第4部 テレビ会議システムの接続方法

以前も話したことがあるけれど、テレビ会議専用機は専用OSなので、ウィルスに感染する可能性は極めて低く、会議のデータがディスクに残ることもないのため、ハッキングも考えられない。だから、パソコンのようなセキュリティ対策ではなくて、別の観点での対策が必要なんだ。

一番注意をしないといけないのは、パケットの漏洩による、テレビ会議の内容の盗聴や傍受だ。もしネットワーク上を流れているデータが盗まれて、復元されると会議の様子を知ることが出来てしまうんだ。例えば、新製品の開発会議の内容をライバル企業に知られると、大変なことになってしまうよね。だから絶対にそれを防ぐ必要があって、その手法の一つはテレビ会議システム側でパケットに対して暗号化を掛ける方法、もう一つはネットワークをプライベートネットワークとして閉域化させ、他からの進入を防ぐ方法なんだ。

各メーカーが最近では、AES暗号化通信機能に対応して来ているのは知っているかな

AES暗号化ですか？

AESとは、2000年にNIST（National Institute of Standards and Technology）が認定した、米国政府標準暗号化手順(Advanced Encryption Standard : 略称AES)のことだよ。
AESが認定されるまで主に使用されていたのは、1977年にアメリカ商務省が認定したDES(Data Encryption Standard) だ。しかし、DESは鍵の有効長56ビットの暗号が標準で、次第に安全性が問題視されるようになったんだ。
そのため、条件を設定した上で世界中から広く公募され、選定されたのがAESだ

じゃあ、セキュリティをより重視する場合には、AES暗号化通信機能に対応したテレビ会議システムを使えばいいんですね

暗号化通信に対応していない機種の場合には、外付けの暗号化装置を取り付ける方法もあるよ。
外付け装置の利点は、現状のネットワーク構成や各装置の設定内容を変更せずに、高度なセキュリティ化を実現できることかな

ところで暗号化装置で使われているのは、DESを3回重ね掛けした3DES(Triple – Data Encryption Standard)が多いんだ。
3DESはIBMが開発した暗号化手順で、DESよりも暗号化復号化の速度は遅いが強度は高い。
徐々にAESに取って代わられようとしているけれど、VPNの暗号化としてもよく使われているよ

テレビ会議システムで行う暗号化は、良く理解できました。
今度は、ネットワークで行うセキュリティー対策についてですが、ネットワークを閉域化させ、セキュリティーを高めることは、理解出来ますがその際、外との通信はどうなるんですか？

通常は、閉域化したネットワークの場合、FW（ファイアーウォール）を設けて、
外からの進入を防ぐのが一般的だよね。でも、その場合に、テレビ会議で困るのは、FWを超えられないと言うことだったよね。。

なるほど、そこで以前に教わった、『NAT/FW越え』が必要になって来るんですね。

その通り。良く覚えていたね。テレビ会議システムは、TCP/IP上で動作するH.323というプロトコルを使用するけれど、基本的にNATやFWとは相性が悪くてそのままではそれらを通過できないからね。

そうだね。セキュリティーと言っても、会議の内容によって、重要度が変わってくるし、難しい要素だね。お客様のセキュリティーポリシーもあるし、個別に対応を行っていく必要があるだろうね。特にインターネットの場合、グローバルIPを取得すれば、簡単にテレビ会議を行うことが出来るだけに、しっかりとした運用基準も必要になってくるだろうね。