JP6196262B2 - トラフィック分析システム、トラフィック情報送信方法およびプログラム - Google Patents

Description

本発明は、トラフィック情報を分析するトラフィック分析システムに関する。

ネットワーク上の伝送データに関するトラフィック情報の収集や分析を行うトラフィック分析システムが注目されている。トラフィック分析システムは、ネットワーク上の伝送データからトラフィック情報を取得する対象機器と、対象機器で取得されたトラフィック情報を分析するトラフィック分析装置とを有する（特許文献１参照）。

特開２００７−０８１６２７号公報

トラフィック分析システムにおいて、対象機器からトラフィック分析装置へトラフィック情報を安全に送ることが重要であるが、特許文献１には、この安全性については考慮されていない。

なお、トラフィック情報を安全に送るために、インターネット上にＶＰＮ（Virtual Private Network）を構築し、そのＶＰＮを用いて対象機器からトラフィック分析装置へトラフィック情報を送ることが考えられる。しかしながら、ＶＰＮを構築するためには非常に手間がかかる。

本発明の目的は、トラフィック情報を安全に送ることが可能なトラフィック分析システム、トラフィック情報送信方法およびプログラムを提供することである。

本発明によるトラフィック分析システムは、ネットワーク上の伝送データに関するトラフィック情報を取得する取得部と、前記取得部にて取得されたトラフィック情報を、携帯電話網を介して所定の装置に送信する管理部と、を有する。

本発明によるトラフィック情報送信方法は、ネットワーク上の伝送データに関するトラフィック情報を取得するステップと、前記取得されたトラフィック情報を、携帯電話網を介して所定の装置に送信するステップと、を有する。

本発明によるプログラムは、コンピュータに、ネットワーク上の伝送データに関するトラフィック情報を取得する手順と、前記取得されたトラフィック情報を、携帯電話網を介して所定の装置に送信する手順と、を実行させる。

本発明によれば、トラフィック情報を安全に送ることが可能になる。

本発明の第１の実施形態のトラフィック分析システムを示す図である。 対象機器の構成の一例を示すブロック図である。 モバイル端末の構成の一例を示すブロック図である。 トラフィック分析装置の構成の一例を示すブロック図である。 本発明の第１の実施形態のトラフィック分析システムの動作の一例を説明するためのフローチャートである。 本発明の第１の実施形態のトラフィック分析システムの動作の他の例を説明するためのフローチャートである。 本発明の第２の実施形態のトラフィック分析システムを示す図である。 本発明の第３の実施形態のトラフィック分析システムを示す図である。 制御装置の構成の一例を示すブロック図である。 本発明の第４の実施形態のトラフィック分析システムを示す図である。 モバイル端末の構成の他の例を示すブロック図である。

以下、本発明の実施形態について図面を参照して説明する。なお、各図面において同じ機能を有するものには同じ符号を付け、その説明を省略する場合がある。

（第１の実施形態）
図１は、本発明の第１の実施形態のトラフィック分析システムを示す図である。図１に示すトラフィック分析システムは、対象機器１と、モバイル端末２と、トラフィック分析装置３とを有する。また、図中の点線は、後述するトラフィック情報の流れを示している。

対象機器１は、監視対象となるネットワーク（図示せず）である対象ネットワーク上の伝送データに関するトラフィック情報を取得する機器である。対象機器１は、例えば、ルータ、サーバまたはスイッチなどである。対象ネットワークは、例えば、インターネットやＬＡＮ（Local Area Network）などである。

モバイル端末２は、携帯電話網１０１を介して通信するモバイルルータ機能を有する端末である。モバイル端末２は、対象機器１にて取得されたトラフィック情報を、携帯電話網１０１を介して所定の装置（本実施形態では、トラフィック分析装置３）に送信する。モバイル端末２は、例えば、スマートフォンなどである。携帯電話網１０１は、網内を伝送するデータが暗号化されている通信網であり、例えば、３Ｇ網、４Ｇ網、ＬＴＥ（Long Term Evolution）網またはＷｉＭａｘ（登録商標）網などである。なお、本実施形態では、モバイル端末２は、携帯電話網１０１だけでなく、トラフィック分析装置３を管理する管理者が管理する管理ネットワーク１０２をさらに介してトラフィック分析装置３にトラフィック情報を送信する。管理者は、例えば、携帯電話網１０１を提供する移動体通信事業者、携帯電話網１０１を移動体通信事業者から借りて通信サービスを行う仮想移動体通信事業者、またはインターネットサービスプロバイダなどである。

トラフィック分析装置３は、管理ネットワーク１０２内に設けられ、モバイル端末２から送信されてきたトラフィック情報の分析や記憶を行う。

以下、トラフィック分析システムの各装置の構成についてより詳細に説明する。
図２は、対象機器１の構成を示すブロック図である。図２に示す対象機器１は、伝送部１１と、機器接続部１２と、機器記憶部１３と、取得部１４と、機器管理部１５とを有する。

伝送部１１は、対象ネットワーク上の伝送データの中継や送受信などを行う。機器接続部１２は、モバイル端末２と通信可能に接続する。例えば、機器接続部１２は、有線ＬＡＮ（Local Area Network）や無線ＬＡＮを介してモバイル端末２と接続する。

機器記憶部１３は、対象機器１自身を特定する対象機器識別情報を、トラフィック情報の送信元を示す送信元情報として記憶する。また、機器記憶部１３は、トラフィック情報の宛先を示す宛先情報と、トラフィック情報の送信経路を示す経路情報とを記憶する。宛先情報は、本実施形態では、所定の装置であるトラフィック分析装置３を示す分析装置識別情報である。対象機器識別情報および分析装置識別情報は、例えば、ＩＰ（Internet Protocol）アドレスである。経路情報は、例えば、モバイル端末２と接続するポートのポート番号などを示すことで、トラフィック情報の送信経路がモバイル端末２を経由する経路であることを示す。

取得部１４は、伝送部１１を監視して、対象機器１自身を流れる伝送データ（つまり、伝送部１１にて中継や送受信される伝送データ）に関する情報をトラフィック情報として取得する。トラフィック情報は、例えば、伝送データのパケット量、伝送データの宛先を表すＩＰアドレスやポート番号、および、伝送データの送信元を表すＩＰアドレスやポート番号などである。

機器管理部１５は、取得部１４が取得したトラフィック情報に対して、機器記憶部１３に記憶された宛先情報および送信元情報を追加する。そして機器管理部１５は、機器記憶部１３内の経路情報に従って、宛先情報および送信元情報を追加したトラフィック情報を送信する。本実施形態では、経路情報はモバイル端末２を経由する経路を示すため、機器管理部１５は、機器接続部１２を介してモバイル端末２にトラフィック情報を送信する。

なお、機器管理部１５は、取得部１４が取得したトラフィック情報をそのまま送信してもよいし、取得部１４が取得したトラフィック情報を加工して送信してもよい。また、機器管理部１５は、取得部１４が取得したトラフィック情報の全てを送信してもよいし、取得部１４が取得したトラフィック情報のうち所定の割合分（例えば、数千分の１）のトラフィック情報を選択して送信してもよいし、取得部１４が取得したトラフィック情報から所定の宛先や送信元の伝送データに関するトラフィック情報を選択して送信してもよい。トラフィック情報の加工や選択を規定する規則は、予め設定されていてもよいし、モバイル端末２やトラフィック分析装置３などを用いてトラフィック分析システムのユーザや管理者が設定するものでもよい。

図３は、モバイル端末２の構成を示すブロック図である。図３に示すモバイル端末２は、端末接続部２１と、端末通信部２２と、管理部２３とを有する。

端末接続部２１は、対象機器１の機器接続部１２と通信可能に接続し、機器接続部１２からトラフィック情報を受信する。

端末通信部２２は、携帯電話網１０１および管理ネットワーク１０２を介してトラフィック分析装置３と通信を行う。なお、端末通信部２２は、複数の携帯電話網１０１（例えば、３Ｇ網と４Ｇ網）と対応していてもよい。また、携帯電話網１０１として３Ｇ網やＬＴＥ網が使用される場合、端末通信部２２は、ＳＩＭ（Subscriber Identity Module Card）カードを備える。

管理部２３は、端末接続部２１が受信したトラフィック情報を、そのトラフィック情報に含まれる宛先情報に基づいて、端末通信部２２、携帯電話網１０１および管理ネットワーク１０２を介して、所定の装置であるトラフィック分析装置３に送信する。このとき、管理部２３は、端末接続部２１がトラフィック情報を受信するたびに、そのトラフィック情報を送信してもよいし、端末接続部２１が受信したトラフィック情報を一時的に保存し、その保存したトラフィック情報を特定の時間帯に送信してもよい。また、端末通信部２２が複数の携帯電話網１０１に対応している場合、管理部２３は、端末通信部２２が対応している携帯電話網１０１のいずれかを、トラフィック情報を送信する携帯電話網１０１として選択してもよい。なお、管理部２３は、端末通信部２２が通信する通信先について、トラフィック分析装置３などの所定の装置以外への通信を遮断する、すなわち所定の装置以外への通信を不可とする設定にしてもよい。この場合、例えば、トラフィック情報に含まれる宛先情報の宛先（通信先）が所定の装置ではない場合、管理部２３は、トラフィック情報を送信せずに削除し、エラー通知を端末接続部２１を介して対象機器１に返す。トラフィック情報を送信する時間帯や携帯電話網１０１、通信先を規定する規則は、予め設定されていてもよいし、モバイル端末２やトラフィック分析装置３などを用いてトラフィック分析システムのユーザや管理者が設定するものでもよい。

図４は、トラフィック分析装置３の構成を示すブロック図である。図４に示すトラフィック分析装置３は、装置通信部３１と、装置記憶部３２と、分析部３３と有する。

装置通信部３１は、モバイル端末２の端末通信部２２と、携帯電話網１０１および管理ネットワーク１０２を介して通信する。例えば、装置通信部３１は、モバイル端末２の端末通信部２２からトラフィック情報を受信する。また、装置通信部３１は、モバイル端末２や他の端末などから、トラフィック情報の分析結果を閲覧する旨の閲覧要求としてログイン要求を受信する。

ログイン要求は、ユーザを特定するユーザ識別情報であるユーザＩＤと、ユーザを認証する認証情報とを含む。認証情報は、例えば、パスワードなどである。なお、ログイン要求は、携帯電話網１０１を介して送信されてきてもよいし、携帯電話網１０１とは異なるネットワーク（例えば、インターネット）を介して送信されてきてもよい。

装置記憶部３２は、ユーザＩＤごとに、そのユーザＩＤにて特定されるユーザの認証情報と、そのユーザに提供する提供情報とを対応付けて記憶する。提供情報は、ユーザの対象機器１を特定する対象機器識別情報と、その対象機器１で取得されたトラフィック情報と、そのトラフィック情報を分析した分析結果データとを含む。

分析部３３は、装置通信部３１が受信したトラフィック情報の管理および分析を行う。例えば、分析部３３は、装置通信部３１が受信したトラフィック情報を、トラフィック情報に含まれる対象機器識別情報と対応付けて、提供情報として装置記憶部３２に記憶する。また、分析部３３は、記憶したトラフィック情報を対象機器識別情報ごとに分析し、その分析結果データを対象機器識別情報と対応付けて提供情報として装置記憶部３２に記憶する。具体的な分析方法は、本発明と直接関係なく、また当業者によって広く知られているため、その説明を省略する。

また、装置通信部３１がログイン要求を受信した場合、分析部３３は、そのログイン要求内の認証情報と、装置記憶部３２に記憶された認証情報とを照合してユーザの認証を行う。ユーザの認証が成功した場合、分析部３３は、装置記憶部３２内の提供装置のうちログイン要求内のユーザＩＤに対応する提供情報を、装置通信部３１を介してログイン要求の送信元に送信する。

なお、装置記憶部３２は、メールアドレスのようなユーザの連絡先を示す連絡先情報をユーザＩＤに対応付けて記憶してもよい。この場合、分析部３３は、分析結果データに基づいて、対象機器識別情報ごとに異常なトラフィックが存在するか否かを判断し、異常なトラフィックが存在する場合、異常なトラフィックが存在すると判断した対象機器識別情報に対応する連絡先情報を用いて、異常なトラフィックを発見した旨のアラートを送信してもよい。例えば、連絡先情報がメールアドレスの場合、分析部３３は、そのメールアドレス宛てに、アラートを電子メールで送信する。

以上説明した構成では、対象機器１とモバイル端末２は別々の装置であったが、モバイル端末２と一体化された対象機器１が使用されてもよい。このような一体型の対象機器１は、機器接続部１２と端末接続部２１を備える必要はなく、伝送部１１、機器記憶部１３と、取得部１４と、機器管理部１５と、端末通信部２２と、管理部２３とを備えていればよい。この場合、トラフィック情報は機器管理部１５から管理部２３に直接送信される。なお、一体型の対象機器１は、例えば、トラフィック情報を取得できる機器にＳＩＭカードを挿入することで実現される。

次に動作を説明する。
図５は、本実施形態のトラフィック分析システムの動作を説明するためのフローチャートである。具体的には、図５は、対象機器１がトラフィック情報を取得した際のトラフィック分析システムの動作を説明するためのフローチャートである。

先ず、対象機器１の取得部１４は、トラフィック情報を取得し、その取得したトラフィック情報を機器管理部１５に送信する（ステップＳ５０１）。機器管理部１５は、トラフィック情報を受信すると、機器記憶部１３から宛先情報および送信元情報を取得してトラフィック情報に追加する（ステップＳ５０２）。

続いて、機器管理部１５は、機器記憶部１３内に経路情報を確認し、その経路情報に従って、宛先情報および送信元情報を追加したトラフィック情報を、機器接続部１２を介してモバイル端末２に送信する（ステップＳ５０３）。

モバイル端末２の端末接続部２１は、トラフィック情報を受信し、そのトラフィック情報を管理部２３に送信する。管理部２３は、トラフィック情報を受信し、そのトラフィック情報に含まれる宛先情報を確認する。そして管理部２３は、宛先情報に基づいて、トラフィック情報を端末通信部２２、携帯電話網１０１および管理ネットワーク１０２を介してトラフィック分析装置３に送信する（ステップＳ５０４）。

トラフィック分析装置３の装置通信部３１は、トラフィック情報を受信し、そのトラフィック情報を分析部３３に送信する。分析部３３は、トラフィック情報を受信し、そのトラフィック情報を、トラフィック情報に含まれる対象機器識別情報と対応付けて提供情報として装置記憶部３２に記憶する。そして、分析部３３は、記憶したトラフィック情報を対象機器識別情報ごとに分析し、その分析結果データを対象機器識別情報と対応付けて提供情報として装置記憶部３２に記憶する（ステップＳ５０５）。

図６は、トラフィック分析装置３がログイン要求を受信した際の動作を説明するためのフローチャートである。

先ず、トラフィック分析装置３の装置通信部３１は、ログイン要求を受信すると、そのログイン要求を分析部３３に送信する（ステップＳ６０１）。

分析部３３は、ログイン要求を受信し、そのログイン要求に含まれる認証情報と装置記憶部３２に記憶された認証情報とを照合して、ユーザの認証を行う。具体的には、分析部３３は、ログイン要求に含まれる認証情報が、装置記憶部３２において、ログイン要求の含まれるユーザＩＤと対応付けられている否かを判断する。分析部３３は、認証情報がログイン要求の含まれるユーザＩＤと対応付けられている場合、ユーザの認証が成功したと判断し、認証情報がログイン要求の含まれるユーザＩＤと対応付けられていない場合、ユーザの認証が失敗したと判断する（ステップＳ６０２）。

認証が成功した場合、分析部３３は、ログイン要求に含まれるユーザＩＤと対応付けられた提供情報を装置記憶部３２から取得し、その提供情報を、装置通信部３１を介してログイン要求の送信元に送信する（ステップＳ６０３）。認証が失敗した場合、およびステップ６０３の処理を終了した場合、分析部３３は、動作を終了する。

以上説明したように本実施形態によれば、取得部１４は、対象ネットワーク上の伝送データに関するトラフィック情報を取得する。管理部２３は、取得部１４にて取得されたトラフィック情報を、携帯電話網１０１を介してトラフィック分析装置３に送信する。

このため、伝送されるデータが暗号化される携帯電話網１０１を介してトラフィック情報が送信されるので、トラフィック情報を安全に送ることが可能になる。

なお、管理ネットワーク１０２は携帯電話網１０１に接続されており、さらにトラフィック分析装置３の管理者にて管理されているため、インターネットなどと異なり、安全性が高い。このため、本実施形態のようにトラフィック情報が管理ネットワーク１０２を経由しても安全性に支障はない。また、本実施形態では、トラフィック情報がインターネットを経由しない。例えば、一般に、利用者が、スマートフォンなどから携帯電話網１０１を介してインターネット上のＷｅｂサーバと接続する場合、その接続要求は、通信事業者などの管理者によって携帯電話網１０１上に設けられた交換機により、管理ネットワーク１０２に送信される。管理ネットワーク１０２上に設けられた通信管理制御装置は、接続要求の宛先を確認し、接続要求をインターネットへ送信する。一方、本実施形態では、トラフィック情報は、交換機により、管理ネットワーク１０２に送信され、その後、管理ネットワーク１０２上に設けられた通信管理制御装置により、トラフィック情報の宛先が確認され、トラフィック分析装置などの所定の装置に送信される。このため、トラフィック情報はインターネットを経由しない。なお、必要に応じて、交換機や通信管理制御装置などが、モバイル端末２がトラフィック分析サービスの正当な利用者の端末か否かなどの認証を行ってもよい。

（第２の実施形態）
図７は、本発明の第２の実施形態のトラフィック分析システムを示す図である。図７に示すトラフィック分析システムは、図１に示した第１の実施形態のトラフィック分析システムと比べて、対象機器１が複数存在する点で異なる。図６の例では、対象機器１は４つあり、その４つの対象機器１をそれぞれ対象機器１Ａ〜１Ｄと呼ぶ。

対象機器１Ａ〜１Ｄは、所定ネットワーク１０３を介して相互に接続されている。所定ネットワーク１０３は、トラフィック情報の対象ネットワークでもよいし、対象ネットワークと異なるネットワークでもよい。

対象機器１Ａ〜１Ｄのいずれか一つは、第１の実施形態の対象機器１と同様にモバイル端末２と接続される。ここで、接続されるとは、所定ネットワーク１０３を経由せずに接続されることを意味する。図７では、対象機器１Ａがモバイル端末２と接続されている。以下、モバイル端末２と接続されている対象機器１Ａを親機１Ａと呼ぶ、親機と呼び、それ以外の対象機器１Ｂ〜１Ｄを子機１Ｂ〜１Ｄと呼ぶ。

親機１Ａの機器記憶部１３は、トラフィック情報の送信経路を示す経路情報として、第１の実施形態の対象機器１と同様に、モバイル端末２を経由する経路を示す情報を記憶する。また、子機１Ｂ〜１Ｄの機器記憶部１３は、経路情報として、親機１Ａを経由する経路を示す情報を記憶する。

したがって、子機１Ｂ〜１Ｄの機器管理部１５は、その子機自身の取得部１４が取得したトラフィック情報を対象機器１Ａに送信する子機送信部として機能する。また、親機１Ａの伝送部１１は、子機１Ｂ〜１Ｄから送信されてきたトラフィック情報を受信する。また、親機１Ａの機器管理部１５は、伝送部１１が受信したトラフィック情報と、親機自身の取得部１４が取得したトラフィック情報をモバイル端末２に送信する親機送信部として機能する。

本実施形態によれば、対象機器が複数ある場合でも、モバイル端末２を対象機器ごとに設ける必要がないため、手間やコストをより軽減することが可能になる。

（第３の実施形態）
図８は、本発明の第３の実施形態のトラフィック分析システムを示す図である。図８に示すトラフィック分析システムは、図６に示した第２の実施形態のトラフィック分析システムと比べて、モバイル端末２が複数存在する点と、トラフィック分析装置３が複数存在する点と、複数のトラフィック分析装置３を制御する制御装置４をさらに備える点で異なる。図８の例では、モバイル端末２は２つあり、その２つのモバイル端末２をそれぞれモバイル端末２Ａおよび２Ｂと呼ぶ。また、トラフィック分析装置３は２つあり、その２つのトラフィック分析装置３をそれぞれトラフィック分析装置３Ａおよび３Ｂと呼ぶ。

対象機器１Ａは、モバイル端末２Ａと接続され、所定ネットワーク１０３Ａを介して対象機器１Ｂと接続されている。また、対象機器１Ｃは、モバイル端末２Ｂと接続され、所定ネットワーク１０３Ｂを介して対象機器１Ｄと接続されている。したがって、対象機器１Ａおよび１Ｃは親機として機能し、対象機器１Ｂおよび１Ｄは子機として機能する。また、モバイル端末２Ａおよび２Ｂの機能は第２の実施形態のモバイル端末２と同様である。

本実施形態では、トラフィック情報の宛先である所定の装置は制御装置４である。このため、対象機器１Ａ〜１Ｄの機器記憶部１３は、トラフィック情報の宛先情報として、トラフィック分析装置３を特定する分析装置識別情報の代わりに、制御装置４を特定する制御装置識別情報を記憶する。これにより、モバイル端末２Ａおよび２Ｂの管理部２３は、トラフィック情報を、端末通信部２２、携帯電話網１０１および管理ネットワーク１０２を介して制御装置４に送信することになる。

図９は、制御装置４の構成を示すブロック図である。図９に示す制御装置は、制御通信部４１と、制御記憶部４２と、制御部４３とを有する。

制御通信部４１は、モバイル端末２Ａおよび２Ｂの端末通信部２２と、携帯電話網１０１および管理ネットワーク１０２を介して通信する。例えば、制御通信部４１は、モバイル端末２Ａおよび２Ｂの端末通信部２２からトラフィック情報を受信する。また、制御通信部４１は、モバイル端末２Ａ、２Ｂまたは他の端末などから、トラフィック情報の分析結果を閲覧する旨の閲覧要求としてログイン要求を受信する。

制御記憶部４２は、ユーザＩＤごとに、そのユーザＩＤにて特定されるユーザの認証情報と、そのユーザの対象機器を特定する対象機器識別情報と、その対象機器のトラフィック情報を分析するトラフィック分析装置を特定する分析装置識別情報と対応付けて記憶する。

制御通信部４１がトラフィック情報を受信した場合、制御部４３は、そのトラフィック情報を、当該トラフィック情報に応じて、トラフィック分析装置３Ａおよび３Ｂのいずれかに送信する。具体的には、制御部４３は、制御記憶部４２において、受信されたトラフィック情報に含まれる送信元情報である対象機器識別情報と対応する分析装置識別情報を確認する。制御部４３は、そのトラフィック情報を、確認した分析装置識別情報にて特定されるトラフィック分析装置に送信する。この場合、トラフィック分析装置３Ａおよび３Ｂの装置通信部３１は、制御装置４からトラフィック情報を受信する。その後のトラフィック分析装置３Ａおよび３Ｂが行う処理は、第１の実施形態と同様である。

なお、モバイル端末１Ａおよび１Ｂや対象機器１Ａ〜１Ｄにてトラフィック情報にユーザＩＤを追加するような構成でも。この場合、制御部４３は、トラフィック情報を、トラフィック情報に含まれるユーザＩＤと対応する分析装置識別情報にて特定されるトラフィック分析装置に送信する。

制御通信部４１がログイン要求を受信した場合、制御部４３は、そのログイン要求内の認証情報と、装置記憶部３２に記憶された認証情報とを照合してユーザの認証を行う。ユーザの認証が成功した場合、制御部４３は、認証情報内のユーザＩＤに対応する分析装置識別情報にて特定されるトラフィック分析装置から、そのユーザＩＤに対応する提供情報を取得し、その提供情報を、制御通信部４１を介してログイン要求の送信元に送信する。

例えば、認証が成功した場合、制御部４３は、その特定されるトラフィック分析装置（以下、トラフィック分析装置３Ａとする）に対して、認証情報内のユーザＩＤを含む、提供情報の取得要求を送信する。トラフィック分析装置３Ａの装置通信部３１が取得要求を受信すると、分析部３３は、その取得要求に含まれるユーザＩＤに対応する提供情報を装置記憶部３２から取得し、その提供情報を装置通信部３１を介して制御装置４に送信する。制御装置４の制御通信部４１が提供情報を受信すると、制御部４３は、その提供情報を認証情報内のユーザＩＤに対応する提供情報として取得する。

以上説明したように本実施形態によれば、トラフィック情報を安全に送りつつ、トラフィック情報を分散管理することが可能になる。

（第４の実施形態）
図１０は、本発明の第４の実施形態のトラフィック分析システムを示す図である。図１０に示すトラフィック分析システムの構成は、図８に示した第３の実施形態のトラフィック分析システムと同様であるが、モバイル端末２Ａおよび２Ｂや制御装置４の機能、およびトラフィック情報の宛先などが異なる。

図１１は、本実施形態のモバイル端末２Ａの構成を示すブロック図である。図１１に示すモバイル端末２Ａは、図３で示したモバイル端末２の構成に加えて、端末記憶部２４をさらに有する。なお、モバイル端末２Ｂの構成および機能は、モバイル端末２Ａと同様なので、その説明は省略する

端末記憶部２４は、対象機器識別情報ごとに、その対象機器識別情報にて特定される対象機器のトラフィック情報の宛先を示す宛先情報を記憶する。本実施形態では、宛先情報は、トラフィック分析装置３Ａまたは３Ｂを特定する分析装置識別情報であるとする。

管理部２３は、端末接続部２１がトラフィック情報を受信すると、そのトラフィック情報を、当該トラフィック情報に応じて、トラフィック分析装置３Ａおよび３Ｂのいずれかに送信する。具体的には、管理部２３は、端末接続部２１がトラフィック情報を受信すると、そのトラフィック情報に対して、そのトラフィック情報に含まれる送信元情報である対象機器識別情報に対応する宛先情報を端末記憶部２４から読み出し追加する。そして、管理部２３は、その宛先情報に基づいて、トラフィック情報を、端末通信部２２、携帯電話網１０１および管理ネットワーク１０２を介してトラフィック分析装置３Ａまたは３Ｂに送信する。

なお、本実施形態では、モバイル端末２の管理部２３がトラフィック情報に宛先情報を追加するため、対象機器１Ａ〜１Ｄの機器管理部１５はトラフィック情報に宛先情報を追加しない。このため、対象機器１Ａ〜１Ｄの機器記憶部１３は、トラフィック情報の宛先情報を記憶しなくてもよい。

以上説明したように本実施形態では、制御装置４を経由せずにトラフィック情報を分散管理することが可能になる。なお、本実施形態において、制御装置４がログイン要求を受信した場合の処理は、第３の実施形態と同様である。また、端末識別情報と宛先情報との対応関係は、予め設定されていてもよいし、モバイル端末２やトラフィック分析装置３などを用いてトラフィック分析システムのユーザや管理者が設定するものでもよい。

以上説明した各実施形態において、図示した構成は単なる一例であって、本発明はその構成に限定されるものではない。また、各実施形態において、他の実施形態の構成を組み合わせた構成にしてもよい。

例えば、トラフィック分析システムに含まれる各装置の機能は、その機能を実現するためのプログラムを、コンピュータにて読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータに読み込ませ実行させることで、実現されてもよい。

１、１Ａ〜１Ｄ 対象装置
２、２Ａ、２Ｂ モバイル端末
３、３Ａ、３Ｂ トラフィック分析装置
４ 制御装置
１１ 伝送部
１２ 機器接続部
１３ 機器記憶部
１４ 取得部
１５ 機器管理部
２１ 端末接続部
２２ 端末通信部
２３ 管理部
２４ 端末記憶部
３１ 装置通信部
３２ 装置記憶部
３３ 分析部
４１ 制御通信部
４２ 制御記憶部
４３ 制御部
１０１ 携帯電話網
１０２ 管理ネットワーク
１０３、１０３Ａ、１０３Ｂ 内部ネットワーク

Claims (7)

1. ネットワーク上の伝送データの中継又は送受信をする伝送部と、
   前記伝送部を流れる前記伝送データに関するトラフィック情報を取得する取得部と、
   前記トラフィック情報の宛先を示す宛先情報と前記トラフィック情報の送信経路を示す経路情報とを記憶する機器記憶部と、
   前記トラフィック情報に対して、前記宛先情報を追加して、前記経路情報に従って送信する機器管理部と、
   を備える対象機器と、
   前記トラフィック情報を、携帯電話網を介して所定の装置に送信する管理部を備える端末と、
   を有し、
   前記対象機器は、複数あり、所定のネットワークを介して相互に接続されており、当該対象機器のいずれかが前記端末と接続され、
   前記複数の対象機器のうち前記端末と接続されていない対象機器である子機の機器管理部は、当該子機の取得部で取得されたトラフィック情報を、当該子機の機器記憶部に記憶された経路情報に従って、前記複数の対象機器のうち前記端末と接続された対象機器である親機に送信し、
   前記親機の機器管理部は、当該親機の取得部で取得されたトラフィック情報と、前記子機から送信されてきたトラフィック情報とを、当該親機の機器記憶部に記憶された経路情報に従って、前記端末に送信し、
   前記管理部は、前記親機から送信されてきたトラフィック情報を、当該トラフィック情報に含まれる宛先情報に基づいて、前記携帯電話網を介して前記所定の装置に送信するトラフィック分析システム。
2. 前記管理部は、前記端末または前記所定の装置によって設定された規則に従って、前記トラフィック情報の宛先が前記所定の装置でない場合、前記トラフィック情報の送信を遮断する、請求項１に記載のトラフィック分析システム。
3. 前記所定の装置と、トラフィック情報を分析する複数のトラフィック分析装置とを有し、
   前記所定の装置は、
   前記トラフィック情報の送信元を示す送信元情報に対応するトラフィック分析装置を特定する分析装置識別情報を記憶する制御記憶部と、
   前記携帯電話網を介して送信されてきたトラフィック情報を、当該トラフィック情報の送信元を示す送信元情報に応じて、前記制御記憶部において対応する分析装置識別情報にて特定されるトラフィック分析装置に送信する制御部と、を有し、
   前記トラフィック分析装置は、前記所定の装置から送信されてきたトラフィック情報を分析する分析部を有し、
   前記制御部は、前記トラフィック情報の分析結果を閲覧する要求であるログイン要求におけるユーザの認証が成功した場合、当該ユーザに対応する分析装置識別情報にて特定されるトラフィック分析装置から、当該ユーザに対応する分析結果を取得し、当該分析結果を、ログイン要求の送信元に送信する、請求項１又は２に記載のトラフィック分析システム。
4. ネットワーク上の伝送データの中継又は送受信をする伝送部と、
   前記伝送部を流れる前記伝送データに関するトラフィック情報を取得する取得部と、
   前記トラフィック情報の送信経路を示す経路情報を記憶する機器記憶部と、
   前記トラフィック情報を、前記経路情報に従って送信する機器管理部と、
   を備える対象機器と、
   前記トラフィック情報を分析する分析部
   を備えるトラフィック分析装置と、
   前記トラフィック情報を、携帯電話網を介して前記トラフィック分析装置に送信する管理部と、
   前記トラフィック情報の送信元を示す送信元情報にて特定される対象機器のトラフィック情報の宛先を示す宛先情報を記憶する端末記憶部と、
   を備える端末と、
   を有し、
   前記対象機器は、複数あり、所定のネットワークを介して相互に接続されており、当該対象機器のいずれかが前記端末と接続され、
   前記複数の対象機器のうち前記端末と接続されていない対象機器である子機の機器管理部は、当該子機の機器記憶部に記憶された経路情報に基づき、当該子機の取得部で取得されたトラフィック情報を、前記複数の対象機器のうち前記端末と接続された対象機器である親機に送信し、
   前記親機の機器管理部は、当該親機の取得部で取得されたトラフィック情報と、前記子機から送信されてきたトラフィック情報とを、当該親機の機器記憶部に記憶された経路情報に基づき、前記端末に送信し、
   前記管理部は、前記トラフィック情報を、当該トラフィック情報の送信元を示す送信元情報に応じて、前記端末記憶部において対応する宛先情報を読み出し、当該宛先情報に基づいて前記トラフィック分析装置のいずれかに送信し、
   前記分析部は、前記管理部から送信されてきたトラフィック情報を分析する、トラフィック分析システム。
5. 前記送信元情報は、対象機器自身を特定する対象機器識別情報又はユーザを特定するユーザ識別情報であり、
   前記機器記憶部は、前記送信元情報を記憶し、
   前記機器管理部は、前記トラフィック情報に対して、前記送信元情報に記憶された前記送信元情報を追加して、前記経路情報に従って送信する、
   請求項３又は４に記載のトラフィック分析システム。
6. 前記機器管理部は、前記端末から設定された規則を用いて、前記トラフィック情報を加工又は選択して送信する、請求項１ないし５のいずれか１に記載のトラフィック分析システム。
7. 前記機器管理部は、前記トラフィック分析装置から設定された規則を用いて、前記トラフィック情報を加工又は選択して送信する、請求項３ないし５のいずれか１項に記載のトラフィック分析システム。
   

Images