| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-03-17 11:15 Zero Trust Network Accessの帯域制限環境でのスケーラビリティ分析 ○川原惇平・樽谷優弥・宮地充子（阪大）  IT2025-121 ISEC2025-129 WBS2025-103 RCC2025-102 |
|
| 抄録 | （和） | 近年，テレワークの普及やパブリッククラウド利用の拡大に伴い，従来の社内外を分ける境界型セキュリティモデルでは十分な防御が困難となっている． 従来の VPN(Virtual Private Network)等 を用いた境界型セキュリティモデルでは， 一度認証されるとネットワーク内部への広範なアクセスを許容してしまう点や， VPN 機器への攻撃が接続先のネットワークの危険に直結するという課題があった． そこで，境界の有無を問わずすべての通信を信頼しないゼロトラストに基づくZTNA(Zero Trust Network Access)が注目されている．ZTNAは，社内外を問わずすべての通信に対して厳密なアクセス制御を行うことで，ユーザアクセスを最小限に制限し，従来の ネットワークモデルが抱える問題を解決する手段として注目されている． しかし，ZTNAはすべての通信に対して認可サーバーへの問い合わせが発生するため，大規模なネットワーク環境においては，アクセス制御の処理負荷増大や問い合わせ回数の増加による通信遅延が課題となる． また，これまでZTNAに関する議論は主にその概念やセキュリティモデルに焦点が当てられており，ネットワーク性能の観点からの評価は十分されていない． 本研究では，ネットワークエミュレータである Mininet を用いて ZTNA の検証環境を構築し，ネットワーク性能の評価を行う． 本評価では，データプレーンにEnvoy Proxy，認可エンジンにOpen Policy Agent (OPA) を用いた構造を採用する． 評価では，EnvoyとOPA 間のネットワーク距離（通信遅延）が，認可プロセスを介した際の往復遅延時間（RTT）に与える影響や，同時に発生する認可リクエスト件数（セッション数）を増大した際の各種ネットワーク性能を測定する． |
| （英） | In recent years, with the spread of telework and the expansion of public cloud usage, traditional perimeter-based security models that separate internal and external networks have become insufficient for adequate defense. Perimeter-based security models using traditional VPNs (Virtual Private Networks) and similar technologies have faced challenges: Once authenticated, they permit broad access to the internal network, and attacks on VPN devices directly expose the connected network to risk. Consequently, Zero Trust Network Access (ZTNA), based on the Zero Trust principle of not trusting any communication regardless of boundary presence, is gaining attention. ZTNA is recognized as a solution to the problems inherent in traditional network models by strictly controlling access for all communications, regardless of whether they originate inside or outside the organization, thereby minimizing user access. However, ZTNA requires queries to an authorization server for every communication. In large-scale network environments, this leads to challenges such as increased processing load for access control and communication delays due to the rising number of queries. Furthermore, discussions on ZTNA have primarily focused on its concept and security model, with insufficient evaluation from the perspective of network performance. This research constructs a ZTNA verification environment using the network emulator Mininet to evaluate network performance. Specifically, it adopts a structure using Envoy Proxy for the data plane and Open Policy Agent (OPA) for the authorization engine. As evaluation parameters, we measure the impact of the network distance (communication delay) between Envoy and OPA on the round-trip time (RTT) of packets during the authorization process, as well as changes in throughput and system load when increasing the number of concurrent authorization requests (session count). |
|
| キーワード | （和） | ネットワークセキュリティ / Zero Trust Network Access / スケーラビリティ / / / / / |
| （英） | Network Security / Zero Trust Network Access / Scalability / / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 405, ISEC2025-129, pp. 266-273, 2026年3月. | |
| 資料番号 | ISEC2025-129 | |
| 発行日 | 2026-03-09 (IT, ISEC, WBS, RCC) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IT2025-121 ISEC2025-129 WBS2025-103 RCC2025-102 |
|
| 研究会情報 | |
| 研究会 | IT WBS ISEC RCC |
| 開催期間 | 2026-03-16 - 2026-03-17 |
| 開催地（和） | 信州大学 長野キャンパス |
| 開催地（英） | Nagano Campus, Shinshu University |
| テーマ（和） | ISEC/IT/RCC/WBS合同研究会 |
| テーマ（英） | Joint Workshop of ISEC, IT, RCC, and WBS |
| 講演論文情報の詳細 | |
| 申込み研究会 | ISEC |
| 会議コード | 2026-03-IT-WBS-ISEC-RCC |
| 本文の言語 | 日本語 |
| タイトル（和） | Zero Trust Network Accessの帯域制限環境でのスケーラビリティ分析 |
| サブタイトル（和） | |
| タイトル（英） | Scalability Analysis of Zero Trust Network Access in Bandwidth-Constrained Networks |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ネットワークセキュリティ / Network Security |
| キーワード(2)（和/英） | Zero Trust Network Access / Zero Trust Network Access |
| キーワード(3)（和/英） | スケーラビリティ / Scalability |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 川原 惇平 / Junpei kawahara / カワハラ ジュンペイ |
| 第1著者 所属（和/英） | 大阪大学 (略称： 阪大) The University of Osaka (略称： UOsaka) |
| 第2著者 氏名（和/英/ヨミ） | 樽谷 優弥 / Yuya Tarutani / タルタニ ユウヤ |
| 第2著者 所属（和/英） | 大阪大学 (略称： 阪大) The University of Osaka (略称： UOsaka) |
| 第3著者 氏名（和/英/ヨミ） | 宮地 充子 / Atsuko miyaji / ミヤジ アツコ |
| 第3著者 所属（和/英） | 大阪大学 (略称： 阪大) The University of Osaka (略称： UOsaka) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-03-17 11:15:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ISEC |
| 資料番号 | IT2025-121, ISEC2025-129, WBS2025-103, RCC2025-102 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.404(IT), no.405(ISEC), no.406(WBS), no.407(RCC) |
| ページ範囲 | pp.266-273 |
| ページ数 | 8 |
| 発行日 | 2026-03-09 (IT, ISEC, WBS, RCC) |
[研究会発表申込システムのトップページに戻る]