九州工業大学がビッグスイッチネットワークスの「Big Monitoring Fabric Inline」を国内で初採用
- 2018年07月03日 15:00:00
- マネー
- Dream News
ビッグスイッチネットワークス株式会社(Big Switch Networks、本社:米国カリフォルニア州サンタクララ、日本法人:東京都千代田区、代表:田島 弘介)は本日、国立大学法人九州工業大学(所在地:福岡県北九州市、学長:尾家 祐二、以下 九州工業大学)に、「Big Monitoring Fabric Inline(※)」が国内で初めて採用されたことを発表しました。
(※)同製品は、DMZレイヤと呼ばれる組織内と外部ネットワークのセキュリティ境界のトラフィックをフローベースで簡単にチェイニング(連鎖)させることのできるSDNコントローラーです。
九州工業大学は、1909年に設立された私立明治専門学校を前身とする国内有数の工学系国立大学です。現在は工学部、情報工学部ならびに大学院(工学府、情報工学府、生命体工学研究科)から構成され、福岡県内に戸畑、飯塚、若松の3つのキャンパスを有しています。同大学の情報基盤運用室では、教職員および学生に対して利便性の高いICTインフラを提供しながら、安全なネットワーク環境を維持するため、CSIRT業務にも積極的に取り組んできました。
導入背景
九州工業大学情報基盤運用室では、更なるセキュリティ強化を実現するため、以前から運用していたシングル構成のファイアウォールを、複数ベンダー製品による多段構成にすることを検討していました。また、攻撃者をかく乱させる狙いで、どちらのファイアウォール・UTMをパケットが通過するか、ポリシーによって細かく制御したいと考えていました。実際に複数のファイアウォールやUTMを借り受け、当初はスイッチが持つミラーリング機能にて検証が行われましたが、すぐ課題に直面します。
一つ目の課題は、そもそもミラーリングで取得したパケットでは十分に機能しないセキュリティ製品が多く存在し、インラインで評価できる環境が不可欠になった点です。二つ目の課題は、インラインで検証する場合、複雑で難易度が高いスイッチのコンフィグ設定が求められたことです。三つ目の課題は、スイッチのコンフィグを駆使しても、不具合やメンテナンス時に片方の機器だけを切り離すことができないため、可用性を担保することが困難だった点です。
こうしたなか、インラインでの検証を行う新たな方法として同大学のシステム構築を担うネットワンシステムズ株式会社から提案を受けたのが、ソフトウェアを使ったトラフィックの制御でした。当時、唯一の選択であった「Big Monitoring Fabric Inline」を試用したところ、その容易な設定と使い勝手が高く評価され、この度正式導入するに至りました。
導入効果
Big Monitoring Fabric Inlineを導入したことで、本番データを用いた実環境において、しっかりとしたインライン検証を手軽に行うことが可能になりました。また、直感的なGUIは、ネットワーク上のトラフィック状況を可視化できるだけでなく、ボタン一つでトラフィックの出し入れができるため、機器の切り替え・切り離しを容易に行うことができるようになっています。
九州工業大学 情報科学センター 准教授 情報基盤運用室 工学博士 中村 豊氏は次のように述べています。「我々のように本番環境でSDNを実運用している例はほとんど聞いたことがありません。正直なところ当初は私も懐疑的でしたが、使ってみると効果は期待以上でした。設定が容易で使い勝手もよく、トラフィックの出し入れでトラブルが起きることが一切なくなりました。現在では境界部のネットワーク制御は、この手法以外にないと考えています。」
今後の展望
九州工業大学情報基盤運用室では、引き続きポリシーベースの詳細なトラフィック制御に取り組みほか、今後も継続的なファイアウォール・UTM検証にBig Monitoring Fabric Inlineを活用する予定です。
以上
Big Switch Networksについて
Big Switch Networksは、次世代データセンターのネットワーキング企業です。世界中の顧客企業に対して、自動化されたインテリジェントかつ高柔軟性なネットワークを設計することで、ネットワーキングの現状に破壊的創造をもたらしています。SDNと業界標準ハードウェアの組み合わせが原則となっており、現在は2つのソリューションを展開しています。次世代ネットワークパケットブローカーであるBig Monitoring Fabricは、インラインまたは帯域外の環境を実装対象に、データセンターとクラウドにおけるトラフィックの広範なセキュリティとモニタリングを実現します。業界初の次世代スイッチングファブリックであるBig Cloud Fabricは、OpenStack、VMware、コンテナ、ビッグデータを対象に、スイッチングハードウェアの選択肢を提供します。Big Switch Networksの本社は米国カリフォルニア州サンタクララです。
詳細については、Webサイト(https://bigswitchnetworks.jp/)、Twitter(@bigswitch)、LinkedIn、YouTubeをご参照ください。
警察手帳偽造容疑、自称「警察マニア」の26歳逮捕 乗用車も改造か
オカリナ、推し活止められず高額フィギュア購入も…「だいぶ闇深いな」
27歳吉本お嬢さま芸人がメイド姿公開に絶賛「萌えつきた」「かわいい」の声
デーモン閣下、ステージ1のがん早期発見し5月に手術していた すでに退院公表、部位は「内緒」
ゴミ清掃員兼お笑い芸人を気遣う達筆の文面「見習いたい」「日本人の美徳」の声
小池栄子&仲野太賀、サザンオールスターズ桑田佳祐からのエールに目うるませる
【西武】トレード加入の松原聖弥が即スタメンでトレンド入り「1番似合う」「突撃松原」
草なぎ剛「ミッドナイトスワン」4年のロングランに幕「作品に出会えて最高の自分になっている」
丸亀製麺の「丸亀うどーなつ」が販売開始で完売店舗続出!過去の「うどんで作ったドーナッツ」と比較すると……
こめお「タトゥー入れる理由」明かす「料理人で入れてるのがおかしいという意見もありますが…」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
霜月るな、松本人志めぐる“新証言”報道に「どうゆう事?その告発で人の人生奪ってるんやで」
22歳・元HKTタレント「最高すぎる」美バストあらわな水着姿披露「君がチャンピオン」と反響
粗品、“大物ピン芸人”同席の飲み拒否「その先輩おるなら行きません」情報暴露されスタジオ騒然
イケメンだから許される!堀北真希と山本耕史の「馴れ初め」が映画化希望するレベル
知事選辞退へずまりゅう怒り「俺を舐めるのも大概にしろよ?俺みたいな大物インフルエンサーと」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
水沢アキ、6億借金から節約生活「箱根のホテル素泊まり」「24時間スタジオ1人でやっている」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
イケメンだから許される!堀北真希と山本耕史の「馴れ初め」が映画化希望するレベル
都知事選掲示板にヌードポスター ひろゆき氏「世も末」 SNSで批判噴出
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
松本人志飲み会参加セクシー女優「警察に相談しに行きました」報告「さすがにこれは酷すぎる」
![game_banner](/images/banner-game.png)
警察手帳偽造容疑、自称「警察マニア」の26歳逮捕 乗用車も改造か
オカリナ、推し活止められず高額フィギュア購入も…「だいぶ闇深いな」
27歳吉本お嬢さま芸人がメイド姿公開に絶賛「萌えつきた」「かわいい」の声
デーモン閣下、ステージ1のがん早期発見し5月に手術していた すでに退院公表、部位は「内緒」
ゴミ清掃員兼お笑い芸人を気遣う達筆の文面「見習いたい」「日本人の美徳」の声
小池栄子&仲野太賀、サザンオールスターズ桑田佳祐からのエールに目うるませる
【西武】トレード加入の松原聖弥が即スタメンでトレンド入り「1番似合う」「突撃松原」
草なぎ剛「ミッドナイトスワン」4年のロングランに幕「作品に出会えて最高の自分になっている」
丸亀製麺の「丸亀うどーなつ」が販売開始で完売店舗続出!過去の「うどんで作ったドーナッツ」と比較すると……
こめお「タトゥー入れる理由」明かす「料理人で入れてるのがおかしいという意見もありますが…」