分散型キャンパス情報ネットワークにおけるセキュリティ環境: 香川大学情報ネットワークにおけるセキュリティ対策の現状と報告

摘要

This report presents an approach of security measures for Kagawa University and its results during a few months monitoring. The approach includes two major parts, namely, network-based security measures and anti-virus software-based ones. The former has been achieved through two-level hierarchy of firewalls, which was introduced as one of the main facilities of Distributed Campus Information Network. The later has been carried out with PC-oriented anti-virus software, which are introduced as central purchasing for whole PCs in Kagawa University. The report also describes function of Unified Threat Management (UTM), classification of detected viruses, and estimated patterns of attacked accesses for university's network.%分散キャンパスネットワークの構築に伴って導入したセキュリティ対策とその現状を報告する．主要なセキュリティ対策の方針としては，2階層構造のファイアウォールの設置による構造的な対策とウイルス対策ソフトウェアを全学レベルで一括購入して大学資産であるPCなどに個別で導入する対策とに分類される．2つの方針は大きく異なっているが，香川大学総合情報センターが係っている点では共通している．本稿では，ネットワーク構成を紹介し，2階層ファイアウォールの特徴・効果やウイルス対策ソフトウェアの一括導入の現状を報告する．具体的には，分散配置型ファイアウォールとして導入したUTM機能の現状，検出ウイルスの分類，検出・防御した攻撃パターンの分類などを通じて，システム導入効果の評価を行い，セキュリティ対策の現状報告と今後の課題について述べる．