財団法人コンピュータ教育開発センター（ＣＥＣ）平成19年度産業協力情報授業安全・安心なネット生活を送るためのネットワークセキュリティなら情報セキュリティ総合研究所 http://www.nariis.or.jp/ 日置慎治目標 • インターネットは地球規模のネットワークである。 – 今やパソコンやサーバ等のコンピュータだけでなく、携帯電話や一般の電話までもがインターネットに繋がる時代になった。 – 上記のような通信機器だけでなく、家電製品までもがインターネットに繋がろうとしている。 – このようなネットワークはどのような仕組みで動いているのだろうか。 • これからの時代はネットワークのことを知り、それを活用できることが大切である。（ネットワークリテラシー） • ネットワークの仕組を実習の要素を取り入れながら理解していくことがこの授業の目標である。 2 インターネットの歴史と仕組み • 歴史 – 戦争（米ソの冷戦）がインターネットを作った。 • 仕組み – 世界で唯一のIPアドレスがコンピュータの住所 – 情報をパケット（小包）に入れてやりとり – 宛先IPアドレスに基づきルータがパケットを配送 – 必要であれば、パケットを通さない 3 歴史(1) スプートニックショック！ • １９５７年ソ連が世界初の人工衛星「スプートニック」の打ち上げに成功 • 世界一だと信じていたアメリカの科学技術だが、実はソ連も同等かもしくはそれ以上の高い科学技術力を持つことを知りショックを受ける. → 「スプートニックショック」 • 衛星を打ち上げるだけの科学技術力があればソ連に核爆弾落とされるかもしれない。 → 「なんとかしなければ」 4 歴史(2) 障害に強いネットワーク中央集権型分散型マザー中央にマザーコンピュータ障害に弱い障害に強い実験的なARPANETがインターネットに発展した 5 ルーターが大切な役割を担うルーターがパケットを自律的に配送インターネットの発展のためにはルーターが不可欠 6 ところでコンピュータが作られた背景は？戦争インターネットコンピュータも！ 1946年実際の弾よりも速く弾道計算ができるENIAC完成その後も米国はASCI計画を推し進め、スーパーコンピュータ分野で日本とともに世界をリードしていく・・・ ASCI計画では、原爆実験などを計算機で数値的に行うことにより環境破壊などがないことを利点としている 7 「ネットワーク基礎知識」 IPアドレスとポート番号インターネットでの通信（TCP/IP通信）には欠かせない概念（１）IPアドレス IPアドレスはコンピュータを指定する住所例：１６０．２４４．１５６．１３８のように、通常は、ピリオドで区切られた４つの数字で表現する。 8 「ネットワーク基礎知識」 IPアドレスとポート番号インターネットでの通信（TCP/IP通信）には欠かせない概念（２）デフォルトゲートウエイのIPアドレスコンピュータは同じネットワークへは自分でパケットを送ることができるが、異なったネットワークへはネットワークの境界にある「ルータ」にパケットを渡して配送してもらう。このとき利用する「ルータ」を「デフォルトゲートウエイ」と呼び異なるネットワークへの通信を行う際には正しく指定しておく PC1のデフォルトゲートウエイ PC2のデフォルトゲートウエイルータ PC1 PC2 9 CECコンピュータ教育開発センター http://www.cec.or.jp/net-walk/ujidx/virus.html 10 PCのウイルス対策 • OSを最新の状態に保つ常に、updateを欠かさない • ウイルス対策ソフトをインストールする対策ソフトも最新の状態にupdateする • 添付ファイルをうかつに開かない • ・・・ 11 「ネットワーク基礎知識」 IPアドレスとポート番号インターネットでの通信（TCP/IP通信）には欠かせない概念（３）ポート番号ポート番号は、コンピュータの内部のアプリケーションを指定する番号通常、サーバのポート番号は決まっているが、クライアントのポート番号は毎回ランダムな値が割り当てられる。ブラウザサーバポート2000 メーラー Webサービスポート８０番ポート1111 メールサービスポート２５番クライアント 12 http://internet.watch.impress.co.jp/www/article/2003/0310/deloder.htm 少し古い記事ですが・・・【セキュリティ】 TCPポート445番をスキャンするトロイの木馬型ウイルス「DELODER」ウイルス対策企業らは、TCPポート445番をスキャンするトロイの木馬型ウイルス「DELODER」を警告している。リモートコントロールソフトを利用し、Administratorとして接続を試みる。 13 パケットフィルタリング途中の経路でパケットを通さない技術例：ルータでポート４４５番を遮断するパケットあて先IPアドレス：１６０．２４４．１５６．１３８あて先ポート番号：４４５ IPアドレス：１６０．２４４．１５６．１３８ × ルータサーバあて先ポート番号が４４５なら通さない！パケットフィルタリングをする専用のコンピュータのことを FW（FireWall＝防火壁）を呼ぶ。 14