ソフィア総合研究所株式会社 セキュア・ソリューション部 http://www.sps.jp.net クラウド型セキュリティ・サービスの紹介資料です。 1. NSFOCUS Cloud-Pipe-CPE防御エコシステム 2. Sophia Protective Shield（SPS） 3. SPS Cloud ◆ ブログ記事 クラウド型セキュリティ・サービス（２） http://www.sps.jp.net/ssslog/cloud-security-20130728/

1. CONFIDENTIAL
Security as a Service
Sophia Secured Solutions
セキュア・ソリューション部
2013年7月27日(土)
Sophia Research Institute,Ltd. Confidential
クラウド型セキュリティ・サービスのご紹介
• NSFOCUS Cloud-Pipe-CPE防御エコシステム
• Sophia Protective Shield（SPS）
• SPS Cloud

2. CONFIDENTIAL
クラウド型セキュリティ・サービス サマリー
Sophia Research Institute,Ltd. Confidential 1
特長 メリット デメリット
NSFOCUS
CPE防御エコシステム（CPE）
自社所有機器と、
クリーニングセンターの連携
機器の自動連携による運用負
荷の軽減
構造が複雑
自社所有機器が必須
Sophia Protective Shield
（SPS）
機器導入は一切不要
WAF / DDoS攻撃防御
手軽
基本はDNS設定のみで利用可
Webサーバ保護のみ
トラフィック上限 10Mbps
SPS Cloud
機器は基本的に不要
SRI-iDCに専用機器を設置可
DDoS攻撃防御 / IPSを標準装備
AWS機能に加え、豊富なセキュ
リティ・オプション
AWS以外の選択肢が無い
（2013年7月現在）
機器やアプリケーションの導入ではなく、インターネット経由で「利用」する形態のものをクラウド型サービスとしています。
本来は高額な設備を、手頃な価格で利用できるのが特長です。
また、専門のスキルを持つエンジニアが技術的な対応を行うなど、運用の面でも利点があります。

3. CONFIDENTIAL
Sophia Research Institute,Ltd. Confidential 2
NSFOCUS
Cloud-Pipe-CPE防御エコシステム

4. CONFIDENTIAL
NSFOCUS Cloud-Pipe-CPE防御エコシステム（CPE）
Sophia Research Institute,Ltd. Confidential 3
CPEはNSFOCUS機器（NSFOCUS ADS / WAF ※）を利用したDDoS攻撃防御ソリューションです。
頻度の高い小規模な攻撃を自社所有機器で防ぎ、この限界を超える規模の攻撃についてはクリーニング
センターで、トラフィック・クリーニングによる防御を行います。
※ WAFを利用する場合は別途「Anti-DDoS攻撃ライセンス」が必要です。
【出典】
BCN Bizline 2013/07/12 09:02 「NSFOCUS 高い技術力が強さの源泉、アンチDDoSシステムを中核にビジネスを展開」
http://biz.bcnranking.jp/article/special/1307/130712_133919.html

5. CONFIDENTIAL
Low High
CPEの仕組み
Sophia Research Institute,Ltd. Confidential 4
Low High
上位グレードの
DDoS攻撃防御装置
防御対象ネットワーク
防御対象ネットワーク
Cleaning Center
上流のルータ
ルート変更
攻撃の規模が自社所有機器の性
能内で収まる時は、自社所有機器
で防御を行います。
自社所有機器の性能限界を超え
る 規 模 の 攻 撃 を 受 け た 時 は 、
クリーニングセンターを利用します。
DoS / DDoS 攻撃の規模によって「どこで防御するのか」が決まります。
安全なトラフィック
攻撃を含むトラフィック
Diversion
Escalation
自社所有機器
NSFOCUS ADS / WAF
Mitigation

6. CONFIDENTIAL
Sophia Research Institute,Ltd. Confidential 5
Sophia Protective Shield
WAF
&
Anti-DDoS attack

7. CONFIDENTIAL
Sophia Research Institute,Ltd. Confidential 6Sophia Research Institute,Ltd. Confidential 6
Sophia Protective Shield（SPS）の概要
DDoS攻撃防御と、WAFの機能をクラウド型セキュリティ・サービスとして提供いたします。
Proxied Connections
Anti-DDoS System Web Appliction Firewall
Block Block
DDoS 攻撃
アプリケーションの
脆弱性性をつく攻撃
お客様のWebサイト
（Source Web Site）
Webサイト利用者
Internet
Sophia Protective Shield
Web Security Force
24時間・365日
有人監視・運用
攻撃者

8. CONFIDENTIAL
SPSの特長（１） DNS設定変更で利用できるクラウド型サービス
Sophia Research Institute,Ltd. Confidential 7
SPSでは、SRI-iDC に設置したWAFが Reverse proxy server としてなります。
DNSの設定を変更するだけの簡単設定で、強力なDDoS攻撃防御と、WAFの機能が利用可能です。
IPアドレス a.b.c.d
DNS
www.sample.sample.jp
www.sample.sample.jp のIPアドレスは？
a.b.c.d です
a.b.c.d にアクセス
IPアドレス a.b.c.d
DNS
本来の
www.sample.sample.jp
www.sample.sample.jp のIPアドレスは？
w.x.y.z です
w.x.y.z にアクセス
IPアドレス w.x.y.z
SPS
www.sample.sample.jp. IN A a.b.c.d
www.sample.sample.jp. IN A w.x.y.z
SPS 利用前
SPS 利用時

9. CONFIDENTIAL
SPSの特長（２） NSFOCUS セキュリティ・アプライアンス
Sophia Research Institute,Ltd. Confidential 8
SPSでは攻撃防御に、NSFOCUS のアプライアンスを利用しています。
コストや運用負担の問題から、導入の難しかったセキュリティ・アプライアンスの機能を、
手頃な価格でご利用いただけます。
NSFOCUS ADS NSFOCUS WAF
DDoS 攻撃をクリーニングする装置
10Gbps までの L4, L7 のDoS / DDoS攻撃に対
応します。
詳しくは「NSFOCUS ADS紹介資料」をご参照下
さい。
NSFOCUS ADS 紹介資料
http://www.sps.jp.net/files/sss-ads-introduction2013.pdf
Web Application Firewall
SQL Injection や XSS に代表される、アプリ
ケーションの脆弱性を突く攻撃から、Webサイ
トを守ります。
IN / OUT バウンドの検査を行うことで、入口・
出口のセキュリティ対策に有効です。
Webアプリケーションの脆弱性を突く
攻撃からの防御
DDoS攻撃防御

10. CONFIDENTIAL
Sophia Research Institute,Ltd. Confidential 9
SPS Cloud
iDC cloud
SPS Cloud
multiple inheritance

11. CONFIDENTIAL
SPS Cloud の概要
Sophia Research Institute,Ltd. Confidential 10
DDoS攻撃防御＋IPSを標準装備
「安心・安全なクラウド環境」です。
Amazon Web Services
Virtual Private Cloud
お客様A
ネットワーク
お客様B
ネットワーク ・・・
お客様毎に独立したネットワーク
Anti-DDoS System
（標準）
Web Appliction Firewall
（option）
VPN
• NAT
• VPN
• IPS（標準）
VPN
SRI-iDC （西新宿）
外部からのアクセス
• 管理者
• Web利用者
• 脆弱性診断（option）
• 改ざん検知（option）
Internet
SPS Cloud
• Firewall（標準）
• アンチウイルス（option）
DDoS 攻撃
アプリケーションの
脆弱性性をつく攻撃
Block
Block

12. CONFIDENTIAL
SPS Cloud の特長（１） Amazon Web Services の機能
Sophia Research Institute,Ltd. Confidential 11
SPS Cloud はクラウド・コアとして Amazon Web Services（AWS）を利用しています。
豊富なAWSの機能をご利用いただけます。
【出典】
Amazon Web Services ブログ 「AWSハンズオンをサポート! AWSチケットを持ってうかがいます!」
http://aws.typepad.com/aws_japan/2012/05/aws-handson-support.html
ソフィア総合研究所株式会社は
AWS公式コンサルティングパートナー です。

13. CONFIDENTIAL
SRI iDC
SPS Cloud の特長（２） 物理機器を利用可能
Sophia Research Institute,Ltd. Confidential 12
ミラーポートを利用
する機器
IPS Port
Mirroring
例） IDS, アクセス解析システム，WAF（ロギングモード）
IPS
SPS Cloud はリアルiDCと、クラウドの特長を継承しています。
AWSで物理機器を利用することは出来ませんが、SPS Cloud では物理サーバや各種機器のご利用
が可能です。例えば、通常AWSでは利用出来ない「ミラーポートを必要とする機器」をSRI-iDCに設置
すること等ができます。
Virtual Private Cloud
Amazon Web Services
外部からの
アクセス

14. CONFIDENTIAL
Sophia Research Institute,Ltd. Confidential 13
NSFOCUSジャパン株式会社
設立 2011年1月
従業員数 10名
所在地 東京都千代田区神田須田町1-26 高野ビル7階
役員構成
代表取締役会長 沈 継業 （シェン ジーイェ / Shen Jiye）
代表取締役社長 任 彤 （ニン トン / Ren Tong）
取締役 韓 永剛 （ハン ヨンガン / Han Yonggang）
http://www.nsfocus.com/jp/
NSFOCUS
本社 中国北京
設立 2000年4月
従業員数 1700名超
中国内拠点 7 支店
海外拠点 日本、US、ロンドン、中東
http://www.nsfocus.com
NSFOCUS

15. CONFIDENTIAL
会社情報
Sophia Research Institute,Ltd. Confidential 14
ソフィア総合研究所株式会社
〒160-0022
東京都新宿区新宿六丁目24-20 Welship東新宿2階
TEL：03-6205-5333 （代表） 050-5515-0300 （IP-Phone）
FAX：03-6205-5332
http://sri.jp
Memo
ソフィア総合研究所株式会社
セキュア・ソリューション部
Sophia Secured Solutions（SSS）
http://www.sps.jp.net
クラウド型セキュリティ・サービスや、安全・安心なクラウド環境、脆弱性診断
サービス等のご案内をしています。
また、ブログでは技術者による最新のセキュリティニュースの解説や、攻撃防
御に関するホットな情報を提供しています。ぜひ、ご来訪下さい。