制御システムネットワークなど、社会インフラをサイバー攻撃から守るホワイトリストの自動生成機能をLANスイッチに実装
PR TIMES / 2015年5月25日 10時50分
アラクサラネットワークス株式会社(本社: 神奈川県川崎市 代表取締役社長 南川育穂 以下アラクサラ)は、制御システムネットワークなど、社会インフラを支えるネットワークをサイバー攻撃から守るために、ホワイトリスト(*1)によるネットワーク保護を容易に可能とする、ホワイトリストの自動生成機能をボックス型L2スイッチAX2530Sシリーズ上に実装し、製品化します。
従来、社会インフラとして欠かせない発電所、ガスプラント、ビル管理システムなどの制御システムネットワークは、外部との接続の生じないクローズドシステムとして構築されてきました。しかし、近年ではこのような制御システムネットワークも、インターネットなどの外部ネットワークとの接続を必要とする場合が多くなりつつあります。ただし、クローズドシステムを前提とした従来のネットワークは、サイバー攻撃の防衛など、セキュリティ対策が行われていないため、そのまま外部ネットワークに接続することはできませんでした。
一方制御システムネットワークは、その規模やシステムの特性から、ファイアウォール導入など、ネットワーク構造を全面的に変更してセキュリティ対策を行うことは、困難な場合が多くなります。このため、既存のネットワーク構造を変更せずに、LANスイッチの入れ替えのみでセキュリティ対策を実現することが望まれます。
このような要件を実現するためには、限られた端末等を登録して、ネットワークへのアクセス許可する、「ホワイトリスト」によるネットワーク保護が有効です。ネットワークを構成している各LANスイッチにホワイトリストを搭載することにより、許可されていない端末等からのネットワークへのアクセスを排除することが可能となります。ホワイトリストは、通常のLANスイッチのアクセスリスト(ACL)機能を利用しても一部実現が可能ですが、すべてのLANスイッチにホワイトリストを設定するため、膨大な作業が必要となり、さらにネットワークの変更に合わせて、その設定を維持管理するためには、大きなコストが発生します。
アラクサラでは、膨大な作業を必要とする、ホワイトリストの設定をネットワークのトラヒックから自動学習して生成する機能を実現しました。安全が確保されている状態で、学習機能を利用すると、各LANスイッチに自動的にホワイトリストが設定されます。このホワイトリストでは、送信元、宛先アドレスに加え、L4ポート情報なども含めたフローを特定していますので、送信元アドレス詐称や正規端末の乗っ取りなどにも有効な防衛が可能となります。この機能を利用することで、ネットワーク構造の変更を行うことなく、LANスイッチの入れ替えのみで、強固なセキュリティを実現することが可能となります。
本機能は、2015年度下期にボックス型L2スイッチAX2530Sシリーズに搭載予定です。
なお、2015年6月10日から12日に幕張メッセで開催されるInterop Tokyo 2015にて、本製品の試作品によるデモを行います。
また、本機能の実現に当たっては、森ビル株式会社より検証環境についてのご協力を頂き、技術研究組合制御システムセキュリティセンター(CSSC)との共同研究により有効性の実証を行いました。
製品一覧
モデル名 AX2530S(アドバンストソフトウェア)
仕様(概要) ホワイトリストエントリ数: 480、ホワイトリスト未登録パケット受信時ログ: 512
添付別紙
図 ホワイトリスト機能の動作
*1 ホワイトリスト:
ホワイトリストとは、ネットワークの利用を許可する端末や通信フローを予め設定しておくことによって、ネットワークへの不正なアクセスを排除する、セキュリティ対策。
■アラクサラネットワークス株式会社について
アラクサラネットワークス株式会社は、「快適で安心して使えるネットワークを世界の人々に提供し、豊かな情報通信社会の実現に貢献」を企業理念としています。情報ライフラインを支える概念としてギャランティード・ネットワークを提唱し、ネットワーク構築に必要な基幹系ルータおよびスイッチの開発から設計、製造、販売、保守のサービスを提供しています。
会社名 アラクサラネットワークス株式会社
設立日 2004年10月1日
代表者 代表取締役社長 南川育穂
資本金 55億円
所在地 神奈川県川崎市幸区鹿島田一丁目1番2号 新川崎三井ビル西棟
従業員数 約220名 (2015年3月末現在)
URL http://www.alaxala.com/
■商標名称等に関する表示
本文に記載の会社名、製品名はそれぞれの会社の商標または登録商標です。
■製品に関するお問い合わせ先
アラクサラネットワークス株式会社 営業統括部
〒212-0058 神奈川県川崎市幸区鹿島田一丁目1番2号 新川崎三井ビル西棟
URL: http://www.alaxala.com/jp/contact/
■報道機関お問合わせ先
アラクサラネットワークス株式会社 広報担当 【担当: 新井】
〒212-0058 神奈川県川崎市幸区鹿島田一丁目1番2号 新川崎三井ビル西棟
電話:044-549-1706(ダイヤルイン)
URL: http://www.alaxala.com/jp/contact/
[画像1: http://prtimes.jp/i/2901/17/resize/d2901-17-588563-1.jpg ]
[画像2: http://prtimes.jp/i/2901/17/resize/d2901-17-100938-0.jpg ]
企業プレスリリース詳細へ
PRTIMESトップへ
この記事に関連するニュース
-
Amazon傘下の「eero」がメッシュWi-Fiシステムを日本で販売 スマートホームハブとしても使える3モデルを一斉発売
ITmedia PC USER / 2024年9月18日 9時15分
-
『【深刻化するネットワーク障害】最新事例に学ぶ、ネットワークインフラを長期安定稼働させる方法とは』というテーマのウェビナーを開催
PR TIMES / 2024年9月5日 11時15分
-
Wi-Fi 6に対応し、パソコンやスマートフォンの動画もスムーズに再生!F-Secure社のセキュリティ機能“SENSE”の1年ライセンス付きWi-Fi 6無線LANルーター ハイエンドモデルを新発売
PR TIMES / 2024年9月3日 15時15分
-
OpenText、エンドポイント保護製品であるWebroot(TM) Business Endpoint Protectionの機能を拡張し、パートナーでのテストを開始
PR TIMES / 2024年9月3日 11時0分
-
【Wi-Fiの死角をゼロに】AIメッシュで家じゅうネットが快適!Wi-Fi 6E対応の高速ルーター「Deco XE75 Pro」9月12日(木)発売 ~8月29日(木)予約受付開始~
PR TIMES / 2024年8月27日 12時15分
ランキング
-
1高齢者のダイエットは危険!実は寿命を削ってしまう可能性もあることが判明
THE GOLD ONLINE(ゴールドオンライン) / 2024年9月19日 11時0分
-
2日系企業、社員の一時帰国容認も=邦人に募る不安―中国・男児襲撃事件
時事通信 / 2024年9月19日 21時1分
-
3マイナ保険証では"大損"する人が続出…廃止される健康保険証だけに記載された最重要情報で医療費は雲泥の差
プレジデントオンライン / 2024年9月19日 10時15分
-
4為替相場 20日(日本時間 8時)
共同通信 / 2024年9月20日 8時0分
-
5ローソン、107円になる「長すぎるパン」を発売 「大きすぎるパン」も KDDIと共同開発した背景
ITmedia ビジネスオンライン / 2024年9月19日 16時44分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください