今年のネットワーク状況を端的に表現すると以下のようになる.
- ブロードバンド価格の凋落
- アジアを「ネット漬け」に
- 実空間でのインターネット
- どこでもここでもインターネット
- インターネットが社会のインフラに
ブロードバンドを使うための価格が大幅に下落しつつある.
他国と比較してもこの価格は驚異的. 接続料金が世界一高い国から
世界一低い国へ転換.
APNIC 等, アジア太平洋域でのネットワーク活動の組織化が
図られている. また衛星回線を使ったインターネット展開を進めている.
インターネット禁止国に対してもデータを送信
(相手からのパケットはカット -> インターネットでない?!) し,
実質的にインターネットを普及させようとしている.
言い替えれば, 相手をインターネット依存症にしてしまい,
導入せざるをえない状況に追い込んでいるに近い.
通信されているのは遠隔授業のデータだそうだ.
IPv6 が当り前になり, インターネットを実社会で応用しようという動きが
始まりつつある.
- 高速道路の料金チャージを IPv6 + DSRC(通信規約) で行う
- タクシーの位置情報, センサーからの情報(例えば気象情報)を
ネットワークを介してやりとり.
無線 LAN (IEEE802.11b)の爆発的な普及とあいまって, どこでもインターネットに
接続できることがあたりまえになりつつある.
ITF のミーティング, FIFA ワールドカップの際, 成田から横浜までシームレスな
無線 LAN アクセスを可能にする実験が行われた.
- 電車(成田エクスプレス)で通信可能に
- 市内のバス, タクシーで通信可能に
- 会場のどこででも通信可能に
- ホテルでも通信可能に
2002 年 10 月, DNS のルートサーバ(M)が DDoS 攻撃を受けた.
十分に太い回線につながっていたために実質的な被害はほとんどなかったが,
「ルートサーバの破壊 => ネットワークの壊滅」が「社会問題」として
大きく騒がれることとなった. 「社会問題」として扱われることは,
今までには考えられなかったことである.
世界の中の日本ということで, 最近の ICANN の動向, 国際ドメイン名の動き,
アジア太平洋域での動きが報告された.
特筆すべきはアジア太平洋域の連係が活発化していることである.
- JET (Joint Engineering Team)
- 日中韓台の NIC を中心とした IDN システム開発のためのプロジェクト
- 国際化ドメイン名の技術では解決できない「言語」問題の解決法を議論
- APNIC
- アジア太平洋域におけるネットワークポリシーメイキング
- APRICOT (Asia Pacific Regional Internet Conference on Operational Technologies)
- アジア太平洋域におけるインフラ発展
- 技術者に必要な知識や技術を向上させる.
- APNG (Asia Pacific Networking Group)
- 多くの AP 関連団体の母体
- アジア太平洋次世代キャンプ
JPNIC からの報告では IP 事業, ドメイン名事業, インターネット推進事業の
それぞれに関して報告があった.
- IP 事業
- 新 IPv6 ポリシー実施
- 最小割り振りサイズの拡大(/35 -> /32)
- AS 番号割り当て正式サービス
- 非公式から正式サービス化
- 手数料 \10,000- / 件
- 初回割り振り基準変更
- マルチホーム要件廃止
- 最小割り振りサイズの拡大(/22 -> /20)
- APNIC とのアドレスプール化
- 既存の JPNIC アドレスプールがなくなり次第実施(2002/12 --)
- 手続き上の大きな変更はなし
- APNIC Open Policy Meeting 日本誘致
- 2002/09/03--06 にて北九州小倉にて開催
- ドメイン名事業
- JPドメイン名登録管理業務の移管
- 2002/01/31 JPNIC と JPRS (Japan Registory service) との間で
JPドメイン名登録管理業務移管契約の締結
- 2002/02/27 ICANN と JPRS (Japan Registory service) との間で
.JP ccTLD スポンサ契約の締結
- 2002/04/01 JPドメイン名登録管理業務移管
- レジストリ・レジストラ制度の導入
- レジストリとしての JPRS を設立
- JP ドメインのデータベースを管理
- ICANN (世界の DNS の元締め)と
ccTLD (country code Top Level Domain) スポンサー契約を結ぶ.
- レジストラとして民間の登録代行業者の参入.
- 公共的な部分(紛争解決)は JPNIC が担当.
- レジストリの監視
- 紛争処理方針として JP-DRP を導入.
JPRS からJPドメイン名登録管理業務の移管が報告された.
基本的に JPNIC 報告の「ドメイン名事業」に同じなので詳細は割愛.
JPCERT からの報告では, まず始めに JPCERT の位置付け(情報センター,
問題解決のサポート)と JPCERT の活動内容が紹介された. その後,
この 1 年のインシデントの傾向が語られた.
最近の傾向としては, 弱点探査としてのポートスキャン・プローブは当然として,
知られているありとあらゆる不正アクセスがなされているそうだ.
不正アクセスの初期段階としてポートスキャンが用いられることから,
きちんとログを解析しポートスキャンを監視することの重要性が語られた.
ブロードバンド時代の DDoS 攻撃の持つ脅威について語られた.
ブロードバンド時代は常時接続・数 MB の帯域は当り前になので,
エンドユーザでも簡単に帯域を潰すことが可能になる.
今年はついにルート DNS サーバも DDoS 攻撃を受ける対象になってしまった.
実効性のある対策はいまのところなく, サーバの体力次第である.
セキュリティ管理とは, という話もなされた. その言葉を拾っておく.
心に止めておくべき内容だと思う.
- セキュリティ管理とは, 文章化と記録を徹底して行うこと.
- セキュリティ管理とは, 決められていることをその通りに実施しているかを
徹底して確認する手段を持つこと.
- 組織に関わる全ての人が遵守すべきルールを決めること.
- セキュリティ管理を実施するにしても, 利便性などを犠牲にすることはできないので, 投資をする必要が出て来る.
- 全ての領域とリンクしているので, セキュリティ管理者は多くの人達と相互理解が無ければ管理業務は成り立たない.
さらに CERT 同士の連係が語られた. 現在アジア太平洋地域の CSIRT の連係が
模索され, APSIRC が設立された.
IPv6 最新動向では, この 1 年での IPv6 関連の動きがまとめられた.
IPv6 は日本が積極的にリードしている部分である.
日本発のアドレスポリシーが正式文章として採択され, 世界から
日本の持つノウハウの提供が求められている.
しかし, まだ IPv6 を用いたビジネスモデルが描けていないそうだ.
- 韓国
- 政府が IPv6 宣言
- IPv4 が行き渡っているために IPv6 化の動きは遅い
- 中国
- IPv4 アドレスの枯渇が大問題
- ChinaTelecom の分割をきっかけに IPv6 が伸びそうな気配
- 台湾
- 政府とキャリアが一体となって IPv6 を推進.
- アジア太平洋地域
- アジア太平洋地域全体としての IPv6 サミット開催
- 欧州
- Mobile IPv6 に注目
- IPv6 Task Force を組織し, EU 全体での展開を計画している
- ビジネスセクタは消極的で, 未だ研究開発段階.
- 北米
- North America IPv6 Task Force, IPv6 summit in Washington とも不活発
- 研究ネットワークや Microsoft のネットワークは IPv6 化
- CISCO, Juniper 等のメーカの機器が IPv6 化
