(57)【要約】【課題】  どの通過ポイントを主にパケットが通過しているのかを容易に把握することが可能な通過パケット表示システムを実現する。【解決手段】  通過ポイントに設置されネットワークを伝播するパケットを記録する複数台のパケットログ記録装置を検索して通過ポイント及び通過パケットを表示させる通過パケット表示システムにおいて、ネットワークを介して複数のパケットログ記録装置から記録されているパケット情報を取得する情報収集手段と、表示手段と、情報収集手段を制御してパケット情報を取得させ、取得されたパケット情報を検索して通過ポイント毎に整理すると共に各通過ポイントを通過した全てのパケットの正解確率を積算して表示手段の表示画面上に表示させる演算制御手段とを設ける。【選択図】                    図１
2005159795.tif 000002
【特許請求の範囲】
【請求項１】
通過ポイントに設置されネットワークを伝播するパケットを記録する複数台のパケットログ記録装置を検索して通過ポイント及び通過パケットを表示させる通過パケット表示システムにおいて、
ネットワークを介して複数の前記パケットログ記録装置から記録されているパケット情報を取得する情報収集手段と、
表示手段と、
前記情報収集手段を制御して前記パケット情報を取得させ、取得された前記パケット情報を検索して通過ポイント毎に整理すると共に各通過ポイントを通過した全てのパケットの正解確率を積算して前記表示手段の表示画面上に表示させる演算制御手段と
を備えたことを特徴とする通過パケット表示システム。
【請求項２】
通過ポイントに設置されネットワークを伝播するパケットを記録する複数台のパケットログ記録装置を検索して通過ポイント及び通過パケットを表示させる通過パケット表示システムにおいて、
ネットワークを介して複数の前記パケットログ記録装置から記録されているパケット情報を取得する情報収集手段と、
表示手段と、
前記情報収集手段を制御して前記パケット情報を取得させ、取得された前記パケット情報を検索して通過ポイント毎に整理すると共に各通過ポイントを通過した全てのパケットの個数を積算して前記表示手段の表示画面上に表示させる演算制御手段と
を備えたことを特徴とする通過パケット表示システム。
【請求項３】
前記演算制御手段が、
指定条件を設定すると共に前記情報収集手段を制御して前記指定条件に基づき前記パケット情報を取得させ、前記指定条件で取得された前記パケット情報を検索して前記表示手段の表示画面上に表示させることを特徴とする
請求項１若しくは請求項２記載の通過パケット表示システム。
【請求項４】
前記指定条件が、
時間帯の指定であることを特徴とする
請求項３記載の通過パケット表示システム。
【請求項５】
前記指定条件が、
ポート番号の指定であることを特徴とする
請求項３記載の通過パケット表示システム。
【請求項６】
前記指定条件が、
パケット種類の指定であることを特徴とする
請求項３記載の通過パケット表示システム。
【請求項７】
前記指定条件が、
通過ポイントの指定であることを特徴とする
請求項３記載の通過パケット表示システム。
【請求項８】
前記演算制御手段が、
前記表示手段の表示画面上に表示される値をグラフ表示させることを特徴とする
請求項１乃至請求項７のいずれかに記載の通過パケット表示システム。
【請求項９】
前記演算制御手段が、
前記表示手段の表示画面上に表示される値を色分けして表示させることを特徴とする
請求項１乃至請求項７のいずれかに記載の通過パケット表示システム。
【請求項１０】
前記演算制御手段が、
複数の前記指定条件に基づき前記情報収集手段を制御して取得したパケット情報を１つの表示画面に重ね書き表示させることを特徴とする
請求項３乃至請求項７のいずれかに記載の通過パケット表示システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通過ポイントに設置されネットワークを伝播するパケットを記録する複数台のパケットログ記録装置を検索して通過ポイント及び通過パケットを表示させる通過パケット表示システムに関し、特にどの通過ポイントを主にパケットが通過しているのかを容易に把握することが可能な通過パケット表示システムに関する。
【背景技術】
【０００２】
従来の通過ポイントに設置されネットワークを伝播するパケットを記録する複数台のパケットログ記録装置を検索して通過ポイント及び通過パケットを表示させる通過パケット表示システムに関連する先行技術文献としては次のようなものがある。
【０００３】
【特許文献１】特開２００３−２０９５６４号公報
【特許文献２】特開２００３−２９８６４８号公報
【特許文献３】特開２００３−２９８６５１号公報
【０００４】
従来のインターネット上ではパケットを連続してターゲットに送信して当該ターゲットの提供するサービスを停止等させるＤｏＳ攻撃（Denial of Service attack：サービス停止攻撃：以下、単にＤｏＳと呼ぶ。）が問題になっている。
【０００５】
特に、複数地点から一斉に一つのターゲットに対してＤｏＳ攻撃を行うＤＤｏＳ（Distributed ＤｏＳ：分散型ＤｏＳ：以下、単にＤＤｏＳと呼ぶ。）が大きな問題になっている。
【０００６】
このため、このようなＤＤｏＳ攻撃等を防止するため、不正なパケットの発信源を特定するパケット経路追跡システムが考案されている。
【０００７】
図７はこのような従来のパケット経路追跡システムの一例を示す構成ブロック図である。図７において１は攻撃者（アタッカー）が操作する端末、２はＤＤｏＳ攻撃等のターゲットとなるサーバ、３及び４はＩＳＰ（Internet Service Provider：インターネットサービス提供業者：以下、単にＩＳＰと呼ぶ。）、５，６，７及び８はルータ、９，１０及び１１は伝播するパケットの情報を記録するパケットログ記録装置である。
【０００８】
端末１はルータ５を介してＩＳＰ３に接続され、ＩＳＰ３はルータ６及びルータ７を介してＩＳＰ４に接続される。また、サーバ２はルータ８を介してＩＳＰ４に接続される。
【０００９】
さらに、端末１とルータ５との間の回線にはパケットログ記録装置９が接続され、ルータ６とルータ７との間の回線にはパケットログ記録装置１０が接続され、サーバ２とルータ８との間の回線にはパケットログ記録装置１１が接続される。
【００１０】
ここで、図７に示す従来のパケット経路追跡システムの動作を図８及び図９を用いて説明する。図８は攻撃者（アタッカー）の攻撃経路を示す説明図、図９はパケットの記録状況を説明する説明図である。
【００１１】
図８中”ＡＴ０１”に示すように攻撃者（アタッカー）は端末１からＩＳＰ３及びＩＳＰ４を介してターゲットであるサーバ２に対してＤｏＳ攻撃等を行う。
【００１２】
一方、パケットログ記録装置９，１０及び１１は接続された回線を伝播するパケットを取得して記憶手段に順次記録して行く。
【００１３】
例えば、図９中”ＬＧ１１”、”ＬＧ１２”及び”ＬＧ１３”に示すようにパケットログ記録装置９，１０及び１１はＤｏＳ攻撃のために伝播する不正なパケットを取得して記憶手段に順次記録する。
【００１４】
そして、ＤｏＳ攻撃等を受けたサーバ２が受信した不正なパケットと、パケットログ記録装置９，１０及び１１にそれぞれ記録されたパケットを比較して当該不正なパケットが伝播した経路を特定する。
【００１５】
例えば、図８に示すＤｏＳ攻撃等に用いられた不正なパケットはパケットログ記録装置９，１０及び１１に記録されているので図８中”ＡＴ０１”に示すような不正なパケットの伝播経路を特定することが可能になる。
【００１６】
但し、監視している回線に伝播するパケットの全ての情報を順次記録するために、記憶手段には膨大な記憶容量が必要になるため、効率良くパケットの情報を保持する方法が考案されている。
【００１７】
図１０はこのようなパケットログ記録装置の具体例を示す構成ブロック図であり、１２は演算制御手段、１３は記憶手段である。
【００１８】
観測点である回線からの入力は演算制御手段１２に接続され、演算制御手段１２の出力は記憶手段１３に接続される。
【００１９】
ここで、図１０に示すパケットログ記録装置の動作を図１１を用いて説明する。図１１は取得したパケットの記録方法を説明する説明図である。
【００２０】
図１０中”ＬＧ２１”に示すように観測点である回線から入力されたパケットは演算制御手段１２に取り込まれ、ＩＰ（Internet Protocol）パケットの中で伝播中に不変である部分等を抽出する。
【００２１】
そして、演算制御手段１２は抽出された情報をハッシュ関数を用いてハッシュ値に変換し、このハッシュ値を記憶手段１３のアドレスとみなして、該当するアドレスにビットを立てる等してある特定のパケットが伝播したことを記録する。
【００２２】
ここで、ハッシュ関数とは、原文から固定長の疑似乱数（ハッシュ値）を生成する関数であって、このハッシュ関数は不可逆な一方向関数を含むために生成されたハッシュ値から元の原文を再現することはできない。また、同じハッシュ値となる異なるデータを作成することは極めて困難である。
【００２３】
例えば、演算制御手段１２が、図１１中”ＰＩ３１”に示すような取得したパケットから抽出された伝播中に不変である部分にハッシュ関数を適用して、図１１中”ＨＶ３１”に示すようなハッシュ値（例えば、ＸＸＸＸＨ：１６ビットの１６進数表現）を得られた場合を想定する。
【００２４】
この場合、演算制御手段１２は得られたハッシュ値（ＸＸＸＸＨ）を記憶手段１３のアドレスとみなして、”ＸＸＸＸＨ”のアドレスに図１１中”ＷＤ３１”に示すようにデータを書き込む。
【００２５】
例えば、データの書込み方法としては”００００００００Ｂ（８ビットデータ）”から”０００００００１Ｂ”等（ビットを立てる）に変更することによってある特定のパケットが伝播したことを記録する。
【００２６】
そして、ＤｏＳ攻撃等を受けたサーバが受信した不正なパケットに前記ハッシュ関数を適用して得られたハッシュ値に対応する記憶手段１３のアドレスにビットが立っていれば不正なパケットがパケットログ記録装置が接続された回線を伝播したことになる。
【００２７】
この結果、図１０に示すパケットログ記録装置ではパケットの情報を全て記憶手段に記録するのではなく、パケットの一部分にハッシュ関数を適用して得られたハッシュ値に対応する記憶手段のアドレスに記録する（ビットを立てる）ことにより、記憶手段の記憶容量は小さくて良く、効率良くパケットの情報を保持することが可能である。
【００２８】
但し、図１０に示すパケットログ記録装置では、ＩＰパケットの中で伝播中に不変である部分等を抽出してハッシュ関数を用いてハッシュ値に変換し、このハッシュ値を記憶手段のアドレスとみなしてデータの書き込み行っているが、全く異なるＩＰパケットであってもたまたま変換されたハッシュ値が一致してしまう可能性が僅かながら存在する。
【００２９】
このため、ＤｏＳ攻撃等を受けたサーバが受信した不正なパケットに前記ハッシュ関数を適用して得られたハッシュ値に対応する記憶手段１３のアドレスにビットが立っていても、当該不正なパケットではない可能性も否定できず、また、当該不正なパケットであるか否かを判断することもできないと言った問題点があった。
【００３０】
このような問題点を解決するための手段に関しては、本願出願人の出願に係る「特願２００２−２８５６４３号」に記載されている。
【００３１】
全く異なるＩＰパケットであってもたまたま変換されたハッシュ値が一致してしまう確率はログを記録するパケットログ記録装置の記憶手段１３にデータが埋まってゆくほど高くなるため、記憶手段１３におけるデータの埋まり率をハッシュ値がたまたま一致してしまう確率として求めて記憶手段に記録させる。
【００３２】
すなわち、演算制御手段１２は記憶手段１３の状況を検索して記憶手段１３に記録されているデータの数を取得する。
【００３３】
例えば、記憶手段１３の状況から複数箇所のアドレス部分にデータが書き込まれている場合にはそのデータ数を取得する。
【００３４】
そして、演算制御手段１２は取得した記憶手段１３に記録されているデータの数を記憶手段１３の最大記録数で除算し、除算結果を埋まり率として別個の記憶手段（図示せず。）に記録する。
【００３５】
すなわち、ＤｏＳ攻撃等を受けたサーバが受信した不正なパケットに前記ハッシュ関数を適用して得られたハッシュ値に対応する記憶手段１３のアドレスにビットが立っている場合、別個の記憶手段（図示せず。）に記録されている埋まり率を参照することにより、ハッシュ値がたまたま一致してしまう確率を得ることが可能になる。
【００３６】
この結果、演算制御手段１２がログを記録する記憶手段１３のデータの埋まり率を取得して記録することにより、ハッシュ値がたまたま一致してしまう確率を得ることが可能になり、検索したパケットがログ記録装置に記録されたパケットと同一である確率を得ることが可能になる。
【００３７】
さらに、上述の埋まり率を”Ａ”とした場合、演算制御手段１２で”（１−Ａ）×１００［％］”等の演算をして、これを正解確率として別個の記憶手段（図示せず。）に記録する方法も記載されている。
【００３８】
図１２はこのようにネットワークの複数の通過ポイントに設置されたパケットログ記録装置で記録されたパケットがどの通過ポイントをどれだけ通過したかを表示させる従来の通過パケット表示システムの一例を示す構成ブロック図である。
【００３９】
図１２において１４はネットワークを介して複数のパケットログ記録装置から記録されているパケット、埋まり率や正解確率等のパケット情報を取得する情報収集手段、１５は収集した情報に対して演算処理等を行うＣＰＵ（Central Processing Unit）等の演算制御手段、１６はＣＲＴ（Cathode Ray Tube）やＬＣＤ（Liquid Crystal Display）等の通過したパケットの数等を表示させる表示手段である。
【００４０】
図６に示すネットワークには情報収集手段１４が接続され、情報収集手段１４の出力は演算制御手段１５に接続される。また、演算制御手段１５の表示制御信号は表示手段１６の制御入力端子に接続される。
【００４１】
ここで、図１２に示す従来の通過パケット表示システムの動作を図１３を用いて説明する。図１３は表示手段１６の表示画面の一例を示す説明図である。
【００４２】
演算制御手段１５は情報収集手段１４を制御してネットワーク経由で各通過ポイントに設置されているパケットログ記録装置からパケット情報（パケット、埋まり率や正解確率等）を取得させると共に、取得したパケット情報を検索して通過ポイント毎に整理して表示手段１６の表示画面上に表示させる。
【００４３】
例えば、各通過ポイント毎の正解確率を表示させた場合、図１３中”ＰＫ３１”に示す”パケット１”は、図１３中”ＴＰ３１”に示す”通過ポイントＡ”を”９０．０％”の正解確率で通過しており、図１３中”ＴＰ３２”及び”ＴＰ３３”に示す”通過ポイントＢ”及び”通過ポイントＣ”には正解確率”０．０”で通過していることが分かる。
【００４４】
この結果、演算制御手段１５が情報収集手段１４を制御してネットワーク経由で各通過ポイントに設置されているパケットログ記録装置からパケット情報（パケット、埋まり率や正解確率等）を取得させ、取得したパケット情報を検索して通過ポイント毎に整理して表示手段１６の表示画面上に表示させることにより、各通過ポイントを通過したパケットの状況を把握することが可能になる。
【発明の開示】
【発明が解決しようとする課題】
【００４５】
しかし、図１２に示すような従来例では、各通過ポイント毎に各パケットの通過状況が把握できるものの、どの通過ポイントを主にパケットが通過しているのかを容易に把握することができないと言った問題点があった。
【００４６】
例えば、各通過ポイントを通過するパケットの数が大量である場合には、図１３に示す表が”行”方向に非常に長くなってしまい表示手段１６の１つの表示画面内には収まらなくなってしまい、表示画面をスクロールしながら各通過ポイントを確認しなければならず、煩雑であり直感的にどの通過ポイントを主にパケットが通過しているのか把握することができなかった。
従って本発明が解決しようとする課題は、どの通過ポイントを主にパケットが通過しているのかを容易に把握することが可能な通過パケット表示システムを実現することにある。
【課題を解決するための手段】
【００４７】
このような課題を達成するために、本発明のうち請求項１記載の発明は、
通過ポイントに設置されネットワークを伝播するパケットを記録する複数台のパケットログ記録装置を検索して通過ポイント及び通過パケットを表示させる通過パケット表示システムにおいて、
ネットワークを介して複数の前記パケットログ記録装置から記録されているパケット情報を取得する情報収集手段と、表示手段と、前記情報収集手段を制御して前記パケット情報を取得させ、取得された前記パケット情報を検索して通過ポイント毎に整理すると共に各通過ポイントを通過した全てのパケットの正解確率を積算して前記表示手段の表示画面上に表示させる演算制御手段とを備えたことにより、どの通過ポイントを主にパケットが通過しているのかを容易に把握することができる。
【００４８】
請求項２記載の発明は、
通過ポイントに設置されネットワークを伝播するパケットを記録する複数台のパケットログ記録装置を検索して通過ポイント及び通過パケットを表示させる通過パケット表示システムにおいて、
ネットワークを介して複数の前記パケットログ記録装置から記録されているパケット情報を取得する情報収集手段と、表示手段と、前記情報収集手段を制御して前記パケット情報を取得させ、取得された前記パケット情報を検索して通過ポイント毎に整理すると共に各通過ポイントを通過した全てのパケットの個数を積算して前記表示手段の表示画面上に表示させる演算制御手段とを備えたことにより、どの通過ポイントを主にパケットが通過しているのかを容易に把握することができる。
【００４９】
請求項３記載の発明は、
請求項１若しくは請求項２記載の発明である通過パケット表示システムにおいて、
前記演算制御手段が、
指定条件を設定すると共に前記情報収集手段を制御して前記指定条件に基づき前記パケット情報を取得させ、前記指定条件で取得された前記パケット情報を検索して前記表示手段の表示画面上に表示させることにより、どの通過ポイントを主にパケットが通過しているのかを容易に把握することができる。
【００５０】
請求項４記載の発明は、
請求項３記載の発明である通過パケット表示システムにおいて、
前記指定条件が、
時間帯の指定であることにより、どの通過ポイントを主にパケットが通過しているのかを容易に把握することができる。
【００５１】
請求項５記載の発明は、
請求項３記載の発明である通過パケット表示システムにおいて、
前記指定条件が、
ポート番号の指定であることにより、どの通過ポイントを主にパケットが通過しているのかを容易に把握することができる。
【００５２】
請求項６記載の発明は、
請求項３記載の発明である通過パケット表示システムにおいて、
前記指定条件が、
パケット種類の指定であることにより、どの通過ポイントを主にパケットが通過しているのかを容易に把握することができる。
【００５３】
請求項７記載の発明は、
請求項３記載の発明である通過パケット表示システムにおいて、
前記指定条件が、
通過ポイントの指定であることにより、どの通過ポイントを主にパケットが通過しているのかを容易に把握することができる。
【００５４】
請求項８記載の発明は、
請求項１乃至請求項７のいずれかに記載の発明である通過パケット表示システムにおいて、
前記演算制御手段が、
前記表示手段の表示画面上に表示される値をグラフ表示させることにより、数値を読むことなく直感的に数値の大きな通過ポイントを把握することができる。
【００５５】
請求項９記載の発明は、
請求項１乃至請求項７のいずれかに記載の発明である通過パケット表示システムにおいて、
前記演算制御手段が、
前記表示手段の表示画面上に表示される値を色分けして表示させることにより、数値を読むことなく直感的に数値の大きな通過ポイントを把握することができる。
【００５６】
請求項１０記載の発明は、
請求項３乃至請求項７のいずれかに記載の発明である通過パケット表示システムにおいて、
前記演算制御手段が、
複数の前記指定条件に基づき前記情報収集手段を制御して取得したパケット情報を１つの表示画面に重ね書き表示させることにより、数値を読むことなく直感的に指定条件の間での状況の変動を容易に把握することができる。
【発明の効果】
【００５７】
本発明によれば次のような効果がある。
請求項１，２，３，４，５，６及び請求項７の発明によれば、演算制御手段が情報収集手段を制御してネットワーク経由で各通過ポイントに設置されているパケットログ記録装置からパケット情報（パケット、埋まり率や正解確率等）を取得させ、指定条件等により取得したパケット情報を検索して通過ポイント毎に整理すると共に各通過ポイントを通過した全てのパケットの正解確率を積算したり、或いは、各通過ポイントを通過した全てのパケットの個数を積算したりして表示手段の表示画面上に表示させることにより、どの通過ポイントを主にパケットが通過しているのかを容易に把握することができる。
【００５８】
また、請求項８及び請求項９の発明によれば、グラフ表示、或いは、表示される数値の大きさに対応して色分け表示させることにより、数値を読むことなく直感的に数値の大きな通過ポイントを把握することができる。
【００５９】
また、請求項１０の発明によれば、複数の指定条件で得られたパケット情報を１つの表示画面に重ね書きすることにより、数値を読むことなく直感的に指定条件の間での状況の変動を容易に把握することができる。
【発明を実施するための最良の形態】
【００６０】
以下本発明を図面を用いて詳細に説明する。図１は本発明に係る通過パケット表示システムの一実施例を示す構成ブロック図である。図１において１７はネットワークを介して複数のパケットログ記録装置から記録されているパケット、埋まり率や正解確率等のパケット情報を取得する情報収集手段、１８は収集した情報に対して演算処理等を行うＣＰＵ等の演算制御手段、１９はＣＲＴやＬＣＤ等の通過したパケットの数等を表示させる表示手段である。
【００６１】
図６に示すネットワークには情報収集手段１７が接続され、情報収集手段１７の出力は演算制御手段１８に接続される。また、演算制御手段１８の表示制御信号は表示手段１９の制御入力端子に接続される。
【００６２】
ここで、図１に示す実施例の動作を図２、図３、図４及び図５を用いて説明する。図２、図３、図４及び図５は表示手段１９の表示画面の一例を示す説明図である。但し、以下の説明で用いる各パケットログ記録装置から取得されるパケット情報に関しては、図１２に示す従来例の場合と同様の値であるものとする。
【００６３】
演算制御手段１８は、情報収集手段１７を制御してネットワーク経由で各通過ポイントに設置されているパケットログ記録装置からパケット情報（パケット、埋まり率や正解確率等）を取得させる。
【００６４】
このようにパケット情報を取得する際に、演算制御手段１８は、情報収集手段１７を制御して時間帯指定、ポート番号指定、パケット種類指定、或いは、通過ポイント指定等の条件を指定した上でパケット情報を取得させる。
【００６５】
例えば、時間帯指定は”１９：００〜２０：００”の時間帯のパケット情報を指定して取得させるものであり、ポート番号指定は”ＴＣＰ／１３５”と言ったＴＣＰ（Transmission Control Protocol）のポート番号を指定して取得させるものである。
【００６６】
また、例えば、パケット種類指定は”ＩＣＭＰ（Internet Control Message Protocol）”と言ったエラー通知や通信状態の診断を行うためのＩＰ（Internet Protocol）層の上位プロトコルであるパケットを指定して取得させるものであり、通過ポイント指定は特定の通過ポイント（パケットログ記録装置）を指定して取得させるものである。
【００６７】
演算制御手段１８は、各種指定条件で取得したパケット情報を検索して通過ポイント毎に整理すると共に各通過ポイントを通過した全てのパケットの正解確率を積算したり、或いは、各通過ポイントを通過した全てのパケットの個数を積算したりして表示手段１９の表示画面上に表示させる。
【００６８】
すなわち、図２は各通過ポイント毎の正解確率を積算して表示させた場合の一例であり、図２中”ＴＰ４１”に示す”通過ポイントＡ”には、図２中”ＰＧ４１”に示す”パケット１”、”パケット２”、”パケット３”、”パケット４”及び”パケット５”の全ての正解確率の積算値である値が図２中”ＡＰ４１”に示すように表示される。
【００６９】
例えば、図２中”ＴＰ４１”に示す”通過ポイントＡ”における全てのパケットの正解確率の積算値”Ｓａ”は、図１２に示す表から、
Ｓａ＝９０．０＋８０．２＋９７．１＋７６．８＋３０．０
＝３７４．１      （１）
なる。
【００７０】
同様に、図２中”ＴＰ４２”に示す”通過ポイントＢ”における全てのパケットの正解確率の積算値”Ｓｂ”は、図１２に示す表から、
Ｓｂ＝０．０＋２．０＋８．０＋１０．０＋３４．０
＝５４．０      （２）
なる。
【００７１】
さらに、図２中”ＴＰ４３”に示す”通過ポイントＣ”における全てのパケットの正解確率の積算値”Ｓｃ”は、図１２に示す表から、
Ｓｃ＝０．０＋０．０＋１．０＋０．０＋０．０
＝１．０      （３）
なる。
【００７２】
すなわち、図２に示す表から、図２中”ＴＰ４１”に示す”通過ポイントＡ”における全てのパケットの正解確率の積算値は”３７４．１”であり、同様に、図２中”ＴＰ４２”及び”ＴＰ４３”に示す”通過ポイントＢ”及び”通過ポイントＣ”における全てのパケットの正解確率の積算値はそれぞれ”５４．０”及び”１．０”であることを容易に把握することができる。
【００７３】
言い換えれば、どの通過ポイントをどのような正解確率でパケットが通過しているのかを容易に把握することができる。
【００７４】
一方、図３は各通過ポイント毎のパケットの個数を積算して表示させた場合の一例であり、図３中”ＴＰ５１”に示す”通過ポイントＡ”には、図３中”ＰＧ５１”に示す”パケット１”、”パケット２”、”パケット３”、”パケット４”及び”パケット５”の全ての通過個数の積算値である値が図２中”ＡＣ５１”に示すように表示される。
【００７５】
例えば、図３に示す表から、図３中”ＴＰ５１”に示す”通過ポイントＡ”における全てのパケットの通過数の積算値は”５個”であり、同様に、図３中”ＴＰ５２”及び”ＴＰ５３”に示す”通過ポイントＢ”及び”通過ポイントＣ”における全てのパケットの通過数の積算値はそれぞれ”４個”及び”１個”であることを容易に把握することができる。
【００７６】
言い換えれば、どの通過ポイントをどのような個数のパケットが通過しているのかを容易に把握することができる。
【００７７】
この結果、演算制御手段１８が情報収集手段１９を制御してネットワーク経由で各通過ポイントに設置されているパケットログ記録装置からパケット情報（パケット、埋まり率や正解確率等）を取得させ、取得したパケット情報を検索して通過ポイント毎に整理すると共に各通過ポイントを通過した全てのパケットの正解確率を積算したり、或いは、各通過ポイントを通過した全てのパケットの個数を積算したりして表示手段１９の表示画面上に表示させることにより、どの通過ポイントを主にパケットが通過しているのかを容易に把握することができる。
【００７８】
また、図４は前述のような指定条件に基づき取得したパケット情報を整理してパケットタイプ毎に通過数をグラフィカルに表示（グラフ表示）させた場合の一例であり、指定条件としては下記の通りである。
時間帯指定：１０：００〜１２：００
ポート番号指定：なし
パケット種類指定：なし
通過ポイント指定：通過ポイントＡ
【００７９】
すなわち、図４に示す表から分かるように、”通過ポイントＡ”であって”１０：００〜１２：００”の時間帯には、ＵＤＰ（User Datagram Protocol）のポート番号１３５及びポート番号０のパケットの通過数が多く、ＩＣＭＰのパケットの通過数が少ないことを容易に把握することができる。
【００８０】
さらに、図５は前述のような指定条件に基づき取得したパケット情報を整理して通過ポイント毎に通過数をグラフィカルに表示（グラフ表示）させた場合の一例であり、指定条件としては下記の通りである。
時間帯指定：１０：００〜１２：００
ポート番号指定：ＵＤＰ／１３５
パケット種類指定：なし
通過ポイント指定：なし
【００８１】
すなわち、図５に示す表から分かるように、”ＵＤＰのポート番号１３５のパケット”であって”１０：００〜１２：００”の時間帯には、”通過ポイントＡ”におけるパケットの通過数が多く、以下順番に”通過ポイントＢ”、”通過ポイントＣ”におけるパケットの通過数が順次減少していることを容易に把握することができる。
【００８２】
この結果、演算制御手段１８が情報収集手段１９を制御してネットワーク経由で各通過ポイントに設置されているパケットログ記録装置からパケット情報（パケット、埋まり率や正解確率等）を指定条件で取得させ、指定条件で取得したパケット情報を検索して通過ポイント毎に整理すると共にパケットタイプ毎や通過ポイント毎に通過数をグラフィカルに表示手段１９の表示画面上に表示（グラフ表示）させることにより、どのパケットタイプが主に通過しているのか、或いは、どの通過ポイントを主にパケットが通過しているのかを容易に把握することができる。
【００８３】
なお、図１に示す実施例の説明、特に、図２及び図３の説明に際しては、ただ単に正解確率や通過数の積算値を数値表示しているが、例えば、積算値が予め設定した閾値を超過した場合には”赤色”で表示する等、表示される数値の大きさに対応して色分け表示をしても勿論構わない。
【００８４】
また、表示される数値を図４若しくは図５に示すようにグラフィカルに表示（グラフ表示）しても勿論構わないし、例えば、グラフが予め設定した閾値を超過した場合には”赤色”で表示する等、表示されるグラブの大きさ（長さ）に対応して色分け表示をしても勿論構わない。
【００８５】
この場合には、数値を読むことなく直感的に数値の大きな通過ポイントを把握することができる。
【００８６】
また、図１に示す実施例の説明、特に、図４及び図５の説明に際しては、単一の指定条件で取得したパケット情報の表示例を例示しているが、複数の指定条件で得られたパケット情報を１つの表示画面に重ね書きしても勿論構わない。
【００８７】
例えば、以下に示す”指定条件Ａ”及び”指定条件Ｂ”でパケット情報を取得して、各時間帯における通過ポイント毎の通過数をグラフィカルに重ね書きして表示（グラフの重ね書き表示）させても構わない。
”指定条件Ａ”
時間帯指定：１０：００〜１１：００
ポート番号指定：ＵＤＰ／１３５
パケット種類指定：なし
通過ポイント指定：なし
”指定条件Ｂ”
時間帯指定：１１：００〜１２：００
ポート番号指定：ＵＤＰ／１３５
パケット種類指定：なし
通過ポイント指定：なし
【００８８】
図６は表示手段１９の表示画面の一例を示す説明図であって、複数の指定条件で得られたパケット情報を１つの表に重ね書きして表示（グラフの重ね書き表示）させた場合の一例である。
【００８９】
図６に示す表から分かるように、”ＵＤＰのポート番号１３５のパケット”であって”通過ポイントＡ”若しくは”通過ポイントＢ”におけるパケットの通過数は時間帯が”１０：００〜１１：００”から”１１：００〜１２：００”に経過するに従い微増していることが容易に把握することができる。
【００９０】
また同時に、図６に示す表から分かるように、”ＵＤＰのポート番号１３５のパケット”であって”通過ポイントＣ”におけるパケットの通過数は時間帯が”１０：００〜１１：００”から”１１：００〜１２：００”に経過するに従い急増していることが容易に把握することができる。
【００９１】
すなわち、この場合には、数値を読むことなく直感的に指定条件の間での状況の変動を容易に把握することができる。
【図面の簡単な説明】
【００９２】
【図１】本発明に係る通過パケット表示システムの一実施例を示す構成ブロック図である。
【図２】表示手段の表示画面の一例を示す説明図である。
【図３】表示手段の表示画面の一例を示す説明図である。
【図４】表示手段の表示画面の一例を示す説明図である。
【図５】表示手段の表示画面の一例を示す説明図である。
【図６】表示手段の表示画面の一例を示す説明図である。
【図７】従来のパケット経路追跡システムの一例を示す構成ブロック図である。
【図８】攻撃者（アタッカー）の攻撃経路を示す説明図である。
【図９】パケットの記録状況を説明する説明図である。
【図１０】パケットログ記録装置の具体例を示す構成ブロック図である。
【図１１】取得したパケットの記録方法を説明する説明図である。
【図１２】従来の通過パケット表示システムの一例を示す構成ブロック図である。
【図１３】表示手段の表示画面の一例を示す説明図である。
【符号の説明】
【００９３】
１  端末
２  サーバ
３，４  ＩＳＰ
５，６，７，８  ルータ
９，１０，１１  パケットログ記録装置
１２，１５，１８  演算制御手段
１３  記憶手段
１４，１７  情報収集手段
１６，１９  表示手段
【図１】
2005159795.tif 000003
【図２】
2005159795.tif 000004
【図３】
2005159795.tif 000005
【図４】
2005159795.tif 000006
【図５】
2005159795.tif 000007
【図６】
2005159795.tif 000008
【図７】
2005159795.tif 000009
【図８】
2005159795.tif 000010
【図９】
2005159795.tif 000011
【図１０】
2005159795.tif 000012
【図１１】
2005159795.tif 000013
【図１２】
2005159795.tif 000014
【図１３】
2005159795.tif 000015