検疫ネットワーク の履歴(No.1)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• 検疫ネットワーク へ行く。
  • 1 (2011-09-26 (月) 10:57:52)

ネットワーク用語 > 検疫ネットワーク

検疫ネットワーク†

検疫ネットワーク = quarantine network

検疫ネットワーク ：アラクサラネットワークス株式会社

検疫ネットワークは、ネットワーク認証に加えて、さらにセキュリティを高める手法で、PCをネットワークに接続する際に、PCのセキュリティに問題が無いことを確認し、問題があればネットワークから隔離したり、PCの問題点を修正（治癒）したりするシステムです。
　
具体的には、検疫ネットワーク(システム)は、次のような動作を行います。
PCをネットワークに接続しようとしたときに、一旦PCを業務ネットワークとは隔離された検査ネットワークに接続してチェックを行い、問題がないことが確認されたら業務ネットワークへの接続を許可します。
チェックで問題点が見つかったPCは、対策を行わない限り業務ネットワークに接続できないので、情報システムに被害を及ぼす危険性のあるPCの接続を水際で食い止めることができます。
一般的なチェック項目としては、以下のようなものがあります。

• ウイルス感染していないか
• アンチウイルスソフトウェアのウイルス定義が最新か
• OS等のソフトウェア修正パッチは適用されているか
• ファイヤウォール設定は有効か
• 指定外のアプリケーションがインストールされていないか

検疫ネットワークには以下のようなメリットがあります。

• 不正ソフトウェア（Winny等）のインストールやパッチ未適用などのセキュリティポリシーに違反したPCを隔離することで、情報漏えいを未然に防止する
• 情報システムに危険を与える可能性のあるウイルス感染PCを業務用ネットワークにアクセスさせない
• OS等のソフトウェア修正パッチは適用されているか
• 端末のセキュリティポリシーを検疫サーバで集中管理することで、運用コストが低減できる

リンク†

IEEE802.1X