==PR------------------------------------------------------------------------
■□■□【  ▲EC-OneがcBankForum2003を開催 (参加無料)  】■□■□
ユーザ企業のITガバナンスとは?キリンビジネスシステム様、清水建設様が語る
基調講演:ガイアの夜明けのプロデューサー・高原氏『闘い続ける人々の物語』
日時・場所---12月16日(火)10:00〜 東京コンファレンスセンター品川】
■□■□■□■【 詳しくは→ http://www.opencbank.net/ 】■□■□■□■
--------------------------------------------------------------------------==

 ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■
 ■ ┏━┳━┳━┓                          ■
 ■ ┃@┃I┃T┃[@IT通信 No.130] 2003/12/4            ■
 ■ ┗━┻━┻━┛                          ■
 ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■

■ C o n t e n t s ━━━━━━━━━━━━━━━━━━━━━━━━━━━━


 ■Weekly Select
   リモートアクセスVPNはSSL-VPNで決まり?
   【SSL-VPN関連記事特集】
 ■イベントカレンダー
   2003年12月4日〜12月10日
 ■今週のキーワード(from @IT用語事典)
   改ざん(Falsification)
 ■[コラム]総務管理局担当のつぶやき
   帰巣本能に勝る高価な食事
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■

今週からついに師走となってしまいました。1年の計画は目標どおり達成されました
か? 今年も残り1カ月足らずですが、年頭に立てた目標を達成させたいですね。私の
場合は、体重を10キロ絞るということでしたが――実際は、右肩上がりの状況です。
皆さんはいかがでしょうか?


■Weekly Select━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■ リモートアクセスVPNはSSL-VPNで決まり?
  【SSL-VPN関連記事特集】

企業のネットワーク回線として、低価格さを武器にインターネットやキャリアのプラ
イベートIP回線を利用したVPN(Virtual Private Network)が急速に普及している。

VPNではセキュリティを確保するために、IPSecという暗号化プロトコルが使われるこ
とが多かった。IPSec方式のIP-VPNは、リモートアクセスの自由度が高いが、導入が
難しいことやクライアント側が専用ソフトウェアをインストールする必要があるなど
設定には面倒な点があった。

この欠点を補うのが、「SSL-VPN」である。2点間接続での暗号化技術にはSSL
(Secure Sockets Layer)を用い、レイヤ5レベル(セッション層)でやり取りが行
われる。そのため、TCP/IP通信が確立されている場所であれば、簡単に暗号化通信が
実現でき、ファイアウォールやNATを介した通信でも複雑な設定なしに利用可能だ。

VPNの暗号方式に関してSSLかIPSecかが論争になることもあるが、IP-VPNとSSL-VPNは
互いに補完し合うものだ。今回は、企業のアクセス回線として最もホットなトピック
の1つであるSSL-VPNについての記事と、その基盤テクノロジであるSSLの解説記事を
紹介したい。
                            (編集局:富嶋典子)

●リモートアクセスVPNとしての利用形態
【なぜSSL-VPNはリモートアクセスVPNに有効なのか?】
特集:SSL-VPNの導入メリット(前編) SSL-VPNがなぜリモートアクセスVPNの有効
なソリューションなのか。その機能の概要および利用形態について解説する
(2003/9/13)
http://www.atmarkit.co.jp/misc/ct.php?id=ws3Z0401

●SSL-VPNのふるまいをレイヤモデルで解説
【入門者向けVPNエントリモデル、SSL-VPN】
ネットワークトレンド解説 家から会社へ、企業同士を安全につなげるテクノロジ、
VPN。注目を集めるクライアント側の設定が不要なSSL-VPNの仕組みと使い方を解説す
る(2003/7/25)
http://www.atmarkit.co.jp/misc/ct.php?id=ws3Z0402

●ApacheでのWebサーバ構築でのSSL
【SSLによる安全なWebサイト作り】
連載:ApacheによるWebサーバ構築(12) アクセス制限では盗聴や改ざんに対応で
きない。今回は、SSLを用いてより信頼性の高いWebサイトを構築する方法を紹介する
(2002/1/11)
http://www.atmarkit.co.jp/misc/ct.php?id=ws3Z0403

●WebサービスのセキュリティとしてのSSL
【SSLを利用した暗号化(サーバ編)】
連載:XML Webサービスのセキュリティ実装(3) XML Webサービスとクライアント
の通信をSSLを用いて暗号化するための手順について、暗号化の基礎から解説する
(2003/6/4)
http://www.atmarkit.co.jp/misc/ct.php?id=ws3Z0404

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■

■イベントカレンダー ━━━━━━━━━━━━━━━━━━━━━━━━━━━

■ 2003年12月4日〜12月10日

今週の注目イベントは、8日に千駄ヶ谷で開催される「開発プロセスカンファレンス
2003」です。@ITのDevelopment Styleでも注目の開発プロセス。「MDA」「UML」
「アジャイル」といったテーマの最新情報をチェックしましょう。

12月 2〜5日:Internet Week 2003(横浜)
──────────────────────────────────────
   3〜4日:第2回 文部科学省ITプログラム
        「戦略的基盤ソフトウエアの開発」シンポジウム(東京・大手町)
      :行政情報セキュリティフォーラムOSAKA 2003(大阪)
──────────────────────────────────────
   3〜5日:C&Cユーザーフォーラム&iEXPO2003(東京・有明)
      :SEMICON Japan 2003(千葉・幕張)
──────────────────────────────────────
    4日:SASによるデータ解析の実現セミナー(東京・勝どき)
      :アスキーソリューションズ セキュリティセミナー(東京・表参道)
      :Webサービスで実現するリアルタイムコミュニケーションの先進事例
                               (東京・渋谷)
      :不正侵入/防御の最新技術とMcAfee総合ソリューションのご紹介
                                  (大阪)
      :IT資産管理実践セミナー(東京・水天宮前)
      :BIツール導入の投資対効果(ROI)を劇的に高めるセミナー(名古屋)
      :ノベル ZENworks ハンズオンセミナー(大阪)
──────────────────────────────────────
   4〜5日:ソフトウェア生産における品質管理シンポジウム(東京・高円寺)
──────────────────────────────────────
    5日:SAS 通信業界向けセミナー(東京・勝どき)
      :Open Source Way 2003(横浜)
      :KEIO TECHNO-MALL 2003(東京・有楽町)
      :Javaフレームワーク「xTrade」証券マルチチャネルシステムへの
                         最新導入事例(東京・用賀)
      :不正侵入/防御の最新技術とMcAfee総合ソリューションのご紹介
                               (東京・渋谷)
      :製造業XMLシンポジウム2003(東京・虎ノ門)
      :Adobe Document Serverで実現する企業向け
              Adobe PDF活用ソリューションセミナー(東京・品川)
      :Enterprise Linux カンファレンス(東京・外苑前)
──────────────────────────────────────
   5〜8日:OSAKA PC Meets Market 2003(総合情報通信技術展 2003)(大阪)
──────────────────────────────────────
    8日:開発プロセスカンファレンス2003(東京・千駄ヶ谷)
      :オーバーチュア活用セミナー(東京・水道橋)
──────────────────────────────────────
    9日:ノベル ZENworks ハンズオンセミナー(東京・五反田)
      :オープンソースの企業における活用実践セミナー(東京・信濃町)
      :イーライフWebマーケティングセミナー2003(東京・六本木)
──────────────────────────────────────
  9〜10日:Microsoft .NET Developers Conference 2003(東京・台場)
      :行政情報セキュリティフォーラム TOKYO 2003(東京・東池袋)
      :中小企業IT投資促進フェア2003(大阪)
──────────────────────────────────────
    10日:MorningSemminer Webからの本格帳票出力セミナー(東京・渋谷)
      :情報家電の展開戦略 − これからのビジネスはどこにあるか(大阪)
      :サイボウズDay 2003(東京・有明)
      :salesforce.comご紹介セミナー(東京・渋谷)
      :リモートコントロール・ソリューションセミナー(東京・神田錦町)

▼詳しくは「イベントカレンダー」へ
http://www.atmarkit.co.jp/news/eventcalendar/eventcalendar.php#this

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■


==@IT [FYI] PR-------------------------------------------------------------
も┃う┃ご┃存┃知┃で┃す┃よ┃ね┃?┃  @IT [FYI]って、何? それは……
━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛ ━━━━━━━━━━━━━━━━━
アットマーク・アイティがITリーディング企業と協業し発信する、記事/サービス等
の広告企画の総称。 読者のみなさまのお役にたつ情報を多数お届けしております!
@IT [FYI]インデックス → http://www.atmarkit.co.jp/misc/ct.php?id=ad380802
--------------------------------------------------------------------------==


■今週のキーワード(from @IT用語事典) ━━━━━━━━━━━━━━━━━━

■ 改ざん
  Falsification

運用・管理・閲覧・改訂などの権限を有さないネットワーク上のデータを当該管理者
に無断で、書き換え・変更・消去をする行為を改ざんという。古典的なものでは、銀
行の預金データの改ざんに始まり、現在ではWebサイトなどが改ざんに遭うことが多
い。現在金融機関では、FISC(The Center for Financial Industry Information
Systems)に基づいたオンラインシステム安全対策基準が設けられており、複数デー
タの突き合わせによる、改ざん検出と不正防止の対策が取られているため、架空の金
額を上乗せするなどの大胆な犯行を実行することは困難である……

▼続きは「セキュリティ用語事典」へ
http://www.atmarkit.co.jp/aig/02security/falsification.html

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■

■[コラム]総務管理局担当のつぶやき━━━━━━━━━━━━━━━━━━━━

■ 帰巣本能に勝る高価な食事

現在、息子が家出中だ。しかも3回目、おまけに、ここ1カ月ほど姿を見ていない。
これほど長期間は初めてだ。それともどこかで迷子になったとか……。

だいたいわが家の家系はどんなに飲酒してもきちんと帰って来られる帰巣本能が自慢
だ(以前、そんなことを自慢にするな、と人に言われた)。彼だけが隔世遺伝なのか
もしれない(※編注)。でも、そういえば、親戚の誰かが酔った帰りに目が覚めたら
大船の観音様が見下ろしていたなどど話していた。確か彼の家は都内だったはず。

そんなことを思いつつ、いい加減心配になって探しに出た。居場所の目星はだいたい
ついている。わが家の裏手、直線距離で150メートルほどのところにある一戸建ての
家だ。彼はそこにちょくちょくおじゃましてはごちそうと寝床をいただき、深夜にご
帰宅の日々が続いていた。

通りの電信柱から様子をうかがった。第三者からみればかなり危ない人である。その
とき、見慣れた姿が道に出てきた。彼に間違いない。そっと声をかけてみたところ、
こちらを向いて立ち止まった。反応している。3カ月ぶりのご対面だ。

再び声をかけようとしたそのとき、家から初老のご婦人が出てきた。彼は彼女の足の
まわりをぐるぐる回って甘え声を出している。ご婦人はおもむろに彼の足元に持って
いたごちそうを置いた。どうやら彼の好みを熟知しているらしい。すごい勢いで中身
を片付け始める彼。そして、こちらはといえば彼女と目が合ってしまった。まずい…
…。逃げ出す場面ではないのだが、ついそそくさとその場を離れてしまった。

逃げ出したことを後悔しつつ、その日の出来事を家人に話した。なぜか家人はすでに
ご婦人のことは知っていた。どうやら1人でお住まいで、息子を大変可愛がってくれ
ているらしい、とのこと。う〜む。連れ帰りたいのはやまやまだが、突然いなくなっ
たらさぞ悲しむことだろう。こちらは居場所は分かっているのでまた会いにいけばい
い。

それにしても、生後1年のネコに帰巣本能というものはないのだろうか。育ての親よ
り高価な缶詰、ということか……。

というわけで、現在も裏の道には家人も含め、電信柱の影にあやしい人間が出没する
日々が続いている。ストーカーと間違えられて通報されなければいいがと願う毎日で
ある。
                          (総務管理局:上田恵子)

※編注:義理の息子なのでそもそも遺伝しません。

▼このコラムについてのご意見・ご感想は「@IT会議室」へ
http://ap.atmarkit.co.jp/bbs/core/club_cafe

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■

                      (@IT通信/編集担当:近藤孝一)


==アットマーク・アイティ PR-------------------------------------------------

『転職はリスクを伴うが、転職しないこともリスクになる時代』
            http://www.atmarkit.co.jp/misc/ct.php?id=JA3Z0104

■@ITクラブ・メンバーのための匿名転職支援サービス/@ITジョブエージェント■
--------------------------------------------------------------------------==


==■@ITメールマガジンについて----------------------------------------------

@ITのメールマガジンは3種類です。

・@IT新着速報(1日1回)− 各フォーラムに新着記事があったときだけお知らせ
・@IT通信(木曜)− テーマ厳選@ITお勧め記事とオリジナル・コラムをお届け
・@IT先週の人気記事(月曜)− 週間アクセスランキング上位の記事をお知らせ
受信するメールマガジンは指定できます。「@IT新着速報」についてはフォーラムご
とに受信する/しないを選択できます(指定したフォーラムに新着記事がない日は送
信されません)。
▼メールマガジンの停止・選択変更・確認、およびメールアドレスの変更はこちら
http://www.atmarkit.co.jp/servlets/mem_optin

本メールに記載された内容の著作権は、記事執筆者および株式会社アットマーク・ア
イティが有します。本メールの配布・転載等は自由に行っていただいてかまいません
が、その際に内容の改編等の行為は禁止します。本メールに記載された内容で不明点
・疑問点がありましたら、下記のメールアドレスまでご連絡ください。
membership@atmarkit.co.jp (このメールやメンバー登録について)
info@atmarkit.co.jp (記事の内容について)
sales@atmarkit.co.jp (広告について)

---------------------------------------------------------------------------
             Copyright(C) 2003 株式会社アットマーク・アイティ
-------------------------------------------------------------------------==