【課題】監視対象の実ネットワークを模した組合せグラフを利用して単一リンク障害および二重リンク障害を識別可能な監視パス経路を設定する。
【解決手段】ネットワークの各実リンクを通過する監視用パスが仮想ノードで表現され、各監視用パスの通過する実リンクが前記各仮想ノードを結ぶ仮想リンクで表現される組合せグラフに基づいて監視用パス群を設定する障害管理装置２が、基準組合せグラフを読み込む基準組合せグラフ読込部２０２と、基準組合せグラフを、その仮想リンク数が前記ネットワークの実リンク数に達するまで、監視用パス群により全ての単一リンク障害および二重リンク障害を識別できる制約条件下で順次に拡張する組合せグラフ拡張部２０３と、拡張された組合せグラフに基づいて監視用パス群を決定する監視経路決定部２０４とを具備した。 （もっと読む）

【課題】BGPの不正メッセージおよび不正ASを容易に検出できるBGP不正メッセージ検出方法および装置を提供する。
【解決手段】BGPのANNOUNCEメッセージを抽出するメッセージ抽出部１０１と、メッセージでアナウンスされた属性変動を検知する変動検知部１０２と、属性変動が検知されたメッセージを当該属性変動ごとにグループ分けする分類部１０３ａと、前記グループごとに、複数のメッセージが共に経由する共有ASを検出する共有AS検出部１０３ｂと、検出された共有ASの識別情報を含む不正メッセージ通知を出力する不正メッセージ通知部１０３ｃとを含む。 （もっと読む）

【課題】下位プロトコルにラッピングされた上位プロトコルの解析を行うことなく、その上位プロトコル形式の通信データのアクセスログを取得することができる通信システム等を提供する。
【解決手段】通信システム１は、サーバ１００，２００，３００を備えており、サーバ１００のプロトコルＡ処理部によって生成された通信プロトコルＡ形式の電文１１が、プロトコルＸ処理部によって生成される通信プロトコルＸ形式の電文１３内に格納される。またこのとき、プロトコルＡ処理部によって生成された電文１１のアクセスログ用情報１１ａも、電文１３内に設定される。得られた電文１３は、サーバ２００のプロトコルＸ処理部に送られ、そこで、電文１３を解析することにより、電文１１のアクセスログ用情報１１ａが抽出され、その情報が、プロトコルＡ／Ｂアクセスログ出力部によってアクセスログ１４へ出力される。 （もっと読む）

【課題】パケットネットワークの信頼性評価を高精度で実現すること。
【解決手段】ＭＰＬＳ網９の入側エッジ装置１が、ＭＰＬＳ網９に流入したユーザ信号に対して、ユーザ信号の伝送誤りを検出するための誤り検出符号を複数種類分生成して、ユーザ信号にカプセル化したＭＰＬＳパケットであるユーザパケットを生成して出側エッジ装置３へと送信し、ＭＰＬＳ網９の出側エッジ装置３が、受信したＭＰＬＳパケットをデカプセル化して取り出した複数の誤り検出符号から複数種類それぞれの誤り検出回数を算出し、その算出した誤り検出回数と、受信したＭＰＬＳパケットのデータ量との比率に応じて、ＭＰＬＳ網９のエラーレートを算出する。 （もっと読む）

【課題】セッション制御サーバの負荷を軽減する。
【解決手段】簡易型セッション制御システム１は、エッジ２０とセッション制御サーバ１０とを有する。エッジ２０は、ユーザ端末３０が送信するストリームを転送する転送部２１と、ストリームが当該ユーザ端末３０のトラヒック条件内であるか否かを監視するポリサ設定部２２とを有する。セッション制御サーバ１０は、ユーザ端末３０間のセッション制御を行い、各ユーザ端末３０をブラックユーザに分類したブラックユーザリスト１２と、とホワイトユーザに分類したホワイトユーザリスト１３と、を格納した記憶部１１と、セッション制御した当該ユーザ端末３０がブラックユーザリスト１２に登録されていたならば、エッジ２０のポリサ設定部２２によってユーザ端末３０のストリームを常に監視するブラックユーザ監視処理部１５を有する。 （もっと読む）

【課題】トラヒック情報の伝送頻度を削減し、受信側である網監視装置で行うデータベース更新処理の負荷を軽減すること。
【解決手段】呼処理装置１００は、Ｔａ分間×ｎ回分のトラヒック情報をＴａ×ｎ分毎にまとめて一括送信すると共に、一括された複数のトラヒックデータのうち、異なるタイミングで収集された同一通信回線のトラヒック量の値に変化のない通信回線のトラヒック情報に変化無ビットを付加し、網監視装置３００は、変化無ビットが付加されている場合、その通信回線のトラヒック情報のデータサイズ及びデータ形式をチェックしない。 （もっと読む）

【課題】偽装ソースＩＰアドレスを含むネットワークトラフィックを検知する、信頼性及び有効性の高い方法及び装置を提供すること。
【解決手段】該方法は、ソースＩＰアドレスと宛先ＩＰアドレスを含む着信パケットをＡＳ経由で受信する手順と、対応するソースＩＰアドレスプレフィクスと宛先ＩＰアドレスプレフィクスをそれぞれ取得する手順と、該対応するソースＩＰアドレスプレフィクスと宛先ＩＰアドレスプレフィクスを、ソースＡＳ番号と宛先ＡＳ番号に変換する手順と、該着信パケットが、予期しないソースから送信されたものかどうかを、ネットワークルーティング情報から生成された予期しないペアのタプルテーブルを用いて、該対応する宛先ＩＰアドレスプレフィクスと、該変換されたソースＡＳ番号及び宛先ＡＳ番号とに基づいて決定する手順と、該着信パケットがネットワークへの進入を許可されていないことを示す警告を生成する手順と、を備える。 （もっと読む）

【課題】 本来、パケットロスとして計上するべきではないシーケンス番号の不連続を判定可能なパケット受信装置を提供する。
【解決手段】 シーケンス番号が付加されたパケットを受信して処理するパケット受信装置（１）は、パケットがシーケンス番号が連続して到着しているか否かを検出する検出手段（パケット処理部１１）と、検出手段にてシーケンス番号が不連続であることを検出した場合、シーケンス番号が不連続となってから経過した時間について確認する確認手段（時間算出部１２）と、確認手段の確認結果を基に実際にパケットロスが発生したかどうかを判断する判断手段（パケットロス判定部１４）とを有する。 （もっと読む）

【課題】
クライアントとＷｅｂサーバ間におけるＨＴＴＰ通信のフィルタリングを行う際に、フィルタリング装置で、通常時はＴＣＰ終端処理を行わず、受信パケットからＨＴＴＰアクセスの要求ラインにおけるＵＲＬを抽出し、ＵＲＬの通過／アクセス拒否判定を実施し、アクセス拒否の判定結果であった場合にＴＣＰ終端処理を実施する方式において、
遮断ケースとなるＨＴＴＰアクセスが頻繁に行われた場合、Ｗｅｂサーバ側でＤｏＳ攻撃と誤認識される危険性がある。
【解決手段】
ネットワークシステムは、同一クライアントから同一Ｗｅｂサーバにおけるアクセス規制対象データへの頻繁なアクセスの検知手段と、当該手段での検知後に当該ＷｅｂサーバへのＴＣＰ接続の遮断手段とを備え、アクセス規制対象データを提供するＷｅｂサーバへの頻繁なＴＣＰ接続を遮断する。 （もっと読む）

【課題】ネットワークの利用状況を反映し利用者への影響が少ないネットワーク切替を実行できるネットワーク切替制御方法および装置を提供する。
【解決手段】複数のネットワークエレメントからなるネットワークを管理するネットワーク管理システム（１２）におけるネットワーク切替制御装置（１００）は、各ネットワークエレメントから伝送路の状態に関する監視データを取得して格納する監視データデータベース（１０１）と、監視データの変化から監視データが所定の切替基準閾値を超える時刻を予測する監視データ変化予測部（１０２）と、予測時刻がネットワーク全体の利用状況が所定閾値より低下すると予測される予測時間帯に入ればネットワーク切替を実行する判定部（１０３）と、を有する。 （もっと読む）

【課題】パケット通信におけるパケットロスによる通信データの品質の低下による影響を防止又は軽減する。
【解決手段】第１の端末１と第２の端末２には複数のＰＡＤ１１２ａ，１１２ｂ，２１２ａ，２１２ｂを設け、複数のＰＡＤのうちの１つを使用してパケット通信を行い、該パケット通信において受信データにおけるパケットロスが予め設定した所定値まで低下したことを検出したときには、他のＰＡＤを使用して前記第１の端末に前記１つのＰＡＤと共通のデータの送信を要求して受信し、前記１つのＰＡＤによる受信データのパケットロス率と前記他のＰＡＤによる受信データのパケットロス率を大小比較し、パケットロス率が小さい方の系統を採用してパケット通信を継続する。 （もっと読む）

【課題】異なる品質のシステムをユーザ及びその通信相手が意識して使い分けることなく通信することができるＩＭＳネットワークシステム、及び制御プログラムを提供する。
【解決手段】ＩＭＳネットワークシステムは、主ドメインに属するＳ−ＣＳＣＦサーバ１２３０ａに端末２０００ａ−１を登録させ、従ドメインに属するＳ−ＣＳＣＦサーバ１３３０ａに端末２０００ａ−２を登録させるホーム加入者サーバ４０００ｂ及びホーム加入者サーバ４０００ｃと、ＩＭＳサーバ１２００ａ及びＩＭＳサーバ１３００ａの間で通信に問題が生じると判定した場合、発呼処理を保留し、Ｓ−ＣＳＣＦサーバ１２３０ａ及びＳ−ＣＳＣＦサーバ１３３０ａのうち、通信に問題が生じないＣＳＣＦサーバに、端末２０００ａ−１又は端末２０００ａ−２を再登録させるアプリケーションサーバ３０００ｃ−１及びアプリケーションサーバ３０００ｃ−２と、を備える。 （もっと読む）

【課題】パケット信号のデータ種別および全トラフィック量の増減に関わらず、一定値以上の監視情報の精度を実現することを目的とする。
【解決手段】上記課題を解決するため、データサンプリング装置は、データ信号の種別に応じて、受信したデータ信号を分類する分類部と、分類された該データ信号をそれぞれ記憶する、先入れ先出し型の複数の記憶部と、一定時間当たりに受信したデータ信号の全トラフィック量と、該複数の記憶部にそれぞれ記憶された該データ信号のトラフィック量との比率に基づいてサンプリングレートを計算する解析部と、該解析部により計算された該サンプリングレートに基づいて、該複数の記憶部にそれぞれ記憶された該データ信号をサンプリングするサンプリング部とを有する。 （もっと読む）

【課題】パケット転送性能の劣化を防ぎつつ正確なタイミングでＱｏＳまたは課金制御のパラメータを切り替える。
【解決手段】サーバ装置と、前記サーバ装置との間でパケットを通信する端末装置と、前記パケットの通信を中継する通信装置と、を備える通信システムの制御方法であって、前記通信装置は、受信したパケットと、前記受信したパケットの通信量に適用される重み値とを関連付ける情報、および、前記受信したパケットと、前記重み値が適用された通信量を積算するカウンタとを関連付ける情報を保持し、前記通信システムの制御方法は、前記受信したパケットに関連付けられた重み値を特定する手順と、前記特定された重み値が適用された前記受信したパケットの通信量を、前記受信したパケットに関連付けられたカウンタを用いて積算する手順と、前記カウンタを用いて積算された値に基づいて、ＱｏＳまたは課金制御のパラメータを変更する手順と、を含む。 （もっと読む）

【課題】品質が優先的に保証された回線を有効的に利用することを課題とする。
【解決手段】ルータは、品質保証回線への接続要求をクライアント端末から受信した場合、品質保証回線に接続中のクライアント端末の数が接続可能な端末の上限数に達しているか否かを判定する。そして、ルータは、上限数に達していると判定された場合に、品質保証回線に接続中の端末のうち利用条件を超過するクライアント端末の接続を切断して、接続要求を送信したクライアント端末に品質保証回線を割り当てる。また、ルータは、上限数に達していないと判定された場合に、品質保証回線に接続中のクライアント端末が利用条件を超過するか否かに関らず品質保証回線への各接続を維持し、接続要求を送信した端末に品質保証回線を割り当てる。 （もっと読む）