特許 7557857 ネットワークスキャン装置、コンピュータに実行させるためのプログラムおよびプログラムを記録したコンピュータ読み取り可能な記録媒体

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-09-19

(45)【発行日】2024-09-30

(54)【発明の名称】ネットワークスキャン装置、コンピュータに実行させるためのプログラムおよびプログラムを記録したコンピュータ読み取り可能な記録媒体

(51)【国際特許分類】

   G06F 9/48 20060101AFI20240920BHJP

   G06F 11/34 20060101ALI20240920BHJP

【ＦＩ】

G06F9/48 300H

G06F11/34 119

【請求項の数】 23

(21)【出願番号】P 2020153049

(22)【出願日】2020-09-11

(65)【公開番号】P2022047245

(43)【公開日】2022-03-24

【審査請求日】2023-08-03

【新規性喪失の例外の表示】特許法第３０条第２項適用 電子情報通信学会信学技報，ｖｏｌ．１１９，ｎｏ．３４４，ＮＳ２０１９－１４２，ｐｐ．４５－４９

【新規性喪失の例外の表示】特許法第３０条第２項適用 Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｃｏｎｆｅｒｅｎｃｅ ｏｎ Ａｄｖａｎｃｅｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｔｅｃｈｎｏｌｏｇｙ（ＩＣＡＣＴ），ｐ３１９－３２３

【新規性喪失の例外の表示】特許法第３０条第２項適用 ＳｍａｒｔＣｏｍ ２０１９＠Ｒｕｔｇｅｒｓ Ｕｎｉｖｅｒｓｉｔｙ Ｉｎｎ ＆ Ｃｏｎｆｅｒｅｎｃｅ Ｃｅｎｔｅｒ，Ｎｏｖｅｍｂｅｒ ４＆５，２０１９

【国等の委託研究の成果に係る記載事項】（出願人による申告）令和２年度支出負担行為担当官、総務省大臣官房会計課企画官、研究テーマ「周波数有効利用のためのＩｏＴワイヤレス高効率広域ネットワークスキャン技術の研究開発」に関する委託研究、産業技術力強化法第１７条の適用を受ける特許出願

(73)【特許権者】

【識別番号】393031586

【氏名又は名称】株式会社国際電気通信基礎技術研究所

(74)【代理人】

【識別番号】100112715

【弁理士】

【氏名又は名称】松山 隆夫

(72)【発明者】

【氏名】栗原 拓哉

(72)【発明者】

【氏名】矢野 一人

(72)【発明者】

【氏名】鈴木 義規

【審査官】田中 幸雄

(56)【参考文献】

【文献】特開２０１５－２０７１５０（ＪＰ，Ａ）

【文献】特開２０２０－１４１２４２（ＪＰ，Ａ）

【文献】特開平７－２３１４６１（ＪＰ，Ａ）

【文献】国際公開第２０１１／１５８４０７（ＷＯ，Ａ１）

【文献】栗原拓哉ほか，整数計画法を用いたスキャンタイミングスケジューリングのクラスタリングによる計算量削減，電子情報通信学会２０１９年通信ソサイエティ大会講演論文集２，日本，一般社団法人電子情報通信学会，2019年08月27日，６ページ

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ９／４８

Ｇ０６Ｆ １１／３４

Ｇ０６Ｆ １３／００

Ｈ０４Ｌ ４３／００

(57)【特許請求の範囲】

【請求項1】

複数の端末装置を所定の方法によって分類して複数の初期クラスタを作成するクラスタ処理を実行する分類手段と、
前記端末装置に対してネットワークスキャンを実行するスキャンスケジュールが最も集中する時間帯である集中時間帯が同じである複数のクラスタを合体して複数の第１のクラスタから複数の第２のクラスタを作成する処理である再クラスタリング処理を繰り返し実行する再分類手段と、
前記複数の第２のクラスタが作成される毎に、１つの前記第２のクラスタに含まれる端末装置に対してネットワークスキャンを実行するタイミングを前記ネットワークスキャンにおけるスキャン応答遅延が最小である最小時間帯に設定するスケジュール作成処理を前記複数の第２のクラスタの全てについて実行して前記スキャンスケジュールを作成するスケジュール作成手段とを備え、
前記複数の第１のクラスタは、前記複数の初期クラスタまたはＮ_{ｒｅｃｌｓ}（Ｎ_{ｒｅｃｌｓ}は、１以上の整数）回目の前記再クラスタリング処理が実行された後の複数のクラスタからなり、
前記複数の第２のクラスタは、前記再クラスタリング処理によって前記複数の第１のクラスタから作成された複数のクラスタからなる、ネットワークスキャン装置。

【請求項2】

前記複数の第１のクラスタからＮ_ｐ（Ｎ_ｐは、１以上の整数）個の端末装置を抽出して各々が１個の端末装置からなるＮ_ｐ個の抽出クラスタを作成する抽出処理を前記複数の初期クラスタが作成されたときまたは前記再クラスタリング処理が実行される毎に実行する抽出手段と、
前記複数の第１のクラスタから前記Ｎ_ｐ個の端末装置を削除した複数のクラスタからなる複数の第３のクラスタと前記Ｎ_ｐ個の抽出クラスタとの全てのクラスタについて作成された前記スキャンスケジュールに基づいて、前記Ｎ_ｐ個の抽出クラスタと前記複数の第３のクラスタとの間で前記集中時間帯が同じであり、かつ、各々が前記抽出クラスタおよび前記第３のクラスタからなる少なくとも１つのクラスタ群を検出する検出処理を前記抽出処理が実行される毎に実行する検出手段を更に備え、
前記スケジュール作成手段は、前記複数の第３のクラスタおよび前記Ｎ_ｐ個の抽出クラスタが作成される毎に、前記複数の第３のクラスタおよび前記Ｎ_ｐ個の抽出クラスタの各々のクラスタに対して前記スケジュール作成処理を実行して前記複数の第３のクラスタおよび前記Ｎ_ｐ個の抽出クラスタの全てのクラスタについて前記スキャンスケジュールを作成し、
前記再分類手段は、前記検出処理が実行される毎に、前記再クラスタリング処理において、前記少なくとも１つのクラスタ群の各々のクラスタ群に含まれる前記抽出クラスタと前記第３のクラスタとを合体する処理を前記少なくとも１つのクラスタ群の全てについて実行する、請求項１に記載のネットワークスキャン装置。

【請求項3】

前記再分類手段は、前記再クラスタリング処理において、１つの前記クラスタ群に含まれる前記第３のクラスタの個数が複数個であるとき、クラスタサイズが最小である前記第３のクラスタと前記第１の抽出クラスタとを合体する、請求項２に記載のネットワークスキャン装置。

【請求項4】

前記再分類手段は、前記再クラスタリング処理において、前記１つのクラスタ群に含まれる前記第３のクラスタの個数が複数個であるとき、クラスタサイズが最小であり、かつ、クラスタサイズの上限値よりも小さい前記第３のクラスタと前記第１の抽出クラスタとを合体する、請求項３に記載のネットワークスキャン装置。

【請求項5】

前記検出手段は、更に、前記集中時間帯が前記複数の第３のクラスタの全てのクラスタとの間で一致しない不一致クラスタを前記Ｎ_ｐ個の抽出クラスタから検出し、
前記再分類手段は、前記再クラスタリング処理において、更に、前記不一致クラスタを前記複数の第３のクラスタの各々のクラスタと合体せずに、前記不一致クラスタを含めて前記複数の第２のクラスタを作成する、請求項２から請求項４のいずれか１項に記載のネットワークスキャン装置。

【請求項6】

前記抽出手段は、前記複数の第１のクラスタのうち、各々が２個以上の前記端末装置を含む少なくとも１つの前記第１のクラスタから前記Ｎ_ｐ個の端末装置を抽出して前記Ｎ_ｐ個の抽出クラスタを作成する、請求項２から請求項５のいずれか１項に記載のネットワークスキャン装置。

【請求項7】

前記再クラスタリング処理が実行される毎に、クラスタサイズがクラスタサイズの下限値よりも小さい第１の結合用クラスタと、前記集中時間帯が前記第１の結合用クラスタと同じであり、かつ、クラスタサイズが前記クラスタサイズの下限値以上である第２の結合用クラスタとを前記複数の第２のクラスタから検出し、前記第１の結合用クラスタを構成する端末装置を前記第２の結合用クラスタに追加して前記第１の結合用クラスタと前記第２の結合用クラスタとを結合する結合処理を実行する結合手段を更に備える、請求項１から請求項６のいずれか１項に記載のネットワークスキャン装置。

【請求項8】

前記再クラスタリング処理が実行される毎に、前記複数の第２のクラスタの個数がクラスタの最大数よりも大きいとき、前記集中時間帯が他の前記第２のクラスタと同じであり、かつ、前記複数の第２のクラスタのうちでクラスタサイズが最も小さい第１の調整用クラスタと、前記集中時間帯が前記第１の調整用クラスタと同じであり、かつ、前記第１の調整用クラスタと異なる第２の調整用クラスタとを前記複数の第２のクラスタから検出し、前記第１の調整用クラスタを構成する端末装置を前記第２の調整用クラスタに追加するとともに前記第１の調整用クラスタを削除して前記複数の第２のクラスタの個数を減少することによって前記複数の第２のクラスタの個数を調整する個数調整処理を実行する第１の調整手段を更に備える、請求項１から請求項７のいずれか１項に記載のネットワークスキャン装置。

【請求項9】

前記分類手段は、前記端末装置に対してネットワークスキャンを実行するときに使用するネットワークの種別であるネットワーク種別が同じである端末装置に対して前記クラスタ処理を実行して前記複数の第１のクラスタに代えて複数の第４のクラスタを作成することを全ての前記ネットワーク種別について実行し、
前記再分類手段は、前記再クラスタリング処理において、前記複数の第４のクラスタから前記複数の第２のクラスタに代えて複数の第５のクラスタを作成することを前記全てのネットワーク種別について実行し、
前記抽出手段は、前記抽出処理を前記全てのネットワーク種別に対応して作成された全ての前記複数の第４のクラスタについて実行し、
前記検出手段は、前記検出処理を前記全てのネットワーク種別に対応して作成された前記全ての複数の第４のクラスタについて実行する、請求項２から請求項８のいずれか１項に記載のネットワークスキャン装置。

【請求項10】

前記端末装置に対してネットワークスキャンを実行するときに使用するネットワークの種別であるネットワーク種別を推定する推定手段を更に備え、
前記ネットワーク種別は、前記推定手段によって推定された推定ネットワーク種別である、請求項９に記載のネットワークスキャン装置。

【請求項11】

前記複数の端末装置のうちの１個の端末装置が属する前記推定ネットワーク種別が、前記１個の端末装置が属する記録済のネットワーク種別と異なるとき、前記記録済のネットワーク種別に属する前記１個の端末装置からなるクラスタを前記推定ネットワーク種別に対応して作成された前記複数の第４のクラスタに追加するクラスタ調整処理を前記推定ネットワーク種別が前記記録済のネットワーク種別と異なる端末装置の全てについて実行する第２の調整手段を更に備え、
前記検出手段は、前記クラスタ調整処理が実行された後に、前記検出処理を前記全ての推定ネットワーク種別に対応して作成された前記全ての複数の第４のクラスタについて実行する、請求項１０に記載のネットワークスキャン装置。

【請求項12】

分類手段が、複数の端末装置を所定の方法によって分類して複数の初期クラスタを作成するクラスタ処理を実行する第１のステップと、
再分類手段が、前記端末装置に対してネットワークスキャンを実行するスキャンスケジュールが最も集中する時間帯である集中時間帯が同じである複数のクラスタを合体して複数の第１のクラスタから複数の第２のクラスタを作成する処理である再クラスタリング処理を繰り返し実行する第２のステップと、
スケジュール作成手段が、前記複数の第２のクラスタが作成される毎に、１つの前記第２のクラスタに含まれる端末装置に対してネットワークスキャンを実行するタイミングを前記ネットワークスキャンにおけるスキャン応答遅延が最小である最小時間帯に設定するスケジュール作成処理を前記複数の第２のクラスタの全てについて実行して前記スキャンスケジュールを作成する第３のステップとをコンピュータに実行させ、
前記複数の第１のクラスタは、前記複数の初期クラスタまたはＮ_{ｒｅｃｌｓ}（Ｎ_{ｒｅｃｌｓ}は、１以上の整数）回目の前記再クラスタリング処理が実行された後の複数のクラスタからなり、
前記複数の第２のクラスタは、前記再クラスタリング処理によって前記複数の第１のクラスタから作成された複数のクラスタからなる、コンピュータに実行させるためのプログラム。

【請求項13】

抽出手段が、前記複数の第１のクラスタからＮ_ｐ（Ｎ_ｐは、１以上の整数）個の端末装置を抽出して各々が１個の端末装置からなるＮ_ｐ個の抽出クラスタを作成する抽出処理を前記複数の初期クラスタが作成されたときまたは前記再クラスタリング処理が実行される毎に実行する第４のステップと、
検出手段が、前記複数の第１のクラスタから前記Ｎ_ｐ個の端末装置を削除した複数のクラスタからなる複数の第３のクラスタと前記Ｎ_ｐ個の抽出クラスタとの全てのクラスタについて作成された前記スキャンスケジュールに基づいて、前記Ｎ_ｐ個の抽出クラスタと前記複数の第３のクラスタとの間で前記集中時間帯が同じであり、かつ、各々が前記抽出クラスタおよび前記第３のクラスタからなる少なくとも１つのクラスタ群を検出する検出処理を前記抽出処理が実行される毎に実行する第５のステップとを更にコンピュータに実行させ、
前記スケジュール作成手段は、前記第３のステップにおいて、前記複数の第３のクラスタおよび前記Ｎ_ｐ個の抽出クラスタが作成される毎に、前記複数の第３のクラスタおよび前記Ｎ_ｐ個の抽出クラスタの各々のクラスタに対して前記スケジュール作成処理を実行して前記複数の第３のクラスタおよび前記Ｎ_ｐ個の抽出クラスタの全てのクラスタについて前記スキャンスケジュールを作成し、
前記再分類手段は、前記第２のステップにおいて、前記検出処理が実行される毎に、前記再クラスタリング処理において、前記少なくとも１つのクラスタ群の各々のクラスタ群に含まれる前記抽出クラスタと前記第３のクラスタとを合体する処理を前記少なくとも１つのクラスタ群の全てについて実行する、請求項１２に記載のコンピュータに実行させるためのプログラム。

【請求項14】

前記再分類手段は、前記第２のステップにおいて、前記再クラスタリング処理において、１つの前記クラスタ群に含まれる前記第３のクラスタの個数が複数個であるとき、クラスタサイズが最小である前記第３のクラスタと前記第１の抽出クラスタとを合体する、請求項１３に記載のコンピュータに実行させるためのプログラム。

【請求項15】

前記再分類手段は、前記第２のステップにおいて、前記再クラスタリング処理において、前記１つのクラスタ群に含まれる前記第３のクラスタの個数が複数個であるとき、クラスタサイズが最小であり、かつ、クラスタサイズの上限値よりも小さい前記第３のクラスタと前記第１の抽出クラスタとを合体する、請求項１４に記載のコンピュータに実行させるためのプログラム。

【請求項16】

前記検出手段は、前記第５のステップにおいて、更に、前記集中時間帯が前記複数の第３のクラスタの全てのクラスタとの間で一致しない不一致クラスタを前記Ｎ_ｐ個の抽出クラスタから検出し、
前記再分類手段は、前記第２のステップの前記再クラスタリング処理において、更に、前記不一致クラスタを前記複数の第３のクラスタの各々のクラスタと合体せずに、前記不一致クラスタを含めて前記複数の第２のクラスタを作成する、請求項１３から請求項１５のいずれか１項に記載のコンピュータに実行させるためのプログラム。

【請求項17】

前記抽出手段は、前記第４のステップにおいて、前記複数の第１のクラスタのうち、各々が２個以上の前記端末装置を含む少なくとも１つの前記第１のクラスタから前記Ｎ_ｐ個の端末装置を抽出して前記Ｎ_ｐ個の抽出クラスタを作成する、請求項１３から請求項１６のいずれか１項に記載のコンピュータに実行させるためのプログラム。

【請求項18】

結合手段が、前記再クラスタリング処理が実行される毎に、クラスタサイズがクラスタサイズの下限値よりも小さい第１の結合用クラスタと、前記集中時間帯が前記第１の結合用クラスタと同じであり、かつ、クラスタサイズが前記クラスタサイズの下限値以上である第２の結合用クラスタとを前記複数の第２のクラスタから検出し、前記第１の結合用クラスタを構成する端末装置を前記第２の結合用クラスタに追加して前記第１の結合用クラスタと前記第２の結合用クラスタとを結合する結合処理を実行する第６のステップを更にコンピュータに実行させる、請求項１２から請求項１７のいずれか１項に記載のコンピュータに実行させるためのプログラム。

【請求項19】

第１の調整手段が、前記再クラスタリング処理が実行される毎に、前記複数の第２のクラスタの個数がクラスタの最大数よりも大きいとき、前記集中時間帯が他の前記第２のクラスタと同じであり、かつ、前記複数の第２のクラスタのうちでクラスタサイズが最も小さい第１の調整用クラスタと、前記集中時間帯が前記第１の調整用クラスタと同じであり、かつ、前記第１の調整用クラスタと異なる第２の調整用クラスタとを前記複数の第２のクラスタから検出し、前記第１の調整用クラスタを構成する端末装置を前記第２の調整用クラスタに追加するとともに前記第１の調整用クラスタを削除して前記複数の第２のクラスタの個数を減少することによって前記複数の第２のクラスタの個数を調整する個数調整処理を実行する第７のステップを更にコンピュータに実行させる、請求項１２から請求項１８のいずれか１項に記載のコンピュータに実行させるためのプログラム。

【請求項20】

前記分類手段は、前記第１のステップにおいて、前記端末装置に対してネットワークスキャンを実行するときに使用するネットワークの種別であるネットワーク種別が同じである端末装置に対して前記クラスタ処理を実行して前記複数の第１のクラスタに代えて複数の第４のクラスタを作成することを全ての前記ネットワーク種別について実行し、
前記再分類手段は、前記第２のステップの前記再クラスタリング処理において、前記複数の第４のクラスタから前記複数の第２のクラスタに代えて複数の第５のクラスタを作成することを前記全てのネットワーク種別について実行し、
前記抽出手段は、前記第４のステップにおいて、前記抽出処理を前記全てのネットワーク種別に対応して作成された全ての前記複数の第４のクラスタについて実行し、
前記検出手段は、前記第５のステップにおいて、前記検出処理を前記全てのネットワーク種別に対応して作成された前記全ての複数の第４のクラスタについて実行する、請求項１３から請求項１９のいずれか１項に記載のコンピュータに実行させるためのプログラム。

【請求項21】

推定手段が、前記端末装置に対してネットワークスキャンを実行するときに使用するネットワークの種別であるネットワーク種別を推定する第８のステップを更にコンピュータに実行させ、
前記ネットワーク種別は、前記第８のステップにおいて、推定手段によって推定された推定ネットワーク種別である、請求項２０に記載のコンピュータに実行させるためのプログラム。

【請求項22】

第２の調整手段が、前記複数の端末装置のうちの１個の端末装置が属する前記推定ネットワーク種別が、前記１個の端末装置が属する記録済のネットワーク種別と異なるとき、前記記録済のネットワーク種別に属する前記１個の端末装置からなるクラスタを前記推定ネットワーク種別に対応して作成された前記複数の第４のクラスタに追加するクラスタ調整処理を前記推定ネットワーク種別が前記記録済のネットワーク種別と異なる端末装置の全てについて実行する第９のステップを更にコンピュータに実行させ、
前記検出手段は、前記第５のステップにおいて、前記クラスタ調整処理が実行された後に、前記検出処理を前記全ての推定ネットワーク種別に対応して作成された前記全ての複数の第４のクラスタについて実行する、請求項２１に記載のコンピュータに実行させるためのプログラム。

【請求項23】

請求項１２から請求項２２のいずれか１項に記載のプログラムを記録したコンピュータ読み取り可能な記録媒体。

【発明の詳細な説明】

【技術分野】

【0001】

この発明は、ネットワークスキャン装置、コンピュータに実行させるためのプログラムおよびプログラムを記録したコンピュータ読み取り可能な記録媒体に関するものである。

【背景技術】

【0002】

第５世代移動通信（５Ｇ）システムの実用化に伴って、携帯端末、コンピュータ、センサおよびウェブカメラ等の多くの物がインターネットに接続されることになる。このようなインターネットに接続された携帯端末およびコンピュータ等は、ＩｏＴ（Internet of Things）機器と呼ばれている。

【0003】

ＩｏＴ時代には、通信ネットワークに接続されるＩｏＴ機器の個数は、急速に増大することが見込まれる。ＩｏＴ機器のうち、無線通信を行うＩｏＴ機器は、十分にセキュリティを確保できないまま、不正使用され、ＤＤｏＳ（Distributed Denial of Service attack）攻撃のようなサイバー攻撃に悪用されるケースが増大すると予想される。

【0004】

このような事態を回避するために、通信ネットワークに接続されたＩｏＴ機器に対して、ネットワークスキャンを行い、セキュリティ対策が各ＩｏＴ機器になされているかを調査する必要がある。

【0005】

従来、非特許文献１に記載のネットワークスキャンが知られている。非特許文献１に記載されたネットワークスキャンは、ＩＰｖ４空間のアプリケーションに対してスキャンを行うものであり、次の方法によって行われる。

【0006】

まず、ＩＰｖ４空間に対してポートスキャンを行い、レスポンスの有無を調査する。そして、レスポンスのあったホストに対して、様々なプロトコル（ＨＴＴＰ（Hypertext Transfer Protocol）、ＨＴＴＰＳ（Hypertext Transfer Protocol Secure）およびＰＯＰ３（Post Office Protocol version 3）等）でハンドシェイクを実施し、メッセージを取得する。その後、取得したメッセージから、脆弱性評価に有用なキーワードを抽出する。そして、メタデータやタグ情報をキーワードに付与する。メタデータやタグ情報が付与されたキーワードを構造データとしてデータベースに登録する。

【先行技術文献】

【非特許文献】

【0007】

【文献】Z. Durumeric, et al., “A Search Engine Backed by Internet-Wide Scanning”, CCS15, October 12-16, 2015.

【文献】ｈｔｔｐｓ：／／ｇｉｔｈｕｂ．ｃｏｍ／ｒｏｂｅｒｔｄａｖｉｄｇｒａｈａｍ／ｍａｓｓｃａｎ

【文献】J. MACQUEEN, “SOME METHODS FOR CLASSIFICATION AND ANALYSIS OF MULTIVARIATE OBSERVATIONS,” Proc. of 5th Berkeley Symposium on Mathematical Statistics and Probability, pp. 281-297, 1967.

【発明の概要】

【発明が解決しようとする課題】

【0008】

しかし、非特許文献１に記載のネットワークスキャンは、各ＩｏＴ機器の１つのポートを対象としており、全てのポートを対象としていない。その結果、非特許文献１に記載のネットワークスキャンにおいては、各ＩｏＴ機器の全てのポートをネットワークスキャンする場合において、ネットワークスキャンを行うためのスケジューリングを最適化するという概念がない。従って、非特許文献１に記載のネットワークスキャンでは、最適なスケジューリングを行うことが困難である。

【0009】

そこで、この発明の実施の形態によれば、ネットワークスキャンの最適なスケジューリングを行うことが可能なネットワークスキャン装置を提供する。

【0010】

また、この発明の実施の形態によれば、ネットワークスキャンの最適なスケジューリングをコンピュータに実行させるためのプログラムを提供する。

【0011】

更に、この発明の実施の形態によれば、ネットワークスキャンの最適なスケジューリングをコンピュータに実行させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体を提供する。

【課題を解決するための手段】

【0012】

（構成１）
この発明の実施の形態によれば、ネットワークスキャン装置は、分類手段と、再分類手段と、スケジュール作成手段とを備える。分類手段は、複数の端末装置を所定の方法によって分類して複数の初期クラスタを作成するクラスタ処理を実行する。再分類手段は、端末装置に対してネットワークスキャンを実行するスキャンスケジュールが最も集中する時間帯である集中時間帯が同じである複数のクラスタを合体して複数の第１のクラスタから複数の第２のクラスタを作成する処理である再クラスタリング処理を繰り返し実行する。スケジュール作成手段は、複数の第２のクラスタが作成される毎に、１つの第２のクラスタに含まれる端末装置に対してネットワークスキャンを実行するタイミングをネットワークスキャンにおけるスキャン応答遅延が最小である最小時間帯に設定するスケジュール作成処理を複数の第２のクラスタの全てについて実行してスキャンスケジュールを作成する。複数の第１のクラスタは、複数の初期クラスタまたはＮ_{ｒｅｃｌｓ}（Ｎ_{ｒｅｃｌｓ}は、１以上の整数）回目の再クラスタリング処理が実行された後の複数のクラスタからなる。複数の第２のクラスタは、再クラスタリング処理によって複数の第１のクラスタから作成された複数のクラスタからなる。

【0013】

（構成２）
構成１において、ネットワークスキャン装置は、抽出手段と、検出手段を更に備える。抽出手段は、複数の第１のクラスタからＮ_ｐ（Ｎ_ｐは、１以上の整数）個の端末装置を抽出して各々が１個の端末装置からなるＮ_ｐ個の抽出クラスタを作成する抽出処理を複数の初期クラスタが作成されたときまたは再クラスタリング処理が実行される毎に実行する。検出手段は、複数の第１のクラスタからＮ_ｐ個の端末装置を削除した複数のクラスタからなる複数の第３のクラスタとＮ_ｐ個の抽出クラスタとの全てのクラスタについて作成されたスキャンスケジュールに基づいて、Ｎ_ｐ個の抽出クラスタと複数の第３のクラスタとの間で集中時間帯が同じであり、かつ、各々が抽出クラスタおよび第３のクラスタからなる少なくとも１つのクラスタ群を検出する検出処理を抽出処理が実行される毎に実行する。そして、スケジュール作成手段は、複数の第３のクラスタおよびＮ_ｐ個の抽出クラスタが作成される毎に、複数の第３のクラスタおよびＮ_ｐ個の抽出クラスタの各々のクラスタに対してスケジュール作成処理を実行して複数の第３のクラスタおよびＮ_ｐ個の抽出クラスタの全てのクラスタについてスキャンスケジュールを作成する。また、再分類手段は、検出処理が実行される毎に、再クラスタリング処理において、少なくとも１つのクラスタ群の各々のクラスタ群に含まれる抽出クラスタと第３のクラスタとを合体する処理を少なくとも１つのクラスタ群の全てについて実行する。

【0014】

（構成３）
構成２において、再分類手段は、再クラスタリング処理において、１つのクラスタ群に含まれる第３のクラスタの個数が複数個であるとき、クラスタサイズが最小である第３のクラスタと第１の抽出クラスタとを合体する。

【0015】

（構成４）
構成３において、再分類手段は、再クラスタリング処理において、１つのクラスタ群に含まれる第３のクラスタの個数が複数個であるとき、クラスタサイズが最小であり、かつ、クラスタサイズの上限値よりも小さい第３のクラスタと第１の抽出クラスタとを合体する。

【0016】

（構成５）
構成２から構成４のいずれかにおいて、検出手段は、更に、集中時間帯が複数の第３のクラスタの全てのクラスタとの間で一致しない不一致クラスタをＮ_ｐ個の抽出クラスタから検出する。再分類手段は、再クラスタリング処理において、更に、不一致クラスタを複数の第３のクラスタの各々のクラスタと合体せずに、不一致クラスタを含めて複数の第２のクラスタを作成する。

【0017】

（構成６）
構成２から構成５のいずれかにおいて、抽出手段は、複数の第１のクラスタのうち、各々が２個以上の端末装置を含む少なくとも１つの第１のクラスタからＮ_ｐ個の端末装置を抽出してＮ_ｐ個の抽出クラスタを作成する。

【0018】

（構成７）
構成１から構成６のいずれかにおいて、ネットワークスキャン装置は、結合手段を更に備える。結合手段は、再クラスタリング処理が実行される毎に、クラスタサイズがクラスタサイズの下限値よりも小さい第１の結合用クラスタと、集中時間帯が第１の結合用クラスタと同じであり、かつ、クラスタサイズがクラスタサイズの下限値以上である第２の結合用クラスタとを複数の第２のクラスタから検出し、第１の結合用クラスタを構成する端末装置を第２の結合用クラスタに追加して第１の結合用クラスタと第２の結合用クラスタとを結合する結合処理を実行する。

【0019】

（構成８）
構成１から構成７のいずれかにおいて、ネットワークスキャン装置は、第１の調整手段を更に備える。第１の調整手段は、再クラスタリング処理が実行される毎に、複数の第２のクラスタの個数がクラスタの最大数よりも大きいとき、集中時間帯が他の第２のクラスタと同じであり、かつ、複数の第２のクラスタのうちでクラスタサイズが最も小さい第１の調整用クラスタと、集中時間帯が第１の調整用クラスタと同じであり、かつ、第１の調整用クラスタと異なる第２の調整用クラスタとを複数の第２のクラスタから検出し、第１の調整用クラスタを構成する端末装置を第２の調整用クラスタに追加するとともに第１の調整用クラスタを削除して複数の第２のクラスタの個数を減少することによって複数の第２のクラスタの個数を調整する個数調整処理を実行する。

【0020】

（構成９）
構成２から構成８のいずれかにおいて、分類手段は、端末装置に対してネットワークスキャンを実行するときに使用するネットワークの種別であるネットワーク種別が同じである端末装置に対してクラスタ処理を実行して複数の第１のクラスタに代えて複数の第４のクラスタを作成することを全てのネットワーク種別について実行する。再分類手段は、再クラスタリング処理において、複数の第４のクラスタから複数の第２のクラスタに代えて複数の第５のクラスタを作成することを全てのネットワーク種別について実行する。抽出手段は、抽出処理を全てのネットワーク種別に対応して作成された全ての複数の第４のクラスタについて実行する。検出手段は、検出処理を全てのネットワーク種別に対応して作成された全ての複数の第４のクラスタにについて実行する。

【0021】

（構成１０）
構成９において、ネットワークスキャン装置は、推定手段を更に備える。推定手段は、端末装置に対してネットワークスキャンを実行するときに使用するネットワークの種別であるネットワーク種別を推定する。ネットワーク種別は、推定手段によって推定された推定ネットワーク種別である。

【0022】

（構成１１）
構成１０において、ネットワークスキャン装置は、第２の調整手段を更に備える。第２の調整手段は、複数の端末装置のうちの１個の端末装置が属する推定ネットワーク種別が、１個の端末装置が属する記録済のネットワーク種別と異なるとき、記録済のネットワーク種別に属する１個の端末装置からなるクラスタを推定ネットワーク種別に対応して作成された複数の第４のクラスタに追加するクラスタ調整処理を推定ネットワーク種別が記録済のネットワーク種別と異なる端末装置の全てについて実行する。そして、検出手段は、クラスタ調整処理が実行された後に、検出処理を全ての推定ネットワーク種別に対応して作成された全ての複数の第４のクラスタについて実行する。

【0023】

（構成１２）
また、この発明の実施の形態によれば、プログラムは、
分類手段が、複数の端末装置を所定の方法によって分類して複数の初期クラスタを作成するクラスタ処理を実行する第１のステップと、
再分類手段が、端末装置に対してネットワークスキャンを実行するスキャンスケジュールが最も集中する時間帯である集中時間帯が同じである複数のクラスタを合体して複数の第１のクラスタから複数の第２のクラスタを作成する処理である再クラスタリング処理を繰り返し実行する第２のステップと、
スケジュール作成手段が、複数の第２のクラスタが作成される毎に、１つの第２のクラスタに含まれる端末装置に対してネットワークスキャンを実行するタイミングをネットワークスキャンにおけるスキャン応答遅延が最小である最小時間帯に設定するスケジュール作成処理を複数の第２のクラスタの全てについて実行してスキャンスケジュールを作成する第３のステップとをコンピュータに実行させる。そして、複数の第１のクラスタは、複数の初期クラスタまたはＮ_{ｒｅｃｌｓ}（Ｎ_{ｒｅｃｌｓ}は、１以上の整数）回目の再クラスタリング処理が実行された後の複数のクラスタからなる。また、複数の第２のクラスタは、再クラスタリング処理によって複数の第１のクラスタから作成された複数のクラスタからなる。

【0024】

（構成１３）
構成１２において、プログラムは、
構抽出手段が、複数の第１のクラスタからＮ_ｐ（Ｎ_ｐは、１以上の整数）個の端末装置を抽出して各々が１個の端末装置からなるＮ_ｐ個の抽出クラスタを作成する抽出処理を複数の初期クラスタが作成されたときまたは再クラスタリング処理が実行される毎に実行する第４のステップと、
検出手段が、複数の第１のクラスタからＮ_ｐ個の端末装置を削除した複数のクラスタからなる複数の第３のクラスタとＮ_ｐ個の抽出クラスタとの全てのクラスタについて作成されたスキャンスケジュールに基づいて、Ｎ_ｐ個の抽出クラスタと複数の第３のクラスタとの間で集中時間帯が同じであり、かつ、各々が抽出クラスタおよび第３のクラスタからなる少なくとも１つのクラスタ群を検出する検出処理を抽出処理が実行される毎に実行する第５のステップとを更にコンピュータに実行させ、
スケジュール作成手段は、第３のステップにおいて、複数の第３のクラスタおよびＮ_ｐ個の抽出クラスタが作成される毎に、複数の第３のクラスタおよびＮ_ｐ個の抽出クラスタの各々のクラスタに対してスケジュール作成処理を実行して複数の第３のクラスタおよびＮ_ｐ個の抽出クラスタの全てのクラスタについてスキャンスケジュールを作成し、
再分類手段は、第２のステップにおいて、検出処理が実行される毎に、再クラスタリング処理において、少なくとも１つのクラスタ群の各々のクラスタ群に含まれる抽出クラスタと第３のクラスタとを合体する処理を少なくとも１つのクラスタ群の全てについて実行する。

【0025】

（構成１４）
構成１３において、再分類手段は、第２のステップにおいて、再クラスタリング処理において、１つのクラスタ群に含まれる第３のクラスタの個数が複数個であるとき、クラスタサイズが最小である第３のクラスタと第１の抽出クラスタとを合体する。

【0026】

（構成１５）
構成１４において、再分類手段は、第２のステップにおいて、再クラスタリング処理において、１つのクラスタ群に含まれる第３のクラスタの個数が複数個であるとき、クラスタサイズが最小であり、かつ、クラスタサイズの上限値よりも小さい第３のクラスタと第１の抽出クラスタとを合体する。

【0027】

（構成１６）
構成１３から構成１５のいずれかにおいて、検出手段は、第５のステップにおいて、更に、集中時間帯が複数の第３のクラスタの全てのクラスタとの間で一致しない不一致クラスタをＮ_ｐ個の抽出クラスタから検出する。再分類手段は、第２のステップの再クラスタリング処理において、更に、不一致クラスタを複数の第３のクラスタの各々のクラスタと合体せずに、不一致クラスタを含めて複数の第２のクラスタを作成する。

【0028】

（構成１７）
構成１３から構成１６のいずれかにおいて、抽出手段は、第４のステップにおいて、複数の第１のクラスタのうち、各々が２個以上の端末装置を含む少なくとも１つの第１のクラスタからＮ_ｐ個の端末装置を抽出してＮ_ｐ個の抽出クラスタを作成する。

【0029】

（構成１８）
構成１２から構成１７のいずれかにおいて、プログラムは、
結合手段が、再クラスタリング処理が実行される毎に、クラスタサイズがクラスタサイズの下限値よりも小さい第１の結合用クラスタと、集中時間帯が第１の結合用クラスタと同じであり、かつ、クラスタサイズがクラスタサイズの下限値以上である第２の結合用クラスタとを複数の第２のクラスタから検出し、第１の結合用クラスタを構成する端末装置を第２の結合用クラスタに追加して第１の結合用クラスタと第２の結合用クラスタとを結合する結合処理を実行する第６のステップを更にコンピュータに実行させる。

【0030】

（構成１９）
構成１２から構成１８のいずれかにおいて、プログラムは、
第１の調整手段が、再クラスタリング処理が実行される毎に、複数の第２のクラスタの個数がクラスタの最大数よりも大きいとき、集中時間帯が他の第２のクラスタと同じであり、かつ、複数の第２のクラスタのうちでクラスタサイズが最も小さい第１の調整用クラスタと、集中時間帯が第１の調整用クラスタと同じであり、かつ、第１の調整用クラスタと異なる第２の調整用クラスタとを複数の第２のクラスタから検出し、第１の調整用クラスタを構成する端末装置を第２の調整用クラスタに追加するとともに第１の調整用クラスタを削除して複数の第２のクラスタの個数を減少することによって複数の第２のクラスタの個数を調整する個数調整処理を実行する第７のステップを更にコンピュータに実行させる。

【0031】

（構成２０）
構成１３から構成１９のいずれかにおいて、分類手段は、第１のステップにおいて、端末装置に対してネットワークスキャンを実行するときに使用するネットワークの種別であるネットワーク種別が同じである端末装置に対してクラスタ処理を実行して複数の第１のクラスタに代えて複数の第４のクラスタを作成することを全てのネットワーク種別について実行する。再分類手段は、第２のステップの再クラスタリング処理において、複数の第４のクラスタから複数の第２のクラスタに代えて複数の第５のクラスタを作成することを全てのネットワーク種別について実行する。抽出手段は、第４のステップにおいて、抽出処理を全てのネットワーク種別に対応して作成された全ての複数の第４のクラスタについて実行する。検出手段は、第５のステップにおいて、検出処理を全てのネットワーク種別に対応して作成された全ての複数の第４のクラスタについて実行する。

【0032】

（構成２１）
構成２０において、プログラムは、
推定手段が、端末装置に対してネットワークスキャンを実行するときに使用するネットワークの種別であるネットワーク種別を推定する第８のステップを更にコンピュータに実行させる。そして、ネットワーク種別は、第８のステップにおいて、推定手段によって推定された推定ネットワーク種別である。

【0033】

（構成２２）
構成２１において、プログラムは、
第２の調整手段が、複数の端末装置のうちの１個の端末装置が属する推定ネットワーク種別が、１個の端末装置が属する記録済のネットワーク種別と異なるとき、記録済のネットワーク種別に属する１個の端末装置からなるクラスタを推定ネットワーク種別に対応して作成された複数の第４のクラスタに追加するクラスタ調整処理を推定ネットワーク種別が記録済のネットワーク種別と異なる端末装置の全てについて実行する第９のステップを更にコンピュータに実行させ、
検出手段は、第５のステップにおいて、クラスタ調整処理が実行された後に、検出処理を全ての推定ネットワーク種別に対応して作成された全ての複数の第４のクラスタについて実行する。

【0034】

（構成２３）
更に、この発明の実施の形態によれば、記録媒体は、構成１２から構成２２のいずれかに記載のプログラムを記録したコンピュータ読み取り可能な記録媒体である。

【発明の効果】

【0035】

ネットワークスキャンの最適なスケジューリングを行うことができる。

【図面の簡単な説明】

【0036】

【図1】この発明の実施の形態における通信システムの概略図である。

【図2】図１に示すネットワークスキャン装置の実施の形態１における概略図である。

【図3】図２に示すホスト情報データベースに格納される対応表の概念図である。

【図4】ネットワークスキャンを実行するタイミングを説明するための図である。

【図5】クラスタ化の具体例を示す図である。

【図6】クラスタ化の他の具体例を示す図である。

【図7】図２に示すクラスタリングデータベースの概念図である。

【図8】ピックアップクラスタを作成する方法を説明するための図である。

【図9】ネットワークスキャンのスキャンスケジュールの分布を示す図である。

【図10】クラスタ表の概念図である。

【図11】ピックアップ表の概念図である。

【図12】ターゲットクラスタ表の概念図である。

【図13】図２に示すネットワークスキャン装置の動作を示すタイミングチャートである。

【図14】Ｍ個のラウンドθの具体例を示す図である。

【図15】図２に示すネットワークスキャン装置の動作を説明するためのフローチャートである。

【図16】図１５のステップＳ５の詳細な動作を説明するためのフローチャートである。

【図17】図１５のステップＳ８の詳細な動作を説明するためのフローチャートである。

【図18】図１５のステップＳ１０の詳細な動作を説明するためのフローチャートである。

【図19】図１５のステップＳ１３の詳細な動作を説明するためのフローチャートである。

【図20】図１５のステップＳ１４の詳細な動作を説明するためのフローチャートである。

【図21】図２０のステップＳ１５１の詳細な動作を説明するためのフローチャートである。

【図22】図２０のステップＳ１５２の詳細な動作を説明するためのフローチャートである。

【図23】図２０のステップＳ１５３の詳細な動作を説明するためのフローチャートである。

【図24】ピックアップ処理におけるクラスタ表およびピックアップ表の概念図である。

【図25】図１５のステップＳ９におけるターゲットクラスタ表の概念図である。

【図26】スケジュール表の概念図である。

【図27】クラスタｊの時間帯τにおけるカウントｚ_ｊ，τの概念図である。

【図28】クラスタと集中時間帯との対応関係を示す概念図である。

【図29】動的クラスタリングの動作を説明するためのフローチャートである。

【図30】再クラスタリングによるスキャンスケジュールの変遷を示す概念図である。

【図31】図１に示すネットワークスキャン装置の実施の形態２における概略図である。

【図32】図３１に示すホスト情報データベース１３Ａに格納される対応表の概略図である。

【図33】ネットワーク種別と端末装置の個数と閾値との関係を示す対応表の概略図である。

【図34】図３１に示すクラスタリングデータベースの概念図である。

【図35】実施の形態２におけるクラスタ表の概略図である。

【図36】実施の形態２におけるターゲットクラスタ表の概略図である。

【図37】図３１に示すネットワークスキャン装置の動作を説明するための第１のフローチャートである。

【図38】図３１に示すネットワークスキャン装置の動作を説明するための第２のフローチャートである。

【図39】図３７のステップＳ８Ａの詳細な動作を説明するためのフローチャートである。

【図40】図３８のステップＳ１３Ａの詳細な動作を説明するためのフローチャートである。

【図41】図３８のステップＳ１４Ａの詳細な動作を説明するためのフローチャートである。

【図42】図１に示すネットワークスキャン装置の実施の形態３における概略図である。

【図43】無線端末と有線端末におけるスキャン応答遅延の比較を示す図である。

【図44】ＩＰアドレスと現在のネットワーク種別との関係を示す対応表の概念図である。

【図45】図４２に示すネットワークスキャン装置の動作を説明するための第１のフローチャートである。

【図46】図４２に示すネットワークスキャン装置の動作を説明するための第２のフローチャートである。

【図47】図４５のステップＳ３０の詳細な動作を説明するためのフローチャートである。

【図48】図４６のステップＳ４０の詳細な動作を説明するためのフローチャートである。

【図49】ネットワーク種別間のクラスタ調整処理の概念図である。

【発明を実施するための形態】

【0037】

本発明の実施の形態について図面を参照しながら詳細に説明する。なお、図中同一または相当部分には同一符号を付してその説明は繰返さない。

【0038】

図１は、この発明の実施の形態における通信システムの概略図である。図１を参照して、この発明の実施の形態による通信システム１０は、ネットワークスキャン装置１と、基地局ＢＳ１，ＢＳ２と、インターネットプロバイダＩＳＰと、端末装置ＴＭ１～ＴＭ１８とを備える。

【0039】

ネットワークスキャン装置１、基地局ＢＳ１，ＢＳ２、インターネットプロバイダＩＳＰ（Internet Service Provider）および端末装置ＴＭ１～ＴＭ１８は、通信空間に配置される。

【0040】

基地局ＢＳ１は、無線通信網ＣＮＷ１の基地局であり、基地局ＢＳ２は、無線通信網ＣＮＷ２の基地局であり、インターネットプロバイダＩＳＰは、有線通信網ＣＮＷ３の通信事業者である。

【0041】

無線通信網ＣＮＷ１，ＣＮＷ２は、相互に異なる無線通信規格に従って無線通信を行う通信網である。

【0042】

この発明の実施の形態においては、端末装置ＴＭ１～ＴＭ１８の各々が無線端末である場合があり、端末装置ＴＭ１～ＴＭ１８の一部が無線端末からなり、かつ、残りが有線端末からなる場合もある。

【0043】

端末装置ＴＭ１～ＴＭ６は、無線通信網ＣＮＷ２の外側であり、かつ、無線通信網ＣＮＷ１の内部に配置される。

【0044】

端末装置ＴＭ７は、無線通信網ＣＮＷ１と無線通信網ＣＮＷ２との重複領域内に配置される。

【0045】

端末装置ＴＭ８～ＴＭ１３は、無線通信網ＣＮＷ１の外側であり、かつ、無線通信網ＣＮＷ２の内部に配置される。

【0046】

端末装置ＴＭ１４～ＴＭ１８は、有線通信網ＣＮＷ３内に配置され、有線を介してインターネットプロバイダＩＳＰに接続される。

【0047】

端末装置ＴＭ１～ＴＭ１３の各々は、基地局ＢＳ１，ＢＳ２と無線通信可能な２個の無線通信モジュールを備えている。従って、端末装置ＴＭ１～ＴＭ１３の各々は、基地局ＢＳ１または基地局ＢＳ２と無線通信可能である。

【0048】

端末装置ＴＭ１～ＴＭ６は、基地局ＢＳ１と無線通信を行い、端末装置ＴＭ７は、基地局ＢＳ１または基地局ＢＳ２と無線通信を行い、端末装置ＴＭ８～ＴＭ１３は、基地局ＢＳ２と無線通信を行う。

【0049】

端末装置ＴＭ１４～ＴＭ１８は、インターネットプロバイダＩＳＰを介して有線通信を行う。

【0050】

ネットワークスキャン装置１は、後述する方法によって、端末装置ＴＭ１～ＴＭ１８に対してネットワークスキャンを行うためのスキャンスケジュールを作成し、その作成したスキャンスケジュールに従ってネットワークスキャンを実行する。

【0051】

［実施の形態１］
図２は、図１に示すネットワークスキャン装置１の実施の形態１における概略図である。図２を参照して、ネットワークスキャン装置１は、ネットワークスキャナ１１と、スキャン解析マネージャ１２と、ホスト情報データベース１３と、クラスタリングマネージャ１４と、クラスタリングデータベース１５と、スキャンスケジューラ１６とを備える。

【0052】

ネットワークスキャナ１１は、スキャンスケジューラ１６からスキャンスケジュールを受け、その受けたスキャンスケジュールに基づいて、例えば、公知のｍａｓｓｃａｎ（非特許文献２）を用いて、スキャン対象のネットワーク２０に接続された端末装置のポートに対してネットワークスキャンを行う。

【0053】

より具体的には、ネットワークスキャナ１１は、所定の周期に含まれる複数の時間帯において複数の端末装置のＩＰアドレスに対してスキャンパケットを送信するネットワークスキャンを行う。ネットワークスキャナ１１は、このネットワークスキャンを所定の周期に一致する頻度で実行する。

【0054】

そして、ネットワークスキャナ１１は、ネットワーク２０に接続された端末装置からネットワークスキャンのスキャン応答を受信し、その受信したスキャン応答をユーザ（ネットワークセキュリティ等からなる）３０およびスキャン解析マネージャ１２へ出力する。

【0055】

スキャン解析マネージャ１２は、ネットワークスキャナ１１からスキャン応答を受け、ネットワークスキャン中の通信ログを受ける。そして、スキャン解析マネージャ１２は、スキャン応答に基づいてスキャン対象の端末装置のアドレスと、スキャン応答とを対応付けたスキャン結果を生成し、その生成したスキャン結果をホスト情報データベース１３に格納することによってホスト情報データベース１３を作成または更新する。

【0056】

また、スキャン解析マネージャ１２は、ネットワークスキャンを行うためのスキャンパケットを送信してからスキャン応答を受信するまでの時間であるスキャン応答遅延を計測し、その計測したスキャン応答遅延をスキャン対象の端末装置のアドレスに対応付けてホスト情報データベース１３に格納する。

【0057】

ホスト情報データベース１３は、スキャン結果を記憶する。

【0058】

クラスタリングマネージャ１４は、ネットワークスキャンを行う領域（例えば、日本国内）に存在する全ての端末装置のグローバルＩＰアドレスおよびドメイン名を予め保持している。クラスタリングマネージャ１４は、後述する方法によって、ネットワークスキャンの対象である複数の端末装置をクラスタに分類する。そして、クラスタリングマネージャ１４は、分類結果（クラスタと端末装置の対応関係）をクラスタリングデータベース１５に格納してクラスタリングデータベース１５を作成または更新する。また、クラスタリングマネージャ１４は、後述する方法によって、クラスタリングデータベース１５に格納されたクラスタを再クラスタリングする。

【0059】

なお、この発明の実施の形態においては、複数の端末装置をクラスタに分類することを「複数の端末装置をクラスタリングする」と言い、複数の端末装置をクラスタリングすることは、複数のクラスタのうちの少なくとも１つのクラスタの各々が複数の端末装置を要素とするクラスタとなるように複数の端末装置を複数のクラスタに分類することを意味する。

【0060】

また、この発明の実施の形態においては、複数の端末装置をクラスタリングしないことは、１つの端末装置からなるクラスタを作成することを含み、後述するピックアップクラスタを作成することを含まない。

【0061】

クラスタリングデータベース１５は、後述するクラスタ表、ピックアップ表およびターゲットクラスタ表を記憶する。

【0062】

スキャンスケジューラ１６は、ネットワークスキャンを行う領域（例えば、日本国内）に存在する全ての端末装置のグローバルＩＰアドレスおよびドメイン名を予め保持している。スキャンスケジューラ１６は、後述する方法によって、ネットワークスキャンのスキャンタイミングと各スキャンタイミングにおけるネットワークスキャンの対象となる端末装置とを対応付けたスキャンスケジュールを作成する。そうすると、スキャンスケジューラ１６は、スキャンスケジュールをネットワークスキャナ１１へ出力してスキャンスケジュールに従ってネットワークスキャンを実行するようにネットワークスキャナ１１を制御する。また、スキャンスケジューラ１６は、スキャンスケジュールをクラスタリングマネージャ１４へ出力する。

【0063】

図３は、図２に示すホスト情報データベース１３に格納される対応表の概念図である。図３を参照して、対応表ＴＢＬ１は、スキャン実施回数と、時刻ｔ_ｉと、ＩＰアドレスＡｄｄ_ｉと、ポート番号ｑ_ｉと、スキャン応答ＳＲ_ｉと、スキャン応答遅延ＳＲＤ_ｉとを含む。スキャン実施回数、時刻ｔ_ｉ、ＩＰアドレスＡｄｄ_ｉ、ポート番号ｑ_ｉ、スキャン応答ＳＲ_ｉ、およびスキャン応答遅延ＳＲＤ_ｉは、相互に対応付けられる。ここで、ｉ＝１～Ｎであり、Ｎは、ネットワークスキャンの対象となる端末装置の総数である。

【0064】

スキャン実施回数は、ネットワークスキャンが行われた回数を示す。時刻ｔ_ｉは、後述する１つのラウンドの開始時刻を基準とした正規化スキャン時刻を示す。そして、時刻ｔ_ｉは、ＹＹＹＹ／ＭＭ／ＤＤ／ｈｈ／ｍｍ／ｓｓ（年／月／日／時／分／秒）によって表される。

【0065】

ＩＰアドレスＡｄｄ_ｉは、ネットワークスキャンの対象である端末装置のグローバルＩＰアドレスからなる。

【0066】

ポート番号ｑ_ｉは、ＩＰアドレスＡｄｄ_ｉのポートの番号である。１つのＩＰアドレスＡｄｄ_ｉに対して、例えば、１００００個のポートを選択し、その選択した１００００個のポートに対してネットワークスキャンを実施する。従って、ポート番号ｑ_ｉは、１００００個のポートの番号を表す。そして、この発明の実施の形態においては、ポート番号ｑ_ｉは、ＩＰアドレスＡｄｄ_ｉのｑ番目のポートを表す。

【0067】

スキャン応答ＳＲ_ｉは、ポート番号ｑ_ｉに対応付けられる。スキャン応答ＳＲ_ｉは、スキャン応答が返って来たとき、“１”からなり、スキャン応答が返って来なかったとき、“０”からなる。

【0068】

スキャン応答遅延ＳＲＤ_ｉは、ポート番号ｑ_ｉに対応付けられる。スキャン応答遅延ＳＲＤ_ｉは、スキャンパケットを送信した時刻からスキャン応答ＳＲ_ｉが返って来る時刻までの時間長からなる。

【0069】

ＩＰアドレスＡｄｄ_１のポート番号は、例えば、ポート番号ｑ_１１，ｑ_２１，ｑ_３１からなり、ＩＰアドレスＡｄｄ_２のポート番号は、例えば、ポート番号ｑ_１２，ｑ_２２からなり、ＩＰアドレスＡｄｄ_３のポート番号は、例えば、ポート番号ｑ_１３，ｑ_２３，ｑ_３３，ｑ_４３からなり、以下、同様にして、ＩＰアドレスＡｄｄ_Ｎ－１のポート番号は、例えば、ポート番号ｑ_１Ｎ－１，ｑ_２Ｎ－１，ｑ_３Ｎ－１からなり、ＩＰアドレスＡｄｄ_Ｎのポート番号は、例えば、ポート番号ｑ_１Ｎ，ｑ_２Ｎからなる。

【0070】

そして、対応表ＴＢＬ１においては、スキャン応答ＳＲ_ｉおよびスキャン応答遅延ＳＲＤ_ｉは、各ポート番号ｑ_ｉに対応付けられて対応表ＴＢＬ１に格納される。

【0071】

なお、ポート番号ｑ_１１，ｑ_２１，ｑ_３１の“１”は、ＩＰアドレスＡｄｄ_１に対応しており、ポート番号ｑ_１１，ｑ_２１，ｑ_３１の“１”，“２”，“３”は、ポートの順番を表す。ポート番号ｑ_１１，ｑ_２１，ｑ_３１以外のポート番号についても同様である。

【0072】

図３においては、ＩＰアドレスＡｄｄ_１～Ａｄｄ_Ｎに対するスキャン実施回数は、相互に異なっているが、この発明の実施の形態においては、これに限らず、ＩＰアドレスＡｄｄ_１～Ａｄｄ_Ｎに対するスキャン実施回数は、相互に同じであってもよい。

【0073】

また、この発明の実施の形態においては、１つのＩＰアドレスＡｄｄ_ｉに対して複数回のネットワークスキャンを実施する場合、１つのＩＰアドレスＡｄｄ_ｉに対する複数回のネットワークスキャンは、複数のラウンド（「ラウンド」については後述する。）において同じ時刻に実施されてもよく、複数のラウンドの異なる時刻に実施されてもよい。従って、１つのＩＰアドレスＡｄｄ_ｉに対する複数回のネットワークスキャンが複数のラウンドの異なる時刻に実施される場合、対応表ＴＢＬ１において、各ＩＰアドレスＡｄｄ_ｉに対応する時刻ｔ_ｉは、複数の時刻からなる。

【0074】

更に、ある時刻ｔ_ｉにおいて、ＩＰアドレスＡｄｄ_ｉに対してネットワークスキャンのスキャンスケジュールが作成されなかった場合、スキャンスケジュールが作成されなかったＩＰアドレスＡｄｄ_ｉに対応するスキャン応答ＳＲ_ｉおよびスキャン応答ＳＲ_ｉに対応するスキャン応答遅延ＳＲＤ_ｉの欄は、空欄である。

【0075】

図４は、ネットワークスキャンを実行するタイミングを説明するための図である。図４を参照して、この発明の実施の形態においては、θの時間長を有する区間ＳＥＣが設定される。θは、ネットワークスキャンを実施する所定の周期の周期長である。θは、例えば、１２時間に設定される。

【0076】

１つの区間ＳＥＣは、０時間帯、１時間帯、２時間帯、・・・等の複数の時間帯からなる。複数の時間帯の各々は、時間長ｈを有する。時間長ｈは、例えば、１時間に設定される。従って、θは、ｈの自然数倍である。

【0077】

そして、ネットワークスキャンは、１つの区間ＳＥＣの複数の時間帯において端末装置ｉのＩＰアドレスＡｄｄ_ｉに対して実行される。この場合、各時間帯においてネットワークスキャンの対象となる端末装置の個数は、同じあっても異なっていてもよい。図４においては、０時間帯においてネットワークスキャンの対象となる端末装置の個数は、５個であり、１時間帯においてネットワークスキャンの対象となる端末装置の個数は、６個であり、２時間帯においてネットワークスキャンの対象となる端末装置の個数は、３個であり、３時間帯においてネットワークスキャンの対象となる端末装置の個数は、４個である。なお、各区間ＳＥＣは、「ラウンド」と呼ばれる。

【0078】

０回目のネットワークスキャンは、１番目の区間ＳＥＣにおいて実行され、１回目のネットワークスキャンは、２番目の区間ＳＥＣにおいて実行され、２回目のネットワークスキャンは、３番目の区間ＳＥＣにおいて実行され、以下、同様にして、（ｍ－１）回目のネットワークスキャンは、ｍ番目の区間ＳＥＣにおいて実行される。

【0079】

この発明の実施の形態においては、θを所定の周期の周期長として、所定の周期の頻度でネットワークスキャンが実行される。そして、ネットワークスキャンがＭ（Ｍは、１以上の整数）の整数倍だけ実施される毎にスキャン応答ＳＲ_ｉおよびスキャン応答遅延ＳＲＤ_ｉがホスト情報データベース１３の対応表ＴＢＬ１に格納される。

【0080】

図５は、クラスタ化の具体例を示す図である。図６は、クラスタ化の他の具体例を示す図である。

【0081】

図５は、ＩＰアドレスによるクラスタリングの例を示す。企業などのネットワークにおいては、どれだけのエリアにＩＰアドレスが展開されているかが不明であるが、大学などのネットワークにおいては、例えば、半径数百ｍの範囲で近いＩＰアドレスが使用されている。従って、ＩＰアドレスによって、大学のネットワーク内の端末装置を１つのクラスタに分類する。

【0082】

また、セルラーネットワークおよびＩＳＰネットワークにおいては、半径数十ｍの範囲で近いＩＰアドレスが使用されているので、これらのＩＰアドレスを有する端末装置を１つのクラスタに分類する。

【0083】

図６は、ドメイン名および無線環境状況に基づくクラスタリングの例を示す。例えば、大学などの狭いエリアでネットワークを展開するドメインをドメイン単位でクラスタ化する。

【0084】

また、企業Ａと企業Ｂのように、空間的には離れているが、類似の無線環境状況にある基地局・アクセスポイント（ＡＰ：Access Point）に接続される端末装置を１つのクラスタに分類する。企業Ａ内の端末装置は、企業Ａ内に設置された基地局またはＡＰとの間で無線通信を行い、企業Ｂ内の端末装置は、企業Ｂ内に設置された基地局またはＡＰとの間で無線通信を行うので、企業Ａ内の端末装置および企業Ｂ内の端末装置は、類似の無線環境状況にある。クラスタリングマネージャ１４は、ドメイン名を参照すれば、企業内に設置された端末装置であるか否かを判別できるので、類似の無線環境状況にある端末装置をクラスタ化できる。

【0085】

図７は、図２に示すクラスタリングデータベース１５の概念図である。図７を参照して、クラスタリングデータベース１５は、例えば、クラスタＡｃ，Ｂｃ，Ｃｃを含む。クラスタＡｃ，Ｂｃ，Ｃｃは、ＩＰアドレスによってクラスタ化されたクラスタである。

【0086】

クラスタＡｃは、相互に近いＩＰアドレスＡｄｄ_１～Ａｄｄ_ｖ（ｖは、２以上の整数）を有するｖ個の端末装置からなる。クラスタＢｃは、相互に近いＩＰアドレスＡｄｄ_ｗ～Ａｄｄ_ｗ＋ｓ（ｗは、ｖと異なる整数、ｓは、１以上の整数）を有する（ｓ＋１）個の端末装置からなる。クラスタＣｃは、相互に近いＩＰアドレスＡｄｄ_ｘ～Ａｄｄ_ｘ＋ｕ（ｘは、ｖ，ｗと異なる整数、ｕは、１以上の整数）を有する（ｕ＋１）個の端末装置からなる。

【0087】

なお、図７においては、クラスタリングデータベース１５は、ＩＰアドレスによってクラスタ化されたクラスタＡｃ，Ｂｃ，Ｃｃを示すが、この発明の実施の形態においては、これに限らず、クラスタリングデータベース１５は、ドメイン名によってクラスタ化された複数のクラスタから構成されていてもよく、類似の無線環境状況によってクラスタ化された複数のクラスタから構成されていてもよく、端末装置をランダムに選択して作成された複数のクラスタから構成されていてもよく、一般的には、所定の方法によってクラスタ化された複数のクラスタから構成されていればよい。

【0088】

クラスタリングマネージャ１４は、所定の方法によって、ホスト情報データベース１３に格納されたＮ個の端末装置を複数のクラスタに分類し、クラスタリングデータベース１５を作成または更新する。

【0089】

図８は、ピックアップクラスタを作成する方法を説明するための図である。図８を参照して、クラスタリングマネージャ１４は、上述した方法によって、複数の端末装置１～Ｎを分類してＮ_ｃ個のクラスタ（Ｎ_ｃ個の初期クラスタ）を作成する（図８の（ａ）参照）。ｊは、クラスタ番号を表し、Ｎ_ｃは、クラスタの個数を表す。そして、ｊは、１≦ｊ≦Ｎ_ｃを満たす整数であり、Ｎ_ｃは、２≦Ｎ_ｃ≦ＣＬ_ｍａｘを満たす整数であり、ＣＬ_ｍａｘは、クラスタの最大数である。

【0090】

クラスタリングマネージャ１４は、Ｎ_ｃ個のクラスタを作成した後、Ｎ_ｃ個のクラスタからＮ_ｐ（Ｎ_ｐは、１以上の整数）個の端末装置を抽出してＮ_ｐ個のピックアップクラスタを作成する。そして、ピックアップクラスタの作成においては、クラスタリングマネージャ１４は、端末装置の個数（要素数）が２個以上であるクラスタから端末装置を抽出する。この場合、クラスタリングマネージャ１４は、抽出した後の端末装置の個数が１個以上になるように１個のクラスタから端末装置を抽出する。例えば、クラスタリングマネージャ１４は、８個の端末装置からなるクラスタから１～７個の範囲の任意の個数の端末装置を抽出する。

【0091】

Ｎ_ｐ個のピックアップクラスタを作成する具体的な例において、クラスタリングマネージャ１４は、Ｎ個の端末装置からＮ_ｐ個の端末装置を選択し、その選択したＮ_ｐ個の端末装置をＮ_ｃ個のクラスタから抽出してＮ_ｐ個のピックアップクラスタ（ｊ’＝１のピックアップクラスタ～ｊ’＝Ｎ_ｐのピックアップクラスタ）を作成する。なお、ｊ’は、ピックアップクラスタのクラスタ番号である。そして、Ｎ_ｐ個のピックアップクラスタの各々は、１個の端末装置からなる。また、クラスタリングマネージャ１４は、Ｎ_ｃ個のクラスタからＮ_ｐ個の端末装置を抽出すると、端末装置が抽出されたクラスタにおいて、抽出された端末装置を削除する。例えば、クラスタリングマネージャ１４Ａは、２個のクラスタｊ＝１，ｊ＝Ｎ_ｃから端末装置を抽出すると、端末装置が抽出されたクラスタ（クラスタｊ＝１，ｊ＝Ｎ_ｃ）において、抽出された端末装置を削除する。この場合、２個のピックアップクラスタｊ’＝１，ｊ’＝Ｎ_ｐ（＝２）が作成される（図８の（ｂ）参照）。

【0092】

なお、クラスタリングマネージャ１４は、Ｎ_ｃ個のクラスタからランダムにＮ_ｐ個の端末装置を抽出してもよく、所定の抽出方法に従ってＮ_ｃ個のクラスタからＮ_ｐ個の端末装置を抽出してもよい。

【0093】

また、クラスタリングマネージャ１４が２個以上の端末装置を含むクラスタから端末装置を抽出するのは、１個の端末装置のみを含むクラスタから端末装置を抽出するとクラスタ数Ｎ_ｃが少なくなり、後述するクラスタの合体の対象となるクラスタ数Ｎ_ｃをできるだけ多くすることによって最適なクラスタリングに向けた再クラスタリングの進行速度を速くすることが困難になるためである。

【0094】

Ｎ_ｃ個のクラスタからＮ_ｐ個のピックアップクラスタを作成する場合、ＣＬ_ｍａｘ，Ｎ_ｐ，Ｎの間には、ＣＬ_ｍａｘ＋Ｎ_ｐ＜Ｎの関係が成立し、時間帯τの個数θ／ｈとクラスタの最大数ＣＬ_ｍａｘとの間には、θ／ｈ≦ＣＬ_ｍａｘの関係が成立する。ＣＬ_ｍａｘ＋Ｎ_ｐ＜Ｎの関係は、端末装置の個数Ｎは、クラスタの最大数ＣＬ_ｍａｘよりも多いという条件が成立することを表す。クラスタ数Ｎ_ｃがＣＬ_ｍａｘである場合にも、Ｎ_ｐ個のピックアップクラスタを作成できるＮ個の端末装置が必要であるからである。また、θ／ｈ≦ＣＬ_ｍａｘの関係は、クラスタの最大数ＣＬ_ｍａｘが時間帯τの個数θ／ｈ以上であるという条件が成立することを表す。クラスタ数Ｎ_ｃがＣＬ_ｍａｘである場合にも、ＣＬ_ｍａｘ個のクラスタに含まれる端末装置に対するスキャンスケジュールを設定する時間帯がθ／ｈ個の時間帯τを網羅する必要があるからである。

【0095】

図９は、ネットワークスキャンのスキャンスケジュールの分布を示す図である。図９において、横軸は、図４に示す各ラウンド内の時間帯τ_０～τ_{（θ／ｈ）－１}を表し、縦軸は、スキャンスケジュールの個数を表す。時間帯τ_０～τ_{（θ／ｈ）－１}の個数は、θ／ｈである。上述したように、θは、ｈの自然数倍であるので、θ／ｈは、自然数からなる。

【0096】

また、Ｎ_ｐ個のピックアップクラスタは、Ｍ個のラウンドにおけるネットワークスキャンが実行される毎にスキャンスケジュールが作成される前のタイミングで作成され、１つのＩＰアドレスＡｄｄ_ｉに対するＬ（Ｌは、１≦Ｌ≦Ｍを満たす整数）回のネットワークスキャンは、Ｌ個のラウンドの異なる時刻に実施されることもあるので、図９に示すように、各端末装置に対するネットワークスキャンのスキャンスケジュールが異なる時間帯τに設定される。

【0097】

図９を参照して、クラスタリングマネージャ１４は、Ｎ_ｐ個のピックアップクラスタを作成した後、Ｎ_ｃ個のクラスタとＮ_ｐ個のピックアップクラスタとの（Ｎ_ｃ＋Ｎ_ｐ）個のクラスタに含まれる端末装置に対するネットワークスキャンのスキャンスケジュールをスキャンスケジューラ１６から受ける。

【0098】

そして、クラスタリングマネージャ１４は、スキャンスケジュールに基づいて、（Ｎ_ｃ＋Ｎ_ｐ）個のクラスタについて、スキャンスケジュール（〇）が最も集中する集中時間帯を検出する。

【0099】

即ち、クラスタリングマネージャ１４は、ピックアップクラスタｊ’＝１に含まれる端末装置について集中時間帯を検出することによって、ピックアップクラスタｊ’＝１について時間帯τ_{（θ／ｈ）－１}を集中時間帯として検出し、ピックアップクラスタｊ’＝Ｎ_ｐに含まれる端末装置について集中時間帯を検出することによって、ピックアップクラスタｊ’＝Ｎ_ｐについて時間帯τ_１を集中時間帯として検出する。

【0100】

また、クラスタリングマネージャ１４は、クラスタｊ＝１に含まれる端末装置について集中時間帯を検出することによって、クラスタｊ＝１について時間帯τ_１を集中時間帯として検出し、クラスタｊ＝２に含まれる端末装置ついて集中時間帯を検出することによって、クラスタｊ＝２について時間帯τ_{（θ／ｈ）－１}を集中時間帯として検出し、以下、同様にして、クラスタｊ＝Ｎ_ｃに含まれる端末装置について集中時間帯を検出することによって、クラスタｊ＝Ｎ_ｃについて時間帯τ_{（θ／ｈ）－１}を集中時間帯として検出する。

【0101】

その結果、ピックアップクラスタｊ’＝１の集中時間帯τ_{（θ／ｈ）－１}は、クラスタｊ＝２，Ｎ_ｃの集中時間帯τ_{（θ／ｈ）－１}に一致する。また、ピックアップクラスタｊ’＝Ｎ_ｐの集中時間帯τ_１は、クラスタｊ＝１の集中時間帯τ_１に一致する。

【0102】

なお、各端末装置について、スキャンスケジュール（〇）が最も集中する時間帯が複数存在する場合、クラスタリングマネージャ１４は、複数の時間帯のうちの任意の時間帯を集中時間帯として検出する。

【0103】

その後、クラスタリングマネージャ１４は、集中時間帯が同じであるピックアップクラスタとクラスタとを合体する。

【0104】

より具体的には、クラスタリングマネージャ１４は、ピックアップクラスタｊ’＝１に含まれる端末装置をクラスタｊ＝２に移動し、ピックアップクラスタｊ’＝１を削除することによってピックアップクラスタｊ’＝１とクラスタｊ＝２とを合体する。その結果、クラスタｊ＝２は、４個の端末装置からなる。

【0105】

また、クラスタリングマネージャ１４は、ピックアップクラスタｊ’＝Ｎ_ｐに含まれる端末装置をクラスタｊ＝１に移動し、ピックアップクラスタｊ’＝Ｎ_ｐを削除することによってピックアップクラスタｊ’＝Ｎ_ｐとクラスタｊ＝１とを合体する。その結果、クラスタｊ＝１は、３個の端末装置からなる。そして、合体後のクラスタの個数は、Ｎ_ｃ個である。

【0106】

このように、クラスタリングマネージャ１４は、集中時間帯が同じであるピックアップクラスタとクラスタとを合体することによってＮ_ｃ個のクラスタを再クラスタリングする。そして、端末装置の総数は、再クラスタリングの前後で同じである。

【0107】

再クラスタリングを行うことによって集中時間帯が同じである端末装置からなるクラスタの個数が増加する。従って、上述した再クラスタリングを繰り返し実行することによって、Ｎ_ｃ個のクラスタは、全てのクラスタが、同じ集中時間帯を有する端末装置からなる最適なクラスタに近づく。

【0108】

なお、集中時間帯がピックアップクラスタｊ’＝１と同じであるクラスタとして、２個のクラスタ（クラスタｊ＝２およびクラスタｊ＝Ｎ_ｃ）が存在する場合、クラスタリングマネージャ１４は、２個のクラスタ（クラスタｊ＝２およびクラスタｊ＝Ｎ_ｃ）のうちの任意の１つのクラスタと、ピックアップクラスタｊ’＝１とを合体する。

【0109】

また、Ｎ_ｐ個のピックアップクラスタのうち、集中時間帯が同じであるクラスタが存在しないピックアップクラスタは、新たなクラスタとしてＮ_ｃ個のクラスタに追加される。その結果、再クラスタリングによってクラスタの個数は、Ｎ_ｃ個から（Ｎ_ｃ＋ε）個に増加する。ここで、εは、ピックアップクラスタと同じ集中時間帯を有するクラスタが存在しないためにＮ_ｃ個のクラスタに追加されたクラスタの個数を表し、１≦ε≦Ｎ_ｐを満たす整数である。そして、クラスタの個数が最大数ＣＬ_ｍａｘよりも多くなった場合、クラスタリングマネージャ１４は、後述する方法によって、クラスタの個数が最大数ＣＬ_ｍａｘ以下になるようにクラスタの個数を調整する。

【0110】

更に、ピックアップクラスタｊ’＝１、ピックアップクラスタｊ’＝２およびクラスタｊ＝１が同じ集中時間帯を有する場合、ピックアップクラスタｊ’＝１に含まれる端末装置とピックアップクラスタｊ’＝２に含まれる端末装置とをクラスタｊ＝１に移動し、ピックアップクラスタｊ’＝１およびピックアップクラスタｊ’＝２を削除することによって２個のピックアップクラスタｊ’＝１，２と１個のクラスタｊ＝１とを合体する。従って、一般的には、ａ（ａは、１≦ａ≦Ｎ_ｐを満たす整数）個のピックアップクラスタに含まれるａ個の端末装置を１個のクラスタに移動し、ａ個のピックアップクラスタを削除することによってａ個のピックアップクラスタと１個のクラスタとを合体する（即ち、再クラスタリングする）。

【0111】

図１０は、クラスタ表の概念図である。図１０を参照して、クラスタ表ＴＢＬ－Ｃは、クラスタ番号ｊと、所属ＩＰアドレスＡｄｄ_ｉとを含む。クラスタ表ＴＢＬ－Ｃにおいて、クラスタ番号ｊおよび所属ＩＰアドレスＡｄｄ_ｉは、相互に対応付けられる。

【0112】

図１０の（ａ）に示すクラスタ表ＴＢＬ－Ｃ１は、ネットワークスキャンの対象である複数の端末装置をクラスタ化したときのクラスタ表であり、図１０の（ｂ）に示すクラスタ表ＴＢＬ－Ｃ２は、Ｎ_ｐ個の端末装置がクラスタから抽出されたときのクラスタ表であり、図１０の（ｃ）に示すクラスタ表ＴＢＬ－Ｃ３は、クラスタが再クラスタリングされたときのクラスタ表である。

【0113】

クラスタリングマネージャ１４は、複数の端末装置をクラスタ化するとき、上述した所定の方法によって、複数の端末装置を分類してＮ_ｃ個のクラスタを作成し、その作成したＮ_ｃ個のクラスタに基づいて、クラスタ番号ｊと所属ＩＰアドレスＡｄｄ_ｉとの対応関係を示すクラスタ表ＴＢＬ－Ｃ１を作成し（図１０の（ａ）参照）、その作成したクラスタ表ＴＢＬ－Ｃ１をクラスタリングデータベース１５に格納する。

【0114】

また、クラスタリングマネージャ１４は、Ｎ_ｐ個の端末装置をＮ_ｃ個のクラスタから抽出したとき、Ｎ_ｐ個の端末装置が抽出された後のクラスタ番号ｊと所属ＩＰアドレスＡｄｄ_ｉとの対応関係を示すクラスタ表ＴＢＬ－Ｃ２を作成し（図１０の（ｂ）参照）、その作成したクラスタ表ＴＢＬ－Ｃ２をクラスタリングデータベース１５に格納する。

【0115】

更に、クラスタリングマネージャ１４は、クラスタが再クラスタリングされたとき、再クラスタリング後のクラスタに基づいて、再クラスタリング後のクラスタ番号ｊと所属ＩＰアドレスＡｄｄ_ｉとの対応関係を示すクラスタ表ＴＢＬ－Ｃ３を作成し（図１０の（ｃ）参照）、その作成したクラスタ表ＴＢＬ－Ｃ３をクラスタリングデータベース１５に格納する。

【0116】

クラスタ表ＴＢＬ－Ｃ３においては、クラスタが再クラスタリングされたことによって（クラスタ表ＴＢＬ－Ｃ２のクラスタ１、クラスタ２およびクラスタＮ_ｃに端末装置が移動されたことによって）、クラスタ１、クラスタ２およびクラスタＮ_ｃに所属するＩＰアドレスＡｄｄ_ｉがクラスタ表ＴＢＬ－Ｃ１のクラスタ１、クラスタ２およびクラスタＮ_ｃに所属するＩＰアドレスＡｄｄ_ｉと異なっている。

【0117】

図１１は、ピックアップ表の概念図である。図１１を参照して、ピックアップ表ＴＢＬ－Ｐは、クラスタ番号ｊ’と、所属ＩＰアドレスＡｄｄ_ｉとを含む。クラスタ番号ｊ’および所属ＩＰアドレスＡｄｄ_ｉは、相互に対応付けられる。

【0118】

ピックアップ表ＴＢＬ－Ｐは、初期状態においては、空である（図１１の（ａ）参照）。クラスタリングマネージャ１４は、Ｎ_ｃ個のクラスタからＮ_ｐ個の端末装置を抽出してＮ_ｐ個のピックアップクラスタを作成する。そして、クラスタリングマネージャ１４は、Ｎ_ｐ個のピックアップクラスタに基づいて、クラスタ番号ｊ’と所属ＩＰアドレスＡｄｄ_ｉとの対応関係を示すピックアップ表ＴＢＬ－Ｐを作成する。なお、Ｎ_ｐ個の端末装置を抽出してＮ_ｐ個のピックアップクラスタを作成するので、Ｎ_ｐ個のピックアップクラスタの各々は、１つの端末装置からなる。

【0119】

例えば、クラスタリングマネージャ１４は、図１０の（ａ）に示すＮ_ｃ個のクラスタ１～Ｎ_ｃからＮ_ｐ個の端末装置（Ａｄｄ_２，Ａｄｄ_３，Ａｄｄ_５，・・・，Ａｄｄ_Ｎ－１）を抽出する。そして、クラスタリングマネージャ１４は、抽出したＮ_ｐ個の端末装置のＮ_ｐ個のＩＰアドレスＡｄｄ_５，Ａｄｄ_３，Ａｄｄ_Ｎ－１，・・・，Ａｄｄ_２をそれぞれクラスタ番号ｊ’＝１～Ｎ_ｐに対応付けたピックアップ表ＴＢＬ－Ｐを作成する（図１１の（ｂ）参照）。

【0120】

なお、クラスタリングマネージャ１４は、ピックアップ表ＴＢＬ－Ｐを作成したとき、抽出したＮ_ｐ個の端末装置のＮ_ｐ個のＩＰアドレスＡｄｄ_５，Ａｄｄ_３，Ａｄｄ_Ｎ－１，・・・，Ａｄｄ_２をクラスタ表ＴＢＬ－Ｃ１から削除する。その結果、クラスタ表ＴＢＬ－Ｃ１は、クラスタ表ＴＢＬ－Ｃ２（図１０の（ｂ）参照）になる。

【0121】

また、クラスタリングマネージャ１４は、再クラスタリングが実行されたとき、再クラスタリングに用いられたピックアップクラスタのクラスタ番号ｊ’と、再クラスタリングに用いられたピックアップクラスタのクラスタ番号ｊ’に対応するＩＰアドレスＡｄｄ_ｉとをピックアップ表ＴＢＬ－Ｐから削除する。

【0122】

更に、クラスタリングマネージャ１４は、再クラスタリングが実行されたとき、再クラスタリングに用いられなかったピックアップクラスタをクラスタとしてクラスタ表ＴＢＬ－Ｃ３に追加し、クラスタ番号を振り直す。

【0123】

図１２は、ターゲットクラスタ表の概念図である。図１２を参照して、ターゲットクラスタ表ＴＢＬ－ＴＧＣは、クラスタ番号ｊと、所属ＩＰアドレスＡｄｄ_ｉとを含む。クラスタ番号ｊおよび所属ＩＰアドレスＡｄｄ_ｉは、相互に対応付けられる。

【0124】

図１２の（ａ）に示すターゲットクラスタ表ＴＢＬ－ＴＧＣ１は、複数の端末装置がクラスタ化されたとき、またはクラスタが再クラスタリングされたときのターゲットクラスタ表であり、図１２の（ｂ）に示すターゲットクラスタ表ＴＢＬ－ＴＧＣ２は、Ｎ_ｐ個の端末装置がＮ_ｃ個のクラスタから抽出されたとき（即ち、Ｎ_ｐ個のピックアップクラスタが作成されたとき）のターゲットクラスタ表である。

【0125】

ターゲットクラスタ表ＴＢＬ－ＴＧＣ１は、Ｎ_ｃ個のクラスタが作成されたとき、図１０の（ａ）に示すクラスタ表ＴＢＬ－Ｃ１からなる。なお、ターゲットクラスタ表ＴＢＬ－ＴＧＣ１は、クラスタが再クラスタリングされたとき、図１０の（ｃ）に示すクラスタ表ＴＢＬ－Ｃ３からなる。

【0126】

また、ターゲットクラスタ表ＴＢＬ－ＴＧＣ２は、Ｎ_ｐ個の端末装置が抽出されたクラスタ表ＴＢＬ－Ｃ２（図１０の（ｂ）参照）と、ピックアップ表ＴＢＬ－Ｐ（図１１の（ｂ）参照）とを結合した構成からなる。この場合、ピックアップ表ＴＢＬ－Ｐのクラスタ番号ｊ’は、クラスタ表ＴＢＬ－Ｃ２のクラスタ番号ｊに連続するように変更される。

【0127】

クラスタリングマネージャ１４は、図８の（ａ）に示すように、Ｎ_ｃ個のクラスタを作成した時点でターゲットクラスタ表ＴＢＬ－ＴＧＣ１を作成し、その作成したターゲットクラスタ表ＴＢＬ－ＴＧＣ１をクラスタリングデータベース１５に格納する。

【0128】

また、クラスタリングマネージャ１４は、図９に示すように、クラスタが再クラスタリングされた時点でクラスタ表ＴＢＬ－Ｃ３からなるターゲットクラスタ表ＴＢＬ－ＴＧＣ１を作成し、その作成したターゲットクラスタ表ＴＢＬ－ＴＧＣ１をクラスタリングデータベース１５に格納する。

【0129】

更に、クラスタリングマネージャ１４は、図８の（ｂ）に示すように、Ｎ_ｐ個のピックアップクラスタとＮ_ｃ個のクラスタとを作成した時点でターゲットクラスタ表ＴＢＬ－ＴＧＣ２を作成し、その作成したターゲットクラスタ表ＴＢＬ－ＴＧＣ２をクラスタリングデータベース１５に格納する。

【0130】

図１３は、図２に示すネットワークスキャン装置１の動作を示すタイミングチャートである。なお、図１３は、ＬがＭと異なる場合において、ネットワークスキャン装置１の動作を示す。

【0131】

図１３を参照して、ネットワークスキャナ１１は、Ｎ_ｃ個のクラスタが作成された後、Ｎ_ｃ個のクラスタに含まれる端末装置に対してネットワークスキャンのβ回の予備スキャンを実行する。βは、予備スキャンを打ち切るラウンド数ｍ_ｔｈ以上の数値からなり、例えば、３である。また、予備スキャンにおいては、Ｎ_ｃ個のクラスタは、更新されない（即ち、Ｎ_ｃ個のクラスタを再クラスタリングしない）。なお、スキャンスケジューラ１６は、予備スキャンの各ラウンドθの開始時に予備スキャン用のスキャンスケジュールを作成してネットワークスキャナ１１へ出力する。

【0132】

予備スキャンが終了すると、ネットワークスキャナ１１は、（Ｍ－Ｌ）個のラウンドにおいて、Ｎ_ｃ個のクラスタに含まれる端末装置に対してネットワークスキャンを繰り返し実行する。この場合、スキャンスケジューラ１６は、（Ｍ－Ｌ）個のラウンドθの各々の開始時にＮ_ｃ個のクラスタに含まれる端末装置に対してネットワークスキャンを実行するためのスキャンスケジュールを作成してネットワークスキャナ１１へ出力する。

【0133】

（Ｍ－Ｌ）個のラウンドθにおけるネットワークスキャンが終了すると、クラスタリングマネージャ１４は、上述した方法によって、Ｎ_ｃ個のクラスタからＮ_ｐ個の端末装置を抽出してＮ_ｐ個のピックアップクラスタを作成し、スキャンスケジューラ１６は、Ｎ_ｃ個のクラスタとＮ_ｐ個のピックアップクラスタとの（Ｎ_ｃ＋Ｎ_ｐ）個のクラスタに含まれる端末装置に対するネットワークスキャンのスキャンスケジュールを作成し、その作成したスキャンスケジュールをネットワークスキャナ１１へ出力してスキャンスケジュールに従ってネットワークスキャンを実行するようにネットワークスキャナ１１を制御するとともにスキャンスケジュールをクラスタリングマネージャ１４へ出力する。

【0134】

ネットワークスキャナ１１は、スキャンスケジュールをスキャンスケジューラ１６から受け、その受けたスキャンスケジュールに従って、（Ｎ_ｃ＋Ｎ_ｐ）個のクラスタに含まれる端末装置に対してネットワークスキャンを実行する。

【0135】

なお、スキャンスケジューラ１６は、Ｎ_ｐ個のピックアップクラスタが作成されると、Ｌ個のラウンドθの各々の開始時に（Ｎ_ｃ＋Ｎ_ｐ）個のクラスタに含まれる端末装置に対するネットワークスキャンのスキャンスケジュールを作成してネットワークスキャナ１１およびクラスタリングマネージャ１４へ出力し、ネットワークスキャナ１１は、スキャンスケジュールをスキャンスケジューラ１６から受ける毎に、スキャンスケジュールに従って、（Ｎ_ｃ＋Ｎ_ｐ）個のクラスタに含まれる端末装置に対してネットワークスキャンを実行する。

【0136】

そして、クラスタリングマネージャ１４は、Ｍ個のラウンドθにおけるネットワークスキャンが終了した時点（即ち、ピックアップクラスタ作成後のＬ個のラウンドθにおけるネットワークスキャンが終了した時点）において、Ｎ_ｃ個のクラスタとＮ_ｐ個のピックアップクラスタとの間で集中時間帯が同じであるクラスタ群（＝集中時間帯が同じであるクラスタとピックアップクラスタとの対からなるクラスタ群）が少なくとも１つ存在する場合、Ｎ_ｃ個のクラスタに含まれる端末装置についてのＭ個のスキャンスケジュールと、Ｎ_ｐ個のピックアップクラスタに含まれる端末装置についてのＬ個のスキャンスケジュールとに基づいて、上述した方法によって、集中時間帯が同じであるピックアップクラスタとクラスタとからなるクラスタ群（＝集中時間帯が同じであるクラスタとピックアップクラスタとの対からなるクラスタ群）を少なくとも１つ検出し、その検出した少なくとも１つのクラスタ群に基づいて再クラスタリングを実行して新たなＮ_ｃ個のクラスタを作成する。なお、Ｎ_ｃ個のクラスタとＮ_ｐ個のピックアップクラスタとの間で集中時間帯が同じであるクラスタ群が存在しない場合、この時点においては、新たなＮ_ｃ個のクラスタは、作成されない。

【0137】

その後、（Ｍ－Ｌ）個のラウンドθにおけるＮ_ｃ個のクラスタに含まれる端末装置に対するネットワークスキャンのスキャンスケジュールの作成と、（Ｍ－Ｌ）個のラウンドθにおけるＮ_ｃ個のクラスタに含まれる端末装置に対するネットワークスキャンと、Ｎ_ｐ個のピックアップクラスタの作成と、Ｌ個のラウンドθにおける（Ｎ_ｃ＋Ｎ_ｐ）個のクラスタに含まれる端末装置に対するネットワークスキャンのスキャンスケジュールの作成と、Ｌ個のラウンドθにおける（Ｎ_ｃ＋Ｎ_ｐ）個のクラスタに含まれる端末装置に対するネットワークスキャンと、集中時間帯が同じである少なくとも１つのクラスタ群（＝集中時間帯が同じであるクラスタとピックアップクラスタとの対からなるクラスタ群）の検出と、再クラスタリングとが繰り返し実行される。

【0138】

図１３に示すように、ＬがＭと異なる場合、再クラスタリングは、ネットワークスキャンがＭの整数倍だけ実施される毎（即ち、所定のラウンドＭ毎）に実行され、ピックアップクラスタの作成は、再クラスタリングと異なるタイミングにおいて、ネットワークスキャンがＭの整数倍だけ実施される毎（即ち、所定のラウンドＭ毎）に実行される。

【0139】

なお、Ｌ＝Ｍである場合、ピックアップクラスタの作成と再クラスタリングとが同じタイミングで実行される。この場合、ピックアップクラスタの作成、（Ｎ_ｃ＋Ｎ_ｐ）個のクラスタに含まれる端末装置に対するスキャンスケジュールの作成、集中時間帯が同じであるピックアップクラスタとクラスタとからなる少なくとも１つのクラスタ群（＝集中時間帯が同じであるクラスタとピックアップクラスタとの対からなるクラスタ群）の検出、および再クラスタリングが順次実行される。

【0140】

この発明の実施の形態における変数および記号を表１に示す。

【0141】

【表1】

【0142】

表１において、μ_τ，ｉ、σ_τ，ｉ、η_τ，ｉおよびｎ_τ，ｉは、推定変数である。また、推定変数μ_τ，ｉ，σ_τ，ｉ，η_τ，ｉ，ｎ_τ，ｉにおけるτは、ラウンドθ内の時間帯を表す。スキャンスケジューラ１６は、図３に示す対応表ＴＢＬ１における正規化スキャン時刻ｔ_ｉが属する時間帯τを次式によって算出する。

【0143】

【数1】

【0144】

式（１）において、［ｔ_ｉｍｏｄθ／ｈ］は、ｔ_ｉｍｏｄθ／ｈの演算値以下の値においてｔ_ｉｍｏｄθ／ｈの演算値に最も近い整数を表す。

【0145】

対応表ＴＢＬ１におけるスキャン応答ＳＲ_ｉおよびスキャン応答遅延ＳＲＤ_ｉは、正規化スキャン時刻ｔ_ｉに対応付けられているので、式（１）によって算出される時間帯τは、スキャン応答ＳＲ_ｉおよびスキャン応答遅延ＳＲＤ_ｉが属する時間帯である。

【0146】

［推定変数の更新］
スキャンスケジューラ１６は、正規化スキャン時刻ｔ_Ｎが属する時間帯τを算出すると、次式によって全ての推定変数を更新する。

【0147】

【数2】

【0148】

式（２Ａ），（２Ｂ）におけるＣは、スキャン応答遅延ＳＲＤ_ｉである。

【0149】

［ピックアップクラスタの抽出］
Ｎ_ｃ個のクラスタからＮ_ｐ個の端末装置（Ｎ_ｐ個のＩＰアドレスＡｄｄ_ｉ）を抽出する処理について説明する。クラスタリングマネージャ１４は、Ｎ個の端末装置１～ＮのＩＰアドレスＡｄｄ_１～Ａｄｄ_Ｎをランダムに並べた順列を作成し、その作成した順列をＩとする。

【0150】

クラスタリングマネージャ１４は、順列Ｉを作成すると、順列Ｉのｇ（ｇは、１≦ｇ≦Ｎを満たす整数）番目のＩＰアドレスをＡｄｄ_ｇとし、ＩＰアドレスＡｄｄ_ｇが属するクラスタをクラスタ表ＴＢＬ－Ｃから検索し、その検索したクラスタの番号をｊとする。

【0151】

そして、クラスタリングマネージャ１４は、クラスタ表ＴＢＬ－Ｃのクラスタｊの要素数｜Ｅ_ｊ｜が“１”よりも大きいか否かを判定する。

【0152】

クラスタｊの要素数｜Ｅ_ｊ｜が“１”よりも大きいと判定されたとき（即ち、クラスタｊの要素数｜Ｅ_ｊ｜が２以上であると判定されたとき）、クラスタリングマネージャ１４は、クラスタｊからＩＰアドレスＡｄｄ_ｇを削除する。これによって、クラスタｊの要素数｜Ｅ_ｊ｜が“１”だけ小さくなる。

【0153】

そして、クラスタリングマネージャ１４は、ＩＰアドレスＡｄｄ_ｇをピックアップ表ＴＢＬ－Ｐに追加する。

【0154】

その後、クラスタリングマネージャ１４は、ピックアップ表ＴＢＬ－Ｐの列の個数ｏがＮ_ｐになるまで、上述した動作を繰り返し実行してＮ_ｃ個のクラスタからＮ_ｐ個の端末装置（Ｎ_ｐ個のＩＰアドレスＡｄｄ_ｇ）を抽出する。

【0155】

［スキャンスケジュールの作成］
スキャンスケジュールを作成する処理について説明する。スキャンスケジューラ１６は、実行されたラウンドｍ（ｍは、０以上の整数）がｍ_ｔｈ以上でないとき、ホスト情報データベース１３に格納された対応表ＴＢＬ１を参照して、予備スキャンが必要な時間帯の集合、即ち、クラスタｊ内のＩＰアドレスのうちの１つでもスキャン成功回数がβ未満である時間帯の集合Ｄ”を取得する。即ち、スキャンスケジューラ１６は、次式によって集合Ｄ”を取得する。

【0156】

【数3】

【0157】

式（３）において、Ｄは、スケジューリング対象の時間帯の集合であり、Ｅ’_ｊは、ターゲットクラスタ表ＴＢＬ－ＴＧＣのクラスタｊに属するＩＰアドレスの集合であり、ｎ_τ，ｂは、ＩＰアドレスＡｄｄ_ｂに対する時間帯τにおけるスキャン成功回数である。

【0158】

スキャンスケジューラ１６は、式（３）に示すように、スキャン成功回数ｎ_τ，ｂの最小値がβ未満であるＩＰアドレスＡｄｄ_ｂ（集合Ｅ’_ｊ内のＩＰアドレス）が属する時間帯を検出することによって集合Ｄ”を取得する。

【0159】

そして、スキャンスケジューラ１６は、集合Ｄ”が空集合Φでないとき、集合Ｄ”からランダムに時間帯τ_ｒを選択し、クラスタｊの全てのＩＰアドレスのｑ番目のポートに対するスキャンスケジュールを時間帯τ_ｒに設定することを全てのポート番号について実行する。

【0160】

スキャンスケジューラ１６は、ラウンドｍがｍ_ｔｈ以上であるとき、または集合Ｄ”が空集合Φであるとき、ホスト情報データベース１３に格納された対応表ＴＢＬ１を参照して、クラスタｊ内の全てのＩＰアドレスに対するスキャン成功回数ｎ_τ，ｂの最小値がβ以上になるＩＰアドレスＡｄｄ_ｂ（集合Ｅ’_ｊ内のＩＰアドレス）が属する時間帯を検出することによってスケジューリング可能な時間帯の集合Ｄ’を検出する。即ち、スキャンスケジューラ１６は、次式によって集合Ｄ’を検出する。

【0161】

【数4】

【0162】

そして、スキャンスケジューラ１６は、集合Ｄ’が空集合Φでないとき、集合Ｄ’に含まれる時間帯τについてスキャン成功回数ｎ_τ，ｂの総和が最大になるＩＰアドレスＡｄｄ_ｂ（集合Ｅ’_ｊ内のＩＰアドレス）を“ｌ”（エル、以下同じ。）とする。その後、スキャンスケジューラ１６は、μ’_τ←μ_τ，ｌ，σ’_τ←σ_τ，ｌ，ｎ’_τ←ｎ_τ，ｌによって代表値μ’_τ，σ’_τ，ｎ’_τを取得する。即ち、スキャンスケジューラ１６は、次式によって、代表値μ’_τ，σ’_τ，ｎ’_τを取得する。

【0163】

【数5】

【0164】

なお、代表値μ’_τ，σ’_τ，ｎ’_τは、次式によって表される平均値であってもよい。

【0165】

【数6】

【0166】

なお、式（６Ａ），（６Ｂ），（６Ｃ）における｜Ｅ’_ｊ｜は、クラスタｊ内のＩＰアドレスの個数である。

【0167】

その後、スキャンスケジューラ１６は、成功個数ｎ^’ _τに定数γを加算して自由度ｎ^’ _τ＋γを算出する。定数γは、例えば、－１に設定される。また、スチューデントＴ分布の自由度は、０よりも大きくなければならないので、γは、－γ＜βを満たす。

【0168】

そうすると、スキャンスケジューラ１６は、自由度ｎ^’ _τ＋γ、平均μ^’ _τおよび標準偏差σ^’ _τに基づいて、次式によって、時間帯τにおけるスキャン応答遅延Ｃ_τを推定する。即ち、スキャンスケジューラ１６は、次式によって、代表値μ’_τ，σ’_τ，ｎ’_τに基づいて推定値（スキャン応答遅延Ｃ_τ）を生成する。

【0169】

【数7】

【0170】

このように、スキャンスケジューラ１６は、Ｓｔｕｄｅｎｔ Ｔ分布に従って乱数を発生させて推定値（スキャン応答遅延Ｃ_τ）を生成する。

【0171】

引き続いて、スキャンスケジューラ１６は、次式によって、推定値（スキャン応答遅延Ｃ_τ）が最小になる時間帯τ_ｍｉｎを検出する。

【0172】

【数8】

【0173】

そうすると、スキャンスケジューラ１６は、クラスタｊ内の全てのＩＰアドレスのｑ番目のポートに対するスキャンスケジュールを時間帯τ_ｍｉｎに設定する。なお、この場合、ＩＰアドレス毎にポート数が異なるので、ｑ番目のポートが無いＩＰアドレスが存在するが、その場合、ｑ番目のポートが有るＩＰアドレスに対するスキャンスケジュールを時間帯τ_ｍｉｎに設定する。

【0174】

スキャンスケジューラ１６は、上述した内容を全てのポート番号のポートおよび全てのクラスタ（Ｎ_ｃ個のクラスタまたは（Ｎ_ｃ＋Ｎ_ｐ）個のクラスタ）について実行し、スキャンスケジュールを作成する。

【0175】

［集中時間帯の検出］
集中時間帯を検出する方法について説明する。図１４は、Ｍ個のラウンドθの具体例を示す図である。なお、図１４は、Ｍ＝４であり、Ｌ＝２である場合についてＭ個のラウンドθの具体例を示す。

【0176】

再クラスタリングが実行されるタイミングにおいては、ピックアップクラスタに対して、過去Ｌ（＝２）回分のネットワークスキャンのスキャンスケジュールが取得されており、クラスタに対して、過去Ｍ（＝４）回分のネットワークスキャンのスキャンスケジュールが取得されている。

【0177】

区間ＳＥＣ０のラウンドθを基準として区間ＳＥＣ３のラウンドθをｍとすると、区間ＳＥＣ０のラウンドθは、ｍ－Ｍ＋１（＝３－４＋１＝０）によって表され、区間ＳＥＣ２のラウンドθは、ｍ－Ｌ＋１（＝３－２＋１＝２）によって表される。

【0178】

そこで、区間ＳＥＣ３のラウンドθから過去のラウンドθ（＝区間ＳＥＣ０～ＳＥＣ２）へ遡る場合、走査対象である区間ＳＥＣ０～ＳＥＣ３のラウンドθをｒで表すと、クラスタ番号ｊがＮ_ｃよりも大きい場合、ｒの終値ｒ_ｅｎｄは、ｒ_ｅｎｄ＝ｍ－Ｌ＋１（＝区間ＳＥＣ２のラウンド）によって表され、クラスタ番号ｊがＮ_ｃよりも大きくない場合、ｒの終値ｒ_ｅｎｄは、ｒ_ｅｎｄ＝ｍ－Ｍ＋１（＝区間ＳＥＣ０のラウンド）によって表される。

【0179】

クラスタリングマネージャ１４は、ｒ＝ｍと設定する。そして、クラスタリングマネージャ１４は、クラスタ番号ｊがＮ_ｃよりも大きい場合、クラスタｊのｉ_ｃ（ｉ_ｃは、１≦ｉ_ｃ≦｜Ｅ’_ｊ｜を満たす整数）番目のＩＰアドレスを取得し、ＩＰアドレスＡｄｄ_ｉ’とする。

【0180】

そして、クラスタリングマネージャ１４は、Ｌ個のラウンドにおけるスキャンスケジュールを参照して、ラウンドｒのＩＰアドレスＡｄｄ_ｉ’のｑ番目のポートに対するネットワークスキャンがスケジューリングされた時間帯τを取得し、クラスタｊに含まれる端末装置に対するネットワークスキャンのスキャンスケジュールが時間帯τに設定された頻度を表すカウントｚ_ｊ，τを“１”だけインクリメントする。

【0181】

クラスタリングマネージャ１４は、Ｌ個のラウンドにおけるスキャンスケジュールを参照してラウンドｒのＩＰアドレスＡｄｄ_ｉ’のｑ番目のポートに対するネットワークスキャンがスケジューリングされた時間帯τを取得する処理と、カウントｚ_ｊ，τを“１”だけインクリメントする処理とを全てのｑ番目のポート、ｒ＝ｍ～ｒ_ｅｎｄ（＝ｍ－Ｌ＋１）の全てのラウンド（区間ＳＥＣ３，ＳＥＣ２）、クラスタｊ内の全てのＩＰアドレスおよび全てのクラスタ（＝（Ｎ_ｃ＋Ｎ_ｐ）個のクラスタ）について実行する。

【0182】

また、クラスタリングマネージャ１４は、クラスタ番号ｊがＮ_ｃよりも大きくない場合、クラスタｊのｉ_ｃ番目のＩＰアドレスを取得し、ＩＰアドレスＡｄｄ_ｉ’とする。

【0183】

そして、クラスタリングマネージャ１４は、Ｍ個のラウンドにおけるスキャンスケジュールを参照して、ラウンドｒのＩＰアドレスＡｄｄ_ｉ’のｑ番目のポートに対するネットワークスキャンがスケジューリングされた時間帯τを取得し、カウントｚ_ｊ，τを“１”だけインクリメントする。

【0184】

クラスタリングマネージャ１４は、Ｍ個のラウンドにおけるスキャンスケジュールを参照して、ラウンドｒのＩＰアドレスＡｄｄ_ｉ’のｑ番目のポートに対するネットワークスキャンがスケジューリングされた時間帯τを取得する処理と、カウントｚ_ｊ，τを“１”だけインクリメントする処理とを全てのｑ番目のポート、ｒ＝ｍ～ｒ_ｅｎｄ（＝ｍ－Ｍ＋１）の全てのラウンド（区間ＳＥＣ３，ＳＥＣ２，ＳＥＣ１，ＳＥＣ０）、クラスタｊ内の全てのＩＰアドレスおよび全てのクラスタ（＝Ｎ_ｃ個のクラスタ）について実行する。

【0185】

その後、クラスタリングマネージャ１４は、次式によって、カウントｚ_ｊ，τが最大である時間帯τを集中時間帯τ_ｊ ^ｍａｘとして検出する処理を全てのクラスタ（＝（Ｎ_ｃ＋Ｎ_ｐ）個のクラスタ）について実行する。

【0186】

【数9】

【0187】

これによって、Ｎ_ｃ個のクラスタの集中時間帯、およびＮ_ｐ個のクラスタの集中時間帯が検出される。

【0188】

［再クラスタリング］
クラスタを再クラスタリングする方法について説明する。クラスタリングマネージャ１４は、Ｎ_ｐ個のピックアップクラスタにおけるｋ（ｋは、１≦ｋ≦Ｎ_ｐを満たす整数）番目のピックアップクラスタに対応する集中時間帯τ^ｍａｘ _Ｎｃ＋ｋを取得し、τ’_ｋと置く。即ち、クラスタリングマネージャ１４は、次式によってτ’_ｋを求める。

【0189】

【数10】

【0190】

そして、クラスタリングマネージャ１４は、クラスタ表ＴＢＬ－Ｃ内のクラスタにおいて、集中時間帯τ’_ｋと一致する集中時間帯を有するクラスタを検出し、その検出したクラスタの集合をＧと置く。集合Ｇは、次式によって表される。

【0191】

【数11】

【0192】

クラスタリングマネージャ１４は、集合Ｇが空集合Φでない場合、次式によって、集合Ｇに含まれるクラスタのうち、クラスタサイズが最も小さいクラスタｊ_{ｓ＿ｍｉｎ}を検出する。

【0193】

【数12】

【0194】

クラスタリングマネージャ１４は、クラスタｊ_{ｓ＿ｍｉｎ}のクラスタサイズ｜Ｅ_{ｊｓ＿ｍｉｎ}｜がクラスタサイズの上限値Ｓ_ｍａｘ未満であるとき、ピックアップ表ＴＢＬ－Ｐのｋ番目のピックアップクラスタに含まれるＩＰアドレスをクラスタｊ_{ｓ＿ｍｉｎ}に追加してクラスタｊ_{ｓ＿ｍｉｎ}を再クラスタリングする。

【0195】

一方、クラスタリングマネージャ１４は、集合Ｇが空集合Φである場合、またはクラスタｊ_{ｓ＿ｍｉｎ}のクラスタサイズ｜Ｅ_{ｊｓ＿ｍｉｎ}｜がクラスタサイズの上限値Ｓ_ｍａｘ以上である場合、ｋ番目のピックアップクラスタに含まれるＩＰアドレスを要素とするクラスタをクラスタ表ＴＢＬ－Ｃに追加する。これによって、クラスタ表ＴＢＬ－Ｃにおけるクラスタの個数がＮ_ｃよりも多くなる。

【0196】

クラスタリングマネージャ１４は、上述した処理をＮ_ｐ個のピックアップクラスタの全てについて実行する。

【0197】

［クラスタの結合］
クラスタサイズが小さいクラスタを結合する方法について説明する。クラスタリングマネージャ１４は、クラスタリングデータベース１５に格納されたクラスタ表ＴＢＬ－Ｃを参照して、クラスタサイズがクラスタサイズの下限値Ｓ_ｍｉｎよりも小さいクラスタを検出し、その検出したクラスタの集合をＨと置く。集合Ｈは、次式によって表される。

【0198】

【数13】

【0199】

クラスタリングマネージャ１４は、集合Ｈが空集合Φでない場合、集合Ｈ内のｄ（ｄは、１以上の整数）番目のクラスタを取得し、その取得したクラスタの番号をｊとする。ここで、集合Ｈ内のｄ番目のクラスタの番号をｊとするのは、集中時間帯τ_ｊ ^ｍａｘが番号ｊのクラスタに対して検出されるので、集合Ｈ内のｄ番目のクラスタと同じ集中時間帯τ_ｊ ^ｍａｘを有するクラスタｌ（≠ｊ）をクラスタ表ＴＢＬ－Ｃから抽出し易くするためである。

【0200】

クラスタリングマネージャ１４は、集合Ｈからクラスタｊ（集合Ｈ内のｄ番目のクラスタ）を取得すると、クラスタｊの集中時間帯と同じ集中時間帯を有し、かつ、クラスタサイズがクラスタサイズの下限値Ｓ_ｍｉｎ以上（Ｓ_ｍａｘ－｜Ｅ_ｊ｜）以下であるクラスタｌを検出し、その検出したクラスタｌの集合をＧ_ｃｐｌとする。集合Ｇ_ｃｐｌは、次式によって表される。

【0201】

【数14】

【0202】

式（１４）において、Ｓ_ｍａｘ－｜Ｅ_ｊ｜は、クラスタサイズの上限値Ｓ_ｍａｘよりもクラスタｊのクラスタサイズ｜Ｅ_ｊ｜だけ小さいクラスタサイズを表す。

【0203】

そして、クラスタリングマネージャ１４は、集合Ｇ_ｃｐｌに含まれるクラスタのうち、クラスタサイズが最も小さいクラスタｏ_ｃｐｌを次式によって検出する。

【0204】

【数15】

【0205】

式（１５）において、｜Ｅ_ｌ｜は、クラスタｌのクラスタサイズである。

【0206】

クラスタリングマネージャ１４は、クラスタｏ_ｃｐｌを検出すると、クラスタｊの要素をクラスタｏ_ｃｐｌに追加し、クラスタｊの要素を削除する。この場合、クラスタｌのクラスタサイズ｜Ｅ_ｌ｜は、式（１４）に示すように、（Ｓ_ｍａｘ－｜Ｅ_ｊ｜）以下であるので、クラスタｊの要素をクラスタｏ_ｃｐｌに追加した後のクラスタｏ_ｃｐｌの要素数（＝クラスタサイズ）は、Ｓ_ｍａｘ（＝（Ｓ_ｍａｘ－｜Ｅ_ｊ｜）＋｜Ｅ_ｊ｜）以下になる。その結果、クラスタｊとクラスタｏ_ｃｐｌとの結合後のクラスタのクラスタサイズは、クラスタサイズの上限値Ｓ_ｍａｘを超えることはない。

【0207】

クラスタリングマネージャ１４は、上述した処理を集合Ｈ内のクラスタの全てについて実行し、クラスタサイズがクラスタサイズの下限値Ｓ_ｍｉｎよりも小さいクラスタｊを、クラスタｊと同じ集中時間帯を有し、かつ、クラスタサイズがクラスタサイズの下限値Ｓ_ｍｉｎ以上（Ｓ_ｍａｘ－｜Ｅ_ｊ｜）以下であるクラスタｌと結合する。即ち、クラスタリングマネージャ１４は、クラスタサイズの上限値Ｓ_ｍａｘを超えないようにクラスタｊをクラスタｏ_ｃｐｌと結合する。

【0208】

［クラスタ数の調整］
クラスタ数を調整する処理について説明する。クラスタリングマネージャ１４は、クラスタ表ＴＢＬ－Ｃを参照して、クラスタｊの個数Ｎ_ｃがクラスタの最大数ＣＬ_ｍａｘよりも大きい場合、クラスタサイズがｆ（ｆは、１以上の整数）番目に小さいクラスタを取得し、その取得したクラスタの番号をｊとする。ここで、クラスタサイズがｆ番目に小さいクラスタの番号をｊとするのは、上述したクラスタの結合において、集合Ｈ内のｄ番目のクラスタの番号をｊとする理由と同じである。

【0209】

クラスタリングマネージャ１４は、クラスタサイズがｆ番目に小さいクラスタｊを取得すると、クラスタｊの集中時間帯と同じ集中時間帯を有し、かつ、クラスタｊと異なるクラスタｌを検出し、その検出したクラスタｌの集合をＧ_ｄｉｆとする。集合Ｇ_ｄｉｆは、次式によって表される。

【0210】

【数16】

【0211】

クラスタリングマネージャ１４は、集合Ｇ_ｄｉｆが空集合Φでない場合、集合Ｇ_ｄｉｆに含まれるクラスタのうち、クラスタサイズが最も小さいクラスタｏ_ｄｉｆを次式によって検出する。

【0212】

【数17】

【0213】

その後、クラスタリングマネージャ１４は、クラスタｊの要素をクラスタｏ_ｄｉｆに追加し、クラスタｊを削除する。これによって、クラスタ表ＴＢＬ－Ｃのクラスタ数を減少することができる。

【0214】

図１５は、図２に示すネットワークスキャン装置１の動作を説明するためのフローチャートである。なお、図１５に示すフローチャートは、Ｍ回分のラウンドθが終了する毎に実行されるネットワークスキャン装置１の動作を示すフローチャートである。

【0215】

図１５を参照して、ネットワークスキャン装置１の動作が開始されると、クラスタリングマネージャ１４は、ラウンドｍがｍ＝０であるか否かを判定する（ステップＳ１）。

【0216】

ステップＳ１において、ラウンドｍがｍ＝０であると判定されたとき、クラスタリングマネージャ１４は、推定変数μ_τ，ｉ，η_τ，ｉ，σ_τ，ｉ，ｎ_τ，ｉの全てを零に設定することによって推定変数μ_τ，ｉ，η_τ，ｉ，σ_τ，ｉ，ｎ_τ，ｉを初期化する（ステップＳ２）。

【0217】

そして、クラスタリングマネージャ１４は、上述した方法によって、Ｎ_ｃ個の初期のクラスタを作成する（ステップＳ３）。その後、クラスタリングマネージャ１４は、クラスタ表ＴＢＬ－Ｃによってターゲットクラスタ表ＴＢＬ－ＴＧＣを上書する（ステップＳ４）。

【0218】

一方、ステップＳ１において、ラウンドｍがｍ＝０でないと判定されたとき、クラスタリングマネージャ１４は、式（２）によって、推定変数μ_τ，ｉ，η_τ，ｉ，σ_τ，ｉ，ｎ_τ，ｉを更新する（ステップＳ５）。

【0219】

そして、ステップＳ４またはステップＳ５の後、クラスタリングマネージャ１４は、ｍ ｍｏｄ Ｍが零であるか否かを判定する（ステップＳ６）。即ち、クラスタリングマネージャ１４は、再クラスタリングを実施するラウンドであるかを判定する。

【0220】

ステップＳ６において、ｍ ｍｏｄ Ｍが零であると判定されたとき、クラスタリングマネージャ１４は、予備スキャンが済んでいるか否かを判定する（ステップＳ７）。より具体的には、クラスタリングマネージャ１４は、ラウンドｍがｍ_ｔｈ以上であると判定したとき、または予備スキャンが終了していない（ＩＰアドレスＡｄｄ_ｉ、時間帯τ）のペアの集合Ψ（＝｛（ｉ，τ）｜ｎ_τ，ｉ＜β｝、ｉは、ＩＰアドレスＡｄｄ_ｉである。）が空集合Φであると判定したとき、予備スキャンが済んでいると判定し、ラウンドｍがｍ_ｔｈよりも小さく、かつ、集合Ψが空集合Φでないと判定したとき、予備スキャンが済んでいないと判定する。

【0221】

ステップＳ７において、予備スキャンが済んでいると判定されたとき、クラスタリングマネージャ１４は、ステップＳ４において上書されたターゲットクラスタ表ＴＢＬ－ＴＧＣ１を参照して、Ｎ_ｃ個のクラスタからランダムにＮ_ｐ個の端末装置を取り出してＮ_ｐ個のピックアップクラスタを作成するピックアップ処理を実行する（ステップＳ８）。この場合、各ピックアップクラスタは、１個の端末装置によって構成される。

【0222】

ステップＳ８の後、クラスタリングマネージャ１４は、クラスタ表ＴＢＬ－Ｃ２およびピックアップ表ＴＢＬ－Ｐでターゲットクラスタ表ＴＢＬ－ＴＧＣ１を上書してターゲットクラスタ表ＴＢＬ－ＴＧＣ２を作成する（ステップＳ９）。より具体的には、クラスタリングマネージャ１４は、ピックアップ表ＴＢＬ－Ｐをクラスタ表ＴＢＬ－Ｃ２の最後の列に連結し、その連結したクラスタ表ＴＢＬ－Ｃ２およびピックアップ表ＴＢＬ－Ｐによってターゲットクラスタ表ＴＢＬ－ＴＧＣ１を上書してターゲットクラスタ表ＴＢＬ－ＴＧＣ２を作成する。その後、クラスタリングマネージャ１４は、上書したターゲットクラスタ表ＴＢＬ－ＴＧＣ２をスキャンスケジューラ１６へ出力する。

【0223】

そして、ステップＳ６において、ｍ ｍｏｄ Ｍが零でないと判定されたとき、またはステップＳ７において、予備スキャンが済んでいないと判定されたとき、またはステップＳ９の後、スキャンスケジューラ１６は、ターゲットクラスタ表ＴＢＬ－ＴＧＣに対してネットワークスキャンのスケジューリングを実行し（ステップＳ１０）、スケジューリングを実行して作成したスキャンスケジュールをクラスタリングマネージャ１４へ出力する。この場合、ステップＳ６において、ｍ ｍｏｄ Ｍが零でないと判定された後にステップＳ１０へ至ったとき、またはステップＳ７において、予備スキャンが済んでいないと判定された後にステップＳ１０に至ったとき、ステップＳ１０において、スキャンスケジューラ１６は、ステップＳ４において上書きされたターゲットクラスタ表ＴＢＬ－ＴＧＣ１、または（ｍ－１）回目以前のステップＳ９において上書きされたターゲットクラスタ表ＴＢＬ－ＴＧＣ２、または（ｍ－１）回目以前の後述するステップＳ１５において上書きされたターゲットクラスタ表ＴＢＬ－ＴＧＣ１に基づいて全てのクラスタについてスキャンスケジュールを作成する。また、ステップＳ９からステップＳ１０に至ったとき、ステップＳ１０において、スキャンスケジューラ１６は、クラスタリングデータベース１５に格納されたターゲットクラスタ表ＴＢＬ－ＴＧＣ２に基づいて、全てのクラスタについてスキャンスケジュールを作成する。

【0224】

クラスタリングマネージャ１４は、スキャンスケジュールをスキャンスケジューラ１６から受ける。そして、クラスタリングマネージャ１４は、ｍ ｍｏｄ ＭがＬ－１に等しいか否かを判定する（ステップＳ１１）。即ち、クラスタリングマネージャ１４は、Ｌ個のラウンドθが終了したか否かを判定する。

【0225】

ステップＳ１１において、ｍ ｍｏｄ ＭがＬ－１に等しいと判定されたとき（即ち、Ｌ個のラウンドθが終了したと判定されたとき）、クラスタリングマネージャ１４は、ピックアップ表ＴＢＬ－Ｐが空であるか否かを判定する（ステップＳ１２）。

【0226】

ステップＳ１２において、ピックアップ表ＴＢＬ－Ｐが空でないと判定されたとき、クラスタリングマネージャ１４は、（Ｎ_ｃ＋Ｎ_ｐ）個のクラスタ毎に、最もスキャンスケジュールが集中した時間帯τ_ｊ ^ｍａｘ（集中時間帯）を検出する（ステップＳ１３）。

【0227】

その後、クラスタリングマネージャ１４は、クラスタ調整処理を実行し（ステップＳ１４）、クラスタ表ＴＢＬ－Ｃでターゲットクラスタ表ＴＢＬ－ＴＧＣを上書する（ステップＳ１５）。これによって、ターゲットクラスタ表ＴＢＬ－ＴＧＣは、クラスタ表ＴＢＬ－Ｃのみからなる。

【0228】

そして、ステップＳ１１において、ｍ ｍｏｄ ＭがＬ－１に等しくないと判定されたとき、またはステップＳ１２において、ピックアップ表ＴＢＬ－Ｐが空であると判定されたとき、またはステップＳ１５の後、ネットワークスキャン装置１の動作が終了する。

【0229】

図１６は、図１５のステップＳ５の詳細な動作を説明するためのフローチャートである。

【0230】

図１６を参照して、図１５のステップＳ１において、ラウンドｍがｍ＝０でないと判定されたとき、クラスタリングマネージャ１４は、ｉ＝１を設定し（ステップＳ５１）、ｑ＝１を設定する（ステップＳ５２）。

【0231】

そして、クラスタリングマネージャ１４は、ホスト情報データベース１３に格納された対応表ＴＢＬ１を参照して、ｍ－１回目のネットワークスキャンにおけるＩＰアドレスＡｄｄ_ｉのｑ番目のポートに対するスキャン応答ＳＲ_ｉ＿ｑが有るか否かを判定する（ステップＳ５３）。この場合、クラスタリングマネージャ１４は、対応表ＴＢＬ１を参照して、ｍ－１回目のネットワークスキャンにおけるＩＰアドレスＡｄｄ_ｉのｑ番目のポートに対応するスキャン応答ＳＲ_ｉ＿ｑが“１”からなるとき、スキャン応答ＳＲ_ｉ＿ｑが有ると判定し、ｍ－１回目のネットワークスキャンにおけるＩＰアドレスＡｄｄ_ｉのｑ番目のポートに対応するスキャン応答ＳＲ_ｉ＿ｑが“０”からなるとき、スキャン応答ＳＲ_ｉ＿ｑが無いと判定する。

【0232】

ステップＳ５３において、ｍ－１回目のネットワークスキャンにおけるＩＰアドレスＡｄｄ_ｉのｑ番目のポートに対応するスキャン応答ＳＲ_ｉ＿ｑが有ると判定されたとき、クラスタリングマネージャ１４は、対応表ＴＢＬ１を参照して、スキャン応答ＳＲ_ｉ＿ｑに対応した正規化スキャン時刻ｔ_ｉおよびスキャン応答遅延Ｃ（＝ＳＲＤ_ｉ）を取得する（ステップＳ５４）。

【0233】

その後、クラスタリングマネージャ１４は、式（１）によって、正規化スキャン時刻ｔ_ｉが属する時間帯τを算出する（ステップＳ５５）。

【0234】

そうすると、クラスタリングマネージャ１４は、式（２）によって、推定変数μ_τ，ｉ，η_τ，ｉ，σ_τ，ｉ，ｎ_τ，ｉを更新する（ステップＳ５６）。

【0235】

そして、ステップＳ５３において、ｍ－１回目のネットワークスキャンにおけるＩＰアドレスＡｄｄ_ｉのｑ番目のポートに対するスキャン応答ＳＲ_ｉ＿ｑが無いと判定されたとき、またはステップＳ５６の後、クラスタリングマネージャ１４は、ｑ＝Ｍ_ｉであるか否かを判定する（ステップＳ５７）。なお、Ｍ_ｉは、ＩＰアドレスＡｄｄ_ｉのスキャン対象のポート数である。

【0236】

ステップＳ５７において、ｑ＝Ｍ_ｉでないと判定されたとき、クラスタリングマネージャ１４は、ｑ＝ｑ＋１を設定する（ステップＳ５８）。その後、一連の動作は、ステップＳ５３へ移行し、ステップＳ５７において、ｑ＝Ｍ_ｉであると判定されるまで、ステップＳ５３～ステップＳ５８が繰り返し実行される。

【0237】

そして、ステップＳ５７において、ｑ＝Ｍ_ｉであると判定されると、クラスタリングマネージャ１４は、ｉ＝Ｎであるか否かを判定する（ステップＳ５９）。

【0238】

ステップＳ５９において、ｉ＝Ｎでないと判定されたとき、クラスタリングマネージャ１４は、ｉ＝ｉ＋１を設定する（ステップＳ６０）。その後、一連の動作は、ステップＳ５２へ移行し、ステップＳ５９において、ｉ＝Ｎであると判定されるまで、ステップＳ５２～ステップＳ６０が繰り返し実行される。

【0239】

そして、ステップＳ５９において、ｉ＝Ｎであると判定されると、一連の動作は、図１５のステップＳ６へ移行する。

【0240】

図１６に示すフローチャートを実行することによって、ネットワークスキャンの対象である全てのＩＰアドレスＡｄｄ_ｉのスキャン応答ＳＲ_ｉが有る全てのポートに対応するスキャン応答遅延Ｃ（＝ＳＲＤ_ｉ）を用いて全てのＩＰアドレスＡｄｄ_ｉの時間帯τの推定変数μ_τ，ｉ，η_τ，ｉ，σ_τ，ｉ，ｎ_τ，ｉが更新される。

【0241】

図１７は、図１５のステップＳ８の詳細な動作を説明するためのフローチャートである。

【0242】

図１７を参照して、図１５のステップＳ７において、予備スキャンが済んでいると判定されたとき、クラスタリングマネージャ１４は、ピックアップ表ＴＢＬ－Ｐのクラスタ番号ｊおよび所属するＩＰアドレスＡｄｄ_ｉを全て削除してピックアップ表ＴＢＬ－Ｐをクリアする（ステップＳ８１）。

【0243】

そして、クラスタリングマネージャ１４は、Ｎ個の端末装置１～ＮのＩＰアドレスＡｄｄ_１～Ａｄｄ_Ｎをランダムに並べた順列を作成し、その作成した順列をＩとする（ステップＳ８２）。その後、クラスタリングマネージャ１４は、ｇ＝１を設定し（ステップＳ８３）、順列Ｉのｇ番目のＩＰアドレスをＡｄｄ_ｇとする（ステップＳ８４）。

【0244】

その後、クラスタリングマネージャ１４は、ＩＰアドレスＡｄｄ_ｇが属するクラスタを検索し、その検索したクラスタの番号をｊとする（ステップＳ８５）。

【0245】

引き続いて、クラスタリングマネージャ１４は、クラスタ表ＴＢＬ－Ｃのクラスタｊの要素数｜Ｅ_ｊ｜が“１”よりも大きいか否かを判定する（ステップＳ８６）。

【0246】

ステップＳ８６において、要素数｜Ｅ_ｊ｜が“１”よりも大きくないと判定されたとき、一連の動作は、ステップＳ８９へ移行する。

【0247】

一方、ステップＳ８６において、要素数｜Ｅ_ｊ｜が“１”よりも大きいと判定されたとき、クラスタリングマネージャ１４は、クラスタｊからＩＰアドレスＡｄｄ_ｇの端末装置を削除する（ステップＳ８７）。これによって、クラスタｊのクラスタサイズ｜Ｅ_ｊ｜が“１”だけ小さくなる。

【0248】

そして、クラスタリングマネージャ１４は、ＩＰアドレスＡｄｄ_ｇの端末装置をピックアップ表ＴＢＬ－Ｐに追加する（ステップＳ８８）。これによって、ピックアップ表ＴＢＬ－Ｐの列数ｏが“１”だけ増える。

【0249】

ステップＳ８６において、クラスタｊの要素数｜Ｅ_ｊ｜が“１”よりも大きくないと判定されたとき、またはステップＳ８８の後、クラスタリングマネージャ１４は、列数ｏがＮ_ｐであるか否かを判定する（ステップＳ８９）。

【0250】

ステップＳ８９において、列数ｏがＮ_ｐでないと判定されたとき、クラスタリングマネージャ１４は、ｇ＝ｇ＋１を設定する（ステップＳ９０）。その後、一連の動作は、ステップＳ８４へ移行し、ステップＳ８９において、列数ｏがＮ_ｐであると判定されるまで、ステップＳ８４～ステップＳ９０が繰り返し実行される。

【0251】

そして、ステップＳ８９において、列数ｏがＮ_ｐであると判定されると、クラスタリングマネージャ１４は、Ｎ_ｐ個の端末装置（Ｎ_ｐ個のＩＰアドレス）に基づいてＮ_ｐ個のピックアップクラスタを作成する（ステップＳ９１）。その後、一連の動作は、図１５のステップＳ９へ移行する。

【0252】

図１７に示すフローチャートにおいては、ステップＳ８４が複数回実行されることによって順列Ｉから取り出された複数のＩＰアドレスＡｄｄ_ｇが１つのクラスタに属することもあり、その場合、１つのクラスタから複数の端末装置（＝複数のＩＰアドレスＡｄｄ_ｇ）が取り出されて複数のピックアップクラスタが作成されることになる（ステップＳ８７，Ｓ８８参照）。但し、この場合、端末装置を取り出す前のクラスタｊの要素数｜Ｅ_ｊ｜が“１”よりも大きいことが条件とされる（ステップＳ８６参照）。

【0253】

図１８は、図１５のステップＳ１０の詳細な動作を説明するためのフローチャートである。

【0254】

図１８を参照して、図１５のステップＳ６において、ｍ ｍｏｄ Ｍが零に等しくないと判定されたとき、または図１５のステップＳ７において、予備スキャンが済んでいないと判定されたとき、または図１５のステップＳ９の後、スキャンスケジューラ１６は、ｊ＝１を設定し（ステップＳ１０１）、ラウンドｍがｍ_ｔｈ以上であるか否かを判定する（ステップＳ１０２）。

【0255】

ステップＳ１０２において、ラウンドｍがｍ_ｔｈ以上でないと判定されたとき、スキャンスケジューラ１６は、式（３）によって、予備スキャンが必要な時間帯の集合Ｄ”を取得する（ステップＳ１０３）。

【0256】

そして、スキャンスケジューラ１６は、集合Ｄ”が空集合Φでないか否かを判定する（ステップＳ１０４）。

【0257】

ステップＳ１０４において、集合Ｄ”が空集合Φでないと判定されたとき、スキャンスケジューラ１６は、ｑ＝１を設定し（ステップＳ１０５）、集合Ｄ”からランダムに選択した時間帯をτ_ｑ＿ｒとする（ステップＳ１０６）。

【0258】

そして、スキャンスケジューラ１６は、クラスタｊの全てのＩＰアドレスのｑ番目のポートに対するスキャンスケジュールを時間帯τ_ｑ＿ｒに設定する（ステップＳ１０７）。

【0259】

その後、スキャンスケジューラ１６は、ｑ＝Ｍ_ｊ ^ｍａｘであるか否かを判定する（ステップＳ１０８）。なお、Ｍ_ｊ ^ｍａｘは、クラスタｊ内のＩＰアドレスのスキャン対象のポート数の最大値である。

【0260】

ステップＳ１０８において、ｑ＝Ｍ_ｊ ^ｍａｘでないと判定されたとき、スキャンスケジューラ１６は、ｑ＝ｑ＋１を設定する（ステップＳ１０９）。その後、一連の動作は、ステップＳ１０６へ移行し、ステップＳ１０８において、ｑ＝Ｍ_ｊ ^ｍａｘであると判定されるまで、ステップＳ１０６～ステップＳ１０９が繰り返し実行される。

【0261】

そして、ステップＳ１０８において、ｑ＝Ｍ_ｊ ^ｍａｘであると判定されると、一連の動作は、ステップＳ１１９へ移行する。

【0262】

一方、ステップＳ１０２において、ラウンドｍがｍ_ｔｈ以上であると判定されたとき、またはステップＳ１０４において、集合Ｄ”が空集合Φであると判定されたとき、スキャンスケジューラ１６は、式（４）によって、スケジューリング可能な時間帯の集合Ｄ’を取得する（ステップＳ１１０）。

【0263】

そして、スキャンスケジューラ１６は、集合Ｄ’が空集合Φでないか否かを判定する（ステップＳ１１１）。

【0264】

ステップＳ１１１において、集合Ｄ’が空集合Φでないと判定されたとき、スキャンスケジューラ１６は、集合Ｄ’に含まれる時間帯τについてスキャン成功回数ｎ_τ，ｂの総和が最大になるＩＰアドレスＡｄｄ_ｂ（集合Ｅ’_ｊ内のＩＰアドレス）を“ｌ”とし、μ’_τ←μ_τ，ｌ，σ’_τ←σ_τ，ｌ，ｎ’_τ←ｎ_τ，ｌによって代表値μ’_τ，σ’_τ，ｎ’_τを取得する。即ち、スキャンスケジューラ１６は、式（５）によって、時間帯τにおける代表値μ’_τ，σ’_τ，ｎ’_τを取得する（ステップＳ１１２）。

【0265】

その後、スキャンスケジューラ１６は、ｑ＝１を設定し（ステップＳ１１３）、式（７）によって、代表値μ’_τ，σ’_τ，ｎ’_τに基づいて推定値（ｑ番目のポートについてのスキャン応答遅延Ｃ_ｑ＿τ）を生成する（ステップＳ１１４）。

【0266】

引き続いて、スキャンスケジューラ１６は、式（８）によって、推定値（スキャン応答遅延Ｃ_ｑ＿τ）が最小になる時間帯τ_{ｑ＿ｍｉｎ}を検出する（ステップＳ１１５）。

【0267】

そうすると、スキャンスケジューラ１６は、クラスタｊ内の全てのＩＰアドレスのｑ番目のポートに対するスキャンスケジュールを時間帯τ_{ｑ＿ｍｉｎ}に設定する（ステップＳ１１６）。なお、この場合、ＩＰアドレス毎にポート数が異なるので、ｑ番目のポートが無いＩＰアドレスが存在するが、その場合、ｑ番目のポートが有るＩＰアドレスに対するスキャンスケジュールを時間帯τ_{ｑ＿ｍｉｎ}に設定する。

【0268】

ステップＳ１１６の後、スキャンスケジューラ１６は、ｑ＝Ｍ_ｊ ^ｍａｘであるか否かを判定する（ステップＳ１１７）。

【0269】

ステップＳ１１７において、ｑ＝Ｍ_ｊ ^ｍａｘでないと判定されたとき、スキャンスケジューラ１６は、ｑ＝ｑ＋１を設定する（ステップＳ１１８）。その後、一連の動作は、ステップＳ１１４へ移行し、ステップＳ１１７において、ｑ＝Ｍ_ｊ ^ｍａｘであると判定されるまで、ステップＳ１１４～ステップＳ１１８が繰り返し実行される。

【0270】

そして、ステップＳ１０８またはステップＳ１１７において、ｑ＝Ｍ_ｊ ^ｍａｘであると判定されたとき、またはステップＳ１１１において、集合Ｄ’が空集合Φであると判定されたとき、スキャンスケジューラ１６は、ｊ＝Ｎ_ｃｐであるか否かを判定する（ステップＳ１１９）。この場合、Ｎ_ｃｐは、Ｎ_ｃまたは（Ｎ_ｃ＋Ｎ_ｐ）からなる。即ち、図１８に示すフローチャートが図１３に示すＮ_ｃ個のクラスタに含まれる端末装置に対してネットワークスキャンを行うときに実行される場合、Ｎ_ｃｐは、Ｎ_ｃからなり、図１８に示すフローチャートが図１３に示す（Ｎ_ｃ＋Ｎ_ｐ）個のクラスタに含まれる端末装置に対してネットワークスキャンを行うときに実行される場合、Ｎ_ｃｐは、（Ｎ_ｃ＋Ｎ_ｐ）からなる。

【0271】

ステップＳ１１９において、ｊ＝Ｎ_ｃｐでないと判定されたとき、スキャンスケジューラ１６は、ｊ＝ｊ＋１を設定する（ステップＳ１２０）。その後、一連の動作は、ステップＳ１０２へ移行し、ステップＳ１１９において、ｊ＝Ｎ_ｃｐであると判定されるまで、ステップＳ１０２～ステップＳ１２０が繰り返し実行される。

【0272】

そして、ステップＳ１１９において、ｊ＝Ｎ_ｃｐであると判定されると、一連の動作は、図１５のステップＳ１１へ移行する。

【0273】

図１８に示すフローチャートにおいては、ステップＳ１０２において、ラウンドｍがｍ_ｔｈ以上でないと判定されたとき、スキャンスケジューラ１６は、ステップＳ１０３、ステップＳ１０４の“ＹＥＳ”、およびステップＳ１０５～Ｓ１０９によって、クラスタｊの全てのＩＰアドレスのｑ番目のポートに対するスキャンスケジュールを時間帯τ_ｑ＿ｒに設定する処理をクラスタｊ内の全てのＩＰアドレスの全てのポートについて実行する。即ち、スキャンスケジューラ１６は、予備スキャンが終わっていないクラスタｊ内の端末装置に対するスキャンスケジュールを予備スキャンの時間帯の集合Ｄ”の任意の時間帯τ_ｑ＿ｒに設定して予備スキャンにおけるスキャンスケジュールを作成する。なお、スキャンスケジューラ１６は、予備スキャンが終わっていないクラスタｊについて、予備スキャンにおけるスキャンスケジュールを作成する。

【0274】

また、図１８に示すフローチャートにおいては、ステップＳ１１４～Ｓ１１８を全てのポートについて実行することによって、スキャンスケジューラ１６は、クラスタｊ内の全てのＩＰアドレスのｑ番目のポートに対するスキャンスケジュールを時間帯τ_{ｑ＿ｍｉｎ}に設定する処理を全てのポートについて実行する。即ち、スキャンスケジューラ１６は、クラスタ単位でＩＰアドレスの各ポートに対するスキャンスケジュールを作成する。

【0275】

更に、図１８に示すフローチャートにおいては、Ｎ_ｃｐは、Ｎ_ｃまたはＮ_ｃ＋Ｎ_ｐからなるので、ｊがＮ_ｃ＜ｊ≦Ｎ_ｃ＋Ｎ_ｐの範囲であるとき、スキャンスケジューラ１６は、ステップＳ１１４～Ｓ１１８を全てのポートについて実行することによって、要素数が１個であるピックアップクラスタｊ’に対して、クラスタ単位でＩＰアドレスの各ポートに対するスキャンスケジュールを作成する。

【0276】

ピックアップクラスタｊ’に対してスキャンスケジュールを作成する場合、スキャンスケジュールを作成する対象となる端末装置は、１個であるが、図１３に示すように、ピックアップクラスタを作成するタイミングにおいては、Ｎ_ｃ個のクラスタに含まれる端末装置に対する（Ｍ－Ｌ）個のラウンドにおけるネットワークスキャンが終了しているので、ピックアップクラスタｊ’に含まれる端末装置（Ｎ_ｃ個のクラスタのいずれかに含まれていた端末装置）の各ポートに対応するスキャン応答ＳＲ_ｉおよびスキャン応答遅延ＳＲＤ_ｉは、複数個取得されている。その結果、ステップＳ１１２において代表値μ’_τ，σ’_τ，ｎ’_τを取得することができる。

【0277】

更に、図１８に示すフローチャートが図１３に示す予備スキャンの終了直後に実行される場合、スキャンスケジューラ１６は、予備スキャンが終了したクラスタに対してステップＳ１１４～Ｓ１１８を実行するので（Ｓ１０２の“ＹＥＳ”およびＳ１０４の“ＮＯ”参照）、クラスタｊに含まれる端末装置の各ポートに対応するスキャン応答ＳＲ_ｉおよびスキャン応答遅延ＳＲＤ_ｉは、複数個取得されている。その結果、ステップＳ１１２において代表値μ’_τ，σ’_τ，ｎ’_τを取得することができる。

【0278】

図１９は、図１５のステップＳ１３の詳細な動作を説明するためのフローチャートである。

【0279】

図１９を参照して、図１５のステップＳ１２において、ピックアップ表ＴＢＬ－Ｐが空でないと判定されたとき、クラスタリングマネージャ１４は、ｊ＝１を設定する（ステップＳ１３１）。

【0280】

そして、クラスタリングマネージャ１４は、クラスタｊに含まれる端末装置に対するネットワークスキャンのスキャンスケジュールが時間帯τに設定された頻度を示すカウント値ｚ_ｊ，τをｚ_ｊ，τ＝０に設定する（ステップＳ１３２）。

【0281】

その後、クラスタリングマネージャ１４は、ｊがＮ_ｃよりも大きいか否かを判定する（ステップＳ１３３）。

【0282】

ステップＳ１３３において、ｊがＮ_ｃよりも大きいと判定されたとき、クラスタリングマネージャ１４は、走査対象である過去のラウンドｒの終値ｒ_ｅｎｄをｒ_ｅｎｄ＝ｍ－Ｌ＋１に設定する（ステップＳ１３４）。

【0283】

一方、ステップＳ１３３において、ｊがＮ_ｃよりも大きくないと判定されたとき、クラスタリングマネージャ１４は、走査対象である過去のラウンドｒの終値ｒ_ｅｎｄをｒ_ｅｎｄ＝ｍ－Ｍ＋１に設定する（ステップＳ１３５）。

【0284】

そして、ステップＳ１３４またはステップＳ１３５の後、クラスタリングマネージャ１４は、クラスタｊ内のＩＰアドレスＡｄｄ_ｉの番号を表すｉ_ｃをｉ_ｃ＝１に設定する（ステップＳ１３６）。

【0285】

その後、クラスタリングマネージャ１４は、クラスタｊのｉ_ｃ番目のＩＰアドレスを取得し、その取得したＩＰアドレスをＩＰアドレスＡｄｄ_ｉ’とする（ステップＳ１３７）。

【0286】

引き続いて、クラスタリングマネージャ１４は、ｒ＝ｍを設定し（ステップＳ１３８）、ｑ＝１を設定する（ステップＳ１３９）。

【0287】

そうすると、クラスタリングマネージャ１４は、ラウンドｒにおける複数のスキャンスケジュールを参照して、ラウンドｒのＩＰアドレスＡｄｄ_ｉ’のｑ番目のポートに対するネットワークスキャンがスケジューリングされた時間帯τを取得する（ステップＳ１４０）。

【0288】

そして、クラスタリングマネージャ１４は、クラスタｊの時間帯τのカウントｚ_ｊ，τを“１”だけ増加する（ステップＳ１４１）。

【0289】

その後、クラスタリングマネージャ１４は、ｑ＝Ｍ_ｊ ^ｍａｘであるか否かを判定する（ステップＳ１４２）。

【0290】

ステップＳ１４２において、ｑ＝Ｍ_ｊ ^ｍａｘでないと判定されたとき、クラスタリングマネージャ１４は、ｑ＝ｑ＋１を設定する（ステップＳ１４３）。その後、一連の動作は、ステップＳ１４０へ移行し、ステップＳ１４２において、ｑ＝Ｍ_ｊ ^ｍａｘであると判定されるまで、ステップＳ１４０～ステップＳ１４３が繰り返し実行される。

【0291】

そして、ステップＳ１４２において、ｑ＝Ｍ_ｊ ^ｍａｘであると判定されると、クラスタリングマネージャ１４は、ｒ＝ｒ_ｅｎｄであるか否かを判定する（ステップＳ１４４）。

【0292】

ステップＳ１４４において、ｒ＝ｒ_ｅｎｄでないと判定されたとき、クラスタリングマネージャ１４は、ｒ＝ｒ－１を設定する（ステップＳ１４５）。その後、一連の動作は、ステップＳ１３９へ移行し、ステップＳ１４４において、ｒ＝ｒ_ｅｎｄであると判定されるまで、ステップＳ１３９～ステップＳ１４５が繰り返し実行される。

【0293】

そして、ステップＳ１４４において、ｒ＝ｒ_ｅｎｄであると判定されると、クラスタリングマネージャ１４は、ｉ_ｃ＝｜Ｅ’_ｊ｜であるか否かを判定する（ステップＳ１４６）。即ち、クラスタリングマネージャ１４は、ｉ_ｃがターゲットクラスタ表ＴＢＬ－ＴＧＣのクラスタｊに属するＩＰアドレスの個数｜Ｅ’_ｊ｜に等しいか否かを判定する。

【0294】

ステップＳ１４６において、ｉ_ｃ＝｜Ｅ’_ｊ｜でないと判定されたとき、クラスタリングマネージャ１４は、ｉ_ｃ＝ｉ_ｃ＋１を設定する（ステップＳ１４７）。その後、一連の動作は、ステップＳ１３７へ移行し、ステップＳ１４６において、ｉ_ｃ＝｜Ｅ’_ｊ｜であると判定されるまで、ステップＳ１３７～ステップＳ１４７が繰り返し実行される。

【0295】

そして、ステップＳ１４６において、ｉ_ｃ＝｜Ｅ’_ｊ｜であると判定されると、クラスタリングマネージャ１４は、ｊ＝Ｎ_ｃ＋Ｎ_ｐであるか否かを判定する（ステップＳ１４８）。

【0296】

ステップＳ１４８において、ｊ＝Ｎ_ｃ＋Ｎ_ｐでないと判定されたとき、クラスタリングマネージャ１４は、ｊ＝ｊ＋１を設定する（ステップＳ１４９）。その後、一連の動作は、ステップＳ１３２へ移行し、ステップＳ１４８において、ｊ＝Ｎ_ｃ＋Ｎ_ｐであると判定されるまで、ステップＳ１３２～ステップＳ１４９が繰り返し実行される。

【0297】

そして、ステップＳ１４８において、ｊ＝Ｎ_ｃ＋Ｎ_ｐであると判定されると、クラスタリングマネージャ１４は、式（９）によるクラスタｊの集中時間帯τ_ｊ ^ｍａｘの検出をターゲットクラスタ表ＴＢＬ－ＴＧＣに含まれる（Ｎ_ｃ＋Ｎ_ｐ）個のクラスタ１～（Ｎ_ｃ＋Ｎ_ｐ）の全てについて実行する（ステップＳ１５０）。その後、一連の動作は、図１５のステップＳ１４へ移行する。

【0298】

ステップＳ１３９、およびステップＳ１４０～ステップＳ１４３のループは、ＩＰアドレスＡｄｄ_ｉ’の全てのポートについてネットワークスキャンがスケジューリングされた時間帯τの個数をカウントし、そのカウントした時間帯τの個数をｚ_ｊ，τに保持するステップである。

【0299】

また、ステップＳ１３８、およびステップＳ１３９～ステップＳ１４５のループは、ＩＰアドレスＡｄｄ_ｉ’の全てのポートおよびｒ＝ｍ～ｒ_ｅｎｄの全てのラウンドについてネットワークスキャンがスケジューリングされた時間帯τの個数をカウントし、そのカウントした時間帯τの個数をｚ_ｊ，τに保持するステップである。

【0300】

更に、ステップＳ１３６、およびステップＳ１３７～ステップＳ１４７のループは、ＩＰアドレスＡｄｄ_ｉ’の全てのポート、ｒ＝ｍ～ｒ_ｅｎｄの全てのラウンド、およびクラスタｊに所属する全てのＩＰアドレスＡｄｄ_ｉ’についてネットワークスキャンがスケジューリングされた時間帯τの個数をカウントし、そのカウントした時間帯τの個数をｚ_ｊ，τに保持するステップである。

【0301】

更に、ステップＳ１３１、およびステップＳ１３２～ステップＳ１４９のループは、ＩＰアドレスＡｄｄ_ｉ’の全てのポート、ｒ＝ｍ～ｒ_ｅｎｄの全てのラウンド、クラスタｊに所属する全てのＩＰアドレスＡｄｄ_ｉ’、およびターゲットクラスタ表ＴＢＬ－ＴＧＣの全てのクラスタｊについてネットワークスキャンがスケジューリングされた時間帯τの個数をカウントし、そのカウントした時間帯τの個数をｚ_ｊ，τに保持するステップである。

【0302】

更に、ステップＳ１３４の後に、ステップＳ１３６～ステップＳ１４５が実行される場合、図１４に示すＬ個のラウンドθ（区間ＳＥＣ３，ＳＥＣ２）において、ネットワークスキャンがスケジューリングされた時間帯τの個数をカウントし、そのカウントした時間帯τの個数がｚ_ｊ，τに保持される。

【0303】

更に、ステップＳ１３５の後に、ステップＳ１３６～ステップＳ１４５が実行される場合、図１４に示すＭ個のラウンドθ（区間ＳＥＣ３，ＳＥＣ２，ＳＥＣ１，ＳＥＣ０）において、ネットワークスキャンがスケジューリングされた時間帯τの個数をカウントし、そのカウントした時間帯τの個数がｚ_ｊ，τに保持される。

【0304】

図２０は、図１５のステップＳ１４の詳細な動作を説明するためのフローチャートである。

【0305】

図２０を参照して、図１５のステップＳ１３の後、クラスタリングマネージャ１４は、ピックアップしたＮ_ｐ個の端末装置からなるＮ_ｐ個のピックアップクラスタのうちのピックアップクラスタとクラスタとを合体する処理である再クラスタリング処理を実行する（ステップＳ１５１）。

【0306】

その後、クラスタリングマネージャ１４は、クラスタサイズが小さいクラスタを結合し、クラスタ数の増加を抑える処理（小さいクラスタの結合）を実行する（ステップＳ１５２）。

【0307】

引き続いて、クラスタリングマネージャ１４は、クラスタ数がクラスタの最大数ＣＬ_ｍａｘを超えた場合にクラスタ数を調整する処理（クラスタ数調整）を実行する（ステップＳ１５３）。そして、一連の動作は、図１５のステップＳ１５へ移行する。

【0308】

図２１は、図２０のステップＳ１５１の詳細な動作を説明するためのフローチャートである。

【0309】

図２１を参照して、図１５のステップＳ１３の後、クラスタリングマネージャ１４は、ｋ＝１を設定する（ステップＳ１５１１）。

【0310】

そして、クラスタリングマネージャ１４は、Ｎ_ｐ個のピックアップクラスタにおけるｋ番目のピックアップクラスタに対応する集中時間帯τ^ｍａｘ _Ｎｃ＋ｋを取得し、τ’_ｋと置く（ステップＳ１５１２）。即ち、クラスタリングマネージャ１４は、式（１０）によってτ’_ｋを求める。

【0311】

その後、クラスタリングマネージャ１４は、クラスタ表ＴＢＬ－Ｃ内のクラスタにおいて、集中時間帯τ’_ｋと一致する集中時間帯を有するクラスタｌを検出し、その検出したクラスタｌの集合をＧと置く（ステップＳ１５１３）。集合Ｇは、式（１１）によって表される。

【0312】

なお、ステップＳ１５１３においては、クラスタリングマネージャ１４は、集中時間帯τ’_ｋと一致する複数の集中時間帯を検出し、その検出した複数の集中時間帯をそれぞれ有する複数のクラスタを検出してもよい。この場合、クラスタリングマネージャ１４は、集中時間帯τ’_ｋに対応付けて複数の集中時間帯および複数のクラスタを集中時間帯表に記録する。そして、クラスタリングマネージャ１４は、集中時間帯表をクラスタリングデータベース１５に格納する。複数の集中時間帯については、順序は、無視される。このように、集中時間帯τ’_ｋと一致する複数の集中時間帯を検出することは、最適なスキャンタイミングが長い周期（例えば、θ＝１２時間である場合、一週間（１６８時間）である。）で変化する場合に有効である。

【0313】

ステップＳ１５１３の後、クラスタリングマネージャ１４は、集合Ｇが空集合Φでないか否かを判定する（ステップＳ１５１４）。

【0314】

ステップＳ１５１４において、集合Ｇが空集合Φでないと判定されたとき、クラスタリングマネージャ１４は、式（１２）によって、集合Ｇに含まれるクラスタのうち、クラスタサイズが最も小さいクラスタｊ_{ｓ＿ｍｉｎ}を検出する（ステップＳ１５１５）。この場合、クラスタリングマネージャ１４は、集合Ｇに含まれるクラスタのうち、クラスタサイズが最も小さいクラスタの個数が複数個である場合、クラスタサイズが最も小さい複数のクラスタのうちの任意の１個のクラスタをクラスタｊ_{ｓ＿ｍｉｎ}として検出する。また、クラスタリングマネージャ１４は、集合Ｇに含まれるクラスタが１個である場合、その１個のクラスタをクラスタｊ_{ｓ＿ｍｉｎ}として検出する。

【0315】

そして、ステップＳ１５１５の後、クラスタリングマネージャ１４は、クラスタｊ_{ｓ＿ｍｉｎ}のクラスタサイズ｜Ｅ_{ｊｓ＿ｍｉｎ}｜がクラスタサイズの上限値Ｓ_ｍａｘ未満であるか否かを判定する（ステップＳ１５１６）。

【0316】

ステップＳ１５１６において、クラスタサイズ｜Ｅ_{ｊｓ＿ｍｉｎ}｜が上限値Ｓ_ｍａｘ未満であると判定されたとき、クラスタリングマネージャ１４は、ピックアップ表ＴＢＬ－Ｐのｋ番目のピックアップクラスタに含まれるＩＰアドレスをクラスタｊ_{ｓ＿ｍｉｎ}に追加する（ステップＳ１５１７）。

【0317】

一方、ステップＳ１５１４において、集合Ｇが空集合Φであると判定されたとき、またはステップＳ１５１６において、クラスタサイズ｜Ｅ_{ｊｓ＿ｍｉｎ}｜が上限値Ｓ_ｍａｘ未満でないと判定されたとき、クラスタリングマネージャ１４は、ピックアップ表ＴＢＬ－Ｐのｋ番目のピックアップクラスタに含まれるＩＰアドレスを要素とするクラスタをクラスタ表ＴＢＬ－Ｃに追加する（ステップＳ１５１８）。これによって、クラスタ数Ｎ_ｃが“１”だけ増える。

【0318】

そして、ステップＳ１５１７またはステップＳ１５１８の後、クラスタリングマネージャ１４は、ｋ＝Ｎ_ｐであるか否かを判定する（ステップＳ１５１９）。

【0319】

ステップＳ１５１９において、ｋ＝Ｎ_ｐでないと判定されたとき、クラスタリングマネージャ１４は、ｋ＝ｋ＋１を設定する（ステップＳ１５２０）。その後、一連の動作は、ステップＳ１５１２へ移行し、ステップＳ１５１９において、ｋ＝Ｎ_ｐであると判定されるまで、ステップＳ１５１２～ステップＳ１５２０が繰り返し実行される。

【0320】

そして、ステップＳ１５１９において、ｋ＝Ｎ_ｐであると判定されると、一連の動作は、図２０のステップＳ１５２へ移行する。

【0321】

ステップＳ１５１４において、集合Ｇが空集合Φであると判定されたとき、ステップＳ１５１８が実行されるのは、ピックアップクラスタの集中時間帯τ’_ｋと同じ集中時間帯を有するクラスタが存在しないので、集中時間帯τ’_ｋを有するピックアップクラスタの端末装置をクラスタに戻すことができないからである。

【0322】

また、ステップＳ１５１６において、クラスタサイズ｜Ｅ_{ｊｓ＿ｍｉｎ}｜が上限値Ｓ_ｍａｘ未満でないと判定されたとき、ステップＳ１５１８が実行されるのは、集中時間帯τ’_ｋを有するピックアップクラスタの端末装置を戻した場合に戻す先のクラスタｊ_{ｓ＿ｍｉｎ}のクラスタサイズが上限値Ｓ_ｍａｘを超えてしまうからである。

【0323】

図２１に示すフローチャートにおいては、Ｎ_ｐ個のピックアップクラスタの全てについて、ピックアップクラスタの集中時間帯τ’_ｋと同じ集中時間帯τ_ｌ ^ｍａｘを有し、かつ、クラスタサイズがクラスタサイズの上限値Ｓ_ｍａｘ未満であるＮ_ｐ個のクラスタが存在する場合、ステップＳ１５１４において、集合Ｇが空集合Φでないと判定され、ステップＳ１５１６において、クラスタサイズ｜ｊ_{ｓ＿ｍｉｎ}｜がクラスタサイズの上限値Ｓ_ｍａｘ未満であると判定されるので、ステップＳ１５１７において、Ｎ_ｐ個のピックアップクラスタの全てが再クラスタリングされる。この場合、ステップＳ１５１８が実行されないので、再クラスタリング後のクラスタ表ＴＢＬ－Ｃのクラスタ数は、Ｎ_ｃ個になる。

【0324】

一方、Ｎ_ｐ個のピックアップクラスタの全てについて、ピックアップクラスタの集中時間帯τ’_ｋと同じ集中時間帯τ_ｌ ^ｍａｘを有し、かつ、クラスタサイズがクラスタサイズの上限値Ｓ_ｍａｘ未満であるクラスタが存在しない場合、ステップＳ１５１４において、集合Ｇが空集合Φであると判定され、ステップＳ１５１８が実行される。その結果、再クラスタリング後のクラスタ表ＴＢＬ－Ｃのクラスタ数は、（Ｎ_ｃ＋Ｎ_ｐ）個になる。

【0325】

従って、再クラスタリングが実行された後のクラスタ数は、Ｎ_ｃ個～（Ｎ_ｃ＋Ｎ_ｐ）個の範囲になる。

【0326】

図２１のフローチャートによれば、ピックアップクラスタの集中時間帯τ’_ｋと同じ集中時間帯を有するクラスタｊ_{ｓ＿ｍｉｎ}に、ピックアップクラスタに所属する端末装置を追加することによって再クラスタリングが行われる（ステップＳ１５１３，Ｓ１５１５，Ｓ１５１７参照）。

【0327】

その結果、集中時間帯が同じであるＩＰアドレスを１つのクラスタにまとめることができる。

【0328】

図２２は、図２０のステップＳ１５２の詳細な動作を説明するためのフローチャートである。

【0329】

図２２を参照して、図２０のステップＳ１５１の後、クラスタリングマネージャ１４は、クラスタリングデータベース１５に格納されたクラスタ表ＴＢＬ－Ｃを参照して、クラスタサイズの下限値Ｓ_ｍｉｎよりも小さいクラスタを検出し、その検出したクラスタの集合をＨと置く（ステップＳ１５２１）。集合Ｈは、式（１３）によって表される。

【0330】

そして、クラスタリングマネージャ１４は、集合Ｈが空集合Φでないか否かを判定する（ステップＳ１５２２）。

【0331】

ステップＳ１５２２において、集合Ｈが空集合Φでないと判定されたとき、クラスタリングマネージャ１４は、ｄ＝１を設定し（ステップＳ１５２３）、集合Ｈ内のｄ番目のクラスタを取得し、その取得したクラスタの番号をｊとする（ステップＳ１５２４）。

【0332】

そして、クラスタリングマネージャ１４は、クラスタｊ（集合Ｈ内のｄ番目のクラスタ）の集中時間帯と同じ集中時間帯を有し、かつ、クラスタサイズがクラスタサイズの下限値Ｓ_ｍｉｎ以上（Ｓ_ｍａｘ－｜Ｅ_ｊ｜）以下であるクラスタｌを検出し、その検出したクラスタｌの集合をＧ_ｃｐｌとする（ステップＳ１５２５）。集合Ｇ_ｃｐｌは、式（１４）によって表される。ここで、τ_ｊ ^ｍａｘは、クラスタｊの集中時間帯であり、τ_ｌ ^ｍａｘは、クラスタｊと異なるクラスタｌの集中時間帯である。

【0333】

その後、クラスタリングマネージャ１４は、集合Ｇ_ｃｐｌが空集合Φでないか否かを判定する（ステップＳ１５２６）。

【0334】

ステップＳ１５２６において、集合Ｇ_ｃｐｌが空集合Φでないと判定されたとき、クラスタリングマネージャ１４は、式（１５）によって、集合Ｇ_ｃｐｌに含まれるクラスタのうち、クラスタサイズが最も小さいクラスタｏ_ｃｐｌを検出する（ステップＳ１５２７）。

【0335】

そして、クラスタリングマネージャ１４は、ステップＳ１５２４において取得したクラスタｊの要素をクラスタｏ_ｃｐｌに追加し、クラスタｊの要素を削除する（ステップＳ１５２８）。

【0336】

その後、クラスタリングマネージャ１４は、ｄ＝｜Ｈ｜であるか否かを判定する（ステップＳ１５２９）。｜Ｈ｜は、集合Ｈに含まれるクラスタｊの個数である。

【0337】

ステップＳ１５２９において、ｄ＝｜Ｈ｜でないと判定されたとき、クラスタリングマネージャ１４は、ｄ＝ｄ＋１を設定する（ステップＳ１５３０）。その後、一連の動作は、ステップＳ１５２４へ移行し、ステップＳ１５２９において、ｄ＝｜Ｈ｜であると判定されるまで、ステップＳ１５２４～ステップＳ１５３０が繰り返し実行される。

【0338】

そして、ステップＳ１５２９において、ｄ＝｜Ｈ｜であると判定されると、クラスタリングマネージャ１４は、要素が無いクラスタｊを削除し、クラスタ番号を振り直す（ステップＳ１５３１）。

【0339】

そうすると、ステップＳ１５２２において、集合Ｈが空集合Φであると判定されたとき、またはステップＳ１５３１の後、一連の動作は、図２０のステップＳ１５３へ移行する。

【0340】

図２２に示すフローチャートにおいては、クラスタサイズがクラスタサイズの下限値Ｓ_ｍｉｎよりも小さいクラスタｊは、クラスタｊの集中時間帯τ_ｊ ^ｍａｘと同じ集中時間帯τ_ｌ ^ｍａｘを有するクラスタｌのうちのクラスタサイズが最小であるクラスタｏ_ｃｐｌと結合される（ステップＳ１５２１，Ｓ１５２５，Ｓ１５２７，Ｓ１５２８参照）。

【0341】

また、結合対象であるクラスタｊ，ｏ_ｃｐｌの一方のクラスタｊは、クラスタサイズの下限値Ｓ_ｍｉｎよりも小さいクラスタサイズを有し（ステップＳ１５２１参照）、クラスタｊ，ｏ_ｃｐｌの他方のクラスタｏ_ｃｐｌは、集合Ｇ_ｃｐｌに含まれるクラスタのうちで最小のクラスタサイズを有するので（ステップＳ１５２７参照）、結合後のクラスタｏ_ｃｐｌのクラスタサイズがクラスタサイズの上限値Ｓ_ｍａｘを超えることを抑制できる。

【0342】

更に、クラスタｊ，ｏ_ｃｐｌを結合した後、クラスタｊが削除されるので（ステップＳ１５３１参照）、図２１のステップＳ１５１８においてクラスタ数が増えても、図２２に示すフローチャートを実行してクラスタを結合することによってクラスタ数がクラスタの最大数ＣＬ_ｍａｘを超えるのを抑制できる。

【0343】

更に、クラスタの結合の対象となるクラスタｊは、クラスタサイズがクラスタサイズの下限値Ｓ_ｍｉｎよりも小さいので（ステップＳ１５２１参照）、下限値Ｓ_ｍｉｎの値が第１の値よりも大きい第２の値からなるとき、結合対象となるクラスタｊの個数が第１の個数になり、下限値Ｓ_ｍｉｎの値が第１の値（＜第２の値）からなるとき、結合対象となるクラスタｊの個数が第１の個数以下である第２の個数になる。

【0344】

従って、下限値Ｓ_ｍｉｎの値を制御することによって、クラスタ表ＴＢＬ－Ｃに所属するクラスタの個数をクラスタの最大数ＣＬ_ｍａｘを超えない範囲で制御できる。このことは、クラスタサイズの上限値Ｓ_ｍａｘを同様に制御することによっても実現できる。

【0345】

更に、ステップＳ１５２２において、集合Ｈが空集合Φであると判定されたとき、ステップＳ１５２３～ステップＳ１５３１が実行されないので、クラスタ表ＴＢＬ－Ｃに所属するクラスタの各々は、クラスタサイズの下限値Ｓ_ｍｉｎ以上のクラスタサイズを有していることになる。

【0346】

図２２に示すフローチャートは、図２０のステップＳ１５１（＝図２１に示すフローチャート）が実行された後に実行される。その結果、図２２に示すフローチャートの開始時に存在するクラスタ数は、上述したように、再クラスタリング後のＮ_ｃ個～（Ｎ_ｃ＋Ｎ_ｐ）個の範囲である。

【0347】

そして、Ｎ_ｃ個～（Ｎ_ｃ＋Ｎ_ｐ）個の範囲の個数のクラスタの全てがクラスタサイズの下限値Ｓ_ｍｉｎ以上のクラスタサイズを有している場合、図２２に示すフローチャートを実行することによってクラスタ数を減少させることができない。

【0348】

しかし、図２２に示すフローチャートの開始時に存在するクラスタ数が（Ｎ_ｃ＋Ｎ_ｐ）個である場合、Ｎ_ｐ個のクラスタは、Ｎ_ｐ個のピックアップクラスタと実質的に同じであるので、Ｎ_ｐ個のクラスタの各々は、１個の端末装置からなり、例えば、下限値Ｓ_ｍｉｎを“２”に設定することによって、Ｎ_ｐ個のクラスタを集合Ｈの要素とすることができる。

【0349】

従って、図２０のステップＳ１５１（＝図２１に示すフローチャート）が実行された後に、図２２に示すフローチャートを実行することによって、図２１に示すフローチャートの実行によって増加したクラスタ数を減少させることができる。その結果、クラスタ数を減少させ、かつ、集中時間帯が同じであるＩＰアドレスを１つのクラスタにまとめることができる。

【0350】

図２３は、図２０のステップＳ１５３の詳細な動作を説明するためのフローチャートである。

【0351】

図２３を参照して、図２０のステップＳ１５２の後、クラスタリングマネージャ１４は、クラスタ表ＴＢＬ－Ｃを参照して、クラスタの個数Ｎ_ｃがクラスタの最大数ＣＬ_ｍａｘよりも大きいか否かを判定する（ステップＳ１５３－１）。

【0352】

ステップＳ１５３－１において、クラスタの個数Ｎ_ｃがクラスタの最大数ＣＬ_ｍａｘよりも大きいと判定されたとき、クラスタリングマネージャ１４は、ｆ＝１を設定する（ステップＳ１５３－２）。

【0353】

そして、クラスタリングマネージャ１４は、クラスタサイズがｆ番目に小さいクラスタを取得し、その取得したクラスタの番号をｊとする（ステップＳ１５３－３）。

【0354】

その後、クラスタリングマネージャ１４は、クラスタｊの集中時間帯τ_ｊ ^ｍａｘと同じ集中時間帯τ_ｌ ^ｍａｘを有し、かつ、クラスタｊと異なるクラスタｌを検出し、その検出したクラスタｌの集合をＧ_ｄｉｆとする（ステップＳ１５３－４）。集合Ｇ_ｄｉｆは、式（１６）によって表される。

【0355】

引き続いて、クラスタリングマネージャ１４は、集合Ｇ_ｄｉｆが空集合Φでないか否かを判定する（ステップＳ１５３－５）。

【0356】

ステップＳ１５３－５において、集合Ｇ_ｄｉｆが空集合Φであると判定されたとき、クラスタリングマネージャ１４は、ｆ＝Ｎ_ｃであるか否かを判定する（ステップＳ１５３－６）。

【0357】

ステップＳ１５３－６において、ｆ＝Ｎ_ｃでないと判定されたとき、クラスタリングマネージャ１４は、ｆ＝ｆ＋１を設定する（ステップＳ１５３－７）。その後、一連の動作は、ステップＳ１５３－３へ移行し、ステップＳ１５３－５において、集合Ｇ_ｄｉｆが空集合Φでないと判定されるまでに、ステップＳ１５３－６において、ｆ＝Ｎ_ｃであると判定されるまで、ステップＳ１５３－３～ステップＳ１５３－７が繰り返し実行される。

【0358】

そして、ステップＳ１５３－５において、集合Ｇ_ｄｉｆが空集合Φでないと判定されるまでに、ステップＳ１５３－６において、ｆ＝Ｎ_ｃであると判定されると、一連の動作は、図１５のステップＳ１５へ移行する。

【0359】

一方、ステップＳ１５３－５において、集合Ｇ_ｄｉｆが空集合Φでないと判定されたとき、クラスタリングマネージャ１４は、式（１７）によって、集合Ｇ_ｄｉｆに含まれるクラスタのうち、クラスタサイズが最も小さいクラスタｏ_ｄｉｆを検出する（ステップＳ１５３－８）。この場合、クラスタサイズが最も小さいクラスタが複数個存在するとき、クラスタリングマネージャ１４は、その複数のクラスタのうちの任意の１つのクラスタをクラスタｏ_ｄｉｆとして検出する。

【0360】

そして、クラスタリングマネージャ１４は、ステップＳ１５３－３において取得されたクラスタｊの要素をクラスタｏ_ｄｉｆに追加し、クラスタｊを削除し、クラスタ番号を振り直す（ステップＳ１５３－９）。その後、一連の動作は、ステップＳ１５３－１へ移行し、ステップＳ１５３－１において、クラスタの個数Ｎ_ｃがクラスタの最大数ＣＬ_ｍａｘよりも大きくないと判定されるまで、ステップＳ１５３－１～Ｓ１５３－５，Ｓ１５３－８，Ｓ１５３－９が繰り返し実行される。

【0361】

そして、ステップＳ１５３－１において、クラスタの個数Ｎ_ｃがクラスタの最大数ＣＬ_ｍａｘよりも大きくないと判定されたとき、またはステップＳ１５３－５において、集合Ｇ_ｄｉｆが空集合Φであると判定され、かつ、ステップＳ１５３－６において、ｆ＝Ｎ_ｃであると判定されたとき、一連の動作は、図１５のステップＳ１５へ移行する。

【0362】

ステップＳ１５３－３は、クラスタサイズがｆ番目に小さいクラスタｊを取得するステップであるので、ステップＳ１５３－５において集合Ｇ_ｄｉｆが空集合Φでないと判定されるまでにステップＳ１５３－３，Ｓ５３－４が１回以上実行されることによって、クラスタｌと同じ集中時間帯を有するクラスタのうちでクラスタサイズが最小であるクラスタｊが取得される。

【0363】

そして、クラスタｊの要素がクラスタｌのうちでクラスタサイズが最小であるクラスタｏ_ｄｉｆに追加され、クラスタｊが削除される（ステップＳ１５３－９参照）。

【0364】

従って、クラスタの個数Ｎ_ｃを減少することができる。

【0365】

また、ステップＳ１５３－１～ステップＳ１５３－９は、クラスタ数Ｎ_ｃがクラスタの最大数ＣＬ_ｍａｘ以下になるまで繰り返し実行される。但し、結合可能なクラスタが無くなると、クラスタの結合は、行われない（ステップＳ１５３－６の“ＹＥＳ”参照）。

【0366】

更に、ステップＳ１５３－１～ステップＳ１５３－９は、クラスタ数Ｎ_ｃがクラスタの最大数ＣＬ_ｍａｘよりも大きい場合に実行され、図２３に示すフローチャートの開始時に、クラスタ数が最大数ＣＬ_ｍａｘ以下であれば、実行されない。

【0367】

従って、図２２に示すフローチャートを実行しても、クラスタ数が最大数ＣＬ_ｍａｘを超える場合に、図２３に示すフローチャートを実行してクラスタ数を最大数ＣＬ_ｍａｘ以下に抑制する。

【0368】

その結果、ステップＳ１５３－３において取得されるクラスタｊ、およびステップＳ１５３－４において検出されるクラスタｌについて、クラスタサイズの制限は、設けられていない。

【0369】

つまり、相互に集中時間帯が同じである２つのクラスタが存在すれば、その２つのクラスタは、それぞれ、クラスタｊおよびクラスタｌになり得る。

【0370】

以上より、図２３に示すフローチャートは、クラスタサイズを考慮することなく、クラスタ数を調整するフローチャートである。

【0371】

なお、図２３に示すフローチャートにおいてクラスタサイズの制限が設けられていないのは、クラスタサイズよりもクラスタ数を強い制約としているので、クラスタサイズが上限値Ｓ_ｍａｘを超えるクラスタもクラスタ数の調整の対象とするためである。その結果、図２３に示すフローチャートを実行した後のクラスタのクラスタサイズが上限値Ｓ_ｍａｘを超えることもある。

【0372】

図１５に示すフローチャート（図１６から図２３に示すフローチャートを含む）においては、ステップＳ６において、再クラスタリングを実施するラウンドであると判定されても（ｍ ｍｏｄ Ｍ＝０であると判定されても）、ステップＳ７において、予備スキャンが済んでいないと判定されると（ステップＳ７の“ＮＯ”）、Ｎ_ｐ個のピックアップクラスタは、作成されない。これは、クラスタ調整処理（ステップＳ１４（図２０に示すフローチャート（図２１から図２３に示すフローチャートを含む）））を実行するには、スキャンスケジュールが最も集中した時間帯τ_ｊ ^ｍａｘ（集中時間帯）を検出する必要があるが（ステップＳ１３参照）、予備スキャンが済んでいない場合には、ネットワークスキャンを実行したときに得られるスキャン応答ＳＲ_ｉに対応するスキャン応答遅延ＳＲＤ_ｉを取得できていないため、スキャン応答遅延ＳＲＤ_ｉが最小となる時間帯τ_ｍｉｎを検出できず、その結果、スキャンスケジュールが最も集中した集中時間帯（時間帯τ_ｊ ^ｍａｘ）を検出できないので、再クラスタリングを実行できないからである。再クラスタリングを実行するには、再クラスタリングの対象となるピックアップクラスタとクラスタとが集中時間帯を有することが必要である（図２１のステップＳ１５１２，Ｓ１５１３参照）。

【0373】

また、ステップＳ１１において、Ｌ個のラウンドθが終了したと判定されたとき（ｍ ｍｏｄ Ｍ＝Ｌ－１であると判定されたとき）、ピックアップ表が空であるか否かを判定するのは、再クラスタリングには、ピックアップクラスタに含まれる端末装置に対するネットワークスキャンのスキャンスケジュールが必要であり、ステップＳ１０のターゲットクラスタ表がステップＳ９のターゲットクラスタ表（＝ピックアップ表を含むターゲットクラスタ表）であることを確認するためである。

【0374】

従って、図１５に示すフローチャート（図１６から図２３に示すフローチャートを含む）によれば、ステップＳ６において、再クラスタリングを実施するラウンドであると判定され（ｍ ｍｏｄ Ｍ＝０であると判定され）、ステップＳ７において、予備スキャンが済んでいると判定され、ステップＳ１１において、Ｌ個のラウンドθが終了したと判定され（ｍ ｍｏｄ Ｍ＝Ｌ－１であると判定され）、ステップＳ１２において、ピックアップ表が空でないと判定されたときに、クラスタ調整処理（“再クラスタリング処理”と“小さいクラスタの結合”と“クラスタ数調整”とからなる調整処理（図２０に示すフローチャート（図２１から図２３に示すフローチャートを含む）を参照））が実行される（ステップＳ１４参照）。

【0375】

なお、図１５に示すフローチャート（図１６から図２３に示すフローチャートを含む）においては、図２０のステップＳ１５１～ステップＳ１５３のうち、少なくともステップＳ１５１を実行するようにしてもよい。少なくともステップＳ１５１（再クラスタリング処理）が実行されれば、集中時間帯が同じであるＩＰアドレスＡｄｄ_ｉを１つのクラスタにまとめることができ、スキャンスケジュールの作成においてネットワークスキャンの最適なスケジューリングを行うことができるからである。

【0376】

図２４は、ピックアップ処理におけるクラスタ表およびピックアップ表の概念図である。

【0377】

図２４を参照して、ピックアップ処理の開始時には、クラスタ表ＴＢＬ－Ｃ＿１が作成されており、ピックアップ処理（図１５のステップＳ８）の詳細な動作を示す図１７のフローチャートのステップＳ８１において、クリアされたピックアップ表ＴＢＬ－Ｐ＿１が存在する。

【0378】

そして、ＩＰアドレスＡｄｄ_７が順列Ｉから取り出されると（ステップＳ８４参照）、ＩＰアドレスＡｄｄ_７が属するクラスタ２が検索され、その検索されたクラスタ２の番号２をｊとする（ステップＳ８５参照）。

【0379】

その後、クラスタ２の要素数｜Ｅ_ｊ｜（＝３）が“１”よりも大きいので（ステップＳ８６の“ＹＥＳ”参照）、クラスタ表ＴＢＬ－Ｃ＿１のクラスタｊ＝２からＩＰアドレスＡｄｄ_７の端末装置を削除し（ステップＳ８７参照）、ＩＰアドレスＡｄｄ_７の端末装置を追加してピックアップ表ＴＢＬ－Ｐ＿１をピックアップ表ＴＢＬ－Ｐ＿２に更新する（ステップＳ８８参照）。

【0380】

この段階では、ピックアップ表ＴＢＬ－Ｐ＿２の列数ｏがＮ_ｐ（＝３）に等しくないので（ステップＳ８９の“ＮＯ”参照）、次に、ＩＰアドレスＡｄｄ_２が順列Ｉから取り出される（ステップＳ８４参照）。

【0381】

そして、ＩＰアドレスＡｄｄ_２が属するクラスタ１が検索され、その検索されたクラスタ１の番号１をｊとする（ステップＳ８５参照）。

【0382】

その後、クラスタ１の要素数｜Ｅ_ｊ｜（＝２）が“１”よりも大きいので（ステップＳ８６の“ＹＥＳ”参照）、クラスタ表ＴＢＬ－Ｃ＿１のクラスタｊ＝１からＩＰアドレスＡｄｄ_２の端末装置を削除し（ステップＳ８７参照）、ＩＰアドレスＡｄｄ_２の端末装置をピックアップ表ＴＢＬ－Ｐ＿２に追加する（ステップＳ８８参照）。

【0383】

この段階でも、ピックアップ表ＴＢＬ－Ｐ＿２の列数ｏがＮ_ｐ（＝３）に等しくないので（ステップＳ８９の“ＮＯ”参照）、次に、ＩＰアドレスＡｄｄ_８が順列Ｉから取り出される（ステップＳ８４参照）。

【0384】

そして、ＩＰアドレスＡｄｄ_８が属するクラスタ２が検索され、その検索されたクラスタ２の番号２をｊとする（ステップＳ８５参照）。

【0385】

その後、クラスタ２の要素数｜Ｅ_ｊ｜（＝２）が“１”よりも大きいので（ステップＳ８６の“ＹＥＳ”参照）、クラスタ表ＴＢＬ－Ｃ＿１のクラスタｊ＝２からＩＰアドレスＡｄｄ_８の端末装置を削除し（ステップＳ８７参照）、ＩＰアドレスＡｄｄ_８の端末装置をピックアップ表ＴＢＬ－Ｐ＿２に追加する（ステップＳ８８参照）。

【0386】

この段階では、ピックアップ表ＴＢＬ－Ｐ＿２の列数ｏがＮ_ｐ（＝３）に等しいので、ピックアップ処理が終了する（ステップＳ８９の“ＹＥＳ”参照）。

【0387】

その結果、クラスタ表ＴＢＬ－Ｃ＿１は、クラスタ表ＴＢＬ－Ｃ＿２に更新され、ピックアップ表ＴＢＬ－Ｐ＿１は、ピックアップ表ＴＢＬ－Ｐ＿２に更新される（図２４の（ｂ）参照）。

【0388】

なお、ピックアップ表ＴＢＬ－Ｐ＿２の各クラスタ１，２，３は、上述したＮ_ｐ個のピックアップクラスタを構成する。

【0389】

図２５は、図１５のステップＳ９におけるターゲットクラスタ表の概念図である。図２５を参照して、図１５のステップＳ９においては、図１５のステップＳ８（＝図１７のフローチャート）において作成されたクラスタ表ＴＢＬ－Ｃ＿２およびピックアップ表ＴＢＬ－Ｐ＿２（図２４参照）を用いてターゲットクラスタ表が上書され、ターゲットクラスタ表ＴＢＬ－ＴＧＣ＿１が作成される。

【0390】

ターゲットクラスタ表ＴＢＬ－ＴＧＣ＿１は、クラスタ表ＴＢＬ－Ｃ＿２の最後の列に続けてピックアップ表ＴＢＬ－Ｐ＿２のＮ_ｐ（＝３）個の列を配置し、クラスタ表ＴＢＬ－Ｃ＿２のクラスタ番号に連続するようにピックアップ表ＴＢＬ－Ｐ＿２のクラスタ番号ｊ’を変更した構成からなる。

【0391】

その結果、ターゲットクラスタ表ＴＢＬ－ＴＧＣ＿１は、ＩＰアドレスＡｄｄ_１を要素とするクラスタ１と、ＩＰアドレスＡｄｄ_３を要素とするクラスタ２と、ＩＰアドレスＡｄｄ_６を要素とするクラスタ３と、ＩＰアドレスＡｄｄ_４，Ａｄｄ_５，Ａｄｄ_９を要素とするクラスタ４（＝Ｎ_ｃ）と、ＩＰアドレスＡｄｄ_７を要素とするクラスタ５と、ＩＰアドレスＡｄｄ_２を要素とするクラスタ６と、ＩＰアドレスＡｄｄ_８を要素とするクラスタ７（＝Ｎ_ｃ＋Ｎ_ｐ）とを含む。

【0392】

図２６は、スケジュール表の概念図である。図２６を参照して、スケジュール表ＴＢＬ－ＳＣＨは、ラウンドｒと、ＩＰアドレスＡｄｄ_ｉと、ポート番号ｑと、時間帯τとを含む。ラウンドｒ、ＩＰアドレスＡｄｄ_ｉ、ポート番号ｑおよび時間帯τは、相互に対応付けられる。

【0393】

ラウンドｒは、上述したように、走査対象である過去のラウンド（図１４参照）である。ＩＰアドレスＡｄｄ_ｉは、スケジューリングされたＩＰアドレスである。ポート番号ｑは、各ＩＰアドレスＡｄｄ_ｉ内のポートを示す番号である。

【0394】

時間帯τは、各ラウンドｒにおける時間帯である。１つのラウンドには、τ_０，τ_１，τ_２，・・・，τ_{（θ／ｈ）－１}の（θ／ｈ）個の時間帯τが存在するので、各ラウンドｒに対応する時間帯τには、（θ／ｈ）個の時間帯τ_０，τ_１，τ_２，・・・，τ_{（θ／ｈ）－１}のいずれかが格納される。

【0395】

クラスタリングマネージャ１４は、Ｍ個のラウンドにおける過去Ｍ回のネットワークスキャンを実行するためのＭ個のスキャンスケジュールをスキャンスケジューラ１６から受けるので、その受けたＭ個のスキャンスケジュールに基づいてスケジュール表ＴＢＬ－ＳＣＨを作成し、その作成したスケジュール表ＴＢＬ－ＳＣＨをクラスタリングデータベース１５に格納する。

【0396】

従って、クラスタリングマネージャ１４は、図１９のステップＳ１４０において、クラスタリングデータベース１５に格納されたスケジュール表ＴＢＬ－ＳＣＨを参照して、ラウンドｒ（＝ｍ～ｍ－Ｍ＋１）のＩＰアドレスＡｄｄ_ｉ’のｑ番目のポートに対するネットワークスキャンがスケジューリングされた時間帯τを取得する。

【0397】

例えば、クラスタリングマネージャ１４は、スケジュール表ＴＢＬ－ＳＣＨを参照して、ラウンドｍのＩＰアドレスＡｄｄ_５のｑ＝１番目のポートに対するネットワークスキャンがスケジューリングされた時間帯τ_１を取得する。

【0398】

このように、クラスタリングマネージャ１４は、スケジュール表ＴＢＬ－ＳＣＨを参照することによって、ラウンドｒ（＝ｍ～ｍ－Ｍ＋１）のＩＰアドレスＡｄｄ_ｉ’のｑ番目のポートに対するネットワークスキャンがスケジューリングされた時間帯τを容易に取得できる。

【0399】

図２７は、クラスタｊの時間帯τにおけるカウントｚ_ｊ，τの概念図である。図２７を参照して、カウントｚ_１，０は、クラスタ１および時間帯τ_０に対応付けられ、カウントｚ_１，１は、クラスタ１および時間帯τ_１に対応付けられ、カウントｚ_１，２は、クラスタ１および時間帯τ_２に対応付けられる。また、カウントｚ_２，０は、クラスタ２および時間帯τ_０に対応付けられる。そして、カウントｚ_１，０，ｚ_１，１，ｚ_１，２，ｚ_２，０，・・・の各々は、０以上の整数からなる。

【0400】

クラスタリングマネージャ１４は、図１９のステップＳ１４０において、クラスタ１に所属するＩＰアドレスＡｄｄ_１のｑ番目のポートに対するネットワークスキャンがスケジューリングされた時間帯τ_０を取得したとき、ステップＳ１４１において、カウントｚ_１，０を“１”だけインクリメントする。カウントｚ_１，１，ｚ_１，２，ｚ_２，０，・・・の各々についても、同様である。

【0401】

スキャンスケジュールの作成においては、１つのクラスタｊ内の全てのＩＰアドレスのｑ番目のポートに対するスキャンスケジュールが時間帯τ_ｍｉｎに設定されるので（図１８のＳ１１６参照）、カウントｚ_１，０，ｚ_１，１，ｚ_１，２，ｚ_２，０，・・・の各々は、１つのクラスタｊ内のポート番号ｑが同じであるＩＰアドレスの個数分によるインクリメントが反映される。例えば、１つのクラスタｊが３個のＩＰアドレスを含んでいれば、カウントｚ_１，０，ｚ_１，１，ｚ_１，２，ｚ_２，０，・・・の各々は、ポート番号ｑが同じである３個のＩＰアドレスの個数分による“３”のインクリメントが反映される。

【0402】

また、１つのクラスタｊ内の全てのＩＰアドレスのｑ番目のポートに対するスキャンスケジュールが異なるラウンドにおいて同じ時間帯τ_ｍｉｎに設定されている場合、カウントｚ_１，０，ｚ_１，１，ｚ_１，２，ｚ_２，０，・・・の各々は、スキャンスケジュールが同じ時間帯τ_ｍｉｎに設定された異なるラウンド数分によるインクリメントが反映される。例えば、スキャンスケジュールが５個の異なるラウンドにおいて同じ時間帯τ_ｍｉｎに設定されている場合、カウントｚ_１，０，ｚ_１，１，ｚ_１，２，ｚ_２，０，・・・の各々は、５個の異なるラウンド数分による“５×クラスタｊ内のＩＰアドレス数”のインクリメントが反映される。

【0403】

更に、１つのクラスタｊ内の全てのＩＰアドレスの異なるポートに対するスキャンスケジュールが同じ時間帯τ_ｍｉｎに設定されている場合、カウントｚ_１，０，ｚ_１，１，ｚ_１，２，ｚ_２，０，・・・の各々は、異なるポート数分によるインクリメントが反映される。例えば、１つのクラスタｊ内の全てのＩＰアドレスの１，２，３番目のポートである３個のポートに対するスキャンスケジュールが同じ時間帯τ_ｍｉｎに設定されている場合、カウントｚ_１，０，ｚ_１，１，ｚ_１，２，ｚ_２，０，・・・の各々は、３個の異なるポート数分による“３×クラスタｊ内のＩＰアドレス数”のインクリメントが反映される。

【0404】

従って、カウントｚ_１，０，ｚ_１，１，ｚ_１，２，ｚ_２，０，・・・の各々は、１つのクラスタｊ内のポート番号ｑが同じであるＩＰアドレスの個数分によるインクリメントと、スキャンスケジュールが同じ時間帯τ_ｍｉｎに設定された異なるラウンド数分によるインクリメントと、異なるポート数分によるインクリメントとが反映された数値からなる。

【0405】

更に、１つのクラスタｊ内の全てのＩＰアドレスのｑ番目のポートに対するスキャンスケジュールが異なるラウンドにおいて異なる時間帯τ_ｍｉｎに設定された場合、カウントｚ_ｊ，τは、カウントｚ_１，０，ｚ_１，１，ｚ_１，２のように複数の時間帯τ_０，τ_１，τ_２に亘って分布し、スキャンスケジュールが異なるラウンドにおいて同じ時間帯τ_ｍｉｎに設定されたときの数値よりも小さい数値からなる。

【0406】

図２８は、クラスタと集中時間帯との対応関係を示す概念図である。図２８を参照して、集中時間帯τ_１ ^ｍａｘ，τ_２ ^ｍａｘ，・・・，τ_{Ｎｃ＋Ｎｐ} ^ｍａｘは、それぞれ、クラスタ１，２，・・・，Ｎ_ｃ＋Ｎ_ｐに対応付けられる。

【0407】

集中時間帯τ_１ ^ｍａｘは、図２７に示すカウントｚ_１，０，ｚ_１，１，ｚ_１，２のうちの最大値が得られる時間帯τからなる。この場合、カウントｚ_１，０，ｚ_１，１，ｚ_１，２のうちの最大値が複数個存在するとき、集中時間帯τ_１ ^ｍａｘは、その複数の最大値のうちの任意の１つが得られる時間帯からなる。集中時間帯τ_１ ^ｍａｘ以外の集中時間帯についても同様である。

【0408】

クラスタリングマネージャ１４は、図１９のステップＳ１５０において、図２８に示すクラスタと集中時間帯との対応関係に基づいて、クラスタ１～Ｎ_ｃ＋Ｎ_ｐに対してそれぞれ集中時間帯τ_１ ^ｍａｘ，τ_２ ^ｍａｘ，・・・，τ_{Ｎｃ＋Ｎｐ} ^ｍａｘを検出する。なお、図２８に示すクラスタと集中時間帯との対応関係を示す表は、「集中時間帯表」を構成する。

【0409】

図１５に示すフローチャート（図１６から図２３に示すフローチャートを含む）は、図１３に示すＭ個のラウンドθ毎に繰り返し実行される。その結果、再クラスタリングが繰り返し実行され、Ｎ_ｃ個のクラスタの各々は、ネットワークスキャンのスキャンスケジュールが同じ時間帯τ_ｍｉｎに設定される端末装置によって構成された最適クラスタに徐々に近づいていく。

【0410】

従って、スキャンスケジューラ１６は、端末装置毎にスキャンスケジュールを決定する必要がなく、１つのクラスタに含まれる全ての端末装置を１つの時間帯τ_ｍｉｎに設定する処理をＮ_ｃ個のクラスタの全てについて実行してスキャンスケジュールを決定すればよい。つまり、スキャンスケジューラ１６は、ネットワークスキャンのスケジューリングを端末装置の個数よりも少ないＮ_ｃ個のクラスタ数分だけ実施すればよい。

【0411】

例えば、端末装置の個数を１００個とすると、端末装置毎にスキャンスケジュールを決定する場合、１００回、スキャンスケジュールを決定する必要があるが、１０個の端末装置によって１つのクラスタを構成した場合、１０回、スキャンスケジュールを決定すればよい。

【0412】

よって、ネットワークスキャンの最適なスケジューリングを行うことができる。

【0413】

図１５に示すフローチャート（図１６から図２３に示すフローチャートを含む）を繰り返し実行すると、再クラスタリングが繰り返し実行されるので、Ｎ_ｃ個のクラスタが徐々に変化する動的クラスタリングを実現できる。

【0414】

図２９は、動的クラスタリングの動作を説明するためのフローチャートである。なお、図２９に示すフローチャートは、ネットワークスキャン装置１が起動されている期間、実行され続けるため、図２９においては、フローチャートにおける「開始」および「終了」が記載されていない。

【0415】

図２９を参照して、クラスタリングマネージャ１４は、上述した所定の方法によって、Ｎ_ｃ個のクラスタを作成する（ステップＳ２３０）。

【0416】

そして、スキャンスケジューラ１６は、図１８に示すフローチャートに従って、Ｎ_ｃ個のクラスタに対して、（Ｍ－Ｌ）個のラウンドθ分のスキャンスケジュールを作成する（ステップＳ２３１）。

【0417】

その後、クラスタリングマネージャ１４は、図１７に示すフローチャートに従って、Ｎ_ｃ個のクラスタからＮ_ｐ個の端末装置を抽出してＮ_ｐ個のピックアップクラスタを作成する（ステップＳ２３２）。

【0418】

引き続いて、スキャンスケジューラ１６は、図１８に示すフローチャートに従って、（Ｎ_ｃ＋Ｎ_ｐ）個のクラスタに対して、Ｌ個のラウンドθ分のスキャンスケジュールを作成する（ステップＳ２３３）。

【0419】

そうすると、クラスタリングマネージャ１４は、図１９に示すフローチャートに従って、Ｍ個のラウンドθ分のスキャンスケジュールに基づいて、Ｎ_ｃ個のクラスタの各々について、スキャンスケジュールが最も集中する集中時間帯τ_Ｃ ^ｍａｘを検出する（ステップＳ２３４）。

【0420】

そして、クラスタリングマネージャ１４は、図１９に示すフローチャートに従って、Ｌ個のラウンドθ分のスキャンスケジュールに基づいて、Ｎ_ｐ個のピックアップクラスタの各々について、スキャンスケジュールが最も集中する集中時間帯τ_Ｐ ^ｍａｘを検出する（ステップＳ２３５）。

【0421】

その後、クラスタリングマネージャ１４は、ピックアップクラスタの集中時間帯τ_Ｐ ^ｍａｘと同じ集中時間帯τ_Ｃ ^ｍａｘを有するクラスタをＮ_ｃ個のクラスタから検出する処理をＮ_ｐ個のピックアップクラスタの全てについて実行し、同じ集中時間帯を有するピックアップクラスタとクラスタとからなるクラスタ群（＝集中時間帯が同じであるピックアップクラスタとクラスタとの対を要素とするクラスタ群）を少なくとも１つ検出する（ステップＳ２３６）。この場合、クラスタリングマネージャ１４は、図２１のステップＳ１５１２，Ｓ１５１３，Ｓ１５１４の“ＹＥＳ”，Ｓ１５１５をＮ_ｐ個のピックアップクラスタの全てについて実行することによって少なくとも１つのクラスタ群（＝集中時間帯が同じであるピックアップクラスタとクラスタとの対を要素とするクラスタ群）を検出する。

【0422】

そうすると、クラスタリングマネージャ１４は、同じ集中時間帯を有するピックアップクラスタとクラスタとを合体する処理を少なくとも１つのクラスタ群（＝集中時間帯が同じであるピックアップクラスタとクラスタとの対を要素とするクラスタ群）の全てについて実行し、Ｎ_ｃ個のクラスタを再クラスタリングする（ステップＳ２３７）。ステップＳ２３７においては、ピックアップクラスタの端末装置をクラスタに追加することによって、同じ集中時間帯を有するピックアップクラスタとクラスタとを合体する処理が実現される。この場合、クラスタリングマネージャ１４は、図２１のステップＳ１５１７を少なくとも１つのクラスタ群（＝集中時間帯が同じであるピックアップクラスタとクラスタとの対を要素とするクラスタ群）の全てについて実行することによってＮ_ｃ個のクラスタを再クラスタリングする。そして、クラスタリングマネージャ１４は、Ｎ_ｐ個のピックアップクラスタを削除する。

【0423】

ステップＳ２３７の後、ステップＳ２３１～ステップＳ２３７が繰り返し実行される。ステップＳ２３１が２回目以降に実行される場合、Ｎ_ｃ個のクラスタは、再クラスタリング後のクラスタからなる。この場合、クラスタ数は、Ｎ_ｃと異なる場合もある。

【0424】

また、ステップＳ２３１～ステップＳ２３７は、図１３に示すＭ個のラウンドθ毎に実行される。従って、ステップＳ２３１～ステップＳ２３７を１回実行するには、Ｍ個のラウンドθを要する。

【0425】

なお、図２９に示すフローチャートにおいては、ステップＳ２３７に続いて、図２０に示すステップＳ１５２（図２２に示すフローチャートを含む）および図２０に示すステップＳ１５３（図２３に示すフローチャートを含む）を実行した後にステップＳ２３１へ移行し、その後、ステップＳ２３１～ステップＳ２３７，図２０に示すステップＳ１５２（図２２に示すフローチャートを含む）および図２０に示すステップＳ１５３（図２３に示すフローチャートを含む）を繰り返し実行するようにしてもよい。

【0426】

また、図２９に示すフローチャートにおいては、クラスタ数がクラスタ数＝Ｎ_ｃ＋α（αは、１以上の整数）になるまでは、ステップＳ２３２におけるＮ_ｐをＮ_ｐ＿１に設定し、クラスタ数がクラスタ数＝Ｎ_ｃ＋αになると、ステップＳ２３２におけるＮ_ｐをＮ_ｐ＿１よりも小さいＮ_ｐ＿２に設定するようにしてもよい。

【0427】

この場合、Ｎ_ｐ＿１は、動的クラスタリングによって最適クラスタに近づける速度を第１の速度に設定するとき、第１のピックアップクラスタ数に設定され、最適クラスタに近づける速度を第１の速度よりも遅い第２の速度に設定するとき、第１のピックアップクラスタ数よりも小さい第２のピックアップクラスタ数に設定される。そして、Ｎ_ｐ＿２は、Ｎ_ｐ＿１よりも小さいピックアップクラスタ数に設定される。

【0428】

図３０は、再クラスタリングによるスキャンスケジュールの変遷を示す概念図である。図３０においては、各ＩＰアドレスのポート番号は、“１”，“２”，“３”であるものとする。

【0429】

図３０を参照して、クラスタＤｃは、ＩＰアドレスＡｄｄ_１，Ａｄｄ_２，Ａｄｄ_３，Ａｄｄ_４，Ａｄｄ_５を有する５個の端末装置からなるクラスタである。

【0430】

初期状態のクラスタＤｃに対して、図１８に示すフローチャートによってスキャンスケジュールを作成すると、図３０の（ａ）に示すスキャンスケジュールが得られる。ＩＰアドレスＡｄｄ_１，Ａｄｄ_２，Ａｄｄ_３，Ａｄｄ_４，Ａｄｄ_５の“１”番目のポートについてのスキャンスケジュールは、時間帯τ_０に設定され、ＩＰアドレスＡｄｄ_１，Ａｄｄ_２，Ａｄｄ_３，Ａｄｄ_４，Ａｄｄ_５の“２”番目のポートについてのスキャンスケジュールは、時間帯τ_２に設定され、ＩＰアドレスＡｄｄ_１，Ａｄｄ_２，Ａｄｄ_３，Ａｄｄ_４，Ａｄｄ_５の“３”番目のポートについてのスキャンスケジュールは、時間帯τ_１に設定される。

【0431】

ＩＰアドレスＡｄｄ_１，Ａｄｄ_２，Ａｄｄ_３，Ａｄｄ_４，Ａｄｄ_５の“１”，“２”，“３”番目のポートについてのスキャンスケジュールが異なる時間帯に設定されているのは、最小の時間帯τ_ｍｉｎが乱数値で推定されるので、最小の時間帯τ_ｍｉｎが相互に異なったためであり、最小の時間帯τ_ｍｉｎが相互に同じであれば、同じ時間帯に設定される（図１８のステップＳ１１４～Ｓ１１６参照）。

【0432】

次に、初期状態のクラスタＤｃに対して、１回目の再クラスタリングを行った場合について説明する。ＩＰアドレスＡｄｄ_３の端末装置がクラスタＤｃからピックアップされ（図１７のステップＳ８４～Ｓ８７参照）、ＩＰアドレスＡｄｄ_８の端末装置からなるピックアップクラスタの集中時間帯τ’_ｋと同じ集中時間帯を有するクラスタｌの集合Ｇが検出され、集合Ｇに含まれるクラスタのうち、クラスタサイズが最も小さく、かつ、クラスタサイズの上限値Ｓ_ｍａｘ未満であるクラスタとしてクラスタＤｃが検出され、ピックアップクラスタ（ＩＰアドレスＡｄｄ_８の端末装置）に含まれるＩＰアドレスＡｄｄ_８の端末装置をクラスタＤｃに追加することによって（図２１のステップＳ１５１２，Ｓ１５１３，Ｓ１５１５～Ｓ１５１６，Ｓ１５１７参照）、１回目の再クラスタリングが実行された後のクラスタＤ’ｃが得られる（図３０の（ｂ）参照）。

【0433】

そして、クラスタＤ’ｃに対して、図１８に示すフローチャートによってスキャンスケジュールを作成すると、図３０の（ｂ）に示すスキャンスケジュールが得られる。ＩＰアドレスＡｄｄ_３の端末装置に代えてＩＰアドレスＡｄｄ_８の端末装置がクラスタＤ’ｃに追加された結果、ＩＰアドレスＡｄｄ_１，Ａｄｄ_２，Ａｄｄ_４，Ａｄｄ_５，Ａｄｄ_８の“２”，“３”番目のポートに対するスキャンジュールが同じ時間帯τ_２に設定され、ＩＰアドレスＡｄｄ_１，Ａｄｄ_２，Ａｄｄ_４，Ａｄｄ_５，Ａｄｄ_８の“１”番目のポートに対するスキャンジュールが同じ時間帯τ_１に設定される。これは、新たなスキャン応答遅延ＳＲＤ_ｉの取得とＩＰアドレスＡｄｄ_８の端末装置がクラスタＤ’ｃに追加されることによって、ＩＰアドレスＡｄｄ_１，Ａｄｄ_２，Ａｄｄ_４，Ａｄｄ_５，Ａｄｄ_８に対応する推定変数から算出される代表値が変化し、Ｓｔｕｄｅｎｔ Ｔ分布が変化し、その結果、最小の時間帯τ_ｍｉｎが変化したためである（図１８のステップＳ１１４～Ｓ１１６参照）。

【0434】

更に、クラスタＤｃに対して、２回目の再クラスタリングを行った場合について説明する。ＩＰアドレスＡｄｄ_１の端末装置がクラスタＤ’ｃからピックアップされ（図１７のステップＳ８４～Ｓ８７参照）、ＩＰアドレスＡｄｄ_１３の端末装置からなるピックアップクラスタの集中時間帯τ’_ｋと同じ集中時間帯を有するクラスタｌの集合Ｇが検出され、集合Ｇに含まれるクラスタのうち、クラスタサイズが最も小さく、かつ、クラスタサイズの上限値Ｓ_ｍａｘ未満であるクラスタとしてクラスタＤ’ｃが検出され、ピックアップクラスタ（ＩＰアドレスＡｄｄ_１３の端末装置）に含まれるＩＰアドレスＡｄｄ_１３の端末装置をクラスタＤ’ｃに追加することによって（図２１のステップＳ１５１２，Ｓ１５１３，Ｓ１５１５～Ｓ１５１６，Ｓ１５１７参照）、２回目の再クラスタリングが実行された後のクラスタＤ”ｃが得られる（図３０の（ｃ）参照）。

【0435】

そして、クラスタＤ”ｃに対して、図１８に示すフローチャートによってスキャンスケジュールを作成すると、図３０の（ｃ）に示すスキャンスケジュールが得られる。ＩＰアドレスＡｄｄ_１の端末装置に代えてＩＰアドレスＡｄｄ_１３の端末装置がクラスタＤ”ｃに追加された結果、ＩＰアドレスＡｄｄ_２，Ａｄｄ_４，Ａｄｄ_５，Ａｄｄ_８，Ａｄｄ_１３の“１”，“２”，“３”番目のポートに対するスキャンジュールが同じ時間帯τ_２に設定される。これは、新たなスキャン応答遅延ＳＲＤ_ｉの取得とＩＰアドレスＡｄｄ_１３の端末装置がクラスタＤ”ｃに追加されることによって、ＩＰアドレスＡｄｄ_２，Ａｄｄ_４，Ａｄｄ_５，Ａｄｄ_８，Ａｄｄ_１３に対応する推定変数から算出される代表値が変化し、Ｓｔｕｄｅｎｔ Ｔ分布が変化し、その結果、最小の時間帯τ_ｍｉｎが変化したためである（図１８のステップＳ１１４～Ｓ１１６参照）。

【0436】

このように、再クラスタリングを繰り返し実行することによって、集中時間帯が同じであるＩＰアドレスを１つのクラスタＤ”ｃにまとめることができ、クラスタＤ”ｃの全ての端末装置に対するスキャンスケジュールが同じ時間帯に設定されたスキャンスケジュールが得られる。従って、再クラスタリングを繰り返し実行することによって（即ち、動的クラスタリングによって）、ネットワークスキャンの最適なスケジューリングを行うことができる。

【0437】

実施の形態１においては、ネットワークスキャン装置１の動作は、ソフトウェアによって実現されてもよい。この場合、ネットワークスキャン装置１は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）およびＲＡＭ（Random Access Memory）を備える。そして、ＲＯＭは、図１５に示すフローチャート（図１６から図２３に示すフローチャートを含む）の各ステップからなるプログラムＰｒｏｇ＿Ａまたは図２９に示すフローチャートの各ステップからなるプログラムＰｒｏｇ＿Ｂを記憶する。

【0438】

ＣＰＵは、ＲＯＭからプログラムＰｒｏｇ＿ＡまたはプログラムＰｒｏｇ＿Ｂを読み出し、その読み出したプログラムＰｒｏｇ＿ＡまたはプログラムＰｒｏｇ＿Ｂを実行して、動的クラスタリングを実行する。ＲＡＭは、正規化スキャン時刻ｔ_Ｎが存在する時間帯τ、予備スキャンを打ち切るラウンド数ｍ_ｔｈ、時間帯τ_ｍｉｎ、カウントｚ_ｊ，τおよび予備スキャンのための時間帯τ_ｒ等を一時的に記憶する。

【0439】

また、プログラムＰｒｏｇ＿ＡまたはプログラムＰｒｏｇ＿Ｂは、ＣＤ，ＤＶＤ等の記録媒体に記録されて流通してもよい。プログラムＰｒｏｇ＿ＡまたはプログラムＰｒｏｇ＿Ｂを記録した記録媒体がコンピュータに装着されると、コンピュータは、記録媒体からプログラムＰｒｏｇ＿ＡまたはプログラムＰｒｏｇ＿Ｂを読み出して実行して、動的クラスタリングを実行する。

【0440】

従って、プログラムＰｒｏｇ＿ＡまたはプログラムＰｒｏｇ＿Ｂを記録した記録媒体は、コンピュータ読み取り可能な記録媒体である。

【0441】

この発明の実施の形態においては、クラスタ数は、ＣＬ_ｍａｘ＋Ｎ_ｐ以下である。Ｎ_ｃが一定である場合、平均クラスタ数は、Ｎ_ｃ＋ＬＮ_ｐ／Ｍとなる。そして、ＣＬ_ｍａｘ＋Ｎ_ｐが小さいほど、スケジューリングは、高速化する。また、Ｎ_ｐが大きいほど、クラスタの再編（再クラスタリング）は、早く進む。

【0442】

また、この発明の実施の形態においては、再クラスタリングの間隔Ｍと収集区間Ｌとを調整することによって、再クラスタリングのために収集するデータ量を調整できる。

【0443】

更に、この発明の実施の形態においては、上述した動的クラスタリングは、スキャンスケジュールに基づいて実行されるので、動的クラスタリングのために新たにスキャン応答に関する情報を収集する必要はない。そして、クラスタに対応したスケジューリング法であれば、どのようなスケジューリング法を用いても動的クラスタリングを実行することができる。

【0444】

［実施の形態２］
図３１は、図１に示すネットワークスキャン装置の実施の形態２における概略図である。

【0445】

図３１を参照して、実施の形態２によるネットワークスキャン装置１Ａは、図２に示すネットワークスキャン装置１のホスト情報データベース１３、クラスタリングマネージャ１４、クラスタリングデータベース１５およびスキャンスケジューラ１６をそれぞれホスト情報データベース１３Ａ、クラスタリングマネージャ１４Ａ、クラスタリングデータベース１５Ａおよびスキャンスケジューラ１６Ａに変えたものであり、その他は、ネットワークスキャン装置１と同じである。

【0446】

ホスト情報データベース１３Ａは、図３に示す対応表ＴＢＬ１にネットワーク種別を追加した構成からなる対応表ＴＢＬ２を格納する。

【0447】

クラスタリングマネージャ１４Ａは、ホスト情報データベース１３Ａに格納された対応表ＴＢＬ２を参照して、同じネットワーク種別に属する端末装置を抽出し、その抽出した端末装置を実施の形態１における所定の方法によってクラスタ化する処理を全てのネットワーク種別について実行する。

【0448】

また、クラスタリングマネージャ１４Ａは、抽出した同じネットワーク種別ＮＷ_ｉに属する端末装置の個数Ｎ_ＮＷｉをカウントし、ネットワーク種別ＮＷ_ｉと端末装置の個数Ｎ_ＮＷｉと閾値Ｔｈ_＿ＮＷｉとを対応付けた対応表ＴＢＬ３を作成してホスト情報データベース１３Ａに格納する。閾値Ｔｈ_＿ＮＷｉは、ネットワーク種別ＮＷ_ｉにおいて、再クラスタリングを実施するか否かを判定する閾値である。

【0449】

そして、クラスタリングマネージャ１４Ａは、対応表ＴＢＬ－３を参照して、ネットワーク種別ＮＷ_ｉ毎に、再クラスタリングを実施するか否かを判定し、再クラスタリングを実施すると判定したネットワーク種別ＮＷ_ｉにおいて、実施の形態１におけるピックアップ処理、集中時間帯の検出およびクラスタ調整処理（再クラスタリング、小さいクラスタの結合およびクラスタ数調整））をネットワーク種別毎に実行する。

【0450】

クラスタリングマネージャ１４Ａは、ネットワーク種別ＮＷ_ｉにおいて、クラスタを再クラスタリングする場合、対応表ＴＢＬ３からネットワーク種別ＮＷ_ｉにおける端末装置の個数Ｎ_ＮＷｉを検出する。

【0451】

また、クラスタリングマネージャ１４Ａは、ＣＬ_{ｍａｘ＿ＮＷｉ}、Ｎ_{ｐ＿ＮＷｉ}およびＴｈ_＿ＮＷｉを予め保持している。ここで、ＣＬ_{ｍａｘ＿ＮＷｉ}は、ネットワーク種別ＮＷ_ｉにおけるクラスタの最大数であり、Ｎ_{ｐ＿ＮＷｉ}は、ネットワーク種別ＮＷ_ｉにおけるピックアップクラスタの個数である。そして、閾値Ｔｈ_＿ＮＷｉは、ＣＬ_{ｍａｘ＿ＮＷｉ}およびＮ_{ｐ＿ＮＷｉ}との間でＣＬ_{ｍａｘ＿ＮＷｉ}＋Ｎ_{ｐ＿ＮＷｉ}≦Ｔｈ_＿ＮＷｉを満たす。つまり、閾値Ｔｈ_＿ＮＷｉは、ＣＬ_{ｍａｘ＿ＮＷｉ}＋Ｎ_{ｐ＿ＮＷｉ}≦Ｔｈ_＿ＮＷｉを満たすように決定される。また、各ネットワーク種別ＮＷ_ｉにおいては、ネットワーク種別ＮＷ_ｉにおける時間帯τの個数θ／ｈとクラスタの最大数ＣＬ_{ｍａｘ＿ＮＷｉ}との間には、θ／ｈ≦ＣＬ_{ｍａｘ＿ＮＷｉ}の関係が成立する。θ／ｈ≦ＣＬ_{ｍａｘ＿ＮＷｉ}の関係は、ネットワーク種別ＮＷ_ｉにおいて、クラスタの最大数ＣＬ_{ｍａｘ＿ＮＷｉ}が時間帯τの個数θ／ｈ以上であるという条件が成立することを表す。ネットワーク種別ＮＷ_ｉにおけるクラスタ数Ｎ_{ｃ＿ＮＷｉ}がＣＬ_{ｍａｘ＿ＮＷｉ}である場合にも、各ネットワーク種別ＮＷ_ｉにおいて、ＣＬ_{ｍａｘ＿ＮＷｉ}個のクラスタに含まれる端末装置に対するスキャンスケジュールを設定する時間帯がθ／ｈ個の時間帯τを網羅する必要があるからである。なお、時間帯τおよび個数θ／ｈは、全てのネットワーク種別ＮＷ_ｉにおいて一定である（つまり、ネットワーク種別ＮＷ_ｉによらず一定である）。

【0452】

更に、クラスタリングマネージャ１４Ａは、ネットワーク種別ＮＷ_ｉにおいてクラスタリングを実施するか否かを表す指標Ｆ_＿ＮＷｉを予め保持し、ネットワーク種別ＮＷ_ｉにおける端末装置の個数Ｎ_ＮＷｉと閾値Ｔｈ_＿ＮＷｉとの関係によって指標Ｆ_＿ＮＷｉに値を設定する。より具体的には、クラスタリングマネージャ１４Ａは、対応表ＴＢＬ－３から各ネットワーク種別ＮＷ_ｉに対応する端末装置の個数Ｎ_ＮＷｉと閾値Ｔｈ_＿ＮＷｉとを読み出す。そして、クラスタリングマネージャ１４Ａは、Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉであるとき、指標Ｆ_＿ＮＷｉに“１”を設定し、Ｔｈ_＿ＮＷｉ≧Ｎ_ＮＷｉであるとき、指標Ｆ_＿ＮＷｉに“０”を設定する。ここで、“１”に設定された指標Ｆ_＿ＮＷｉは、クラスタリングを実施することを表し、“０”に設定された指標Ｆ_＿ＮＷｉは、クラスタリングを実施しないことを表す。その結果、クラスタリングマネージャ１４Ａは、指標Ｆ_＿ＮＷｉに“０”が設定されているとき、１個の端末装置を要素とするクラスタを生成し、再クラスタリングを実施しない。

【0453】

そこで、クラスタリングマネージャ１４Ａは、Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉであると判定したとき、ネットワーク種別ＮＷ_ｉにおいて、クラスタから端末装置を抽出してピックアップクラスタを作成する。

【0454】

一方、クラスタリングマネージャ１４Ａは、Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉでないと判定したとき、ネットワーク種別ＮＷ_ｉにおけるピックアップクラスタの作成処理をスキップする。

【0455】

クラスタリングマネージャ１４Ａは、上述した処理をネットワーク種別ＮＷ_ｉの全てについて実行する。

【0456】

なお、実施の形態２においては、全てのネットワーク種別ＮＷ_ｉのうち、少なくとも１つのネットワーク種別ＮＷ_ｉにおける指標Ｆ_＿ＮＷｉは、Ｆ_＿ＮＷｉ＝１に設定され、残りのネットワーク種別ＮＷ_ｉにおける指標Ｆ_＿ＮＷｉは、Ｆ_＿ＮＷｉ＝０に設定されている。つまり、少なくとも１つのネットワーク種別ＮＷ_ｉにおいて、端末装置の個数Ｎ_ＮＷｉは、閾値Ｔｈ_＿ＮＷｉよりも多い。

【0457】

クラスタリングマネージャ１４Ａは、その他、クラスタリングマネージャ１４と同じ機能を果たす。

【0458】

クラスタリングデータベース１５Ａは、クラスタ表（または再クラスタリング後のクラスタ表）およびピックアップ表をネットワーク種別毎に格納するとともにターゲットクラスタ表を格納する。

【0459】

スキャンスケジューラ１６Ａは、クラスタリングデータベース１５Ａに格納されたターゲットクラスタ表を参照して、実施の形態１における方法によってスキャンスケジュールを作成し、その作成したスキャンスケジュールをネットワークスキャナ１１およびクラスタリングマネージャ１４Ａへ出力する。

【0460】

図３２は、図３１に示すホスト情報データベース１３Ａに格納される対応表ＴＢＬ２の概略図である。

【0461】

図３２を参照して、対応表ＴＢＬ２は、図３に示す対応表ＴＢＬ１にネットワーク種別ＮＷ_ｉを追加した構成からなる。

【0462】

ネットワーク種別ＮＷ_ｉは、ＩＰアドレスＡｄｄ_ｉに対応付けられる。なお、対応表ＴＢＬ２においては、ネットワーク種別ＮＷ_ｉは、予め、既知であるものとする。

【0463】

実施の形態２においては、クラスタの最大数ＣＬ_{ｍａｘ＿ＮＷｉ}、ピックアップ数Ｎ_{ｐ＿ＮＷｉ}、クラスタサイズの下限値Ｓ_{ｍｉｎ＿ＮＷｉ}、およびクラスタサイズの上限値Ｓ_{ｍａｘ＿ＮＷｉ}は、ネットワーク種別ＮＷ_ｉ毎に異なる値であってもよい。

【0464】

図３３は、ネットワーク種別ＮＷ_ｉと端末装置の個数Ｎ_ＮＷｉと閾値Ｔｈ_＿ＮＷｉとの関係を示す対応表の概略図である。

【0465】

図３３を参照して、対応表ＴＢＬ－３は、ネットワーク種別ＮＷ_ｉと端末装置の個数Ｎ_ＮＷｉと閾値Ｔｈ_＿ＮＷｉとを含む。ネットワーク種別ＮＷ_ｉ、端末装置の個数Ｎ_ＮＷｉおよび閾値Ｔｈ_＿ＮＷｉは、相互に対応付けられる。端末装置の個数Ｎ_ＮＷｉは、ネットワーク種別ＮＷ_ｉにおける端末装置の総数からなる。閾値Ｔｈ_＿ＮＷｉは、ネットワーク種別ＮＷ_ｉにおけるクラスタの最大数ＣＬ_{ｍａｘ＿ＮＷｉ}と、ネットワーク種別ＮＷ_ｉにおけるピックアップクラスタの個数Ｎ_{ｐ＿ＮＷｉ}との和以上になるように決定される。そして、対応表ＴＢＬ－３は、クラスタリングデータベース１５Ａに格納される。

【0466】

クラスタリングマネージャ１４Ａは、ネットワークスキャン装置１Ａが起動されると、対応表ＴＢＬ－３からネットワーク種別ＮＷ_ｉにおける端末装置の個数Ｎ_ＮＷｉと閾値Ｔｈ_＿ＮＷｉとを読み出し、その読み出した端末装置の個数Ｎ_ＮＷｉと閾値Ｔｈ_＿ＮＷｉとの関係に基づいて、上述したように、指標Ｆ_＿ＮＷｉに“１”または“０”を設定する。

【0467】

図３４は、図３１に示すクラスタリングデータベース１５Ａの概念図である。図３４を参照して、クラスタリングデータベース１５Ａは、ネットワーク種別ＮＷ_ｉ毎にクラスタを格納する。

【0468】

より具体的には、クラスタリングデータベース１５Ａは、ネットワーク種別ＮＷ_１に対応してクラスタＡｃ，Ｂｃ，Ｃｃを格納し、ネットワーク種別ＮＷ_２に対応してクラスタＤｃ，Ｅｃ，Ｆｃを格納し、ネットワーク種別ＮＷ_３に対応してクラスタＧｃ，Ｈｃ，Ｉｃを格納し、ネットワーク種別ＮＷ_４に対応してクラスタＪｃ，Ｋｃ，Ｌｃを格納する。

【0469】

クラスタＡｃ～Ｉｃの各々は、実施の形態１において説明した各種の方法によってクラスタ化されたクラスタからなる。

【0470】

この場合、クラスタＡｃ～Ｃｃは、同じ方法によってクラスタ化されたクラスタからなり、クラスタＤｃ～Ｆｃは、同じ方法によってクラスタ化されたクラスタからなり、クラスタＧｃ～Ｉｃは、同じ方法によってクラスタ化されたクラスタからなる。つまり、１つのネットワーク種別ＮＷ_ｉに対応するクラスタは、同じ方法によってクラスタ化されたクラスタからなる。

【0471】

また、クラスタＡｃ～Ｃｃ、クラスタＤｃ～ＦｃおよびクラスタＧｃ～Ｉｃは、相互に同じ方法によってクラスタ化されたクラスタからなっていてもよく、相互に異なる方法によってクラスタ化されたクラスタからなっていてもよい。

【0472】

更に、クラスタＪｃ～Ｌｃの各々は、１個の端末装置からなるクラスタである。つまり、クラスタＪｃ～Ｌｃの各々は、ネットワーク種別ＮＷ_４においては、指標Ｆ_＿ＮＷ４に“０”が設定されているので、クラスタリングが行われずに、１個の端末装置を要素として生成されたクラスタである。

【0473】

図３５は、実施の形態２におけるクラスタ表の概略図である。図３５を参照して、クラスタ表ＴＢＬ－Ｃ１＿ＮＷ_１は、ネットワーク種別ＮＷ_１に対応付けられ、クラスタ表ＴＢＬ－Ｃ１＿ＮＷ_２は、ネットワーク種別ＮＷ_２に対応付けられ、クラスタ表ＴＢＬ－Ｃ１＿ＮＷ_３は、ネットワーク種別ＮＷ_３に対応付けられ、クラスタ表ＴＢＬ－Ｃ１＿ＮＷ_４は、ネットワーク種別ＮＷ_４に対応付けられる。

【0474】

クラスタ表ＴＢＬ－Ｃ１＿ＮＷ_１，ＴＢＬ－Ｃ１＿ＮＷ_２，ＴＢＬ－Ｃ１＿ＮＷ_３，ＴＢＬ－Ｃ１＿ＮＷ_４の各々は、実施の形態１におけるクラスタ表ＴＢＬ－Ｃ１に対応し、クラスタ表ＴＢＬ－Ｃ１と同じ構成からなる。但し、クラスタ表ＴＢＬ－Ｃ＿ＮＷ_４は、１個の端末装置を要素とするクラスタに基づいて作成されたクラスタ表である。

【0475】

クラスタリングマネージャ１４Ａは、ネットワーク種別ＮＷ_ｉ毎にクラスタ表ＴＢＬ－Ｃ１＿ＮＷ_ｉを作成し、その作成したクラスタ表ＴＢＬ－Ｃ１＿ＮＷ_ｉをクラスタリングデータベース１５Ａに格納する。

【0476】

また、クラスタリングマネージャ１４Ａは、図１０の（ｂ）に示すクラスタ表ＴＢＬ－Ｃ２（Ｎ_ｐ個の端末装置が抽出された後のクラスタ表）と同じ構成からなるクラスタ表ＴＢＬ－Ｃ２＿ＮＷ_ｉをネットワーク種別ＮＷ_ｉ毎に作成し、その作成したクラスタ表ＴＢＬ－Ｃ２＿ＮＷ_ｉをクラスタリングデータベース１５Ａに格納する。

【0477】

更に、クラスタリングマネージャ１４Ａは、図１０の（ｃ）に示すクラスタ表ＴＢＬ－Ｃ３（クラスタが再クラスタリングされたときのクラスタ表）と同じ構成からなるクラスタ表ＴＢＬ－Ｃ３＿ＮＷ_ｉをネットワーク種別ＮＷ_ｉ毎に作成し、その作成したクラスタ表ＴＢＬ－Ｃ３＿ＮＷ_ｉをクラスタリングデータベース１５Ａに格納する。

【0478】

更に、クラスタリングマネージャ１４Ａは、Ｎ_ｐ個の端末装置をクラスタから抽出したとき、図１１の（ｂ）に示すピックアップ表ＴＢＬ－Ｐと同じ構成からなるピックアップ表ＴＢＬ－Ｐ＿ＮＷ_ｉをネットワーク種別ＮＷ_ｉ毎に作成し、その作成したピックアップ表ＴＢＬ－Ｐ＿ＮＷ_ｉをクラスタリングデータベース１５Ａに格納する。

【0479】

図３６は、実施の形態２におけるターゲットクラスタ表の概略図である。図３６の（ａ）に示すターゲットクラスタ表ＴＢＬ－ＴＧＣ１＿ＮＷは、複数の端末装置がクラスタ化されたとき、またはクラスタが再クラスタリングされたときのターゲットクラスタ表であり、図３６の（ｂ）に示すターゲットクラスタ表ＴＢＬ－ＴＧＣ２＿ＮＷは、Ｎ_ｐ個の端末装置がクラスタから抽出されたときのターゲットクラスタ表である。

【0480】

図３６の（ａ）を参照して、ターゲットクラスタ表ＴＢＬ－ＴＧＣ１＿ＮＷは、クラスタ表ＴＢＬ－Ｃ１＿ＮＷ_１、クラスタ表ＴＢＬ－Ｃ１＿ＮＷ_２、クラスタ表ＴＢＬ－Ｃ１＿ＮＷ_３およびクラスタ表ＴＢＬ－Ｃ１＿ＮＷ_４を連結した構成からなる。クラスタ表ＴＢＬ－Ｃ１＿ＮＷ_１、クラスタ表ＴＢＬ－Ｃ１＿ＮＷ_２、クラスタ表ＴＢＬ－Ｃ１＿ＮＷ_３およびクラスタ表ＴＢＬ－Ｃ１＿ＮＷ_４は、それぞれ、ネットワーク種別ＮＷ_１、ネットワーク種別ＮＷ_２、ネットワーク種別ＮＷ_３およびネットワーク種別ＮＷ_４に対応して作成されたクラスタ表である。

【0481】

なお、ターゲットクラスタ表ＴＢＬ－ＴＧＣ１＿ＮＷは、クラスタが再クラスタリングされたとき、クラスタ表ＴＢＬ－Ｃ３＿ＮＷ_１、クラスタ表ＴＢＬ－Ｃ３＿ＮＷ_２、クラスタ表ＴＢＬ－Ｃ３＿ＮＷ_３およびクラスタ表ＴＢＬ－Ｃ１－ＮＷ_４を連結した構成からなる。この場合、クラスタ表ＴＢＬ－Ｃ１＿ＮＷ_４は、１個の端末装置を要素とするクラスタからなり、１個の端末装置を要素とするクラスタに対しては再クラスタリングを実行できないので、クラスタ表ＴＢＬ－Ｃ１＿ＮＷ_４に対応するクラスタ表ＴＢＬ－Ｃ３＿ＮＷ_４（再クラスタリング後のクラスタ表）が存在しないからである。クラスタ表ＴＢＬ－Ｃ３＿ＮＷ_１、クラスタ表ＴＢＬ－Ｃ３＿ＮＷ_２およびクラスタ表ＴＢＬ－Ｃ３＿ＮＷ_３は、それぞれ、ネットワーク種別ＮＷ_１、ネットワーク種別ＮＷ_２およびネットワーク種別ＮＷ_３において、クラスタが再クラスタリングされたときのクラスタ表である。

【0482】

図３６の（ｂ）を参照して、ターゲットクラスタ表ＴＢＬ－ＴＧＣ２＿ＮＷは、連結されたクラスタ表ＴＢＬ－Ｃ２＿ＮＷ_１およびピックアップ表ＴＢＬ－Ｐ＿ＮＷ_１と、連結されたクラスタ表ＴＢＬ－Ｃ２＿ＮＷ_２およびピックアップ表ＴＢＬ－Ｐ＿ＮＷ_２と、連結されたクラスタ表ＴＢＬ－Ｃ２＿ＮＷ_３およびピックアップ表ＴＢＬ－Ｐ＿ＮＷ_３と、クラスタ表ＴＢＬ－Ｃ１＿ＮＷ_４とを直列に連結した構成からなる。

【0483】

クラスタ表ＴＢＬ－Ｃ２＿ＮＷ_１およびピックアップ表ＴＢＬ－Ｐ＿ＮＷ_１は、ネットワーク種別ＮＷ_１に対応して作成され、クラスタ表ＴＢＬ－Ｃ２＿ＮＷ_２およびピックアップ表ＴＢＬ－Ｐ＿ＮＷ_２は、ネットワーク種別ＮＷ_２に対応して作成され、クラスタ表ＴＢＬ－Ｃ２＿ＮＷ_３およびピックアップ表ＴＢＬ－Ｐ＿ＮＷ_３は、ネットワーク種別ＮＷ_３に対応して作成される。上述したように、クラスタ表ＴＢＬ－Ｃ１＿ＮＷ_４に含まれるクラスタに対しては、再クラスタリングが行われず、ネットワーク種別ＮＷ_４に対応するクラスタ表ＴＢＬ－Ｃ２＿ＮＷ_４（Ｎ_ｐ個の端末装置が抽出された後のクラスタ表）およびピックアップＴＢＬ－Ｐ＿ＮＷ_４が存在しないので、クラスタ表ＴＢＬ－Ｃ１＿ＮＷ_４が、連結されたクラスタ表ＴＢＬ－Ｃ２＿ＮＷ_１およびピックアップ表ＴＢＬ－Ｐ＿ＮＷ_１と、連結されたクラスタ表ＴＢＬ－Ｃ２＿ＮＷ_２およびピックアップ表ＴＢＬ－Ｐ＿ＮＷ_２と、連結されたクラスタ表ＴＢＬ－Ｃ２＿ＮＷ_３およびピックアップ表ＴＢＬ－Ｐ＿ＮＷ_３とに直列に連結される。

【0484】

なお、全てのネットワーク種別ＮＷ_１～ＮＷ_４について再クラスタリングが実行されたとき、ターゲットクラスタ表ＴＢＬ－ＴＧＣ２＿ＮＷは、連結されたクラスタ表ＴＢＬ－Ｃ２＿ＮＷ_１およびピックアップ表ＴＢＬ－Ｐ＿ＮＷ_１と、連結されたクラスタ表ＴＢＬ－Ｃ２＿ＮＷ_２およびピックアップ表ＴＢＬ－Ｐ＿ＮＷ_２と、連結されたクラスタ表ＴＢＬ－Ｃ２＿ＮＷ_３およびピックアップ表ＴＢＬ－Ｐ＿ＮＷ_３と、連結されたクラスタ表ＴＢＬ－Ｃ２＿ＮＷ_４およびピックアップ表ＴＢＬ－Ｐ＿ＮＷ_４とを直列に連結した構成からなる。

【0485】

クラスタリングマネージャ１４Ａは、Ｎ_ｃ個のクラスタをネットワーク種別ＮＷ_ｉ毎に作成した時点でターゲットクラスタ表ＴＢＬ－ＴＧＣ１＿ＮＷを作成し、その作成したターゲットクラスタ表ＴＢＬ－ＴＧＣ１＿ＮＷをクラスタリングデータベース１５Ａに格納する。

【0486】

また、クラスタリングマネージャ１４Ａは、クラスタが再クラスタリングされた時点でクラスタ表ＴＢＬ－Ｃ３＿ＮＷ_１、クラスタ表ＴＢＬ－Ｃ３＿ＮＷ_２、クラスタ表ＴＢＬ－Ｃ３＿ＮＷ_３およびクラスタ表ＴＢＬ－Ｃ１＿ＮＷ_４を直列に連結した構成からなるターゲットクラスタ表ＴＢＬ－ＴＧＣ１＿ＮＷを作成し、その作成したターゲットクラスタ表ＴＢＬ－ＴＧＣ１＿ＮＷをクラスタリングデータベース１５Ａに格納する。

【0487】

更に、クラスタリングマネージャ１４Ａは、Ｎ_ｐ個のピックアップクラスタとＮ_ｃ個のクラスタとを指標Ｆ_＿ＮＷｉが“１”に設定されたネットワーク種別ＮＷ_ｉ毎に作成した時点で、ターゲットクラスタ表ＴＢＬ－ＴＧＣ２＿ＮＷを作成し、その作成したターゲットクラスタ表ＴＢＬ－ＴＧＣ２＿ＮＷをクラスタリングデータベース１５Ａに格納する。

【0488】

図３７および図３８は、それぞれ、図３１に示すネットワークスキャン装置１Ａの動作を説明するための第１および第２のフローチャートである。なお、図３７および図３８においては、全てのネットワーク種別ＮＷ_ｉのうち、少なくとも１つのネットワーク種別ＮＷ_ｉにおける指標Ｆ_＿ＮＷｉは、Ｆ_＿ＮＷｉ＝１に設定され、残りのネットワーク種別ＮＷ_ｉにおける指標Ｆ_＿ＮＷｉは、Ｆ_＿ＮＷｉ＝０に設定されていることを前提として、ネットワークスキャン装置１Ａの動作を説明する。

【0489】

図３７および図３８に示すフローチャートは、図１５に示すフローチャートのステップＳ３，Ｓ４，Ｓ８，Ｓ９，Ｓ１３，Ｓ１４，Ｓ１５をそれぞれステップＳ３Ａ，Ｓ４Ａ，Ｓ８Ａ，Ｓ９Ａ，Ｓ１３Ａ，Ｓ１４Ａ，Ｓ１５Ａに変え、ステップＳ１Ａを追加したものであり、その他は、図１５に示すフローチャートと同じである。

【0490】

図３７を参照して、ネットワークスキャン装置１Ａの動作が開始されると、上述したステップＳ１が実行される。

【0491】

そして、ステップＳ１において、ラウンドｍがｍ＝０であると判定されたとき、クラスタリングマネージャ１４Ａは、Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉであるとき、指標Ｆ_＿ＮＷｉを“１”に設定し、Ｔｈ_＿ＮＷｉ≧Ｎ_ＮＷｉであるとき、指標Ｆ_＿ＮＷｉを“０”に設定することをネットワーク種別ＮＷ_ｉ毎に実行することによって、ネットワーク種別ＮＷ_ｉ毎に指標Ｆ_＿ＮＷｉを初期化する（ステップＳ１Ａ）。その後、上述したステップＳ２が実行される。

【0492】

ステップＳ２の後、クラスタリングマネージャ１４Ａは、指標Ｆ_＿ＮＷｉが“１”（即ち、Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）に設定されている少なくとも１つのネットワーク種別ＮＷ_ｉにおいて、初期のクラスタを作成し、指標Ｆ_＿ＮＷｉが“０”（即ち、Ｔｈ_＿ＮＷｉ≧Ｎ_ＮＷｉ）に設定されている残りのネットワーク種別ＮＷ_ｉにおいて、クラスタリングを行わずに、１個の端末装置からなる初期のクラスタを作成する（ステップＳ３Ａ）。その後、クラスタリングマネージャ１４Ａは、各ネットワーク種別のクラスタ表ＴＢＬ－Ｃ１＿ＮＷ_ｉを連結した表によってターゲットクラスタ表ＴＢＬ－ＴＧＣを上書する（ステップＳ４Ａ）。

【0493】

一方、ステップＳ１において、ラウンドｍがｍ＝０でないと判定されたとき、上述したステップＳ５が実行される。

【0494】

そして、ステップＳ４ＡまたはステップＳ５の後、上述したステップＳ６，Ｓ７が順次実行され、ステップＳ７において、予備スキャンが済んでいると判定されたとき、クラスタリングマネージャ１４Ａは、ステップＳ４Ａにおいて上書されたターゲットクラスタ表ＴＢＬ－ＴＧＣ１＿ＮＷを参照して、指標Ｆ_＿ＮＷｉがＦ_＿ＮＷｉ＝１（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）に設定されたネットワーク種別について、Ｎ_ｃ個のクラスタからランダムにＮ_ｐ個の端末装置を取り出してＮ_ｐ個のピックアップクラスタを作成するピックアップ処理を実行する（ステップＳ８Ａ）。この場合、各ピックアップクラスタは、１個の端末装置によって構成される。なお、上述したように、全てのネットワーク種別ＮＷ_ｉのうち、少なくとも１つのネットワーク種別ＮＷ_ｉにおいて指標Ｆ_＿ＮＷｉは、Ｆ_＿ＮＷｉ＝１に設定され、残りのネットワーク種別ＮＷ_ｉにおいて指標Ｆ_＿ＮＷｉは、Ｆ_＿ＮＷｉ＝０に設定されているので、ステップＳ８Ａは、指標Ｆ_＿ＮＷｉがＦ_＿ＮＷｉ＝１（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）に設定されたネットワーク種別ＮＷ_ｉについて実行される。

【0495】

ステップＳ８Ａの後、クラスタリングマネージャ１４Ａは、指標Ｆ_＿ＮＷｉがＦ_＿ＮＷｉ＝１（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）に設定された各ネットワーク種別のクラスタ表ＴＢＬ－Ｃ２＿ＮＷ_ｉおよびピックアップ表ＴＢＬ－Ｐ＿ＮＷ_ｉを作成し、その作成した指標Ｆ_＿ＮＷｉがＦ_＿ＮＷｉ＝１（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）に設定された各ネットワーク種別のクラスタ表ＴＢＬ－Ｃ２＿ＮＷ_ｉおよびピックアップ表ＴＢＬ－Ｐ＿ＮＷ_ｉと、指標Ｆ_＿ＮＷｉがＦ_＿ＮＷｉ＝０（＝Ｔｈ_＿ＮＷｉ≧Ｎ_ＮＷｉ）に設定された各ネットワーク種別のクラスタ表ＴＢＬ－Ｃ１＿ＮＷ_ｉとを連結した表でターゲットクラスタ表ＴＢＬ－ＴＧＣ１＿ＮＷを上書してターゲットクラスタ表ＴＢＬ－ＴＧＣ２＿ＮＷを作成する（ステップＳ９Ａ）。より具体的には、クラスタリングマネージャ１４Ａは、ピックアップ表ＴＢＬ－Ｐ＿ＮＷ_ｉをクラスタ表ＴＢＬ－Ｃ２＿ＮＷ_ｉの最後の列に連結する処理を指標Ｆ_＿ＮＷｉがＦ_＿ＮＷｉ＝１（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）に設定されたネットワーク種別について実行し、指標Ｆ_＿ＮＷｉがＦ_＿ＮＷｉ＝１（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）に設定されたネットワーク種別の個数分の連結されたクラスタ表ＴＢＬ－Ｃ２＿ＮＷ_ｉおよびピックアップ表ＴＢＬ－Ｐ＿ＮＷ_ｉと、指標Ｆ_＿ＮＷｉがＦ_＿ＮＷｉ＝０（＝Ｔｈ_＿ＮＷｉ≧Ｎ_ＮＷｉ）に設定された各ネットワーク種別のクラスタ表ＴＢＬ－Ｃ１＿ＮＷ_ｉとを直列に連結した表をターゲットクラスタ表ＴＢＬ－ＴＧＣ１＿ＮＷに上書してターゲットクラスタ表ＴＢＬ－ＴＧＣ２＿ＮＷを作成する。その後、クラスタリングマネージャ１４Ａは、上書したターゲットクラスタ表ＴＢＬ－ＴＧＣ２＿ＮＷをクラスタリングデータベース１５Ａに格納する。

【0496】

そして、ステップＳ６において、ｍ ｍｏｄ Ｍが零でないと判定されたとき、またはステップＳ７において、予備スキャンが済んでいないと判定されたとき、またはステップＳ９Ａの後、上述したステップＳ１０～ステップＳ１２が順次実行される。

【0497】

この場合、ステップＳ１２において、クラスタリングマネージャ１４Ａは、ターゲットクラスタ表ＴＢＬ－ＴＧＣ２＿ＮＷに含まれる複数のピックアップ表ＴＢＬ－Ｐ＿ＮＷ_ｉのうち、少なくとも１つのピックアップ表ＴＢＬ－Ｐ＿ＮＷ_ｉが空でないとき、ピックアップ表が空でないと判定し、複数のピックアップ表ＴＢＬ－Ｐ＿ＮＷ_ｉの全てが空であるとき、ピックアップ表が空であると判定する。

【0498】

そして、ステップＳ１２において、ピックアップ表ＴＢＬ－Ｐ＿ＮＷ_ｉが空でないと判定されたとき、一連の動作は、図３８のステップＳ１３Ａへ移行する。

【0499】

図３８を参照して、図３７のステップＳ１２において、ピックアップ表ＴＢＬ－Ｐ＿ＮＷ_ｉが空でないと判定されたとき、クラスタリングマネージャ１４Ａは、指標Ｆ_＿ＮＷｉがＦ_＿ＮＷｉ＝１（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）に設定されたネットワーク種別について、（Ｎ_ｃ＋Ｎ_ｐ）個のクラスタ毎に、スキャンスケジュールが最も集中した時間帯τ_ｊ ^ｍａｘ（集中時間帯）を検出する（ステップＳ１３Ａ）。

【0500】

その後、クラスタリングマネージャ１４Ａは、指標Ｆ_＿ＮＷｉが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）に設定されたネットワーク種別についてクラスタ調整処理を実行し（ステップＳ１４Ａ）、指標Ｆ_＿ＮＷｉがＦ_＿ＮＷｉ＝１（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）に設定された各ネットワーク種別のクラスタ表ＴＢＬ－Ｃ３＿ＮＷ_ｉと、指標Ｆ_＿ＮＷｉがＦ_＿ＮＷｉ＝０（＝Ｔｈ_＿ＮＷｉ≧Ｎ_ＮＷｉ）に設定された各ネットワーク種別のクラスタ表ＴＢＬ－Ｃ１＿ＮＷ_ｉとを連結した表でターゲットクラスタ表ＴＢＬ－ＴＧＣ＿ＮＷを上書する（ステップＳ１５Ａ）。

【0501】

そして、図３７のステップＳ１１において、ｍ ｍｏｄ ＭがＬ－１に等しくないと判定されたとき、または図３７のステップＳ１２において、ピックアップ表ＴＢＬ－Ｐ＿ＮＷ_ｉが空であると判定されたとき、またはステップＳ１５Ａの後、ネットワークスキャン装置１Ａの動作が終了する。

【0502】

図３７および図３８に示すフローチャートによれば、図３７のステップＳ６において、ｍ ｍｏｄ Ｍが零でないと判定された後にステップＳ１０へ至ったとき、またはステップＳ７において、予備スキャンが済んでいないと判定された後にステップＳ１０に至ったとき、ステップＳ１０において、スキャンスケジューラ１６Ａは、ステップＳ４Ａにおいて上書きされたターゲットクラスタ表ＴＢＬ－ＴＧＣ１＿ＮＷ、または（ｍ－１）回目以前のステップＳ９Ａにおいて上書きされたターゲットクラスタ表ＴＢＬ－ＴＧＣ２、または（ｍ－１）回目以前のステップＳ１５Ａにおいて上書きされたターゲットクラスタ表ＴＢＬ－ＴＧＣ１に基づいて全てのクラスタについてスキャンスケジュールを作成する。また、ステップＳ９ＡからステップＳ１０に至ったとき、ステップＳ１０において、スキャンスケジューラ１６Ａは、クラスタリングデータベース１５Ａに格納されたターゲットクラスタ表ＴＢＬ－ＴＧＣ２＿ＮＷに基づいて、全てのクラスタについてスキャンスケジュールを作成する。

【0503】

図３９は、図３７のステップＳ８Ａの詳細な動作を説明するためのフローチャートである。

【0504】

図３９に示すフローチャートは、図１７に示すフローチャートにステップＳ２０１～ステップＳ２０４を追加したものであり、その他は、図１７に示すフローチャートと同じである。

【0505】

図３９を参照して、図３７のステップＳ７において、予備スキャンが済んでいると判定されたとき、クラスタリングマネージャ１４Ａは、ｎ_ｗ＝１を設定する（ステップＳ２０１）。ここで、ｎ_ｗは、各ネットワーク種別ＮＷ_ｉを表す引数であり、１≦ｎ_ｗ≦ＮＷ_ｍａｘを満たす整数である。また、ＮＷ_ｍａｘは、ネットワーク種別ＮＷ_ｉの最大数であり、２以上の整数である。

【0506】

ステップＳ２０１の後、上述したステップＳ８１が実行される。そして、ステップＳ８１の後、クラスタリングマネージャ１４Ａは、指標Ｆ_＿ｎｗが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）であるか否かを判定する（ステップＳ２０２）。即ち、クラスタリングマネージャ１４Ａは、ネットワーク種別ｎ_ｗ（＝ＮＷ_ｉ）において、再クラスタリングを実施するか否かを判定する。

【0507】

ステップＳ２０２において、指標Ｆ_＿ＮＷｉが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）でないと判定されたとき、一連の動作は、ステップＳ２０３へ移行する。即ち、ネットワーク種別ｎ_ｗにおける端末装置の個数Ｎ_ｎｗが少ないので、ピックアップクラスタを作成する処理をスキップする。

【0508】

一方、ステップＳ２０２において、指標Ｆ_＿ｎｗが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）であると判定されたとき、上述したステップＳ８２～ステップＳ９１が順次実行される。

【0509】

そして、ステップＳ２０２において、指標Ｆ_＿ｎｗが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）でないと判定されたとき、またはステップＳ９１の後、クラスタリングマネージャ１４Ａは、ｎ_ｗ＝ＮＷ_ｍａｘであるか否かを判定する（ステップＳ２０３）。

【0510】

ステップＳ２０３において、ｎ_ｗ＝ＮＷ_ｍａｘでないと判定されたとき、クラスタリングマネージャ１４Ａは、ｎ_ｗ＝ｎ_ｗ＋１を設定する（ステップＳ２０４）。その後、一連の動作は、ステップＳ８１へ移行し、ステップＳ２０３において、ｎ_ｗ＝ＮＷ_ｍａｘであると判定されるまで、ステップＳ８１，Ｓ２０２，Ｓ８２～Ｓ９１，Ｓ２０３，Ｓ２０４が繰り返し実行される。

【0511】

そして、ステップＳ２０３において、ｎ_ｗ＝ＮＷ_ｍａｘであると判定されると、一連の動作は、図３７のステップＳ９Ａへ移行する。

【0512】

実施の形態２においては、全てのネットワーク種別ＮＷ_ｉのうち、少なくとも１つのネットワーク種別ＮＷ_ｉにおいて指標Ｆ_＿ＮＷｉは、Ｆ_＿ＮＷｉ＝１に設定され、残りのネットワーク種別ＮＷ_ｉにおいて指標Ｆ_＿ＮＷｉは、Ｆ_＿ＮＷｉ＝０に設定されているので、図３９のステップＳ２０２において、指標Ｆ_＿ｎｗが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）であると判定されるネットワーク種別ＮＷ_ｉと、指標Ｆ_＿ｎｗが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）でないと判定されるネットワーク種別ＮＷ_ｉとが存在する。

【0513】

指標Ｆ_＿ｎｗが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）でないと判定されるネットワーク種別ＮＷ_ｉにおいて、ステップＳ８２～ステップＳ９１が実行されないので、Ｎ_ｐ個のピックアップクラスタは、作成されない。

【0514】

従って、図３７のステップＳ９Ａにおいては、クラスタリングマネージャ１４Ａは、指標Ｆ_＿ＮＷｉがＦ_＿ＮＷｉ＝１（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）に設定された各ネットワーク種別のクラスタ表ＴＢＬ－Ｃ２＿ＮＷ_ｉおよびピックアップ表ＴＢＬ－Ｐ＿ＮＷ_ｉを作成し、その作成した指標Ｆ_＿ＮＷｉがＦ_＿ＮＷｉ＝１（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）に設定された各ネットワーク種別のクラスタ表ＴＢＬ－Ｃ２＿ＮＷ_ｉおよびピックアップ表ＴＢＬ－Ｐ＿ＮＷ_ｉと、指標Ｆ_＿ＮＷｉがＦ_＿ＮＷｉ＝０（＝Ｔｈ_＿ＮＷｉ≧Ｎ_ＮＷｉ）に設定された各ネットワーク種別のクラスタ表ＴＢＬ－Ｃ１＿ＮＷ_ｉとを連結した表でターゲットクラスタ表ＴＢＬ－ＴＧＣ１＿ＮＷを上書してターゲットクラスタ表ＴＢＬ－ＴＧＣ２＿ＮＷを作成する。

【0515】

一方、図３９のステップＳ２０２において、全てのネットワーク種別ＮＷ_ｉについて指標Ｆ_＿ＮＷｉが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）であると判定されたとき、全てのネットワーク種別ＮＷ_ｉについてＮ_ｐ個のピックアップクラスタが作成される。

【0516】

従って、図３７のステップＳ９Ａにおいては、クラスタリングマネージャ１４Ａは、全てのネットワーク種別ＮＷ_ｉにおけるクラスタ表ＴＢＬ－Ｃ２＿ＮＷ_ｉおよびピックアップ表ＴＢＬ－Ｐ＿ＮＷ_ｉを連結した表でターゲットクラスタ表ＴＢＬ－ＴＧＣ１＿ＮＷを上書してターゲットクラスタ表ＴＢＬ－ＴＧＣ２＿ＮＷを作成する。

【0517】

図３９に示すフローチャートによれば、全てのネットワーク種別について指標Ｆ_＿ｎｗが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）であるとき、全てのネットワーク種別について、Ｎ_ｃ個のクラスタからランダムにＮ_ｐ個の端末装置を取り出してＮ_ｐ個のピックアップクラスタを作成することができる。そして、図２４の（ｂ）に示すクラスタ表ＴＢＬ－Ｃ＿２およびピックアップ表ＴＢＬ－Ｐ＿２がネットワーク種別毎に作成される。その結果、再クラスタリングによって集中時間帯が同じであるＩＰアドレスＡｄｄ_ｉを１つのクラスタにまとめる速度を高速化できる。

【0518】

図４０は、図３８のステップＳ１３Ａの詳細な動作を説明するためのフローチャートである。

【0519】

図４０に示すフローチャートは、図１９に示すフローチャートにステップＳ２１１～ステップＳ２１４を追加したものであり、その他は、図１９に示すフローチャートと同じである。

【0520】

図４０を参照して、図３７のステップＳ１２において、ピックアップ表が空でないと判定されたとき、クラスタリングマネージャ１４Ａは、ｎ_ｗ＝１を設定する（ステップＳ２１１）。

【0521】

そして、クラスタリングマネージャ１４Ａは、指標Ｆ_＿ｎｗが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）であるか否かを判定する（ステップＳ２１２）。

【0522】

ステップＳ２１２において、指標Ｆ_＿ｎｗが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）でないと判定されたとき、一連の動作は、ステップＳ２１３へ移行する。

【0523】

一方、ステップＳ２１２において、指標Ｆ_＿ｎｗが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）であると判定されたとき、上述したステップＳ１３１～ステップＳ１５０が順次実行される。そして、ステップＳ２１２において、指標Ｆ_＿ｎｗが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）でないと判定されたとき、またはステップＳ１５０の後、クラスタリングマネージャ１４Ａは、ｎ_ｗ＝ＮＷ_ｍａｘであるか否かを判定する（ステップＳ２１３）。

【0524】

ステップＳ２１３において、ｎ_ｗ＝ＮＷ_ｍａｘでないと判定されたとき、クラスタリングマネージャ１４Ａは、ｎ_ｗ＝ｎ_ｗ＋１を設定する（ステップＳ２１４）。その後、一連の動作は、ステップＳ２１２へ移行し、ステップＳ２１３において、ｎ_ｗ＝ＮＷ_ｍａｘであると判定されるまで、ステップＳ２１２，Ｓ１３１～Ｓ１５０，Ｓ２１３，Ｓ２１４が繰り返し実行される。

【0525】

そして、ステップＳ２１３において、ｎ_ｗ＝ＮＷ_ｍａｘであると判定されると、一連の動作は、図３８のステップＳ１４Ａへ移行する。

【0526】

図４０に示すフローチャートによれば、全てのネットワーク種別について指標Ｆ_＿ｎｗが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）であるとき、全てのネットワーク種別の全てのクラスタについて集中時間帯τ_ｊ ^ｍａｘを取得することができる。そして、図２８に示すクラスタｊと集中時間帯τ_ｊ ^ｍａｘとの対応表がネットワーク種別毎に作成される。

【0527】

図４１は、図３８のステップＳ１４Ａの詳細な動作を説明するためのフローチャートである。

【0528】

図４１に示すフローチャートは、図２０に示すフローチャートにステップＳ２２１～ステップＳ２２４を追加したものであり、その他は、図２０に示すフローチャートと同じである。

【0529】

図４１を参照して、図３８のステップＳ１３Ａの後、クラスタリングマネージャ１４Ａは、ｎ_ｗ＝１を設定する（ステップＳ２２１）。

【0530】

そして、クラスタリングマネージャ１４Ａは、指標Ｆ_＿ｎｗが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）であるか否かを判定する（ステップＳ２２２）。

【0531】

ステップＳ２２２において、指標Ｆ_＿ｎｗが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）でないと判定されたとき、一連の動作は、ステップＳ２２３へ移行する。

【0532】

一方、ステップＳ２２２において、指標Ｆ_＿ｎｗが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）であると判定されたとき、上述したステップＳ１５１～ステップＳ１５３が順次実行される。そして、ステップＳ２２２において、指標Ｆ_＿ｎｗが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）でないと判定されたとき、またはステップＳ１５３の後、クラスタリングマネージャ１４Ａは、ｎ_ｗ＝ＮＷ_ｍａｘであるか否かを判定する（ステップＳ２２３）。

【0533】

ステップＳ２２３において、ｎ_ｗ＝ＮＷ_ｍａｘでないと判定されたとき、クラスタリングマネージャ１４Ａは、ｎ_ｗ＝ｎ_ｗ＋１を設定する（ステップＳ２２４）。その後、一連の動作は、ステップＳ２２２へ移行し、ステップＳ２２３において、ｎ_ｗ＝ＮＷ_ｍａｘであると判定されるまで、ステップＳ２２２，Ｓ１５１～Ｓ１５３，Ｓ２２３，Ｓ２２４が繰り返し実行される。

【0534】

そして、ステップＳ２２３において、ｎ_ｗ＝ＮＷ_ｍａｘであると判定されると、一連の動作は、図３８のステップＳ１５Ａへ移行する。

【0535】

図４１に示すフローチャートによれば、全てのネットワーク種別について指標Ｆ_＿ｎｗが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）であるとき、全てのネットワーク種別について、再クラスタリング、小さいクラスタの結合およびクラスタ数の調整を実行することができる。そして、各ネットワーク種別のクラスタ表が更新される。

【0536】

図３７および図３８に示すフローチャートにおいては、図１５に示すフローチャートにおいて説明したように、ステップＳ６において、再クラスタリングを実施するラウンドであると判定され（ｍ ｍｏｄ Ｍ＝０であると判定され）、ステップＳ７において、予備スキャンが済んでいると判定され、ステップＳ１１において、Ｌ個のラウンドθが終了したと判定され（ｍ ｍｏｄ Ｍ＝Ｌ－１であると判定され）、ステップＳ１２において、ピックアップ表が空でないと判定されたときに、指標Ｆ_＿ＮＷｉが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）であるネットワーク種別について、クラスタ調整処理（“再クラスタリング処理”と“小さいクラスタの結合”と“クラスタ数調整”とからなる調整処理（図４１参照））が実行される（ステップＳ１４Ａ参照）。

【0537】

また、図３９に示すフローチャートによれば、上述したように、全てのネットワーク種別ＮＷ_ｉのうち、少なくとも１つのネットワーク種別ＮＷ_ｉにおいて指標Ｆ_＿ＮＷｉは、Ｆ_＿ＮＷｉ＝１に設定され、残りのネットワーク種別ＮＷ_ｉにおいて指標Ｆ_＿ＮＷｉは、Ｆ_＿ＮＷｉ＝０に設定されているので、少なくとも１つのネットワーク種別ＮＷ_ｉについて、Ｎ_{ｐ＿ＮＷｉ}個のピックアップクラスタが作成される（ステップＳ２０２の“ＹＥＳ”→ステップＳ８２～ステップＳ９１参照）。

【0538】

更に、図４０に示すフローチャートによれば、上述したように、全てのネットワーク種別ＮＷ_ｉのうち、少なくとも１つのネットワーク種別ＮＷ_ｉにおいて指標Ｆ_＿ＮＷｉは、Ｆ_＿ＮＷｉ＝１に設定され、残りのネットワーク種別ＮＷ_ｉにおいて指標Ｆ_＿ＮＷｉは、Ｆ_＿ＮＷｉ＝０に設定されているので、少なくとも１つのネットワーク種別の全てのクラスタについて、集中時間帯τ_ｊ ^ｍａｘが検出される（ステップＳ２１２の“ＹＥＳ”→ステップＳ１３１～ステップＳ１５０参照）。

【0539】

更に、図４１に示すフローチャートによれば、述したように、全てのネットワーク種別ＮＷ_ｉのうち、少なくとも１つのネットワーク種別ＮＷ_ｉにおいて指標Ｆ_＿ＮＷｉは、Ｆ_＿ＮＷｉ＝１に設定され、残りのネットワーク種別ＮＷ_ｉにおいて指標Ｆ_＿ＮＷｉは、Ｆ_＿ＮＷｉ＝０に設定されているので、少なくとも１つのネットワーク種別について、再クラスタリング処理、小さいクラスタの結合およびクラスタ数調整が実行される（ステップＳ２２２の“ＹＥＳ”→ステップＳ１５１～ステップＳ１５３参照）。

【0540】

従って、図３７および図３８に示すフローチャート（図１６に示すフローチャート、図１８に示すフローチャート、図３９に示すフローチャート、図４０に示すフローチャート、および図４１に示すフローチャート（図２１～図２３に示すフローチャートを含む）を含む）によれば、ステップＳ６において、再クラスタリングを実施するラウンドであると判定され（ｍ ｍｏｄ Ｍ＝０であると判定され）、ステップＳ７において、予備スキャンが済んでいると判定され、ステップＳ１１において、Ｌ個のラウンドθが終了したと判定され（ｍ ｍｏｄ Ｍ＝Ｌ－１であると判定され）、ステップＳ１２において、ピックアップ表が空でないと判定され、ステップＳ２０２，Ｓ２１２，Ｓ２２２の全てにおいて、少なくとも１つのネットワーク種別について、指標Ｆ_＿ｎｗが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）であると判定されたとき、少なくとも１つのネットワーク種別について、クラスタ調整処理（“再クラスタリング処理”と“小さいクラスタの結合”と“クラスタ数調整”とからなる調整処理（図４１に示すフローチャート（図２１から図２３に示すフローチャートを含む）を参照））が実行される（ステップＳ１４Ａ参照）。

【0541】

図３７および図３８に示すフローチャート（図１６に示すフローチャート、図１８に示すフローチャート、図３９に示すフローチャート、図４０に示すフローチャート、および図４１に示すフローチャート（図２１～図２３に示すフローチャートを含む）を含む）は、図１３に示すＭ個のラウンドθ毎に繰り返し実行される。その結果、ネットワーク種別毎に、再クラスタリングが繰り返し実行され、Ｎ_ｃ個のクラスタの各々は、ネットワークスキャンのスキャンスケジュールが同じ時間帯τ_ｍｉｎに設定される端末装置によって構成された最適クラスタに徐々に近づいていく。

【0542】

従って、ネットワーク種別毎に、実施の形態１において説明したように、ネットワークスキャンの最適なスケジューリングを行うことができる。

【0543】

また、ネットワーク種別毎にクラスタリングを行うことによって、代表値μ’_τ，σ’_τ，ｎ’_τの選出の際に特性が異なるものが混ざることによるスキャンスケジュールの作成およびクラスタリングへの影響を抑制することができる。

【0544】

更に、実施の形態２においては、その他、実施の形態１における効果を享受できる。

【0545】

なお、実施の形態２においても、図２９に示すフローチャートがネットワーク種別毎に実行され、ネットワーク種別毎に動的クラスタリングが実行される。

【0546】

実施の形態２においては、ネットワークスキャン装置１Ａの動作は、ソフトウェアによって実現されてもよい。この場合、ネットワークスキャン装置１Ａは、ＣＰＵ、ＲＯＭおよびＲＡＭを備える。そして、ＲＯＭは、プログラムＰｒｏｇ＿Ｂ、または図３７および図３８に示すフローチャート（図１６に示すフローチャート、図１８に示すフローチャート、図３９に示すフローチャート、図４０に示すフローチャート、および図４１に示すフローチャート（図２１～図２３に示すフローチャートを含む）を含む）の各ステップからなるプログラムＰｒｏｇ＿Ｃを記憶する。

【0547】

ＣＰＵは、ＲＯＭからプログラムＰｒｏｇ＿ＢまたはプログラムＰｒｏｇ＿Ｃを読み出し、その読み出したプログラムＰｒｏｇ＿ＢまたはプログラムＰｒｏｇ＿Ｃを実行して、ネットワーク種別毎に動的クラスタリングを実行する。ＲＡＭは、正規化スキャン時刻ｔ_Ｎが存在する時間帯τ、予備スキャンを打ち切るラウンド数ｍ_ｔｈ、時間帯τ_ｍｉｎ、カウントｚ_ｊ，τ、ＣＬ_{ｍａｘ＿ＮＷｉ}、Ｎ_{ｐ＿ＮＷｉ}、Ｔｈ_＿ＮＷｉ、Ｆ_＿ＮＷｉおよび予備スキャンのための時間帯τ_ｒ等を一時的に記憶する。

【0548】

また、プログラムＰｒｏｇ＿ＢまたはプログラムＰｒｏｇ＿Ｃは、ＣＤ，ＤＶＤ等の記録媒体に記録されて流通してもよい。プログラムＰｒｏｇ＿ＢまたはプログラムＰｒｏｇ＿Ｃを記録した記録媒体がコンピュータに装着されると、コンピュータは、記録媒体からプログラムＰｒｏｇ＿ＢまたはプログラムＰｒｏｇ＿Ｃを読み出して実行して、ネットワーク種別毎に動的クラスタリングを実行する。

【0549】

従って、プログラムＰｒｏｇ＿ＢまたはプログラムＰｒｏｇ＿Ｃを記録した記録媒体は、コンピュータ読み取り可能な記録媒体である。

【0550】

実施の形態２におけるその他の説明は、実施の形態１における説明と同じである。

【0551】

［実施の形態３］
図４２は、図１に示すネットワークスキャン装置の実施の形態３における概略図である。

【0552】

図４２を参照して、実施の形態３によるネットワークスキャン装置１Ｂは、図３１に示すネットワークスキャン装置１Ａのクラスタリングマネージャ１４Ａをクラスタリングマネージャ１４Ｂに変え、推定手段１７を追加したものであり、その他は、ネットワークスキャン装置１Ａと同じである。

【0553】

実施の形態３においては、一般的には、全てのネットワーク種別ＮＷ_１～ＮＷ_ｍａｘのうちの少なくとも１つのネットワーク種別ＮＷ_ｉにおいて、端末装置をクラスタリングできることを前提とする。この前提は、例えば、全てのネットワーク種別ＮＷ_１～ＮＷ_ｍａｘにおける端末装置の総数Ｎが全てのネットワーク種別ＮＷ_１～ＮＷ_ｍａｘにおける閾値Ｔｈ＿_ＮＷｉの総和Ｔｈ＿_{ｔｏｔａｌ}よりも大きい（Ｎ＞Ｔｈ＿_{ｔｏｔａｌ}）との条件を満たすことによって実現される。

【0554】

クラスタリングマネージャ１４Ｂは、ラウンドｍがｍ＝０であるとき、現在のネットワーク種別を各ＩＰアドレスＡｄｄ_ｉに対応付けた構成からなる対応表ＴＢＬ４を作成し、その作成した対応表ＴＢＬ４をホスト情報データベース１３Ａに格納する。この現在のネットワーク種別は、任意のネットワーク種別またはランダムに決定したネットワーク種別である。つまり、実施の形態３においては、ネットワークスキャン装置１Ｂは、ネットワーク種別が不明である状態から動作を開始する。

【0555】

また、クラスタリングマネージャ１４Ｂは、ラウンドｍがｍ＝０でないとき、各クラスタについて集中時間帯τ_ｊ ^ｍａｘを検出する前に、ＩＰアドレスＡｄｄ_ｉの推定手段１７によって推定されたネットワーク種別が対応表ＴＢＬ４に記録された現在のネットワーク種別に一致するか否かを判定し、ＩＰアドレスＡｄｄ_ｉの推定されたネットワーク種別が対応表ＴＢＬ４に記録された現在のネットワーク種別に一致しないと判定したとき、推定されたネットワーク種別に対応して作成されたクラスタ表にＩＰアドレスＡｄｄ_ｉを新しいクラスタとして追加する。そして、クラスタリングマネージャ１４Ｂは、記録された現在のネットワーク種別に対応して作成されたクラスタ表からＩＰアドレスＡｄｄ_ｉを削除する。

【0556】

また、クラスタリングマネージャ１４Ｂは、推定手段１７によってネットワーク種別ＮＷ_ｉが推定されるごとにネットワーク種別ＮＷ_ｉにおける端末装置の個数Ｎ_ＮＷｉおよび閾値Ｔｈ_＿ＮＷｉ（＝対応表ＴＢＬ３に格納された端末装置の個数および閾値（図３３参照））を更新する。

【0557】

クラスタリングマネージャ１４Ｂは、その他、クラスタリングマネージャ１４Ａと同じ機能を果たす。

【0558】

推定手段１７は、ホスト情報データベース１３Ａの対応表ＴＢＬ２に格納されたスキャン応答遅延ＳＲＤ_ｉに基づいて、後述する方法によって、ネットワークスキャンに用いるネットワークのネットワーク種別ＮＷ_ｉを推定し、その推定したネットワーク種別ＮＷ_ｉをＩＰアドレスＡｄｄ_ｉに対応付けて対応表ＴＢＬ２に格納する。従って、実施の形態３においては、対応表ＴＢＬ２におけるネットワーク種別ＮＷ_ｉは、推定手段１７によって推定されたネットワーク種別からなる。

【0559】

図４３は、無線端末と有線端末におけるスキャン応答遅延の比較を示す図である。図４３において、縦軸は、スキャン応答遅延ＳＲＤ_ｉを表し、横軸は、サンプル番号を表す。

【0560】

図４３を参照して、ネットワークスキャン用のスキャンパケットを公知のｐｓｐｉｎｇによって模擬し、無線端末および有線端末のそれぞれに１０００個のスキャンパケットを送信し、スキャン応答遅延ＳＲＤ_ｉを測定した。このｐｓｐｉｎｇは、スキャンパケットを模擬したパケットを送信し、スキャン応答遅延ＳＲＤ_ｉを測定するものである。

【0561】

そして、スキャン応答遅延ＳＲＤ_ｉに基づいて、公知のＫ－ｍｅａｎｓ法（非特許文献３）によって閾値を求め、無線端末と有線端末とを分類できるかを検証した。その結果、Ｋ－ｍｅａｎｓ法によって求めた閾値ＳＲＤ＿ｔｈ１によって、約９９％の精度で無線端末と有線端末とを分類できることが分かった。即ち、スキャン応答遅延ＳＲＤ_ｉが閾値ＳＲＤ＿ｔｈ１以下であれば、ネットワークスキャンの対象が有線端末であり、スキャン応答遅延ＳＲＤｉが閾値ＳＲＤ＿ｔｈ１よりも大きければ、ネットワークスキャンの対象が無線端末であることが、約９９％の精度で分類できることが分かった。

【0562】

そこで、Ｋ－ｍｅａｎｓ法によって閾値ＳＲＤ＿ｔｈ１，ＳＲＤ＿ｔｈ２を求め、図４３に示すように、更に、閾値ＳＲＤ＿ｔｈ２を設定した。そして、スキャン応答遅延ＳＲＤ_ｉが閾値ＳＲＤ＿ｔｈ１以下（ＳＲＤ_ｉ≦ＳＲＤ＿ｔｈ１）であれば、ネットワークが有線ネットワークであり、スキャン応答遅延ＳＲＤ_ｉが閾値ＳＲＤ＿ｔｈ１よりも大きく、かつ、閾値ＳＲＤ＿ｔｈ２以下（ＳＲＤ＿ｔｈ１＜ＳＲＤ_ｉ≦ＳＲＤ＿ｔｈ２）であれば、ネットワークが無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）であり、スキャン応答遅延ＳＲＤ_ｉが閾値ＳＲＤ＿ｔｈ２よりも大きければ、ネットワークがセルラーネットワークであると分類することにした。

【0563】

そして、属性の個数がｓ（ｓは、２以上の整数）個であるとき、推定手段１６は、Ｋ－ｍｅａｎｓ法によって各端末装置をｓ個の属性のいずれかに分類するためのｓ－１個の閾値ＳＲＤ＿ｔｈ１～ＳＲＤ＿ｔｈｓ－１を求める。

【0564】

その後、推定手段１７は、１つの端末装置の１つのポートからのスキャン応答遅延ＳＲＤ_ｉをｓ－１個の閾値ＳＲＤ＿ｔｈ１～ＳＲＤ＿ｔｈｓ－１と比較して１つのポートをｓ個の属性のいずれかに分類する処理を全てのポートについて実行する。そして、推定手段１７は、最も多くのポートが分類された属性を、その１つの端末装置の属性とする。即ち、推定手段１７は、多数決論理によって端末装置の属性を判定する。

【0565】

推定手段１７は、この処理を複数の端末装置について実行し、複数の端末装置の各々をｓ個の属性のいずれかに分類する。つまり、推定手段１７は、複数の端末装置に対してネットワークスキャンを実行するときの複数のネットワークのネットワーク種別ＮＷ_ｉを推定する。そして、推定手段１７は、推定したネットワーク種別ＮＷ_ｉをホスト情報データベース１３Ａの対応表ＴＢＬ２に格納する。

【0566】

図４４は、ＩＰアドレスＡｄｄ_ｉと現在のネットワーク種別ＮＷ_ｉとの関係を示す対応表の概念図である。

【0567】

図４４を参照して、対応表ＴＢＬ４は、ＩＰアドレスＡｄｄ_ｉと現在のネットワーク種別ＮＷ_ｉと含む。ＩＰアドレスＡｄｄ_ｉおよび現在のネットワーク種別ＮＷ_ｉは、相互に対応付けられる。現在のネットワーク種別ＮＷ_ｉは、ラウンドｍがｍ＝０であるときに、任意のネットワーク種別からなる。

【0568】

図４５および図４６は、それぞれ、図４２に示すネットワークスキャン装置１Ｂの動作を説明するための第１および第２のフローチャートである。

【0569】

なお、図４５および図４６においては、全てのネットワーク種別ＮＷ_１～ＮＷ_ｍａｘにおける端末装置の総数Ｎが全てのネットワーク種別ＮＷ_１～ＮＷ_ｍａｘにおける閾値Ｔｈ＿_ＮＷｉの総和Ｔｈ＿_{ｔｏｔａｌ}よりも大きい（Ｎ＞Ｔｈ＿_{ｔｏｔａｌ}）ことを前提として、ネットワークスキャン装置１Ｂの動作を説明する。

【0570】

図４５および図４６に示すフローチャートは、図３７および図３８に示すフローチャートにステップＳ７Ａ，Ｓ７Ｂ，Ｓ２０，Ｓ３０，Ｓ４０を追加し、ステップＳ３ＡをステップＳ３Ｂに変えたものであり、その他は、図３７および図３８に示すフローチャートと同じである。

【0571】

図４５を参照して、ネットワークスキャン装置１Ｂの動作が開始されると、上述したステップＳ１が実行され、ステップＳ１において、ラウンドｍがｍ＝０であると判定されると、上述したステップＳ１Ａ，Ｓ２が順次実行される。

【0572】

そして、ステップＳ２の後、クラスタリングマネージャ１４Ｂは、ネットワーク種別ＮＷ_ｉ毎に、指標Ｆ＿ＮＷ_ｉが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）であるとき、実施の形態１における所定の方法によって初期のクラスタを作成し、指標Ｆ＿ＮＷ_ｉが“０”（＝Ｔｈ_＿ＮＷｉ≧Ｎ_ＮＷｉ）であるとき、１個の端末装置からなる初期のクラスタを生成する処理を実行する（ステップＳ３Ｂ）。

【0573】

その後、上述したステップＳ４Ａが実行され、その後、クラスタリングマネージャ１４Ｂは、現在のネットワーク種別を対応表ＴＢＬ４に記録する（ステップＳ２０）。

【0574】

一方、ステップＳ１において、ラウンドｍがｍ＝０でないと判定されたとき、上述したステップＳ５が実行され、その後、推定手段１７は、ネットワーク種別を推定する（ステップＳ３０）。

【0575】

そして、ステップＳ２０またはステップＳ３０の後、上述したステップＳ６，Ｓ７が順次実行され、ステップＳ７において、予備スキャンが済んでいると判定されると、クラスタリングマネージャ１４Ｂは、ネットワーク種別ＮＷ_ｉ毎に、クラスタリングを実施するか否かを判定する（ステップＳ７Ａ）。より具体的には、クラスタリングマネージャ１４Ｂは、ステップＳ１Ａにおいてネットワーク種別ＮＷ_ｉ毎に初期化された指標Ｆ_＿ＮＷｉを参照して、ネットワーク種別ＮＷ_ｉにおいて、指標Ｆ_＿ＮＷｉが“１”に設定されているとき（即ち、Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉであるとき）、クラスタリングを実施すると判定し、ネットワーク種別ＮＷ_ｉにおいて、指標Ｆ_＿ＮＷｉが“０”に設定されているとき（即ち、Ｔｈ_＿ＮＷｉ≧Ｎ_ＮＷｉであるとき）、クラスタリングを実施しないと判定する。

【0576】

ステップＳ７Ａの後、クラスタリングマネージャ１４Ｂは、クラスタリングを実施しないネットワーク種別ＮＷ_ｉにおいて、クラスタを１個の端末装置からなるクラスタに分割する（ステップＳ７Ｂ）。

【0577】

ステップＳ７Ｂの後、上述したステップＳ８Ａ，Ｓ９Ａ，Ｓ１０が順次実行される。そして、ステップＳ１０の後、一連の動作は、図４６のステップＳ１１へ移行する。

【0578】

図４６を参照して、図４５のステップＳ１０の後、上述したステップＳ１１，Ｓ１２が順次実行される。

【0579】

そして、ステップＳ１２において、ピックアップ表が空でないと判定されたとき、クラスタリングマネージャ１４Ａは、ネットワーク種別間のクラスタ調整処理を実行する（ステップＳ４０）。

【0580】

その後、上述したステップＳ１３Ａ，Ｓ１４Ａ，Ｓ１５Ａが順次実行される。そして、ステップＳ１１において、ｍ ｍｏｄ Ｍ＝Ｌ－１でないと判定されたとき、またはステップＳ１２において、ピックアップ表が空であると判定されたとき、またはステップＳ１５Ａの後、ネットワークスキャン装置１Ｂの動作が終了する。

【0581】

図４５および図４６に示すフローチャートにおいて、ステップＳ７Ｂが実行されるのは、次の理由による。

【0582】

ステップＳ３０からステップＳ６，Ｓ７，Ｓ７Ａを経由してステップＳ７Ｂに至ったとき、ステップＳ３０において推定されたネットワーク種別がステップＳ２０において記録された現在のネットワーク種別と異なり、ステップＳ３０において推定されたネットワーク種別ＮＷ_ｉにおける端末装置の個数Ｎ_ＮＷｉが変化したために、Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉの条件を満たさなくなり、指標Ｆ_＿ＮＷｉが“０”に設定され、クラスタリングの対象外になったので、クラスタリングによって最適化なスキャンスケジュールを得るための速度を高速化できるという効果を望めなくなったからである。

【0583】

図４７は、図４５のステップＳ３０の詳細な動作を説明するためのフローチャートである。

【0584】

図４７を参照して、図４５のステップＳ５の後、推定手段１７は、ホスト情報データベース１３Ａの対応表ＴＢＬ２に格納された複数のスキャン応答遅延ＳＲＤ_ｉに基づいて、複数のポートをｓ個の属性に分類するためのｓ－１個の閾値ＳＲＤ＿ｔｈ１～ＳＲＤ＿ｔｈｓ－１を機械学習（例えば、Ｋ－ｍｅａｎｓ法）によって決定する（ステップＳ３０１）。この場合、推定手段１７は、機械学習器（例えば、Ｋ－ｍｅａｎｓ法によって機械学習を行う機械学習器）を保持しており、スキャン応答遅延ＳＲＤ_ｉを機械学習器に入力し、ｓ－１個の閾値ＳＲＤ＿ｔｈ１～ＳＲＤ＿ｔｈｓ－１を出力として得る。なお、機械学習器は、Ｋ－ｍｅａｎｓ法によって機械学習を行う機械学習器に限らず、スキャン応答遅延ＳＲＤ_ｉを機械学習器に入力すれば、ｓ－１個の閾値ＳＲＤ＿ｔｈ１～ＳＲＤ＿ｔｈｓ－１を出力する機械学習器であれば、どのような機械学習器であってもよい。

【0585】

ステップＳ３０１の後、推定手段１７は、ｉ＝１を設定し（ステップＳ３０２）、ｑ＝１を設定する（ステップＳ３０３）。

【0586】

その後、推定手段１７は、ＩＰアドレスＡｄｄ_ｉのｑ番目のポートに対応するスキャン応答遅延ＳＲＤ_ｉをｓ－１個の閾値ＳＲＤ＿ｔｈ１～ＳＲＤ＿ｔｈｓ－１と比較してｑ番目のポートをｓ個の属性のいずれかに分類する（ステップＳ３０４）。

【0587】

そして、推定手段１７は、ｑがＭ_ｉであるか否かを判定する（ステップＳ３０５）。

【0588】

ステップＳ３０５において、ｑがＭ_ｉでないと判定されたとき、推定手段１７は、ｑ＝ｑ＋１を設定する（ステップＳ３０６）。

【0589】

その後、一連の動作は、ステップＳ３０４へ移行し、ステップＳ３０５において、ｑがＭ_ｉであると判定されるまで、ステップＳ３０４～ステップＳ３０６が繰り返し実行される。

【0590】

そして、ステップＳ３０５において、ｑがＭ_ｉであると判定されると、推定手段１７は、最も多くのポートが分類された属性にネットワーク種別ＮＷ_ｉを分類する（ステップＳ３０７）。

【0591】

引き続いて、推定手段１７は、ｉ＝Ｎであるか否かを判定する（ステップＳ３０８）。

【0592】

ステップＳ３０８において、ｉ＝Ｎでないと判定されたとき、推定手段１７は、ｉ＝ｉ＋１を設定する（ステップＳ３０９）。

【0593】

その後、一連の動作は、ステップＳ３０３へ移行し、ステップＳ３０８において、ｉ＝Ｎであると判定されるまで、ステップＳ３０３～ステップＳ３０９が繰り返し実行される。

【0594】

そして、ステップＳ３０８において、ｉ＝Ｎであると判定されると、一連の動作は、図４５のステップＳ６へ移行する。

【0595】

ステップＳ３０４～ステップＳ３０６は、ＩＰアドレスＡｄｄ_ｉの全てのポートをｓ個の属性のいずれかに分類するステップである。そして、ステップＳ３０５において、ｑがＭ_ｉであると判定されると、ステップＳ３０７において、ネットワーク種別ＮＷ_ｉは、最も多くのポートが分類された属性に分類される。即ち、推定手段１７は、多数決論理によってネットワーク種別ＮＷ_ｉをｓ個の属性のいずれかに分類する。

【0596】

また、ステップＳ３０３～ステップＳ３０９は、複数のＩＰアドレスＡｄｄ_ｉに対してネットワークスキャンを行うときの複数のネットワーク種別の全てをｓ個の属性のいずれかに分類するステップである。

【0597】

なお、実施の形態３においては、ネットワーク種別を推定する方法は、図４７に示す方法に限らず、ネットワーク種別を推定できる方法であれば、どのような方法が用いられてもよい。

【0598】

図４８は、図４６のステップＳ４０の詳細な動作を説明するためのフローチャートである。図４８を参照して、図４６のステップＳ１２において、ピックアップ表が空でないと判定されたとき、クラスタリングマネージャ１４Ｂは、ｉ＝１を設定し（ステップＳ４０１）、ＩＰアドレスＡｄｄ_ｉの現在の推定されたネットワーク種別が、対応表ＴＢＬ４に記録したネットワーク種別に一致するか否かを判定する（ステップＳ４０２）。

【0599】

ステップＳ４０２において、ＩＰアドレスＡｄｄ_ｉの現在の推定されたネットワーク種別が、対応表ＴＢＬ４に記録したネットワーク種別に一致しないと判定されたとき、クラスタリングマネージャ１４Ｂは、現在の推定されたネットワーク種別のクラスタ表に、ＩＰアドレスＡｄｄ_ｉを新しいクラスタとして追加する（ステップＳ４０３）。

【0600】

そして、クラスタリングマネージャ１４Ｂは、記録されたネットワーク種別のクラスタ表からＩＰアドレスＡｄｄ_ｉを削除する（ステップＳ４０４）。

【0601】

そして、クラスタリングマネージャ１４Ｂは、空のクラスタが有るか否かを判定する（ステップＳ４０５）。

【0602】

ステップＳ４０５において、空のクラスタが有ると判定されたとき、クラスタリングマネージャ１４Ｂは、空のクラスタを削除し、クラスタ番号を振り直す（ステップＳ４０６）。

【0603】

そして、ステップＳ４０５において、空のクラスタが無いと判定されたとき、またはステップＳ４０６の後、クラスタリングマネージャ１４Ｂは、ＩＰアドレスＡｄｄ_ｉの現在の推定されたネットワーク種別を対応表ＴＢＬ２に記録する（ステップＳ４０７）。

【0604】

そうすると、ステップＳ４０２において、ＩＰアドレスＡｄｄ_ｉの現在の推定されたネットワーク種別が、対応表ＴＢＬ４に記録されたネットワーク種別に一致すると判定されたとき、またはステップＳ４０７の後、クラスタリングマネージャ１４Ｂは、ｉ＝Ｎであるか否かを判定する（ステップＳ４０８）。

【0605】

ステップＳ４０８において、ｉ＝Ｎでないと判定されたとき、クラスタリングマネージャ１４Ｂは、ｉ＝ｉ＋１を設定する（ステップＳ４０９）。その後、一連の動作は、ステップＳ４０２へ移行し、ステップＳ４０８において、ｉ＝Ｎであると判定されるまで、ステップＳ４０２～ステップＳ４０９が繰り返し実行される。

【0606】

そして、ステップＳ４０８において、ｉ＝Ｎであると判定されると、一連の動作は、図４６のステップＳ１３Ａへ移行する。

【0607】

図４８に示すフローチャートを実行することによって、ネットワーク種別が変化したか否かを判定し（ステップＳ４０２参照）、ネットワーク種別が変化していれば、ネットワーク種別が変化したＩＰアドレスＡｄｄ_ｉを推定手段１７によって推定されたネットワーク種別におけるクラスタへ移動させる（ステップＳ４０３参照）。従って、図４６のステップＳ４０（＝図４８に示すフローチャート）の後のステップＳ１４Ａにおける再クラスタリング（図４１のステップＳ１５１（＝図２１に示すフローチャート）参照）において、新しいネットワーク種別におけるクラスタとして再クラスタリングを行うことができる。

【0608】

図４５および図４６に示すフローチャート（図１６に示すフローチャート、図１８に示すフローチャート、図３９に示すフローチャート、図４０に示すフローチャート、図４１に示すフローチャート（図２１～図２３に示すフローチャートを含む）、図４７に示すフローチャートおよび図４８に示すフローチャートを含む）においても、ステップＳ６において、再クラスタリングを実施するラウンドであると判定され（ｍ ｍｏｄ Ｍ＝０であると判定され）、ステップＳ７において、予備スキャンが済んでいると判定され、ステップＳ１１において、Ｌ個のラウンドθが終了したと判定され（ｍ ｍｏｄ Ｍ＝Ｌ－１であると判定され）、ステップＳ１２において、ピックアップ表が空でないと判定され、ステップＳ２０２，Ｓ２１２，Ｓ２２２の全てにおいて、少なくとも１つのネットワーク種別について、指標Ｆ_＿ＮＷｉが“１”（＝Ｔｈ_＿ＮＷｉ＜Ｎ_ＮＷｉ）であると判定されたとき、少なくとも１つのネットワーク種別について、クラスタ調整処理（“再クラスタリング処理”と“小さいクラスタの結合”と“クラスタ数調整”とからなる調整処理（図４１に示すフローチャート（図２１から図２３に示すフローチャートを含む）を参照））が実行される（ステップＳ１４Ａ参照）。

【0609】

図４９は、ネットワーク種別間のクラスタ調整処理の概念図である。図４９を参照して、ＩＰアドレスＡｄｄ_１は、対応表ＴＢＬ４に記録されたネットワーク種別ＮＷ_１のクラスタ１に所属し（図４９の（ａ）参照）、推定手段１７によって推定されたＩＰアドレスＡｄｄ_１のネットワーク種別がネットワーク種別ＮＷ_２であるものとする。

【0610】

この場合、クラスタリングマネージャ１４Ｂは、図４８のステップＳ４０２において、ＩＰアドレスＡｄｄ_１の現在の推定されたネットワーク種別ＮＷ_２が、対応表ＴＢＬ４に記録したネットワーク種別ＮＷ_１に一致しないと判定する。

【0611】

そして、クラスタリングマネージャ１４Ｂは、ステップＳ４０３において、現在の推定されたネットワーク種別ＮＷ_２のクラスタ表ＴＢＬ－Ｃ１＿ＮＷ_２に、ＩＰアドレスＡｄｄ_１を新しいクラスタとして追加する（図４９の（ｄ）参照）。これによって、クラスタ表ＴＢＬ－Ｃ１＿ＮＷ_２は、図４９の（ｂ）に示す状態から図４９の（ｄ）に示す状態に更新される。その結果、クラスタ表ＴＢＬ－Ｃ１＿ＮＷ_２において、クラスタ数が１個増える。

【0612】

その後、クラスタリングマネージャ１４Ｂは、ステップＳ４０４において、記録されたネットワーク種別ＮＷ_１のクラスタ表ＴＢＬ－Ｃ１＿ＮＷ_１からＩＰアドレスＡｄｄ_１を削除する。その結果、クラスタ表ＴＢＬ－Ｃ１＿ＮＷ_１は、図４９の（ａ）に示す状態から図４９の（ｃ）に示す状態に更新される。その結果、クラスタ表ＴＢＬ－Ｃ１＿ＮＷ_１において、クラスタ１の要素数が１個減少する。

【0613】

図４５および図４６に示すフローチャート（図１６に示すフローチャート、図１８に示すフローチャート、図３９に示すフローチャート、図４０に示すフローチャート、図４１に示すフローチャート（図２１～図２３に示すフローチャートを含む）、図４７に示すフローチャートおよび図４８に示すフローチャートを含む）によれば、ＩＰアドレスＡｄｄ_ｉの現在の推定されたネットワーク種別が、対応表ＴＢＬ４に記録されたネットワーク種別に一致しないとき、対応表ＴＢＬ４に記録されたネットワーク種別に対応したクラスタ表ＴＢＬ－Ｃ１＿ＮＷ_１から現在の推定されたネットワーク種別に対応したクラスタ表ＴＢＬ－Ｃ１＿ＮＷ_２にＩＰアドレスＡｄｄ_ｉを新しいクラスタと追加して（図４８のＳ４０３参照）、ネットワーク種別間のクラスタ調整を行い、ネットワーク種別間のクラスタ調整を行った後に、新しいクラスタ（ＩＰアドレスＡｄｄ_ｉからなるクラスタ）が追加されたクラスタ表ＴＢＬ－Ｃ１＿ＮＷ_２（図４９の（ｄ）参照）に基づいて、上述した全てのネットワーク種別についての集中時間帯τ_ｊ ^ｍａｘの検出、全てのネットワーク種別についてのクラスタ調整処理（再クラスタリング、小さいクラスタの結合およびクラスタ数調整）が実行される（図４６のステップＳ１３Ａ，Ｓ１４Ａ参照）。

【0614】

従って、正確なネットワーク種別に対応したクラスタに基づいて、動的クラスタリングを実行できる。

【0615】

また、実施の形態３においては、その他、実施の形態１，２における効果を享受できる。

【0616】

なお、実施の形態３においても、図２９に示すフローチャートがネットワーク種別毎に実行され、ネットワーク種別毎に動的クラスタリングが実行される。

【0617】

実施の形態３においては、ネットワークスキャン装置１Ｂの動作は、ソフトウェアによって実現されてもよい。この場合、ネットワークスキャン装置１Ｂは、ＣＰＵ、ＲＯＭおよびＲＡＭを備える。そして、ＲＯＭは、プログラムＰｒｏｇ＿Ｂ、または図４５および図４６に示すフローチャート（図１６に示すフローチャート、図１８に示すフローチャート、図３９に示すフローチャート、図４０に示すフローチャート、図４１に示すフローチャート（図２１～図２３に示すフローチャートを含む）、図４７に示すフローチャートおよび図４８に示すフローチャートを含む）の各ステップからなるプログラムＰｒｏｇ＿Ｄを記憶する。

【0618】

ＣＰＵは、ＲＯＭからプログラムＰｒｏｇ＿ＢまたはプログラムＰｒｏｇ＿Ｄを読み出し、その読み出したプログラムＰｒｏｇ＿ＢまたはプログラムＰｒｏｇ＿Ｄを実行して、推定されたネットワーク種別に基づいてネットワーク種別間のクラスタ調整処理を実行するとともに、ネットワーク種別毎に動的クラスタリングを実行する。ＲＡＭは、正規化スキャン時刻ｔ_Ｎが存在する時間帯τ、予備スキャンを打ち切るラウンド数ｍ_ｔｈ、時間帯τ_ｍｉｎ、カウントｚ_ｊ，τ、ＣＬ_{ｍａｘ＿ＮＷｉ}、Ｎ_{ｐ＿ＮＷｉ}、Ｔｈ_＿ＮＷｉ、Ｆ_＿ＮＷｉおよび予備スキャンのための時間帯τ_ｒ等を一時的に記憶する。

【0619】

また、プログラムＰｒｏｇ＿ＢまたはプログラムＰｒｏｇ＿Ｄは、ＣＤ，ＤＶＤ等の記録媒体に記録されて流通してもよい。プログラムＰｒｏｇ＿ＢまたはプログラムＰｒｏｇ＿Ｄを記録した記録媒体がコンピュータに装着されると、コンピュータは、記録媒体からプログラムＰｒｏｇ＿Ｂ、またはプログラムＰｒｏｇ＿Ｄを読み出して実行して、推定されたネットワーク種別に基づいてネットワーク種別間のクラスタ調整処理を実行するとともに、ネットワーク種別毎に動的クラスタリングを実行する。

【0620】

従って、プログラムＰｒｏｇ＿ＢまたはプログラムＰｒｏｇ＿Ｄを記録した記録媒体は、コンピュータ読み取り可能な記録媒体である。

【0621】

実施の形態３におけるその他の説明は、実施の形態１，２における説明と同じである。

【0622】

上述した実施の形態２においては、全てのネットワーク種別ＮＷ_ｉのうち、少なくとも１つのネットワーク種別ＮＷ_ｉにおいて指標Ｆ_＿ＮＷｉは、Ｆ_＿ＮＷｉ＝１に設定され、残りのネットワーク種別ＮＷ_ｉにおいて指標Ｆ_＿ＮＷｉは、Ｆ_＿ＮＷｉ＝０に設定されていることを前提とする。また、上述した実施の形態３においては、一般的には、全てのネットワーク種別ＮＷ_１～ＮＷ_ｍａｘのうちの少なくとも１つのネットワーク種別ＮＷ_ｉにおいて、端末装置をクラスタリングできることを前提とする。その結果、実施の形態２，３は、端末装置をクラスタリングできるＹ（Ｙは、１≦Ｙ≦ＮＷ_ｍａｘを満たす整数）個のネットワーク種別と、端末装置をクラスタリングできないＹ’（Ｙ’は、０≦Ｙ’≦（ＮＷ_ｍａｘ－Ｙ）を満たす整数）個のネットワーク種別とを前提とすることにおいて共通する。

【0623】

従って、この発明の実施の形態によるネットワークスキャン装置は、端末装置をクラスタリングするＹ個のネットワーク種別と、端末装置をクラスタリングしないＹ’個のネットワーク種別とを対象として、図３７および図３８に示すフローチャート（図１６に示すフローチャート、図１８に示すフローチャート、図３９に示すフローチャート、図４０に示すフローチャート、および図４１に示すフローチャート（図２１～図２３に示すフローチャートを含む）を含む）、または図４５および図４６に示すフローチャート（図１６に示すフローチャート、図１８に示すフローチャート、図３９に示すフローチャート、図４０に示すフローチャート、図４１に示すフローチャート（図２１～図２３に示すフローチャートを含む）、図４７に示すフローチャートおよび図４８に示すフローチャートを含む）を実行すればよい。これによって、少なくとも１つのネットワーク種別において、集中時間帯が同じであるＩＰアドレスＡｄｄ_ｉを１つのクラスタにまとめることでき、ネットワークスキャンの最適なスケジューリングを実現できる。

【0624】

なお、（Ｙ＋Ｙ’）個のネットワーク種別のうちのＹ個のネットワーク種別において、クラスタリングを実行するための端末装置の総数Ｎ_Ｙは、例えば、１億個である。

【0625】

この発明の実施の形態においては、Ｎ_ｃ個の初期クラスタは、「複数の初期クラスタ」を構成する。

【0626】

また、この発明の実施の形態においては、上述した方法によって、Ｎ_ｃ個の初期クラスタを作成するクラスタリングマネージャ１４は、「分類手段」を構成する。

【0627】

更に、この発明の実施の形態においては、Ｎ_ｃ個の初期クラスタ、またはＮ_{ｒｅｃｌｓ}（Ｎ_{ｒｅｃｌｓ}は、１以上の整数）回目の再クラスタリング後の複数のクラスタは、「複数の第１のクラスタ」を構成する。そして、再クラスタリングによって、複数の第１のクラスタ（＝Ｎ_ｃ個の初期クラスタまたは再クラスタリング後の複数のクラスタ）から作成された複数のクラスタ（＝Ｎ_ｃ個のクラスタまたは（Ｎ_ｃ＋ε）個のクラスタ）は、「複数の第２のクラスタ」を構成する。ここで、εは、再クラスタリングによって、クラスタ表ＴＢＬ－Ｃに追加されるクラスタ（図２１のステップＳ１５１８参照）の個数を表す。

【0628】

更に、この発明の実施の形態においては、再クラスタリングによって、複数の第１のクラスタ（＝Ｎ_ｃ個の初期クラスタまたは再クラスタリング後の複数のクラスタ）から複数の第２のクラスタ（＝Ｎ_ｃ個のクラスタまたは（Ｎ_ｃ＋ε）個のクラスタ）を作成するクラスタリングマネージャ１４は、「再分類手段」を構成する。

【0629】

更に、この発明の実施の形態においては、上述した方法によって、スキャンスケジュールを作成するスキャンスケジューラ１６は、「スケジュール作成手段」を構成する。

【0630】

更に、この発明の実施の形態においては、Ｎ_ｐ個のピックアップクラスタは、「Ｎ_ｐ個の抽出クラスタ」を構成し、Ｎ_ｃ個のクラスタからＮ_ｐ個の端末装置を抽出してＮ_ｐ個のピックアップクラスタを作成するクラスタリングマネージャ１４は、「抽出手段」を構成する。

【0631】

更に、この発明の実施の形態においては、集中時間帯が同じである１個のピックアップクラスタと集合Ｇに含まれる少なくとも１つのクラスタとは、「少なくとも１つのクラスタ群」を構成し、Ｎ_ｐ個の端末装置が抽出された後のＮ_ｃ個のクラスタ（または（Ｎ_ｃ＋ε）個のクラスタ）は、「複数の第３のクラスタ」を構成する。そして、Ｎ_ｐ個のピックアップクラスタとＮ_ｐ個の端末装置が抽出された後のＮ_ｃ個のクラスタ（または（Ｎ_ｃ＋ε）個のクラスタ）との間で集中時間帯が同じであり、かつ、少なくとも１つのクラスタ群を検出するクラスタリングマネージャ１４は、「検出手段」を構成する。

【0632】

更に、この発明の実施の形態においては、１個のピックアップクラスタに含まれる端末装置を１個のピックアップクラスタと同じ集中時間帯を有するクラスタ（集合Ｇに含まれる１個のクラスタ）に追加することは、「同じ集中時間帯を有する１個のピックアップクラスタおよびクラスタ（集合Ｇに含まれる１個のクラスタ）を合体する」ことに相当する。

【0633】

更に、この発明の実施の形態においては、ネットワーク種別が同じである端末装置をクラスタ化するクラスタリングマネージャ１４Ａ，１４Ｂは、「分類手段」を構成する。

【0634】

更に、この発明の実施の形態においては、１つのネットワーク種別に対応して、クラスタリングマネージャ１４Ａ，１４Ｂによってクラスタ化されたクラスタは、「複数の第４のクラスタ」を構成する。

【0635】

更に、この発明の実施の形態においては、ネットワーク種別毎に再クラスタリングを実行するクラスタリングマネージャ１４Ａ，１４Ｂは、「再分類手段」を構成する。

【0636】

更に、この発明の実施の形態においては、１つのネットワーク種別に対応して、クラスタリングマネージャ１４Ａ，１４Ｂによって再クラスタリングされたクラスタは、「複数の第５のクラスタ」を構成する。

【0637】

更に、この発明の実施の形態においては、図２２のステップＳ１５２１において検出された集合Ｈ内の１つのクラスタは、「第１の結合用クラスタ」を構成し、図２２のＳ１５２７において検出された１つのクラスタは、「第２の結合用クラスタ」を構成する。

【0638】

更に、この発明の実施の形態においては、図２２に示すフローチャートを実行するクラスタリングマネージャ１４，１４Ａ，１４Ｂは、「結合手段」を構成する。

【0639】

更に、この発明の実施の形態においては、図２３のステップＳ１５３－３において検出されたクラスタは、「第１の調整用クラスタ」を構成し、図２３のＳ１５３－８において検出された１つのクラスタは、「第２の調整用クラスタ」を構成する。

【0640】

更に、この発明の実施の形態においては、図２３に示すフローチャートを実行するクラスタリングマネージャ１４，１４Ａ，１４Ｂは、「第１の調整手段」を構成する。

【0641】

更に、この発明の実施の形態においては、図４８に示すフローチャートを実行するクラスタリングマネージャ１４Ｂは、「第２の調整手段」を構成する。

【0642】

今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記した実施の形態の説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

【産業上の利用可能性】

【0643】

この発明は、ネットワークスキャン装置、コンピュータに実行させるためのプログラムおよびプログラムを記録したコンピュータ読み取り可能な記録媒体に適用される。

【符号の説明】

【0644】

１，１Ａ，１Ｂ ネットワークスキャン装置、１０ 通信システム、１１ ネットワークスキャナ、１２ スキャン解析マネージャ、１３，１３Ａ ホスト情報データベース、１４，１４Ａ，１４Ｂ クラスタリングマネージャ、１５，１５Ａ クラスタリングデータベース、１６，１６Ａ スキャンスケジューラ、１７ 推定手段、２０ スキャン対象ネットワーク、３０ ユーザ。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【図20】

【図21】

【図22】

【図23】

【図24】

【図25】

【図26】

【図27】

【図28】

【図29】

【図30】

【図31】

【図32】

【図33】

【図34】

【図35】

【図36】

【図37】

【図38】

【図39】

【図40】

【図41】

【図42】

【図43】

【図44】

【図45】

【図46】

【図47】

【図48】

【図49】