IoTに最適なセキュアなVPN通信のご紹介
大日本印刷株式会社
ABセンター
コミュニケーション開発本部
中田 雄一郎© 2017 Dai Nippon Printing Co., Ltd. All Rights Reserved.

はじめになぜ印刷会社が情報セキュリティ・・・？

■ICカードの世界的な製造・開発メーカ■

個人情報を大量に処理、加工する会社

情報セキュリティソリューションとして提供© 2017 Dai Nippon Printing Co., Ltd. All Rights Reserved.

モバイル・IoTデバイスの安全なネットアクセスを実現するために3つのセキュリティソリューション
ネットワーク

エンドポイント
Windows OS端末
(PC/タブレット)

Linux OS端末
(各種機器)

IDC／SOC

マネジメントサーバー

インターネット網

ソフトウェア・アプリケーションを堅牢化する

iOS端末(iPhone/iPad)

サイバー防衛エキスパートを養成する

Android OS端末
(ｽﾏﾎ/ﾀﾌﾞﾚｯﾄ)

CrackProof• アプリケーションを堅牢化し解析・改竄を阻止• 様々なOSの端末に対応＋ アプリ自動監査サービスbyアプリ保護サービス

ソフトウェアVPNで通信経路を守る

DNP Multi-Peer VPN• 複数の相手と同時にP2P通信が可
能なソフトウェアVPN• 様々なOSの端末に対応• ID/PW入力のみの簡単接続（ゼロコンフィグレーション）

TAME Range• 実戦をリアルに再現したサイバー攻撃対策訓練システム• 世界トップクラスのホワイトハッカー企業が監修（イスラエル IAI社）

本日はネットワークのセキュリティについて
ネットワーク

エンドポイント
Windows OS端末
(PC/タブレット)

Linux OS端末
(各種機器)

IDC／SOC
マネジメントサーバー

インターネット網

ソフトウェア・アプリケーションを堅牢化する

iOS端末(iPhone/iPad)

サイバー防衛エキスパートを養成する

Android OS端末
(ｽﾏﾎ/ﾀﾌﾞﾚｯﾄ)

CrackProof• アプリケーションを堅牢化し解析・改竄を阻止• 様々なOSの端末に対応＋ アプリ自動監査サービスby
アプリ保護サービス

ソフトウェアVPNで通信経路を守る

DNP Multi-Peer VPN• 複数の相手と同時にP2P通信が可
能なソフトウェアVPN• 様々なOSの端末に対応• ID/PW入力のみの簡単接続（ゼロコンフィグレーション）

TAME Range• 実戦をリアルに再現したサイバー攻撃対策訓練システム• 世界トップクラスのホワイトハッカー企
業が監修（イスラエル IAI社）

DNP Multi-Peer VPNのご紹介© 2017 Dai Nippon Printing Co., Ltd. All Rights Reserved.

DNP Multi-Peer VPNのご紹介

DNP Multi-Peer VPN での対策をご提案します！
 安価なソフトウェア型VPN
 強固な認証機能© 2017 Dai Nippon Printing Co., Ltd. All Rights Reserved.

概要

DNP Multi-Peer VPNのご紹介

IoT機器やモバイル端末にソフトウェアをインストールすることで、VPN接続可能なソフトウェア型のインターネットVPNです。
データサーバー

VPN
ソフト

VPN
ソフト

VPN
ソフト

スマートフォン

モバイルPC

VPN
接続
インターネット
VPN
ソフト

VPN
ソフト

ネットワークカメラ

家電
IoTゲートウェイ

VPN
ソフト© 2017 Dai Nippon Printing Co., Ltd. All Rights Reserved.

DNP Multi-Peer VPNのご紹介

構成

 ソフトウェア
 マネージメントサーバー

認証

各端末にインストール
端末認証

マネージメントサーバー

認証
VPN
ソフト

VPN
ソフト

IoT機器

VPN 接続モバイル端末© 2017 Dai Nippon Printing Co., Ltd. All Rights Reserved.

DNP Multi-Peer VPNのご紹介

認証機能
マネージメントサーバ

ID/パスワード認証＆
電子証明書を活用した独自の端末認証
VPN
ソフト

VPN 接続

VPN
ソフト

端末

証明書を持たない端末

証明書は端末固有情報に紐づいており、別の端末に移動しても無効© 2017 Dai Nippon Printing Co., Ltd. All Rights Reserved.

DNP Multi-Peer VPN 特徴© 2017 Dai Nippon Printing Co., Ltd. All Rights Reserved.

特徴1 P2P（Peer to Peer)、同時複数接続

DNP Multi-Peer VPNのご紹介

認証

認証
マネージメントサーバー

VPN 接続

VPN
ソフト

IoT機器

VPNソフトモバイル端末

VPN
ソフト

VPN
ソフト

IoT機器

モバイル端末© 2017 Dai Nippon Printing Co., Ltd. All Rights Reserved.

特徴1

DNP Multi-Peer VPNのご紹介

P2P接続 メリット

NAT越え技術 → グローバルIPを持たない端末にも接続可能
IoT機器がルーターを介してインターネットに接続している場合ルーターに阻まれアクセスできない！

端末

ルーター

プライベートIP

ルーター

ルーターを越えて接続可能！

IoT機器

プライベートIP

VPN

直接インターネットに接続

コスト高

グローバルIP端末

DNP Multi-Peer VPN

ルーター

IoT機器

端末

ルーター

ルーター

VPN
IoT機器

 セキュリティ対策
 コストダウン

悪意あるアクセス© 2017 Dai Nippon Printing Co., Ltd. All Rights Reserved.

DNP Multi-Peer VPNのご紹介

特徴1

P2P接続 メリット

モバイル端末同様、自動車のような移動体でもVPN通信が可能
サーバー

スマートフォン

自動車© 2017 Dai Nippon Printing Co., Ltd. All Rights Reserved.

DNP Multi-Peer VPNのご紹介

特徴2

シームレス接続

移動によって携帯通信の基地局が切り替わってもVPN通信が途切れない
携帯通信
基地局

IPアドレス
仮想IPアドレス

携帯通信
基地局

携帯通信
基地局

192.168.○○.1

192.168.○○.2

192.168.○○.3

172.16.○○.1

172.16.○○.1

172.16.○○.1© 2017 Dai Nippon Printing Co., Ltd. All Rights Reserved.

DNP Multi-Peer VPNのご紹介

特徴3

グルーピング機能

アクセス権限をマネージメントサーバーで管理 多彩なネットワーク構成が可能

A店舗

サーバーA

グループA
ユーザー1

ユーザー2

NWカメラA

グループB-1

B店舗

サーバーB

ユーザー3

ユーザー4

グループB-2
NWカメラB

ユーザー5

ユーザー6
© 2017 Dai Nippon Printing Co., Ltd. All Rights Reserved.

DNP Multi-Peer VPNのご紹介特徴4

組み込み対応可能

IoT機器やアプリケーションへの組み込み対応可能

VPN
ソフト

VPN
ソフト

VPN
ソフト

VPN
SDKAPP
NWカメラ

ゲートウェイ

家電

アプリ

SDKで提供可能© 2017 Dai Nippon Printing Co., Ltd. All Rights Reserved.

DNP Multi-Peer VPNのご紹介

利用シーン ネットワークカメラ

多彩なネットワークを簡単に構築可能
外出先からの監視

VPN
ソフト

VPN
ソフト
従業員端末
VPN
ソフト

データ転送
データサーバー

IoT機器

遠隔保守

VPN
ソフト
モニタリングルーム© 2017 Dai Nippon Printing Co., Ltd. All Rights Reserved.

DNP Multi-Peer VPNのご紹介

クラウドサービス

マネージメントサーバーを運用いただくことでクラウドサービスとして提供可能
既存のサービスとの組み合わせも可能

相互認証

マネージメントサーバ

クラウドサービス
VPN
ソフト
各種センサー

IoTゲートウェイ

VPN 接続

相互認証
VPN
ソフト

各種端末
© 2017 Dai Nippon Printing Co., Ltd. All Rights Reserved.

まとめ
IoTに最適なネットワークセキュリティ → ソフトウェアVPN
DNP Multi-Peer VPN
強固な認証機能を持つソフトウェア型VPN＜ 特徴 ＞
1.
2.
3.
4.

P2P 同時複数接続
シームレス接続
グルーピング機能
組み込み対応可能© 2017 Dai Nippon Printing Co., Ltd. All Rights Reserved.

次回はぜひエンドポイントのセキュリティのご紹介を！！
ネットワーク

エンドポイント
Windows OS端末
(PC/タブレット)

Linux OS端末
(各種機器)

IDC／SOC
マネジメントサーバー

インターネット網

ソフトウェア・アプリケーションを堅牢化する

iOS端末(iPhone/iPad)

ソフトウェアVPNで通信経路を守る

Android OS端末
(ｽﾏﾎ/ﾀﾌﾞﾚｯﾄ)

CrackProof

DNP Multi-Peer VPN• アプリケーションを堅牢化し解析・改竄を阻止• 複数の相手と同時にP2P通信が可能なソフトウェアVPN• 様々なOSの端末に対応• ID/PW入力のみの簡単接続（ゼロコンフィグレーション）• 様々なOSの端末に対応＋ アプリ自動監査サービスbyアプリ保護サービス

サイバー防衛エキスパートを養成する

TAME Range• 実戦をリアルに再現したサイバー攻撃対策訓練システム• 世界トップクラスのホワイトハッカー企業が監修（イスラエル IAI社）

ご清聴ありがとうございました

The icons used in this document are designed by “Freepik” and distributed by Flaticon.

お問い合わせ先:大日本印刷株式会社

ABｾﾝﾀｰ ｺﾐｭﾆｹｰｼｮﾝ開発本部
事 業 開 発 ビ ジ ネ ス ユ ニ ッ 21ト