タグ

ブックマーク / atmarkit.itmedia.co.jp (8)

  • 5分で絶対に分かるIDS/IPS

    ホストやネットワーク上で不正行為を検知(防御)するIDS/IPSの仕組みについて、5分で解説します。 (4/6)

    5分で絶対に分かるIDS/IPS
    mukunokiy0725
    mukunokiy0725 2012/10/17
    ホスト型とネットワーク型
  • 5分で絶対に分かるIDS/IPS

    ホストやネットワーク上で不正行為を検知(防御)するIDS/IPSの仕組みについて、5分で解説します。 (3/6)

    5分で絶対に分かるIDS/IPS
    mukunokiy0725
    mukunokiy0725 2012/10/17
    anomaly detection と signature による misuse detection
  • VLANの基本的な仕組みを攻略する

    VLANの目的とは? VLANとは“Virtual LAN”の意味だが、実際には「仮想サブネット」といい換えた方がイメージしやすいかもしれない。一般にVLANという場合、スイッチの内部で複数のネットワークに分割する機能のことを指す。すでに定着した技術だが、無線LANの利用拡大やVoIPのような新しいネットワーク・アプリケーションの普及、セキュリティに対する関心の高まりなどの理由により、最近あらためて注目されている。ここでは、VLANの基的な知識を再確認し、その実情を把握する一助としたい。 VLANの使用目的は、「ネットワークを任意に分割する」ことである。「EthernetはCSMA/CD方式のネットワークなので、ノードが増えると急速にパフォーマンスが劣化する」というのは、技術的にはいまでも同じだが、利用の現実からするともう過去の話になったといっても過言ではないだろう。シェアードハブの利用

    VLANの基本的な仕組みを攻略する
  • 特集:IP技術者のためのSAN入門

    Part.4 SANの導入事例を見てみよう! 章では、日国内におけるSANの導入事例を見ていきます。日においてもSANの導入事例は、着実に増えてきています。 サーバ・フリー・バックアップ これは、ある大学の事例です。各サーバとストレージ装置をファイバ・チャネル・スイッチで接続し、SANを構築しています。ハイエンド・ディスク・アレイ装置(ストレージ装置)のローカル・ミラーリングの機能と、バックアップ・サーバ上のソフトウェアを組み合わせることによって、バックアップ・ウィンドウ(バックアップ時間)を4時間から10分へと大幅に短縮することができました。バックアップには、TCP/IPによるLANではなく、ファイバ・チャネルによるSANを使用しているため、高速なデータ転送が可能になっています。このことが、バックアップ・ウィンドウ短縮の大きな要因になっています。 ストレージ統合 これは、ある金融会

    特集:IP技術者のためのSAN入門
    mukunokiy0725
    mukunokiy0725 2012/10/11
    Strage Area Network 導入事例。バックアップの大幅短縮、リモート・ミラーリングによるディザスタリカバリー
  • @IT:特集:IP技術者のためのSAN入門 - Part.1

    最近、「ネットワーク・ストレージ」というキーワードをよく見掛けます。従来までのストレージといえば、サーバに巨大なディスク装置を取り付けて、必要に応じてテープ装置でバックアップを取るという、比較的シンプルなものが主流でした。ところが、ストレージを利用するアプリケーションの種類が増え、さらに大容量のディスク領域を必要とするようになると、管理やリソースの利用効率の面で問題が見えてくるようになりました。こうした問題への解決策として登場してきたのが、「ネットワーク・ストレージ」です。ストレージのための専用のネットワークを構築することで、管理を容易にし、リソースの効率利用を実現するのです。特集では、このネットワーク・ストレージにおいて現在主流となりつつある、「SAN(Storage Area Network)」について、IP技術者の観点から、その仕組みやメリットを分かりやすく解説していきます。(編集

    @IT:特集:IP技術者のためのSAN入門 - Part.1
  • MXレコード - @IT ネットワーク用語事典

    完全HTTPS化のメリットと極意を大規模Webサービス――ピクシブ、クックパッド、ヤフーの事例から探る (2017/7/13) 2017年6月21日、ピクシブのオフィスで、同社主催の「大規模HTTPS導入Night」が開催された。大規模Webサービスで完全HTTPS化を行うに当たっての技術的、および非技術的な悩みや成果をテーマに、ヤフー、クックパッド、ピクシブの3社が、それぞれの事例について語り合った ソラコムは、あなたの気が付かないうちに、少しずつ「次」へ進んでいる (2017/7/6) ソラコムは、「トランスポート技術への非依存」度を高めている。当初はIoT用格安SIMというイメージもあったが、徐々に脱皮しようとしている。パブリッククラウドと同様、付加サービスでユーザーをつかんでいるからだ Cisco SystemsのIntent-based Networkingは、どうネットワークエ

    mukunokiy0725
    mukunokiy0725 2012/10/08
    ドメインとメールサーバのホスト名/FQDN はMXレコードなのか……わかってないな
  • Aレコード - @IT ネットワーク用語事典

    完全HTTPS化のメリットと極意を大規模Webサービス――ピクシブ、クックパッド、ヤフーの事例から探る (2017/7/13) 2017年6月21日、ピクシブのオフィスで、同社主催の「大規模HTTPS導入Night」が開催された。大規模Webサービスで完全HTTPS化を行うに当たっての技術的、および非技術的な悩みや成果をテーマに、ヤフー、クックパッド、ピクシブの3社が、それぞれの事例について語り合った ソラコムは、あなたの気が付かないうちに、少しずつ「次」へ進んでいる (2017/7/6) ソラコムは、「トランスポート技術への非依存」度を高めている。当初はIoT用格安SIMというイメージもあったが、徐々に脱皮しようとしている。パブリッククラウドと同様、付加サービスでユーザーをつかんでいるからだ Cisco SystemsのIntent-based Networkingは、どうネットワークエ

    mukunokiy0725
    mukunokiy0725 2012/10/08
    ホスト名、アドレスからIPアドレスの変換情報は須くAレコードね
  • 解説:Windows XP SP2で採用されたDEPの仕組み - @IT

    2004年9月2日にダウンロード・センターとWindows Updateによる提供が開始された「Windows XP SP2」には、数々のセキュリティ強化機能が実装されている。そのうち、ハードウェアによるサポートを必要とするのが「データ実行防止(DEP:Data Execute Prevention)」と呼ばれる機能だ。マイクロソフトでは、DEPを「コンピュータのセキュリティを強化するための基盤技術の1つ」と説明していることからも、機能の重要性がうかがえる。そこで、ここではDEPの仕組みと機能のメリット/デメリットについて解説する。 DEPの動作原理 この機能をサポートするプロセッサは、ページ単位*1でそのページからのコード実行を禁止するかどうかの属性を付与するメカニズムと、禁止されたページからのコード実行の試みに対してアクセス違反の例外処理を行い、プロセスを終了させる機能を備える。メモリ

    mukunokiy0725
    mukunokiy0725 2009/08/17
    Beckyがたまに引っかかります。
  • 1