(57)【要約】【課題】第１のＩＰ端末をネットワークから切断した後に、ＭＡＣアドレスの異なる第２のＩＰ端末を、第１のＩＰ端末と同一のＩＰアドレスでネットワークへアクセスした場合、ＩＰパケット解析装置を使用するユーザに間違った認知をさせないＩＰパケット解析装置を提供することを目的とする。【解決手段】ＩＰ端末をネットワークへ接続し、ＩＰパケット解析装置は、ＩＰパケットを解析し、各ＩＰ端末のＩＰアドレスと、ＭＡＣアドレスとを記録することによって、ネットワークへ接続しているＩＰ端末の一覧を管理する。そして、第１のＩＰ端末を、ネットワークから切断した後に、第１のＩＰ端末と同一のＩＰアドレスによって、ＭＡＣアドレスの異なる第２のＩＰ端末をネットワークへアクセスしたことを、ＩＰパケット解析装置が検出し、それまで行ったＩＰパケット解析を削除する。【選択図】図１
2011030083.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークに接続されているＩＰ端末において送受信されるＩＰパケットの情報を取得し、解析するＩＰパケット解析手段と；
第１のＩＰ端末がネットワークから切断した後に、ネットワークから切断した上記第１のＩＰ端末と同一のＩＰアドレスによって、新たなＩＰ端末である第２のＩＰ端末が接続されたことを検出するＩＰ端末状態変更検出手段と；
それまでに解析したＩＰパケットの情報を削除するＩＰパケット解析情報削除手段と；
を有することを特徴とするＩＰパケット解析装置。
【請求項２】
請求項１において、
ＩＰパケットの情報を削除するか否かをユーザに確認するＩＰパケット情報削除確認手段を有することを特徴とするＩＰパケット解析装置。
【請求項３】
請求項１において、
ネットワークへ接続しているＩＰ端末が変更されたことをユーザへ通知するＩＰ端末変更出力手段を有することを特徴とするＩＰパケット解析装置。
【請求項４】
請求項１において、
上記ＩＰパケット解析情報削除手段が削除すべきＩＰパケットの解析情報を保存するＩＰパケット情報保存手段を有することを特徴とするＩＰパケット解析装置。
【請求項５】
請求項１において、
あるＩＰ端末がネットワークにＩＰパケットを一定の時間の間、送受信していない場合、上記あるＩＰ端末が正常にネットワークに接続されているか否かを、ユーザに選択するように通知するＩＰ端末接続確認通知手段と；
上記あるＩＰ端末がネットワークに正常に接続されていないことを、ユーザが選択した場合、ネットワークに接続している端末の一覧から、上記あるＩＰ端末を削除するＩＰ端末情報削除手段と；
を有することを特徴とするＩＰパケット解析装置。
【請求項６】
請求項１〜請求項５のいずれか１項記載のＩＰパケット解析装置を構成する各手段としてコンピュータを機能させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークへ接続されたＩＰ端末で送受信されるＩＰパケットを解析するＩＰパケット解析装置に関する。
【背景技術】
【０００２】
ネットワークに接続されているＩＰ端末のＩＰパケット情報を解析する場合、たとえばネットワークに接続されているＩＰ端末からＩＰパケットを解析し、ＤＨＣＰ、ＨＴＴＰ等のプロトコルの種類を判別することが知られている。この技術を用いたソフトウェアとして、Wireshark（登録商標）やMicrosoft Network Monitor３等が存在している。
【０００３】
これらのソフトウェアは、ネットワークに接続している特定のＩＰ端末で送受信されたＩＰパケット情報を解析し、ネットワークトラブルの解決のため等に用いられている。
【０００４】
また、ＩＰ端末の構成されるネットワークを、ＩＰアドレスの情報からＩＰパケット解析を行い監視・障害検出を行うネットワーク監視方式が知られている（たとえば、特許文献１参照）。
【０００５】
特許文献１記載の発明は、複数のネットワーク機器によって構成されるネットワークを監視するネットワーク監視装置において、ネットワークを構成する各機器を物理的な接続関係で階層的に管理する手段と、その階層情報を元に、ある機器が障害となった場合の実障害と擬似障害（上位の機器が障害であるのでそれ以下の機器を障害とみなされる障害）とを判別する手段とを有するネットワーク監視方式である。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００１-８６１１７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
従来のＩＰパケット解析装置を利用したＩＰパケット解析中に、ネットワークへ接続されていたＩＰ端末が取り外され、その後、新たに別のＩＰ端末をネットワークへ接続した場合、正確に解析することができないという問題がある。
【０００８】
具体的には、ネットワークへ初めに接続されていたＩＰ端末に割り振られていたＩＰアドレスが、ネットワークへ新たに接続した別のＩＰ端末にも同様のＩＰアドレスが割り振られた場合、従来のＩＰパケット解析装置ではその判別を行うことができない。このために、本来は異なるＩＰ端末であるので、別々に送受信されているＩＰパケット情報を解析すべきところ、混在して解析する。
【０００９】
上記のように、従来のパケット解析装置では、ネットワークに実際に接続されたＩＰ端末と、ＩＰパケット解析装置が解析し、表示するＩＰ端末との情報が一致しないので、正確な解析を行うための手段を用意する必要があるという問題がある。
【００１０】
本発明は、あるＩＰ端末をネットワークから切断した後に、ＭＡＣアドレスの異なるＩＰ端末を、それまで接続していたＩＰ端末と同一のＩＰアドレスでネットワークへアクセスした場合、ＩＰパケット解析装置を使用するユーザに間違った認知をさせないＩＰパケット解析装置を提供することを目的とする。
【課題を解決するための手段】
【００１１】
本発明は、ＩＰパケット解析装置を経由して、ＩＰ端末をネットワークへ接続し、上記ＩＰパケット解析装置は、ＩＰパケットを解析し、また、ネットワークへ接続しているＩＰ端末の一覧を管理する。ネットワークへ接続しているＩＰ端末の一覧を管理する場合、各ＩＰ端末のＩＰアドレスと、ＭＡＣアドレスとを記録する。そして、第１のＩＰ端末を、ネットワークから切断した後に、それまで接続していた上記第１のＩＰ端末と同一のＩＰアドレスによって、ＭＡＣアドレスの異なる第２のＩＰ端末をネットワークへアクセスした場合、ＭＡＣアドレスが異なる第２のＩＰ端末が、同一のＩＰアドレスでネットワークへ接続を試みていることを、ＩＰパケット解析装置が検出し、それまで行ったＩＰパケット解析を削除する。その後に、ＩＰパケット解析装置は、ネットワークへ接続しているＩＰ端末一覧の管理を更新し、ＩＰパケット解析を継続する。
【発明の効果】
【００１２】
本発明によれば、第１のＩＰ端末をネットワークから切断した後に、それまで接続していた上記第１のＩＰ端末と同一のＩＰアドレスによって、ＭＡＣアドレスの異なる第２のＩＰ端末をネットワークへアクセスした場合に、それまで接続していたＩＰパケット解析情報を削除するので、ＩＰパケット解析装置を使用するユーザに間違った認知をさせないという効果を奏する。
【図面の簡単な説明】
【００１３】
【図１】本発明の実施例１であるＩＰパケット解析装置ＰＡ１を示す図である。
【図２】ＩＰパケット解析装置ＰＡ１におけるＩＰ端末情報管理手段５００を示す図である。
【図３】本発明の実施例２であるＩＰパケット解析装置ＰＡ２を示す図である。
【図４】本発明の実施例３であるＩＰパケット解析装置ＰＡ３を示す図である。
【図５】本発明の実施例４であるＩＰパケット解析装置ＰＡ４を示す図である。
【図６】本発明の実施例５であるＩＰパケット解析装置ＰＡ５を示す図である。
【発明を実施するための形態】
【００１４】
発明を実施するための形態は、以下の実施例である。
【実施例１】
【００１５】
図１は、本発明の実施例１であるＩＰパケット解析装置ＰＡ１を示す図である。点線で囲まれた範囲が、ＩＰパケット解析装置ＰＡ１で行われる処理過程である。
【００１６】
ＩＰパケット情報取得手段１００は、ネットワーク１０で送受信されるＩＰパケットを取得する。
【００１７】
ＩＰパケット解析装置ＰＡ１は、ネットワーク１０とディスプレイ２０との間に接続され、ＩＰパケット情報取得手段１００と、ＩＰパケット解析手段２００と、ＩＰパケット解析情報蓄積手段３００と、ＩＰパケット情報出力手段４００と、ＩＰ端末情報管理手段５００と、ＩＰ端末状態変更検出手段６００と、ＩＰパケット解析情報削除手段７００とを有する。
【００１８】
ＩＰパケット解析手段２００は、ＩＰパケット情報取得手段１００が取得したＩＰパケットの情報から、発信元のＩＰ端末と受信先のＩＰ端末とを割り出し、命令が属しているプロトコルレイヤ等を解析する。ＩＰパケット解析情報蓄積手段３００は、ＩＰパケット解析手段２００が解析した情報を時系列で記録・蓄積する。ＩＰパケット情報出力手段４００は、ＩＰパケット解析情報蓄積手段３００が蓄積している情報を、ディスプレイ２０に出力する。
【００１９】
図２は、実施例１において、ネットワークに接続しているＩＰ端末のＩＰアドレス５１０とＭＡＣアドレス５２０との例を示す図である。
【００２０】
ＩＰ端末情報管理手段５００は、ＩＰパケット解析手段２００が解析したＩＰパケットの情報から、図２に示すネットワーク１０に接続しているＩＰ端末のＩＰアドレス５１０とＭＡＣアドレス５２０とを記録・管理する。
【００２１】
ＩＰ端末状態変更検出手段６００は、ＩＰ端末情報管理手段５００の記録情報を監視し、同一のＩＰアドレス５１０に対応するＭＡＣアドレス５２０が互いに同一であるかどうかを調べる。同一のＩＰアドレス５１０に対応するＭＡＣアドレス５２０が互いに異なって記録されていることを検出すると、ＩＰパケット解析情報削除手段７００が、ＩＰパケット情報を削除する。つまり、ＩＰパケット解析情報削除手段７００は、ＩＰ端末状態変更検出手段６００が異常を検出すると、ＩＰパケット解析情報蓄積手段３００がそれまでに蓄積したＩＰパケット情報を削除する。
【００２２】
ＩＰパケット解析手段２００が解析した情報から、ＩＰアドレス５１０とＭＡＣアドレス５２０とを順次登録する。この際に、登録するＩＰアドレス５１０とＭＡＣアドレス５２０との両方の組合せが、既に記録されていれば、登録しない。
【００２３】
つまり、実施例１において、ＩＰパケット解析装置ＰＡ１を経由して、ＩＰ端末をネットワーク１０へ接続し、ＩＰパケット解析装置ＰＡ１は、ＩＰパケットを解析し、また、ネットワーク１０へ接続しているＩＰ端末の一覧を管理する。ネットワーク１０へ接続しているＩＰ端末の一覧を管理する場合、各ＩＰ端末のＩＰアドレス５１０と、ＭＡＣアドレス５２０とを記録する。そして、あるＩＰ端末（第１の端末）を、ネットワーク１０から切断した後に、それまで接続していた上記あるＩＰ端末（第１の端末）と同一のＩＰアドレス５１０によって、ＭＡＣアドレス５２０の異なるＩＰ端末（新たなＩＰ端末である第２のＩＰ端末）をネットワーク１０へアクセスした場合、ＭＡＣアドレス５２０が異なるＩＰ端末（第２の端末）が、同一のＩＰアドレス５１０でネットワーク１０へ接続を試みていることを、ＩＰパケット解析装置ＰＡ１が検出し、それまで行ったＩＰパケット解析を削除する。その後に、ＩＰパケット解析装置ＰＡ１は、ネットワーク１０へ接続しているＩＰ端末一覧の管理を更新し、ＩＰパケット解析を継続する。
【００２４】
実施例１によれば、第１のＩＰ端末をネットワークから切断した後に、それまで接続していた上記第１のＩＰ端末と同一のＩＰアドレスによって、ＭＡＣアドレスの異なる第２のＩＰ端末をネットワークへアクセスした場合に、それまで接続していたＩＰパケット解析情報を削除するので、ＩＰパケット解析装置を使用するユーザに間違った認知をさせない。
【００２５】
すなわち、ＩＰ端末状態変更検出手段６００は、第１のＩＰ端末がネットワークから切断した後に、ネットワークから切断した上記第１のＩＰ端末と同一のＩＰアドレスによって、新たなＩＰ端末である第２のＩＰ端末が接続されたことを検出するＩＰ端末状態変更検出手段の例である。また、ＩＰパケット解析情報削除手段７００は、それまでに解析したＩＰパケットの情報を削除するＩＰパケット解析情報削除手段の例である。
【実施例２】
【００２６】
図３は、本発明の実施例２であるＩＰパケット解析装置ＰＡ２を示す図である。
【００２７】
ＩＰパケット解析装置ＰＡ２は、ＩＰパケット解析装置ＰＡ１において、ＩＰパケット情報削除確認手段６０１を有する装置である。
【００２８】
つまり、ＩＰパケット解析装置ＰＡ２は、ネットワーク１０とディスプレイ２０との間に接続され、ＩＰパケット情報取得手段１００と、ＩＰパケット解析手段２００と、ＩＰパケット解析情報蓄積手段３００と、ＩＰパケット情報出力手段４００と、ＩＰ端末情報管理手段５００と、ＩＰ端末状態変更検出手段６００と、ＩＰパケット情報削除確認手段６０１と、ＩＰパケット解析情報削除手段７００とを有する。
【００２９】
ＩＰパケット情報取得手段１００は、ネットワーク１０で送受信されるＩＰパケットを取得する。ＩＰパケット解析手段２００は、ＩＰパケット情報取得手段１００が取得したＩＰパケットの情報から、発信元のＩＰ端末と受信先のＩＰ端末とを割り出し、命令が属しているプロトコルレイヤ等を解析する。
【００３０】
ＩＰパケット解析情報蓄積手段３００は、ＩＰパケット解析手段２００が解析した情報を、時系列で記録・蓄積する。ＩＰパケット情報出力手段４００は、ＩＰパケット解析情報蓄積手段３００に蓄積されている情報をディスプレイ２０に出力する。ＩＰ端末情報管理手段５００は、ＩＰパケット解析手段２００が解析したＩＰパケットの情報から、図２に示すＩＰ端末のＩＰアドレス５１０とＭＡＣアドレス５２０とを記録・管理する。
【００３１】
ＩＰ端末状態変更検出手段６００は、ＩＰ端末情報管理手段５００の記録情報を監視し、同一のＩＰアドレス５１０が、ＭＡＣアドレス５２０も同様に同一のものであるかどうかを確認する。もし、同一のＩＰアドレス５１０が、異なるＭＡＣアドレス５２０を記録していることを検出すると、ＩＰパケット情報削除確認部６０１が処理する。
【００３２】
ＩＰパケット情報削除確認部６０１は、ＩＰ端末状態変更検出手段６００が異常を検出すると、それまでに蓄積されているＩＰパケット解析情報を削除することを、ユーザに確認するために、ＩＰ端末状態変更検出手段６００が検出した異常内容を、ディスプレイ２０に表示する。そして、入力装置３０を介して、ユーザが入力した実行可否情報を取得する。入力装置３０は、キーボードやマウス、タッチパネル等である。
【００３３】
ＩＰパケット解析情報削除手段７００は、ＩＰパケット情報削除確認部６０１が取得した実行可否情報が実行可であれば、それまでに蓄積されているＩＰパケット解析情報蓄積手段３００のＩＰパケット情報を削除する。
【００３４】
つまり、ＩＰパケット情報削除確認手段６０１は、ＩＰパケットの情報を削除するか否かをユーザに確認するＩＰパケット情報削除確認手段の例である。
【実施例３】
【００３５】
図４は、本発明の実施例３であるＩＰパケット解析装置ＰＡ３を示す図である。
【００３６】
ＩＰパケット解析装置ＰＡ３は、ＩＰパケット解析装置ＰＡ１において、ＩＰ端末変更出力手段４０１が設けられている。
【００３７】
つまり、ＩＰパケット解析装置ＰＡ３は、ネットワーク１０とディスプレイ２０との間に接続され、ＩＰパケット情報取得手段１００と、ＩＰパケット解析手段２００と、ＩＰパケット解析情報蓄積手段３００と、ＩＰパケット情報出力手段４００と、ＩＰ端末変更出力手段４０１と、ＩＰ端末情報管理手段５００と、ＩＰ端末状態変更検出手段６００と、ＩＰパケット解析情報削除手段７００とを有する。
【００３８】
ＩＰパケット情報取得手段１００は、ネットワーク１０で送受信されるＩＰパケットを取得する。ＩＰパケット解析手段２００は、ＩＰパケット情報取得手段１００が取得したＩＰパケットの情報から、発信元のＩＰ端末と受信先のＩＰ端末とを割り出し、命令が属しているプロトコルレイヤ等を解析する。
【００３９】
ＩＰパケット解析情報蓄積手段３００は、ＩＰパケット解析手段２００が解析した情報を時系列で記録・蓄積を行う。ＩＰパケット情報出力手段４００は、ＩＰパケット解析情報蓄積手段３００が蓄積している情報をディスプレイ２０に出力する。ＩＰ端末情報管理手段５００は、ＩＰパケット解析手段２００が解析したＩＰパケットの情報から、図２に示すように、ネットワーク１０に接続しているＩＰ端末のＩＰアドレス５１０とＭＡＣアドレス５２０とを記録・管理する。
【００４０】
ＩＰ端末状態変更検出手段６００は、ＩＰ端末情報管理手段５００の記録情報を監視し、同一のＩＰアドレス５１０に対応するＭＡＣアドレス５２０が互いに同一であるかどうかを調べる。同一のＩＰアドレス５１０に対応するＭＡＣアドレス５２０が互いに異なって記録されていることを検出すると、ＩＰパケット解析情報削除手段７００が、ＩＰパケット情報を削除する。つまり、ＩＰパケット解析情報削除手段７００は、ＩＰ端末状態変更検出手段６００が異常を検出すると、ＩＰパケット解析情報蓄積手段３００がそれまでに蓄積したＩＰパケット情報を削除する。
【００４１】
ＩＰ端末変更出力手段４０１は、ネットワーク１０へ接続しているＩＰ端末が変更されたことをユーザへ通知するために、ＩＰ端末の変更情報をディスプレイ２０に出力する。
【実施例４】
【００４２】
図５は、本発明の実施例４であるＩＰパケット解析装置ＰＡ４を示す図である。
【００４３】
ＩＰパケット解析装置ＰＡ４は、ＩＰパケット解析装置ＰＡ１において、ＩＰパケット情報保存手段６０２を有する装置である。
【００４４】
つまり、ＩＰパケット解析装置ＰＡ４は、ネットワーク１０とディスプレイ２０との間に接続され、ＩＰパケット情報取得手段１００と、ＩＰパケット解析手段２００と、ＩＰパケット解析情報蓄積手段３００と、ＩＰパケット情報出力手段４００と、ＩＰ端末情報管理手段５００と、ＩＰ端末状態変更検出手段６００と、ＩＰパケット情報保存手段６０２と、ＩＰパケット解析情報削除手段７００とを有する。
【００４５】
ＩＰパケット情報取得手段１００は、ネットワーク１０で送受信されるＩＰパケットを取得する。ＩＰパケット解析手段２００は、ＩＰパケット情報取得手段１００が取得したＩＰパケットの情報から、発信元のＩＰ端末と受信先のＩＰ端末とを割り出し、命令が属しているプロトコルレイヤ等を解析する。
【００４６】
ＩＰパケット解析情報蓄積手段３００は、ＩＰパケット解析手段２００が解析した情報を時系列で記録・蓄積する。ＩＰパケット情報出力手段４００は、ＩＰパケット解析情報蓄積手段３００が蓄積している情報をディスプレイ２０に出力する。ＩＰ端末情報管理手段５００は、ＩＰパケット解析手段２００が解析したＩＰパケットの情報から、図２に示すように、ネットワーク１０に接続しているＩＰ端末のＩＰアドレス５１０とＭＡＣアドレス５２０とを記録・管理する。
【００４７】
ＩＰ端末状態変更検出手段６００は、ＩＰ端末情報管理手段５００の記録情報を監視し、同一のＩＰアドレス５１０に対応するＭＡＣアドレス５２０が互いに同一であるかどうかを調べる。同一のＩＰアドレス５１０に対応するＭＡＣアドレス５２０が互いに異なって記録されていることを検出すると、ＩＰパケット解析情報削除手段７００が、ＩＰパケット情報を削除する。つまり、ＩＰパケット解析情報削除手段７００は、ＩＰ端末状態変更検出手段６００が異常を検出すると、ＩＰパケット解析情報蓄積手段３００がそれまでに蓄積したＩＰパケット情報を削除する。
【００４８】
ＩＰパケット情報保存部６０２は、ＩＰ端末状態変更検出手段６００が異常を検出した際に、ＩＰパケット解析情報削除手段７００がＩＰパケット解析情報を削除する前に、それまでに解析したＩＰパケットの解析情報を保存する。それまでに解析したＩＰパケット解析情報を保存するために、ＩＰパケット解析情報蓄積手段３００とは異なるハードディスクやＳＳＤ等の記録装置４０に記録する。ハードディスクやＳＳＤ等の記録装置４０に、それまでに解析したＩＰパケット解析情報を記録することによって、ＩＰパケット解析手段２００が解析したＩＰパケット解析情報を、後で見て、確認することができる。
【００４９】
つまり、記録手段４０は、ＩＰパケット解析情報削除手段が削除すべきＩＰパケットの解析情報を保存するＩＰパケット情報保存手段の例である。
【実施例５】
【００５０】
図６は、本発明の実施例５であるＩＰパケット解析装置ＰＡ５を示す図である。
【００５１】
ＩＰパケット解析装置ＰＡ５は、ＩＰパケット解析装置ＰＡ１において、ＩＰ端末接続確認通知手段５０１と、ＩＰ端末情報削除手段５０２とを有する装置である。
【００５２】
つまり、ＩＰパケット解析装置ＰＡ５は、ネットワーク１０とディスプレイ２０との間に接続され、ＩＰパケット情報取得手段１００と、ＩＰパケット解析手段２００と、ＩＰパケット解析情報蓄積手段３００と、ＩＰパケット情報出力手段４００と、ＩＰ端末情報管理手段５００と、ＩＰ端末接続確認通知手段５０１と、ＩＰ端末情報削除手段５０２と、ＩＰ端末状態変更検出手段６００と、ＩＰパケット情報保存手段６０２と、ＩＰパケット解析情報削除手段７００とを有する。
【００５３】
ＩＰパケット情報取得手段１００は、ネットワーク１０で送受信されるＩＰパケットを取得する。ＩＰパケット解析手段２００は、ＩＰパケット情報取得手段１００が取得したＩＰパケットの情報から、発信元のＩＰ端末と受信先のＩＰ端末とを割り出し、どのプロトコルレイヤの命令であるか等を解析する。ＩＰパケット解析情報蓄積手段３００は、ＩＰパケット解析手段２００が解析した情報を時系列で記録・蓄積する。ＩＰパケット情報出力手段４００は、ＩＰパケット解析情報蓄積手段３００が蓄積している情報をディスプレイ２０に出力する。
【００５４】
ＩＰ端末情報管理手段５００は、ＩＰパケット解析手段２００が解析したＩＰパケットの情報から、図２に示すように、ネットワーク１０に接続しているＩＰ端末のＩＰアドレス５１０とＭＡＣアドレス５２０とを記録・管理する。
【００５５】
ＩＰ端末状態変更検出手段６００は、ＩＰ端末情報管理手段５００の記録情報を監視し、同一のＩＰアドレス５１０に対応するＭＡＣアドレス５２０が互いに同一であるかどうかを調べる。同一のＩＰアドレス５１０に対応するＭＡＣアドレス５２０が互いに異なって記録されていることを検出すると、ＩＰパケット解析情報削除手段７００が、ＩＰパケット情報を削除する。つまり、ＩＰパケット解析情報削除手段７００は、ＩＰ端末状態変更検出手段６００が異常を検出すると、ＩＰパケット解析情報蓄積手段３００がそれまでに蓄積したＩＰパケット情報を削除する。
【００５６】
ＩＰ端末接続確認通知部５０１は、あるＩＰ端末が、ネットワーク１０にＩＰパケットを一定の時間の間に送受信していなければ、上記あるＩＰ端末がネットワーク１０に正常に接続されているか否かを確認することを促すために、ユーザに通知する。ＩＰ端末接続確認通知部５０１が通知した上記あるＩＰ端末が、ネットワーク１０に正常に接続されているか否かについて、キーボードやマウス等の入力装置３０を用いて、ユーザが入力する。
【００５７】
ＩＰ端末接続確認通知部５０１が通知したＩＰ端末のネットワーク１０への接続が確認できないことについて、ユーザが返答すると、ＩＰ端末情報管理手段５００が指定したＩＰ端末のＩＰアドレス５１０とＭＡＣアドレス５２０とを、ＩＰ端末情報削除手段５０２が削除する。
【００５８】
つまり、ＩＰ端末接続確認通知手段５１０は、あるＩＰ端末がネットワークにＩＰパケットを一定の時間の間、送受信していない場合、上記あるＩＰ端末が正常にネットワークに接続されているか否かを、ユーザに選択するように通知するＩＰ端末接続確認通知手段の例である。また、ＩＰ端末情報削除手段５０２は、上記あるＩＰ端末がネットワークに正常に接続されていないことを、ユーザが選択した場合、ネットワークに接続している端末の一覧から、上記あるＩＰ端末を削除するＩＰ端末情報削除手段の例である。
【００５９】
また、上記実施例をプログラムの発明として把握することができる。つまり、上記各実施例を、ＩＰパケット解析装置ＰＡ１、ＰＡ２、ＰＡ３、ＰＡ４、ＰＡ５のいずれか１つのＩＰパケット解析装置を構成する各手段としてコンピュータを機能させるプログラムとして把握することができる．すなわち、上記実施例は、請求項１〜請求項５のいずれか１項記載のＩＰパケット解析装置を構成する各手段としてコンピュータを機能させるプログラムとして把握することができる。
【符号の説明】
【００６０】
ＰＡ１、ＰＡ２、ＰＡ３、ＰＡ４、ＰＡ５…ＩＰパケット解析装置、
１００…ＩＰパケット情報取得手段、
２００…ＩＰパケット解析手段、
３００…ＩＰパケット解析情報蓄積手段、
４００…ＩＰパケット情報出力手段、
４０１…ＩＰ端末変更出力手段、
５００…ＩＰ端末情報管理手段、
５０１…ＩＰ端末接続確認通知手段、
５０２…ＩＰ端末情報削除手段、
６００…ＩＰ端末状態変更検出手段、
６０１…ＩＰパケット情報確認手段、
６０２…ＩＰパケット情報保存手段、
７００…ＩＰパケット解析情報削除手段。
【図１】
2011030083.tif 000003
【図２】
2011030083.tif 000004
【図３】
2011030083.tif 000005
【図４】
2011030083.tif 000006
【図５】
2011030083.tif 000007
【図６】
2011030083.tif 000008