ＮＴＴＰＣ、高セキュリティネットワークサービス「ＩＰ－Ｍｅｍｂｅｒｓ」を提供開始
高セキュリティネットワークサービス「ＩＰ－Ｍｅｍｂｅｒｓ」（アイピーメンバーズ）提供開始
～フレッツ回線を利用しセキュアチップ内蔵のネットワーク機器と認証サーバを使用して高セキュリティのネットワーク環境を構築～
株式会社ＮＴＴＰＣコミュニケーションズ（以下ＮＴＴＰＣ、代表取締役社長：石田 守 本社：東京都港区）は、セキュアチップ内蔵のネットワーク機器と認証サーバを使用して高セキュリティのネットワーク環境を構築できるサービス「ＩＰ－Ｍｅｍｂｅｒｓ」（アイピーメンバーズ）を１０月１日からサービス提供開始します。
ＩＰ－Ｍｅｍｂｅｒｓは、ネットワーク機器（ルータ）に機器固有のＰＫＩ証明書を発行するサービスとユーザ間の合意に基いてＰＫＩ証明書の同意交換やインターネットでＩＰ－ｓｅｃベースのインターネットＶＰＮの接続管理サービスを提供します。ＩＰ－Ｍｅｍｂｅｒｓは、ＩＰ－ｓｅｃの機能を最大限に引き出し、インターネットをＩＰ－ＶＰＮ並の安全なネットワークにするため、ＰＫＩによって接続認証やセッション毎に鍵交換を行うオンデマンド接続を実現しています。このため、インターネットの複数のプロバイダを跨いだＶＰＮネットワークを構築でき、ＩＰ－ＶＰＮ、専用回線、インターネットＶＰ Ｎに比べて高セキュリティかつ汎用性の高いネットワークを安価に構築できます。
（※ＰＫＩ：公開鍵暗号方式を利用したセキュリティインフラ）
・ＩＰ－Ｍｅｍｂｅｒｓのサービス特徴
ＩＰ－Ｍｅｍｂｅｒｓが提供するＶＰＮサービスは以下の特長があります。
特徴１：簡単にオンデマンドで張れるＶＰＮ
ＩＰ－Ｍｅｍｂｅｒｓは、セキュアチップに秘密鍵や接続先のＰＫＩ証明書やアクセス制御リストを格納しているため、面倒な鍵の管理や接続設定をしないでオンデマンドＶＰＮが構築可能です。ＶＰＮの接続は、メッシュ型接続なので、どこの拠点や企業とも自由に接続して安全な通信路が形成できます。さらに、ＬＡＮ内の端末にエクストラネット用のＩＰアドレスを自動付与するので企業間のＮＷを簡単に構築することができます。また、２階層ＰＫＩによるセキュアチップの信頼モデルに基づきＶＰＮ技術を利用してネットワークを構築します。
特徴２：操作者及び機器の限定で万全のなりすまし対策
操作者の個人情報を元にＰＫＩ証明書をＩＣカードで発行するため、ネットワークを利用する操作者の特定が容易にできます（操作者の限定）。ルータ内蔵のセキュアチップには「機器証明書」が入っているため機器をユニークにすることができます（機器の限定）。セキュアチップ内の「機器証明書」とＩＣカード内の「操作者証明書」が認証サーバで認証されてから通信が可能となります。
特徴３：ＩＰｓｅｃ＋ＰＫＩ方式による認証
ＩＰ－ｓｅｃを利用して通信経路で暗号化やメッセージ認証等のハッカー対策を行っています。さらに、オンデマンドでＶＰＮを接続するセッション単位にＰＫＩで認証して暗号化の鍵交換を行っています。これにより、どのようなインターネットのどのような経路を通過しても、ハッカーの攻撃や暗号解読作業が困難になっています。
特徴４：アクセスコントロール
従来の静的なネットワーク構成では企業間の通信ポリシー設定に多大なリソースを消費するため、コストを下げるために通信ポリシーを簡易にしてネットワークにセキュリティホールが発生しやすい問題がありました。ＩＰ－Ｍｅｍｂｅｒｓは、最も厳しい通信ポリシーをベースに双方の合意形成に沿ってアクセス制御を行うため、同じネットワーク内でも厳密なアクセス制御が可能になります。
特徴５：ＩＰ－Ｍｅｍｂｅｒｓにおける監査ログ
ＩＰ－Ｍｅｍｂｅｒｓは、定期的に時刻合せをしたタイマとＰＫＩ証明書に基いた情報から作成したログをセンタサーバにバックアップして３か月分を保管しています。これらのログは、システム監査等の要件に合った監査ログとして使用可能です。また、ＩＣカードにより操作者が特定されているので、ネットワークを利用した操作者のトレースも容易に行えます。このため、問題発生時に「いつ、誰が、どこから、どこへ」アクセスしたといった原因分析が簡単に行えます。
※以下、詳細は添付資料参照
【お客さまからのお問い合わせ】
新規ビジネス事業部
インフォメーションセンタ
ＴＥＬ：０５０－３３８３－０９０７
Ｅ－Ｍａｉｌ：ip-members@nttpc.co.jp