JP2018106565A - 表示方法、表示プログラム、表示システム - Google Patents

Abstract

【課題】本発明の課題は、特定装置の検知に対してユーザが迅速に対処できる表示方法、表示プログラム及び表示システムを提供することである。
【解決手段】
表示方法、表示プログラム及び表示システムは、第１取得ステップと、第２取得ステップと、表示ステップと、を含む。第１取得ステップは、対象のネットワークの物理トポロジを示す第１情報を取得するステップである。第２取得ステップは、対象のネットワークにおいて検知された特定装置の、対象のネットワーク上の位置を示す第２情報を取得するステップである。表示ステップは、第１情報と第２情報とに基づいて、対象のネットワークの物理トポロジのうち少なくとも特定装置が接続されている特定部分を示す第１画像Ｇ２０を表示するとともに、特定装置を示す第２画像Ｇ２１を第１画像Ｇ２０に関連付けて表示するステップである。
【選択図】 図４

Description

本発明は、表示方法、表示プログラム及び表示システムに関し、特に、検知された特定装置を表示する表示方法、表示プログラム及び表示システムに関する。

特許文献１は、不正機器の接続位置特定装置（接続位置特定方法）を開示する。特許文献１の接続位置特定装置は、ネットワークへの機器の不正接続を検知した場合に、不正接続の機器が接続されている終端の遠隔管理機能付ネットワーク機器及びそのポートを特定する。そして、特許文献１の接続位置特定装置は、不正接続の機器が接続されている遠隔管理機能付ネットワーク機器及びそのポートの情報を出力する。

特許第４２５６８３４号公報

しかしながら、特許文献１では、単に、不正接続の機器が接続されている遠隔管理機能付ネットワーク機器及びそのポートの情報を出力するだけである。そのため、ユーザが、監視対象のネットワークについて十分に理解していなければ、このような不正接続の機器などの特定装置の検知に対して迅速に対処することが難しい。

本発明の課題は、特定装置の検知に対してユーザが迅速に対処できる表示方法、表示プログラム及び表示システムを提供することである。

本発明に係る一態様の表示方法は、第１取得ステップと、第２取得ステップと、表示ステップと、を含む。前記第１取得ステップは、対象のネットワークの物理トポロジを示す第１情報を取得するステップである。前記第２取得ステップは、前記対象のネットワークにおいて検知された特定装置の、前記対象のネットワーク上の位置を示す第２情報を取得するステップである。前記表示ステップは、前記第１情報及び前記第２情報に基づいて、第１画像を表示するとともに、第２画像を前記第１画像に関連付けて表示するステップである。前記第１画像は、前記対象のネットワークの物理トポロジのうち少なくとも前記特定装置が接続されている特定部分を示す。前記第２画像は、前記特定装置を示す。

本発明に係る一態様の表示プログラムは、コンピュータシステムにより実行されると、前記コンピュータシステムが、第１取得ステップと、第２取得ステップと、表示ステップと、を実行するプログラムである。前記第１取得ステップは、対象のネットワークの物理トポロジを示す第１情報を取得するステップである。前記第２取得ステップは、前記対象のネットワークにおいて検知された特定装置の、前記対象のネットワーク上の位置を示す第２情報を取得するステップである。前記表示ステップは、前記第１情報及び前記第２情報に基づいて、第１画像を表示するとともに、第２画像を前記第１画像に関連付けて表示するステップである。前記第１画像は、前記対象のネットワークの物理トポロジのうち少なくとも前記特定装置が接続されている特定部分を示す。前記第２画像は、前記特定装置を示す。

本発明に係る一態様の表示システムは、第１取得部と、第２取得部と、表示部と、を含む。前記第１取得部は、対象のネットワークの物理トポロジを示す第１情報を取得するように構成される。前記第２取得部は、前記対象のネットワークにおいて検知された特定装置の、前記対象のネットワーク上の位置を示す第２情報を取得するように構成される。前記表示部は、前記第１情報及び前記第２情報に基づいて、第１画像を表示するとともに、第２画像を前記第１画像に関連付けて表示するように構成される。前記第１画像は、前記対象のネットワークの物理トポロジのうち少なくとも前記特定装置が接続されている特定部分を示す。前記第２画像は、前記特定装置を示す。

本発明に係る態様の表示方法、表示プログラム及び表示システムによれば、特定装置の検知に対してユーザが迅速に対処できるという効果を奏する。

図１は、本発明に係る一実施形態の表示システムを含む全体システムの構成を示す概略図である。 図２は、上記表示システムにより画像表示装置に表示される表示画面の一例（通常画面）を示す図である。 図３は、上記表示画面の一例（通常画面）を示す図である。 図４は、上記表示画面の一例（不正端末表示画面）を示す図である。 図５は、上記表示画面の一例（異常端末表示画面）を示す図である。

１．実施形態
１．１ 構成
図１は、本実施形態の表示システム１０を含む全体システムを示す。表示システム１０は、対象のネットワーク１００の状態を表示するためのビューワとして機能する。

ネットワーク１００は、図１に示すように、複数の管理対象装置２０と、コントローラ３０と、検知システム４０と、を含む。

複数の管理対象装置２０は、複数の接続機器２１を含む。また、複数の管理対象装置２０は、１以上の端末２２を含み得る。管理対象装置は、いわゆる、ノードである。ノードは、ネットワークを構成する要素となる装置である。接続機器２１は、データ転送（接続機器２１に接続されている管理対象装置２０間のデータ転送）を行う機器である。接続機器２１は、例えば、スイッチングハブ（スイッチとも略される）である。特に、接続機器２１は、Ｌ２スイッチングハブである。接続機器２１は、転送処理の内容に従って、データ転送を行う。接続機器２１は、複数のポートを有している。接続機器２１は、複数のポート毎に、ポートと当該ポートに接続された装置の識別情報（例えば、ＭＡＣアドレス）との対応関係を示す対応テーブルを作成する機能を有する。この機能は、例えば、フォワーディングデータベース（Forwarding Database：ＦＤＢ）を作成する技術により実現され得る。フォワーディングデータベースを作成する技術は周知であるから詳細な説明は省略する。端末２２は、例えば、パーソナルコンピュータ、スマートフォン等である。

検知システム４０は、複数の管理対象装置２０に直接又は間接的に接続されている。検知システム４０は、ネットワーク１００の管理対象装置２０以外の装置がネットワーク１００に接続されたかどうかを判断する。ネットワーク１００の管理対象装置２０以外の装置は、コントローラ３０にとって未知の装置（コントローラ３０に登録されていない装置）をいう。以下、このようなコントローラ３０にとって未知の装置を、「不正端末」と称する。このように、検知システム４０は、ネットワーク１００上の不正端末の検知を行う機能を有している。検知システム４０は、不正端末を検知すると、不正端末の識別情報（例えば、ＭＡＣアドレス）を含む不正端末検知情報をコントローラ３０に出力する。

コントローラ３０は、複数の管理対象装置２０に直接又は間接的に接続されている。コントローラ３０は、例えば、サーバにより構成される。コントローラ３０は、複数の管理対象装置２０（特に接続機器２１）の転送処理の内容を定義することにより経路制御を行うように構成される。つまり、コントローラ３０は、ソフトウェア・ディファインド・ネットワーク（Software Defined Network：ＳＤＮ）技術により、複数の接続機器２１を管理する。コントローラ３０は、複数の接続機器２１から対応テーブルを取得して、ネットワーク１００の物理トポロジを示す情報（第１情報）を生成する機能を有する。これにより、コントローラ３０は、ネットワーク１００上に存在する管理対象装置２０を把握できる。

また、コントローラ３０は、ネットワーク１００上の管理対象装置２０に対して、異常監視要求を行う。ネットワーク１００上の管理対象装置２０は、この異常監視要求に対して、異常監視要求応答を行う。しかし、異常が起きている管理対象装置２０は、異常監視要求に対して、異常監視要求応答を行えないことが多い。したがって、コントローラ３０は、異常監視要求に対して異常監視要求応答が得られたかどうかに基づいて、ネットワーク１００上の管理対象装置２０に異常が起きているかどうかを判断できる。異常は、例えば、故障やウィルス感染などが考えられる。以下、異常が起きている管理対象装置２０を、「異常端末」と称する。このように、コントローラ３０は、ネットワーク１００上の異常端末の検知を行う機能を有している。コントローラ３０は、異常端末を検知すると、複数の接続機器２１の対応テーブルを参照して、異常端末のネットワーク１００上の位置を特定する。そして、コントローラ３０は、異常端末のネットワーク１００上の位置を示す情報を含む異常端末位置情報を表示システム１０に出力する。このとき、コントローラ３０は、異常端末位置情報とともに、第１情報を表示システム１０に出力する。ネットワーク１００上の異常端末の検知を行う機能は、従来周知の技術により実現され得るから、その詳細な説明は省略する。

また、コントローラ３０は、検知システム４０から不正端末検知情報を受け取ると、複数の接続機器２１から取得した対応テーブルを参照して、不正端末の位置を特定する。具体的には、コントローラ３０は、複数の接続機器２１から取得した対応テーブルを参照して、不正端末の識別情報（例えばＭＡＣアドレス）に対応付けられているポートを特定する。そして、コントローラ３０は、特定されたポートを有する接続機器２１を、不正端末が接続されているネットワーク１００上の管理対象装置２０と判断する。コントローラ３０は、不正端末が接続されているネットワーク１００上の管理対象装置２０の位置を不正端末の位置とする。そして、コントローラ３０は、不正端末のネットワーク１００上の位置を示す情報を含む不正端末位置情報を表示システム１０に出力する。このとき、コントローラ３０は、不正端末位置情報とともに、第１情報を表示システム１０に出力する。ネットワーク１００上の不正端末の位置を特定する方法は、上記の例に限定されず、従来周知の方法であってもよい。

表示システム１０は、図１に示すように、画像表示装置１１と、入力装置１２と、通信装置１３と、記憶装置１４と、処理装置１５と、を備える。

画像表示装置１１は、液晶ディスプレイや有機ＥＬディスプレイなどの薄型のディスプレイ装置である。

入力装置１２は、ユーザインタフェースである。入力装置１２は、例えば、ポインティングデバイスである。なお、入力装置１２は、画像表示装置１１の表示面に設置されるタッチパッドであってもよい。つまり、画像表示装置１１と入力装置１２とはタッチパネルを構成してもよい。

通信装置１３は、コントローラ３０と通信するための通信インタフェースである。通信装置１３とコントローラ３０との通信方式は、無線方式であってもよいし、有線方式であってもよい。記憶装置１４は、処理装置１５での処理に必要な情報を記憶するために用いられる。記憶装置１４は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）等である。

ここで、対象のネットワーク１００の複数の管理対象装置２０は、１以上のグループに分類されている。そのため、記憶装置１４は、管理対象装置２０とグループとの対応関係を示すテーブルを記憶する。グループは、例えば、管理対象装置２０の設置場所に基づいて作成され得る。設置場所は、例えば、地域（地球全体や、地球の特定地域、国、県など）、地域内の建物（オフィスビルや工場、商業施設、住宅など）、建物内のフロア（１Ｆ、２Ｆなど）、フロア内の部屋（会議室、サーバルームなど）であってもよい。また、グループは、別のグループをサブグループとして含んでいてもよい。例えば、設置場所が地域であるグループに、設置場所が当該地域内の建物であるグループがサブグループとして含まれてもよい。設置場所は、当該設置場所のマップ画像に関連付けられている。そのため、記憶装置１４は、複数の設置場所にそれぞれ対応する複数のマップ画像を記憶するとともに、設置場所とマップ画像との対応関係を示すテーブルを記憶している。マップ画像は、例えば、地図や見取図等の画像である。複数の管理対象装置２０の各々は、位置情報に関連付けられている。そのため、記憶装置１４は、複数の管理対象装置２０にそれぞれ対応する複数の位置情報を記憶するとともに、管理対象装置２０と位置情報との対応関係を示すテーブルを記憶している。位置情報は、管理対象装置２０が所属するグループに対応する設置場所のマップ画像上の位置を示す情報である。これにより、管理対象装置２０を示す画像をマップ画像上において現実の位置に対応する位置に表示できる。

処理装置１５は、表示システム１０の全体的な制御、すなわち、画像表示装置１１、入力装置１２、通信装置１３、及び記憶装置１４を制御するように構成される。処理装置１５は、例えば、プログラムを実行するプロセッサを備えるデバイスを主なハードウェア構成として実現される。プロセッサを備えるデバイスは、半導体メモリを別に設けるＭＰＵ（Micro Processing Unit）のほか、半導体メモリと合わせて単一のパッケージに収納したマイクロコントローラ（Micro-Controller）でもよい。プログラムは、ＲＯＭに書き込まれた状態で提供されるほか、光学記録ディスクのような記録媒体あるいはフラッシュメモリを備える記録媒体であって、コンピュータ読取可能な記録媒体によって提供されてもよい。また、プログラムは、インターネット、移動体通信網などの電気通信回線を通して提供されてもよい。記録媒体あるいは電気通信回線により提供されるプログラムは、書換可能な不揮発性メモリ（例えば、ＥＥＰＲＯＭ）に格納されることが望ましい。

処理装置１５は、図１に示すように、第１取得部１５１と、第２取得部１５２と、表示部１５３とを備える。

第１取得部１５１は、対象のネットワーク１００の物理トポロジを示す第１情報を取得するように構成される。第１取得部１５１は、例えば、コントローラ３０と通信することで、コントローラ３０から第１情報を取得する。なお、第１取得部１５１は、コントローラ３０から第１情報を定期的に取得してもよいし、コントローラ３０から、不正端末位置情報又は異常端末位置情報を受信した際に、コントローラ３０から第１情報を取得してもよい。

第２取得部１５２は、対象のネットワーク１００において検知された特定装置の、対象のネットワーク１００上の位置を示す第２情報を取得するように構成される。第２取得部１５２は、コントローラ３０と通信することで、コントローラ３０から不正端末位置情報と異常端末位置情報とを取得する。不正端末位置情報は、不正端末のネットワーク１００上の位置を示す情報を含み、異常端末位置情報は、異常端末のネットワーク１００上の位置を示す情報を含む。本実施形態において、特定装置は、不正端末と異常端末とを含む。また、第２情報は、不正端末のネットワーク１００上の位置を示す情報と、異常端末のネットワーク１００上の位置を示す情報とを含む。本実施形態では、第２取得部１５２は、コントローラ３０から自発的に出力される不正端末位置情報と異常端末位置情報とを受信することで、第２情報を取得する。なお、第２取得部１５２は、コントローラ３０に第２情報を要求してもよい。

処理装置１５では、第１情報と第２情報とをコントローラ３０から取得する。そのため、表示システム１０は、異なる装置から第１情報と第２情報とを得る必要がない。したがって、表示システム１０の構成を簡略化できる。

表示部１５３は、対象のネットワーク１００の状態を表示する表示画面を画像表示装置１１に表示する。表示画面は、例えば、通常画面Ｐ１０，Ｐ２０（図２及び図３参照）と、不正端末表示画面Ｐ３０（図４参照）と、異常端末表示画面Ｐ４０（図５参照）と、を含む。以下に、表示部１５３が画像表示装置１１に表示する表示画面について説明する。

（１）通常画面
通常画面Ｐ１０，Ｐ２０は、対象のネットワーク１００に異常がない通常時に表示部１５３が画像表示装置１１に表示する画面である。通常画面Ｐ１０，Ｐ２０は、図２及び図３に示すように、リストＢ１０と、ウインドウＷ１０と、を含む。なお、図２及び図３において、符号及び当該符号の付随物（指示線や矢印等）は、通常画面Ｐ１０，Ｐ２０の説明のために記載されており、通常画面Ｐ１０，Ｐ２０自体に含まれているわけではない。この点は、図４及び図５においても同様である。

リストＢ１０は、ウインドウＷ１０に表示させるグループを選択するために用意されている。表示部１５３は、リストＢ１０に、複数の管理対象装置２０が分類された１以上のグループを表示する。図２及び図３では、リストＢ１０は、「ＡＬＬ ＮＯＤＥ」、「東京本社」、「１Ｆ」、「サーバルーム」、「２Ｆ」、「３Ｆ」、「大阪支社」、「１２Ｆ」、「福岡支社」、「７Ｆ」、「８Ｆ」、「アメリカ支社」という名称のグループを表示している。リストＢ１０は、グループ同士の関係も表示している。例えば、なお、リストＢ１０から、ユーザは、「２Ｆ」のグループが「東京本社」のグループのサブグループであり、「東京本社」のグループが「ＡＬＬ ＮＯＤＥ」のグループのサブグループであることを知ることができる。また、複数のサブグループの名称は、複数のサブグループが別のグループに含まれている場合には、同じであってもよい。

ウインドウＷ１０は、リストＢ１０で選択されたグループの物理トポロジを表示するために用意されている。表示部１５３は、ウインドウＷ１０に、リストＢ１０で選択されたグループの物理トポロジを示す画像（トポロジ画像）を表示する。トポロジ画像は、選択されたグループに含まれる１以上の管理対象装置２０の画像を含む。ここで、選択されたグループに２以上の管理対象装置２０が含まれている場合、２以上の管理対象装置２０は、これらの接続関係を示すように、線で繋がれる。また、表示部１５３は、ウインドウＷ１０に、リストＢ１０で選択されたグループに関連付けられた設置場所のマップ画像を表示する。表示部１５３は、複数の設置場所のうちリストＢ１０で選択されたグループに対応する設置場所のマップ画像に、リストＢ１０で選択されたグループの物理トポロジを示す画像（トポロジ画像）を関連付けて表示する。具体的には、表示部１５３は、選択されたグループのトポロジ画像を選択されたグループに対応する設置場所のマップ画像に重ねて表示する。この場合において、表示部１５３は、管理対象装置２０の位置情報を参照して、管理対象装置２０の画像を当該管理対象装置２０の位置情報で示されるマップ画像上の位置に表示する。

例えば、図２では、リストＢ１０において、「ＡＬＬ ＮＯＤＥ」のグループが選択されている。この場合、表示部１５３は、ウインドウＷ１０に、「ＡＬＬ ＮＯＤＥ」のグループのトポロジ画像Ｇ１０を、選択された「ＡＬＬ ＮＯＤＥ」のグループに対応する設置場所のマップ画像Ｍ１０に、重ねて表示する。トポロジ画像Ｇ１０は、３つの管理対象装置２０（図２では接続機器２１）を表す画像Ｉ１０，Ｉ１１，Ｉ１２と、３つの管理対象装置２０の接続関係を示す線Ｌ１０，Ｌ１１と、を含む。トポロジ画像Ｇ１０では、画像Ｉ１０が線Ｌ１０により画像Ｉ１１に接続され、画像Ｉ１１が線Ｌ１１により画像Ｉ１２に接続されている。これにより、ユーザは、「ＡＬＬ ＮＯＤＥ」のグループの物理トポロジを知ることができる。具体的には、ユーザは、画像Ｉ１０で表される管理対象装置２０が画像Ｉ１１で表される管理対象装置２０に接続されていることを知ることができる。また、ユーザは、画像Ｉ１１で表される管理対象装置２０が画像Ｉ１２で表される管理対象装置２０に接続されていることを知ることができる。なお、管理対象装置２０を示す画像（例えば画像Ｉ１０，Ｉ１１，Ｉ１２）は、管理対象装置２０の種類に応じた図形と、管理対象装置２０を識別するためのテキスト（管理対象装置２０に付けられた名称）とを含む。図２では、画像Ｉ１０，Ｉ１１，Ｉ１２は、接続機器２１に対応するから、画像Ｉ１０，Ｉ１１，Ｉ１２の図形は接続機器（例えば、スイッチ）を表している。なお、管理対象装置２０を示す画像は必ずしもテキストを含んでいなくてもよい。また、表示部１５３は、管理対象装置２０の画像Ｉ１０，Ｉ１１，Ｉ１２を対応する位置情報で示されるマップ画像Ｍ１０上の位置に表示する。これにより、ユーザは、画像Ｉ１０，Ｉ１１，Ｉ１２で表される管理対象装置２０の設置場所における実際の位置を知ることができる。

例えば、図３では、リストＢ１０において、「東京本社」のグループに含まれる「２Ｆ」のグループが選択されている。この場合、表示部１５３は、ウインドウＷ１０に、「２Ｆ」のグループのトポロジ画像Ｇ２０を、選択された「２Ｆ」のグループに対応する設置場所のマップ画像Ｍ２０に、重ねて表示する。トポロジ画像Ｇ２０は、５つの管理対象装置２０（図３では３つの接続機器２１と２つの端末２２）を表す画像Ｉ２０，Ｉ２１，Ｉ２２，Ｉ２３，Ｉ２４と、５つの管理対象装置２０の接続関係を示す線Ｌ２０，Ｌ２１，Ｌ２２，Ｌ２３とを含む。トポロジ画像Ｇ２０では、画像Ｉ２０が線Ｌ２０により画像Ｉ２１に接続され、画像Ｉ２１が線Ｌ２１により画像Ｉ２２に接続されている。また、トポロジ画像Ｇ２０では、画像Ｉ２１が線Ｌ２２，Ｌ２３により画像Ｉ２３，Ｉ２４にそれぞれ接続されている。これにより、ユーザは、「２Ｆ」のグループの物理トポロジを知ることができる。なお、管理対象装置２０を示す画像（例えば画像Ｉ２０，Ｉ２１，Ｉ２２，Ｉ２３，Ｉ２４）は、管理対象装置２０の種類に応じた図形を含む。図３では、画像Ｉ２０，Ｉ２１，Ｉ２２は、接続機器２１に対応するから、画像Ｉ２０，Ｉ２１，Ｉ２２の図形は接続機器（例えば、スイッチ）を表している。また、画像Ｉ２３，Ｉ２４は、端末２２に対応するから、画像Ｉ２３，Ｉ２４の図形は端末（例えば、パーソナルコンピュータ）を表している。また、表示部１５３は、管理対象装置２０の画像Ｉ２０，Ｉ２１，Ｉ２２，Ｉ２３，Ｉ２４を対応する位置情報で示されるマップ画像Ｍ２０上の位置に表示する。これにより、ユーザは、画像Ｉ２０，Ｉ２１，Ｉ２２，Ｉ２３，Ｉ２４で表される管理対象装置２０の設置場所における実際の位置を知ることができる。

（２）不正端末表示画面
不正端末表示画面Ｐ３０は、不正端末の検知時に、表示部１５３が画像表示装置１１に表示する画面である。例えば、表示部１５３は、不正端末位置情報をコントローラ３０から受け取ると、不正端末表示画面Ｐ３０を表示する処理を開始する。不正端末表示画面Ｐ３０は、図４に示すように、通常画面Ｐ１０，Ｐ２０と同様に、リストＢ１０と、ウインドウＷ１０と、を含む。

表示部１５３は、不正端末表示画面Ｐ３０のウインドウＷ１０に、第１情報と第２情報とに基づいて、第１画像を表示するとともに、第２画像を第１画像に関連付けて表示する。第１情報は、上述したように、対象のネットワーク１００の物理トポロジを示す情報である。第２情報は、上述したように、対象のネットワーク１００において検知された特定装置（この場合、不正端末）の、対象のネットワーク１００上の位置を示す情報である。第１画像は、対象のネットワーク１００の物理トポロジのうち少なくとも特定装置（不正端末）が接続されている特定部分を示す画像である。特定部分は、１以上のグループのうち特定装置（不正端末）が接続されている管理対象装置２０が所属する特定グループの物理トポロジである。表示部１５３は、特定装置が接続されている管理対象装置２０が所属するグループの物理トポロジを表示する。そのため、特定装置が接続されている管理対象装置２０の場所をユーザが把握しやすくなる。したがって、特定装置の検知に対してユーザがより迅速に対処できる。表示部１５３は、特定装置が（不正端末）である場合、特定装置を示す第２画像と特定装置（不正端末）が接続されている管理対象装置２０の画像とを線で繋ぐ。これによって、表示部１５３は、第２画像を第１画像に関連付けて表示する。

図４では、「２Ｆ」のグループに属する管理対象装置２０に不正端末が接続されているから、「２Ｆ」のグループが特定グループである。そのため、表示部１５３は、特定部分を示す画像（第１画像）として、「２Ｆ」のグループの物理トポロジを示す画像Ｇ２０をウインドウＷ１０に表示する。このとき、リストＢ１０は、特定グループである「２Ｆ」のグループが選択された状態となる。

第２画像は、特定装置を示す画像である。特に、図４では、表示部１５３は、特定装置を示す画像（第２画像）として、画像Ｇ２１を表示する。画像Ｇ２１は、特定装置の種類に応じて用意される。例えば、画像Ｇ２１は、予め用意された不正端末を表す図形を含む。表示部１５３は、画像Ｇ２１を、画像Ｇ２０に含まれるいずれの管理対象装置２０の画像Ｉ２０〜Ｉ２４の画像とも区別可能に表示する。これにより、ユーザが第２画像Ｇ２１を第１画像Ｇ２０の管理対象装置２０の画像Ｉ２０〜Ｉ２４から容易に区別できるようになる。図４では、画像Ｇ２１は、画像Ｉ２０〜Ｉ２４とは異なり、ドットの網掛けがされている。例えば、画像Ｇ２１は、いずれの画像Ｉ２０〜Ｉ２４とも、図形や配色、表示態様が異なっていてもよい。例えば、表示部１５３は、画像Ｇ２１だけを点滅させることで、画像Ｉ２０〜Ｉ２４と区別してもよい。ここで、特定装置は、画像Ｉ２１で表される管理対象装置２０に接続されている場合、表示部１５３は、特定装置を示す画像（第２画像）Ｇ２１と特定装置（不正端末）が接続されている管理対象装置２０の画像Ｉ２１とを線Ｌ２４で繋ぐ。これによって、表示部１５３は、第２画像Ｇ２１を第１画像Ｇ２０に関連付けて表示する。このようにして第２画像Ｇ２１を第１画像Ｇ２０に関連付けることで、特定装置の検知に対してユーザが迅速に対処しやすくなる。

また、表示部１５３は、１以上の設置場所のうち特定グループに対応する設置場所のマップ画像に、第１画像及び第２画像を関連付けて表示する。具体的には、表示部１５３は、特定グループのトポロジ画像を特定グループに対応する設置場所のマップ画像に重ねて表示する。これにより、特定装置が接続されている管理対象装置２０の場所をユーザがさらに把握しやすくなる。したがって、特定装置の検知に対してユーザがより迅速に対処できる。

この場合において、表示部１５３は、管理対象装置２０の位置情報を参照して、特定部分（特定グループの物理トポロジ）に含まれる管理対象装置２０の画像を当該管理対象装置２０の位置情報で示されるマップ画像上の位置に表示する。図４では、「２Ｆ」のグループが特定グループである。そのため、表示部１５３は、「２Ｆ」のグループに対応する設置場所のマップ画像Ｍ２０を表示する。また、表示部１５３は、「２Ｆ」のグループに含まれる管理対象装置２０の画像Ｉ２０，Ｉ２１，Ｉ２２，Ｉ２３，Ｉ２４を対応する位置情報で示されるマップ画像Ｍ２０上の位置に表示する。これにより、特定装置が接続されている管理対象装置２０の場所をユーザが直接的に知ることができる。したがって、特定装置の検知に対してユーザがより迅速に対処できる。

さらに、表示部１５３は、特定装置が不正端末である場合、特定装置を表す画像Ｇ２１を、マップ画像Ｍ２０上において、特定装置（不正端末）が接続されている管理対象装置２０の画像Ｉ２１の近くに配置する。これにより、マップ画像Ｍ２０上において、特定装置（不正端末）が接続されている管理対象装置２０の画像Ｉ２１を発見しやすくなり、特定装置の検知に対してユーザが迅速に対処しやすくなる。

（３）異常端末表示画面
異常端末表示画面Ｐ４０は、異常端末の検知時に、表示部１５３が画像表示装置１１に表示する画面である。例えば、表示部１５３は、異常端末位置情報をコントローラ３０から受け取ると、異常端末表示画面Ｐ４０を表示する処理を開始する。異常端末表示画面Ｐ４０は、図５に示すように、通常画面Ｐ１０，Ｐ２０と同様に、リストＢ１０と、ウインドウＷ１０と、を含む。

表示部１５３は、異常端末表示画面Ｐ４０のウインドウＷ１０に、第１情報と第２情報とに基づいて、第１画像を表示するとともに、第２画像を第１画像に関連付けて表示する。第１情報は、上述したように、対象のネットワーク１００の物理トポロジを示す情報である。第２情報は、上述したように、対象のネットワーク１００において検知された特定装置（この場合、異常端末）の、対象のネットワーク１００上の位置を示す情報である。第１画像は、対象のネットワーク１００の物理トポロジのうち少なくとも特定装置（異常端末）が接続されている特定部分を示す画像である。特定部分は、１以上のグループのうち特定装置（異常端末）が接続されている管理対象装置２０が所属する特定グループの物理トポロジである。そのため、特定装置が接続されている管理対象装置２０の場所をユーザが把握しやすくなる。したがって、特定装置の検知に対してユーザがより迅速に対処できる。表示部１５３は、特定装置が（異常端末）である場合、第１画像に含まれる、異常端末と判断された管理対象装置２０の画像を、異常端末を表す第２画像に置き換える。これによって、表示部１５３は、第２画像を第１画像に関連付けて表示する。

図５では、「２Ｆ」のグループに属する管理対象装置２０に異常端末が接続されているから、「２Ｆ」のグループが特定グループである。そのため、表示部１５３は、特定部分を示す画像（第１画像）として、「２Ｆ」のグループの物理トポロジを示す画像Ｇ２０をウインドウＷ１０に表示する。このとき、リストＢ１０は、特定グループである「２Ｆ」のグループが選択された状態となる。

第２画像は、特定装置を示す画像である。特に、図５では、表示部１５３は、特定装置を示す画像（第２画像）として、画像Ｇ２２を表示する。画像Ｇ２２は、特定装置の種類に応じて用意される。表示部１５３は、画像Ｇ２２を、画像Ｇ２０に含まれるいずれの管理対象装置２０の画像Ｉ２０〜Ｉ２３の画像とも区別可能に表示する。これにより、ユーザが第２画像Ｇ２２を第１画像Ｇ２０の管理対象装置２０の画像Ｉ２０〜Ｉ２３から容易に区別できるようになる。図５では、画像Ｇ２２は、画像Ｉ２０〜Ｉ２３とは異なり、ドットの網掛けがされている。例えば、画像Ｇ２２は、いずれの画像Ｉ２０〜Ｉ２３とも、図形や配色、表示態様が異なっていてもよい。例えば、画像Ｇ２２は、予め用意された異常端末を表す図形を含んでいてもよい。ただし、画像Ｇ２２は、異常端末と判断された管理対象装置２０の画像と図形は同じであるが、配色や表示態様が異なっていることが好ましい。この場合、管理対象装置２０に異常が生じたことを視覚的にわかりやすくなる。例えば、表示部１５３は、画像Ｇ２２だけを点滅させることで、画像Ｉ２０〜Ｉ２３と区別してもよい。ここで、異常端末と判断された管理対象装置２０が、通常画面（Ｐ２０）では画像Ｉ２４で表される管理対象装置２０である場合、表示部１５３は、異常端末と判断された管理対象装置２０の画像Ｉ２４を、異常端末を表す第２画像Ｇ２２に置き換える。これによって、表示部１５３は、第２画像Ｇ２２を第１画像Ｇ２０に関連付けて表示する。このようにして第２画像Ｇ２２を第１画像Ｇ２０に関連付けることで、特定装置の検知に対してユーザが迅速に対処しやすくなる。

また、表示部１５３は、１以上の設置場所のうち特定グループに対応する設置場所のマップ画像に、第１画像及び第２画像を関連付けて表示する。具体的には、表示部１５３は、特定グループのトポロジ画像を特定グループに対応する設置場所のマップ画像に重ねて表示する。これにより、特定装置が接続されている管理対象装置２０の場所をユーザがさらに把握しやすくなる。したがって、特定装置の検知に対してユーザがより迅速に対処できる。

この場合において、表示部１５３は、管理対象装置２０の位置情報を参照して、特定部分（特定グループの物理トポロジ）に含まれる管理対象装置２０の画像を当該管理対象装置２０の位置情報で示されるマップ画像上の位置に表示する。図５では、「２Ｆ」のグループが特定グループである。そのため、表示部１５３は、「２Ｆ」のグループに対応する設置場所のマップ画像Ｍ２０を表示する。また、表示部１５３は、「２Ｆ」のグループに含まれる管理対象装置２０の画像Ｉ２０，Ｉ２１，Ｉ２２，Ｉ２３を対応する位置情報で示されるマップ画像Ｍ２０上の位置に表示する。これにより、特定装置が接続されている管理対象装置２０の場所をユーザが直接的に知ることができる。したがって、特定装置の検知に対してユーザがより迅速に対処できる。

また、表示部１５３は、異常端末と判断された管理対象装置２０の画像Ｉ２４を、異常端末を表す第２画像Ｇ２２に、置き換える。そのため、マップ画像Ｍ２０上において、第２画像Ｇ２２の位置は画像Ｉ２４の位置と同じである。言い換えれば、表示部１５３は、異常端末と判断された管理対象装置２０の位置情報を、異常端末の位置情報として用いる。

１．２ まとめ
以上述べた本実施形態の表示システム１０は、第１取得部１５１と、第２取得部１５２と、表示部１５３と、を含む。第１取得部１５１は、対象のネットワーク１００の物理トポロジを示す第１情報を取得するように構成される。第２取得部１５２は、対象のネットワーク１００において検知された特定装置の、対象のネットワーク１００上の位置を示す第２情報を取得するように構成される。表示部１５３は、第１情報及び第２情報に基づいて、第１画像Ｇ２０を表示するとともに、第２画像Ｇ２１，Ｇ２２を第１画像Ｇ２０に関連付けて表示するように構成される。第１画像Ｇ２０は、対象のネットワーク１００の物理トポロジのうち少なくとも特定装置が接続されている特定部分を示す。第２画像Ｇ２１，Ｇ２２は、特定装置を示す。そのため、表示システム１０によれば、特定装置の検知に対してユーザが迅速に対処できる。

上記の本実施形態の表示システム１０は、例えば、コンピュータシステムが表示プログラムを実行することによって実現され得る。言い換えれば、表示プログラムは、コンピュータシステムにより実行されると、コンピュータシステムを本実施形態の表示システム１０として機能させる。つまり、コンピュータシステムは、第１取得ステップと、第２取得ステップと、表示ステップと、を実行する。第１取得ステップは、対象のネットワーク１００の物理トポロジを示す第１情報を取得するステップである。第２取得ステップは、対象のネットワーク１００において検知された特定装置の、対象のネットワーク１００上の位置を示す第２情報を取得するステップである。表示ステップは、第１情報及び第２情報に基づいて、第１画像Ｇ２０を表示するとともに、第２画像Ｇ２１，Ｇ２２を第１画像Ｇ２０に関連付けて表示するステップである。第１画像Ｇ２０は、対象のネットワーク１００の物理トポロジのうち少なくとも特定装置が接続されている特定部分を示す。第２画像Ｇ２１，Ｇ２２は、特定装置を示す。この表示プログラムによれば、表示システム１０と同様に、特定装置の検知に対してユーザが迅速に対処できる。なお、このような表示プログラムは、例えば、インターネット等の電気通信回線を通じて、又はメモリカード等の記録媒体に記録されてコンピュータシステムに提供されてもよいし、コンピュータシステムのメモリに予め記録されていてもよい。

言い換えれば、コンピュータシステムが、表示プログラムを実行することによって、次の表示方法を実行する。すなわち、表示方法は、第１取得ステップと、第２取得ステップと、表示ステップと、を含む。第１取得ステップは、対象のネットワーク１００の物理トポロジを示す第１情報を取得するステップである。第２取得ステップは、対象のネットワーク１００において検知された特定装置の、対象のネットワーク１００上の位置を示す第２情報を取得するステップである。表示ステップは、第１情報及び第２情報に基づいて、第１画像Ｇ２０を表示するとともに、第２画像Ｇ２１，Ｇ２２を第１画像Ｇ２０に関連付けて表示するステップである。第１画像Ｇ２０は、対象のネットワーク１００の物理トポロジのうち少なくとも特定装置が接続されている特定部分を示す。第２画像Ｇ２１，Ｇ２２は、特定装置を示す。この表示方法によれば、表示システム１０と同様に、特定装置の検知に対してユーザが迅速に対処できる。

２．変形例
以上説明した上記実施形態は、本発明の様々な実施形態の一つに過ぎない。また、上記実施形態は、本発明の目的を達成できれば、設計等に応じて種々の変更が可能である。以下に、上記実施形態の変形例を列挙する。

例えば、通常画面Ｐ１０，Ｐ２０、不正端末表示画面Ｐ３０、異常端末表示画面Ｐ４０などの表示画面のレイアウト（例えば、リストＢ１０の有無、リストＢ１０及びウインドウＷ１０の大きさや位置）は、特に限定されない。また、管理対象装置２０を表す画像Ｉ１０〜Ｉ１３、Ｉ２０〜Ｉ２４も単なる一例であり、ユーザの好みに応じて変更されてもよい。

例えば、第１画像では、管理対象装置２０の種類に応じて、表示／非表示を選択できてもよい。例えば、接続機器２１を表示し、端末２２を表示しないようにしてもよい。

例えば、表示システム１０は、通常画面Ｐ１０，Ｐ２０において、管理対象装置２０の位置情報を、当該管理対象装置２０を表す画像（例えば画像Ｉ１０）を移動させることによって、変更可能にしてもよい。

例えば、変形例では、コントローラ３０が、表示システム１０として機能してもよい。また、変形例では、表示システム１０は、少なくとも、第１取得部１５１と第２取得部１５２と表示部１５３とを備えていればよい。つまり、表示システム１０は、第１取得部１５１と第２取得部１５２と表示部１５３として機能するコンピュータシステムにより実現され得る。また、表示システム１０を構成するコンピュータシステムは、単一のコンピュータにより構成されてもよいし、複数のコンピュータで構成されるシステムであってもよい。例えば、表示システム１０は、複数のコンピュータの少なくとも１以上によって構成されてもよい。複数のコンピュータが表示システム１０（第１取得部１５１と第２取得部１５２と表示部１５３）の機能を分担してもよい。また、表示システム１０の少なくとも一部の機能は、例えば、クラウド（クラウドコンピューティング）によって実現されてもよい。ここで使用されるコンピュータは、専用の装置である必要はなく、スマートフォン、タブレットコンピュータ、パーソナルコンピュータなどであってもよい。

３．態様
以上述べた実施形態及び変形例から明らかなように、第１の態様の表示方法は、第１取得ステップと、第２取得ステップと、表示ステップとを含む。前記第１取得ステップは、対象のネットワーク（１００）の物理トポロジを示す第１情報を取得するステップである。前記第２取得ステップは、前記対象のネットワーク（１００）において検知された特定装置の、前記対象のネットワーク（１００）上の位置を示す第２情報を取得するステップである。前記表示ステップは、前記第１情報と前記第２情報とに基づいて、第１画像（Ｇ２０）を表示するとともに、第２画像（Ｇ２１，Ｇ２２）を前記第１画像（Ｇ２０）に関連付けて表示するステップである。前記第１画像（Ｇ２０）は、前記対象のネットワーク（１００）の物理トポロジのうち少なくとも前記特定装置が接続されている特定部分を示す。前記第２画像（Ｇ２１，Ｇ２２）は、前記特定装置を示す。第１の態様によれば、特定装置の検知に対してユーザが迅速に対処できる。

第２の態様の表示方法は、第１の態様との組み合わせにより実現され得る。第２の態様では、前記対象のネットワーク（１００）の複数の管理対象装置（２０）は１以上のグループに分類される。前記特定部分は、前記１以上のグループのうち前記特定装置が接続されている管理対象装置（２０）が所属する特定グループの物理トポロジである。第２の態様によれば、特定装置が接続されている管理対象装置（２０）の場所をユーザが把握しやすくなり、特定装置の検知に対してユーザがより迅速に対処できる。

第３の態様の表示方法は、第２の態様との組み合わせにより実現され得る。第３の態様では、前記１以上のグループは、１以上の設置場所にそれぞれ対応付けられている。前記表示ステップは、前記１以上の設置場所のうち前記特定グループに対応する設置場所のマップ画像（Ｍ２０）に、前記第１画像（Ｇ２０）及び前記第２画像（Ｇ２１，Ｇ２２）を関連付けて表示する。第３の態様によれば、特定装置が接続されている管理対象装置（２０）の場所をユーザがさらに把握しやすくなり、特定装置の検知に対してユーザがより迅速に対処できる。

第４の態様の表示方法は、第３の態様との組み合わせにより実現され得る。第４の態様では、前記複数の管理対象装置（２０）の各々は、位置情報に関連付けられている。前記位置情報は、関連付けられた管理対象装置（２０）が所属するグループに対応する設置場所のマップ画像（Ｍ２０）上の位置を示す。前記表示ステップは、前記特定部分に含まれる管理対象装置（２０）の画像を、当該管理対象装置（２０）の前記位置情報で示される前記マップ画像（Ｍ２０）上の位置に表示する。第４の態様によれば、特定装置が接続されている管理対象装置２０の場所をユーザが直接的に知ることができる。したがって、特定装置の検知に対してユーザがより迅速に対処できる。

第５の態様の表示方法は、第１〜第４の態様のいずれか一つとの組み合わせにより実現され得る。第５の態様では、前記表示ステップは、前記第２画像（Ｇ２１，Ｇ２２）を、前記第１画像（Ｇ２０）で表示される前記特定部分に含まれるいずれの管理対象装置（２０）の画像とも区別可能に表示する。第５の態様によれば、ユーザが第２画像（Ｇ２１，Ｇ２２）を第１画像（Ｇ２０）の管理対象装置（２０）の画像から容易に区別できるようになる。

第６の態様の表示プログラムは、コンピュータシステムにより実行されると、前記コンピュータシステムが、第１取得ステップと、第２取得ステップと、表示ステップとを実行するプログラムである。前記第１取得ステップは、対象のネットワーク（１００）の物理トポロジを示す第１情報を取得するステップである。前記第２取得ステップは、前記対象のネットワーク（１００）において検知された特定装置の、前記対象のネットワーク（１００）上の位置を示す第２情報を取得するステップである。前記表示ステップは、前記第１情報と前記第２情報とに基づいて、第１画像（Ｇ２０）を表示するとともに、第２画像（Ｇ２１，Ｇ２２）を前記第１画像（Ｇ２０）に関連付けて表示するステップである。前記第１画像（Ｇ２０）は、前記対象のネットワーク（１００）の物理トポロジのうち少なくとも前記特定装置が接続されている特定部分を示す。前記第２画像（Ｇ２１，Ｇ２２）は、前記特定装置を示す。第６の態様によれば、特定装置の検知に対してユーザが迅速に対処できる。

第７の態様の表示システム（１０）は、第１取得部（１５１）と、第２取得部（１５２）と、表示部（１５３）とを備える。前記第１取得部（１５１）は、対象のネットワーク（１００）の物理トポロジを示す第１情報を取得するように構成される。前記第２取得部（１５２）は、前記対象のネットワーク（１００）において検知された特定装置の、前記対象のネットワーク（１００）上の位置を示す第２情報を取得するように構成される。前記表示部（１５３）は、前記第１情報と前記第２情報とに基づいて、第１画像（Ｇ２０）を表示するとともに、第２画像（Ｇ２１，Ｇ２２）を前記第１画像（Ｇ２０）に関連付けて表示するように構成される。前記第１画像（Ｇ２０）は、前記対象のネットワーク（１００）の物理トポロジのうち少なくとも前記特定装置が接続されている特定部分を示す。前記第２画像（Ｇ２１，Ｇ２２）は、前記特定装置を示す。第７の態様によれば、特定装置の検知に対してユーザが迅速に対処できる。

第８の態様の表示システム（１０）は、第７の態様との組み合わせにより実現され得る。第８の態様では、前記対象のネットワーク（１００）は、転送処理の内容に従ってデータ転送を行う複数の接続機器（２１）と、前記複数の接続機器（２１）の転送処理の内容を定義することにより経路制御を行うコントローラ（３０）とを含む。前記第１取得部（１５１）は、前記コントローラ（３０）から前記第１情報を取得するように構成される。前記第２取得部（１５２）は、前記コントローラ（３０）から前記第２情報を取得するように構成される。第８の態様によれば、表示システム（１０）は、異なる装置から第１情報と第２情報とを得る必要がない。したがって、表示システム（１０）の構成を簡略化できる。

１０ 表示システム
１５１ 第１取得部
１５２ 第２取得部
１５３ 表示部
２０ 管理対象装置
２１ 接続機器
３０ コントローラ
１００ ネットワーク
Ｇ２０ 第１画像
Ｇ２１，Ｇ２２ 第２画像
Ｍ２０ マップ画像

Claims (8)

1. 対象のネットワークの物理トポロジを示す第１情報を取得する第１取得ステップと、
   前記対象のネットワークにおいて検知された特定装置の、前記対象のネットワーク上の位置を示す第２情報を取得する第２取得ステップと、
   前記第１情報と前記第２情報とに基づいて、前記対象のネットワークの物理トポロジのうち少なくとも前記特定装置が接続されている特定部分を示す第１画像を表示するとともに、前記特定装置を示す第２画像を前記第１画像に関連付けて表示する表示ステップと、
   を含む、
   表示方法。
2. 前記対象のネットワークの複数の管理対象装置は１以上のグループに分類され、
   前記特定部分は、前記１以上のグループのうち前記特定装置が接続されている管理対象装置が所属する特定グループの物理トポロジである、
   請求項１の表示方法。
3. 前記１以上のグループは、１以上の設置場所にそれぞれ対応付けられており、
   前記表示ステップは、前記１以上の設置場所のうち前記特定グループに対応する設置場所のマップ画像に、前記第１画像及び前記第２画像を関連付けて表示する、
   請求項２の表示方法。
4. 前記複数の管理対象装置の各々は、位置情報に関連付けられており、
   前記位置情報は、関連付けられた管理対象装置が所属するグループに対応する設置場所のマップ画像上の位置を示し、
   前記表示ステップは、前記特定部分に含まれる管理対象装置の画像を、当該管理対象装置の前記位置情報で示される前記マップ画像上の位置に表示する、
   請求項３の表示方法。
5. 前記表示ステップは、前記第２画像を、前記第１画像で表示される前記特定部分に含まれるいずれの管理対象装置の画像とも区別可能に表示する、
   請求項１〜４のいずれか一つの表示方法。
6. コンピュータシステムにより実行されると、
   前記コンピュータシステムが、
   対象のネットワークの物理トポロジを示す第１情報を取得する第１取得ステップと、
   前記対象のネットワークにおいて検知された特定装置の、前記対象のネットワーク上の位置を示す第２情報を取得する第２取得ステップと、
   前記第１情報と前記第２情報とに基づいて、前記対象のネットワークの物理トポロジのうち少なくとも前記特定装置が接続されている特定部分を示す第１画像を表示するとともに、前記特定装置を示す第２画像を前記第１画像に関連付けて表示する表示ステップと、
   を実行する、
   表示プログラム。
7. 対象のネットワークの物理トポロジを示す第１情報を取得する第１取得部と、
   前記対象のネットワークにおいて検知された特定装置の、前記対象のネットワーク上の位置を示す第２情報を取得する第２取得部と、
   前記第１情報と前記第２情報とに基づいて、前記対象のネットワークの物理トポロジのうち少なくとも前記特定装置が接続されている特定部分を示す第１画像を表示するとともに、前記特定装置を示す第２画像を前記第１画像に関連付けて表示する表示部と、
   を備える、
   表示システム。
8. 前記対象のネットワークは、転送処理の内容に従ってデータ転送を行う複数の接続機器と、前記複数の接続機器の転送処理の内容を定義することにより経路制御を行うコントローラとを含み、
   前記第１取得部は、前記コントローラから前記第１情報を取得するように構成され、
   前記第２取得部は、前記コントローラから前記第２情報を取得するように構成される、
   請求項７の表示システム。

Images