DDI」を提供したことを発表いたします。日々取り組んでいます。Education)」と呼ばれる高度情報ネットワークと教育研究システムへと進化し、以後5年ごとに更新を繰り返しながら、学生や研究者のために未来志向の高度な通信網と情報システム環境として活用され続けています。福岡大学は、このFUTUREの活用を進めるなかで、幾つかの課題を抱えていました。1つ目の課題は、ネットワークセキュリティの強化を目的に導入したIPSが安定性に欠け不正コードを検知する度に通信が遮断されるトラブルが頻発し、運用自体が大きな負担になっていたことでした。NSPの導入によりトラブルが全く起こらなくなり運用負荷を大幅に軽減しました。マルウェアに感染した端末に感染の事実と通信遮断を通知し、隔離PC救済サイトへ誘導後、駆除ツールや対応窓口への連絡方法を案内するHostQuarantine機能の活用により、学生や職員のセキュリティ意識の向上も実現しました。2つ目の課題は、BIND(フリーのDNSサーバソフトウェア)のコマンドラインの手入力による人的ミス、度重なるセキュリティホールへの対応による運用負荷でした。DDIの導入により、GUI上でネットワークを集中管理することができ、レコード変更やパッチ作業などの一括操作が可能になったことで、管理・運用負荷を大幅に軽減することができました。職員にとってハードルの高かったUNIX技術や運用スキルなどを教育する必要がなくなり、人事異動による引き継ぎの手間と負担も軽減しました。3つ目の課題は、DNS応答の正当性を保証するDNSSECへの対応でした。DNSSECではセキュリティ強度を維持するため、権威DNSサーバで各ゾーンの署名に用いられる署名鍵(鍵署名鍵KSKとゾーン署名鍵ZSK)の生成や再署名などの更新作業を定期的に実施する必要があり、従来のDNSサーバ運用に加えて、さらに慎重さが求められる運用が発生することがDNSSEC導入の大きな障害になっていました。DDIの導入により、署名鍵の更新をほぼ自動化することができ、運用負荷をかけずにDNSSECを実現しました。セキュリティを強化しつつ、運用負荷の軽減を実現しました。NSPではわずか2台で学内用と学外用を兼用させており、2つの異なるポリシーを仮想的に実現することで、8台で運用していた導入・管理コスト、消費電力の削減、ラックスペースの圧縮にも成功しました。DDIを積極的に提案してまいります。