せきゅすいっち

半年くらい前に、新しいL2スイッチの概念を考えたのですが、誰にも相手にされなかったので、ここに掲載します。だれか製品化しませんか? あればあったで便利だと思うんだけどなあ。

SecuSwitchは、既存のL2スイッチと異なり、ポートが上流ポートと下流ポートに分けられています。通常は上流ポートが一つで、下流ポートが複数となります。特徴的なのは、下流ポートから流れたパケットは無条件で上流ポートに転送されます。上流ポートから流れたパケットは、下流ポートへと流れます。(これは通常のL2スイッチと同じようにMAC記憶に基づいて流れます)

なぜそのようにするかというと、通常の職場などのネットワークでは、クライアント同士が直接に通信をすることは少なく、不必要であるからです。クライアント同士の通信は、ワームの蔓延、ファイル共有への攻撃など多くの問題を引き起こします。であれば、クライアント同士の通信を遮断してしまえばよいのです。ファイル共有にはファイルサーバを使えばよろしい。

このSecuSwitchを使えば、不許可端末の接続によるワーム蔓延など、今まで防ぐことが困難であった問題を簡単に防ぐことができます。コスト的には従来のL2スイッチと同じでOKです。ぜひSecuSwitchを製品化して、日本のセキュリティを向上させましょう。