1 / 34

ウイルス研究所 LAN 新規登録者講習会

ウイルス研究所 LAN 新規登録者講習会. 研究所 LAN の基本 組織 ネットワーク構成および基本用語説明 提供しているネットワークサービス 電子メール、 WEB 等 利用上の諸注意 セキュリティポリシー 危険対策とネットワークマナー. ネットワーク管理組織. 京都大学情報環境機構 http://www.iimc.kyoto-u.ac.jp/ja/ 京都大学の情報セキュリティ対策に関する規程 に基づいている 危機管理委員会 ウイルス研究所情報セキュリティ委員会 ウイルス研セキュリティポリシー ネットワーク委員会 ネットワーク管理者・部局技術責任者 　竹本.

joanna
Download Presentation

ウイルス研究所 LAN 新規登録者講習会

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. ウイルス研究所LAN新規登録者講習会 • 研究所LANの基本 • 組織 • ネットワーク構成および基本用語説明 • 提供しているネットワークサービス • 電子メール、WEB等 • 利用上の諸注意 • セキュリティポリシー • 危険対策とネットワークマナー

  2. ネットワーク管理組織 • 京都大学情報環境機構 • http://www.iimc.kyoto-u.ac.jp/ja/ • 京都大学の情報セキュリティ対策に関する規程に基づいている • 危機管理委員会 • ウイルス研究所情報セキュリティ委員会 • ウイルス研セキュリティポリシー • ネットワーク委員会 • ネットワーク管理者・部局技術責任者　竹本 http://www.iimc.kyoto-u.ac.jp/ja/services/ismo/regulation/index.html

  3. メールアドレスとは ktakemot @ virus.kyoto-u.ac.jp • インターネット上の「住所」　ドメイン • 研究グループのクインズ委員に申請してもらい、アカウントを取得する アカウント ドメイン

  4. インターネット ISP ISP ネットワークに接続する・・・ 京都大学 ウイルス研LAN

  5. ウイルス研LANとKUINSネット

  6. グローバルアドレスとプライベートアドレス • ホスト名にはＩＰアドレスがふられている。 　ウイルス研から出る時　１３０．５４．９７．１ • グローバルアドレスの枯渇とプライベートアドレス • １０．０．０．０　～１０．２５５．２５５．２５５　京大KUINS • １７２．１６．８．０～１７２．１６．１５．２５５　ウイルス研 • １９２．１６８．０．０～１９２．１６８．２５５．２５５

  7. ネットワーク接続の約束 • MACアドレスを届け出る Ethernet ID、　Ethernet アドレス、　物理アドレス 　　アダプタアドレス　等　名称がいろいろ 00 : C0 : 9F : C1 : 34 : 5F １６進数で表した2桁の数（0から255）が６つ並んでいる • ウイルス研HPのマニュアル http://www.virus.kyoto-u.ac.jp/local_information/index.html

  8. ネットワーク接続の注意事項 • ネットワークループを作らない • KUINS３の設備などと混線させないこと • 無線LANーAPのWAN側とLAN側に注意！ • 共有設定をしない

  9. ウイルス研LANのサーバー • smtp メール送信 • apop３　or pop3(SSL) メール受信 • WebMail • WEBhttp://www.virus.kyoto-u.ac.jp/ • ntp 　タイムサーバ　130.54.96.29 • ライセンス genetyx 172.16.15.44 • WEBDAVhttp://yugiri.virus.kyoto-u.ac.jp/webdav/ • DHCP

  10. メールアドレスとは インターネット上の「住所」　ドメイン 研究グループのクインズ委員に申請してもらい、アカウントを取得する ktakemot @ virus.kyoto-u.ac.jp アカウント ドメイン 11

  11. パスワード • default（初期設定）のパスワードは必ず変える。 • murasakiへの接続にはｓｓｈ２ソフトを利用する。 • パスワードは決して他人に教えない。共有しない。 • 大文字、小文字、数字をランダムに混ぜる。 • 辞書に載っている名詞や人名をそのまま使わない。

  12. メールサービス 送信には接続しているドメインのサーバーを利用するのが原則 • 送信サーバ • smtp.virus.kyoto-u.ac.jp (ポート25) • 受信サーバ • pop.virus.kyoto-u.ac.jp 　（110 apop） • ukifune.virus.kyoto-u.ac.jp(995 pop/SSL) Other_net.ne.jp ウイルス研LAN

  13. 電子メールマナー • html形式ではなくテキスト形式で送る • サーバーにメールを残さない。 • 複数のPCでメールを読む時に気をつける • 添付ファイルは上限１０Mが一般的 • 受信側のサーバの設定に依存しているので注意が必要 • メールの自動受信は5分間隔以上で！ • サーバに無駄な負担をかけないように

  14. メールはテキスト形式で

  15. WEBメール • 詳しい利用方法は下のURLで www.virus.kyoto-u.ac.jp/local_information/webmail.html • 注意事項 原則、所外での使用とする。 あくまで補助的な手段として用いること。

  16. 認証送信 • メディアセンターsmtp-auth.kuins.kyoto-u.ac.jp • 教育用アカウントとパスワード • ウイルス研 ukifune.virus.kyoto-u.ac.jp • 教職員に限定 • 送信用アカウントとパスワードを新たに設定 • 送信ポートを（５８７）などに変更する事

  17. 研究生活とWEB

  18. 電子ジャーナルの認証システム • 平成23年度から、電子ジャーナルの利用記録を全学で採取する事になりました。 • ウイルス研ネットは基本的にはプロキシが必要ないが、電子ジャーナルを読むにはプロキシ設定を入れる必要があります。 ブラウザのプロキシを設定する場所で 「自動プロキシ設定スクリプトを使う」にチェックする http://wpad.kuins.net/k2-proxy.pac

  19. 教育用コンピュータシステムの利用コード（ＥＣＳ－ＩＤ）の取得教育用コンピュータシステムの利用コード（ＥＣＳ－ＩＤ）の取得 • 電子ジャーナル等を読む場合は、ウイルス研ネットでもKUINS3ネットでも、教育用アカウントが必要になります。 http://www.iimc.kyoto-u.ac.jp/ja/services/ecs/account/ http://www.lib.med.kyoto-u.ac.jp/ejpage/account.html

  20. ウイルス研WEBサービス • 公式HP • www.virus.kyoto-u.ac.jp • 研究グループ独自のHP • 所内専用ページ • www.virus.kyoto-u.ac.jp/local_information/index.html • 各種事務書式、事務連絡 • 公募情報、シンポジウムカレンダー、セミナー室予約 • ネットワークマニュアルなど • WEBメール • WEBDAVWEBを利用したファイルサーバー

  21. 悪意のあるプログラム・攻撃 • 感染・潜伏・発病 • 改ざん・破壊活動、裏口 • ウイルス、ワーム • スパイウェア アプリケーション OS

  22. 攻撃傾向の変化１ • 愉快犯より金銭目的で組織化されている • ゼロディアタック、標的攻撃、シークエンシャル • 裏口、bot化　（2010年３月、スペインで逮捕されたボットネット犯の制御していたゾンビマシンは1300万台以上だった） • マルウエアに感染した６0万台のコンピュータで一日４００億通のスパム送信。

  23. 攻撃傾向の変化２ • 「開いても安全である」という認識が高いファイル、例えば文書ファイルや圧縮ファイルを処理するアプリケーションの脆弱性をつく • ２００９年はAdobe 製品の脆弱性をつく攻撃がトップ！！

  24. ブラウザはあまりに複雑なので、間違いをなくすのはまず不可能ブラウザはあまりに複雑なので、間違いをなくすのはまず不可能 • WEBサービスの多様化 • 様々なファイル（動画、音楽、画像、書籍、、）をWEBを介してダウンロードしている現状 • アプリケーション・プラグインのアップデートを必ず行う事！

  25. 不正プログラムへの対応 • アンチウイルスソフト • 定義ファイルの更新 • OS、アプリケーションのupdate • 出所の不確かなファイル（リンク、メール）を不用意に開かない • ダウンロードしたファイルを自動で開く機能を使わない • バックアップを取っておく • ネットワークケーブルを抜け！

  26. ソフトウェアの設定を確かめよう 危険な設定が初期設定になっている場合もあるので、必ずアプリケーションの設定を確かめよう。

  27. ウイルス研セキュリティポリシー　 • 外部へ提供するサービスは、メール送受信、WEB、ｓｓｈに限る。 • その他のサービスを運用したい場合はKUINS3の黄色ポートに接続することになるが、この場合は全ての責任はネットワーク委員会の手を離れ、運用する研究グループに帰着する。 • ネットワークに接続するすべてのマシンは必ずアンチウイルスソフトをインストールし、セキュリティに関するOSまたはアプリケーションのバージョンアップを行う事が義務付けられる。

  28. ウイルス研セキュリティポリシー　 • 著作権侵害のおそれがあることからファイル交換ソフトの使用は禁止する。 • ファイル交換ソフト、P2Pソフトがインストールされているマシンはネットワークに接続してはならない。 • ネットワーク機器を勝手に接続しない。必ず管理者に連絡して確認をとる。

  29. ウイルス研セキュリティポリシー　 • 研究に不必要だと判断した場合、また著しくネットワークのセキュリティを脅かすと判断した場合は、ユーザーの許可なく接続を遮断することができる。 • 個人所有といえどもネットワークに接続する限り、セキュリティ上の判断からマシンの内容を調べることができる。

  30. P2Pソフトの使用禁止 • 京都大学情報環境機構でP２P通信を監視しています。研究上どうしても使用が必要という場合は、ウイルス研情報セキュリティ責任者（所長）を通じて利用届け出を行う必要があります。

  31. 所内のKUINS3 • 小セミナー室（緑）KUINS３シールが貼ってあります。 • ２階図書閲覧室 　　これらはケーブルを挿すだけでネットワークに接続できますが、所内専用サービスにはアクセスできません。 • セミナー室(黄） 　　　無線アクセスポイント 　　　利用にはＥＣＳ－ＩＤやSPS-ID（教職員）、または 　　　ビジター用アカウントが必要です。 http://www.kuins.kyoto-u.ac.jp/ja/index.php?PPTPG

  32. KUINS3ネットの利用方法 • ネットワーク接続方法はウイルス研ネットと同様、「DHCPサーバーから取得」でOK • プロキシ設定をする 　自動プロキシ設定スクリプト http://wpad.kuins.net/proxy.pac • OSごとの設定方法などはKUINSのHPを参照すること。 http://www.kuins.kyoto-u.ac.jp/ja/

  33. 京都大学セキュリティe-Learning • 教育用アカウント https://el.iimc.kyoto-u.ac.jp/infosec/ • Notes/Domino https://www.tam2.adm.kyoto-u.ac.jp • 学外からもPPTP接続で学習可能 KUINSニュース参照 http://www.kuins.kyoto-u.ac.jp/news/

More Related