「航空自衛隊隊員のPCからファイル交換ソフト経由で多数の情報流出」記事へのコメント

音楽ダウンロード

[Anonymous Coward]

http://www.asahi.com/national/update/1130/TKY200611300101.html
>音楽聴こうとして流出
正直だな。
>本当に頭の痛い問題だ。
そこで、DL＝犯罪にすれば、抑制が効いて一挙解決、というのは別の話かｗ
機密保持もバッチリということでロビー活動がしやすくなるのかも。

飲酒運転即クビなんて豪快な制度をやってるようだし、
情報流出即クビにして一人クビにすれば一挙解決だ。

仮想マシンで何とかならないか？

[Livingdead (18685)]

ネットワーク環境によっては使いづらいという問題はあるものの、やはり機密保持にはシンクライアントのようにローカルには不揮発な形で機密情報を持たないようにするのが今のところ一番良いのではないかと思います。とはいえ、不可避な理由で必要に迫られてどうしても外で作業しなければいけない場合にはVPNの性能も出なかったりとシンクライアントでは現実的な作業効率が得られない場合もあるでしょう。

というわけでVMware [vmware.com]などの仮想マシンを配って作業させるというのはどうでしょうか？またEFS [atmarkit.co.jp]やBitlocker [ascii24.com]といったOSのレベルでファイル、ファイルシステム、ドライブを暗号化しておく、もしくは、セキュリティチップ [ibm.com]

--
屍体メモ [windy.cx]

Re:仮想マシンで何とかならないか？

[mocchino (13752)]

サーバータイプはVMは一つだけ問題があって...
サーバーが落ちると数十台が一斉に落ちると言う悲しい事態が発生する可能性があります

通常サービスサーバが落ちても、その該当サービスが一時的に使用不能になるだけですが
なにぶん端末を仮想化しているので被害は甚大です
サーバーが全端末の動作状態を5分間隔程度でバックアップし再起動後には元の状態から
少なくとも5分もどった程度の被害で済むようにしていないと実用的では無いでしょう...

ってざっと見た限りではサーバーが落ちたときどうなるのか書いてないのですが
実際この手の製品ってリアルタイムバックアップとかやってるのでしょうか？

Re:仮想マシンで何とかならないか？

[Anonymous Coward]

サーバを多重化すればOK

Re:仮想マシンで何とかならないか？

[mocchino (13752)]

>サーバを多重化すればOK

それはソフト的に逃げるんじゃなくて、CPUの多重化等を含めた無停止系
サーバーハードを入れろってことかな？
確かにそう言う製品もあるけど、ハード問題でなく、OSを含めたソフト側の対策に
ならないという問題があるんですよねぇ～

なのでVMサーバ側に何らかの仕組みがほしいわけで(自身の障害復旧等も加味して...)
まぁ、VM側でなく各アプリ側で定期的にバックアップをファイルサーバーに
取って置くなどの運用で逃げるって手もあるのですが...

Re:仮想マシンで何とかならないか？

[vmax145ps (21738)]

サーバーがいくら多重化しても電源関係で落ちます。
配電盤が焦げていました。最近機器は電気食い過ぎ。

--
v@v

Re:仮想マシンで何とかならないか？

[mocchino (13752)]

いやさすがにそれは、電源容量くらいは気にしてあげましょう
無停電システムの場合は、電源系から多重化したりもしますし
少なくともUPS+発電機な構成にするところは多いかと..

しかし火事にならなくて良かったですね

Re:仮想マシンで何とかならないか？

[mocchino (13752)]

無停電じゃねぇ～(笑)

無停電->無停止で...