導入事例

現代のビジネスにおいて、情報セキュリティの確保は最優先の課題。不正アクセスや情報漏洩などの被害を確実に防ぐ仕組みが求められます。学生寮向けインターネット接続サービス「Sun-Net」を展開する株式会社サンライズ様（以下、サンライズ）でも、サービスの安全・安心を強化する取り組みを実施しました。
同社では全国約100ヶ所の学生寮にインターネット環境を提供していますが、ある拠点でウイルス感染によるネットワークトラブルが発生し、早急な対策が求められたのです。
この問題を解決するために、同社ではネットワールドが提供するHanDreamnet社製セキュリティスイッチ「SGシリーズ」を新たに導入。高度なセキュリティ機能を活かすことで、有害な内部トラフィックを確実に遮断することに成功しています。

学生寮向けISP事業で業界トップを快走

今や大学生の学生生活にも欠かせなくなったインターネット環境。教育・研究活動はもちろん、学内の事務手続きや就職活動なども、ネット抜きには成り立たなくなっている。いつでも・どこでも快適にネットを使いたいという学生のニーズは高まるばかりだ。

こうした状況を追い風に、急成長を遂げているのが東京都・中央区に本社を置くサンライズである。同社では大学の学生寮をターゲットに据えたユニークなインターネット接続サービス「Sun-Net」を展開。国公立大学の学生寮を中心に、全国約100ヶ所の拠点に対してサービスを提供している。
「学生さんにとってネットはライフラインのひとつ。それだけにサービスの安定稼動には細心の注意を払っています」と語るのは、サンライズ ネットワークエンジニアリングチームの山本 あき氏。運用監視もすべて自前で行うなど、サービスレベルの維持に全力を注いでいると続ける。

この分野で業界トップシェアを誇る同社だが、近年では、学生寮／サークル向けのオリジナルＴシャツ作成サービスなども提供。山本氏は「当社では、ネットだけでなく学生生活全体をバックアップできる企業を目指しています。今後も就活の支援など、幅広い領域へ事業を展開していく予定です」と語る。

ウイルスによるトラブルが発生　HanDreamnet SGシリーズに着目

このように業界のリーディング・カンパニーとして活躍する同社だが、2010年秋に思わぬ課題に直面した。同社がサービス提供する学生寮のひとつで、原因不明のネットワークトラブルが発生したのである。

サンライズ ネットワークエンジニアリングチームの小野塚 渉氏は、「ネットワークが頻繁にスローダウンしたり、落ちたりするという連絡が入ったのですが、最初はどこに問題があるのかが分からない。通信回線の状況を調べたり、ネットワーク機器を交換したりしてみたものの、状況がなかなか改善されませんでした」と振り返る。

しかし、地道な究明活動を続けるうちに、一つの原因が浮かび上がってきた。実はトラブルの根は同社のサービスではなく、ユーザが使用するPCにあった。寮内の多くのPCがウイルスに感染しており、知らないうちにDDoS攻撃のための踏み台などに利用されていたのだ。

「様々な国や地域から学生が集まってくる大学寮では、セキュリティ意識があまり高くないユーザも存在します。アンチウイルスソフトのパターンファイルが古いままだったり、アンチウイルスソフト自体がインストールされていないケースもありました」と小野塚氏。こうした状況がウイルスの蔓延を許す要因となっていたのである。

もちろん、これが企業のシステムであれば、特定のクライアント環境をユーザに強制すれば済む。しかし、大学生を対象とする同社のサービスでは、なかなかそうすることもできない。このため、ネットワークレベルでウイルスの被害を食い止める必要があった。同社では、こうした課題を解消できるソリューションの選定に着手。そんなときに出会ったのが、ネットワールドが提供するHanDreamnet製L2セキュリティスイッチ「SGシリーズ」であった。

サンライズ ネットワークエンジニアリングチーム チーフの浅岡 宏樹氏は、「市場に提供されているセキュリティ製品は一通りチェックしましたが、外部からの攻撃を防御することを念頭に置いた製品がほとんどです。その点、HanDreamnetのSGシリーズだけは、内部セキュリティの強化を謳い文句にしていましたので、なかなか面白い製品だと感じましたね」と語る。

大量の有害トラフィックを検出　導入のしやすさも高く評価

同社ではサービスの安定稼動を維持するために、新たな機器を導入する場合には事前にしっかりとした評価を行うようにしている。今回のSGシリーズについても、まずはITパートナーである株式会社コネクトと共同で綿密なチェックを実施した。コネクト ネットワークソリューション部 部長 小浅　章氏は「当社からは製品の機能紹介やデモを行わせて頂いたほか、検証用の貸出機による評価作業などもご支援させて頂きました」と語る。

この評価作業において、SGシリーズは早速その真価を発揮した。トラブルが生じていた学生寮のネットワークにSGシリーズをつないだところ、ありとあらゆる種類の攻撃パターンが検出されたのだ。小野塚氏は「ウイルスが原因であることは分かっていましたが、これほど感染が拡がっていたのかと正直驚きましたね」と語る。

また、SGシリーズの導入のしやすさも高く評価された。「ムダに多機能な製品を導入してしまうと、システムが複雑になる上にオペレーションも難しくなってしまう。その点、SGシリーズは有害トラフィックはリアルタイムで検知・遮断し、正常トラフィックは安全に伝送するセキュリティ機能に特化したL2スイッチなので、既存のネットワーク環境にもスムーズに追加できます」と浅岡氏は語る。

高機能と使いやすさを兼ね備えた運用監視ソフト「Visual Node Manager」が無償で利用できる点も、導入の大きな決め手となった。「運用監視ソフトについても適当な製品がないか探していたのですが、当社のサービスは拠点数が多いため、ライセンス費用や保守費用が高額になってしまう点がネックでした。その点Visual Node Managerが無償利用できるSGシリーズなら、TCOも削減することができます」と浅岡氏は語る。

こうした評価作業を通してSGシリーズの有効性を強く実感した同社では、拠点への本格導入に踏み切ることを決断。2011年1月より本番稼動を開始した。

内部セキュリティの強化に成功　脅威の蔓延を確実に防止

SGシリーズが導入されたことで、学生寮におけるネットワークトラブルは無事解消した。現地には依然としてセキュリティの甘いPCが存在しているが、それがネットワークに悪影響を及ぼすことはなくなっている。

「Visual Node Managerの画面では、現在も様々な攻撃が検出されていますが、SGシリーズがこうした有害なトラフィックをしっかりと遮断してくれています。以前のようにネットワークがダウンする心配はありませんし、ワームの拡散などによる被害も確実に防止できています」と小野塚氏は胸を張る。

また、ネットワークの安全性が向上したことで、サポート業務の負担軽減も実現できた。浅岡氏は「今回のようなウイルス被害が生じると、どうしても電話対応などに多くの工数を取られてしまいます。こうしたところに人的・時間的リソースを費やさなくて済むのは非常にありがたいですね」とにこやかに語る。

同社では今後もSGシリーズの導入を加速すると同時に、無線LANの提供など、新サービスの強化にも力を注いでいく構えだ。小浅氏は「ITパートナーである我々としても、サンライズ様のビジネスに役立つ提案を積極的に行っていきたい。豊富なソリューションメニューを持つネットワールドの支援にも、大いに期待しています」と語る。

「ユーザの方々にご満足を頂き、Win-Winの関係を築き上げることが、当社の成長にとって一番大事なこと。今後も一歩先行くサービスを目指して、様々な取り組みを展開していきたい」と抱負を語る浅岡氏。同社の今後が非常に楽しみである。