Download presentation
Presentation is loading. Please wait.
1
第14回 今日の目標 §４．３ 情報セキュリティー 情報化社会の特徴を社会的な面から概観する 情報に関わる危険の要因を示す
第14回 今日の目標 §４．３ 情報セキュリティー 情報化社会の特徴を社会的な面から概観する 情報に関わる危険の要因を示す 情報に関わる危険にたいする安全対策を示す 暗号化の必要性と方法を示す
2
情報化社会の特徴 １．インターネットの普及 高速、グローバル ２．コンピュータ利用の多様化 高速、安価 ３．電子商取引の進展
高速、グローバル ２．コンピュータ利用の多様化 高速、安価 ３．電子商取引の進展 豊富な商品、店舗が不要、時間制限無し、現金不要 ４．行政の電子化 申請書の取得・申請、電子投票、税金の納入、国勢調査 ５．公共メディアの電子化 インターネットラジオ・テレビ、アンケート ６．音声・映像の電子化 iTune、ネットシアター、Skype、YouTube ７．ソーシャルネットワーキング（ＳＮＳ） ブログ、Twitter、Facebook、Instagram
3
危険要因 １．セキュリティーホール（Security Hole ） コンピュータソフトウェアの欠陥（不具合）
コンピュータソフトウェアの欠陥（不具合） ・本来操作できないはずの操作 ができる。 ・見えるべきでない情報が第三者に見えてしまう。 原因：プログラムのコーディングミス、システムの設定ミス システム設計上の考慮不足 ２．脆弱性（Vulnerability ） ・設計上想定外の弱点 被害：災害による被害、悪意のある者が攻撃 ３．不正アクセス ・ログインしたまま席を離れる ・ディスクが共有になっている ４．盗聴 無線LAN＝＞パケット解析器
4
５．DoS攻撃（Denial of Service）
・大量アクセス、大量データ送付 ６．なりすまし ・パスワードを盗む 方法：メモを盗む 個人情報から推測 はやり言葉から推測する ７．コンピュータウィルス ・実行形式になったプログラム ・ある条件で動作し、新たに他のコンピュータ進入する 経路：電子メールの添付ファイル Webページのアクセス ネットワーク上の共有ファイル 不正アクセス
5
セキュリティー （ファイアウオール） １．物理的切断 ２．プロキシ（Proxy）
NAT（ Network Address Translator ） / NAPT( +Port ) ３．パケットフィルタリング ポート制限、IP制限 クライアント１ ネットワークスイッチ 接続ノード ファイアウオール プロキシサーバ ウェブサーバ ウィルスチェックサーバ インターネット メールサーバ
6
プロキシ（Proxy=代理） ・クライアントを外部へ見せない ・データの再利用（Cache＝貯蔵品） ①ブラウザーが クライアント１ 学内LAN ネットワークスイッチ 接続ノード ②プロキシが受け取る プライベートアドレス ↓←NAT/NAPT グローバルアドレス ③外へ向ける ④受け取った情報をCache とクライアントに送る ファイアウオール インターネット プロキシサーバ NAT/NAPT
7
・ポート番号（Port；サーバの出入り口）
パケットフィルタリング ・IPアドレス（送信元、送信先） ・ポート番号（Port；サーバの出入り口） クライアント１ 接続ノード ネットワークスイッチ (機能) (Port) ftp-data ftp-ctrl ssh telnet smtp dns http pop sftp https ファイアウオール インターネット 識別番号 IPアドレス データ パケット
8
Secure Socket Layer パケットの暗号化 偽物 フィッシング ホスト詐称 目的 ・サーバーの保証 ・盗聴防止 本物 保証機関
暗号通信 Secure Socket Layer SSL SECOM 日本ベリーサイン
9
平文通信 https
10
暗号化通信 http
11
SSL保護詳細
12
演習 １．日本の代表的なプロバイダが一般に提供している通信回線の 通信速度を調べなさい。 ２．最近公表されているコンピュータウィルスの特徴を調べなさい。 ３．自分のパソコンに溜まったCACHEの履歴の量を調べなさい。 ４．SSLサイトをいくつか探し特徴を比較しなさい。 情報科学概論のトップへ 明治薬科大学のホームへ
Similar presentations
