1) インターネットルーティングセキュリティ　プログラム開始にあたって

講演者：松本 智(株式会社インターネットイニシアティブ )

本プログラムで持ち帰っていただきたいことを立案者から説明し、 全体の理解を深めるきっかけとします。

2) インターネットルーティングセキュリティ　事例紹介と対策

講演者：岡田 雅之(一般社団法人日本ネットワークインフォメーションセンター)

Mis-Originationや経路ハイジャックは現在も複数発生しています。 2014年になってからの傾向と事例を紹介し、 今できる対策について 共有します。 特に興味深いルーティングに関する事例についても詳細に解説します。

3) インターネットルーティングセキュリティのマインド

講演者：松崎 吉伸(株式会社インターネットイニシアティブ)

これまでルーティングはネットワーク担当者が到達性や冗長性を確保したり、 トラフィックを制御するために利用されてきました。 しかし最近は、インターネットでの規制やビジネス、 犯罪といった意図を持つ人々がルーティングを利用する事例も散見される様になりました。 ここではこれら事例を紹介しつつ、 運用上の注意点や防衛策について解説します。

4) VPN Gateおよび中国の検閲用ファイアウォールについて

講演者：登 大遊(ソフトイーサ株式会社/筑波大学大学院システム情報工学研究科)

VPN Gateは、 現在常時7,000台程度の世界中のボランティアのコンピュータおよびグローバルIPアドレスをVPN中継サーバとして、 中国などのインターネット検閲ファイアフォールの背後にいる人々が自由にインターネットにアクセスする手段を提供する、 筑波大学による学術実験です。 毎日世界中から40万ユニークユーザーに使用されています。 VPN Gateを開始した後、 中国のグレートファイアウォールの管理者はVPN Gateをブロックするために多彩な手法を試みてきました。 今回はVPN Gateの仕組みと、 日々アップグレードを続けている中国の中国のグレートファイアウォールのアーキテクチャについて話をします。

5) 2014年のインターネットルーティングの動向と取り組み

講演者：吉田 友哉(インターネットマルチフィード株式会社)

2014年はルーティングにPKIの仕組みを導入するRPKIの実験が大きく進んだ1年ともいえます。 RPKIはIPアドレス保持者に証明書を発行し、 それを応用して、 IPアドレスとASの組みあわせに署名をつけることができる仕組みです。

このRPKIの仕組みを応用して、 ルータが経路情報の取捨選択、 優先順位付けに生かそうといった試みがRPKIを活用したルーティングです。 RPKIを活用したルーティングでは、 正当な経路であるのか、 不正な経路であるのかの判断をルータが自動的に行うことが想定されます。 特に今年は、 IX事業者などで日本で始めてRPKIを公開実験サービスが始まるなど、 活用に向けて大きく動き出したことは特筆に価します。

国際的なルーティングの傾向とあわせて最新のルーティング動向を共有します。