ネットワンシステムズ、米社製のトラヒック分析・セキュリティアプライアンスを販売開始
ネットワンシステムズ、
ＡＲＢＯＲ Ｎｅｔｗｏｒｋｓ社製トラヒック分析・セキュリティアプライアンス「ＰｅａｋｆｌｏｗＳＰ」の販売開始
～ ネットワーク帯域管理を効果的に ～
ネットワンシステムズ株式会社（本社： 東京都品 川区、代表取締役社長： 澤田 脩、以下ネットワンシステムズ）とＡＲＢＯＲ Ｎｅｔｗｏｒｋｓ（アーバーネットワークス）社（本社：米国・マサチューセッツ州、ＣＥＯ：Ｊａｃｋ Ｂｏｙｌｅ、以下ＡＲＢＯＲ社）は、ＡＲＢＯＲ社として初の販売代理店、日本国内向け販売代理店契約を締結しました。
この販売代理店契約に基づいて、ＡＲＢＯＲ社製 トラヒック分析・セキュリティアプライアンス「ＰｅａｋｆｌｏｗＳＰ」の販売を２００７年６月１日より開始しました。
【 トラヒック分析の重要性と必要性 】
近年、多くのアプリケーションのＩＰ化が進んでいます。
インターネットではＰ２Ｐやマルチメディアサービスなどでトラヒックが爆発的に増加し、ネットワーク・トラヒックはより多角化、多様化する傾向にあります。その結果バックボーン・ネットワーク側で多くの課題が発生し、なかでもトラヒック管理に関する早急な対応が求められています。対策として、単に設備増強を行うのではなく、トラヒック・ポリシーによって帯域を管理・運用する手法がコスト削減にもなり、改めて注目されています。
このようなネットワーク・トラヒックの分析手法としてＳＮＭＰベース※１、ＤＰＩ※２や帯域制御装置などのインライン・デバイスもありますが、トラヒック全体の傾向分析をするにはルーター・スイッチのフロー情報（Ｎｅｔｆｌｏｗ※３、ｓｆｌｏｗ※４など）を利用する手法があり、以下の様な特長があります。
■アプリケーションレベルでの分析が可能
フローデータにはＴＣＰ／ＵＤＰのポート番号などの情報が含まれ、それらがサービス（ｔｅｌｎｅｔ， ｈｔｔｐなど）と紐付けされているため、サービスレベルでの分析が可能になります。
■ネットワークを面でとらえた多角的分析が可能
フロー情報をＯＮに設定した箇所すべてがトラヒックの分析ポイントとなり、面でとらえた分析が可能になります。
■ネットワークの高速化に対応可能
ルーター・スイッチからのフロー情報により、ネットワークにかかる負荷を最小限に抑えてそれら１０Ｇレベルの高速インターフェースでも情報収集が可能です。
＊参考図１をご参照ください。
ルーター・スイッチのフロー情報を利用したネットワーク・トラヒック分析
■アプリケーションレベルでの分析が可能
■ネットワークを面でとらえた多角的分析が可能
■最低限の負荷でネットワークの高速化に対応可能
【 ＰｅａｋｆｌｏｗＳＰの特長 】
ＡＲＢＯＲ社ＰｅａｋｆｌｏｗＳＰは、ルーター・スイッチからのフロー情報を収集しトラヒック分析を行う、フロー・コレクターのアプライアンス製品です。
フローデータ以外にＢＧＰ／ＳＮＭＰ情報も収集することで、キャリアやＩＳＰはトラヒックの総合的な解析を行なうことができます。
■網内トラヒック分析、ピアリング分析
アプリケーション、パケット長、ＩＰアドレスなどのフローに含まれる情報を元に、トラヒックの傾向を分析することができます。ＢＧＰのルーティングテーブルを参照することでＡＳ毎のトラヒック傾向も把握でき、通信キャリア、ＩＳＰのピアリング分析、拡張計画の指標として利用することが出来ます。
■トラヒックの異常検出
正常時のトラヒック傾向を装置内に蓄積・学習し、異常なトラヒック発生時に自動的に検知しアラーム発生を行います。ＤＤｏＳ※５を検出し、Ｗｏｒｍ、Ｂｏｔｎｅｔといった特定アプリケーションの増大も通知します。
＊ＰｅａｋｆｌｏｗＳＰの概念図
参考図２をご参照ください。
【 ＰｅａｋｆｌｏｗＳＰ の導入効果 】
ＰｅａｋｆｌｏｗＳＰを導入することで、アプリケーション・トラヒックの分析が可能になり、自網ポリシーの設計だけでなく、ユーザー向けのセキュリティマネージドサービス提供が可能になります。
【 販売対象 】
大規模ＳＩ事業者、コンテンツサービスプロバイダー、 通信キャリア向けに初年度２０システムの導入を目標。価格は１２，３９３，０００円から。
【 販売開始日 】
２００７年６月１日
【 本件に関するお問い合わせ先 】
ネットワンシステムズ株式会社 ＮＷテクノロジー本部 ネットワークシステム部
Ｔｅｌ：０３－５４６２－０８７１ Ｆａｘ：０３－５４６２－０８８７
ネットワンシステムズ株式会社ネットワンシステムズは、常に最先端技術動向を見極め、自ら検証した製品に高品質な技術サービスを付加し、ネットワークシステムとして提供している企業です。技術研究を行うテクニカルセンター、入出荷検査を行う品質管理センター、技術者教育を提供するネットワークアカデミーなど充実した事業基盤を保有し、コンサルティング、設計、構築、運用サービスなどを包括した高信頼性・高付加価値ソリューションをワンストップで提供しています。
ＡＲＢＯＲ Ｎｅｔｗｏｒｋｓ社ＡＲＢＯＲ Ｎｅｔｗｏｒｋｓ （ｗｗｗ．ａｒｂｏｒｎｅｔｗｏｒｋｓ．ｃｏｍ）は、多数のＴｉｒｅ－１サービスプロバイダ、大／中規模のエンタープライズを含む世界中で１５０以上の顧客をもつフローベースセキュリティのリーダー企業です。Ａｒｂｏｒ 社のＰｅａｋｆｌｏｗソリューションは、ネットワークセキュリティの完全な運用を実現いたします。
［註］
※１ ＳＮＭＰベース
ＭＩＢ（管理情報データベース）に基づいた管理を行う。
※２ ＤＰＩ （Ｄｅｅｐ Ｐａｃｋｅｔ Ｉｎｓｐｅｃｔｉｏｎ）Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ）
リアルタイムに、パケットを解析し、データ内容から、その特徴を割り出し事前に定めたルールと比較して、トラフィックの判定を行う。
※３ Ｎｅｔｆｌｏｗ
キャッシュベースのトラヒック計測技術。
※４ ｓｆｌｏｗ
サンプリングベースのトラヒック計測技術。
※５ ＤＤｏＳ （Ｄｉｓｔｒｉｂｕｔｅｄ Ｄｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅ）
複数のネットワークに分散する大量のコンピュータが一斉に特定のサーバーへパケットを送り出し、通信路を溢れさせて機能を停止させてしまう攻撃。
※ＮｅｔＯｎｅＳｙｓｔｅｍｓ、ロゴはネットワンシステムズ株式会社の登録商標です。その他の社名、製品名は各社の商標または登録商標です。