ASAHI ネットのフレッツ 光ネクストコースに入ってみました。IIJmio 時代の速度とも比較してみたら、ある意味ショッキングな結果になりました。
続きを読む
投稿者: nire (52ページ目 (103ページ中))
.
約 3年間、nire.com で愛用していた ISP、IIJmio を解約することにしました。鉄板で IPv6 がつながるバラ色の ISP なはずだった IIJmio に予想外のアクシデントと、過当競争のカベが。
続きを読む
MacBook 2.26GHz 250GB(MC207J/A) を買ってみました。Eee PC 901-X と iPhone 3GS を持っているのに、いかにして人生が狂って MacBook に転んだかという話。
バンクーバー五輪で、スノーボーダーの國母選手に腰パンだ鼻ピアスだといった服装の乱れや、それを指摘されたときの言動が問題になっていますが、スポーツの特性も考慮せずに何言ってるんだ、というお話。
実は転職してから 1週間がすぎていたりします。
エレキット「うそ発見器」AW-851 を自作してみました。ハンダづけ編です。
続きを読む
例によって、とりあえず走り書き。
[C-6] 仮想化システムのインフラに向けたセキュリティ実装
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社
セキュリティ・コンサルティング本部 本部長 卯城 大士氏
- 仮想化環境におけるセキュリティ
- VPN-1 Power VSX … 単一ハードウェア上で仮想ルータ、スイッチ、VPN-1 を構成
- VPN-1 VE … VMware ESX 環境におけるバーチャルアプライアンス
仮想化新技術による新たな脅威
- セグメントの消失 (特定のハードウェアに依存しないため、柔軟だがセキュリティ面の課題が増える)
- VM にセキュリティパッチがインストールされていないものがあっても、外部から検出できない
- 物理的にサーバを移動されても外部からは検出できない
VPN-1 VE
- VMware VMotion に対応したファイアウォールセキュリティ
- ESX Server Active / Standby 間で常時ステータスを sync している (Vswitch sync)/li>
- Standby にアプリケーションサーバが移動しても、Vswitch でのセキュリティチェックを必ず通過する
Misc
- VMsafe … VM 内ではなく、VMware infrastructure 上で低レイヤで動作するセキュリティAPI
- VPN-1 Power VSX: 同一物理サーバ内、複数ポリシーのセキュリティ管理
- CheckPoint 製品は EAL4 準拠
最近のコメント