情報処理室

木谷 公哉(Kitani Kimiya)

2001/7/4

1

項目
問題提起
過去（1999/04-2000/06）の実績
センターのネットワーク構成
バンコクオフィス
安全面での問題点と対策
今後の予定
今後３年以内での目標

2001/7/4

2

問題提起
現状のシステムに関しての問題点
今後何が必要とされているのか？

2001/7/4

3

過去(1999/04-2000/06)の実績
1999/04
z ２台のワークステーションをサーバーマシンとして導入
z SAWASDEE, COEと命名
z COEのWebサーバーを導入

z 教官向けに小型VAIO計12台を購入、設定をする
z SAWASDEEサーバーマシン
z メールサーバーの導入
z Webサーバーの導入
z ダイアルアップ接続サービスの導入と設定
z

2001/7/4

RADIUS認証サービスの導入と設定
4

1999/05
z 小型VAIOのバックアップCDを作成
z 小型VAIOのデモンストレーション
z 4月に導入、設定したダイアルアップ接続の説明
z VAIOに内臓されているCCDカメラの使用方法
z 一般的な使用方法z メールサーバー(SAWASDEE)の設定とテスト
z 現状のメールサーバーから新規メールサーバへの移行準備
z サーバーのバックアップを実施
2001/7/4

5

1999/06
z メールサーバーの移行準備
z 掲示板ソフトであるVIO Linkboxの導入を検討
z ASAFAS, CSEASのネットワーク設備調査
z IPアドレス表の整理、調査

2001/7/4

6

1999/07-12
z メールサーバーの移行実行
z 各パソコンの移行作業が終わるまで旧メールサーバーは残す
z センター全域のパソコンをチェックするz メールサーバーのセキュリティを強化し外部から使用できないようにする
z メーリングリストの導入と移行

2001/7/4

7

1999/08-09
z プロキシサーバの導入
z 新規CSEAS、COEホームページを企業に委託して作成してもらい、導入する
z 安全なWeb更新方法を模索する

2001/7/4

8

1999/10
z サーバー運用時に必要なさまざまなソフトをサーバにインストールするz 西暦2000年問題に関する資料集め

1999/11z 西暦2000問題対策開始
z Windows共有システムによりWeb更新

2001/7/4

9

2000/03z ネットワークの高速化の準備
z CSEASとASAFAS両方を一気に交換する計画を立てる
z 情報処理室の改築の準備
z 新しいパソコンの購入
z 廃品処理手続き
z 新しいレイアウト設計

z Active Mailの導入

2001/7/4

10

2000/04
z ネットワーク高速化を実行
z 共同棟、アジア・アフリカ研究所で電話線をネットワーク線として使用していたため、工事をする
z ネットワーク配線をすべて入れ替える
z 東棟、北棟、南棟、図書、共同棟の機器の総交換とそれに伴う、ネットワーク構築を新しく変更
z Webのローカルページアクセスを限定
z サーバーの保守契約
z 新しいパソコンのセットアップ
z 19台の大量新規パソコンの設定

z 情報処理室の総入れ換え
2001/7/4

11

2000/05
z サーバーダウンによる保守契約発動
z ハードディスク接続不良(12日)z バンコクオフィスの調査準備
z COE地図画像システム導入説明z パイナップルカンパニーから説明を受ける

z インターネット電話のテスト実施
z 京都大学−神戸大学

z SAMBAシステムのテスト実施
z Web更新システム用に実施するため

2001/7/4

12

2000/06
z Web更新システムの変更
z SAMBAシステムの導入

z ネットワーク高速化がすべて完了
z ケーブル不良による問題も工事により解決

z COE地図画像システムの導入、テスト実施中
z 暗号化Webページ(SSL)のテスト実施
z パスワードモニタリングを防止するため

z FTP経路の安全性について調査
z パスワーモニタリングに対しての防御z ハッキングされた最悪の場合の対処法
2001/7/4

13

センターのネットワーク構成
北棟

東棟
A

B
光

光

光

光

SW

図書館

SW

SW
SW

SW
光1F
光
３Fと４F
ルータ

光ATM

HUB

２Fと５F
HUB

2001/7/4

SW

共同棟

SW

14

バンコクオフィス
バンコクオフィスのネットワーク現状
z タイからSINETへ、SINETからタイへの経路調査では、必ずTelelobeを通過することが判明。
z TelelobeとSINET間のネットワークに問題があると判明
z Telelobe以外の経路がないかと模索するが、タイに対するアクセスでは調べられる範囲では、存在しなかった。
z Telelobeへのアクセスは主に昼前から夕方にかけてネットワーク遅延、漏れが酷い。
2001/7/4

15

バンコクオフィスのネットワーク現状２
z 日中にプロバイダへの接続が断線する。
z 日本DIONネットはタイへの経路として、Telelobeを通過しない。にもかかわらず、断線する率が0%にならない。(約4%程度の漏れが生じている)z ダイレクトに国際電話でもってセンターに接続すると、回線漏れは0%で通信速度も非常に安定している

2001/7/4

16

通信漏れ、断線の防止対策
z SINETータイ間の経路でTelelobeを使用しないようにする
z SINET側との交渉が必要

z SINET−Telelobe間の回線構成を見直すz タイ国内から日本への経路を増やす

すべてにおいて、センターのみでは対処できない問題であり、早急な対策はできない

2001/7/4

17

タイと日本間のネットワーク経路
Thailand
KSC

Japan
Education Area

Telelobe

SINET

Business Area

IdeanetAT&TDION

2001/7/4

18

From Ashianet to Kyoto Univ
Ashianet --- Kobe Univ(July 4 13:00)
Packet Loss 40%

Ashianet --- Kyoto Univ.(July 4 13:00)
Packet Loss 13%

Response(ms)191715

13

Ashianet --- Kyoto Univ.(July 4 13:00)
Packet Loss 40%

19

17

15

13

11

97

531Co
unt

19

1715

13

11

9

7

531Co
unt

Response(ms)(s)

1200.01000.0
800.0
600.0
400.0
200.0.01200.01000.0
800.0
600.0
400.0
200.0.0(s)11Response(ms)Ashianet --- Kyoto Univ.(July 4 13:00)
Packet Loss 18%

2001/7/4

97

531

Co
unt(s)

1917151311975311200.01000.0
800.0
600.0
400.0
200.0.0

Co
unt

(s)

1200.01000.0
800.0
600.0
400.0
200.0.0

Response(ms)19From Ashianet to Other Proveders
From Ashianet to DION

From Ashianet to IIJ
Ashianet --- IIJ(July 4 13:00)
Packet Loss 5%

Ashianet --- DION.(July 4 13:00)
Packet Loss 18%

2001/7/4

19

1715

13

11

9

7

531

Co
unt

19

1715

13

1197531(s)Count

Response(ms)(s)

1200.01000.0
800.0
600.0
400.0
200.0.01200.01000.0800.0600.0
400.0
200.0.0

Response(ms)20Others
From Thailand to Kyoto Univ

From Kyoto Univ toTammasat Univ

(International telephone)

Kyoto Univ. --- Tammasart Univ.(July 1015:30)
Packet Loss 31%

Kyoto Univ. --- Kyoto Univ.(July 5 13:20)
Packet Loss 0%

1200.0

Response(ms)2001/7/4

191715

13

97

53

1

11

19

17

15

13

11

9

7

53

Co
unt

(s)

-300.0

1

200.0

Co
unt

700.0(s)2000.01500.01000.0500.0.0

Response(ms)21安全面での問題点と対策
一般的なセキュリティの脆弱性センターのセキュリティ対策
コンピュータウィルス
コンピュータウィルス対策

2001/7/4

22一般的なセキュリティの脆弱性
遠隔ログインTelnetの脆弱性
z パスワードなしで、目標のシステムへ管理者レベルで侵入されてしまう

ファイル転送システム(FTP)の脆弱性
z システムにコンピュータウィルス等を転送し、破壊することが可能である

パスワードモニタリング
z サーバーマシンとパスワード入力マシンの間でパスワードを盗聴される

メール送信システムクラッキング(SPAM)
z 送信システムを踏み台に他のサイトを攻撃される
2001/7/4

23

センターのセキュリティ対策
経路間を暗号化する
z 暗号化することによって、パスワードのクラッキングを防止する

侵入ルートを封鎖する
z 限定されたルート以外は、遠隔操作を受け付けなくする

ユーザ権限ではシステムを破壊されないようにする
z ユーザパスワードがクラッキングされても、他に害を及ぼされることのないようにする

セキュリティ問題が解決している最新版へと修正していく
2001/7/4
24

コンピュータウィルス
電子メールの添付書類
ワームウィルス(Happy99 etc..)z 破壊ウィルス(LOVELETTER etc…)zz

日付限定ウィルス

Webページ
データ漏洩ウィルス(Microsoft Java VM ..etc.)
z データ破壊ウィルスz 増殖ウィルス
z

物理媒体（FDやMO）z

2001/7/4

ブートウィルス
25

コンピュータウィルス対策
個人PCで対策をする
z 1台4000円程度の費用が必要

サーバー単位で対策をする
z 電子メール等のウィルスをサーバー側で監視する
z センター全域をカバーするならば、費用が１００万円程

度必要（ライセンス250の場合）
z Web閲覧には効果がない

2001/7/426

今後の予定ファイヤーウォールの導入
z 外部接続経路に対して、置くことで外部からのクラッキングを大幅に防止できる

個人Webページへのアクセス
パソコン教室の実施マニュアルの作成
最新の技術情報を常に入手し、使えるものは導入を検討する
2001/7/4

27

今後３年以内での目標
教官ならびに、職員の方々のコンピュータスキルの向上z

パソコンにおける簡単な操作方法だけでなく、アプリケーションの使用や簡単なインストールなどもできるようにする

コンピュータウィルスに対する防御意思の向上
著作権に対する意識改革センター内のパソコンのバックアップ作成
z

いかなる種類のパソコンからでも、バックアップを作成できるような体勢を作る

Webページのシステム開発z

アンケートのページなど、個人ユーザが自由に使用できるシステ
ムを開発する

最新の技術を常に追いつづける
2001/7/4

28