スライド タイトルなし

Size: px
Start display at page:

Download "スライド タイトルなし"

Transcription

1 IPv6 サミット 年 10 月 8 日 IPv6 とセキュリティ 東京電機大学教授内閣官房情報セキュリティセンター情報セキュリティ補佐官佐々木良一 sasaki@im.dendai.ac.jp 1

2 IPv4 の IP アドレス枯渇問題 The Internet Assigned Numbers Authority (IANA) The Regional Internet Registries 何度も叫ばれてきたが いよいよ現実の問題に ipad の普及もこれに拍車を 2

3 米国連邦政府の動き 米国 Federal Chief Information Officer Kundra のメモ (9 月 28 日 ) < 対応指示 > 2012 年度末までに連邦政府の外部サービス (web メール DNS ISP 等 ) をnative IPv6 対応にすること 2014 年度末までにクライアントアプリ ( 外部サービスにつながるもの ) をnative IPv6 対応にすること 2010 年 10 月 30 日までに 各省は IPv6 移行責任者を定め米国行政管理予算局に提出すること 3

4 IPv6 の IPv4 に勝るメリットは? 1. 膨大なアドレス数 2. すべての機器にグローバルアドレスを割り当てることが可能なので NAT が不要 3. IPSec が標準実装されたことにより セキュリティが向上 4. フラグアンドプレイにより 設定不要でネットワークに繋がること 5. ヘッダが固定長なので 通信が高速 4

5 IPv6 の登場 IPv6 は IPSec が標準実装されたことにより セキュリティが向上する といわれているが IPSec で実現できるのは主に通信路暗号の機能だけ セキュリティを守るためにはこれだけでは不十分 DDoS 攻撃などは IPSec があっても防止できない しかも IPv4 と IPv6 共存状態ではセキュリティ上 ディペンダビリティ上のいろいろな問題が 5

6 IPv6 におけるセキュリティ課題の整理 攻撃手段 DoS 侵入 不正アクセス なりすまし 通信傍受 影響対象 ネットワーク アプリケーション ノード ( サーバ / 端末 ) (1) 仕様上の問題 実装上の問題 (2)IPv6 単体での問題 IPv4,v6 共存下における問題 (3) セキュリティ固有の問題 ディペンダビリティと関連する問題 下線がより重要になる問題 6

7 IPv6 におけるセキュリティ課題の整理 攻撃手段 DoS 侵入 不正アクセス なりすまし 通信傍受 影響対象 ネットワーク アプリケーション ノード ( サーバ / 端末 ) (1) 仕様上の問題 実装上の問題 (2)IPv6 単体での問題 IPv4,v6 共存下における問題 (3) セキュリティ固有の問題 ディペンダビリティと関連する問題 7

8 IPv6 単体での問題の一例 不正 RA 正規のルータへの成りすまし 攻撃者 PC 不正 RA 3 1 正規の RA 正規ルータ 不正な RA 応答 4 被害者 PC 2 応答 1 によるアドレス生成 3 によるアドレス生成 RA:Router Advertisement <IPv6 では 1 つの PC で複数のアドレスを用いうる > 8

9 東京電機大学での実験 (1) 正規の送信先 V6 対応ルータ 会社の建屋 インターネット 攻撃者 PC 無線 LAN 課題 不正者が 無線 LAN にアクセスし 不正 RA の機能を利用して Man in the Middle 攻撃などに簡単に成功してしまうのではないか WEP を使っていれば 無線 LAN へのアクセスは容易 不正 RA は? 正規の利用者の PC RA:Router Advertisement WEP: Wired Equivalent Privacy 9

10 東京電機大学での実験 (2) < 不正 RA 実験の実施 > 正規の送信先 本来のルート 会社の建屋 V6 対応ルータ ( 正規ルータ ) インターネット 攻撃者 PC 無線 LAN IPv6 をほとんど知らなかった B4 の学生が 1 月程度で実現 (Wireshark により 攻撃者 PC にパケットが送られていることを確認 ) 不正 RA を利用した不正なルート 被害者 PC RA:Router Advertisement 10

11 東京電機大学での実験 (3) こちらに優先的に送付 攻撃者 PC {P2, Y} 3 1{P1, X} 正規ルータ (RTX1200) 優先度 :High 4 被害者 PC 2 優先度 :Middle P1 によるアドレス生成 P2 によるアドレス生成 RA:Router Advertisement <V6では1つのPCで複数のアドレスを用いうる> IPv4の不正 DHCP 攻撃と同じ結果になるが 難しいタイミングアタックを使わなくても 優先度 を使うことにより比較的容 11 易に実現可能であることが判明

12 IPv6 におけるセキュリティ課題の整理 攻撃手段 DoS 侵入 不正アクセス なりすまし 通信傍受 影響対象 ネットワーク アプリケーション ノード ( サーバ / 端末 ) (1) 仕様上の問題 実装上の問題 (2)IPv6 単体での問題 IPv4,v6 共存下における問題 (3) セキュリティ固有の問題 ディペンダビリティと関連する問題 下線がより重要になる問題 12

13 IPv4 と v6 の共存 IPv4 と v6 の両方の機能を有する状態をデュアルスタックという デュアルスタックには ネットワークのデュアルスタックとサーバや PC のデュアルスタックがある WINDOWS/Vista や WINDIWS/7 はすでに v6 対応機能も実装されている ネットワークのデュアルスタックは V4/v6 トランスレータを用いる方式と v4 ネットワークに v6 をトンネリングさせる方式 v6 ネットワークに v4 をトンネリングさせる方式がありうる ネットワークのデュアルスタックは 2011 年 3 月の NGN の IPv6 サービスの開始により発生すると言われている 13

14 デュアルスタックの問題の分類 < デュアルスタック下ではいろいろな問題が生じうる > (1) デュアルスタックにすることによりうまく機能しなくなる問題 ( 例 ) サーバ上のアプリが v4 くくりつけのプログラムになっていて v6 で動かそうとしてもうまく動かない (2) デュアルスタックで動くが v4 用のセキュリティ対策をうとうとすると v6 で機能障害が起こる問題 ( 例 )IPv4 のセキュリティ用に ICMP のフィルタリングをすると IPv6 が動かなくなる 14

15 共存環境下でのクリティカルな問題 1. セキュリティ問題の本質はあまり変化しないだろう 2. しかし 運用の要請と作業量は IPv4,v6 の 2 倍ではなく場合によっては IPv4->v6,IPv6->v4 を含め 4 倍まで膨らむだろう 3. この状態でディペンダビリティが失われると障害きりわけに 4 倍の知識が必要となり コミュニケーションロスなどにより再立ち上げに膨大な時間がかかる可能性がある 4. このディペンダビリティを失わせるセキュリティ攻撃が巧妙に行われるとサイバーテロともいうべき状態を発生させうるので国としても早めの対応が必要 15

16 IPv6 セキュリティ問題を検討中の組織 IPv4 アドレス枯渇対応タスクフォース ( 総務省 IPv6 普及 高度化推進委員会 インターネット協会 JNSA,WIDE などが加盟 ) 日本セキュリティ事業者連絡協議会 (ISOG-J ) IPv6 技術検証協議会 NTT などのプロバイダーほか < ネットワーク系企業の対応は進んでいるが コンピュータ系企業の検討が十分進み知識や技術が共有されているのだろうか また 各省庁や地方自治体は対応できるのか > 16

17 END 17

18 興味を持つきっかけ 2010 年 1 月 27 日に行われた NSF2009 に出席し IPv6 導入でセキュリティはどう変わるか をみて IPv6 セキュリティ対応の必要性を認識 1. 大元隆志著 IPv4アドレス枯渇対策とIPv6 導入 リック テレコム 佐藤友治 IPv6 導入でセキュリティはどう変わるか NSF2009(JNSA) 3. 北口善明 IPv6のセキュリティ NSF2009( JNSA ) 4. 許先明 security 事業者とIPv6 対応 NSF2009( JNSA ) 5. 宮川晋 大規模 NAT 技術とIPv6 電子情報通信学会誌,Vol.93,No.2,pp (2010 年 2 月 ) 他 18

19 米国連邦政府の動き 米国 Federal Chief Information Officer Kundra のメモ (9 月 28 日 ) < 目的 > クラウド スマートグリッド等による連邦政府 IT システムの近代化 NAT 依存による複雑さの低減と透明性の確保 end-to-end におけるユビキタスでセキュアなシステムの実現将来のインターネットサービスの拡張性の確保 < 対応 > 2012 年度末までに連邦政府の外部サービス (web メール DNS ISP 等 ) をnative IPv6 対応にすること 2014 年度末までにクライアントアプリ ( 外部サービスにつながるもの ) を native IPv6 対応にすること 2010 年 10 月 30 日までに 各省はIPv6 移行責任者を定め米国行政管理予算局に提出すること 19

スライド 1

スライド 1 資料 WG 広 3-2 KDDI の IPv6 対応の取り組みと課題 平成 21 年 10 月 7 日 KDDI 株式会社 田中寛 KDDIのIPv6 化に対する取り組み IPv4 枯渇に対する基本対応方針 IPv4 延命における課題 問題 IPv6 移行の鶏と卵広報戦略とIPv6 移行促進の取り組み 2009/10/7 COPYRIGHT 2009 KDDI CORPORATION. ALL RIGHTS

More information

資料 19-3 J:COM サービスの IPv6 アドレス対応状況について 2012 年 5 月 30 日 株式会社ジュピターテレコム

資料 19-3 J:COM サービスの IPv6 アドレス対応状況について 2012 年 5 月 30 日 株式会社ジュピターテレコム 資料 19-3 J:COM サービスの IPv6 アドレス対応状況について 2012 年 5 月 30 日 株式会社ジュピターテレコム J:COM の IPv6 対応準備に向けた状況 1. 各サービス用に使用しているサーバー およびサーバーへ到達するまでのネットワーク機器の IPv6 対応は完了 2. 加入者への IPv6 払出しは引続き準備中 2012 年後半より順次展開すべく進行中 3. IPv4

More information

Microsoft PowerPoint - 今井.ppt

Microsoft PowerPoint - 今井.ppt 2011 年 10 月 13 日 IPv4アドレス枯渇対応タスクフォース今井恵一 ( 社団法人テレコムサービス協会 ) (NEC プラットフォームマーケティング戦略本部 ) IPv4 アドレス枯渇の現状 インターネットは IPv6/IPv4 デュアル構造に IPv6 は普及するのか? 1 IPv4 アドレスの在庫が枯渇!! IANA プールに続いてアジア太平洋地域の在庫も枯渇 RIPE NCC IANA

More information

目次 はじめに KDDIのIPv6への取り組み auひかりのipv6 World IPv6 Dayに起きたこと World IPv6 Dayのその後 1

目次 はじめに KDDIのIPv6への取り組み auひかりのipv6 World IPv6 Dayに起きたこと World IPv6 Dayのその後 1 au ひかりの IPv6 対応について 2011.10.12 KDDI 株式会社 目次 はじめに KDDIのIPv6への取り組み auひかりのipv6 World IPv6 Dayに起きたこと World IPv6 Dayのその後 1 はじめに KDDIのIPv6への取り組み auひかりのipv6 World IPv6 Dayに起きたこと World IPv6 Dayのその後 2 KDDI の IPv6

More information

Microsoft PowerPoint - d2-Shin Miyakawa-NTT-COM-IPv IW

Microsoft PowerPoint - d2-Shin Miyakawa-NTT-COM-IPv IW IPv6 に関する取り組みについて Internet Week 2011 NTT コミュニケーションズ株式会社先端 IP アーキテクチャセンタネットワークプロジェクトコア IP テクノロジ担当経営企画部サービス戦略担当 ( 兼務 ) 担当部長博士 ( 工学 ) 宮川晋 2011 年 12 月 NTT コミュニケーションズ IPv6 の歩み 1999 2000 2001 2002 2003 2004

More information

Mobile IPの概要

Mobile IPの概要 Mobile IP の概要 情報通信ネットワーク特論 2004/4/21 情報通信ネットワーク特論 2 移動体通信の現状 ノード型コンピュータの小型化 軽量化 無線ネットワーク環境が普及 既存の IP 通信では 移動すると通信を継続することができない 自由に移動しながらネットワークに接続例 : IP 携帯電話 Mobile IP アプリケーションを再起動したり 継続中の通信を妨げることなく 作業場所を移動できるようにする技術

More information

本製品に接続された端末の IPv6 情報が表示されます 端末に割り当てられた IPv6 アドレス IPv6 アドレスを取得した端末の MAC アドレスが確認できます 注意 : 本ページに情報が表示されるのは本製品が 上位から IPv6 アドレスを取得した場合のみとなります DDNSサービス :DDN

本製品に接続された端末の IPv6 情報が表示されます 端末に割り当てられた IPv6 アドレス IPv6 アドレスを取得した端末の MAC アドレスが確認できます 注意 : 本ページに情報が表示されるのは本製品が 上位から IPv6 アドレスを取得した場合のみとなります DDNSサービス :DDN Web 設定画面へのログイン 1. 本製品とパソコンを有線 (LAN ケーブル ) もしくは無線で接続します 2.Web ブラウザ (Internet Explorer Firefox Safari Chrome など ) を起動し 192.168.0.1 を入力し [Enter] キーを押す 1 1 3. ユーザー名 パスワードを入力し [OK] ボタンを押す 入力するユーザー名とパスワードは 本製品に貼付されているラベル記載の

More information

2ACL DC NTMobile ID ACL(Access Control List) DC Direction Request DC ID Access Check Request DC ACL Access Check Access Check Access Check Response DC

2ACL DC NTMobile ID ACL(Access Control List) DC Direction Request DC ID Access Check Request DC ACL Access Check Access Check Access Check Response DC NTMobile 103430037 1. IPv4/IPv6 NTMobileNetwork Traversal with Mobility [1] NTMobile NTMobile IPsec NAT IPsec GSCIPGrouping for Secure Communication for IPGSCIP NAT NTMobile ACL Access Control List ACL

More information

2.1... 1 2.1.1.1... 1 (1). 1 (2)... 1 (3)... 1 2.1.1.2... 1 (1)... 1 (2)... 1 (3)... 1 2.1.1.3... 1 (1)... 1 (2)... 1 (3)... 1 2.1.1.4... 2 2.1.1.5... 2 2.2... 3 2.2.1... 3 2.2.1.1... 3... 3... 3 (1)...

More information

インターネット協会迷惑メール対策委員会 インターネット協会は 2001 年に設立された財団法人 賛助会員 94 社 (2010 年 12 月 7 日現在 ) 迷惑メール対策委員会 2004 年に設立 メンバーは ISP の他 大学 企業関係者 それらにサービスを提供する SIer など 2005 年

インターネット協会迷惑メール対策委員会 インターネット協会は 2001 年に設立された財団法人 賛助会員 94 社 (2010 年 12 月 7 日現在 ) 迷惑メール対策委員会 2004 年に設立 メンバーは ISP の他 大学 企業関係者 それらにサービスを提供する SIer など 2005 年 インターネット協会 迷惑メール対策委員会の活動紹介並びに今後の動向を鑑みた技術課題 2011 年 1 月 25 日 インターネット協会迷惑メール対策委員会 インターネット協会は 2001 年に設立された財団法人 賛助会員 94 社 (2010 年 12 月 7 日現在 ) 迷惑メール対策委員会 2004 年に設立 メンバーは ISP の他 大学 企業関係者 それらにサービスを提供する SIer など

More information

Microsoft PowerPoint - IW2011_D2_Kawashimam_Presen [互換モード]

Microsoft PowerPoint - IW2011_D2_Kawashimam_Presen [互換モード] ここまで来ている IPv6 インターネット! ~NEC アクセステクニカにおける IPv6 対応の取り組み ~ 2011 年 11 月 30 日 NEC アクセステクニカ開発本部商品開発部川島正伸 Twitter : @kawashima_m 目次 はじめに NECアクセステクニカの IPv6 への取り組み概要 試作 製品化 IPv6 関連業界活動 その他 アクセス系ルータベンダの憂鬱 今後の計画

More information

Windows Server 2012 と IPv6 IPv6 勉強会代表 MURA

Windows Server 2012 と IPv6 IPv6 勉強会代表 MURA Windows Server 2012 と IPv6 IPv6 勉強会代表 MURA こんな本書きました 2 IPv6 勉強会って何? 実務視線の IPv6 勉強会 導入 移行 設計 実装 運用 セキュリティ 開発など 業務でIPv6 を使う を主眼に 実務として使える内容重視 オフライン ( 勉強会 ) 中心 勉強会の各セッションは USTREAM で中継 & 録画 プレゼン資料等は基本公開 2011/11

More information

NGN IPv6 ISP接続<トンネル方式>用 アダプタガイドライン概要

NGN IPv6 ISP接続<トンネル方式>用 アダプタガイドライン概要 IPv6 ISP 接続 < トンネル方式 > 用 アダプタガイドライン概要 2010 年 5 月 26 日 東日本電信電話株式会社 西日本電信電話株式会社 目次 1. IPv6 ISP 接続 < トンネル方式 > について 2. IPv6トンネル対応アダプタの接続形態 3. IPv6トンネル対応アダプタ提供の目的及び主な仕様 4. IPv6によるISPへの接続 5. への接続 6. マルチプレフィックス対応

More information

(Microsoft PowerPoint - 2.\(\220\274\222J\202\263\202\361\)JANOG ppt [\214\335\212\267\203\202\201[\203h])

(Microsoft PowerPoint - 2.\(\220\274\222J\202\263\202\361\)JANOG ppt [\214\335\212\267\203\202\201[\203h]) ISP の NAT には 何が求められるか? NTT コミュニケーションズ株式会社 西谷智広 2008/7/10 JANOG22 1 目次 1. 自己紹介 2. ISPのNATが満たすべき要件は? 1. 透過性 2. 接続確立性 3. 公平性 3. サービス影響 4. まとめ 2008/7/10 JANOG22 2 1. 自己紹介 NTTコミュニケーションズ株式会社先端 IPアーキテクチャセンタにて

More information

2) では, 図 2 に示すように, 端末が周囲の AP を認識し, 認識した AP との間に接続関係を確立する機能が必要である. 端末が周囲の AP を認識する方法は, パッシブスキャンとアクティブスキャンの 2 種類がある. パッシブスキャンは,AP が定期的かつ一方的にビーコンを端末へ送信する

2) では, 図 2 に示すように, 端末が周囲の AP を認識し, 認識した AP との間に接続関係を確立する機能が必要である. 端末が周囲の AP を認識する方法は, パッシブスキャンとアクティブスキャンの 2 種類がある. パッシブスキャンは,AP が定期的かつ一方的にビーコンを端末へ送信する ns-2 による無線 LAN インフラストラクチャモードのシミュレーション 樋口豊章 伊藤将志 渡邊晃 名城大学理工学部 名城大学大学院理工学研究科 1. はじめに大規模で複雑なネットワーク上で発生するトラヒックを解析するために, シミュレーションは有効な手段である. ns-2(network Simulator - 2) はオープンソースのネットワークシミュレータであり, 多くの研究機関で利用されている.

More information

Microsoft PowerPoint - 講演2_NICT・衛藤様1028.pptx

Microsoft PowerPoint - 講演2_NICT・衛藤様1028.pptx 第 13 回情報セキュリティ シンポジウム (2011 年 10 月 28 日 ) IPv6 の導入におけるセキュリティ上の影響と対策 独立行政法人情報通信研究機構衛藤将史 IPv6 技術検証協議会セキュリティ評価 検証部会部会長 1 目 次 1. 背景 : IPv4 のアドレス枯渇と IPv6 への移行 2.IPv6 環境のセキュリティ上の脅威とは? 3.IPv6 技術検証協議会の活動 4. 脅威への対策手法の検討

More information

FIFA 7 IETF LAN ( ) IT IPv6 ( ) (TAO) WIDE JR 4 SG(Special Group) FIFA

FIFA 7 IETF LAN ( ) IT IPv6 ( ) (TAO) WIDE JR 4 SG(Special Group) FIFA 2002 6 FIFA 7 IETF LAN ( ) IT IPv6 ( ) (TAO) WIDE JR 4 SG(Special Group) 2002 5 27 7 31 2 FIFA ...1...2 2.1....2 2.2....6 2.3....8...14 3.1....14 3.2....15...17 4.1....17 4.2....22 4.3....22 4.4....23...25

More information

IPsec徹底入門

IPsec徹底入門 本資料について 本資料は下記書籍を基にして作成されたものです 文章の内容の正確さは保障できないため 正確な知識を求める方は原文を参照してください 書籍名 :IPsec 徹底入門著者 : 小早川知明発行日 :2002 年 8 月 6 日発売元 : 翔泳社 1 IPsec 徹底入門 名城大学理工学部渡邊研究室村橋孝謙 2 目次 第 1 章 IPsec アーキテクチャ 第 2 章 IPsec Security

More information

HGWとかアダプタとか

HGWとかアダプタとか NGN IPv6 接続と CPE のもやもや 2011 年 2 月 25 日 株式会社グローバルネットコア 金子康行 NGN IPv6 ISP 接続概要図 ネイティブ方式 トンネル方式 ホームゲートウェイ IPv6 トンネル対応アダプタ 出典 : NGN IPv6 ISP 接続 < トンネル方式 > 用アダプタガイドライン (NTT

More information

2. 機能 ( 標準サポートプロトコル ) NTT ドコモの Android スマートフォン / タブレットでは標準で対応している VPN プロトコルがあります 本章では 動作確認を実施している PPTP L2TP/IPSec IPSec Xauth について記載します PPTP(Point-to-

2. 機能 ( 標準サポートプロトコル ) NTT ドコモの Android スマートフォン / タブレットでは標準で対応している VPN プロトコルがあります 本章では 動作確認を実施している PPTP L2TP/IPSec IPSec Xauth について記載します PPTP(Point-to- VPN 1. 概要 VPN とは Virtual Private Network の略称であり インターネット等を介して端末と企業等のプライベートネットワーク ( 以下 社内ネットワーク とします ) を接続する技術のことです トンネリングや暗号化の技術により仮想的な専用線を実現し セキュアな社内ネットワークへの接続を確立します NTT ドコモの提供する Android スマートフォン / タブレットにおいては

More information

ブロードバンドルータにおける問題(オープンリゾルバ)の解説、対策の説明

ブロードバンドルータにおける問題(オープンリゾルバ)の解説、対策の説明 Internet Week 2014 DNS のセキュリティブロードバンドルータにおける問題 ( オープンリゾルバ ) の解説 対策の説明 2014 年 11 月 20 日 NECプラットフォームズ株式会社開発事業本部アクセスデバイス開発事業部 川島正伸 Internet Week 2014 T7 DNS のセキュリティ 目次 世間が注目!? 家庭用ルータが引き起こすネット障害 ブロードバンドルータにおけるDNSプロキシ機能とは?

More information

ケーブルインターネットのIPv6対応

ケーブルインターネットのIPv6対応 ケーブルインターネットの IPv6 対応 小山海平 友松和彦 IPv4アドレス枯渇対応 TF 教育 テストベッドWG 一般社団法人日本ケーブルラボ IPv6 対応ケーブルインターネットアクセス技術仕様ガイドラインドラフティングチーム 1 ケーブルテレビ事業者のインターネット接続サービス ケーブルテレビ事業者のインターネット接続ユーザーは全 BB インターネット接続の約 15% 回線提供と ISP が同一事業者

More information

2. 機能 ( 標準サポートプロトコル ) SECURITY for Biz 対応スマートフォンでは標準で対応している VPN プロトコルがあります 本章では NTT ドコモで動作確認を実施している PPTP L2TP/IPSec IPSec Xauth について記載します PPTP(Point-t

2. 機能 ( 標準サポートプロトコル ) SECURITY for Biz 対応スマートフォンでは標準で対応している VPN プロトコルがあります 本章では NTT ドコモで動作確認を実施している PPTP L2TP/IPSec IPSec Xauth について記載します PPTP(Point-t VPN 1. 概要 VPN とは Virtual Private Network の略称であり インターネット等を介して端末と企業等のプライベートネットワーク ( 以下 社内ネットワーク とします ) を接続する技術のことです トンネリングや暗号化の技術により仮想的な専用線を実現し セキュアな社内ネットワークへの接続を確立します NTT ドコモの提供する SECURITY for Biz 対応スマートフォン(

More information

これだけは知ってほしいVoIPセキュリティの基礎

これだけは知ってほしいVoIPセキュリティの基礎 IPTPC セミナ 2015 資料 これだけは知ってほしい VoIP セキュリティの基礎 2015 年 12 月 9 日 IPTPC/OKI 千村保文 @IPTPC Copy Right Reserved, OKI Electric Industry Co., Ltd 1 本日の目次 1. 身の回りにあるセキュリティの脅威 2. VoIP セキュリティ問題事例 3. VoIP セキュリティ対策 (

More information

6-2- 応ネットワークセキュリティに関する知識 1 独立行政法人情報処理推進機構

6-2- 応ネットワークセキュリティに関する知識 1 独立行政法人情報処理推進機構 6-2- 応ネットワークセキュリティに関する知識 1 6-2. ネットワークセキュリティに関する知識 OSS 動作環境におけるセキュリティリスク それに対応するセキュリ ティ要件とその機能 構成に関して 実際の開発 運用の際に必要な Ⅰ. 概要 管理知識 手法の種類と特徴 内容を理解する 特に Linux サーバ による実務の手順に即して ネットワークセキュリティを確保するため の手順を学ぶ Ⅱ.

More information

1. フォールバックが発生をする背景 フレッツ光 は NTT 東西と ISP 事業者様との連携により インターネット接続サービスを提供している フレッツ光 で によるインターネット接続のみご利用のお客さまが IPv6 に対応した Web サイトを最初に閲覧する際 フォールバック が発生する 本事象は

1. フォールバックが発生をする背景 フレッツ光 は NTT 東西と ISP 事業者様との連携により インターネット接続サービスを提供している フレッツ光 で によるインターネット接続のみご利用のお客さまが IPv6 に対応した Web サイトを最初に閲覧する際 フォールバック が発生する 本事象は フレッツ光における IPv6 インターネット普及に向けた NTT 東西の取り組みについて 2012 年 5 月 17 日 東日本電信電話株式会社井上福造 1. フォールバックが発生をする背景 フレッツ光 は NTT 東西と ISP 事業者様との連携により インターネット接続サービスを提供している フレッツ光 で によるインターネット接続のみご利用のお客さまが IPv6 に対応した Web サイトを最初に閲覧する際

More information

Microsoft Word - 平成19年度(ISP編).doc

Microsoft Word - 平成19年度(ISP編).doc IPv 接続サービスの提供状況に関する調査の結果について 調査結果概要 ~ISP 編 ~ 平成 年 月 日総務省 総務省では 株式会社三菱総合研究所へ調査研究の請負を行い 同社が事務局を務める IPv 普及 高度化推進協議会のチャネルを通じて 昨年度に引き続き IPv 接続サービスの提供状況について調査を行いました この調査では 主要な商用 IPv 接続サービスについて Web による検索調査を行うとともに

More information

本資料について

本資料について 本資料について 本資料は下記の論文を基にして作成されたものです. 文章の内容の正確さは保障できないため, 正確な知識を求める方は原文を参照して下さい. 著者 :Shiang-Ming Huang,Quincy Wu,Yi-Bing Lin 論文名 :Tunneling IPv6 through NAT with Teredo Mechanism 前半 :Teredo 概要, 後半 :Linux に実装した評価から,

More information

情報通信の基礎

情報通信の基礎 情報通信の基礎 2016 年 5 月 19 日 ( 木 ) 第 4 回授業 1 本日の予定 グローバルIPアドレスとプライベートIPアドレス DHCPサーバ (IPアドレスの自動割り当て等) DNSサーバ ( 名前解決 ) MACアドレス ARP( アドレス解決プロトコル ) ネットワークの階層モデル アプリケーションを識別するポート番号 2 TCP/IP (Transmission Control

More information

KDDI の IPv6 対応について (update) ~World IPv6 Launch とその後 ~ KDDI 株式会社

KDDI の IPv6 対応について (update) ~World IPv6 Launch とその後 ~ KDDI 株式会社 KDDI の IPv6 対応について (update) ~World IPv6 Launch とその後 ~ 2013.4.24 KDDI 株式会社 World IPv6 Launch の振り返り ISP 参加事業者としてのご報告 Agenda World IPv6 Launch 以降の状況 IPv6 関連最新データなどのご報告 KDDI グループの新たな IPv6 Launch コミュファ光 ( 中部テレコミュニケーション株式会社

More information

点検! IPv6のセキュリティ-プロトコル挙動の観点から-

点検! IPv6のセキュリティ-プロトコル挙動の観点から- All rights Reserved, copyright,, 2009, ALAXALA Networks, Corp. Internet Week 2009 点検! IPv6 のセキュリティープロトコル挙動の観点からー アラクサラネットワークス ( 株 ) ネットワーク技術部鈴木伸介 本発表の分析対象 端末収容 LANのセキュリティ分析下記は別発表にてカバーします

More information

ブロッキングに関する技術とネットワーク インターネット上の海賊版対策に関する検討会議資料 ( 一社 ) 日本インターネットプロバイダー協会副会長兼専務理事立石聡明

ブロッキングに関する技術とネットワーク インターネット上の海賊版対策に関する検討会議資料 ( 一社 ) 日本インターネットプロバイダー協会副会長兼専務理事立石聡明 ブロッキングに関する技術とネットワーク インターネット上の海賊版対策に関する検討会議資料 ( 一社 ) 日本インターネットプロバイダー協会副会長兼専務理事立石聡明 ブロッキング の定義 ここでいう ブロッキングはユーザ本人の同意なく特定のサイトを見せない あるいはポートを利用させないなど 本来インターネット接続サービスで提供される機能の一部あるいは全部を意図的に提供しないこと 青少年保護の為に 親権者の同意を得て

More information

目的と概要 実証実験の背景 課題 アドレス需要が旺盛な事業者は 1 年から 2 年分程度の IPv4 アドレス在庫しか確保していないと言われ IPv4 の後継規格である IPv6 の導入を急ぐとともに IPv4 アドレスの共有環境を検討せざるを得ない状況に直面している IPv4 アドレスの共有環境に

目的と概要 実証実験の背景 課題 アドレス需要が旺盛な事業者は 1 年から 2 年分程度の IPv4 アドレス在庫しか確保していないと言われ IPv4 の後継規格である IPv6 の導入を急ぐとともに IPv4 アドレスの共有環境を検討せざるを得ない状況に直面している IPv4 アドレスの共有環境に 資料 26-1 平成 24 年度 IPv4 アドレスの枯渇に伴う情報セキュリティ等の課題への対応に関する実証実験の請負結果報告 (IPv4 アドレス共有技術導入に係る諸課題とその対策 ) NTTコミュニケーションズ株式会社先端 IPアーキテクチャセンタ宮川晋 2013 年 7 月 1 日 目的と概要 実証実験の背景 課題 アドレス需要が旺盛な事業者は 1 年から 2 年分程度の IPv4 アドレス在庫しか確保していないと言われ

More information

Microsoft Word - トンネル方式(3 UNI仕様書5.1版)_ _1910.doc

Microsoft Word - トンネル方式(3 UNI仕様書5.1版)_ _1910.doc NGN IPv6 ISP 接続 < トンネル方式 > UNI 仕様書 5.1 版 2010 年 7 月 NTT 東日本 NTT 西日本 1 目 次 1 はじめに... 3 2 インタフェース規定点... 3 3 ユーザ網インタフェース仕様... 4 3.1 プロトコル... 4 3.2 物理レイヤ ( レイヤ1) 仕様... 5 3.3 データリンクレイヤ ( レイヤ 2) 仕様... 5 3.4

More information

ネットワーク入門 データ届くためには2 練習問題

ネットワーク入門 データ届くためには2 練習問題 ネットワーク入門まとめ練習問題 問題 1 TCP/IP ネットワークにおいて, 二つの LAN セグメントを, ルータを経由して接続する ルータの各ポート及び各端末の IP アドレスを図のとおりに設定し, サブネットマスクを全ネットワーク共通で 255.255.255.128 とする ルータの各ポートのアドレス設定は正しいとした場合,IP アドレスの設定を正しく行っている端末の組合せはどれか ア A

More information

IPv6 普及への貢献 1

IPv6 普及への貢献 1 JANOG 30 講演資料 au ひかりの IPv6 対応について ~World IPv6 Launch の状況 ~ 2012.7.5 KDDI 株式会社 IPv6 普及への貢献 1 目次 KDDIのIPv6への取り組み auひかりのipv6 対応 World IPv6 Launchの状況 IPv6の普及推進に向けて 2 KDDI の IPv6 への取り組み インターネットは 社会インフラとして今後も継続的に拡大

More information

MPサーバ設置構成例

MPサーバ設置構成例 設置構成例 2017/04/03 はじめに この資料の位置づけ 本資料は および周辺機器の設置構成を検討されるにあたり 参考資料としてご覧頂くために NTT テクノクロス株式会社 ( 以下 NTT テクノクロス ) が作成したものです 実際に を導入済みのお客様の事例を示したものではありません 本資料の無断転載 複製は禁じます 転載 複製が必要な場合は NTT テクノクロスの サポート担当までご連絡ください

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション 2009 年度 (2009.6 2010.5) IPv6 家庭用ルータ SWG の活動 IPv6 普及 高度化推進協議会 IPv4/IPv6 共存 WG 家庭用ルータ SWG 目次 1. 2008 年度の振り返り 2. 2009 年度の活動 IPv4/IPv6 共存 WG - IPv6 家庭用ルータ SWG Page 2 2008 年度活動開始当初の背景 海外 家庭内用の IPv6 接続機器の仕様検討が様々な団体において展開されている

More information

センターでは,WAP からの位置情報を受信し, WAP が適切に設置されたかどうかを確認する 提案システムのシーケンス概要 図 2 に提案システムのシーケンスを示す. 携帯端末は,WAP から無線 LAN の電波を受信すると, DHCP サーバに対して IP アドレスを要求する. この要

センターでは,WAP からの位置情報を受信し, WAP が適切に設置されたかどうかを確認する 提案システムのシーケンス概要 図 2 に提案システムのシーケンスを示す. 携帯端末は,WAP から無線 LAN の電波を受信すると, DHCP サーバに対して IP アドレスを要求する. この要 災害時における電子メールによる安否通信方法の検討 竹山裕晃 名城大学大学院理工学研究科 渡邊晃 名城大学理工学部 1. はじめに 大災害時には, 家族や友人などに自分の安否を知らせようとする人や, 被災地にいる人を心配して連絡を取ろうとする人によって, ネットワークのトラヒックが増大し, 通信不可能になることが多い. また, 基地局の倒壊などにより通信環境自体が破壊される場合もある. そこで本研究では,

More information

中継サーバを用いたセキュアな遠隔支援システム

中継サーバを用いたセキュアな遠隔支援システム 本資料について 本資料は下記文献を基にして作成されたものです. 文書の内容の正確さは保障できないため, 正確な知識を求める方は原文を参照してください. 著者 : 三代沢正厚井裕司岡崎直宣中谷直司亀山渉文献名 : 中継サーバを設けたセキュアな遠隔支援システムの開発と展開出展 : 情報処理学会論文誌 Vol. 48 No. 2 pp.743 754 Feb. 2007 1 中継サーバを用いたセキュアな遠隔支援システム

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション LAN 1. LAN,. NAT,., LAN. NTMobile Network Traversal with Mobilty [1]. NTMobile. OS TUN/TAP, LAN. 2. NTMobile NTMobile NAT, IPv4/IPv6,,. NTMobile. DC Direction Coordinator. NTMobile. DC,. NTMobile NTMfw.

More information

akira

akira 提言 : インターネットの継続的な発展に向けて ~IPv4 アドレス枯渇への適切な対応 IPv6 の更なる普及のために ~ 2015.8.6 IPv4アドレス枯渇対応タスクフォースアクションプラン支援 WG http://www.kokatsu.jp/ 本資料は IPv4 アドレス枯渇と IPv6 への対応に関連した様々な領域やプレーヤーごとに IPv6 の普及の現状と課題を整理し 更なる IPv6

More information

<4D6963726F736F667420506F776572506F696E74202D208E9197BF31322D328140495076368D82937889BB8CA48B8689EF8376838C835B83938E9197BF284E545483528380295F32303131303631342E707074205B8CDD8AB78382815B83685D>

<4D6963726F736F667420506F776572506F696E74202D208E9197BF31322D328140495076368D82937889BB8CA48B8689EF8376838C835B83938E9197BF284E545483528380295F32303131303631342E707074205B8CDD8AB78382815B83685D> 資 料 12-2 によるインターネット 利 用 高 度 化 に 関 する 研 究 会 プレゼン 資 料 NGN 接 続 開 始 に 伴 うOCNの 対 応 について ~OCNの 利 用 拡 大 に 向 けた 取 り 組 み~ 2011 年 6 月 15 日 NTTコミュニケーションズ 株 式 会 社 梅 本 佳 宏 www.ntt.com 2011 NTT Communications OCNが 提

More information

延命セキュリティ製品 製品名お客様の想定対象 OS McAfee Embedded Control 特定の業務で利用する物理 PC 仮想 PC や Server 2003 Server 2003 ホワイトリスト型 Trend Micro Safe Lock 特定の業務で利用するスタンドアロン PC

延命セキュリティ製品 製品名お客様の想定対象 OS McAfee Embedded Control 特定の業務で利用する物理 PC 仮想 PC や Server 2003 Server 2003 ホワイトリスト型 Trend Micro Safe Lock 特定の業務で利用するスタンドアロン PC 延命セキュリティ二つの対策方法 対策 1 ホワイトリスト型 概要 : 動作させてもよいアプリケーションのみ許可し それ以外の全ての動作をブロックすることで 不正な動作を防止します 特長 : 特定用途やスタンドアロンの PC の延命に効果的です リストに登録されたアプリケーションのみ許可 アプリケーション起動制御 不許可アプリケーションは防止 対策 2 仮想パッチ型 概要 : OS アプリケーションの脆弱性を狙った通信をブロックし

More information

2014/07/18 1

2014/07/18 1 2014/07/18 maz@iij.ad.jp 1 2014/07/18 maz@iij.ad.jp 2 2014/07/18 maz@iij.ad.jp 3 頑張れ IP anycast Matsuzaki maz Yoshinobu 2014/07/18 maz@iij.ad.jp 4 IP anycast 主にサーバ側で利用する技術 実は単なるunicast

More information

システムインテグレータのIPv6対応

システムインテグレータのIPv6対応 システムインテグレータの IPv6 対応 2012 年 11 月 22 日株式会社 NTT データビジネスソリューション事業本部ネットワークソリューション BU 馬場達也 自己紹介 1995 年に NTT データに入社 R&D 部門でネットワークセキュリティの研究開発 現在は エンタープライズのお客様のネットワークの設計 構築 運用ビジネスを行う部門で新ネットワークサービスの開発を担当 2006 年

More information

IIJ GIOリモートアクセスサービス Windows 7 設定ガイド

IIJ GIOリモートアクセスサービス Windows 7 設定ガイド 続L2TP/IPsec 接IIJ GIO リモートアクセスサービス Windows 7 設定ガイド Version 1.0 PPTP 接続SSTP 接続クラウド お客様窓口 IIJ GIOリモートアクセスサービスでは あらかじめ登録された運用管理担当者からのお問い合わせのみ受け付けています 運用管理担当者ではない方からのお問い合わせは受け付けておりませんので お客様の IIJ GIOリモートアクセス管理者にご相談ください

More information

山添.pptx

山添.pptx アドホックネットワークにおけるセキュリティについての考察 ユビキタスネットワークシステム研究室 N11 101 山添優紀 2015.2.12 All Rights Reserved, Copyright 2013 Osaka Institute of Technology 背景 l アドホックネットワーク 無線基地局を必要とせず端末のみで構築できる無線ネットワーク 直接電波が届かない端末間も他の端末がデータを中継することで

More information

アマチュア無線のデジタル通信

アマチュア無線のデジタル通信 アマチュア無線のための インターネット通信の基礎 2018 年 4 月 8 日 (V1.0) JR1OFP 1 1. インターネットとは 世界中の ISP のネットワークが相互接続された巨大なネットワークのこと AT&T AOL ティアワンプロバイダー OCN KDDI Yahoo (ISP: Internet Service Provider AT&T, AOL, OCN, KDDI など ) 家庭や企業は何処かの

More information

Microsoft PowerPoint - d2-中川あきら Internet_Week_2011-Akihabara

Microsoft PowerPoint - d2-中川あきら Internet_Week_2011-Akihabara Internet Week 2011 D2: ここまで来ている IPv6 インターネット! VNE(Virtual Network Enabler) の IPv6 対応 日本インターネットエクスチェンジ株式会社 (JPIX) Akira 2011 年 11 Nakagawa 月 30 日日本ネットワークイネイブラー株式会社 (JPNE) 経営企画部 中川あきら Akira Nakagawa 240b::1

More information

2 SmaSvr SmaSvr システムの概要 テクノベインズでは 業務系周辺機器 業務系周辺機器が操作できる スマート端末 が操作できる スマート端末 が操作できる スマート端末アプリ環境 アプリ環境の提供 提供 を実現できる方法 実現できる方法 実現できる方法について研究してきた 研究してきた

2 SmaSvr SmaSvr システムの概要 テクノベインズでは 業務系周辺機器 業務系周辺機器が操作できる スマート端末 が操作できる スマート端末 が操作できる スマート端末アプリ環境 アプリ環境の提供 提供 を実現できる方法 実現できる方法 実現できる方法について研究してきた 研究してきた スマートデバイスを業務システムに利用する スマートフォンから流通業務系周辺機器を利用するシステム開発 テクノベインズ株式会社高久直也 1. はじめに iphone や Android OS を搭載したスマートフォン ( 以下スマホ ) ipad などに代表されるタブレット端末など スマートモバイルデバイス ( 以下スマート端末 ) が急速に普及してきている スマート端末の特徴として タッチパネル付き高解像度

More information

IPアドレス・ドメイン名資源管理の基礎知識

IPアドレス・ドメイン名資源管理の基礎知識 今さら聞けない IP アドレスとドメイン名 ~ 見抜く力の基礎知識 ~ 一般社団法人日本ネットワークインフォメーションセンター角倉教義 Copyright 2017 Japan Network Information Center 目次 ドメイン名 IP アドレスの役割 ドメイン名 IP アドレスの管理 DNS とルーティング Copyright 2017 Japan Network Information

More information

1.indd

1.indd Ver.1 Copyright 2008 Copyright 1995-2008 Trend Micro Incorporated. All Rights Reserved. 2008 9 オンラインヘルプで問題解決 セキュリティ対策ツールサポートページで問題解決 http://www.flets-west.jp/redir/sec/to_top.html NTT 西日本セキュリティサポートセンタ

More information

中村隼大 鈴木秀和 内藤克浩 渡邊晃 名城大学理工学部愛知工業大学情報科学部

中村隼大 鈴木秀和 内藤克浩 渡邊晃 名城大学理工学部愛知工業大学情報科学部 NTMobile ( ) Proposal of Chat Application of End To End Communication using NTMobile Hayata Nakamura, Hidekazu Suzuki, Katsuhiro Naito, Akira Watanabe ( Meijo University, Aichi Institute of Technology)

More information

ログを活用したActive Directoryに対する攻撃の検知と対策

ログを活用したActive Directoryに対する攻撃の検知と対策 電子署名者 : Japan Computer Emergency Response Team Coordination Center DN : c=jp, st=tokyo, l=chiyoda-ku, Japan Computer Emergency Response email=office@jpcert.or.jp, o=japan Computer Emergency Response Team

More information

_IPv6summit_nishizuka.pptx

_IPv6summit_nishizuka.pptx IPv6 Summit in Tokyo 2018 IPv6 標準化最新状況 2018.11.26 塚要 NTT Communications @ kaname 紹介 n 2006 年 NTT コミュニケーションズ 社 n OCN アクセス系ネットワークの設計に従事した後 規模 ISP 向けのトータル保守運 サービスを担当 現在は研究開発組織にて主にデータ分析を担当 n メインフィールド トラフィック分析

More information

conf_example_260V2_inet_snat.pdf

conf_example_260V2_inet_snat.pdf PPPoE 接続環境におけるサーバ公開 ( スタティック NAT) PPPoE を使用してインターネットサービスプロバイダ ( 以下 ISP) に接続します ISP の複数固定グローバル IP アドレス契約を使用し スタティック NAT による Web/SMTP/DNS サーバ公開を実現します インターフェース ENAT により 複数クライアントからのインターネット向け通信も可能です ISP からは

More information

スライド 1

スライド 1 IPv6 とセキュリティ ~ 家庭ネットワーク /SOHO 編 ~ NTT コミュニケーションズ株式会社 ソリューションサービス部 山形育平 2012/11/20 1 AGENDA 1. 現在のIPv6 対応状況 2. 家庭 SOHOネットワークの IPv6セキュリティについて NW 構築時に気をつける点 IPv6の仕様による課題 Dualstackによる影響 まとめ 2 家庭 SOHO 向け IPv6

More information

IPv4アドレス在庫枯渇に関する報告

IPv4アドレス在庫枯渇に関する報告 IPv4 アドレス在庫枯渇に関する報告 2009 年 10 月 14 日 15 日第 24 回 IP アドレス管理指定事業者連絡会 社団法人日本ネットワークインフォメーションセンター (JPNIC) IP 事業部佐藤晋 ( サトウススム ) 本日のご報告内容 最新の IPv4 アドレス分配 消費状況 IPv4 アドレス枯渇対応タスクフォースの活動報告 業界 事業者における対応状況 1 最新の IPv4

More information

資料 19-1 KDDI の IPv6 普及に向けた 取り組みについて KDDI 株式会社

資料 19-1 KDDI の IPv6 普及に向けた 取り組みについて KDDI 株式会社 資料 19-1 KDDI の IPv6 普及に向けた 取り組みについて 2012.5.30 KDDI 株式会社 目次 KDDIのIPv6 推進への取り組み概要 World IPv6 Dayに起きたこと World IPv6 Launchに向けて 移動体のIPv6&IPv4 枯渇対策 1 au ひかりの設備構成と IPv6 対応 KDDI はコンシューマ向けインターネット接続サービスとして au ひかりと

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション システムの基礎 第 3 回ネットワークを学ぼう! 今回の対象 Application PC 端末 今回 クラウド SSL TLS MW ネットワーク OS HW サーバ L3,L2 スイッチ http InterNet IPsec Network プロキシ FireWall IPS IDS 階層のイメージ WAF AP MW OS 言語 DB ログ管理 バックアップ 仮想技術 AD FTP 監視 DNS

More information

1

1 1 2 3 4 5 EPC MME HSS BPS/OpS RAN PCRF Gateway Network Internet/ Contents UE enb SGW PGW Contents Filtering 6 IPv4 Network IPv6/v4 Network The Internet Backbone The Internet Backbone The Internet Backbone

More information

CIAJ の概要 2017 年度 CIAJ の概要 情報通信技術 (ICT) 活用の一層の促進により 情報通信ネットワークに係る産業の健全な発展をはかるとともに 情報利用の拡大 高度化に寄与することによって 社会的 経済的 文化的に豊かな国民生活の実現および国際社会の実現に貢献することを活動の目的と

CIAJ の概要 2017 年度 CIAJ の概要 情報通信技術 (ICT) 活用の一層の促進により 情報通信ネットワークに係る産業の健全な発展をはかるとともに 情報利用の拡大 高度化に寄与することによって 社会的 経済的 文化的に豊かな国民生活の実現および国際社会の実現に貢献することを活動の目的と 資料 36-5 IoT 機器のセキュリティ対策について 2018 年 3 月 6 日 一般社団法人情報通信ネットワーク産業協会 Copyright (C) 2018 CIAJ All Rights Reserved CIAJ の概要 2017 年度 CIAJ の概要 情報通信技術 (ICT) 活用の一層の促進により 情報通信ネットワークに係る産業の健全な発展をはかるとともに 情報利用の拡大 高度化に寄与することによって

More information

Microsoft PowerPoint - 03a_(別紙2表紙).pptx

Microsoft PowerPoint - 03a_(別紙2表紙).pptx 電気通信事業におけるサイバー攻撃への適正な対処の在り方に関する研究会第三次とりまとめ ( 案 ) に対する募集の結果について ( 別紙 2) 1 概要 これまでの議論の内容をまとめた第三次とりまとめ ( 案 ) について 総務省ホームページ及び電子政府の総合窓口を通じ幅広く国民より募集を実施 2 募集期間 平成 30 年 8 月 17 日 ( 金 )~8 月 30 日 ( 木 ) 3 募集の結果 3

More information

スライド 1

スライド 1 i-path ルータのフロー情報を用いた DoS 攻撃検知法 情報理工学専攻後藤研究室 5108B096-1 野上晋平 1 研究背景 従来のインターネット エンドノードからネットワーク内部の情報が得られない (ICMP を用いて間接的に得る ) ネットワークの多様化情報開示を求める声の高まり 2 研究概要 本研究ではこれまで注目されてないルータが持つ情報を活用する ルータを通過するフロー情報を用いて

More information

5. モデムや ONU CTU の電源を入れます 無線親機の電源はまだ入れないでください 6. モデムや ONU CTU が完全に起動し ランプが正常点灯した後に無線親機の電源を入れます 7. 無線親機が完全に起動し ランプが正常点灯することを確認します 8. ブラウザを開いてインターネットに接続で

5. モデムや ONU CTU の電源を入れます 無線親機の電源はまだ入れないでください 6. モデムや ONU CTU が完全に起動し ランプが正常点灯した後に無線親機の電源を入れます 7. 無線親機が完全に起動し ランプが正常点灯することを確認します 8. ブラウザを開いてインターネットに接続で [ ページ番号 :A006] 親機とパソコンを LAN ケーブルで接続します 親機とパソコンを LAN ケーブルで接続し インターネットに接続できるか確認します 以下の手順でお試しください 1. 加入者網終端装置 ( 以後 CTU) 回線終端装置 ( 以後 ONU) モデム 無線親機の順で電源を切ります 無線親機を最後に切るようにしてください 2. モデムや CTU ONU を無線親機の INTERNET

More information

CloudEdgeあんしんプラス月次レポート解説書(1_0版) _docx

CloudEdgeあんしんプラス月次レポート解説書(1_0版) _docx クラウド型セキュリティ対策サービス Cloud Edge あんしんプラス 月次レポート解説書 第 1.0 版 日本事務器株式会社 改版履歴 版数日付変更内容 1.0 2016/03/07 新規作成 2 目次 1. サービス概要............ 4 1.1. CLOUD EDGE あんしんプラスとは... 4 2. 月次レポート解説............ 5 2.1. VBBSS がインストールされているクライアントの概要...

More information

ネットワーク機器の利用における セキュリティ対策 独立行政法人情報処理推進機構技術本部セキュリティセンター大道晶平

ネットワーク機器の利用における セキュリティ対策 独立行政法人情報処理推進機構技術本部セキュリティセンター大道晶平 ネットワーク機器の利用における セキュリティ対策 独立行政法人情報処理推進機構技術本部セキュリティセンター大道晶平 内容 インターネットに接続することについて ポイントを解説 被害事例を紹介 対策について考える 2 繋がる機器 国境を越えて繋がる あまり意識をしないまま 様々な機器がインターネットに接続されている これらの機器が攻撃のターゲットになってきている 3 インターネットに接続するイメージ

More information

インターネット接続設定 はじめの一歩

インターネット接続設定 はじめの一歩 インターネット接続設定 はじめの一歩 まずはつないでみましょう ~ 作業の流れとポイントをつかむ ~ 神奈川県電機商業組合 ステップ 1. インターネット回線の種類 お客様がお使いのインターネット回線の種類によって接続の仕方が違います フレッツ光などの場合は同じ回線でも2パターンの接続方法があります 今回はCATV 等に多いDHCP 型とフレッツADSL 光に多いPPPoE 型を考えます 各回線のモデムの一例

More information

Microsoft PowerPoint - DNSSECとは.ppt

Microsoft PowerPoint - DNSSECとは.ppt DNS のセキュリティ向上 DNSSEC 1 本日の内容 DNSSECとは? 導入の背景 DNSSECの仕組み DNSSECへの対応 DNSSECの導入状況 まとめ 2 DNSSEC とは? 3 DNSSEC ~DNS のセキュリティ拡張 ~ Domain Name SystemS Security SEC Extensions 4 example.jp を見たい! DNSSEC で何が変わる!?

More information

80% PC LAN PDCA focus 2003 JNSA 4,000 OECD (JISQ15001) OECD 15 5 30 2 17 4 5000 JISQ15001) 6 30 18 4 4 DM 156 156 OECD OECD8 CIO Chief Privacy Officer(CPO) CIO CPO CIO

More information

アプリケーションレベルでの IPv4aaS: Apple の IPv6対応、解説と検証

アプリケーションレベルでの IPv4aaS: Apple の IPv6対応、解説と検証 Internet Week 2016 T4 IPv6 による IPv4 仮想化のススメ アプリケーションレベルでの IPv4aaS: Apple の IPv6 対応 解説と検証 2016 年 11 月 29 日 技術本部技術開発部 渡辺露文 おことわり 本講演内容は 講演者の主観に基づくものであり 会社の公式見解ではありません あらかじめ ご了承ください - 1 - 自己紹介 渡辺露文 ( わたなべつゆふみ

More information

企業ネットワークへのIPv6導入の是非

企業ネットワークへのIPv6導入の是非 2012/6/15 一般社団法人テレコムサービス協会 NEC プラットフォームマーケティング戦略本部今井恵一 IPv4 アドレス枯渇対応タスクフォース 2008 年 9 月 5 日に総務省とインターネット / 通信関連 13 団体が設立 代表 : 江崎浩 IPv6 普及 高度化推進協議会専務理事 / 東京大学 IPv4アドレス枯渇の危機を共有し インターネットの IPv6への円滑な移行を目指して関連団体が設立

More information

untitled

untitled 1 2 3 4 5-10 11 12 13 14 15 16 17 1 1990 2000 2 3,4583,321 4 5,4535,1406% 17,76915,466 13% 3,3703,5004% 5,9614,843 19% 2,3572,13310% 3 1 2 90% 2008.9 67% 2008.12 13% 2009.3 11% 2009.4 0.4% 2009.4 0.0%

More information

スライド 1

スライド 1 Copyright (C) Junko Shirogane, Tokyo Woman's Christian University 2010, All rights reserved. 1 コンピュータ 2L 第 9 回 LAN 構築 人間科学科コミュニケーション専攻白銀純子 Copyright (C) Junko Shirogane, Tokyo Woman's Christian University

More information

スライド 1

スライド 1 Juniper MAG 活用事例 - BCP 対策 - Business Continuity Plan Business Continuity Management 2012/02/14 マクニカネットワークス株式会社 Juniper MAG 製品担当 おさらい BCP(Business continuity planning) 事業継続計画 企業が災害や事故などの予期せぬ出来事の発生により 限られた経営資源で

More information

MIND-Wireless-Win7_web

MIND-Wireless-Win7_web 無線 LAN 接続サービス設定手順 (Windows 7 Web 認証編 ) 2017.11.07 版 情報基盤本部ネットワーク推進部 目 次 1. MIND WEB 認証ネットワークの設定... 3 2. WEB ブラウザの設定... 7 3. TCP/IP の設定... 9 4. WEB ページの閲覧... 13 5. トラブル時には... 14 6. ネットワークの接続および障害に関する問い合わせ先...

More information

頑張れフォールバック

頑張れフォールバック 頑張れフォールバック Matsuzaki maz Yoshinobu 2010/07/08 Copyright (C) 2010 Internet Initiative Japan Inc. 1 フォールバック ダメだったら次に試す先 代用とか代替とか予備 インターネットでは多用 冗長性や可用性の確保 複数台のDNS 複数個のAレコード 端末が通信できる様によろしくやってくれる

More information

AirStationPro初期設定

AirStationPro初期設定 AirStationPro 初期設定 AirStationPro の検索 1. エアステーション設定ツール Ver.2 を立ち上げて 次へ をクリックする 注 ) エアステーション設定ツール Ver.2 は 製品に付属している CD からインストールするか http://buffalo.jp/do wnload/driver/lan/ai rnavilite.html にあるエアナビゲータライト Ver.12.71

More information

目次 1. ISP の考えるプラットフォーム機能 2.ISP とキャリアの通信プラットフォームの連携 3.ISP と NGN との連携による新たなサービス 2

目次 1. ISP の考えるプラットフォーム機能 2.ISP とキャリアの通信プラットフォームの連携 3.ISP と NGN との連携による新たなサービス 2 資料 5-6 通信プラットフォーム研究会第 5 回資料 2008 年 7 月 3 日 社団法人日本インターネットプロバイダー協会 (JAIPA: Japan Internet Provider Association) 1 目次 1. ISP の考えるプラットフォーム機能 2.ISP とキャリアの通信プラットフォームの連携 3.ISP と NGN との連携による新たなサービス 2 1.ISP の考えるプラットフォーム機能

More information

MIND-Wireless-Win8.1_eduroam

MIND-Wireless-Win8.1_eduroam 無線 LAN 接続サービス設定手順 (Windows 8.1 eduroam 編 ) 2018.08.01 版 情報基盤本部ネットワーク推進部 目 次 1. eduroam 利用に関する注意... 3 2. eduroam 利用方法... 3 2.1. eduroam ネットワークへの接続... 3 2.2. 認証情報の設定... 6 3. Webブラウザの設定... 14 4. TCP/IP の設定...

More information

目次 概要... 3 Windows10 での接続方法... 4 Windows 8 での接続方法... 6 Windows 7 での接続方法... 8 Macintosh での接続方法 ios での接続方法 Android の接続方法 Web によるユーザ認証

目次 概要... 3 Windows10 での接続方法... 4 Windows 8 での接続方法... 6 Windows 7 での接続方法... 8 Macintosh での接続方法 ios での接続方法 Android の接続方法 Web によるユーザ認証 無線 LAN(ou-wireless) 接続手順書 2018 年 4 月 9 日改訂 1 目次 概要... 3 Windows10 での接続方法... 4 Windows 8 での接続方法... 6 Windows 7 での接続方法... 8 Macintosh での接続方法... 16 ios での接続方法... 21 Android の接続方法... 23 Web によるユーザ認証 ( 各機共通

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション 箱屋 ( ルーター開発者 ) から見た IPoE 対応 2019/02/14 ヤマハ株式会社音響開発統括部 SN 開発部ネットワークソフトグループ下薗大樹 ヤマハ株式会社とは 会社名本社所在地創業 ヤマハ株式会社静岡県浜松市 1887 年 ヤマハ株式会社の事業 楽器事業 音響機器事業 ピアノ 電子楽器 管 弦 打楽器 オーディオ 業務用音響機器 情報通信機器 その他 電子部品 自動車用内装部品 FA機器

More information

JANOG30 Meeting IPv6 時代の IPv4 を考える ~ 第二章 ~ 464XLAT 事前公開資料 2012 年 6 月 26 日 NEC アクセステクニカ株式会社開発本部商品開発部 川島正伸

JANOG30 Meeting IPv6 時代の IPv4 を考える ~ 第二章 ~ 464XLAT 事前公開資料 2012 年 6 月 26 日 NEC アクセステクニカ株式会社開発本部商品開発部 川島正伸 JANOG30 Meeting IPv6 時代の IPv4 を考える ~ 第二章 ~ 464XLAT 事前公開資料 2012 年 6 月 26 日 NEC アクセステクニカ株式会社開発本部商品開発部 川島正伸 本資料は 464XLAT 技術に関する事前知識を得ていただくためのものであり 当日の発表では本資料の内容について説明を行いませんのであらかじめご了承願います 2001:db8::2 目次 464XLAT

More information

エンドユーザーコンピューティングⅠ

エンドユーザーコンピューティングⅠ ネットワーク基盤技術 (5) 大江将史 /NAOJ おおえまさふみ Masafumi.oe@nao.ac.jp NB-05 1 本日のテーマ イーサーネット (802.3 有線 LAN) を理解する バーチャル LAN の理解 今日の資料 NB-05 http://www.fumi.org/kaetsu/nb-05.pdf NB-05 2 おさらい NB-05 3 インターネットプロトコル群と 4

More information

インターネット白書2017

インターネット白書2017 - IP アドレス IPv/IPv6 アドレス利用の動向 角倉 教義 一般社団法人日本ネットワークインフォメーションセンター JPNIC IP 事業部 インターネット推進部 IPv アドレスは在庫枯渇の影響で 引き続き移転が活発に行われてい る 日本の事業者における IPv6 アドレス対応は堅調な伸びを示してい る エンドユーザーの IPv6 利用も増加している IPv アドレスの利用状況 NCC

More information

_mokuji_2nd.indd

_mokuji_2nd.indd 前書き 3 目次 5 第 1 章 UTM/ 次世代ファイアウォールを導入しよう 13 1-1 UTM が求められる背景 14 1-2 FortiGate の特徴 15 1-3 FortiGate が備えるセキュリティ機能 16 1-4 製品の種類と性能 18 [ コラム ]FortiGate の歴史 21 1-5 ハードウェア仕様 22 第 2 章 FortiGate の基本設定 25 2-1 FortiGate

More information

DDoS攻撃について

DDoS攻撃について DDoS 攻撃について 2016 年 3 月 1 日 株式会社グローバルネットコア 金子康行 目次 DDoS 攻撃とは DDoS 攻撃が成立する背景 DDoS 攻撃の目的 DDoS 攻撃の状況 DDoS 攻撃の防御手法私たちはどうすればいいのか 2 DDoS 攻撃とは Denial of Service Attack サービス不能攻撃

More information

スライド 1

スライド 1 Man in the Browser in Androidの可能性 Fourteenforty Research Institute, Inc. Fourteenforty Research Institute, Inc. 株式会社フォティーンフォティ技術研究所 http://www.fourteenforty.jp Ver 2.00.01 1 Android の普及と Man in the Browser

More information

キャンパスネットワークのIPv6移行の留意点

キャンパスネットワークのIPv6移行の留意点 キャンパスネットワークの IPv6 移行の留意点 中村素典 国立情報学研究所 1 IPv6 の歴史 1991 年頃 :32bitのIPv4アドレスが将来枯渇することが予想され調査や議論が始まる 1995 年頃 :128bitのアドレスを持たせることになり IPv6という名称が決まる 1998 年 : 主な仕様が決まる 1999 年 : アドレス割り当てが始まる 2003 年 :IPv6 Readyロゴ認定が始まる

More information

untitled

untitled Internet Week 2008 F3: 2 6) 20081126 NGN-WG copyright 2008 1 copyright 2008 2 FTTH P2P 3 2 2004* 2007* 20041002007 A. 323.6Gbps 812.9Gbps 2.51 B.PC 6,416 7,813 1.22 A/B 5.29Kbps 10.9Kbps 2.09 *1112 copyright

More information

シート2_p1

シート2_p1 シート 無線セキュリティ設定ガイド シート でセットアップが完了したら お読みください 無線 LAN 製品ご使用時におけるセキュリティに関するご注意 無線 LAN では LAN ケーブルを使用する代わりに 電波を利用してパソコン等と無線アクセスポイント間で情報のやり取りを行うため 電波の届く範囲であれば自由に LAN 接続が可能であるという利点があります その反面 電波はある範囲内であれば障害物 (

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション 別紙 1 ウェブサービスに関する ID パスワードの 管理 運用実態調査結果のポイント 平成 27 年 7 月 30 日総務省情報セキュリティ対策室 調査の概要 項目調査背景調査方法調査期間 概要 インターネットショッピングやインターネットバンキング ソーシャルネットワーキングサービス等 インターネットを通じて様々な社会経済活動が営まれており ネットワークを通じた社会経済活動の安全は 利用者が本人であることの真正性の証明に立脚している

More information

SMA GW 設置ガイド STEP1. 準備する 1-1 梱包内容の確認 1-4 RTC 用バックアップ電池を取り付ける RTC 用 バックアップ電池 RTC 用 バックアップ電池ソケット 以下のものが含まれていることをご確認ください 刻印表示があるプラス面を上向きにして バックアップ電池 SMA-

SMA GW 設置ガイド STEP1. 準備する 1-1 梱包内容の確認 1-4 RTC 用バックアップ電池を取り付ける RTC 用 バックアップ電池 RTC 用 バックアップ電池ソケット 以下のものが含まれていることをご確認ください 刻印表示があるプラス面を上向きにして バックアップ電池 SMA- STEP1. 準備する 1-1 梱包内容の確認 1-4 RTC 用バックアップ電池を取り付ける RTC 用 バックアップ電池 RTC 用 バックアップ電池ソケット 以下のものが含まれていることをご確認ください 刻印表示があるプラス面を上向きにして バックアップ電池 SMA-GW-001 本体 RTC 用バックアップ電池 設置ガイド ( 本書 ) 保証書 ソケットにバックアップ電池を取り付けます 1-2

More information

<4D F736F F D D4D D F54696E E82C A DA91B18B40945C82C982E682E9838A B E8

<4D F736F F D D4D D F54696E E82C A DA91B18B40945C82C982E682E9838A B E8 PU-M2006-0003 Version 1.8 シモウサ システムズ (C) 2004-2010 Shimousa Systems Corporation. All rights reserved. Page 1 of 10 目次 はじめに ( リモートアクセスとは )... 3 IP アドレスに関する注意点... 3 前提となる回線構成... 4 1.PC-A1 の仮想ハブ設定... 5 2.PC-A1

More information

MIRACLE LoadBalancerを使用したネットワーク構成と注意点

MIRACLE LoadBalancerを使用したネットワーク構成と注意点 MIRACLE LoadBalancer を使用したネットワーク構成と注意点 ミラクル リナックス 2015/02/13 Agenda ネットワーク接続パターン パケット転送方式 NATオプション注意点 負荷分散方式 固定化方式 Cookieオプション注意点 2 ネットワーク構成パターン パフォーマンス ダイレクトサーバーリターン (DSR) 対障害性 対応レイヤ 備考 接続パターン 1 冗長無し

More information

untitled

untitled NTT TOP A WAN WAN VRRP NIC OSPF VRRP STP 1. IPv6 IPv6 2. 3. IPv6 1. IPv4 NAT IPv6 1. 2. (IPv4 ) NAT? Unique Local IPv6 Unicast Address /8 /48 /64 /128 7 1 40 16 64 ULA Global ID Interface ID Type Subnet

More information

安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Copyright 2015 独立行政法人情報処理推進機構

安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Copyright 2015 独立行政法人情報処理推進機構 安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Android アプリの脆弱性体験学習ツール AnCoLe( アンコール ) の紹介 ~ AnCoLe で攻撃 対策の体験を ~ Android アプリに関する届出状況 毎年 Android アプリの脆弱性の届出が報告 件数 300 250 200

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション 1.IP アドレスとは IPパケットを送受信するホスト ( ) に付与されるアドレス 現状 32ヒ ット構成 (IPv4) 今後は128ヒ ット構成(IPv6) に ネットワークAD 部 +ホストAD 部で構成される NWに収容できるホスト数に応じてA B Cのネットワーク 3クラスあり ( ) 他に クラスD( マルチキャスト用 ):1110 クラスE(Reserved):11110 がある 8

More information

RDNSS対応小型ルータを調べてみた_佐藤秀樹_v11.pptx

RDNSS対応小型ルータを調べてみた_佐藤秀樹_v11.pptx RDNSS 対応小型ルータを調べてみた 佐藤秀樹 DNSS op(on って何? RFC8106 (RFC6106) IPv6 Router Adver5sement Op5ons for DNS Configura5on RDNSS Op5on: IPv6 ホストに RDNSS 情報を配信するための IPv6 RA オプション Recursive DNS Server (RDNSS): [RFC1034]

More information