マカフィー - セキュリティ

10GB広帯域ネットワークのセキュリティ強化のためにMcAfee Network Security Platformを導入

― 福岡大学ではNetwork Security Platform（以下 NSP）をどう活用していますか。

福岡大学では、学内情報ネットワークシステム（FUTURE)において、ウイルス、ワーム、P2Pソフト（※1）など不正コード（システム）を、ネットワーク（パケット）レベルで検出、遮断するためのシステムとして、平成22年10月よりマカフィーのNSPを活用しています。活用の概況は次のとおりです。

図1： 学内ネットワーク構成概要

― 福岡大学ではNSPの他にどんなウイルス対策を行っていますか。

大学内にある、事務系パソコン（およびサーバー）、パソコン教室のパソコン、その他、メールサーバーなど総合情報処理センターが管理しているサーバーには、それぞれウイルス対策ソフトを導入しています。しかし、大学のネットワーク環境では、これら通常のウイルス対策だけでは、原理的に不十分なので、「根本解決策」としてNSPを導入しました。

「大学のネットワークでは『管理』が原理的に困難です」

一般企業よりも管理が難しい、大学ネットワークのセキュリティ

― 「大学のネットワーク環境では普通のウイルス対策だけでは不十分である」のはなぜですか。

大学ネットワークでは、接続パソコン（サーバー）のウイルス定義ファイルやセキュリティパッチを最新の状態に保つことが原理的に困難だからです。このことを、順を追って説明すると、次のようになります。

大学ネットワークは『管理』が困難

一般企業のネットワークは、基本的に「会社組織の目的に適うよう、決められた方法で使う」ものであり、自由な（勝手な）使用は許されません。一方、大学のネットワークは、教員や学生が「自分の研究（学習）を推進するために、自由に使うもの」です。たとえば、企業では、勝手にサーバーを立てることは原則禁止ですが、大学の場合、「先生が、研究のためにサーバーを立てること」を禁止することはできません。大学では「（学問の）自由が第一。管理は二の次」なのです。

セキュリティは自主性に任せる部分が大きくなる。

ネットワーク使用が自由である場合のセキュリティは、「学生、教職員の自主性に期待する」という一種の「性善説」に頼って確保することになります。しかし、セキュリティは、本来、「人間の自主性はあてにならない。人はうっかりミスをする。魔が差すこともある」という「性悪説」に基づいて運用すべきものであり、ここに矛盾が生じます。

接続されるすべてのマシンのウイルス定義ファイルを最新に保つことは原理的に困難

私用パソコンや研究用サーバーが接続されるネットワークにおいて、セキュリティ確保を自主性に頼った場合、「接続パソコン（サーバー）にウイルス対策が施されていること」「ウイルス定義ファイルが最新であること」は担保できません。仮に強制したとしても、本当に実行されているかどうか確かめる手段がありません。同様に、OSのセキュリティパッチについても、それが確実に更新されていることは、担保できません。

OSの種類やバージョンも多様

学内には、Windows各種、Mac OS、UNIX、Linuxなど多様なOSが 混在しています。最近はiPadやスマートフォンなどの新種デバイスも現れてきました。このようにOSがバラバラであることは、セキュリティ確保の観点からはマイナスですが、大学が自由を重視する場所である以上、強いて統一はできません。

利用者（学生）のセキュリティ意識が水準に達していない

学生は、18歳から20代前半の若者であり、社会経験はまだなく、セキュリティ事故や情報漏えいの重大性についても、頭では理解していても、「体感、実感」はまだありません。たとえばUSBメモリーによるウイルス感染や情報漏えいの危険は、社会人にはほぼ周知のことですが、学生はそれを「実感」していません。（パソコン教室で私用USBメモリーを使って、ウイルス感染が発見された場合多くの学生は、そこではじめて事の重大さに気づき、平謝りになります）

それでもセキュリティの確保は必須

いくら管理が困難であっても、ネットワーク社会の一員として、セキュリティは十全に確保する必要があります。
以上、大学という環境では「個々のパソコン（サーバー）に依存したセキュリティ確保は原理的に無理」「しかしセキュリティレベルは確保しなければいけない」という矛盾があることを述べました。
この矛盾を解決する方法として、福岡大学では、前述したとおり、IPS（不正侵入防御）を導入することを決めました。5年前の第三次システム更新（FUTURE3）の時期のことです。

IPSがウイルス対策の根本解決策になる理由

― IPSが根本解決策になると考えたのはなぜですか。

先ほど大学ネットワークの困難は、「接続機器のウイルス定義ファイルが最新であることも」「セキュリティパッチがくまなく当たっていることも」「利用者が高いセキュリティ意識を以てネットワークを使うことも」、いずれも当てにできないことだと述べました。しかしIPSならば、ネットワーク（パケット）レベルで不正コードを検出・遮断するので、そうした困難をクリアできます。

またIPSの「利用者から見て透過的（普段は存在していることすらわからない）」という特徴も、大学のネットワーク環境に向いています。IPSならば「ふだんはネットワークを好きなように使える　→　自由度を損ねない」「しかしウイルス感染パソコンに対しては直ちに強権発動、接続停止 → 学内、学外への迷惑防止」というコンセプトの運用が可能で す。 以上の理由に基づき、5年前にIPSをはじめて導入しました。当時はNSPでない他の製品Aを採用したのですが、その製品は安定性に 難があり、ネットワーク可用性のボトルネックとなっていました。

この問題を解決するべく、2010年の第四次システム更新（FUTURE4）においては、改めて各種IPS製品を比較検討しなおしました。

IPSを選定した際の要件

― 各種IPSを比較検討するにあたり、何を要件にしましたか。

IPSを比較検討した際の要件は次の三点です。

要件1．IPSとしての基本的な検出・防御機能が十全であること

要件2．スループットと安定性が高いこと

要件3. ユーザーフレンドリーな接続停止メッセージを表示する運用が可能なこと

以上の要件を元に各製品を相互比較したところ、マカフィーのNSPが、要件を最も良く満たしていたので、これを採用しました。その後、NSPは、2010年10月に、第四次ネットワーク（FUTURE4）に組み込む形で、利用を開始しました。

NSPの導入効果

― NSPの導入効果を教えてください。

導入以後の3カ月にわたり、NSPは高い安定性を以て稼働しております。当初の期待通りです。
NSP導入後の三ヶ月間で、30件の重大インシデント（※4）に対処しました。P2P（ファイル共有ソフト）も厳格に検出（隔離）できています。かつてに比べセキュリティレベルが大きく向上した実感があります。

感染パソコンを接続したときの具体的な処理プロセス

― 利用者がウイルス感染パソコンを大学ネットワークに接続しようとした場合、具体的にどのように処理されるのですか。

感染パソコンを大学ネットワークに接続しようとした場合の処理手順は次のとおりです。

画面：2. NSPが検知（遮断）

画面：4. 対処方法の通知

1. 感染パソコン接続
   感染パソコンが接続されウイルス（ワーム）がネットワーク内に不正コードを放出しようとしますが…。
2. NSPが検知（遮断）
   NSPがそれを検知（ストップ）。 そのパソコンは、ただちにネットワーク接続を停止されます。
   （利用者からは「あれ、ネットワークにつながらない、おかしいな」というように見えます）
3. パソコン利用者への通知
   その後、ユーザーがブラウザーを開いて、何かのホームページを見ようとすると、自動的に「感染・隔離通知ページ」にリダイレクトされます。
4. 対処方法の通知
   その「隔離通知ページ」には、「あなたのパソコンがウイルス（ワーム）感染している可能性があること」「駆除ツールや手動駆除方法のページへのリンク」「対応窓口への連絡方法」などが書かれています。
5. ウイルス（ワーム）の駆除
   利用者は、通知ページの指示に従って、ウイルス（ワーム）を駆除します。
6. ネットワーク接続の復活
   ウイルスの駆除が確認され次第、そのパソコンは再びネットワーク接続ができるようになります。

現在、IPS導入を検討しているユーザーへのアドバイス

― 現在IPSの導入を検討しているユーザーに、「ある種の先輩ユーザー」としてのアドバイスなどあればお聞かせください。

「運用プロセスを入念に策定することが重要です」

アドバイスというほどでもなく、私見としてですが、まず可用性、安定性に優れた製品を選ぶことをお薦めします。IPSの長所はネットワークレベルで不正コードを見つけることです。しかし、安定性の低い製品を選んだ場合、その長所は、「ネットワーク全体を遅く不安定にする」という短所に変わってしまいます。安定性は非常に重要です。

第二に｢パソコン隔離の際の運用プロセスを事前によく練り込むこと」をお薦めします。IPSがウイルスを見つけて機器を遮断するまでは自動ですが、その後、利用者にウイルスを駆除させる部分は、人が行うプロセスになります。このプロセスを念入りに策定すれば、導入後の運用負荷を軽減できます。

第三に専門知識を持つパートナーと組むことをお薦めします。IPSはネットワークの根幹部分で動作する機器なので、チューニングやログ解析、インシデント対応には専門知識が必要になります。先に述べた運用プロセスを含め、総合的な支援が可能なSIパートナーと組むのが良いと考えます。

今後の期待

― マカフィーへの今後の期待をお聞かせください。

今回、NSPの導入を通じ、福岡大学の教育ネットワークは、自由度や利便性を損ねることなく、セキュリティレベルを大きく高めることができました。マカフィーには、今後とも福岡大学の教育ネットワーク環境のセキュリティ強化を、優れた技術、製品、サポートの継続提供を通じて支援していただくことを希望します。今後ともよろしくお願いいたします。

• 導入事例 福岡大学様(PDF/439KB)