ＳＳＬ通信について
ＳＳＬ通信とは、お客様がお使いのブラウザとサーバ間の通信を暗号化する技術です。ＳＳＬ通信がされているサイトのＵＲＬはhttp://でなくhttps://で始まり、ブラウザの右下に鍵のマークが入っています。因みにこのページもＳＳＬ対応していますので、ご確認ください。 (トップページから来られた方はＳＳＬ通信になっていません。) ここで簡単に通常の通信とＳＳＬ通信の違いを図でご説明します。
＜通常の通信＞ 　　　　通信が平文で流れるため第三者による盗 　お客様　（平文）　　　サーバ　　　（平文）　弊事務所　　聴が可能。 　＜ＳＳＬによる通信＞ 　　　　お客様のブラウザとサーバ間は暗号化さ 　お客様　（暗号）　　　サーバ　　　（平文）　弊事務所　 れるため盗聴されても解読できません。 　しかし、このままではサーバとメールを開くクライアントパソコンとの間が平文のままですので、ここで盗聴される可能性があります。弊事務所では独自サーバの利点を活かし、サーバとクライアントを同一のＬＡＮ内に設置することにより不正アクセスを防止するとともに受信もPOP/SSLによって通信の暗号化を実現しています。 　＜竹林社会保険労務士事務所のシステム＞ 　 ファイヤーウォールにより、外部からの不正アクセスをシャットアウト。通信自体も暗号化。 　　　　　　　ＬＡＮ ※お問い合わせ用の弊事務所メールアドレスはＬＡＮの外で使用することはありません。しかしもっとも確実な暗号通信は、メール本文そのものを暗号化することです。弊事務所ではＰＧＰ、Ｓ/ＭＩＭＥとも公開鍵を用意していますので、お客様がどちらかの公開鍵をお持ちの場合は、メールフォームで当方のアドレスをお尋ねください。早急にアドレスと公開鍵をご連絡しますので、お使いのメーラーによるお問い合わせが可能です。

ＰＧＰ、Ｓ／ＭＩＭＥについて
＜詳しくは以下のサイトをご参照ください。＞ ＰＧＰ　　　　　Official PGP homepage in Japan 　　　　　　　　PGP 6.5.8ckt-Ja User's Manual Ｓ/ＭＩＭＥ　　 FreeCA Personal Peculiarity

竹林社会保険労務士事務所のネットセキュリティ

ご挨拶のところでも触れましたように、弊事務所では独自でサーバ運営をいたしております。しかし個人設置のためサーバ管理も自前でおこなわなければならず、セキュリティ確保には常に注意を払う必要があります。弊事務所の対応は以下のとおりです。 （少々専門的になりますので、興味のない方は無視してください。） 　＜ＬＡＮ＞ ルーター段階でパケットフィルタリングをかけ、サーバ、クライアントパソコンともそれぞれパーソナルファイヤーウォールで外部からの不正アクセスを防いでいます。また、ハッキングツール(Nessus)や、外部からのポートスキャンによるテストを定期的に実施し、ほぼ問題なく合格しています。 　＜サーバ機＞ Windowsに比べてセキュリティ及び安定度で優位なLinuxをＯＳに採用しています。また、既知のセキュリティホールに早期対処するため、RedHatNetwork(RHN)を利用して常に最新の状態に保っています。なお、サーバ機のシステムチェックには、chkrootkitやTripwireというソフトでファイル改ざんなどを監視しています。 　＜httpサーバ＞ 世界でもっとも信頼されているApacheを使用しており、上記RHNで常に最新のバージョンにて運営しています。またクラッキングの多くは海外からの攻撃が多いことから、アメリカ、カナダ、イギリス、中国、韓国、その他の地域ドメインを持つホストからのアクセスを遮断しています。 　＜mailサーバ＞ UNIX系で最も有名なmailサーバ（MTA）はsendmailですが、このソフトは多機能なためセキュリティホールが次々に発見されており、弊事務所ではIBMが開発したpostfixというセキュリティ面で信頼できるソフトをMTAとして採用しています。またウィルスチェックやスパムメール排除のためのソフトを導入してサーバを保護しているほか、逆にスパムの発信基地として利用されないようかなり厳しい設定を施しており、外部の不正中継テストでも完全合格しています。 　＜クライアント機＞ ウィルスチェッカー、パーソナルファイヤーウォール、ＯＳ(winXP)のアップデートをこまめにおこない、セキュリティ確保に努めています。 どれだけセキュリティに注意を払ってもクラッカーによる攻撃を完全に防ぐことは不可能だと思われます。弊事務所では上記対応によりそのリスクをかなり抑えていますがもしこのサイトをご利用になって不都合が生じた場合は、電話かメールフォームでご連絡していただきますよう、お願いします。

お問い合せに戻る

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　© 2004 竹林社会保険労務士事務所