RESPECT
VPNのセキュリティ技術
VPNのセキュリティ技術はどのようなものでしょうか?
RAS
RASとは、Remote Access Serverのことで、電話回線やISDN回線などを利用して、遠隔のコンピューターにダイアルアップ接続し、そのコンピューターを利用できるという技術で、ファイルの共有などに利用されます。一般的に本社LANにRASを設置し、遠隔地のルーターとRAS間などでデータ通信を行います。RASでは距離と時間に依存する電話回線を使用するため、海外からの通信には非常に大きなコストがかかるのが問題でした。
IDS
IDSはIntrusion Detection Systemの略である。日本語では、Intrusionを侵入、Detectionを検知(あるいは検出)と訳し、侵入検知システムと呼ばれる。すなわちIDSとは、コンピュータやネットワークに対する不正行為を検出し、通知するためのシステムのことである。
encryption
暗号化(encryption)とは、暗号アルゴリズムをメッセージに適用して、許可されていない閲覧者に対しコンテンツを見せないためのプロセスです。
IKE
自動鍵管理プロトコル(RFC2409)。Internet Key Exchangeの略。IKEはISAKMP/Oakley(IKE)を使用して、2つの暗号方式間の通信を保護するネットワーク・プロトコルです。パブリック・キー技術を使用して通信するユーザが共有キーを確立してデータの暗号化やメッセージの認証を行う方法を定義します。ユーザ間で透過的なIKE折衝は、暗号アルゴリズムの通信ログでは説明的なメッセージとして表れます。