セキュリティ対策状況
学術情報処理センター 江藤博文

1はじめにるのが目的です。
学内にサーバを設置する場合には「サーバ学外公

学術情報処理センター (以下、センター) ではセ開申込書」や「ファイアーウォール特殊設定申込書」キュリティ対策として、ファイアーウォールの設置、 の提出をお願いします。但し、セキュリティ上問題ウィルスチェックサーバの設置、ウィルス対策ソフがある場合には開放できない場合もありますので、トのサイトライセンス契約を行っています。

事前にご相談下さい。

これらの対策状況を報告します。

2

2.1

ファイアーウォールファイアーウォール統計

ファイアーウォールは学内から学外、学外から学ファイアーウォールはネットワークの出入口に設内を通過するネットワークをチェックしているため、置し、そこに流れるパケットをルールに従って制御

その統計データは膨大な量になります。ここでは、するネットワーク装置です。

2003 年 1 月 30 日 (木) のデータの統計情報を掲載します。図 1 に拒否した学外からのパケットの割合を示

センターで設置したファイーアウォールは表 1 のルールで運用しています。

します。なお、拒否された総パケット数は 1,772,903件でした。

表 1: ファイアーウォールルール
学外から学内開放

外部からのネットワーク利用に最低限必要なポート(DNS 等)
教育研究に必要なサーバの特定ポート
学内から学外閉鎖

上記以外の全てのポート開放

下記以外の全てのポート

閉鎖

パスワードが平文で流れる
アプリケーションが使用するポート (POP3 等)
著作権などの問題があるア
プリケーションが使用しているポート
その他セキュリティ上問題のあるポート

図 1: 拒否した学外からのパケットの割合 (2003 年

学外から学内へのアクセスはほとんどが閉鎖され

1 月 30 日 (木))ています。これは学外からの不正アクセスを防御す1

3

ウィルスチェックサーバ
ウィルスチェックサーバは登録されたメールサーバのメールを検査し、ウィルスが添付されている場合には除去を行うネットワーク装置です。
センターではこのサーバを 2002 年 10 月に導入しました。現在のところ学術情報処理センター及びいくつかの学部学科のメールサーバのウィルスチェックを行っています。
このウィルスチェックサーバの仕様による制限事項
として、分割メールは送受信できませんのでご注意下さい。特にメールソフトによっては自動的にメー

図 3: 1 日のウィルス駆除件数の推移

ルを分割する場合がありますので、設定をご確認下さい。

2002 年 12 月 28 日の 942 件はデータが大きすぎ自組織でメールサーバを運用しており、ウィルスチェックを希望される組織はセンターに御相談下さい。

るため、グラフ外となっています。

2002 年 10 月から 2003 年 1 月の期間に合計 3,548件、1 日平均で 29 件弱のウィルスが駆除されてい3.1

ウィルス駆除統計

図 2 に導入から 2003 年 1 月末までのウィルス駆除の統計を示します。

ます。

3.2

メール不正中継防止統計

ネットワーク上の不正アクセスには外部のメールサーバを不正に経由させるものあります。
このウィルスチェックサーバにも数多くの不正中継のアクセスがあります。図 4 は 1 日のメール不正中継防止件数の推移グラフです。

図 4: 1 日のメール不正中継防止件数の推移

2002 年 11 月 14 日の 840 件はデータが大きすぎ
図 2: 2002/10〜2003/1 間に駆除した主なウィルスるため、グラフ外となっています。の割合

2002 年 10 月から 2003 年 1 月の期間に合計で5,809 件あり、1 日平均で 47 件弱の不正中継があ

図 3 は 1 日のウィルス駆除件数の推移グラフです。 りました。

このように不正中継の攻撃は常に行われていま新規で購入することをお勧めします。また、フす。メールサーバを運用している管理者の方はメーリーのウィルス対策ソフトもいくつかあります

ルサーバの設定に十分注意して下さい。

のでそれらを使用することも可能です。

4

ウィルス対策ソフト
センターではウィルス対策ソフトのサイトライセンス契約を結んでいます。このソフトは対応 OS は
表 2 の通りです。

ウィルス対策ソフトはウィルスのパターンファイルを使用してウィルスを検知します。このパターンファイルが古いものだと最新のウィルスを検知できないことがあります。パターンファ

表 2: ウィルス対策ソフト対応 OSWindows 系
Windows98

WindowsME
WindowsNT4.0
Windows2000
WindowsXP
Macintosh 系

2. パターンファイルを常に最新のバージョンにする

MacOS8.1〜9.x
MacOSX v10.1 以上

イルは常に最新のものにバージョンアップして下さい。通常ウィルス対策ソフトには自動アップデート機能がありますので、この機能を有効にしておくことをお勧めします。

3. 添付ファイルをむやみに開かない
ウィルスは通常メールに添付されるファイルとして来ます。このファイルを開いた時点でウィルスに感染しますので、添付ファイルはむやみに開かないで下さい。また、特に最近のウィル

サイトライセンス契約により、学内の公費で購入

スは差出人を偽り、知合いのアドレスを使用ししたコンピュータにはインストールが可能となっててメールを送信することがあります。たとえ知います。インストールを希望される方はセンターま合いからのメールであっても、添付ファイルはでご相談下さい。

むやみに開かないで下さい。

なお、2003 年 1 月末までに学内でインストールしている台数は 1,051 台です。

4. 持ち込みのデータはまずウィルスチェック
ウィルス感染は上記のようなメールからの他に、5フロッピーディスクを介して感染することがあ

個人でのセキュリティ対策
上記のようにセンターではさまざまなセキュリティ対策を行っています。
しかしながら、コンピュータウィルスは日々新しいものが発見され、ネットワーク攻撃の手段も巧妙になっています。このためセンターの対策だけでは学内の全てのコンピュータを守ることは難しいのが現状です。特にコンピュータは個人個人でのセキュリティ対策が重要となってきます。
以下に個人でできるセキュリティ対策を記します。

ります。他の人からフロッピーディスクなどを借りた場合には必ずウィルスチェックを行って下さい。

5. ソフトを最新のバージョンを使用する
ソフトウェアは不定期にバージョンアップが行われます。このバージョンアップには重要なものが含まれていることがありますので、ソフトはなるべくバージョンアップを行い最新のバージョンのものを使用して下さい。

1. ウィルス対策ソフトをインストールする
公費で購入したコンピュータには 4 をご利用

6. 感染が判明したらネットワークから切り離す下さい。個人で購入したコンピュータには最初取り、他のコンピュータに攻撃を行います。感染からお試し版のウィルス対策ソフトが添付されが判明した場合にはすぐにコンピュータをネッていることが多いですが、正式に契約を結ぶかトワークから切り離してから対処して下さい。

最近のウィルスは感染したコンピュータを乗っ6

おわりにセキュリティ情報を提供しているサイトは多く存在します。ここではいくつかのセキュリティ情報の提供サイトを掲載します。

• コンピュータ緊急対応センター
http://www.jpcert.or.jp• IPA セキュリティセンター
http://www.ipa.go.jp/security