はじめに

教育分野でのICT利活用について、文部科学省の公示した「新学習指導要領」では2020年までに全児童生徒に対して1人1台の情報端末を使用できるように整備することが目標として掲げられています。

近年では、児童生徒が授業で利用するための可動式コンピュータとしてタブレットPCの導入が進められていることや、大規模災害が発生した場合でも避難所となる学校にてインターネット環境が提供できるよう、安定した無線LAN環境の整備も不可欠です。

• 無線LANの整備
• ネットワークの分離
• 認証の強化
• 情報漏洩対策
• ネットワークの運用管理
• 導入事例
• 資料ダウンロード

ソリューション映像

※音声がございますので、再生の際には、お気を付けください。

無線LAN環境があることで、教室内はもちろん、校外・体育館・図書館等の場所でも情報端末が利用出来るようになり、児童生徒は画像や映像、インターネットを活用した効果的な授業を受けられます。

無線LAN利用ケースと課題・解決策

① 生徒1人1台タブレットPC（ICTを活用した教育）

課題

学習系コンテンツの再生やインターネットが遅い・繋がらない・途切れる

要件

・無線AP1台で端末40台同時接続

・上下階や各教室に設置した無線APの電波干渉回避

解決策

・40台同時接続可能な無線APの選定

・AWCによる最適な電波調整

② 教職員の端末から校務系データの参照

課題

大容量データの参照が遅い・途切れる

要件

・校務系と学習系のネットワーク分離

・上下階や各教室に設置した無線APの電波干渉回避

解決策

・無線APのVAP機能（SSIDでVLAN分離）によるセキュリティ対策

・AWCによる最適な電波調整

③ 体育館や屋外での調べ学習

課題

電波が届かない/大容量データの参照が遅い・途切れる

要件

・屋外でも長距離/広範囲で使える無線LAN

・外来波からの影響を避けた無線APの電波調整

解決策

・屋外無線LAN製品の設置

・AWCによる最適な電波調整

※　各利用ケースをクリックすると課題・解決策が表示されます（④を除く）。

※　スマートフォンをご利用の場合、画像をタップするとPDFがダウンロードされます。

地域の中核的な施設である学校は、教室や体育館等が避難所や情報拠点として利用されることから、平成28年に総務省が公表した「防災等に資するWi-Fi環境の整備計画」において、以下の通り定められています。

• AWC
  自律型無線LANソリューション

• AWC-CB
  独自技術の無線LANシングルチャンネル方式
• 無線ハイブリッドシステム
  AWC×AWC-CB

「教育情報セキュリティポリシーに関するガイドライン」では、ネットワークの用途として従来の「校務系」「学習系」に新しく「校務情報系」を追加し、物理的または論理的にネットワーク系統の分割を行うことが必須とされています。

従来のネットワーク分離方法

• VLAN機能によってネットワークを分割
• 各ネットワーク系統間の通信はACL（アクセスリスト）機能で制御

⇒ACLの数が多くなると、設計構築と管理が煩雑に

ガイドライン推奨のネットワーク分離方法

• VRF（仮想ルーティング）機能で各ネットワーク系統を分割する

⇒ACLが不要なため、シンプルかつセキュアな構成

さらに利便性を向上させるためには、仮想ブラウザの導入や分離後のネットワーク間通信の無害化対策も必要

※　スマートフォンをご利用の場合、画像をタップするとPDFがダウンロードされます。

※　スマートフォンをご利用の場合、画像をタップするとPDFがダウンロードされます。

校務系ネットワークでは児童生徒の成績を始めとする個人情報を扱うため、なりすましを防止し、児童生徒や悪意のあるユーザーからのアクセスを制御する仕組みを導入します。

従来の認証方式

IEEE 802.1X認証、MACアドレス認証、Web認証等の方式を利用

ガイドライン推奨の認証方式

生体認証（指紋、静脈、顔、声紋等）や物理認証（ICカードやUSBトークン等）を併用する二要素認証でなりすましを防止

さらにセキュリティを強化する対策として、二要素認証情報に基づくネットワーク（VLAN）の自動制御も実現可能

AMF-SECの利用

※　スマートフォンをご利用の場合、画像をタップするとPDFがダウンロードされます。

AMF-SECで実現できること

認証アプリケーションと連携したアクセス制御

• 入退室の情報に基づき、端末のネットワーク接続を自動制御
• 生体認証の情報に基づき、所属ネットワークを振り分け

• AMF-SEC
  SDNアプリケーション連携ソリューション

これまでのサイバー攻撃対策は、外部からの攻撃（DoS攻撃等）からネットワークを守る 「入口対策」が主でしたが、標的型攻撃の増加により「出口対策」をはじめ、内部犯行も含めたセキュリティ対策が求められています。

• ウイルス・マルウェアなどを検知するためのアンチウィルスの導入が必要
• 標的型攻撃の侵入を防止するUTM装置の導入が必要
• 端末の脆弱性や不正操作を検知するためのIT資産管理システムの導入が必要
• 不正はWebサイトへのアクセスを制限できるWebフィルタリング

さらに、感染端末をネットワークから即時切り離すためには、ネットワークで自動検知・ 自動制御（隔離/遮断）が必要

AMF-SECの利用

※　スマートフォンをご利用の場合、画像をタップするとPDFがダウンロードされます。

AMF-SECで実現できること

• ウイルスやマルウェアに感染した端末の自動検知・遮断
• 悪質なWebサイトにアクセスした端末の自動検知・遮断
• USBメモリの禁止を始め、ポリシーに合致しない不正端末の自動検知・隔離

• AMF-SEC
  SDNアプリケーション連携ソリューション

教育情報セキュリティポリシーに関するガイドラインで推奨されている内容をもとに提案するセキュリティ対策は以下のとおりです。そのなかでも、AMF-SECを利用することで更なるセキュリティ強化を図ることができます。

2.端末のアクセス管理

セキュリティ対策における必要事項

【無許可でのネットワーク接続の禁止】2.6.1(20)

持ち込み端末の学内ネットワークへの無許可接続禁止

【教職員等の遵守事項】2.5.1(1)/2.6.1(21)

業務以外の目的でのウェブ閲覧の禁止

アライドテレシスのご提案	AMF-SEC連携
2-1. 二要素認証による端末管理（推奨事項） 従来のID・パスワードによる認証に、生体認証（指紋･性脈等）、ICカードによる認証を加えることで、第三者による端末への成りすましログインを防止します。
2-2. IT資産管理による端末管理 利用者のファイルをアクセス、WEB閲覧履歴、端末の利用ログを収集するとともに、管理されていないUSBメモリ等のデバイス接続を制御し、不正情報持出を防止します。
2-3. ウェブフィルタリングによるwebサイトへのアクセス制御 WEBアクセス制御機能で、標的型攻撃による外部C&Cサーバへの接続リクエストや、悪意あるWEBサイトヘの接続をブロックします。また、業務目的外のWEBサイトヘのアクセスを制限します。

3.外部からの脅威対策

セキュリティ対策における必要事項

【不正プログラム対策】2.6.4(3)

端末が不正プログラムに感染した場合、又は、感染が疑われる場合は、以下の対応を行わなければならない
①パソコン等の端末…LANケーブルの即時取り外し
②モバイル端末…利用の即中止、通信を行わない設定への変更

【不正アクセス対策】2.6.5(4),(7)

• 外部からのサーバーへの攻撃監視
• 標的型攻撃の防止対策および内部に侵入した攻撃の早期検知・対処

アライドテレシスのご提案	AMF-SEC連携
3-1. ウィルス･マルウェアによる感染防止 各端末上で常時ウィルスやマルウェアの検疫を行うとともに、ウイルスパターンファイルを常に新しい状態に保ち、感染被害を防止します。
3-2. 標的型攻撃の脅威を監視・検知 UTM（United Threat Management=総合脅威管理）は、アプリケーションレベルで内外の通信を包括的に監視し、不正な通信を遮断します。

教育委員会のシステム担当者をはじめ、ネットワーク管理者にとってはネットワークインフラの安定運用が重要なポイントになりますが、管理しなければいけない機器は増えていく一方で運用管理は簡単に行えるわけではなく、多くの課題があります。

これらの課題を解決する容易な運用管理の仕組みや、万一の障害に備えた24時間365日のリモート監視サービスなどを導入するとネットワークの管理者の負担やコストを大幅削減可能

• AMF
  SDNネットワーク統合管理ソリューション
• Net.Monitor
  運用支援サービス

岐阜県教育委員会 様

教育情報ネットワークをAMFで一元管理、AWCで無線LAN環境の自律的最適化

詳細　▶

岐阜県教育委員会事務局では、県内の学校を結ぶ教育情報インフラである「学校間総合ネット」県立学校ネットワークを刷新。アライドテレシスのネットワークソリューションを導入し、県内87拠点におよぶ大規模ネットワークの一元管理や、無線LAN環境の自律的最適化など、さまざまな効果を実現した。

学校法人 帝京平成大学 様

AMFの導入により、キャンパスネットワークの運用管理を効率化

詳細　▶

学校法人帝京平成大学では、千葉県市原市のちはら台キャンパスネットワーク構築にあたり、アライドテレシスのネットワークソリューションを導入。AMF（Autonomous Management Framework）対応のネットワーク機器、無線LANアクセスポイントなどを導入し、安定稼働と迅速な復旧に対応できるネットワークを構築した。

学校法人広島文化学園 様

AMFにより、離れた4つのキャンパスネットワークを一元管理

詳細　▶

広島県の学校法人広島文化学園では、キャンパスネットワークの更新にあたり、アライドテレシスのネットワークソリューションを導入。AMF（Autonomous Management Framework）機能を活用して、ネットワークの一元管理や一括設定変更、速やかな復旧など運用性の高いネットワーク構築を実現した。

• Case Studies
  導入事例一覧

GIGAスクール構想で導入したネットワーク機器の活用・運用管理方法について、「オンライン授業」と「教職員・事務員のテレワーク」の課題に対する構成イメージをご提案します。

• テレワークソリューション
  低コスト・短期間で！かんたん導入！
• GIGAスクール構想
  ワンストップサポートで最適な環境を実現

文部科学省が推進する「生徒一人に端末一台」を実現するためには、無線LANの導入、そして校内ネットワークの整備が不可欠で、セキュリティを担保する必要もあります。これから大きな変化を迎える学校でのネットワーク活用について、電子自治体エバンジェリストの高橋邦夫氏と、当社文教IoT推進室室長の小泉卓也との対談をご紹介します。また、本誌では、GIGAスクールネットワーク構想の実現についてもご紹介しています。

• ご請求
  教育現場におけるネットワーク活用

教育施設ネットワークガイドをご提供いたしております。

ICT環境整備のための教育施設ネットワーク構築のポイントをご説明した教育施設ネットワークガイドをご提供いたしております。

• ご請求
  教育施設ネットワークガイド