2024/05/24 派生開発カンファレンス 2024

登 大遊 Daiyuu Nobori Ph.D.

本 PPT は以下の URL からダウンロード可能にする予定です。

https://dnobori.cyber.ipa.go.jp/

administrator@dnobori.cyber.ipa.go.jp
コンピュータ技術とサイバーセキュリティにおける日本の課題、人材育成法および将来展望•

産業サイバーセキュリティセンター
サイバー技術研究室長

•
特

殊

局

けしからん
じゃないか！！

ビジネス開発本部
特殊局員
特 殊 局

• 筑波大学 客員教授
• ソフトイーサ株式会社 代表取締役
本資料は、独立した一研究者として自己の責任で ICT 技術開発手法の考えを述べるものであり、所属している各組織において見解が統一されていることを示すものではありません。

電電
公社

1

日本の国難の解決

本 PPT は以下の URL からダウンロード可能にする予定です。

サイバー技術研究室 登https://dnobori.cyber.ipa.go.jp/

Q1. 「各組織の目前の IT 人材不足・リテラシ不足を、どうすれば解決できるか？」Q2. 「OS、クラウド、通信、セキュリティ、ゼロトラスト等のシステム・ソフトウェア技術
や産業 (プラットフォーマー) を自ら生み出せる ICT 人材を、どうすれば、日本でも育成できるか?」
× 人の作ったクラウドを使う × 人の作ったセキュリティソリューションを扱う × 人の作ったインターネットを使う○ 新しいクラウドサービス技術を開発する ○ 新しいセキュリティ技術を開発する ○ 新しいインターネットシステム
を開発する↑ コレをどうやって生むのか? 企業、政治、行政、安全保障、防衛、etc… 日本全体の悩み。国家的課題。

→ A. (1) 素質のある者が、自律的なコンピュータ・ソフトウェアの実験環境を、自力で勝手に構築しようとすることを黙認し、その環境の上で彼らが自由に技術開発できるようにすれば、自然に人材が育ち、魅力的な職場となり、優秀な人材が志願し、自然に世界一の IT 技術が生まれる。(歴史法則)→ (2) その自然発生には、一応業務と合理的関連性があると説明可能な、試行錯誤に適したコンピュータやネットワーク (所与のものでなく、自ら組み立て実現するもの) の黙認・擁護が、決定的に重要である。
→ (3) 失敗許容領域において、試行錯誤に基づくシステム自作を推進すれば、単なるコストダウンが実現できるだけでなく、IT 好事家の技術力・内製力・セキュリティ能力・経営能力が向上し、魅力的な職場となり、人材難の問題も解決し、組織の能力 (IT に限らず全領域) が飛躍的に発展する。
2

日本が解決する必要がある国家的課題

本 PPT は以下の URL からダウンロード可能にする予定です。

サイバー技術研究室 登https://dnobori.cyber.ipa.go.jp/－ 潜在している IT 能力を開花させ、21 世紀も再び世界の中心的存在としての地位を得て、アメリカや中国と同等以上に豊かな国になり、国の継続と福祉を実現し、将来の雇用を増やし、世界経済と技術発展に貢献すること
西暦 2030 年 ～ 2040 年

1. IT 国際競争力の実現 － デジタル敗戦の挽回★差し迫った国難★
・ 人材育成の失敗
・ 国際競争力の低下
・ 深刻な収益力不足
・ サイバーセキュリティ
・ IT 自給率低下
・ 安全保障① 技術開発 － 世界中で使われる IT 技術 (システムソフトウェア、アプリケーション、AI、ク
ラウドサービス、etc) を生み出す② 国富増大 － 国際収支改善、安定雇用の創出、安定した社会保障原資の確保③ 国際貢献 － 世界中の人類の各種活動の発展への貢献

2. 日本国の統治の維持 － 安定した独立国家であり続けるため、内外からの干渉や攻撃を防ぐ
① 人材育成 － 日本政府および自治体の業務持続に必要な基本的 IT 能力の維持② 安全保障 － IT 資源自給率改善、クラウド主権、国家レベルのサイバー攻撃への対処③ 多様性回復 － 地方活性化、全国における多様な有能な人材の分散的育成、真の地方分権の実現、地方自治の本旨 (憲法 92 条) の保障
3

1. 「SoftEther VPN」 - サイバー空間の橋・トンネル

サイバー技術研究室 登• 登が 2003 年に IPA 未踏事業で開発し、現在まで開発を継続。世界中で 540 万サーバー で動作。全世界で数百万人の業務等を支えている。日本で商用版 (PacketiX VPN) も発売。7,400 社 の日本企業の業務を支えている。
• 現在、オープンソース方式で無償公開し、開発を継続中。 プログラムコード C 言語 30 万行 。
1,300 件のコード修正案 (Pull Reqeust) を、GitHub 上で世界中の 7,300 名 以上のエンジニアの環視を経て適用。

耐攻撃性

耐妨害性

検問

安定性
https://www.soumu.go.jp/m
ain_content/000711713.pdf

総務省 2020 年度企業テレワーク調査結果:

SoftEther VPN は日本国内の企業で第４位

4

2. 「VPN Gate」 - 年間 4700 万ユニークユーザーが利用するインターネット検閲回避システム

サイバー技術研究室 登• 「SoftEther VPN」を元に開発した、外国政府の検閲用ファイアウォールを無効化し自由なインターネットアクセスを実現するための分散型中継 VPN システム。
• 中国、イラン、イラク、ロシア、シリア、UAE、韓国、北朝鮮などのインターネット検閲がある地域の市民 4,700 万人の年間ユニークユーザーに、自由な知識 (Google,
Wikipedia, GitHub, YouTube 等) へのアクセスを最終保障。

5

VPN Gate の国別ユニークユーザー数
2022/3/15 時点

サイバー技術研究室 登

イラン: 300 万ユニークユーザー / 月
ウクライナ侵攻後
ロシア市民のVPN 利用120 万人(8 倍) に増加

ロシア: 120 万ユニークユーザー / 月(2022 年ロシア・ウクライナ危機以前は
13 万ユニークユーザー / 月。約 8 倍に増加。)
ミャンマー: 2.5 万ユニークユーザー / 月(1 年前は 1.8 万ユニークユーザー / 月)

6

朝日新聞デジタル 2022/4/6

日経新聞 2022/4/23

サイバー技術研究室 登

7

3. NTT 東日本 - IPA 「シン・テレワークシステム」

サイバー技術研究室 登- 20 万ユーザーが利用する大規模分散型テレワーク通信中継システム、OSS 化予定••
Internet

新型コロナウイルス感染対策のため、実証実験として開発・構築された、シンクライアント型 SSL-VPN リモートデスクトップシステム。
NTT 東日本および IPA が連携し、2020 年 4 月 7 日に企画。
複数の最新のセキュリティ技術を組み合わせたプログラムソフトウェア
を新たに IPA にて開発し、4 月 21 日に公開。
ユーザー認証機能 (パスワードの他証明書も利用可能)

ワンタイムパスワー
ド (OTP) 機能
接続元回線 IP / 端末
MAC アドレス確認機能

認証処理は企業等のサーバー側
端末内で完結。万一 IPA の SSLVPN 中継システムがセキュリティ侵
害されても不正接続は困難である。

IPA で実証実験として運用開始(2020/4/21～)

Internet
企業等

https://telework.cyber.ipa.go.jp/ (IPA)
https://business.ntt-east.co.jp/service/thintelework-system/ (NTT 東)公開 1.6 年で多数の日本企業から 20 万ユーザーが利用。
最新のユーザー数グラフはhttps://telework.cyber.ipa.go.jp/
stat/ で公開されている。

SSL-VPN 通信の集約・折返し中継用 SSL-VPN
専用装置

社内 LAN 等 +インターネット等
IP アドレス固定(30 個程度に限定可
能)

自宅側

企業側

折返し通信装置 (IPA運用) 側ではパスワー
ドリスト等を一切保
持しない。

画面の
転送

マウス・
キーボード
の操作

8

4. 「自治体テレワークシステム for LGWAN」 の開発と無償提供 (IPA+J-LIS)

サイバー技術研究室 登

独立行政法人 情報処理推進機構 (IPA) +地方公共団体情報システム機構 (J-LIS)で急いで作った「自治体テレワークシステム for LGWAN」 は、地方自治体等 794 団体 (日本の 46%) 7.4 万人に使われているが ・・・
2020/9/30 日経電子版記事 「テレワーク難民の自治体職員 80万人救う異例の計画」

真面目な 記事！
https://www.nikkei.com/article/DGXMZO64142990T20C20A9000000/

報 道

庁舎側
LGWAN

自宅側

IPA

9

その裏側は、ちゃんと、このようなインチキ・システムになっているのである。

サイバー技術研究室 登

けしからんな

実物
本物
10

独立行政法人 情報処理推進機構 (IPA) サイバー技術研究室 のけしからんサーバー・ＮＷ実験部屋
あの「シン・テレワーク」、「自治体テレワークシステム for LGWAN」もぜんぶこのやばい部屋で動いている!

サイバー技術研究室 登

けしからんな

IPA では、2017 年より市販のファイアウォール等なしで、グローバル IPv4 アドレス (16,000 個) を
BGP でインターネット直結し、自分たちで管理・監視システム等も自作して運用。
この環境により極めて高いセキュリティが実現され、結果的に 5 年間でセキュリティ事故ゼロ。
(ただし、メールアドレス打ち間違いのメール誤送信 1 件だけあった。)

そして、今や、なんと数十万人の一般人、数万人の行政職員のテレワークのセキュアな通信は、
全部この部屋を流れているのである。

11

サイバー技術研究室 登12サイバー技術研究室 登

13

サイバー技術研究室 登

14サイバー技術研究室 登

15

サイバー技術研究室 登

16サイバー技術研究室 登

17サイバー技術研究室 登18

サイバー技術研究室 登

19サイバー技術研究室 登20サイバー技術研究室 登21サイバー技術研究室 登22サイバー技術研究室 登↑ の写真は、J-LIS LGWAN 全国センターの職員の方々が最初に疎通させた瞬間 (2020/10/20)

23

サイバー技術研究室 登24サイバー技術研究室 登25

サイバー技術研究室 登26

サイバー技術研究室 登27

コレ１芯が切れると、800 自治体・7.4 万人の自治体職員の LGWAN テレワークがなんと全部止まる！

サイバー技術研究室 登

重要性日本一の冗長化されていな
かった (あえて していなかった!?)

光ファイバー芯線→ 2022 年についに二重化してしまった

本物

28

サイバー技術研究室 登すると、地方の高専生、大学生、小規模研究チームなどが、「本物の NW 実験環境が IPA にあるらしい」、「自由に機材を置かせてくれるらしい」という噂を聞きつけて IPA サイバー技研等に私物の実験機材を持ち込んでくるようになった。 そこで、IPA でそのような研究者を受け入れている。
• 京●大学• 島●大学
詳しくは、後に述べる。
• 長●高専• 東●高専… etc
国立大学の NW 環境の現状

本来、大学のコンピュータ・ネットワークといふ物は、革新的な ICT 研究のための至上の価値があるのであるが (例: Google は、Stanford 大学のインチキ・サーバールームから生まれたし、日本のイ
ンターネット技術は、東大情報基盤センターの石田晴久先生等が、村井純先生等の当時の学生に自由に遊ばせたことで確立された)、最近の日本の大学においては、単なる事務的ネットワークに価値が矮小化されてしまい、NW 管理を小役人や外注業者が行なうようになり、ICT 研究者たちは本来の ICT 研究が大学でできなくなってしまったのである。 国立研究所、独法等も同様の傾向が29ある。

背景 － 日本における超正統派コンピューティング人材育成スペースの歴史

サイバー技術研究室 登1980 年代 ～ 2000 年代に各地に秘かに存在した「インチキサーバー置き場」は、実は、超正統派の人材育成環境であった。
若手人材の試行錯誤が許容され、育成された高度 ICT 人材・技術が、現代社会 (2020 年代) の日本の ICT とセキュリティを支えている。

1980 年代 ～ 2000 年代は、大手の国立大学・私立大学・民間企業の研究所のサーバールームが公共的スペースであり、人材育成・技術成長の役割を果たしていた。
うまく説得すれば、無償 or 低コストで、大学・企業の中に自作サーバーを自由に置かせてもらえ、自由に実証実験を行ない、新たな技術を気軽に構築できていた。たとえば、日本初のインターネット相互接続点 (NSPIXP-1) も、岩波書店地下サーバールームにあった。

国立大学の中に、NTT の専用線網
OADM (WDM 伝送装置) のコアノードも置いてあった！！

1980 年～2000 代の大学や研究所
は、どこにでも超正統派インチキサー
バー置き場があった。
持ち込みサーバー等の自由設置棚••

高度 ICT 人材・技術の育成インフラを支えていた。

他組織から持ち込まれたサーバーやネット
現在の日本の ICT は、このような責ワーク機器類2000 年代くらいまでは、様々な大学や企業では、このような正統派インチキ・サーバー実験スペースの維持に理解がある管理者が、各組織に存在していた。
管理者たちは、国全体の ICT 技術・人材の育成のため、このような環境を維持することの責任を負っていたのであるる

任を果たした当時の管理者たちのおかげで 2000 年代までに育成された高度な ICT 人材により成り立ってきた。

30

ところが！！ 2010 年代以降、世代交代が進み、大学・研究所・民間企業から、ICT 人材・技術育成環
境維持の責任を引受ける管理者がいなくなった。(つまり、重要性は理解していても、このようなスライドを書いて説明する人がいなくなった。) その結果、日本から、超正統派コンピュータ・ネットワーク試行錯誤ス
ペースはほとんど消滅してしまった。
••

サイバー技術研究室 登2000 年代以降は、インターネットやシステムソフトウェアやクラウドサービスの進歩により、これらのインフラの上で動作するアプリケーションが研究やビジネスの対象として面白くなった。
優秀な人材は高レイヤに集中してしまい、クラウド、OS、セキュリティ、通信システム等の低レイヤの技術開発の重要性と面白さがわかる人材は、現代日本の各組織では、稀になった。
•••

大学・企業・研究所で超正統派コンピュータ・ネットワーク試行錯誤スペースの面白さを理解し、これらを日本で維持する責任感とモチベーションがある人が少なくなった。
各組織からこのような公共スペースが 2010 年頃までに日本から自然消滅した。
すると、若い世代が、低レイヤーサイバー技術の面白さを知る機会が減るので、ますます理解がある (将来の)管理者が減り、日本の ICT は負のスパイラルに陥っている。

••

超正統派コンピュータ・ネットワーク試行
錯誤スペースが、2010 年以降、もはや日本に存在しない。「商用データセンタ」
は、これの代替にはならない。現在の日本の ICT は、危機的な状況である。

そもそも、「OS、インターネット、システムソフトウェア、クラウドサービス」を今後も生み出すには、大学・企業・研究所の人材が利用できる「超正統派コンピュータ・
ネットワーク試行錯誤スペース」が、少なくとも東京 (できれば、各地域) に１箇所存在しなければならない。
現在「超正統派コンピュータ・ネットワーク試行錯誤スペース」が消滅した状態がこれ以上徒過すると、次世代の「インターネットやシステムソフトウェアやクラウドサービス」を維持・発展するための能力を身に付ける環境が消滅し、日本の ICT は崩壊を
する。

そこで！

31

1 から 100 を生み出す役割

0 から 1 を生み出す役割

組織 (企業・行政庁・独法 etc)(A) 技術研究的な性質(B) 経営事務的な性質

自分の責任で頭脳をはたらかせることができる。

組織的な集団思考と決定に頼って仕事をする。

試行錯誤・業務革新を担う

創造主義
専門性重視
試行錯誤主義独立

試行錯誤

業務革新技術の提供
共同試験運用、フィードバック

独立[行動規範(A)] 大学的・研究者的
試行錯誤主義・同僚主義・独立
組織的指揮命令体系に属さない
原則的自由／例外的規制専門家としての意思決定

官僚制
指揮命令
上意下達
計画主義

大規模化・組織化・運用を担う

知性と専門性
に基づく
自律的統治

試行錯誤

サイバー技術研究室 登

試行錯誤

希望と
能力に
より
原理的
には
誰でも
なれる

(X) AとBの
融合領域(特殊な領域)「自由なシステム」

規則集
に基づく
組織的
統治

局

マニュアル
主義

部
課

日常的
大規模
運用

係

[行動規範(B)] 企業的・従業員的・計画主義
官僚主義・従属・組織的指揮命令体系に服する
原則的規制／例外的自由・組織的な意思決定「厳格なシステム」

32日本の ICT 技術力の復活のためにはサイバー技術研究室 登↓例: 筑波大にあったインチキ環境(他の大学にも大概同じようなもの
学情センター,があった)2006

3E303, 2004 年が必要。

WORD, 1999 年

失われた(インチキ)

3C205 で Winny が帯域占有していた L3SW
(Summit48i), 2003 年

WORD, 2003 年

超正統派コンピュータ&ネットワーク環境 の復活情報学生ラウンジ, 2004 年
Revival of the Ultra-Orthodox Computing & Networking

coins サーバー室, 2003 年

orchid-serv, 2005 年

WORD 部屋基幹ＮＷ,
2004 年

open-coins サーバー、
2003 年

CS 専攻の古いサーバー,
2003 年

33

ICT 技術を船に例えると…

写真出典: Wikipedia © kees torn, Rennett Stowe from USA,
Joe Ross from
Lansing, Michigan, Susandom
https://ja.wikipedia.org/wiki/%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB:Mardi_Gras_
ship_22-12-2020_front_view.jpg
https://ja.wikipedia.org/wiki/%E3%82%AF%E3%83%AB%E3%83%BC%E3%82%BA%E5%AE%A2%E8%88%B9

難易度は低い (誰でも参入できる)。低リスク。
日常的苦労の割に、収益が少ない。
すぐに他者と競争になり、長続きしない。
表面的。真似が容易。人海戦術化。

サイバー技術研究室 登

アプリケーション領域は日本人でもだいたい作れるようになった(たいてい、会社や役所の 「コンピュータ」、「ICT」、「デジタル」の概念は、残念ながらこの領域に留まっている)

アプリケーション,
ミドルウェア, ライブラリ etc

写真出典: 国土交通省、海上保安庁資料
https://www.kaiho.mlit.go.jp/04kanku/contents/blog/index_7.html,
https://www.mlit.go.jp/common/001262370.pdf
https://www.mlit.go.jp/report/press/kaiji08_hh_000020.html,
https://www.kaiho.mlit.go.jp/03kanku/soubyo/pdf/07%203seinou.pdf② 客室、廊下、レストラン、プール、倉庫、etc… 買ってきた船に取り付ける。
取り替え可能で、変化の激しい、長続きしない技術領域。

DX、Web アプリ、業務システム、制御シ
ステム、データベースシステム、認証シス
テム、検索エンジン、EC、電子マネー、行政システム、AI、ビッグデータ、etc

システムソフトウェア(インフラストラクチャ)

システム内奥。極めて高難易度、高リスク。
(高い技術習得をしなければ参入不能)
少数人数でも勝てる。人海戦術では決して作れない。高収益、高効率。国際競争力の根源。

ココを 1 万人育成したい！

① 船体、エンジン、推進、操舵、排気、燃料、
電気、排水、隔壁、etc… 『造船所』で作る。
一度作られると長期間、世界中で普遍的に使われる技術領域。
世界中の多数の ② を載せて走っている (縁の下の力持ち)。

•
•
•
•
•
•

海外サイバー先進国 (米国等) の企業 (Microsoft, Google, Apple,
Amazon 等) や技術者= 『造船所』 に依存し、毎回買ってくる領域。

OS (UNIX, Windows, etc)
カーネル
クラウドシステム
インターネットシステム(DNS, ルーティング, etc)
セキュリティシステム ・ ストレージ
通信システム (TCP/IP, VPN, etc)

日本もこれから諸外国のようにこれらを作ることができるようになるのである。(サイバー先進国の仲間入り) 34

DX、Web アプリ、業務システム、制御システ
ム、DB、認証、検索、EC、仮想通貨、行政システム、AI、ビッグデータ、etc

アプリケーション領域とシステム領域の両方に現われるシステム性を帯びた要素
ライブラリ
プログラミング
言語

実行
エンジン

データ
ベース

・・・
etc

アプリケーション領域
アプリ アプリ アプリ
API

API

インターネットシステム
通信システム (ソフト)ハードウェア領域
FPGA
GPU
論理回路設計技術

アナログ回路技術

第四層 ノーベル賞級の超能力者(ヨーロッパ、アメリカ、日本)(ユーザーからのアクセスを禁止)
システムソフトウェア
開拓者のみアクセス可能

仮想化システム

メモリ

深淵１

特権

ネットワークシステム

オペレーティングシステム (OS)CPU

(残念ながら)API

クラウドシステム
第三層(1990 年代の日本の電子企業群、
1950- の米国企業群の水準。現代のARM, Cisco,
Huawei, Broadcom,
NVIDIA 等)

第一層 (現代の日本の水準)

システムソフトウェア領域

コンピュータシステム
第二層
(米中企業
GAFA, Microsoft,
Alibaba, etc の水
準)

API

アプリ

ユーザー、システムエ
サイバー技術研究室 登
ンジニア、
プログラマ、管理者 非特権

半導体 (シリコン)

物理世界

光伝送技術

・・・ etc

ソ
フ
ト
ウ
ェ
ア
界

デバイスドライバ(Device Driver) 深淵２
ハ通信システム (ハード)ード
光ファイバ網ウェ
・・・ etc
ア界
物理法則、論理法則
深淵３

サイバー技術研究室 登

日本は多数
の産業技術
で世界トップになった。
鉄鋼

自動車 トヨタ挙母工場 世界銀行 Web サイトより

八幡製鉄所

半導体

繊維

日本半導体歴史館 志村資料室 第Ⅰ
部 より

化学
造船 (日本船舶海洋工学会)
https://www.jasnaoe.or.jp/old_sites/jasnaoe02/enlightenment/engineer.html

工作機械

NC (数値制御) 工作機械
機械試験所 25 年史、機械試験所

大和紡績高田工場 (1896 年)

三井石油化学工業
岩国工場 1956

家電製品 ソニー, 195536

日本は、諸外国の産業技術を吸収し、それを超えて進化させ、世界トップとなった。
自由な創意工夫の
試行錯誤
造船

発明

発明

サイバー技術研究室 登

発明

発明

発展し、世界トップクラスの技術と製品を実現。

製鉄

自動車

自由な創意工夫の
試行錯誤

発明

発明

発明

発明

機械

発展し、世界トップクラスの技術と製品を実現。

繊維, 化学, 建設, 電力, etc…

日本の ICT 産業

まだ訳のわからない状態(≓ 江戸時代末期)
勉強不可

試行錯誤禁止日本の ICT は、産業化以前。(生産手段が確立されていない)37

世界のサイバー空間を支える世界トップのクラウド・AI サービス

超正統派

サイバー技術研究室 登

このようなクラウドや AI サービスを超えるものを 日本人も作れるようになるには

https://www.google.com/about/datacenters/gallery/

https://www.youtube.com/watch?v=1-Bbe9_7J4o

https://www.jpost.com/jposttech/microsoft-to-establish-majorcloud-data-center-in-israel-614981→ 【重要】 戦略立案のためには、クラウド型コンピュータシステムの基本構造を知る必要がある。

世界のサイバー空間を支える世界トップのオープンソース技術・組織 (一例)38

DX、Web アプリ、業務システム、制御システ
ム、DB、認証、検索、EC、仮想通貨、行政システム、AI、ビッグデータ、etc

アプリケーション領域とシステム領域の両方に現われるシステム性を帯びた要素
ライブラリ
プログラミング
言語

実行
エンジン

データ
ベース

・・・
etc

アプリケーション領域
アプリ アプリ アプリ
API

API

インターネットシステム
通信システム (ソフト)ハードウェア領域
FPGA
GPU
論理回路設計技術

アナログ回路技術

第四層 ノーベル賞級の超能力者(ヨーロッパ、アメリカ、日本)(ユーザーからのアクセスを禁止)
システムソフトウェア
開拓者のみアクセス可能

仮想化システム

メモリ

深淵１

特権

ネットワークシステム

オペレーティングシステム (OS)CPU

(残念ながら)API

クラウドシステム
第三層(1990 年代の日本の電子企業群、
1950- の米国企業群の水準。現代のARM, Cisco,
Huawei, Broadcom,
NVIDIA 等)

第一層 (現代の日本の水準)

システムソフトウェア領域

コンピュータシステム
第二層
(米中企業
GAFA, Microsoft,
Alibaba, etc の水
準)

API

アプリ

ユーザー、システムエ
サイバー技術研究室 登
ンジニア、
プログラマ、管理者 非特権

半導体 (シリコン)

物理世界

光伝送技術

・・・ etc

ソ
フ
ト
ウ
ェ
ア
界

デバイスドライバ(Device Driver) 深淵２
ハ通信システム (ハード)ード
光ファイバ網ウェ
・・・ etc
ア界
物理法則、論理法則
深淵３

【クラウドアーキテクチャ解説図 A】 モダンなクラウド型ファイルシステム (オブジェクトストレージシステム) の仕組み
(著名なものに Amazon S3、Google Cloud Storage、Azure Blog Storage 等がある) 霞ヶ関の文系の方々のために無理矢理説明するための図

ユーザー
API で
利用

HTTPS
サーバー機能物理ファイル
読み書き機能認証機能

ユーザー自由空間 (民間活動に類似)② 長期安定統治
賞味期限 40 年以上(① からみて意図せずに挙動が変わらないこと) が重要。

抽象化
機能

分散・冗
長化機能

システムコール (伝統的 API)

ローカルファイルの読み書き、通信の実行等② システムソフトウェア (OS 等) ≓ 行政機構
コンピュータシステム
ソフトウェア (CPU・メモリ抽
象化、ファイルシステム等)

ネットワークシステム
ソフトウェア (TCP/IP スタック等)② 米国 IT 企業成功のカ
ギは、短期で崩壊 (EoL)
しない超長期的システム
ソフトウェア (OS) 部分の・・・・・・・ (同じ形のサーバーを多数組み立て、これらを自前実現 (秘伝のタレ醸 数個のデータセンタにまたがってたくさん並べ、仮想的に成) に成功したことによる。 連結して組織化し、1 つの大きなクラウド型ストレージとして見えるようにする。)

デバイスドライバ

物理空間③ ハードウェア = 物理力 (安価な汎用 PC)
CPU

メモリ

(② が安定している限り、③ はその時代毎に最安 ↑ ③ は、米国 IT 企業が支配困難な部分
価な任意のメーカーの (半導体メーカー各社が支配しているため)。そ汎用 PC 用を調達すれ こで、米国 IT 企業は、秘伝のタレ ② を作り、ばよい)
③ の差替え・変動があっても大丈夫なようにして、③ を競争させ買い叩いている。)

HDD が乗っていて、その上でLinux を動かしている。これを数千台組立し NW でつなぐ。
https://gigazine.net/news/
20070226_google/

米国 IT 企業は、② を安定させたことで、 ① の自作アプリ部分の改良に集中することができるようになり、成功している。(ひんぱんに機能・性能を進化させている。)

サーバーアプリ (C 言語等で頑張って書いた普通のプログラム)

カーネル特権空間 (行政活動に類似)③ 差替可能領域(新陳代謝部分)
使い捨てに近い。

同一人が①と②を全部自作・支配して Google 社の実装例 (現物)いることが、米国 IT 企業の強さの秘密。 1 枚のマザーボードに数個の① 「クラウド型ストレージシステム」を実現している自作① 継続的開発、機能追加、バージョンアップ(少なくとも年数回)④ アプリケーション領域 ≓ 民間領域

サイバー技術研究室 登LAN カード

ストレージ

物理的なハード
ディスクや SSD
(数 TB / 台)

物理的には全データは伝統的なローカルファイルとして保存
データセンタ内／データセンタ間の自作ネットワーク

アプリ領域

アプリ領域

アプリ領域

クラウド型スト
レージシステム
サーバアプリクラウド型スト
レージシステム
サーバアプリクラウド型スト
レージシステム
サーバアプリ

OS 統治

OS 統治

OS 統治

HW 物理 ディスク

HW 物理 ディスク HW 物理 ディ40

【クラウドアーキテクチャ解説図 B】 モダンなクラウド型仮想マシン (いわゆる 「IaaS」) の仕組み

サイバー技術研究室 登(著名なものに Amazon EC2、Google Computing Engine、Azure VM 等がある) 霞ヶ関の文系の方々のために無理矢理説明するための図
同一人が②、③、④、⑦を全部自作・支配
アプリケーション領域 = 民間領域
⑤ ユーザーが自ら① 各ユーザーの VM 領域① 各ユーザーの VM 領域
していることが、米国 IT 企業の強さの秘密。
導入・設定する OS⑦
VM
マネージャー⑥ ユーザーのアプリケーション領域 (民⑥
ユーザーのアプリケーション領域(民
Google 社の実装例 (現物)
内ユーザ
等は千差万別であ間領域) = 任意のプログラム動作可
空間
間領域)
=
任意のプログラム動作可
IaaS(スケーラブルなVM
基盤)
1 枚のマザーボードに数個の(≓特権的民間人)る。成功している米
技術は、もともと、各米国
IT
企
HDD が乗っていて、その上で各ユーザーの申請に応じてVMを動的に
国 IT 企業は、任意⑤ ユーザーのシステムソフトウェ⑦ マネージャーはホ 業が検索エンジン等に必要な内カーネル ⑤ ユーザーのシステムソフトウェ
作成し、仮想ディスクや仮想ネットワークとLinux を動かしている。これを数の ⑤ が動作するよ 空間
ア OS 等 (≓ 地方政府に類似)
テルの支配人や刑
大量のサーバーを世界中に並 千台組立し NW でつなぐ。
ア OS 等 (≓ 地方政府に類似)連結する等のお膳立てをして実行を開始
うな良質な ④ の実ユーザーの多様な特性に合わせてべ、OS や VM をインストールす
ユーザーの多様な特性に合わせてする。行政のカウンターの向こうにいる、免 務所の所長のよう
https://gigazine.net/news/20
現に成功しているのユーザーが自ら導入(住民自治的)る作業を各社員が個別に行
ユーザーが自ら導入 (住民自治的)許センターの交通安全協会職員、法務局 に、数ヶ月ごとに、070226_google/
である。
なっていたが、皆、面倒になっての民事法務協会職員のようなもの。
④ 仮想ハードウェア (虚像)④ 仮想ハードウェア (虚像)
自組織の業務プロきたので、これを代行する社内
VM の内側セスを改良すること
VM マネジメントシステムを社員③ VM: ハードウェア ⑧仮想③ VM: ハードウェア ⑧仮想外ユーザ ができる必要がある。 が作り始めたことが、起源であNW
仮想化機構 (ユーザーに仮想化機構 (ユーザーに NW
VM の外側空間
る。それが比較的うまく出来た
システムコール
ｱﾀﾞﾌﾟﾀ
とって自治可能な本物のとって自治可能な本物の ｱﾀﾞﾌﾟﾀ
ので、外部にも提供開始したの
外カーネル(伝統的 API)
独立コンピュータに見せる)
独立コンピュータに見せる)が、Amazon EC2 等である。
空間
地方自治体の概念に類似
地方自治体の概念に類似②、③、④
長期安定統治賞味期限 40 年以上(理想的には・・・)(①、⑤、⑥、⑦ からみて意図せずに挙動が変わらないこと) が重要。

物理空間③ 差替可能領域(新陳代謝部分)
使い捨てに近い。

② システムソフトウェア (OS 等) ≓ 行政機構
コンピュータシステム
ソフトウェア (CPU・メモリ抽
象化、ファイルシステム等)

ネットワークシステム
ソフトウェア (TCP/IP スタック等)⑧⑨
各ユーザーごとの仮想ネットワークを実現
各ユーザーごとの仮想ネットワークを実現するソフトウェア機構
(いわゆる
「VPC」
機能)
するソフトウェア機構
(いわゆる
「VPC」
機能)

デバイスドライバ③ ハードウェア = 物理力 (安価な汎用 PC)
CPU

メモリ

(② が安定している限り、③ はその時代毎に最安 ↑ ③ は、米国 IT 企業が支配困難な部分
価な任意のメーカーの (半導体メーカー各社が支配しているため)。そ汎用 PC 用を調達すれ こで、米国 IT 企業は、秘伝のタレ ② を作り、ばよい)
③ の差替え・変動があっても大丈夫なようにして、③ を競争させ買い叩いている。)

ストレージ

LAN カード
ネットワーク
も論理分割②、③、④ 米国 IT 企業
成功のカギは、短期で崩壊 (EoL) しない超長期的システムソフトウェア (OS)部分の自前実現 (秘伝のタレ醸成) に成功したことによる。

※ 実際には、ディスクもNW を用いて仮想化・並列化されている。
(図の簡略化のため省略)
物理的なハードディスク
や SSD (実際のユーザーのディスクイメージが格納されている)
各ユーザーの仮想ディスク(少数の物理ディスクを多数で共有)

データセンタ内／データセンタ間の自作ネットワーク

各ユー
各ユー
ザー VM
ザー VM

・・・・・・・ (同じ形のサーバーを多数組み立て、これらを数個のデータセンタにまたがってたくさん並べ、仮想的に連結して組織化し、1 つの大きなクラウド型 VM 実行
基盤として見えるようにする。)
アプリ領域
特権
プロ
グラ
ム

各ユー
各ユー
ザー VM
ザー VM

アプリ領域
特権
プロ
グラ
ム

各ユー
各ユー
ザー VM
ザー VM

OS 統治

OS 統治

OS 統

HW 物理 ディスク

HW 物理 ディスク

HW 物理

41

【クラウドアーキテクチャ解説図 C】 モダンなクラウド型アプリケーションサービス 「SaaS」 (DB、認証アプリ、メールサーバ、AI 機械学習等) の仕組み
サイバー技術研究室 登(各社とも、さまざまなサービスを実装している。たとえば、Bigtable のようなビッグデータ処理サービス、Oracle 等のデータベース動作代行サービス、全文検索エンジン機能代行提供サービス、メールサーバ機能提供サービス、
AI 機械学習代行サービス等がある。) 霞ヶ関の文系の方々のために無理矢理説明するための図【パターン 1】 米国 IT 企業が他人開発のアプリケーションを単純導入し代行動作させているパターン (例: AWS の Oracle SaaS)

ユーザー【パターン 2】 米国 IT 企業が自らアプリケーションを開発しているパターン(例: AWS の DynamoDB、Google の Bigtable、Gmail、MS Azure DB、Outlook 等無数に存在) ※ VM 構造の粒度やコンポーネント間階層構造に、さまざまな類型／階層構造がある。

① 各ユーザー専用 (あるいは複数ユーザーで共有) に作られた IaaS VM 領域⑨ 各ユーザー専用 (あるいは複数ユーザーで共有) に作られた IaaS VM 領域⑥ VM 内のユーザ空間 (アプリケーション領域)⑪ VM 内のユーザ空間 (アプリケーション領域)

Oracle を
API で
内ユーザ
呼び出し 空間て利用⑤ の種類はできるだけ極小化した
いが、やむを得ず
いくつものバリエー
ションが生じ得る。
(⑦ を満足させる必要があるため)
VM の内側パターン 1 と 2 の中間手法も存在する。
(OSS 一部改造パ
ターン。
ElasticSearch を改造した AWS
OpenSearch 等)⑦ 他人開発のアプリケーション
本体 (例: 製品版 Oracle)⑧ 秘伝のタレのスクリプト集(⑦ を外的に起動・設定・監視する)システムコール(伝統的 API)⑤ VM の内側の OS 等のシス
テムソフトウェア

内カーネル
空間

他人アプリケーション ⑦ を長期間安定動作させるに足る、長期安定して動作する秘伝のタレ OS※ 場合によっては、市販 OS を利用せざるを得ない場合あり④ 仮想ハードウェア

VM の外側ここより下は、IaaS
アーキテクチャ (解説
図 B) 参照②、③、④
長期安定統治賞味期限 40 年以上(理想的には・・・)③ VM: ハードウェア仮想化機構⑫ 自己開発のアプリ
ケーション本体 (秘伝のタレのアプリ)ユーザー
API や Web 画
面で呼び出して利用⑫ はすべて自社開発であるため、⑩ の種類は、できる限り極小化することができる。
理想的には、⑩ は、② と同様の 40 年
賞味期限 OS であることが望ましいが、そううまくいかないこ
とも多い。

内ユーザ
空間

システムコール(伝統的 API)⑩ VM の内側の OS 等のシス
テムソフトウェア

内カーネル
空間

自己開発アプリ ⑧ を動作させるために最適な自社開発 OS (② と同様に、長期安定統治が実現されているもの)④ 仮想ハードウェア③ VM: ハードウェア仮想化機構② VM の外側の OS 等の システムソフトウェア ≓ 行政機構
コンピュータシステム
ソフトウェア (CPU・メモリ抽象化、ファイルシステム等)(①、⑤、⑥、⑦ からみて意図せずに挙動が変わらないこと) が重要。

③ 差替可能領域(新陳代謝部分)

ネットワークシステム
ソフトウェア (TCP/IP スタック等)

デバイスドライバ③ ハードウェア = 物理力 (安価な汎用 PC)

注 1: ①、⑨ の VM は、
実際には、各社のIaaS (解説図 B 参照)の自家利用であることが多い。
(すなわち、米国 IT 企業の同一社内において、SaaS における提供
部門は、IaaS における1 ユーザーなのであり、社内調達できるのである。)
注 2: ⑤ または ⑨ がVM ではなくサーバー
レスのコンテナになっているケース (解説図 D)も存在する。
(この場合、SaaS 提供
部門は、PaaS における 1 ユーザーである。)
注 3: ⑩ と ⑪ の間にさらにコンテナが入る
ケース (解説図 D の
注 1) が存在する。

42

【クラウドアーキテクチャ解説図 D】 モダンなクラウド型サーバーレス実行エンジン (いわゆる「PaaS」) の仕組み

サイバー技術研究室 登(著名なものに Amazon Lambda、Google Cloud Functions、Azure Functions 等がある) 霞ヶ関の文系の方々のために無理矢理説明するための図⑦ アプリケーション領域 = 民間領域
⑤ ユーザーの需要に応じて頻繁に追加 (OS 環
境やプログラミング言
語の流行変化毎に)。
数ヶ月ごとに進化。

① 各コンテナ領域① 各コンテナ領域

ユーザーが書いたプログラム (実行目的物)

ユーザーが書いたプログラム (実行目的物)⑤ 仮想 OS 環境 ＋ 実行環境
(インストール・起動代行サービス付き)⑤ 仮想 OS 環境 ＋ 実行環境
(インストール・起動代行サービス付き)※注1: 実際に ユーザー
は管理上の都 空間
合で IaaS (図B 参照) を用いて ② をさらに 1 層仮想化 カーネル
することもある。 空間④ コンテナ機構 (②の行政機構を ② 本体
から一見分離させ実現する特殊な仕組み。
独立行政法人に類似)④ コンテナ機構 (②の行政機構を ② 本体
から一見分離させ実現する特殊な仕組み。
独立行政法人に類似)②、④長期安定統治
賞味期限 40 年以上(理想的には・・・)(①、⑤、⑥ からみて意図せずに挙動が変わらないこと) が重要。

サーバーレス技術・コンテナ⑥
マネージャーは
技術は、もともと、各米国各ユーザーの申請に応じて各コンテナをホテルの支配人や IT 企業が検索エンジン等に動的に作成し、コンテナ内の実行環境を整備し、ユーザーの自作プログラムを受刑務所の所長の 必要な大量のサーバーをけ取ってコンテナ内に置いて実行を開始
ように、数ヶ月ごと 世界中に並べたのち、そのする。行政のカウンターの向こうにいる、に、自組織の業務 空き性能に着目し、各社
免許センターの交通安全協会職員、法務局の民事法務協会職員のようなもの。 プロセスを改良す 員が快適に自由プログラム
を動かすことを簡単化するることができる必 ための社内ツールとして発システムコール
要がある。
達した。

②、④ 米国 IT 企業成功のカギは、短期で崩壊(EoL) しない超長期的シ
ステムソフトウェア (OS) 部 ・・・・・・・ (同じ形のサーバーを多数組み立て、これらを分の自前実現 (秘伝のタ 数個のデータセンタにまたがってたくさん並べ、仮想的にレ醸成) に成功したことに 連結して組織化し、1 つの大きなクラウド型サーバーレ
ス実行基盤として見えるようにする。)
よる。
ユーザ領域

デバイスドライバ③ ハードウェア = 物理力 (安価な汎用 PC)
CPU

メモリ

(② が安定している限り、③ はその時代毎に最安 ↑ ③ は、米国 IT 企業が支配困難な部分
価な任意のメーカーの (半導体メーカー各社が支配しているため)。そ汎用 PC 用を調達すれ こで、米国 IT 企業は、秘伝のタレ ② を作り、ばよい)
③ の差替え・変動があっても大丈夫なようにして、③ を競争させ買い叩いている。)

LAN カード

ストレージ

Google 社の実装例 (現物)
1 枚のマザーボードに数個のHDD が乗っていて、その上でLinux を動かしている。これを数千台組立し NW でつなぐ。
https://gigazine.net/news/20
070226_google/(伝統的 API)

ネットワークシステム
ソフトウェア (TCP/IP スタック等)

物理空間③ 差替可能領域(新陳代謝部分)
使い捨てに近い。

⑥ コンテナマネージャー(≓ 特権的民間人)② システムソフトウェア (OS 等) ≓ 行政機構
コンピュータシステム
ソフトウェア (CPU・メモリ抽
象化、ファイルシステム等)

同一人が②、④、⑥を全部自作・支配していることが、米国 IT 企業の強さの秘密。

各コンテナ
各コンテナ
領域
領域

物理的なハードディ
スクや SSD(ユーザープログラムがファイルを一時保存可)

データセンタ内／データセンタ間の自作ネットワーク

ユーザ領域

ユーザ領域
特権
プロ
グラ
ム

各コンテナ
各コンテナ
領域
領域

特権
プロ
グラ
ム

各コンテナ
各コンテナ
領域
領域

特権
プロ
グラ
ム

OS 統治

OS 統治

OS 統治

HW 物理 ディスク

HW 物理 ディスク HW 物理 ディ

43

米国デジタル技術発展史 (ごく一部)
1942 ～
民間営利
企業

ハーバード

SAGE
システム

(ﾘﾚｰ式計算機)

マンハッタン計画

ENIAC 1946
(終戦後に完成)

チューリングマシン論文(英)

ノイマン型コン1954
ピュータ論文
1945 仮想メモリ

ロスアラモス
国立研究所

1936

Multics
1962 ～
1960
PDP

1960
JIT

1943 ～

プリンストン
高等研究所

1951
Whirlwind(終戦後に完成)

UNIX
1969
1972
C 言語

海軍研究局
(ONR)
MIT Lincoln Lab

空軍

1950 ～

1997 ～

1996

ｿﾌﾄｳｪｱ技術
重要概念

1982～
カリフォルニア
SGI
1992?
1977
大学
3D ジオメトリ
BSD
バークレイ校
エンジン
1977

日本政府が
大好きな物

1998 ～

スタンフォード Google

Google1985 1995
Sparc,
Java
SolarisMicrosystems

2008

GCP

1993～

NVIDIA
GPGPU

2000s～

GPU

1995 頃～2015 ～

OpenAIChatGPT
2022

1984

Apple

Macintosh

1981 ～
CSNET
1985 ～NSFNET

RAND

PCI

1982 ～ Sun

国防総省
DARPA

1948 ～

MIT
2023.12.02 DN

TI

1966 ～
ARPANET

インテル

スタンフォード大学

シリコン1954
トランジスタ

AT&T(電話会社)

1991

1999
x86
VM

VMwareンバレーの誕生)1948
トランジスタ(秘密計画)

1942 ～ 1945

ショックレー
半導体研究所 (第一シリコ

1958 ～

1944
Harvard Mark I

フェアチャ
イルド半
導体社

ﾊｰﾄﾞｳｪｱ技術

x86
1968 ～

1957 ～

1956 ～

サイバー技術研究室 登

1978

IC

凡 例

米国政府、
公的機関、
大学

凡 例

1966

NSF

(米国政府機関)

Cisco 1984
ルータ
1981
DOS
1978
シアトルコ
ンピュータ

MS-DOS
Microsoft

1985
初代
Windows

Azure

Windows NT
1993

インターネット

2010

Amazon
社内 Linux
管理システム2001 ～ 2006

2007
AWS

44

これからの日本デジタル技術発展史 (202● ～)経産省1970 ～

民間

IPA
2021 ～

内閣府

デジタル庁

内閣官房
1970 ～

総務省

自治体
自治体

国内の才能の大いなる分散
1882 ～

防衛
1896 ～NICT

Confidential

強権的
大企業

1976 ～

NII
民間

大学

民間

役所 登
サイバー技術研究室② 高度な経営技術
融合人材の発生 (官僚・民間)

役所

民間① 日本的 画期的技術革命

日本版●●●●●●計画

デジタル技術立国(国際競争力のある技術の誕生)

世界で今後 40 年以上使われる
日本発のデジタル技術 (次ページ)(秘密計画)

1.
2.
3.
4.
5.
6.

※ 兵器を作るわけではない。
デジタル技術を作るのである。

うさんくさい
人たちも
力を
併せて

日米
ﾊﾟｰﾄﾅｰｼｯﾌﾟ

古の
知恵の
吸収
アメリカの
伝説的企業・
人材・技術

天下り団体

うさんくさい権力取り巻き民間
役所

202●～ 203●

独法

文科省

大学

民間

強権的
電話会社
(NTT 等)

産総研

警察★差し迫った国難★
・ 人材育成の失敗
・ 国際競争力の低下
・ 深刻な収益力不足
・ サイバーセキュリティ
・ IT 自給率低下
・ 安全保障

日本人の
人材と知力
の結集

自治体

J-LIS

大学

民間

民間

民間

役所

Windows 2000

民間

【長寿命 OS 技術】【クラウド技術】【ネットワーク技術】【汎用コンピュータ回路】【文書検索・AI】【人材育成手段】
民間③ 各組織の
IT 人材不足や IT 問題の
根本的解決

役所

民間

45

日本が世界に対して生み出せるデジタル技術の例 (世界が求める実用技術)

サイバー技術研究室 登

今、全世界の政治家・役所・大企業・SE・若手人材が皆困っているのは、以下のようなごく当たり前のデジタル技術がどこにも存在しないことにある。

1.

2.
3.
4.
5.
6.

【長寿命 OS 技術】 40 年間以上使える OS、システムソフト、基本 App またはその延命技術• Windows や Linux を 40 年以上挙動変更なしに利用できる仕組み• カーネル、定番のメールサーバー、Web サーバー、言語、DB 等のセキュリティパッチをメンテナンス【クラウド技術】 40 年間以上確実・簡単にクラウドを構築・運営できるクラウド技術• 誰でも Amazon EC2, S3 同等のクラウド・サービスを簡単・確実に構築し完全に所有できるソフトウェア (誰でも AWS のよ
うなパブリッククラウドサービスを開業したり、同様に、自組織で安心して簡単に使えるプライベートクラウドが構築できる)【ネットワーク技術】 40 年間以上使えるネットワーク技術• 誰でも Cisco のようなルータや、ファイアウォールや、仮想ネットワーク (VPN、SDN) を簡単・確実に実現できる、ハードウェ
アに依存せずにいつまでも利用可能なネットワーク OS (ファームウェア)【汎用コンピュータ回路】 40 年間以上生産し続けることが可能な挙動が安定した Raspberry Pi のようなもの• 自国のみで無限に安価に生産でき、2 個以上のネットワーク端子が付いた、Linux やネットワーク OS (3. の技術等) が動作可能な、信頼性の高い、Raspberry Pi のような組み込みハードウェア生産法 (ARM 等のライセンスが一切不要)【文書検索・AI 技術】 既存の巨大組織向けのセキュアなドキュメント学習 AI 技術• 複雑・膨大な蓄積ドキュメントやメールによる組織内知見に対して Chat-GPT のように問い合わせできる完全スタンドアロ
ンの高機密性対応 AI システム

【人材育成手段】 上記の各システム群のアーキテクチャを理解し、これらに類するものを一から発想できるに足る知識を整理・体系化する教科書群と人材育成環境• 日本人に加えて、日本よりも後進の国の方々もデジタル技術を生み出すことができるようにする

46

米国の ICT 技術の強さの秘密 その１

本スライドにおける「インチキ」の意味:
既存の確立されたプロ向けの手法ではなく、創意工夫を凝らして、新しいやり方でやってみること。(= イノベーション)

サイバー技術研究室 登

高炉ガス

原材料
投入

複雑な
反応

(おもしろインチキ 超正統派 ICT 技術開発手法)

生成物
https://www.weblio.jp/content/%E9%AB%98%E7%82%89,
https://www.jfe-steel.co.jp/

高炉ガス
原材料
投入

生成物

47

1. Microsoft 社のおもしろインチキ
起源 (1975-1983)

サイバー技術研究室 登↑ 最初の Microsoft 社屋 (1975 年)(南部のアルバカーキという砂漠地帯)↑ 最初の
Microsoft 社の
名刺？

↑ おもしろインチキ言語
Microsoft BASIC(MITS Altair 8800 用のテープ)(1975 年)
https://channel9.msdn.com/Series/History/TheHistory-of-Microsoft-1984 他 © Microsoft↑ Microsoft が 1981 年当初売っていた
UNIX 派生 OS 「XENIX (ゼニックス)」↑ MS-DOS (1981 年 ～)48

Microsoft 社のいんちきいたずら起源 (創業前・創業時)

サイバー技術研究室 登

けしからん
じゃないか！！

出典:
帝王ビル・ゲイツの誕生〈上〉(中公文庫)

49

2. けしからんいたずらの例: Apple Computer の起源

サイバー技術研究室 登

けしからん
じゃないか！！

出典
https://fossbytes.com/steve-jobs-fristbusiness-was-selling-blue-box-thatallowed-users-to-get-free-phoneservice-illegly/50サイバー技術研究室 登

3. けしからんいたずらの例: UNIX の起源 (AT&T - けしからん電話会社)

けしからん
じゃないか！！

電
話
会
社
の
役
員

ケン・トンプソン氏等のいんちき社員達は、AT&T 電話会社の社内の GE
コンピュータで、勝手に「スペース・トラベル」という惑
星間宇宙飛行ゲームを自作して遊んでいたところ、会社によって、コンピュータが撤去されそうになった。
会社でゲームができなくなるとイヤなので、ゲームを他の小型コンピュータに移植しようとした。これがきっかけとなり、「移植性のある OS とプログ
ラミング言語」を一からいん
ちき開発してしまった。
これが、「UNIX」と「C 言語」である。 [1] http://www.bell-labs.com/usr/dmr/www/hist.pdf[2] http://www.columbia.edu/~hauben/book-pdf/CHAPTER%209.pdf[3] https://en.wikipedia.org/wiki/Grep[4] https://www.youtube.com/watch?v=NTfOnGZUZDk

51

サイバー技術研究室 登

4. Amazon.com のいんちき開発写真 (創業から 5 年後: 1999 年の写真とされる)
引用元: https://www.reddit.com/r/pics/comments/7p9n1j/photo_of_jeff_bezos_in_1999_think_about_this_the/ジェフ・ベゾスさん (CEO) の Amazon.com 事業開発風景 (1999)52

5. IBM 「OS/2 ワープ」 インチキおもしろ企画 (1995)

サイバー技術研究室 登
出典: 書籍「アホでマヌケな米国ハイテク企業」(ISBN: 4844319418)← IBM の社員たちは、OS/2 バージョン 3.0(1995) に、超適当に 「OS/2 ワープ」という名前を付けた。
IBM のルイス・ガースナー CEO も、面白いといって認めた。
「ワープといえば、スター・トレックだろう。」ということになり、パラマウント社 (権利者) の許可なく、スター・トレックの映画の商標やキャラクターを使って、IBM は、勝手に商品を作っていった。
(※ 後にパラマウント社に怒られてやめにしたとのこと。)

53

6. CA 社の OS/2 & Windows 用の BASIC コンパイラ製品 「Realizer」

サイバー技術研究室 登

CA: 米コンピュータ・アソシエイツ社 (Broadcom 社の子会社)“CA Realizer (BASIC コ
ンパイラ) を購入すると、500 以上の、誰もが喜ぶ高品質音
声ファイル集が、無料で付いてきます！”↑ 本コンパイラ製品の広告。無料で付いてくる「Sound
Explosion」というオマケについて大々的に宣伝している。
(製品そのものの説明よりも充実している。)
出典: 書籍「アホでマヌケな米国ハイテク企業」(ISBN: 4844319418)

•
•
•
•
•

おなら
おしっこ
しゃっくり
げっぷ
うめき声
他にもたくさん！
54

7. おもしろいんちき創業の例:
米国 Cisco Systems 社

サイバー技術研究室 登Cisco Systems の初代ルータ製品は、• 家に集まってインチキおもしろ自作していた• スタンフォード大学内の TCP/IP ネットワーク管理のために技術職員が試作していたインチキ・ソフトウェアを搭載 (これが Cisco IOS となった)

https://www.youtube.com/watch?v=mhz24AR3nIc&t=310s

55

8. Google の大変素晴らしい初代インチキ・サーバー (1998-)

サイバー技術研究室 登(実物がカリフォルニアの Computer History Museum に展示してある)
https://www.pingdom.com/blog/original-google-setup-at-stanford-university/
https://gigazine.net/news/20070226_google/↓ その後、Google は大規模化のため学外の建物を借り、多数のサーバーに分散したが、やはりインチキ・サーバーであった。
↑
最初の Google(1998) は「Intel 社からもらってきた 300MHz x 2Dual Pentium サー
バー」でStanford 大学内の部屋でインチキに構築されていた。

56

正統派 Conventional

別々の役割(共存関係)

超正統派 Ultra-Othodox

サイバー技術研究室 登57

超正統派 日本のインターネットの中心地

サイバー技術研究室 登WIDE プロジェクト (2007 年の写真)
本物の ICT 組織には、必ずこのような本当の ICT 開発環境がある。
もし、あなたがそういう組織を訪問してきれいなオフィスやデータセンタにうやうやしく案内されたら、そこはニセの場所であり、決して、中心地ではない。

本物の日本のインターネット(本当に本物)聖地

ＮＴＴ東日本 某所 フレッツ光統括部署
フレッツ光開発の真の中心地 (●年の写真)

超正統派

キレイな DC、
キレイなオフィスでは高度な ICT 開発はできない

ＮＴＴ東の本物 筋金入りフレッツ開発環境

聖地58

1. 工業製品の生産手段

原材料 兼 投入資本

2. ICT 製品の生産手段

ソフトウェア技術

高炉ガス

ハードウェア技術

通信

正統派• 豊富な原材料が必要 (ICT 技術は全体のごく一部)• 頭脳: 生産手段 (= 資本) は常に改良・強化される。

超正統派

はこれしかやらない

経営学

原材料
投入

複雑な
反応

法律

高炉ガス

一見無関係の学問
領域 (特に文系) を広く浅く勉強工学
政治経済

サイバー技術研究室 登

投入

複雑な
反応

哲学
生成物
https://www.weblio.jp/content/%E9%AB%98%E7%82%89,
https://www.jfe-steel.co.jp/

生物・医学
化学
物理学
基礎物理学
数学
論理学

世界一
の成果物

頭脳
(生産手段
= 資本)

製品・
サービス
59

我々はどのようにして超正統派コンピュータ・ネットワーク研究開発環境を構築してきたか

サイバー技術研究室 登2003 年 (大学１年) 経済産業省・IPA の事業「未踏」 に採択されSoftEther VPN 開発プロジェクトのため 300 万円の予算を受ける。

竹内郁雄先生 (PM)

説教

提案資料 (2003.5)

予算採択通知書 (2003.7)

2003.9 光ファイバ、固定グローバル IP 16 個、ネットワー
ク機器、サーバー、ソフトウェアを国の予算で調達し、自宅アパートに環境構築。(けしからん国費の自宅ラック)☛ 決して、他人 (けしからん ISP 等) の管理するサーバーは利用しない。

60

サイバー技術研究室 登

このけしからん SoftEther は、日本政府が配布停止を要請した
唯一のサイバーセキュリティソフトウェア (2003/12/24)

2003/12/24 Slashdot

2003/12/24 インプレスニュース61

サイバー技術研究室 登政府が配布停止を要請 (2003/12/24)

苦情の例！

VPN 性能が
強力すぎる

政府
さん

簡単すぎて
危ないじゃ
ないか
自治体システムの一方向
FW を貫通したぞ62経済産業省に配布停止要請された SoftEther VPN は、2007 年に経済産業大臣表彰を受賞。
政府さん

サイバー技術研究室 登

???

63

2004 年 (大学２年) 筑波大学内に実験ネットワーク設備を構築開始。
1. 2003 年の調達機材を継続利用できる仕組みを利用。
自宅から、全部大学に運び込む。

2. 大学内に「物品廃棄日」
があることを知り、多数のサーバー、NW 機器を拾い集める。

☛ 決して、大学の FW 規則には従わない。FW の外側に直結する。

サイバー技術研究室 登

3. 大学の「学情センター」のヘンな先生方にお願いして
機材・NW 構築スペースと
インターネットまでの直結回線を入手。

64

2006 年 (大学４年) 内閣官房情報セキュリティセンター (NISC) の政府用

サイバー技術研究室 登OS 開発プロジェクトで、無理難題のネットワークプロトコルスタックの研究開発に参加する。

(参考: Intel VT 上でネイティブで動く Windows と、物理 Intel NIC の間のパケットを、PCI レイヤで透過的に差し替え、IPv4/IPv6 両対応の IPsec &ISAKMP で VPN カプセル化するプログラムを、OS やライブラリを一切利用せずにフルスクラッチで書く、という聞いたことがない発想のプログラム開発)

これくらい
簡単やろ？

山口英先生 (補佐官)

説教予算• https://www.nisc.go.jp/press/pdf/securevm.pdf• https://www.rbbtoday.com/article/2016/05/13/141970.html[もらったもの 1]
無理難題の超複雑な通信やシステムプログラムを、大概は開発できる能力が得られた。
[もらったもの 2] 予算
や報酬で、コンピュー
タ・ネットワーク実験
環境の必要な機材の拡充を実現。必要なハードウェアが整った。

☛ 決して、既存の TCP/IP プロトコル
スタックは利用しない。自分で書く。

65

2007 年 (修士１年の時) SFC デルタ棟 1F の村井研のサーバー室がやばいらしいと聞いて見に行ったら、配線がぐちゃぐちゃの実験サーバーやネットワーク機器で高度なインターネットソフトウェア開発をしており、感動をしたので、同じものを作ることにした。

サイバー技術研究室 登

居室

1. SFC に村井研
(WIDE) のやばい部
屋がのがあるという噂を聞き、夜中に見学しに行く。
村井研は すごい
こういうのを作りたいものだ

2. Yahoo! オークションや大学廃棄で多数の必要な機材を調達して若いやつらで構築☛ 決して、大学のけしからん既存の設備には頼らない。自分で作る。

NW 部屋

3. 筑波大学の先生にうまく説明をして、空き部屋を一応確保。(ただ、狭い！)66

2008 年 (修士２年) 当時の IT 担当大臣 松田岩夫先生 がサイバー技術研究室 登

この実験部屋を視察、重要性を理解され、大学当局も納得、広い部屋を入手。
君らはもっと ちゃんとやらないといかんじゃないか！

説教
大学の狭い部屋 (40 ㎡くらい?) に 10 人くらい詰まってコンピュータ・ネットワークの実験をしている。
☛ 決して、大学の狭い部屋では満足をしない。説得をして必要な広さの部屋を確保する。

部屋

120 ㎡ の部屋 (サーバールーム併設) を獲得。
67
以後 10 年間、多数の ICT 人材が輩出されている。

2012 年 (修論中) 某外国政府の検閲用ファイアウォール がサイバー技術研究室 登

突然 筑波大学の我々のネットワークのグローバル IP と VPN ソフトウェアのダウンロードサイトを遮断！
某国にある けしからん(素晴らしい)超大規模 検閲用ＦＷシ
ステム 「GFW」

我が国に
挨拶なしに
無断で遮断

☛ 決して、インターネットを外国政府の検閲用 FW のやりたい放題にさせない。より強い対 FW 防御技術を実現する。
FW 画像出典: https://www.cbronline.com/what-is/what-is-a-firewall-4900896/

けしからんな
素晴らしいな

筑波大学の我々の NW に設置した素晴らしい UT-VPN(SoftEther VPN のフリーウェア版) の Web サイト！
検閲 FW がある国のユーザーの 自由なインターネット
68
へのアクセスに貢献してきた。

そこで、大学院時代のサイバー研究:
SoftEther VPN を拡張し、大規模分散システムを作る。外国政府の検閲用巨大ファイアウォール Great Firewall に対抗する

サイバー技術研究室 登

GFW 管理局
人海戦術部門国内 ISP

国内 ISP

国内 ISP

Windows XP

Windows XP

Windows XP

Windows XP

Windows XP

Windows XP

ブラックリスト追加
遮断 IP 追加

海外
VPN サービス
等 検出用
自動スキャンサーバー

ブラックリスト追加
遮断 IP 追加

ロードバランス用
10G L3 スイッチ

けしからん外国政府のGFW (Great Firewall)

ロードバランス用
10G L3 スイッチ

GFW 中央コントロール
サーバー

1 0GxN
ブラック
リス ト
更新

1 GxN

Tap

InjectTap

InjectTap

InjectTap

Inject
Tap

ACL1

ACL1

ACL1

ACL1

ACL2

ACL2

ACL2

ACL2

InjectTap

Inject
Tap

AC L
更新

AC L
更新

InjectTap

InjectInject
Tap

ACL1

ACL1

ACL1

ACL1

ACL1

ACL2

ACL2

ACL2

ACL2

ACL2

ACL2

AC L
更新

1 0GxN

1 0GxN

AC L
更新

1 GxN

ブラック
リス ト
更新

ブラック
リス ト
更新

VIP ルータ

InjectTap

InjectTap

InjectTap

InjectTap

InjectTap

InjectTap

AS4134China
Telecom
Backbone

海外 ISP

InjectTap

InjectTap

InjectTap

Inject

ACL1

ACL1

ACL1

ACL1

ACL1

ACL1

ACL1

ACL1

ACL1

ACL1

ACL2

ACL2

ACL2

ACL2

ACL2

ACL2

ACL2

ACL2

ACL2

ACL2

1 GxN

1 GxN

1 0GxN

海外 ISP

1 0GxN
国内未使用 IPを吸い寄せる為のプライベート AS

Tap

1 GxN

1 GxN

海外 ISP

Inject
Tap

ブラック
AC L
リス ト ブラック 更新
更新 リス ト更新

ACL1

BGP4 相互接続用
10G L3 スイッチ

☛ 決して、インターネットを外国政府の検閲用 FW のやりたい放題にさせない。より強い対 FW 防御技術を実現する。

国内 ISP

発信元 IP アドレス ランダム化用 NAT

1 0GxN

検閲用 L2 スイッチ及び PC クラスタ設備

国内 ISP

自動化部門
懐疑
パケット
分析
サーバー

BGP4 相互接続用
10G L3 スイッチ

国内 ISP

1 0GxN

海外 ISP

1 0GxN

海外 ISP

AS4837
China
UnicomBackbone

海外 ISP

Great Firewall の検閲への耐性を有するサイバー技術「VPN Gate」を開発

サイバー技術研究室 登IgnoreProbe Packets

Government's Firewall
Volunteer
VPN Server
Probe
Probe

Probe

HTML Crawler&
CarefulRunning Table Parser
24h

ReportStatistical
Logs

Volunteer
VPN Server
Volunteer
VPN Server

Distribute
SPYLIST

HTTP GET

Automatic
IP Blacklist
UpdateReturnFake
Servers List

body = Get("http://www.vpngate.net/");servers_list = ParseTable(body);

foreach (server_ip in servers_list){
if (check_protocol(server_ip)){
firewall.Insert(server_ip);}}

Government's
Black-hole
RouterUniversity of Tsukuba
VPN Gate
Center Servers

www.vpngate.net
VPN Servers List
HTML Table

Log Analyzer&
SPYLIST
UpdaterLog
Database

Running24h

なんと、GFW を一時的に掌握した (2013/3/15)

サイバー技術研究室 登

From the computer behind Great Firewall:>ping 8.8.8.8
Pinging google-public-dns-a.google.com [8.8.8.8] with 32
bytes of data:

Reply from 8.8.8.8: bytes=32 time=159ms TTL=238
Reply from 8.8.8.8: bytes=32 time=143ms TTL=238
Reply from 8.8.8.8: bytes=32 time=141ms TTL=238
Reply from 8.8.8.8: bytes=32 time=148ms TTL=238
Reply from 8.8.8.8: bytes=32 time=144ms TTL=238
Request timed out.
Request timed out.
Great Firewall を麻痺させ、Request timed out.
筑波大学からコントロールし、任Request timed out.
Request timed out.
意の IP アドレスを遮断させること
Request timed out.に成功。
Request timed out.
71

あのけしからん強力 GFW を貫通する強力 VPN 技術を
超難関国際会議 USENIX NSDI 2014 Seattle
で論文発表 (筆頭著者日本人として初めて)

超難関国際会議
USENIX NSDI 2014 Seattle
で論文発表

Percentages of blocked VPN Gate servers by GFW
100
90
2013/04/24 に協調的
80
1.2 回にスパイ発見手法の動作
70
を開始
1回
60
某国から接続50 5 回にできる VPN
40
サーバに到達
1回
30
可に
しか某国
20
から接続
10 不可の状態
03/31/2013
4/30/2013
5/31/2013
6/30/2013
7/31/2013

サイバー技術研究室 登(筆頭著者日本人として初めて)

GFW は
遮断動作
を突然停止

8/31/2013

9/30/201372

2020-08-19 のニュース (出典: 台湾政府 法務部調査局資料等):
けしからん中国サイバー攻撃者たちは、ついに、台湾政府に対するサイバー攻撃 (FW 越え) に、日本の SoftEther VPN を使い始めたらしい。まったく、けしからんことである。

サイバー技術研究室 登

矛盾 (矛と盾) が 見えますな

SoftEther VPN

台湾政府 法務部調査局 公表資料 「ハッカーはどのように我々の政府機関を攻撃したか」“調査局の情報セキュリティワークステーションは、ハッカーが政府機関の内部のホストとサーバーに侵入した後、SoftEther VPNプログラムを密かにインストールして、ハッカーはC＆Cリレーステーション（2つの香港IPアドレス）を指定しました。さらに、組織“調査局の情報セキュリティワークステーションの次長である劉嘉栄氏は、C 国のハッカーの内部ドメイン/ディレクトリ（AD）サーバーにもログインし、管理者権限を持つドメイが台湾政府から委託された情報サービスプロバイダーを利用して複数の政府機関に侵
73
ンアカウントを作成して、侵入の痕跡をクリアします。”
入した方法について説明しました。”

https://www.ithome.com.tw/news/139504

物理的
ＮＷ設備
への接触
の重要性

約 1 km

約 4 km© 筑波大学 https://www.tsukuba.ac.jp/access/pdf/campusmap/ut_map_tsukuba.pdf

サイバー技術研究室 登

筑波大学のキャンパスは、ハッキングするためにあるようなものである。

74サイバー技術研究室 登

出典 https://natsu-san.hatenadiary.org/entry/20100601/1275372572 「筑波大学をあちこちの地図上に置いてみた-世界の都市と大学編」
上記資料によると、筑波大学の面積はバチカン市国よりも広いとされている。

75

サイバー技術研究室 登

出典 https://natsu-san.hatenadiary.org/entry/20100601/1275372572 「筑波大学をあちこちの地図上に置いてみた-世界の都市と大学編」
上記資料によると、筑波大学の面積はモナコ公国と同等程度であるとのことである。

76サイバー技術研究室 登77

サイバー技術研究室 登告

知大学内で愛玩動物 (実験動物を除く｡) を飼育することを禁ずる。
筑波大学

78

サイバー技術研究室 登

ハムスターのネット中継実験を開始

79

2ch で大人気
同時接続数 数百人

サイバー技術研究室 登80サイバー技術研究室 登“登さんが帯域使い過ぎ！”“毎週水曜日は学内ネットが落ちる”

81

けしからんファイアウォールのある学術情報メディアセンター

サイバー技術研究室 登82

LAN を勝手に屋上に配線

サイバー技術研究室 登83サイバー技術研究室 登

学生が勝手に屋上にＬＡＮケーブルを引くのは、大変危ないからやめなさい。

光ファイバーにしなさい。
情報学類教員84

サイバー技術研究室 登85サイバー技術研究室 登

86

SoftEther VPN の技術向上や、外国政府の GFW 等の回避技術研究のため、
公開 VPN サーバーを学内に多数実験設置

サイバー技術研究室 登87

稀に悪用されることがあり警察からの照会が時々来る (その都度対応)

サイバー技術研究室 登

SoftEther VPN, VPN Gate 技術は、
• 現在、年に 1000 万ユニークユー
ザー程度が利用しているが、悪用は年数件程度である。
• ほとんどは、善良な利用である。

88

大学本部でも問題にサイバー技術研究室 登• 「また午後からネットが落ちているようですよ。」• 「ああ、ソフトイーサとかいう学生の会社が、またヘンな通信の実験をしているからだろう。仕方ないべ。」• 「またソフトイーサの実験サーバーに警察から照会がきた。」→ 大学の総務部みたいなところに 研究をやめさせられそうになる。けしからん。

89

けしからん大学本部棟に関する噂！

サイバー技術研究室 登90サイバー技術研究室 登

是非、調査せねばならない

91サイバー技術研究室 登

共同溝

92

サイバー技術研究室 登

大学の引いた光ファイバケーブル

93サイバー技術研究室 登

あっ！ 大学とは別に NTT 東日本のファイバも発見

94

サイバー技術研究室 登

先はどうなっているのかな？

95

あっ、NTT の電話局につながっているんだな！

サイバー技術研究室 登→ 電話局のおじさん (法人営業) に、より先を知りたいと相談したら、「東京の相互接続推進部へ行きなさい」と言われた。

NTT 東日本の本格探検のはじまり！

96早速、ダークファイバ、コロケーションなどを借り、NTT 東日本設備
で色々なネットワークを自作開始。
ユニークな ケーブル整列部材

芸術的な
配線

サイバー技術研究室 登

素人
ファイバー
接続工事
97

日毎に増える 毎夜の 電話局通い (局舎依存症)。
最初は茨城の局だけだったのが、東京の局も面白いので
どんどん通うようになり、大規模２３区内ＮＷを構築！

サイバー技術研究室 登NTT つくば、水戸、銀座、渋谷、丸の内、大手町、池袋ビルに自分のラックも設置！
(義務的コロケーション)↑ 我々は NW 環境の構築・発展の目的ために、SoftEther 等で収益を用いている。
(他社と異なり、直接的な収益を目的とするのではなく、NW 技術発展のために NW を構築する)

•
•
•
•
•
けしからん NTT 東日本に送った年賀状 (面白いので回覧されたらしい)

ファイバーでビル間を接続
おもしろ IP 網を構築
VXLAN などの高度な実験に利用
多数の NTT 東マニアの自宅に回線を引いて遊ぶ
1 円も儲かっていない→ 実は、この時作った超低遅延バック
ボーンが、その後発展し、今の「シン・テレ
98
ワークシステム」を支えている。

プロの NTT 東ユーザーは、自分のフレッツ (自分はエンドユーザー) が故障したら、当然、故障診断のおじさんの局内切り分け・修理作業を自ら見に行く。

サイバー技術研究室 登→ このような重度な NTT 東日本愛好家ユーザー
は、関東に他に数名はいる。
大抵、NTT 東の社員よりも NTT 東のシステムに詳しい。

作業員がフレッツ回線交換する横で自分(エンドユーザー) も ping をするので 100%
確実！

99

さらに進んだプロの (重度な) フレッツユーザーは、NTT 局舎内の自分のラックに「フレッツ」を引く。それを専用線で自ビルまで引っぱる。(何をやっているのか分からない) これなら、フレッツのファイバーが故障することがない。

サイバー技術研究室 登→ フレッツの利用を極めた、究極の域。
この上ない、安心感。

OLT 故障の疑いがある際の VOLT (映像) との切り分け測定も自分でやる。
波長フィルターも 買った。
→ このような重度な NTT 東
日本愛好家ユーザーは、関東に他に数名はいる。
大抵、NTT 東の社員よりもNTT 東のシステムに詳しい。

100

極度の NTT 東ユーザーは、NTT 東の局舎内のケーブルを自分で引く。「自前ケーブル」という仕組みで、一応仕組みはあるが、やるメリットが普通

サイバー技術研究室 登はないので、普通はまずやらない。

• まともな会社は、NTT 東日本に依頼して、局内ケーブルを引いてもらう。(とても安価)
N 東担当 「本当に 自分で引くンですか? 自前やる人 初めて見ました。」→ 「局内メニューでは、”自分で自分のケーブルを引く” という最大の楽しみが ないではないか。けしからん。」

本当に引いてみたぞ(6 フロア分を縦系で貫通)NTT 東日本 つくばビル (素晴らしい 聖地)
筑波大学もこのビルの配下

感想: 1 回目は面白いが、大変なので、2 回目以降は NTT 局内ケーブルをお願いするほうがよい。
101(しかし、結局 3 回はやった。)

究極の NTT 東ユーザーは、自ら加入ケーブル選定をし、大学の地下とう道に新しく敷設してもらう引き込みルートも設計して、品質良く工事してもらえるよう、作業員と地下で一緒に楽しむ。

サイバー技術研究室 登• N 東担当 「なんでこんなにケーブル品質にこだわるンですか?」→ 「100GBASE-LR10 を無中継で伝送して遊ぶためです。アンプや WDM 装置は、けしからん。」

NTT 東日本 つくばビル(素晴らしい 聖地)
筑波大学もこのビルの配下

建物までの地下道！ (なぜか自分がNTT 作業員に道案内をする)
ケーブル工事の方々は楽しそうである(おそらく、我々のような小難しいことをやっているエンジニア・経営者よりも幸福度は高い)

融着するときに横で応援すると、品質が向上する。

102

2016.11 に、なぜか NTT 持株本社 (大手町ファーストスクウェア) でけしからん NTT 東日本に関するプレゼンをすることになった。

サイバー技術研究室 登以下のページは そのときの抜粋。

当日朝、車の中に置いてあったリュックの紐が偶然 NTT のマークになっていた。

103

あの偉大なフレッツ網の網内遅延を最小化したい

サイバー技術研究室 登センター拠点

単一障害点
トラフィックの集中

トラフィックの集中

フレッツ PPPoE
フレッツ回線

フレッツ回線
フレッツ回線

支店 A

支店 B

フレッツ回線

支店 C

支店 D

104

NTT 東日本
初台本社

サイバー技術研究室 登(スターウォーズのデススターに似ている)• ダースベイダー事件

出典:https://i.open.ad.jp/news-160614/

105サイバー技術研究室 登106サイバー技術研究室 登

107サイバー技術研究室 登108サイバー技術研究室 登

109サイバー技術研究室 登https://i.open.ad.jp/shooting/110成果物！ ついに NGN 内に 使いやすい無償 DDNS 誕生。

サイバー技術研究室 登

i.open.ad.jp
1112020.4.1 入社 @ NTT 東日本本社 (けしからん初台)

サイバー技術研究室 登

なんと、のっけから、新型コロナウイルスで、当面出勤自粛になった。
シンクラを用いて自宅から社内資料を勉強しようとしたら、RAS のアカウント発行に数日必要!
やっとつながっても、皆テレワークしているので VDI が大変重い！ VDI 型のテレワークシステムは、けしからん。
※ 2 回目の出勤 (4/7) には、緊急事態宣言が出た。それ以降、２ヶ月以上行っていない。

IPA 等の他業務でも、打ち合わせなどすべて無くなり、自由。
ちょうど 「日本の FTTH が、コロナウイルス影響のため、Netflix で重いらしい。」という噂を聞き、ヒマなので、夜にNetflix で 1 本映画を観た。見終わったときに、シン・テレワークシステムを思い付いたので、夜中に山口氏に相談。

サイバー技術研究室 登https://telework.cyber.ipa.go.jp/

IPA 側の説明資料

サイバー技術研究室 登サイバー技術研究室 登サイバー技術研究室 登サイバー技術研究室 登サイバー技術研究室 登サイバー技術研究室 登サイバー技術研究室 登サイバー技術研究室 登今我々が取り組んでいること：⚫ 超正統派 ICT 人材を 1 万人育成
サイバー技術研究室 登⚫ 自由な ICT 試行錯誤を許容する環境の提供⚫ (米国の UNIX やインターネットのようなものの自然発生)

Ultra-Othodox Computing & Networking

産業サイバーセキュリティセンター サイバー技術研究室

+

特

殊

局

各日本組織 (大企業・役所・大学 etc) に特殊空間を作り自由な試行錯誤を許容+ 連携組織 (複数)124

IPA の高度なサイバー活動を支える
インチキ 超正統派
スーパー自作秘密コンピュータネットワーク
ほぼすべて自作！
キャリア専用
線は使っていない。
(西日本のぞく)

KADOKAWA
ニコニコ動画データセンタサイバー技術研究室 登

J-LIS LGWAN
西日本 DCLGWAN
東日本 DC筑波大学
筑波キャンパス
等

OPEN
Project
NTT 池袋NTT 東日本
本社 (初台)20G

10G

40G Ether
東京23区内
スーパー
超高速・
低遅延
自作 Ring

NTT 渋谷NTT 品川 (大崎)

20G

1G

NTT つくば

WIDE
Project

IPA
文京
筑波大学
東京キャンパス等 (予定)

バックアップ
BGP (1G)80G CWDM

20G
VPLS

IPA
秋葉原 UDX

100G

NGN-POI

1G
NTT 丸の内

10G

SINET-POI

100G

JGN-POINTT 銀座10G

10G
Equinix TY2
外国人の
秘密回線

インター
ネット
(日米)

10G
怪しい！

インター
ネット
(海外)

125

現在 IPA にある持ち込み・自由実験の許容スペースの例

この IPA の業務・研究用ネッ
トワークの下流に、

サイバー技術研究室 登

持ち込み機材を接続してインターネットに直結できる NW とスペースが
ある。

•
•

IPA にて弁護士チェックを経て「実験 NW 利用・サーバー
持ち込み誓約書」 (A4 8 枚) を用意し、運用している。

機材は重いので、だいたい宅配便で IPA に送付してきて、後で本人がやってくる。
車で持ってくる者 (未成年の高専生で、遠方から親の車でサーバー積んで来る者) もいる。

126

超正統派コンピュータ・ネットワーク試行錯誤環境を各所で実現することで、

サイバー技術研究室 登

日本型の伝統的組織 (大企業・役所・自治体・研究所)を維持したまま、それらの組織の資源を活用し、計 1 万人の超正統派 ICT 人材を育成可能である。
それらの方々が多種多様な新技術を並列して生み出すことで、日本は、自然かつ正統な世界一位の ICT 技術国になることができる。
日本は多
数の産業
技術で世
界トップに
なった。
鉄鋼

自動車 トヨタ挙母工場 世界銀行 Web サイトより

八幡製鉄所

半導体

繊維

日本半導体歴史館 志村資料室 第Ⅰ
部 より

大和紡績高田工場 (1896 年)

日本は、ほぼすべての産業領域で世界トップになることに成功した。

ICT でも同様な能力は、これから確実に発揮される。
発明

発明

発明

発明

化学

工作機械

NC (数値制御) 工作機械
機械試験所 25 年史、機械試験所

三井石油化学工業
岩国工場 1956

さらに発展し、ICT においても世界トップクラスの技術と製品を実現。

家電製品 ソニー, 1955

127

2024/05/24 派生開発カンファレンス 2024

登 大遊 Daiyuu Nobori Ph.D.

本 PPT は以下の URL からダウンロード可能にする予定です。

https://dnobori.cyber.ipa.go.jp/

administrator@dnobori.cyber.ipa.go.jp
コンピュータ技術とサイバーセキュリティにおける日本の課題、人材育成法および将来展望•

産業サイバーセキュリティセンター
サイバー技術研究室長

•
特

殊

局

けしからん
じゃないか！！

ビジネス開発本部
特殊局員
特 殊 局

• 筑波大学 客員教授
• ソフトイーサ株式会社 代表取締役
本資料は、独立した一研究者として自己の責任で ICT 技術開発手法の考えを述べるものであり、所属している各組織において見解が統一されていることを示すものではありません。

電電公社

128