【学問のすすめ】中世ヨーロッパ写字生のように黙って静かに手を動かすブログ【学問のすすめ】中世ヨーロッパ写字生のように黙って静かに手を動かすブログこれまで習ったことや学んだことを記事にまとめています。ec.nikkeibp.co.jp用語わからなかった用語や表現などをまとめます。Foundationによって仕様が定められた、ネットワーク機器を集中管理するための規格です。柔軟にネットワークの構成や設定を変更することができます。狭義のSDNはOpenFlowを使用しているネットワークを意味するなど、SDNの代名詞と言えます。SD-WAN:P30/P42SDNを利用し仮想的なWANを実現していいるものを「SD-WAN」と呼び、下記のようなサービスが該当します。http://viptela.com/BGP:P31ルーティングプロトコルの一つで、プロバイダ間での経路情報の交換に使われます。System)間のプロトコルの主流になっています。参考書ではよく「大規模ネットワークで利用される」と説明されています。O3プロジェクト:P44オープンな仕様のSD-WANを開発するプロジェクトで、総務省の委託研究として国内5社が参加しました。Platform」と呼ばれます。プロジェクトの成果として、制御ソフトウェアの「ODENOS」とソフトウェアスイッチの「Lagopus」が公開されています。詳しくは、下記URLで確認することができます。Negotiation):P52TLSの拡張の一つで、アプリケーション層で利用するプロトコルをクライアントとサーバーで対話して決める方式です。使用出来るプロトコルのリストをクライアントが提示しサーバが選択します。HTTPS/2の説明記事で出てきましたが、よくわかりません。代わりに参考になりそうなサイトURLを掲載しておきます。II」とも呼ばれます。2016年08月現在のデファクトスタンダードです。IEEE802.3:P66イーサネットフレームの規格の一つで、DIXを若干変更したものです。DIXをIEEEが規格化したものですが、現実にはDIXがほぼ9割のシェアを持っているため、あまり使われていません。Controlの略でイーサネットフレームの規格の一つです。Point)」や「送信元SAP」、「制御」の3フィールドを加え、Eithernet以外にも対応できるよう拡張されています。Protocolの略でイーサネットフレームの規格の一つで、RFC1042で規定されています。LLCにSNAPヘッダーを追加し、そこにネットワーク層のプロトコルを格納しています。プリアンプル:P66イーサネットフレームを構成する4つの要素の一つです。フレームの開始を示す特殊なパターンの信号で、LAN上の機器はこのパターンを検知してフレームの送信開始を認識し、データを受信するタイミングを調整します。MACヘッダー:P66イーサネットフレームを構成する4つの要素の一つです。プリアンプルの次に位置し、「宛先MACアドレス」「送信元MACアドレス」「タイプ」の3つのフィールドが格納されています。LAN機器はプリアンプルを認識した後、自動的にMACヘッダーを読み込みます。※.タイプ=データ部のプロトコルの識別子データ:P66イーサネットフレームを構成する4つの要素の一つです。通信の内容(画像とかメッセージとか)です。Sequence):P66イーサネットフレームを構成する4つの要素の一つです。送信側がデータの内容などを元に算出した値で、フレームに間違いが無いかどうかのチェックに使います。受信したデータを元にFCSを算出し、送信側の算出したFCSと受信側が算出したFCSを比較することでデータの破損を検出することができます。Device):P83PoEの構成要素の一つで、受電側のデバイスを意味します。WEBカメラや無線LANのアクセスポイントなどの場合が多いようです。Equipment):P83PoEの構成要素の一つで、給電側のデバイスを意味します。給電スイッチングハブや給電アダプタなどの場合が多いようです。1):P83PoEの規格の一つです。カテゴリ3以上のケーブルを使い、給電側からは57V/15.4Wまでの電力を送信できます。受信側ではそのうちの13Wまでが利用できます。2)に吸収されたため、説明が省かれることが多いです。802.3afの給電容量を拡大したものです。PoE+とも呼ばれます。カテゴリ5e以上のケーブルを使い、給電側からは57V/30Wまでの電力を送信できます。受電側ではそのうち25.5Wが使用できます。Ethernet):P83PoEの規格の一つで、シスコシステムズ社が独自に定めたものです。カテゴリ5e以上のケーブルを使い、給電側からは51Wの電力を送信できます。受電側ではそのうち60Wが使用できます。給電側より受電側の方が電力量が大きい理由はわかりません。Discovery):P85L2(データリンク層)で機器の情報を交換するプロトコルです。ID、ユーザーの位置情報、LLDPの電源供給の拡張情報、ファームウエア、シリアル番号、ベンダー名、モデル名などを取得することができます。Pdotocol):P87L2(データリンク層)で機器の情報を交換するプロトコルで、シスコシステムズ社の独自規格です。アドバタイズメントが有効な秒数、デバイスタイプ、デバイス製品番号、ポートIDなどを取得することができます。Connections):P89Googleが開発中のL4(トランスポート層)のプロトコルです。暗号化したUDPのパイプの中に複数のコネクションを束ねて通信することで、TCPとTLS相当の機能をUDP上で実現します。Developertチャンネルに解説動画(51分間)が上がっていました。再生回数が3万回以上、盛り上がってます。ヘッドオブラインブロッキング:P92HTTP通信で発生する現象で、前の処理を待つことにより生じるオーバーヘッドを意味します。TCPパケットを連続で送信する際、先頭のパケットにエラーが発生すると、再送が完了するまで後続のパケットを送れなくなるため発生します。UDPを使用した場合は、個々のパケットを同時並行に送信され再送も個別のパケット単位で行われるため、この現象は発生しません。Chromeの開発者向けツール(F12ボタンで表示される)の機能の一つです。Setting画面のメニューに「Thromling」と表示されます。ネットワーク帯域と遅延をシュミレーションすることができます。コアスイッチ:P97スイッチの一種で、組織内の中心的なネットワークでのデータ転送・中継に用いられるものを言います。大企業や通信事業者などが拠点間の通信を中継する時などに使われます。これに対して末端のスイッチを「エッジスイッチ」と言います。ディストリビューションツイッチ:P97スイッチの一種でアクセススイッチ(エッジスイッチ)とコアスイッチの間に設置されるL3スイッチを言います。アクセススイッチで細かく分割されたサブネット間の通信をルーティングし、集約してコアスイッチに接続します。フロアスイッチ:P97スイッチの一種で、アクセススイッチ(エッジスイッチ)とコアスイッチの中継をします。Protocol):P97IEEE802.1Sで定義されているプロトコルで、複数のVLANをインスタンスという単位で処理することができます。STPの計算がインスタンス単位で行われるため、スイッチのCPU負荷を軽減できます。Protocol):P97シスコシステムズ社独自のプロトコルで、ルーターを多重化することで冗長化することができます。HSRPをもとに標準化されたVRRPがありますが、相互運用性はありません。基本評価基準:P111CVSSの評価基準の一つで、脆弱性の特性を評価します。基本的なセキュリティ特性への影響を元に基準値を算出します。※.SC試験の午前2試験で出題されます現状評価基準:P111CVSSの評価基準の一つで、脆弱性の現在の深刻度を評価します。攻撃される可能性や、利用可能な対策のレベル、脆弱性情報の信頼性を元に基準値を算出します。「攻撃可能性」を考慮するため、他の二種類の基準に比べても特に重要です。※.SC試験の午前2試験で出題されます環境評価基準:P111CVSSの評価基準の一つで、ユーザーの環境も含めた最終的な深刻度を評価します。二次被害の可能性や影響を受けるシステムの範囲、対象となるシステムの要求度などで評価されます。vSwitch:P36無料で使える仮想スイッチプログラムです。記事ではラスベリーパイにインストールしてOpenFlowスイッチとして動作させていました。SD-WAN:P43ヴィプテラ社の提供するSD-WANを実現するためのサービスです。IPsecによる暗号化とトンネリングを自動的に行います。サービスを使うためには同社の専用スイッチを購入する必要があります。viptela.comVelocloud:P44ヴェロクラウドネットワークス社が提供するSD-WANを実現するためのサービスです。複数のインターメット回線を束ねて回線品質を動的に最適化する機能を持ちます。利用するためには専用の機器をレンタルする必要があります。www.velocloud.comLagopus:P32NTT社の開発したオープンソースのOpenFlowのソフトウェアスイッチです。記事では講演会の前の席に座ると無線LANの品質が上がり、前に座ったほうが得するサービスに使われていました。Frameworkの略です。SDNを便利に簡単に組み上げるためのツールやライブラリを提供する基盤ソフトウェアであり、既存のネットワーク機器が利用する様々なプロトコルに対応しているため、段階的にOpenFlowスイッチを導入することが可能です。FrameworkOpenStack:P33クラウドコンピューティングの基盤を構築するためのソフトウェアの一つで、IaaSの展開に必要な機能を一通り搭載しています。複数のサーバを一元的にに運用してITインフラを構築することができ、プライベートクラウドを構築したり、パブリッククラウドを構築して顧客にクラウドサービスを提供する場合などに利用されます。SoftwareONOS:P33SDNを開発するためのフレームワークの一つで、オープンネットワーキングラボの開発したものです。セキュリティ」「高い拡張性」を実現することを目標にしています。onosproject.orgTrema:P33SDNを開発するためのフレームワークの一つで、Trema開発チームにより開発されたものです。trema.github.ioOpenDayLight:P33SDNを開発するためのフレームワークの一つで、Linuxファウンデーションにより開発されたものです。要チェックの資料です。IoT開発におけるセキュリティ設計の手引き:P23IPAが公表している資料で、Iotで利用する機器のセキュリティ脅威と対策を整理したものです。「デジタルテレビ」「スマートハウス」などを例に具体的な脅威と対策を一覧にしています。84ページ、3.6MBです。Kindleで読もうとすると文字が小さくて読みにくいです。Database:P113攻撃コードや脆弱なソフトウェアに関する情報をまとめたWEBサイトです。ペネトレーションテスト担当者や脆弱性研究者がよく利用している=ガチな人向けのサイトとのことです。https://www.exploit-db.com/あとがきわからないところが多すぎて、まとめるのが追いつかないです。読者になるこのブログについて広告エリア広告エリア広告エリア広告エリア参加グループセキュリティアクセスの輪エンジニアグループ文系エンジニアのキャッチアップ系ブログ引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。