ブリッジ型ファイアウォールシステムによる生産設備を含むネットワーク管理の実現

摘要

Companies have a requirement to conduct IT internal control with expanding use of their company networks. However, it is difficult to administrate a company network appropriately, because many companies have few full-time network administrators. Furthermore, there are some productive equipments, which are not able to apply security software and security patches, and some personal computers brought in from outside in the network. We have planned to apply a firewall system, which has no IP address and is introduced into a network without any modification of the network configurations, to solve problems mentioned above. This paper describes the improvements of the system and its transmission method for administration company networks with few administrators, actual operation of the system, and its evaluation.%企業ではネットワークの利用が拡大し，内部統制などの義務を課せられている．しかし，多くの企業では専任の管理者が少ないことに加えて，利用者がセキュリティソフトやセキュリティアップデートを適用できない生産設備をネットワークに接続して利用することや，機器のメンテナンスや他社との会態のために外部からPCが持ち込まれることがあるために，ネットワークを適切に管理することが困難である．本稿では，これまで開発してきたⅣアドレスを持たない簡便に導入可能なファイアウォールシステムを用いて，少数のネットワーク管理者による適切なネットワーク管理を実現するために行ったシステム及び通信方式の改良について述べ，さらに，本システムを企業内ネットワークにおいて実際に運用して得られた評価についても述べる．