近年、個人情報の保護など、情報セキュリティに対する社会的関心が非常に高まっており、情報システムにおけるセキュリティ対策は、企業の社会的責任として重要となっています。ここでは、情報システムのセキュリティを高めるためのソリューションとして、【1】ネットワーク認証、【2】検疫ネットワークを取り上げて紹介します。
一般的な情報システムにおいては、サーバのアクセス制限(パスワード保護)などの基本的なセキュリティ対策は行われていますが、内部のネットワーク使用は特に制限していない場合が多く見られます。そのため、ネットワーク技術に詳しい不正ユーザに対しては無防備な状態であり、ネットワークに自由に侵入され、不正に情報にアクセスされてしまう危険性があります。また、セキュリティ対策に無頓着なユーザが持ち込んだ個人所有PCの接続などにより、意図せずに情報システム全体を危険にさらしてしまう場合もあります。
ネットワーク認証を導入することにより、不正ユーザのネットワーク侵入や、持込PCによる危険を防止することが可能になります。具体的には、ID/パスワードや装置固有の情報(MACアドレス)によってユーザを識別し、適切なユーザのみにネットワーク接続を許可することでセキュリティを確保します。これにより、単にPCをネットワーク内の空きポートに接続しただけではネットワークの利用ができなくなります。ネットワーク認証を導入することにより以下のようなメリットがあります。
という2つの大きな特徴を活かして、多くのユーザ環境にマッチする高機能のネットワーク認証ソリューションを提供することができます。
検疫ネットワークは、ネットワーク認証に加えて、さらにセキュリティを高める手法で、PCをネットワークに接続する際に、PCのセキュリティに問題が無いことを確認し、問題があればネットワークから隔離したり、PCの問題点を修正（治癒）したりするシステムです。
具体的には、検疫ネットワーク(システム)は、次のような動作を行います。PCをネットワークに接続しようとしたときに、一旦PCを業務ネットワークとは隔離された検査ネットワークに接続してチェックを行い、問題がないことが確認されたら業務ネットワークへの接続を許可します。チェックで問題点が見つかったPCは、対策を行わない限り業務ネットワークに接続できないので、情報システムに被害を及ぼす危険性のあるPCの接続を水際で食い止めることができます。一般的なチェック項目としては、以下のようなものがあります。
検疫ネットワークには以下のようなメリットがあります。
AX シリーズは様々な検疫システムとの連携が可能な認証スイッチであるため、安心して使える検疫ソリューションをご提供できます。
