WO2022254482A1 - 情報処理装置、情報処理方法、コンピュータ可読媒体、及び情報処理システム - Google Patents
情報処理装置、情報処理方法、コンピュータ可読媒体、及び情報処理システム Download PDFInfo
- Publication number
- WO2022254482A1 WO2022254482A1 PCT/JP2021/020607 JP2021020607W WO2022254482A1 WO 2022254482 A1 WO2022254482 A1 WO 2022254482A1 JP 2021020607 W JP2021020607 W JP 2021020607W WO 2022254482 A1 WO2022254482 A1 WO 2022254482A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- relay device
- information processing
- function
- defect
- relay
- Prior art date
Links
- 230000010365 information processing Effects 0.000 title claims abstract description 120
- 238000003672 processing method Methods 0.000 title claims description 6
- 230000007547 defect Effects 0.000 claims abstract description 57
- 238000004891 communication Methods 0.000 claims abstract description 44
- 230000006870 function Effects 0.000 claims description 90
- 230000002950 deficient Effects 0.000 claims description 35
- 238000000034 method Methods 0.000 claims description 12
- 230000008569 process Effects 0.000 claims description 9
- 230000008859 change Effects 0.000 claims description 7
- 230000003213 activating effect Effects 0.000 claims description 4
- 230000015654 memory Effects 0.000 description 12
- 238000010586 diagram Methods 0.000 description 9
- 230000003287 optical effect Effects 0.000 description 4
- 239000004065 semiconductor Substances 0.000 description 3
- 230000004913 activation Effects 0.000 description 2
- 238000013473 artificial intelligence Methods 0.000 description 2
- 238000004590 computer program Methods 0.000 description 2
- 230000000593 degrading effect Effects 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 238000013500 data storage Methods 0.000 description 1
- 238000013135 deep learning Methods 0.000 description 1
- 230000001419 dependent effect Effects 0.000 description 1
- 238000005538 encapsulation Methods 0.000 description 1
- 230000007257 malfunction Effects 0.000 description 1
- 238000010295 mobile communication Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 239000013307 optical fiber Substances 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
- 230000001360 synchronised effect Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0227—Filtering policies
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/06—Management of faults, events, alarms or notifications
- H04L41/0654—Management of faults, events, alarms or notifications using network fault recovery
- H04L41/0659—Management of faults, events, alarms or notifications using network fault recovery by isolating or reconfiguring faulty entities
- H04L41/0661—Management of faults, events, alarms or notifications using network fault recovery by isolating or reconfiguring faulty entities by reconfiguring faulty entities
Definitions
- the present disclosure relates to an information processing device, an information processing method, a non-transitory computer-readable medium storing a program, and an information processing system.
- a defect such as a bug (malfunction) or information security vulnerability (security hole) is found in the software (firmware) of a relay device such as a router, the software of the relay device can be updated. It is known to correct defects.
- Patent Document 1 describes that when a router receives a specific command that causes a problem, it executes another pre-registered command instead of the specific command to avoid the problem. ing.
- Patent Document 1 has a problem that, for example, it may not be possible to properly operate a communication network that uses a relay device that has defects such as bugs and information security vulnerabilities.
- an object of the present disclosure is to provide an information processing device, an information processing method, an information processing system, and a non-temporary program storing a program that can appropriately operate a communication network using a defective relay device. to provide a computer-readable medium that
- an information processing apparatus includes acquisition means for acquiring information indicating a defect of a first relay device, the first relay device based on the information acquired by the acquisition means, and control means for changing settings relating to at least one communication with the first relay device and a second relay device that communicates with the second relay device.
- information indicating a defect in the first relay device is acquired, and based on the information acquired by the acquisition unit, the first relay device and the first relay device An information processing method is provided for changing settings related to at least one communication with a second relay device that communicates.
- the information processing apparatus acquires information indicating a defect of the first relay device, and based on the information acquired by the acquisition unit, the first relay device and , a process of changing settings related to at least one communication with a second relay device that communicates with the first relay device, and a non-transitory computer-readable medium storing a program for executing .
- a fourth aspect of the present disclosure provides an information processing system including an information processing device, a first relay device, and a second relay device.
- the information processing device includes: acquisition means for acquiring information indicating a defect in the first relay device; and control means for changing settings related to at least one communication with the second relay device that communicates with the first relay device.
- FIG. 1 is a diagram illustrating a configuration example of an information processing system according to an embodiment
- FIG. It is a figure which shows the hardware structural example of the information processing apparatus which concerns on embodiment.
- It is a sequence diagram showing an example of processing of the information processing system according to the embodiment.
- It is a figure which shows an example of the data recorded on relay apparatus DB which concerns on embodiment.
- It is a figure which shows an example of the data recorded on content DB which concerns on embodiment.
- FIG. 1 is a diagram showing an example of the configuration of an information processing device 10 according to an embodiment.
- the information processing device 10 has an acquisition unit 11 and a control unit 12 .
- Each of these units may be implemented by cooperation of one or more programs installed in the information processing device 10 and hardware such as the processor 101 and the memory 102 of the information processing device 10 .
- the acquisition unit 11 acquires various types of information from internal or external storage units of the information processing device 10 and external devices.
- the acquisition unit 11 acquires, for example, information indicating defects such as bugs and information security vulnerabilities in the relay device.
- the control unit 12 performs various processes in the information processing device 10 .
- the control unit 12 changes the communication settings of the relay device based on the information acquired by the acquisition unit 11, for example.
- FIG. 2 is a diagram showing a configuration example of the information processing system 1 according to the embodiment.
- the information processing system 1 has an information processing device 10 .
- the information processing system 1 also includes a relay device 20A, a relay device 20B, a relay device 20C, a relay device 20D, and a relay device 20E (hereinafter simply referred to as "relay devices 20" when there is no need to distinguish them). have.
- relay devices 20 hereinafter simply referred to as "relay devices 20" when there is no need to distinguish them.
- the number of information processing apparatuses 10 and relay apparatuses 20 is not limited to the example in FIG.
- the information processing device 10 and the relay device 20 are communicatively connected, for example, by a LAN (Local Area Network) cable or the like.
- the relay device 20A is connected to the network N1, the relay device 20B, and the relay device 20E.
- the relay device 20C is connected to the relay device 20B and the relay device 20D.
- the relay device 20D is connected to the relay device 20E and the network N2.
- the network N1 may be, for example, an external network such as the Internet, an external network, or another company's network. In this case, the network N1 may be a local 5G core network.
- the network N2 may be, for example, a network (internal network) of an operator who operates the relay device 20.
- the network N2 may be the core network of the fifth generation mobile communication system (5G).
- One or more communication devices may be connected to each relay device 20 .
- the information processing device 10 manages the operation of the relay device 20 . For example, when the information processing device 10 acquires information indicating that the relay device 20 has a defect, the information processing device 10 changes settings of at least one of the relay device 20 and other relay devices 20 so as to reduce the influence of the defect. change.
- the relay device 20 relays communication between the network N1 and the like and the network N2 and the like.
- the relay device 20 may have functions such as a layer 3 switch including a router function and a layer 2 switch function, for example.
- FIG. 3 is a diagram showing a hardware configuration example of the information processing device 10 and the relay device 20 according to the embodiment.
- the information processing apparatus 10 will be described below as an example.
- the hardware configuration of the relay device 20 may be the same as the hardware configuration of the information processing device 10 in FIG. 3 .
- the information processing device 10 (computer 100) includes a processor 101, a memory 102, and a communication interface 103. These units may be connected by a bus or the like. Memory 102 stores at least a portion of program 104 . Communication interface 103 includes interfaces necessary for communication with other network elements.
- Memory 102 may be of any type suitable for a local technology network. Memory 102 may be, as a non-limiting example, a non-transitory computer-readable storage medium. Also, memory 102 may be implemented using any suitable data storage technology, such as semiconductor-based memory devices, magnetic memory devices and systems, optical memory devices and systems, fixed and removable memory, and the like. Although only one memory 102 is shown in computer 100, there may be several physically different memory modules in computer 100.
- FIG. Processor 101 may be of any type.
- Processor 101 may include one or more of a general purpose computer, a special purpose computer, a microprocessor, a Digital Signal Processor (DSP), and a processor based on a multi-core processor architecture as non-limiting examples.
- Computer 100 may have multiple processors, such as application specific integrated circuit chips that are temporally dependent on a clock that synchronizes the main processor.
- Embodiments of the present disclosure may be implemented in hardware or dedicated circuitry, software, logic, or any combination thereof. Some aspects may be implemented in hardware, while other aspects may be implemented in firmware or software, which may be executed by a controller, microprocessor or other computing device.
- the present disclosure also provides at least one computer program product tangibly stored on a non-transitory computer-readable storage medium.
- a computer program product comprises computer-executable instructions, such as those contained in program modules, to be executed on a device on a target real or virtual processor to perform the processes or methods of the present disclosure.
- Program modules include routines, programs, libraries, objects, classes, components, data structures, etc. that perform particular tasks or implement particular abstract data types.
- the functionality of the program modules may be combined or split between program modules as desired in various embodiments.
- Machine-executable instructions for program modules may be executed within local or distributed devices. In a distributed device, program modules can be located in both local and remote storage media.
- Program code for executing the methods of the present disclosure may be written in any combination of one or more programming languages. These program codes are provided to a processor or controller of a general purpose computer, special purpose computer, or other programmable data processing apparatus. When the program code is executed by the processor or controller, the functions/acts in the flowchart illustrations and/or implementing block diagrams are performed. Program code may run entirely on a machine, partly on a machine, as a stand-alone software package, partly on a machine, partly on a remote machine, or entirely on a remote machine or server. be.
- Non-transitory computer-readable media include various types of tangible storage media.
- Examples of non-transitory computer-readable media include magnetic recording media, magneto-optical recording media, optical disc media, semiconductor memories, and the like.
- Magnetic recording media include, for example, flexible disks, magnetic tapes, hard disk drives, and the like.
- Magneto-optical recording media include, for example, magneto-optical disks.
- Optical disc media include, for example, Blu-ray discs, CD (Compact Disc)-ROM (Read Only Memory), CD-R (Recordable), CD-RW (ReWritable), and the like.
- the semiconductor memory includes, for example, mask ROM, PROM (Programmable ROM), EPROM (Erasable PROM), flash ROM, RAM (random access memory), and the like.
- the program may also be delivered to the computer by various types of transitory computer readable media. Examples of transitory computer-readable media include electrical signals, optical signals, and electromagnetic waves. Transitory computer-readable media can deliver the program to the computer via wired channels, such as wires and optical fibers, or wireless channels.
- FIG. 4 is a sequence diagram showing an example of processing of the information processing system 1 according to the embodiment.
- FIG. 5 is a diagram showing an example of data recorded in the relay device DB (Data Base) 501 according to the embodiment.
- FIG. 6 is a diagram showing an example of data recorded in the control content DB 601 according to the embodiment.
- step S ⁇ b>101 the acquisition unit 11 of the information processing device 10 acquires defect information of the relay device 20 .
- Defect information is information indicating what has a defect.
- the defect information includes, for example, the model number (model) of the defective relay device 20, the relay device manufacturer (manufacturer), the function name (protocol name), the name of the software or the model number of the hardware part, the software (firmware ) version, the name of the manufacturer of the software or hardware component of the relay device 20, and the like.
- the information processing device 10 may acquire defect information of the relay device 20 from, for example, a predetermined website of the company that manufactured the relay device 20 . Further, the information processing device 10 may acquire the defect information of the relay device 20 by e-mail or the like sent from the business operator that manufactured the relay device 20, for example. In this case, the operator of the information processing device 10 may previously register the e-mail address for receiving the defect information with the company that manufactured the relay device 20 . Further, the information processing device 10 may acquire defect information of the relay device 20 from, for example, a vulnerability information sharing site operated by a predetermined organization.
- the information processing device 10 may acquire textual data indicating the details of the defect in the relay device 20 from the business operator who manufactured the relay device 20 . Then, the information processing apparatus 10 may acquire defect information by morphologically analyzing the acquired text and extracting predetermined keywords from the text data. Further, the information processing apparatus 10 may acquire defect information from text data, for example, by AI (Artificial Intelligence) using deep learning or the like.
- AI Artificial Intelligence
- the information processing device 10 detects the difference in generation between the latest version of specific software provided by the business operator that manufactured the relay device 20 and the version of the software currently used in the relay device 20. is equal to or greater than a threshold, it may be determined that the software contains a defect.
- the information processing apparatus 10 acquires a log output by specific software of the relay apparatus 20, and if the ratio of warnings, errors, etc. contained in the acquired log is equal to or greater than a threshold, the software includes a defect. can be determined.
- the control unit 12 of the information processing device 10 refers to the relay device DB 501 to identify the defective relay device 20 and the defective function (step S102).
- the relay device DB 501 records the model number of the relay device and information on the manufacturer of the relay device in association with the relay device ID.
- the relay device ID is identification information of the relay device 20 .
- the relay device ID may be, for example, the communication address (eg, IP address, MAC address) of the relay device 20, or the like.
- the relay device DB 501 stores communication settings, software names or hardware part model numbers, software (firmware) versions, software or hardware part manufacturer names, in association with relay device IDs and function names. Whether or not it was started is recorded.
- the name of software is the name of software that implements the function associated with the function name.
- the software version is the version of the software that implements the function associated with the function name.
- the presence/absence of activation is information indicating whether or not the function associated with the function name is activated in the relay device 20 .
- the router communication settings are information on settings related to communication in the function related to the function name.
- the router communication settings may include, for example, routing table information.
- the routing table may include information such as destination network, next hop (forwarding destination), output interface (output port), and the like.
- the data recorded in the relay device DB 501 may be registered in advance by the operator or the like of the information processing device 10 . At least part of the data recorded in the relay device DB 501 may be acquired from the relay device 20 by the information processing device 10 and recorded. Note that the relay device DB 501 may be stored in a storage device inside the information processing device 10 or may be stored in a storage device outside the information processing device 10 .
- the information processing device 10 matches, for example, the model number, function name or software name, and software version of the relay device 20 recorded in the relay device DB 501 with those included in the defect information acquired in step S101. Each relay device 20 is extracted. Then, the function of the relay device 20 for which the presence or absence of activation of the function associated with the matching function name or software name is "yes" may be identified as the relay device 20 having a defect.
- the control unit 12 of the information processing device 10 refers to the control content DB 601 based on the defect information, and controls one or more of the relay devices 20 so that the use of the defective function in the defective relay device 20 is reduced.
- the content of control for setting the device 20 is determined (step S103).
- the control content is registered in the control content DB 601 in association with the function name.
- the data recorded in the control content DB 601 may be registered in advance by an operator or the like of the information processing apparatus 10 .
- the control content DB 601 may be stored in a storage device inside the information processing device 10 or may be stored in a storage device outside the information processing device 10 .
- the contents of the control include, for example, activating a defective function in another relay device 20 (for example, an adjacent relay device 20), and restricting (degrading or stopping) at least part of the function. etc. may be included. Further, the contents of control may include, for example, encapsulating a packet using the function in another relay device 20, changing the path of communication using the function, and the like.
- the information processing device 10 may activate the firewall function of the second relay device 20 that is different from the first relay device 20 . This allows, for example, the firewall function to be performed by the second relay device 20 instead of or in addition to the defective first relay device 20 .
- the firewall function is activated in the relay device 20 adjacent to the defective relay device 20, and the firewall function in the defective relay device 20 is stopped. It is stipulated that Further, it is stipulated that when a certain relay device 20 has a defect in the layer 2 switch function, the function of the relay device 20 is stopped. In this case, in the example of FIG. 2, for example, if the firewall function of the relay device 20A is defective, the firewall functions of the relay devices 20B and 20D adjacent to the relay device 20A are activated, and the firewall function of the relay device 20A is activated. is stopped.
- the information processing device 10 may stop the layer 3 switch function of the relay device 20 and cause the relay device 20 to perform the layer 2 switch function. This can reduce, for example, the network impact of deactivating a defective function.
- the information processing device 10 transmits the packet of the specific protocol through a route that does not pass through the relay device 20.
- 20 settings may be changed. As a result, for example, it is possible to reduce the use of the functions of the defective relay device 20 .
- the function of the defective relay device 20 is stopped as priority 1, and VLAN packets do not pass through the defective relay device 20. It is defined that the routing table is set in another relay device 20 . In this case, in the example of FIG. 2, for example, if there is a defect in the VLAN function of the relay device 20B, the VLAN function of the relay device 20B is stopped. Also, the routing table in the relay device 20A, the relay device 20D, etc. is changed so that the VLAN packet is not transferred to the relay device 20B.
- relay device 20 has a defect in the SyncE (synchronous Ethernet) function, the relay device 20 is changed to be downstream of the clock distribution route.
- SyncE synchronous Ethernet
- control unit 12 of the information processing device 10 determines whether or not the determined control content is executable (step S104).
- the firewall function or the gateway (protocol converter) function is activated in the defective relay device 20
- the information processing device 10 determines that the router function cannot be stopped. good too.
- the information processing apparatus 10 may determine that the function cannot be stopped. .
- a function for example, a VLAN function
- the information processing device 10 cannot activate the function in the adjacent relay device 20. It may be determined that
- the information processing apparatus 10 may transmit a notification indicating that the determined control content is not executable to the terminal of the administrator of the information processing system 1. .
- the information processing apparatus 10 may include, for example, the defect information acquired in step S101 and information indicating the control content determined in step S103 in the notification.
- the information processing device 10 may transmit a notification indicating that the determined control content is executable to the terminal of the administrator of the information processing system 1 .
- the information processing apparatus 10 may include, for example, the defect information acquired in step S101 and information indicating the control content determined in step S103 in the notification. Then, the information processing device 10 may not execute the following processing when the administrator of the information processing system 1 does not perform the approval operation. On the other hand, when the approval operation is performed, the following processing may be executed.
- the control unit 12 of the information processing device 10 transmits a command to change the setting content according to the determined control content to at least one of the defective relay device 20 and the other relay devices 20 (step S105).
- the command may include, for example, communication setting data such as a changed routing table.
- the relay device 20 After receiving the command, the relay device 20 changes the communication settings according to the received command (step S106). As a result, for example, if a defect such as a bug or information security vulnerability is found in the software of the relay device 20, the impact of the defect can be reduced even until the software is updated. Therefore, it is possible to appropriately operate the communication network.
- the information processing apparatus 10 restores the communication settings of one or more relay apparatuses 20 whose setting contents were changed in the process of step S105. good. This allows, for example, to revert to previous settings if a defect has been corrected.
- the information processing apparatus 10 may record the setting contents related to the original communication of each relay apparatus 20 as a history when changing the setting contents in the process of step S105. Then, for example, when the administrator of the relay device 20 executes a predetermined operation, the relay device 20 downloads the software in which the defect is corrected from the website of the manufacturer of the relay device 20 and installs it. may Then, when a predetermined operation is performed by the operator or when a predetermined notification is received from the relay device 20, the information processing device 10 makes settings related to communication of each relay device 20 based on the recorded history. can be restored.
- the information processing apparatus 10 may be implemented by cloud computing, which is configured by one or more computers, for example. Further, the information processing device 10 and the relay device 20 may be configured as an integrated server (device). The information processing device 10 such as these is also included in an example of the "information processing device" of the present disclosure.
- (Appendix 1) an acquisition means for acquiring information indicating a defect of the first relay device; control means for changing settings related to communication of at least one of the first relay device and a second relay device that communicates with the first relay device based on the information obtained by the obtaining means; Information processing device having (Appendix 2) The control means is Determining settings for communication of at least one of the first relay device and the second relay device such that use of defective functions in the first relay device is reduced; The information processing device according to appendix 1.
- the control means is When the defective software is updated in the first relay device, restore settings related to communication of at least one of the first relay device and the second relay device;
- the control means is Identifying the defective function in the first relay device from the text indicating the content of the defect in the first relay device; 4.
- the control means is activating the firewall function of the second relay device if the firewall function of the first relay device is defective; 5.
- the control means is if the router function of the first relay device is defective, the router function of the first relay device is stopped and the layer 2 switch function of the first relay device is executed; 6.
- the information processing apparatus according to any one of appendices 1 to 5.
- the control means is If there is a defect in the relay function of the packet of the specific protocol in the first relay device, the setting of the second relay device is changed so that the packet of the specific protocol is encapsulated and transmitted to the first relay device. , 7.
- the information processing device according to any one of appendices 1 to 6.
- the control means is If there is a defect in the relay function of the packet of the specific protocol in the first relay device, setting the second relay device so as to transmit the packet of the specific protocol through a route that does not pass through the first relay device. to change, 8.
- the information processing device according to any one of appendices 1 to 7.
- Appendix 9) Obtaining information indicating a defect in the first relay device, Based on the acquired information, change settings related to communication of at least one of the first relay device and a second relay device that communicates with the first relay device; Information processing methods.
- (Appendix 10) information processing equipment A process of acquiring information indicating a defect of the first relay device; a process of changing settings related to communication of at least one of the first relay device and a second relay device that communicates with the first relay device based on the acquired information;
- a non-transitory computer-readable medium storing a program for executing (Appendix 11)
- An information processing system having an information processing device, a first relay device, and a second relay device, The information processing device is an acquisition means for acquiring information indicating a defect of the first relay device; control means for changing settings related to communication of at least one of the first relay device and the second relay device communicating with the first relay device based on the information obtained by the obtaining means; An information processing system.
- the control means is Determining settings for communication of at least one of the first relay device and the second relay device such that use of defective functions in the first relay device is reduced;
- the information processing system according to appendix 11.
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
情報処理装置（１０）が、第１中継装置（２０）の欠陥を示す情報を取得する取得手段（１１）と、前記取得手段により取得された情報に基づいて、前記第１中継装置と、前記第１中継装置と通信を行う第２中継装置（２０）との少なくとも一方の通信に関する設定を変更させる制御手段（１２）と、を有する。
Description
本開示は、情報処理装置、情報処理方法、プログラムが格納された非一時的なコンピュータ可読媒体、及び情報処理システムに関する。
ルータ等の中継装置のソフトウェア（ファームウェア）にバグ（不具合）や情報セキュリティ上の脆弱性（セキュリティホール）等の欠陥が発見された場合、当該中継装置のソフトウェアを更新（アップデート）することにより、当該欠陥を修正することが知られている。
特許文献１には、ルータにおいて、不具合を生じさせる特定のコマンドを受信した場合、当該特定のコマンドの代わりに、予め登録されている他のコマンドを実行することにより不具合を回避することが記載されている。
しかしながら、特許文献１記載の技術では、例えば、バグや情報セキュリティ上の脆弱性等の欠陥を有する中継装置を用いる通信ネットワークの運用を適切に行えない場合があるという問題点がある。
本開示の目的は、上述した課題を鑑み、欠陥を有する中継装置を用いる通信ネットワークの運用を適切に行うことができる情報処理装置、情報処理方法、情報処理システム、及びプログラムが格納された非一時的なコンピュータ可読媒体を提供することである。
本開示に係る第１の態様では、情報処理装置が、第１中継装置の欠陥を示す情報を取得する取得手段と、前記取得手段により取得された情報に基づいて、前記第１中継装置と、前記第１中継装置と通信を行う第２中継装置との少なくとも一方の通信に関する設定を変更させる制御手段と、を有する。
また、本開示に係る第２の態様では、第１中継装置の欠陥を示す情報を取得し、前記取得手段により取得された情報に基づいて、前記第１中継装置と、前記第１中継装置と通信を行う第２中継装置との少なくとも一方の通信に関する設定を変更させる、情報処理方法が提供される。
また、本開示に係る第３の態様では、情報処理装置に、第１中継装置の欠陥を示す情報を取得する処理と、前記取得手段により取得された情報に基づいて、前記第１中継装置と、前記第１中継装置と通信を行う第２中継装置との少なくとも一方の通信に関する設定を変更させる処理と、を実行させるプログラムが格納された非一時的なコンピュータ可読媒体が提供される。
また、本開示に係る第４の態様では、情報処理装置と、第１中継装置と、第２中継装置とを有する情報処理システムが提供される。この情報処理システムにおいて、前記情報処理装置は、前記第１中継装置の欠陥を示す情報を取得する取得手段と、前記取得手段により取得された情報に基づいて、前記第１中継装置と、前記第１中継装置と通信を行う前記第２中継装置との少なくとも一方の通信に関する設定を変更させる制御手段と、を有する。
一側面によれば、欠陥を有する中継装置を用いる通信ネットワークの運用を適切に行うことができる。
本開示の原理は、いくつかの例示的な実施形態を参照して説明される。これらの実施形態は、例示のみを目的として記載されており、本開示の範囲に関する制限を示唆することなく、当業者が本開示を理解および実施するのを助けることを理解されたい。本明細書で説明される開示は、以下で説明されるもの以外の様々な方法で実装される。
以下の説明および特許請求の範囲において、他に定義されない限り、本明細書で使用されるすべての技術用語および科学用語は、本開示が属する技術分野の当業者によって一般に理解されるのと同じ意味を有する。
以下、図面を参照して、本開示の実施形態を説明する。
（実施の形態１）
＜構成＞
図１を参照し、実施形態に係る情報処理装置１０の構成について説明する。図１は、実施形態に係る情報処理装置１０の構成の一例を示す図である。情報処理装置１０は、取得部１１、及び制御部１２を有する。これら各部は、情報処理装置１０にインストールされた１以上のプログラムと、情報処理装置１０のプロセッサ１０１、及びメモリ１０２等のハードウェアとの協働により実現されてもよい。
（実施の形態１）
＜構成＞
図１を参照し、実施形態に係る情報処理装置１０の構成について説明する。図１は、実施形態に係る情報処理装置１０の構成の一例を示す図である。情報処理装置１０は、取得部１１、及び制御部１２を有する。これら各部は、情報処理装置１０にインストールされた１以上のプログラムと、情報処理装置１０のプロセッサ１０１、及びメモリ１０２等のハードウェアとの協働により実現されてもよい。
取得部１１は、情報処理装置１０の内部または外部の記憶部、及び外部装置から各種の情報を取得する。取得部１１は、例えば、中継装置におけるバグや情報セキュリティ上の脆弱性等の欠陥を示す情報を取得する。
制御部１２は、情報処理装置１０における各種の処理を行う。制御部１２は、例えば、取得部１１により取得された情報に基づいて、中継装置の通信に関する設定を変更させる。
（実施の形態２）
次に、図２を参照し、実施形態に係る情報処理システム１の構成について説明する。
＜システム構成＞
図２は、実施形態に係る情報処理システム１の構成例を示す図である。図２において、情報処理システム１は、情報処理装置１０を有する。また、情報処理システム１は、中継装置２０Ａ、中継装置２０Ｂ、中継装置２０Ｃ、中継装置２０Ｄ、中継装置２０Ｅ（以下で、区別する必要がない場合は、単に「中継装置２０」と称する。）を有する。なお、情報処理装置１０、及び中継装置２０の数は図２の例に限定されない。
次に、図２を参照し、実施形態に係る情報処理システム１の構成について説明する。
＜システム構成＞
図２は、実施形態に係る情報処理システム１の構成例を示す図である。図２において、情報処理システム１は、情報処理装置１０を有する。また、情報処理システム１は、中継装置２０Ａ、中継装置２０Ｂ、中継装置２０Ｃ、中継装置２０Ｄ、中継装置２０Ｅ（以下で、区別する必要がない場合は、単に「中継装置２０」と称する。）を有する。なお、情報処理装置１０、及び中継装置２０の数は図２の例に限定されない。
情報処理装置１０、及び中継装置２０は、例えば、ＬＡＮ（Local Area Network）ケーブル等により、通信できるように接続される。図２の例では、中継装置２０Ａは、ネットワークＮ１、中継装置２０Ｂ、及び中継装置２０Ｅに接続されている。中継装置２０Ｃは、中継装置２０Ｂ、及び中継装置２０Ｄに接続されている。中継装置２０Ｄは、中継装置２０Ｅ、及びネットワークＮ２に接続されている。ネットワークＮ１は、例えば、インターネット、社外ネットワーク、他社ネットワーク等の外部ネットワークでもよい。この場合、ネットワークＮ１は、ローカル５Ｇのコアネットワークでもよい。
ネットワークＮ２は、例えば、中継装置２０を運用する事業者のネットワーク（内部ネットワーク）でもよい。この場合、ネットワークＮ２は、第５世代移動通信システム（５Ｇ）のコアネットワークでもよい。なお、各中継装置２０には、１以上の通信装置が接続されていてもよい。
情報処理装置１０は、中継装置２０の運用を管理する。情報処理装置１０は、例えば、中継装置２０に欠陥があることを示す情報を取得すると、当該欠陥による影響を低減するように、当該中継装置２０、及び他の中継装置２０の少なくとも一方の設定を変更する。
中継装置２０は、ネットワークＮ１等とネットワークＮ２等との間の通信を中継する。中継装置２０は、例えば、ルータ機能とレイヤ２スイッチとの機能を含むレイヤ３スイッチ等の機能を有してもよい。
＜ハードウェア構成＞
図３は、実施形態に係る情報処理装置１０、及び中継装置２０のハードウェア構成例を示す図である。以下では、情報処理装置１０を例として説明する。なお、中継装置２０のハードウェア構成は、図３の情報処理装置１０のハードウェア構成と同様でもよい。
図３は、実施形態に係る情報処理装置１０、及び中継装置２０のハードウェア構成例を示す図である。以下では、情報処理装置１０を例として説明する。なお、中継装置２０のハードウェア構成は、図３の情報処理装置１０のハードウェア構成と同様でもよい。
図３の例では、情報処理装置１０（コンピュータ１００）は、プロセッサ１０１、メモリ１０２、通信インターフェイス１０３を含む。これら各部は、バス等により接続されてもよい。メモリ１０２は、プログラム１０４の少なくとも一部を格納する。通信インターフェイス１０３は、他のネットワーク要素との通信に必要なインターフェイスを含む。
プログラム１０４が、プロセッサ１０１及びメモリ１０２等の協働により実行されると、コンピュータ１００により本開示の実施形態の少なくとも一部の処理が行われる。メモリ１０２は、ローカル技術ネットワークに適した任意のタイプのものであってもよい。メモリ１０２は、非限定的な例として、非一時的なコンピュータ可読記憶媒体でもよい。また、メモリ１０２は、半導体ベースのメモリデバイス、磁気メモリデバイスおよびシステム、光学メモリデバイスおよびシステム、固定メモリおよびリムーバブルメモリなどの任意の適切なデータストレージ技術を使用して実装されてもよい。コンピュータ１００には１つのメモリ１０２のみが示されているが、コンピュータ１００にはいくつかの物理的に異なるメモリモジュールが存在してもよい。プロセッサ１０１は、任意のタイプのものであってよい。プロセッサ１０１は、汎用コンピュータ、専用コンピュータ、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ：Digital Signal Processor）、および非限定的な例としてマルチコアプロセッサアーキテクチャに基づくプロセッサの１つ以上を含んでよい。コンピュータ１００は、メインプロセッサを同期させるクロックに時間的に従属する特定用途向け集積回路チップなどの複数のプロセッサを有してもよい。
本開示の実施形態は、ハードウェアまたは専用回路、ソフトウェア、ロジックまたはそれらの任意の組み合わせで実装され得る。いくつかの態様はハードウェアで実装されてもよく、一方、他の態様はコントローラ、マイクロプロセッサまたは他のコンピューティングデバイスによって実行され得るファームウェアまたはソフトウェアで実装されてもよい。
本開示はまた、非一時的なコンピュータ可読記憶媒体に有形に記憶された少なくとも１つのコンピュータプログラム製品を提供する。コンピュータプログラム製品は、プログラムモジュールに含まれる命令などのコンピュータ実行可能命令を含み、対象の実プロセッサまたは仮想プロセッサ上のデバイスで実行され、本開示のプロセスまたは方法を実行する。プログラムモジュールには、特定のタスクを実行したり、特定の抽象データ型を実装したりするルーチン、プログラム、ライブラリ、オブジェクト、クラス、コンポーネント、データ構造などが含まれる。プログラムモジュールの機能は、様々な実施形態で望まれるようにプログラムモジュール間で結合または分割されてもよい。プログラムモジュールのマシン実行可能命令は、ローカルまたは分散デバイス内で実行できる。分散デバイスでは、プログラムモジュールはローカルとリモートの両方のストレージメディアに配置できる。
本開示の方法を実行するためのプログラムコードは、１つ以上のプログラミング言語の任意の組み合わせで書かれてもよい。これらのプログラムコードは、汎用コンピュータ、専用コンピュータ、またはその他のプログラム可能なデータ処理装置のプロセッサまたはコントローラに提供される。プログラムコードがプロセッサまたはコントローラによって実行されると、フローチャートおよび／または実装するブロック図内の機能／動作が実行される。プログラムコードは、完全にマシン上で実行され、一部はマシン上で、スタンドアロンソフトウェアパッケージとして、一部はマシン上で、一部はリモートマシン上で、または完全にリモートマシンまたはサーバ上で実行される。
プログラムは、様々なタイプの非一時的なコンピュータ可読媒体を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体を含む。非一時的なコンピュータ可読媒体の例には、磁気記録媒体、光磁気記録媒体、光ディスク媒体、半導体メモリ等が含まれる。磁気記録媒体には、例えば、フレキシブルディスク、磁気テープ、ハードディスクドライブ等が含まれる。光磁気記録媒体には、例えば、光磁気ディスク等が含まれる。光ディスク媒体には、例えば、ブルーレイディスク、ＣＤ（Compact Disc）－ＲＯＭ（Read Only Memory）、ＣＤ－Ｒ（Recordable）、ＣＤ－ＲＷ（ReWritable）等が含まれる。半導体メモリには、例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（random access memory）等が含まれる。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。
＜処理＞
図４から図６を参照し、実施形態に係る情報処理システム１の処理の一例について説明する。図４は、実施形態に係る情報処理システム１の処理の一例を示すシーケンス図である。図５は、実施形態に係る中継装置ＤＢ（Data Base）５０１に記録されるデータの一例を示す図である。図６は、実施形態に係る制御内容ＤＢ６０１に記録されるデータの一例を示す図である。
図４から図６を参照し、実施形態に係る情報処理システム１の処理の一例について説明する。図４は、実施形態に係る情報処理システム１の処理の一例を示すシーケンス図である。図５は、実施形態に係る中継装置ＤＢ（Data Base）５０１に記録されるデータの一例を示す図である。図６は、実施形態に係る制御内容ＤＢ６０１に記録されるデータの一例を示す図である。
ステップＳ１０１において、情報処理装置１０の取得部１１は、中継装置２０の欠陥情報を取得する。欠陥情報は、欠陥を有するものを示す情報である。欠陥情報には、例えば、欠陥を有する、中継装置２０の型番（機種）、中継装置の製造事業者（メーカ）、機能名（プロトコル名）、ソフトウェアの名称またはハードウェア部品の型番、ソフトウェア（ファームウェア）のバージョン、中継装置２０のソフトウェアまたはハードウェア部品の製造事業者名等の情報が含まれてもよい。
ここで、情報処理装置１０は、例えば、中継装置２０を製造した事業者の所定のＷｅｂサイトから、中継装置２０の欠陥情報を取得してもよい。また、情報処理装置１０は、例えば、中継装置２０を製造した事業者から送付されたメール等により、中継装置２０の欠陥情報を取得してもよい。この場合、情報処理装置１０のオペレータは、欠陥情報の受信用のメールアドレスを、中継装置２０を製造した事業者に予め登録しておいてもよい。また、情報処理装置１０は、例えば、所定の団体が運営する脆弱性情報の共有サイト等から、中継装置２０の欠陥情報を取得してもよい。
情報処理装置１０は、中継装置２０における欠陥の内容を示す文章のデータを、当該中継装置２０を製造した事業者等から取得してもよい。そして、情報処理装置１０は、取得した文章を形態素解析し、文章データから所定のキーワードを抽出することにより、欠陥情報を取得してもよい。また、情報処理装置１０は、例えば、ディープラーニング等を用いたＡＩ（Artificial Intelligence）により、文章データから欠陥情報を取得してもよい。
また、情報処理装置１０は、中継装置２０を製造した事業者等が提供している特定のソフトウェアの最新のバージョンと、当該中継装置２０で現在使用されている当該ソフトウェアのバージョンとの世代の差が閾値以上である場合、当該ソフトウェアに欠陥が含まれると判定してもよい。
また、情報処理装置１０は、中継装置２０の特定のソフトウェアにより出力されるログを取得し、取得したログに含まれる警告及びエラー等の比率が閾値以上である場合、当該ソフトウェアに欠陥が含まれると判定してもよい。
続いて、情報処理装置１０の制御部１２は、中継装置ＤＢ５０１を参照し、欠陥を有する中継装置２０及び欠陥を有する機能を特定する（ステップＳ１０２）。図５の例では、中継装置ＤＢ５０１には、中継装置ＩＤに対応付けて、中継装置の型番、及び中継装置の製造事業者の情報が記録されている。中継装置ＩＤは、中継装置２０の識別情報である。中継装置ＩＤは、例えば、中継装置２０の通信アドレス（例えば、ＩＰアドレス、ＭＡＣアドレス）等でもよい。
また、中継装置ＤＢ５０１には、中継装置ＩＤと機能名に対応付けて、通信設定、ソフトウェアの名称またはハードウェア部品の型番、ソフトウェア（ファームウェア）のバージョン、ソフトウェアまたはハードウェア部品の製造事業者名、起動の有無が記録されている。ソフトウェアの名称は、機能名に係る機能を実現するソフトウェアの名称である。ソフトウェアのバージョンは、機能名に係る機能を実現するソフトウェアのバージョンである。起動の有無は、機能名に係る機能が中継装置２０において起動されるか否かを示す情報である。
通信設定は、機能名に係る機能での通信に関する設定の情報である。ルータの通信設定には、例えば、経路表（ルーティングテーブル）の情報が含まれてもよい。経路表には、例えば、宛先ネットワーク、ネクストホップ（転送先）、出力インターフェイス（出力ポート）等の情報がふくまれてもよい。
中継装置ＤＢ５０１に記録されているデータは、情報処理装置１０のオペレータ等の操作により予め登録されていてもよい。また、中継装置ＤＢ５０１に記録されているデータのうち少なくとも一部は、情報処理装置１０により中継装置２０から取得されて記録されてもよい。なお、中継装置ＤＢ５０１は、情報処理装置１０の内部の記憶装置に記憶されてもよいし、情報処理装置１０の外部の記憶装置に記憶されてもよい。
情報処理装置１０は、中継装置ＤＢ５０１に記録されている中継装置２０のうち、例えば、型番、機能名またはソフトウェアの名称、及びソフトウェアのバージョンがステップＳ１０１で取得した欠陥情報に含まれるものと合致する各中継装置２０を抽出する。そして、合致する機能名またはソフトウェアの名称に対応付けられた機能の起動の有無が「有」である中継装置２０の当該機能を、欠陥を有する中継装置２０であると特定してもよい。
続いて、情報処理装置１０の制御部１２は、欠陥情報に基づいて制御内容ＤＢ６０１を参照し、欠陥を有する中継装置２０における欠陥を有する機能の使用が低減されるように、１以上の各中継装置２０の設定の制御内容を決定する（ステップＳ１０３）。図６の例では、制御内容ＤＢ６０１には、機能名に対応付けて、制御内容が登録されている。なお、制御内容ＤＢ６０１に記録されているデータは、情報処理装置１０のオペレータ等の操作により予め登録されていてもよい。なお、制御内容ＤＢ６０１は、情報処理装置１０の内部の記憶装置に記憶されてもよいし、情報処理装置１０の外部の記憶装置に記憶されてもよい。
制御内容には、例えば、欠陥を有する機能について、他の中継装置２０（例えば、隣接する中継装置２０）にて当該機能を起動させること、当該機能の少なくとも一部を制限（縮退、停止）させること、等が含まれてもよい。また、制御内容には、例えば、当該機能を用いるパケットを他の中継装置２０にカプセル化させること、当該機能を用いる通信の経路を変更させること、等が含まれてもよい。
（他の中継装置２０にて機能を起動させる例）
情報処理装置１０は、第１中継装置２０のファイアウォール機能に欠陥がある場合、第１中継装置２０とは異なる第２中継装置２０のファイアウォール機能を起動させてもよい。これにより、例えば、欠陥がある第１中継装置２０の代わりに、または欠陥がある第１中継装置２０に加えて、第２中継装置２０によりファイアウォール機能を実行させることができる。
情報処理装置１０は、第１中継装置２０のファイアウォール機能に欠陥がある場合、第１中継装置２０とは異なる第２中継装置２０のファイアウォール機能を起動させてもよい。これにより、例えば、欠陥がある第１中継装置２０の代わりに、または欠陥がある第１中継装置２０に加えて、第２中継装置２０によりファイアウォール機能を実行させることができる。
図６の例では、ある中継装置２０でファイアウォール機能に欠陥がある場合、欠陥がある中継装置２０に隣接する中継装置２０でファイアウォール機能を起動させ、欠陥がある中継装置２０でのファイアウォール機能を停止させることが規定されている。また、ある中継装置２０でレイヤ２スイッチ機能に欠陥がある場合、当該中継装置２０での当該機能を停止させることが規定されている。この場合、図２の例では、例えば、中継装置２０Ａでファイアウォール機能に欠陥がある場合、中継装置２０Ａに隣接する中継装置２０Ｂ及び中継装置２０Ｄでファイアウォール機能が起動され、中継装置２０Ａでのファイアウォール機能が停止される。
（機能の少なくとも一部を制限（縮退、停止）させる例）
情報処理装置１０は、ある中継装置２０のレイヤ３スイッチ機能に欠陥がある場合、当該中継装置２０のレイヤ３スイッチ機能を停止させ、当該中継装置２０のレイヤ２スイッチ機能を実行させてもよい。これにより、例えば、欠陥がある機能を停止させたことによるネットワークへの影響を低減できる。
情報処理装置１０は、ある中継装置２０のレイヤ３スイッチ機能に欠陥がある場合、当該中継装置２０のレイヤ３スイッチ機能を停止させ、当該中継装置２０のレイヤ２スイッチ機能を実行させてもよい。これにより、例えば、欠陥がある機能を停止させたことによるネットワークへの影響を低減できる。
図６の例では、ある中継装置２０でルータ機能に欠陥がある場合、当該中継装置２０でのルータ機能を停止させてレイヤ２スイッチを起動させること（レイヤ３スイッチからレイヤ２スイッチに縮退させること）が規定されている。また、欠陥を有する中継装置２０を含まないレイヤ３の経路表を、他のルータである中継装置２０に設定することが規定されている。
（機能を用いる通信の経路を変更させる例）
情報処理装置１０は、ある中継装置２０における特定のプロトコルのパケットの中継機能に欠陥がある場合、当該特定のプロトコルのパケットを、当該中継装置２０を介さない経路で送信するように他の中継装置２０の設定を変更させてもよい。これにより、例えば、欠陥を有する中継装置２０における機能が利用されることを低減できる。
情報処理装置１０は、ある中継装置２０における特定のプロトコルのパケットの中継機能に欠陥がある場合、当該特定のプロトコルのパケットを、当該中継装置２０を介さない経路で送信するように他の中継装置２０の設定を変更させてもよい。これにより、例えば、欠陥を有する中継装置２０における機能が利用されることを低減できる。
図６の例では、ある中継装置２０でＶＬＡＮ機能に欠陥がある場合、優先順位１として欠陥がある中継装置２０での当該機能を停止させ、欠陥がある中継装置２０をＶＬＡＮのパケットが経由しない経路表を他の中継装置２０に設定することが規定されている。この場合、図２の例では、例えば、中継装置２０ＢでＶＬＡＮ機能に欠陥がある場合、中継装置２０ＢでのＶＬＡＮ機能が停止される。また、中継装置２０ＢにＶＬＡＮパケットが転送されないよう、中継装置２０Ａ及び中継装置２０Ｄ等における経路表が変更される。
また、ある中継装置２０でＳｙｎｃＥ（同期イーサネット）機能に欠陥がある場合、当該中継装置２０がクロックの配信経路の下流になるように経路変更させることが規定されている。
（機能を用いるパケットを他の中継装置２０にカプセル化させる例）
情報処理装置１０は、ある中継装置２０における特定のプロトコルのパケットの中継機能に欠陥がある場合、当該特定のプロトコルのパケットをカプセル化して当該中継装置２０に送信するように他の中継装置２０の設定を変更させてもよい。これにより、例えば、欠陥を有する中継装置２０における機能が利用されることを低減できる。
情報処理装置１０は、ある中継装置２０における特定のプロトコルのパケットの中継機能に欠陥がある場合、当該特定のプロトコルのパケットをカプセル化して当該中継装置２０に送信するように他の中継装置２０の設定を変更させてもよい。これにより、例えば、欠陥を有する中継装置２０における機能が利用されることを低減できる。
図６の例では、ある中継装置２０でＶＬＡＮ機能に欠陥があり、当該中継装置２０での当該機能を停止させることが可能でない場合は、優先順位２として、隣接する中継装置２０間でＶＬＡＮのパケットをカプセル化させることが規定されている。なお、隣接する中継装置２０間でＶＬＡＮのパケットをカプセル化させる場合、図２の例では、例えば、中継装置２０ＢでＶＬＡＮ機能に欠陥がある場合、中継装置２０Ｂに隣接する中継装置２０Ａと中継装置２０Ｃとの間でＶＬＡＮのパケットがカプセル化される。なお、カプセル化とは、例えば、パケット全体を、当該パケットのものとは異なる通信プロトコルのペイロードに埋込んで通信することである。
続いて、情報処理装置１０の制御部１２は、決定した制御内容が実行可能であるか否かを判定する（ステップＳ１０４）。ここで、情報処理装置１０は、例えば、欠陥を有する中継装置２０にてファイアウォール機能またはゲートウェイ（プロトコルコンバータ）機能が起動される場合は、ルータ機能を停止させることが不可能であると判定してもよい。
また、情報処理装置１０は、例えば、欠陥を有する中継装置２０にてある機能を停止させるとネットワークの機能が維持されなくなる場合、当該機能を停止させることが不可能であると判定してもよい。この場合、例えば、所定のプロトコルのパケットを転送する機能（例えば、ＶＬＡＮ機能）を停止させると、当該中継装置２０を経由しない経路が存在しなくなる場合に、ネットワークの機能が維持されなくなると判定されてもよい。
また、情報処理装置１０は、例えば、隣接する中継装置２０が特定の機能（例えば、ファイアウォール機能、ＶＬＡＮ機能等）を有しない場合、隣接する中継装置２０にて当該機能を起動させることが不可能であると判定してもよい。
決定した制御内容が実行可能では無いと判定した場合、情報処理装置１０は、決定した制御内容が実行可能では無いことを示す通知を、情報処理システム１の管理者の端末に送信してもよい。なお、情報処理装置１０は、例えば、ステップＳ１０１で取得した欠陥情報、ステップＳ１０３で決定した制御内容を示す情報を当該通知に含めてもよい。
決定した制御内容が実行可能であると判定した場合、以下の処理が実行される。なお、情報処理装置１０は、決定した制御内容が実行可能であることを示す通知を、情報処理システム１の管理者の端末に送信してもよい。なお、情報処理装置１０は、例えば、ステップＳ１０１で取得した欠陥情報、ステップＳ１０３で決定した制御内容を示す情報を当該通知に含めてもよい。そして、情報処理装置１０は、情報処理システム１の管理者により承認操作が行われない場合は以下の処理を実行しないようにしてもよい。一方、承認操作が行われた場合は以下の処理を実行してもよい。
続いて、情報処理装置１０の制御部１２は、決定した制御内容に従った設定内容に変更させるコマンドを、欠陥を有する中継装置２０、及び他の中継装置２０の少なくとも一つに送信する（ステップＳ１０５）。ここで、当該コマンドには、例えば、変更後の経路表等の通信設定のデータが含まれてもよい。
続いて、コマンドを受信した中継装置２０は、受信したコマンドに従って通信設定を変更する（ステップＳ１０６）。これにより、例えば、中継装置２０のソフトウェアにバグや情報セキュリティ上の脆弱性等の欠陥が発見された場合、当該ソフトウェアがアップデートされるまでの間においても、当該欠陥の影響を低減できる。そのため、通信ネットワークの運用を適切に行うことができる。
なお、情報処理装置１０は、ある中継装置２０において欠陥を有するソフトウェアが更新された場合、ステップＳ１０５の処理で設定内容を変更した１以上の各中継装置２０の通信に関する設定を元に戻してもよい。これにより、例えば、欠陥が修正された場合は、以前の設定に復帰させることができる。この場合、情報処理装置１０は、ステップＳ１０５の処理で設定内容を変更する際に、各中継装置２０の元の通信に関する設定内容を履歴として記録しておいてもよい。そして、中継装置２０は、例えば、中継装置２０の管理者により所定の操作が実行された場合に、欠陥が修正されたソフトウェアを中継装置２０の製造事業者のＷｅｂサイト等からダウンロードしてインストールしてもよい。そして、情報処理装置１０は、オペレータから所定の操作が行われた場合、または当該中継装置２０から所定の通知を受信した場合、記録していた履歴に基づいて、各中継装置２０の通信に関する設定を元に戻してもよい。
＜変形例＞
情報処理装置１０は、例えば１以上のコンピュータにより構成されるクラウドコンピューティングにより実現されていてもよい。また、情報処理装置１０と中継装置２０とを一体のサーバ（装置）として構成してもよい。これらのような情報処理装置１０についても、本開示の「情報処理装置」の一例に含まれる。
情報処理装置１０は、例えば１以上のコンピュータにより構成されるクラウドコンピューティングにより実現されていてもよい。また、情報処理装置１０と中継装置２０とを一体のサーバ（装置）として構成してもよい。これらのような情報処理装置１０についても、本開示の「情報処理装置」の一例に含まれる。
なお、本発明は上記実施の形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。
上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
（付記１）
第１中継装置の欠陥を示す情報を取得する取得手段と、
前記取得手段により取得された情報に基づいて、前記第１中継装置と、前記第１中継装置と通信を行う第２中継装置との少なくとも一方の通信に関する設定を変更させる制御手段と、
を有する情報処理装置。
（付記２）
前記制御手段は、
前記第１中継装置における欠陥を有する機能の使用が低減されるように、前記第１中継装置と前記第２中継装置との少なくとも一方の通信に関する設定を決定する、
付記１に記載の情報処理装置。
（付記３）
前記制御手段は、
前記第１中継装置において欠陥を有するソフトウェアが更新された場合、前記第１中継装置と前記第２中継装置との少なくとも一方の通信に関する設定を元に戻す、
付記１または２に記載の情報処理装置。
（付記４）
前記制御手段は、
前記第１中継装置の欠陥の内容を示す文章から、前記第１中継装置における欠陥を有する機能を特定する、
付記１から３のいずれか一項に記載の情報処理装置。
（付記５）
前記制御手段は、
前記第１中継装置のファイアウォール機能に欠陥がある場合、前記第２中継装置のファイアウォール機能を起動させる、
付記１から４のいずれか一項に記載の情報処理装置。
（付記６）
前記制御手段は、
前記第１中継装置のルータ機能に欠陥がある場合、前記第１中継装置のルータ機能を停止させ、前記第１中継装置のレイヤ２スイッチ機能を実行させる、
付記１から５のいずれか一項に記載の情報処理装置。
（付記７）
前記制御手段は、
前記第１中継装置における特定のプロトコルのパケットの中継機能に欠陥がある場合、前記特定のプロトコルのパケットをカプセル化して前記第１中継装置に送信するように前記第２中継装置の設定を変更させる、
付記１から６のいずれか一項に記載の情報処理装置。
（付記８）
前記制御手段は、
前記第１中継装置における特定のプロトコルのパケットの中継機能に欠陥がある場合、前記特定のプロトコルのパケットを、前記第１中継装置を介さない経路で送信するように前記第２中継装置の設定を変更させる、
付記１から７のいずれか一項に記載の情報処理装置。
（付記９）
第１中継装置の欠陥を示す情報を取得し、
取得した情報に基づいて、前記第１中継装置と、前記第１中継装置と通信を行う第２中継装置との少なくとも一方の通信に関する設定を変更させる、
情報処理方法。
（付記１０）
情報処理装置に、
第１中継装置の欠陥を示す情報を取得する処理と、
取得した情報に基づいて、前記第１中継装置と、前記第１中継装置と通信を行う第２中継装置との少なくとも一方の通信に関する設定を変更させる処理と、
を実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
（付記１１）
情報処理装置と、第１中継装置と、第２中継装置とを有する情報処理システムであって、
前記情報処理装置は、
前記第１中継装置の欠陥を示す情報を取得する取得手段と、
前記取得手段により取得された情報に基づいて、前記第１中継装置と、前記第１中継装置と通信を行う前記第２中継装置との少なくとも一方の通信に関する設定を変更させる制御手段と、
を有する、情報処理システム。
（付記１２）
前記制御手段は、
前記第１中継装置における欠陥を有する機能の使用が低減されるように、前記第１中継装置と前記第２中継装置との少なくとも一方の通信に関する設定を決定する、
付記１１に記載の情報処理システム。
（付記１）
第１中継装置の欠陥を示す情報を取得する取得手段と、
前記取得手段により取得された情報に基づいて、前記第１中継装置と、前記第１中継装置と通信を行う第２中継装置との少なくとも一方の通信に関する設定を変更させる制御手段と、
を有する情報処理装置。
（付記２）
前記制御手段は、
前記第１中継装置における欠陥を有する機能の使用が低減されるように、前記第１中継装置と前記第２中継装置との少なくとも一方の通信に関する設定を決定する、
付記１に記載の情報処理装置。
（付記３）
前記制御手段は、
前記第１中継装置において欠陥を有するソフトウェアが更新された場合、前記第１中継装置と前記第２中継装置との少なくとも一方の通信に関する設定を元に戻す、
付記１または２に記載の情報処理装置。
（付記４）
前記制御手段は、
前記第１中継装置の欠陥の内容を示す文章から、前記第１中継装置における欠陥を有する機能を特定する、
付記１から３のいずれか一項に記載の情報処理装置。
（付記５）
前記制御手段は、
前記第１中継装置のファイアウォール機能に欠陥がある場合、前記第２中継装置のファイアウォール機能を起動させる、
付記１から４のいずれか一項に記載の情報処理装置。
（付記６）
前記制御手段は、
前記第１中継装置のルータ機能に欠陥がある場合、前記第１中継装置のルータ機能を停止させ、前記第１中継装置のレイヤ２スイッチ機能を実行させる、
付記１から５のいずれか一項に記載の情報処理装置。
（付記７）
前記制御手段は、
前記第１中継装置における特定のプロトコルのパケットの中継機能に欠陥がある場合、前記特定のプロトコルのパケットをカプセル化して前記第１中継装置に送信するように前記第２中継装置の設定を変更させる、
付記１から６のいずれか一項に記載の情報処理装置。
（付記８）
前記制御手段は、
前記第１中継装置における特定のプロトコルのパケットの中継機能に欠陥がある場合、前記特定のプロトコルのパケットを、前記第１中継装置を介さない経路で送信するように前記第２中継装置の設定を変更させる、
付記１から７のいずれか一項に記載の情報処理装置。
（付記９）
第１中継装置の欠陥を示す情報を取得し、
取得した情報に基づいて、前記第１中継装置と、前記第１中継装置と通信を行う第２中継装置との少なくとも一方の通信に関する設定を変更させる、
情報処理方法。
（付記１０）
情報処理装置に、
第１中継装置の欠陥を示す情報を取得する処理と、
取得した情報に基づいて、前記第１中継装置と、前記第１中継装置と通信を行う第２中継装置との少なくとも一方の通信に関する設定を変更させる処理と、
を実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
（付記１１）
情報処理装置と、第１中継装置と、第２中継装置とを有する情報処理システムであって、
前記情報処理装置は、
前記第１中継装置の欠陥を示す情報を取得する取得手段と、
前記取得手段により取得された情報に基づいて、前記第１中継装置と、前記第１中継装置と通信を行う前記第２中継装置との少なくとも一方の通信に関する設定を変更させる制御手段と、
を有する、情報処理システム。
（付記１２）
前記制御手段は、
前記第１中継装置における欠陥を有する機能の使用が低減されるように、前記第１中継装置と前記第２中継装置との少なくとも一方の通信に関する設定を決定する、
付記１１に記載の情報処理システム。
１ 情報処理システム
１０ 情報処理装置
１１ 取得部
１２ 制御部
２０ 中継装置
１０ 情報処理装置
１１ 取得部
１２ 制御部
２０ 中継装置
Claims (12)
- 第１中継装置の欠陥を示す情報を取得する取得手段と、
前記取得手段により取得された情報に基づいて、前記第１中継装置と、前記第１中継装置と通信を行う第２中継装置との少なくとも一方の通信に関する設定を変更させる制御手段と、
を有する情報処理装置。 - 前記制御手段は、
前記第１中継装置における欠陥を有する機能の使用が低減されるように、前記第１中継装置と前記第２中継装置との少なくとも一方の通信に関する設定を決定する、
請求項１に記載の情報処理装置。 - 前記制御手段は、
前記第１中継装置において欠陥を有するソフトウェアが更新された場合、前記第１中継装置と前記第２中継装置との少なくとも一方の通信に関する設定を元に戻す、
請求項１または２に記載の情報処理装置。 - 前記制御手段は、
前記第１中継装置の欠陥の内容を示す文章から、前記第１中継装置における欠陥を有する機能を特定する、
請求項１から３のいずれか一項に記載の情報処理装置。 - 前記制御手段は、
前記第１中継装置のファイアウォール機能に欠陥がある場合、前記第２中継装置のファイアウォール機能を起動させる、
請求項１から４のいずれか一項に記載の情報処理装置。 - 前記制御手段は、
前記第１中継装置のルータ機能に欠陥がある場合、前記第１中継装置のルータ機能を停止させ、前記第１中継装置のレイヤ２スイッチ機能を実行させる、
請求項１から５のいずれか一項に記載の情報処理装置。 - 前記制御手段は、
前記第１中継装置における特定のプロトコルのパケットの中継機能に欠陥がある場合、前記特定のプロトコルのパケットをカプセル化して前記第１中継装置に送信するように前記第２中継装置の設定を変更させる、
請求項１から６のいずれか一項に記載の情報処理装置。 - 前記制御手段は、
前記第１中継装置における特定のプロトコルのパケットの中継機能に欠陥がある場合、前記特定のプロトコルのパケットを、前記第１中継装置を介さない経路で送信するように前記第２中継装置の設定を変更させる、
請求項１から７のいずれか一項に記載の情報処理装置。 - 第１中継装置の欠陥を示す情報を取得し、
取得した情報に基づいて、前記第１中継装置と、前記第１中継装置と通信を行う第２中継装置との少なくとも一方の通信に関する設定を変更させる、
情報処理方法。 - 情報処理装置に、
第１中継装置の欠陥を示す情報を取得する処理と、
取得した情報に基づいて、前記第１中継装置と、前記第１中継装置と通信を行う第２中継装置との少なくとも一方の通信に関する設定を変更させる処理と、
を実行させるプログラムが格納された非一時的なコンピュータ可読媒体。 - 情報処理装置と、第１中継装置と、第２中継装置とを有する情報処理システムであって、
前記情報処理装置は、
前記第１中継装置の欠陥を示す情報を取得する取得手段と、
前記取得手段により取得された情報に基づいて、前記第１中継装置と、前記第１中継装置と通信を行う前記第２中継装置との少なくとも一方の通信に関する設定を変更させる制御手段と、
を有する、情報処理システム。 - 前記制御手段は、
前記第１中継装置における欠陥を有する機能の使用が低減されるように、前記第１中継装置と前記第２中継装置との少なくとも一方の通信に関する設定を決定する、
請求項１１に記載の情報処理システム。
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US18/564,194 US20240267282A1 (en) | 2021-05-31 | 2021-05-31 | Information processing apparatus, information processing method, computer readable medium, and information processing system |
| JP2023525133A JPWO2022254482A5 (ja) | 2021-05-31 | 情報処理装置、情報処理方法、プログラム、及び情報処理システム | |
| PCT/JP2021/020607 WO2022254482A1 (ja) | 2021-05-31 | 2021-05-31 | 情報処理装置、情報処理方法、コンピュータ可読媒体、及び情報処理システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| PCT/JP2021/020607 WO2022254482A1 (ja) | 2021-05-31 | 2021-05-31 | 情報処理装置、情報処理方法、コンピュータ可読媒体、及び情報処理システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| WO2022254482A1 true WO2022254482A1 (ja) | 2022-12-08 |
Family
ID=84323097
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| PCT/JP2021/020607 WO2022254482A1 (ja) | 2021-05-31 | 2021-05-31 | 情報処理装置、情報処理方法、コンピュータ可読媒体、及び情報処理システム |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20240267282A1 (ja) |
| WO (1) | WO2022254482A1 (ja) |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2012124803A (ja) * | 2010-12-10 | 2012-06-28 | Alaxala Networks Corp | ネットワーク中継装置、および、ネットワーク中継装置の制御方法 |
| WO2017159508A1 (ja) * | 2016-03-16 | 2017-09-21 | 日本電気株式会社 | 設定装置、通信システム、通信装置の設定更新方法及びプログラム |
-
2021
- 2021-05-31 WO PCT/JP2021/020607 patent/WO2022254482A1/ja active Application Filing
- 2021-05-31 US US18/564,194 patent/US20240267282A1/en active Pending
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2012124803A (ja) * | 2010-12-10 | 2012-06-28 | Alaxala Networks Corp | ネットワーク中継装置、および、ネットワーク中継装置の制御方法 |
| WO2017159508A1 (ja) * | 2016-03-16 | 2017-09-21 | 日本電気株式会社 | 設定装置、通信システム、通信装置の設定更新方法及びプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| US20240267282A1 (en) | 2024-08-08 |
| JPWO2022254482A1 (ja) | 2022-12-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20180237040A1 (en) | Locomotive control system | |
| US11799788B2 (en) | Resilient network configuration for time sensitive traffic | |
| JP7105279B2 (ja) | セキュリティ装置、攻撃検知方法及びプログラム | |
| US11356475B2 (en) | Frame transmission prevention apparatus, frame transmission prevention method, and in-vehicle network system | |
| US11184267B2 (en) | Intelligent in-band telemetry auto-configuration for IP networks | |
| US10050859B2 (en) | Apparatus for processing network packet using service function chaining and method for controlling the same | |
| CN109995639B (zh) | 一种数据传输方法、装置、交换机及存储介质 | |
| KR101994138B1 (ko) | 물리적인 망분리 환경의 자료 전달 시스템 및 그 방법 | |
| US20230418254A1 (en) | Gateway device, gateway control method, and non-transitory computer readable medium | |
| WO2020042856A1 (zh) | 安全审计系统及方法 | |
| JPWO2012014509A1 (ja) | 不正アクセス遮断制御方法 | |
| US20170142028A1 (en) | Network communication method based on software-defined networking and server using the method | |
| WO2022254482A1 (ja) | 情報処理装置、情報処理方法、コンピュータ可読媒体、及び情報処理システム | |
| US20180212925A1 (en) | Network communication method based on software-defined networking and server using the method | |
| US20230388323A1 (en) | System and method for enhancing computer network reliability by countering disruptions in network communications | |
| JP6168628B1 (ja) | 障害解析装置、障害解析システム、障害解析方法、及び障害解析用プログラム | |
| KR102043978B1 (ko) | 네트워크장치, 네트워크 모니터링 시스템 및 네트워크 모니터링 방법 | |
| CN112583597A (zh) | 使用库存规则来识别计算机网络设备的系统及方法 | |
| CN113873041B (zh) | 报文传输方法、装置、网络设备及计算机可读存储介质 | |
| CN111508214B (zh) | 报警控制方法及控制设备 | |
| CN111224935A (zh) | 一种用户登录状态的同步方法及装置 | |
| CN110505715B (zh) | 一种基站装置 | |
| US20240214907A1 (en) | Communication system, communication control method, and non-transitory computer readable storage medium | |
| EP4344150A1 (en) | Controller area network system and a method for the system | |
| CN118519678B (zh) | 远程运维方法、装置、设备、存储介质和计算机程序产品 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| WWE | Wipo information: entry into national phase |
Ref document number: 2023525133 Country of ref document: JP |
|
| WWE | Wipo information: entry into national phase |
Ref document number: 18564194 Country of ref document: US |
|
| NENP | Non-entry into the national phase |
Ref country code: DE |
|
| 122 | Ep: pct application non-entry in european phase |
Ref document number: 21943993 Country of ref document: EP Kind code of ref document: A1 |