利用者各位 2011 年 9 月 1 日伊勢原情報システム部伊勢原情報システム課学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 昨年度末のシステムリプレースで通信制御装置 ( ファイアウォール :FW) を導入いたしましたこれに伴い学園ネットワークセキュリティの強化対策を実

Size: px

Start display at page:

Download "利用者各位 2011 年 9 月 1 日伊勢原情報システム部伊勢原情報システム課学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 昨年度末のシステムリプレースで通信制御装置 ( ファイアウォール :FW) を導入いたしましたこれに伴い学園ネットワークセキュリティの強化対策を実"

しまなあきます
4 years ago
Views:

学園ネットワークセキュリティの構成と強化対策導入したFW 装置は学園ネットワークの出入り口である湘南校舎内に設置されています ( 図 1 参照 ) これにより東海大学 ( 学内 ) とインターネット ( 学外 ) 間の通信を制御し学園のネットワークセキュリティを強化することが可能となります

1 利用者各位 2011 年 9 月 1 日伊勢原情報システム部伊勢原情報システム課学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 昨年度末のシステムリプレースで通信制御装置 ( ファイアウォール :FW) を導入いたしましたこれに伴い学園ネットワークセキュリティの強化対策を実施します実施後の環境と現在の環境との違いを以下にまとめましたのでご自身の環境がどのように変わるのかをご確認くださいご理解とご協力のほどよろしくお願いいたします 1. 学園ネットワークセキュリティの構成と強化対策導入したFW 装置は学園ネットワークの出入り口である湘南校舎内に設置されています ( 図 1 参照 ) これにより東海大学 ( 学内 ) とインターネット ( 学外 ) 間の通信を制御し学園のネットワークセキュリティを強化することが可能となります具体的な強化対策として次の通信制御を実施します学内外の直接通信を制御不正アクセスやサービス妨害攻撃 (DoS 攻撃 ) 等から学内パソコンを守りますウィルス感染してしまったパソコン等からの学外への不正アクセス防止対策になりますネットワークセキュリティ上脅威となる通信の遮断ファイル共有を目的としたP2P 通信を遮断しますウィルスやスパイウェア等への対策も今後は検討し実施いたします伊勢原校舎図 1 学園ネットワークセキュリティ構成図 - 1 -

2 2. 通信制御について 2-1. セキュリティレベルの導入 FW 設置後 3つのレベルに分けて学内外の通信を制御します ( 表 1 参照 ) 教室( 医局 ) 研究室等にはイエローレベルを初期設定として適用します Web 閲覧やメールの送受信についてはこれまで通りの利用が可能です ( 注 1) その他イエローレベルで利用可能な通信を3ページの表 2にまとめましたこれらはネットワークの利用統計に基づいて判断したものになります表 2に含まない用途のソフトをお使いの場合はプロキシサーバーの設定をすれば利用可能となります ( 注 2) 高いセキュリティを維持するためにもまずはプロキシサーバーの設定ができるかをご確認ください自宅や出張先から研究室等にあるパソコンやサーバーにアクセスする場合は VPN 装置を利用してください ( 注 3) VPN 装置を利用すれば安全なネットワークからのアクセスが可能となります VPN 装置については6ページの 4.VPN 装置についてをご覧くださいプロキシサーバーやVPN 装置では対応できず研究教育活動に支障が生じる場合はレッドレベル適用の申請を行ってくださいただし申請理由によっては承認されない場合がありますのであらかじめご了承くださいレッドレベル適用申請については 6ページの 5. レッドレベルの適用についてをご確認くださいセキュリティレベル導入後の環境の変更点については 4ページの 3. 通信制御レベル導入後の変更点に詳細を記載しましたのでそちらをご確認ください表 1セキュリティレベル詳細通信レベル [1] 学外学内 [2] 学内学外詳細グリーンセキュリティ: 高適用対象: コンピューター室内機器 ( 注 4) 申請にて研究室への適用も可能学内学外はプロキシサーバーを設定すればWeb 閲覧は可能学外学内の通信はVPN 装置に接続すれば可能イエロー Web 閲覧メールの送受信は可能 ( 表 2 参照 ) 適用対象: コンピューター室以外で教育研究用ネットワークを利用している機器 ( 研究室内機器等 ) 学外学内の通信はVPN 装置に接続すれば可能レッドセキュリティ: 低適用対象: 総合情報センターへ申請の上承認された機器注 1 学外プロバイダのメールを研究室等にあるパソコンからメールソフトを利用して送受信する場合は一部設定を変更していただく必要があります詳細は 3. セキュリティレベル導入後の変更点をご覧ください注 2 注 3 注 4 ソフトによってはプロキシサーバーの設定ができないもの設定しても正常に動作しないものもあります FW と同じく昨年度末に新たに導入したセキュリティツールです現在もコンピューター室内のパソコンはプロキシサーバー経由を必須としております - 2 -

表 2 イエローレベルで利用可能な通信一覧通信用途通信プロトコル ( ポート番号 ) 選定理由 Web 閲覧 HTTP(80),HTTPS(443), RTSP(554) 学内からの学外への通信の95% を占めており大多数の方が日常的に利用していることが明らかであるため ( 図 2) メール送受信 Submission(587), IMAPS(993), POPS(995)

3 表 2 イエローレベルで利用可能な通信一覧通信用途通信プロトコル ( ポート番号 ) 選定理由 Web 閲覧 HTTP(80),HTTPS(443), RTSP(554) 学内からの学外への通信の95% を占めており大多数の方が日常的に利用していることが明らかであるため ( 図 2) メール送受信 Submission(587), IMAPS(993), POPS(995) 日常ツールとして大多数の方が電子メールを利用していることは明らかであるためただしセキュリティ強化を図るため近年の一般プロバイダの動向に合わせセキュア通信のみを許可とする DNS DNS(53) Web 閲覧メール送受信にも関係するインターネット上の名前解決に必要であるため時刻設定 NTP(123) お使いのパソコンやサーバーの内部時刻の自動同期等に必要であるため図 2 学内からインターネットに向けて行われている通信利用種別 ( 統計結果 ) 2-2.P2P 通信の遮断ファイル共有ソフトを利用した著作権侵害情報漏えい等の事件は社会的問題として新聞テレビ等で目にすることが多々ありますこのような問題が起きぬよう大学として対策を講じる必要があり実際に2010 年 1 月から伊勢原校舎でもファイル共有を目的としたP2P 通信の遮断を実施しておりますこの考えはFW 導入後も踏襲され現在遮断しているものを含め P2P 通信は遮断しますその他ウィルスやスパイウェア等への対策も総合情報センターでは今後検討していきます - 3 -

4 3. セキュリティレベル導入後の変更点セキュリティレベルを導入した後現在と環境がどのように変わるのかを Q&A 方式で説明いたします以下に該当しないご質問がございましたら別途お問い合わせください Q01. 教室 ( 医局 ) 研究室等から Web 閲覧は利用できますか? A01. イエローレベルでも Web 閲覧は利用できます Web ブラウザ (Internet Explorer や Firefox Safari など ) はこれまで通り利用可能です Q02. 教室 ( 医局 ) 研究室等から Yahoo や Google などの Web メールは利用できますか? A02. イエローレベルでも Web メールは利用できます Web メールは Web ブラウザが利用できる環境であればこれまで通り利用可能です Q03. 教室 ( 医局 ) 研究室等からメールソフトを使ったメールの送受信はできますか? A03. イエローレベルでもメールソフト (Outlook や Thunderbird 等) を使ったメールの送受信はこれまで通りできますただし学外プロバイダのメールを扱う場合はサブミッションポートやセキュアポートの利用設定をして頂く必要があります設定についての詳細は総合情報センターのホームページでご確認ください Q04. Web 閲覧やメール以外のソフトは利用できなくなりますか? A04. 教室 ( 医局 ) 研究室等にはイエローレベルを適用しますので利用できるソフトは Web ブラウザとメールのみになりますただし上記以外でもプロキシサーバーの設定ができれば利用可能なソフトもありますのでお使いのソフトをご確認ください設定するプロキシサーバー情報は総合情報センターのホームページでご確認ください Q05. プロキシサーバーが設定できないもしくは設定しても正常に動作しないソフトを利用したい場合はどうすればいいですか? A05. 対象ソフトが教育研究活動上必要である場合はレッドレベルの適用申請を総合情報センターに提出してください申請理由が認められた場合に限り対象ソフトがインストールされているパソコンと学外との直接通信を許可しますただしこの場合セキュリティレベルとしては低くなりますので対象のパソコンにおけるウィルス対策や OS のアップデート (Microsoft Update ソフトウェアアップデート) は各自で責任を持って行ってください Q06. 教室 ( 医局 ) 研究室等で Web サーバーを持っているので学外からも閲覧できないと困りますどうすればいいですか? サーバー管理者向け A06. レッドレベル適用申請にて対応いたしますその場合も申請理由及びサーバーの管理状態の確認をさせて頂きます - 4 -

5 Q07 教室 ( 医局 ) 研究室等でメールサーバーを持っているので学外からもアクセスできないと困りますどうすればいいですか? サーバー管理者向け A07. レッドレベル適用申請にて対応いたしますその場合も申請理由及びサーバーの管理状態の確認をさせて頂きます Q08. 教室 ( 医局 ) 研究室等で DNS サーバーを持っているので学外にアクセスできないと困りますどうすればいいですか? サーバー管理者向け A08. レッドレベル適用申請にて対応いたしますその場合も申請理由及びサーバーの管理状態の確認をさせて頂きます Q09. 教室 ( 医局 ) 研究室等にあるパソコンやサーバーに自宅等からアクセスしたい場合はどうすればいいですか? A09. VPN 装置を導入するので VPN 装置を経由してアクセスしてください申請は不要です利用についての詳細は総合情報センターのホームページでご確認ください Q10. 学部や学科各所属でテレビ会議システムを持っている場合は利用できなくなるのですか? A10. レッドレベル適用申請にて対応いたしますその場合も申請理由の確認をさせて頂きます Q11. FW を導入したら自分のパソコンにウィルス対策ソフトは必要なくなるのですか? A11. FWを導入した場合でもお使いのパソコンにウィルス対策ソフトをインストールしていただく必要はありますウィルスはネットワークのみではなく USB メモリーなどからも感染しますこのような直接的経路で侵入しようとするウィルスからパソコンを守るためにはパソコン自身にウィルス対策が施されている必要がありますこれと併せて OS のアップデート (Microsoft Update ソフトウェアアップデート) も必ず行ってください Q12. 教室 ( 医局 ) や研究室等でもコンピューター室と同じセキュリティにしたいのですが可能ですか? A12. グリーンレベル適用申請で対応いたしますただしこの場合全ての通信でプロキシサーバー経由が必須となりますまたお使いのパソコンにはウィルス対策ソフトが必要となります Q13. 学園ネットワークセキュリティ強化対策はいつ実施されるのですか? A 年 10 月 ~11 月頃に実施する予定です日程の詳細が決まりましたら伊勢原キャンパスホームページなどでお知らせいたします - 5 -

6 4.VPN 装置について VPN 装置とは学外にあるパソコンのネットワーク環境を一時的に学内のネットワーク環境と同じにすることができる機器のことです VPN 装置を利用することで物理的には学内にないパソコン ( 自宅や出張先 ) からでも研究室のパソコンやサーバーにアクセスすることが可能になります VPN 装置の利用は申請不要です利用方法は総合情報センター湘南キャンパスホームページでご確認ください ( 総合情報センター湘南キャンパス ) 5. レッドレベルの適用について VPN 装置やプロキシサーバーでは対応できず研究教育活動に支障が生じる場合はファイアウォール設定変更申請にてレッドレベル適用の申請をパソコンサーバー単位で行ってくださいその際申請理由を明確にしていただく必要があります理由によっては適用が認められない場合もありますあらかじめご了承くださいレッドレベルはセキュリティとしては低い状態になりますので適用の必要性をよくご検討していただいた上で申請をお願いいたしますご不明な点は事前に伊勢原情報システム課までご相談いただくことをお勧めいたします 6. グリーンレベルの適用について研究室のセキュリティをイエローレベルよりも強くしたい場合はファイアウォール設定変更申請にてグリーンレベル適用の申請をパソコンサーバー単位で行ってくださいグリーンレベルが適用された場合学内から学外へ通信するためには必ずプロキシサーバーの設定をする必要がありますご利用のソフトがプロキシサーバーに対応しているかを事前にご確認いただいた上で申請をお願いいたしますご不明な点は事前に伊勢原情報システム課までご相談いただくことをお勧めいたします 7. ファイアウォール設定変更申請書についてレッドレベルの適用が必要な方は申請書が伊勢原情報システム課窓口にありますので記入例を参考にすべての必要事項を記入し伊勢原情報システム課 (1 号館 8 階 ) 窓口までご提出ください申請書提出後承認されるまでは数日かかりますセキュリティレベルの導入と同時にレッドレベルもしくはグリーンレベルを適用されたい場合は 9 月末日までに申請書をご提出ください - 6 -

7 8. 説明会について本件に関する説明会を以下の日程で行います事前の参加申し込み等は不要ですのでお時間のある方はご参加くださいますようお願いいたします説明会開催日時 :2011 年 9 月 14 日 ( 水 ) 17:00 ~18:30 場所 :1 号館 8 階 8E08 教室本稿は説明会資料を兼ねさせていただいておりますお手数ですが説明会に参加される方は本稿をご持参いただくようお願いいたします 9. 問い合わせ先本件に関するご質問等は以下にお問い合わせください問い合わせ先 : 伊勢原情報システム課教育研究業務係 ( 内線 2665) - 7 -

付録 1 学外からの不正アクセスの現状計算サーバー (bosei) に学外からSSH 接続を試みて失敗した件数を図 3に示しました ( 集計期間 : 2008 年 4 月 ~2010 年 10 月 ) 不正アクセス行為が年々増加していることがわかりますこの接続が成功するとパソコンやサーバーの操作権が奪われてしまいますいわゆる乗っ取りです実際に学内でもこの被害にあい

8 付録 1 学外からの不正アクセスの現状計算サーバー (bosei) に学外からSSH 接続を試みて失敗した件数を図 3に示しました ( 集計期間 : 2008 年 4 月 ~2010 年 10 月 ) 不正アクセス行為が年々増加していることがわかりますこの接続が成功するとパソコンやサーバーの操作権が奪われてしまいますいわゆる乗っ取りです実際に学内でもこの被害にあいサーバー運用が停止に追い込まれたケースが発生していますこのような危険から学内を守るためにもネットワークセキュリティを強化する必要があります図 3 学外からの不正アクセス記録付録 2 学内からのP2P 通信検出状況 2009 年度にファイル交換を目的としたP2P 通信を遮断した以降も図 4に示したように学内からファイル交換ソフトを利用している通信は検出され続けていますこの結果からも P2P 通信への対応の必要性が伺えます図 4 学内から検出されたファイル交換ソフト利用件数 - 8 -

9 東海大学総合情報センター所長殿ファイアウォール設定変更申請提出日年月日 < 注意 > 以下の項目に同意いただいた上で捺印し申請するようお願いいたします本設定を適用する機器についてはセキュリティ対策を確実に実施してください本設定を適用した機器の運用管理について総合情報センターから問い合わせが発生した場合はご協力ください申請者氏名印教職員番号所属内線メールアドレスグリーンレベルグリーンレベル現在の設定イエローレベル希望の設定イエローレベルレッドレベルレッドレベル利用用途申請理由 ( 記入例を参照し詳細に記入してください ) IP アドレス MAC アドレス設定機器情報 ( 以下総合情報センター記入欄 ) 受付窓口所長承認登録不承認理由この申請書に記載された個人情報は申請手続きに関わる連絡および申請された内容に関して発生する連絡用途に利用しますまた統計資料として個人が特定できない形で利用 ( 公表 ) することがあります (2011.1)

別紙学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 利用者各位総合情報センター学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 本年度末のリプレースで通信制御装置 ( ファイアウォール :FW) を導入いたしますこれに伴い学園ネットワークセキュリティの強化

別紙学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 利用者各位総合情報センター学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 本年度末のリプレースで通信制御装置 ( ファイアウォール :FW) を導入いたしますこれに伴い学園ネットワークセキュリティの強化利用者各位総合情報センター学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 本年度末のリプレースで通信制御装置 ( ファイアウォール :FW) を導入いたしますこれに伴い学園ネットワークセキュリティの強化対策を実施します実施後の環境と現在の環境との違いを以下にまとめましたのでご自身の環境がどのように変わるのかをご確認くださいご理解とご協力のほどよろしくお願いいたします