UnixLinux-地球流体电脑俱乐部.PPTVIP

なぜ情報実験か?その２最低限知識の確認とさらなる飛躍にむけて 北海道大学理学院宇宙理学専攻石渡正樹momoko@ep.sci.hokudai.ac.jp2008年07月18日 目次 情報実験の目的の確認 最低限確認: 技術知識編 Internet の基本, セキュリティーの基本(パスワード) 最低限確認: 利用者知識編 日本のインターネットの歴史：日本の大学の特殊性 管理運営構造と自力更正 さらなる飛躍に向けて 知の爆発, V. Bush （1945） 近所の活動あれこれ 教育?研究資料公開, 講義?セミナー動画配信 大容量高速ネットワークを介したデータ転送 遠隔計算, 遠隔制御 などなど 情報実験の目的の確認 立派な大人になる Internet の文化的背景と最低限技術を理解する 少なくとも，置かれている状況を慮ることを知る： 他人に迷惑をかけてはならない 自分のことは自分でやらなくてはならない 願わくば 相互扶助による運営へ協力ならびに貢献 地球惑星科学の情報化を真に進められる人材が育つことを期待する. 最低限確認利用者的技術編 最低技術知識の確認これくらい知っとけよ, こんなこと周囲?管理者に聞くなよ 計算機あれこれ 基本 Unix (Linux), X ハードウェアの名前とイメージ メモリ、CPU、ハードディスク、バス、… 計算機を動かしている基本ソフトウェア (OS) とそれにまつわる基本単語 ブート、シャットダウン、BIOS、…， 電源は切っていいとは限らない 最低技術知識の確認これくらい知っとけよ, こんなこと周囲?管理者に聞くなよ ネットワーク基本単語あれこれ TCP/IP IP アドレス (IP address) ネットマスク(netmask) ネットワーク(network)アドレス ホスト(host)アドレス ブロードキャスト(broadcast) アドレス ドメイン (domain) ホストネーム(host name)?ドメインネーム (domain name) DNS 最低技術知識の確認これくらい知っとけよ, こんなこと周囲?管理者に聞くなよ ネットワーク基本概念あれこれ サーバ?クライアントモデル デーモン ポート(port) メール SMTP POP 最低限確認利用者知識編 最低利用知識の確認 セキュリティーに対する高い意識 まずは自分を守る 自分のアカウントに侵入されない 意図しないプライバシーの全世界への公開 ウィルス防御?駆除ソフトの導入は必須 それは, 他人(仲間/プロジェクト)を守ること アカウントをとられると, 計算機内の他人/プロジェクトの資源が危険にさらされる. それは, 世界(ネットワーク全体)を守ること 踏台にされ, 知らない間に他の重要資源攻撃に荷担させられる. 最低利用知識の確認 ネットワーク常時接続→計算機は『危険物』 車と同じ 運用操作技術の習得, 適切な日常点検, 適切な管理 計算機をかわいがることが重要 でも車と違う。成熟した技術ではない → 知識の更新が必要. 整備不良, 管理不備により深刻な被害をもたらした場合は刑事責任 ネットワークの機器のログの確保提供義務 当局への提供においては個人情報の扱いに注意必要 最低利用知識の確認 パスワードと暗号化 パスワード パスワードは最初にして最後の砦 正しいパスワード. 『辞書』(あらゆる辞典)にのってそうな単語はダメ 暗号化 ネットワーク上では暗号化を施さなければまるみえ.SSH (secure shell) 計算機アカウントアクセス時SSL (secure socket layer) WEB アクセス時 最低利用知識の確認 不必要なネットワークサービスは危険 不要なデーモンを停止 ポートを閉める セキュリティホールをなくす セキュリティ情報のチェック JPCERT:http://www.jpcert.or.jp 最新資源へのアップデート 最低利用知識の確認 資源とその管理体制を理解する 何が何処の管理に属するか 重層的なハードウェア, ソフトウェア環境 対応した重層的な管理組織 技術管理者?政策管理者?危機管理者 障害発生レベルと対応した管理組織の掌握 例: メールの配送 ネットワークの管理運用者 計算機資源のハードウェアと OS レベルの環境の管理運用者 メールサーバーソフトウェアの管理運用者 メールリストの管理運用者 最低利用知識の確認 重層的なネットワーク環境 SINET（国立情報学研究所） 大学キャンパスネットワーク 各部局、研究室 最低利用知識の確認 日本のインターネット文化を理解する 自分のことは自分でやる 最低利用知識の確認 日本におけるインタ