(57)【要約】【課題】収集データの精度を向上させることができ、観測設定反映時間をできるだけ少なくすると共に、ネットワーク負荷を軽減し、効率的な観測設定を実現することができるようにする。【解決手段】本発明は、１又は複数の監視回線上を流れる通信データを取得し、観測設定されている観測対象のトラフィック情報を収集する１又は複数の収集手段を備えたネットワーク監視システムで、各収集装置の観測設定状態を管理する観測設定管理システムであって、各収集手段に対し観測設定指示をする観測設定指示手段と、複数の収集手段からの観測設定指示手段の観測設定指示に応じた観測設定結果に基づいて、観測設定指示に対する観測設定状況を集計する観測設定状況集計手段と、各収集手段の観測設定状態を、観測設定状況集計結果に基づいて集約して管理する観測設定管理手段とを備える。【選択図】      図１
2008092069.tif 000002
【特許請求の範囲】
【請求項１】
１又は複数の監視回線上を流れる通信データを取得し、観測設定されている観測対象のトラフィック情報を収集する１又は複数の収集手段を備えたネットワーク監視システムで、上記各収集手段の観測設定状態を管理する観測設定管理システムであって、
上記１又は複数の収集手段に対し観測設定指示をする観測設定指示手段と、
上記観測設定指示手段の上記観測設定指示に応じた観測設定結果を、上記１又は複数の収集手段から受け取り、上記１又は複数の収集手段からの上記観測設定結果に基づいて、上記観測設定指示に対する観測設定状況を集計する観測設定状況集計手段と、
上記各収集手段の観測設定状態を、上記観測設定状況集計手段による観測設定状況集計結果に基づいて集約して管理する観測設定管理手段と
を備えることを特徴とする観測設定管理システム。
【請求項２】
上記１又は複数の収集手段に設定されている観測設定内容情報を記憶する観測設定内容情報記憶手段を備え、
上記観測設定指示手段は、上記観測設定指示が観測設定の追加である場合、上記観測設定内容情報記憶手段を参照し、指示された観測設定が必要な収集手段に対し、上記観測設定指示を行なうことを特徴とする請求項１に記載の観測設定管理システム。
【請求項３】
上記観測設定状況集計手段からの上記観測設定状況集計結果が、管理する上記収集手段の総数と、上記観測設定内容情報記憶手段を参照して上記観測設定指示時に観測設定している上記収集手段の有効数と、上記観測設定結果に基づいて今回の上記観測設定指示により設定が成功した上記収集手段の成功数とを含むことを特徴とする請求項２に記載の観測設定管理システム。
【請求項４】
上記観測設定指示手段は、上記観測設定指示が観測設定の削除である場合、全ての上記収集手段に対し、上記観測設定指示を行なうことを特徴とする請求項１に記載の観測設定管理システム。
【請求項５】
上記観測設定状況集計結果に応じて、上記観測設定指示を再送する観測設定指示再送手段を備えることを特徴とする請求項１〜４のいずれかに記載の観測設定管理システム。
【請求項６】
１又は複数の監視回線上を流れる通信データを取得し、観測設定されている観測対象のトラフィック情報を収集する１又は複数の収集手段を備えたネットワーク監視システムで、上記各収集手段の観測設定状態を管理する観測設定管理方法であって、
観測設定指示手段が、上記１又は複数の収集手段に対し観測設定指示をする観測設定指示工程と、
観測設定状況集計手段が、上記観測設定指示手段の上記観測設定指示に応じた観測設定結果を、上記１又は複数の収集手段から受け取り、上記１又は複数の収集手段からの上記観測設定結果に基づいて、上記観測設定指示に対する観測設定状況を集計する観測設定状況集計工程と、
観測設定管理手段が、上記各収集手段の観測設定状態を、上記観測設定状況集計手段による観測設定状況集計結果に基づいて集約して管理する観測設定管理工程と
を備えることを特徴とする観測設定管理方法。
【請求項７】
１又は複数の監視回線上を流れる通信データを取得し、観測設定されている観測対象のトラフィック情報を収集する１又は複数の収集手段を備えたネットワーク監視システムで、上記各収集手段の観測設定状態を管理する観測設定管理プログラムであって、
コンピュータに、
上記１又は複数の収集手段に対し観測設定指示をする観測設定指示手段、
上記観測設定指示手段の上記観測設定指示に応じた観測設定結果を、上記１又は複数の収集手段から受け取り、上記複数の収集手段からの上記観測設定結果に基づいて、上記観測設定指示に対する観測設定状況を集計する観測設定状況集計手段、
上記各収集手段の観測設定状態を、上記観測設定状況集計手段による観測設定状況集計結果に基づいて集約して管理する観測設定管理手段
として機能させるための観測設定管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、観測設定管理システム、観測設定管理方法及び観測設定プログラムに関し、例えば、多地点広帯域トラフィックを測定するシステムにおいて、監視対象の設定、追加、削除などの管理するシステムに適用し得る。
【背景技術】
【０００２】
近年、ネットワーク技術の発展に伴い、その重要性が高まり、ネットワークシステムが社会基盤として浸透している。その一方で、高度化・複雑化した新しいウィルスが日々発生しており、ウィルス感染等の脅威がネットワーク障害を引き起こし、その被害はネットワークの規模に応じて大きくなる。そのため、ネットワークにおけるセキュリティ監視システムの重要性が高まっている。
【０００３】
従来、企業内で構築したネットワークにおけるセキュリティ監視システムについては、例えば特許文献１及び２等に記載される技術が存在する。
【０００４】
しかしながら、ネットワーク接続業者が提供する複数のネットワークを包括したネットワーク、すなわち多組織が管理するネットワークを統合した広帯域ネットワークにおけるセキュリティ管理システムは存在していない。
【０００５】
特許文献１には、情報セキュリティポリシーに従って、企業情報システムのセキュリティ状態を制御するセキュリティ管理システムに関する技術が記載されており、具体的には、情報セキュリティポリシー及び対象システムと管理・監査プログラムとを対応付け、操作者が指定した情報セキュリティポリシー及び対象システムに対応する管理・監査プログラムを検索し、設定する技術が記載されている。
【０００６】
特許文献２には、受信システムの利用者別に選択的にソフトウェアやデータを配布する場合に、受信システムの利用者に送信属性を公開せず、配布に必要な属性を自動的に設定する技術が記載されている。
【０００７】
【特許文献１】特開２００１−２７３３８８号公報
【特許文献２】特開２００１−０７５８１１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
ところで、監視ネットワーク上に通信データの収集する収集装置を備え、収集装置からの統計データを集計して、その集計データに基づいて統合的に複数のネットワークをネットワーク監視システムが提案されているが、このようなネットワーク監視システム及び上記特許文献１及び２に示す既存技術を利用して、上記のような広帯域ネットワークを監視しようとしても、通信データを収集する収集装置を、数多く、かつ、広い範囲に配置する必要がある。
【０００９】
従って、統合的に解析する上位システムが、各収集装置の観測設定状態をすべて把握することは非常に困難であり、その結果収集データの有効性の精度が落ちてしまう場合がある。すなわち、数多くの収集装置が広範囲に配置されているから、観測設定反映時間が非常にかかってしまったり、ネットワーク負荷が膨大になってしまうからである。
【００１０】
そのため、収集データの精度を向上させることができ、観測設定反映時間をできるだけ少なくすると共に、ネットワーク負荷を軽減し、効率的な観測設定を実現することができる観測設定管理システム、観測設定管理方法及び観測設定プログラムが求められている。
【課題を解決するための手段】
【００１１】
かかる課題を解決するために、第１の本発明の観測設定管理システムは、１又は複数の監視回線上を流れる通信データを取得し、観測設定されている観測対象のトラフィック情報を収集する１又は複数の収集手段を備えたネットワーク監視システムで、各収集手段の観測設定状態を管理する観測設定管理システムであって、（１）１又は複数の収集手段に対し観測設定指示をする観測設定指示手段と、（２）観測設定指示手段の観測設定指示に応じた観測設定結果を、１又は複数の収集手段から受け取り、１又は複数の収集手段からの観測設定結果に基づいて、観測設定指示に対する観測設定状況を集計する観測設定状況集計手段と、（３）各収集手段の観測設定状態を、観測設定状況集計手段による観測設定状況集計結果に基づいて集約して管理する観測設定管理手段とを備えることを特徴とする。
【００１２】
第２の本発明の観測設定管理方法は、１又は複数の監視回線上を流れる通信データを取得し、観測設定されている観測対象のトラフィック情報を収集する１又は複数の収集手段を備えたネットワーク監視システムで、各収集手段の観測設定状態を管理する観測設定管理方法であって、（１）観測設定指示手段が、１又は複数の収集手段に対し観測設定指示をする観測設定指示工程と、（２）観測設定状況集計手段が、観測設定指示手段の観測設定指示に応じた観測設定結果を、１又は複数の収集手段から受け取り、１又は複数の収集手段からの観測設定結果に基づいて、観測設定指示に対する観測設定状況を集計する観測設定状況集計工程と、（３）観測設定管理手段が、各収集手段の観測設定状態を、観測設定状況集計手段による観測設定状況集計結果に基づいて集約して管理する観測設定管理工程とを備えることを特徴とする。
【００１３】
第３の本発明の観測設定管理プログラムは、１又は複数の監視回線上を流れる通信データを取得し、観測設定されている観測対象のトラフィック情報を収集する１又は複数の収集手段を備えたネットワーク監視システムで、各収集手段の観測設定状態を管理する観測設定管理プログラムであって、コンピュータに、（１）１又は複数の収集手段に対し観測設定指示をする観測設定指示手段、（２）観測設定指示手段の観測設定指示に応じた観測設定結果を、１又は複数の収集手段から受け取り、１又は複数の収集手段からの観測設定結果に基づいて、観測設定指示に対する観測設定状況を集計する観測設定状況集計手段、（３）各収集手段の観測設定状態を、観測設定状況集計手段による観測設定状況集計結果に基づいて集約して管理する観測設定管理手段として機能させるための観測設定管理プログラム。
【発明の効果】
【００１４】
本発明の観測設定管理システム、観測設定管理方法及び観測設定プログラムによれば、収集データの精度を向上させることができ、観測設定反映時間をできるだけ少なくすると共に、ネットワーク負荷を軽減し、効率的な観測設定を実現することができる。
【発明を実施するための最良の形態】
【００１５】
（Ａ）第１の実施形態
以下、本発明の観測設定管理システム、観測設定管理方法及び観測設定プログラムの第１の実施形態について図面を参照して説明する。
【００１６】
第１の実施形態は、多地点広帯域ネットワークを監視するネットワーク監視システムに、本発明の観測設定管理システム、観測設定管理方法及び観測設定プログラムを適用する場合を説明する。
【００１７】
すなわち、第１の実施形態では、例えば、複数のネットワーク接続業者が管理するネットワークのトラフィックフローの統計データを集計し、これら広帯域ネットワークの集計データに基づいて広帯域ネットワークのセキュリティを監視するネットワーク監視システムに、本発明の観測設定管理システム、観測設定管理方法及び観測設定プログラムを適用した場合を示す。
【００１８】
（Ａ−１）第１の実施形態の構成
図１は、第１の実施形態のネットワーク監視システムの全体的な構成を示す構成図である。
【００１９】
図１に示すように、第１の実施形態のネットワーク監視システム６は、収集装置２（２−１−１〜２−１−ｎ、２−２−１〜２−２−ｍ）統合管理装置１（１−１、１−２）、観測設定管理装置３、管理者操作装置４、超高速回線５、を少なくとも有して構成される。
【００２０】
超高速回線５は、例えば、通信帯域が１Ｇｂｐｓ等のような広帯域のネットワーク（通信網）を想定する。超高速回線５は、例えば、通信帯域を分割し、分割した通信帯域を複数のネットワーク接続業者等に割り当てて用いられるものであり、一般に、企業や個人利用者等はネットワーク接続業者のサーバを通じて、超高速回線５を利用する。超高速回線５の回線媒体としては、例えば、電気回線や光ファイバ回線などの有線回線を想定するが、超高速回線５と接続可能な回線に無線回線を有するものとしてもよい。また、超高速回線５において使用されるＯＳＩ基本参照モデルのトランスポート層に対応する層のプロトコルは、特に限定されないが、例えば、ＴＣＰ、ＵＤＰ、ＩＣＭＰなどを適用できる。
【００２１】
収集装置２は、各ネットワーク接続業者が管理するネットワークを監視回線とし、その監視回線上を流れる全ての通信データを取得し、全通信データを記憶するものである。また、収集装置２は、監視回線のトラフィック量を解析したり、解析したトラフィック量に基づいてトラフィック異常を検出したり、通信データのヘッダ情報に基づいて所定のネットワーク異常を検出したり、通信データのヘッダ情報に基づいて所定内容の統計処理を行ない、その監視回線のトラフィックフローの統計データを記憶したりするものである。さらに、収集装置２は、定期的に、通信データの解析結果である監視回線のトラフィックフローの統計データを統合管理装置１に与えるものである。
【００２２】
また、収集装置２は、後述するように、統合管理装置１から観測設定に関するリクエスト情報（観測設定追加要求情報、観測設定削除要求情報）を受け取ると、その観測設定に関する要求情報に従って観測設定の追加処理又は削除処理を行なうと共に、その観測設定の追加又は削除の設定成功又は設定失敗を示すレスポンス情報を返信するものである。
【００２３】
統合管理装置１は、複数の収集装置２−１〜２−３からの収集情報（統計データ）を取得し、所定の集約方法に従って収集情報（統計データ）を集計するものである。図１では、統合管理装置１−１は、収集装置２−１−１〜２−１−ｎ（ｎは正の整数）と接続し、収集装置２−１−１〜２−１−ｎからの統計データを集計するものであり、統合管理装置１−２は、収集装置２−２−１〜２−２−ｍ（ｍは正の整数）と接続し、収集装置２−２−１〜２−２−ｍからの統計データを集計するものである。
【００２４】
統合管理装置１における統計データの集約方法の詳細は後述するが、統合管理装置１を備えることにより、常時監視回線を監視することができ、各統計データを集計することにより、超高速回線５上のトラフィックフローの集計データに基づいて、超高速回線５のセキュリティ監視をすることができる。
【００２５】
すなわち、統合管理装置１は、超高速回線５のトラフィックフローの集計データに基づいて、超高速回線５上において、監視回線毎のトラフィック情報、アプリケーション別のトラフィック情報や、特定の送信元からのトラフィック情報や、特定の送信先へのトラフィック情報等を少なくとも収集し、トラフィック異常などを監視する。また、統合管理装置１は、超高速回線５にトラフィック異常が検出された場合に、管理者操作装置４に対してアラームを通知するアラーム通知機能を有する。
【００２６】
また、統合管理装置１は、観測設定管理装置３から観測設定に関するリクエスト情報を受けると、自装置１が接続している各収集装置２の観測対象の設定状態及び動作状態を判断し、観測設定が必要と判断した収集装置２に対し、上記観測設定に関するリクエスト情報を送信するものである。統合管理装置１による観測設定に関する要求処理の詳細は、動作の項で詳細に説明する。
【００２７】
観測設定管理装置３は、管理者操作装置４からの指示の下、指示された対象を収集装置２に対し観測させため、収集装置２を接続している各統合管理装置１に対し観測設定に関するリクエスト情報を送信するものである。また、観測設定管理装置３は、各統合管理装置１から観測設定に関するリクエスト情報に対するレスポンス情報を受け取り、そのレスポンス情報に基づいて、各収集装置２における観測対象の設定の状態を管理する。さらに、観測設定管理装置３は、観測設定に関するリクエスト情報の再送が必要な収集装置２を判断し、再送指示を行なうものである。
【００２８】
管理者操作装置４は、多地点広帯域ネットワークにおけるセキュリティを管理する管理者が操作する操作装置である。管理者は、この管理者操作装置４を操作し、観測設定管理装置３に対し観測対象の設定指示を行なったり、監視結果の表示などを行なったりするためのものである。
【００２９】
図２は、収集装置２のハードウェア構成を示すブロック図である。また、図３は、収集装置２が実現する機能を示す機能ブロック図である。
【００３０】
図２に示すように、収集装置２は、ＣＰＵ２１、記憶部２２、通信部２３を少なくとも有する。ＣＰＵ２１は、収集装置２における全体の制御機能を司っているものである。記憶部２２は、例えば、ＲＯＭ、ＲＡＭ（ＥＥＰＲＯＭなどの不揮発性の書き込み可能メモリを含む概念である）等により構成されているものである。例えば、ＣＰＵ２１は、ＲＯＭに格納されている固定データやＲＡＭに格納されているテンポラリーデータを用い、ＲＡＭをワーキングメモリとして、ＲＯＭに格納されている処理プログラムを実行することにより、収集装置２の機能を制御する。また、通信部２３は、所定の通信プロトコルに従って、統合管理装置１との間の情報の送受信と転送装置５からの情報の受信するものである。
【００３１】
図３において、この実施形態の収集装置２が実現する主な機能部としては、通信データ収集機能部２２１、データ保存管理機能部２２３、異常検出機能部２２４、一時蓄積機能部２２５、通信データ記憶部２２６、詳細データ記憶部２２７、一時蓄積データ記憶部２２８、を少なくとも有する。
【００３２】
通信データ収集機能部２２１は、監視回線を流れる通信データを全て取得し、全ての通信データ情報を通信データ記憶部２２６に記憶し、記憶した通信データに含まれているヘッダ情報に基づいてトラフィックフローの統計解析を行なうものである。また、通信データ収集機能部２２１は、観測設定情報記憶部２２９に記憶されている観測設定情報に基づいて、監視回線のトラフィックフローの統計データの集計を行ない、その集計した統計データを詳細データとして詳細データ記憶部２２７に記憶するものである。また、通信データ収集機能部２２１は、所定のトラフィックフローの統計データを統合管理装置１に通知する。
【００３３】
ここで、観測設定情報とは、監視回線のトライフィックフローの統計データを収集する通信データ収集機能部２２１の観測対象を示す情報であり、例えば、アプリケーションの名称や、送信元又は送信先のアドレス情報（例えば、ＯＳＩ基本参照モデルの第３層、第４層におけるアドレス情報）や、異常検出の条件情報等が該当する。
【００３４】
これにより、通信データ収集機能部２２１は、観測設定情報に従って、監視回線のトラフィックフローの統計データを収集することができる。すなわち、通信データ収集機能部２２１は、記憶している通信データのヘッダ情報に基づいて、アプリケーションプロトコルの判別、送信元アドレスの判別、送信先アドレスの判別などを行ない、所定時間内において、観測対象のアプリケーション別のトラフィック情報、観測対象の送信元アドレス別のトラフィック情報、観測対象の送信先アドレス別のトラフィック情報等を作成し、記憶する。これにより、観測対象のトラフィック情報を把握することができる。
【００３５】
観測設定情報取得機能部２２２は、統合管理装置１から観測設定に関するリクエスト情報を受信すると、受信した観測設定に関するリクエスト情報に含まれている観測設定情報を観測設定情報記憶部２２９に記憶し、観測設定情報の設定をするものである。また、観測設定情報取得機能部２２２は、観測設定に関するリクエスト情報に対するレスポンス情報を統合管理装置１に対し返信するものである。なお、観測設定情報の配信に所定の暗号化処理（例えばＳＳＬ通信）を利用してもよい。
【００３６】
データ保存管理機能部２２３は、通信データ記憶部２２６の記憶容量を監視し、所定の記憶量を超えると、古いデータから削除するものである。これにより、全ての通信データを取得するために、過大な記憶容量の記憶装置を用意することなく、通信データを記憶することができる。また、データ保存管理機能部２２３は、通信データ記憶部２２６に記憶されている通信データの詳細データを詳細データ記憶部２２７に記憶させるものである。
【００３７】
異常検出機能部２２４は、通信データ記憶部２２６に記憶されている通信データに基づいて、特定の送信先へのトラフィック量や、特定の送信元からのトラフィック量や、送信先や送信元に関係なくポート種別毎のトラフィック量を監視し、それぞれのトラフィック量が、それぞれの設定された閾値を超えた場合にトラフィック異常を検出する機能である。これにより、例えば、いわゆるＰｏｒｔＳｃａｎやいわゆるＩＰスイープやポート種別毎のトラフィック異常を判定できる。また、異常検出機能部２２４が異常を検出すると、検出した異常に関する異常検出情報を統合管理装置１に対し通知する。このとき、異常検出情報としては、例えば、収集装置２の識別情報、監視ネットワークの識別情報、閾値条件（例えば、アプリケーションプロトコル名や閾値の値や単位など）、異常時のトラフィック量、検知時刻などとする。また、異常検出情報の通知方法としては、例えば、メール通知やＳＮＭＰＴＲＡＰ通知や任意のコマンド通知などを適用することができる。
【００３８】
一時蓄積機能部２２５は、異常検出機能部２２４により異常が検出されると、異常検出時の通信データ情報を一時的に蓄積するものである。これにより、異常検出時の通信データ情報を別に保存することができる。一時蓄積機能部２２５は、例えば、異常検出時の通信データにハードリンク等を設置することで実現することができ、また所定の保存期間後に保存した通信データを消去する。なお、異常に関連する通信データ情報については、例えば、その情報にフラグを付け、保存期間が経過しても消去できないようにしても良い。このように、蓄積機能部２２５は、いわゆるスナップショット機能として、集約の効率化を図るためのものであり、収集情報の転送軽減ができれば分散配置しても良い。
【００３９】
通信データ記憶部２２６は、データ保存管理機能部２２３の管理の下、通信データ収集機能部２２１が取得した全ての通信データを記憶するものである。詳細データ記憶部２２７は、通信データ収集機能部２２１が収集した監視回線のトラフィックフローの統計データを記憶するものである。一時蓄積データ記憶部２２８は、一時蓄積機能部２２５の指示の下、異常検出時の通信データ情報を一時的に記憶するものである。
【００４０】
次に、統合管理装置１のハードウェア構成及び機能を図面を参照しながら説明する。図４は、統合管理装置１のハードウェア構成を示すブロック図である。また、図５は、統合管理装置１が実現する機能を示す機能ブロック図である。
【００４１】
図４に示すように、統合管理装置１は、ＣＰＵ１１、記憶部１２、通信部１３を少なくとも有する。ＣＰＵ１１は、統合管理装置１における全体の制御機能を司っているものである。記憶部１２は、例えば、ＲＯＭ、ＲＡＭ（ＥＥＰＲＯＭなどの不揮発性の書き込み可能メモリを含む概念である）等により構成されているものである。例えば、ＣＰＵ１１は、ＲＯＭに格納されている固定データやＲＡＭに格納されているテンポラリーデータを用い、ＲＡＭをワーキングメモリとして、ＲＯＭに格納されている処理プログラムを実行することにより、統合管理装置１の機能を制御する。また、通信部１３は、所定の通信プロトコルに従って、収集装置２と情報を送受信するものである。
【００４２】
図５において、この実施形態の統合管理装置１が実現する主な機能は、統計データ収集機能部１２１、統計データ集約機能部１２２、観測設定情報送受信機能部１２３、設定状態管理機能部１２４、観測設定情報記憶部１２５、異常検出機能部１２７、統計データ記憶部１２８、集約データ記憶部１２９、を少なくとも有する。
【００４３】
統計データ収集機能部１２１は、各収集装置２からの統計データを取得し、取得した統計データを統計データ記憶部１２８に与えて記憶するものである。統計データ収集機能部１２１は、取得した統計データを、各収集装置２毎に記憶させたり又は各監視回線毎に記憶させたりする。
【００４４】
ここで、統計データは、各収集装置２から収集したトラフィックフローの統計データであり、例えば、観測対象であるアプリケーション別のトラフィック情報や、観測対象である送信先アドレス別のトラフィック情報や、観測対象である送信元アドレス別のトラフィック情報である。
【００４５】
統計データ集約機能部１２２は、統計データ記憶部１２８に記憶されている統計データに基づいて、観測設定情報記憶部１２５に記憶されている観測設定情報に従った集約データを作成し、作成した集約データを集約データ記憶部１２９に記憶するものである。
【００４６】
まあ、統計データ集約機能部１２２は、各収集装置２から収集した観測設定に関するレスポンス情報に基づいて、各収集装置２における観測設定の集計を行なうものである。この統計データ集約機能部１２２により観測設定の集計処理については動作の項で説明する。
【００４７】
ここで、統計データ集約機能部１２２は、観測設定情報に従って観測対象のトラフィック情報を集約するが、その集約方法としては、例えば、物理的な観点から集約する方法、論理的な観点から集約する方法、時間的な観点から集約する方法、若しくは、これら上記の集約方法を組み合わせた集約方法などがある。
【００４８】
物理的な観点からの集約方法は、例えば、（ａ）監視回線毎の集約、（ｂ）監視回線が採用するプロトコル毎の集約、（ｃ）特定接続先の複数の監視回線毎の集約、（ｄ）接続先全ての監視回線毎の集約などのように物理的に有形なものを集約の対象とし、統計データを集約する方法をいう。
【００４９】
（ａ）監視回線毎の集約は、監視回線毎に統計データを集約する方法であり、例えば、収集装置２からの統計データに当該収集装置２が監視したネットワークの識別情報を含ませるようにし、そのネットワーク識別情報に基づいてネットワーク別の統計データを識別し、各監視回線毎に統計データを集計（例えば、パケット数の集計、帯域（データ量）の集計等）することでき実現できる。これにより、例えば、光回線と電気回線等のように媒体が異なるネットワークを監視する収集装置２と、各ネットワーク上の設置ロケーションの異なる収集装置２からの統計データであっても、各ネットワーク毎の集約データを集計することができ、回線媒体の違いによるトラフィック量の差分や物理的に離れているネットワークのトラフィック量を集計することができる。
【００５０】
（ｂ）監視回線プロトコル毎の集約は、例えば、イーサネット（登録商標）、トークンリング、フレーム・リレーなどそれぞれ監視回線プロトコルが異なる収集装置２をグループ化し、各プロトコルの違いによるトラフィック量の差分や同一プロトコルのトラフィック量の集計を集約するものである。これにより、アプリケーションプロトコル毎のトラフィック量の違いを示すことができる。
【００５１】
（ｃ）特定接続先の複数の監視回線毎の集約は、例えば、ある特定の送信先（宛先）に対する通信があった複数の監視回線のトラフィック量を集計するものである。これにより、ある特定の送信先に対する通信を監視することができる。
【００５２】
（ｄ）接続先全ての監視回線毎の集約は、例えば、同一の送信元から全接続先に対する回線６をグループ化し、その同一の送信元からのトラフィック量を集計するものである。これにより、ある特定の送信元からの通信を監視することができる。
【００５３】
論理的な観点からの集約方法は、例えば、（ｅ）特定の送受信先の通信毎の集約、（ｆ）セキュリティ攻撃に使用される特殊なデータ毎の集約などのように論理的なものを集約の対象として、統計データを集約する方法をいう。
【００５４】
（ｅ）特定送受信先通信毎の集約は、特定の宛先への通信、若しくは特定の発信元からの通信の統計データを集約する。
【００５５】
（ｆ）特殊データのみの集約は、セキュリティ攻撃に使用される特殊な攻撃用パケットデータ（例えば、Ｓｙｎパケットや、属性の誤ったパケット等）の統計データを集約する。
【００５６】
時間的な観点からの集約方法は、（ｇ）例えば、分、時、日、月などの時間間隔で収集情報を集約する方法をいう。例えば、５分毎、１時間毎、１日毎、１週間毎、１ヶ月毎の集約情報を作成できる。
【００５７】
観測設定情報送受信機能部１２３は、観測設定管理装置３から観測設定に関するリクエスト情報を受け取ると、この観測設定情報に関するリクエスト情報に含まれる観測設定情報を観測設定情報記憶部１２５に記憶し、観測設定情報の設定をするものである。また、観測設定情報送受信機能部１２３は、設定状態管理機能部１２４により観測設定情報の設定が必要と判断された収集装置２に対し、観測設定に関するリクエスト情報を送信するものである。さらに、観測設定情報送受信機能部１２３は、観測設定に関するリクエスト情報に対するレスポンス情報を、観測設定管理装置３に返信するものである。
【００５８】
設定状態管理機能部１２４は、自統合管理装置１が接続している各収集装置２における観測対象の設定状態を管理するものである。設定状態管理機能部１２４は、観測設定管理装置３から観測設定に関するリクエスト情報を受信すると、観測設定情報記憶部１２５に記憶されている設定状態テーブル１２５ａを参照して各収集装置２における観測対象の設定状態を判断し、今回の観測設定の対象である観測設定情報の設定が必要な収集装置２を検索し、当該観測設定情報の設定が必要な収集装置２に観測設定に関するリクエスト情報を送信させるよう、観測設定情報送受信機能部１２３に指示するものである。
【００５９】
なお、設定状態テーブル１２５ａとは、自統合管理装置１が接続している各収集装置２の観測設定状態を示すものであり、例えば、あらかじめ各収集装置２に設定する基本観測設定情報を示す共通コンフィグ設定が該当する。
【００６０】
観測設定情報記憶部１２５は、観測設定情報送受信機能部１２３が取得した観測設定情報を記憶すると共に、各収集装置２の観測設定情報の設定状態を示す設定状態テーブル１２５ａを記憶するものである。
【００６１】
異常検出機能部１２７は、集約データ記憶部１２９に記憶されている集約データに基づいて、例えば、ｐｐｓやｂｐｓで表わされるトラフィックの流量や、単位時間当たりのスキャン数及び又はスイープホスト数などが閾値を超過していないか、通常と大きく乖離していないか判断し、通知データの異常の度合いを数値化（例えば、％表示）し、異常が検出された場合に、各収集装置２の設定ファイルを配布し、特定の送受信先のデータを監視する設定や、グループ化範囲の設定、閾値の更新などを実施するものである。この設定値は、各収集装置２に反映され、新たな設定での監視を継続することができる。
【００６２】
統計データ記憶部１２８は、各収集装置１２１からの統計データを記憶するものであり、集約データ記憶部１２９は、統計データ集約機能部１２２により集約された集約データを記憶するものである。
【００６３】
次に、観測設定管理装置３のハードウェア構成及び機能を図面を参照しながら説明する。図６は、観測設定管理装置３のハードウェア構成を示すブロック図である。また、図７は、観測設定管理装置３が実現する機能を示す機能ブロック図である。
【００６４】
図６に示すように、統合管理装置３は、ＣＰＵ３１、記憶部３２、通信部３３を少なくとも有する。ＣＰＵ３１は、観測設定管理装置３における全体の制御機能を司っているものである。記憶部３２は、例えば、ＲＯＭ、ＲＡＭ（ＥＥＰＲＯＭなどの不揮発性の書き込み可能メモリを含む概念である）等により構成されているものである。例えば、ＣＰＵ３１は、ＲＯＭに格納されている固定データやＲＡＭに格納されているテンポラリーデータを用い、ＲＡＭをワーキングメモリとして、ＲＯＭに格納されている処理プログラムを実行することにより、観測設定管理装置３の機能を制御する。また、通信部３３は、所定の通信プロトコルに従って、統合管理装置１と情報を送受信するものである。
【００６５】
図７において、この実施形態の観測設定管理装置３が実現する主な機能は、観測設定情報送信機能部３１、観測設定情報再送管理機能部３２、分析機能部３３を少なくとも有する。
【００６６】
観測設定情報送信機能部３１は、観測設定に関するリクエスト情報を各統合管理装置１に対し送信するものである。
【００６７】
観測設定情報再送機能部３２は、各統合管理装置１からレスポンス情報を受け取り、そのレスポンス情報の集計結果に応じて観測設定情報の再送を管理するものである。上述したように、レスポンス情報には総設定対象数と成功数と有効数とが含まれており、観測設定情報再送機能部３２は、これら総設定対象数と成功数と有効数の情報に基づいて、各統合管理装置１に対し再送指示を行なう。観測設定情報再送機能部３２による再送処理については動作の項で詳細に説明する。
【００６８】
分析機能部３３は、各統合管理装置１から通知された集約データを受信し、受信データを記録すると共に、受信した集約データに基づいて、例えばｐｐｓやｂｐｓで表わされるトラフィックの流量や、単位時間当たりのスキャン数及び又はスイープホスト数などが閾値を超過していないか、通常と大きく乖離していないか判断し、通知データの異常の度合いを数値化（例えば、％表示）するものである。
【００６９】
また、分析機能部３３は、各統合管理装置１からのレスポンス情報に含まれている総設定対象数と成功数と有効数とに基づいて、観測設定が完了したか否かを解析するものである。
【００７０】
（Ａ−２）第１の実施形態の動作
次に、第１の実施形態のネットワーク監視システムにおける各収集装置２に対する観測設定処理の動作を図面を参照しながら説明する。
【００７１】
観測設定としては、観測設定情報を新たに追加する処理と、観測設定情報を削除する処理とがあるので、以下では、まず、観測設定情報の追加処理を説明した後、観測設定情報の削除処理の説明をする。
【００７２】
図８は、各収集装置２に対する観測設定の追加処理を示すシーケンス図である。なお、図８では、説明便宜のため、１台の収集装置２に対し観測設定を追加する場合のシーケンスを示す。
【００７３】
まず、複数のネットワークを統合的に監視する管理者等が操作し、新しく観測対象として追加する観測設定情報が、管理者操作装置４から観測設定管理装置３に対し与えられる。
【００７４】
新しく追加する観測設定情報は、リクエスト情報として、観測設定管理装置３の観測設定情報送信機能部３１から統合管理装置１の観測設定情報送受信機能部１２３に与えられる（ステップＳ１）。
【００７５】
観測設定管理装置３から観測設定情報のリクエスト情報が統合管理装置１に与えられると、観測設定情報は、統合管理装置１の観測設定情報送受信機能部１２３により、所定形式の書式であるか否かの書式検査が行なわれ（ステップＳ２）、適式な書式であると判断されると、観測設定情報記憶部１２５に記憶される(ステップＳ３）。なお、書式が不適切であると判断すると、観測設定情報送受信機能部１２３はエラー処理を行なう。
【００７６】
ここで、観測設定情報の内容としては、例えば、観測設定情報の名称又は識別情報、観測対象の監視ネットワークの識別情報、観測対象のアプリケーションプロトコル、観測対象の送信元アドレス情報、観測対象の送信先アドレス情報、アラートの閾値などが含まれる。
【００７７】
なお、１観測設定情報に、１個の観測対象だけでなく、複数個の観測対象を含ませるようにしても良い。例えば、特定の送信元アドレスから特定のアプリケーションプロトコルによる攻撃を監視する場合は、特定の送信元アドレス情報と特定のアプリケーションプロトコルを、観測設定情報に含ませることができる。
【００７８】
また、アラートの閾値についても、１個の観測対象に対して複数個の閾値を設定するようにしても良いし、複数個の観測対象がある場合には各観測対象に対し複数個の閾値を設定するようにしても良い。
【００７９】
次に、統合管理装置１において、設定状態管理機能部１２４により、自統合管理装置１が接続している各収集装置２の観測設定の設定状態を判断する（ステップＳ４）。
【００８０】
図９は、設定状態管理機能部１２４による観測設定状態の判断処理を示すフローチャートである。
【００８１】
まず、設定状態管理機能部１２４は、観測設定情報記憶部１２５に記憶されている設定状態テーブル１２５ａ（例えば共通コンフィグ等）を参照し、接続している各収集装置２の観測設定状態を把握し（ステップＳ２１）、新たに追加する観測設定情報が基本観測設定として既に設定されているものか否かを判断する（ステップＳ２２）。
【００８２】
このとき、新たに追加する観測設定情報が基本観測設定として設定される場合、設定状態管理機能部１２４は、観測設定管理装置３に対しエラー通知をし（ステップＳ２３）、新たに追加する観測設定情報が基本観測設定として設定されている場合、ステップＳ２４の処理に移行する。
【００８３】
次に、設定状態管理機能部１２４は、設定状態テーブル１２５ａを参照して、各収集装置２において設定されている観測設定数を確認し、各収集装置２において設定されている観測設定数が所定数（例えば設定数８個など）を超えているか否かを判断する（ステップＳ２４）。これは、各収集装置２の観測設定管理の観点から、各収集装置２の観測できる対象数を限定することを意図するものであり、各収集装置２の観測設定数に制限を設けない場合、この処理を省略してもよい。
【００８４】
このとき、観測設定数が所定数を超えている収集装置２が１台でも存在する場合、設定状態管理機能部１２４は、観測設定管理装置３に対しその旨のエラー通知を行ない（ステップＳ２５）、全ての収集装置２について観測設定数が所定数を超えていない場合、ステップＳ２６に移行する。
【００８５】
なお、例えば観測設定の制限数が８個とする場合、ある収集装置２の観測設定数が８個であって、かつ、その観測設定中に新たに追加する観測設定情報が既に設定されている場合、当該収集装置２については制限内のもの（すなわち、観測設定数を７個である）と判断する。
【００８６】
ステップＳ２６では、設定状態管理機能部１２４は、新たに追加する観測設定情報に基づいて、各収集装置２の基本観測設定として新しい観測設定情報を設定する（ステップＳ２６）。これにより、各収集装置２に対し観測設定としてのデータセットをすることができ、このデータセットした収集装置２を観測設定に関するリクエスト情報の送信する対象と判断することができる。
【００８７】
このとき、当該新たに追加する観測設定情報が、独自に設定した観測設定情報と区別するため、区別できる形式で観測設定情報を設定するようにしてもよい。例えば、区別できるように、観測設定情報の名称を付与して設定したり、識別情報若しくはフラグを付与して設定したりする方法が考えられる。
【００８８】
さらに、ステップＳ２７では、設定情報管理機能部１２４が、新たな観測設定情報の追加が必要な各収集装置２について、観測設定管理装置３からの観測設定情報に含まれているアラート情報の設定を行なう（ステップＳ２７）。これにより、新たな観測設定情報の設定が必要な各収集装置２に対し、観測設定に関するリクエスト情報の配信を可能にすることができる。
【００８９】
このとき、新たに追加する観測設定情報が設定されている収集装置２であるが、監視機能が起動していないものについては、アラート情報の設定を行なわないようにする。これにより、監視機能を起動していない収集装置２を、後述する再送対象の収集装置２とすることができる。
【００９０】
上記のようにして、観測設定が必要な収集装置２を判断することにより、統合管理装置１が管理する全ての収集装置２に対し観測設定のリクエスト情報を送信する場合に比べ、ネットワーク負荷を軽減することができる。
【００９１】
図８に戻り、観測設定情報送受信機能部１２３は、設定状態管理機能部１２４により、観測設定情報の設定が必要と判断された各収集装置２に対し、観測設定管理装置３からの観測設定情報をリクエスト情報として送信する（ステップＳ５、Ｓ６）。
【００９２】
統合管理装置１の観測設定情報送受信機能部１２３から観測設定情報が各収集装置２に与えられると、各収集装置２では、受け取った観測設定情報を設定すると共に、観測設定情報のリクエスト情報に対するレスポンス情報を、統合管理装置１に対し返信する（ステップＳ７）。
【００９３】
このとき、各収集装置２からのレスポンス情報には、観測設定が成功したか若しくは失敗したかの情報が含まれている。また、各収集装置２からのレスポンス情報に、後述する「総設定対象数」と「成功数」と「有効数」との情報を含ませるようにしても良い。これらの情報の詳細は後述する。
【００９４】
各収集装置２からのレスポンス情報が統合管理装置１に返信されると、統合管理装置１の統計データ集約機能部１２２は、各収集装置からのレスポンス情報に基づいて観測設定の集計処理を行ない（ステップＳ８）、その集計結果を含むレスポンス情報を観測設定管理装置３に返信させる（ステップＳ９）。
【００９５】
なお、統合管理装置１は、レスポンス情報の返信についてタイムリミットを設け、タイムアウトしたものついては、観測設定が失敗したものと判断するようにしてもよい。
【００９６】
ここで、統計データ集約機能部１２２における観測設定の集計処理について説明する。統計データ集約機能部１２２は、各収集装置２からのレスポンス情報に含まれている観測設置の成功若しくは失敗を示す情報に基づいて、今回の観測設定のリクエストにより、観測設定が成功した収集装置２の数を示す成功数を集計する。
【００９７】
そして、統計データ集約機能部１２２は、「管理する収集装置２の総設定対象数」と、「今回のリクエストで観測設定が成功した収集装置数を示す成功数」と、「今回のリクエスト時に既に当該観測設定情報の設定が有効であった収集装置数を示す依頼時有効数」とを含むレスポンスを観測設定管理装置３に返信する。
【００９８】
観測設定管理装置３の分析機能部３３では、各統合管理装置１からのレスポンス情報に含まれる「総設定対象数」と、「成功数」と、「依頼時有効数」とに基づいて、観測設定が完了したか否かを解析する（ステップＳ１０）。
【００９９】
すなわち、「依頼時有効数」＝「総設定対象数」となったとき、観測設定管理装置３の分析機能部３３は、当該リクエストに係る観測設定が全ての収集装置２において設定完了したものと判断し、処理を終了する（ステップＳ１２）。
【０１００】
一方、「依頼時有効数」＜「総設定対象数」のとき、観測設定管理装置３の観測設定情報再送機能部３２は、再送カウンタをセットし、当該観測設定のリクエスト情報を再送する（ステップＳ１１）。
【０１０１】
なお、「成功数」は、設定依頼時又は設定依頼の再送時に有効となった収集装置２の数を示し、「成功数」＝「総設定対象数」−「有効数」となったとき、今回の設定依頼又は今回の再送により、観測設定が未完了であった収集装置２が観測設定を行なったものと判断できる。
【０１０２】
以上のように、全ての収集装置２において観測設定が完了するまで、又は再送回数が再送制限回数に達したまでの間、ステップＳ１〜ステップＳ１１の処理を繰り返し行なう（ステップＳ１２）。
【０１０３】
上記のようにして、観測設定が必要な収集装置２に対してのみ、観測設定のリクエスト情報を送信することにより、統合管理装置１が管理する全ての収集装置２に対し観測設定のリクエスト情報を送信する場合に比べ、ネットワーク負荷を軽減することができる。
【０１０４】
第１の実施形態では、上述したように、複数のネットワーク接続業者が管理する複数のネットワークを構成する多地点広帯域ネットワークを想定しているので、収集装置２の設置数は非常に多く、広い範囲に亘って設置されている。そのため、従来技術を適用しても、ネットワーク負荷を要したり、観測設定反映時間を要したりして観測設定の精度が落ち、困難である。
【０１０５】
第１の実施形態では、各収集装置２から収集したレスポンス情報に基づいて、「総設定対象数」と「成功数」と「依頼時有効数」とを集約し、その集約データを解析することで、統括的に観測設定の状況を管理することができる。
【０１０６】
次に、各収集装置２に対する観測設定の削除処理を図面を参照しながら説明する。図１０は、各収集装置２に対する観測設定の削除処理を示すシーケンス図である。なお、図１０では、説明便宜のため、１台の収集装置２に対し観測設定を追加する場合のシーケンスを示す。
【０１０７】
まず、複数のネットワークを統合的に監視する管理者等が操作し、観測対象から削除する観測設定情報が、管理者操作装置４から観測設定管理装置３に対し与えられる。
【０１０８】
削除する観測設定情報は、リクエスト情報として、観測設定管理装置３の観測設定情報送信機能部３１から統合管理装置１の観測設定情報送受信機能部１２３に与えられる（ステップＳ３１）。
【０１０９】
観測設定管理装置３から観測設定削除のリクエスト情報が統合管理装置１に与えられると、観測設定削除のリクエスト情報は、統合管理装置１の観測設定情報送受信機能部１２３により、所定形式の書式であるか否かの書式検査が行なわれる（ステップＳ３２）。なお、書式が不適切であると判断すると、観測設定情報送受信機能部１２３はエラー処理を行なう。
【０１１０】
ここで、観測設定削除情報の内容としては、例えば、観測設定情報の名称又は識別情報、観測対象の監視ネットワークの識別情報、観測対象のアプリケーションプロトコル、観測対象の送信元アドレス情報、観測対象の送信先アドレス情報、アラートの閾値などが含まれる。なお、１観測設定情報に、削除する情報を１個含めるだけでなく、複数個の削除対象を含むようにしても良い。
【０１１１】
次に、統合管理装置１の設定状態管理機能部１２４は、観測設定情報記憶部１２５に記憶されている設定状態テーブル１２５ａを参照し、各収集装置２の観測設定情報のうち、今回削除すべきものが観測設定されている場合、その観測設定情報から削除する（ステップＳ３３）。なお、今回削除すべき観測設定がされていないものについては削除の実行をしない。
【０１１２】
また、統合管理装置１の設定状態管理機能部１２４は、アラート情報を観測設定情報から削除する（ステップＳ３４）。なお、今回削除すべき観測設定がされていないものについては削除の実行をしない。
【０１１３】
次に、統合管理装置１の観測設定情報送受信機能部１２３は、管理する全収集装置２に対し、設定変更後の観測設定情報を送信する（ステップＳ３５、Ｓ３６）。これは、観測設定削除のリクエスト情報は、観測設定の追加の場合と異なり、各収集装置２における負荷が低いからである。
【０１１４】
統合管理装置１の観測設定情報送受信機能部１２３から設定変更後の観測設定情報が各収集装置２に与えられると、各収集装置２では、設定変更後の観測設定情報を設定すると共に、観測設定削除のリクエスト情報に対するレスポンス情報を、統合管理装置１に対し返信する（ステップＳ３７）。このとき、各収集装置２からのレスポンス情報には、観測設定が成功したか若しくは失敗したかの情報が含まれている。
【０１１５】
各収集装置２からのレスポンス情報が統合管理装置１に返信されると、統合管理装置１の統計データ集約機能部１２２は、各収集装置からのレスポンス情報に基づいて観測設定の集計処理を行ない（ステップＳ３８）、その集計結果を含むレスポンス情報を観測設定管理装置３に返信させる（ステップＳ３９）。
【０１１６】
なお、統合管理装置１は、レスポンス情報の返信についてタイムリミットを設け、タイムアウトしたものついては、観測設定が失敗したものと判断するようにしてもよい。
【０１１７】
ここで、統計データ集約機能部１２２における観測設定の集計処理について説明する。統計データ集約機能部１２２は、各収集装置２からのレスポンス情報に含まれている観測設置の成功若しくは失敗を示す情報に基づいて、今回のリクエストにより、観測設定が成功した収集装置２の数を示す成功数を集計する。
【０１１８】
そして、統計データ集約機能部１２２は、「管理する収集装置２の総設定対象数」と、「今回のリクエストで観測設定が成功した収集装置数を示す成功数」と、「今回のリクエスト時に既に当該観測設定情報の設定が有効であった収集装置数を示す依頼時有効数」とを含むレスポンスを観測設定管理装置３に返信する。
【０１１９】
観測設定管理装置３の分析機能部３３では、各統合管理装置１からのレスポンス情報に含まれる「総設定対象数」と「成功数」と「依頼時有効数」とに基づいて、観測設定が完了したか否かを解析する（ステップＳ４０）。
【０１２０】
ここでは、「依頼時有効数」＝０となったとき、観測設定管理装置３の分析機能部３３は、当該リクエストに係る観測設定が全ての収集装置２において削除されたものと判断する。
【０１２１】
（Ａ−３）第１の実施形態の効果
以上のように、第１の実施形態によれば、観測設定の追加の際、統合管理装置１が観測設定が必要な収集装置に対してのみ、観測設定情報を送信するようにしたので、収集装置が数多くかつ広範囲に存在する場合であっても、ネットワーク負荷を軽減し、設定反映時間を従来より短くできるので、効率的な観測設定ができる。
【０１２２】
また、第１の実施形態によれば、観測設定の追加の際、統合管理装置１が観測設定に対するレスポンス情報に「総設定対象数」と「成功数」と「有効数」との情報を含めて、観測設定管理装置３に返信することにより、観測設定管理装置３が、「総設定対象数」と「成功数」と「有効数」との情報に基づいて収集装置２の観測設定の状態を包括的に把握することができる。
【０１２３】
さらに、第１の実施形態では、観測設定の追加する場合と削除する場合との方法を異なる方法とすることにより、多地点広域ネットワークに広く分散された収集装置２の観測設定を効率的に実施することができる。
【０１２４】
（Ｂ）他の実施形態
第１の実施形態において、収集装置は、ネットワーク接続事業者が管理するネットワーク内に、複数個配置されるものとしてもよい。また、可能であれば、収集装置が１つのネットワークだけでなく、複数のネットワークを監視するものとしてもよい。
【０１２５】
統合管理装置及び観測設定管理装置は、収集装置に対する上位システムである。統合管理装置及び観測管理装置のそれぞれの機能構成は、ネットワーク上で接続可能であり、上記第１の実施形態で説明した機能を実現できるのであれば、それぞれの機能を実現するサーバとして分散配置されるようにしても良いし、また同一サーバ内に備えるようにしても良い。
【０１２６】
図８での観測設定の追加処理の説明（Ｓ４）では、設定状態管理機能部が、当初の観測設定追加のリクエストを送信する際にも、観測設定が必要な収集装置のみに対し、リクエストを送信するものとして説明したが、当初は、全ての収集装置に対し、リクエストを送信するようにしても良い。この場合、設定状態管理機能部が、観測設定管理装置からの再送指示に従って、当該リクエストを送信することで、第１の実施形態と同様の効果を得ることができる。
【０１２７】
また、観測設定の削除処理では、統合管理装置１が、観測管理装置３に対しレスポンス情報を返信するものとして説明したが、返信しないようにしてもよい。この場合、例えば、観測設定管理装置が、観測設定削除のリクエストを送信後、当該削除する観測設定の管理を取りやめるようにするようにしてもよい。
【０１２８】
上述した収集装置、統合管理装置及び観測設定管理装置の各機能は、ソフトウェアとしてコンピュータにより実行され得る処理プログラムとして実現されるが、ハードウェアとして実現するようにしても良い。
【図面の簡単な説明】
【０１２９】
【図１】第１の実施形態のネットワーク監視システムの全体構成図である。
【図２】第１の実施形態の収集装置のハードウェア構成を示すブロック図である。
【図３】第１の実施形態の収集装置が実現する機能を示す機能ブロック図である。
【図４】第１の実施形態の統合管理装置のハードウェア構成を示すブロック図である。
【図５】第１の実施形態の統合管理装置が実現する機能を示す機能ブロック図である。
【図６】第１の実施形態の観測設定管理装置のハードウェア構成を示すブロック図である。
【図７】第１の実施形態の観測設定管理装置が実現する機能を示す機能ブロック図である。
【図８】第１の実施形態の観測設定の追加処理を示すシーケンスである。
【図９】第１の実施形態の統合管理装置における設定状態判断処理を示すフローチャートである。
【図１０】第１の実施形態の観測設定の削除処理を示すシーケンスである。
【符号の説明】
【０１３０】
１…統合管理装置、２（２−１−１〜２−２−ｍ）…収集装置、３…観測設定管理装置、４…管理者操作装置、５…超高速回線。
【図１】
2008092069.tif 000003
【図２】
2008092069.tif 000004
【図３】
2008092069.tif 000005
【図４】
2008092069.tif 000006
【図５】
2008092069.tif 000007
【図６】
2008092069.tif 000008
【図７】
2008092069.tif 000009
【図８】
2008092069.tif 000010
【図９】
2008092069.tif 000011
【図１０】
2008092069.tif 000012