生産設備を含むネットワーク管理のためのARP Spoofingを用いた通信制御システムの開発と評価

摘要

企業でのネットワークの利用が拡大するとともに，セキュリティの問題も増えている．しかし，多くの企業では専任の管理者が少ないことに加えて，利用者がセキュリティソフトやセキュリティアップデートを適用できない生産設備をネットワークに接続して利用することや，機器のメンテナンスや他社との会議のために外部からPCが持ち込まれることがあるために，ネットワークを適切に管理することが困難である．本研究では不正侵入を防ぐとともに，少人数での運用·管理，ネットワークへの導入が簡便であるように集中型の通信制御システムを開発した．本稿では，このシステムを実現するための提案手法とその実装，さらに，本システムを企業内ネットワークにおいて実際に運用して得られた評価についても述べる．