(57)【要約】【課題】お客様ネットワークのルータ又はファイアウオール等のアクセスログを、お客様に代わって、インターネットを介して取り出し解析し、指定の内容を統計情報レポートとしてお客様に送信し、表示するようにすること。【解決手段】お客様ネットワーク１と解析センタ２と通信ネットワークＮＷ（インターネット）３とから成るインターネットアクセスログ解析システムであって、お客様からの要請に基づいて、解析センタ２は解析サーバ２１により通信ネットワーク３を介してお客様ネットワーク１のルータ又はファイアウオール等１２からアクセスログを取得し、ログ解析処理を行い、ＤＮＳサーバ２２に対してＩＰアドレスからドメインへ逆引きし、これらをもとにお客様からの指定の内容の統計情報レポートを作成し、お客様の端末１１に送信して、これに表示するようにしたことを特徴とする。【選択図】        図１
2004246410.tif 000002
【特許請求の範囲】
【請求項１】
端末、ルータ又はファイアウオール等を備えたお客様ネットワークと、解析サーバ、ＤＮＳサーバ等を備えた解析センタと、お客様ネットワークと解析センタとの間で情報の授受を行う通信ネットワークＮＷ（インターネット）とから成り、
お客様からのその都度の要請、或いは予め契約した内容に基づいて、解析センタは解析サーバにより通信ネットワークＮＷ（インターネット）を介してお客様ネットワークのルータ又はファイアウオール等からアクセスログを取得し、ログ解析処理を行い、ＤＮＳサーバに対してＩＰアドレスからドメインへ逆引きし、
これらをもとにお客様からの要請に応じた内容の統計情報レポートを作成し、お客様の端末に送信して、これに表示するようにした、
ことを特徴とするインターネットアクセスログ解析システム。
【請求項２】
請求項１に記載のインターネットアクセスログ解析システムにおいて、上記の統計情報レポートには、
（１）ルータ又はファイアウオール１２等が許可したアクセスの日毎の件数、
（２）拒否したアクセスの日毎の件数、
（３）内部からのアクセスの日毎の件数、
（４）外部からのアクセスの日毎の件数、
（５）内部から許可されたアクセスのサービス毎の件数、
（６）内部から許可されたアクセスの送信元と件数、
（７）内部から許可されたアクセスの送信先と件数（Ａ）、
（８）内部から許可されたアクセスの日毎の件数、
（９）内部から許可されたアクセスの時間毎の件数、
（１０）内部から拒否されたアクセスのサービス毎の件数、
（１１）外部から許可されたアクセスのサービス毎の件数、
（１２）外部から許可されたアクセスの日毎の件数、
（１３）外部から許可されたアクセスの時間毎の件数、
（１４）外部から拒否されたアクセスのサービス毎の件数、
（１５）外部から拒否されたアクセスの送信元と件数（Ａ）、
等を含むことを特徴とするインターネットアクセスログ解析システム。
【請求項３】
請求項２に記載のインターネットアクセスログ解析システムにおいて、「Ａ」で示された部分の送信先と送信元については、解析サーバによりＤＮＳサーバに対してＩＰアドレスからドメイン名への逆引きを行い、表示するようにしたことを特徴とするインターネットアクセスログ解析システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、インターネットアクセスログ解析システムに関する。
【０００２】
【従来の技術】
従来から、アクセスログを集計し、解析して、統計を取ることは行われている（特許文献１参照）。
【０００３】
【特許文献１】
特開２００１−１３４５４４号公報
【０００４】
【発明が解決しようとする課題】
本発明は、お客様ネットワークのルータ又はファイアウオール等のアクセスログを、お客様に代わって、インターネットを介して取り出し解析し、指定の内容を統計情報レポートとしてお客様に送信し、表示するようにすることを目的とする。
【０００５】
【課題を解決するための手段】
上記目的を達成するために、本発明のインターネットアクセスログ解析システムは、端末１１、ルータ又はファイアウオール１２等を備えたお客様ネットワーク１と、解析サーバ２１、ＤＮＳサーバ２２等を備えた解析センタ２と、お客様ネットワーク１と解析センタ２との間で情報の授受を行う通信ネットワークＮＷ（インターネット）３とから成り、お客様からのその都度の要請、或いは予め契約した内容に基づいて、解析センタ２は解析サーバ２１により通信ネットワーク３を介してお客様ネットワーク１のルータ又はファイアウオール１２等からアクセスログを取得し、ログ解析処理を行い、ＤＮＳサーバ２２に対してＩＰアドレスからドメインへ逆引きし、これらをもとにお客様からの要請に応じた内容の統計情報レポートを作成し、お客様の端末に送信して、これに表示するようにしたことを特徴とする。
【０００６】
また、上記において、上記の統計情報レポートには、下記の内容を含むようにしたことを特徴とする。
（１）ルータ又はファイアウオール等１２が許可したアクセスの日毎の件数、
（２）拒否したアクセスの日毎の件数、
（３）内部からのアクセスの日毎の件数、
（４）外部からのアクセスの日毎の件数、
（５）内部から許可されたアクセスのサービス毎の件数、
（６）内部から許可されたアクセスの送信元と件数、
（７）内部から許可されたアクセスの送信先と件数（Ａ）、
（８）内部から許可されたアクセスの日毎の件数、
（９）内部から許可されたアクセスの時間毎の件数、
（１０）内部から拒否されたアクセスのサービス毎の件数、
（１１）外部から許可されたアクセスのサービス毎の件数、
（１２）外部から許可されたアクセスの日毎の件数、
（１３）外部から許可されたアクセスの時間毎の件数、
（１４）外部から拒否されたアクセスのサービス毎の件数、
（１５）外部から拒否されたアクセスの送信元と件数（Ａ）。
【０００７】
さらに、上記において、「Ａ」で示された部分の送信先と送信元については、解析サーバによりＤＮＳサーバに対してＩＰアドレスからドメイン名への逆引きを行い、表示するようにしたことを特徴とする。
【０００８】
【発明の実施の形態】
本発明の実施の形態を実施例にもとづき図面を参照して説明する。
図１は本発明のインターネットアクセスログ解析システムの概念図を示す。
１は、端末１１、ルータ又はファイアウオール１２等を備えたお客様（顧客）ネットワーク、２は、解析サーバ２１、ＤＮＳサーバ２２等を備えた解析センタ、３はお客様ネットワーク１と解析センタ２との間で情報の授受を行う通信ネットワークＮＷ（インターネット）である。
【０００９】
お客様からのその都度の要請、或いは予め契約した内容に基づいて、先ず解析センタ２は解析サーバ２１により通信ネットワークＮＷ（インターネット）３を介してお客様ネットワーク１のルータ又はファイアウオール等１２からアクセスログを取得し（▲１▼）、ログ解析処理を行う（▲２▼）。
【００１０】
上記解析により、以下のような内容を統計情報レポートとして作成し、表示する。
（１）ルータ又はファイアウオール等１２が許可したアクセスの日毎の件数
（２）拒否したアクセスの日毎の件数、
（３）内部からのアクセスの日毎の件数、
（４）外部からのアクセスの日毎の件数、
（５）内部から許可されたアクセスのサービス毎の件数、
（６）内部から許可されたアクセスの送信元と件数、
（７）内部から許可されたアクセスの送信先と件数（Ａ）。
【００１１】
（８）内部から許可されたアクセスの日毎の件数、
（９）内部から許可されたアクセスの時間毎の件数、
（１０）内部から拒否されたアクセスのサービス毎の件数、
（１１）外部から許可されたアクセスのサービス毎の件数、
（１２）外部から許可されたアクセスの日毎の件数、
（１３）外部から許可されたアクセスの時間毎の件数、
（１４）外部から拒否されたアクセスのサービス毎の件数、
（１５）外部から拒否されたアクセスの送信元と件数（Ａ）。
【００１２】
上記において、「（Ａ）」で示された部分の送信元（（７）の場合）、送信先（（１５）の場合）には、外部のＩＰアドレスが記録されるが、これを解析する解析サーバ２１側でＩＰアドレスからＤＮＳサーバに対して、ドメイン名への逆引きされる（▲３▼）。
このようにして作成されたレポートは、解析センタ２からお客様の端末１１に送信され（▲４▼）、表示される。
【００１３】
表１に内部から利用（アクセス）が許可されたプロトコル種別のサービスのトップ１０を示す。
【表１】
2004246410.tif 000003
【００１４】
表２に内部から最も利用度（アクセス）の高い送信元のトップ１０（６）を示す。
【表２】
2004246410.tif 000004
【００１５】
表３に内部から最もアクセスされている送信元トップ１０を示す。
【表３】
2004246410.tif 000005
【００１６】
表４は内部から最もアクセスされている送信先のトップ１０を示す。
【表４】
2004246410.tif 000006
【００１７】
表５に外部から内部へ利用が拒否されたプロトコル種別のサービスのトップ１０を示す。
【表５】
2004246410.tif 000007
【００１８】
表６に拒否されたサービスの送信元トップ１０を示す。
【表６】
2004246410.tif 000008
【００１９】
表７に拒否されたサービスの送信元トップ１０を示す。
【表７】
2004246410.tif 000009
【００２０】
【発明の効果】
本発明によれば、外部のＩＰアドレスがドメイン名として表示されることで（ので）、分かりやすく送信元（又は送信先）を確認できると共に、ドメイン名毎にアクセス数を表示できるので、同一のドメイン名の複数のＩＰアドレスからのアクセスを１つのアクセス元として表示できる。
【図面の簡単な説明】
【図１】本発明のインターネットアクセスログ解析システムの概念図。
【符号の説明】
１  お客様ネットワーク
１１  端末
１２  ルータ又はファイアウオール
２  解析センタ
２１  解析サーバ
２２  ＤＮＳサーバ
３  通信ネットワークＮＷ（インターネット）
【図１】
2004246410.tif 000010