PowerPoint Presentation

Size: px

Start display at page:

Download "PowerPoint Presentation"

ためひとさわい
5 years ago
Views:

1 HIP とは? IDN(Identity Defined Networking) って? The simplest way to securely network any thing to anything, anywhere. Terilogy /Takuma Miki

2 今日のお話し HIP というプロトコル Identity-Defined Networking(IDN)

3 ヒップ? エイチアイピー? HIP というプロトコル知っていますか? 独自プロトコル?

4 これです! 出典 : フリー百科事典ウィキペディア (Wikipedia) : プロトコル番号一覧

5 HIP Host Identity Protocol は ①ID 誰がとロケターどこの分離をコンセプトセッションは必ず証明書ベースでのデバイス認証を実施誰とでも握手の3ハンドシェイクではない識別子を2048bit の RSA 公開鍵を使って強力に暗号化してユニークなIDとして識別 IDを識別子認証しホワイトリストに登録されたIDの相手のみと通信を実施 ②HIPでセッションを張った後は IPsec同等の暗号化 AES-256 で暗号化通信識別認証トラフィック HIP HIP デバイス Like a IP Sec VPN 実トラフィック HIP デバイス

6 プロトコルにおける課題 TCP / IPはセキュリティやモビリティではなく接続性のためだけに設計されていますこの方をご存知でしょうか HIPについて語っています EVERYTHING USES TCP/IP BUT TCP/IP IS NOT Private Secure If I could turn back time, I もし時間を遡ることが出来 would go back

6 6 プロトコルにおける課題 TCP / IPはセキュリティやモビリティではなく接続性のためだけに設計されていますこの方をご存知でしょうか HIPについて語っています EVERYTHING USES TCP/IP BUT TCP/IP IS NOT Private Secure If I could turn back time, I もし時間を遡ることが出来 would go back and do a れば TCPの創生時に信頼でき better job on trusted る認証とモビリティについて authentication and mobility, より良い仕事が出来ただろうただ当時 HIPというイノベ which we did a very poor イティブな考えは全く思いつ job with and are paying for かなかった now with additional work. byインターネットの父 Mobile Simple VINT CERF Co-Creator of the Internet & TCP/IP

7 TCPは繋げるを優先 HIPはセキュリティを優先 Internet 3.0 Internet 2.0 Network everything Network ONLY CRYPTO-IDENTIFIED things アプリケーション (L5-L7) IP Address: Port トランスポート (L4) IP Address: Port To a secure, mobile and private Internet ネットワーク (L2-L3) 物理リンク (L1) IP Address MAC address UNTRUSTED Connect First, then Authenticate & Authorize アプリケーション L5-L7 トランスポート L4 Host Identity L3.5 ネットワーク L2-L3 物理リンク L1 Host Identity Tag: Port Host Identity Tag: Port Host Identity Protocol (HIP) IP Address MAC address TRUSTED Authenticate & Authorize First, then Connect

8 ではこのセキュアな HIP プロトコルを使っている仕組みは? Identity Defined Networking (I D N) SDN ではないです

9 Identity Defined Networking (IDN) 通称 :SecureSDN 1 簡単にセキュアネットワークを! 既存 NW 構成 OK/IP 重複 OK! 2 HIP によるオーバレイ NW& ネットワーク分離 & 暗号化通信 3 オーケストレーション = センター集中の一元管理 4 容易なマイクロセグメントを実現 ~ 守りたい重要な個所を ~

現在の堅牢なネットワークは設計は構築はセキュリティを気にしながら作られるネットワークは手間で設定が面倒である頑張る WIRELESS NETWORKS VPNs ルータ & ファイヤーウォールで頑張る IPSEC TUNNELS ACLs CELLULAR FW/VPNs NETWORKS Different: CGNAT Users Access Points FW/VPNs

10 現在の堅牢なネットワークは設計は構築はセキュリティを気にしながら作られるネットワークは手間で設定が面倒である頑張る WIRELESS NETWORKS VPNs ルータ & ファイヤーウォールで頑張る IPSEC TUNNELS ACLs CELLULAR FW/VPNs NETWORKS Different: CGNAT Users Access Points FW/VPNs APNs CGNAT FW RULES interface gigabitethernet 0/3 nameif dmz APNs security-level 50 ip address no shutdown same-security-traffic permit inter-interface route outside nat(dept1) nat(dept2) router rip network default information originate version 2 ssh outside logging trap 5 CERTIFICATES NAT Locations/Networks Roaming ON-PREMISES VPNのルールをガリガリ VLANS MULTI-NAT 作業作業作業 CERTIFICATES SSH KEYS 課題 IPSEC TUNNELS VPNs Different: IP/DNS Namespaces Security Controls Networking Context Workloads Address-Defined FW RULES Internet Different: IP/DNS Namespaces Security Controls Networking Context Networks ACLs Internet MPLS WiFi Cellular 課題 CERTIFICATES 課題 VPNs IPSEC TUNNELS ACLs MULTI-NAT VPNs Different: Vendors Systems Users / Time Locations/Networks REMOTE DEVICES CERTIFICATES FW RULES SSH KEYS FW RULES 課題人日工数 VLAN 職人によるコンフィグ作業 SEC GROUPS ACLs Router>enable Router>#configure terminal Router(config)#hostname CORP ISP(config)#interface serial 0/0/0 CORP(config-if)#description link to ISP CORP(config-if)#ip address CORP(config-if)#no shutdown CORP(config)#interface fastethernet 0/1 CORP(config-if)#description link to 3560 Switch CORP(config-if)#ip address CORP(config-if)#no shutdown ACL を追加変更面倒 device(config)# ip access-list standard Net1 device(config-std-nacl-net1)# NAT deny host device(config-std-nacl-net1)# deny device(config-std-nacl-net1)# deny host IPHost1 device(config-std-nacl-net1)# VLANS permit any device(config-std-nacl-net1)# exit device(config)# int eth 1/1 device(config-if-e /1)# ip access-group Net1 in VPNs VLANS FW RULES 面倒 ACLs VENDORS

11 Identity Defined Networking いつでもどこでも容易にIDベースでセキュア接続を実現アジア諸国守りたい機器 IDN ORCHESTRATION 全ての設定を行う欧州アメリカ IDN ENFORCEMENT HIP装置 IDN ROUTING IDでルーティングを IDN ENFORCEMENT HIP装置守りたい機器 IDN ENFORCEMENT HIPソフト守りたい機器社内LAN WAN インターネット LTE網日本

12 Identity Defined Networking platform ~ 容易にセキュアネットワーク接続ネットワークセグメンテーション NW 管理を実現 ~ オーケストレーションエンジン設定変更を一元的に HIP 通信機器 & ソフト既存 NW トラスペアレント各デバイス / セグメントに配備 ID ルータ復号化せずにプライベートまたは非ルーティングエンドポイント間のピアツーピア暗号化接続を許可します IDN ORCHESTRATION IDN ENFORCEMENT IDN ROUTING

13 HIP IDN こんな使い方どうでしょう 13

14 こんなところで使えます! マイクロセグメンテーション End-to-End 暗号化ネットワークセキュアネットワーク仮想化 & オーケストレーションセキュアなM2M 通信インターネットでテンポラリプライベートNWをセキュアネットワーク IoT デバイス向けセキュリティ 14

15 こんな場合に簡単なセキュアネットワークのご利用! ~NW 分離暗号化通信を必要 ~

16 Fin. 詳細及びご質問は下記までご連絡を / in 九段下

Microsoft Word - ID32.doc

Microsoft Word - ID32.doc ネットワークセキュリティ対策によるセキュアなサーバ管理原祐一名古屋大学全学技術センター工学系技術支援室情報通信技術系技術課 1 はじめに IT はさまざまな業務においてなくてはならない技術へと進歩し IT 技術の進歩と同時に個人情報の保護をはじめとする情報セキュリティ対策も情報系の技術者として無視することができない業務となったこのような社会的流れの中でサーバのセキュリティ対策は必須であるしかし