このQ&Aは役に立ちましたか？
CADのネットワーク接続とセキュリティー対策について
2023/10/13 05:21
- CADのネットワーク接続について検討中です。外部からの進入を防ぐために通常業務とは別のネットワークを構築していますが、プリンターの共有などに関しては同じネットワークにする案があります。
- ただし、外部からの進入によるCADデータへのダメージを心配しています。セキュリティー対策をしっかりと行うことで安全性を確保する方針ですが、他の企業ではどのように対策されているのか知りたいです。
- CADのネットワーク接続とセキュリティー対策は重要な課題です。外部からの進入を防ぎつつ、効果的なネットワーク共有を実現する方法について、皆さんの経験やノウハウを教えてください。
ＣＡＤのネットワーク接続
2003/10/31 19:31
現在ＣＡＤは外部から進入できないよう、通常業務（インターネット接続可能）で使っているネットワークと別にネットワークを組んでいます。プリンターを共有するため同じネットワークにする案が出ていますが外部から進入されＣＡＤデーターを壊されるのが心配です。セキュリティーをしっかりやるので大丈夫と担当者は言っていますが、、、、
皆さんの会社ではどのようにしているのでしょうか？
質問者が選んだベストアンサー
ＣＡＤで小さな設計なら、データのバックアップをDVD-RAMなどにこまめに取っておけば、あまり気にしなくて良いでしょう。
但し、でかい物を数人で設計してる場合は、以下のような注意が必要ですよ。
一般的にＣＡＤの取説で、推奨環境として書かれていることですが、ＣＡＤ専用のプリンタ、サーバ、ネットワークなどは他の業務に使わせずＣＡＤ専用にします。
それは、何故か？
ネットワークをＣＡＤ専用に分けるのは、セキュリティーの問題の他に、ＣＡＤデータがネットワーク上を往来するトラフィック（交通量）が非常に多いからです。＜＜＝ここ重要！
通常業務と同じネットワークに統一するとデータの交通量が増えて（パケット落ちや再送で）渋滞してアクセスが遅くなります。
特に、設計対象の規模が大きな場合は、部品などのでかいライブラリをアクセスする際に、部品点数が多いので、ネットワークが混むと（なにか操作するたびに、あるいは突然、ＣＡＤが数秒から数分動かなくなる）待たされることになりＣＡＤの操作性に影響します。
同じ理由で、みんなが集中的にアクセスするＣＡＤデータ（デザインデータ）を置くサーバーをＣＡＤ専用にしてシーク速度が早いＨＤＤを入れます。それでも遅かったら、（編集することがない標準の）部品ライブラリだけは自分のマシンに入れて直接アクセスできるようにします。
どうしても同じネットワークにしたいなら、tmx4さんが言われる方法で、レイヤ３スイッチで交通整理して、通常業務のデータがＣＡＤネットワークへ相互に侵入しないようにします。
個人的には、レイヤ３スイッチ入れるよりも、プリンタを買い増しした方が便利ですしセキュリティーの問題も無いのですし、管理が楽です。
特に、プリンタが高価なポストスクリプト専用プリンタでない（Windows Printing Systemというプリンタ内蔵の脳味噌が小さい）安物プリンタの場合は、ネットワーク上を通常業務で印刷するための多量のデータが流れるので、ＣＡＤ側の操作性に影響すると思います。
このQ&Aは役に立ちましたか？
この質問は投稿から一年以上経過しています。
解決しない場合、新しい質問の投稿をおすすめします。
その他の回答 （7件中 1～5件目)
今回の質問の趣旨とは異なりますが
フリーのファイアウォールソフトZoneAlarmが推薦されていますが
これは今年の春ぐらいにこれを破るソフトが出回りましたので注意が必要です。
また、ファイアウォールソフトとして出回っている中には
スパイウェアであるものも入っていることは有名です。お気をつけください。
フリーソフトでは、Outpostが良いようですが、会社で使用する場合はやはりフリーでは物足りないでしょう
脱線して申し訳ありません。
お礼
2003/11/05 19:40
いいことを聞きました。
ありがとうございます。
ベストの方法とは思いませんが我社では、
通常業務系とCAD/CAM系を分けています。
其々の系列をネットワーク・セグメント単位で分けて
Ｌ３スイッチハブでつないでいます。このＬ３ハブに
共有すべき端末（プリンタ、バックアップサーバ）を
接続して利用しています。
CAD/CAM端末からWWWへのアクセスは禁止設定です。
部品データなどの全員が使う物は個人で登録すると
何かと問題があるのでシステム専門家が一括して登録してます。
お礼
2003/11/05 19:25
ありがとうございます
専門的な用語が出てきて私には良くわかりませんが、弊社のシステム担当と相談してみます。
基本的にはルーター、ファイヤーウオールで
外部からの不正なアクセスを禁止することですね。
http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?lid=zadb_zadownからフリー版が
ダウンロードできます。
お礼
2003/11/05 16:41
ありがとうございます
参考にさせていただきます。
私の会社ではＣＡＤデータが壊れるのは心配ですが、ＬＡＮに接続し、インターネットをすること自体は心配はないと思います。Windows2000、xpなんかでは共有設定さえしなければ容易に進入はできません。それより、ウィルスにかかったり、ハードディスクが壊れることの方が心配です。定期的に自動バックアップ等をすることでもしものときに、損害を最小限に出来ればいいのではないでしょうか？！
お礼
2003/11/05 16:39
回答ありがとうございます。
自動的にバックアップ等する、、、とありますがどのようにするのでしょうか？
ソフトが必要でしょうか？
私のお客さまのところでは、ルーターを介して、もうひとつ内側のLANにCADシステムを接続しています。
Windowsは、「共有」ってやると、だれでもウェルカム状態になります。
「侵入は外から」だけ、とは、限りません。
お客様が来て、
「プリンタかしてね。」
と、言って、LANケーブルつないだら、サーバーの大事なファイルがまる見えなんてこと、無いように、よく確認しましょうね。
WindowsＸＰでは、以前のようにLAN上のコンピューターを
ひとつひとつ開かなくても、瞬時に各コンピューターの共有フォルダーを一覧表示してくれます。
使う人は便利ですが、侵入者にも、とっても便利です。
とくに、ノートパソコン、無線LANでは、建物の外からでも、まる見え状態もあり得ます。
UNIX系のCADなら、大丈夫だとおもいますよ。
お礼
2003/11/04 08:40
回答ありがとうございます。
参考にさせていただきます。セキュリティーはなにかされているのでしょうか？
また、pootさんが心配されているお客さんが来てプリンターを使うことはまず無いので心配はしていませんが、無線LANは気をつけたいですね。
お礼
2003/11/10 18:44
詳しく説明していただきありがとうございます。
Ｌｏｇさんの回答を読むと私のところは小さくも無く大きくもなく中途半端な環境みたいです。
両方の利点、難点を検討して取り込んでいきたいと思います。