"一又は複数の通信装置を含むセグメントを複数有し、当該複数のセグメントに含まれる通信装置による通信を監視する通信監視システムにおいて、前記各セグメントに設けられ、各通信装置に設定されたネットワーク層アドレスと当該ネットワーク層アドレスを使用する通信装置を特定する特定情報とを収集する情報収集手段と、複数の前記情報収集手段により収集された情報を集約し、各通信装置が使用しているネットワーク層アドレスと当該通信装置の特定情報とを対応付けて蓄積する集約手段と、前記集約手段に蓄積された情報を表示する表示手段とを有し、前記表示手段が、前記集約手段に所定のネットワーク層アドレスを問い合わせ、前記集約手段が、前記表示手段から問い合わせられた所定のネットワーク層アドレスと共に同一の通信装置により使用されているネットワーク層アドレスを前記表示装置に供給することを特徴とする通信監視システム。請求項1に記載の通信監視システムにおいて、前記情報収集手段は、前記通信装置のネットワーク層通信を傍受することで、前記特定情報として前記ネットワーク層に対する下位層アドレスを収集し、前記集約手段は、前記情報収集手段により収集された各通信装置のネットワーク層アドレスと当該ネットワーク層アドレスを使用する通信装置の下位層アドレスとを対応付けて蓄積し、前記下位層アドレスが同一であるネットワーク層アドレスが、同一の通信装置により使用されているネットワーク層アドレスであると判断することを特徴とする通信監視システム。請求項1に記載の通信監視システムにおいて、前記情報収集手段は、前記ネットワーク層に対する下位層のアドレス解決通信を傍受することで、前記特定情報として各通信装置のネットワーク層アドレスに対する下位層アドレスを収集し、前記集約手段は、前記集約手段により収集された各通信装置のネットワーク層アドレスと当該ネットワーク層アドレスを使用する通信装置の下位層アドレスとを対応付けて蓄積し、前記下位層アドレスが同一であるネットワーク層アドレスが、同一の通信装置により使用されているネットワーク層アドレスであると判断することを特徴とする通信監視システム。請求項1に記載の通信監視システムにおいて、前記情報収集手段は、前記ネットワーク層に対する上位層のアドレス解決通信及び前記通信装置によるネットワーク層通信を傍受することで、前記上位層のアドレス解決の傍受により取得したネットワーク層アドレスと、ネットワーク層通信の傍受により取得した宛先ネットワーク層アドレスとを収集し、前記集約手段は、前記ネットワーク層アドレスの収集時刻と前記宛先ネットワーク層アドレスの収集時刻とが近似し、前記ネットワーク層アドレスと前記宛先ネットワーク層アドレスとが同一である場合に、当該ネットワーク層アドレスと前記宛先ネットワーク層アドレスとが同一の通信装置により使用されていると判断することを特徴とする通信監視システム。請求項1に記載の通信監視システムにおいて、前記情報収集手段は、取得したネットワーク層アドレスに対する上位層アドレスを、アプリケーション層プロトコルにより取得し、前記取得した上位層アドレスが同一であることによって同一の通信装置であると判断することを特徴とする通信監視システム。請求項1に記載の通信監視システムにおいて、前記情報収集手段は、収集したネットワーク層アドレスに対する下位層アドレスのリストをアプリケーション層プロトコルにより取得し、前記集約手段は、前記リストに含まれる下位層アドレスに関連するネットワーク層アドレスが同一装置であると判定することを特徴とする通信監視システム。一又は複数の通信装置を含む複数のセグメントに含まれる通信装置による通信を監視するコンピュータによって実行されるプログラムであって、前記コンピュータに、各通信装置に設定されたネットワーク層アドレスと当該ネットワーク層アドレスを使用する通信装置を特定する特定情報とを収集する情報収集機能、前記情報収集機能により収集された情報を集約し、各通信装置が使用しているネットワーク層アドレスと当該通信装置の特定情報とを対応付けて記憶部に蓄積する集約機能、を実現させるためのプログラムであって、前記集約機能が、前記表示装置から問い合わせられた所定のネットワーク層アドレスと共に同一の通信装置により使用されているネットワーク層アドレスを前記表示装置に供給することを特徴とするプログラム。しかしながら、上述した特許文献1に記載された技術のようにIPアドレスを識別子として動作する場合、IPv6のように複数のIPアドレスを同時に使用する場合には、IPアドレスが異なると、単一の装置を複数の装置として認識してしまう問題がある。そこで、本発明は、上述した実情に鑑みて提案されたものであり、単一の通信装置を正確に認識して監視することができる通信監視システム及びプログラムを提供することを目的とする。本発明の第1の態様に係る通信監視システムは、一又は複数の通信装置を含むセグメントを複数有し、当該複数のセグメントに含まれる通信装置による通信を監視する通信監視システムにおいて、前記各セグメントに設けられ、各通信装置に設定されたネットワーク層アドレスと当該ネットワーク層アドレスを使用する通信装置を特定する特定情報とを収集する情報収集手段と、複数の前記情報収集手段により収集された情報を集約し、各通信装置が使用しているネットワーク層アドレスと当該通信装置の特定情報とを対応付けて蓄積する集約手段と、前記集約手段に蓄積された情報を表示する表示手段とを有し、前記表示手段が、前記集約手段に所定のネットワーク層アドレスを問い合わせ、前記集約手段が、前記表示手段から問い合わせられた所定のネットワーク層アドレスと共に同一の通信装置により使用されているネットワーク層アドレスを前記表示装置に供給することを特徴とする。本発明の第2の態様に係る通信監視システムは、上記第1の態様の通信監視システムであって、請求項1に記載の通信監視システムにおいて、前記情報収集手段は、前記通信装置のネットワーク層通信を傍受することで、前記特定情報として前記ネットワーク層に対する下位層アドレスを収集し、前記集約手段は、前記情報収集手段により収集された各通信装置のネットワーク層アドレスと当該ネットワーク層アドレスを使用する通信装置の下位層アドレスとを対応付けて蓄積し、前記下位層アドレスが同一であるネットワーク層アドレスが、同一の通信装置により使用されているネットワーク層アドレスであると判断することを特徴とする。本発明の第3の態様に係る通信監視システムは、上記第1の態様の通信監視システムであって、請求項1に記載の通信監視システムにおいて、前記情報収集手段は、前記ネットワーク層に対する下位層のアドレス解決通信を傍受することで、前記特定情報として各通信装置のネットワーク層アドレスに対する下位層アドレスを収集し、前記集約手段は、前記集約手段により収集された各通信装置のネットワーク層アドレスと当該ネットワーク層アドレスを使用する通信装置の下位層アドレスとを対応付けて蓄積し、前記下位層アドレスが同一であるネットワーク層アドレスが、同一の通信装置により使用されているネットワーク層アドレスであると判断することを特徴とする。本発明の第4の態様に係る通信監視システムは、上記第1の態様の通信監視システムであって、請求項1に記載の通信監視システムにおいて、前記情報収集手段は、前記ネットワーク層に対する上位層のアドレス解決通信及び前記通信装置によるネットワーク層通信を傍受することで、前記上位層のアドレス解決の傍受により取得したネットワーク層アドレスと、ネットワーク層通信の傍受により取得した宛先ネットワーク層アドレスとを収集し、前記集約手段は、前記ネットワーク層アドレスの収集時刻と前記宛先ネットワーク層アドレスの収集時刻とが近似し、前記ネットワーク層アドレスと前記宛先ネットワーク層アドレスとが同一である場合に、当該ネットワーク層アドレスと前記宛先ネットワーク層アドレスとが同一の通信装置により使用されていると判断することを特徴とする。本発明の第5の態様に係る通信監視システムは、上記第1の態様の通信監視システムであって、請求項1に記載の通信監視システムにおいて、前記情報収集手段は、取得したネットワーク層アドレスに対する上位層アドレスを、アプリケーション層プロトコルにより取得し、前記取得した上位層アドレスが同一であることによって同一の通信装置であると判断することを特徴とする。本発明の第6の態様に係る通信監視システムは、上記第1の態様の通信監視システムであって、請求項1に記載の通信監視システムにおいて、前記情報収集手段は、収集したネットワーク層アドレスに対する下位層アドレスのリストをアプリケーション層プロトコルにより取得し、前記集約手段は、前記リストに含まれる下位層アドレスに関連するネットワーク層アドレスが同一装置であると判定することを特徴とする。本発明の第7の態様に係るプログラムは、一又は複数の通信装置を含む複数のセグメントに含まれる通信装置による通信を監視するコンピュータによって実行されるプログラムであって、前記コンピュータに、各通信装置に設定されたネットワーク層アドレスと当該ネットワーク層アドレスを使用する通信装置を特定する特定情報とを収集する情報収集機能、前記情報収集機能により収集された情報を集約し、各通信装置が使用しているネットワーク層アドレスと当該通信装置の特定情報とを対応付けて記憶部に蓄積する集約機能、を実現させるためのプログラムであって、前記集約機能が、前記表示装置から問い合わせられた所定のネットワーク層アドレスと共に同一の通信装置により使用されているネットワーク層アドレスを前記表示装置に供給することを特徴とする。本発明によれば、単一の通信装置が複数のIPアドレスを使用していても、当該単一の通信装置を正確に認識して監視することができる。以下、本発明の実施の形態について図面を参照して説明する。[第1実施形態]本発明の第1実施形態としての通信監視システムは、例えば図1に示すように構成される。この通信監視システムは、一又は複数の通信装置としての端末3,4を含むセグメントを複数有し、当該複数のセグメントA~Cに含まれる端末3,4による通信を監視する。各セグメントA~Cは、ルータ1A~Cによって他のセグメントA~Cと区分されている。各セグメントA~Cの端末3,4は、ネットワークNWに存在する他のサーバや端末との間で通信を行う。この端末3,4とネットワークNWとの通信経路には、アドレス集約装置11とIP通信監視装置13が配置されている。また、アドレス集約装置11及びIP通信監視装置13には表示装置12が接続されている。この通信監視システムにおいて、各セグメントA,B,Cは、ルータ1A,1B,1C、プローブ2A,2B,2C、端末3A,3B,3C,4A,4B,4Cを含む。セグメントCには、無線ゲートウェイGW5Cが含まれている。なお、ルータ1A,1B,1Cを総称する場合には単にルータ1と呼ぶ。プローブ2A,2B,2Cを総称する場合には単にプローブ2と呼ぶ。端末3A,3B,3C,4A,4B,4Cを総称する場合には単に端末3,4と呼ぶ。セグメントCには、無線ゲートウェイGW5Cが含まれている。無線ゲートウェイ5Cは、端末4Aと通信可能となっている。プローブ2は、各セグメントに設けられている。プローブ2は、各端末3,4に設定されたネットワーク層アドレスと当該ネットワーク層アドレスを使用する端末3,4を特定する特定情報とを収集する情報収集手段として機能する。プローブ2は、ネットワーク層アドレスとしてのIPアドレスを使用する装置を特定する情報を収集し、アドレス集約装置11に送信する。プローブ2は、図2に示すように構成されている。プローブ2は、IPアドレス使用装置特定手段21、アドレス情報通知手段22、通信部23、及び、記憶部24を含む。プローブ2は、通信部23によって、ルータ1を経由して端末3,4により送受信されている通信パケットを傍受する。IPアドレス使用装置特定手段21は、通信パケットに含まれるIPアドレスを収集することによって、当該IPアドレスを使用している装置端末3,4を特定する。アドレス情報通知手段22は、IPアドレス使用装置特定手段21により特定された情報をアドレス集約装置11に通知する。プローブ2の記憶部24には、図5に示す情報が記憶されている。記憶部24には、IPアドレステーブルとアドレス集約装置11のアドレスが記憶されている。IPアドレステーブルは、図6に示すようなIPアドレスを使用する装置を特定する情報である。IPアドレステーブルは、図6に示すように、IPアドレスとMACアドレスと、当該IPアドレス及びMACアドレスの取得時刻とが対応付けられて記憶されている。ここで、MACアドレスが、IPアドレスを使用する端末3,4を特定する特定情報となる。このIPアドレステーブルは、IPアドレス使用装置特定手段21によって作成されて、記憶部34に記憶される。そして、アドレス情報通知手段22は、例えば所定期間ごとに、通信部23からIPアドレステーブルをアドレス集約装置11に送信させる。アドレス集約装置11は、複数のプローブ2により収集された情報を集約し、各端末3,4が使用しているIPアドレスと当該端末3,4のMACアドレスとを対応付けて蓄積する集約手段として機能する。アドレス集約装置11は、図3に示すように、アドレス情報取得手段31、同一装置アドレス通知手段32、通信部33、及び、記憶部34を含む。アドレス集約装置11は、通信部33によってプローブ2からのIPアドレステーブルを受信して、アドレス情報取得手段31によってアドレス情報を取得する。アドレス集約装置11の記憶部34には、図7に示すように、IPアドレステーブルが記憶されている。このIPアドレステーブルは、図8に示すように、IPアドレスとMACアドレスと、当該IPアドレス及びMACアドレスの取得時刻と、当該アドレス情報を取得したプローブ2のIDが対応付けられて記憶されている。このIPアドレステーブルは、アドレス情報取得手段31によって作成されて、記憶部34に記憶される。図8のIPアドレステーブルによれば、例えば、プローブ2Aで取得したIPアドレス192168100115とIPアドレスfe8021aa0fffe0fc89eとが同じMACアドレス001aa00fc89eの端末3,4で使用されていることが判断できる。表示装置12は、アドレス集約装置11に蓄積された情報を表示する表示手段として機能する。表示装置12は、図4に示すように、IP通信監視情報取得手段41、同一装置アドレス取得手段42、通信部43、及び、表示部44を含む。表示装置12は、IP通信監視情報取得手段41によって、IP通信を監視したい情報としてのIPアドレスを取得する。IP通信監視情報取得手段41は、通信部43を介してIP通信監視装置13から監視したいIPアドレスを取得する。表示装置12は、同一装置アドレス取得手段42によって、IP通信監視情報取得手段41によって取得したIPアドレスを使用している端末3,4で使用している一又は複数のIPアドレスを取得する。これにより、表示装置12は、表示部44によって同一装置で使用している複数のIPアドレスを表示する。表示装置12は、IP通信監視装置13の制御によってIPアドレスに基づく情報を表示する場合に、当該IPアドレスをアドレス集約装置11に問い合わせる。アドレス集約装置11は、当該問い合わせに応じ、問い合わせ対象のIPアドレスと共に同一の通信装置により使用されているIPアドレスを表示装置12に供給する。表示装置12は、問い合わせたIPアドレスと同一の装置のIPアドレスがある場合、問い合わせたIPアドレスのみならず同一装置のIPアドレスも関連情報として表示する。表示装置12は、例えば図9に示すようにマップ表示画像100を表示する。このマップ表示画像100には、通信相手アイコン101a、101bと、表示装置12が問い合わせた通信装置を示す通信装置アイコン102とを含む。このマップ表示によれば、通信装置が2つのIPアドレスを使用していることを表示している。通信装置によって使用しているそれぞれのIPアドレスは、IPアドレスアイコン102a、102bによって表示されている。一方のIPアドレスアイコン102aは20013806d50a4b0694366f4ed60を示す。他方のIPアドレスアイコン102bは19216820010を示す。また、このマップ表示は、IPアドレスの20013806d50a4b0694366f4ed60が宛先IPv6アドレスとされ、通信相手アイコン102aの通信装置からパケットが送信されたことを示している。更に、このマップ表示は、IPアドレスの19216820010が送信元IPv4アドレスとされ、通信相手アイコン102bの通信装置にパケットが送信されたことを示している。なお、表示装置12は、このマップ表示画像100を表示するために、同一装置のIPアドレスのみならず、当該IPアドレスを使用しているパケットの通信相手のIPアドレスもIP監視装置13から取得している。表示装置12は、他の表示方式として、例えば図10に示すようなツリー表示画像110を表示する。このツリー表示画像110は、端末アイコン111には、2つのネットワークインタフェースに対応するインターフェースアイコン112,113を表示する。このインターフェースアイコン112,114は、それぞれ端末に001aa00fc89e、7071bcdec057というMACアドレスが割り当てられていることを示している。また、インターフェースアイコン112には、IPアドレスアイコン112aによって192168100115のIPアドレスが関連していることを示している。更に、インターフェースアイコン114には2つのIPアドレスアイコン113a、113bによって、19216815、2408c4e23c07271bcfffedec057のIPアドレスが関連していること示している。すなわち、このツリー表示画像110は、192168100115、19216815、2408c4e23c07271bcfffedec057の3つのIPアドレスが同一装置のものであることを示している。以上のように、第1実施形態として示した通信監視システムによれば、単一の通信装置が複数のIPアドレスを使用していても、当該単一の通信装置を正確に認識して監視することができる。すなわち、複数のIPアドレスによる通信を装置単位に集約することにより、どのIPアドレスがどの通信装置によって使用されていたかを特定でき、不正アクセスなどの事象をより正確に把握できる。また、この通信監視システムによれば、複数のIPアドレスによる通信を装置単位に集約した結果を表示できるので、管理者やIP通信監視装置13といった外部装置によって装置単位で使用しているIPアドレスを認識できる。[第2実施形態]つぎに、第2実施形態に係る通信監視システムについて説明する。なお、上述の第1実施形態と同様の部分については同一符号を付することによりその詳細な説明を省略する。第2実施形態としての通信監視システムは、プローブ2によって、端末3,4のIP通信を傍受することで、特定情報としてIP層に対する下位層アドレスを収集する。アドレス集約装置11は、プローブ2により収集された各端末3,4のIPアドレスと当該IPアドレスを使用する端末3,4の下位層アドレスとを対応付けて蓄積する。アドレス集約装置11は、下位層アドレスが同一であるIPアドレスが、同一の端末3,4により使用されているIPアドレスであると判断する。プローブ2がIP通信を傍受する手法としては、リピータハブを使用する、スイッチングハブのミラーポートを使用するなどの方法がある。IP層に対する下位層としては、イーサネットが挙げられる。イーサネットの場合、下位層アドレスは、MACアドレスとなる。端末3,4には、そのネットワークインタフェースに単一のMACアドレスが割り当てられ、そこから送信するIPパケットの送信元アドレスが必ずそのMACアドレスとなる。このため、アドレス集約装置11は、MACアドレスが同一であることによって、異なるIPアドレスが同一の端末3,4で使用されていると判断することができるここで、下位層プロトコルの一例としてイーサネットを例に説明する。図11にイーサネット上のIPv4パケットの構成を示す。図12にイーサネット上のIPv4パケットの構成を示す。なお、各フィールド内の括弧書きはフィールド長を示している。図11に示したように、イーサネットヘッダ中の送信元アドレスがMACアドレスとなっている。また、IPv4ヘッダ中の送信元アドレスがIPv4アドレスとなる。これにより、同一装置のIPv4アドレスとMACアドレスとの組をプローブ2によって取得できる。図12に示したように、イーサネットヘッダ中の送信元アドレスがMACアドレスとなっている。また、IPv6ヘッダ中の送信元アドレスがIPv6アドレスとなる。これにより、同一装置のIPv6アドレスとMACアドレスとの組をプローブ2によって取得できる。このような通信監視システムにおいて、プローブ2は、IPパケットを傍受すると、IPヘッダ中の送信元アドレスIPアドレスとイーサネットヘッダ中の送信元アドレスMACアドレスを関連付けてアドレス集約装置11に送信する。アドレス集約装置11は、プローブ2から送信されたIPアドレスとMACアドレスとの組を集約して蓄積する。アドレス集約装置11は、MACアドレスが同一のIPアドレスを、同一装置のIPアドレスと判断する。これにより、アドレス集約装置11は、所定のIPアドレスが表示装置12から問い合わせられた場合に、MACアドレスが同一のIPアドレスを、同一装置のIPアドレスとして表示装置12に送信する。ここで、イーサネット上のIP通信において、ルータ1等のセグメントの境界に位置する中継装置は、他のセグメント又はネットワークNWからのパケット中継時に、イーサネットヘッダを置き換える。このため、中継されたIPパケットの送信元MACアドレスは中継装置のMACアドレスとなる。このため、プローブ2によってIPパケットから受信したMACアドレスは、送信元装置を表さなくなる。このような理由から、IPパケットの送信元装置のMACアドレスを取得するためには、プローブ2は各セグメントに設置する必要がある。また、同じ理由により、プローブ2は、中継されたIPパケットから取得したIPアドレスとMACアドレスとの組はアドレス集約装置11の送信する情報から除外する必要がある。プローブ2によって送信する情報を除外する手法としては、2つある。第1としては、プローブ2に傍受対象のセグメントのIPアドレスの範囲を設定しておき、範囲外のIPアドレスが送信元となっているパケットを除外する。第2としては、プローブ2に予めルータ1のMACアドレスを設定しておき、当該ルータ1のMACアドレスがイーサネットヘッダに含まれている場合には、当該IPパケットの情報を除外する。以上のように、第2実施形態として示した通信監視システムによれば、単一の通信装置が複数のIPアドレスを使用していても、当該単一の通信装置を正確に認識して監視することができる。すなわち、複数のIPアドレスによる通信を装置単位に集約することにより、どのIPアドレスがどの通信装置によって使用されていたかを特定でき、不正アクセスなどの事象をより正確に把握できる。[第3実施形態]つぎに、第3実施形態に係る通信監視システムについて説明する。なお、上述の実施形態と同様の部分については同一符号を付することによりその詳細な説明を省略する。第3実施形態として示す通信監視システムは、プローブ2によってIP層に対する下位層のアドレス解決通信を傍受することで、特定情報として各通信装置のIPアドレスに対する下位層アドレスを収集する。アドレス集約装置11は、プローブ2により収集された各通信装置のIPアドレスと当該IPアドレスを使用する通信装置の下位層アドレスとを対応付けて蓄積する。アドレス集約装置11は、下位層アドレスが同一であるIPアドレスが、同一の通信装置により使用されているIPアドレスであると判断する。IP層に対する下位層のアドレス解決通信としては、IP層プロトコルの下位層プロトコルがイーサネットとすると、IPv4のARPAddressResolutionProtocol図19に示したDNS取得IPアドレスと、図20に示した宛先IPアドレスとが同じであり、且つ、DNS取得IPアドレスに対応した取得時刻と宛先IPアドレスに対応した取得時刻とが略同時刻であるかを判断する。この略同時刻であるか否かの判断は、図14に示した時間Tの範囲内で経験的に設定される。例えば、時間Tが100msec以内であれば、を満たすと設定できる。当該及びの双方を満たした場合、図19に示したDNS取得IPアドレスに対応した端末3,4のIPアドレスと、図20に示した宛先IPアドレスに対応した端末3,4の送信元IPアドレスとが同じ装置であると判断する。具体的に説明すると、図19の一行目のDNS取得IPアドレスと図20の最終行の宛先IPアドレスとが2001200dfffff12163efffeb144d7で同一である。また、図19の一行目のDNS取得IPアドレスに対応した取得時刻と図20の最終行の宛先IPアドレスに対応した取得時刻とが20110712082528で同一である。したがって、上記及びの条件を満たしている。このため、アドレス集約装置11は、図19の一行目のIPアドレスの192168100115と図20の最終行の送信元IPアドレスの2408c4e23c07271bcfffedec057とが同一の装置で使用されていると判断できる。このように、通信監視システムは、DNSレスポンスS2の直後にHTTPリクエストS3が送信されることを利用して、同一の装置で使用されている複数のIPアドレスを取得できる。通信監視システムは、DNSによって使用されているIPv4アドレスを取得し、HTTPによって使用されているIPv6アドレスを取得できる。特に図1の端末4Aのように、複数の有線ネットワークインタフェースと無線ネットワークインタフェースを有する場合、第1乃至第3実施形態による手法では、それらのネットワークインタフェースが同一装置とは判定できない。これに対し、第4実施形態の通信監視システムによれば、DNSとIP通信とで異なるネットワークインタフェースを使用した場合に、それぞれのセグメントのプローブ2が傍受した情報をアドレス集約装置11に集約する。これにより、それらが同一装置であると判定できる。すなわち、情報を収集したプローブ2が異なっていても、上述したとの双方を満たせば、図19に示したIPアドレスと、図20に示した送信元IPアドレスとが同じ装置であると判断できる。以上のように、第4実施形態として示した通信監視システムによれば、単一の通信装置が複数のIPアドレスを使用していても、当該単一の通信装置を正確に認識して監視することができる。すなわち、複数のIPアドレスによる通信を装置単位に集約することにより、どのIPアドレスがどの通信装置によって使用されていたかを特定でき、不正アクセスなどの事象をより正確に把握できる。[第5実施形態]つぎに、第5実施形態に係る通信監視システムについて説明する。なお、上述の実施形態と同様の部分については同一符号を付することによりその詳細な説明を省略する。第5実施形態として示す通信監視システムは、プローブ2が、取得したIPアドレスに対する上位層アドレスを、アプリケーション層プロトコルにより取得する。アドレス集約装置11は、プローブ2が取得した上位層アドレスが同一であることによって同一の通信装置であると判断する。例えば、上位層プロトコルのアドレスをNetBIOS名、アプリケーション層プロトコルをNetBIOSNetworkBasicInputOutputSystemとした場合について説明する。プローブ2は、IPパケットを傍受したときに、その送信元IPアドレスに対してNetBIOSNameServiceのクエリを送信して、送信元装置のNetBIOS名を取得する。プローブ2は、IPパケットの送信元IPアドレスと、NetBIOS名を対応付けて記憶する。プローブ2は、端末3,4のNetBIOSによる通信を傍受することによって、図21に示すような情報を記憶部24に記憶することができる。記憶部24には、アドレス集約装置11のアドレスに加え、IPアドレスに関連するNetBIOS名をテーブル化したNetBIOS名テーブルを記憶できる。NetBIOS名テーブルは、図22に示すように、端末3,4のIPアドレスとNetBIOS名とを対応付けたものである。図22の例では、IPアドレスの192168100115に、NetBIOS名のnekoが対応付けられている。プローブ2は、NetBIOS名テーブルをアドレス集約装置11に送信する。アドレス集約装置11は、NetBIOS名を装置IDとして記録する。アドレス集約装置11は、プローブ2からの情報を蓄積して、図23に示すような情報を記憶部34に蓄積できる。アドレス集約装置11は、図24に示すようなIPアドレスを使用する装置を特定する情報としてのIPアドレステーブルを記憶している。このIPアドレステーブルは、IPアドレスとMACアドレスと、装置IDと、当該IPアドレス及びMACアドレスの取得時刻と、プローブ2のIDとが対応付けられて記憶されている。ここで、装置IDが、IPアドレスを使用する端末3,4を特定する特定情報となる。アドレス集約装置11は、同じ装置IDのIPアドレスを同一装置のIPアドレスと判断し、表示装置12に送信できる。図24の例で説明すると、一行目の装置IDと下から2段目の装置IDとが同じnekoである。したがって、アドレス集約装置11は、装置IDが同じIPアドレスの192168100115と19216815とが同一装置によって使用されていると判断できる。以上のように、第5実施形態として示した通信監視システムによれば、単一の通信装置が複数のIPアドレスを使用していても、当該単一の通信装置を正確に認識して監視することができる。すなわち、複数のIPアドレスによる通信を装置単位に集約することにより、どのIPアドレスがどの通信装置によって使用されていたかを特定でき、不正アクセスなどの事象をより正確に把握できる。また、第5実施形態として示した通信監視システムによれば、第2実施形態及び第3実施形態において説明した下位層アドレスによって同一の装置で使用されている一又は複数のIPアドレスを判断する手法を組み合わせてもよい。図24に示すように、一行目と二行目とでMACアドレスが同じであるので同じ装置と判断できる。更に、下から二行目と最終行とでMACアドレスが同じであるので同じ装置と判断できる。したがって、この第5実施形態によって一行目と下から二行目とで同じ装置であると判断できたことによって、一行目、二行目、下から二行目、最終行で同じ装置であると判断できる。したがって、アドレス集約装置11は、同一装置が、192168100115、fe8021aa0fffe0fc89e、19216815、2408c4e23c07271bcfffedec057の4つのIPアドレスを使用していることを判断できる。この第5実施形態は、装置がNetBIOSに対応し、NetBIOS名がユニークである必要があるが、複数のネットワークインタフェースがある装置を単一のクエリで検出することが可能になる。[第6実施形態]つぎに、第6実施形態に係る通信監視システムについて説明する。なお、上述の実施形態と同様の部分については同一符号を付することによりその詳細な説明を省略する。第6実施形態として示す通信監視システムは、プローブ2が、収集したIPアドレスに対する下位層アドレスのリストをアプリケーション層プロトコルにより取得する。アドレス集約装置11は、プローブ2により取得されたリストに含まれる下位層アドレスに関連するIPアドレスが同一装置であると判定する。この通信監視システムは、プローブ2によってIPパケットを傍受したときに、当該IPパケットの送信元IPアドレスに対してSNMPSimpleNetworkManagementProtocolのGetNextリクエストを送信する。これにより、プローブ2は、リクエスト送信先の端末3,4からMACアドレスifPhysAddressのリストを取得する。なお、本実施形態では、アプリケーション層プロトコルとして、ネットワーク上のネットワーク機器を監視、制御するための情報の通信方法を定めるプロトコルであるSNMPを挙げたが、これ以外であってもよい。プローブ2は、図25に示すような情報を記憶部24に記憶することができる。記憶部24には、アドレス集約装置11のアドレスに加え、関連MACアドレステーブルを記憶できる。この関連MACアドレステーブルは、図26に示すように、複数のIPアドレスと関連MACアドレスとの組を含むリストとなっている。プローブ2は、取得したMACアドレスのリストをアドレス集約装置11に送信する。アドレス集約装置11は、プローブ2からの情報を蓄積して、図27に示すような情報を記憶部34に蓄積できる。アドレス集約装置11は、図28に示すようなIPアドレスを使用する装置を特定する情報としてのIPアドレステーブルを記憶している。このIPアドレステーブルは、IPアドレスとMACアドレスと、装置IDと、当該IPアドレス及びMACアドレスの取得時刻と、プローブ2のIDとが対応付けられて記憶されている。アドレス集約装置11は、プローブ2からリストに含まれるMACアドレスに対して同じ装置IDを割り当てる。アドレス集約装置11は、装置IDが同じIPアドレスを同一装置のIPアドレスと判断し、表示装置に送信する。例えば図26のような関連MACアドレステーブルがプローブ2により取得され、図28のようなIPアドレステーブルがアドレス集約装置11により蓄積されたとする。プローブ2は、IPアドレスが192168100115、fe8021aa0fffe0fc89eのそれぞれについて、MACアドレスの000a79036f367071bcdec057を含むリストをアドレス集約装置11に送信する。アドレス集約装置11は、MACアドレスのリストの000a79036f367071bcdec057に同じ装置IDを付与する。図28に示すように、アドレス集約装置11は、同じ装置IDが付与されたIPアドレスを同一の装置で使用されているIPアドレスであると判断する。これにより、アドレス集約装置11は、192168100115、fe8021aa0fffe0fc89e、19216815、2408c4e23c07271bcfffedec057のIPアドレスを同一の装置で使用されていると判断できる。この第6実施形態として示した通信監視システムは、第5実施形態と同様に複数のネットワークインタフェースを有する通信装置を同一装置と判定することが可能である。第5実施形態の通信監視システムは、アプリケーション層プロトコルのIDを参照して同一の装置で使用されているIPアドレスを判断する。一方、第6実施形態の通信監視システムは、ユニークであることが保証されているMACアドレスを元に同一装置であることを判定する。以上のように、第6実施形態として示した通信監視システムによれば、単一の通信装置が複数のIPアドレスを使用していても、当該単一の通信装置を正確に認識して監視することができる。すなわち、複数のIPアドレスによる通信を装置単位に集約することにより、どのIPアドレスがどの通信装置によって使用されていたかを特定でき、不正アクセスなどの事象をより正確に把握できる。また、第6実施形態として示した通信監視システムによれば、第2実施形態及び第3実施形態において説明した下位層アドレスによって同一の装置で使用されている一又は複数のIPアドレスを判断する手法を組み合わせてもよい。これによっても、アドレス集約装置11は、MACアドレスを参照して、192168100115、fe8021aa0fffe0fc89e、19216815、2408c4e23c07271bcfffedec057のIPアドレスを同一の装置で使用されていると判断できる。なお、上述の実施の形態は本発明の一例である。このため、本発明は、上述の実施形態に限定されることはなく、この実施の形態以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能であることは勿論である。すなわち、上述したプローブ2による情報収集機能や、アドレス集約装置11による同一装置のIPアドレスの判断機能、表示装置12による表示機能は、当該機能を実現するプログラムを各部に備えられたコンピュータによって実現してもよい。また、単一のコンピュータに、情報収集機能や、同一装置のIPアドレスの判断機能を持たせてもよい。この場合、コンピュータが、各通信装置に設定されたネットワーク層アドレスと当該ネットワーク層アドレスを使用する通信装置を特定する特定情報とを収集する機能、収集された情報を集約し、各通信装置が使用しているネットワーク層アドレスと当該通信装置の特定情報とを対応付けてメモリに蓄積させる機能を有する。更に、このコンピュータが、所定のネットワーク層アドレスと共に同一の通信装置により使用されているネットワーク層アドレスを判断して、表示装置に表示させることができる。"