「ネットワーク利用上の注意」の版間の差分
Shitami.junichiro (トーク | 投稿記録) |
Shitami.junichiro (トーク | 投稿記録) |
||
| (同じ利用者による、間の5版が非表示) | |||
| 22行目: | 22行目: | ||
サポートが終了しセキュリティ対策が行われなくなったOSやソフトウェアの使用は大変危険ですので使用しないでください。 | サポートが終了しセキュリティ対策が行われなくなったOSやソフトウェアの使用は大変危険ですので使用しないでください。 | ||
| − | Windows | + | Windows 8.1 およびそれ以前のWindowsやMac OS X 10.15 およびそれ以前のMac OSは既にサポートが終了しています。 |
東京大学ではマイクロソフトEESライセンスを契約していますので、大学所有の共有パソコンについてはWindows OSをアップデートすることが可能です。 | 東京大学ではマイクロソフトEESライセンスを契約していますので、大学所有の共有パソコンについてはWindows OSをアップデートすることが可能です。 | ||
| 34行目: | 34行目: | ||
全学的に契約しているTrend Micro包括ライセンスのウイルス対策ソフトウェアも利用可能となっています。 | 全学的に契約しているTrend Micro包括ライセンスのウイルス対策ソフトウェアも利用可能となっています。 | ||
| − | + | また、USBメモリ経由でウイルスに感染するケースも多くあります。 | |
ネットワークに接続しない端末についてもUSBメモリを使用して他のパソコンとデータをやり取りする場合にはウイルス対策を行ってください。 | ネットワークに接続しない端末についてもUSBメモリを使用して他のパソコンとデータをやり取りする場合にはウイルス対策を行ってください。 | ||
| 40行目: | 40行目: | ||
* [[ウイルス対策ソフトウェア]] | * [[ウイルス対策ソフトウェア]] | ||
| + | <!-- | ||
== P2Pアプリケーションの利用の禁止 == | == P2Pアプリケーションの利用の禁止 == | ||
情報漏えいや著作権違反、違法コピー等で問題となっている Winny や WinMX などのP2Pアプリケーションの利用は禁止されています。特に不特定多数とのファイル交換は絶対に行わないでください。理学系研究科のネットワークは科学研究のためのインフラです。UTNET/SINETの上流ネットワークも、教育研究利用を目的としたネットワークであり、これらアプリケーションの利用は目的に反します。上流のファイアウォールではこれらのアプリケーションも含めたマルウェア全般について検知を行っており、問題があると判断された場合には対応が求められます。 | 情報漏えいや著作権違反、違法コピー等で問題となっている Winny や WinMX などのP2Pアプリケーションの利用は禁止されています。特に不特定多数とのファイル交換は絶対に行わないでください。理学系研究科のネットワークは科学研究のためのインフラです。UTNET/SINETの上流ネットワークも、教育研究利用を目的としたネットワークであり、これらアプリケーションの利用は目的に反します。上流のファイアウォールではこれらのアプリケーションも含めたマルウェア全般について検知を行っており、問題があると判断された場合には対応が求められます。 | ||
| − | + | --> | |
== 有線ネットワーク == | == 有線ネットワーク == | ||
| − | + | 理学系研究科では全ての建物の全ての部屋にギガビットイーサネットが整備されており、情報コンセントにLANケーブルを接続することで有線ネットワークが使用可能です。 | |
初めて部屋の情報コンセントを使用する際もしくは使用者が変更となった際には設定が必要です。設定を行うことでどの部屋の情報コンセントに接続しても自分の所属する専攻や研究室のネットワークに接続することが可能となっています。設定については各専攻施設のネットワーク担当者より情報システムチームに依頼してください。 | 初めて部屋の情報コンセントを使用する際もしくは使用者が変更となった際には設定が必要です。設定を行うことでどの部屋の情報コンセントに接続しても自分の所属する専攻や研究室のネットワークに接続することが可能となっています。設定については各専攻施設のネットワーク担当者より情報システムチームに依頼してください。 | ||
| 52行目: | 53行目: | ||
各部屋には情報コンセントが複数設置されている場合もありますが、これは異なるネットワークを同時に使用するためのもので、基本的には各部屋で使用できる情報コンセントは一つとなります。 | 各部屋には情報コンセントが複数設置されている場合もありますが、これは異なるネットワークを同時に使用するためのもので、基本的には各部屋で使用できる情報コンセントは一つとなります。 | ||
| − | 部屋の中で複数台のパソコンを接続する場合には各自でスイッチを用意し配線してください。部屋の内部に設置するスイッチとしては小型でファンレスのものがお勧めとなります。性能的にはギガビットイーサネットに対応している方がよいかもしれません。例えばBUFFALOの[ | + | 部屋の中で複数台のパソコンを接続する場合には各自でスイッチを用意し配線してください。部屋の内部に設置するスイッチとしては小型でファンレスのものがお勧めとなります。性能的にはギガビットイーサネットに対応している方がよいかもしれません。例えばBUFFALOの[https://www.buffalo.jp/product/detail/lsw6-gt-8ns_bk.html LSW6-GT-8NS]などがあります。こちらのスイッチの場合、8ポートながら小型かつ電源内蔵の上、磁石にて机などに張り付けられるため設置も容易です。 |
| − | + | <!-- | |
新しいものでなくても問題がない方であれば、情報システムチームにて保管している現在は使われなくなったスイッチを使っていただくことも可能ですので、興味のあるかたはお問い合わせください。 | 新しいものでなくても問題がない方であれば、情報システムチームにて保管している現在は使われなくなったスイッチを使っていただくことも可能ですので、興味のあるかたはお問い合わせください。 | ||
| − | + | --> | |
また、ユーザによるNATルータの設置は認められていません。NATルータを設置を認めると接続の管理やログの保存が適切に行われずセキュリティ上の問題となるためです。 | また、ユーザによるNATルータの設置は認められていません。NATルータを設置を認めると接続の管理やログの保存が適切に行われずセキュリティ上の問題となるためです。 | ||
ネットワークの構成に関する問題については管理者に相談してください。 | ネットワークの構成に関する問題については管理者に相談してください。 | ||
== 無線ネットワーク == | == 無線ネットワーク == | ||
| + | |||
| + | 東京大学ではキャンパスの全域で利用できる無線ネットワーク UTokyo WiFi (0000UTokyo) が構築されており、理学系研究科の建物でも利用可能です。 | ||
| + | 詳しくは以下のページを参照してください。 | ||
| + | |||
| + | * [https://utelecon.adm.u-tokyo.ac.jp/utokyo_wifi/ UTokyo WiFi] (0000UTokyo) | ||
| + | |||
| + | <!-- | ||
理学系研究科では建物全域で利用できる無線ネットワークを構築しております。 | 理学系研究科では建物全域で利用できる無線ネットワークを構築しております。 | ||
| 75行目: | 83行目: | ||
配置の問題で電波の強度が非常に低い場所（かつ利用者の需要がある場所）については若干の調整を検討しますが、基本的には追加でのアクセスポイントの設置は困難です。 | 配置の問題で電波の強度が非常に低い場所（かつ利用者の需要がある場所）については若干の調整を検討しますが、基本的には追加でのアクセスポイントの設置は困難です。 | ||
特に2.4GHz帯の電波は非常に少ない帯域を共有して使う仕組みとなっており、むやみにアクセスポイントの数を増やすと干渉などにより現状より無線LANの状況が悪化してしまいます。 | 特に2.4GHz帯の電波は非常に少ない帯域を共有して使う仕組みとなっており、むやみにアクセスポイントの数を増やすと干渉などにより現状より無線LANの状況が悪化してしまいます。 | ||
| − | + | --> | |
ユーザによる個別の無線アクセスポイントの設置は認められていません。 | ユーザによる個別の無線アクセスポイントの設置は認められていません。 | ||
特に2.4GHz帯の電波は非常に少ない帯域を共有して使うため現状でも電波の状況が厳しくなっておりますが、個別にアクセスポイントの設置を認めるとさらに状況が悪化し無線LANの利用に影響が出ます。 | 特に2.4GHz帯の電波は非常に少ない帯域を共有して使うため現状でも電波の状況が厳しくなっておりますが、個別にアクセスポイントの設置を認めるとさらに状況が悪化し無線LANの利用に影響が出ます。 | ||
| 83行目: | 91行目: | ||
* [https://www.u-tokyo.ac.jp/adm/cie/ja/ 東京大学情報倫理ガイドライン] | * [https://www.u-tokyo.ac.jp/adm/cie/ja/ 東京大学情報倫理ガイドライン] | ||
| − | |||
| − | |||
* [https://cert.u-tokyo.ac.jp/ UTokyo-CERT] (セキュリティ情報) | * [https://cert.u-tokyo.ac.jp/ UTokyo-CERT] (セキュリティ情報) | ||
| − | * [ | + | * [https://univtokyo.sharepoint.com/sites/utokyoportal/wiki/d/UTokyo_Policy_for_Information_Security.aspx 東京大学情報セキュリティ・ポリシー] |
| − | |||
* [https://www.nc.u-tokyo.ac.jp/guide/rule_001 東京大学情報ネットワークシステム運用規則] | * [https://www.nc.u-tokyo.ac.jp/guide/rule_001 東京大学情報ネットワークシステム運用規則] | ||
* [https://www.nc.u-tokyo.ac.jp/guide 東京大学情報ネットワークシステム利用ガイドライン] | * [https://www.nc.u-tokyo.ac.jp/guide 東京大学情報ネットワークシステム利用ガイドライン] | ||
2023年3月14日 (火) 14:43時点における最新版
| English |
1 利用の申請
東京大学では学内の計算機資源の利用は教育・研究に関する目的に限定されており、 学内のネットワークに端末を接続する場合には、端末ごとに使用者・用途・MACアドレスなどの情報とともに管理者に申請を行うことが義務付けられています。 理学系研究科では端末の管理は専攻施設ごとに行われており管理体制や申請方法についてもそれぞれ異なっています。
専攻施設ごとの申請方法については以下のページを参照してください。
2 セキュリティ対策の行われたOSおよびソフトウェアの利用
ネットワークに接続する全ての端末でセキュリティ対策の行われた最新バージョンのOSやソフトウェアを使用する必要があります。 Windows, Mac OSなどのOSや Adobe Reader, Flash などのソフトウェアでは頻繁にセキュリティ対応が行われていますので最新バージョンにアップデートするように注意を払ってください。
サポートが終了しセキュリティ対策が行われなくなったOSやソフトウェアの使用は大変危険ですので使用しないでください。 Windows 8.1 およびそれ以前のWindowsやMac OS X 10.15 およびそれ以前のMac OSは既にサポートが終了しています。
東京大学ではマイクロソフトEESライセンスを契約していますので、大学所有の共有パソコンについてはWindows OSをアップデートすることが可能です。 詳しくは以下のページを参照してください。
3 ウイルス対策
ネットワークに接続する全ての端末でウイルス対策を行うことが義務付けられています。 端末の種類によって可能な対策の範囲は異なりますが、WindowsおよびMacのパソコンについてはウイルス対策ソフトウェアのインストールが必須となります。 全学的に契約しているTrend Micro包括ライセンスのウイルス対策ソフトウェアも利用可能となっています。
また、USBメモリ経由でウイルスに感染するケースも多くあります。 ネットワークに接続しない端末についてもUSBメモリを使用して他のパソコンとデータをやり取りする場合にはウイルス対策を行ってください。
詳しくは以下のページを参照してください。
4 有線ネットワーク
理学系研究科では全ての建物の全ての部屋にギガビットイーサネットが整備されており、情報コンセントにLANケーブルを接続することで有線ネットワークが使用可能です。
初めて部屋の情報コンセントを使用する際もしくは使用者が変更となった際には設定が必要です。設定を行うことでどの部屋の情報コンセントに接続しても自分の所属する専攻や研究室のネットワークに接続することが可能となっています。設定については各専攻施設のネットワーク担当者より情報システムチームに依頼してください。
各部屋には情報コンセントが複数設置されている場合もありますが、これは異なるネットワークを同時に使用するためのもので、基本的には各部屋で使用できる情報コンセントは一つとなります。
部屋の中で複数台のパソコンを接続する場合には各自でスイッチを用意し配線してください。部屋の内部に設置するスイッチとしては小型でファンレスのものがお勧めとなります。性能的にはギガビットイーサネットに対応している方がよいかもしれません。例えばBUFFALOのLSW6-GT-8NSなどがあります。こちらのスイッチの場合、8ポートながら小型かつ電源内蔵の上、磁石にて机などに張り付けられるため設置も容易です。 また、ユーザによるNATルータの設置は認められていません。NATルータを設置を認めると接続の管理やログの保存が適切に行われずセキュリティ上の問題となるためです。 ネットワークの構成に関する問題については管理者に相談してください。
5 無線ネットワーク
東京大学ではキャンパスの全域で利用できる無線ネットワーク UTokyo WiFi (0000UTokyo) が構築されており、理学系研究科の建物でも利用可能です。 詳しくは以下のページを参照してください。
- UTokyo WiFi (0000UTokyo)
ユーザによる個別の無線アクセスポイントの設置は認められていません。 特に2.4GHz帯の電波は非常に少ない帯域を共有して使うため現状でも電波の状況が厳しくなっておりますが、個別にアクセスポイントの設置を認めるとさらに状況が悪化し無線LANの利用に影響が出ます。 また、個別に設置を行うと認証の管理やログの保存が適切に行われず大学のネットワークの管理としてはセキュリティ上の問題となります。
