通信ネットワークのチャンネルを介してデータを伝送する方法およびシステムである。該方法は、第１ノードにおいてデータを受信するステップと、該データの第１部分を第１ビットレートでエンコードして第１エンコードデータストリームを生成するステップと、チャンネルの容量にかかる兆候（インディケーション、indication）をモニタリングするステップと、該チャンネルを介してパディングされたデータストリームを第２ノードへ送信するステップであって、該チャンネルの兆候（インディケーション）に従うようにして埋め込みビット（パディング・ビット、padding bits）を第１エンコードデータストリームに追加してパディングされたデータストリームを生成する、ステップと、パディングされたデータストリームの送信がチャンネルの容量を超過するかどうかを判断し、パディングされたデータストリームの送信がチャンネルの容量を超過しないと判断した場合には、データの第２部分を、第１ビットレートよりも高いビットレートでエンコードして第２エンコードデータストリームを生成するステップと、を有する。
（もっと読む）

【課題】複数の監視間隔で攻撃を監視し、その攻撃成否確率によって監視間隔別の閾値を設定することにより、攻撃パケットの誤検出、見逃しを減少させる。
【解決手段】監視間隔を複数保持し、当該監視間隔を短い順に、Ｔ_１，Ｔ_２,...,Ｔ_ｎとし、攻撃パケットレート数Ｒと攻撃持続時間Ｔに対して、攻撃成功確率がＦ（Ｒ，Ｔ）で与えられるときに、監視間隔Ｔ_ｉに対する閾値ｒ_ｉとして、予め定められたパラメータａ_ｉ，ｅ_ｉに対して、Ｆ（ｒ_ｉ，Ｔ_ｉ＋１×ａ_ｉ）＜ｅ_ｉを満たすｒ_ｉを設定しておくとともに、取得したパケット数を監視間隔Ｔ_ｉで除算してレート数Ｒ_ｉを計算し、複数の監視間隔のいずれかの監視間隔において、監視間隔内のレート数Ｒ_ｉが閾値ｒ_ｉを超過したときに攻撃トラヒックとして検出する。 （もっと読む）

概して開示する実施形態は、複数の二次ネットワークと通信する一次ネットワークに関するネットワークトラフィックデータのモニタリングおよび相関付けを行うコンピュータにより実装される方法を含む。方法は、一次ネットワークと複数の二次ネットワークとの間のネットワークトラフィックをモニタリングすることにより、ネットワークトラフィックデータセットを生成する段階を含む。方法はさらに、一次ネットワークと複数の二次ネットワークとの間のインター・ネットワークルーティング情報をモニタリングすることにより、ネットワーク接続のマッピングを判断する段階を含む。加えて方法は、一次ネットワークと複数の二次ネットワークとの間のネットワーク利用統計をモニタリングすることにより、トラフィック計測データを生成する段階を含む。収集されたデータセットを用いて、方法は次に、ネットワークトラフィックデータセット、ネットワーク接続のマッピング、および、トラフィック計測データセットを相関付けることにより、一次ネットワークと複数の二次ネットワークとの間の関係ネットワークマッピングを計算する段階を含む。 （もっと読む）

【課題】スプレッドシートによる管理の手間を少なくして、システム管理者の負担を軽減する。
【解決手段】アクセスを許可する端末装置を特定するための所定のキーインデックスを記憶するポリシ定義手段１１と、ネットワーク上のパケットをキャプチャして端末特定情報を取り出すパケットキャプチャ手段１４と、端末特定情報とキーインデックスとを照合する比較手段１５と、端末特定情報により特定される端末装置がキーインデックスにより特定される端末装置に含まれていると端末特定情報を記憶するマッチリスト保持手段１２と、端末装置にＩＰアドレスを付与するＩＰアドレス割当手段１３と、マッチリスト保持手段１２からＩＰアドレス割当手段１３へ端末特定情報を送る制御手段１６とを備えた。 （もっと読む）

【課題】特定の限られた接続先或いは発信元に関する大量の接続要求に起因してこのような大量の接続要求に係る特定のユーザ以外の一般のユーザに関する呼の設定に支障が生じることを有効に回避する呼制御装置および呼制御方法を提供する。
【解決手段】個別規制充足状況識別部１０４で、個別受付回数計数部１０３における接続要求受付回数の計数値が、複数の各通信当事者毎に規定された所定期間内での受付許容回数に関する個別規制を充足しているか否かを識別する一方、総量規制充足状況識別部１０５で、受付総数計数部１０５における接続要求受付総数の計数値が当該全通信事業者に対応して規定されたシステム総量規制を充足しているか否かを識別して、上記双方の規制を充足することが識別されたときに、呼の設定を行う。 （もっと読む）

【課題】 ダークネット観測を広範囲に行い、その観測結果を用いて、サーバやホストが存在する組織の実ネットワークの保護の充実を図る技術を提供すること。
【解決手段】 ネットワーク上で用いられるアドレスであって到達可能かつ未使用のアドレス空間をなすダークネットを監視するネットワーク監視方法を提供する。監視対象とする各通信ネットワークの使用済みのアドレス情報を収集して格納した分析センタ装置１０を用い、異なる組織に管理される通信ネットワーク２ａ〜２ｇ内に設置されたセンサ手段が、自ネットワーク内のダークネット宛の信号を検出する。そして、各センサ手段から少なくとも信号の存在と検出した信号の送信元アドレスとを含む検出結果を受理して、その送信元アドレスが、監視対象の各通信ネットワークにおける使用済みのアドレス情報であるかどうかを分析する。分析の結果、少なくとも該信号が使用済みのアドレスから発信されている場合にアラートを出力する。 （もっと読む）

【課題】ネットワーク上において障害を起こしている箇所や原因を特定する。
【解決手段】サーバからデータ中継装置を介して通信データを取得する手段と、取得した通信データを監視し、第１のネットワーク品質を特定する手段と、第１のネットワーク品質の低下を検出する手段と、データ中継装置において中継される通信データを監視した結果送信される中継データネットワーク品質情報を、データ中継装置より受信することにより第２のネットワーク品質を特定する手段と、第１のネットワーク品質と第２のネットワーク品質から、第３のネットワーク品質を特定する手段と、第１のネットワーク品質の低下が検出された場合に、第３のネットワーク品質の情報と、検出された第１のネットワーク品質の低下の情報とを関連づけた障害原因情報を通知する手段とを備える。 （もっと読む）

【課題】ネットワーク上に設置した品質情報収集装置にユーザが任意の時間に任意の場所から接続できるようにすることで、通信品質に関するユーザの主観評価を収集する際の費用や手間を大幅に削減できる品質情報収集装置を提供する。
【解決手段】トラヒック制限部４３は、中継するパケットの通信品質を強制的に劣化させる。プロキシ部４４は、一般的なプロキシ機能に加えて、品質評価要求部４４ａおよび主観評価収集部４４ｂを備えている。品質評価要求部４４ａは、クライアント端末とアクセス先ノードとの通信に割り込んでクライアント端末へ品質評価を要求する。主観評価収集部４４ｂは、クライアント端末とアクセス先ノードとの通信に割り込み、通信トラヒックが制限されている期間の通信品質に関するユーザの主観評価をクライアント端末から収集し、これを主観評価DB４５に蓄積する。 （もっと読む）

【課題】監視対象ネットワークに対する攻撃の有無を精度よく判定する。
【解決手段】攻撃分類情報記憶部１２３が、攻撃があった場合にパラメータ値が閾値を超える評価パラメータのパターンが示される攻撃分類情報を記憶し、パラメータ検知情報受信部１１８が、異常検知装置１１２から、監視対象ネットワーク１１４でのトラフィック異常の検知を通知する検知情報１１６を受信し、ログ集計部１１９が、ルータ１０１等の監視対象ネットワーク１１４内の機器で生成されたログをログ収集装置１０９を介して取得し、特徴変化検出部１２０が、ログ集計部１１９でのログ集計結果に基づき、複数種の評価パラメータごとにパラメータ値が閾値を超えているか否かを判定し、攻撃判定部１２１が、特徴変化検出部１２０の判定結果と攻撃分類情報とを照合して、監視対象ネットワーク１１４に対する攻撃の有無を判定する。 （もっと読む）

【課題】トレースデータとパケットデータとを容易に関連付け、且つ、パケットデータの取得可能な時間範囲がトレースデータの取得可能な時間範囲を超える場合であっても、トレースデータを取得できる技術を実現すること。
【解決手段】ターゲット機器３０の実行状態を示すトレースデータと、ターゲット機器３０からネットワークＮを介して送信されているパケットデータとを受信し記憶するネットワークシステム１において、計時部１６、計時部２７により計時された時刻を同期する時刻同期部１１Ａと、パケットデータを受信した際、時刻同期部１１Ａにより同期された時刻を示すタイムスタンプをパケットデータに付与してキャプチャイベントを生成し記憶する制御部１０と、トレースデータを受信した際、時刻同期部１１Ａにより同期された時刻を示すタイムスタンプをトレースデータに付与し記憶する制御部２０と、を具備する。 （もっと読む）

【課題】パケット処理方法及びこれを用いたＴＯＥ装置を提供する。
【解決手段】ＴＣＰ／ＩＰを迅速に処理するためにハードウェアを用いるＴＯＥ（ＴＣＰ／ＩＰ Ｏｆｆｌｏａｄ Ｅｎｇｉｎｅ）装置に、ネットワークトラフィックの静的／動的攻撃に対する検査及びリアルタイム遮断を目的とする侵入防止システムハードウェアを構築したＴＯＥ装置及びＴＯＥ装置におけるパケット処理方法に関するものであって、ネットワークプロトコル加速ハードウェアであるＴＯＥ装置を通じてネットワークを介した侵入を防止することができるため、ネットワークサーバなどのようなシステム内の装置に別途のアプリケーションプログラムなどを追加設置することなくネットワーク侵入防止システムを稼働することができる。 （もっと読む）

【課題】ネットワーク中継装置において、パケットロスの発生を抑制しつつ低消費電力を実現することのできる技術を提供する。
【解決手段】ＴＣＰプロトコルを用いて通信を行うネットワーク中継装置は、第１の端末と第２の端末との間のパケットの転送を行うパケット転送部と、ネットワーク中継装置の各部を制御する制御部とを備える。制御部は、第１の端末と第２の端末との間のパケットを監視して、パケット転送部の帯域幅を広くする転送性能上昇処理およびパケット転送部の帯域幅を狭くする転送性能下降処理を実行し、この際、パケットがＴＣＰコネクション確立要求時のＳＹＮパケットである場合に、予め定められた規則に従って転送性能上昇処理を行うか否かを判定するとともに、転送性能上昇処理を行うと判定した場合は、ＳＹＮパケットの受信後、ＴＣＰコネクション確立要求によるＴＣＰコネクション確立までの間にパケット転送部の帯域幅を広くする。 （もっと読む）

【課題】障害解析に必要な監視データを適切に把握できるネットワーク監視装置を実現すること。
【解決手段】 ネットワークを介し被監視対象装置と接続され、監視ポリシーを設定する監視設定手段と、前記監視ポリシーに基づき前記ネットワークまたは前記被監視対象装置の状態を示す監視データを取得する監視手段とを有するネットワーク監視装置において、前記監視手段により得られた過去および／または現在の監視データに基づき、前記ネットワークまたは前記被監視対象装置の将来の状態を示す予測監視データを予測・算出する監視予測手段と、前記監視予測手段により算出された前記予測監視データに基づき前記監視ポリシーを変更する監視設定管理手段と、を具備することを特徴とする。 （もっと読む）

【課題】暗号化又は隠蔽化されたトラフィックのセッション数及び対応アプリケーションを推定することができるネットワーク機器、及びネットワーク情報の推定方法が望まれていた。
【解決手段】暗号化又は隠蔽化されたフローを抽出するフロー抽出部１０２と、抽出されたフローをスペクトル解析し、該スペクトル解析結果とトラフィック量とに基づいて総セッション数を推定し、既知アプリケーションＤＢ１０４に記録された既知アプリケーションのスペクトル解析結果のうち、フローのスペクトル解析結果と特徴周波数が重複する既知アプリケーションのスペクトル解析結果を抽出し、抽出した既知アプリケーションのスペクトル解析結果と総セッション数とに基づき、フローに対応する１又は複数のアプリケーションと、当該アプリケーション毎のセッション数とを推定する推定部１０３とを備えたものである。 （もっと読む）

【課題】本発明は、パケットフィルタ処理を効率的にかつ適切に行う通信装置及び通信制御方法に関する。
【解決手段】通信装置１は、フィルタ部４の各フィルタモジュール４ａ〜４ｎが、クロック制御部７から供給される動作クロックに応じて動作して、ネットワークから送られてくるパケットの複数のパケット領域に対して順次フィルタ処理を行い、クロック制御部７が、該各フィルタモジュール４ａ〜４ｎへ供給する動作クロックを、該フィルタモジュール４ａ〜４ｎの動作期間のみ供給制御する。そして、通信装置１は、そのフィルタモジュール４ａ〜４ｎの数が、ネットワークのインターフレームギャップの間に順次実行するフィルタ処理が完了可能な数に限定されている。 （もっと読む）

【課題】ネットワークの状態を解析する際の、管理者の負担およびシステム上の負荷を低減させる技術を提供する。
【解決手段】管理装置（解析支援装置）１０は、パケットを取得する複数のパケット取得点を有するネットワーク上の複数のパケット取得点のなかから、送信元と宛先とを指定されたパケットの経路上に存在する特定パケット取得点を決定する決定部１１と、複数のパケット取得点からパケット情報を受信し、受信したパケット情報のうち、特定パケット取得点から受信するパケット情報のみを出力する選択部１２とを備える。 （もっと読む）

【課題】ユーザや情報源に特別の負担を掛けることなく情報源からユーザに適した情報の選別が可能なパケット信号取次装置、方法、プログラム、情報選別システムおよび方法を得ること。
【解決手段】特定のユーザの取り扱うユーザ端末から情報取得要求パケット信号をステップ５１で受信し、ステップ５２で特定のユーザの登録時に情報の選別に有効とされる情報選別用ユーザ情報を編集して蓄積する。ステップ５３では情報取得要求パケット信号を受信したときユーザ端末の情報選別用ユーザ情報をこれに組み込み、ステップ５４でこのパケット信号を情報源の宛先に送信する。情報源ではステップ５５で情報選別用ユーザ情報を解析し、ステップ５６で解析結果に基づいて情報源に格納されたデータを選別し、ステップ５７で選別したデータをパケットの送信元に送信する。 （もっと読む）

【課題】
開示のデータ伝送装置は、受信データに基づき作成する送信データと該送信データを複製した複製データとを外部に伝送する場合、該送信データと該複製データとが一致しているか否かを確認することができる。
【解決手段】
開示のデータ伝送装置は、受信データに、該受信データを識別する識別情報を付加する識別情報付加手段と、前記識別情報が付加された前記受信データを複製する受信データ複製手段と、前記識別情報が付加された受信データと前記受信データ複製手段により複製されたデータとのそれぞれに対し、同一の演算処理を施すデータ演算手段と、前記識別情報と前記演算処理の結果とに基づいて、前記識別情報が付加された受信データと前記複製されたデータとが同一であるか否かを判定する同一判定手段と、を有する。 （もっと読む）

【課題】パケットをサンプリングしてロス率を計測する場合において、従来よりも高精度にロス率を計測する。
【解決手段】計測装置は、あるセッションのパケットを間欠的にキャプチャするキャプチャ処理を実行する（＃１２〜＃１４）。次に、パケットをキャプチャすべき時間帯ごとの、キャプチャすることができたパケットの個数であるキャプチャ成功個数と、欠損がなければその時間帯にキャプチャすることができたはずのパケットの個数であるキャプチャ可能個数とを、計数し、パケットが欠損する率であるロス率を時間帯ごとのキャプチャ成功個数およびキャプチャ可能個数に基づいて算出するロス率算出処理を実行する（＃１５）。そして、各時間帯のキャプチャ可能個数の平均値が小さいほど増加率が大きくなるようにロス率を補正するロス率補正処理を実行する（＃１６）。 （もっと読む）

【課題】ネットワーク上で受信応答がロストした場合でも受信応答の検出に時間が掛かる時間の増大を抑制すること。
【解決手段】配信サーバがマルチキャスト方式で送信したデータを受信するデータ受信モジュール１０１と、マルチキャスト方式によって他のデータ受信装置が送信した、受信応答フレーム中に基づいて、他のデータ受信装置中の既にデータを受信している受信データ受信装置を検出する受信応答フレーム解析モジュール１０３と、データ受信モジュール１０１がデータを受信した場合に、受信応答フレーム解析モジュール１０３が検出したデータ受信装置および自機の情報を含む受信応答フレームを配信サーバおよび他のデータ受信装置に送信する受信応答送信フレーム送信モジュール１０５とを具備する。 （もっと読む）