ブロードバンド

RBB検索

この記事をブックマークする：

【NET＆COM 2007 Vol.10】低コストでセキュアなインターネットVPN「IP-Members」

新規ビジネス事業部第二営業部部長・中村能章氏

　NTTPCコミュニケーションズは7日、本日より東京ビッグサイトで開催中のIT総合展示会「NET＆COM 2007」において、「本格的なIPネットワーク時代の高セキュリティネットワーク「IP-Members」」と題したセキュリティソリューションセミナーを行った。講師は、同社新規ビジネス事業部第二営業部部長・中村能章氏。

　中村氏はまず、同社のインターネットVPNは法人向け、とりわけ医療分野への展開を目指していると前置きした上で、インターネットVPNに必要とされる技術的条件の解説に移った。それによると、インターネット上では盗聴やチャネルセキュリティにおける改ざん、送信元の詐称、秘密鍵の推測攻撃といった31の脅威が想定され、技術仕様RFCによってそれぞれに対する対策が検討されている。その結果、「生成した鍵を起終点に自動で安全に配送する」ことと「強い短期セッション鍵を生成する」ことの2点を満たす、IPsec（ESP/AH）、IKE、PKIを組み合わせた接続が必要とした。

　次に条件としてあげられたのが、同一法人間、または異なる法人間でのVPN接続の中継についての明確なルールだ。これは法人A、法人B、法人Cの3つが同一法人である場合、法人Bを中継して法人Aと法人CがVPN接続することは可能だが、異なる法人である場合はたとえ法人Aと法人B、法人Bと法人Cの間にそれぞれVPN接続の合意があったとしても法人Aと法人Cは法人Bを中継してのVPN接続は許されない。

VPNにおける法人同士の接続の要件整理

　また、不正アクセスを防止してセキュアな経路を確保するためにVPN接続はVPN装置、非VPN接続はルータと物理的な経路が明確に分けられるべきだとした。さらに複数のVPNセッションについてもリモート拠点ホストからの接続をローカル拠点のホスト、またはIPアドレスレベルで制御することでピア・ツー・ピアのVPN接続制御を実現することが不可欠としている。

　最後にVPN接続専用ゾーンと通常接続用ゾーンを用意して、この2つのゾーン間の通信を制御、または制限することで許可されていないホストからのVPN接続を防ぎ、セキュリティレベルを高めることも重要とされた。

VPNとnon-VPNの接続を物理的に分離することでセキュリティを確保する

　IP-Membersでは、2階層PKIモデルに基づいてSC（セキュアコネクタ＝ルータ）に内蔵されたセキュアチップにPKI証明書や秘密鍵、アクセス制御リストを格納することで情報流出を防ぎつつ管理コストを抑えたのが特徴だ。ICカードを装着した時のみオンデマンドでVPN接続が張れるほか、万が一の機器紛失や情報流出の際はPKI証明書を失効させることでなりすましによる被害を最小限に食い止められる。また、IPsec＋IKE＋PKI方式を採用することでマルチキャリア、マルチISP環境でもメッシュ型接続を可能としたほか、不正中継を防ぐアクセスコントロール機能や1時間ごとに監査ログをサーバに保存する機能も用意されている。中村氏は、このようなIP-VPNとほぼ同様の機能がIP-MembersではDSL接続で1万円程度、光接続で1万2,000円程度のコストで実現するとアピールした。

　採用事例としては、122医療機関と約3万5,000人の患者が利用する加古川地域保健医療情報ネットワーク、HIS（病院情報システム）と画像コンサルティングを併用した遠隔診断システム、電子商取引を行うマルチキャリア・マルチISP環境の企業などが挙げられた。

医療機関への導入事例

(富永ジュン@RBB 2007年2月8日 20:37)

キーワード：

NTTPCコミュニケーションズ VPN

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	IPsec IPアドレス PKI RFC VPN なりすましピア・ツー・ピアルータ電子商取引秘密鍵

ここへ来た人はこんなニュースも見ています

	読書感想文の書き方から工場見学まで～キッズgoo夏休み特集2008(2008年7月17日) 福山雅治の「Yahoo!ナイトニッポン」、ライブトークで8/19夜10時より(2005年8月18日) モバイルコンテンツ市場、電子書籍や物販系が躍進し着メロは減少期に入る～総務省調べ(2008年7月18日)

関連記事

	チェック・ポイント、中規模環境向けに特化した新たなUTMセキュリティ・アプライアンス (2007年2月6日) 仕事場や自宅など場所に応じてノートPCのセキュリティレベルを変更する「CentraPolicy」 (2007年1月29日) チェック・ポイント、セキュリティ統合ゲートウェイのバーチャルバージョンを発売 (2007年1月24日) チェック・ポイント、FMC事業者にセキュリティやVPNを提供するソリューション (2007年1月19日) ソフトイーサ、NAT下のPC同士でもVPN接続できるリモートデスクトップソフト (2007年1月16日)

【特集】価格で比較！専用サーバガイド

SaaS インタビュー＆事例紹介

	【事例紹介】文書共有時のセキュリティ管理――イーソリューションズが選んだSaaS型サービスとは

	【インタビュー】携帯向け企業サイトの課題を打開！　BIGLOBEのSaaS型サービスとは