企業では社内のどのエリアからでも社内ネットワークに接続できる環境を用意しているところが増えています。

床や壁に用意されたLANのポートにパソコンやネットワーク機器を接続すれば、社内のサーバにもアクセスできます。

このような利用環境は利便性が高い反面、企業にとってはさまざまな危険が生じます。正当なアクセス権限を持たない人物が、人目につかない場所に用意されたLANポートに、持ち込んだノートパソコンを接続して社内情報にアクセスしたり、コピーして持ち出してしまうかもしれません。また、勝手に接続した個人のパソコンでP2Pアプリケーションを利用して帯域を圧迫したり、セキュリティ設定が不十分で外部からアタックを受けたり、その1台から社内LANにウイルスが拡がってしまう可能性もあります。これを24時間人手で防止するには限界があります。

NS-430は社内ネットワークセグメントへの不正接続を防止する機能に特化したアプライアンス製品です。ネットワークへの接続を許可する端末のMACアドレスをあらかじめ登録することで、未登録の端末からの接続を遮断できます。NS-430は既存のネットワーク（スイッチ）に接続するだけで不正接続を防止できるため、導入時に他のネットワーク機器やパソコンの設定を変更する必要はありません。

NS-430を利用した不正接続防止は、利用者を認証する方法に比べ正規の利用者に一切負担をかけないというメリットがあります。また、検疫システムに比べると正規のパソコンにソフトウェアをインストールする必要がない点でメリットがあります。セグメント単位でセキュリティの管理ができればよい規模の環境においては、NS-430を利用することでネットワークの利便性を損なうことなく、簡単に安全性を高められます。

●管理サーバを使わない簡易な運用

NS-430は中小規模のオフィスや部門単位での利用を想定しています。そのため、集中管理用のサーバや管理ソフトウェアは使用しません。NS-430単体で設定から不正端末の接続防止、ログの確認までおこなえます。NS-430をネットワーク上に設置後、端末情報収集機能を使用しネットワークに接続している端末情報を収集、その情報から簡単な操作で許可/不許可のリストを作成することが可能です。

●不正接続検知後のアクションは運用レベルに応じて指定可能

不正な端末の接続を検知した場合は、以下のアクションを組み合わせて指定できます。

・不正接続端末のネットワーク遮断
・不正接続端末へのアドレス払出停止
・不正接続の発生をシスログサーバへ通知（メール・SNMPトラップによる通知にも対応予定）
・不正接続の発生をメモリ上、外部記憶装置（CFカード、USBメモリ）に記録

●様々なネットワーク構成で利用可能

NS-430は、独立ポート構成、ブリッジ構成の2通りの構成に対応します。

・独立ポート構成
2つのイーサネットポートを利用し、2つのブロードキャストセグメントを監視、さらにIEEE 802.1Qに対応したVLANスイッチと組み合わせて最大10までのVLANセグメントを同時に監視 ・独立ポート構成

・ブリッジ構成
LANと外部アクセス用のルータとの間などにインラインで設置して1つのセグメントを監視

●RADIUSサーバとの連携機能

許可/不許可のリストをFutureNet RAシリーズ(以下、RA)のRAIDUSサーバで管理できます。この機能を有効にした場合、NS-430はチェック対象の端末のMACアドレスをユーザ/パスワードとして、あらかじめ指定したRADIUSサーバへ認証を要求します。その応答に応じて接続の許可/不許可を制御します。RADIUSサーバ 1台で複数のNS-430からの認証要求に対応できるため、複数のセグメントのネットワークでの利用を許す（もしくは許さない）端末の管理も可能です。またRAのログイン情報画面を使用すれば、複数のNS-430の接続情報を確認せずとも１台のRAを確認するだけで、ネットワーク上にあるすべての接続端末情報が確認できます。

●環境に配慮した低消費電力設計

地球温暖化など環境問題が深刻化する中、温暖化の原因であるCO2の排出削減が求められ、こうした対策が企業の社会性として注視されています。NS-430は、高いパフォーマンスを保ちつつも消費電力・発熱量も少なく、環境に配慮した設計になっています。また、ファンレスなので静音性にもすぐれています。