NIC二枚挿しによるネットワーク分割はなぜ危ないのか：NIST SP800-82より考察

テクノロジーカテゴリーの変更を依頼記事元:

jpn.nec.com

447 usersがブックマークコメント

NIC二枚挿しによるネットワーク分割はなぜ危ないのか：NIST SP800-82より考察

NECサイバーセキュリティ戦略本部セキュリティ技術センターの日下部です。エンジニアの方にとって、シ... NECサイバーセキュリティ戦略本部セキュリティ技術センターの日下部です。エンジニアの方にとって、システムのネットワーク構成を設計する機会は多々あるかと思います。ネットワーク構成を検討する際、機器の役割や設置場所によって異なるネットワークアドレスを付与するネットワーク分割を実施することになります。ネットワーク分割の方法はファイアウォールやルータといった装置での分割の他に、サーバやPCに二枚のNIC（Network Interface Card）を使用してネットワークを分割するいわゆる”NIC二枚挿し”という方法もあります。しかし、この方法はセキュリティ上推奨しないという考え方があります。本記事では、セキュアな産業制御システム（ICS : Industrial Control System）を構築するためのガイドであるNIST SP800-82を参考にNIC二枚挿しによるネットワーク分割

kuzumimizuku 最近はさすがに……と思ったけど、今こういう記事が書かれるということはまだまだ2枚刺しでネットワーク分割を行う管理者がいるということなのか(知らないのか、予算/環境的にこれしかできないのかはわからないけど)

2021/06/20 リンク

t_motooka この構成で運用してるのを見たことはあるけども自分で組んだことは無いな。何より、設定が複雑になることで間違えて抜け穴を作っちゃいそうだから、自分ではやりたくない。

honma200 官公庁やら別会社の窓口用ネットワークに繋ぐための構成の話かなぁと。あと、踏み台サーバーみたいなやつとかかね

sin20xx 自治体の話だと文化的に昔は行政系ネットワーク（業務系／富士通強い）と消防系ネットワーク（災害対策本部等／NECやNTT系強い）のような複数の独立したネットワークがあり、LGWANの普及でこの辺りが再編されてるのかも

ssids タイトルがいまひとつかな？「NIC二枚差し『による』ネットワーク分割」ではなく、「安直なサーバのマルチホーム」が危ない、というのがこのNIST文書の心だと思う / そもそも FW とかほぼ PC だったりするわけで

2021/06/21 リンク

pascal256 ITとOTのGWを雑に作るなと言う話か。それはそう。FWとか踏み台サーバは気を付けないと。NIC2枚刺しなので各サーバに業務LANと管理LAN設定みたいな話かと思って混乱したｗ

hdkINO33 原典の5.5節の「データヒストリアンにNICを2枚挿しして企業・制御NWを跨らせるのはやめとけ」という話っぽい https://www.jpcert.or.jp/research/2016/NISTSP800-82r2_20160314.pdf / まあちょっと頑張って5.5.4くらいにはしておきたい

2021/06/25 リンク