スライド 1

Transcription

1 e-port マッチングセミナー 無線 LAN 製品と PC サンドボックス ジェイズ コミュニケーション株式会社 竹生秀之 ジェイズ コミュニケーション株式会社 2015 年 11 月

2 セグエグループ株式会社 2015 年体制 ジェイズ テレコムシステム株式会社 ジェイシーテクノロジー株式会社 ジェイズ コミュニケーション株式会社 ジェイズ ソリューション株式会社

3 企業概要 商号 設立 ジェイズ コミュニケーション株式会社 ( 英 :J s Communication., Ltd.) 1995 年 4 月 事業所 東京本社 大阪本社 名古屋営業所 東京都中央区新川 住友不動産茅場町ビル 8F 大阪府大阪市淀川区西中島 新大阪セントラルタワー南館 4F 愛知県名古屋市中区錦 名興ビル 7F 福岡営業所 代表者代表取締役社長愛須康之 福岡市博多区下川端町 1 番 1 号明治通りビジネスセンター本館 7 階 資本金 2 億 3,750 万円 従業員数 144 名 セグエグループ 329 名 (2015 年 1 月 ) 事業概要 関連会社 情報通信システムに係わるインテグレーション事業情報セキュリティシステムに係わるコンサルティング業務ネットワークシステム 情報セキュリティシステムの構築情報通信機器 情報セキュリティ機器 ソフトウェアの企画 開発 輸入 販売情報通信機器 情報セキュリティ機器 ソフトウェアの保守業務インターネット関連システムの構築エンジニアリソース業務 セグエグループ株式会社ジェイズ テレコムシステム株式会社ジェイズ ソリューション株式会社 ( 2015 年 5 月 1 日 株式会社イーサポートより社名変更いたしました ) ジェイシーテクノロジー株式会社

4 三つの事業ドメイン ディストリビューション事業 ICT インフラの一部として 安心して導入いただける最適な製品を ビジネスパートナー様とともにお届けしています インテグレーション事業製品を熟知した経験豊富なエンジニアが ビジネスパートナー様とともに 高度化するお客様のシステム要望を具現化いたします サービス事業 サポートサービス (Rapid Watch) 止まらないシステムを実現するためには 常に運用をサポートすることが必要です 万一の事態に備えて 24 時間 365 日対応可能なサポート体制を整えるとともに お客様のファイヤーウォール製品を常時監視するサービスを提供しております エンジニア リソースサービス (TechNeeds) ビジネスパートナー様向けに プロジェクトに応じて柔軟に人的リソースを拡充いただけるよう 優れたエンジニアを派遣できる体制を整えております

5 三つの事業ドメイン ディストリビューション事業 ICT インフラの一部として 安心して導入いただける最適な製品を ビジネスパートナー様とともにお届けしています インテグレーション事業製品を熟知した経験豊富なエンジニアが ビジネスパートナー様とともに 高度化するお客様のシステム要望を具現化いたします サービス事業 サポートサービス (Rapid Watch) 止まらないシステムを実現するためには 常に運用をサポートすることが必要です 万一の事態に備えて 24 時間 365 日対応可能なサポート体制を整えるとともに お客様のファイヤーウォール製品を常時監視するサービスを提供しております エンジニア リソースサービス (TechNeeds) ビジネスパートナー様向けに プロジェクトに応じて柔軟に人的リソースを拡充いただけるよう 優れたエンジニアを派遣できる体制を整えております

6 電波干渉を受けにくい無線 LAN! Copyright C2015Hideyuki Takeo.All Right reserved 6

7 無線通信の革命 汎用ラジオチップ ダイナミックスマートアンテナ スマートアンテナソフトウェア パケット単位の最善のアンテナパターンを生成 BeamFlexはスマートアンテナ ビームフォーミング スマートソフトウェアを利用したアンテナ技術 通信に最適なアンテナパターンを選択し パフォーマンスの最大化 到達距離の延長 干渉の回避を行う カバレージは一般的なAPより30~40% 少ないAP 数で同一環境をカバー 高い耐干渉性と高度な干渉回避機能 準拠機器と完全互換 7

8 ダイナミックビームフォーミング ビームフォーミングは 予め定義されたアンテナパターンを使いわける技術 ソフトウェアで指向性を操作し クライアントの方向へのみ電波を送出 環境に合わせてビームの形 ( フォーム ) をパケット単位で選択 通信対象と反対側の干渉は軽減 8

9 Polarization( 偏波 ) の調整 Adaptive polarization diversity with MRC (PD-MRC) 水平偏波 (Horizontal Polarization) 偏波をクライアントの特性に合わせ調整 受信能力の弱いクライアントに受信し易い電波を送信 一定方向に固定されない小型モバイルデバイスに有効なソリューション 垂直偏波 (Vertical Polarization) 回転するクライアントに対し 最大 5 倍のパフォーマンスの差異 9

10 Ruckusビームフォーミングとオムニアンテナの違い 強い電波 最大+6dBの効果 電波の方向を絞ると クライアントは強い 電波として受信可能 減衰した弱い電波 クライアントの位置 に合わせ電波の向き は自動で調整される Ruckus AP 最大-15dBの 干渉回避効果 オムニアンテナAP 通信に無関係な干渉波 干渉波なし 干 渉 他BSSの通信 Ruckusビームフォーミングはクライアント の方向へのみ電波を送信する オムニアンテナは常に360度へ電波を送信 10

11 電波干渉と指向性 一般の AP の電波 指向性電波の AP の電波 指向性電波で接続続 電波干渉の為 接続不良 電波干渉しない為 接続良好 11

12 802.11n 標準の送信ビームフォーミング 送信ビームフォーミング (Transmit Beamforming) は n-2009 のオプション機能 SNRを高めるための位相を調整する技術 クライアントからのフィードバックが必要 送信方向の調整は含まれていない 最大 3 dbi のシグナル利得 位相差について位相差 0 ( なし ) 合成 クライアント サウンディング AP 位相差 90 TxBF サポート TxBF サポート フィードバック 送信 位相差

13 AP 設置階上位階 38m 38m 38m 38m パフォーマンスとカバレッジ BeamFlex に対応している Ruckus 製品は 他社製品よりも遥かに広い範囲をカバーします Ruckus AP 61m Vendor C AP 61m 61m 61m AP Mbps Mbps Mbps Source: 北米の通信事業者試験場所 : カナダの商用高層ビル AP 5-10 Mbps 13

14 干渉環境におけるRuckus AP 干渉のない環境では同等のスループット値であっても干渉の激しい環境ではスループットに大きな差が生じます あらゆる環境で安定した通信を行うためには耐干渉性の有無が重要です Average Ruckus 10 Vendor C Throughput, Mbps Vendor B 環境 条件 Time, Seconds 環境 : 干渉が穏やかな環境 (周囲に数台のAP) 干渉の激しい環境 (3,000m²の場所に191台の通信中のAP) クライアント: iphone 3G 14

15 802.11ac - 各フェーズの実装内容と効果 WAVE1(Phase 1 (2013) 256-QAM 80 MHz channels 企業利用では推奨しない 3 spatial streams n (3x3)でサポートされている 得られる効果 近距離で33%の向上 (64-QAM 6bit -> 256-QAM 8bit) APから近距離にあるデバイスに対し 僅かな効率の向上 WAVE2 Phase 2 (2015) 256-QAM 近距離で33%の向上 80/160 MHz channels 企業利用では推奨しない 3+ spatial streams 上位機種でスループットの向上 MU-MIMO 最大3倍の容量拡張 得られる効果 ネットワーク全体の容量を増大し効率も 向上させ 全てのデバイスに有益 15 Copyright 2015Hideyuki Takeo.All Right reserved

16 802.11ac MU-MIMO を拡張する BeamFlex クライアント1 クライアント2 アンテナ1 とクライアント1 アンテナ2 とクライアント2 アンテナ3 とクライアント3 3x3 MU-MIMO AP は 3 台のクライアントとスペシャルストリーム / アンテナ単位で同時通信を行う クライアント 3 MU-MIMO Enhanced with BeamFlex Standard MU-MIMO 専用アンテナで各クライアントがメリットを得る - より高いスループット - 利用エアタイムの縮小 - 干渉軽減 AP の通信容量を向上 全てのクライアントが全てのアンテナの信号を同等に受信 リンクあたり低い SNR 低いスループット 16

17 製品ポートフォリオ 屋内アクセスポイント屋外アクセスポイント LOW END MIDRANGE HIGH END Point-to-Point LOW END Wave 1 Wave 1 Wave 1 Wave 2 Wave 1 HIGH END H ac 2X2:2 R n 2X2:2 R ac 2X2:2 R ac 3X3:3 R ac 4X4: n 2X2:2 T ac 2X2: n 3X3:3 Entry コントローラ Mid-range High end High end Super High Capacity ZoneDirector to 75 Aps ZoneDirector to 500 APs ZoneDirector to 1000 APs SmartZone 100 Up to 1,024 APs SmartCell Gateway 200 Up to 10K APs Virtual SZ Up to 10K APs WiFi Management Big Data Collector Location Service FlexMaster WiFi 環境の管理 監視 レポーティング SmartCell Insight データ取集 相関関係の解析 レポーティング Smart Positioning Technology RSSI/RTT 情報を利用し WiFi クライアントの位置情報を提供 17

18 屋内用 AP ラインナップ FEATURE ZF7982 R300 R500 R600 R700 R710 Maximum PHY rate 900 Mbps 600 Mbps Mbps Mbps Mbps Mbps Wi-Fi technology n (2.4/5GHz) n (2.4/5GHz) n/ac (2.4/5GHz) n/ac (2.4/5GHz) n/ac (2.4/5GHz) n/ac *wave2 (2.4/5GHz) Concurrent users Radio chains:streams 3x3:3 2x2:2 2x2:2 3x3:3 3x3:3 4 4:4 *MU-MIMO 対応 Antenna elements Antenna patterns BeamFlex gains 6 db Tx 4 db Rx 4 db Tx 4 db Tx 3 ~ 5 db Rx 6 db Tx 3 ~ 5 db Rx 6 db Tx 4 db Rx 6 db Tx 3 ~ 5 db Rx Interference mitigation 15 db 10 db 10 db 15 db 15 db 15 db Polarization Dual Vertical Dual Dual Dual Dual ChannelFly Smart meshing - Ethernet ports 特長 : 製品により Antenna Pattern( ビームの形 ) が 128~4000 種類以上あります Copyright C2015Hideyuki Takeo.All Right reserved 18

19 屋内用 AP ラインナップ FEATURE ZF7982 R300 R500 R600 R700 R710 Maximum PHY rate 900 Mbps 600 Mbps Mbps Mbps Mbps Mbps Wi-Fi technology n (2.4/5GHz) n (2.4/5GHz) n/ac (2.4/5GHz) n/ac (2.4/5GHz) n/ac (2.4/5GHz) n/ac *wave2 (2.4/5GHz) Concurrent users Radio chains:streams 3x3:3 2x2:2 2x2:2 3x3:3 3x3:3 4 4:4 *MU-MIMO 対応 Antenna elements Antenna patterns なんと5 万円台から 6 db Tx 4 db Tx 6 db Tx 6 db Tx 6 db Tx BeamFlex gains 4 db Tx 4 db Rx 3 ~ 5 db Rx 3 ~ 5 db Rx 4 db Rx 3 ~ 5 db Rx Interference mitigation 15 db 10 db 10 db 15 db 15 db 15 db Polarization Dual Vertical Dual Dual Dual Dual ChannelFly Smart meshing - Ethernet ports 特長 : 製品により Antenna Pattern( ビームの形 ) が 128~4000 種類以上あります Copyright C2015Hideyuki Takeo.All Right reserved 19

20 ZoneFlex Outdoor Access Point FEATURE ZF7782 ZF7782-S ZF7782-N ZF7731 T300 T301s T301n Maximum PHY rate 900 Mbps 900 Mbps 600 Mbps 300Mbps Mbps Mbps Mbps Wi-Fi technology n (2.4/5GHz) n (2.4/5GHz) n (2.4/5GHz) n (5GHz) n/ac (2.4/5GHz) n/ac (2.4/5GHz) n/ac (2.4/5GHz) Concurrent users Radio chains:streams 3x3:3 3x3:3 2x2:2 2x2:2 2 2:2 2 2:2 2 2:2 Antenna elements Antenna patterns BeamFlex gains 6 db Tx 4 db Rx 6 db db 4 db - Interference mitigation 15 db 15 db 15 db 15 db 10 db 10 db 10 db Polarization Dual Dual Dual Dual Dual Dual Dual ChannelFly Smart meshing - Ethernet ports º beam width 30º beam width 20

21 Smart Controller Small Medium Large 1100 Series 1200 Series 3000 Series 5000 Series APs: 6-50 APs: 5-75 APs: APs: 100-1,000 APs Clients: 1,250 Clients: 2,000 Clients: 10,000 Clients: 20,000 Capacity: 100 Mbps Size: Mini Desktop WLANs: 128 App: SMB Capacity: 200 Mbps Size: Mini Desktop WLANs: 256 Preferred Model for SMB Capacity: 500 Mbps Size: 1U rack mount WLANs: 1,024 App: Medium enterprise Capacity: 1 Gbps Size: 2U rack mount WLANs: 2,048 App: Large enterprise, service provider 21

22 最近の事例 Copyright C2015Hideyuki Takeo.All Right reserved 22

23 最近の事例 Copyright C2015Hideyuki Takeo.All Right reserved 23

24 サイバー攻撃対策 MirageWorks idesk インターネット接続を論理的に分離 重要情報漏えい対策 MirageWorks vdesk 重要データを隔離して情報漏えいを防止 Copyright 2014 J's Communication Co., Ltd. All rights reserved.

25 ネットワークの分離 物理的分離 医療機関 自治体 官公庁ではネットワーク PC を二重化しインターネット接続を物理的に分離するケースがあります 院内 庁内がインターネットから隔離されるため マルウェア 標的型攻撃に対して安全です ただし 二重投資や二重管理が発生し インターネット情報を利用する際のユーザの利便性が損なわれます 25

26 ネットワークの分離 論理的分離 ユーザ PC 中にインターネット接続専用の 仮想ワークスペース を生成します インターネット接続によるマルウェアや標的型攻撃は 仮想ワークスペース に留まり 通常領域には拡散しません 二重投資や二重管理を回避するとともに ユーザのインターネット利用環境を大きく改善します 仮想ワークスペース 26

27 MirageWorks idesk とは インターネット専用仮想ワークスペース ネットワーク分離ゲートウェイ 攻撃 通常のデスクトップ 仮想ワークスペース VPN トンネル 業務システム ローカル PC 社内ネットへのマルウェア侵入 攻撃不可 27

28 仮想ワークスペース : サンドボックス 子供が遊ぶ 砂場 で 何をやっても安全な隔離された領域 本来アプリごとに生成 ウイルスチェック等に活用 MirageWorks のサンドボックス 独立した PC 環境を生成

29 仮想ワークスペースのアーキテクチャ Local Area Application Sub System Virtual Area (Client) Application Sub System File Registry Object Process Driver Load Filter Driver Load Filter Local / Virtual Control Filter File Registry Object Process Host OS, Kernel Hardware(CPU, MEM, NIC, Disk) 29

30 idesk クライアント 仮想ワークスペースはオレンジ色の枠でウィンドウを表示します ローカル環境も同時に使えます (PC が 2 台あるイメージ ) 30

31 完全分離では使い勝手が悪い MirageWorks idesk MirageWorks Control Center Push / Pull 適用

32 ファイル持込み / 持出しを一部許可する ファイルマネージャ 持込み : ローカル環境のファイルを仮想ワークスペースに持込み 持出し : 仮想ワークスペースからローカル環境への持出し 承認 : 管理者による承認と履歴管理 ( 持出し 持込みログ ) 32

33 マルウェアの外部拡散を防止 ポリシー設定で ログオフの都度インターネット環境を初期化 マルウェア感染したインターネット環境を初期化して安全な状態でインターネット使用 共有 PCなどで安全な環境を維持

34 idesk システム構成 インターネット 社内システム ネットワーク分離 Gateway Cyberoam NG シリーズ アクセス制御 通信の暗号化 ローカル領域 ユーザ PC idesk VPN トンネル 仮想領域 仮想ワークスペース MirageWorks idesk 仮想ワークスペース生成 隔離 管理サーバ MirageWorks Control Center ユーザー認証 ポリシー管理ユーザ認証 ポリシー管理 34

35 MirageWorks vdesk とは 重要データを隔離する仮想ワークスペース 通常のデスクトップ 仮想ワークスペース 仮想領域 ネットワーク分離ゲートウェイ 隔離領域 重要データ VPN トンネル USB 印刷 コピペ 画面キャプチャ等を禁止 制限 一般ネットワーク 35

36 vdesk クライアント 仮想ワークスペースはオレンジ色の枠でウィンドウを表示します ローカル環境と同様のアプリケーションを別ウィンドウで利用できます 36

37 vdesk 導入のメリット 強力なセキュリティ - 重要データをネットワークから隔離 - 仮想ワークスペースを暗号化 印刷 コピペ 入出力等を制御 - PC の個体認証 ユーザ認証 アクセス制限 快適な作業環境 - ローカル PC のリソース使用のため高速 - ローカル PC のアプリケーションを利用可能 容易で安価な導入 - 既存のネットワークを変えることなく導入が可能 - ローカル PC のライセンスを使える 37

38 PC ユーザによる接続制限

39 VDI と vdesk の比較 VDI vdesk 使用リソースサーバ (VDI) PC アプリケーションサーバ (VDI) に搭載 PC に搭載 レスポンス 画像転送で遅い ( プロトコルオーバヘッド ) ローカルなので速い CAD 画像処理に適する オフライン セキュリティ Fatclient の場合 ネットワーク構成大規模な変更が必要既存で可 初期費用 20 万円 / ユーザ程度 3 万円 / ユーザ程度 39

40 vdesk のシステム構成 重要データ 隔離領域 ネットワーク分離 Gateway Cyberoam NG series アクセス制御 通信の暗号化 ローカル領域 ユーザ PC vdesk 仮想領域 ワークスペース仮想化アプリ MirageWorks vdesk 仮想ワークスペース生成 隔離 管理サーバ MirageWorks Control Center ユーザー認証 ポリシー管理ユーザ認証 ポリシー管理 40

41 製品価格表 idesk ライセンス Cyberoam NG シリーズ ご購入単位 標準単価 ご購入単位 VPN 数 標準価格 50~99ユーザ 30,000 CR15iNG , ~199ユーザ 29,000 CR25iNG , ~299ユーザ 27,000 CR35iNG , ~499ユーザ 25,000 CR50iNG , ~999ユーザ 24,600 CR100iNG ,200 1,000~1,499ユーザ 23,600 CR200iNG ,226,900 1,500~1,999ユーザ 22,800 CR300iNG ,623,400 2,000~2,999ユーザ 22,200 CR500iNG ,277,000 3,000~3,999ユーザ 21,500 CR750iNG ,803,500 4,000~4,999ユーザ 21,000 CR!000iNG ,910,300 5,000~7,999ユーザ 20,500 CR1500iNG ,543,900 8,000 以上 20,000 CR2500iNG ,811,000 MCC ライセンスは idesk ライセンスに含まれます idesk ライセンスは初年度保守込みです Cyberoam は初年度保守 UTM サブスクリプション込みです 41

42 製品価格表 vdesk ライセンス Cyberoam UTM ご購入単位 標準単価 ご購入単位 VPN 数 標準価格 50~99ユーザ 30,000 CR15iNG , ~199ユーザ 29,000 CR25iNG , ~299ユーザ 27,000 CR35iNG , ~499ユーザ 25,000 CR50iNG , ~999ユーザ 24,600 CR100iNG ,200 1,000~1,499ユーザ 23,600 CR200iNG ,226,900 1,500~1,999ユーザ 22,800 CR300iNG ,623,400 2,000~2,999ユーザ 22,200 CR500iNG ,277,000 3,000~3,999ユーザ 21,500 CR750iNG ,803,500 4,000~4,999ユーザ 21,000 CR!000iNG ,910,300 5,000~7,999ユーザ 20,500 CR1500iNG ,543,900 8,001 以上 20,000 CR2500iNG ,811,000 MCC ライセンスは vdesk ライセンスに含まれます vdesk ライセンスは初年度保守込みです Cyberoam は初年度保守 UTM サブスクリプション込みです 42

43 某自治体調達案件 43

44 某自治体調達案件 ( 続き ) 44

45 某病院調達案件 45

46 某大学病院事例 : 構成 idesk idesk idesk 46

47 製造業事例 設計データ漏えい防止 本社 接続先制限 DMZ ユーザ認証 端末認証 vdesk vdesk vdesk 外注1 外注2 外注3 AutoCAD 47

48 携帯キャリア事例 : 個人情報漏えい防止

49 からのマイナンバー関連業務 49