SSH のセキュリティ技術

SSHのセキュリティ技術 Secure Shellインターネット上で安全にリモートログインを可能とする技術 Internet Protocol Security IPレイヤーでの認証を伴った暗号化技術 SSH2 IPSec PKI TLS/SSL Transport Layer Security /Secure Sockets Layer トランスポートレイヤーでの認証を伴った暗号化技術 Public Key Infrastructure電子証明書と認証局によるユーザー認証技術

SSHのセキュリティ製品 • ツールキット製品（ソースライセンス） • SSH IPSEC Express • SSH QuickSec • SSH Secure Shell • パッケージソフトウェア製品（バイナリ－） • SSH Secure Shell （セキュアリモートログイン） • SSH Sentinel （ＶＰＮクライアント） • SSH Certifier （認証局）

カスタマーレファレンス チャネルパートナーワイヤレスデータコムテレコムオペレーティングシステムセキュリティ

SSH Certifier 認証局\\ IP IP IP IP IP 電子証明書ＳＳＨ　Ｓｅｃｕｒｅ　Ｓｈｅｌｌ SSH Secure Shell for Workstations SSH Secure Shell for Servers ターミナル・コネクションコーポレート・イントラネット SSH2で暗号化・認証されたマルチ・チャネルウェブ、eメール SSH2で暗号化・認証されたファイル転送セッションネットワーク・サーバ SSH2で暗号化・認証されたターミナル・コネクションファイル転送セッションデータ・センター　　オンライン・サービス SSH Secure Shell for Handheld

ＳＳＨでのリモートアクセス（１/２） コーポレート・イントラネットＳＳＨクライアントＳＳＨＳｅｃｕｒｅＳｈｅｌｌのポート・フォワーディングＳＳＨサーバ自宅よりメールサーバポート２２ＳＳＨクライアントファイアウォールＮＡＴ（アドレス変換）イントラウェブインターネット出張先よりＳＳＨクライアントデータベースアクセス出先より

ＳＳＨでのリモートアクセス（２/２） コーポレート・イントラネットＳＳＨクライアントＳＳＨＳｅｃｕｒｅＳｈｅｌｌのポート・フォワーディングＳＳＨサーバ自宅よりメールサーバポート２２ＳＳＨクライアントファイアウォールＮＡＴ（アドレス変換）イントラウェブインターネット出張先よりＳＳＨクライアントデータベースアクセス出先より

安全なPeer to Peerコミュニケーションの確立 • インフラ（ＰＫＩなど）のない環境でも使用できる手軽さ • 強力な暗号化機能と証明書に基づいた認証 • Secure Shellと共通のGUIによる分かりやすく、かつ自家発行証明書による安全な接続管理 • IP通信を保護する幅広い用途リモート・システム管理ファイル転送セキュアe-メール WWW メッセージング IPテレフォニー

VPNによるSOHO、モバイル・ユーザへのサービスVPNによるSOHO、モバイル・ユーザへのサービス • モバイル・ユーザの企業リソースへのアクセスの保護（IPSec gateway） • 強力な暗号化と証明書をベースとした認証 • 相互運用性の拡大に役立つPSK とXauthのサポート • 証明書、CRL制御のためのLDAPディレクトリへのリモート・アクセス機能 • 通信条件の厳しい環境のためのIPCOMP サポート

SSH のセキュリティ技術

SSH のセキュリティ技術

Presentation Transcript