高度情報セキュリティ研修４日目

だんだんテンポが速くなり今日はちょっと厳しかったですが、勉強になりました。

昨日に引き続き、FireWall-1を利用した、実習です。

• FireWall-1の実習
  • オブジェクトの定義
  • セキュリティポリシー（ルール）の設定
  • 通信の許可、ブロックが本当にされているか確認

• FireWall-1のログ管理

• FireWall-1のステータス管理

• ファイアウォールの限界
  • ファイアウォールは外部からの攻撃を想定している。
    • 内部からの攻撃（内部犯行）を想定していない。

現在の情報漏えいはこれがほとんど！！それ以外はあまり聞いたことがない。Winnyにしろこれに当たる。

• • • 不用意なリモートアクセスは、バックドアとなる。
  • ファイアウォールで対応が難しいもの
    • ウイルスの侵入　→ウイルスソフトで防ぐ
    • 受動的攻撃　→人的被害　送られてきたメールにリンクが張られているものにクリックするなど。
    • メール大量送信等、メールの悪用
    • 運用管理面での不備　→　常に管理していかないと、セキュリティは落ちる。

• プロキシ・NATの説明

• ネットワーク設計の演習

これが一番勉強になっています。