このコーナーでは読者の皆さんのインターネットに関する疑問や質問にお答えします。
「？」と感じたこ
いまさら聞けないとはどのようなことでも構いませんので、下記のメールアドレスまでご質問ください。なお、ご質問へのメールでの回答はできませんのでご了承ください。
○ご質問はこちらまで

いまだから聞きたいim-faq@impress.co.jp

SAN と NAS はどう違うのか
今月のポイント

ハニーポットの甘い蜜とは

SANとNASは両方似たような機能だと思うのですが、それぞれどのように違うのでしょうか？（Serioさん）

ーなどを設定するだけで、LAN経由でディ保管などに利用されます。

スクにアクセスできます。ウィンドウズやリ

SAN はサーバー向けの大規模な製品

ナックスなどの OSが組み込んであり、フがほとんどですが、NAS ならば一般向けァイル共用ができるディスク装置だと考えに「LAN接続ハードディスク」などの製品

ットワークに接続されたストレージ（データるとわかりやすいでしょう。管理は楽ですが販売されていますので、デジカメ画像や保存領域）を利用する仕組みです。

が、LANを利用するため、シビアな転送速ムービーを家族のパソコンで共有するな「SAN」は、Storage Area Networkの度が要求される用途には向かず、バックアどの利用方法があります。 （鈴木雅登）

略で、サーバーとディスク装置の間を接続ップ用ファイルの格納や共有ファイルのどちらもサーバーやクライアントが、ネするデータストレージ専用のネットワークを指します。主にファイバーケーブルを使い、接続にはファイバーチャンネルとホストアダプターと呼ばれるインターフェイスSAN
ストレージ専用ネットワーク全体
ディスク装置サーバー

NAS
LAN接続のストレージ機器
サーバー機能を持ったディスク装置

ホストアダプター装置が必要です。専用のファイバーケー
ブル接続で高速にデータをやりとりできるクライアントファイバーチャンネル
サーバー

ので、大容量のストレージを内蔵ディスク装置のように使えます。そのため、複数のファイバーケーブル

クライアントサーバーから大量のデータアクセスが必要なデータベースのシステムなどで利用されます。また、専用のツールによりストレ内蔵ディスクのように扱える
高速
特別な管理が必要

ネットワークドライブ扱い
LANの速度に依存
管理はシンプルLANージを管理する必要があります。
「NAS」は、Network-Attached Storageの略で、イーサネットのLANに接続して利用するディスク装置のことです。NASの製品をLANにつなぎ、IPアドレスやユーザ

176 +++ iNTERNET magazine 2003.12 +++SANはストレージ専用ネットワーク
NASはLANに接続するストレージ機器
インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

ハッカーをつかまえる「ハニーポット」がインターネット中に仕掛けられていると聞きました。これにつかまると何かまずいことがあるのでしょうか？（大阪府

藤田さん）

攻撃者をおびき寄せる専用サーバー
アタックを検知してさらに攻撃手法も調査
普通に電子メールやウェブなどでインタ

IDSでは攻撃パターンをマッチングさせてトワークセキュリティーの最新テクニックーネットを利用している限り、誤ってハニ不正アクセスを検知することから、攻撃がを収集・研究することです。攻撃者が見つーポットにつかまることはありません。

成功していても成功していなくても警告をけた新しい脆弱性や攻撃手法を対策側がここで言う「ハニーポット」とは、ネット発するという誤検知の問題が避けて通れできるだけ早く知ることは、セキュリティーワークセキュリティーのための仕組みです。

ません。その点ハニーポットは、あらかじ上重要です。実際に不正アクセスを受けインターネットで悪事を働く攻撃者が「カめ、攻撃されてその受けた攻撃を確実にて侵入されるハニーポットは、攻撃者の行モを見つけた」と喜びそうな 甘いエサ

検知することを前提に構築されているた動パターンやテクニックなどを収集して、を置いておき、攻撃者をおびき寄せるシ

め、誤検知することなく確実に不正アクセ

新しい攻撃手法に対する防御手段や検知ステムのことです。熊が甘い蜜に誘われスの兆候を見つけることができます。ハニ手段を研究するのに最適なのです。現在、てやってくるのにたとえて「ハニーポットーポットは誤検知のない唯一の不正アク世界では、いくつかのこのような研究目的（蜜つぼ）」と名づけられました。

セス監視システムとも言えるのです。こののハニーポットプロジェクトが立ち上がっ

ハニーポットでは、わざとセキュリティーような目的で構築されるハニーポットはさており、有名なプロジェクトとしては「The上問題のある状態にしたおとりサーバーまざまなツールを組み合わせたり専用ソHoneynet Project」

をインターネットに接続します。このサーフトを使ったりして作られますが、商用ソ本ネットワークセキュリティ協会

バーは普通のサーバーに見えますが、実フトではシマンテックのSymantec Decoy

ニーポットワーキンググループなどがありはサーバーに対する行動、通信や、サーServer（旧名Mantrap）が、日本で販売さます。

バーに侵入して中でとる行動を、攻撃者れているものとしては唯一のものになりまにはわからないように監視して記録するシす。

ハニーポットで「つかまえる」と言いますのハ（濱本@connect24h）

http://www.honeynet.org/

ハニーポットが設置されるもう1つの理ステムになっています。

や、日本では日

http://www.jnsa.org/

由は、未知のセキュリティーホールやネッが、実際には攻撃者を逮捕するのが目的ではありません。ハニーポットを設置する
目的は、大別すると2つあります。
1つは、 おとり として攻撃の兆候を把

弱 点のあるサーバーだ！まずこいつを攻 撃してやろう

ハニーポットがまず攻撃されるから、重要サーバーが攻撃される確率が下がる

侵入・攻撃
重要サーバーA握する用途です。ハニーポットを図のよう

ハニーポットA

重要サーバーB

ハニーポットB

普通のサーバーに見せかけてわざと弱点を残しておいて、攻撃された情報をこっそりとすべて記録するに重要なシステムに付随する形で設置す
ると、ハニーポットが攻撃されることで、重攻撃者

ハニーポットが攻撃された！
狙われている兆候だ

要なシステムが攻撃される危険を減らし、かつ攻撃が開始されたという合図を得ることができます。通常、ハニーポット以外

監視

インターネットの手段では、不正アクセス監視システム（ IDS：Intrusion Detection System）でファイアーウォール管理者
IDS

ログサーバー

なるほど、そういう攻 撃 パターンがあるのか 。新しい 情報だ

不正アクセスの兆候を検知させますが、インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2003.12 +++177

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.