JP7235714B2 - 情報処理装置、判定方法および判定プログラム - Google Patents

Description

本発明は、情報処理装置等に関する。

従来、通信障害等のトラブルが発生した場合、保守作業員は、保守作業の一つとして、ネットワーク機器（ルータ、Ｌ２スイッチ、Ｌ３スイッチ等）の物理結線を目視することで、物理的に接続されたネットワーク機器の組を確認し、ネットワーク機器の接続口に接続されたネットワークケーブルを抜き差しする作業を行っている。

なお、ＬＬＤＰ（Link Layer Discovery Protocol）等の標準プロトコルや、ＣＤＰ（Cisco Discovery Protocol）等のベンダー専用のプロトコルを用いて、独自の装置間でデータ通信を実行することで、物理的に接続された装置の組を検出する従来技術がある。

特開２００４－３５６９１５号公報 特開２０１３－２５５０００号公報 特開平７－２７３７６３号公報

しかしながら、上述した従来技術では、各ネットワーク機器の物理結線の接続関係を容易に特定することができないという問題がある。

たとえば、従来技術のように、標準のプロトコルやベンダー専用のプロトコルを用いることで、物理的に接続された装置の組を検出することは可能であるが、これらのプロトコルを有効化することによるセキュリティリスクの増大に加えて、ベンダー独自プロトコルに関しては、ベンダー独自の装置にのみ適用するため、一般的なネットワーク機器に適用することは難しい。

１つの側面では、本発明は、各ネットワーク機器の物理結線の接続関係を容易に特定することができる情報処理装置、判定方法および判定プログラムを提供することを目的とする。

第１の案では、情報処理装置は、取得部と、判定部とを有する。取得部は、所定のネットワークプロトコルを用いて、複数のネットワーク機器から、各ネットワーク機器が他のネットワーク機器との間で送受信したパケットの数と時間との関係を対応付けた統計情報を取得する。判定部は、統計情報を基にして、第１のネットワーク機器が送信したパケットの数および時間の関係を示す第１パターンと、第２のネットワーク機器が受信したパケットの数および時間の関係を示す第２パターンとの類似性を基にして、第１のネットワーク機器と第２のネットワーク機器とが結線しているか否かを判定する。

各ネットワーク機器の物理結線の接続関係を容易に特定することができる。

図１は、本実施例に係るシステムの一例を示す図である。 図２は、本実施例に係る情報処理装置の処理を説明するための図である。 図３は、本実施例に係る情報処理装置の構成を示す機能ブロック図である。 図４は、統計情報テーブルのデータ構造の一例を示す図である。 図５は、第１テーブルのデータ構造の一例を示す図である。 図６は、第２テーブルのデータ構造の一例を示す図である。 図７は、誤検知を排除する処理を説明するための図である。 図８は、画面情報の一例を示す図である。 図９は、本実施例に係る情報処理装置の処理手順を示すフローチャートである。 図１０は、本実施例に係る情報処理装置の効果を説明するための図である。 図１１は、実施例の情報処理装置と同様の機能を実現するコンピュータのハードウェア構成の一例を示す図である。

以下に、本願の開示する情報処理装置、判定方法および判定プログラムの実施例を図面に基づいて詳細に説明する。なお、この実施例によりこの発明が限定されるものではない。

図１は、本実施例に係るシステムの一例を示す図である。図１に示すように、このシステム１は、情報処理装置１００と、ネットワーク機器１０ａ，１０ｂ，１０ｃ，１０ｄ，１０ｅ，１０ｆ，１０ｇ，１０ｈを有する。ここでは、システム１に、ネットワーク機器１０ａ～１０ｈが含まれる場合について説明するが、システム１は、他のネットワーク機器を含んでいてもよい。以下の説明では、ネットワーク機器１０ａ～１０ｈを、まとめて、ネットワーク機器１０と表記する。

ネットワーク機器１０は、２つ以上の異なるネットワークで送受信されるパケットを中継する通信機器である。ネットワーク機器１０は、ルータ、Ｌ２スイッチ、Ｌ３スイッチ、リピータハブ等に対応する。ネットワーク機器１０は、複数の接続口を備えており、ネットワークケーブル等によって、他のネットワーク機器１０と物理的に接続される。図示を省略するが、各ネットワークには、複数のコンピュータが含まれ、ネットワーク機器１０は、かかるコンピュータから送信されるパケットを、中継する。

また、ネットワーク機器１０は、情報処理装置１００に接続される。ネットワーク機器１０は、情報処理装置１００から、標準的なネットワークプロトコルとなるＳＮＭＰ（Simple Network Management Protocol）によって、統計情報の要求を受け付けた場合には、統計情報を、情報処理装置１００に送信する。

統計情報は、ネットワーク機器１０が送信した（または受信した）パケットの数と、時間との関係を示す情報である。また、統計情報には、ネットワーク機器１０のＩＰ（Internet Protocol）と、各接続口を識別する情報と、接続口が送信側の接続口か、受信側の接続口かを区別する情報とが含まれる。

情報処理装置１００は、ＳＮＭＰによって、ネットワーク機器１０から統計情報を取得する。情報処理装置１００は、ネットワーク機器１０の統計情報の相関性（類似性）に基づいて、物理的に結線されたネットワーク機器１０の組を判定する。

図２は、本実施例に係る情報処理装置の処理を説明するための図である。ここでは一例として、ネットワーク機器１０ａと、ネットワーク機器１０ｂとを用いて説明する。ネットワーク機器１０ａの接続口（送信側）１１－１ａから送信されたパケットの数と、時間との関係をパターン１Ａとする。ネットワーク機器１０ａの接続口（受信側）１１－２ａが受信したパケットの数と、時間との関係をパターン１Ｂとする。

ネットワーク機器１０ｂの接続口（送信側）１１－１ｂから送信されたパケットの数と、時間との関係をパターン１Ｃとする。ネットワーク機器１０ｂの接続口（受信側）１１－２ｂが受信したパケットの数と、時間との関係をパターン１Ｄとする。

ここで、情報処理装置１００は、パターン１Ａとパターン１Ｄとが相関性を有し、また、パターン１Ｂとパターン１Ｃとが相関性を有する場合に、ネットワーク機器１０ａと、ネットワーク機器１０ｂとが物理的に結線していると判定する。

上記のように、本実施例に係る情報処理装置１００は、標準的プロトコル（ＳＮＭＰ）を用いて各ネットワーク機器１０から収集した統計情報を基にして、パケットの数と、時間との関係を示すパターンの相関性を特定し、特定した相関性に応じて、ネットワーク機器１０の結線を判定する。これによって、専用のプロトコルやベンダー独自の装置を用いなくても、ネットワーク機器１０の物理結線の接続関係を容易に特定することができる。

続いて、本実施例に係る情報処理装置１００の構成の一例について説明する。図３は、本実施例に係る情報処理装置の構成を示す機能ブロック図である。図３に示すように、この情報処理装置１００は、通信部１１０と、入力部１２０と、表示部１３０と、記憶部１４０と、制御部１５０とを有する。

通信部１１０は、有線又は無線によってネットワーク機器１０に接続され、ネットワーク機器１０との間で情報の送受信を行う。たとえば、通信部１１０は、ＮＩＣ（Network Interface Card）等によって実現される。

入力部１２０は、各種の情報を、入力する入力装置である。入力部１２０は、キーボードやマウス、タッチパネル等に対応する。

表示部１３０は、制御部１５０から出力される情報を表示する表示装置である。表示部１３０は、液晶ディスプレイ、有機ＥＬ（Electro Luminescence）ディスプレイ、タッチパネル等に対応する。

記憶部１４０は、統計情報テーブル１４１と、第１テーブル１４２と、第２テーブル１４３とを有する。記憶部１４０は、たとえば、ＲＡＭ（Random Access Memory)、フラッシュメモリ（Flash Memory）等の半導体メモリ素子、または、ハードディスク、光ディスク等の記憶装置によって実現される。

統計情報テーブル１４１は、ネットワーク機器１０から取得された統計情報を保持するテーブルである。図４は、統計情報テーブルのデータ構造の一例を示す図である。図４において、統計情報テーブル１４１の領域１４１ａには、パケットの数を集計した時間帯が設定される。たとえば、パケットの数は、１０分毎に集計されている。

領域１４１ｂには、ネットワーク機器１０のＩＰアドレス、接続口を識別する情報、接続口が送信側の接続口であるのか、受信側の接続口であるかを特定する情報が設定される。接続口が送信側である場合には「send」が設定され、接続口が受信側である場合には、「recpt」が設定される。

一例として、領域１４１ｂ－１，１４１ｂ－２に設定された統計情報について説明する。領域１４１ｂ－１，１４１ｂ－２以外の統計情報に関する説明は省略する。

領域１４１ｂ－１の統計情報は、ＩＰアドレス「１９２．１１１．１０．２５２」のネットワーク機器１０の接続口（受信側）「GigabitEthernet1-0-24」が受信したパケットの数と、時間との関係を示すものである。たとえば、「２０１９年８月２１日の０：００～０：１０」の１０分間に、接続口（受信側）「GigabitEthernet1-0-24」が受信したパケット数が「１６２３」である旨が示される。領域１４１ｂ－１の統計情報に関する他の時間帯のパケットの数の説明を省略する。

領域１４１ｂ－２の統計情報は、ＩＰアドレス「１９２．１１１．１０．２５２」のネットワーク機器１０の接続口（送信側）「GigabitEthernet1-0-22」が送信したパケットの数と、時間との関係を示すものである。たとえば、「２０１９年８月２１日の０：００～０：１０」の１０分間に、接続口（送信側）「GigabitEthernet1-0-22」が送信したパケットの数が「６６」である旨が示される。領域１４１ｂ－２の統計情報に関する他の時間帯のパケットの数の説明を省略する。

図３の説明に戻る。第１テーブル１４２は、統計情報を基にして算出される相関係数の情報を保持する。図５は、第１テーブルのデータ構造の一例を示す図である。図５に示すように、この第１テーブル１４２は、項番と、送信側ＩＰと、送信側接続口と、受信側ＩＰと、受信側接続口と、相関係数とを対応付ける。

項番は、第１テーブル１４２の各レコードを区別する番号である。第１テーブル１４２に登録された各レコードに対して昇順に番号が割り当てられる。

送信側接続口は、ネットワーク機器１０がパケットを送信する接続口を示す。送信側ＩＰは、送信側接続口を有するネットワーク機器１０のＩＰアドレスを示す。同一のネットワーク機器１０が、複数の送信側接続口を有する場合もあり得る。

受信側接続口は、ネットワーク機器１０が、パケットを受信する接続口を示す。受信側ＩＰは、受信側接続口を有するネットワーク機器１０のＩＰアドレスを示す。同一のネットワーク機器１０が、複数の受信側接続口を有する場合もあり得る。

相関係数は、該当する送信側接続口から送信されたパケットの数および時間のパターンと、該当する受信側接続口が受信したパケットの数および時間のパターンとの相関係数を示す。

図５において、たとえば、項番「０」に示すように、送信側ＩＰ「１９２．１１１．１０．２５３」のネットワーク機器１０の送信側接続口「GigabitEthernet1-0-24」から送信されたパケットの数および時間のパターンと、受信側ＩＰ「１９２．１１１．１０．２５２」のネットワーク機器１０の受信側接続口「GigabitEthernet1-0-24」が受信したパケットの数および時間のパターンとの相関係数が「９９．７７％」である旨が示される。相関係数の具体的な式に関する説明は後述する。

図３の説明に戻る。第２テーブル１４３は、第１テーブル１４２に格納されたレコードのうち、相関係数が所定の範囲（９０％＜相関係数＜１００％）に含まれるレコードに関する情報を保持する。図６は、第２テーブルのデータ構造の一例を示す図である。図６に示すように、この第２テーブル１４３は、項番と、送信側ＩＰと、送信側接続口と、受信側ＩＰと、受信側接続口と、送受信相関性有無、第１相関係数と、第２相関係数とを有する。

項番は、第２テーブル１４３の各レコードを区別する番号である。第２テーブル１４３に登録された各レコードに対して昇順に番号が割り当てられる。

送信側ＩＰ、送信側接続口、受信側ＩＰ、受信側接続口に関する説明は、図５で説明した送信側ＩＰ、送信側接続口、受信側ＩＰ、受信側接続口に関する説明と同様である。第１相関係数は、図５で説明した相関係数に対応するものである。送受信相関性有無、第２相関係数に関する説明は後述する。たとえば、送受信相関性有無の初期値を「無」、第２相関係数の初期値を「０％」とする。

図３の説明に戻る。制御部１５０は、取得部１５１、判定部１５２、表示制御部１５３を有する。制御部１５０は、たとえば、ＣＰＵ（Central Processing Unit）やＭＰＵ(Micro Processing Unit)により実現される。また、制御部１５０は、例えばＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）等の集積回路により実行されてもよい。

取得部１５１は、ＳＮＭＰを用いることで、ネットワーク機器１０から統計情報を取得する。取得部１５１は、取得した統計情報を、統計情報テーブル１４１に登録する。

判定部１５２は、統計情報テーブル１４１の統計情報を基にして、一方のネットワーク機器１０の接続口から送信されたパケットの数および時間のパターンと、他方のネットワーク機器１０の接続口が受信したパケットの数および時間のパターンとの相関係数を算出する。判定部１５２は、算出した相関係数を基にして、物理的に結線されたネットワーク機器１０を判定する。

以下において、判定部１５２の処理の一例について説明する。また、適宜、接続口から送信されたパケットの数および時間のパターン、接続口が受信したパケットの数および時間のパターンを単に「パターン」と表記する。

判定部１５２は、統計情報テーブル１４１を参照し、送信側接続口と、受信側接続口との全ての組み合わせについて、相関係数を算出し、算出した結果を、第１テーブル１４２に登録する。たとえば、判定部１５２は、式（１）を基にして、相関係数（ピアソンの積率相関係数）ρを算出する。ｃｏｖ（Ｘ，Ｙ）は、共分散を示し、変数「Ｘ」、「Ｙ」には比較対象となる各時間帯のパケットの数が入力される。σ_Ｘ，σ_Ｙは、標準偏差を示す。

判定部１５２は、式（１）以外の他の式を用いて、相関係数を算出してもよい。

判定部１５２は、相関係数を算出する度に、送信側ＩＰ、送信側接続口、受信側ＩＰ、受信側接続口、相関係数を対応付けて、第１テーブル１４２に登録する。送信側接続口と、受信側接続口との全ての組み合わせについて、上記処理を繰り返し実行する。

判定部１５２は、相関係数を算出して、第１テーブル１４２への登録を行った後に、送信側ＩＰと、受信側ＩＰとが同一となるレコードの相関係数を「０」に設定する。送信側ＩＰと、受信側ＩＰとが同一となるレコードの相関係数は、同一のネットワーク機器１０の送信側接続口のパターンと受信側接続口のパターンとを比較したものである。

判定部１５２は、上記の処理を実行した後に、第１テーブル１４２の相関係数を走査して、相関係数が（９０％＜相関係数＜１００％）となるレコードを抽出し、抽出したレコードを、第２テーブル１４３に登録する。判定部１５２は、抽出したレコードを第２テーブル１４３に登録する場合に、第１テーブル１４２で設定されていた相関係数を、第１相関係数として登録する。判定部１５２は、第２相関係数の初期値を０％に設定する。また、判定部１５２は、項番を再度割り当ている。

判定部１５２は、第２テーブル１４３を参照し、ある２つのネットワーク機器１０について、「接続口の送受信両方に相関がある」場合には、かかる２つのネットワーク機器１０が物理的に結線されていると判定する。接続口の送受信両方に相関があるネットワーク機器１０の組を「送受信相関性を有するネットワーク機器の組」とする。

たとえば、図６において、項番「０」では、送信側ＩＰ「１９２．１１１．１０．２５３」および送信側接続口「GigabitEthernet1-0-24」と、受信側ＩＰ「１９２．１１１．１０．２５２」および受信側接続口「GigabitEthernet1-0-24」との相関係数が「９９．７７％」である。また、項番「３」では、送信側ＩＰ「１９２．１１１．１０．２５２」および送信側接続口「GigabitEthernet1-0-24」と、受信側ＩＰ「１９２．１１１．１０．２５３」および受信側接続口「GigabitEthernet1-0-24」との相関係数が「９９．７１％」である。

すなわち、項番「０」、「３」のレコードから、ＩＰアドレス「１９２．１１１．１０．２５３」のネットワーク機器１０と、ＩＰアドレス「１９２．１１１．１０．２５２」のネットワーク機器１０とについて、接続口の送受信両方に相関がある（相関係数が、９０％より大きく、１００％未満である）。これにより、判定部１５２は、ＩＰアドレス「１９２．１１１．１０．２５３」のネットワーク機器１０と、ＩＰアドレス「１９２．１１１．１０．２５２」のネットワーク機器１０とが物理的に結線されていると判定する。また、判定部１５２は、項番「０」、「３」のレコードにおいて、送受信相関性有無を「有」に設定する。

判定部１５２は、上記処理を繰り返し実行し、ある２つのネットワーク機器１０について、「接続口の送受信両方に相関がある」場合には、送受信相関性有無を「有」に設定する。

判定部１５２は、第２テーブル１４３に登録されたレコードのうち、ある２つのネットワーク機器１０について、接続口の送受信一方のみに相関がある場合には、下記の処理を更に実行することで、誤検知を排除する。たとえば、判定部１５２は、第２テーブル１４３において、送受信相関性有無が「無」となるレコードについて、下記の処理を実行し、送受信相関性有無が「有」となるレコードについて、下記の処理を実行しない。

図７は、誤検知を排除する処理を説明するための図である。図７では一例として、パターン３０Ａと、パターン３０Ｂとを用いて説明を行う。パターン３０Ａは、送信側ＩＰ「１９２．１１１．１０．５」のネットワーク機器１０の送信側接続口「EthernetPort(ether13)」から送信されたパケットの数と時間との関係を示す。パターン３０Ａの横軸は時間に対応し、縦軸はパケットの数に対応する。

パターン３０Ｂは、受信側ＩＰ「１９２．１１１．１０．２５３」のネットワーク機器１０の受信側接続口「GigabitEthernet1-0-22」が受信したパケットの数と時間との関係を示す。パターン３０Ｂの横軸は時間に対応し、縦軸はパケットの数に対応する。なお、パターン３０Ａと、パターン３０Ｂとの相関係数は（９０％＜相関係数＜１００％）となるものとする。

判定部１５２は、パターン３０Ａと、パターン３０Ｂとの差分を取ることで、差分パターン３５を生成する。差分パターン３５の横軸は時間に対応し、縦軸はパケットの数に対応する。

判定部１５２は、式（１）を基にして、パターン３０Ａと差分パターン３５との相関係数を算出する。判定部１５２は、式（１）を基にして、パターン３０Ｂと差分パターン３５との相関係数を算出する。判定部１５２は、パターン３０Ａと差分パターン３５との相関係数、または、パターン３０Ｂと差分パターン３５との相関係数が「７０％」以上になる場合に、誤検知として、パターン３０Ａおよびパターン３０Ｂに対応するレコードを、第２テーブル１４３から削除する。すなわち、判定部１５２は、パターン３０Ａに対応するネットワーク機器１０の接続口と、パターン３０Ｂに対応するネットワーク機器１０の接続口とが物理的に結線していないと判定する。

スケールが異なっている場合でも、パターン３０Ａと、パターン３０Ｂとの変化の特徴が類似していると相関係数が大きくなり、誤検知となる場合がある。スケールが異なっていると、差分パターン３５は、パターン３０Ａの変化の特徴とあまり変化がないため、差分パターン３５と、パターン３０Ａとの相関係数、パターン３０Ｂと、差分パターン３５との相関係数は高いままとなる。

一方、判定部１５２は、パターン３０Ａと差分パターン３５との相関係数、及び、パターン３０Ｂと差分パターン３５との相関係数が「７０％」未満となる場合に、誤検知ではないとして、パターン３０Ａおよびパターン３０Ｂに対応するレコードを、第２テーブル１４３に残す。すなわち、判定部１５２は、パターン３０Ａに対応するネットワーク機器１０の接続口と、パターン３０Ｂに対応するネットワーク機器１０の接続口とが物理的に結線していると判定する。

判定部１５２は、判定部１５２は、第２テーブル１４３において、送受信相関性有無が「無」となるレコードについて、上記処理を繰り返し実行する。判定部１５２が、かかる処理を実行した結果、第２テーブル１４３に残ったレコードは、物理的に結線されたネットワーク機器１０の接続口の組を示す。

図３の説明に戻る。表示制御部１５３は、判定部１５２による処理済みの第２テーブル１４３を基にして、物理的に結線されたネットワーク機器の組を、表示部１３０に表示する。たとえば、表示制御部１５３は、図８に示すような画面情報を生成して、表示部１３０に出力する。

図８は、画面情報の一例を示す図である。図８に示す画面情報では、ネットワーク機器１０をＩＰアドレスで示している。また、相互に接続されるネットワーク機器１０の組が、送受信相関性有無「有」の関係にある場合には、接続する線分を実線で示し、送受信相関性有無「無」の関係にある場合には、接続する線分を破線で示す。

たとえば、ＩＰアドレス「１９２．１１１．１０．２５３」のネットワーク機器１０は、ＩＰアドレス「１９２．１１１．１０．２５２」、「１９２．１１１．１０．５」、「１９２．１１１．１１．５」、「１９２．１１１．１３．５」、「１９２．１１１．１２．５」の各ネットワーク機器１０に接続されている。

次に、本実施例に係る情報処理装置１００の処理手順の一例について説明する。図９は、本実施例に係る情報処理装置の処理手順を示すフローチャートである。図９に示すように、情報処理装置１００の取得部１５１は、ＳＮＭＰを用いて、ネットワーク機器１０から統計情報を取得し、統計情報テーブル１４１に登録する（ステップＳ１０１）。

情報処理装置１００の判定部１５２は、統計情報テーブル１４１に登録された全接続口の組み合わせについて、相関係数を算出し、第１テーブル１４２に登録する（ステップＳ１０２）。判定部１５２は、第１テーブル１４２のレコードのうち、送信側ＩＰと受信側ＩＰとが同一となるレコードの相関係数を０に設定する（ステップＳ１０３）。

判定部１５２は、第１テーブル１４２のレコードのうち、相関係数が所定の範囲（９０％＜相関係数＜１００％）に含まれるレコードを、第２テーブル１４３に登録する（ステップＳ１０４）。判定部１５２は、送受信方向において相関係数が所定の範囲に含まれるレコードについて、送受信相関性有無を「有」に設定する（ステップＳ１０５）。

判定部１５２は、第２テーブル１４３のレコードのうち、送受信相関性有無が「無」となるレコードについて、誤検知であるか否かを判定する（ステップＳ１０６）。判定部１５２は、第２テーブル１４３から、誤検知と判定したレコードを削除する（ステップＳ１０７）。

情報処理装置１００の表示制御部１５３は、第２テーブル１４３を基にして、物理的に結線されたネットワーク機器を示す画面情報を生成する（ステップＳ１０８）。表示制御部１５３は、画面情報を表示部１３０に出力する（ステップＳ１０９）。

次に、本実施例に係る情報処理装置１００の効果について説明する。情報処理装置１００は、標準的プロトコル（ＳＮＭＰ）を用いて各ネットワーク機器１０から収集した統計情報を基にして、パケットの数と、時間との関係を示すパターンの相関性（類似性）を特定し、特定した相関性に応じて、ネットワーク機器１０の結線を判定する。これによって、専用のプロトコルやベンダー独自の装置を用いなくても、ネットワーク機器１０の物理結線の接続関係を容易に特定することができる。

情報処理装置１００は、相関係数が所定の範囲（９０％＜相関係数＜１００％）に含まれるレコードを第１テーブル１４２に登録しておき、送受信相関性を有するネットワーク機器を、物理的に結線されたネットワーク機器として特定する。これによって、物理的に結線されたネットワーク機器の特定精度を向上させることができる。

情報処理装置１００は、送受信相関性を有するネットワーク機器に関して、一方のネットワーク機器のパターンと、他方のネットワーク機器のパターンとの差分パターンを算出し、差分パターンと、各パターンとの相関係数を基にして、誤検知か否かを判定する。これによって、スケールの異なるパターン同時によって、相関係数が大きくなる誤検知を抑止することができる。

情報処理装置１００は、第２テーブル１４３を基にして、物理的に結線されたネットワーク機器を示す画面情報を生成し、表示する。これによって、保守作業員は、物理的に結線されたネットワーク機器１０を容易に把握することができる。

図１０は、本実施例に係る情報処理装置の効果を説明するための図である。図１０に示す例では、項番と、範囲と、日時範囲と、データ数と、相関検知と、検知率とを対応付ける。このうち、範囲、データ数は、レコードの範囲、データ数であり、日時範囲は、統計情報を収集した日時範囲を示す。相関検知には、検知数と、誤検知数とが含まれる。検知率は、誤検知防止後の検知率である。図１０に示すように、データ数が増えるに従い、検知率が上昇する。

たとえば、情報処理装置１００は、データ数が閾値（たとえば、４４６５）以上となった場合に、誤検知を排除する処理をスキップしてもよい。

次に、上記実施例に示した情報処理装置１００と同様の機能を実現するコンピュータのハードウェア構成の一例について説明する。図１１は、実施例の情報処理装置と同様の機能を実現するコンピュータのハードウェア構成の一例を示す図である。

図１１に示すように、コンピュータ２００は、各種演算処理を実行するＣＰＵ２０１と、ユーザからのデータの入力を受け付ける入力装置２０２と、ディスプレイ２０３とを有する。また、コンピュータ２００は、有線または無線ネットワークを介して、外部装置等との間でデータの授受を行う通信装置２０４と、インタフェース装置２０５とを有する。また、コンピュータ２００は、各種情報を一時記憶するＲＡＭ２０６と、ハードディスク装置２０７とを有する。そして、各装置２０１～２０７は、バス２０８に接続される。

ハードディスク装置２０７は、取得プログラム２０７ａ、判定プログラム２０７ｂ、表示制御プログラム２０７ｃを有する。また、ＣＰＵ２０１は、各プログラム２０７ａ～２０７ｃを読み出してＲＡＭ２０６に展開する。

取得プログラム２０７ａは、取得プロセス２０６ａとして機能する。判定プログラム２０７ｂは、判定プロセス２０６ｂとして機能する。表示制御プログラム２０７ｃは、表示制御プロセス２０６ｃとして機能する。

取得プロセス２０６ａの処理は、取得部１５１の処理に対応する。判定プロセス２０６ｂの処理は、判定部１５２の処理に対応する。表示制御プロセス２０６ｃの処理は、表示制御部１５３の処理に対応する。

なお、各プログラム２０７ａ～２０７ｃについては、必ずしも最初からハードディスク装置２０７に記憶させておかなくても良い。例えば、コンピュータ２００に挿入されるフレキシブルディスク（ＦＤ）、ＣＤ－ＲＯＭ、ＤＶＤ、光磁気ディスク、ＩＣカードなどの「可搬用の物理媒体」に各プログラムを記憶させておく。そして、コンピュータ２００が各プログラム２０７ａ～２０７ｃを読み出して実行するようにしてもよい。

１００ 情報処理装置
１１０ 通信部
１２０ 入力部
１３０ 表示部
１４０ 記憶部
１４１ 統計情報テーブル
１４２ 第１テーブル
１４３ 第２テーブル
１５０ 制御部
１５１ 取得部
１５２ 判定部
１５３ 表示制御部

Claims (7)

1. 所定のネットワークプロトコルを用いて、複数のネットワーク機器から、各ネットワーク機器が他のネットワーク機器との間で送受信したパケットの数と時間との関係を対応付けた統計情報を取得する取得部と、
   前記統計情報を基にして、第１のネットワーク機器が送信したパケットの数および時間の関係を示す第１パターンと、第２のネットワーク機器が受信したパケットの数および時間の関係を示す第２パターンとの相関係数が所定の範囲に含まれる場合、前記第１パターンと前記第２パターンとの差分パターンを算出し、前記第１パターンと前記差分パターンとの相関係数と、前記第２パターンと前記差分パターンとの相関係数とを基にして、前記第１のネットワーク機器と前記第２のネットワーク機器とが結線しているか否かを判定する判定部と
   を有することを特徴とする情報処理装置。
2. 前記判定部は、前記第１パターンと前記第２パターンとの相関係数が所定の範囲に含まれ、かつ、前記第１のネットワーク機器が受信したパケットの数および時間の関係を示す第３パターンと、前記第２のネットワーク機器が送信したパケットの数および時間の関係を示す第４パターンとの相関係数が所定の範囲に含まれる場合に、前記第１のネットワーク機器と前記第２のネットワーク機器とが結線していると判定することを特徴とする請求項１に記載の情報処理装置。
3. 前記判定部は、前記第１パターンと前記差分パターンとの相関係数と、前記第２パターンと前記差分パターンとの相関係数とが、閾値未満となる場合に、前記第１のネットワーク機器と前記第２のネットワーク機器とが結線していると判定することを特徴とする請求項１または２に記載の情報処理装置。
4. 前記取得部は、ＳＮＭＰ（Simple Network Management Protocol）を用いて、前記統計情報を取得することを特徴とする請求項１、２または３に記載の情報処理装置。
5. 前記判定部の判定結果を基にして、結線されたネットワーク機器の組を表示する表示制御部を更に有することを特徴とする請求項１～４のいずれか一つに記載の情報処理装置。
6. コンピュータが実行する判定方法であって、
   所定のネットワークプロトコルを用いて、複数のネットワーク機器から、各ネットワーク機器が他のネットワーク機器との間で送受信したパケットの数と時間との関係を対応付けた統計情報を取得し、
   前記統計情報を基にして、第１のネットワーク機器が送信したパケットの数および時間の関係を示す第１パターンと、第２のネットワーク機器が受信したパケットの数および時間の関係を示す第２パターンとの相関係数が所定の範囲に含まれる場合、前記第１パターンと前記第２パターンとの差分パターンを算出し、前記第１パターンと前記差分パターンとの相関係数と、前記第２パターンと前記差分パターンとの相関係数とを基にして、前記第１のネットワーク機器と前記第２のネットワーク機器とが結線しているか否かを判定する
   処理を実行することを特徴とする判定方法。
7. コンピュータに、
   所定のネットワークプロトコルを用いて、複数のネットワーク機器から、各ネットワーク機器が他のネットワーク機器との間で送受信したパケットの数と時間との関係を対応付けた統計情報を取得し、
   前記統計情報を基にして、第１のネットワーク機器が送信したパケットの数および時間の関係を示す第１パターンと、第２のネットワーク機器が受信したパケットの数および時間の関係を示す第２パターンとの相関係数が所定の範囲に含まれる場合、前記第１パターンと前記第２パターンとの差分パターンを算出し、前記第１パターンと前記差分パターンとの相関係数と、前記第２パターンと前記差分パターンとの相関係数とを基にして、前記第１のネットワーク機器と前記第２のネットワーク機器とが結線しているか否かを判定する
   処理を実行させることを特徴とする判定プログラム。

Images