NIC二枚挿しによるネットワーク分割はなぜ危ないのか：NIST SP800-82より考察
NECサイバーセキュリティ戦略本部セキュリティ技術センターの日下部です。 エンジニアの方にとって、システムのネットワーク構成を設計する機会は多々あるかと思います。 ネットワーク構成を検討する際、機器の役割や設置場所によって異なるネットワークアドレスを付与するネットワーク分割を実施することになります。ネットワーク分割の方法はファイアウォールやルータといった装置での分割の他に、サーバやPCに二枚のNIC（Network Interface Card）を使用してネットワークを分割するいわゆる”NIC二枚挿し”という方法もあります。しかし、この方法はセキュリティ上推奨しないという考え方があります。 本記事では、セキュアな産業制御システム（ICS : Industrial Control System）を構築するためのガイドであるNIST SP800-82を参考にNIC二枚挿しによるネットワーク分割
NEC、NTTドコモの新たなスマホ決済サービス「d払い」を支えるシステムを構築
2018年4月24日 日本電気株式会社 NECは、株式会社NTTドコモ向けに、NTTドコモが本年4月25日より提供開始する新たなスマホ決済サービス「d払い™」を支えるシステムを構築しました。 「d払い」は、スマートフォンのアプリケーションに表示させたバーコード/QRコード®を用いて、街のお店での買い物代金を毎月の携帯電話料金と合算して簡単な操作で支払うことができ、さらに「dポイント」を貯められる・使えるサービスです。今後、d払い加盟店(街のお店)が増え、利用シーンが拡大していくと見込まれています。 今回構築したシステムは、サービス利用者のアプリケーションやd払い加盟店(街のお店)のシステムと、携帯電話料金やdポイントなどを管理する既存の基幹システムとを中継するシステムです。 サービス利用時の利用者承諾から与信判定、利用限度額/dポイント残高の確認など、決済までの一連の流れを一括して処理する
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
