特許 7578579 計算機システム、ネットワーク解析方法、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-10-28

(45)【発行日】2024-11-06

(54)【発明の名称】計算機システム、ネットワーク解析方法、及びプログラム

(51)【国際特許分類】

   H04L 67/14 20220101AFI20241029BHJP

【ＦＩ】

H04L67/14

【請求項の数】 9

(21)【出願番号】P 2021205973

(22)【出願日】2021-12-20

(65)【公開番号】P2023091300

(43)【公開日】2023-06-30

【審査請求日】2023-12-13

(73)【特許権者】

【識別番号】504411166

【氏名又は名称】アラクサラネットワークス株式会社

(74)【代理人】

【識別番号】110001678

【氏名又は名称】藤央弁理士法人

(72)【発明者】

【氏名】鈴木 知見

(72)【発明者】

【氏名】鈴木 伸介

【審査官】木村 雅也

(56)【参考文献】

【文献】特開２００９－０４８２５１（ＪＰ，Ａ）

【文献】特開２０２１－１４９４５１（ＪＰ，Ａ）

【文献】特開２００５－１４２８００（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ６７／１４

(57)【特許請求の範囲】

【請求項1】

端末を収容する複数のネットワーク機器を含むネットワークと接続する計算機システムであって、
ＣＰＵ、前記ＣＰＵに接続される記憶装置、及び前記ＣＰＵに接続されるネットワークインタフェースを有する、少なくとも一つの計算機を含み、
前記少なくとも一つの計算機は、
前記複数のネットワーク機器から、接続している前記端末に関する情報を取得し、前記ネットワークにおける前記端末の接続状態を把握するための接続履歴情報を生成し、
前記接続履歴情報に基づいて、前記ネットワークの管理用識別情報が不明なターゲット端末の接続履歴を特定し、
前記接続履歴情報を参照して、前記管理用識別情報が付与されており、かつ、前記ターゲット端末と同じ時刻に接続及び切断を行っている参照端末の接続履歴を特定し、
前記ターゲット端末及び前記参照端末の接続履歴を含む解析情報を提示することを特徴とする計算機システム。

【請求項2】

請求項１に記載の計算機システムであって、
前記複数のネットワーク機器の位置を管理するための位置情報を保持し、
前記接続履歴は、接続する前記ネットワーク機器の識別情報を含み、
前記少なくとも一つの計算機は、
前記ターゲット端末の接続履歴、前記参照端末の接続履歴、及び前記位置情報に基づいて、前記ターゲット端末が接続する前記ネットワークが存在する位置と同一又は近隣の位置に存在する前記ネットワーク機器と接続する前記参照端末を特定し、
特定された前記参照端末の接続履歴を含む、前記解析情報を提示することを特徴とする計算機システム。

【請求項3】

請求項１に記載の計算機システムであって、
前記複数のネットワーク機器は、無線通信のアクセスポイントとして機能するネットワーク機器を少なくとも一つ含み、
前記少なくとも一つの計算機は、
前記複数のネットワーク機器から、パケットの転送を制御するためのフォワーディングデータベースを取得し、
前記無線通信のアクセスポイントとして機能する前記ネットワーク機器から、接続している前記端末に関する無線通信端末情報を取得することを特徴とする計算機システム。

【請求項4】

端末を収容する複数のネットワーク機器を含むネットワークと接続する計算機システムが実行するネットワーク解析方法であって、
前記計算機システムは、ＣＰＵ、前記ＣＰＵに接続される記憶装置、及び前記ＣＰＵに接続されるネットワークインタフェースを有する、少なくとも一つの計算機を含み、
前記ネットワーク解析方法は、
前記少なくとも一つの計算機が、前記複数のネットワーク機器から、接続している前記端末に関する情報を取得し、前記ネットワークにおける前記端末の接続状態を把握するための接続履歴情報を生成する第１のステップと、
前記少なくとも一つの計算機が、前記接続履歴情報に基づいて、前記ネットワークの管理用識別情報が不明なターゲット端末の接続履歴を特定する第２のステップと、
前記少なくとも一つの計算機が、前記接続履歴情報を参照して、前記管理用識別情報が付与されており、かつ、前記ターゲット端末と同じ時刻に接続及び切断を行っている参照端末の接続履歴を特定する第３のステップと、
前記少なくとも一つの計算機が、前記ターゲット端末及び前記参照端末の接続履歴を含む解析情報を提示する第４のステップと、
を含むことを特徴とするネットワーク解析方法。

【請求項5】

請求項４に記載のネットワーク解析方法であって、
前記計算機システムは、前記複数のネットワーク機器の位置を管理するための位置情報を保持し、
前記接続履歴は、接続する前記ネットワーク機器の識別情報を含み、
前記第３のステップは、前記少なくとも一つの計算機が、前記ターゲット端末の接続履歴、前記参照端末の接続履歴、及び前記位置情報に基づいて、前記ターゲット端末が接続する前記ネットワークが存在する位置と同一又は近隣の位置に存在する前記ネットワーク機器と接続する前記参照端末を特定するステップを含み、
前記第４のステップは、前記少なくとも一つの計算機が、特定された前記参照端末の接続履歴を含む、前記解析情報を提示するステップを含むことを特徴とするネットワーク解析方法。

【請求項6】

請求項４に記載のネットワーク解析方法であって、
前記複数のネットワーク機器は、無線通信のアクセスポイントとして機能するネットワーク機器を少なくとも一つ含み、
前記第１のステップは、
前記少なくとも一つの計算機が、前記複数のネットワーク機器から、パケットの転送を制御するためのフォワーディングデータベースを取得するステップと、
前記少なくとも一つの計算機が、前記無線通信のアクセスポイントとして機能する前記ネットワーク機器から、接続している前記端末に関する無線通信端末情報を取得するステップと、を含むことを特徴とするネットワーク解析方法。

【請求項7】

端末を収容する複数のネットワーク機器を含むネットワークと接続する計算機が実行するプログラムであって、
前記計算機は、ＣＰＵ、前記ＣＰＵに接続される記憶装置、及び前記ＣＰＵに接続されるネットワークインタフェースを有し、
前記プログラムは、
前記複数のネットワーク機器から、接続している前記端末に関する情報を取得し、前記ネットワークにおける前記端末の接続状態を把握するための接続履歴情報を生成する第１の手順と、
前記接続履歴情報に基づいて、前記ネットワークの管理用識別情報が不明なターゲット端末の接続履歴を特定する第２の手順と、
前記接続履歴情報を参照して、前記管理用識別情報が付与されており、かつ、前記ターゲット端末と同じ時刻に接続及び切断を行っている参照端末の接続履歴を特定する第３の手順と、
前記ターゲット端末及び前記参照端末の接続履歴を含む解析情報を提示する第４の手順と、
を前記計算機に実行させることを特徴とするプログラム。

【請求項8】

請求項７に記載のプログラムであって、
前記計算機は、前記複数のネットワーク機器の位置を管理するための位置情報を保持し、
前記接続履歴は、接続する前記ネットワーク機器の識別情報を含み、
前記第３の手順は、前記ターゲット端末の接続履歴、前記参照端末の接続履歴、及び前記位置情報に基づいて、前記ターゲット端末が接続する前記ネットワークが存在する位置と同一又は近隣の位置に存在する前記ネットワーク機器と接続する前記参照端末を特定させる手順を含み、
前記第４の手順は、特定された前記参照端末の接続履歴を含む、前記解析情報を提示させる手順を含むことを特徴とするプログラム。

【請求項9】

請求項７に記載のプログラムであって、
前記複数のネットワーク機器は、無線通信のアクセスポイントとして機能するネットワーク機器を少なくとも一つ含み、
前記第１の手順は、
前記複数のネットワーク機器から、パケットの転送を制御するためのフォワーディングデータベースを取得させる手順と、
前記無線通信のアクセスポイントとして機能する前記ネットワーク機器から、接続している前記端末に関する無線通信端末情報を取得させる手順と、を含むことを特徴とするプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、ネットワークシステムの監視技術に関する。

【背景技術】

【0002】

多くの企業では、セキュリティの観点で、事前登録されたＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを持つ端末だけが企業内のネットワークを利用できるような運用がなされる。前述のようなネットワーク運用を実現するネットワークシステムの一例としては、例えば、特許文献１に開示されている。

【0003】

特許文献１に開示されたネットワークシステムでは、認証スイッチに接続して利用することを許可するユーザ端末のＭＡＣアドレスを認証サーバの認証ＤＢに登録しておき、ユーザ端末が認証スイッチに接続されたときに認証スイッチからユーザ端末のＭＡＣアドレスとともに認証サーバに認証処理を要求し、認証サーバからの認証結果に基づいて認証スイッチがユーザ端末の通信可否を決定する。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２０１６－１４３３９６号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

企業は、ユーザが私的に利用するパーソナルコンピュータ及びスマートフォン等の端末が企業内のネットワークのレイヤ２スイッチ（以下、Ｌ２スイッチと記載する。）及び無線ＬＡＮアクセスポイント等のネットワーク機器に許可なく接続してしまう可能性を考慮してネットワークを運用する必要がある。特許文献１等の公知の認証技術を用いれば、未登録端末がネットワーク機器に接続しても、通信を行うことを防ぐことができる。

【0006】

しかし、未登録端末がネットワーク機器に接続した状態が継続した場合、未登録端末からの接続要求に対する認証処理も継続して発生してしまい、認証サーバ及びネットワーク機器等に認証処理のための不要な負荷が掛かり続けてしまう。したがって、認証に失敗し続ける端末が存在する場合、その端末の使用者を早期に特定し、Ｌ２スイッチから当該端末を切り離す、又は、無線ＬＡＮアクセスポイントへの接続設定を削除させる等の是正措置を施したいというニーズがある。

【0007】

本発明の目的は、未登録端末の使用者の特定に有用な情報を提示する技術を提供することである。

【課題を解決するための手段】

【0008】

本願において開示される発明の代表的な一例を示せば以下の通りである。すなわち、端末を収容する複数のネットワーク機器を含むネットワークと接続する計算機システムであって、ＣＰＵ、前記ＣＰＵに接続される記憶装置、及び前記ＣＰＵに接続されるネットワークインタフェースを有する、少なくとも一つの計算機を含み、前記少なくとも一つの計算機は、前記複数のネットワーク機器から、接続している前記端末に関する情報を取得し、前記ネットワークにおける前記端末の接続状態を把握するための接続履歴情報を生成し、前記接続履歴情報に基づいて、前記ネットワークの管理用識別情報が不明なターゲット端末の接続履歴を特定し、前記接続履歴情報を参照して、前記管理用識別情報が付与されており、かつ、前記ターゲット端末と同じ時刻に接続及び切断を行っている参照端末の接続履歴を特定し、前記ターゲット端末及び前記参照端末の接続履歴を含む解析情報を提示する。

【発明の効果】

【0009】

本発明によれば、管理用識別情報が不明な端末（未登録端末）の使用者の特定に有用な情報を提示できる。ネットワークシステムの管理者は、当該情報に基づいて未登録端末の使用者を迅速かつ容易に推定することができる。

【図面の簡単な説明】

【0010】

【図1】実施例１のネットワークシステムの構成例を示す図である。

【図2】実施例１のネットワーク管理サーバの構成例を示す図である。

【図3】実施例１のＬ２スイッチの構成例を示す図である。

【図4】実施例１の無線ＬＡＮアクセスポイントの構成例を示す図である。

【図5】実施例１の接続監視情報のデータ構造の一例を示す図である。

【図6】実施例１の無線接続監視情報のデータ構造の一例を示す図である。

【図7】実施例１の登録端末情報のデータ構造の一例を示す図である。

【図8A】実施例１の接続履歴情報のデータ構造の一例を示す図である。

【図8B】実施例１の接続履歴情報のデータ構造の一例を示す図である。

【図9】実施例１の移動端末解析情報のデータ構造の一例を示す図である。

【図10】実施例１のＦＤＢ情報のデータ構造の一例を示す図である。

【図11】実施例１のＦＤＢ情報のデータ構造の一例を示す図である。

【図12】実施例１の無線接続端末情報のデータ構造の一例を示す図である。

【図13】実施例１の認証情報のデータ構造の一例を示す図である。

【図14】実施例１のネットワーク管理サーバが実行する監視情報生成処理の一例を説明するフローチャートである。

【図15】実施例１のネットワーク管理サーバが実行する履歴情報生成処理の一例を説明するフローチャートである。

【図16】実施例１のネットワーク管理サーバが実行する情報生成処理の一例を説明するフローチャートである。

【図17】実施例１のネットワーク管理サーバが実行する情報更新処理の一例を説明するフローチャートである。

【図18】実施例１のネットワーク管理サーバが提示する検索画面の一例を示す図である。

【図19】実施例１のネットワーク管理サーバが実行する移動端末解析情報生成処理の一例を説明するフローチャートである。

【図20】実施例１のネットワーク管理サーバが提示する処理結果画面の一例を示す図である。

【図21】実施例２のネットワークシステムの構成例によるネットワークの構成例を示す図である。

【図22】実施例２の無線ＬＡＮコントローラの構成例を示す図である。

【図23】実施例２のＦＤＢ情報のデータ構造の一例を示す図である。

【図24】実施例２の無線接続端末情報のデータ構造の一例を示す図である。

【図25】実施例２の無線ＬＡＮアクセスポイント情報のデータ構造の一例を示す図である。

【発明を実施するための形態】

【0011】

以下、本発明の実施例について図面を用いて説明する。ただし、本実施例は本発明を実現するための一例にすぎず、本発明の技術的範囲を限定するものではないことに注意すべきである。以下に説明する発明の構成において、同一又は類似する構成又は機能には同一の符号を付し、重複する説明は省略する。図面等において示す各構成の位置、大きさ、形状、及び範囲等は、発明の理解を容易にするため、実際の位置、大きさ、形状、及び範囲等を表していない場合がある。したがって、本発明では、図面等に開示された位置、大きさ、形状、及び範囲等に限定されない。

【0012】

本明細書では、ネットワークを構成するスイッチ及びアクセスポイント等を「ネットワーク機器」と記載する。また、ネットワーク機器及びネットワーク内で通信を行う端末を区別しない場合、「機器」と記載する。

【実施例1】

【0013】

従来技術では、無線ＬＡＮアクセスポイントに接続される未登録端末の使用者を特定することが難しいという課題がある。これは、有線接続のように物理的な接続ケーブルがなく、端末も簡単に移動できてしまうことが要因である。また、未登録端末の使用者等の情報を事前に登録する方法も考えられるが、現実的ではない。

【0014】

実施例１のネットワークシステムでは、企業内のネットワークを監視するネットワーク管理サーバが、登録端末の接続履歴に基づいて、未登録端末の使用者を特定するために役立つ情報を提示する。

【0015】

図１は、実施例１のネットワークシステムの構成例を示す図である。

【0016】

ネットワークシステムは、ネットワーク管理サーバ１００及び社内ネットワーク１０１から構成される。ネットワーク管理サーバ１００及び社内ネットワーク１０１は、ＬＡＮ及びＷＡＮ等のネットワーク１０２を介して接続される。社内ネットワーク１０１は、一つのＬ２スイッチ１１０及び二つの無線ＬＡＮアクセスポイント１２０－１、１２０－２から構成される。社内ネットワーク１０１には、四つの端末１３０－１、１３０－２、１３０－３、１３０－４が存在する。

【0017】

以下の説明では、Ｌ２スイッチ１１０のＭＡＣアドレス等の識別情報をＳ１０とし、無線ＬＡＮアクセスポイント１２０－１の識別情報をＳ２０とし、無線ＬＡＮアクセスポイント１２０－２の識別情報をＳ２１とする。また、端末１３０－１の識別情報をＵ１０とし、端末１３０－２の識別情報をＵ２０とし、端末１３０－３の識別情報をＵ３０とし、端末１３０－４の識別情報をＵ４０とする。

【0018】

以下の説明では、無線ＬＡＮアクセスポイント１２０－１、１２０－２を区別しない場合、無線ＬＡＮアクセスポイント１２０と記載する。また、端末１３０－１、１３０－２、１３０－３、１３０－４を区別しない場合、端末１３０と記載する。

【0019】

なお、社内ネットワーク１０１を構成するネットワーク機器の構成は一例であってこれに限定されない。Ｌ２スイッチ１１０、無線ＬＡＮアクセスポイント１２０、端末１３０の数は任意である。なお、ネットワーク管理サーバ１００は、社内ネットワーク１０１に含まれてもよい。

【0020】

Ｌ２スイッチ１１０は四つのポート１１１－１、１１１－２、１１１－３、１１１－４を有する。以下の説明では、ポート１１１－１、１１１－２、１１１－３、１１１－４を区別しない場合、ポート１１１と記載する。ポート１１１は、銅線及び光ファイバ等のケーブルを介して機器と接続する。具体的には、ポート１１１－１は無線ＬＡＮアクセスポイント１２０－１と接続し、ポート１１１－２は無線ＬＡＮアクセスポイント１２０－２と接続し、ポート１１１－３は端末１３０－４と接続する。ポート１１１－４には機器は接続されていない。

【0021】

無線ＬＡＮアクセスポイント１２０は、有線で機器と接続するポート１２１と、無線で機器と接続するポート１２１とを有する。無線ＬＡＮアクセスポイント１２０－１のポート１２１－１はＬ２スイッチ１１０と接続し、また、無線ＬＡＮアクセスポイント１２０－１の図示しないポート１２１は、端末１３０－１、１３０－２、１３０－３と接続する。無線ＬＡＮアクセスポイント１２０－２のポート１２１－２はＬ２スイッチ１１０と接続する。無線ＬＡＮアクセスポイント１２０－２には端末１３０は接続されていない。

【0022】

次に、図２から図４を用いて、ネットワークシステムに含まれる装置の構成を説明する。

【0023】

図２は、実施例１のネットワーク管理サーバ１００の構成例を示す図である。

【0024】

ネットワーク管理サーバ１００は、ＣＰＵ２０１、ネットワークＩ／Ｆ２０２、及びメモリ２０３を有する。

【0025】

ＣＰＵ２０１は、メモリ２０３に格納されるプログラムを実行する演算装置である。ＣＰＵ２０１がプログラムにしたがって処理を実行することによって、特定の機能を実現する機能部（モジュール）として動作する。以下の説明では、機能部を主語に処理を説明する場合、ＣＰＵ２０１が当該機能部を実現するプログラムを実行していることを示す。ネットワークＩ／Ｆ２０２は、ネットワークを介して外部装置と接続するためのインタフェースである。メモリ２０３は、ＣＰＵ２０１が実行するプログラム及びプログラムが使用する情報を格納する記憶装置である。メモリ２０３はワークエリアとしても用いられる。

【0026】

メモリ２０３は、履歴検証部２１０及びユーザＩ／Ｆ部２１１を実現するプログラムを格納する。また、メモリ２０３は、接続監視情報２２０、無線接続監視情報２２１、登録端末情報２２２、接続履歴情報２２３、及び移動端末解析情報２２４を格納する。

【0027】

接続監視情報２２０は、現在の社内ネットワーク１０１における機器の接続状態を管理するための情報である。接続監視情報２２０のデータ構造の詳細は図５を用いて説明する。無線接続監視情報２２１は無線ＬＡＮアクセスポイント１２０の接続状態を管理するための情報である。無線接続監視情報２２１のデータ構造の詳細は図６を用いて説明する。登録端末情報２２２は、社内ネットワーク１０１において登録されている端末１３０を管理するための情報である。登録端末情報２２２のデータ構造の詳細は図７を用いて説明する。接続履歴情報２２３は、社内ネットワーク１０１における機器の接続状態の履歴を管理するための情報である。接続履歴情報２２３のデータ構造の詳細は図８Ａ及び図８Ｂを用いて説明する。移動端末解析情報２２４は、社内ネットワーク１０１における移動端末（端末１３０）の接続状態の解析結果を管理するための情報である。移動端末解析情報２２４のデータ構造の詳細は図９を用いて説明する。

【0028】

履歴検証部２１０は、社内ネットワーク１０１の機器の接続状態を監視し、また、社内ネットワーク１０１の未登録端末１３０の使用者を特定するために役立つ情報を提示する。履歴検証部２１０は、収集部２３０、履歴生成部２３１、及び解析部２３２を含む。ユーザＩ／Ｆ部２１１は、各種設定及び操作を行うためのインタフェースを提供する。

【0029】

図３は、実施例１のＬ２スイッチ１１０の構成例を示す図である。

【0030】

Ｌ２スイッチ１１０は、ＣＰＵ３０１、ネットワークＩ／Ｆ３０２、メモリ３０３、及びパケット中継器３０４を有する。ＣＰＵ３０１及びメモリ３０３は、ＣＰＵ２０１及びメモリ２０３と同様のハードウェアである。

【0031】

ネットワークＩ／Ｆ３０２は、複数のポート１１１を有する。パケット中継器３０４は、パケットを転送するポート１１１の振り分けを行う。具体的には、ネットワークＩ／Ｆ３０２の一つのポート１１１を介してパケットを受信した場合、パケット中継器３０４は、ＦＤＢ（Ｆｏｒｗａｒｄｉｎｇ Ｄａｔａ Ｂａｓｅ）情報３２０及びパケットに含まれる宛先ＭＡＣアドレスに基づいて、転送先のポート１１１を決定し、当該ポート１１１にパケットを転送する。宛先ＭＡＣアドレスがＬ２スイッチ１１０のＭＡＣアドレスである場合、パケット中継器３０４は、Ｌ２スイッチ１１０宛てのパケットと解釈し、ＣＰＵ３０１にパケットを転送する。パケット中継器３０４は、必要に応じてＭＡＣアドレス学習を行う。すなわち、パケット中継器３０４は、パケットに含まれる送信元ＭＡＣアドレスと、当該パケットを受信したポート１１１の識別情報とを含むエントリをＦＤＢ情報３２０に登録する。

【0032】

メモリ３０３は、制御部３１０及びユーザＩ／Ｆ部３１１を実現するプログラムを格納する。また、メモリ３０３はＦＤＢ情報３２０を格納する。

【0033】

ＦＤＢ情報３２０は、パケットの転送を制御するための情報である。ＦＤＢ情報３２０のデータ構造の詳細は図１０を用いて説明する。

【0034】

制御部３１０はＬ２スイッチ１１０全体を制御する。ユーザＩ／Ｆ部３１１は、各種設定及び操作を行うためのインタフェースを提供する。

【0035】

図４は、実施例１の無線ＬＡＮアクセスポイント１２０の構成例を示す図である。

【0036】

無線ＬＡＮアクセスポイント１２０は、ＣＰＵ４０１、ネットワークＩ／Ｆ４０２、メモリ４０３、及びパケット中継器４０４を有する。ＣＰＵ４０１及びメモリ４０３は、ＣＰＵ２０１及びメモリ２０３と同様のハードウェアである。パケット中継器４０４は、パケット中継器３０４と同様のハードウェアである。

【0037】

ネットワークＩ／Ｆ４０２は、有線接続用のポート１２１と無線接続用のポート１２１（アンテナ）を有する。

【0038】

メモリ４０３は、制御部４１０及びユーザＩ／Ｆ部４１１を実現するプログラムを格納する。また、メモリ４０３は、ＦＤＢ情報４２０、無線接続端末情報４２１、及び認証情報４２２を格納する。

【0039】

ＦＤＢ情報４２０は、パケットの転送を制御するための情報である。ＦＤＢ情報４２０のデータ構造の詳細は図１１を用いて説明する。無線接続端末情報４２１は、無線通信を行う端末１３０を管理するための情報である。無線接続端末情報４２１のデータ構造の詳細は図１２を用いて説明する。認証情報４２２は、認証を行うための情報であり、ＭＡＣ ＡＣＬ（Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌｉｓｔ）と呼ばれることもある。認証情報４２２のデータ構造の詳細は図１３を用いて説明する。

【0040】

制御部４１０は無線ＬＡＮアクセスポイント１２０全体を制御する。ユーザＩ／Ｆ部４１１は、各種設定及び操作を行うためのインタフェースを提供する。

【0041】

制御部４１０は、無線通信用のポート１２１を介してパケットを受信した場合、認証情報４２２及びパケットに含まれる送信元ＭＡＣアドレスに基づいて認証処理を実行する。送信元ＭＡＣアドレスが認証情報４２２に含まれている場合、制御部４１０は、パケット中継器４０４に転送を指示する。パケット中継器４０４は、ＦＤＢ情報４２０及びパケットに含まれる宛先ＭＡＣアドレスに基づいて、転送先のポート１２１を決定し、当該ポート１２１にパケットを転送する。送信元ＭＡＣアドレスが認証情報４２２に含まれていない場合、制御部４１０はパケットを廃棄する。

【0042】

なお、無線ＬＡＮアクセスポイント１２０は、認証情報４２２を用いた認証とは別に、ユーザＩＤ及びパスワード等を用いた無線ＬＡＮ特有の認証プロトコルを利用することが一般的である。前述の認証プロトコルは、認証情報４２２を用いた認証が成功した後に実行されるものとする。無線ＬＡＮ特有の認証プロトコルは公知技術であり、本実施例ではその認証プロトコルに関連する処理の記述は省略している。

【0043】

制御部４１０は、有線通信用のポート１２１を介してパケットを受信した場合、パケット中継器４０４に転送を指示する。パケット中継器４０４は、ＦＤＢ情報４２０及びパケットに含まれる宛先ＭＡＣアドレスに基づいて、転送先のポート１２１を決定し、当該ポート１２１にパケットを転送する。宛先ＭＡＣアドレスが無線ＬＡＮアクセスポイント１２０である場合、パケット中継器４０４は、無線ＬＡＮアクセスポイント１２０宛てのパケットと解釈し、ＣＰＵ４０１にパケットを転送する。

【0044】

また、パケット中継器４０４は、必要に応じてＭＡＣアドレス学習を行う。すなわち、パケット中継器４０４は、パケットに含まれる送信元ＭＡＣアドレスと、当該パケットを受信したポート１２１の識別情報とを組み合わせたエントリをＦＤＢ情報４２０に登録する。

【0045】

次に、図５から図９を用いてネットワーク管理サーバ１００が保持する情報のデータ構造について説明する。

【0046】

図５は、実施例１の接続監視情報２２０のデータ構造の一例を示す図である。

【0047】

接続監視情報２２０は、ネットワーク機器Ｃ５０１、ポートＣ５０２、及び接続機器Ｃ５０３を含むエントリを格納する。

【0048】

ネットワーク機器Ｃ５０１は、端末１３０等の機器と接続するネットワーク機器の識別情報（ＭＡＣアドレス）を格納するカラムである。本実施例のネットワーク機器Ｃ５０１には、Ｌ２スイッチ１１０及び無線ＬＡＮアクセスポイント１２０のいずれかの識別情報が格納される。ポートＣ５０２は、機器と接続するポートの識別情報を格納するカラムである。接続機器Ｃ５０３は、接続する機器の識別情報（ＭＡＣアドレス）を格納するカラムである。

【0049】

図６は、実施例１の無線接続監視情報２２１のデータ構造の一例を示す図である。

【0050】

無線接続監視情報２２１は、無線ＬＡＮアクセスポイントＣ６０１及び接続端末Ｃ６０２を含むエントリを格納する。

【0051】

無線ＬＡＮアクセスポイントＣ６０１は、無線ＬＡＮアクセスポイント１２０の識別情報（ＭＡＣアドレス）を格納するカラムである。接続端末Ｃ６０２は、無線ＬＡＮアクセスポイント１２０と接続する端末１３０の識別情報（ＭＡＣアドレス）を格納するカラムである。

【0052】

図７は、実施例１の登録端末情報２２２のデータ構造の一例を示す図である。

【0053】

登録端末情報２２２は、端末Ｃ７０１及びユーザＣ７０２を含むエントリを格納する。

【0054】

端末Ｃ７０１は、端末１３０の識別情報（ＭＡＣアドレス）を格納するカラムである。ユーザＣ７０２は、端末１３０を使用するユーザの識別情報を格納するカラムである。

【0055】

管理者が、ユーザＩ／Ｆ部２１１が提供するインタフェースを用いて登録端末情報２２２を設定してもよいし、ネットワーク管理サーバ１００が、図示しない管理サーバ等から情報を取得し、登録端末情報２２２を設定してもよい。

【0056】

図８Ａ及び図８Ｂは、実施例１の接続履歴情報２２３のデータ構造の一例を示す図である。

【0057】

接続履歴情報２２３は、開始日時Ｃ８０１、終了日時Ｃ８０２、ネットワーク機器Ｃ８０３、ポートＣ８０４、無線ＬＡＮアクセスポイントＣ８０５、接続端末Ｃ８０６、及びユーザＣ８０７を含むエントリを格納する。

【0058】

開始日時Ｃ８０１は、端末１３０が接続を開始した時刻を格納するカラムである。終了日時Ｃ８０２は、端末１３０が接続を終了した時刻を格納するカラムである。ネットワーク機器Ｃ８０３は、端末１３０と直接又は間接的に接続するＬ２スイッチ１１０の識別情報（ＭＡＣアドレス）を格納するカラムである。ポートＣ８０４は、端末１３０と直接又は間接的に接続するＬ２スイッチ１１０のポート１１１の識別情報を格納するカラムである。無線ＬＡＮアクセスポイントＣ８０５は、端末１３０と接続する無線ＬＡＮアクセスポイント１２０の識別情報（ＭＡＣアドレス）を格納するカラムである。接続端末Ｃ８０６は、端末１３０の識別情報（ＭＡＣアドレス）を格納するカラムである。ユーザＣ８０７は、接続端末Ｃ８０６に対応する端末１３０を使用するユーザの識別情報を格納するカラムである。使用するユーザが不明である場合、すなわち、未登録端末１３０である場合、ユーザＣ８０７は空欄となる。

【0059】

図９は、実施例１の移動端末解析情報２２４のデータ構造の一例を示す図である。

【0060】

移動端末解析情報２２４は、開始日時Ｃ９０１、終了日時Ｃ９０２、ネットワーク機器Ｃ９０３、ポートＣ９０４、無線ＬＡＮアクセスポイントＣ９０５、接続端末Ｃ９０６、及びユーザＣ９０７を含むエントリを格納する。移動端末解析情報２２４の各カラムは、接続履歴情報２２３の各カラムと同一のものである。

【0061】

後述するように、移動端末解析情報２２４は、接続履歴情報２２３から生成される。移動端末解析情報２２４は、未登録端末１３０の使用者を特定するために役立つ情報として用いられる。

【0062】

次に、図１０を用いてＬ２スイッチ１１０が保持するＦＤＢ情報３２０のデータ構造について説明する。

【0063】

図１０は、実施例１のＦＤＢ情報３２０のデータ構造の一例を示す図である。

【0064】

ＦＤＢ情報３２０は、ポートＣ１００１及び接続機器Ｃ１００２を含むエントリを格納する。

【0065】

ポートＣ１００１は、機器と接続するポート１１１の識別情報を格納するカラムである。接続機器Ｃ１００２は、接続される機器の識別情報（ＭＡＣアドレス）を格納するカラムである。

【0066】

次に、図１１から図１３を用いて無線ＬＡＮアクセスポイント１２０が保持する情報のデータ構造について説明する。

【0067】

図１１は、実施例１のＦＤＢ情報４２０のデータ構造の一例を示す図である。

【0068】

ＦＤＢ情報４２０は、ポートＣ１１０１及び接続機器Ｃ１１０２を含むエントリを格納する。

【0069】

ポートＣ１１０１は、機器と接続するポート１２１の識別情報を格納するカラムである。接続機器Ｃ１１０２は、接続される機器の識別情報（ＭＡＣアドレス）を格納するカラムである。

【0070】

図１２は、実施例１の無線接続端末情報４２１のデータ構造の一例を示す図である。

【0071】

無線接続端末情報４２１は、接続端末Ｃ１２０１を含むエントリを格納する。接続端末Ｃ１２０１は、無線ＬＡＮアクセスポイント１２０と接続する端末１３０の識別情報（ＭＡＣアドレス）を格納するカラムである。

【0072】

なお、本実施例では、認証に失敗した端末１３０であっても、無線接続端末情報４２１には当該端末１３０のエントリが登録されるものとする。なお、制御部４１０は、一定期間、端末１３０からパケットを受信していない場合、無線接続端末情報４２１から当該端末１３０に対応するエントリを削除するものとする。期間は予め設定されている。

【0073】

図１３は、実施例１の認証情報４２２のデータ構造の一例を示す図である。

【0074】

認証情報４２２は、端末Ｃ１３０１を含むエントリを格納する。端末Ｃ１３０１は、社内ネットワーク１０１の使用が許可されている端末１３０の識別情報を格納するカラムである。識別情報は例えばＭＡＣアドレスである。

【0075】

管理者が、ユーザＩ／Ｆ部４１１が提供するインタフェースを用いて認証情報４２２を設定してもよいし、無線ＬＡＮアクセスポイント１２０が、図示しない管理サーバ等から情報を取得し、認証情報４２２を設定してもよい。

【0076】

次に、図１４から図２０を用いて、ネットワーク管理サーバ１００が実行する処理について説明する。

【0077】

図１４は、実施例１のネットワーク管理サーバ１００が実行する監視情報生成処理の一例を説明するフローチャートである。

【0078】

履歴検証部２１０は、開始イベントを検知したか否かを判定する（ステップＦ１０１）。例えば、履歴検証部２１０は、実行周期の経過、又は、ユーザＩ／Ｆ部２１１を介した開始コマンドの受信を、開始イベントとして検知する。

【0079】

開始イベントを検知していない場合、履歴検証部２１０は監視情報生成処理を終了する。

【0080】

開始イベントを検知した場合、履歴検証部２１０の収集部２３０は、ＳＮＭＰ等のプロトコルを用いて、ネットワーク機器からＦＤＢ情報を取得し、接続監視情報２２０を生成する（ステップＦ１０２）。

【0081】

具体的には、収集部２３０は、Ｌ２スイッチ１１０からＦＤＢ情報３２０を取得し、無線ＬＡＮアクセスポイント１２０からＦＤＢ情報４２０を取得する。収集部２３０は、取得したＦＤＢ情報３２０及びＦＤＢ情報４２０に基づいて、接続監視情報２２０を生成する。ネットワーク機器Ｃ５０１には、ＦＤＢ情報を取得したネットワーク機器の識別情報が設定され、ポートＣ５０２には、ポートＣ１００１又はポートＣ１１０１の値が設定され、接続機器Ｃ５０３には接続機器Ｃ１００２又は接続機器Ｃ１１０２の値が設定される。図１に示すようなネットワーク接続の場合、図５に示すような接続監視情報２２０が生成される。

【0082】

なお、ＦＤＢ情報を取得するネットワーク機器は、図示しないテーブルを用いて、予め指定してもよい。

【0083】

次に、履歴検証部２１０の収集部２３０は、ＳＮＭＰ等のプロトコルを用いて、無線ＬＡＮアクセスポイント１２０から無線接続端末情報４２１を取得し、無線接続監視情報２２１を生成する（ステップＦ１０３）。その後、履歴検証部２１０は監視情報生成処理を終了する。

【0084】

無線ＬＡＮアクセスポイントＣ６０１には無線接続端末情報４２１を取得した無線ＬＡＮアクセスポイント１２０の識別情報が設定され、接続端末Ｃ６０２には接続端末Ｃ１２０１の値が設定される。図１に示すようなネットワーク接続の場合、図６に示すような無線接続監視情報２２１が生成される。

【0085】

なお、無線接続端末情報４２１を取得する無線ＬＡＮアクセスポイント１２０は、図示しないテーブルを用いて、予め指定してもよい。

【0086】

図１５は、実施例１のネットワーク管理サーバ１００が実行する履歴情報生成処理の一例を説明するフローチャートである。

【0087】

履歴検証部２１０は、開始イベントを検知したか否かを判定する（ステップＦ２０１）。例えば、履歴検証部２１０は、実行周期の経過、又は、ユーザＩ／Ｆ部２１１を介した開始コマンドの受信を、開始イベントとして検知する。

【0088】

開始イベントを検知していない場合、履歴検証部２１０は履歴情報生成処理を終了する。

【0089】

開始イベントを検知した場合、履歴検証部２１０の履歴生成部２３１は、情報生成処理を実行し（ステップＦ２０２）、また、情報更新処理を実行する（ステップＦ２０３）。その後、履歴検証部２１０は履歴情報生成処理を終了する。

【0090】

情報生成処理では、接続監視情報２２０に基づいて、Ｌ２スイッチ１１０及び無線ＬＡＮアクセスポイント１２０に接続されている端末１３０の情報が抽出され、接続履歴情報２２３に当該情報が追加される。情報更新処理では、接続が検知された端末の接続状態が確認され、接続状態に応じて接続履歴情報２２３が更新される。

【0091】

図１６は、実施例１のネットワーク管理サーバ１００が実行する情報生成処理の一例を説明するフローチャートである。

【0092】

履歴生成部２３１は、接続監視情報２２０のループ処理を開始する（ステップＦ３０１）。

【0093】

具体的には、履歴生成部２３１は、接続監視情報２２０のエントリを一つ選択する。以下の説明では、選択されたエントリを「処理対象エントリ」と記載し、処理対象エントリに対応する端末１３０を「処理対象端末１３０」と記載する。

【0094】

履歴生成部２３１は、接続履歴情報２２３に処理対象端末１３０に対応するエントリが登録済みであるか否かを判定する（ステップＦ３０２）。

【0095】

具体的には、履歴生成部２３１は、接続端末Ｃ８０６に処理対象端末１３０の識別情報が格納され、かつ、終了日時Ｃ８０２が空欄であるエントリを検索する。当該端末が存在する場合、接続履歴情報２２３にエントリが登録済みであると判定される。

【0096】

接続履歴情報２２３に処理対象端末１３０に対応するエントリが登録済みである場合、履歴生成部２３１はステップＦ３０８に進む。

【0097】

接続履歴情報２２３に処理対象端末１３０に対応するエントリが登録されていない場合、履歴生成部２３１は、接続履歴情報２２３に処理対象端末１３０のエントリを登録する（ステップＦ３０３）。当該端末は新たに接続が確認された端末であることを意味する。

【0098】

具体的には、履歴生成部２３１は、接続履歴情報２２３にエントリを追加し、追加されたエントリの開始日時Ｃ８０１に現在の日時を設定する。履歴生成部２３１は、追加されたエントリのネットワーク機器Ｃ８０３、ポートＣ８０４、及び接続端末Ｃ８０６に、処理対象エントリのネットワーク機器Ｃ５０１、ポートＣ５０２、及び接続機器Ｃ５０３の値を設定する。この時点では、追加されたエントリの終了日時Ｃ８０２、無線ＬＡＮアクセスポイントＣ８０５、及びユーザＣ８０７は空欄である。

【0099】

次に、履歴生成部２３１は、処理対象端末１３０が無線通信を行っているか否かを判定する（ステップＦ３０４）。

【0100】

具体的には、履歴生成部２３１は、無線接続監視情報２２１を参照し、接続端末Ｃ６０２に処理対象端末１３０の識別情報が設定されたエントリを検索する。当該エントリが存在する場合、処理対象端末１３０は無線通信を行っていると判定される。

【0101】

処理対象端末１３０が無線通信を行っていない場合、履歴生成部２３１はステップＦ３０６に進む。

【0102】

処理対象端末１３０が無線通信を行っている場合、履歴生成部２３１は、追加されたエントリに無線ＬＡＮアクセスポイント１２０の情報を設定する（ステップＦ３０５）。

【0103】

具体的には、履歴生成部２３１は、追加されたエントリの無線ＬＡＮアクセスポイントＣ８０５に、ステップＦ３０４において検索されたエントリの無線ＬＡＮアクセスポイントＣ６０１の値を設定する。

【0104】

ステップＦ３０６では、履歴生成部２３１は、処理対象端末１３０が登録端末であるか否かを判定する（ステップＦ３０６）。

【0105】

具体的には、履歴生成部２３１は、登録端末情報２２２を参照し、端末Ｃ７０１に処理対象端末１３０の識別情報が設定されたエントリを検索する。当該エントリが存在する場合、処理対象端末１３０は登録端末であると判定される。

【0106】

処理対象端末１３０が登録端末でない場合、履歴生成部２３１はステップＦ３０８に進む。

【0107】

処理対象端末１３０が登録端末である場合、履歴生成部２３１は、追加されたエントリに登録端末の識別情報を設定する（ステップＦ３０７）。その後、履歴生成部２３１はステップＦ３０８に進む。

【0108】

具体的には、履歴生成部２３１は、追加されたエントリのユーザＣ８０７に、ステップＦ３０６において検索されたエントリのユーザＣ７０２の値を設定する。

【0109】

ステップＦ３０８では、履歴生成部２３１は、接続監視情報２２０の全てのエントリについて処理が完了したか否かを判定する（ステップＦ３０８）。

【0110】

接続監視情報２２０の全てのエントリについて処理が完了していない場合、履歴生成部２３１はステップＦ３０１に戻り、同様の処理を実行する。

【0111】

接続監視情報２２０の全てのエントリについて処理が完了した場合、履歴生成部２３１は情報生成処理を終了する。

【0112】

図１７は、実施例１のネットワーク管理サーバ１００が実行する情報更新処理の一例を説明するフローチャートである。

【0113】

履歴生成部２３１は、接続履歴情報２２３を参照して、更新対象のエントリのリストを生成する（ステップＦ４０１）。

【0114】

具体的には、履歴生成部２３１は、終了日時Ｃ８０２が空欄であるエントリを検索し、当該エントリのリストを生成する。

【0115】

履歴生成部２３１は、リストのループ処理を開始する（ステップＦ４０２）。

【0116】

具体的には、履歴生成部２３１は、リストからエントリを一つ選択する。以下の説明では選択されたエントリを処理対象エントリと記載する。

【0117】

履歴生成部２３１は、接続監視情報２２０に基づいて、処理対象エントリに対応する端末１３０の接続が終了しているか否かを判定する（ステップＦ４０３）。

【0118】

具体的には、履歴生成部２３１は、接続監視情報２２０を参照し、ネットワーク機器Ｃ５０１、ポートＣ５０２、及び接続機器Ｃ５０３の値の組合せが、処理対象エントリのネットワーク機器Ｃ８０３、ポートＣ８０４、及び接続端末Ｃ８０６の値の組合せと一致するエントリを検索する。前述のエントリが存在しない場合、履歴生成部２３１は、処理対象エントリに対応する端末１３０の接続が終了していると判定する。接続監視情報２２０にエントリが存在しない端末１３０は、社内ネットワーク１０１から切断したことを意味する。

【0119】

処理対象エントリに対応する端末１３０の接続が終了していない場合、履歴生成部２３１はステップＦ４０５に進む。

【0120】

処理対象エントリに対応する端末１３０の接続が終了している場合、履歴生成部２３１は、接続履歴情報２２３の処理対象エントリに対応するエントリの終了日時Ｃ９０２に現在の日時を設定する（ステップＦ４０４）。その後、履歴生成部２３１はステップＦ４０５に進む。

【0121】

ステップＦ４０５では、履歴生成部２３１は、リストに登録されている全てのエントリについて処理が完了したか否かを判定する（ステップＦ４０５）。

【0122】

リストに登録されている全てのエントリについて処理が完了していない場合、履歴生成部２３１は、ステップＦ４０２に戻り、同様の処理を実行する。

【0123】

リストに登録されている全てのエントリについて処理が完了した場合、履歴生成部２３１は情報更新処理を終了する。

【0124】

図８Ａに示す接続履歴情報２２３は、端末１３０－１（Ｕ１０）及び端末１３０－２（Ｕ２０）が時刻１に無線ＬＡＮアクセスポイント１２０－１（Ｓ２０）に接続し、端末１３０－３（Ｕ３０）が時刻３に無線ＬＡＮアクセスポイント１２０－１（Ｓ２０）に接続し、端末１３０－４（Ｕ４０）が時刻５にＬ２スイッチ１１０（Ｓ１０）に接続していることを示す。

【0125】

図８Ｂに示す接続履歴情報２２３は、図８Ａに示す接続履歴情報２２３が生成された後に生成された情報である。端末１３０－１（Ｕ１０）及び端末１３０－２（Ｕ２０）は時刻２に無線ＬＡＮアクセスポイント１２０－１（Ｓ２０）と切断し、端末１３０－３（Ｕ３０）は時刻４に無線ＬＡＮアクセスポイント１２０－１（Ｓ２０）と切断している。また、端末１３０－１（Ｕ１０）及び端末１３０－２（Ｕ２０）は時刻６に無線ＬＡＮアクセスポイント１２０－２（Ｕ２１）と接続していることを示す。

【0126】

このように、履歴生成部２３１によって社内ネットワーク１０１における端末１３０の接続状態に関する情報が接続履歴情報２２３に蓄積される。

【0127】

次に、接続履歴情報２２３を用いて移動端末解析情報２２４を提示する処理について説明する。

【0128】

図１８は、実施例１のネットワーク管理サーバ１００が提示する検索画面の一例を示す図である。図１９は、実施例１のネットワーク管理サーバ１００が実行する移動端末解析情報生成処理の一例を説明するフローチャートである。図２０は、実施例１のネットワーク管理サーバ１００が提示する処理結果画面の一例を示す図である。

【0129】

ネットワーク管理サーバ１００は、ユーザの要求に応じて図１８に示すような入力画面１８００を表示する。例えば、ユーザＩ／Ｆ部２１１が、ネットワーク管理サーバ１００又はユーザが操作する端末のディスプレイ等の出力装置に入力画面１８００を表示する。

【0130】

入力画面１８００は、端末情報入力フィールド１８０１、検索期間入力フィールド１８０２、及び実行ボタン１８０３を含む。端末情報入力フィールド１８０１は、未登録端末１３０の識別情報（ＭＡＣアドレス）を入力するためのフィールドである。検索期間入力フィールド１８０２は、検索期間を入力するフィールドである。検索期間入力フィールド１８０２には、検索開始日時及び検索終了日時が入力される。なお、検索期間入力フィールド１８０２は空欄でもよい。実行ボタン１８０３は、移動端末解析情報生成処理の実行を指示するための操作ボタンである。

【0131】

なお、入力画面１８００は、一例であって図１８に示すものに限定されない。例えば、ネットワーク機器及びポート等を指定するフィールドを設けることもできる。

【0132】

実行ボタン１８０３が操作された場合、以下で説明する移動端末解析情報生成処理が実行される。

【0133】

解析部２３２は、移動端末解析情報２２４を初期化する（ステップＦ５０１）。ここで、初期化とは、移動端末解析情報２２４にエントリが存在しない状態にすることを表す。

【0134】

解析部２３２は、接続履歴情報２２３のループ処理を開始する（ステップＦ５０２）。

【0135】

具体的には、解析部２３２は、接続履歴情報２２３のエントリを一つ選択する。以下の説明では、選択されたエントリを処理対象エントリと記載する。なお、解析部２３２は、接続履歴情報２２３から開始日時Ｃ８０１が検索期間内であるエントリのみを取り出し、ループ処理を実行してもよい。

【0136】

解析部２３２は、処理対象エントリに対応する端末１３０が検索対象端末であるか否かを判定する（ステップＦ５０３）。

【0137】

具体的には、解析部２３２は、処理対象エントリの接続端末Ｃ８０６の値が、端末情報入力フィールド１８０１の値と一致し、かつ、処理対象エントリの開始日時Ｃ８０１の値が検索期間入力フィールド１８０２で指定された検索範囲に含まれるか否かを判定する。前述の条件を満たす場合、処理対象エントリに対応する端末１３０が検索対象端末であると判定される。

【0138】

処理対象エントリに対応する端末１３０が検索対象端末でない場合、解析部２３２はステップＦ５０６に進む。

【0139】

処理対象エントリに対応する端末１３０が検索対象端末である場合、解析部２３２は、接続履歴情報２２３を参照し、当該端末１３０と接続状態が同一である端末１３０を検索する（ステップＦ５０４）。

【0140】

具体的には、解析部２３２は、開始日時Ｃ８０１及び終了日時Ｃ８０２の値の組合せが、処理対象エントリの開始日時Ｃ８０１及び終了日時Ｃ８０２の値の組合せと一致するエントリを検索する。なお、日時は完全に一致していなくてもよい。例えば、誤差が一定の時間以内（例えば３分以内）の場合、同じ日時として扱ってもよい。

【0141】

解析部２３２は、処理対象エントリ及び検索されたエントリに基づいて、移動端末解析情報２２４を更新する（ステップＦ５０５）。その後、解析部２３２はステップＦ５０６に進む。

【0142】

具体的には、解析部２３２は、移動端末解析情報２２４に、処理対象エントリに対応するエントリを追加し、また、検索されたエントリに対応するエントリを追加する。ステップＦ５０４において、複数のエントリが検索された場合、移動端末解析情報２２４には複数のエントリが追加される。

【0143】

ステップＦ５０６では、解析部２３２は、接続履歴情報２２３の全てのエントリについて処理が完了したか否かを判定する（ステップＦ５０６）。

【0144】

接続履歴情報２２３の全てのエントリについて処理が完了していない場合、解析部２３２はステップＦ５０２に戻り、同様の処理を実行する。

【0145】

接続履歴情報２２３の全てのエントリについて処理が完了した場合、解析部２３２は、移動端末解析情報２２４を提示し（ステップＦ５０７）、その後、移動端末解析情報生成処理を終了する。

【0146】

解析部２３２は、例えば、図２０に示すような処理結果画面２０００を提示する。処理結果画面２０００には、図９と同じ内容の移動端末解析情報２２４が表示されている。端末１３０－２（Ｕ２０）が未登録端末、かつ、図８Ｂに示す接続履歴情報２２３である場合、図９に示す移動端末解析情報２２４が生成される。

【0147】

管理者は、処理結果画面２０００を参照することによって、未登録端末１３０－２（Ｕ２０）が、登録端末１３０－１（Ｕ１０）とともに移動していることを把握できる。したがって、管理者は、登録端末１３０－１（Ｕ１０）を利用するユーザ又は当該ユーザとともに行動する他のユーザが未登録端末１３０－２（Ｕ２０）を利用していると推測できる。これによって、管理者は必要な対処を行うことができる。

【0148】

なお、ネットワーク管理サーバ１００が、Ｌ２スイッチ１１０及び無線ＬＡＮアクセスポイント１２０等のネットワーク機器の物理的な位置を管理するための位置情報を保持している場合、当該情報を用いてさらに詳細な絞り込みを行うこともできる。例えば、解析部２３２は、ステップＦ５０４の処理の後、処理対象エントリ及び検索されたエントリのネットワーク機器Ｃ８０３の値に基づいて位置情報を参照し、物理的な配置が同じ又は近いか否かを判定する。解析部２３２は、物理的な配置が同じ又は近いエントリのみを移動端末解析情報２２４に登録する。

【0149】

なお、無線通信を行う端末１３０だけではなく、持ち運びが可能で、かつ、有線通信を行うノートパソコン等の端末についても同様の情報を生成することができる。

【0150】

以上、実施例１によれば、ネットワーク管理サーバ１００は、社内ネットワークの利用が許可されていない未登録端末が接続された場合に、未登録端末と同じ接続状態の登録端末の情報を提示できる。これによって、管理者は未登録端末の使用者を推定することができる。

【実施例2】

【0151】

実施例２では、無線ＬＡＮの通信プロトコルが実施例１と異なる。以下、実施例１との差異を中心に実施例について説明する。

【0152】

図２１は、実施例２のネットワークシステムの構成例によるネットワークの構成例を示す図である。

【0153】

実施例２のネットワークシステムは、Ｌ２スイッチ１１０のポート１１１－４に無線ＬＡＮコントローラ１４０が接続されている点が実施例１のネットワークシステムと異なる。その他の構成は実施例１と同一である。以下の説明では、無線ＬＡＮコントローラ１４０のＭＡＣアドレス等の識別情報をＳ５０とする。

【0154】

無線ＬＡＮコントローラ１４０は、社内ネットワーク１０１に存在する無線ＬＡＮアクセスポイント１２０の設定及び無線通信を行う端末１３０のトラフィックを一元的に管理することを目的としたネットワーク機器であり、多数の無線ＬＡＮアクセスポイント１２０を有する大規模なネットワークで利用される。

【0155】

無線ＬＡＮコントローラ１４０は、社内ネットワーク１０１に存在する無線ＬＡＮアクセスポイント１２０に対し、無線ＬＡＮコントローラ１４０の管理下で動作させるために必要な設定を行う。無線ＬＡＮアクセスポイント１２０に接続される端末１３０のパケットは、無線ＬＡＮコントローラ１４０を経由して送受信される。これは、無線ＬＡＮコントローラ１４０が各端末１３０の通信データ量の監視及びトラフィック制御等の管理を一元的に行えるようにするためのものである。

【0156】

無線ＬＡＮアクセスポイント１２０は、端末１３０からパケットを受信した場合、例えば、ＵＤＰ（Ｕｓｅｒ Ｄａｔａｇｒａｍ Ｐｒｏｔｏｃｏｌ）パケットのペイロード部分に端末１３０のパケットを格納するカプセル化を行い、カプセル化パケットを無線ＬＡＮコントローラ１４０に送信する。無線ＬＡＮコントローラ１４０は、カプセル化パケットを受信した場合、当該カプセル化パケットから端末１３０のパケットを取り出し（デカプセル化）、端末１３０のパケットを最終的な宛先に転送する。Ｌ２スイッチ１１０からは、無線通信を行う端末１３０のパケットは、すべて無線ＬＡＮコントローラ１４０宛てに送信されているように認識される。

【0157】

前述した無線ＬＡＮコントローラ１４０と無線ＬＡＮアクセスポイント１２０との間の通信プロトコルには、例えば、ＣＡＰＷＡＰ（Ｃｏｎｔｒｏｌ Ａｎｄ Ｐｒｏｖｉｓｉｏｎｉｎｇ ｏｆ Ｗｉｒｅｌｅｓｓ Ａｃｃｅｓｓ Ｐｏｉｎｔｓ）と呼ばれる公知の技術がある。

【0158】

実施例２のネットワーク管理サーバ１００、Ｌ２スイッチ１１０、及び無線ＬＡＮアクセスポイント１２０の構成は、実施例１と同一であるため説明を省略する。

【0159】

図２２は、実施例２の無線ＬＡＮコントローラ１４０の構成例を示す図である。

【0160】

無線ＬＡＮコントローラ１４０は、ＣＰＵ２２０１、ネットワークＩ／Ｆ２２０２、及びメモリ２２０３を有する。ＣＰＵ２２０１、ネットワークＩ／Ｆ２２０２、及びメモリ２２０３は、ＣＰＵ２０１、ネットワークＩ／Ｆ２０２、及びメモリ２０３と同様のハードウェアである。

【0161】

メモリ２２０３は、制御部２２１０及びユーザＩ／Ｆ部２２１１を実現するプログラムを格納する。また、メモリ２２０３は、ＦＤＢ情報２２２０、無線接続端末情報２２２１、無線ＬＡＮアクセスポイント情報２２２２、及び認証情報２２２３を格納する。

【0162】

無線ＬＡＮコントローラ１４０は、無線ＬＡＮアクセスポイント１２０に接続される端末１３０のパケットを集約して送受信するため、各端末１３０のパケットに対してはＬ２スイッチ１１０のように動作する。そのため、無線ＬＡＮコントローラ１４０は、端末１３０の接続先を管理するためのＦＤＢ情報２２２０を保持する。ＦＤＢ情報２２２０のデータ構造の詳細は図２３を用いて説明する。無線接続端末情報２２２１は、無線接続端末情報４２１と同様の情報であるが、データ構造が一部異なる。無線接続端末情報２２２１のデータ構造の詳細は図２４を用いて説明する。無線ＬＡＮアクセスポイント情報２２２２は、監視対象の無線ＬＡＮアクセスポイント１２０を管理するための情報である。無線ＬＡＮアクセスポイント情報２２２２のデータ構造の詳細は図２５を用いて説明する。認証情報２２２３は認証情報４２２と同一の情報である。

【0163】

制御部２２１０は、管理対象の無線ＬＡＮアクセスポイント１２０に対する各種設定、端末１３０のパケットのカプセル化及びデカプセル化、並びに、無線ＬＡＮコントローラ１４０全体の制御等を行う。また、制御部２２１０は、無線ＬＡＮアクセスポイント１２０の代わりに、認証情報２２２３を用いて認証処理を実行する。

【0164】

ユーザＩ／Ｆ部２２１１は、無線ＬＡＮコントローラ１４０の動作設定及び動作状態の確認を行うためのユーザインタフェースを提供する。

【0165】

図２３は、実施例２のＦＤＢ情報２２２０のデータ構造の一例を示す図である。

【0166】

ＦＤＢ情報２２２０は、ポートＣ２３０１及び接続機器Ｃ２３０２を含むエントリを格納する。ポートＣ２３０１及び接続機器Ｃ２３０２は、ポートＣ１１０１及び接続機器Ｃ１１０２と同一のカラムである。ただし、ポートＣ２３０１には、無線ＬＡＮアクセスポイント１２０－１（Ｓ２０）宛てのトンネルの情報が格納される。これは、端末１３０－１（Ｕ１０）、端末１３０－２（Ｕ２０）、及び端末１３０－３（Ｕ３０）が当該トンネルの先に接続されていることを意味する。端末１３０－１、１３０－２、１３０－３は、無線ＬＡＮコントローラ１４０の物理ポートに直接接続されておらず、トンネルという論理的なネットワークインタフェースを介して接続されていることを表している。

【0167】

図２４は、実施例２の無線接続端末情報２２２１のデータ構造の一例を示す図である。

【0168】

無線接続端末情報２２２１は、無線ＬＡＮアクセスポイントＣ２４０１及び接続端末Ｃ２４０２を含むエントリを格納する。接続端末Ｃ２４０２は接続端末Ｃ１２０１と同一のカラムである。無線ＬＡＮアクセスポイントＣ２４０１は、端末１３０が接続している無線ＬＡＮアクセスポイント１２０の識別情報を格納するカラムである。

【0169】

無線ＬＡＮコントローラ１４０は、無線通信を行う端末１３０を一元管理しているため、無線ＬＡＮアクセスポイント１２０及び端末１３０を紐付けて管理する。図２４に示す無線接続端末情報２２２１は、端末１３０－１（Ｕ１０）、端末１３０－２（Ｕ２０）、及び端末１３０－３（Ｕ３０）が無線ＬＡＮアクセスポイント１２０－１（Ｓ２０）に接続していることを表す。

【0170】

図２５は、実施例２の無線ＬＡＮアクセスポイント情報２２２２のデータ構造の一例を示す図である。

【0171】

無線ＬＡＮアクセスポイント情報２２２２は、無線ＬＡＮアクセスポイントＣ２５０１を含むエントリを格納する。無線ＬＡＮアクセスポイントＣ２５０１は、管理対象の無線ＬＡＮアクセスポイント１２０の識別情報（ＭＡＣアドレス）を格納するカラムである。

【0172】

管理者が、手動で無線ＬＡＮアクセスポイント情報２２２２を設定してもよい。また、無線ＬＡＮコントローラ１４０が、ＣＡＰＷＡＰ等の公知技術で規定されている方法を用いて無線ＬＡＮアクセスポイント１２０を探索し、探索結果に基づいて無線ＬＡＮアクセスポイント情報２２２２を生成してもよい。

【0173】

次に、実施例２の処理について説明する。

【0174】

実施例２では、無線ＬＡＮコントローラ１４０が認証処理を実行する。したがって、監視情報生成処理では情報の取得先が実施例１と異なる。

【0175】

ステップＦ１０２において、収集部２３０は、Ｌ２スイッチ１１０からＦＤＢ情報３２０を取得し、無線ＬＡＮコントローラ１４０からＦＤＢ情報２２２０を取得する。ＦＤＢ情報２２２０のデータ構造はＦＤＢ情報４２０と同一であり、取得方法も同一である。

【0176】

なお、無線ＬＡＮコントローラ１４０も、無線ＬＡＮアクセスポイント１２０と同様に、ＳＮＭＰ等のプロトコルを用いて内部の情報を外部の装置から読み出すことができるものとする。なお、情報収集の対象となる無線ＬＡＮコントローラ１４０は、ネットワーク管理サーバ１００に予め設定されているものとする。

【0177】

ステップＦ１０３において、収集部２３０は、無線ＬＡＮコントローラ１４０から無線接続端末情報２２２１を取得する。無線接続端末情報２２２１では、端末１３０及び無線ＬＡＮアクセスポイント１２０のペアとして管理されているため、収集部２３０は、ＳＮＭＰ等のプロトコルを用いて、無線接続端末情報２２２１の内容を読み出し、無線接続監視情報２２１に格納する。

【0178】

以上のような処理によって、無線ＬＡＮコントローラ１４０を含む社内ネットワーク１０１において、未登録端末１３０に関する解析情報を生成するために必要な各種情報を取得することができる。

【0179】

監視情報生成処理以外の処理は実施例１と同一である。

【0180】

実施例２によれば、ネットワーク管理サーバ１００は、社内ネットワークの利用が許可されていない未登録端末が接続された場合に、未登録端末と同じ接続状態の登録端末の情報を提示できる。これによって、管理者は、未登録端末の使用者を推定することができる。

【0181】

特許請求の範囲に記載した以外の発明の観点の代表的なものとして、次のものがあげられる。
（１）端末を収容する複数のネットワーク機器を含むネットワークと接続する計算機であって、
ＣＰＵ、前記ＣＰＵに接続される記憶装置、及び前記ＣＰＵに接続されるネットワークインタフェースを有し、
前記複数のネットワーク機器から、接続している前記端末に関する情報を取得し、前記ネットワークにおける前記端末の接続状態を把握するための接続履歴情報を生成し、
前記接続履歴情報に基づいて、前記ネットワークの管理用識別情報が不明なターゲット端末の接続履歴を特定し、
前記接続履歴情報を参照して、前記管理用識別情報が付与されており、かつ、前記ターゲット端末と同じ時刻に接続及び切断を行っている参照端末の接続履歴を特定し、
前記ターゲット端末及び前記参照端末の接続履歴を含む解析情報を提示することを特徴とする計算機。
（２）（１）に記載の計算機であって、
前記複数のネットワーク機器の位置を管理するための位置情報を保持し、
前記接続履歴は、接続する前記ネットワーク機器の識別情報を含み、
前記計算機は、
前記ターゲット端末の接続履歴、前記参照端末の接続履歴、及び前記位置情報に基づいて、前記ターゲット端末が接続する前記ネットワークが存在する位置と同一又は近隣の位置に存在する前記ネットワーク機器と接続する前記参照端末を特定し、
特定された前記参照端末の接続履歴を含む、前記解析情報を提示することを特徴とする計算機。
（３）（１）に記載の計算機であって、
前記複数のネットワーク機器は、無線通信のアクセスポイントとして機能するネットワーク機器を少なくとも一つ含み、
前記計算機は、
前記複数のネットワーク機器から、パケットの転送を制御するためのフォワーディングデータベースを取得し、
前記無線通信のアクセスポイントとして機能する前記ネットワーク機器から、接続している前記端末に関する無線通信端末情報を取得することを特徴とする計算機。

【0182】

以上、本発明を添付の図面を参照して詳細に説明したが、本発明はこのような具体的構成に限定されるものではなく、添付した請求の範囲の趣旨内における様々な変更及び同等の構成を含むものである。

【0183】

例えば、実施例の機能を実現するソフトウェアのプログラムを記録した非一時的な記憶媒体をコンピュータに提供する形態でもよい。コンピュータが備えるＣＰＵが非一時的な記憶媒体に格納されたプログラムを読み出し、実行する。この場合、プログラム自体、及びそれを記憶した非一時的な記憶媒体は本発明を構成することになる。プログラムを記録する記憶媒体としては、ハードディスク、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、光ディスク、磁気テープ、不揮発性のメモリカード等がある。

【符号の説明】

【0184】

１００ ネットワーク管理サーバ
１０１ 社内ネットワーク
１０２ ネットワーク
１１０ Ｌ２スイッチ
１１１ ポート
１２０ 無線ＬＡＮアクセスポイント
１２１ ポート
１３０ 端末
１４０ 無線ＬＡＮコントローラ
２０１、３０１、４０１、２２０１ ＣＰＵ
２０２、３０２、４０２、２２０２ ネットワークＩ／Ｆ
２０３、３０３、４０３、２２０３ メモリ
２１０ 履歴検証部
２１１、３１１、４１１、２２１１ ユーザＩ／Ｆ部
２２０ 接続監視情報
２２１ 無線接続監視情報
２２２ 登録端末情報
２２３ 接続履歴情報
２２４ 移動端末解析情報
２３０ 収集部
２３１ 履歴生成部
２３２ 解析部
３０４、４０４ パケット中継器
３１０、４１０、２２１０ 制御部
３２０、４２０、２２２０ ＦＤＢ情報
４２１、２２２１ 無線接続端末情報
４２２、２２２３ 認証情報
１８００ 入力画面
１８０１ 端末情報入力フィールド
１８０２ 検索期間入力フィールド
１８０３ 実行ボタン
２０００ 処理結果画面
２２２２ 無線ＬＡＮアクセスポイント情報

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8A】

【図8B】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【図20】

【図21】

【図22】

【図23】

【図24】

【図25】