別紙学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 利用者各位総合情報センター学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 本年度末のリプレースで通信制御装置 ( ファイアウォール :FW) を導入いたしますこれに伴い学園ネットワークセキュリティの強化

Size: px

Start display at page:

Download "別紙学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 利用者各位総合情報センター学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 本年度末のリプレースで通信制御装置 ( ファイアウォール :FW) を導入いたしますこれに伴い学園ネットワークセキュリティの強化"

そよあわび
4 years ago
Views:

利用者各位総合情報センター学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 本年度末のリプレースで通信制御装置 ( ファイアウォール :FW) を導入いたしますこれに伴い学園ネットワークセキュリティの強化対策を実施します実施後の環境と現在の環境との違いを以下にまとめましたのでご自身の環境がどのように変わるのかをご確認ください

1 利用者各位総合情報センター学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 本年度末のリプレースで通信制御装置 ( ファイアウォール :FW) を導入いたしますこれに伴い学園ネットワークセキュリティの強化対策を実施します実施後の環境と現在の環境との違いを以下にまとめましたのでご自身の環境がどのように変わるのかをご確認くださいご理解とご協力のほどよろしくお願いいたします 1. 学園ネットワークセキュリティの構成と強化対策本件で導入します FW は学園ネットワークの出入り口である湘南校舎 ( 注 1) 内に設置します ( 図 1 参照 ) これにより東海大学( 学内 ) とインターネット ( 学外 ) 間の通信を制御し学園のネットワークセキュリティを強化することが可能となります具体的な強化対策として次の通信制御を実施します学内外の直接通信を制御不正アクセスやサービス妨害攻撃 (DoS 攻撃 ) 等から学内パソコンを守りますウィルス感染してしまったパソコン等からの学外への不正アクセス防止対策になりますネットワークセキュリティ上脅威となる通信の遮断ファイル共有を目的とした P2P 通信を遮断しますウィルスやスパイウェア等への対策も今後は検討し実施いたします図 1 学園ネットワークセキュリティ構成図注年 3 月より学園ネットワークを湘南校舎を中心とした構成に変更します 1

2 2. 通信制御について 2-1. セキュリティレベルの導入 FW 設置後 3 つのレベルに分けて学内外の通信を制御します ( 表 1 参照 ) 研究室等にはイエローレベルを初期設定として適用します Web 閲覧やメールの送受信についてはこれまで通りの利用が可能です ( 注 2) その他イエローレベルで利用可能な通信を 3 ページの表 2 にまとめましたこれらはネットワークの利用統計に基づいて判断したものになります表 2 に含まない用途のソフトをお使いの場合はプロキシサーバーの設定をすれば利用可能となります ( 注 3) 高いセキュリティを維持するためにもまずはプロキシサーバーの設定ができるかをご確認ください自宅や出張先から研究室等にあるパソコンやサーバーにアクセスする場合は VPN 装置を利用してください ( 注 4) VPN 装置を利用すれば安全なネットワークからのアクセスが可能となります VPN 装置については 6 ページの 4.VPN 装置についてをご覧くださいプロキシサーバーや VPN 装置では対応できず研究教育活動に支障が生じる場合はレッドレベル適用の申請を行ってくださいただし申請理由によっては承認されない場合がありますのであらかじめご了承くださいレッドレベル適用申請については 6 ページの 5. レッドレベルの適用についてをご確認くださいセキュリティレベル導入後の環境の変更点については 4 ページの 3. 通信制御レベル導入後の変更点に詳細を記載しましたのでそちらをご確認くださいレベル通信 [1] 学外学内 [2] 学内学外表 1 セキュリティレベル詳細詳細グリーンセキュリティ : 高適用対象 : コンピューター室内機器 ( 注 5) 申請にて研究室への適用も可能学内学外はプロキシサーバーを設定すれば Web 閲覧は可能学外学内の通信は VPN 装置に接続すれば可能イエロー Web 閲覧メールの送受信は可能 ( 表 2 参照 ) 適用対象 : コンピューター室以外で教育研究用ネットワークを利用している機器 ( 研究室内機器等 ) 学外学内の通信は VPN 装置に接続すれば可能レッドセキュリティ : 低適用対象 : 総合情報センターへ申請の上承認された機器注 2 注 3 注 4 注 5 学外プロバイダのメールを研究室等にあるパソコンからメールソフトを利用して送受信する場合は一部設定を変更していただく必要があります詳細は 3. セキュリティレベル導入後の変更点をご覧くださいソフトによってはプロキシサーバーの設定ができないもの設定しても正常に動作しないものもあります FW と同じく本年度末リプレースで導入します現在もコンピューター室内のパソコンはプロキシサーバー経由を必須としております 2

表 2 イエローレベルで利用可能な通信一覧通信用途通信プロトコル ( ポート番号 ) 選定理由 Web 閲覧メール送受信 DNS 時刻設定 HTTP(80),HTTPS(443), RTSP(554) Submission(587), IMAPS(993), POPS(995) DNS(53) NTP(123) 学内からの学外への通信の 95% を占めており

3 表 2 イエローレベルで利用可能な通信一覧通信用途通信プロトコル ( ポート番号 ) 選定理由 Web 閲覧メール送受信 DNS 時刻設定 HTTP(80),HTTPS(443), RTSP(554) Submission(587), IMAPS(993), POPS(995) DNS(53) NTP(123) 学内からの学外への通信の 95% を占めており大多数の方が日常的に利用していることが明らかであるため ( 図 2) 日常ツールとして大多数の方が電子メールを利用していることは明らかであるためただしセキュリティ強化を図るため近年の一般プロバイダの動向に合わせセキュア通信のみを許可とする Web 閲覧メール送受信にも関係するインターネット上の名前解決に必要であるためお使いのパソコンやサーバーの内部時刻の自動同期等に必要であるため図 2 学内からインターネットに向けて行われている通信利用種別 ( 統計結果 ) 2-2.P2P 通信の遮断ファイル共有ソフトを利用した著作権侵害情報漏えい等の事件は社会的問題として新聞テレビ等で目にすることが多々ありますこのような問題が起きぬよう大学として対策を講じる必要があり実際に 2009 年度から湘南校舎でもファイル共有を目的とした P2P 通信の遮断を実施しておりますこの考えは FW 導入後も踏襲され現在遮断しているものを含め P2P 通信は遮断しますその他ウィルスやスパイウェア等への対策も総合情報センターでは今後検討していきます具体的な対策が決まりましたら総合情報センター運営委員会を中心に都度お知らせいたします 3

4 3. セキュリティレベル導入後の変更点セキュリティレベルを導入した後現在と環境がどのように変わるのかを Q&A 方式で説明いたします以下に該当しないご質問がございましたら別途お問い合わせください Q01. 研究室から Web 閲覧は利用できますか? A01. イエローレベルでも Web 閲覧は利用できます Web ブラウザ (Internet Explorer や Firefox Safari など ) はこれまで通り利用可能です Q02. 研究室から Yahoo や Google などの Web メールは利用できますか? A02. イエローレベルでも Web メールは利用できます Web メールは Web ブラウザが利用できる環境であればこれまで通り利用可能です Q03. 研究室からメールソフトを使ったメールの送受信はできますか? A03. イエローレベルでもメールソフト (Outlook や Thunderbird 等) を使ったメールの送受信はこれまで通りできますただし学外プロバイダのメールを扱う場合はサブミッションポートやセキュアポートの利用設定をして頂く必要があります設定についての詳細は総合情報センター湘南キャンパスホームページでご確認ください Q04. Web 閲覧やメール以外のソフトは利用できなくなりますか? A04. 研究室にはイエローレベルを適用しますので利用できるソフトは Web ブラウザとメールのみになりますただし上記以外でもプロキシサーバーの設定ができれば利用可能なソフトもありますのでお使いのソフトをご確認ください設定するプロキシサーバー情報は総合情報センター湘南キャンパスホームページでご確認ください Q05. プロキシサーバーが設定できないもしくは設定しても正常に動作しないソフトを利用したい場合はどうすればいいですか? A05. 対象ソフトが教育研究活動上必要である場合はレッドレベルの適用申請を総合情報センターに提出してください申請理由が認められた場合に限り対象ソフトがインストールされているパソコンと学外との直接通信を許可しますただしこの場合セキュリティレベルとしては低くなりますので対象のパソコンにおけるウィルス対策や OS のアップデート (Microsoft Update ソフトウェアアップデート ) は各自で責任を持って行ってください詳細は 6 ページのレッドレベルの適用についてをご覧ください Q06. 研究室 ( 学科 ) で Web サーバーを持っているので学外からも閲覧できないと困りますどうすればいいですか? サーバー管理者向け A06. レッドレベル適用申請にて対応いたしますその場合も申請理由及びサーバーの管理状態の確認をさせて頂きます 4

5 Q07. 研究室 ( 学科 ) でメールサーバーを持っているので学外からもアクセスできないと困りますどうすればいいですか? サーバー管理者向け A07. レッドレベル適用申請にて対応いたしますその場合も申請理由及びサーバーの管理状態の確認をさせて頂きます Q08. 研究室 ( 学科 ) で DNS サーバーを持っているので学外にアクセスできないと困りますどうすればいいですか? サーバー管理者向け A08. レッドレベル適用申請にて対応いたしますその場合も申請理由及びサーバーの管理状態の確認をさせて頂きます Q09. 研究室にあるパソコンやサーバーに自宅等からアクセスしたい場合はどうすればいいですか? A09. VPN 装置を導入するので VPN 装置を経由してアクセスしてください申請は不要です利用についての詳細は総合情報センター湘南キャンパスホームページでご確認ください Q10. 学部や学科各所属でテレビ会議システムを持っている場合は利用できなくなるのですか? A10. レッドレベル適用申請にて対応いたしますその場合も申請理由の確認をさせて頂きます Q11. FW を導入したら自分のパソコンにウィルス対策ソフトは必要なくなるのですか? A11. FW を導入した場合でもお使いのパソコンにウィルス対策ソフトをインストールしていただく必要はありますウィルスはネットワークのみではなく USB メモリーなどからも感染しますこのような直接的経路で侵入しようとするウィルスからパソコンを守るためにはパソコン自身にウィルス対策が施されている必要がありますこれと併せて OS のアップデート (Microsoft Update ソフトウェアアップデート) も必ず行ってください Q12. 研究室でもコンピューター室と同じセキュリティにしたいのですが可能ですか? A12. グリーンレベル適用申請で対応いたしますただしこの場合全ての通信でプロキシサーバー経由が必須となりますまたお使いのパソコンにはウィルス対策ソフトが必要となります Q13. 学園ネットワークセキュリティ強化対策はいつ実施されるのですか? A 年 3 月中旬に実施する予定です日程の詳細が決まりましたら総合情報センター湘南キャンパスホームページ教職員ポータルなどでお知らせいたします 5

6 4.VPN 装置について VPN 装置とは学外にあるパソコンのネットワーク環境を一時的に学内のネットワーク環境と同じにすることができる機器のことです VPN 装置を利用することで物理的には学内にないパソコン ( 自宅や出張先 ) からでも研究室のパソコンやサーバーにアクセスすることが可能になります VPN 装置の利用は申請不要です利用方法は総合情報センター湘南キャンパスホームページでご確認ください 5. レッドレベルの適用について VPN 装置やプロキシサーバーでは対応できず研究教育活動に支障が生じる場合はファイアウォール設定変更申請にてレッドレベル適用の申請をパソコンサーバー単位 (IP アドレス単位 ) で行ってくださいその際申請理由を明確にしていただく必要があります理由によっては適用が認められない場合もありますあらかじめご了承くださいレッドレベルはセキュリティとしては低い状態になりますので適用の必要性をよくご検討していただいた上で申請をお願いいたしますご不明な点は事前に総合情報センターまでご相談いただくことをお勧めいたします 6. グリーンレベルの適用について研究室のセキュリティをイエローレベルよりも強くしたい場合はファイアウォール設定変更申請にてグリーンレベル適用の申請をパソコンサーバー単位 (IP アドレス単位 ) で行ってくださいグリーンレベルが適用された場合学内から学外へ通信するためには必ずプロキシサーバーの設定をする必要がありますご利用のソフトがプロキシサーバーに対応しているかを事前にご確認いただいた上で申請をお願いいたしますご不明な点は事前に総合情報センターまでご相談いただくことをお勧めいたします 7. ファイアウォール設定変更申請書のダウンロードについてレッドレベルを適用されたい方は以下の URL から申請書をダウンロードしてください必ず記入例をご確認いただきすべての必要事項を記入し総合情報センター 5 号館窓口までご提出くださいダウンロード URL : 記入例照会 URL : 提出先 : 総合情報センター 5 号館窓口 ( メール受付不可 ) 申請書提出後承認されるまでは数日かかりますセキュリティレベルの導入と同時にレッドレベルもしくはグリーンレベルを適用されたい場合は 2 月末日までに申請書をご提出ください 6

7 8. 説明会について本件に関する説明会を以下の日程で行います事前の参加申し込み等は不要ですのでお時間のある方はふるってご参加くださいますようお願いいたします第 1 会説明会開催日時 :2011 年 2 月 15 日 15:00 ~ 16:30 会場 :4 号館 3 階 4-2AB 会議室第 2 会説明会開催日時 :2011 年 2 月 17 日 11:00 ~ 12:30 会場 :17 号館 2 階研修室 2AB 本稿は説明会資料を兼ねさせていただいておりますお手数ですが説明会に参加される方は本稿をご持参いただくようお願いいたします 9. 問い合わせ先本件に関するご質問等は以下にお問い合わせください問い合わせ先 : 総合情報センター 5 号館窓口 ( 内線 2817) 担当者 : 東米山 7

付録 1 学外からの不正アクセスの現状計算サーバー (bosei) に学外から SSH 接続を試みて失敗した件数を図 3 に示しました ( 集計期間 : 2008 年 4 月 ~2010 年 10 月 ) 不正アクセス行為が年々増加していることがわかりますこの接続が成功するとパソコンやサーバーの操作権が奪われてしまいますいわゆる乗っ取りです実際に学内でもこの被害にあい

8 付録 1 学外からの不正アクセスの現状計算サーバー (bosei) に学外から SSH 接続を試みて失敗した件数を図 3 に示しました ( 集計期間 : 2008 年 4 月 ~2010 年 10 月 ) 不正アクセス行為が年々増加していることがわかりますこの接続が成功するとパソコンやサーバーの操作権が奪われてしまいますいわゆる乗っ取りです実際に学内でもこの被害にあいサーバー運用が停止に追い込まれたケースが発生していますこのような危険から学内を守るためにもネットワークセキュリティを強化する必要があります図 3 学外からの不正アクセス記録付録 2 学内からの P2P 通信検出状況 2009 年度にファイル交換を目的とした P2P 通信を遮断した以降も図 4 に示したように学内からファイル交換ソフトを利用している通信は検出され続けていますこの結果からも P2P 通信への対応の必要性が伺えます図 4 学内から検出されたファイル交換ソフト利用件数 8

利用者各位 2011 年 9 月 1 日伊勢原情報システム部伊勢原情報システム課学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 昨年度末のシステムリプレースで通信制御装置 ( ファイアウォール :FW) を導入いたしましたこれに伴い学園ネットワークセキュリティの強化対策を実

利用者各位 2011 年 9 月 1 日伊勢原情報システム部伊勢原情報システム課学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 昨年度末のシステムリプレースで通信制御装置 ( ファイアウォール :FW) を導入いたしましたこれに伴い学園ネットワークセキュリティの強化対策を実利用者各位 2011 年 9 月 1 日伊勢原情報システム部伊勢原情報システム課学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 昨年度末のシステムリプレースで通信制御装置 ( ファイアウォール :FW) を導入いたしましたこれに伴い学園ネットワークセキュリティの強化対策を実施します実施後の環境と現在の環境との違いを以下にまとめましたのでご自身の環境がどのように変わるのかをご確認ください