安全なギガビットネットワークシステムKUINS－IIIの構成とセキュリティ対策

摘要

急増する不正アクセスに対応しつつ，かつ，教育研究機関としての刺軟な榊究喋蛾を緋持するため，京都大学では従来の自由度は高いが不正アクセスにさらされるネットワークKUINS－Itと並行に，学外と直接の通信はできないなど制約はあるが安全性の商いネットワークKUINS－ⅠⅠⅠを新たに構築した·本論文では，KUINS－ⅠⅠⅠの設計概念，その構成?適用について述べる．また，KUINS－IIIのセキュリティ対策の一例として，利用者が学外との通信のためKUINS－ⅠⅠⅠのVLANにNAT装置を設置した吻合でも，Policy RoutingによりNAT装置の内側の通信をKUINS－IIIのIDSで検査した後にNAT装偲を通過させる手法，ち勘こ，臓近のDDoS攻撃などに対し，幹線ネットワークの高帯域化だけでなく，意図的にボトルネックとなる典昭を経世し，当該裝置での通信断によりDDoSの影響がキャンパスLAN全体に波及しないネットワーク構成について述べる．