システム間のセキュリティに関する質問

2013/06/02 23:43

このQ&Aのポイント

A社とB社の2つのシステムがあり、物理的には分離されています。しかし、BシステムのユーザがAシステムのデータにアクセスしたいと要求しています。セキュリティを確保しながら、アクセスを可能にする方法について悩んでいます。
考えられる対策として、1つ目はBシステム側にA社にアクセスできる代表サーバを設け、アクセスを最小限に制限することです。2つ目はシステム間にCiscoL3スイッチを導入し、IPルーティングを行いながらアクセスを制限する方法です。3つ目はAシステムのバックアップを手動でBシステムのデータベースに復元する手法です。
他にもセキュリティ強化のための方法や上記の対策に対するご意見を頂けると幸いです。

noname#185813

ハードウェア・サーバー
回答数2
ありがとう数0

みんなの回答 （2）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

zero_8v8
ベストアンサー率35% (5/14)

2013/06/03 06:08 回答No.1

要件が、よく判らない状態での回答ですけど、現在検討されているやり方は、インターネット上のグローバルIP上でのNWセグメントと言うことでしょうか？同一ビル内で、あれば物理回線１本あれば、なんら問題は無くなると思うのですけど、その辺は検討されましたでしょうか？もちろん、多少の費用はかかってしまいますが、何より安全な方法じゃ無いかとは思います。 ※Cisoco のL3や諸々買い足されるよりかは安上がりだと思いますし、たいしてセキュリティの心配もしなくて済みます。ビルの管理会社さんなどに問い合わせてみられたらいかがでしょうか？せっかく物理環境があるのに、わざわざグローバルIP越しにされる必要性があるのかなと思いました。もし、そうではない前提の場合にはすみません。