高負荷なSSL通信のデコード処理も独自の処理技術で、圧倒的な高速化を実現しました。ほとんどのWebサービスは、HTTPS(SSL)が利用されているため、Webサービスの制御にはSSL通信のデコードが必要となります。SSL通信のデコード処理は負荷が高く、全てのSSL通信をデコードしてしまうと大幅に速度が低下します。「D-SPA」は、高負荷なSSL通信のデコード処理も、通信処理を新しいCPUに対応したアクセラレーションによって、従来比で4倍近い速度の向上が実現しました。SSLデコード処理対象をWebサービスのみに限定することで、Webサービス制御データベースに則った自動的な制御が可能になります。Ver.4」が必要です。総務省の調査では、インターネット通信量が毎年25%増加し、4年後には現在の2倍になることが予測されます。「D-SPA」は、この毎年25%増加すると予想される通信量を見越し、処理能力を旧バージョンと比較して、2倍超に引き上げました。そのため、将来的に通信量が増加した場合にも追加コストの心配は必要ありません。3年後、4年後も安心してご利用いただけます。Ver.2とVer.3以降での当社比)ネットワーク負荷の高効率化を実現するWebキャッシュ独自開発の共有キャッシュ機能「SP-Cache」を搭載しており、各端末が要求するコンテンツのサイズに応じて、メモリキャッシュとディスクキャッシュを使い分けます。複数台間でキャッシュ情報を共有し、重複キャッシュを削減することでネットワーク負荷を極力軽減し、ディスク領域を有効活用します。動画コンテンツ(WMV、MOV、MP4、Flash等)のプログレッシブダウンロードが可能なため動画コンテンツ向けのキャッシュサーバーとしても有効です。キャッシュ利用については、ホスト単位やグループ単位のルール設定を柔軟に行えるため、日々変化するWebサイトにも対応しています。「D-SPA」を既存のネットワークを変えずに透過モード(ポートフォワーディング型プロキシ)または、NATモードで構成することが可能です。いずれもHTTP/HTTPS通信を制御します。※「D-SPA」を導入する際の構成は「構成例」のページをご確認ください。IPAが標的型攻撃によるコネクトバック通信への対策にも挙げています。その「玄関口」に認証情報を置きたくない意向から、ネットワークの内側のセキュリティとして、プロキシの有用性が高まっています。認証により得られたユーザー名・グループ名をグループ振り分けに使用できるほか、認証アカウントでのログ管理が可能となることで「誰が」行った行動なのかを把握することができます。運用面ではLDAPサーバーを最大16台まで登録でき、万が一のLDAPサーバーの障害時にも即座の対応が可能です。解説LDAP認証LDAPを利用してユーザー認証を行います。TLS/SSL(LDAPS)及びLDAPバージョン2/3をサポート。Control機能により、ユーザー登録時に1000以上のObjectが表示可能です。NTLM認証NTLMを利用してユーザー認証を行います。独自でユーザー・パスワードをファイルで管理し、認証します。SNOOP認証HTTPの「Proxy-Authorization」ヘッダーからユーザー名・パスワードを取得してユーザー認証を行います。透過環境(OS側の機能との併用で実現)でも利用できるIPキャッシュ認証を行います。CAPTCHA認証ランダムに表示される文字列を入力させることで、マルウェアからの通信などユーザーが意図しないWebアクセスをブロック可能です。難読レベルは調整可能で、他の認証との併用も可能です。異なるインターネットドメイン間でユーザー認証を行うための標準規格であるSAML認証に対応しています。ADを利用したクラウドサービスへのシングルサインオンなどが利用可能です。StandardOpenLDAPIPv6対応IPv4/v6自動変換に対応し、ユーザー通信でIPv6が利用でき、よりセキュアな次世代通信環境に対応します。※「i-FILTER」部分はIPv6に完全対応しています。詳細な機能について機能の詳細は、機能一覧表をご確認ください。D-SPA」導入検討の際にご活用いただける資料をPDFファイルにてご用意いたしました。お問い合わせ「D-SPA」の資料請求、お見積もり、評価機の貸し出し、ご購入やご導入に関してのご相談やご質問は、こちらからお気軽にお問い合わせください。柏の葉2020年2月4日(火)i-FILTER<<教育機関ユーザー様・パートナー様必見>>GIGAスクール構想で生徒1人にPC1台の時代へ。ダウンロードお問い合わせ(ご購入前)ご購入前のお問い合わせ資料請求、お見積もり、ご購入・導入に関するお問い合わせは、こちらよりお願いいたします。