ナビゲーションリンクをスキップ | |
印刷ビューの終了 | |
Oracle Solaris 11.1 でのネットワークのセキュリティー保護 Oracle Solaris 11.1 Information Library (日本語) |
3. Web サーバーと Secure Sockets Layer プロトコル
4. Oracle Solaris の IP フィルタ (概要)
IPsec セキュリティーアソシエーション (SA) の鍵情報を管理することを「鍵管理」といいます。自動鍵管理では、鍵の作成、認証、および交換にセキュアな通信チャネルを要求します。Oracle Solaris ではインターネット鍵交換バージョン 1 (IKE) を使用して鍵管理を自動化します。IKE を使用すれば、セキュアなチャネルを大量のトラフィックに割り当てるために容易にスケーリングできます。IPv4 および IPv6 パケットの IPsec SAでは、IKE の利点を生かすことができます。
IKE では、ハードウェアアクセラレーションとハードウェアストレージを利用できます。ハードウェアアクセラレータによって、負荷のかかる鍵操作をシステム外で処理できます。ハードウェア上での鍵の格納によって、保護機能が強化されます。