九州工業大学がビッグスイッチネットワークスの「Big Monitoring Fabric Inline」を国内で初採用
- 2018年07月03日 15:00:00
- マネー
- Dream News
ビッグスイッチネットワークス株式会社(Big Switch Networks、本社:米国カリフォルニア州サンタクララ、日本法人:東京都千代田区、代表:田島 弘介)は本日、国立大学法人九州工業大学(所在地:福岡県北九州市、学長:尾家 祐二、以下 九州工業大学)に、「Big Monitoring Fabric Inline(※)」が国内で初めて採用されたことを発表しました。
(※)同製品は、DMZレイヤと呼ばれる組織内と外部ネットワークのセキュリティ境界のトラフィックをフローベースで簡単にチェイニング(連鎖)させることのできるSDNコントローラーです。
九州工業大学は、1909年に設立された私立明治専門学校を前身とする国内有数の工学系国立大学です。現在は工学部、情報工学部ならびに大学院(工学府、情報工学府、生命体工学研究科)から構成され、福岡県内に戸畑、飯塚、若松の3つのキャンパスを有しています。同大学の情報基盤運用室では、教職員および学生に対して利便性の高いICTインフラを提供しながら、安全なネットワーク環境を維持するため、CSIRT業務にも積極的に取り組んできました。
導入背景
九州工業大学情報基盤運用室では、更なるセキュリティ強化を実現するため、以前から運用していたシングル構成のファイアウォールを、複数ベンダー製品による多段構成にすることを検討していました。また、攻撃者をかく乱させる狙いで、どちらのファイアウォール・UTMをパケットが通過するか、ポリシーによって細かく制御したいと考えていました。実際に複数のファイアウォールやUTMを借り受け、当初はスイッチが持つミラーリング機能にて検証が行われましたが、すぐ課題に直面します。
一つ目の課題は、そもそもミラーリングで取得したパケットでは十分に機能しないセキュリティ製品が多く存在し、インラインで評価できる環境が不可欠になった点です。二つ目の課題は、インラインで検証する場合、複雑で難易度が高いスイッチのコンフィグ設定が求められたことです。三つ目の課題は、スイッチのコンフィグを駆使しても、不具合やメンテナンス時に片方の機器だけを切り離すことができないため、可用性を担保することが困難だった点です。
こうしたなか、インラインでの検証を行う新たな方法として同大学のシステム構築を担うネットワンシステムズ株式会社から提案を受けたのが、ソフトウェアを使ったトラフィックの制御でした。当時、唯一の選択であった「Big Monitoring Fabric Inline」を試用したところ、その容易な設定と使い勝手が高く評価され、この度正式導入するに至りました。
導入効果
Big Monitoring Fabric Inlineを導入したことで、本番データを用いた実環境において、しっかりとしたインライン検証を手軽に行うことが可能になりました。また、直感的なGUIは、ネットワーク上のトラフィック状況を可視化できるだけでなく、ボタン一つでトラフィックの出し入れができるため、機器の切り替え・切り離しを容易に行うことができるようになっています。
九州工業大学 情報科学センター 准教授 情報基盤運用室 工学博士 中村 豊氏は次のように述べています。「我々のように本番環境でSDNを実運用している例はほとんど聞いたことがありません。正直なところ当初は私も懐疑的でしたが、使ってみると効果は期待以上でした。設定が容易で使い勝手もよく、トラフィックの出し入れでトラブルが起きることが一切なくなりました。現在では境界部のネットワーク制御は、この手法以外にないと考えています。」
今後の展望
九州工業大学情報基盤運用室では、引き続きポリシーベースの詳細なトラフィック制御に取り組みほか、今後も継続的なファイアウォール・UTM検証にBig Monitoring Fabric Inlineを活用する予定です。
以上
Big Switch Networksについて
Big Switch Networksは、次世代データセンターのネットワーキング企業です。世界中の顧客企業に対して、自動化されたインテリジェントかつ高柔軟性なネットワークを設計することで、ネットワーキングの現状に破壊的創造をもたらしています。SDNと業界標準ハードウェアの組み合わせが原則となっており、現在は2つのソリューションを展開しています。次世代ネットワークパケットブローカーであるBig Monitoring Fabricは、インラインまたは帯域外の環境を実装対象に、データセンターとクラウドにおけるトラフィックの広範なセキュリティとモニタリングを実現します。業界初の次世代スイッチングファブリックであるBig Cloud Fabricは、OpenStack、VMware、コンテナ、ビッグデータを対象に、スイッチングハードウェアの選択肢を提供します。Big Switch Networksの本社は米国カリフォルニア州サンタクララです。
詳細については、Webサイト(https://bigswitchnetworks.jp/)、Twitter(@bigswitch)、LinkedIn、YouTubeをご参照ください。
WS王手の大谷翔平、得点すれば3戦3勝「ホームで決められればスペシャル」ロバーツ監督
【阪神】野口恭佑2試合連続の1発でアピール 巨人直江大輔の143キロ直球フルスイング左中間へ
「第3章」スタートさせた原辰徳前巨人監督、シニアゴルフ大会出場で「心地よい疲労感と満足感」
横浜強盗殺人 22歳容疑者「税金滞納し『ホワイト案件』に応募」
年末大感謝祭でポイント2倍に 紅葉と海の恵みを楽しむ日帰りツアー販売開始
シンプルがいいね!SHROがしっとり潤うフェイスミストを数量限定で発売
【“山崎12年”や"響"などレアウイスキーが3900円でゲットできる!?】「スピリッツ&ウイスキーガチャ」販売
市和歌山エース土井源二郎10K完封「やっぱり野球はコントロール」守り信じ四死球0の快投/近畿
日向坂4期生の正源司陽子「これだけでご飯10杯いける」小坂菜緒から絶賛され笑み
感染症拡大前に!高齢者は免疫力と抵抗力UPさせましょう。
俳優・西田敏行さん死去 76歳 「釣りバカ日誌」「おんな太閤」
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
ほんこん、殺害予告メール脅迫うけ被害届提出を決意「こういう卑怯なことを…屈したらあかん」
足立梨花、際どく加工された自身のグラビアに不快感「まじで気持ち悪いです」
四千頭身、テレビから消えた理由を明かすも批判殺到「人のせいにするな」
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
女性歌手「変態も堂々と街を歩ける社会…そんなのみんな望んでいたんだろうか」多様性めぐり持論
ドジャースの23歳が大敗ムード打ち消す2打席連発 伏兵9番打者で大敗ムードから乱打戦に
明石家さんま、“恋愛寸前の仲”だった大物女優とのツーショに反響「当時噂にもなったんですよ」
おぎやはぎ暴露「すごい態度悪い、ただのヤンキー」結婚発表した27歳女優のデビュー直後を回想
俳優・西田敏行さん死去 76歳 「釣りバカ日誌」「おんな太閤」
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
四千頭身、テレビから消えた理由を明かすも批判殺到「人のせいにするな」
ほんこん、殺害予告メール脅迫うけ被害届提出を決意「こういう卑怯なことを…屈したらあかん」
足立梨花、際どく加工された自身のグラビアに不快感「まじで気持ち悪いです」
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
女性歌手「変態も堂々と街を歩ける社会…そんなのみんな望んでいたんだろうか」多様性めぐり持論
ドジャースの23歳が大敗ムード打ち消す2打席連発 伏兵9番打者で大敗ムードから乱打戦に
明石家さんま、“恋愛寸前の仲”だった大物女優とのツーショに反響「当時噂にもなったんですよ」
WS王手の大谷翔平、得点すれば3戦3勝「ホームで決められればスペシャル」ロバーツ監督
【阪神】野口恭佑2試合連続の1発でアピール 巨人直江大輔の143キロ直球フルスイング左中間へ
「第3章」スタートさせた原辰徳前巨人監督、シニアゴルフ大会出場で「心地よい疲労感と満足感」
横浜強盗殺人 22歳容疑者「税金滞納し『ホワイト案件』に応募」
年末大感謝祭でポイント2倍に 紅葉と海の恵みを楽しむ日帰りツアー販売開始
シンプルがいいね!SHROがしっとり潤うフェイスミストを数量限定で発売
【“山崎12年”や"響"などレアウイスキーが3900円でゲットできる!?】「スピリッツ&ウイスキーガチャ」販売
市和歌山エース土井源二郎10K完封「やっぱり野球はコントロール」守り信じ四死球0の快投/近畿
日向坂4期生の正源司陽子「これだけでご飯10杯いける」小坂菜緒から絶賛され笑み
感染症拡大前に!高齢者は免疫力と抵抗力UPさせましょう。