【1000ポイント】
webベースの業務システムのサーバをデータセンターに配置し、事業所からはWebブラウザでアクセスしますが、この際、SSLを使用するか、この通信そのものをVPNでカプセル化するべきか、で悩んでいます。
セキュリティの強度などの観点で、この２つにはどんな違いがあるのでしょうか？
教えてください。
有効な回答を教えて頂いた方には厚めにお礼致しますです。
みんなの回答
-
kurukuru-neko
満足200pt
SSL:
全てをSSL対応にするのはハードウェア負荷が高い
安定稼動させる場合専用ハードを検討する必要あり
VPN:
VPNにしてた場合、各クライアント又は、事業所で
VPNルータ・ソフトが必要
VPNの前の部分で暗号化はされていないので
認証や重要部分は、SSL対応にする必要がある。
VPNを使う場合は、SSLも対応も必要
http://www.flets.com/company/ipvpn.html#lineup
一部が社内通信だからといって全く暗号化しないで
通信していないのは問題になる。
従ってVPNを使う場合 VPN + SSLとなる。
VPN以外にも広域イーサーネット等の方法もある
http://www.iij.ad.jp/service/purpose/network/index.html
=================================================
SSLは、通常128bit程度の暗号強度ですが。
VPNも方式によります。 FLETS VPNのようにクローズネット
もあればインターネット VPNもあります。
業務システムの運用上からみると、サーバ側での
SSLのみではセキュリティー対策が出来ませんが
VPN等のネットワークアドレス体系を制御できる場合
より柔軟なセキュリティー対策が出来るので
業務システムとして考えた場合VPN+SSLが妥当と思います。
何れかではなく両方必要と思います。
- その他の回答を読む
この質問へのコメント
質問の情報
- 登録日時
- 2006-12-14 11:39:59
- 終了日時
- 2006-12-17 21:30:06
- 回答条件
- 1人5回まで
この質問のカテゴリ
この質問に含まれるキーワード
人気の質問
-
この英文どうなってますか？ The boy seemed to be waiting for his mother to come.（その少年は母親が来…
匿名質問者
1
1
-
不定詞の形容詞的用法らしいんですけど、副詞的用法と書いたら✖️ですか？ I want to buy a book to read …匿名質問者11
-
日向陽葵という○V女優が好きなのですが似ている○V女優はいますか匿名質問者
-
共通テストで使われるプログラミング言語は共通テスト特有の言語と聞いたのですが、受験勉強で身につけたプ…匿名質問者1
-
内定してほしいポケモンはいますか？匿名質問者