TCP/IP

ＴＣＰ／ＩＰでのデータ受信時の処理については、以前の投稿にてデータに対して各層で付加されたヘッダー情報を利用して処理をしていくと説明しましたが、今回はそれぞれを電子メールを例にもう少し具体的に確認し解説していきます。

コンピューターをネットワークに接続するときには物理的な媒体で接続する必要があります。ここではそれらについて説明していきます。

ここではセキュリティを実現するために使用されているプロトコルについて紹介します。

インターネットの仕組みとして、流れるデータは暗号化されておらず、利用者は通信データが通る経路を認識していません。その為、途中で盗聴されている可能性を完全に排除できません。この様な事態を防ぎ、機密性の高い情報の送受信を行うためにＯＳＩ参照モデルの階層ごとに様々な暗号化技術が登場しています。

インターネット技術の発展に伴い、システムへの攻撃手法も多様化しました。そのため、単一の技術だけでネットワークの安全性を確保することは難しくなっています。事前に予測されうるリスクに対して最大限の安全対策を講じることが重要ですが、それに加えて日々の運用管理も欠かせません。

TCP/IPはもともと、閉じたネットワークで情報のやり取りや共有を目的として生まれました。しかし、今日ではその利用範囲が全世界に広がり、それに伴い予期せぬリスクも増加しています。インターネットの利便性を損なわずに安全性を確保するためには、適切なセキュリティポリシーの管理が欠かせません。

これまでに紹介した以外のアプリケーションプロトコルについて紹介します。ここではP2P、LDAP、NTPについて紹介します。

インターネット電話のVoIPやビデオ会議などのマルチメディア通信では、信頼性よりも即時性が求められるため、UDPが採用されます。また、通信相手の検索、呼び出し、通信形式を決める呼制御やデータ本体の特性に合わせた転送の仕様、大容量データの転送には圧縮技術も必要です。

SNMP（Simple Network Management Protocol）はUDP/IP上で動作し、ネットワーク管理のための情報取得を行うプロトコルです。SNMPにはSNMPv1、SNMPv2、SNMPv3のバージョンがあり、それぞれ異なる機能とセキュリティレベルを提供しています。

ＩＰアドレスとはＴＣＰ／ＩＰで通信を行う時に使用されるアドレスで、３２ビットの整数値を４つの組に区切るって表されます。４３億通りのパターンを設定できるが、ルーターではＮＩＣを２つ以上持っているため実際に設定できる事や「ネットワーク部」と「ホスト部」に分ける必要があるため、設定数は４３億よりも少なくなる。