導入事例（日本大学 生産工学部）

あくまで単純化した話ですが、セキュリティは、｢管理が重要視される場所」で強固になり、｢自由が重要視される場所」で脆弱化しやすいといえます。そして、大学は、本来的に、｢研究の自由を重視する場所」です。したがって、セキュリティが脆弱化しやすいといえます。

次に、コンピューターセキュリティという観点でいえば、｢文系の学部と理系の学部では、理系の学部の方がコンピューターの自由活用が盛んなので、コンピューターセキュリティが脆弱化しやすい」といえます。

工学系学部では、日常の研究においてコンピューターを積極活用します。コンピューターに明るい教授や学生も多く、ネットワークも自分たちで簡単に構築してしまいます。工学系学部という場所では、ネットワークは上から与えるものではなく、現場で自由に作り上げるものです。

このような｢（工学系学部ならではの）自由闊達にネットワークが自由発生する状態」は、｢研究の促進」という観点から見れば良い状態です。しかし｢セキュリティの強化」という観点で見た場合は望ましくありません。

また、自由活発なネットワーク使用の負の側面として「ネットワーク放置」が発生するおそれがあります。「ネットワーク放置」とは、ある研究のために構築したネットワークが、それを構築した当人が卒業したため、管理者不在になる状態のことを指します。最悪の場合、そうしたネットワークが外部からアタックを受けたり、踏み台にされることもありえます。
いくら、大学が自由な研究の場だとはいえ、学部内のパソコンが踏み台にされて、そこから大学外部に迷惑をかけることはあってはなりません。
ITセンターとして「研究の自由を制限しない範囲で、学部内のセキュリティを強化する」措置が必要だという結論に達しました。以前から付き合いのあったキヤノンITソリューションズに相談し、「セキュリティ現況把握プロジェクト」に着手することにしました。 2002年はじめのことです。

先ほど述べた「セキュリティ現況把握プロジェクト」などを通じ、「統一的なウイルス対策を施すべきだ」という意識が学部内で高まったためです。

2004年頃の、各科の代表者や事務方の主要職員を集めた、情報システム委員会で話し合いがもたれ、その席上で、「学部内に統一的なウイルス対策を施すべきである」、「ウイルス対策製品は各教授がバラバラに購入するよりも、学部で一括購入した方がコストも安くなる」という結論に達しました。

ウイルスによっては、本種が出た後に、亜種が立て続けに発生することがあります。そのような「進化の早いウイルス」においては、定義ファイルの更新を待っているだけでは間に合いません。その場合は、「疑わしきは罰する」のヒューリスティック機能が有効です。

かつてNimdaウイルスが大発生し、亜種が大量に出てきたときに、学部内のマシンにおいてNOD32アンチウイルスを導入し、ヒューリスティック機能を使用していたため無事でした。一方、他のウイルス対策ソフトウェアを導入していた他学部では、定義ファイルの更新が間に合わず、Nimdaの亜種に感染しました。
この経験を通じて、NOD32アンチウイルスのヒューリスティック機能への信頼が深まりました。
なお、キヤノンITソリューションズからは、NOD32アンチウイルスのヒューリスティックによる新種ウイルスの検出成功率は88%であるという説明を受けています。

88%という数字は、NOD32アンチウイルスの開発元であるESET社での自主テストの結果に基づいています^※。

ESETでは「古いウイルス定義ファイルを使って、今現在のウイルスをどれだけ見つけられるか」というテストを行いました。

仮にここ3ヶ月の間に新種ウイルスが100個出現したと仮定します。それらのウイルスを3ヶ月前の過去の定義ファイルを使って検査した場合、定義ファイル参照だけでは、それらウイルスは一切、検出できません。しかしヒューリスティック機能を使えば、それら新種ウイルスを検出できると期待できます。100個の新種ウイルスのうち、いくつを検出できるかで、ヒューリスティック機能の優秀性が計れます。
2005年の導入当時、NOD32アンチウイルスはこのテストにおいて新種ウイルスのうち88%を検出しました^※。これが88％という数字の根拠です。

NOD32アンチウイルスは、管理機能がとても優れた製品であると思います。特にウイルス検出情報や定義ファイル更新情報などを「現況把握」する機能が優秀です。

管理コンソールを使えば、「今現在、保有している3,270ライセンスのうち、いくつのライセンスが実際にインストールされているのか（いくつが未使用なのか）」、「各マシンのNOD32アンチウイルスが、最後にウイルス定義ファイルを更新したのはいつか」、「どのパソコンでどんなウイルスが発見され、NOD32アンチウイルスがそれにどう対処したか」などの情報が一括把握できます。

これらの情報は、各クライアントのNOD32アンチウイルスから、インターネットを経由して、中央の管理マシンに「報告」されてきます。秀逸のなのは、そうした「報告」が、学部内のネットワークに参加しているマシンからだけでなく、大学外の普通のインターネットに接続しているマシンからも集められる点です。システム管理者にとって、良い仕様です。

日大 生産工学部には、コンピューターセキュリティを専門で研究している先生がいます。NOD32アンチウイルスは、その先生からも高く評価されています。

かつてはNOD32アンチウイルスは、知る人ぞ知る、隠れた高性能ソフトウェアでした。しかし、最近は一般的な認知度も上がってきました。

私たちがNOD32アンチウイルスを選んだことは、方向性として正しいことだったと、今、確信を持っています。なお、本ソフトはWindowsに特化していることは始めから承知していますが、近年Macintoshも多数利用されていることから、Mac対応版も検討していただきたいと思っています。

キヤノンITソリューションズには、今後も開発元のESETと緊密に連携し、NOD32アンチウイルスをさらに高性能のソフトウェアに進化させていくことを期待します。今後とも宜しくお願いいたします。