学校情報のセキュリティ対策

有線LANと無線LANのセキュリティの違い

有線の場合、ネットワークに侵入するためにはLANケーブルにつなぐなど物理的な侵入が必要となります。そのため建物への侵入や盗難などのセキュリティがそのままネットワーク侵入の予防につながります。
しかし、無線LANの場合は建物外へ漏れる電波や、悪意ある行動など周りの目から判断がつきません。同じ情報セキュリティの脅威に対しても今までと違った対策が必要になります。

無線LANのセキュリティ

無線LANのセキュリティは大きく2つあります。
聞かせない、つながせない、対策がそれぞれ必要です。

暗号化

・無線空間上のデータに対して暗号化処理を施し、
　データが故意に傍受された場合でも内容が判らないようにする。

アクセス制御

・無線LANに接続する際にチェック機能を持たせ、
　その許可が与られてない端末は接続させないようにする。

誰もが行う大きな間違い

無線LANを利用する多くの方が犯している大きな間違いがあります。
無線LANのセキュリティとして一番行われているのはパスワードによる制御です。
皆様が一般的に無線LANにつなぐ際のパスワードは
先ほどの2つのセキュリティのどちらにあたるでしょうか？

実は暗号化です。パスワードによるアクセス制御を行っているわけではなく、
暗号化を解読するための法則の交換になります。
パスワードをかけているから無線LANのセキュリティは万全と思われてないでしょうか？
パスワードにより盗聴は困難ですが、侵入は意外と容易にできてしまいます。

無線LANのセキュリティの種類

無線LANのセキュリティには様々な種類があります。
端末のMACアドレスで制御するMACアドレス認証や、
SSIDを隠すステルス化だけでは、セキュリティ対策は万全ではありません。
RADIUSによるユーザー認証も、その情報が外部に持ち出されてしまっては意味がありません。
そこでRADIUSによるデバイス認証が効果を発揮します。
必要な端末のみ校内ネットワークへのアクセスを許可することで、
大事な資産を外部からの攻撃からシャットアウトします。
生体認証と組み合わせることで、より強固なネットワーク環境を構築することができます。