京都大学におけるグローバル IP アドレスに接続する機器の総点検
斎藤 紀恵 1), 片桐 統 1), 石橋 由子 1)
1) 京都大学 企画・情報部
i-s-office iimc.kyoto-u.ac.jp

Inspection of Devices with Global IP Addresses at Kyoto University
Norie Saito 1), Osamu Katagiri 1), Yoshiko Ishibashi1)
1) Planning and Information Management Department, Kyoto University.
概要
京都大学には約 34,000 名の構成員が在籍し、学内ネットワークにはサーバ等のグローバ
ル IP アドレスを持つ機器が約 2,500 台接続されている。本稿では、情報セキュリティ対策の水準の向上を図り情報セキュリティインシデントの発生を未然に防ぐため、2016 年に実施したグローバル IP アドレスに接続した機器の総点検について紹介する。

1

はじめに
京都大学（以下、「本学」という。）のネットワ

点検の目的は、情報セキュリティ対策の水準の向上を図り、情報セキュリティインシデントの発生を未然に防ぐことである。

ーク環境は、サーバ等のグローバル IP アドレスを使用する機器を接続する KUINS-II（約 2,500 台）と、PC 端末などを接続するプライベート IP アド

3

総点検の対象機器は 2016 年 8 月 1 日時点でレスの KUIINS-III VLAN（約 3,800VLAN）から構成されている。
KUINS-II 、 KUINS-III と も に 利 用 す る に は実施の流れ

KUNS-DB に登録されているグローバル IP アドレスを持つ約 2,500 台である。

KUINS 接続機器登録データベース（以下「KUINS-実施にあたっては、最高情報セキュリティ責任DB」という。
）に管理責任者等の情報を登録する必者（情報担当理事）を発信者として、全 68 部局の要がある。実施すべきセキュリティ対策について

部局情報セキュリティ責任者（部局長）宛てに、総は、京都大学情報セキュリティ対策基準等（以下、点検の対象機器と管理責任者のリストを事前に送「対策基準等」という。）で定められており、各機付し、各機器の管理責任者に周知するよう依頼を器の管理責任者等が必要な対策を実施しているが、行った。その上で、各機器の管理責任者に対して大学全体として各機器の対策の実態は十分には把メールを送付し点検の実施と回答を依頼した。

握できていない状況であった。そこで、対策基準で定められている自己点検の一環として、グロー部局⻑あて周管理責任者に点検実施と回知依頼送付

依頼メール送答（締切(8/9)

付(8/23)

9/30)

バル IP アドレスに接続した機器のセキュリティ対策の状況を確認することとした。

2

総点検の目的
日頃から管理責任者等により実施・確認されているセキュリティ対策の状況を再確認し、問題のある機器については見直しを行えるよう、グロー
バル IP アドレスに接続する機器の総点検（以下、「総点検」という。
）を 2016 年度に計画した。総4

総点検の実施4.1 総点検の実施環境
対象機器が多いため、総点検では、本学情報環
境機構の提供するアンケート支援システム（オープンソースの Lime Survey で構築）を利用した。アンケート支援システムのトークン機能を活用することで、機器ごとの回答状況の把握や、未回答機器への催促メールの送信を容易にできるようにし容の選択肢とすることで、適切な管理状態に見直た。回答画面のイメージを図 1 に示す。

した上で回答が行われるようにした。これにより、今回の総点検を機にセキュリティ対策を見直すことを推進するとともに、回答内容をもとに個別のフォローアップが必要となる機器を多く出さないようにした。
表 1 点検項目の概要
(ア)

(イ)

(ウ)

KUINS-DB の登録情報確認

〇

〇

〇

接続状況（常時、使用時のみ、未〇点検項目の分類使用）
機器の利用目的〇

プライベート IP への移行可否〇

OS、バージョンとサポート期間〇

アップデートの適用状況〇〇

公開しているコンテンツ

〇

〇

〇

アカウントおよび権限管理

〇

〇

〇

暗号化の状況〇〇(ア) 通常の機器稼働しているサーバアプリケー〇(イ) Web ホスティングサービス（情報環境機構）ションとその機能

図 1 総点検回答画面イメージ
4.2 点検の項目
本学のグローバル IP アドレスの機器は、管理責任者の責任範囲によって以下の 3 つに分類することができる。

を利用の Web サイト（管理責任者の責任範

ウイルス対策ソフトの導入状況〇

ログ取得とバックアップ〇

脆弱性診断の状況〇〇（管理責任者の責任範囲はコンテンツのWeb サーバの確認△〇

み）メールサーバの確認△

VPN、SSH 等の確認△

複合機の確認△テレビ会議システムの確認△

囲は CMS 等を含むコンテンツの管理のみ）(ウ) 静的コンテンツ限定の Web ホスティング
サービス（情報環境機構）の Web サイト

総点検では、(ア)から(ウ)のそれぞれの分類の責任範囲に応じた質問項目を設定した。質問項目は、回答内容に応じて回答が必要な点検項目を設定するよう制御し、機器の状況に応じて適切な点検が実施されるようにした。

最大点検項目数32〇

13

点検項目の概要と、(ア)から(ウ)の分類ごとの対象項目を表 1 に示す。△は、機器の利用目的に応じて点検対象となる項目である。
点検項目は、対策基準等で実施が求められてい5 回答結果の概要
5.1 回答率る内容をもとに、(ア)から(ウ)のそれぞれの分類の回答の締め切り後、未回答機器の管理責任者に責任範囲に応じた内容で作成し、管理状況やセキ対してメールでの複数回の回答依頼や電話連絡、ュリティ対策の実施状況を確認した。

全学情報セキュリティ委員会での報告、各部局へ点検項目の回答は選択方式で、「問題なかった」の未回答機器の連絡等を行った結果、最終的な回という内容の選択肢と「問題があったため修正し答率は約 98%となった。未回答であった約 2%の機た」という内容の選択肢を設けた。
「問題があった」

器については、2017 年度に実施している同様の調ではなく「問題があったため修正した」という内査で追跡を行っている。具体的には、総点検で Webサーバと回答した機器を対象とした調査の対象と8し、機器の利用目的とセキュリティ対策の状況等

ションは、Red Hat Enterprise Linux と CentOS の割を確認している。

合が高いことが確認できた。また、Linux 系以外では、テレビ会議システムなど組み込み機器が多か5.2 未使用の機器ったが、Mac や Windows 系の OS も一部で利用さ総点検の対象のうち、約 13%の機器について、れていた。また、一部の機器では、サポート終了あ未使用であるとの回答があり、KUINS-DB からのるいはサポート終了間近の OS が使用されており、削除を依頼した。KUINS-DB に登録されているグ速やかな更新が必要な状況である。

ローバル IP アドレスは、1 アドレスあたり月額1,500 円（2016 年度の金額、遠隔地は免除）を負担

5.5 機器の管理状況する必要があるため、以前から使用していない機

セキュリティアップデートの適用やアカウン

器の削除漏れはごく一部に限られ、未使用と回答

ト管理など、機器の管理状況を確認する項目では、のあった約 13%の多くは、今回の総点検をきっか多くの機器で適切な管理状況が確認できたが、一けに古い機器を廃止等したと考えられる。

部の機器では、以下のような問題のある管理状況が確認され見直し等が行われた。

5.3 機器の利用目的
機器の分類が「（ア）通常の機器」について、利用目的（複数選択）の状況を図 2 に示す。回答には、複合機、プリンタなどを中心に KUINS-DB の・セキュリティパッチが適用されていない、また適用されるまでに時間がかかる・前年度の脆弱性診断の指摘事項の修正が完了していない

設定で学外との通信を行わないようになっている・必要なログが取得されていない機器も含まれている。

・システムやデータのバックアップが適切に取得されていない

Webサーバテレビ会議システム

6 まとめ

VPN、SSH等

京都大学では、自己点検の一環として、2016 年

電⼦メールサーバ度にグローバル IP アドレスに接続する機器の総点研究⽤データ処理

検を実施した。総点検の実施によって、各機器のファイルサーバ

セキュリティ対策の再確認および見直しが実施さプロキシサーバ
NATサーバ
DNSサーバ
FTPサーバWebカメラ
複合機、プリンタ
無線LAN装置
その他

図 2 機器の利用目的（台数）Web サーバが最も多く、テレビ会議システムやVPN 等を目的とした機器も多く接続されていることが分かった。「その他」の機器には、ネットワーク機器やライセンスサーバなどが含まれていた。
5.4 OS
機器の分類が「（ア）通常の機器」について、OSは過半数が Linux 系であった。ディストリビュー

れ、インシデント発生を未然に防ぐことに一定の効果があったのではないかと考えている。
今後は、今回の総点検の回答結果を参考に、より効果的なセキュリティ対策を実施できるよう検討を進める予定である。