トップ > インターネット > インターネット > IP Network Skill

IPを中心に、ネットワーク技術の説明。情報処理試験やベンダ試験対策に。ネスペ解説、技術動向解説。




[ IP Network Skill - No. 0324 - ] URLフィルタリング

発行日: 2007/8/17

‥‥……━━━━━━ IP Network Skill No. 00000324 ━━━━━━……‥‥

     〜 URLフィルタリング  〜

‥‥……━━━━━━━━━━━━━━━━━━━━━━━━━━━━……‥‥

 【まえがき】

 連日猛暑が続きますが、皆さんいかがお過ごしでしょうか?

 本当に暑くて、夜は冷房なしでは眠れません。

 しかし、私の寝室はエアコンのすぐ横にベッドがおいてあり、

 ダイレクトに風が当たってしまって、冷房を付けると寒くなり

 すぎてしまうという欠点があります。

 そこでドライ運転に変えていますが、まだ寒い。

 温度は30度に設定しているのですが。

 ドライ運転は最初に冷房をかけて室内の水分を減らして、次に

 暖房をかけて室温を上げなおす、というものです。

 最初の冷房部分で体が冷えてしまってます。

 そもそも寝室はそれほど大きくないのに、エアコンの能力が

 足りすぎている、という感じなので、熱効率を考えて部屋の

 ドアや仕切りを閉じていましたが、開けたほうがよさそうです。

 昼間もオフィスの外と中では気温差が激しいので、体調管理に

 気をつけたいですね。

╋━━┳━┳━┳━┳━┳━┳━┳━┳━┳━┳━━━━━━━━━━……‥‥
   ┃本┃日┃の┃試┃験┃対┃策┃問┃題┃ 
╋━━┻━┻━┻━┻━┻━┻━┻━┻━┻━┻━━━━━━━━━━……‥‥

 〔問題1〕金融機関などからの正規のメールやWebサイトを装い、暗証番号や
     クレジットカード番号などを詐取する詐欺を何と呼ぶか。

   1.トロイの木馬
   2.フィッシング
   3.ファーミング
   4.スピア

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
 ネ┃ッ┃ト┃ワ┃ー┃ク┃の┃基┃礎┃講┃座┃
 ━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛
 -----------------------------------------------------------------
 この企画は処女作「TCP/IPネットワークステップアップラーニング」
http://www.Amazon.co.jp/exec/obidos/ASIN/4774116351/ipnetworksk01-22
 を基に構成変更、加筆、修正、省略。。。いろいろ手を加えたものです。
 TCP/IPネットワークステップアップラーニングは第3刷を重ねました!
 講習教科書などでご利用いただいています。
 -----------------------------------------------------------------

 【11.アプリケーションプロトコル】

 11.13. URLフィルタリング

 11.13.1. URLフィルタリングとは?

 今回はバックナンバーNo.291で書いたURLに関連しますが、URLフィルタリング

 の技術について書こうと思います。

 URLとは何か、というおさらいを少しすると

  http://maps.google.co.jp/maps

 のようにWebブラウザのアドレスボックスに入力する値で、この場所にある

 Webページを取得する、ということを表すネット上の住所です。

 Webだけでなく、FTPやファイル共有などネット上のさまざまな情報にアクセス

 するときに使います。

 次にフィルタリングとは何か?ですが、フィルタ(filter)とは濾過する、

 という意味で不要なものを取り除くということです。

 ルータでもIPアドレス単位に通して良いか悪いかを設定するアクセスコントロ

 ールリスト(ACL; Access Control List)というものがありますが、それと

 同じです。


 11.13.2. 不要なURLとは?

 11.13.2.1. 未成年者向け

 URLで不要なものとは何か、というと、まずは一般に有害サイトと呼ばれてい

 るアダルトサイト、出会い系サイト、虐待、自殺関連サイトなどです。

 これらは主に、18禁、つまり18歳未満の青少年が閲覧するのは教育上好ま

 しくない、というものです。これは学校や自宅に置かれたパソコンから子供が

 アクセスするような場合が想定されます。


 11.13.2.2. 従業員向け

 次に、勤務時間中に会社の従業員などが見るべきではないサイトです。

 動画配信サイト、転職サイト、オークションサイト、証券取引、掲示板など。

 会社によってアクセスさせたくないURLは異なると思います。

 コンテンツの内容上好ましくないとか、動画サイトのように重要ではないのに

 通信量が増えてしまって困るとか、掲示板のように会社の機密情報を漏らされ

 る、そして何より業務に関係ないサイトを閲覧することによる生産性の低下を

 防ぐというのが企業におけるURLフィルタリング導入の動機になっています。


 11.13.2.3. 脅威の防止

 さらに、URLの中にはフィッシングサイト(金融機関などを装った偽造サイト

 でお金を振り込ませるよう仕向けたりする。phishing site)や、ウイルスや

 ワームなどが仕込まれているサイトもあります。

 気づかないうちにそのようなサイトへ誘導されることもあるため、これを防止

 するようURLフィルタリングをかけます。


 11.13.2.4. 統計分析

 通常、URLフィルタリングというのは1つ1つのURLごとにかけるのではなく、

 カテゴリ単位でON/OFFします。

 カテゴリの中にはたとえば「アダルト」、「ギャンブル」、「ショッピング」

 などがあり、通常数十から百種類程度に分かれています。

 企業などでカテゴリ単位でURLフィルタリングをかけると、本来業務に必要な

 のにフィルタされて見ることができなくなってしまう恐れもあります。

 そのため、まずは従業員がどのようなサイトにアクセスしているのかを把握

 すべく、URLフィルタリング装置を導入し、ログだけ取ります。

 ログを分析して、どのようなカテゴリやURLへのアクセスが多いか、ある特定

 のサイトへのアクセスが偏っていないかなどを監視できます。
 
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
かんたんネットワーク入門
http://www.amazon.co.jp/exec/obidos/ASIN/477412124X/ipnetworksk01-22

 私のもう一冊の著書です。先日新宿の紀伊国屋に行ったら、平積み
 されていました、うれしかったです。
 ネットワーク入門の絵本で、初心者の方を中心に好評を得ています。
 新入社員やネットワークを扱う企業のバックオフィスの方々(営業や
 SEではなく、庶務、総務、アドミニストレータの方々)に自分の会社
 で扱っている製品やネットワークの基礎知識を持ってもらうのにも
 よい入門書です。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
 解┃答┃と┃解┃説┃
 ━┛━┛━┛━┛━┛

 《本日の試験対策問題》
  (解答)2
   
  (解説)
   トロイの木馬はフリーウェアなどで有益なソフトウェアだとユーザに思わ

   せてインストールされ、実行中にデータ消去やファイルの外部流出、他の

   コンピュータの攻撃などをユーザが気づかないうちに行ってしまうプログ

   ラムです。

   ファーミング(pharming) は金融機関やオンラインショップのサイトを偽

   造し、DNSサーバの情報を書き換えてユーザを誘導、暗証番号やクレジット

   カード番号などを詐取する詐欺です。

   スピア(spear;スピアフィッシング spear phishing) は特定の人物を狙

   ってパスワードや個人情報などを詐取する詐欺です。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

◆◆◆◆◆◆ ┃ あとがき ┃ ◆◆◆◆◆◆


 先週、深夜にメルマガを書いて翌日からバカンスを

 楽しんだ訳ですが、連日の寝不足がたたり体調不良

 というか風邪を引いてしまいました。

 旅行へ行く前の日は十分休息しないといけません。

 飛行機の中で寝ようにも、乾燥していて、かなり

 冷房が効いていて、呼吸器系に悪いです。

 また南国へ行っても意外と湿度が低かったり、ホテル

 など施設内の冷房がものすごく効いていたりして、

 長袖も必要だと思いました。このことは毎回思うの

 ですが、今回は日本が異常に暑かったためあまり気に

 せず行ってしまいました。

 さらに、常備薬の大切さを感じました。これまでの

 経験上、旅先で頭痛や腹痛が起きることはあるので

 頭痛薬と胃腸薬は持っていくのですが、風邪薬やビタ

 ミン剤などあるとベストです。

 現地でも調達できるかもしれませんが、辺鄙な所へ

 行くと調達不可能なのでやはり準備しておいたほうが

 よいです。
 
 adzuki

………………………………………………………           
 IP Network Skill vol.000324 08/17/07
 発行者:adzuki http://www.xai.nu/ipnet  
…………… ipnet7@xai.nu ……           

◎ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄◎
| 新規購読・購読解除・バックナンバー ⇒ http://www.xai.nu/ipnet  
|  IP Network Skill 掲示板
|  ⇒ http://www.xai.nu/cgibin/ipnet/bbs.cgi  
|  バックナンバー一覧              
|  ⇒ http://xai.nu/ipnet/stack/index.html 
|  間違いご指摘
|  ⇒ メルマガにコメントを添えて返信ください。
◎_________________________________◎

 
このメルマガの読者になる
規約 
>> メルマ!の会報誌もお届けします

ブックマーク: はてなブックマークに追加del.icio.usに追加Buzzurlにブックマークニフティクリップに追加ライブドアクリップに追加Yahoo!ブックマークに登録My Yahoo!に追加Add to GoogleRSS

このメルマガを読んでいる人はこんなメルマガも読んでいます

のんびりやろう!情報処理試験! 〜1問1問コツコツと〜
ソフトウェア開発&基本情報技術者試験対策を中心に初級シスアドや高度区分まで幅広く対応。流行のIT用語の解説も行っているので,パソコンについて勉強した...
Office & VBA パーフェクトマスター
Excel・Access・Word等の今さら聞けない「疑問」、今すぐ知りたい「困った」、たちまち解決!のmoug(モーグ)がお送りする、関数初心者か...
ネットワークのおべんきょしませんか?
TCP/IPってなに?LANって?ルータって何をするの?というネットワークに関することをわかりやすく解説します。情報処理の試験を受ける方にもぴったり...
全部フリーソフト!!
ネット上にはこんなに便利なフリーソフトがいっぱい。お金なんか使わなくても、あると絶対にお得で楽しいソフトを1つずつご紹介します。
IPネットワーク考
インターネットのネットワークSEの実務者が、IPネットワークにまつわる話題、問題、技術について実務者ならではの視点から解説します。ネットワーク、TC...


この記事へのコメント


コメントを書く
コメントはありません。

おすすめキャンペーン

■三菱東京UFJ銀行系 モビット■
【1】ネットで自動審査・来店不要!
【2】限度額300万円
【3】年利9.8%-18.0%(実質年率)

急な出費にモビット!

発行者プロフィール

ペンネーム :


このメルマガの読者になる

規約に同意する



このメルマガの最近の記事


このメルマガの最近のコメント


注目情報


新着記事トピックス