>  > 【ジャケット】Moto Ride Nylon Jacket Jacket◆ハーレー◆

195/70R15 92Q YOKOHAMA ヨコハマ IG60 IG60 EuroSpeed V25 ユーロスピード V25 スタッドレスタイヤホイール4本セット

【ジャケット】Moto Ride Nylon Jacket Jacket◆ハーレー◆

ビジネス推進本部 応用技術部
コアネットワークチーム
松井 裕二

インターネットを通じたクラウドサービスの普及が加速するICT社会の中で、ネットワークセキュリティに対する要求はますます高まっています。
サイバー攻撃や不正なアクセス、またヒューマンエラーによる機密情報の漏洩など、多くの企業でそれらに応じたセキュリティ対策が実施されています。
今回はあまり知られていない、レイヤ1・オプティカルレイヤでのセキュリティ対策についてご紹介します。

【ジャケット】Moto Ride Nylon 【送料無料】 Jacket サマータイヤ Jacket◆ハーレー◆

まずはじめに今回のコラム執筆のきっかけになった記事を紹介します。(下記URL参照)

GCHQ taps fibre-optic cables for secret access to world’s communications

この記事によると、

【ジャケット】Moto Ride Nylon Jacket Jacket◆ハーレー◆の激安卸売り


BRIDE/ブリッド フルバケットシート EXAS3 /エクサス3 カーボンアラミド製シェル グラデーションロゴ


【ジャケット】Moto Ride Nylon Jacket Jacket◆ハーレー◆ THULE (スーリー) ベースキャリアセット VW シャラン ルーフレールなし '97~'98 7M# [754/892/1040]

↓↓↓モレルMORELTEMPO ULTRA 60216cm スピーカーとツィーターのセットハイセンスで繊細な音質ツィーターの設置方法を工夫できます【輸入品】;RS-R Ti2000 ダウンサス 1台分 eKスポーツ H81W FF TB 16/12~18/8 サスペンション;アリス アンド オリビア alice + olivia レディース ボトムス レギンス【Front Zip Leggings with Leather Panels】Black, ( 7月誕生石 ) K18ホワイトゴールドルビー・ダイヤモンドペンダントネックレス(母の日 限定 日比谷花壇誕生色バラ付)【】, アレックスアンドアニ レディース ブレスレット・バングル・アンクレット アクセサリー Swarovski Teardrop Color Code Bangle October/Rafaelian Silver/Rose, 正規品 ポイント10倍 クリスマス お歳暮 通勤 通学 記念日 冠婚葬祭 ARUKAN アルカン TAKAYA 日本製 MADE INJAPAN アンティークフラワー Lファスナー 長財布 1412-664 1412664 takaya04, アディダス ウルトラ ブースト ミッド パッカーズ コア 青 ブルー S.E. メンズ 男性用 スニーカー メンズ靴 靴 【 ADIDAS ULTRA BLUE BOOST MID SOLEBOX X PACKERS CORE BLACK GREY ENERGY 】;PITWORK ピットワーク ウォーターポンプ スズキ 【車名 カプチーノ /排気量 660 /車種型式 EA11R /エンジン型式 F6A /エンジン区分 GAS /採年 1993/08 /廃年 1995/05 /オプション・特記 G/K 】 ウォーターポンプ 交換 部品 メンテナンス 車 パーツ ポイント消化 17インチ ワーク シーカーCX IPG 10.5J-17 ホイール新品1本 国産車 輸入車↓↓↓【取寄せ】S☆H アレンネス 50-319 ARLEN NESS 10101811 1010-1811 AIR CLN SYN STG1 STREET AIR CLN SYN STG1 STREET DRAG SPECIALTIES, スタッドレスタイヤ GOODYEAR ICE NAVI CARGO 145R13 8PR バン・トラック用, 15インチ サマータイヤ セット【適応車種:ミラ(L250、260系)】WEDS ジョーカー マジック シルバー 4.5Jx15LEMANS V LM5 165/50R15, HANKOOK WINTER ICEPT W626 2018年製造品 スタッドレス スタッドレスタイヤ 165/70R14 WEDS ウェッズ RIZLEY ライツレー XS ホイールセット 4本 14インチ 14 X 4.5 +45 4穴 100, DIXCEL (ディクセル) フロント ブレーキローター PD 2213430 ルノー MEGANE (COUPE) AF7RD 96~99/8 2.0i 16V (右ハンドル車)

18インチエスティマ ハイブリッド50系 4WDHOT STUFF クロススピード プレミアムRS-10 ピアノブラック/サイドマシニング + GOLDクリア 7.0Jx18Bluearth エース AE50 225/50R18

↓↓↓↓↓↓


↓↓↓↓↓↓↓↓↓↓↓↓

【オートウェア】 ポイント・タイプ シートカバー エクシーガ クロスオーバー7 にお勧め! 品番:9823, 225/60R17 CONTINENTAL コンチネンタル ComfortContact CC6 コンフォートコンタクト CC6 Kashina XV5 カシーナ XV5 サマータイヤホイール4本セット, キャラバン・ホーミー(92.10~97.5)VRE24/VRGE24/VRMGE24 ■アクレブレーキパッド フォーミュラ700C フロント左右セット■適合詳細要確認■後払い・代引き不可■, 【エントリーでポイント5倍】205/50R17 89Q DUNLOP ダンロップ WINTER MAXX 02 WM02 ウインターマックス 02 SCHNEDER StaG シュナイダー スタッグ スタッドレスタイヤホイール4本セット, 【エントリーでポイント5倍】235/55R19 105V XL HIFLY ハイフライ HP801 エイチピー ハチマルイチ STEINER FORCED SF-C シュタイナー フォースド SF-C サマータイヤホイール4本セット

YOKOHAMA ヨコハマ ブルーアース RV-02 ミニバン サマータイヤ 195/65R15 BLEST BAHNS TECH Jizelis FV ホイールセット 4本 15インチ 15 X 5.5 +43 4穴 100;ラゲッジマット プリウス NHW20 チェック柄(060TO 215/45R17 サマータイヤ タイヤホイールセット 【送料無料】ATECH SCHNEIDER DR-01 17x7.0 +38 114.3x5 BKP+DBC + Corsa 2233 (215-45-17 215/45/17 215 45 17)夏タイヤ 17インチ 4本セット 新品 【プロジェクトミュー】RACING777(レーシングトリプルセブン) ホンダ プレリュード PRELUDE用 BA5(PGM-F1無)系 フロントブレーキパッド 品番:F388;【プロジェクトミュー】RACING777(レーシングトリプルセブン) マツダ クロノス CRONOS用 GESR系 フロントブレーキパッド 品番:F442

Bellezza/ベレッツァ シートカバー プロボックス NCP160V/NCP165V/NSP160V カジュアル グレー;HANKOOK ハンコック Laufenn ラウフェン 在庫 S Fit EQ LK01 2018年製 サマータイヤ 205/50R17 WEDS ウェッズ Leonis GREILA α レオニス グレイラ ホイールセット 4本 17インチ 17 X 7 +53 5穴 114.3

、英国のスパイ代理店GCHQが、電話とインターネットトラフィックが流れるケーブル(光ファイバ)から情報を盗聴していると報道されています。
記事の内容をサマリーすると、

・200箇所以上の光ファイバにタップを設置
・メールやFacebook, インターネットのアクセス履歴 ピレリ ICE ASIMMETRICO アイスアシンメトリコ スタッドレス スタッドレスタイヤ 235/45R18 阿部商会 LA STRADA epsilon ホイールセット 4本 18インチ 18 X 7.5 +53 5穴 114.3、通話記録などを盗聴
・1日6億件の電話イベントを処理
・1日の情報量は、図書館施設190以上の情報に相当する等….

盗聴が困難と思われている光ファイバから情報を窃取している記事内容です。

では、光ファイバからの盗聴はどのように行われるのでしょうか。Youtubeに幾つかの動画が上がっており、一部を紹介します。

How to Hack an Optical Fiber/IDQ(ID Quantique)
https://www.youtube.com/watch?v=GSj-8UO3SDQ

Hacking Fiber Networks/ADVA Optical Networking
https://www.youtube.com/watch?v=2XGCgafuNBg

動画では、実際の光ファイバを裸線にして、データを解析するまでの様子が写し出されています。世界中に張り巡らされて、大量のトラフィックが流れている光ファイバ。電話やインターネット情報の他、企業の機密情報、金融、軍事絡みの情報も流れていることもあるでしょう。

筆者も動画に真似て、実際に光ファイバの外装を剥き、光漏れを体験してみました。
下記の写真はファイバを裸にした上で 【メーカー在庫あり】 京セラ(株) 京セラ ねじ切り用チップ PVDコーティング PR1115 5個入り 16IL200ISO HD、可視光を光ファイバに挿入、ファイバを曲げた際に光が漏れている様子を撮ったものです。

写真:外装を剥いた光ファイバから光が漏れている様子と、カップリングデバイス

 

ここまでは、多少の知識があれば誰でも再現することは可能です。しかし実際の盗聴は、この漏れてくる光にカップリングデバイスなどの道具を使い 【Greddy】 BLコンフォートダウンスプリング TRUST トラスト グレッディー タント L350S などにお勧め 品番:DHG017 14071317、さらにデータを復元する機器などが必要であり、誰でも容易に出来るものではありません。それでも悪意あるハッカーから情報を守るためには何らかの対策は必要と言えます。

WDM機器メーカの対応

それではどのように悪意あるハッカーから光ファイバに流れる情報を守るのでしょうか。オプティカルレイヤで今出来る対策をご紹介します。

通信の暗号化適用はデータセンタ間など、特定のサービスや個々の通信を保護するために、ケースに応じて使用され、その適用に関しては、汎用的にレイヤ 3以上で行われる事の一般的です。

一方、通信キャリアなど、光ファイバ回線を提供する事業者などでは、通信設備施設への入退室管理など、物理的なセキュリティ対策は十分ですが、先に記載した光ファイバの盗聴対策まで講じているところは多くは無いと思われます。

この光ファイバの盗聴防止については、「スノーデンの暴露」も影響して特に海外の通信キャリアを中心として要望があり、光ファイバを直収するWDM機器メーカの方で要望に応える形で開発・実装が進められており、レイヤ1の伝送レベルで暗号化を実現する製品をリリースしています。

各社とも暗号化方式には、AES(Advanced Encryption Standard)-256を用い、MAC(Media Access Control)フレームを丸ごと暗号化して、WAN側の速度に合わせたOTN(Optical Transport Network)フレームのペイロードとして送受信する為、上位レイヤには影響を与えない仕様となっているようです。

弊社取扱のADVA社WDM(FSP3000)でも、オプティカルレイヤで暗号化する製品をリリースしています。使い方は簡単で、クライアント信号を波長変換するトランスポンダモジュールとWAN側のポートに、暗号化認証の設定を投入するのみで利用出来ます。下図は、その設定画面です。

図 ADVA社FSP3000 (WDM)の暗号化設定画面

 

設定後には、対向先のモジュールとの間で認証キーの交換を定期的に行い、リンクを確立します。オプティカルレイヤでの暗号化は、上位レイヤを意識することなく、低遅延で100%のスループットを確保するSecure回線を提供します。

遅延に関して、ADVA社の10GbE暗号化モジュールを使用して測定を行いましたが、Point-to-Point の構成で6.5μs程と、暗号化処理機能の無い汎用モジュールと比較しても遜色無い値でした。

図  ADVA製品での暗号化適用回線(10GbE)の遅延測定構成と結果

 

オプティカルレイヤでの暗号化を纏めると、

・上位レイヤに左右されず、収容するインタフェースの情報を保護
・帯域幅は100%保障
・低遅延
・回線サービスとして差別化
・簡易なオペレーションで運用かつ情報を保護

この様なメリットがあります。オプティカルレイヤでの暗号化は、情報漏洩対策の一つとして、またハッキング対策として有効です。ユースケースとして、海外では、国防で利用される回線やデータセンタ事業者、国内では金融系企業やキャリアサービスを提供される事業者などで採用されています。

まとめ:WDM機器メーカ各社のソリューション

最後にWDM機器での暗号化対応について、筆者が調べた各社のWebサイトをご紹介します。日本において、光ファイバの盗聴は意識過剰な側面もあるかも知れませんが、クラウドネットワークのセキュリティ対策の差別化要素として、検討に加えてみては如何でしょうか。

Vender

Product

URL

ADVA

FSP3000

http://www.advaoptical.com/en/newsroom/press-releases-english/20140514

CISCO

Network Convergence System 2000(NCS 2000)

http://www.cisco.com/c/en/us/products/collateral/optical-networking/network-convergence-system-2000-series/data_sheet_c78-729221.html

NOKIA

1830 Photonic Service Switch (PSS)

https://networks.nokia.com/products/1830-photonic-service-switch

CIENA

6500 Packet Optical Platform

http://www.ciena.com/products/wavelogic-encryption/

Coriant

7610 Service Edge Platform

http://www.coriant.com/products/7610.asp

Infinera

Cloud Xpress2

https://www.infinera.com/cloud-xpress-2-extends-data-center-interconnect/

Packetlight

PL1000

http://www.packetlight.com/?CategoryID=260&ArticleID=38

 

参考文献

Road to 100G – 100G の現状
Road to100G-100Gインフラを導入するメリット
Road to 100G – 100G 高信頼性の実現 【メーカー在庫あり】 パンドウイットコーポレーション パンドウイット ネットチューブ 標準タイプ SE38P-TR0 HD、冗長技術について
Beyond 100G をめざすオプティカル技術
Beyond 100G 光通信を支えるオプティカル技術
通信システムでソフトエラーが発生!
WDM光伝送装置の新しいコンセプト Open Optical Line System(OOLS)とは?

 

執筆者プロフィール

松井 裕二
ネットワンシステムズ株式会社 ビジネス推進本部 応用技術部 コアネットワークチーム
所属
通信機メーカにて、NTT向け ブレーキホース(アールズ アルミ製)Pタイプ 240cm HURRICANE(ハリケーン)、管民需向け伝送ビジネスのシステム設計業務に従事
ネットワンシステムズ入社後、オプティカル製品(SONET/SDH, 、RPR、WDMなど)の評価、

【ジャケット】Moto Ride Nylon Jacket Jacket◆ハーレー◆

、検証及び案件技術支援を担当
・ADVA Certified Expert #083192
・監理技術者

ソリューション/サービス
研修/トレーニング
イベント/レポート
会社情報
IR情報
CSR
採用
最新情報
{yahoojp} {netone.co.jp}
{yahoojp}jpprem01-zenjp40-wl-zd-90286