News Release2016年4月26日
アラクサラネットワークス株式会社

ホワイトリスト方式のネットワークセキュリティを強化する小型アプライアンスを製品化～高度なネットワーク機能を提供する新プラットフォームAX260Aで実現～

AX260A（写真は試作品のため、外観は製品と異なる場合があります）
アラクサラネットワークス株式会社（本社： 神奈川県川崎市 代表取締役社長 南川育穂 以下アラクサラ）
は、社会インフラのサイバー攻撃防御で好評を得ている、ホワイトリスト方式によるネットワークセキュリティ機能を強化する小型アプライアンスAX260Aを製品化します。
サイバー攻撃は、近年巧妙化・頻発化しており、この脅威から重要社会インフラである情報システムを守ることが、一層重要となりつつあります。一方、従来外部ネットワークに接続されていなかった、工場や各種プラント、ビルなどの制御システムネットワークがインターネットに接続されることが多くなり、またIoT技術の進展に伴い、従来接続されなかった、各種のセンサーやデバイスもインターネットに接続する必要性が生じています。
これらの制御システムネットワークやIoTで接続される端末・デバイス等は、その性質上、ＰＣで導入されているような端末側でのセキュリティ技術の導入が困難な場合が多く、ネットワークでのサイバー攻撃防御の実現が重要な課題となっています。
アラクサラでは、この課題に対処するために、ホワイトリスト方式(*1)によるネットワークセキュリティ機能の導入を提唱し、ホワイトリスト機能(*2)をスイッチ製品に実装して提供しています。新製品のAX260Aは、これまでのホワイトリスト方式の導入実績を踏まえ、各方面からいただいている多く要望に応えるため、以下の点を強化するものです。


ホワイトリストエントリ数の拡大（最大約３万エントリ）
鉄道や電力関係など、データフロー数が多い、大規模な社会インフラシステムに適用可能（従来は480エントリ）。
ホワイトリスト未登録パケット受信ログ機能の強化
ホワイトリストに登録されていないパケットを受信した場合に、生成されるログ（履歴）の最大数を2,000件に拡張（従来は512件）。
また、ログ生成する未登録パケットの種別（IPv6/IPv4/ARP/他）が設定可能。
コンパクトな筐体
ポート数を10ポートに減らし、セキュリティ強化の目的に限っても導入しやすい、小型製品を実現。

この他に、ホワイトリスト生成時の設定条件が追加(*3)となり、より柔軟なホワイトリスト生成が可能となります。
AX260Aはハイエンドモデルとエントリモデルの２モデルを提供します。ハイエンドモデルは、オプション追加により、エントリ数の拡大や各種機能などの追加が可能となります。エントリモデルは基本的な機能を提供しオプション追加はありませんが、ファンレス設計のため、粉塵の多い環境（工場など）への設置が可能です。
新製品のAX260Aは、基本機能としてＬ２スイッチ機能を提供すると同時に、高度なネットワーク機能をライセンスオプションとして搭載可能な、新たなプラットフォーム製品です。ホワイトリスト機能以外にも、今後、様々なセキュリティ機能、トラヒック制御機能などを順次リリースする予定です。
AX260Aは2016年7月から出荷を予定しており、３年間で約１万台の販売を見込んでおります。
なお、2016年5月11日から13日に東京ビッグサイトで開催されるIoT/M2M展にて、本製品の展示を行います。

製品一覧
モデル名
AX260A-08TF
AX260A-08T

ホワイトリスト
エントリ数
2,000 （ 32,000 ま で拡張可能）
480

ポート数
10/100/1000M(UTP) x 8
1G (SFP) x 2

その他

予定標準価格（税抜）

ファンレス45万円～（基本ライセンス含む）
28万9千円～

添付別紙
図 ホワイトリスト機能の動作諸元表*1 ホワイトリスト方式
ネットワークの利用を許可する通信フローを予めリスト化しておくことによって、リストに載っていない不正な通信フローの利用を排除する方式。
*2 ホワイトリスト機能
ネットワーク上でやりとりされる通信を学習し、許可リストを自動で生成する機能。許可リスト生成後、運用状態に切り替えて、ネットワークにおけるすべての通信を監視。許可リストにない不正な通信をシャットアウトすることで、さまざまな攻撃からネットワークを効果的に保護することが可能。（別紙図参照）*3 ホワイトリスト生成時の設定条件追加
MACアドレスによるフィルタを行わない設定を追加。
ARPプロトコルパケットは、全て通過させる設定を追加。

■ アラクサラネットワークス株式会社について
アラクサラネットワークス株式会社は、「快適で安心して使えるネットワークを世界の人々に提供し、豊かな情報通信社会の実現に貢献」を企業理念としています。情報ライフラインを支える概念としてギャランティード・ネットワークを提唱し、ネットワーク構築に必要な基幹系ルータおよびスイッチの開発から設計、製造、販売、保守のサービスを提供しています。

会社名
設立日代表者資本金
所在地

アラクサラネットワークス株式会社
2004 年 10 月 1 日
代表取締役社長 南川育穂
55 億円
神奈川県川崎市幸区鹿島田一丁目１番２号 新川崎三井ビル西棟

従業員数
URL

約 220 名 （2016 年 3 月末現在）
http://www.alaxala.com/■ 商標名称等に関する表示
本文に記載の会社名、製品名はそれぞれの会社の商標または登録商標です。
■ 製品に関するお問い合わせ先
アラクサラネットワークス株式会社 ネットワークシステム部〒212-0058 神奈川県川崎市幸区鹿島田一丁目１番２号 新川崎三井ビル西棟
URL： http://www.alaxala.com/jp/contact/■ 報道機関お問合わせ先
アラクサラネットワークス株式会社 広報担当 【担当： 新井】〒212-0058 神奈川県川崎市幸区鹿島田一丁目１番２号 新川崎三井ビル西棟
電話：044-549-1706(ダイヤルイン)
URL： http://www.alaxala.com/jp/contact/別紙 図 ホワイトリスト機能の動作

学習状態
インターネット

正常な通信フローを学習して登録・・・・・・・・・

・・・

制御機器、制御端末、センサ等

未許可端末

運用状態
登録されていない
通信フローを排除

インターネット・・・

・・・・・・・・・別紙 諸元表
モデル性能

インタフェース構成

AX260A-08TF

AX260A-08T

最大スイッチング容量(Gbps)

20

20

最大パケット処理性能(Mpps)

14.9

14.9

10/100/1000BASE-T

88

1000BASE-X SFP(SX/LX/LH/BX)

2

2

VLAN

ポートVLAN、Tag-VLAN(IEEE 802.1Q)、MAC VLAN(*1)、プロトコル
VLAN(*1)

スパニングツリープロトコル (STP)

STP(IEEE 802.1D)、RSTP(IEEE 802.1w)、MSTP(IEEE 802.1s)、PVST+、BPDUフィルタ、Portfast、ルートガード、ループガード

認証機能(*1)

トリプル認証(IEEE802.1X認証、Web認証、MAC認証)、マルチステップ認証

レイヤ２機能セキュリティ機能
ネットワーク機能

QoS機能
高信頼化・適用性向上機能ネットワーク管理
運用管理機能運用・保守
省電力機能

IEEE 802.1p、ToS/CoS マッピング、シェーピング
リングプロトコル、リンクアグリゲーション(IEEE 802.3ad)、
ストームコントロール、ジャンボフレーム、IEEE802.3ah/UDLD、
GSRP aware、GSRP aware拡張機能、L2ループ検知(*1)、アップリンク・リダンダント機能、Ethernet OAM
SNMPv1/v2c/v3、MIBⅡ、IPv6 MIB、RMON、sFlow(*1)、LLDP、
ポートミラーリング
OAN(*1)、コマンドレス保守、RADIUS、SSHv1/v2、syslog、telnet、ftp、NTP、ping、traceroute
ダイナミック省電力(未使用ポート省電力機能、装置スリープ機能)

ファンレス対応
環境条件

ホワイトリスト機能(08TFはライセンスが必要)、フィルタリング、
DHCP Snooping(*1)、ポート間中継遮断、EAPOL フォワーディング

動作許容範囲温度

ファン有

ファンレス

0℃～50℃

0℃～45℃

入力電圧
設備条件

AC100～120/200～240V

外形寸法W×D×H(mm) (高さ[U])
質量(kg)(最大搭載時)

210 × 339 × 43(1U)
2.4以下(*1)：順次リリース予定

2.2以下