#01 ファイアウォール 〜知り尽くされたはずの言葉が変わる〜 - 二木 真明
内 容もはやあまり語ることも少ないと言われたファイアウォール。最古参のセキュリティ製品が今、変化しつつある。必要だが不十分と言われて久しいファイアウォールだが、製品メーカーも手をこまぬいてはいない。ファイアウォールメーカーの生き残り策は、他の分野への越境、取り込みだ。新しい機能をどんどん盛り込むファイアウォール。その可能性と限界を見てみよう。
対象者TCP/IP 及び IP ネットワークについての基礎的な知識をお持ちの方でファイアウォールについて学びたい方
新しいファイアウォールの使い方を考えたい方
#02 迷惑メール対策を中心としたメールシステム構築 〜 闘うシステム管理者編 〜 - 安藤 一憲
内 容メールシステムの根幹を揺るがす問題になっているスパムとPhishingについて、さまざまな事例をもとに自衛のために取るべき対策について考える。企業でメールシステムを運用する場合に必要になる留意点と耐障害性、あるいはいざというときのハンドリングに優れたシステム構成について取り上げる。
対象者メールシステムの管理者、あるいはメールシステムの構成を策定できる方。
#03 ISPバックボーンネットワークにおける経路制御設計 〜理論編〜 - 前村 昌紀
内 容近年のインターネットの爆発的な発展に伴って、そのインフラを支えるISPバックボーンネットワークも益々巨大化し、スケーラビリティを考慮した経路制御設計が必要不可欠となっている。また、回線・ルータの配置設計だけでなく、BGPとIGPを組み合わせた論理的な経路制御設計が、安定稼動の上で非常に大きなウェイトを占める。
本チュートリアルでは，経路制御に関する基本を整理するとともに、インターネットバックボーンの経路制御で必要となるBGP、OSPFの2つのプロトコルに関して、特にプロトコルの成り立ちや技術事項の整理といった理論面を中心に解説する。
対象者ISPバックボーンネットワークや大規模な企業内IPネットワークの運用・設計に携わっている（あるいは携わろうとしている）方々を対象とし、TCP/IPに関する基本的な知識を有する方々。
なお、本講義の後編にあたにあたる「 ISPバックボーンネットワークにおける経路制御設計 〜実践編〜」との内容的連携を図っている。
#04 インターネットのしくみ 〜TCP/IPの基礎から最新トレンドまで〜 - 宇井 隆晴
内 容インターネットは既に生活の一部として誰もが使えるものになっていますが、現在の状況に至るまでの間にはどういう歴史と環境の変化があったのでしょうか。インターネットは、電子メールやWeb、IP電話など、いろいろなサービスを私たちに提供してくれますが、そこにはどのような仕組みがあるのでしょうか。いつも何気なく使っているインターネットの背景や裏側が知りたいと思いませんか？
また、インターネットの広がりとともにさまざまなサービスが提供され、仕事としてインターネットに関わる人も増えていることでしょう。インターネット関連の仕事を行う部署に配属された方や、インターネット関連企業に就職された初心者の方、一度基礎知識をおさらいしてみませんか？
本チュートリアルでは、インターネットの生い立ちから今に至るまでの歴史を解説し、インターネットがどのような仕組みで構成されているのか、という一番基本となる部分を説明します。
対象者インターネットの仕組みも知りたいと思うユーザ
インターネットに関する業務に携わることになった初心者
IPアドレス、TCP/IP、DNSという言葉は聞いたことがあるけどよくわからない・知りたい人
#05 安全なWebアプリ開発の鉄則 2004 - 高木 浩光
内 容Webで個人情報を預かったり、プライバシーに配慮する必要のあるサービスを提供する際には、サーバ製品へのセキュリティパッチの適用だけでなく、Webアプリケーションなど、サイト上に構築するシステムの個別の欠陥を防ぐ必要がある。ログイン機能を持つWebサイトが急速に増えているが、それらはセッション追跡機構に欠陥を持つものが少なくない。その欠陥により、パスワード入力をスキップしてログインできてしまったり、パケット盗聴でセッションIDを盗めばログインを乗っ取れてしまうなどの危険にさらされている。このことは次第に認識されつつあるものの、具体的に何の対策をすればよいかの基準となる指針が整備されていない。脆弱性スキャナが商品化されてきているものの、そうしたスキャン型のツールだけでは発見されにくい欠陥を持つサイトも多いのが現実である。この講演は、そうした欠陥のパターンを網羅的に列挙して整理することで、安全なWebサイト構築のためのひとつの指針を提供する。
対象者Webサイト構築の発注者、受注責任者、開発者および、Webサイト運営管理者、セキュリティ監査技術者など。
#06 迷惑メール対策を中心としたメールシステム構築 〜 闘う ISP 編 〜 - 近藤 学
内 容Virus や Worm、spam といった abuse メッセージに対する ISP としての取り組みを御紹介するとともに、ISP 間での連携といった点についての世界的な動きや国内での動きを踏まえて、今後の ISP における abuse メッセージ対策について御紹介する。
なお、「T2
対象者迷惑メール対策を中心としたメールシステム構築 〜 闘うシステム管理者編 〜」は本チュートリアルと関連性の深いチュートリアルになっておりますので、併せて受講されることをお勧めします。
#07 ISPバックボーンネットワークにおける経路制御設計 〜実践編〜 - 吉田 友哉
内 容近年のインターネットの爆発的な発展に伴って、そのインフラを支えるISPバックボーンネットワークも益々巨大化し、スケーラビリティを考慮した経路制御設計が必要不可欠となっている。
また、回線・ルータの配置設計だけでなく、BGPとIGPを組み合わせた論理的な経路制御設計が、安定稼動の上で非常に大きなウェイトを占める。
本チュートリアルでは、「ISPバックボーンネットワークにおける経路制御設計〜理論編〜」における基本事項の習得に引き続き、それらを用いた具体的な局面に触れ、その場面における実際のコンフィグ例を紹介しながらより実践的な設計・運用手法の習得を目指す。
またマルチベンダ環境における実装の差異や留意点や、セキュリティを考慮した設計など、実際に起こっているケースを交えながら解説する。
対象者ISP バックボーンネットワーク、あるいは大規模な企業内IPネットワークの運用・設計に携わっている（あるいは携わろうとしている）方々を対象とし、TCP/IPに関する基本的な知識やルータ設定スキル、またある程度、経路制御プロトコルの知識を有した方々。なお、本講義の前編にあたる「 ISPバックボーンネットワークにおける経路制御設計 〜理論編〜」または過去のInternet Weekにおける同等の講義を受講されていると、より望ましい。
#08 IPv6 ネットワーク構築 - IPv6 設定ノウハウ2004 - - 宮川 晋・白崎 泰弘
内 容実際に完全にIPv4・IPv6デュアルスタック化を施したサイトのネットワーク設計や実際に使用しているコンフィギュレーションファイルを示しながら、BSDやLinux、商用ルータを用いた、リーズナブルな方法でのメール、DNS、WWW、ファイアウォール、SSHなどのサーバの作り方、また、MicrosoftのWindowsによるIPv6によるファイル共有の方法などを具体的に紹介する。
対象者特にIPv4に加えてIPv6をオーバレイする形での導入を考えている方を対象とするが、それにかぎらず、IPv6でのネットワーク導入での具体的ノウハウを求めている方を対象とする。
#09 ストリーミングの基礎技術 - 沖本 忠久・山本 文治
内 容本チュートリアルでは、ブロードバンド時代に期待されるマルチメディアアプリケーションであるストリーミング技術を改めてクローズアップして解説する。受講者が実際にストリーミングシステムを立ち上げられるようになることを目標とし、必要となる基礎知識をレクチュアする。ストリーミングの基本となるコーデックやプロトコルなどの規格から、ストリーミング独自の配送手法、エンコーダやサーバにおける設定方法などを説明する。また会場でのデモを交え、ストリーミング特有のノウハウなども伝えたい。
対象者ISP、ASP、コンテンツプロバイダ、ストリーミングエンジニア、コンテンツクリエーターなどのストリーミングユーザ。
またはストリーミング関連の開発にかかわる技術者など
#10 エンタープライズネットワークへのIPv6導入 - 西田 明宏・中原 一彦
内 容IPv6の標準化も進み、対応商品も多くなってきている状況であるが、エンタープライズネットワークにおいて、IPv6に対応することの意義について悩んでいるネットワーク管理者が多いのではないだろうか。
本チュートリアルでは、まずこの一年でのIPv6対応製品の開発状況をまとめ、IPv6ネットワークで実現可能となった機能について紹介を行ったうえで, IPv4ネットワークでできてIPv6ネットワークでいまだできないことについて整理をする。
それに続いて, 最近現れ始めた、アプリケーション主導のエンタープライズネットワークへのIPv6適用例について、紹介する。
対象者IPv4に加えて, IPv6を使えるようにしたい企業ネットワーク管理者
IPv6時代に備えて, IPv6ネットワークの状況を知りたい技術者
エンタープライズネットワーク構築を主業務としているSI会社の技術者
#11 Ethernetの冗長化手法とループ防止 - 安藤 雅人
内 容近年LAN環境では、よりEthernetスイッチを多用する傾向があり、WAN環境においても、Ethernetスイッチを用いた、広域Ethernet サービスが行われるようになりました。
Ethernetスイッチはルータに比べて高速で安価ですが、大規模な網を組もうとした場合に、冗長性の確保と冗長の副作用でもある ループ発生の危険性が大きな課題となります。
標準的なEthernetスイッチの冗長化方式である、STP(Spanning Tree Protocol)の動作を紹介し、その高速版のRSTPやベンダ独自の冗長方式、一般的なループ防止技術、広域イーサでのループ防止技術の例について紹介します。
対象者Ethernetスイッチを多用したネットワークを構築、運用される方。
STPの動作について、興味をお持ちの方。
広域Ethernetを利用される方。
#12 サーバ負荷分散 〜仕組み、サイトの構築事例、技術動向〜 - 泊 正和
内 容負荷分散装置は、サーバーの負荷軽減や、サイトの信頼性を高める目的で多くのサイトで導入・運用されています。また、ユーザ側のアクセス回線、バックボーンの高速化によって、厳しい環境にさらされるサイトも多く、今後もその重要性は増していくものと思われます。
一方で、サーバーで提供されるサービス内容と、装置が提供できる機能を見極めながら導入しないと、思ったように動かなかったり、十分な効果を得ることが出来ないことが多いという一面もあります。
本プログラムでは、前半で負荷分散装置の役割と動作について説明します。
次に、幾つかの事例をもとに、注意点を交えつつ構築手法を解説致します。
対象者・負荷分散装置を導入検討中の方、理解を深めたい方。
・主にサーバー負荷分散の手法が中心となります。例えば、インターネット回線の冗長化などのテーマは対象外です。
・サーバー負荷分散の事例は、HTTP/HTTPS(SSL)プロトコルが中心となります。
#13 トラブルシュートを想定したネットワーク監視 〜オープンソースソフトウェアによる実践〜 - 矢萩 茂樹
内 容既に確立された公式に「ネットワークが止まる＝業務が止まる」がある。この公式は止まらないネットワークへの要求となり、冗長化・フェールオーバーなどの設計手法が一般化することにより、ネットワークの稼働率は向上してきている。
しかし絶対に止まらないシステムは存在しない。冗長は2重化が基本であり、2重障害に対しては通常無力である。コストは無視できない要因であり冗長化がとれない箇所も当然存在する。また、人が介在する以上、見落としやオペミスも当然ある。残念ながら障害のないネットワークの実現は非常に困難というのが実情であろう。
確かに障害は必要悪だが根絶できない。ならば障害を短時間に収束させることが必要となる。この努力のひとつとして障害を早く検知する「ネットワーク監視」と後に続く「トラブルシュート」「障害復旧」が重要となる。
本セッションは、ネットワーク障害の早期回復のために必要な効率的な監視について考察し、より短時間に回復させるための「トラブルシュートを想定した監視」の方法論について検討していきたい。
対象者・ネットワーク監視に興味のある方一般
・IPによる通信についての一般知識を持ち合わせていることが好ましい
#14 ユビキタスネットワーク時代のPKI 〜安全安心なネットワークへの技術的裏づけと応用技術の運用〜 - 松本 泰・稲田 龍
内 容世界中に広がっているインターネットにおいて、人/サービス/デバイスが相互に関連して動くユビキタスネットワークが形成されようとしています。
ユビキタスネットワークにおいて、互いの身元の保証、権限の制御などを正確かつ迅速に行うことが課題となっています。
こうした中、PKIはネットワークにおける認証に広く使われつつある技術となっており、ユビキタスネットワークにおいて信頼関係を形成する技術として有望視されてきています。
本セミナーでは、PKIがユビキタスネットワーク上でいかに使われ、どのように信頼関係を築き、セキュリティを確保していくか、その技術と運用の観点から説明します。
対象者PKI、及び、PKIを利用したアプリケーションの企画、設計、開発、運用に携わっている、もしくは興味がある方。
インターネット上でセキュアで信頼のおけるサービスを考えておられる方。
#15 SIP入門〜プロトコル概要からユビキタス時代を築くSIPとその動向 - 阪口 克彦
内 容IPが注目されているが、本来SIPは、IP電話やVoIPのためだけに使用されるプロトコルではない。様々な可能性を秘めたインターネットの次世代コミュニケーションプロトコルである。
このような特質を持つSIPの全体像を理解するために、その略歴と、プロトコル概要を解説する。また、SIPを使って具体的にどのようなアプリケーションが考えられるのか紹介するとともに実際の開発での現状などにも触れる。
さらに、今後のユビキタス時代に向けたSIPの最新動向や将来像について展望する。
なお、「T21
対象者動かして分かった成功のポイント：大規模ＩＰセントレックスの設計と導入」は本チュートリアルと関連性の深いチュートリアルになっておりますので、併せて受講されることをお勧めします。
#16 Active Directoryの運用管理とセキュリティ - 山近 慶一
内 容クライアントコンピュータの管理とWindowsシステムのセキュリティを維持し続けるには、多大な努力と高いコストが必要になります。Active DirectoryとSoftware Update Servicesを活用することで、Windowsシステムの運用管理コスト軽減と、セキュアなシステムの維持を両立するノウハウを解説します。
対象者すべてのWindowsユーザー。特に2台以上のWindowsコンピュータを所有するユーザーと、システム管理者。もしくは、これからWindows管理者になる方。
#17 IP技術者のためのストレージネットワーク基礎知識入門と最新動向解説 - 佐野 正和
内 容CSIやファイバーチャネルといった技術を利用して接続していたストレージ（ディスクやテープ）装置を、IPやイーサネットに代表されるIP技術を利用して接続しようという方向に動き始めております。
当講演では、インターネット等の仕事に従事している方々が、その活躍の場をストレージの世界に広げるきっかけとなれば幸いと考え、できるだけスペックやプロトコルなど細かい説明は省き、教養の範囲でよく理解できることを目標に、できるだけ平易な解説を行います。内容としては入門編としてストレージに関する会話が成り立つ程度の基礎的なストレージの知識説明に始まり、ストレージ・エリア・ネットワーク（SAN）の成り立ちとその現状のご紹介をします。また、仮想化技術を含め、ストレージのエリアが今後どのように発展していくのかという将来展望の部分についても、できるだけ触れていきたいと考えております。
対象者技術動向としてストレージ・ネットワークに興味のある方、IP技術をストレージ・ビジネスに展開したいとお考えの方が対象です。また、ストレージ基礎知識の解説から最新動向まで幅広く内容を盛り込んでおりますので、どちらかというと教養としてストレージの知識を知っておきたいとお考えの方に最も適した講演です。基本としてはIP技術者向けの講演というスタンスですが、技術専門職でない方でもご理解いただけるよう、解かり易さを中心に講演を展開します。多くの方々のご参加をお待ちしております。
#18 動かして分かった成功のポイント：大規模ＩＰセントレックスの設計と導入 - 松田 次博
内 容国内初の大規模ＩＰセントレックスの設計・構築を行って分かったことは、企業がＩＰ電話を成功させるには技術的課題をクリアするだけでは不十分だと言うことだ。 電話機が１００台程度のオフィスから１０００台を超えるオフィスまでオフィス単位で行う移行工事をいかに効率的かつ安全に行うか。 電話回線を廃止し固定電話の電話番号をＩＰ電話に移行する番号ポータビリティの対象番号の決定、ＩＰ電話機の設置レイアウト、代表やピックアップのグループ設定等の仕様をオフィスごとに決定し効率的に移行するにはノウハウが必要だ。
さらに稼動後には日常的に電話機の移設や増設があり、人事異動や組織改正では短期間に多数の増移設がある。 これらのメンテナンスを効率的にこなすにも運用上の工夫がいる。
本講演では大規模ＩＰセントレックスを実際に稼動させて分かった技術的ポイントだけでなく、軽視されがちな移行やメンテナンスの留意点についても解説する。
また、注目されているモバイルＩＰセントレックス、つまり無線ＬＡＮ上で使えるモバイル端末を使ったＩＰセントレックスの制度的・技術的課題など、次世代ＩＰセントレックスについても展望する。
なお、「T17
対象者SIP入門〜プロトコル概要からユビキタス時代を築くSIPとその動向」は本チュートリアルと関連性の深いチュートリアルになっておりますので、併せて受講されることをお勧めします。
#19 間違いだらけの無線 LAN - 進藤 資訓
内 容長い間審議をされてきた無線 LAN のセキュリティーの本命 IEEE802.11i がようやく最終承認され、今後は 802.11i 対応の製品が市場に出回ると思われる。しかし、技術は決まってもそれを使う側がそれを正しく理解しなければ、安全に使うことはできない。いままで多く取り上げられてきた無線 LAN のセキュリティーだが、実はかなり誤った情報が伝えられているのが実情だ。本セッションではそれらの「誤解」を解き明かし、無線 LAN のセキュリティーを正しく理解していただくことで、安心して「線のない」ネットワークを楽しんでいただけるよう解説を行う。
対象者無線 LAN の安全面に不安を感じている方。無線 LAN のセキュリティーを正しく理解したいと思っている方。
#20 WebDAV 〜そのプロトコルと実装／実用面からのアプローチ〜 - 宮本 久仁男
内 容Vとは、従来の「読む」ことがメインのHTTPを拡張し、「書く」ことを強く意識したプロトコルである。これまでネットワーク経由で「書く」プロトコルについては、FTPをはじめとしていくつも存在する。しかし、WebDAVはそれらのプロトコルが存在している状況でリリースされている。このような前提を踏まえ、WebDAVについて、バックグラウンドとそのプロトコル、そして実装と運用について解説を行う。
プロトコルについては、 WebDAVのコアを成すRFC2518および関係した3つのRFC、そして簡単ではあるがWebDAVに深く関連したInternet Draftについての解説を行う。
実装については、サーバはUNIXで使われるWebDAV実装の代表格であるApacheおよびWindowsで使われるIIS5を中心に、クライアントについてはコマンドラインクライアントの1つであるcadaverおよび、 Windowsでの実装であるWebフォルダを中心に解説を行う。その他、バージョン管理や検索、そしてアクセス制御に関する実装についても紹介する。
実用という点については、実際に運用していての問題点やその解決策についていくつかの例を挙げて解説を行う。また、セキュリティ上の理由でWebDAVによるアクセスを制御したいという場合について、そのヒントになる事例を解説する。
対象者WANを経由したリモートファイルアクセス手段に興味がある人
WebDAVって何？な人
WebDAVを使ったことがあるけど、「腑に落ちない」点がある人
WebDAVについて深く調べたり実用に供するきっかけが欲しい人
WebDAVが面白そうだと思っている人
システム管理の都合上、WebDAVについて知っておきたい人
#21 DNSサーバの設定 〜基礎から学ぶ正しいDNS〜 - 伊藤 高一
内 容DNSはTCP/IPの枠組の中ではアプリケーション層に位置付けられるが、他の様々なネットワークアプリケーションの動作基盤としての役割を果たしている。このように重要なネットワークサービスであるにも関わらず、設定は平易ではないが機構は堅牢なので、「よくわからないけど、なんとなく動いているみたいだから、これでいいや」ということになりがちである。
そこでこのチュートリアルでは、DNSサーバを正しく設定するための知識を習得していただくことを目標に、DNSの機構と、主要な実装の1つであるBINDの設定について復習し、お持ちの知識を再整理していただく。
あくまで上で挙げた目標のための話題に注力し、DNSSEC、IDN、Dynamic Update、ENUMや電子メールの認証などの先進的/高度な機能、インターネットレジストリへの諸手続き、ドメイン名に関するpolitics な話題、BIND以外の実装に関する話題などは取り上げない。
対象者初級クラスのDNS管理者、システム構築技術者、あるいはそれらの事項を手掛ける予定の方。
DNSの仕組みやゾーン、リソースレコード、正索き、逆索きといったキーワードに、漠然とで構わないのでイメージを抱けることを予備知識として要求させていただく。完全な初学者、逆にこれらのキーワードを明確に理解できていらっしゃる方は対象としない。
#22 MPLS 〜基礎、実現するサービス、そして最新動向〜 - 石井 秀雄・松嶋 聡
内 容IPネットワークにおける新しい技術としてのMPLS(Multi Protocol Label Switching) が目的や特徴に合わせ、いろいろな環境で使われはじめている。
その動きに合わせ現在でも様々な機能拡張の検討及び実装が行われている。このMPLSについて以下の観点で解説する。
MPLSの基礎
MPLSで何ができるか、その応用例と利用者にとってのメリット(IP-VPN、トラフィック エンジニアリングなど)
MPLSの運用に関する最新の話題
MPLSの今後の展開
対象者MPLSに興味のある方
MPLSの現状と今後の動向を知りたい方
#23 ネットワーク設計構築A to Z[I] 〜基礎から始める最適ネットワーク設計〜 - 山口 二郎
内 容いまや接続されていないコンピュータは無いといわれるほどネットワークは身近なものとなった。ところが、いざネットワークを組んでみようとするとなかなか手がつかない。インターネットやイントラネットを構築する際にルータやスイッチングハブなどを用いるが、これら機器をどのように接続し構築すればよいのだろうか？どのようにアドレスを割り当てれば拡張性を持たすことができるのだろうか？このような疑問に答えるべく、小規模から中規模サイトの最適な設計構築の方法を事例を用いて易しく解説する。また、トラブルシューティングなどの運用を軽減する方法についても解説する。小規模から中規模のネットワーク構築・運用が行なえるようになることを目的とする。
なお、「T30
対象者ネットワーク設計構築A to Z[II] 〜OSPFを簡単に使う最適WAN設計〜」は本チュートリアルと関連性の深いチュートリアルになっておりますので、併せて受講されることをお勧めします。
#24 VPN 再考。〜 IP-VPN vs SoftEther 他 〜 - 進藤 資訓
内 容VPN は古くて新しい技術である。今までたくさんの VPN 方式が考案され使われてきた。特にここ数年は、サービスプロバイダが提供するVPN サービス(IP-VPN と呼ばれる事が多い)をユーザーは利用するという利用形態が急速に広まった。しかし、ここにきて、もう少しユーザー側で更圓��VPN 方式が注目を集めてきている。SSL VPN 方式や SoftEther などといった方式である。本セッションでは、IP-VPN とはちょっと違った身近な VPN 技術に再度注目し、これらの VPN 方式について技術的な解説を行い、自分に適した VPN 技術を選ぶ目を養っていただくことを目標とする。
対象者どの VPN 技術を採用すべきか悩んでいるネットワーク担当者。
VPN について詳しく学びたいと思っている技術者。
#25 IPv6 Advanced Features - モビリティ/セキュリティ技術からプログラミングAPIまで - - 加藤 淳也
内 容IPv6プロトコルは、すでに基本仕様が決定されベンダー各社からの対応機器が出揃い始める状況です。しかし、現在もなお、基本仕様に対してさまざまな機能を付加する提案がなされています。このセッションでは主にモビリティ（MobileIPv6, NEMO）、セキュリティを実現するIPsecなどの拡張機能について取り上げ、より先進的なIPv6の利用方法や標準化の最新動向についてもふれます。さらに昨今はIPv6に対応したアプリケーションを開発するニーズも高まっていますが、RFCでもIPv4/IPv6いずれのプロトコルにも依存しないプログラミング法が提示されています。IPv4/IPv6が混在するネットワーク環境で効率的に両者のプロトコルを使い分けるプログラム作成法についても解説します。
対象者IPv6プロトコルについて基礎的な理解を得ている方。
IPv6の拡張機能（モビリティ・セキュリティ）に興味のある方。
IPv6プログラミングに興味のある方。
#26 ネットワーク設計構築A to Z[II] 〜OSPFを簡単に使う最適WAN設計〜 - 山口 二郎
内 容国内P2Pファイル交換ネットワークの増大により、インターネットは様々な変化に直面していきました。トラフィックの増大とプロバイダの対処、著作権侵害の紛争と各団体での取り組み、情報モラルの啓発と課題、新たにメディアと化したP2Pの利用と模索など、本プログラムでは実詑崢敢困砲發箸鼎い拭嶄2Pの今」を分析し、知識共有することを目指しています。
対象者ネットワーク技術者、エンドユーザ、コンテンツ管理者、システム開発者
#27 組織内 SOC (セキュリティオペレーションセンター) の構築と運用の実際 - 西本 逸郎
内 容1つの拠点内をスタティックルーティングなどを利用してネットワークを構築できるようになると、次のステップとして複数の拠点を結ぶWANを設計する必要が生じてくる。WANには広域イーサネットやブロードバンドネットワークを利用したVPNなどの新しいメディアが登場し、今までには考えられないような設計スタイルが必要となってきた。これらの新しいメディアを有効に活用し、設計時、運用時に陥りやすいポイントなどを解説する。WANを拡張し多くの拠点を結ぶにはスタティックルーティングだけではたいへん煩雑となってしまう。また、主要拠点間は冗長化を図る必要もでてくる。ダイナミックルーティングを用いることでこれらの問題を解決し、ネットワーク設定の簡素化と冗長化を実現する。ダイナミックルーティングはOSPFを中心に解説を行う予定だが、プロトコル詳細の説明ではなく、実務に必要な機能を中心に解説する。中規模から大規模のネットワーク構築・運用が行なえるようになることを目的とする。
なお、「T26
対象者ネットワーク設計構築A to Z[I] 〜基礎から始める最適ネットワーク設計〜」は本チュートリアルと関連性の深いチュートリアルになっておりますので、併せて受講されることをお勧めします。
|
