学生・教職員向けにNOD32アンチウイルス、14,500ライセンスを購入した鹿児島大学 学術情報基盤センター センター長 情報システム開発部門 教授 升屋正人氏に、NOD32アンチウイルスへの評価をくわしく聞いた。

鹿児島大学は、学生、教職員あわせて14,500人と、国立大学としては、人数が多い方です※2。14,500人のパソコン使用を10名で管理するには、創意工夫が必要になります。今回のNOD32アンチウイルスの導入も、少ない人員で大量かつ不特定※3のパソコンのセキュリティを管理していくための、創意工夫の一環です。

鹿児島大学は、2008年3月にNOD32アンチウイルスのライセンス14,500人分を購入しました。
鹿児島大学の学内ネットワークに接続する可能性がある人数は約14,000名です^※1。NOD32アンチウイルスは、それら14,000名が使用するパソコンのウイルス対策を確保するために購入しました。

14,000人の内訳は以下のとおりです。

NOD32アンチウイルスを選んだ理由は、性能です。
鹿児島大学では、企業向けウイルス対策ソフトウエアのうち7製品を、実際に使用・試用して比較しました。その結果、NOD32アンチウイルスが最も性能が優れており、かつ価格がリーズナブルであると分かったので採用しました。

第一の要件、「ウイルスを確実に検出できること」について。これは当然の要件といえます。

第二の要件、「動作が軽いこと」について。大学には新旧さまざまなパソコンがあります。メモリが少なく、CPUが貧弱なパソコンも少なからずあります。どんなパソコンでも動く「動作の軽さ」は重要です。

第三の要件、「古いOSに対応できること」について。学内にはWindowsだけ見ても、XP、Vistaはもちろんのこと、NT、ME、2000、98、95など古いOSのマシンもたくさんあります。古いOSでも動く製品が望ましいといえます。

第四の要件、「ウイルス定義データベースのアップデートに際し、ID、パスワードを必要としない構成も可能であること」について。鹿児島大学では、理論上、最高14,500人がウイルス対策ソフトを使用する可能性があります。14,500人それぞれにID、パスワードを個別に発行する運用は非現実的です。

第五の要件、「管理機能が充実していること」について。四年制大学の場合、入学、卒業により、毎年四分の一の学生が入れ替わります。定義データベースのアップデートの管理機能、インストールファイルの配布機能、ライセンス管理機能などにおいて柔軟性が必要になります。

今回、大手から中堅にいたるまでのウイルス対策企業、A社、B社、C社、D社、E社、F社の製品、そしてNOD32アンチウイルスを比較検討しました。A社～F社の製品それぞれの、良くなかった点は次のとおりです。

第一にA社の製品。NOD32アンチウイルスを導入する前の3年間はA社の製品を使っていました。しかしA社の製品は、ウイルス検出力が低く、定義データベースを最新にしていたにも関わらずウイルスを見つけないことが何度かありました。特にゼロデイ攻撃や、潜在的悪質ソフトウエアが検出できませんでした。その後、バージョンアップを通じ、ウイルス検出率は向上しましたが、今度は動作が非常に重くなりました。動作が重い製品は、大学のパソコンでは活用が困難です。
A社はサポートも良くありませんでした。15,000ライセンス導入しているにも関わらず、問い合わせできるのは特定の一人だけ。しかも返答は遅い。不満でした。

第二にB社の製品。かつてB社のゲートウエイ製品を使用していたことがあります。トラブルが多く、学内で悪評が立ちました。そのようなB社の製品を改めて導入すると学内の批判が高まるので、選外としました。

第三にC社の製品。C社の製品はメモリを256MBも使います。最近は半分に減ったそうですが、それでも128MBです。重すぎるので、選外としました。

第四にD社の製品。少し動作が重かったので選外としました。

第五にE社の製品。価格はこの製品が最安でした。しかし、E社の製品を使っている他大学に評判を確認したところ、「Windows Vistaではまともに動かない」という回答が来たので、選外としました。動作が少々、重いのも難点でした

最後にF社の製品。大がかりな管理サーバーを置かないと運用できないようなので、見送りました。 Windows OSとの親和性は、この製品が最も高そうに見えました。しかし、実際に数ライセンスを購入して試用した結果、HotFixを当てたり、パッチを当てたりしないと正常動作しないと分かりました。採用は見送りました。

NOD32アンチウイルスは、比較検討した全7製品の中で、先に挙げた5つの要件を最もよく満たしていました。

第一の要件、「ウイルスを確実に見つけること」について。 「NOD32アンチウイルスはウイルス検出率が高い」という評判は、以前から知っていました。実際、使ったところ、A社の製品では検出できないウイルスを NOD32アンチウイルスが見つけることがあります。評判通りだと実感しました。

第二の要件、「動作が軽いこと」について。 実際に7社の製品を使用・試用しました。NOD32アンチウイルスが、もっとも快適に（サクサクと）動きました。

第三の要件、「古いOSでも動作できること」について。 NOD32アンチウイルスは、XP、Vista、NT、98、ME、2000までは「対応」していました。Windows 95については正式サポートはしていないが、おそらくは動作できるはずとの回答でした。OS対応の幅広さは、NOD32アンチウイルスが最も優れていました。

第四、第五の要件、「管理機能の充実」も優れていました。これについては、後ほど詳述します。

NOD32アンチウイルスが機能面で最も優れていることが分かったので、なじみの販売店に見積りを依頼しました。見積りは、リーズナブルな価格でした。 A社の製品の使用をやめ、NOD32アンチウイルスに切り替えることに決めました。2008年3月のことです。

学内ネットワークの中にウイルス定義データベースのミラーサーバーを設置する。
学生が家からノートパソコンを持ってきて、学内ネットワークに接続した場合は、そのミラーサーバーからウイルス定義データベースを取得できる。この時、ID、パスワードは不要。
そのパソコンを家に持ち帰って、そこからインターネット接続してウイルス定義データベースを取得することも可能。その場合は、ID、パスワードが必要になる。そのID、パスワードは学内イントラネットを通じて提供する。ID、パスワードは一年に一回更新される。
入学してきた一年生は、学内イントラネットからID、パスワードを取得する。卒業後は、ID、パスワードの取得はできなくなる。したがって、卒業後は、NOD32アンチウイルスを継続使用ができなくなる。これにより、ライセンス管理が可能になる。

良い点その2、「インストール方式が多彩」であることについて。NOD32アンチウイルスでは、ファイルサーバーからのプルインストール、強制的に送り込むプッシュインストール、メール添付によるインストールなど、さまざまな方式でのインストールが可能です。学生・教職員に、さまざまなやり方で、柔軟にインストールファイルを渡すことができます。

良い点その3、「事前設定してインストールできる点」も良いと思います。ウイルス検査の対象や、ウイルス検出後の処理手順などを、事前に仕込んでだ、「マスター・インストールファイル」を作り、それを配布できます。このしくみにより、学内のウイルス対策水準を一定に保つことができます。

良い点その4、「インストールそのものが高速」である点について。最近のマシン、例えば、私のCORE2 DUO T7250のノートブックでは、インストールを始めて、数秒後にはもう「再起動しますか？」というメッセージが出ていました。インストールが高速なのは良いことです。

第一に「NOD32アンチウイルスのミラーサーバーの設定は非常にカンタンです」とお伝えします。アドミニストレータ用のNOD32アンチウイルスをインストールし、「ミラーサーバーとして活用する」にチェックボックスを入れるだけです。
NOD32アンチウイルスは動作が軽いので、誰かのパソコンを定義データベースのミラーサーバーと兼用させるという運用も、不可能ではないでしょう。

第二に「NOD32アンチウイルスの管理機能は、設計思想が大変素直です」とお伝えします。これまで各社の管理サーバーを使用・試用しました。しかし多くの管理サーバーは、設計思想にクセがありました。使う前に、そのクセを、こちらが歩み寄って理解しなければならず面倒でした。一方、NOD32アンチウイルスの管理サーバーは、その全体像や設計思想が素直で筋が通っていました。

私は、今発売されているウイルス対策製品の中で、ウイルス検出機能、動作の軽さ、管理機能など、機能面で最も優れているのはNOD32アンチウイルスだと考えます。知名度やブランドはともかく、機能で選ぶのなら、NOD32アンチウイルスが一番良い選択だと考えます。
NOD32アンチウイルスには、今の高性能をこれからも変わらず保ち続けてほしいと願います。
キヤノンITソリューションズには、今後も、鹿児島大学の学内ネットワークのセキュリティ向上のために、技術面、サポート面における倍旧の支援を期待いたします。

今日は貴重なお話を有り難うございました。

[取材日時 2008年5月]