【課題】
情報システムのエンドツーエンドトポロジーを高密度で表示する。
【解決手段】
１又は複数のネットワークをそれぞれ構成する複数のスイッチと、複数の計算機とをコンポーネントとして含む情報システムを管理する計算機において、情報システムに含まれる複数のコンポーネントの情報を収集し、第１のネットワークに属するスイッチを１つ以上選択し、第１のネットワークを表す第１のネットワークアイコンを含む第１の列と、複数の計算機を表す複数の計算機アイコンを含む第２の列とを含む行列に沿って複数のコンポーネント間のグラフィカルトポロジーを表示するようにし、第１のネットワークアイコンが、選択した１つ以上のスイッチを表すスイッチアイコンを含むようにした。 （もっと読む）

【課題】異種ネットワークにおけるネットワークオブジェクトを管理するための装置、ネットワーク管理システム、およびネットワーク管理装置を提供すること。
【解決手段】この装置は、通信プロトコルを使用して通信される第1のプロトコルを使用して、異種ネットワークにおけるネットワークオブジェクトを管理するネットワーク管理要求を受信し、第1のプロトコルとは異なる第2のプロトコルに従って、ネットワーク管理要求をネットワークオブジェクトに送信するプロセッサを含み、ネットワーク管理インターフェースが設けられる。 （もっと読む）

【課題】
従来は、エッジ装置を特定して負荷情報を取得し、ＷＥＢ検索結果に表示することが難しかった。
【解決手段】
本発明は、メッシュ状のネットワークを構成する複数のスイッチ装置と、ＷＥＢサービスを提供するサイトサーバと、ネットワークに接続される端末装置のＷＥＢ検索要求に応じてサイトサーバのＵＲＬ情報をＷＥＢ検索結果として端末装置に提供する検索サーバと、複数のスイッチ装置の状態を監視する監視サーバとを有し、検索サーバは、端末装置のＷＥＢ検索要求を受け取って検索を実行し、そのＷＥＢ検索結果の各ＵＲＬに対応する各サイトサーバ直近のスイッチ装置の負荷情報を監視サーバから取得してＷＥＢ検索結果の各ＵＲＬに関連付けて端末装置に提供することを特徴とする。 （もっと読む）

【課題】実際に障害が発生した状況と同等の検証用システムをより正確に実現すること。
【解決手段】検証の対象となるネットワークにおいて取得された通信データの情報を記憶する記憶部と、記憶部に記憶される通信データの情報に基づいて、ネットワークに設置された通信装置の動作を他の通信装置において実現するためのシナリオデータを生成するシナリオデータ生成部と、他の通信装置において通信装置の動作を実現した際に、通信装置がネットワークにおいて送信した通信データの送信タイミングを、シナリオデータにおいて実現するための条件を設定する送信条件設定部と、を備え、シナリオデータ生成部は、送信条件設定部によって設定された条件に基づいて他の通信装置が通信データを送信するタイミングを判定するようにシナリオデータを生成する。 （もっと読む）

【課題】
従来、分散配置された仮想マシン間でライブマイグレーションを行う場合、経路の冗長や遅延の増大などの問題があった。
【解決手段】
本発明では、ＩＤＣ用の複数の仮想マシン毎に配置された複数の第１の通信装置と、キャリアネットワークを構成する複数の第２の通信装置と、加入者側の端末を接続する第３の通信装置と、第２の通信装置を管理するＮＷ監視制御装置と、仮想マシンおよび第１の通信装置を管理するＩＤＣ監視制御装置とを有し、第３の通信装置に対して複数の仮想マシン間のライブマイグレーション機能を提供する通信システムにおいて、ＮＷ監視制御装置とＩＤＣ監視制御装置とを相互に接続するＮＭＳ連携回線を設け、ＮＷ監視制御装置は、ＩＤＣ監視制御装置から仮想マシンの接続先変更に関する情報をＮＭＳ連携回線を介して取得し、第２の通信装置のルーティングテーブルを変更することを特徴とする。 （もっと読む）

【課題】有害サイトのＷｅｂページの取得をフィルタリングするフィルタリングシステムにおいて、ユーザの端末からの通信パケットに含まれる送信先／送信元のＩＰアドレスに基づいて、有害サイトをフィルタリングし、ユーザに対しフィルタリングした旨を通知する。
【解決手段】管理コンピュータ（オープンフローコントローラ）、複数のスイッチ（オープンフロースイッチ）を備えるネットワーク構成を有し、管理コンピュータに予め有害サイトのＩＰアドレスを格納しておく。端末からの通信パケットから送信先のＩＰアドレスを取り出し、管理コンピュータに格納しておいた有害サイトのＩＰアドレスの中に含まれていると判定された場合には、フィルタリングを行う。また、管理コンピュータが、通知サーバに、ユーザの端末へフィルタリングを通知する通知ページの送信を指示し、通知ページの送信が、ＯＳＩ参照モデルのレイヤ４で行われる。 （もっと読む）

【課題】ＳＮＭＰエージェント側とＳＮＭＰマネージャ側との間で管理される管理情報の更新状況が異なる場合でも、ＳＮＭＰによる監視および管理を正確に実施することを課題とする。
【解決手段】ＦＣスイッチは、更新されたＭＩＢを示す更新後ＭＩＢと更新される前のＭＩＢを示す更新前ＭＩＢとを記憶するＭＩＢ蓄積ＤＢを有する。そして、ＦＣスイッチは、障害監視対象装置で発生した障害を管理する管理装置が記憶するＭＩＢを特定する情報を取得し、取得されたＭＩＢに関する情報に基づいて、ＭＩＢ蓄積ＤＢに記憶されるＭＩＢのうち管理装置が記憶するＭＩＢを特定する。その後、ＦＣスイッチは、障害を検知した場合に、特定されるＭＩＢに基づいて、障害情報を管理装置に送信する。 （もっと読む）

【課題】仮想マシンのマイグレーションの柔軟性を高める。
【解決手段】サービス提供システム１００は、所定のサービスを提供する１つ以上の仮想マシンと仮想マシンを制御する仮想マシンシステムを備える仮想マシンサーバ２０と、仮想マシンにネットワークフレームによるサービス要求を行う１つ以上のクライアント端末１０とを備え、仮想マシンサーバ２０が、クライアント端末１０をＩＰアドレス及びポート番号の組でグループ化し、グループ毎にサービスを提供する仮想マシンを区別する手段を備える。 （もっと読む）

【課題】
従来の技術では、ソフトウェアのみで生成された仮想LANアダプタは、単一の物理サーバ上に配置された仮想サーバ間のデータ転送は可能だが、異なる物理サーバ上に配置された仮想サーバ間のデータ転送には使用できない。
また、LPAR移動機能において、異なる物理サーバ上で仮想計算機を移動させた場合、移動前には仮想LANアダプタを使用して通信可能であった他仮想サーバとの通信は使用不可となる。
【解決手段】
複数の物理サーバ上で動作するそれぞれの仮想化機構に対し、相互に通信を許可する仮想化機構、および仮想サーバのグループを定義し、仮想化機構上に配置された仮想サーバ間の仮想LANアダプタを使用した通信において、通信の宛先仮想サーバが同一仮想化機構上に配置された仮想サーバでない場合、通信対象のデータを仮想化機構間の通信を使用して、宛先の仮想サーバが配置された仮想化機構に送信し、仮想化機構を経由して宛先仮想サーバにデータを転送する。 （もっと読む）

【課題】セキュリティが重要視される被監視装置の保守作業に利用できるように、ネットワーク監視装置と被監視装置間のセキュリティを確保したＳＮＭＰによるネットワーク監視を実現する。
【解決手段】ネットワーク監視装置から被監視装置の代理ＩＰアドレスに対し、ネットワーク管理プロトコルのゲット要求を送信し、被監視装置から状態情報を取得するマネージャ装置にて、担当の被監視装置に対して周期的に情報収集を行い、その管理情報ベースを更新し、ネットワーク監視装置から要求のあった被監視装置の管理情報ベースをネットワーク監視装置へ渡すエージェント装置にて、監視対象の被監視装置の管理情報ベースを抽出し、マネージャ装置とエージェント装置のそれぞれの管理情報ベースをストレージで分離したストレージ装置内のノード情報ファイルに周期的にノード情報書き込みと読み出しを行い、ネットワーク監視装置へ被監視装置の代理ＩＰアドレスに対するネットワーク管理プロトコルのゲット応答を送信するネットワーク監視方法。 （もっと読む）

【課題】ストリームデータ紐付けの分散処理において，時間効率がよいストリームデータ紐付け処理が可能となる技術を提供する。
【解決手段】入力部１１は，ストリームデータや検索子を入力し，記憶部に格納する。紐付け部１２は，検索子が有する紐付けデータと，検索子が有する検索条件を満たすストリームデータとを紐付けし，新たな紐付けデータを生成する。負荷収集部１７は，各紐付けサーバ１の負荷情報を収集する。紐付け順序更新部１４は，各紐付けサーバ１の負荷状況に基づいて，より負荷が低い紐付けサーバ１での処理を優先するように，ストリームデータの紐付け順序を更新する。検索子生成部１５は，次の紐付け対象となるストリームデータの検索子と新たな紐付けデータとを有する検索子を生成する。出力部１６は，生成された検索子を，次の紐付け対象となるストリームデータが配置された紐付けサーバ１に送信する。 （もっと読む）

本発明は、通信ネットワークにおけるサーバーノードと少なくとも１のクライアントノード（10）との間の識別と非侵入通信の方法と装置に関する。最初に、識別メッセージが少なくとも１のクライアントノードに送信される。この識別メッセージは、アプリケーションレベルで、アドレッシングデータ（前記サーバーノードの物理アドレスとサーバーアドレス）のコピーを含んでいる。このコピーはＭＡＣ層及びＩＰ層に含まれている。識別メッセージの送信に対応して、少なくとも１のクライアントノードからの少なくとも１アドレス組を受信することにより、サーバにより、クライアントノードを識別することができる。但し、クライアントノードからのアドレスの組は物理アドレス及びインターネットワークアドレスを含んでいる（同一のコピー方法に基づく）。同様な方法で、本発明を使うと、クライアントノードにおいて、ネットワークにおける少なくとも１のサーバーノードを識別することができる。 （もっと読む）

ネットワークエンドポイントから送信されるトラフィックをリダイレクトし、ネットワークエンドポイントをセキュリティポリシの準拠に関してテストする。ネットワークエンドポイントがセキュリティポリシに準拠する場合、アクセスポリシを生成してネットワークエンドポイントがトラフィックリダイレクションを行わずにネットワークにアクセスできるようにする。
（もっと読む）

本発明は、オープンドメイン（12）からアビオニクスドメイン（11）までの通信のため、オンボード航空機の情報システムに対するオンボードアクセス制御システムに関し、これらの２つのドメインは、アビオニクスドメインからオープンドメインまで、単一方向のリンク（13）を通じて、相互に接続されている。このシステムは、これらの２つのドメインへのアクセスを制御するアクセススイッチ（14,15）と、制御装置（16）と、取得、データをバッファメモリ内に入れること、及びアビオニクスドメインへの転送ためのモジュール（17）と、データ制御モジュール（18）と、オープンドメインから、及び、バッファメモリ内に入れる取得モジュール（19）とを具備しているセキュリティデバイス（10）と、オペレータの認証手段（20）とを具備している。
（もっと読む）

【課題】コンピュータ・ネットワークをモニタし管理する改善された装置および方法を提供することを目的とする。
【解決手段】一実施例において、コンピュータ・ネットワーク要素（１０１０）を共に結合することができるネットワーク・ハードウェア要素（１１００，３１００）は、ネットワーク診断メカニズム（２１４０）、およびディスプレイ（２１１０，３１１０，５１１０）を含む。ディスプレイは、ネットワーク診断メカニズムに電気的に結合され、またネットワーク情報および追加の情報を表示することができる。 （もっと読む）

【課題】トラフィック測定に基づくインターネットからの攻撃対策技術の問題点である、全く同じセキュリティ対策を複数の装置で行うこと、複数のトラフィック制御技術を独立に実行することによる中継装置の計算資源の無駄遣いを無くすことができる。
【解決手段】パケット中継装置のトラフィックモニタが検出した過剰トラフィックのフロー情報を、全て管理サーバへ送付する。管理サーバは、フローの入出力ポートとトポロジー情報とを組み合わせることにより、フロー全体がどこから入りどこへ出るかを計算する。更にトラフィック内容の判断結果を組み合わせることにより、管理サーバは最適な場所でトラフィック内容に応じた制御を行う。 （もっと読む）

【課題】 ビデオモニター、コンソールデバイス及び周辺デバイスを複数のコンピュータシステムにおいて共有するための信号スイッチを提供すること。
【解決手段】 信号スイッチにおいて、信号スイッチを管理する管理プログラム（４２）を記憶する第１メモリ（４０）を有するＣＰＵ（３０）と、ＣＰＵに接続され、複数のコンピュータシステムのいずれか及び一つ以上の周辺デバイスと通信するように構成されるハブスイッチモジュール（３２）と、産業標準に従って複数のコンソールデバイスをエミュレートし、ＣＰＵ及びハブスイッチモジュールに接続されるデバイス制御モジュール（３８）と、ＣＰＵに接続され、複数のコンソールデバイスと通信するように構成される主制御モジュール（４４）と、そしてＣＰＵに接続され、ビデオモニターデバイスと通信するように構成されるビデオ制御モジュール（５０）と、を備える。 （もっと読む）

【課題】ストレージシステムの認証と暗号化情報を収集する。
【解決手段】管理サーバはストレージシステムを検索し、ポートの間のコミュニケーションに対する認証要求といろいろなストレージデバイスの暗号化状況を含む、システム内の安全性についての情報を編集する。結果としての情報は、システムのより良い理解とシステム内の追加のストレージボリュームのより容易な提供を可能にするために、システム管理者に表示されることが可能である。 （もっと読む）

【課題】パケットを交換するためのネットワーク装置およびインターフェース装置を提供すること。
【解決手段】ネットワーク結合１２〜１４を介してインターフェース装置２〜４から、ソースアドレスと宛先アドレスとコードとを含む第１パケットおよび第２パケットを受信するネットワーク装置１は、コードの検出に応答して、パケットを処理するための異なるプロセス１０１ａ〜１０３ａ、１０１ｂ〜１０３ｂを選択する検出器ユニット１０９を備え、該コードはインターフェース装置２〜４と端末装置５〜１０の間の結合１５〜２０を定める。ネットワーク装置１は、異なる端末装置５、６を使用している異なる加入者を区別し、異なる端末装置を介して送出された異なるサービスと、同じネットワーク結合１２を使用している全ての者とを区別する。異なるプロセスは、異なるルーティングまたは非認証および認証プロセスまたは非暗号プロセスおよび暗号プロセスを含む。 （もっと読む）

【課題】
従来、検疫ネットワークを実現するためには、これに応じた機能を有する専用のスイッチングハブなどのハードウェアを導入するか、あるいは、ネットワーク全体をＤＨＣＰ環境とし、専用のＤＨＣＰサーバを導入するか、あるいは、ＬＡＮへの接続が予想される装置すべてに専用のパーソナル・ファイアウォール・プログラムをインストールする必要があった。
【解決手段】
本発明では、イーサネットのブロードキャストドメインに監視装置を置き、この監視装置が、検疫対象装置からのＡＲＰ要求を監視し、それに応じてＡＲＰ応答を返信することで特定の装置との通信のみ許可した検疫ネットワークを実現する。
【効果】
監視装置をイーサネットの各ブロードキャストドメインに接続する監視装置で実現することができる。 （もっと読む）