WinnyやSoftEtherの通信を遮断するアプライアンスが発売

宝ネットワークシステムは4月28日，社内から社外への情報漏えいの温床になり得るソフト（Winny，WinMX，SoftEther）の
通信を識別して遮断する装置「One Point Wall Appliance Server（OPWAS）」（写真）を5月10日に発売すると発表した。
OPWASは購入時点で，Winny，SoftEther，WinMXのどれを遮断するかを選択する。
価格は175万3500円（税込み，監視対象が500デバイスの場合）。SoftEtherとWinMXに限り，1きょう体で両方の通信を
遮断する構成も採れる。
その場合は，上記価格に15万7500円（税込み）を加算する。

http://itpro.nikkeibp.co.jp/free/SI/NEWS/20040428/143720/

---

from YahooBB219010168024.bbtec.net ● 219.10.168.24

　　　　　　　　ﾞi　　　　 　 　 l.　　こ　今
　 だ　月 　 　 ir‐'´￣｀ﾞ`'ｰ.|　　ん　夜
　 ・　 が　　　 l:::::::: ,. '"´￣ﾞ!　　な　は
　 ・　.綺　　 　 l:::: /　　　　　'､　.に　 　 .
　　　 麗 　 　 /::. l　　　　　　 ヽ.も
　　　　　　　 /::::::. ',　　　　　　　 `'ｧ---‐'"
ｰ-､､.　.-‐'"::::::::::::::.ヽ
　　　　.l　:::::::::::::::::::○`'ｰ ､
　　　　 ',　::::::::::::::::::::::::::::::.〈　　　　　 ﾉ!
　　　　　'､　:::::::::::::::､-一'"ヽ ､___,　'　i
　　　　 　 ヽ　::::::::::::::::::｀::::"::::::::::::: ／
　　　　　　　ﾞi. :::::::::::::::::　＿＿_,　'"
　　　　　　 / i ::::::::::::::: /l　',';.　　　`''ｰ-､
　　　　　／l:::: ';:::::::::::: ::::i:i.:::::';::::::::　l:::. i:.ヽ__,..
　　　 ／ ..::i.::::: ';:::`ｧ::::ヾ｣:i.:::::';:::人 |:: i::::::／:::
　　／ .:::::::::l.::::::､';:::':::l::.';::::l ::::: }:(::::)|: i::／:／

　　　　　　　　ﾞi　　　　 　 　 l.　　こ　今
　 だ　月 　 　 ir‐'´￣｀ﾞ`'ｰ.|　　ん　夜
　 ・　 が　　　 l:::::::: ,. '"´￣ﾞ!　　な　は
　 ・　.綺　　 　 l:::: /　　　　　'､　.に　 　 .
　　　 麗 　 　 /::. l　　　　　　 ヽ.も
　　　　　　　 /::::::. ',　　　　　　　 `'ｧ---‐'"
ｰ-､､.　.-‐'"::::::::::::::.ヽ
　　　　.l　:::::::::::::::::::○`'ｰ ､
　　　　 ',　::::::::::::::::::::::::::::::.〈　　　　　 ﾉ!
　　　　　'､　:::::::::::::::､-一'"ヽ ､___,　'　i
　　　　 　 ヽ　::::::::::::::::::｀::::"::::::::::::: ／
　　　　　　　ﾞi. :::::::::::::::::　＿＿_,　'"
　　　　　　 / i ::::::::::::::: /l　',';.　　　`''ｰ-､
　　　　　／l:::: ';:::::::::::: ::::i:i.:::::';::::::::　l:::. i:.ヽ__,..
　　　 ／ ..::i.::::: ';:::`ｧ::::ヾ｣:i.:::::';:::人 |:: i::::::／:::

Bメカが新スレに不時着しました。

　 .;:,:.
　 .;:,:.;:,:.
　 　.;:,: ;.＿＿_
　 　 　 |_目_|_|
"""""""""""""""""

潮騒キボンヌ

宣伝乙

高いな

つまり、
キンタマウイルスの開発者は、、

どうせSYNパケットが大量に再送されたら判断するんだろ？

１０なら死ぬ

普通の火壁で防げるだろと子一時間。

焼酎かよ

>>10
成仏汁。

>>10
おやすみなさい。

>>10
はやまるな！生きていればきっといい事があるさ

あくどい商売ですなｗ

宝ネットワークシステムって初めて見た

社内のパソコンにそういうソフト入れたらクビとかの方が効果的かと

ｎｙ3はいつ出るの

>>11
防げないっすよ。

>>10
ありがとう。さようなら。

>>18
同感。機密書類ばら撒いた自衛官や警官や郵便局員は懲戒免職に汁！

高！

>>10
さようなら。

高すぎ(ﾟ�听)ｲﾗﾈ

ファイヤーウォールやルータでも防げる気がするんだが
そういう次元の話では無いのかな

　∋oノハヽo∈
　　 (　´�D｀)つみんなのアイドル♪ ののたんれす♪
　（( （⊃　 (⌒) ))
　　　 (__ﾉ

ウィニーは起動しただけでﾀｲｰﾎの危険性がある
これ作った社員は全員逮捕すべき

>>26
そういうのを理解できない管理職に危機感をあおらせて買わせる商品

こんなに出すんならケーブル切断しろよ

帯域制限かけてブロードバンドと広告だすのは詐欺

>>26
フレームの中身解析してフィルタルールを決められる
なら出来るかもしれんが、普通のファイヤーウォール
じゃまず無理だろうな。

なんでこんな高いんだ

さてWinnyで落とすか

510 名前：名無し募集中。。。[sage] 投稿日：04/05/01(土) 14:34
氏ね
http://itpro.nikkeibp.co.jp/free/SI/NEWS/20040428/143720/

511 名前：名無し募集中。。。[sage] 投稿日：04/05/01(土) 14:35
高いよ

512 名前：名無し募集中。。。[sage] 投稿日：04/05/01(土) 14:36
企業用だろ

513 名前：名無し募集中。。。[sage] 投稿日：04/05/01(土) 14:37
アドレス見てNEWSがなんかしたのかと思った

よくわからんけど情報漏えいの温床になり得るソフトを逆手にとって商売するわけですな

>>9
だったらny用とかMX、SoftEther用なんてないと思うが。

>>29
それだな。つーか会社のPCでwinnyやる奴の気がしれん。
俺は昔Gnutellaいれてたけど・・・。

Windows使うのやめれば？

>>26
Port0で稼動させられたら無理だろう。
SoftEtherの場合、NAT環境だろうがFW、Proxy通そうが問題なく使えるのが売りじゃなかったか？

市販のルータやファイヤーウォール配下の環境でなんとか
抜け道を作ろうってのがSoftEtherだからな。

まあ、SoftEtherじゃなくてもトンネリングするソフトはいくらでもあるし
ちゃんとアカウント管理されたネットワークなら、SoftEther
をインストールすること自体を防げるわけだが。

たっか、こんなお買うくらいなら自社の社員をきちんと教育しろよ

>>42
禿げどう

社員教育でなんとかなるなら、ネットワーク管理者はいらんよ。
うちは利用アプリケーションの監視、トラフィック量/内容の
モニタリングしてるけど、それでもまだ不安だ。。。

まあ、>>1の製品はまず導入しないけど。

三種類全部同時には遮断できない
新しいP2Pに対応できない

汎用性に乏しい製品だな
むしろ阿漕な商売というべきかｗ

意外とこの会社がぬるぽウイルス作ってたりして

47氏に裏から金が逝ってたりして・・

>>44
（(；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

ボッタクリ価格だな

ネットで情報を知ってるようなパワーユーザーは
いらないとわかるが、

お堅い頭の50代社長とかならおお凄いって買ってしまうんだろうな
○ース○クストとか勘定○行とか

> OPWASは購入時点で，Winny，SoftEther，WinMXのどれを遮断するかを選択する。

ﾜﾗﾀ

リモートコントロールソフトで起動してる
アプリ監視したほうがよっぽど安上がりだな
LANあればタダだし

なんでソフトウェア会社って素人を騙して儲けようとするの？

>>51
まあ確かに笑うところだよな
そんなたいしたことないものに大枚はたくやつがいるんだろうか

nyとMXきぼんな時は2台買わせるのか？

nyとMXとKazaAとAudioGalaxyGoldと
OpenNapとBearShareとBitTorrent併用してたらどうするんだろうね？

ゾーンアラームでいいじゃん

>>56
７つ買うんじゃね？

>>1
バルブの頃なら無知な馬鹿社長が自分とこには
大して必要も無いのに喜んで買ったんだろうな

コンタクトレンズの話題はどの板ですれば良いの

わかった
めがね板だ

前の職場は至る所に監視カメラがあったな。
ネットに限らず不正な行為を抑制するにはかなり効果的だと
おもった。

これは言っておかないと
ハッシュﾏ━(ﾟ∀ﾟ)━( ﾟ∀)━( ﾟ)━( )━(ﾟ )━(∀ﾟ )━(ﾟ∀ﾟ)━ﾀﾞ????

外人から違法なファイルを交換した場合どうなる？

47氏の副業か

情報漏えいのキンタマ被害はほんのちょっと。多くはパスワード知ってる人
の悪用。

会社や大学でnyなんてやる奴の気が知れんのだが…。
そこまでリスクを背負ってまでやることじゃないよな。

そんなにやりたいなら家のマシン使うだろ。

MXを遮断できない鯖管を雇ってる会社は
潰れてもいいな

ドメイン立てればいいだろ　馬鹿か？
もちろんすべてがカバーできるわけではないが、他の手段と併用すれば
かなり遮断できる

>>69
ドメインと何の関係があるんだよｗ

>>69
ﾜﾗﾀ

きんたま発展させて
なんかしてやりてえな

>>72
.exeを踏んでるわけだからアイデアしだいで何でも出来るよな

長いフリだったね47氏
このために開発してたとは
途中で逮捕とか家宅捜索とかあったから
当初の計画通りの利益は上げられないでしょうけど
これで儲けたらｎｙ3の開発よろしく

アプライアンスのハッシュを要求する香具師の顔を見てみたい。

秋葉で一斉摘発があったってほんと？違法ファイルの

だいぶ前に見たなぁ〜。

へ〜

これ47氏が健在だったらあっという間に対策とって使い物にならなくしちゃってたんだろうな

価格だけ見ると官公庁向けのような気もするが

俺の会社でも「支給パソコンにny入れたら懲戒もありえる」ってお達しでた。
しかし、会社支給パソコンのOSはいまだ95。いったいどうしろと…

SoftEtherってβ3でHTTPSで話すようになったからOPWASじゃ
見分けつかないんじゃないの？教えてエロイ人。

>>81

ﾜﾗﾀ

会社のパソコンにウィニーとwinmxをインストールできないソフトがいいんじゃないか

port:80でnyできないの？

できるよ。

４７氏は、新しいP2P作ってｳﾏｰ
４７氏は、新しいセキリュティソフト作ってｳﾏｰ
続くってやっていけば、一生ｳﾏｰだね

nyが広まる
　　↓
社会問題化
　　↓
このソフトを発売（４７氏が裏にいる）
　　↓
ある程度売れる
　　↓
　ｳﾏｰ

会社でｎｙやるやつは家にPC無いのか？

ノートン商法だな

しかしこの価格はいくらなんでも足元見すぎなんじゃ・・・

そら会社でやったらいかんわな

お！ウイニーいれてみよっとおおおおお！！！！！！

ぼったくりバーよりぼりすぎ

官公庁向けなんじゃねーの？

>>89
いまどきny動かせるような会社や学校なら、家でnyやるより遥かに安全
だろうね。

会社の情報が漏れるリスクを考えれば安いなぁ〜。

個人で使用するもんじゃないしこんなとこでしょ

なんでいまさらこんな糞ソフトのニュースがｗ
こんなぼったくりソフト入れるよりルーターで必要なポートだけ空けて他はふさぐほうが
手間ないし確実だよｗ

あと会社でMXやｎｙをやっている知られることが
社会的信用にも関わってくるからなぁ〜。

P2PソフトがUPNP実装したらおしまいだろうな

nyやMXはともかくSoftetherは開発継続中なんだから
すぐ対応されるってのに…

>>99
80ポートでも塞ぐのか？

ふう

つか法人向けならこの価格はかなり安いだろ

こんなの入れなくてもネト管が調べれば分かると思うけどなぁ

>>103
仮にｎｙのポートを80に設定したとして社内にWEBサーバがあったとしたら
ルーターは外部要求をどう処理するのか考えれば（ｒｙ

セキュリティは完璧です。
俺のPCのデスクトップにあるものは全部nyで流れてたものなんで。

>>106
そんな都合よくは・・・

ぼったくりなんていってる人は法人向けのFirewall
導入したことないんだろうな。

Winny3は1kbitSSLを使って通信されます。

>>109
ぼったくりと言われてるのは
1台にまとめられんじゃねーか？
っていう感覚に尽きると思うが。

>>111
この機器は多分ソフトウェアで処理してるから
纏めたらここがボトルネックになる可能性があるよぅ〜。

>>111
1台にまとめられて、ファームのバージョンアップ等で
新しいP2Pも対応できれば、こんな値段じゃ済まないだろうな。
うちじゃファイヤーウォールの保守費用だけで年間数百万・・・

>>70
グループポリシー使えって事だよ
あとは串立てておけばほぼ大丈夫だろ

>>113
ファームのバージョンアップは対応みたいだが。
つーかハード共通でCFカードの入れ替えだけでny、MX、SoftEtherに対応するみたいだし。
これはFirewall-1等の保守ほど手間のかかる代物とも思えない。
年間10万ほどかかるみたいだがソフトのバージョンアップだけだ。

ある部長のPCにPCanywareをｲﾝｼｺしてみた
仕事中に囲碁とか将棋やってんじゃねぇよ

>>116
ﾜﾗﾀw
エロサイト巡回してみて

囲碁とか将棋なら頭の体操として問題ないけど
エロサイトとかチャットとか２ちゃんとかやるのはまずいだろ

表向きでは著作権うんぬん言ってるが
かなりの人がやってるでしょ

会社でｎｙやれる所ってほとんどないだろ

ocnとかの専用回線引いてれば出来るところあるよ
自社ドメインでやらないで　友達の会社がそんなんだった

sage

>>1
値段はいいけど、つかえねぇ。却下。

>>120
ﾉｼ

sagege

>>10
∧＿∧
( ´･ω･) お茶が入りましたよ・・・・。
( つ旦O
と＿)＿)　 旦~

ソフトイーサは遮断できねーだろ？
それ遮断するってことはＳＳＬ使用禁止ってことになるけどなあ
まあ、普通の企業ならＳＳＬはいらんか

社外へ漏洩防止の目的なら
FTPも止めなきゃならんだろ。

これソフトじゃなくてハードなの？
情報漏えいのほとんどは個人のパソからみたいだから一人一台買えって事？
う〜む

ネット自体止めてしまえ！

ってかよ、これだけのコストかけるなら
パソに権限かけて、個人が勝手にインスコできねーよーにしたほうが安くつくよな

って、ことで、この商品は売れねーと俺は思いますけど

そーっと、25番と110番と80番以外はｉｎとoutをふさいじゃえば良いじゃん

もう個人のコンプライアンスには期待できない。
これからはアプライアンスの時代だ。

が（俺の）売り文句

たっけーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー

たくさんの人に見てもらおう
http://borujoa.s27.xrea.com/img/borujoa/img/1081953619/213.jpg

(写真集)エンジェル・プロ No.71 miyu(外原美結)01.zip 211,115,159
48b6bbb037bbd00fe06a7550ed07e489

http://www.angel-pro.com/
http://www.angel-pro.com/cdrom/miyu.htm
http://www.loita-angel.com/
http://www.loita-angel.com/top/cdrom/miyu.htm

うむ。

筐体を変換できなかったのか記者は

ぼったくりだな。

パケットフィルタリングでどうとでもならないのか？

>>134
どこが？？
１７５万なら費用対効果を考えればそんなに高くないと思うんだけど。

>>140
たけーよ
これ、１度入れたらすべてマンセーってわけでないんだからなー
今のところ、それしか使えない道具だぞ
意味ねージャン

>>141
お前の実務能力よりはｲｲだろ

>>141
企業の損失を考えれば決して高くない

つーか、nyやってたら帯域占拠するからモニタリングしてたら即行分かりそうなモンだが。

>>143
だから、権限かけてソフトのインスコとかできねーよにする
ファイヤーウォールで、余計なポートふさぐ
これで、アプライアンス程度のことできるじゃん
それもわからねーやつは、しょんべんして寝てろっつんだよ

これは困る

そういや、漏れの通ってる大学、将棋倶楽部24やYahooゲームすら出来ない様に設定されてたな。
それと同じ事をやるだけじゃ駄目なんかいな。

>>145
Windowsに限った話ではないが、インストールしなくてもアプリケーションの
起動はできるし、余計なポートを塞いだところで塞ぐことのできないポートで
そのアプリケーションを利用されたらどうしようもないと思うが。

>>145
それだけで防げると思ってるの？

WinOZが出そう…

>>148
Cgoban2っていう囲碁やる為のクライアントDLして、通信に使用するポートを80にしても
出来ませんですた＞漏れの大学のPC。

どーやってるんだろう…。

>>149
そもそも会社でインターネット接続して何してるわけ
情報とるとかいうだけなら、８０あけてりゃいいでしょ
うちでは、ＨＴＴＰとＰＯＰ，ＳＭＴＰしかあけてないしね
それすら、ログとってるよ

このアプライアンスに対して一つ言えること。

WinnyもSoftEtherも業界標準のようにして生まれたソフトウエアではないから
将来的にいくらでもプロトコルについて改善（変更）の余地があるし、その変更
後のソフトウエアの通信に対してまできちんとリアルタイムで追随できるかどう
かについては未知数。

従って、これを導入することによって技術を知らない管理職の方々の根拠無き
自己満足にはつながると思うけど、本当の意味で塞ぐ（禁止する）ことができる
のかどうかは微妙なところ。コスト（製品価格と運用に対する人件費用）との兼
ね合いを鑑みると数千人以上の大企業では意味があるかもしれない。

HTTPDが80番つかってたら使えないんでは？
というかWinny(ポート0以外)出来るということは使わないポートを
わざわざあけてるということだと思うけど…。

>>152
そのログを読んでいるのか？
読んでなきゃ全く意味を為さないぞ。

あと、WinnyとSoftEtherの概要を読み直すべし。

>>152がWinnyをやったことがあるかが疑問に思えてきた。

この前会社で各PCにソフトをインストールして、そのソフトが
そのPCで何をどうしたかをサーバに送るっていうキーロガー
みたいなのを検証したんだけどさ、えげつないね。
フロッピーにファイルをコピーしたことまで残るんだよね。
でも、これを実現するためには>>131の言うように、
個人で勝手にインスコorアンインスコ出来ないようにしないと
意味がないんだよなぁ。

>>152
そのログをいちいち誰が解析するのさ？？
そういう人件費のほうがよっぽど高くつくぞ。

>>156
nyは常連やでー、会社ではせーへんけど
ログにはフィルター掛けて、アダルト系と思われるものを見つけたら
そのサイトにアクセスして確認してるよー、あたりの場合は該当者に口頭注意してまっせー

この不景気な世の中、システム部門なんて予算とれねーから、ヒマヒマ

>>158
ログはよむものじゃねーよ
全く素人さんはこれだから

>>160
頑張って解析してくださいね

　たか・・・

　ぼったく(ry

>>161
なんや、もう終わり？
折角、いい気分で酔っ払ってきたのに〜
ｻﾐｽｲ

想??的事很好地清楚。可是做法是卑怯

>>160
読まないログなんて何の意味があるのやら。
もちろん「読む」には機械的な解析も含むぞ。

>>163
いや、井の中の何とかは怖いなって思っただけ。

>>166
↑
無知なる者の言い訳の典型例

nyは事実上開発終了しちゃいました。
でもSoftetherとか、新しいP2Pは新バージョン出るたびにいたちごっこだろね。
使わないポート閉じて、Kerio4のアプリ起動監視とかを入れたほうが
いいような気がする。

今日ボブサップ勝った？

>>169
勝ったらしい

実はこのなかでnyとMXとSoftEtherが動作していて
それが内側から来たパケットに反応した時
ブロックするようになってたりして・・

ていうか、一機で全部遮断せんかい