- ホーム
- 通信機器とLANケーブルの間に挟むだけの接続で簡単に設置できます。IPネットワークやアプリケーションの設定・変更なしに導入できます。
- 導入時に、稼働中のアプリケーションやネットワークも変更する必要がありません。導入コストを抑え、短期間で安全な暗号経路を構築することができます。
- 対向して相互認証を行うため，不正アクセスを防止できます。また、サーバやデスクサイドのPCといったエンドポイントに接続すれば、広い範囲の通信保護が可能となります。
- 接続するコンピュータを選びません。お使いのアプリケーションに影響なく導入できるため、ソフトをインストールできない専用端末や制御装置にもセキュリティ対策が図れます。
下の図のように、パソコンやサーバとハブの間にSGX100を挟むだけで、簡単に安全なセキュリティネットワークを構築すうことが可能です。
- 端末間でVPNにできるが、設定が面倒でネットワーク管理者の助けが必要。
- 端末でセキュリティ対策する方法では、一度内部に侵入されると解除される危険性がある。
- 拠点間VPNはネットワーク内部からの攻撃には対処できない。
- 拠点間でカプセル化するとNAT（アドレス変換機構）が問題となる可能性がある。
- SSLのアプリケーションはブラウザに限定されてしまう。
- SSLのサーバ認証・クライアント認証には費用と手間がかかる。
- SSLの認証はユーザが正しく理解して使う必要があり教育が必要。
