特開 2023-38663 通信装置、通信管理システム、通信管理方法および通信管理プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023038663

(43)【公開日】2023-03-17

(54)【発明の名称】通信装置、通信管理システム、通信管理方法および通信管理プログラム

(51)【国際特許分類】

   H04L 12/22 20060101AFI20230310BHJP

   H04L 12/46 20060101ALI20230310BHJP

【ＦＩ】

H04L12/66 B

H04L12/46 E

【審査請求】未請求

【請求項の数】21

【出願形態】ＯＬ

(21)【出願番号】P 2021145503

(22)【出願日】2021-09-07

(71)【出願人】

【識別番号】000004075

【氏名又は名称】ヤマハ株式会社

(74)【代理人】

【識別番号】110000408

【氏名又は名称】弁理士法人高橋・林アンドパートナーズ

(72)【発明者】

【氏名】刑部 和浩

【テーマコード（参考）】

5K030

5K033

【Ｆターム（参考）】

5K030GA15

5K030HA08

5K030HD06

5K030JA11

5K030KA05

5K030MA04

5K033AA08

5K033CB08

5K033CC01

5K033DA06

5K033DB18

(57)【要約】      （修正有）

【課題】異なる装置間でアプリケーション情報やセキュリティインシデントをリアルタイムで共有する通信装置、通信管理システム、通信管理方法及び通信管理プログラムを提供する。
【解決手段】通信管理システム１において、通信装置（ＵＴＭ装置１０）は、ネットワークを介して装置間で送受信される第１ネットワーク情報を取得し、取得した第１ネットワーク情報に対して所定の条件に基づいて第１ネットワーク情報の属性を示す属性情報を付加した第２ネットワーク情報をネットワーク中継装置に送信する。
【選択図】図１

【特許請求の範囲】

【請求項1】

ネットワークを介して装置間で送受信される第１ネットワーク情報を取得し、
取得した前記第１ネットワーク情報に対して所定の条件に基づいて前記第１ネットワーク情報の属性を示す属性情報を付加した第２ネットワーク情報をネットワーク中継装置に送信する、
通信装置。

【請求項2】

前記通信装置は、前記取得した第１ネットワーク情報に基づき、セキュリティに関する情報を検出することで、属性情報を設定する、
請求項１に記載の通信装置。

【請求項3】

前記属性情報は、前記属性に応じて分類される分類情報、および前記分類情報から個別に特定される特定情報を含む、
請求項１または２に記載の通信装置。

【請求項4】

前記第１ネットワーク情報は、パケットデータを含む、
請求項１乃至３のいずれか一項に記載の通信装置。

【請求項5】

前記パケットデータは、Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ｖｅｒｓｉｏｎ ４（ＩＰｖ４）パケットデータまたはＩｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ｖｅｒｓｉｏｎ ６（ＩＰｖ６）パケットデータを含み、
前記属性情報は、ＩＰｖ４ヘッダのオプションフィールド、またはＩＰｖ６ヘッダの拡張ヘッダに付加される、
請求項４に記載の通信装置。

【請求項6】

前記第１ネットワーク情報は、複数の第１ネットワーク情報を含み、
前記通信装置は、所定の期間における複数の第１ネットワーク情報に基づいて属性情報を設定する、
請求項１乃至５のいずれか一項に記載の通信装置。

【請求項7】

前記通信装置は、総合脅威管理（ＵＴＭ）装置である、
請求項１乃至６のいずれか一項に記載の通信装置。

【請求項8】

請求項１乃至７のいずれか一項に記載の通信装置と、
送信された前記第２ネットワーク情報に基づいて通信処理を実行するネットワーク中継装置と、を含む、
通信管理システム。

【請求項9】

前記ネットワーク中継装置は、前記第２ネットワーク情報に含まれる前記属性情報に応じて前記第２ネットワーク情報に対応する通信方法を設定する、
請求項８に記載の通信管理システム。

【請求項10】

前記ネットワーク中継装置は、前記属性情報に対応してあらかじめ設定された情報に基づいて通信方法を設定する、
請求項９に記載の通信管理システム。

【請求項11】

前記通信方法は、ルーティング情報、フィルタリング情報、Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ（ＱｏＳ）情報、およびカプセル化情報のうち少なくとも一つに基づいて設定される、
請求項１０に記載の通信管理システム。

【請求項12】

通信装置が、
第１装置がネットワークを介して第２装置に送信する第１ネットワーク情報を取得し、
取得した前記少なくとも一つの第１ネットワーク情報を所定の条件に基づいて前記第１ネットワーク情報の属性を示す属性情報を前記第１ネットワーク情報に付加した第２ネットワーク情報をネットワーク中継装置に送信する、
通信管理方法。

【請求項13】

前記通信装置は、前記取得した第１ネットワーク情報に基づき、セキュリティに関する情報を検出することで、属性情報を設定する、
請求項１２に記載の通信管理方法。

【請求項14】

前記属性情報は、前記属性に応じて分類される分類情報、および前記分類情報から個別に特定される特定情報を含む、
請求項１３に記載の通信管理方法。

【請求項15】

前記第１ネットワーク情報は、パケットデータを含む、
請求項１２乃至１４のいずれか一項に記載の通信管理方法。

【請求項16】

前記パケットデータは、Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ｖｅｒｓｉｏｎ ４（ＩＰｖ４）パケット情報またはＩｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ｖｅｒｓｉｏｎ ６（ＩＰｖ６）パケット情報を含み、
前記属性情報は、ＩＰｖ４ヘッダのオプションフィールド、またはＩＰｖ６ヘッダの拡張ヘッダに付加される、
請求項１５に記載の通信管理方法。

【請求項17】

前記第１ネットワーク情報は、複数の第１ネットワーク情報を含み、
前記通信装置は、所定の期間における複数の第１ネットワーク情報に基づいて属性情報を設定する、
請求項１２乃至１６のいずれか一項に記載の通信管理方法。

【請求項18】

前記ネットワーク中継装置は、前記第２ネットワーク情報に含まれる前記属性情報に応じて前記第２ネットワーク情報に対応する通信方法を設定する、
請求項１２乃至１７のいずれか一項に記載の通信管理方法。

【請求項19】

前記ネットワーク中継装置は、前記属性情報に対応してあらかじめ設定された情報に基づいて通信方法を設定する、
請求項１２乃至１８のいずれか一項に記載の通信管理方法。

【請求項20】

前記通信方法は、ルーティング情報、フィルタリング情報、Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ（ＱｏＳ）情報、およびカプセル化情報のうち少なくとも一つに基づいて設定される、
請求項１８または１９に記載の通信管理方法。

【請求項21】

コンピュータに、
第１装置がネットワークを介して第２装置に送信する少なくとも一つの第１ネットワーク情報を取得し、
取得した前記少なくとも一つの第１ネットワーク情報を所定の条件に基づいて前記第１ネットワーク情報の属性を示す属性情報を前記第１ネットワーク情報に付加した第２ネットワーク情報をネットワーク中継装置に送信する、
ことを実行させる、
通信管理プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、通信装置、通信管理システム、通信管理方法および通信管理プログラムに関する。

【背景技術】

【0002】

近年、ネットワークを介したファイルの送受信において、セキュリティインシデントの検知が重要となっている。コンピュータウイルスやハッキングなどの脅威からコンピュータネットワークを効率的かつ包括的に保護する方法として、ＵＴＭ（Ｕｎｉｆｉｅｄ Ｔｈｒｅａｔ Ｍａｎａｇｅｍｅｎｔ）が用いられている。特許文献１には、ＵＴＭを用いたネットワーク監視システムについて開示されている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０１８－１２９７１２号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ＵＴＭ装置は、機器を通過するパケットに対してアプリケーションを識別する、またはセキュリティインシデントの対象パケットか否かを検出することはできる。しかしながら、同一ネットワーク上に設置されているルータなどの他のネットワーク機器では、ネットワーク上にどのようなアプリケーションが用いられているか、どんなセキュリティインシデントが発生しているかを知ることはできない。

【0005】

また、一台の装置がセキュリティ情報の検出またはアプリケーションの識別を行う場合、当該装置に対する負荷が大きくなる。そのため、セキュリティ情報等を検出するための時間が長くなり、情報処理に遅延が生じる場合がある。

【0006】

このような課題に鑑み、本発明の目的の一つは、異なる装置間でアプリケーション情報やセキュリティインシデントをリアルタイムで共有することである。

【課題を解決するための手段】

【0007】

本発明の一実施形態によれば、ネットワークを介して装置間で送受信される第１ネットワーク情報を取得し、取得した前記第１ネットワーク情報に対して所定の条件に基づいて前記第１ネットワーク情報の属性を示す属性情報を付加した第２ネットワーク情報をネットワーク中継装置に送信する、通信装置が提供される。

【発明の効果】

【0008】

本発明によれば、異なる装置間でアプリケーション情報やセキュリティインシデントをリアルタイムで共有することができる。

【図面の簡単な説明】

【0009】

【図1】本発明の一実施形態に係る通信管理システムの全体構成を示すブロック図である。

【図2】本発明の一実施形態に係るＵＴＭ装置の構成を示すブロック図である。

【図3】本発明の一実施形態に係るルータの構成を示すブロック図である。

【図4】本発明の一実施形態に係る通信端末の構成を示すブロック図である。

【図5】本発明の一実施形態に係るサービス提供サーバの構成を示すブロック図である。

【図6】本発明の一実施形態に係る通信管理システムの機能ブロック図である。

【図7】本発明の一実施形態に係るＩＰｖ４パケットデータの一例を示す図である。

【図8】本発明の一実施形態に係る分類情報のデータセットの一例を示す図である。

【図9】本発明の一実施形態に係る特定情報のデータセットの一例を示す図である。

【図10】本発明の一実施形態に係る通信方法のデータセットの一例を示す図である。

【図11】本発明の一実施形態に係る通信管理システムで実行される処理の流れの一例を示すフロー図である。

【図12】本発明の一実施形態に係る通信管理システムで実行される処理の流れの一例を示すフロー図である。

【図13】本発明の一実施形態に係る通信管理システムで実行される処理の流れの一例を示すフロー図である。

【発明を実施するための形態】

【0010】

以下、本発明の実施の形態を、図面等を参照しながら説明する。但し、本発明は多くの異なる態様で実施することが可能であり、以下に例示する実施の形態の記載内容に限定して解釈されるものではない。図面は説明をより明確にするため、模式的に表される場合があるが、あくまで一例であって、本発明の解釈を限定するものではない。また、各要素に対する「第１」、「第２」と付記された文字は、各要素を区別するために用いられる便宜的な標識であり、特段の説明がない限りそれ以上の意味を有さない。なお、本実施形態で参照する図面において、同一部分または同様な機能を有する部分には同一の符号または類似の符号（数字ｘｘｘにＡ，Ｂを付しただけの符号）を付し、その繰り返しの説明は省略する場合がある。また、構成の一部が図面から省略されたりする場合がある。その他、本発明の属する分野における通常に知識を有する者であれば認識できるものである場合、特段の説明を行わないものとする。

【0011】

本発明の一実施形態に係る通信管理システムについて、図面を参照しながら詳細に説明する。

【0012】

（１－１．通信管理システムの構成）
図１に、通信管理システム１の構成を示すブロック図を示す。図１に示すように、通信管理システム１は、ＵＴＭ装置１０（通信装置ともいう）、ルータ２０（ネットワーク中継装置ともいう）、通信端末３０およびサービス提供サーバ４０を含む。

【0013】

通信管理システム１において、ＵＴＭ装置１０は、通信端末３０とサービス提供サーバ４０との間で送受信されるネットワーク情報（第１ネットワーク情報ともいう）を受信し、第１ネットワーク情報に対してセキュリティに関する情報を検出することで属性情報を特定し、第１ネットワーク情報に属性情報を付加した第２ネットワーク情報をルータ２０に送信する通信装置である。ルータ２０（ルータ２０－１、ルータ２０－２）は、第１ネットワーク４００（第１ネットワーク４００－１，第１ネットワーク４００－２）および第２ネットワーク５００の各々と有線または無線により接続するネットワーク中継装置である。通信端末３０（通信端末３０－１，通信端末３０－２）は、ネットワークサービスの提供を希望するサービス提供サーバ４０と第２ネットワーク５００を経由して通信するコンピュータ装置である。本実施形態において、第１ネットワーク４００－１，４００－２の各々を区別しないときは、これらを第１ネットワーク４００として説明する。同様に、ルータ２０－１，ルータ２０－２の各々を区別しないときは、ルータ２０として説明する。また、通信端末３０－１，通信端末３０－２の各々を区別しないときは、通信端末３０として説明する。サービス提供サーバ４０は、通信端末３０からの要求に応じてルータ２０を経由してネットワークサービスを提供するサーバである。

【0014】

通信管理システム１における第１ネットワーク４００は、例えば、企業や学校などの組織内に構築されたネットワークである。第１ネットワーク４００は、例えば、閉域ネットワークの一例であるイントラネットである。イントラネットは、例えば、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）である。

【0015】

通信管理システム１における第２ネットワーク５００は、第１ネットワーク４００よりも地理的に広い範囲に構築されたネットワークである。第２ネットワーク５００は、例えば、インターネットまたはＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）である。第２ネットワーク５００は、サービス提供サーバ４０、複数のルータ２０と接続される。また、第２ネットワーク５００は、ルータ２０－１を介してＵＴＭ装置１０、通信端末３０－１と有線または無線により接続されている。

【0016】

（１－１－１．ＵＴＭ装置１０）
図２は、ＵＴＭ装置１０のハードウェアの構成図である。図２に示すように、ＵＴＭ装置１０は、制御部１０１、記憶部１０３、第１インターフェース１０５、第２インターフェース１０７、および通信部１０９を有する。制御部１０１、記憶部１０３、第１インターフェース１０５、第２インターフェース１０７、および通信部１０９は、バスを介して接続される。

【0017】

制御部１０１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、ＦＰＧＡ（Ｆｌｅｘｉｂｅ Ｐｒｏｇｒａｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）、またはその他の演算処理回路を含む。制御部１０１は、通信管理プログラムを用いて通信装置の各部の機能を制御する。

【0018】

記憶部１０３には、メモリ、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）の半導体メモリ等のほか、磁気記録媒体（磁気テープ、磁気ディスク等）、光記録媒体、光磁気記録媒体、記憶媒体である記憶可能な素子が用いられる。記憶部１０３は、通信管理プログラム、および通信管理プログラムで用いられる各種情報を記憶するデータベースとしての機能を有する。

【0019】

第１インターフェース１０５は、第１ネットワーク４００を介して通信端末３０と通信するためのインターフェースである。第２インターフェース１０７は、第１ネットワーク４００を介してルータ２０と通信するためのインターフェースである。第１インターフェース１０５および第２インターフェース１０７は、例えば、モデムまたはＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）を含む。

【0020】

通信部１０９は、制御部１０１の制御に基づいて第１インターフェース１０５および第２インターフェース１０７を介して外部の装置（ルータ２０、通信端末３０、サービス提供サーバ４０）と情報の送受信を行う。

【0021】

（１－１－２．ルータ２０）
図３は、ルータ２０のハードウェアの構成の一例を示すブロック図である。図３に示すように、ルータ２０は、制御部２０１、記憶部２０３、通信部２０５、第１インターフェース２０７、および第２インターフェース２０９、および表示部２１１を有する。制御部２０１、記憶部２０３、通信部２０５、第１インターフェース２０７、および第２インターフェース２０９、および表示部２１１は、バスを介して接続される。

【0022】

制御部２０１は、ルータ２０の各部を制御する。記憶部２０３は、通信管理プログラムに関連するプログラム、及び各種情報を記憶するデータベースとしての機能を有する。記憶部２０３は、ルータ２０に接続された通信端末３０の情報を記憶する。第１インターフェース２０７は、第１ネットワーク４００を介してＵＴＭ装置１０と通信するためのインターフェースである。第１インターフェース２０７と第１ネットワーク４００との間の通信路は、ファイアウォールを経由してもよい。第２インターフェース２０９は、第２ネットワーク５００を介してサービス提供サーバ４０と通信するためのインターフェースである。ルータ２０は、第１ネットワーク４００と第２ネットワーク５００とを中継することができる。なお、制御部２０１、記憶部２０３、および第１インターフェース２０７、および第２インターフェース２０９の各々には、ＵＴＭ装置１０と同様の装置を用いることができる。

【0023】

通信部２０５は、第１ネットワーク４００と第２ネットワーク５００との間でデータの転送を行う。データ転送機能は、ＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）／ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）プロトコルに対応している。

【0024】

表示部２１１は、制御部２０１の制御に基づいて制御情報（この例では、通信管理情報）を表示する。このとき、表示部２１１は、ＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）を介して通信管理情報を表示してもよい。

【0025】

（１－１－３．通信端末３０）
図４は、通信端末３０のハードウェアの構成の一例を示すブロック図である。図４に示すように、通信端末３０は、制御部３０１、記憶部３０３、表示部３０５、操作部３０７、インターフェース３０９、および通信部３１１を有する。制御部３０１、記憶部３０３、表示部３０５、操作部３０７、インターフェース３０９、および通信部３１１はバスを介して接続される。この例では、通信端末３０としてパーソナルコンピュータが用いられる。なお、通信端末３０は、パーソナルコンピュータに限定されず、携帯電話（フィーチャーフォン）、スマートフォン、タブレット型端末、およびＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）デバイス（電源機構、通信機能および情報記憶機構を備えた機器）などでもよく、ネットワークを通じて各装置と通信可能なものであれば適用可能である。

【0026】

制御部３０１は、通信端末３０の各部を制御する。記憶部３０３は、通信管理プログラムに関連する情報の一部を記憶する機能を有する。インターフェース３０９は、第１ネットワーク４００を介してＵＴＭ装置１０と通信するためのインターフェースである。通信部３１１は、制御部３０１の制御に基づいて第１ネットワーク４００に接続し、外部の装置（サービス提供サーバ４０）と情報の送受信を行う。制御部３０１、記憶部３０３、インターフェース３０９、通信部３１１には、ＵＴＭ装置１０と同様の装置を用いることができる。

【0027】

表示部３０５は、液晶ディスプレイまたは有機ＥＬディスプレイなどの表示デバイスである。表示部３０５において、制御部３０１から入力される信号により通信管理プログラムに関する情報およびサービス提供サーバ４０から送信されるネットワークサービスの表示内容が制御される。

【0028】

操作部３０７は、キーボード、コントローラー、ボタン、またはスイッチを含む。本実施形態では、通信端末３０がタッチセンサを有する表示装置（タッチパネル）であることにより、表示部３０５と操作部３０７とが、同じ場所に配置されてもよい。操作部３０７の操作により入力された信号は、ＵＴＭ装置１０に送信される。

【0029】

（１－１－４．サービス提供サーバ４０）
図５は、サービス提供サーバ４０のハードウェアの構成の一例を示すブロック図である。図５に示すように、サービス提供サーバ４０は、制御部４０１、記憶部４０３、インターフェース４０５、および通信部４０７を備える。制御部４０１、記憶部４０３、インターフェース４０５、および通信部４０７は、バスを介して接続される。

【0030】

制御部４０１は、サービス提供サーバ４０の各部を制御する。記憶部４０３は、通信管理プログラムに用いられるデータの一部を記憶する。インターフェース４０５は、第２ネットワーク５００を介してＵＴＭ装置１０、ルータ２０、および通信端末３０と通信するためのインターフェースである。通信部４０７は、制御部４０１の制御に基づいて第２ネットワーク５００に接続し、外部の装置（ＵＴＭ装置１０、ルータ２０、および通信端末３０）と情報の送受信を行う。なお、制御部４０１、記憶部４０３、インターフェース４０５、および通信部４０７の各々には、ＵＴＭ装置１０と同様の装置を用いることができる。

【0031】

（１－２．通信管理システムの機能ブロック図）
図６は、通信管理システム１の機能構成の一例を示すブロック図である。以下で説明する各機能は、ハードウェア、ソフトウェア、またはハードウェアおよびソフトウェアの組み合わせによって実現される。

【0032】

図６において、ＵＴＭ装置１０は、取得部１０１１、分析部１０１３、生成部１０１５および送信部１０１７を有する。

【0033】

取得部１０１１は、通信端末３０から送信される第１ネットワーク情報を取得する。第１ネットワーク情報は、少なくとも一つのパケットデータに対応する。例えば、第１ネットワーク情報には、対応する一つのＩＰｖ４（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ｖｅｒｓｉｏｎ ４）パケットデータが用いられる。

【0034】

図７は、ＩＰｖ４パケットデータのデータセット６００の模式図である。図７に示すように、ＩＰｖ４パケットデータのデータセット６００は、バージョンフィールド６０１、ヘッダ長フィールド６０３、サービスタイプフィールド６０５、パケット長フィールド６０７、識別子フィールド６０９、フラグフィールド６１１、フラグメントオフセットフィールド６１３、生存時間（ＴＴＬ：Ｔｉｍｅ ｏｆ Ｌｉｖｅ）フィールド６１５、プロトコル番号フィールド６１７、ヘッダチェックサムフィールド６１９、送信元ＩＰアドレスフィールド６２１、宛先ＩＰアドレスフィールド６２３、オプションフィールド６２５、およびデータフィールド６２７を含む。各フィールドは対応するデータを含む。

【0035】

バージョンフィールド６０１は、ＩＰのバージョン情報を含む。ヘッダ長フィールド６０３は、ＩＰヘッダのヘッダ長を含む。サービスタイプフィールド６０５は、パケットの優先度情報を含む。パケット長フィールド６０７は、パケットの長さ情報を含む。パケットの長さ情報はバイト長で表現される。識別子フィールド６０９は、パケットが分割された場合のパケットを識別する識別子情報含む。フラグフィールド６１１は、フラグメンテーションにおいて利用されるフラグ情報を含む。フラグメントオフセットフィールド６１３は、分割（フラグメント化）されたパケットにおける位置情報を含む。生存時間フィールド６１５は、パケットの生存時間情報を含む。プロトコル番号フィールド６１７は、上位にあたるトランスポート層のネットワーク・プロトコルの種類を示す番号を含む。ヘッダチェックサムフィールド６１９は、ＩＰヘッダの正確性を確認するための検査データを含む。送信元ＩＰアドレスフィールド６２１は、送信元のＩＰアドレス情報を含む。宛先ＩＰアドレスフィールド６２３は、送信先のＩＰアドレス情報を含む。データフィールド６２７は、ユーザから要求されるデータを含む。本実施形態において、オプションフィールド６２５には、ＩＰｖ４パケットデータにおける他のフィールドの情報に基づいて属性情報が追加される。属性情報については、後述する。

【0036】

分析部１０１３は、取得した第１ネットワーク情報の分析を行う。本実施形態では、取得したＩＰｖ４パケットデータを分析する。例えば、分析部１０１３は、ヘッダ長フィールド６０３のＩＰヘッダのヘッダ長を分析してもよい。これにより、オプション有無の判別を行ってもよい。なお、分析部１０１３がネットワーク情報の分析を行う場合、一つのＩＰｖ４パケットデータのみならず、複数のパケットデータを用いて分析してもよい。この場合、複数のパケットデータが一つの第１ネットワーク情報に対応してもよい。パケットデータを分析することにより、第１ネットワーク情報におけるセキュリティに関する情報を検出することができる。

【0037】

生成部１０１５は、第１ネットワーク情報を用いて第２ネットワーク情報を生成する。本実施形態において、生成部１０１５は、ＩＰｖ４パケットデータのオプションフィールドに属性情報を追加することにより第２ネットワーク情報を生成する。属性情報は、第１ネットワーク情報のセキュリティに関する情報に対応付けられて設定された情報である。属性情報は、属性に応じて分類される分類情報、および分類情報から個別に特定される特定情報を含む。

【0038】

図８は、分類情報のデータセット７００の一例である。図８に示すように、この例では、分類情報のデータセット７００は、分類情報（分類識別子、セキュリティ識別子ともいう）７０１および分類名７０３を含む。分類名７０３は、セキュリティインシデントなどの種別を示す。具体的には、分類名７０３は、アプリケーション情報識別、不正侵入、スパムメール、ウィルスメール、ボット、ＵＲＬレピュテーションを含む。分類情報は、ＵＴＭ装置の記憶部１０３に設けられたデータベース１０３ａに格納される。

【0039】

図９は、特定情報のデータセット８００の一例である。図９に示すように、この例では、特定情報のデータセット８００は、情報フィールド長８０１、特定コード８０３（セキュリティ情報ともいう）、および特定コードに対応付けられた情報（この例ではサービス情報８０５）を含む。情報フィールド長は、分類情報および特定情報に応じて設定される。サービス情報８０５は、電話ネットワークサービス（ＶｏＩＰ：Ｖｏｉｃｅ ｏｖｅｒ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）、Ｗｅｂ会議、動画配信ネットワークサービス、文書作成アプリケーション、オペレーションシステムのアップデート、ゲーム、ＳＭＳ（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ）、ファイル共有サービス、ギャンブル、およびショッピングを含む。

【0040】

図６に戻って、送信部１０１７は、生成された第２ネットワーク情報をルータ２０に送信する。

【0041】

ルータ２０は、取得部２０１１、解析部２０１３、設定部２０１５、および送信部２０１７を有する。

【0042】

取得部２０１１は、ＵＴＭ装置１０の送信部１０１７から送信された第２ネットワーク情報を取得する。取得された第２ネットワーク情報はルータ２０の解析部２０１３に送られる。

【0043】

解析部２０１３は、取得された第２ネットワーク情報を解析する。この例では、解析部２０１３は、ＩＰｖ４のオプションフィールドに付加された属性情報を解析する。

【0044】

設定部２０１５は、第２ネットワーク情報に含まれる属性情報に応じて第２ネットワーク情報に対応する通信方法を設定する。具体的には、設定部２０１５は、属性情報に対応してあらかじめ設定された通信方法のデータセットに基づいて通信方法を設定する。図１０は、通信方法のデータセット９００の一例である。図１０に示すように、通信方法のデータセット９００は、通信方法識別子９０１、通信方法９０３および属性情報から得られるセキュリティ関連情報（ネットワークサービス情報またはセキュリティインシデント情報）９０５を含む。セキュリティ関連情報９０５は、属性情報であってもよい。通信方法のデータセット９００は、ルータ２０の記憶部２０３のうち、データベース２０３ａに格納される。

【0045】

上述したＵＴＭ１０のデータベース１０３ａおよびルータ２０のデータベース２０３ａには共通のデータが格納される。このとき、ＵＴＭ１０のデータベース１０３ａ内のデータと、ルータ２０のデータベース２０３ａ内のデータは、それぞれバージョン番号を用いて管理されてもよい。具体的には、ＵＴＭ装置１０のデータベースに格納されたデータのバージョン情報およびルータ２０のデータベースに格納されたデータのバージョン情報は、一定期間経過ごとに判定されてもよい。判定の結果、ＵＴＭ装置１０およびルータ２０間でデータベースのバージョン情報に差異があった場合には、最新のデータとなるように、各データベースに格納されたデータが更新されてもよい。

【0046】

図６に戻って、通信端末３０は、受信部３０１１、および送信部３０１３を有する。

【0047】

受信部３０１１は、ＵＴＭ装置１０、ルータ２０およびサービス提供サーバ４０から送信された情報の全部または一部を受信する。送信部３０１３は、通信端末３０に入力された情報に基づいて生成されたネットワークデータをＵＴＭ装置１０の取得部１０１１に送信する。

【0048】

サービス提供サーバ４０は、受信部４０１１および送信部４０１３を有する。

【0049】

受信部４０１１は、ルータ２０から送信された第２ネットワーク情報の全部または一部を受信する。送信部４０１３は、第２ネットワーク情報に基づいた情報（例えば、ネットワークサービスに関する情報）をルータ２０に送信する。

【0050】

（１－３．通信管理制御処理）
次に、通信管理プログラムによる命令に基づいた通信管理制御処理について、図１１～図１３を用いて説明する。

【0051】

図１１において、まず、ユーザから通信端末３０に、必要とするネットワークサービスに関する情報（ネットワークサービス情報）が入力される（Ｓ１０１）。たとえば、ユーザがメールを送信したい場合には、ユーザが表示部３０５においてメール用ソフトウェアに対応する入力画面に送信内容を入力し、送信ボタンをクリックする。また、ユーザが動画を見たい場合には、指定のｗｅｂブラウザ上で見たい動画をクリックする。システムのアップデートの場合には表示部３０５に表示されたポップアップ表示画面をクリックする。

【0052】

ネットワークサービス情報が入力されると、通信端末３０の制御部３０１は、ネットワークサービス情報に対応する第１ネットワーク情報を生成する（Ｓ１０３）。この例では、第１ネットワーク情報としてＩＰｖ４パケットデータが生成される。通信端末３０の送信部３０１３は、生成された第１ネットワーク情報をＵＴＭ装置１０に送信する（Ｓ１０５）。ＵＴＭ装置１０の取得部１０１１は、送信された第１ネットワーク情報を取得する（Ｓ１０７）。

【0053】

次に、図１２に示すように、ＵＴＭ装置１０の分析部１０１３は、取得した第１ネットワーク情報を分析する（Ｓ２０１）。この例では、分析部１０１３は、一つのＩＰｖ４パケットデータからユーザの要求するネットサービスに対応するセキュリティ関連情報（具体的なアプリケーション情報またはセキュリティインシデント情報）を検出（または特定）することができる。なお、一つのＩＰｖ４パケットデータでセキュリティに関する情報を検出できないようであれば、取得された複数のＩＰｖ４パケットデータを用いて判断してもよい。例えば、あらかじめ設定された期間における複数のＩＰｖ４パケットデータを用いて判断してもよい。このとき、ＵＴＭ装置１０のデータベースにＩＰｖ４パケットデータを一時的に保存してもよい。

【0054】

分析方法としては、アプリケーション識別機能を用いてもよいし、ＵＲＬレピュテーション機能を用いてもよいし、アンチウィルス機能を用いてもよいし、不正侵入検知システム（Ｉｎｔｒｕｓｉｏｎ Ｐｒｅｖｅｎｔｉｏｎ Ｓｙｓｔｅｍ）を用いてもよい。

【0055】

次に、ＵＴＭ装置１０の生成部１０１５は、分析された第１ネットワーク情報を用いて第２ネットワーク情報を生成する（Ｓ２０３）。図１３は、第２ネットワーク情報の生成フロー図である。

【0056】

まず、生成部１０１５は、第１ネットワーク情報に対する分析結果から分類情報を設定する（Ｓ２０３１）。具体的には、パケットデータに対する分析により得られたセキュリティ関連情報から図８に示す分類情報のデータセット７００のうち最適な分類情報を設定する。この例では、パケットデータから第１ネットワーク情報が特定のアプリケーションに関する情報であると検出（特定）された場合には、分類情報として「０１」が設定される。同様に、第１ネットワーク情報がスパムメールである場合には分類情報として「０２」が設定される。第１ネットワーク情報がウィルスメールであるである場合には、分類情報として「０３」が設定される。第１ネットワーク情報がボット（コンピュータを外部から遠隔操作するためのコンピュータウイルス）である場合には、分類情報として「０４」が設定される。第１ネットワーク情報が不正ＵＲＬへのアクセスである場合には、分類情報として「０５」が設定される。第１ネットワーク情報が不正侵入である場合には、分類情報として「０６」が設定される。

【0057】

次に、生成部１０１５は、第１ネットワーク情報に対する分析結果から分類情報に対応する特定情報を設定する（Ｓ２０３３）。具体的には、第１ネットワーク情報に対する分析により得られたセキュリティ関連情報から特定情報のデータセットのうち最適な特定情報を設定する。この例では、図９に示すように、ＩＰｖ４パケットデータが電話ネットワークサービスに関するデータであると分析された場合には、特定情報（特定コード）は「００ ００ ００ ０１」となる。同様に、Ｗｅｂ会議に関するデータである場合には「００ ００ ００ ０２」が設定される。動画配信ネットワークサービスに関するデータである場合には「００ ００ ００ ０３」が設定される。文書作成アプリケーションネットワークサービスに関するデータである場合には「００ ００ ００ ０４」が設定される。オペレーションシステムアップデートに関するデータである場合には「００ ００ ００ ０５」が設定される。ゲームに関するデータである場合には「００ ００ ００ ０６」が設定される。ＳＭＳに関するデータである場合には「００ ００ ００ ０７」が設定される。ファイル共有サービスに関するデータである場合には「００ ００ ００ ０８」が設定される。ギャンブルに関するデータである場合には「００ ００ ００ ０９」が設定される。ショッピングに関するデータである場合には「００ ００ ００ ０Ａ」が設定される。分類情報の情報フィールド長は６ｂｙｔｅである場合、「０６」が設定される。

【0058】

次に、生成部１０１５は、第１ネットワーク情報に上記において設定された属性情報を追加する（Ｓ２０３５）。具体的には、ＩＰｖ４パケットデータのうちオプションフィールドに属性情報が追加される。例えば、分類名が「アプリケーション識別」であり、情報フィールド長が「６ｂｙｔｅ」であり、アプリケーション名が電話ネットワークサービス（ＶｏＩＰ）である場合、オプションフィールドには「ＸＸ ＹＹ ０１ ０６ ００ ００ ００ ０１」が追加される。なお、「ＸＸ」は、オプション番号である。「ＹＹ」は、オプション長である。オプション番号およびオプション長は、規定された情報が付加される。

【0059】

なお、複数のＩＰｖ４パケットデータからセキュリティ情報を特定する場合、特定前のＩＰｖ４パケットデータに特定情報は設定されず、通常のパケットと同様、素通りする。複数のパケットデータからネットサービスに対応するセキュリティ関連情報（アプリケーション情報またはセキュリティインシデント情報）を検出（特定）した場合、検出が完了した時点からパケットデータのオプションフィールドに属性情報を追加してもよい。

【0060】

複数のＩＰｖ４パケットデータの分析途中で特定された場合、ＵＴＭ装置１０は、それ以降のＩＰｖ４パケットデータを破棄する動作に切り替えてもよい。特定された時点でＵＴＭ装置１０には属性情報が追加されるため、同じ通信が発生した場合、ＵＴＭ装置１０では最初のＩＰｖ４パケットデータのオプションフィールドに属性情報が追加される。このとき、アプリケーションの再送やリトライ操作を要求してもよい。

【0061】

ＵＴＭ装置１０の送信部１０１７は、生成された第２ネットワーク情報をルータ２０に送信する（Ｓ２０５）。ルータ２０の取得部２０１１は、第２ネットワーク情報を取得する（Ｓ２０７）。

【0062】

ルータ２０の解析部２０１３は、第２ネットワーク情報を解析する（Ｓ２０９）。具体的には、第２ネットワーク情報のうち、オプションフィールド内の属性情報から、セキュリティに関する情報（アプリケーション情報、セキュリティインシデント）を解析する。

【0063】

次に、ルータ２０は、第２ネットワーク情報に対応する解析結果に基づいた通信方法を第２ネットワーク情報に設定する（Ｓ２１１）。この例では、通信方法には、図１０に示すルータ２０のデータベース２０３ａにあらかじめ格納された通信方法のデータセット９００のうち最適なものが用いられる。通信方法の設定方法は、あらかじめ決められた条件に基づいて設定されている。

【0064】

例えば、電話ネットワークサービス（ＶｏＩＰ）、またはＷｅｂ会議の場合には、通信の優先度（ＱＯＳ：Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ）情報を上げる設定を行ってもよい（通信方法識別子：ＣＷ１）。

【0065】

例えば、動画配信ネットワークサービスの場合には、設定情報として帯域幅情報を設定してもよい。具体的には、データ転送速度を向上させるために帯域幅を広げる設定を行ってもよい（通信方法識別子：ＣＷ２）。

【0066】

例えば、インターネットを利用した文書作成アプリケーションネットワークサービスの場合には、通信方法としてカプセル化情報を設定してもよい（通信方法識別子：ＣＷ３）。この場合のカプセル化として、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）設定がなされる。ＶＰＮは、インターネットなどに接続している利用者の間に仮想的なトンネルを構築し、より安全な通信網を形成することをいう。

【0067】

例えば、オペレーションシステムのアップデートの場合には、適切な経路選択を行うルーティング情報を設定してもよい（通信方法識別子：ＣＷ４）。

【0068】

例えば、ＵＲＬレピュテーション、ウィルスメール、スパムメール、ボットの場合には、フィルタリング情報（例えば破棄）を設定してもよい（通信方法識別子：ＣＷ５）。

【0069】

例えば、不正侵入の場合には、通信遮断情報を設定してもよい（通信方法識別子：ＣＷ６）。

【0070】

ルータ２０の送信部２０１７は、設定された通信方法に応じてサービス提供サーバ４０に送信する（Ｓ２１３）。最後に、サービス提供サーバ４０は、第２ネットワーク情報を受信する（Ｓ２１５）。

【0071】

本実施形態の場合、ＵＴＭ装置１０は第１ネットワーク情報に対応する属性情報（セキュリティ関連情報）を追加し次第（第２ネットワーク情報を生成し次第）、ルータ２０に第２ネットワーク情報を送信する。これにより、ルータ２０は、即時的に第２ネットワーク情報を取得することができる。つまり、ルータ２０は、ネットワーク情報をＵＴＭ装置１０とリアルタイムに共有することができる。

【0072】

また、本実施形態の場合、セキュリティに関する情報（アプリケーションの識別情報またはセキュリティインシデント情報）が属性情報という形で可視化される。これにより、複数のＵＴＭ装置１０が設けられた場合であっても、ルータ２０が複数のＵＴＭ装置１０を容易に管理することができる。

【0073】

また、本実施形態の場合、また、ルータ２０は、属性情報に応じて最適な通信方法を容易に設定することができる。さらに、本実施形態では、ネットワーク情報に対する属性情報の識別または検出と、通信方法の設定とが別々の装置で行われる。そのため、各装置の負荷を分散することができる。

【0074】

（変形例）
なお、本発明の思想の範疇において、当業者であれば、各種の変更例および修正例に想到し得るものであり、それら変更例および修正例についても本発明の範囲に属するものと了解される。例えば、前述の各実施形態に対して、当業者が適宜、構成要素の追加、削除若しくは設計変更を行ったもの、又は、ステップの追加、省略若しくは条件変更を行ったものも、本発明の要旨を備えている限り、本発明の範囲に含まれる。

【0075】

なお、本発明の一実施形態では、パケットデータとしてＩＰｖ４パケットデータが用いられる例を示したが、本発明はこれに限定されない。例えば、パケットデータとして、ＩＰｖ６パケットデータが用いられてもよい。この場合、属性情報は、ＩＰｖ６パケットデータの拡張フィールドに追加されてもよい。

【0076】

また、ネットワーク情報がイーサネットフレームの場合には、属性情報がイーサネットヘッダ（より具体的には８０２．１ｑタグヘッダ）に付加されてもよい。

【0077】

本発明の一実施形態では、ＵＴＭ１０のデータベース１０３ａおよびルータ２０のデータベース２０３ａには共通のデータが格納される例を示したが、本発明はこれに限定されない。ＵＴＭ装置１０およびルータ２０のデータを共有するためのデータベースサーバが別途設けられてもよい。これにより、ＵＴＭ装置１０およびルータ２０は、ネットワーク情報を管理しやすくなる。

【0078】

本発明の一実施形態では、通信端末３０と、サービス提供サーバ４０との間でネットワーク情報の送受信がなされる例を示したが、本発明はこれに限定されない。例えば、通信端末３０－１と、通信端末３０－２との間で送受信がなされる場合にも適用されてもよい。つまり、本発明の一実施形態において、ネットワークを介して送受信される装置であれば、適宜利用することができる。

【0079】

本発明の一実施形態では、ネットワーク情報を分析し、属性情報を付加する装置としてＵＴＭ装置１０が用いられる例を示したが、本発明はこれに限定されない。同様の機能を有する通信装置であれば適宜用いることができる。

【0080】

本発明の一実施形態では、ネットワーク中継装置としてルータ２０が用いられる例を示したが、本発明はこれに限定されない。例えば、ネットワーク中継装置にはスイッチ、ゲートウェイ、またはアクセスポイントが用いられてもよい。つまり、ネットワーク中継装置は、ネットワーク中継機能を有する装置であれば適宜用いることができる。

【0081】

本発明の一実施形態では、一つのサービス提供サーバ４０が設けられる例を示したが、本発明はこれに限定されない。サービス毎にサービス提供サーバが設けられてもよいし、サービスに応じて複数のネットサービス提供サーバが設けられてもよい。

【0082】

本発明の一実施形態では、送信された第１ネットワーク情報に対して一つの属性情報を追加する例を示したが、本発明はこれに限定されない。例えば、一つの第１ネットワーク情報に対して、複数の属性情報を追加してもよい。この場合、複数の属性をそのまま続けて列挙するだけでもよい。アプリケーション識別による動画サイト検出＋ＵＲＬレピュテーションによるギャンブルサイトへのアクセスの検出の例として、「ＸＸ ＹＹ [０１ ０６ ００ ００ ００ ０３] [０５ ０４ ００ ００ ００ ０９]」が挙げられる。複数の属性情報を追加することにより、通信方法をより詳細に設定することができる。

【0083】

本発明の一実施形態の通信装置において、前記通信装置は、前記取得した第１ネットワーク情報に基づき、セキュリティに関する情報を検出することで、属性情報を設定してもよい。

【0084】

本発明の一実施形態の通信装置において、前記属性情報は、前記属性に応じて分類される分類情報、および前記分類情報から個別に特定される特定情報を含んでもよい。

【0085】

本発明の一実施形態の通信装置において、前記第１ネットワーク情報は、パケットデータを含んでもよい。

【0086】

本発明の一実施形態の通信装置において、前記パケットデータは、Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ｖｅｒｓｉｏｎ ４（ＩＰｖ４）パケットデータまたはＩｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ｖｅｒｓｉｏｎ ６（ＩＰｖ６）パケットデータを含み、前記属性情報は、ＩＰｖ４ヘッダのオプションフィールド、またはＩＰｖ６ヘッダの拡張ヘッダに付加されてもよい。

【0087】

本発明の一実施形態の通信装置において、前記第１ネットワーク情報は、複数の第１ネットワーク情報を含み、前記通信装置は、所定の期間における複数の第１ネットワーク情報に基づいて属性情報を設定してもよい。

【0088】

本発明の一実施形態の通信装置において、前記通信装置は、総合脅威管理（ＵＴＭ）装置であってもよい。

【0089】

また、本発明の一実施形態によれば、上記通信装置と、送信された前記第２ネットワーク情報に基づいて通信処理を実行するネットワーク中継装置と、を含む、通信管理システムが提供される。

【0090】

本発明の一実施形態の通信管理システムにおいて、前記ネットワーク中継装置は、前記第２ネットワーク情報に含まれる前記属性情報に応じて前記第２ネットワーク情報に対応する通信方法を設定してもよい。

【0091】

本発明の一実施形態の通信管理システムにおいて、前記ネットワーク中継装置は、前記属性情報に対応してあらかじめ設定された情報に基づいて通信方法を設定してもよい。

【0092】

本発明の一実施形態の通信管理システムにおいて、前記通信方法は、ルーティング情報、フィルタリング情報、Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ（ＱｏＳ）情報、およびカプセル化情報のうち少なくとも一つに基づいて設定されてもよい。

【0093】

また、本発明の一実施形態によれば、通信装置が、第１装置がネットワークを介して第２装置に送信する少なくとも一つの第１ネットワーク情報を取得し、取得した前記少なくとも一つの第１ネットワーク情報を所定の条件に基づいて前記第１ネットワーク情報の属性を示す属性情報を前記第１ネットワーク情報に付加した第２ネットワーク情報をネットワーク中継装置に送信する通信管理方法が提供される。

【0094】

上記通信管理方法において、前記取得した第１ネットワーク情報に基づき、セキュリティに関する情報を検出することで、属性情報を特定してもよい。

【0095】

上記通信管理方法において、前記属性情報は、前記属性に応じて分類される分類情報、および前記分類情報から個別に特定される特定情報を含んでもよい。

【0096】

上記通信管理方法において、前記第１ネットワーク情報は、パケットデータを含んでもよい。

【0097】

上記通信管理方法において、前記パケットデータは、Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ｖｅｒｓｉｏｎ ４（ＩＰｖ４）パケットデータまたはＩｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ｖｅｒｓｉｏｎ ６（ＩＰｖ６）パケットデータを含み、前記属性情報は、ＩＰｖ４ヘッダのオプションフィールド、またはＩＰｖ６ヘッダの拡張ヘッダに付加されてもよい。

【0098】

上記通信管理方法において、前記第１ネットワーク情報は、複数の第１ネットワーク情報を含み、前記通信装置は、所定の期間あたりの複数の第１ネットワーク情報に基づいて属性情報を設定してもよい。

【0099】

上記通信管理方法において、前記ネットワーク中継装置は、前記第２ネットワーク情報に含まれる前記属性情報に応じて前記第２ネットワーク情報に対応する通信方法を設定してもよい。

【0100】

上記通信管理方法において、前記ネットワーク中継装置は、前記属性情報に対応してあらかじめ設定された情報に基づいて通信方法を設定してもよい。

【0101】

上記通信管理方法において、前記通信方法は、ルーティング情報、フィルタリング情報、Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ（ＱｏＳ）情報、およびカプセル化情報のうち少なくとも一つに基づいて設定されてもよい。

【0102】

また、本発明の一実施形態によれば、コンピュータに、第１装置がネットワークを介して第２装置に送信する少なくとも一つの第１ネットワーク情報を取得し、取得した前記少なくとも一つの第１ネットワーク情報を所定の条件に基づいて前記第１ネットワーク情報の属性を示す属性情報を前記第１ネットワーク情報に付加した第２ネットワーク情報をネットワーク中継装置に送信することを実行させる、通信管理プログラムが提供される。

【0103】

また、本発明は、方法の発明（通信方法、中継方法、情報処理方法）として把握することも可能である。

【符号の説明】

【0104】

１・・・通信管理システム，１０・・・装置，２０・・・ルータ，３０・・・通信端末，４０・・・サービス提供サーバ，５０・・・ネットワーク，１０１・・・制御部，１０３・・・記憶部，１０３ａ・・・データベース，１０５・・・第１インターフェース，１０７・・・第２インターフェース，１０９・・・通信部，２０１・・・制御部，２０３・・・記憶部，２０３ａ・・・データベース，２０５・・・通信部，２０７・・・第１インターフェース，２０９・・・第２インターフェース，２１１・・・表示部，３０１・・・制御部，３０３・・・記憶部，３０５・・・表示部，３０７・・・操作部，３０９・・・インターフェース，３１１・・・通信部，４００・・・第１ネットワーク，４０１・・・制御部，４０３・・・記憶部，４０５・・・インターフェース，４０７・・・通信部，５００・・・第２ネットワーク，６００・・・データセット，６０１・・・バージョンフィールド，６０３・・・ヘッダ長フィールド，６０５・・・サービスタイプフィールド，６０７・・・パケット長フィールド，６０９・・・識別子フィールド，６１１・・・フラグフィールド，６１３・・・フラグメントオフセットフィールド，６１５・・・生存時間フィールド，６１７・・・プロトコル番号フィールド，６１９・・・ヘッダチェックサムフィールド，６２１・・・アドレスフィールド，６２３・・・アドレスフィールド，６２５・・・オプションフィールド，６２７・・・データフィールド，７００・・・データセット，７０１・・・分類情報，７０３・・・分類名，８００・・・データセット，８０１・・・情報フィールド長，８０３・・・特定コード，８０５・・・サービス情報，９００・・・データセット，９０１・・・通信方法識別子，９０３・・・通信方法，１０１１・・・取得部，１０１３・・・分析部，１０１５・・・生成部，１０１７・・・送信部，２０１１・・・取得部，２０１３・・・解析部，２０１５・・・設定部，２０１７・・・送信部，３０１１・・・受信部，３０１３・・・送信部，４０１１・・・受信部，４０１３・・・送信部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】