ネットワークセキュリティ

ネットワークセキュリティは、コンピュータネットワークおよびネットワークにアクセス可能なリソースへの不正アクセス、誤用、変更、または拒否を防止、検出、監視するために採用されるポリシー、プロセス、およびプラクティスで構成されます。 ^{[1]ネットワークセキュリティには、}ネットワーク管理者によって制御されるネットワーク内のデータへのアクセスの承認が含まれます。ユーザーは、権限内の情報やプログラムにアクセスできるようにするためのIDとパスワードまたはその他の認証情報を選択するか、割り当てられます。ネットワークセキュリティは、企業、政府機関、個人間の取引や通信を行うなど、日常業務で使用されるパブリックとプライベートの両方のさまざまなコンピュータネットワークを対象としています。ネットワークは、会社内のようにプライベートである場合もあれば、パブリックアクセスに公開されている場合もあります。ネットワークセキュリティは、組織、企業、およびその他の種類の機関に関係しています。そのタイトルが説明するように、ネットワークのセキュリティを確保するとともに、実行されている操作を保護および監視します。ネットワークリソースを保護する最も一般的な方法は、一意の名前と対応するパスワードを割り当てることです。

ネットワーク セキュリティは、一般的にユーザー名とパスワードを使用した認証から始まります。ユーザー名を認証するために必要なのはパスワードという 1 つの詳細だけなので、これは 1 要素認証と呼ばれることもあります。2要素認証では、ユーザーが「持っている」もの (セキュリティ トークンまたは「ドングル」、ATM カード、携帯電話など) も使用されます。3 要素認証では、ユーザーが「持っている」もの (指紋や網膜スキャンなど) も使用されます。

認証されると、ファイアウォールは、ネットワークユーザーがアクセスできるサービスなどのアクセスポリシーを適用します。^{[2] [3]}このコンポーネントは不正アクセスの防止に効果的ですが、ネットワーク経由で送信されるコンピューターワームやトロイの木馬などの潜在的に有害なコンテンツをチェックできない場合があります。ウイルス対策ソフトウェアまたは侵入防止システム（IPS）^{[4]は、このような}マルウェアの検出と動作の阻止に役立ちます。異常ベースの侵入検知システムも、Wiresharkトラフィックのようにネットワークを監視し、監査目的や後の高レベル分析のためにログに記録される場合があります。教師なし機械学習と完全なネットワークトラフィック分析を組み合わせた新しいシステムは、悪意のある内部者や、ユーザーのマシンやアカウントを侵害した標的型の外部攻撃者によるアクティブなネットワーク攻撃者を検出できます。^[5]

ネットワークを使用する 2 つのホスト間の通信は、セキュリティとプライバシーを維持するために暗号化される場合があります。

ハニーポットは、本質的にはネットワークにアクセス可能なおとりのリソースであり、通常は正当な目的でアクセスされることはないため、監視および早期警告ツールとしてネットワークに導入されることがあります。ハニーポットは、ネットワーク内の脆弱で無防備に見える場所に設置されますが、実際には隔離され、監視されています。^{[6]攻撃者がこれらのおとりリソースを侵害しようとする手法は、攻撃中および攻撃後に研究され、新しい}悪用手法に目を光らせています。このような分析は、ハニーポットによって保護されている実際のネットワークのセキュリティをさらに強化するために使用される場合があります。ハニーポットは、攻撃者の注意を正当なサーバーからそらすこともできます。ハニーポットは、攻撃者がおとりサーバーに時間とエネルギーを費やすように促し、実際のサーバーのデータから注意をそらします。ハニーポットと同様に、ハニーネットは意図的に脆弱性が設定されたネットワークです。また、攻撃を誘い出して攻撃者の手法を研究し、その情報を利用してネットワークのセキュリティを強化することも目的としている。ハニーネットには通常、1つ以上のハニーポットが含まれる。^[7]

ネットワークセキュリティに関するこれまでの研究は、主にトランザクションや情報の流れを保護するためのツールの使用と、ユーザーがこれらのツールをどの程度理解し、使用しているかに関するものでした。しかし、最近では、情報セキュリティをデジタル経済と社会のより広い文脈で考えるように議論が広がっています。これは、情報セキュリティが個々のユーザーやツールだけの問題ではなく、デジタル世界における情報セキュリティのより広い文化にも関係していることを示しています。^[8]

ネットワークのセキュリティ管理は、あらゆる状況によって異なります。家庭や小規模オフィスでは基本的なセキュリティのみが必要ですが、大企業ではハッキングやスパムによる悪意のある攻撃を防ぐために、メンテナンスコストが高く、高度なソフトウェアとハ​​ードウェアが必要になる場合があります。ネットワークへの外部の脅威による悪意のある攻撃に対する脆弱性を最小限に抑えるために、企業はネットワークセキュリティ検証を実行するツールを採用することがよくあります。AnderssonとReimers（2014）は、従業員は自分自身を組織の情報セキュリティの取り組みの一部であると認識しておらず、組織の変化を妨げる行動をとることが多いことを発見しました。^[9]

ネットワークは悪意のあるソースからの攻撃を受けます。攻撃には2つのカテゴリがあります。ネットワーク侵入者がネットワークを通過するデータを傍受する「パッシブ」と、侵入者がネットワークの通常の動作を妨害するコマンドを開始したり、ネットワーク経由で利用可能な資産を見つけてアクセスするために偵察や横方向の移動を実行したりする「アクティブ」です。^[10]

攻撃の種類には以下のものがある: ^[11]

• 受け身
  • ネットワーク
    • 盗聴 – 電子通信の第三者による監視リダイレクト先の簡単な説明を表示するページ
    • パッシブポートスキャナ – 開いているポートを調査するために設計されたアプリケーション
    • アイドルスキャン – コンピュータ関連のアクティビティフォールバックとしてウィキデータの説明を表示するページ
    • 暗号化 – 平文を暗号文に変換するプロセス
    • トラフィック分析 – メッセージを傍受して調査するプロセス
• アクティブ：
  • ネットワークウイルス（ルーターウイルス）
  • 盗聴 – 他人のプライベートな会話を密かに聞く行為
  • データの変更

• ケーススタディ: Network Clarity 2016-05-27 にWayback Machineでアーカイブ、SC Magazine 2014
• Cisco. (2011). ネットワーク セキュリティとは何か?. cisco.com から取得。2016-04-14 にWayback Machineでアーカイブ。
• インターネットのセキュリティ ( 『フロイリッヒ/ケント電気通信百科事典』第 15 巻、マルセル デッカー、ニューヨーク、1997 年、231 ～ 255 ページ)
• ネットワーク セキュリティ入門、Wayback Machineに 2014-12-02 にアーカイブ、Matt Curtin、1997 年。
• Cisco Security MARS によるセキュリティ監視、Gary Halleen/Greg Kellogg、Cisco Press、2007 年 7 月 6 日。ISBN 1587052709 
• 自己防衛ネットワーク: 次世代のネットワーク セキュリティ、Duane DeCapite、Cisco Press、2006 年 9 月 8 日。ISBN 1587052539 
• セキュリティ脅威の緩和と対応: CS-MARS の理解、Dale Tesch/Greg Abelar、Cisco Press、2006 年 9 月 26 日。ISBN 1587052601 
• Cisco ASA および PIX ファイアウォールによるビジネスの保護、Greg Abelar、Cisco Press、2005 年 5 月 27 日。ISBN 1587052148 
• ゾーンベースファイアウォールの導入、Ivan Pepelnjak、Cisco Press、2006 年 10 月 5 日。ISBN 1587053101 
• ネットワーク セキュリティ: 公共の世界におけるプライベートなコミュニケーション、 Charlie Kaufman | Radia Perlman | Mike Speciner、Prentice-Hall、2002 年。ISBN 9780137155880 
• ネットワーク インフラストラクチャ セキュリティ、Angus Wong および Alan Yeung、Springer、2009 年。ISBN 978-1-4419-0165-1