>  > 【メーカー直送品】5ZIGEN 5ZIGEN SP NISSAN GT-R CBA-R35 H19/12~ _SPR1002

【メーカー直送品】5ZIGEN 5ZIGEN SP NISSAN GT-R CBA-R35 H19/12~ _SPR1002

ビジネス推進本部 応用技術部
コアネットワークチーム
松井 裕二

インターネットを通じたクラウドサービスの普及が加速するICT社会の中で、ネットワークセキュリティに対する要求はますます高まっています。
サイバー攻撃や不正なアクセス、またヒューマンエラーによる機密情報の漏洩など、多くの企業でそれらに応じたセキュリティ対策が実施されています。
今回はあまり知られていない、レイヤ1・オプティカルレイヤでのセキュリティ対策についてご紹介します。

【メーカー直送品】5ZIGEN 225/45R17 5ZIGEN SP NISSAN GT-R CBA-R35 H19/12~ 2WD)】WEDS _SPR1002

まずはじめに今回のコラム執筆のきっかけになった記事を紹介します。(下記URL参照)

GCHQ taps fibre-optic cables for secret access to world’s communications

この記事によると、英国のスパイ代理店GCHQが、電話とインターネットトラフィックが流れるケーブル(光ファイバ)から情報を盗聴していると報道されています。
記事の内容をサマリーすると、

・200箇所以上の光ファイバにタップを設置
・メールやFacebook, インターネットのアクセス履歴、通話記録などを盗聴
・1日6億件の電話イベントを処理
・1日の情報量は、図書館施設190以上の情報に相当する等….

盗聴が困難と思われている光ファイバから情報を窃取している記事内容です。

では、光ファイバからの盗聴はどのように行われるのでしょうか。Youtubeに幾つかの動画が上がっており、一部を紹介します。

How to Hack an Optical Fiber/IDQ(ID Quantique)
https://www.youtube.com/watch?v=GSj-8UO3SDQ

Hacking Fiber Networks/ADVA Optical Networking
https://www.youtube.com/watch?v=2XGCgafuNBg

動画では、実際の光ファイバを裸線にして、データを解析するまでの様子が写し出されています。世界中に張り巡らされて、大量のトラフィックが流れている光ファイバ。電話やインターネット情報の他 、企業の機密情報、金融、軍事絡みの情報も流れていることもあるでしょう。

筆者も動画に真似て コンチネンタル ComfortContact TM CC6 215/65R15 KYOHO SEIN-SV ザインSV ホイールセット 4本 15インチ 15 X 6 +45 5穴 114.3、実際に光ファイバの外装を剥き、光漏れを体験してみました。
下記の写真はファイバを裸にした上で、可視光を光ファイバに挿入、ファイバを曲げた際に光が漏れている様子を撮ったものです。

写真:外装を剥いた光ファイバから光が漏れている様子と、カップリングデバイス

 

ここまでは、多少の知識があれば誰でも再現することは可能です。しかし実際の盗聴は、この漏れてくる光にカップリングデバイスなどの道具を使い、さらにデータを復元する機器などが必要であり、誰でも容易に出来るものではありません。それでも悪意あるハッカーから情報を守るためには何らかの対策は必要と言えます。

WDM機器メーカの対応

それではどのように悪意あるハッカーから光ファイバに流れる情報を守るのでしょうか。オプティカルレイヤで今出来る対策をご紹介します。

通信の暗号化適用はデータセンタ間など、特定のサービスや個々の通信を保護するために、ケースに応じて使用され、その適用に関しては、汎用的にレイヤ 3以上で行われる事の一般的です。

一方、通信キャリアなど、光ファイバ回線を提供する事業者などでは、

【メーカー直送品】5ZIGEN 5ZIGEN SP NISSAN GT-R CBA-R35 H19/12~ _SPR1002販売の店舗


【送料無料】 215/45R18 18インチ WEDS ウェッズ マーベリック 605S 7.5J 7.50-18 YOKOHAMA ヨコハマ エコス ES31 サマータイヤ ホイール4本セット フジコーポレーション


【メーカー直送品】5ZIGEN 5ZIGEN SP NISSAN GT-R CBA-R35 H19/12~ _SPR1002 HONDA ホンダ CR-Z ホンダ純正 スポイラー(リア/カーボン調)【 2011.07~次モデル】

↓↓↓【送料無料】 225/40R19 19インチ TOPY トピー ドルフレン フィニート 8J 8.00-19 FALKEN ファルケン アゼニス FK510 サマータイヤ ホイール4本セット;【送料無料】 CONTINENTAL コンチ バイキングコンタクト6 235/40R18 95T XL スタッドレスタイヤ単品1本価格;■DIXCEL(ディクセル) センティア MS-9 HD5P HD5S SENTIA MS-9 91/3~98/7 フロント ブレーキパッド M タイプ, SPOON スプーン リジカラ リア アコード/トルネオ CR5/CR6 50300-CR6-000 SPOON スプーン, デイズ フロントハーフ【シルクブレイズ】デイズ ハイウェイスター B21W FRONT HALF SPOILER メーカー塗装済品 プレミアムパープル (VYN) 付属ゴムモール グレー指定, スウェッジライン ブレーキホース スチール [ミストラル R20] ステンメッシュブレーキホース スチールエンド 送料無料, DUNLOP ダンロップ LEMANS5 ルマンV LM705 サマータイヤ 215/45R17 RAYS GRAM LIGHTS 57FXX 17 X 7 +42 5穴 114.3;17インチキューブZ12系ENKEI パフォーマンスライン PF01 スパークルシルバー 6.5Jx17ADVAN ネオバAD08R 205/45R17 17インチスペイド140系ENKEI パフォーマンスライン PF01 スパークルシルバー 6.5Jx17ADVAN ネオバAD08R 205/45R17↓↓↓ファイナルコネクション 車高調キット STEALTH Basic Type-1(ピロ) トヨタ セルシオ UCF20, 【送料無料】 205/60R16 16インチ KOSEI コーセイ エアベルグ レバンナ 6.5J 6.50-16 YOKOHAMA ヨコハマ ブルーアース A(AE50Z) SALE サマータイヤ ホイール4本セット, マナレイ ユーロスピードC-07 1本販売 ホイール XV【17×7J 5-100 INSET48】GP系 MANARAY SPORT EuroSpeed C07 マナレイスポーツ MiD アルミホイール 1枚 単品【店頭受取対応商品】, ■LED H3 S1 ヒートシンク■6500K 4000lm■12/24V 25W■カプチーノ H3.11~EA11R ヘッド■, フジツボマフラー ■FGK レガリスR 【品番:750-23034】 AA63 カリーナ ツインカム 16V E-AA63 4A-GE S58.05~S60.08


↓↓↓↓↓↓↓↓↓↓↓↓

【メーカー在庫あり】 (株)タンガロイ タンガロイ 外径用TACバイト PDJNR3225 HD, スイフト ブレーキパッド タイプ SR フロント用 エテルナ E35A 1800 87/8~89/9 送料無料, RS-R RS★R DOWN サスペンション T642W フロント/リア トヨタ カルディナ AZT246W 4WD NA ZT 2000cc 2002年09月~2007年05月, [剛性]CJ4A ミラージュ(フロント)用STDタワーバー, 【ドドーン!!と全品ポイント増量中】EHJ-S65D26L ECO.R HV プリウス・アクア トヨタ系ハイブリッド乗用車補機用バッテリー GSユアサバッテリー YUASA エコアールハイブリッド【取寄商品】【DM】

TRD マークX [GRX130・133・135] リヤトランクスポイラー (全車)(12.8~ ) ブラック(202);18インチ サマータイヤ セット【適応車種:アリスト(160系)】WORK エモーション M8R マットブラック 7.5Jx18ディレッツァ DZ102 235/40R18 【店舗取付サービス】【ランサーエボ 10 ダムド】EVO 10 CZ4A リアアンダーエクステンション 【送料無料】 225/40R19 19インチ VENERDI ヴェネルディ マデリーナヴェネーレ 7.5J 7.50-19 FALKEN ファルケン アゼニス FK510 サマータイヤ ホイール4本セット フジコーポレーション;18インチアリオン240系WEDS ウェッズスポーツ SA-72R ハイパーブラッククリア 7.5Jx18Bluearth エース AE50 215/40R18

18インチ サマータイヤ セット【適応車種:アルテッツァ(16・17インチ装着車)】WEDS レオニス CH ブラックメタルコートミラーカット 7.0Jx18ADVAN ネオバAD08R 215/40R18;エーテック シュナイダー スタッグ 4本セット ホイール ジュークニスモ【18×7J 5-114 INSET48】15系 A-TECH SCHNEIDER StaG MiD アルミホイール 4枚 1台分【店頭受取対応商品】

、通信設備施設への入退室管理など、物理的なセキュリティ対策は十分ですが、先に記載した光ファイバの盗聴対策まで講じているところは多くは無いと思われます。

この光ファイバの盗聴防止については、「スノーデンの暴露」も影響して特に海外の通信キャリアを中心として要望があり、光ファイバを直収するWDM機器メーカの方で要望に応える形で開発・実装が進められており、レイヤ1の伝送レベルで暗号化を実現する製品をリリースしています。

各社とも暗号化方式には、AES(Advanced Encryption Standard)-256を用い、MAC(Media Access Control)フレームを丸ごと暗号化して 15インチ サマータイヤ セット【プレミオ(260系)】HOT STUFF エクシーダー E03 ダークシルバー 6.0Jx15RADAR RPX800 195/65R15、WAN側の速度に合わせたOTN(Optical Transport Network)フレームのペイロードとして送受信する為、上位レイヤには影響を与えない仕様となっているようです。

弊社取扱のADVA社WDM(FSP3000)でも、オプティカルレイヤで暗号化する製品をリリースしています。使い方は簡単で、クライアント信号を波長変換するトランスポンダモジュールとWAN側のポートに、暗号化認証の設定を投入するのみで利用出来ます。下図は、その設定画面です。

図 ADVA社FSP3000 (WDM)の暗号化設定画面

【メーカー直送品】5ZIGEN _SPR1002 H19/12~ H19/12~ 【メーカー直送品】5ZIGEN GT-R SP 5ZIGEN CBA-R35 NISSAN

 

設定後には 【送料無料】 YOKOHAMA ヨコハマ アイスガード シックスIG60 195/65R15 15インチ スタッドレスタイヤ ホイール4本セット BIGWAY LEYBAHN GBX 6J 6.00-15【YOwin18】、対向先のモジュールとの間で認証キーの交換を定期的に行い、リンクを確立します。オプティカルレイヤでの暗号化は、上位レイヤを意識することなく、低遅延で100%のスループットを確保するSecure回線を提供します。

遅延に関して、ADVA社の10GbE暗号化モジュールを使用して測定を行いましたが、Point-to-Point の構成で6.5μs程と、暗号化処理機能の無い汎用モジュールと比較しても遜色無い値でした。

図  ADVA製品での暗号化適用回線(10GbE)の遅延測定構成と結果

 

オプティカルレイヤでの暗号化を纏めると CRIMSON(クリムソン) CLUB LINEA L747D (クラブリネア L747D) 16インチ 6.5J PCD:100 穴数:4 inset:41 DISK TYPE:SUPER LOW カラー:ブラックポリッシュ [ホイール1本単位]/H、

・上位レイヤに左右されず、収容するインタフェースの情報を保護
・帯域幅は100%保障
・低遅延
・回線サービスとして差別化
・簡易なオペレーションで運用かつ情報を保護

この様なメリットがあります。オプティカルレイヤでの暗号化は、情報漏洩対策の一つとして、またハッキング対策として有効です。ユースケースとして 【送料無料】 145/70R12 12インチ MANARAY マナレイ ユーロスピード BL-10 4J 4.00-12 DUNLOP ダンロップ エコ EC201 サマータイヤ ホイール4本セット フジコーポレーション、海外では、国防で利用される回線やデータセンタ事業者、国内では金融系企業やキャリアサービスを提供される事業者などで採用されています。

まとめ:WDM機器メーカ各社のソリューション

最後にWDM機器での暗号化対応について、筆者が調べた各社のWebサイトをご紹介します。日本において、光ファイバの盗聴は意識過剰な側面もあるかも知れませんが、クラウドネットワークのセキュリティ対策の差別化要素として、検討に加えてみては如何でしょうか。

Vender

Product

URL

ADVA

FSP3000

http://www.advaoptical.com/en/newsroom/press-releases-english/20140514

CISCO

Network Convergence System 2000(NCS 2000)

http://www.cisco.com/c/en/us/products/collateral/optical-networking/network-convergence-system-2000-series/data_sheet_c78-729221.html

NOKIA

1830 Photonic Service Switch (PSS)

https://networks.nokia.com/products/1830-photonic-service-switch

CIENA

6500 Packet Optical Platform

http://www.ciena.com/products/wavelogic-encryption/

Coriant

7610 Service Edge Platform

http://www.coriant.com/products/7610.asp

Infinera

Cloud Xpress2

https://www.infinera.com/cloud-xpress-2-extends-data-center-interconnect/

Packetlight

PL1000

http://www.packetlight.com/?CategoryID=260&ArticleID=38

 

参考文献

Road to 100G – 100G の現状
Road to100G-100Gインフラを導入するメリット
Road to 100G – 100G 高信頼性の実現、冗長技術について
Beyond 100G をめざすオプティカル技術
Beyond 100G 光通信を支えるオプティカル技術
通信システムでソフトエラーが発生!
WDM光伝送装置の新しいコンセプト Open Optical Line System(OOLS)とは?

 

執筆者プロフィール

松井 裕二
ネットワンシステムズ株式会社 ビジネス推進本部 応用技術部 コアネットワークチーム
所属
通信機メーカにて、NTT向け、管民需向け伝送ビジネスのシステム設計業務に従事
ネットワンシステムズ入社後、オプティカル製品(SONET/SDH,、RPR、WDMなど)の評価、

【メーカー直送品】5ZIGEN 5ZIGEN SP NISSAN GT-R CBA-R35 H19/12~ _SPR1002

、検証及び案件技術支援を担当
・ADVA Certified Expert #083192
・監理技術者

{yahoojp} {netone.co.jp}
{yahoojp}jpprem01-zenjp40-wl-zd-9569