JP3908739B2

JP3908739B2 - ネットワーク監視システム、ネットワーク監視方法、ネットワーク監視プログラム、および記録媒体

Info

Publication number: JP3908739B2
Application number: JP2004022988A
Authority: JP
Inventors: 雅之川井
Original assignee: 株式会社オーク情報システム
Priority date: 2004-01-30
Filing date: 2004-01-30
Publication date: 2007-04-25
Anticipated expiration: 2024-01-30
Also published as: JP2005217851A; WO2005074209A1

Description

本発明は、ネットワーク監視システム、ネットワーク監視方法、ネットワーク監視プログラム、および記録媒体に関する。

企業内などにおいてネットワークを介した機密情報の漏洩が少なからず生じるなど、セキュリティ管理の重要性が叫ばれている。そこでパケット・スニッフィング（Packet Sniffing）なる手段でネットワーク監視を行う手法が提案されつつある。このパケット・スニッフィングは、ネットワーク上を流れているパケットを本来の宛先以外のホストでキャプチャし、これを解析する手法である。非特許文献１に示す通り、こうしたパケット・スニッフィングの手段を適用したネットワーク監視手法が提案されている。
http://www.laser5.co.jp/

しかしながら、キャプチャ処理等の各種処理に要する負荷が大きい場合など、パケットデータのキャプチャ処理を行う間にはバックアップ処理またはリストア処理が実行できない、或いは逆に、パケットデータのバックアップ処理またはリストア処理を行うには実行中のキャプチャ処理を一旦停止しなければならないといった、処理の競合や断続の問題があった。

そこで本発明は上記課題を鑑みてなされたものであり、キャプチャ等の処理とバックアップ処理とを競合無く確実に実行するネットワーク監視システム、ネットワーク監視方法、ネットワーク監視プログラム、および記録媒体を提供することを主たる目的とする。

上記課題を解決する本発明のネットワーク監視システムは、ネットワークを通過するパケットをキャプチャし、パケットデータを記憶手段に格納するキャプチャ部と、前記パケットデータをバックアップ処理するデータバックアップ部とを各々複数備えて、ネットワーク利用内容を監視するシステムであって、前記バックアップ処理の開始日時を予め定めたタイミングテーブルと、前記タイミングテーブルに基づき前記開始日時の到来を検知し、当該開始日時にキャプチャを実行中の第１のキャプチャ部に、所定時間後のキャプチャ停止を指示する停止指示部と、前記第１のキャプチャ部と連携する第１のデータバックアップ部に、前記第１のキャプチャ部が記憶手段に格納したパケットデータのバックアップ処理の開始を指示するバックアップ指示部と、前記タイミングテーブルに基づき前記開始日時の到来を検知し、当該開始日時にキャプチャを停止中の第２のキャプチャ部にキャプチャ開始を指示する開始指示部と、を含むことを特徴とする（第１の発明）。

第２の発明は、第１の発明において、前記停止指示部が、前記タイミングテーブルに基づき前記開始日時に続く第２の開始日時の到来を検知し、当該第２の開始日時にキャプチャを実行中の前記第２のキャプチャ部に、所定時間後のキャプチャ停止を指示し、前記バックアップ指示部が、前記第２のキャプチャ部と連携する第２のデータバックアップ部に、前記第２のキャプチャ部が記憶手段に格納したパケットデータのバックアップ処理の開始を指示し、前記開始指示部が、前記タイミングテーブルに基づき前記開始日時に続く第２の開始日時の到来を検知し、当該第２の開始日時にキャプチャを停止中の前記第１のキャプチャ部にキャプチャ開始を指示することを特徴とする。

第３の発明は、第１の発明におけるシステムが、前記パケットデータをその属性に応じて解析して検索対象データを生成し、該生成した検索対象データを検索用データベースに格納する検索データ生成部を複数備え、前記データバックアップ部が、前記パケットデータ、検索対象データ、および検索用データベースを記憶媒体にバックアップ処理するものであり、前記停止指示部が、前記タイミングテーブルに基づき前記開始日時の到来を検知し、当該開始日時にキャプチャを実行中の第１のキャプチャ部に、所定時間後のキャプチャ停止を指示すると共に、前記第１のキャプチャ部と連携する第１の検索データ生成部に、前記所定時間後までに記憶手段に格納されたパケットデータの解析完了をもってパケットデータの解析停止を指示するものであり、前記バックアップ指示部が、前記パケットデータの解析完了を検知し、前記第１のキャプチャ部および検索データ生成部と連携する第１のデータバックアップ部に、前記第１のキャプチャ部が記憶手段に格納したパケットデータ、および前記第１の検索データ生成部が生成した検索対象データおよび検索用データベースのバックアップ処理の開始を指示するものであり、前記開始指示部が、前記タイミングテーブルに基づき前記開始日時の到来を検知し、当該開始日時にキャプチャを停止中の第２のキャプチャ部にキャプチャ開始を指示すると共に、前記第２のキャプチャ部と連携する第２の検索データ生成部にパケットデータの解析開始を指示するものであることを特徴とする。

第４の発明は、第３の発明において、前記停止指示部が、前記タイミングテーブルに基づき前記開始日時に続く第２の開始日時の到来を検知し、当該第２の開始日時にキャプチャを実行中の前記第２のキャプチャ部に、所定時間後のキャプチャ停止を指示すると共に、前記第２のキャプチャ部と連携する前記第２の検索データ生成部に、前記所定時間後までに記憶手段に格納されたパケットデータの解析完了をもってパケットデータの解析停止を指示し、前記バックアップ指示部が、前記パケットデータの解析完了を検知し、前記第２のキャプチャ部および検索データ生成部と連携する第２のデータバックアップ部に、前記第２のキャプチャ部が記憶手段に格納したパケットデータ、および前記第２の検索データ生成部が生成した検索対象データおよび検索用データベースのバックアップ処理の開始を指示し、前記開始指示部が、前記タイミングテーブルに基づき前記開始日時に続く第２の開始日時の到来を検知し、当該第２の開始日時にキャプチャを停止中の前記第１のキャプチャ部にキャプチャ開始を指示すると共に、前記第１のキャプチャ部と連携する第１の検索データ生成部にパケットデータの解析開始を指示することを特徴とする。

第５の発明は、第３または第４のいずれかの発明において、前記キャプチャ部、検索データ生成部、およびデータバックアップ部のいずれかにおける稼働状況を検知し、当該検知した稼働状況の情報を、利用者端末に通知する状況通知部を備えることを特徴とする。

第６の発明は、第３〜第５のいずれかの発明において、前記記憶媒体にバックアップ処理されたパケットデータ、検索対象データ、および検索用データベースを、入力インターフェイスより受け付けたリストア要求に応じて、キャプチャ停止中の前記第１または第２のキャプチャ部に紐付けされた記憶手段にリストア処理するリストア部を備えることを特徴とする。

第７の発明は、ネットワークを通過するパケットをキャプチャし、パケットデータを記憶手段に格納するキャプチャ部と、前記パケットデータをバックアップ処理するデータバックアップ部とを各々複数備え、また前記バックアップ処理の開始日時を予め定めたタイミングテーブルを備えた情報処理装置が、ネットワーク利用内容の監視を行う方法であって、前記タイミングテーブルに基づき前記開始日時の到来を検知し、当該開始日時にキャプチャを実行中の第１のキャプチャ部に、所定時間後のキャプチャ停止を指示し、前記第１のキャプチャ部と連携する第１のデータバックアップ部に、前記第１のキャプチャ部が記憶手段に格納したパケットデータのバックアップ処理の開始を指示し、前記タイミングテーブルに基づき前記開始日時の到来を検知し、当該開始日時にキャプチャを停止中の第２のキャプチャ部にキャプチャ開始を指示する、ことを特徴とするネットワーク監視方法にかかる。

第８の発明は、ネットワークを通過するパケットをキャプチャし、パケットデータを記憶手段に格納するキャプチャ部と、前記パケットデータをバックアップ処理するデータバックアップ部とを各々複数備え、また前記バックアップ処理の開始日時を予め定めたタイミングテーブルを備えた情報処理装置に、ネットワーク利用内容の監視方法を実行させるプログラムであって、前記タイミングテーブルに基づき前記開始日時の到来を検知し、当該開始日時にキャプチャを実行中の第１のキャプチャ部に、所定時間後のキャプチャ停止を指示するステップと、前記第１のキャプチャ部と連携する第１のデータバックアップ部に、前記第１のキャプチャ部が記憶手段に格納したパケットデータのバックアップ処理の開始を指示するステップと、前記タイミングテーブルに基づき前記開始日時の到来を検知し、当該開始日時にキャプチャを停止中の第２のキャプチャ部にキャプチャ開始を指示するステップと、を備えることを特徴とするネットワーク監視プログラムにかかる。

第９の発明は、ネットワーク監視プログラムを記録したコンピュータ読取り可能な記録媒体にかかる
その他、本願が開示する課題、及びその解決方法は、発明の実施の形態の欄、及び図面により明らかにされる。

本発明によれば、キャプチャ等の処理とバックアップ処理とを競合無く確実に実行できる。

以下に本発明の実施形態について図面を用いて詳細に説明する。図１は本実施形態におけるネットワーク監視システムシステム１００（以下、システム）を含むネットワーク構成図である。本発明のシステム１００は、本発明のネットワーク監視システムの有する機能を実現するプログラム１０２をメモリ１０３に格納し、演算装置たるＣＰＵを含む制御部１０１により読み出して実行する。他に、システム１００がＬＡＮ等のネットワーク１２０を介して利用者端末１３０等の外部装置と接続してデータ授受を実行したり、データ入出力を行う入出力インターフェイス１０４を備えている。

またシステム１００は、前記の構成に加えて、ネットワーク１２０を通過する利用者端末１３０起源のパケットを例えばスイッチ１３６においてキャプチャし、パケットデータをＨＤＤなどの記憶手段１０５に格納するキャプチャ部１１と、前記パケットデータをその属性に応じて解析して検索対象データを生成し、これを検索用データベース１０７に格納する検索データ生成部１２と、前記パケットデータ、検索対象データ、および検索用データベースを記憶媒体１０８にバックアップ処理するデータバックアップ部１３とを各々複数備えているものとする。

更にシステム１００は、前記バックアップ処理の開始日時を予め定めたタイミングテーブル１０６と、前記検索用データベース１０７を格納した記憶手段１０５を備えるものとする。

本実施形態におけるネットワーク監視システム１００においては、ネットワーク監視の基本技術としてパケット・スニッフィング（Packet Sniffing）の技術を採用した例を示すものとする。このパケット・スニッフィングとは、ネットワーク上を流れているパケットを本来の宛先以外のホストで取得する技術一般のことを指す。ネットワーク上を流れているパケットは、宛先以外のホストにも到達している。各ホストは、パケットの宛先が自身であればそれを受け取り、自身ではなければそれを破棄するという仕組みになっている。パケット・スニッフィングは、ホストが実際にそのホストに属するトラフィック以外のトラフィックを監視しないようにするフィルタを無効にし、すべてのトラフィック（パケット）を監視することとなる。
このような技術に立脚したシステム１００は、ネットワーク監視プログラム１０２の実行を行い、本発明のネットワーク監視方法を実現する。以下に、前記システム１００のプログラム１０２を構成する各構成部につき詳細な説明を行う。

前記プログラム１０２は、前記タイミングテーブル１０６に基づき前記開始日時の到来を検知し、当該開始日時にキャプチャを実行中の第１のキャプチャ部１１に、所定時間後のキャプチャ停止を指示すると共に、前記第１のキャプチャ部１１と連携する第１の検索データ生成部１２に、前記所定時間後までに記憶手段１０５に格納されたパケットデータの解析完了をもってパケットデータの解析停止を指示する停止指示部１１１を備える。

なお、前記停止指示部は、前記タイミングテーブル１０６に基づき前記開始日時に続く第２の開始日時の到来を検知し、当該第２の開始日時にキャプチャを実行中の前記第２のキャプチャ部２１に、所定時間後のキャプチャ停止を指示すると共に、前記第２のキャプチャ部２１と連携する前記第２の検索データ生成部２２に、前記所定時間後までに記憶手段１０５に格納されたパケットデータの解析完了をもってパケットデータの解析停止を指示するものとできる。

またプログラム１０２は、前記開始日時の前記所定時間後までに記憶手段１０５に格納されたパケットデータの、前記第１の検索データ生成部１２による解析完了を検知し、前記第１のキャプチャ部１１および検索データ生成部１２と連携する第１のデータバックアップ部１３に、前記第１のキャプチャ部１１が記憶手段１０５に格納したパケットデータ、および前記第１の検索データ生成部１２が生成した検索対象データおよび検索用データベース１０７のバックアップ処理の開始を指示するバックアップ指示部１１２を備える。

なお前記バックアップ指示部は、前記第２の開始日時の前記所定時間後までに記憶手段１０５に格納されたパケットデータの、前記第２の検索データ生成部２２による解析完了を検知し、前記第２のキャプチャ部２１および検索データ生成部２２と連携する第２のデータバックアップ部２３に、前記第２のキャプチャ部２１が記憶手段１０５に格納したパケットデータ、および前記第２の検索データ生成部２２が生成した検索対象データおよび検索用データベース１０７のバックアップ処理の開始を指示するものとできる。

またプログラム１０２は、前記タイミングテーブル１０６に基づき前記開始日時の到来を検知し、当該開始日時にキャプチャを停止中の第２のキャプチャ部２１にキャプチャ開始を指示すると共に、前記第２のキャプチャ部２１と連携する第２の検索データ生成部２２にパケットデータの解析開始を指示する開始指示部１１３を備える。

なお、前記開始指示部は、前記タイミングテーブル１０６に基づき前記開始日時に続く第２の開始日時の到来を検知し、当該第２の開始日時にキャプチャを停止中の前記第１のキャプチャ部１１にキャプチャ開始を指示すると共に、前記第１のキャプチャ部１１と連携する第１の検索データ生成部１２にパケットデータの解析開始を指示することとできる。

また、プログラム１０２は、前記キャプチャ部１１、２１、検索データ生成部１２、２２、およびデータバックアップ部１３、２３のいずれかにおける稼働状況を検知し、当該検知した稼働状況の情報を、利用者端末１３０に通知する状況通知部３０を備えることとできる。

また、前記記憶媒体１０８にバックアップ処理されたパケットデータ、検索対象データ、および検索用データベースのいずれかを、入力インターフェイス０４より受け付けたリストア要求に応じて、キャプチャ停止中の前記キャプチャ部１１またはキャプチャ部２１に紐付けされた記憶手段１０５にリストア処理するリストア部３５を備えることとできる。

なお、これまで示した構成各部１１〜１３、２１〜２３、３０、３５、１１１〜１１３は、システム１００においてハードウェアとして実現してもよいし、ＨＤＤなどの記憶手段１０５やメモリ１０３などの適宜な記憶装置に格納したプログラムとして実現するとしてもよい。この場合、前記システムの制御部１０１がプログラム実行に合わせて記憶装置より該当プログラムをメモリ１０３に読み出して、これを実行することとなる。

次にシステム１００が前記記憶手段１０５において備える、タイミングテーブル１０６、および検索用データベース１０７について説明する。図２は本実施形態におけるタイミングテーブル１０６および検索用データベース１０７の例を示す図である。前記タイミングテーブル１０６は、バックアップ処理の開始日時を予め定めたデータベースであり、例えばタイミングＮＯ．をキーとして、バックアップ開始の日時、或いはバックアップ開始の時間間隔といった情報を関連づけたレコードの集合体となっている。なお、前記バックアップ開始の日時を定める例として、１ヶ月に６回といった具合に一定期間中に所定回の日時を設定する場合が挙げられる。

また、前記検索用データベース１０７は、前記パケットデータをその属性に応じて解析して生成した検索対象データを格納するデータベースであり、例えば、クライアント（利用者端末１３０）のネットワーク上でのアドレス（例：ＩＰアドレス、メールアドレスなど）をキーとして、サイトＵＲＬといったアクセス先の情報またはメール送信先、ｗｅｂ上あるいはメールでの書込内容の情報、アクセスやメール送信を行った日時情報、データ通信量のサイズといった情報を関連づけたレコードの集合体となっている。

なお、ネットワーク１２０等に関しては、ＬＡＮの他、専用回線やＷＡＮ（Wide Area Network）、電灯線ネットワーク、無線ネットワーク、公衆回線網、携帯電話網など様々なネットワークを採用することも出来る。

以下、本発明のネットワーク監視方法の実際手順について説明する。図３は本実施形態におけるネットワーク監視方法の手順例を示すフロー図である。なお、以下で説明するネットワーク監視方法に対応する各種動作は、システム１００のメモリ１０３が備えるプログラム１０２によって実現される。そして、このプログラム１０２は、以下に説明される各種の動作を行うためのコードから構成されている。

本発明のシステム１００は、まず、前記タイミングテーブル１０６に基づき前記開始日時の到来を自身のクロック機能等でもって検知する（ｓ１００１）。そして、ここで到来を検知したならば、前記開始日時の一定時間前に、キャプチャ停止中のキャプチャ部２１に紐付けされた記憶手段１０５より、以前にキャプチャしたパケットデータおよび、当該パケットデータから生成された検索対象データおよび検索用データベース１０７を削除する（ｓ１００２）。また、前記開始日時にキャプチャを実行中の第１のキャプチャ部１１に、所定時間後のキャプチャ停止を指示する（ｓ１００３）。また、これと共に、前記第１のキャプチャ部１１と連携する第１の検索データ生成部１２に、前記所定時間後までに記憶手段１０５に格納されたパケットデータの解析完了をもってパケットデータの解析停止を指示する（ｓ１００４）。

一方でシステム１００は、前記パケットデータの解析完了を検知したならば、前記第１のキャプチャ部１１および検索データ生成部１２と連携する第１のデータバックアップ部１３に、前記第１のキャプチャ部１１が記憶手段１０５に格納したパケットデータ、および前記第１の検索データ生成部１２が生成した検索対象データおよび検索用データベース１０７のバックアップ処理の開始を指示する（ｓ１００５）。

更に、前記開始日時にキャプチャを停止中の第２のキャプチャ部２１にキャプチャ開始を指示すると共に（ｓ１００６）、前記第２のキャプチャ部２１と連携する第２の検索データ生成部２２にパケットデータの解析開始を指示する（ｓ１００７）。

こうした後、前記停止指示部１１１が、前記タイミングテーブル１０６に基づき前記開始日時に続く第２の開始日時の到来を検知したならば（ｓ１００８：ＹＥＳ）、前記第２の開始日時の一定時間前に、キャプチャ停止中の前記キャプチャ部１１に紐付けされた記憶手段１０５より、以前にキャプチャしたパケットデータおよび、当該パケットデータから生成された検索対象データおよび検索用データベース１０７を記憶手段１０５より削除する（ｓ１００９）。また、当該第２の開始日時にキャプチャを実行中の前記第２のキャプチャ部２１に、所定時間後のキャプチャ停止を指示する（ｓ１０１０）。

またシステム１００は、前記第２のキャプチャ部２１へのキャプチャ停止の指示と共に、当該第２のキャプチャ部２１と連携する前記第２の検索データ生成部２２に、前記所定時間後までに記憶手段１０５に格納されたパケットデータの解析完了をもってパケットデータの解析停止を指示する（ｓ１０１１）。

更に、前記パケットデータの解析完了を検知したならば、前記第２のキャプチャ部２１および検索データ生成部２２と連携する第２のデータバックアップ部２３に、前記第２のキャプチャ部２１が記憶手段１０５に格納したパケットデータ、および前記第２の検索データ生成部２２が生成した検索対象データおよび検索用データベース１０７のバックアップ処理の開始を指示する（ｓ１０１２）。

そして、前記第２の開始日時にキャプチャを停止中の前記第１のキャプチャ部１１にキャプチャ開始を指示すると共に（ｓ１０１３）、前記第１のキャプチャ部１１と連携する第１の検索データ生成部１２にパケットデータの解析開始を指示する（ｓ１０１４）。

以降、上記ステップｓ１００１およびｓ１００８と同様に次の開始日時の到来を検知したならば（ｓ１０１５：ＹＥＳ）、到来を検知した開始日時の一定時間前に、キャプチャ停止中の前記キャプチャ部２１に紐付けされた記憶手段１０５より、以前にキャプチャしたパケットデータおよび、当該パケットデータから生成された検索対象データおよび検索用データベース１０７を削除する、前記ステップｓ１００２に処理を戻す。そしてステップｓ１００３〜ｓ１０１４の処理を実行し、再び前記ステップｓ１０１５における次の開始日時の到来検知とともに上記ｓ１００２〜ｓ１０１４の処理を繰り返すこととなる。

なお、システム１００の備える状況通知部３０は、前記キャプチャ部１１、２１、検索データ生成部１２、２２、およびデータバックアップ部１３、２３のいずれかにおける稼働状況を検知し、当該検知した稼働状況の情報を、利用者端末１３０に通知することとできる。この稼働状況の情報としては、所定日時におけるキャプチャ処理、パケットデータの解析処理、検索対象データおよび検索用データベースの生成処理、リストア処理の各処理の実行有無、実行結果といったものがあげられる。或いは、予め入力インターフェイス１０４で指定を受けていた特定項目を含む検索対象データが生成されたことを検知して、これを利用者端末１３０に通知するとしてもよい。

また、システム１００の備えるリストア部３５は、テープドライブ（テープ媒体含む）などの前記記憶媒体１０８にバックアップ処理されたパケットデータ、検索対象データ、および検索用データベースを、入力インターフェイス１０４より受け付けたリストア要求（例：リストア時期および範囲の指定が含まれる）に応じて、キャプチャ停止中の前記第１のキャプチャ部１１または第２のキャプチャ部２１に紐付けされた記憶手段１０５にリストア処理することとできる。これにより、キャプチャ等の処理との競合なく確実に行ったバックアップ処理の結果を、任意のタイミングで任意の範囲についてリストア処理し、データ回復の措置を確実なものとできる。

以上、本発明の実施の形態について、その実施の形態に基づき具体的に説明したが、これに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。

本実施形態におけるネットワーク監視システムを含むネットワーク構成図である。本実施形態におけるタイミングテーブルおよび検索用データベースの例を示す図である。本実施形態におけるネットワーク監視方法の実際手順を示すフロー図である。

符号の説明

１１第１のキャプチャ部
１２第１の検索データ生成部
１３第１のデータバックアップ部
２１第２のキャプチャ部
２２第２の検索データ生成部
２３第２のデータバックアップ部
１００ネットワーク監視システム、システム
１０１制御部
１０２プログラム
１０３メモリ
１０４Ｉ／Ｏ部、入出力インターフェイス
１０５記憶手段
１０６タイミングテーブル
１０７検索用データベース
１０８記憶媒体、テープドライブ
１１１停止指示部
１１２バックアップ指示部
１１３開始指示部
１２０ネットワーク
１３０利用者端末
１３５ファイヤウォール
１３６スイッチ
１４０インターネット

Claims

ネットワークを通過するパケットをキャプチャし、パケットデータを記憶手段に格納するキャプチャ部と、前記パケットデータをバックアップ処理するデータバックアップ部とを各々複数備えて、ネットワーク利用内容を監視するシステムであって、
前記バックアップ処理の開始日時を予め定めたタイミングテーブルと、
前記タイミングテーブルに基づき前記開始日時の到来を検知し、当該開始日時にキャプチャを実行中の第１のキャプチャ部に、所定時間後のキャプチャ停止を指示する停止指示部と、
前記第１のキャプチャ部と連携する第１のデータバックアップ部に、前記第１のキャプチャ部が記憶手段に格納したパケットデータのバックアップ処理の開始を指示するバックアップ指示部と、
前記タイミングテーブルに基づき前記開始日時の到来を検知し、当該開始日時にキャプチャを停止中の第２のキャプチャ部にキャプチャ開始を指示する開始指示部と、
を含むことを特徴とするネットワーク監視システム。
請求項１において、
前記停止指示部が、前記タイミングテーブルに基づき前記開始日時に続く第２の開始日時の到来を検知し、当該第２の開始日時にキャプチャを実行中の前記第２のキャプチャ部に、所定時間後のキャプチャ停止を指示し、
前記バックアップ指示部が、前記第２のキャプチャ部と連携する第２のデータバックアップ部に、前記第２のキャプチャ部が記憶手段に格納したパケットデータのバックアップ処理の開始を指示し、
前記開始指示部が、前記タイミングテーブルに基づき前記開始日時に続く第２の開始日時の到来を検知し、当該第２の開始日時にキャプチャを停止中の前記第１のキャプチャ部にキャプチャ開始を指示することを特徴とするネットワーク監視システム。
請求項１におけるシステムが、前記パケットデータをその属性に応じて解析して検索対象データを生成し、該生成した検索対象データを検索用データベースに格納する検索データ生成部を複数備え、
前記データバックアップ部が、前記パケットデータ、検索対象データ、および検索用データベースを記憶媒体にバックアップ処理するものであり、
前記停止指示部が、前記タイミングテーブルに基づき前記開始日時の到来を検知し、当該開始日時にキャプチャを実行中の第１のキャプチャ部に、所定時間後のキャプチャ停止を指示すると共に、前記第１のキャプチャ部と連携する第１の検索データ生成部に、前記所定時間後までに記憶手段に格納されたパケットデータの解析完了をもってパケットデータの解析停止を指示するものであり、
前記バックアップ指示部が、前記パケットデータの解析完了を検知し、前記第１のキャプチャ部および検索データ生成部と連携する第１のデータバックアップ部に、前記第１のキャプチャ部が記憶手段に格納したパケットデータ、および前記第１の検索データ生成部が生成した検索対象データおよび検索用データベースのバックアップ処理の開始を指示するものであり、
前記開始指示部が、前記タイミングテーブルに基づき前記開始日時の到来を検知し、当該開始日時にキャプチャを停止中の第２のキャプチャ部にキャプチャ開始を指示すると共に、前記第２のキャプチャ部と連携する第２の検索データ生成部にパケットデータの解析開始を指示するものであることを特徴とするネットワーク監視システム。
請求項３において、
前記停止指示部が、前記タイミングテーブルに基づき前記開始日時に続く第２の開始日時の到来を検知し、当該第２の開始日時にキャプチャを実行中の前記第２のキャプチャ部に、所定時間後のキャプチャ停止を指示すると共に、前記第２のキャプチャ部と連携する前記第２の検索データ生成部に、前記所定時間後までに記憶手段に格納されたパケットデータの解析完了をもってパケットデータの解析停止を指示し、
前記バックアップ指示部が、前記パケットデータの解析完了を検知し、前記第２のキャプチャ部および検索データ生成部と連携する第２のデータバックアップ部に、前記第２のキャプチャ部が記憶手段に格納したパケットデータ、および前記第２の検索データ生成部が生成した検索対象データおよび検索用データベースのバックアップ処理の開始を指示し、
前記開始指示部が、前記タイミングテーブルに基づき前記開始日時に続く第２の開始日時の到来を検知し、当該第２の開始日時にキャプチャを停止中の前記第１のキャプチャ部にキャプチャ開始を指示すると共に、前記第１のキャプチャ部と連携する第１の検索データ生成部にパケットデータの解析開始を指示することを特徴とするネットワーク監視システム。
請求項３または４のいずれかにおいて、
前記キャプチャ部、検索データ生成部、およびデータバックアップ部のいずれかにおける稼働状況を検知し、当該検知した稼働状況の情報を、利用者端末に通知する状況通知部を備えることを特徴とするネットワーク監視システム。
請求項３〜５のいずれかにおいて、
前記記憶媒体にバックアップ処理されたパケットデータ、検索対象データ、および検索用データベースを、入力インターフェイスより受け付けたリストア要求に応じて、キャプチャ停止中の前記第１または第２のキャプチャ部に紐付けされた記憶手段にリストア処理するリストア部を備えることを特徴とするネットワーク監視システム。
ネットワークを通過するパケットをキャプチャし、パケットデータを記憶手段に格納するキャプチャ部と、前記パケットデータをバックアップ処理するデータバックアップ部とを各々複数備え、また前記バックアップ処理の開始日時を予め定めたタイミングテーブルを備えた情報処理装置が、ネットワーク利用内容の監視を行う方法であって、
前記タイミングテーブルに基づき前記開始日時の到来を検知し、当該開始日時にキャプチャを実行中の第１のキャプチャ部に、所定時間後のキャプチャ停止を指示し、
前記第１のキャプチャ部と連携する第１のデータバックアップ部に、前記第１のキャプチャ部が記憶手段に格納したパケットデータのバックアップ処理の開始を指示し、
前記タイミングテーブルに基づき前記開始日時の到来を検知し、当該開始日時にキャプチャを停止中の第２のキャプチャ部にキャプチャ開始を指示する、
ことを特徴とするネットワーク監視方法。
ネットワークを通過するパケットをキャプチャし、パケットデータを記憶手段に格納するキャプチャ部と、前記パケットデータをバックアップ処理するデータバックアップ部とを各々複数備え、また前記バックアップ処理の開始日時を予め定めたタイミングテーブルを備えた情報処理装置に、ネットワーク利用内容の監視方法を実行させるプログラムであって、
前記タイミングテーブルに基づき前記開始日時の到来を検知し、当該開始日時にキャプチャを実行中の第１のキャプチャ部に、所定時間後のキャプチャ停止を指示するステップと、
前記第１のキャプチャ部と連携する第１のデータバックアップ部に、前記第１のキャプチャ部が記憶手段に格納したパケットデータのバックアップ処理の開始を指示するステップと、
前記タイミングテーブルに基づき前記開始日時の到来を検知し、当該開始日時にキャプチャを停止中の第２のキャプチャ部にキャプチャ開始を指示するステップと、
を備えることを特徴とするネットワーク監視プログラム。
請求項８に記載のネットワーク監視プログラムを記録したコンピュータ読取り可能な記録媒体。