(57)【要約】【課題】特定ユーザのネットワーク履歴を収集することができるネットワークシステムを提供することにある。【解決手段】本発明のネットワークシステムは、特定ユーザのユーザＩＤに対応するＬ２デバイス情報の取得リクエストを行うユーザネットワーク利用履歴管理サーバ７と、上記取得リクエストを受信すると上記ユーザＩＤに対応する上記Ｌ２デバイス情報をユーザネットワーク利用履歴管理サーバ７に送信するユーザ端末監視サーバ６と、Ｌ２フレームを収集する履歴収集対象Ｌ２デバイス４と、を具備し、上記ユーザネットワーク利用履歴管理サーバ７は、上記ユーザ端末監視サーバ６より上記Ｌ２デバイス情報を受信すると、上記履歴収集対象Ｌ２デバイス４に履歴収集開始を通知し、当該履歴収集対象Ｌ２デバイス４が上記特定ユーザのネットワーク利用履歴を収集する。【選択図】      図１
2006025096.tif 000002
【特許請求の範囲】
【請求項１】
特定ユーザのユーザＩＤに対応するＬ２デバイス情報の取得リクエストを行うユーザネットワーク利用履歴管理サーバと、
上記取得リクエストを受信すると上記ユーザＩＤに対応する上記Ｌ２デバイス情報をユーザネットワーク利用履歴管理サーバに送信するユーザ端末監視サーバと、
Ｌ２フレームを収集する履歴収集対象Ｌ２デバイスと、
を具備し、上記ユーザネットワーク利用履歴管理サーバは、上記ユーザ端末監視サーバより上記Ｌ２デバイス情報を受信すると、上記履歴収集対象Ｌ２デバイスに履歴収集開始を通知し、当該履歴収集対象Ｌ２デバイスが上記特定ユーザのネットワーク利用履歴を収集することを特徴とするネットワークシステム。
【請求項２】
上記ネットワーク利用履歴とは、上記履歴収集対象Ｌ２デバイス上で入出力される特定ユーザの全てのＬ２フレームをいうことを更に特徴とする請求項１に記載のネットワークシステム。
【請求項３】
上記特定ユーザのネットワーク利用履歴を収集するためのトリガを発生するポリシサーバを更に有することを特徴とする請求項１に記載のネットワークシステム。
【請求項４】
上記特定ユーザが利用するユーザ端末で実行されているアプリケーションの状態に応じて上記ネットワーク利用履歴の収集を開始することを更に特徴とする請求項３に記載のネットワークシステム。
【請求項５】
上記特定ユーザのネットワーク利用履歴について、任意のタイミングで履歴収集のトリガとなったポリシを参照し、任意のアプリケーション毎、任意の時間帯毎、任意の送信先毎の少なくともいずれかを含む所定の基準に基づき抽出されたトラフィックについて、統計データ、可視化データ、可聴化データの少なくともいずれかを含む所定形式で出力する機能を更に有することを特徴とする請求項３に記載のネットワークシステム。
【請求項６】
上記特定ユーザのネットワーク利用履歴を検証し、所定の場合に警告を発する機能を更に有することを特徴とする請求項３に記載のネットワークシステム。
【請求項７】
トンネリング終端機能を備えたユーザ端末からのアクセスを受けるトンネリング終端装置と、特定ユーザのユーザＩＤを受信すると、上記トンネリング終端装置からの入力についてはＬ３パケットのソースアドレスをチェックし、社内ネットワークからの入力についてはＬ３パケットのデスティネーションをチェックするユーザネットワーク利用履歴管理サーバと、上記特定ユーザのネットワーク利用履歴を収集するユーザネットワーク利用履歴収集サーバと、を有することを特徴とするネットワークシステム。
【請求項８】
上記ネットワーク利用履歴とは、特定ユーザのＩＰアドレスをソース、デスティネーションとする全てのＬ３パケットをいうことを更に特徴とする請求項７に記載のネットワークシステム。
【請求項９】
上記特定ユーザのネットワーク利用履歴を収集するためのトリガを発生するポリシサーバを更に有することを特徴とする請求項７に記載のネットワークシステム。
【請求項１０】
上記特定ユーザが利用するユーザ端末で実行されているアプリケーションの状態に応じて上記ネットワーク利用履歴の収集を開始することを更に特徴とする請求項９に記載のネットワークシステム。
【請求項１１】
上記特定ユーザのネットワーク利用履歴をレポートする機能を更に有することを特徴とする請求項９に記載のネットワークシステム。
【請求項１２】
上記特定ユーザのネットワーク利用履歴を検証し、所定の場合に警告を発する機能を更に有することを特徴とする請求項９に記載のネットワークシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、多様なネットワーク利用形態に対応しつつ、特定ユーザのネットワークトラフィックを全て収集するネットワークシステムに関する。
【背景技術】
【０００２】
従来、ポートミラーリングによれば、Ｌ２スイッチの特定のポートに入出力されるネットワークトラフィックを全て収集できる。
【０００３】
しかしながら、現状のユーザのネットワーク利用形態を考えると、常に同じポートを使い続けることはなく、自席、会議室、無線ＬＡＮ等、様々なアクセス形態を有し、その接続先ポートも常に変わるため、従来技術に係る上記ポートミラーリングでは、ユーザ単位でネットワークトラフィックを全て収集することはできない。
【０００４】
一方、今日では、アクセススイッチ（Ｌ２スイッチ）に接続されるユーザ端末の属性であるＩＰアドレスに基づいて、物理的なポートとは独立して仮想的な２以上のネットワークを１つの物理的なネットワーク上にＶＬＡＮとして構築することでセキュリティの確保を図る所謂Managed VLANと称される技術も開発されている。このManaged VLANでは、ユーザを特定することができ、且つユーザが利用中のポートをシャットダウンする、ＶＬＡＮを切り替える、といった制御を可能としているが、特定ユーザのネットワークトラフィックを全て収集することはできない。
【０００５】
このほか、トンネリング技術により家庭等といった社外ネットワークからリモートアクセスしてくるユーザについては、複数ユーザが同一のポートを利用することから、上記Managed VLAN等では、十分に対応しきれていないのが実情である。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
前述したように、ポートミラーリングではユーザ単位でネットワークトラフィックを収集することはできない。さらに、Managed VLANでは、ユーザを特定することはできるものの、あるポートに入出力されるトラフィックを全て収集することはできない。そして、これらの技術の融合により、接続先ポートが変更された場合であっても特定ユーザのネットワークトラフィックを全て収集するような技術は実現されていない。これに加えて、社外ネットワークからのリモートアクセスについても同様に特定ユーザのネットワークトラフィックを収集することが嘱望されているが、実現されるには至っていない。
【０００７】
本発明の目的とするところは、多様なネットワーク利用形態に対応しつつ、特定ユーザのネットワークトラフィックを全て収集することにある。
【課題を解決するための手段】
【０００８】
上記目的を達成するために、本発明の第１の態様では、特定ユーザのユーザＩＤに対応するＬ２デバイス情報の取得リクエストを行うユーザネットワーク利用履歴管理サーバと、  上記取得リクエストを受信すると上記ユーザＩＤに対応する上記Ｌ２デバイス情報をユーザネットワーク利用履歴管理サーバに送信するユーザ端末監視サーバと、Ｌ２フレームを収集する履歴収集対象Ｌ２デバイスと、を具備し、上記ユーザネットワーク利用履歴管理サーバは、上記ユーザ端末監視サーバより上記Ｌ２デバイス情報を受信すると、上記履歴収集対象Ｌ２デバイスに履歴収集開始を通知し、当該履歴収集対象Ｌ２デバイスが上記特定ユーザのネットワーク利用履歴を収集することを特徴とするネットワークシステムが提供される。
【０００９】
本発明の第２の態様では、上記第１の態様において、上記ネットワーク利用履歴とは、上記履歴収集対象Ｌ２デバイス上で入出力される特定ユーザの全てのＬ２フレームをいうことを更に特徴とするネットワークシステムが提供される。
【００１０】
本発明の第３の態様では、上記第１の態様において、上記特定ユーザのネットワーク利用履歴を収集するためのトリガを発生するポリシサーバを更に有することを特徴とするネットワークシステムが提供される。
【００１１】
本発明の第４の態様では、上記第３の態様において、上記特定ユーザが利用するユーザ端末で実行されているアプリケーションの状態に応じて上記ネットワーク利用履歴の収集を開始することを更に特徴とするネットワークシステムが提供される。
【００１２】
本発明の第５の態様では、上記第３の態様において、上記特定ユーザのネットワーク利用履歴について、任意のタイミングで履歴収集のトリガとなったポリシを参照し、任意のアプリケーション毎、任意の時間帯毎、任意の送信先毎の少なくともいずれかを含む所定の基準に基づき抽出されたトラフィックについて、統計データ、可視化データ、可聴化データの少なくともいずれかを含む所定形式で出力する機能を更に有することを特徴とするネットワークシステムが提供される。
【００１３】
本発明の第６の態様では、上記第３の態様において、上記特定ユーザのネットワーク利用履歴を検証し、所定の場合に警告を発する機能を更に有することを特徴とするネットワークシステムが提供される。
【００１４】
本発明の第７の態様では、トンネリング終端機能を備えたユーザ端末からのアクセスを受けるトンネリング終端装置と、特定ユーザのユーザＩＤを受信すると、上記トンネリング終端装置からの入力についてはＬ３パケットのソースアドレスをチェックし、社内ネットワークからの入力についてはＬ３パケットのデスティネーションをチェックするユーザネットワーク利用履歴管理サーバと、上記特定ユーザのネットワーク利用履歴を収集するユーザネットワーク利用履歴収集サーバと、を有することを特徴とするネットワークシステムが提供される。
【００１５】
本発明の第８の態様では、上記第７の態様において、上記ネットワーク利用履歴とは、特定ユーザのＩＰアドレスをソース、デスティネーションとする全てのＬ３パケットをいうことを更に特徴とするネットワークシステムが提供される。
【００１６】
本発明の第９の態様では、上記第７の態様において、上記特定ユーザのネットワーク利用履歴を収集するためのトリガを発生するポリシサーバを更に有することを特徴とするネットワークシステムが提供される。
【００１７】
本発明の第１０の態様では、上記第９の態様において、上記特定ユーザが利用するユーザ端末で実行されているアプリケーションの状態に応じて上記ネットワーク利用履歴の収集を開始することを更に特徴とするネットワークシステムが提供される。
【００１８】
本発明の第１１の態様では、上記第９の態様において、上記特定ユーザのネットワーク利用履歴をレポートする機能を更に有することを特徴とするネットワークシステムが提供される。
【００１９】
本発明の第１２の態様では、上記第９の態様において、上記特定ユーザのネットワーク利用履歴を検証し、所定の場合に警告を発する機能を更に有することを特徴とするネットワークシステムが提供される。
【発明の効果】
【００２０】
本発明によれば、多様なネットワーク利用形態に対応しつつ、特定ユーザのネットワークトラフィックを全て収集するネットワークシステムを提供することができる。
【発明を実施するための最良の形態】
【００２１】
以下、図面を参照して、本発明の実施の形態について説明する。
【００２２】
図１には本発明の第１の実施の形態に係るネットワークシステムの構成を示す。
【００２３】
この図１に示されるように、ユーザ端末１ａ，１ｂは履歴収集対象Ｌ２デバイス４に接続されており、ユーザ端末１ｃ，１ｄは例えばIEEE802.1x等に対応したＬ２デバイス３に接続されている。尚、Ｌ２デバイス３，４は、いずれも履歴収集対象Ｌ２デバイスになり得るものであるが、ここではユーザネットワーク利用履歴管理サーバ７から指定されたＬ２デバイスを履歴収集対象Ｌ２デバイスと称することとしている。
【００２４】
更に、この例では、ユーザ端末１ａ乃至１ｃはＶＬＡＮ２ａに属しており、ユーザ端末１ｄはＶＬＡＮ２ｂに属している。そして、Ｌ２デバイス３と履歴収集対象Ｌ２デバイス４は、例えばIEEE802.1x対応のRadius(Remote authentication dial-in user service)サーバ等からなる認証サーバ５と通信自在に接続されている。
【００２５】
この認証サーバ５はユーザ端末監視サーバ６と通信自在となっており、当該ユーザ端末監視サーバ６はユーザネットワーク利用履歴管理サーバ７と通信自在となっている。
【００２６】
このユーザネットワーク利用履歴管理サーバ７は、管理者端末１１やアプリケーションサーバ１２と通信自在となっている。このほか、履歴収集対象Ｌ２デバイス４は、履歴収集あて先Ｌ２デバイス８を介して、ユーザネットワーク利用履歴収集サーバ９、データベース（以下、ＤＢと略記する）１０と通信自在に接続されている。
【００２７】
但し、履歴収集あて先Ｌ２デバイス８は任意的な構成であり、履歴収集対象Ｌ２デバイス４がユーザネットワーク利用履歴収集サーバ９やＤＢ１０と直接的に通信自在となるように接続されていてもよいことは勿論である。
【００２８】
このような構成において、認証サーバ５は、Ｌ２デバイス３，４を介してアクセスしてきたユーザ端末１を認証し、当該ユーザ端末１のポートの利用許可、不許可の決定、ＶＬＡＮ番号の割り当て、ＩＰアドレスの割り当て等を行うものである。
【００２９】
Ｌ２デバイス３，４に対しては、事前に外部管理を可能とするためのコンフィグレーションがなされている。より具体的には、ＶＬＡＮの作成、ＩＰアドレスの割り当て、認証用パスワード等が準備され、認証サーバ５より所定の監視、管理、設定が可能となっている。そして、Ｌ２デバイス３，４であるＬ２スイッチのポート単位（或いは無線ＬＡＮのセッション単位）での管理等を可能とするためのコンフィグレーションもなされている。
【００３０】
ユーザ端末監視サーバ６は、ログ収集を行い、Ｌ２デバイス３，４のポート毎の総パケット数に基づく判断ならびに警告等を行うことが可能となっている。尚、この判断はポリシサーバとの連携により実行することも可能である。
【００３１】
ユーザネットワーク利用履歴管理サーバ７は、管理用のＧＵＩ(Graphical Use Interface)、ＡＰＩ(Application Program Interface)を実装している。管理項目には、例えば、監視対象ユーザの登録、履歴を収集する期間、保存先の設定（ユーザネットワーク利用履歴収集サーバ９のＩＰアドレス等、監視対象ユーザのためのＤＢ１０／ファイルサーバのサイズ、収集データの検証方法、収集データのレポート方法等）がある。
【００３２】
ユーザネットワーク利用履歴収集サーバ９は、データを収集する機能、収集データの検証を実施する機能と収集データのレポート機能とを有しており、収集データはＤＢ１０に蓄積される。レポート機能とは、特定ユーザのネットワーク利用履歴について、任意のタイミングで履歴収集のトリガとなったポリシーを参照し、任意のアプリケーション毎、任意の時間帯毎、任意の送信先毎、等の基準に基づき抽出されたトラフィックについて、統計データ、可視化データ、可聴化データ、等の任意の形式で外部記憶媒体に出力する機能をいう。アプリケーションは、ユーザ端末監視サーバ６が自発的なトリガにより駆動する場合、Ｌ２デバイス情報（ＩＰアドレスやポート番号等）の送信から動作を開始するようにしてもよい。ポリシサーバである場合には、当該ポリシサーバは以下の状況や情報に応じてユーザネットワーク利用履歴収集を開始できるものとする。
【００３３】
・特定のＶＬＡＮに入ったとき
・特定のセキュリティレベルに入ったとき
・特定のファイルサーバにアクセスしたとき
・ＨＴＴＰ利用履歴
・ＳＭＴＰ利用履歴
以下、図２のフローチャートを参照して、本発明の第１の実施の形態に係るネットワークシステムによる動作例を詳細に説明する。
【００３４】
アプリケーションサーバ１２或いは管理者端末１１より特定ユーザのユーザＩＤの通知がなされると（ステップＳ１）、ユーザネットワーク利用履歴管理サーバ７は接続先のＬ２デバイス情報の取得リクエストをユーザ端末監視サーバ６に対して行う（ステップＳ２）。
【００３５】
ユーザ端末監視サーバ６は、ユーザＩＤとＬ２デバイス情報（ＩＰアドレスやポート番号等を含む）とを対応付けて管理しているので、このリクエストを受けると、上記ユーザＩＤに対応するＬ２デバイス情報をユーザネットワーク利用履歴管理サーバ７に送信する（ステップＳ３）。ユーザネットワーク利用履歴管理サーバ７は、このＬ２デバイス情報を受信すると、履歴収集対象Ｌ２デバイス４に履歴収集開始を通知する（ステップＳ４）。
【００３６】
これ以降、特定ユーザの利用Ｌ２フレームの収集が開始され（ステップＳ５）、履歴収集対象Ｌ２デバイス４によるＬ２フレームのコピー（ステップＳ６）、このコピーされたＬ２フレームのユーザネットワーク利用履歴収集サーバ９へのフォワードがなされ（ステップＳ７）、ユーザネットワーク利用履歴収集サーバ９は、この受信したＬ２フレームをＤＢ１０／ファイルサーバに保存する（ステップＳ８）。以上で一連の動作を終了する。
【００３７】
尚、Ｌ２フレームとは、ネットワークにおけるデータ伝送の単位であり、ここでは送信元ＭＡＣ(Media Access Control)アドレスと送信先ＭＡＣアドレスを含むイーサネットフレームを意味している。
【００３８】
次に、図３のフローチャートを参照して、本発明の第１の実施の形態に係るネットワークシステムによる他の動作例を詳細に説明する。
【００３９】
ステップＳ１１乃至Ｓ１５の動作は、図２のステップＳ１乃至Ｓ５と同様である。
【００４０】
以下、図２と異なる点のみを説明すると、この例では、特定ユーザの利用Ｌ２フレームの収集が開始されると、履歴収集対象Ｌ２デバイス４によるＬ２フレームのコピー（ステップＳ１６）、このコピーされたＬ２フレームの履歴収集あて先Ｌ２デバイス８へのフォワードがなされ（ステップＳ１７）、履歴種集あて先Ｌ２デバイス８はコピーされたＬ２を更にユーザネットワーク利用履歴収集サーバ９にフォワードする（ステップＳ１８）。
【００４１】
そして、ユーザネットワーク利用履歴収集サーバ９は、この受信したＬ２フレームをＤＢ１０／ファイルサーバに保存する（ステップＳ１９）。
【００４２】
以上は、ポートやＶＬＡＮを通過するネットワークトラフィックを分析するために、スイッチの別のポート又はネットワークアナライザなどのモニタリングデバイスに接続されている別のスイッチ上のポートにトラフィックのコピーを送信するポートミラーリングの機能を用いることを前提としている。
【００４３】
こうして一連の動作を終了する。
【００４４】
以上説明したように、本発明の第１の実施の形態では、特定ユーザのユーザＩＤに対応するＬ２デバイス情報の取得リクエストを行うユーザネットワーク利用履歴管理サーバ７と、上記取得リクエストを受信すると上記ユーザＩＤに対応する上記Ｌ２デバイス情報をユーザネットワーク利用履歴管理サーバ７に送信するユーザ端末監視サーバ６と、Ｌ２フレームを収集する履歴収集対象Ｌ２デバイス４と、を具備し、上記ユーザネットワーク利用履歴管理サーバ７は、上記ユーザ端末監視サーバ６より上記Ｌ２デバイス情報を受信すると、上記履歴収集対象Ｌ２デバイス４に履歴収集開始を通知し、当該履歴収集対象Ｌ２デバイス４が上記特定ユーザのネットワーク利用履歴を収集する。ここで、上記ネットワーク利用履歴とは、上記履歴収集対象Ｌ２デバイス４上で入出力される特定ユーザの全てのＬ２フレームをいう。さらに、上記履歴収集対象Ｌ２デバイス４がＬ２スイッチである場合には、一のポートを通過するネットワークトラフィックを分析するために、当該スイッチの他のポートに接続されている他のＬ２スイッチ上のポートにトラフィックのコピーを送信するポートミラーリングといった機能を有する。この他、上記特定ユーザのネットワーク利用履歴を収集する為のトリガを発生するポリシサーバを更に有したり、上記特定ユーザが利用するユーザ端末で実行されているアプリケーションの状態に応じて上記ネットワーク利用履歴の収集を開始したり、上記特定ユーザのネットワーク利用履歴をレポートする機能を更に有したり、上記特定ユーザのネットワーク利用履歴を検証し所定の場合に警告を発する機能を更に有してもよい。
【００４５】
次に本発明の第２の実施の形態について説明する。
【００４６】
図４には本発明の第２の実施の形態に係るネットワークシステムを構成を示す。
【００４７】
この図４に示されるように、このネットワークシステムでは、トンネリング終端機能を備えたユーザ端末１４は、インターネット、トンネリング終端装置１３を介してユーザネットワーク利用履歴管理サーバ７に接続されている。そして、このユーザネットワーク利用履歴管理サーバ７は、管理者端末１１、アプリケーションサーバ１２と通信自在に接続されている。また、ユーザネットワーク利用履歴管理サーバ７は、ユーザ端末監視サーバ６を介してユーザネットワーク利用履歴収集サーバ９と通信自在に接続されている。そして、ユーザネットワーク利用履歴収集サーバ９はＤＢ１０に接続されている。
【００４８】
このような構成により、リモートアクセスが実現される。
【００４９】
即ち、ＩＰｓｅｃ等のトンネリング技術によりセッションを構築した後、ユーザ端末１４にはＩＰアドレスが割り当てられる（＃１）。ユーザネットワーク利用履歴管理サーバ７は、トンネリング終端装置１３からの入力については、Ｌ３パケットのソースアドレスをチェックし、社内ネットワークからの入力については、Ｌ３パケットのデスティネーションをチェックする（＃２）。そして、該当Ｌ３パケットをコピーし、ユーザ端末監視サーバ６を介して、ユーザネットワーク履歴収集サーバ９へ送信する（＃３）。このコピーは、ＤＢ１０に格納されることになる。
【００５０】
以下、図５のフローチャートを参照して、本発明の第２の実施の形態に係るネットワークシステムによる動作例を更に詳細に詳細に説明する。
【００５１】
アプリケーションサーバ１２或いは管理者端末１１より対象ユーザＩＤがユーザネットワーク利用履歴管理サーバ７に通知されると（ステップＳ２１）、当該ユーザネットワーク利用履歴管理サーバ７は、トンネリング終端装置１３からの入力につてはＬ３パケットのソースアドレスをチェックし、社内ネットワークからの入力についてはＬ３パケットのデスティネーションをチェックする（ステップＳ２２）。
【００５２】
そして、該当する対象ユーザのＬ３パケットのコピーを行い（ステップＳ２３）、コピーされたＬ３パケットをユーザ端末監視サーバ６を介して、ユーザネットワーク利用履歴収集サーバ９にフォワードする（ステップＳ２４）。ユーザネットワーク利用履歴収集サーバ９は、この対象ユーザのＬ３パケットを受信するとＤＢ１０／ファイルサーバに当該Ｌ３パケットを保存する（ステップＳ２５）。以上で一連の動作を終了することになる。
【００５３】
以上説明したように、本発明の第２の実施の形態によれば、トンネリング終端機能を備えたユーザ端末１４からのアクセスを受けるトンネリング終端装置１３と、特定ユーザのユーザＩＤを受信すると、上記トンネリング終端装置１３からの入力についてはＬ３パケットのソースアドレスをチェックし、社内ネットワークからの入力についてはＬ３パケットのデスティネーションをチェックするユーザネットワーク利用履歴管理サーバ７と、上記特定ユーザのネットワーク利用履歴を収集するユーザネットワーク利用履歴収集サーバ９とを有する。ここで、上記ネットワーク利用履歴とは、特定ユーザのＩＰアドレスをソース、デスティネーションとする全てのＬ３パケットをいう。
【００５４】
そして、上記特定ユーザのネットワーク利用履歴を収集するためのトリガを発生するポリシサーバを更に有したり、上記特定ユーザが利用するユーザ端末で実行されているアプリケーションの状態に応じて上記ネットワーク利用履歴の収集を開始したり、上記特定ユーザのネットワーク利用履歴をレポートする機能を更に有したり、上記特定ユーザのネットワーク利用履歴を検証し、所定の場合に警告を発する機能を更に有してもよい。
【００５５】
以上詳述したように、本発明によれば、特定ユーザのネットワークトラフィック（ネットワーク履歴）を収集するネットワークシステムを提供することができる。
【００５６】
以上、本発明の実施の形態について説明したが、本発明はこれに限定されることなくその趣旨を逸脱しない範囲で種々の改良・変更が可能であることは勿論である。例えば、ログの収集や、それに基づく判断等を、人工知能を用いた学習機能との組み合せにより実行することも可能である。
【図面の簡単な説明】
【００５７】
【図１】本発明の第１の実施の形態に係るネットワークシステムの構成図である。
【図２】本発明の第１の実施の形態に係るネットワークシステムによる動作を説明するためのフローチャートである。
【図３】本発明の第１の実施の形態に係るネットワークシステムによる他の動作を説明するためのフローチャートである。
【図４】本発明の第２の実施の形態に係るネットワークシステムの構成図である。
【図５】本発明の第２の実施の形態に係るネットワークシステムによる動作を説明するためのフローチャートである。
【符号の説明】
【００５８】
１・・・ユーザ端末、２・・・ＶＬＡＮ、３・・・Ｌ２デバイス、４・・・履歴収集対象Ｌ２デバイス、５・・・認証サーバ、６・・・ユーザ端末監視サーバ、７・・・ユーザネットワーク利用履歴管理サーバ、８・・・履歴収集あて先Ｌ２デバイス、９・・・ユーザネットワーク利用履歴収集サーバ、１０・・・ＤＢ、１１・・・管理者端末、１２・・・アプリケーションサーバ、１３・・・トンネリング終端装置、１４・・・トンネリング終端機能を備えたユーザ端末。
【図１】
2006025096.tif 000003
【図２】
2006025096.tif 000004
【図３】
2006025096.tif 000005
【図４】
2006025096.tif 000006
【図５】
2006025096.tif 000007