IPsec（Internet Protocol Security）

IPsec（Internet Protocol Security）とは、インターネット上でやり取りされるデータを暗号化し、通信の安全性を確保するための技術規格の集まりのことです。「IP」というインターネット通信の基盤そのものに暗号化の仕組みを組み込むことで、さまざまなアプリケーションに対応できる汎用性の高さが特徴です。

現実世界に例えると、IPsecは荷物そのものを頑丈な金庫に入れて輸送する仕組みのようなものです。中身が何であっても、輸送経路全体を金庫が守ってくれるように、通信の種類を問わず、経路全体の安全性を確保することができます。

IPsecを構成する主な要素

IPsecが使われる主な場面

離れた拠点同士のネットワークを、インターネット回線を経由しながらも安全につなぐ「VPN（仮想プライベートネットワーク）」を構築する際に、IPsecはよく利用されます。企業の本社と支社を結ぶ通信などで、広く採用されている技術です。

SSL／TLSとの違い

Webサイトの暗号化によく使われるSSL／TLSが特定のアプリケーションの通信を保護するのに対し、IPsecはより下位の階層で動作するため、アプリケーションの種類を問わずネットワーク全体の通信を保護できます。保護する範囲の広さが大きな特徴です。

トンネルモードとトランスポートモード

IPsecには、拠点間の通信全体を丸ごと暗号化する「トンネルモード」と、通信内容の一部だけを暗号化する「トランスポートモード」という2つの動作方式があります。用途に応じて、どちらの方式を採用するかが選ばれます。

導入する際の留意点

強固な安全性を確保できる一方で、設定項目が複雑で、正しく構築するには専門的な知識が必要とされています。企業のネットワーク環境を構築する際には、専門の技術者が設計や設定を担当するのが一般的です。

鍵交換の仕組み

安全な通信を始める前段階として、「IKE（Internet Key Exchange）」という仕組みを使い、通信を行う双方の間で暗号化に使う鍵を安全に取り決めます。この鍵交換の手続きがあることで、第三者に鍵を推測されにくい仕組みが実現されています。

リモートワークでの活用

近年では、自宅や外出先から会社のネットワークへ安全に接続するリモートアクセスの場面でも、IPsecを利用したVPN接続が広く採用されています。働き方の多様化に伴い、その重要性はさらに高まっています。

暗号化アルゴリズムの選択

IPsecでは、AESなど複数の暗号化アルゴリズムの中から、通信の目的や求められる安全性の水準に応じて選択できる柔軟性も備わっています。技術の進歩に合わせて、より強固な方式へ切り替えていくことも可能です。

あわせて知っておきたい用語

• VPN：
  インターネットを介して安全な通信経路を構築する技術です。
• 暗号化：
  データの内容を第三者に読み取れない形式に変換することです。
• ファイアウォール：
  不正な通信を検知し、遮断する仕組みです。
• SSL証明書：
  通信を暗号化するために使われる電子的な証明書です。