Slide 19
Slide 19 text
OSI ・ TCP/IPネットワークモデル
Global Markets - Cloud Platform Sales / © 2022 IBM Corporation
OSI
Application
アプリケーション層
(HTTP,FTP,DNS,POP,SMTPなど)
Presentation
プレゼンテーション層
(SMTP/FTP/TELNETなど)
Session
セッション層
(TLS/NetBIOSなど)
Transport
トランスポート層
(TCP/UDP/Netwareなど
Network
ネットワーク層
(IP,ARP,RARP,ICMPなど)
Data Link
データリンク層
(PPP, Ethernet,など)
Physical
物理層
(RS232,UTP,無線)
TCP/IP
Application
Transport
Internet
Link
主な課題
アクセス管理と承認、気密データ管理、セッション化管理、DDOS
攻撃、SQLインジェクション、Phishing、XSSスクリプトなど
SSLリクエストの問題、SSLトンネリング経由のHTTP攻撃、
SSLハイジャックなど
SSL,TLSの強化、IPSECを使ったセッション層の確保、
Man-in-the-Middle攻撃など
Endpoint確認と確保、不正インターネットアクセス、SmurfやSYN
Flood攻撃(DDOS)など
パケットスニファー、IPアドバイススプーフィング、
ICMP攻撃など
ARPスプーフィング、MAC Floodingやネットワークスイッチや
ブリッジに対しての攻撃など
インフラの安全性、バックアップ、災害対策、
アクセスコントロール、環境管理など