cloud enabling of legacy trusted networking devices for zero touch provisioning and enterprise as a service
US11374817B2 (en) 2020-04-06 2022-06-28 Vmware, Inc. Determining span of logical network element
US11088919B1 (en) 2020-04-06 2021-08-10 Vmware, Inc. Data structure for defining multi-site logical network
US11777793B2 (en) 2020-04-06 2023-10-03 Vmware, Inc. Location criteria for security groups
US11088902B1 (en) 2020-04-06 2021-08-10 Vmware, Inc. Synchronization of logical network state between global and local managers
US11394634B2 (en) 2020-04-06 2022-07-19 Vmware, Inc. Architecture for stretching logical switches between multiple datacenters
US20220103415A1 (en) * 2020-09-28 2022-03-31 MobileNOC Corporation Remote network and cloud infrastructure management
US11343283B2 (en) 2020-09-28 2022-05-24 Vmware, Inc. Multi-tenant network virtualization infrastructure

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11112503A (ja) * 1997-09-30 1999-04-23 Hitachi Ltd ネットワークシステムおよびネットワーク機器
JP2002094508A (ja) * 2000-09-13 2002-03-29 Nippon Telegr & Teleph Corp <Ntt> 仮想プライベートネットワーク間通信における接続管理方法及びその装置

Family Cites Families (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6708221B1 (en) * 1996-12-13 2004-03-16 Visto Corporation System and method for globally and securely accessing unified information in a computer network
US5889958A (en) 1996-12-20 1999-03-30 Livingston Enterprises, Inc. Network access control system and process
US6131119A (en) 1997-04-01 2000-10-10 Sony Corporation Automatic configuration system for mapping node addresses within a bus structure to their physical location
US6041041A (en) * 1997-04-15 2000-03-21 Ramanathan; Srinivas Method and system for managing data service systems
US6799277B2 (en) * 1998-06-04 2004-09-28 Z4 Technologies, Inc. System and method for monitoring software
US6697360B1 (en) 1998-09-02 2004-02-24 Cisco Technology, Inc. Method and apparatus for auto-configuring layer three intermediate computer network devices
US6687698B1 (en) * 1999-10-18 2004-02-03 Fisher Rosemount Systems, Inc. Accessing and updating a configuration database from distributed physical locations within a process control system
US6363065B1 (en) * 1999-11-10 2002-03-26 Quintum Technologies, Inc. okApparatus for a voice over IP (voIP) telephony gateway and methods for use therein
US6990591B1 (en) * 1999-11-18 2006-01-24 Secureworks, Inc. Method and system for remotely configuring and monitoring a communication device
US6930785B1 (en) * 2000-03-17 2005-08-16 Hewlett-Packard Development Company, L.P. Automatic remote firmware upgrade
WO2002003744A1 (en) * 2000-06-30 2002-01-10 Hughes Electronics Corporation Residential broadband communications device, and method of operating same
US20020174246A1 (en) * 2000-09-13 2002-11-21 Amos Tanay Centralized system for routing signals over an internet protocol network
SE518162C2 (sv) 2000-12-15 2002-09-03 Ericsson Telefon Ab L M Sätt och anordning för konfigurering av en mobiltelefon
US20030204574A1 (en) * 2001-03-30 2003-10-30 Oleg Kupershmidt System and method for configuring network access devices
US7240106B2 (en) * 2001-04-25 2007-07-03 Hewlett-Packard Development Company, L.P. System and method for remote discovery and configuration of a network device
WO2002102484A1 (en) * 2001-06-15 2002-12-27 Walker Digital, Llc Method and apparatus for planning and customizing a gaming experience
JP2003108412A (ja) * 2001-10-02 2003-04-11 Hitachi Ltd ストレージ管理方式
US20030069947A1 (en) * 2001-10-05 2003-04-10 Lipinski Gregory J. System and methods for network detection and configuration
JP2003296272A (ja) * 2002-04-08 2003-10-17 Hitachi Ltd 通信システム，通信装置およびクライアント側通信端末
US20030217126A1 (en) * 2002-05-14 2003-11-20 Polcha Andrew J. System and method for automatically configuring remote computer
US7251216B2 (en) * 2003-04-23 2007-07-31 At&T Corp. Methods and systems for configuring voice over internet protocol network quality of service
US7720968B2 (en) * 2003-04-30 2010-05-18 International Business Machines Corporation Method and system of configuring elements of a distributed computing system for optimized value
US7380025B1 (en) * 2003-10-07 2008-05-27 Cisco Technology, Inc. Method and apparatus providing role-based configuration of a port of a network element
US20050101310A1 (en) 2003-11-12 2005-05-12 Ixi Mobile (R&D) Ltd. Real time system update in a mobile communication network
JP5038887B2 (ja) 2004-04-15 2012-10-03 クリアパス・ネットワークス・インコーポレーテッド ネットワークを管理するシステムおよび方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11112503A (ja) * 1997-09-30 1999-04-23 Hitachi Ltd ネットワークシステムおよびネットワーク機器
JP2002094508A (ja) * 2000-09-13 2002-03-29 Nippon Telegr & Teleph Corp <Ntt> 仮想プライベートネットワーク間通信における接続管理方法及びその装置

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
CSND200300675007; 'サービスセントリックコンピューティングに基づく新生日本ＨＰの革新的テレコムソリューション' ＢＵＳＩＮＥＳＳ ＣＯＭＭＵＮＩＣＡＴＩＯＮ 第４０巻，第２号, 20030201, ｐ．５２-ｐ．５４, 株式会社ビジネスコミュニケーション社 *
JPN6011022356; 'サービスセントリックコンピューティングに基づく新生日本ＨＰの革新的テレコムソリューション' ＢＵＳＩＮＥＳＳ ＣＯＭＭＵＮＩＣＡＴＩＯＮ 第４０巻，第２号, 20030201, ｐ．５２-ｐ．５４, 株式会社ビジネスコミュニケーション社 *

Also Published As

Publication number Publication date
US20050235352A1 (en) 2005-10-20
CN101061454A (zh) 2007-10-24
US20150058456A1 (en) 2015-02-26
CA2563422C (en) 2013-06-04
US20110004937A1 (en) 2011-01-06
US8078777B2 (en) 2011-12-13
WO2005107134A2 (en) 2005-11-10
JP5548228B2 (ja) 2014-07-16
JP2012157052A (ja) 2012-08-16
JP5702486B2 (ja) 2015-04-15
CN101061454B (zh) 2011-09-28
CA2814261A1 (en) 2005-11-10
US20120036234A1 (en) 2012-02-09
CA2814261C (en) 2015-09-15
JP2007538311A (ja) 2007-12-27
JP5038887B2 (ja) 2012-10-03
WO2005107134A3 (en) 2007-07-05
US7783800B2 (en) 2010-08-24
EP1757005A2 (en) 2007-02-28
EP1757005A4 (en) 2014-04-23
US20130297759A1 (en) 2013-11-07
CA2563422A1 (en) 2005-11-10
US8341317B2 (en) 2012-12-25

Similar Documents

Publication Publication Date Title
JP5702486B2 (ja) ネットワークを管理するシステムおよび方法
US10326801B2 (en) Cloud-based security policy configuration
US10841279B2 (en) Learning network topology and monitoring compliance with security goals
EP3248328B1 (en) A data driven orchestrated network using a light weight distributed sdn controller
EP3449600B1 (en) A data driven intent based networking approach using a light weight distributed sdn controller for delivering intelligent consumer experiences
US10498754B2 (en) Systems and methods for policing and protecting networks from attacks
EP1134955A1 (en) Enterprise network management using directory containing network addresses of users and devices providing access lists to routers and servers
CN109617753B (zh) 一种网络平台管理方法、系统及电子设备和存储介质
Piens Mastering Palo Alto Networks: Deploy and manage industry-leading PAN-OS 10. x solutions to secure your users and infrastructure
AU2237000A (en) Enterprise network management using directory containing network addresses of users and devices providing access lists to routers and servers
Siddiqi Study of BGP security issues and technique for AS route validation

Legal Events

Date Code Title Description
TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20150121

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20150219

R150 Certificate of patent or registration of utility model

Ref document number: 5702486

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees