IPsec(Internet Protocol Security)は、ネットワーク通信のネットワーク層やトランスポート層に対応する一連のセキュリティプロトコルのフレームワークである。以前のセキュリティアプローチでは、通信モデルのアプリケーション層でセキュリティが確保されていた。IPsecは、VPN(仮想プライベートネットワーク)の実装や、ダイヤルアップ接続によるプライベートネットワークへのリモートユーザーアクセスに特に有効とされている。IPsecの大きなメリットは、個々のユーザーのコンピュータに変更を加えることなく、セキュリティ処理を実現できることだ。Ciscoが先頭に立ってIPsecを標準(標準と技術の組み合わせ)として推進しており、自社のネットワークルータでIPsecをサポートしている。
IPsecはセキュリティサービスの2つの選択肢を提供する。1つは、基本的にデータ送信者の認証機能を提供するAH(Authentication Header)、もう1つは、送信者認証とデータ暗号化の両方をサポートするESP(Encapsulating Security Payload)である。それぞれのサービスに関連する固有の情報は、IPヘッダに続くヘッダとしてIPパケットに挿入される。これらとは別に、ISAKMP/Oakleyプロトコルなどの鍵交換プロトコルを選択できる。
インターネット技術の標準化を推進する任意団体Internet Engineering Task Force(IETF)が使っている正式な表記は「IPsec」だが、「IPSec」「IPSEC」と表記されることもある。
Copyright © ITmedia, Inc. All Rights Reserved.
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ(仮想PC画面)は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...
「マーケティングオートメーション」 国内売れ筋TOP10(2025年5月)
今週は、マーケティングオートメーション(MA)ツールの売れ筋TOP10を紹介します。