GIDEONの企業理念「次世代ネットワークコンピューティングの実現を目指して」
GIDEONは1990年に設立され、設立当初から「次世代ネットワークコンピューティ
ングの実現」をテーマに掲げ、研究開発を積み重ねてきました。
単にソフトウェア開発のみに専念するのではなく、コンサルタントやシステム・エン
ジニア、公認会計士等のスタッフとともに、ユーザーが必要とする支援を的確に提供いたします。

「企業のメール・インフラを安全かつ効率的に」製品ラインナップは、主としてメール・インフラに注目し、その安全かつ効率的な利用を支援する製品が主力となっています。
これは、企業ユーザーにとってメールが中核的なコミュニケーション手段となっている現実に対応したものです。

GIDEONの得意分野「Linuxプラットフォーム」
プラットフォームとしてのLinuxの可能性にいち早く注目し、活用してきた経緯から、

Linux環境に強みを持ち、豊富な経験と技術力を持っています。
また、インターネット／イントラネット・サーバ全般やアンチウイルス関連の技術力にも定評があります。最近は、アンチスパムやメール・アーカイブ製品も展開しています。

「独自のデータベーステクノロジー」
アンチウイルスやアンチスパムを、高速で効率の良いデータベース検索に基づいて判定を行なう点がGIDEONの製品群の独自の優れた特徴となっています。
また、メール・アーカイブでは、単にメールデータを保存するだけでなく、有用な情報源としての活用を促すようにデータベース化することを意図した設計となっています。

充実したユーザーサポート「製品開発だけなく、充実したサポート体制を」
GIDEONは、製品開発だけに注力するのではなく、ユーザーが真に必要とするサポート体制を整えています。
多数のユーザーに対してOne to Oneサポートで対応しており、またオンラインでのサポートにも力を入れいます。Webを利用したサポート情報提供も充実しています。

開発コンセプト

ユーザーにとって使いやすいソリューション
「シンプルで手間いらず」

GIDEONが製品を開発するに当たって重視していることは、ユーザーにとって使いやすい製品とすることです。
また同時に、よく分からない ブラックボックス にならないよう心がけています。ユーザーに安心して使ってもらえるよう、Linuxその他のオープンソースソフトウェアも積極的に活用しています。

「使いやすさの追求」
GIDEONの製品は、「設定をシンプルに」、「分かりやすいWebインターフェイス」を、という使いやすさを追及しています。
さらに、内部でのソフトウェアの動作が標準プロトコルに準拠していることや、既存のネットワーク環境に極力影響を与えないように配慮されていることなども、使いやすさの追求の結果です。

優れたデータベース技術
GIDEONは、データベース技術に関しては創業当初からの長い経験を持っています。
セキュリティ製品は一見データベースとは縁が薄いように見られがちですが、実際には有害コードや迷惑メールの判定でもデータベースの整備と高速な参照がシステムの中核となっています。
データベース部分を最適に設計できるかどうかがシステムの使い勝手を大きく左右することになるのです。

「ウイルス／スパム データベース」
アンチウイルス／アンチスパム機能でも、データベースの技術が土台を支えています。
ウイルスの場合は添付のコードが既知のウイルスと一致するかどうかをデータベース検索によって調べます。
迷惑メールに関しても、自然言語解析で意味を理解した上で判定を下すといった作業よりも、実は誰がどのメールサーバから送信したメールか、に着目することで効率よく判定できます。
こうした「ブラックリスト」を整備することで、検索が高速化し、その上高精度で判定できるのです。

「検索データベース」
新たに加わったMail Archiveでも、データベースの技術が存分に活用されています。
情報活用を主目的としたアーカイブでは、必要なときに必要な情報を迅速に発見できることが何より重視されます。
次々と到着するメールを遅滞なくデータベース化し、効率よくインデックスを作成して検索に備える技術が重要なソリューションです。

GIDEON Mail Archiveでは、分散ストレージ／分散インデックスがサポートされており、大容量でも高速な検索速度が実現されています。

GIDEONの製品ラインアップ
1Uタイプ ※ 1機 能

メールサーバMTA版

アンチウイルス

アンチウイルス
アンチスパム機能特徴

ミニボックス

ギデオン アンチウイルス
メールサーバ Ver.3

ギデオン アンチウイルス
アンチスパムPlus

PortControl

ゲートウェイサーバ版

─ギデオン
ゲートセキュリティ

BLOCsystem

ギデオン アンチウイルス

BLOC system

ギデオン アンチウイルス

BLOC system
アンチスパムPlus

・WEB管理インターフェース（httpsにも対応）
・ウイルス定義ファイルは1時間毎の自動更新
・あらゆる圧縮方式（約1,000種類）/多段圧縮（256階層）のウイルスも検出可能。
・スパイウェア、トロイの木馬、アドウェアに対応
・Kaspersky社製コアエンジン（約563,000種類のウ
イルスパターン。新種のウイルス発見より1時間以内に対応）
・メンテナンスフリーの自動アップデート（ウイルス定義ファイル、検出エンジン、解析モジュールなど）
・スパムメール検出率95%以上（当社調べ）
・ホワイトリスト、ユーザブラックリスト、メールヘッダ
解析、本文URL、DNSチェック、シグネチャ DB、本文解析などの複合解析
・独自開発のスコアリングロジックにより誤検知率を低減
・スパム判定ロジックのカスタマイズ（自由度の高い
ポリシー設定）・スパムメール転送機能による不要メール削除
・スパムDB自動更新
・750万件の本文DBチェック
・アンチウイルス機能（同一WEB管理インターフェース）

アーカイブ共通仕様

メールアーカイブ（アンチウイルス機能）

ギデオン
メールアーカイブ─

ギデオン BLOC system
メールアーカイブ・通過するメールトラフィックを自動アーカイブ
・メールヘッダ・本文・添付ファイルテキストまでインデックス化※5・マルチストレージボリュームの検索機能（インデックス
化されたデータベースは外付HDDやiSCSI・SANなどのストレージへ保存が可能）※6
・全文検索機能（マルチボリュームを対象に、
インデックス化されたテキストから対象メールの全文検索が可能）
・検索アクセス制限
・メールアカウントグループ化機能
・アンチウイルス機能が標準搭載
・メールアーカイブPlusには、アンチウイルス／アンチス
パム機能搭載アプライアンス仕様

メールアーカイブ（アンチウイルス
アンチスパム機能）

ギデオン
メールアーカイブ Plus─

ソフトウェア動作環境

アプライアンス仕様
Intel Pentium III 1GHz以上（アンチウイルス・アンチスパム）

接続方式

透過ブリッジIntel Pentium4 3GHz以上（アーカイブ）

検出ポート

POP3、SMTP、HTTP、FTP

512Mbyte以上（アンチウイルスの場合）

ハードウェアスペック

ユーザ数により可変メモリ

1Gbyte以上（アンチスパム、
ゲートセキュリティの場合）

管理画面

GIDEON オリジナル Flash GUI

2Gbyte以上（アーカイブ）

ミニボックスタイプ

アンチウイルス・アンチスパム機能：50ユーザ

HDD

・/usr/localディレクトリ以下HDD空き容量
200MByte以上（アンチウイルス・アンチスパム）

1Uタイプ

アンチウイルス・アンチスパム機能：100ユーザ以上
メールアーカイブ機能：50ユーザ以上

PortControl

WAN：1ポート
L1：BLOC接続ポート
L2：BLOC接続ポート
L3：ローカルポート
L4：管理ポートCPU

サーバ

ギデオン BLOC system
メールアーカイブ Plus

・10GB以上（インデックス作成領域含む）
Linux カーネルx86 アーキテクチャ
glibc 2.2 以降

MTA

postfix/sendmail/qmail

※1
※2
※3

・PortControlにより、POP3/SMTPプロトコルのみを通過するトラフィックから抽出を行うパケット転送方式を採用
・BLOC system障害による影響を抑えるため、PortControl
バイパス機能搭載・透過ブリッジタイプでネットワークの環境変更せずに導入可能
・アーカイブデータは外付HDD及びネットワークストレージ（iSCSI/SAN）に保存が可能 ※6

アンチウイルス / アンチスパムでは、50ユーザ：ミニボックスタイプ、100ユーザ以上：1Uタイプとなります。メールアーカイブの場合は、50ユーザ以上：1Uタイプとなります。
メールアーカイブをご利用の場合は PortControlが必要です。PortControlは冗長化及び負荷分散などの構成が可能です。
BLOC systemハードウェアメーカー保証期間は 3年間です。ハードウェア保証期間は、次年度更新ライセンスをお申込いただくと有効になります。
保証期間内に障害が発生し、ハードウェア交換が必要と当社にて確認が出来た場合は、センドバック方式にて対応いたします。

交換機につきましては、工場初期出荷状態での出荷となりますので、お客様ご自身で BLOC system初期設定を行ってください。
3年以降は、オプションで BLOC system ハードウェア延長有償保守がお申込いただけます。
※ 4 PortControl製品保証期間は 1年間です。
保証期間内に障害が発生し、ハードウェア交換が必要と当社にて確認が出来た場合は、センドバック方式にて対応いたします。

※5
※6
※7

1年以降は、オプションで PortControl ハードウェア延長有償保守がお申込いただけます。

圧縮ファイル及びパスワード付圧縮ファイルはファイル名のみインデックス化されます。
最大ボリューム数は 255です。ストレージごとにボリュームをつけたり、パーティションごとにボリュームをつけることが可能です。ファイルシステムは VFAT、EXT3に対応しています。
詳しい対応バージョン等につきましては、弊社ホームページまたは営業担当までお問い合わせください。

スパム／ウイルスの現状
スパムやウイルスは、電子メール・コミュニケーションに

オンライン・バンキング・サービスのID／パスワードと対する大きな脅威となっている。LAN内に一気に感染いった個人情報を収拾し、経済的な利益を得ることに主を広げるような大規模なワームの被害こそ少なくなった

眼を置くようになってきている。

が、これは事態の沈静化を意味するのではなく、逆によ

大規模感染を引き起こすようなものではないので、気付り悪質化したことの表われだ。

かぬうちに深刻な被害を受けているということもある。

現在のスパムやウイルスは、特定個人をターゲットにし、ウイルスは大規模感染型から、ゼロデイ攻撃型に

ウ

ウイルス感染は2004 年〜2005年辺りをピークに、被害届性を攻撃するなど、対策が間に合わないケースも増えている。

け出が減少する傾向が見られるが、ウイルス対策の必要がウイルス作成が商用化され、「ウイルス開発キット」がサポート薄れたことを意味するものではない。大規模感染は減少傾向だ

付きで販売されているという話もある。こうしたキットを使い、限が、一方でゼロデイ攻撃も目立つようになってきている。OSなど定されたターゲットにピンポイントで攻撃を仕掛ける例が増加しのソフトウェアに脆弱性が見つかると、間髪を入れずにその脆弱ており、的確な防御がますます難しくなる傾向がある。

スパムメールがサイバー攻撃の起点に

迷 90

惑メール
（スパムメール）
は、
インターネットのメール・トラフィッ

アクセス先となるサイトに有害コードを仕込んでおき、Webブラ

クのウザや特定のファイルタイプの処理を行なうブラウザ・プラグイン％以上を占めるとも言われている。初期の迷惑メー

ルは物販サイトの宣伝などを目的としたものが主で、名前の通り単にの脆弱性を突くといった攻撃を行なうものだ。

迷惑な存在だったのだが、現在ではいわゆるサイバー攻撃の起点とサイズがゼロのフレームを用意して、そこにスクリプトを仕掛けして、より直接的な経済利益を狙う手法が目立つようになってきた。

ておくといった巧妙な手法が利用されることが多く、画面を見てたとえば、言葉巧みに関心を引きそうな文面を工夫し、ユーザいるユーザーも気づかないうちに手元のPCにマルウェアが仕掛

ーにメールに記載されたURLをクリックさせるようし向けた上で、 けられるといったことも起こっている。

サーバ上でのスパム対策が効果的

こうした状況下で、有効な対策となるのが、サーバ上でのアンチが肥大したり、バックアップ容量が増加したりといった副次的な被害

スパム・フィルタの導入だ。ユーザーがそもそも迷惑メールをも拡大してしまう。

受信しないようにしてしまうことがもっとも効果的な対策といえる。

メールトラフィックの90％を迷惑メールが占めているとすれば、迷惑メールのトラフィック急増による回線帯域の浪費も深刻な問これを入り口で遮断できれば回線帯域やストレージをこれまでの10題となってきているが、この問題に対処するには、
メールサーバなど、倍活用できることにも繋がる。最後の防衛戦としてクライアントPC

大本に近いところで対処することが効果的だ。また、迷惑メールが上での対策もこれまで通り必要ではあるが、まずサーバ上でウイルユーザーに到達してしまうと、ユーザーごとのメールボックスサイズ

スやスパムに対応することの重要性が高まっているのが現状だ。

ウイルス届出件数の年別推移

個人の迷惑メール対策（パソコン／複数回答）（件数）
60,0000

Mytobが出現し、2ヶ月余りで70種類以上もの亜種が登場
依然としてNetskyの届出が多数寄せられる

50,00040,00054,17452,151
44、840

Netskyウイルスの亜種が次々に登場
セキュリティホールを悪用する亜種も出現

30,00024,261
20,000

セキュリティホールを悪用するMSBlaster、Welchieが出現し、猛威を振るう
11,10910,00014
020,352
17,42557

253

897 1,127
668

755

2,391 2,035 3,645

1990 1991 1992 1993 1994 1995 1996 1997 1998 1999 2000 2001 2002 2003 2004 2005 2006（年）

※1990年は4〜12月

IPAが2007年3月に発表した「情報セキュリティ白書2007年版」から引用

5

10

20

25

30

35

40

50
（%）

4.5
3.4

未承諾広告拒否機能使用
メール指定受信機能使用

2.0
1.1

アドレスの周期的更新

1.6
0.6
4.3
3.1

何も行っていない
無回答

45

2005年度調査
2004年度調査

8.0
6.3

メール指定拒否機能使用

その他

15

9.7
10.0

アドレスを複雑化

42.2
30.1

45.1

36.3

総務省発表の「平成18年版 情報通信白書」
より

アンチウイルス・アンチスパム機能
アンチウイルス／アンチスパムは、それぞれがソフトウェ

どちらも、コアとなるエンジン部分に優れた実績を誇る技

ア製品として提供されるほか、ハードウェアに組み込んで術を採用した上で、Linuxメールサーバに関して深い経験

アプライアンス化したBLOC systemも用意されている。 を有するGIDEONが開発したソフトウェアであり、Linux
機能面では特に違いがないので、ここではソフトウェアと系のメールサーバを利用している場合には容易にセットア

アプライアンスを特に区別せず、その特徴を紹介する。

ップでき、高精度での検出が実現できる。

設定不要の簡単導入

導入時に設定するのは管理者のメールアドレスやスパムメール

ルス／アンチスパム共、MTA内部で動作するため、別のサーバを用の転送先などのユーザー環境に固有の情報だけで、わずらわ意する必要はなく、ネットワーク構成の変更なども不要だ。

しいパラメータ調整などの必要なく、運用を開始できる。
ソフトウェア版が対応するMTAはsendmail、qmail、postfixの3種で、Linux 系のメールサーバのほとんどをカバーできる。アンチウイ

ウイルス／スパムのチェックはアカウント／ドメインごとにON／

OFFの設定ができる。設定変更、ログやレポートの閲覧は管理用のWebインターフェイスのGUI画面で行なえる。

自動アップデートで素早く対応

セ365 24

キュリティ
・ソフトウェアに不可欠なアップデートに関しては、 イル更新は1時間ごとに差分更新が実行される。
日

時間体制で対応する。

ウイルス検出とスパム本文解析のためのコアエンジンにはロシアのKaspersky社の技術が導入されている。新種ウイルスは発また、スパムの本文解析データベースは3時間ごとに差分更新が行なわれる。これらの更新はインターネットを介した自動更新であり、管理者の関与は不要で、管理負担も生じない。

見から1時間以内に定義ファイルが作成され、サーバ側の定義ファ

高い検知率

ア

ンチスパムは内容がテキスト主体のため、明瞭な特徴を見つ通過したのはわずか0.01％であり、正常なメールをスパムと誤検出けにくい。

した例は皆無だった（公式な誤検知率は0.001％）。

GIDEONのアンチスパム技術では、データベースを構築し、その照

なお、他のアンチスパム製品には、メーリングリストなどを誤って合によって判定を行なう。本文ではなく、ヘッダから得られる情報にブラックリスト登録してしまう例も見受けられるが、GIDEONのアン

基づいて発信元の信頼度を判定するというのが基本的な考え方だ。 チスパムでは、配信元確認で問題がなく、さらにメール本文のチェッ
実環境検証では、スパムの98％を正しく判定し、1.99％に対しクにおいてもスパムと判定される要素がない場合には、単に大量にて可能性アリとの判定を行なった。スパムでありながらフィルタを配信されたというだけの理由でスパムと誤認識することはない。

プリフェッチ機能

スパムDB

メール受信者

本文解析
データベースチェック

アドレス
逆引きチェック

R
B
L

発信元チェック

U
R
L︵リアルタイム
ブラックリスト︶

同じ動作を BLOC systemが実行してメールを取得、判定を行な

フィッシングサイト
チェック

ユーザ定義
ブラックリスト

これは、ユーザーが通常実行している POPによるメール受信とアンチウイルスエンジン「プリフェッチ」という手法を使って実現している。

メール送信者ア

プライアンス版の BLOC systemでは、アンチスパム機能をウイルス定義、
スパムDBは自動更新（1時間毎）（3時間毎）

ウイルス定義い、スパムと判定したメールに関してはメールサーバ上のメール
ボックスから削除してしまうという機能だ。
この方式のメリットは、利用しているメールサーバの種類を問わないことだ。小規模な組織では、自前のメールサーバを用意するのではなく、ISP等が提供するサーバを利用する例が多いが、通常のユーザーアクセスと全く同じ動作のため、メールサーバの種類や設定によらず処理が可能だ。また、プロキシ方式とも違うため、ユーザー側のメール・クライアントの設定を変更する必要もない。

ウイルス感染の警告メール（メール受信者へ送信）

スパムメール検出（転送元アドレスへ送信）

アンチスパムはアンチウイルスのオプションと位置づけられており、動作時はアンチウイルスに続く後段処理として実行される。
アンチウイルスがKasperskyエンジンによる処理なのに対し、アンチスパムは本文解析のみ
Kasperskyで実行し、それ以外の信頼性確認は独自手法によるデータベース参照で実現される。
送信元のアドレスをDNSで逆引きするなど、さまざまな手法で信頼性を確認し、その結果を組み合わせて総合判定すると同時に、スパムと判定されたRBLやURLは高速化のためメモリにキャッシュされ、その後も参照される。
逆に、スパムではないと判定されたメールの配信元IPアドレスやドメインも「ノーマルキャッシュ」
として同様に保存され、判定処理速度を向上させるために参照される。
こうして、同じようなスパムが連続して大量に到着するような場合には処理速度が低下することもなく効率的に判定できる。

メールアーカイブ機能
業種・業態を問わず、電子メールはコミュニケーション手段

ーする広範な情報源となりうるものだ。

の中核と位置づけられるようになってきている。

GIDEON Mail Archive は、コンプライアンス対応のため文書化され、定式化されたビジネス・プロセスとは異なり、 の「死んだ情報の集積」や大規模な Knowledge Base
メールは非定型で整理しにくい情報ではあるが、現場の生 System のような硬直化したシステムとは異なる手法で、組の情報であり、定式化が追いつかない豊穣な領域をカバ

織内を行き交う知恵をデータベース化することができる。

設定不要の簡単導入

G

IDEON Mail Archiveもメールサーバ版とアプライアンス版

アーカイブ対象とすることができる点も大きなメリットだ。

が用意されている。製品群を貫くポリシーは一貫しており、この結果アーカイブのデータ量が減り、不要な情報を排除する

簡単にインストールでき、設定も容易という点は維持されている。

必要もないため、セットアップ後はほとんど何の作業もいらず、自アンチウイルス／アンチスパムと組み合わせて利用することも動的にアーカイブが蓄積され、データベースの価値が日々高まっ可能で、ウイルスやスパムを除いた後の、意味のあるメールだけをていくことになる。

自動アーカイブB

LOC systemを利用したアプライアンス版では、メール送受信
経路上にBLOC systemを設置するだけでよく、ネットワークの設定変更等は不要だ。
通過していくトラフィックを監視し、SMTP／ POP3のトラフィックを見つけ出して自動的にアーカイブするため、外部のメールサーバを利用している場合でも問題なくアーカイブできる。
メールサーバ版でも同様で、メールサーバを通過するメール・トラ
フィックを自動的にアーカイブしていくので、設定変更等は不要だ。
アーカイブはアクセス権などを参照して検索範囲を限定できる
ので、セキュリティ面の問題も生じない。

メールのナレッジベース化

企

業活動の実態を示す証拠として電子メールの保存を求める動きもあるが、GIDEON Mail Archiveの設計意図はメールを重要な情報源として活用していくことにある。

保護の観点から、アーカイブは非読化も可能だ。
アプライアンス版の場合は、PortControlを併用することで冗長構成や負荷分散も可能だ。外部ストレージを併用すれば数百

単にメールデータをコピーして保存するのではなく、差出人や人規模の組織でも問題なく運用できる拡張性も確保されている。

宛先、件名といたヘッダ情報や本文内容に対して、アーカイブの時

また、文章検索属性の追加やメール文章以外のドキュメント拡

点でインデックス作成を行ない、データベース化していく。情報張も準備している。

ウィルスの
除去

スパムの
除去

メールアーカイブ報として活用することを目的としたアーカイブでは検索機能が極めて重要となる。

アンチスパム情

インターネット

アンチウィルス

高速な全文検索

アーカイブDB
インデックスDB
メールテキストDB（添付ファイルを含む）

GIDEON Mail Archiveでは、データとそのインデックスを保存するストレージは分散可能で、検索も分散ストレージに対応しているため、データ量の増大にも対応が容易だ。実システムの例では、10万通のメールに対する全文検索が1秒以内で完了している。
インデックスの作成はローリング方式で、受信・送信メール（添付
ファイル本文を含む）のインデックスが自動で生成され、アーカイブ
データとして蓄積保存されていく。このため、規模が大きくなっても、
インデックスの統合のために時間が掛かることはない。
検索範囲も、アクセス権に基づくもののほか、特定のメーリング
リストだけを検索対象とするといった設定も可能で、検索精度を高める上でも役立つ。

ユーザーに
配送

GIDEON Mail Archiveは通信経路上に設置され、トラフィックの内容を監視している。
メール（SMTP／POP3）
であれば自動的にアーカイブ処理を行なうので、既存のネットワーク環
境の変更は不要だ。
プロキシではなく、透過プロキシとして動作するイメージだ。
さらに、プロトコル・レベルでの監視であるため、ユーザーのメール・クライアントや、
メールサーバの種類、サーバの設置場所といった条件には全く影響を受けない点もポイントだ。
ユーザーが複数のメールサーバ／メールアドレスを使い分けている場合でも、その全てをアーカ
イブ対象にできる。
アプライアンス版では、PortControlを併用することでプロトコルレベルでのトラフィックの振り分けをPortControlに任せられるため、さらに高度な構成が可能になる。

PortControl
アプライアンス版の BLOC system を使用する場合、メアプライアンスである BLOC system は、アプライアンス

ールのトラフィックすべてが BLOC system を経由するよとして汎用サーバよりも高い信頼性と安定性を備えるが、うに設置する必要があるため、万一 BLOC system が動それでも多重化等の高信頼性対策を施したいという場

作停止することがあればネットワークが事実上機能停止に

合には、「PortControl」を併用することで複数の BLOC陥るという懸念もあるかもしれない。

system を接続して処理を分散させることが可能になる。

トランスペアレントなパケット・ルーティングP

ortControlはクライアントからメールサーバへの通信経路のSMTPやPOP3など、メールに使用されるポート番号を見て、メ途中に設置する。クライアント接続用のLANポートと、BLOC

ールに関するパケットであればBLOC systemを経由させ、メール

systemを接続するためのポートが備わっており、一見するとルーと無関係な通信のパケットはそのまま通過させることができるた

ターのように見えるネットワーク機器だ。

め、仮にBLOC systemの負荷が高まったときでも、メール以外の外部からのメール・トラフィックはまずPortControlに到着し、そこ

トラフィックの配送遅延などが発生することを回避できる。

からBLOCsystem宛に送られる。BLOC systemがウイルスやスパ

PortControlは常にBLOC systemと通信して動作状況を確認しムを除去した結果、重要なメールだけがクライアントに届くことにている。仮にBLOC systemに障害が発生して応答が途絶えた場なる。このため、BLOC systemの設置場所は、ユーザーの都合に応合には、PortControlはメール・パケットの振り分けを停止して直じて自由に選べ、場所の制約を受けない柔軟な運用が可能になる。 接配送に切り替えるので、アンチウイルス／アンチスパムは停止

PortControlによるパケットの経路変更は自動的に行なわれ、ユーザーからはその存在自体を意識する必要がない。
-!),

するが、メール自体の送受信は継続でき、業務に支障を来たすこ
とはない。

ルーター

0ORT#ONTROL).（7!.）

インターネット/54（,）",/#（,）HUB./ 6)253./ 30!PortControlを利用すると、クライアントとインターネットの間のトラフィックのうち、メールに関するパケットだけが BLOC
systemを経由するようになる。
この際、BLOC systemを複数接続することで HA構成なども実現できる。

-!),-AIL !RCHIVE./ 6)253./ 30!-

Vol.3

Vol.2

Vol.1

3!. ($$

I3#3) ($$

USB-HDD※アンチスパムはオプション。

')$%/. ",/# SYSTEM

分散配置の実現

P

ortControlには複数のBLOC systemを接続することができる

クライアントをグループ分けし、それぞれ異なるBLOC system

ため、万一の障害に備えた冗長化構成も実現できる。

を割り当てて処理を分散させることでBLOC systemの負担を軽

BLOC systemが障害を起こすことに備えるのであれば、二重化

減し、信頼性を高めることが可能となる。

によるHA構成が可能だ。これは、万一に備えた予備機を用意しておき、障害発生時には予備機に切り替えるという動作だ。

PortControlは常に配下のBLOC systemと通信しており、BLOC

たとえば、JSOX 法などのコンプライアンス上の要件からメールのアーカイブが必須となる部署のメールのみをアーカイブするなど、ユーザー固有のポリシーに応じた運用が実現できる。

systemが正常に動作しているかどうかを監視している。障害をなお、PortControlによるパケットの振り替えはL 2レベルで実検知したら、パケットの送り先を予備機に変更することで処理を行されるため、メールヘッダの書き換えなどは起こらない。この

継続できる。
また、複数台のBLOC systemを使い分けることで負荷分散を実現することが可能だ。

ため、ユーザーレベルでは従来通りのメールのやりとりが実現し、クライアント側での設定変更などの余分な作業を発生させることなく、高信頼性対策を導入できる点がメリットとなる。

ギデオンの製品導入例
GIDEON のメール・ソリューションは、導入が容易な点

ユーザーに送られてくるすべてのメールが、GIDEON のソを特徴とするが、効果的に運用するためには、ネットワー

フトウェアもしくはアプライアンスを通過するネットワー

ク上のどの位置に設置するかなど、ネットワーク構成につク構成が必要となる。迂回できる経路が存在すると、ウ

いては検討すべき要素がある。ここでは、ネットワークのイルスチェック、スパムメールの排除、メール・アーカイ規模に応じたいくつかの設置例を紹介しておきたい。

ビングの効果を最大限に得ることはできない。

BLOC system単体での小規模構成例

ユーザー数が数人〜数十人規模の組織であれば、アプライア

アクセスを実行した際にユーザー IDとパスワードをキャプチャしンス版であるBLOC systemを単体で導入するだけで充分て記録しておき、以後は一定時間ごとにメールサーバのメールをな保護が可能だ。

チェックし、スパムを発見するとメールサーバのスプールから削除

また、こうした小規模な環境では、メールサーバが内部に設置する。※

される例は稀で、多くはISP等が提供するメールサーバを利用してこのため、ユーザーがメールを受信する際には常にスパム以外いるケースが多いので、メールサーバに導入するソフトウェア版よのメールだけが送られてくる。ユーザーによる事前設定等が不要

りもアプライアンスの方が親和性が高い。

であり、ユーザーアカウントを作成するなどの手間もいらないた

この構成の場合、メールサーバからのメールの受信にはPOP3を利用するのが一般的だが、BLOC systemはユーザーがPOP3でめ、運用管理の負担もほとんど発生しない。
※判定されたスパムメールは、転送メールボックスに転送されあとに削除を行なう
ので、メール紛失はしない。

クライアントインターネット

クライアント

アクセスルータ
メールサーバ

BLOC system
クライアント

アプライアンス（BLOC system）の構成例

PortControlを併用した中規模構成

B

LOC systemを単独で使うのではなく、PortControlを併用す
ると、より高度な要件に対応できる。

この構成のメリットは、PortControlによってトラフィックの選別が行なわれるため、仮にBLOC systemが過負荷等の理由でスル

接続は、全トラフィックが通過するアクセスルータの手前にープットが低下するようなことがあっても、
メール以外のトラフィッ

PortControlを置き、その配下にクライアント側 L ANとBLOC

クには影響を与えない点だ。重要な業務アプリケーションを実行

systemを並列に置くことになる。

している場合などで特に有効だ。

PortControlがSMTP／ POP3のトラフィックだけを選んでBLOC

また、PortControlの配下に複数台のBLOC systemを接続する

systemに転送し、戻った結果だけを元の経路に戻すため、ユーザ

ことでHA構成や負荷分散も実現できるため、ユーザー数が増え

ー側がその存在を意識しない点はBLOC system単独での利用とてきた場合や、メール・システムが業務遂行上極めて重要な場合

同様だ。

に役立つ。
クライアントPortControl
インターネット

クライアント

アクセスルータ
メールサーバクライアントPortControl併用の中規模環境

BLOC system

外部ストレージやHA／負荷分散を意識した大規模構成
LOC systemはアプライアンスではあるが、PortControlと併B

くことになるが、これを常時稼働とすれば負荷分散構成となる。

用することで大規模環境にも拡張可能だ。

複数のBLOC systemで負荷を分散することにより、クライアントの予備機を用意し、待機させておくという使い方になる。

の対外接続点が1カ所に限定される場合に有効だ。

HA（High Availability）構成の場合、障害に備えてBLOC system

数が増えた場合でも対応できる。これらの構成は、ネットワーク

また、Mail Archiveに関しては、BLOC systemの外付けハードデ

一方、大企業の場合はフロアや部門ごとに分散するケースがあィスクのほかに、iSCSIやSANを利用した外部ストレージ構成も可る。この場合は、オフィスや部門の単位でBLOCsystemを独立に能だ。増大するメール容量に対応する上でも重要な機能となる。

配置することも可能だ。この場合の構成は中小規模に準じたもHA構成では、高信頼性のために予備機をスタンバイさせておのとなる。
クライアントPortControl

インターネット
アクセスルータ

L3
クライアントL1

メールサーバクライアントHUB

外付けHDD

BLOC system

外付けHDD

BLOC system

DISK1
iSCSI/SANDISK2iSCSI/SAN

負荷分散＋外部ストレージの構成例

ソフトウェア版の活用

ア Linux

ンチウイルス／アンチスパムには、ソフトウェア版も用意され、内部で運用している場合に限られるが、これは必ずしも独自メーサーバ上で動作する主要なMTAであるsendmail、 ルサーバの運用を意味せず、ISP等のメールサーバとの間でメール

qmail、postfixに対応する。いずれもメールサーバ上で稼働するの中継を行なうリレーサーバを組織内に設置し、その上でアンチ

ため、ユーザーにインパクトを与えることはないし、ネットワーク構

ウイルス／アンチスパムを動作させる構成も考えられる。

成上もトラフィックの経路について悩む心配はない。
メールサーバ上にインストールするため、メールサーバを組織

専用ハードウェアがない分メールサーバの処理能力に余裕が必要となるが、構成がシンプルになる点は大きなメリットだ。

ゲートウェイ版ソフトウェアの構成

G

IDEONゲートセキュリティは、Linuxゲートウェイ（GW）
上で

アプライアンスであるBLOC systemとも共通するメリットとし動作するアンチウイルス／アンチスパムソフトウェアだ。

ては、プラットフォームがLinuxに限定されず、インターネット標準

基 本的な動 作はメールサーバ 版ソフトウェアと同様だが、 プロトコルを利用して通信していれば監視対象にできる点もポイ

SMTP／ POP3だけではなく、HTTPやFTPも監視対象とし、より広範な保護が実現できる。

ントだ。
メールサーバ／クライアントともにWindows 環境のものを使また、メールサーバと「セキュリティサーバ」を分離し、セキュリっていたとしても、問題なく対応できる。組織内でメールサーバ

ティ関連機能を集約できるため、運用管理の見通しが向上するとにMicrosoft Exchangeを利用している場合などには、ゲートセキ

いったメリットもある。

ュリティの導入を検討するとよいだろう。

GIDEONのサポート体制
使いやすく技術的に優れた製品であっても、適切なサポ

基本的な安定性や信頼性が高いことに加え、万一の際にートが提供されなければ、ミッションクリティカルな用途備えた万全なサポート体制が整っていることが必要です。

に使用することはできません。

GIDEON では、ユーザーが製品を導入する前に充分な

電子メールは現在、停止しては困る基本的なサービスで検討を行なえるよう、導入前サポート体制を整えており、あるため、アンチウイルスやアンチスパムに関しても、ト導入後のサポートと合わせ、ユーザーが不安なく製品をラブルフリーであることが求められます。そのためには、 利用できるよう配慮しています。

導入前サポート

電

子メールのようなユーザーにとって重要なサービスに関わるソフトウェアの導入の際には、機能面での検討に加え、ネ

また、アプライアンス版に関しては、2週間の機器貸し出しも行なっており、実環境に導入してテストを行なうことが可能です。

ットワーク構成に与えるインパクトや、実環境での性能など、確認すべき要素が多くあります。こうした事前検証の要望に対応する

一般的な質問など

ため、GIDEONでは製品の評価版を用意しています。

株式会社ギデオン インフォーメーションセンター

ソフトウェア版では3ヶ月間試用できる評価版が WebサイトかEmail

info@gideon.co.jp

らダウンロード可能となっています。なお、評価版を導入後、正TEL

045-590-1216

規に購入を決定した場合は、ライセンスを購入すればそのまま継続して利用できるようになっているため、評価版をアンインスト
ールして再度製品版をインストールする、といった負担は発生し
ません。

FAX

045-590-1217

受付時間

9：00〜17：00※土・日・祝祭日・年末年始を除きます。

導入前に動作検証確認が可能
・ソフトウェア版：3ヶ月評価版

・アプライアンス：2週間お貸出し※評価版はインストール後3ヵ月間、すべての機能を利用することができる。

導入後サポート製品導入後のサポートは、電子メール／電話／ FAXで受け付が高額になる心配もありません。

けています。製品は3インシデントまで無償でサポートさ製品のアップデートや、
ウイルス／スパムに関する判定情報はイ

れるほか、製品に関する機能アップ・起因するバグ・不具合につい

ンターネットを通じて自動更新が行なわれます。サポート料金はての問い合わせは無償で受け付けていますので、サポートコスト

年間ライセンス料に含まれていて、その点の心配も不要です。

一般的な質問など

既存ユーザ更新手続き

株式会社ギデオン サポートセンター

株式会社ギデオン インフォーメーションセンター

Email

sp@gideon.co.jp

Emailinfo@gideon.co.jp

TEL

045-590-3655

TEL

045-590-1216

9:00〜17:00

FAX

045-590-1217

受付時間

9：00〜17：00

サポート対応時間※土・日・祝祭日・年末年始を除きます。
※状況を正確に把握するため、メールでこちらの情報を記載してお問い合わ
せください。上記時間帯以外のお問い合わせにつきましては翌営業日以降の対応となりますので、お急ぎの場合は上記時間内にご連絡をお願いいたします。

GIDEONのWebサイト

G

IDEONのWebサイトには、製品のアップデート状況はもちます。Web上のフォーム

ろん、ウイルスの最新動向などのセキュリティ情報も詳細に入力することにより、にアップされており、充実したセキュリティポータルサイトとなっ

簡単に評価版のダウンています。

ロード、製品貸し出しのまた、最新の製品ユーザマニュアルやFAQが公開されており、これらの情報を事前検討の際の材料として活用することもでき

申し込みや、見積もりを取ることも可能です。

http://www.gideon.co.jp/※土・日・祝祭日・年末年始を除きます。