ＮＡＳのウイルス対策は？

質問

お世話になります。

ファイルサーバを構築しようと計画中、
例えば、BUFFALOのリンクステーションのようなＮＡＳが
あることを思い出しました。
http://buffalo.jp/products/catalog/storage/hd_lan.html

そこでちょっと疑問に思ったのですが、
ＵＳＢ接続の外付けＨＤＤは元のＰＣのウイルス対策が
機能すると思いますが、
ネットワーク接続しているこのようなＮＡＳは
どのようにウイルスの対策を行うのでしょうか？

アドバイスなど、よろしくお願いいたします。

回答No.10

Hoyat

＃1&その他です。
まずもってネットワーク上の問題がありまくりなのでアドバイスの前提が全て崩壊です。対ウィルスに対しては特殊と言うより穴だらけな「危険」な環境です。
なのでサーバーを持ち込んで自前のファイルサーバを作ってもネットワーク自体が穴なのでガチガチのセキュリティ対策が必要ですね。
つか、ファイルサーバを持ち込むことによってhallo_haroさんの手間は倍化しながら、PCのセキュリティが下がります。ファイル共有する必要があるならhallo_haroさんのPCへのアクセスを禁じつつ相手方の方にだけアクセス出来るるようにするしかないです（極論ですけど今の環境じゃそうなります）。

まず「ウィルスに感染するとすれば何故なのか？」と「ウィルスとは何か？」を理解することが重要です。常時接続される事によって「何から何まで」感染するわけではありません。WinodwsPCは常時接続する事によって、実はWebに対して「常にアクティブ」な状態になっています。ですのでセキュリティ対策が必要なんで共有するPCも当然セキュリティ対策がなされていなければ無意味なんです（何度も申し上げていますが「LAN自体を一つのPCと考えてセキュリティ対策」しなければ無意味なんです）。

NASにもOSはあります。何が使われているかと言えばLinuxです。ただWeb向けの公開を元々プログラムから外されていますからLAN（又はイントラネット）内からのアクセスしか出来ません、つまりワーム（やウィルス）が侵入するとしたらLAN内からしか「ありえない」のです。
また、Lnuxも（MacOSXも）対Windowsウィルスには感染しません、これはWindowsのプログラムソフトが他OSでは「動作できない」のと同じ事です、またWindowsのプログラムは各OSの独自フォーマットで保存するとプログラムとしては壊れます、それを防ぐ為に「共有」部分はWindowsのプログラムが保持できるようになされていますので（でも「動作しない」ので「感染している」とは言わないです）、ウィルスは共有部分には保存されますので、一旦LANに侵入した（厳密にはユーザーが保存した）ワームがあれば、共有（LAN内公開）されていれば進入は防げません（でもそれらを踏み台に感染する訳でもないです「動作しません」から）。
そこでアクセス制限を加える事が出来るので「入り口」に成り得るPCをhallo_haroさんのPCに限定しておき、そのセキュリティがしっかりしている事が必要になります。
ですが、hallo_haroさんのPCが現状のLANに対してオープンならば無意味になります。
あ～Windowsサーバーでも同じですよ、現状のLANで比較すると個別対策が出来るだけ「マシ」な事はあっても結局個別のセキュリティの手間が倍加する分、あんまり変わらないです。

今のLANで「ファイルサーバ導入する」よりも先に「LAN全体のセキュリティ」の向上をしなければ「ファイルサーバを導入する」なんて無理です。

お礼

なんどもすみません。

どうもセキュリティ面について、まだまだ認識が甘い気がしてきました。

ご回答ありがとうございました。

補足

＞対ウィルスに対しては特殊と言うより穴だらけな「危険」な環境です。

はい。現状とにかく危険だと言う認識は私は持っています。
が、管理者及び、上の連中は無関心なんで困っています。

＞なのでサーバーを持ち込んで自前のファイルサーバを作っても
＞ネットワーク自体が穴なのでガチガチのセキュリティ対策が必要ですね。

上のような状態なので、せめて自分の所属セクションだけでも
何とか安全にと言う思いです。

ちなみにファイルサーバ導入後は、基本的に
自分のいるセクションにしかアクセス権は与えないつもりです。

現状、トップにいるServerはWindows２０００Serverで、
取りあえず、ドメインコントローラーになっているようですが
ＡＤ環境の設定も、ＤＮＳさえまともに動いていません。

そこにWindowsServer２００３Ｒ２、もしくは
WindowsServer２００８の導入を考えていますが、
トップより下の方が上位バージョンなので、その互換性なども
心配しつつです。

Ｌ３スイッチ、もしくはローカルルータなどを入れて、
自分のセクションだけ独立させる手も有効かも知れないと思いつつ、
取りあえず、今回はＮＡＳに付いての質問となりました。

＞ファイルサーバを持ち込むことによってhallo_haroさんの手間は
＞倍化しながら、PCのセキュリティが下がります。

この辺りがよく分かりませんが、
手間というのは、自分が持ち込むサーバのセキュリティ管理の事で
しょうか。
ＰＣとはこの場合、自分のクライアントなのか、
ServerPCなのかも補足願えるとありがたいです。

＞今のLANで「ファイルサーバ導入する」よりも先に
＞「LAN全体のセキュリティ」の向上をしなければ
＞「ファイルサーバを導入する」なんて無理です。

非常にわがままなのは承知です。
上が聞く耳もたずですし、管理者も全く動いてくれないので、
現状のＬＡＮのセキュリティ向上はいっそ何か重大な事件でも
起きない限り、私の今の権限ではどうにもなりません。

ＷｉｎServerは取りあえず、トレンドマイクロの
コーポエディションが使えるので、それでカバーするしかないのですが
やはり、危険性に変わりはないでしょうか・・・。

どのみち、今のＷ２ＫServerに共有ファイルを入れておくことは
危険極まりないので、それよりはましな状況ができれば
良い程度に思っています。

予算的にもすべて自腹になるので、あまり高価な機材は
導入できませんが、なにかこのような状況でアドバイスできることが
あればお願いします。

まあ、普通は、常識外れなので無理だと言う回答になるとは
思いますが・・・。