ネットワークセキュリティ対策技術研修

• 開講式

• IPsecによるVPN構築

• IPsec概要
• AH概要
• ESP概要
• IKE概要

NECラーニング

• TCP/IPアプリケーションの弱点

• TCPコネクションの問題点
• DNS、SMTP、HTTP、FTP、Telnet、SNMP、ICMPの問題点

• 無線LANの問題点

• ハッキング技術

• 情報収集
• 権限取得(パスワード推測、バッファオーバーフロー等)

• 不正実行(TCP/IPアプリケーションの弱点に含む)
• 事後処理(トロイの木馬、ファイルの隠蔽等。ログ消去はログ分析に含む)

• ログ分析

• 不正アクセスの兆候
• 複数システム間での時刻同期

• Windows/Unixのログ
• Webサーバのログ
• ルータ、ファイアウォールのログ

• セキュリティ診断、監視

• セキュリティ診断ツールの利用
• IDSによる不正侵入の監視
• 侵入発見後の処理の流れ(不正アクセスを受けた場合のとりくみ)

• 認証技術の利用

[NII1]中村　泰典(国立情報学研究所 アーキテクチャ科学研究系 教授)

[関西1、NII2]古村　隆明(京都大学 学術情報メディアセンター 特定准教授)

[関西2]後藤　英昭(東北大学サイバーサイエンスセンター スーパーコンピューティング研究部 准教授)

• ネットワークセキュリティ事例報告

[NII]早野　裕士(東京大学情報基盤センター 主査(情報基盤整備担当))

[関西]長谷川　剛(大阪大学サイバーメディアセンター 先端ネットワーク環境研究部門 准教授)

• 閉講式