2.2.1 本モデルのソフトウェア構成

本モデルにおいて、DMZネットワーク上に設置するサーバーマシンにインストールするソフトウェアは、下記の通りである。これらのソフトウェアは、サーバーサービスを提供するためのもので、本モデルのセキュアなWebサーバーの構築や運用に必要なソフトウェア群である(注1)。

1) Solarisのセキュア化に必要なソフトウェア

• Apache （Webサーバープログラム)
• BIND （DNS：Domain Name Systemプログラム）
• OpenSSH （リモートホストとの通信を暗号化するプログラム）
• OpenSSL （アプリケーションプロトコルの暗号化通信プログラム）
• qmail （メール配送用プログラム：Mail Transfer Argent）
• Tcp Wrappers （アクセス制御プログラム）
• ntpd （時間同期を取るプログラム）
  

2) Windows 2000 Serverのセキュア化に必要ソフトウェア

• Internet Information Services 5.0 (Webサーバープログラム)

Copyright ©   2002 Information-technology Promotion Agency, Japan.  All rights  reserved.