ＮＴＴ－ＡＴ、サーバーへの過負荷対策を低コストで実現できる制御ソフトを販売
サーバへの過負荷対策を低コストで実現、安定・堅牢にサーバを動作させるソフトウェア
「ＳｅｒｖＤｅｆｅｎｓｅ」の販売開始
ＮＴＴアドバンステクノロジ株式会社（以下：ＮＴＴ－ＡＴ、本社：東京都新宿区、代表取締役社長：石川 宏 （いしかわ ひろし））は、サーバへのリクエスト集中やＤｏＳ攻撃による過剰アクセスが発生した場合に自動的に検知しネットワーク制御を行い、サーバを安定かつ堅牢に動作させることができる、サーバ制御ソフトウェア「ＳｅｒｖＤｅｆｅｎｓｅ（サーブディフェンス）」の販売を２００７年２月１５日より開始します。
【 開発の背景 】
昨今、インターネットなどのネットワークを利用して、企業や個人がさまざまな情報発信や物品販売を容易に実現できるようになりました。しかし、一時的なアクセス集中、あるいは故意のＤｏＳ攻撃による過剰トラヒックが原因でＷｅｂサーバ等のサーバが不安定になり、ダウンしてサービスを提供できなくなることが、しばしば見受けられます。
これらの過剰トラヒックからサーバを防御する手段として、これまで一般的には侵入防御システムＩＰＳ（Ｉｎｔｒｕｓｉｏｎ Ｐｒｅｖｅｎｔｉｏｎ Ｓｙｓｔｅｍ）が用いられています。侵入防御システムＩＰＳは２４時間監視し、過剰アクセスを検知した場合に自動的にネットワーク制御を行い、遮断することが可能です。しかし実際には、誤検知の可能性があるため、遮断実行は人手で制御しているのが実情です。そのため、運用稼働を減らし、簡易化できるシステムが求められていました。
今回、ＮＴＴ－ＡＴでは、既設のネットワークの設備をそのまま利用し、過剰アクセスがあった場合でもサーバがダウンし処理不能に陥ることなく、サーバを安定・堅牢に動作させることができるソフトウェア「ＳｅｒｖＤｅｆｅｎｓｅ」の販売を開始します。本製品は、ＮＴＴ未来ねっと研究所で開発されたＩＰＦＩＣＳＥＲ（アイピー・フィクサー）技術を基に、ＮＴＴ－ＡＴが製品化し販売を開始するものです。
「ＳｅｒｖＤｅｆｅｎｓｅ」は、既設サーバにインストールし実行するソフトウェアであり、サーバの実稼動負荷を診断して稼動を最大限に保ちつつ安定運用をはかります。さらに、不正アクセスを検知する侵入検知システムＩＤＳを併用することでＩＤＳからの検知結果を基に、サーバ前段のネットワークスイッチを制御して自動的に過剰アクセスを遮断します。
これにより
●安全：ＩＤＳを併用したサーバの防御
●安定：サーバの処理能力に合わせたアクセス量の自動調整
●信用：サーバが高負荷になった際の特定アクセスの優先処理
●低コスト：高スキル管理者が不要な運用
を実現します。
【 特 長 】
１．サーバ上で動作しＣＰＵ稼動を直接モニタリング
サーバのリソースを最大限に活用しつつ、安定した運用が可能です。
２．侵入検知システムＩＤＳを併用
ＩＤＳが検知した不正トラヒックから優先的に規制します。
３．汎用入出力Ｉ／Ｆを採用
既設のネットワークスイッチに対する制御が可能であり、導入コストの低減、マルチベンダ化を実現しています。
４．低コスト
「ＳｅｒｖＤｅｆｅｎｓｅ」は、既設のサーバに実装できるため、低コストで運用が可能です。
図１：ＳｅｒｖＤｅｆｅｎｓｅを用いたサーバ運用例
添付資料をご参照ください。
本製品は、Ｗｅｂ、ＦＴＰ等のサーバ運用・管理サービス、セキュリティシステム運用サービス、サイバー攻撃回避サービス等、広い分野での適用が可能です。
【 システム要件 】
Ｏ Ｓ：Ｒｅｄ Ｈａｔ Ｅｎｔｅｒｐｒｉｓｅ Ｌｉｎｕｘ ＥＳ４．０
メモリ：５１２ＭＢ以上
【 価 格 】
ＳｅｒｖＤｅｆｅｎｓｅ ソフトウェア
３００，０００円（税込）～
※インストール代、セットアップ費用が別途必要となります。