第 3 回 シスコ 論文コンテスト

最優秀賞

• 「脅威中心型セキュリティモデルで実現する次世代サイバーセキュリティ」 (PDF - 2.31 MB) 

標的型攻撃では巧妙に作成されたEmailやWebを介して未知のマルウェアに感染する。 サンドボックスやヒューリスティック解析など未知のマルウェアに対する防御手法は 存在するが、完全に防ぐことは不可能であるため、マルウェアの侵入・感染を前提と した対策が必要となる。 本論文では実際の利用シーンを想定した検証を実施することで、Ciscoが提唱する攻撃前（Before）、攻撃中（During）、攻撃後（After）の各フェーズを包括的に保護する脅威中心型 セキュリィモデルの有効性を実証する。

ネットワンシステムズ株式会社 : 尾山 和宏 様

受賞者プロフィール

共著者プロフィール

受賞者コメント（尾山 和宏 様）

この度は最優秀賞を受賞させて頂き大変光栄です。
論文ではシスコシステムズ様の製品やサービスを組み合わせることで、包括的なサイバーセキュリティが実現できることを述べさせて頂きました。サイバー攻撃は日々進化していますので今後も最適なセキュリティソリューションを考案し、お客様に提供していきたいと思います。
最後に論文を執筆する機会を与えて頂いたシスコシステムズ様、執筆にあたり多大な協力を頂いた上司や同僚、共同執筆者に心より感謝申し上げます。

審査員コメント

• サイバーセキュリティの構成要素からシスコソシューション、各機能における効果の検証など、セキュリティの脅威とそれらに対する様々な対策の視点でよく記述されていて、かつ分かりやすい。
  
• シスコの考える多段防御：Before-During-After（攻撃前、攻撃中、攻撃後) の必要性・有効性・重要性を段階的にストーリー立ててわかりやすく解説しており、シスコのセキュリティソリューション普及に極めて有効だ。

優秀賞

• 「VersaStackとUCS Directorによる災害対策の自動化検証」 (PDF - 998 KB) 

ユーザーに対し、付加価値の高いシステム基盤として、 運用の容易性と正確性は大きなアドバンテージとなる。
その大きな役割を担うコンポーネントとして、 オーケストレーション分野は注目を集めている。
VersaStackとUCS Directorを組み合わせることで、 煩雑でありながら、リソースが制限される環境下において、 迅速且つ正確なオペレーションが必要となる、 災対環境の切り替えフローを自動・簡略化が可能か検証を実施し、 その優位性を確認した。

株式会社ネットワールド : 森　純也　様

受賞者プロフィール

受賞者コメント（森　純也 様）

この度は論文コンテストで優秀賞を賜ることができ、大変光栄に存じます。
本論分は、UCS Directorが付加価値を生むシーンの一つとして、オーケストレーション機能による災害対策の自動化をテーマに致しました。この度の受賞を励みとし、これからも、エンドユーザー/パートナーとベンダー双方に、メリットのある情報を展開するべく、真摯に取り組んでいきたく存じます。

審査員コメント

• UCS Director, VersaStackという将来性が高い製品を組み合わせて、災害対策の自動化に関して具体的な設定を含めた論文構成となっていて、とてもわかりやすく、かつ実現性が確認できるような内容になっている。また、課題に関してもとても具体的な内容になっており、分かりやすい。
  
• 実際のDC/DR運用における具体的なオペレーションを想定し、VersaStack との組み合わせにおいてUCS Directorを活用するメリットが非常に分かりやすくまとめられている。

優秀賞

• 「センサーデバイスへの仮想IP割り当て実験」 (PDF - 252 KB) 

IPヘッダを処理できないほど小さなCPUを持つIoTのセンサーデバイスに対して、1 つの ゲートウェイを利用することにより、 １ デバイスに対して、固有の １ つのIPアドレスを持った仮想デバイスとして見立てるこ とで、通信影響を調査しました。
既存のVMやコンテナ技術でも実現可能ではありますが、今回は独自のライブラリを作 成し処理能力の 低いゲートウェイでもデバイスアプリケーションの仮想化が実現可能であることを実 証しています。

株式会社ネットワールド : 富田 章義 様

受賞者プロフィール

受賞者コメント（富田 章義 様）

この度は優秀賞に選んでいただき大変嬉しく思います。
この論文はIoTが普及したときにIPアドレスを全てにアサインするのは非常に難しく感じどのような方法があるかを自分なりに考えた結果たどり着いた１つの方法を書かせていただきました。アイディアでしかありませんが、これをきっかけに読んでいただいた方にも感じたことや考えていることなど忌憚の無い意見の交換をしたり、議論したりする機会が広がっていければ嬉しいです。

審査員コメント

• コストが重要視されるIoT/IoEエリアにおける一つの解決策としてのゲートウェイ方式の実装を具体的かつ詳細に解説しており、今後の検討に非常に有用である。
  
• IoTに関しては、MQTTなどTCPより上のプロトコルに関するオーバーヘッドを提言するプロトコルに関しては議論がすでにあるが、TCP/IPレベルでのオーバーヘッドを考察した議論というのはあまりなく、斬新な切り口で興味部深く、今後の展開に期待したい。

審査員特別賞

• 「Cisco ACI連携によるMicroserviceネットワークサービスの充実と今後の課題」 (PDF - 1.07 MB) 
  

マイクロサービスというアーキテクチャが最近提案されている。
マイクロサービスアーキテクチャを考えるに当たり、MesosやConsulといったノード管理、リソース管理については検討されてきたが、サービス間の通信やセキュリティといったネットワークについてはあまり意識されていなかった。
本論文ではマイクロサービスにおけるネットワークについての課題を取り上げ、さらにCisco ACIを利用した課題解決を検討する。

ネットワンシステムズ株式会社 : 田村　勝　様

受賞者コメント（田村　勝 様）

このたびは特別賞を受賞させていただき、ありがとうございました。
マイクロサービスは、今後迅速性、柔軟性を求められるシステムに欠かせないものとなり、ネットワークの観点からも考慮が必要になってきます。今回、ACIがコンテナやマイクロサービスと親和性が高いことについても確認できました。
このような機会を提供して頂いたCisco様に感謝すると共に、助けを頂いた上司、同僚にも感謝したいと思います。

審査員コメント

• 大規模なアプリケーションを中心に採用されているMircoserviceに対して、ACIを用いている点は親和性が高く実際の提案における有用性も高い。セキュリティなどの課題をACIならではの特性により解決している点も良い。
  
• Microserviceのトレンドを掴み、サービスの実現性を高めるためにCisco製品との組み合わせ検証を実施した本研究は興味深く、今後のビジネス拡張に期待が持てる良い内容であったと思う。

審査員特別賞

• 「エンタープライズWANの高度化を実現するネットワーク技術の検討」 (PDF - 8KB) 
  

本論文では、主にサービスプロバイダ向けの技術となるBGP PICおよびIGP LFAに着目し、シンプルさと可用性の向上をねらいとしてエンタープライズWANに対する適用検討とその効果測定を行う。

ネットワンシステムズ株式会社 : 平河内 竜樹 様

受賞者プロフィール

受賞者コメント（平河内　竜樹 様）

この度は審査員特別賞を頂くことができ、とても嬉しく思います。
平素より弊社にご期待をお寄せいただいているお客様、手厚いご支援を賜っているシスコシステムズの皆様、弊社関係者各位の協力に、厚く御礼申し上げます。今後もシスコシステムズ様が提供されるエキサイティングな技術とお客様にとっての価値との結び付けに貢献すべく、さらなる技術力の向上に努めて参ります。

審査員コメント

• 企業WANへの提言としてBGP PIC/EIGRP LFAをケースに応じて細かく検証・評価しており、非常に有用性の高い内容となっている。
  
• シスコのコア・テクノロジーの一つであるルーティングを切り口に、WANルータの価値向上に目を向けさせてくれるテーマであり、技術的考察も分かりやすくまとまっている。

審査員特別賞

• 「OpenStackクラウド基盤における従量課金の価値と実装検討」 (PDF - 638KB) 
  

クラウド事業者のサーバ数は顕著な増加傾向にあるが， 採用サーバはODMサーバにシフトしつつある．クラウド事業者にサーバを訴求するためには従量課金が有効であり，従量課金測定（コレクタ）の実装基盤としてOpenStackは最も適している．概念実証としてOpenStackからサーバ稼働情報を取得するモジュールを開発した．また投資採算性評価を行い、従量課金は投資回収期間が短く，事業非成長時の損失を最小限に抑えられることを確認した。

日本アイ・ビー・エム 株式会社 : 斎藤 彰宏 様

受賞者コメント（斎藤　彰宏 様）

この度は、審査員特別賞を頂きまして、誠にありがとうございます。大変光栄に存じます。
OpenStackは基盤系技術者が創意工夫できる余地が非常に大きく、またシスコシステムズ様の製品やサービスの価値を大きく向上できる可能性がある重要な技術ですが、まだまだ敷居が高いのが実情です。本論文がOpenStackに関心を持って頂くきっかけとなれば、幸いです。

審査員コメント

• 財務的な数値を使ってわかりやすくクラウド事業者がODMを採用する理由を説明しており、またOpenStackでの検証の実施や実際の事例についてもふれており、説得力がある内容となっている。
  
• 背景、課題の設定、課題に対するソリューションと明確に示されていて、提言として価値がある。

特別功労賞

• 「Cisco無線LANアクセスポイントにおける受信電力を利活用した事務所環境での端末位置推定の実験的検討」
  −推定位置の誤差の把握とフリーアドレスで便利さ痛感の「空席エリア推定アプリケーション」の開発− (PDF - 769 KB) 
  

Cisco無線LANアクセスポイントにおける受信電力を利活用して事務所環境で 推定された端末位置の誤差を実験的に把握した結果、すべての測位地点の内の 95 %を占める各地点で発生する誤差は 9.3 m以下であった。この誤差を許容した 場合に、フリーアドレスでの空席探しの支援を可能にした「空席エリア推定アプリケーション」の開発を実施することができた。

ネットワンシステムズ株式会社 : 松戸 孝 様

受賞者コメント（松戸 孝 様）

特別功労賞という素晴らしい賞を受賞させていただきまして大変に光栄です。
シスコ殿の無線LAN製品導入で自然に実現可能となる端末位置の推定機能が職場環境の改善に貢献するアプリ開発へ発展可能なことに驚きました。本受賞は、弊社にご期待を寄せてくださるお客様のご厚情、シスコシステムズの皆様の長年にわたるご支援、弊社の関係各位の協力の賜物です。誠にありがとうございました。本受賞を励みにお客様の課題解決により貢献する技術力の向上にさらに努めて参ります。

審査員コメント

• シスコ無線LANソリューションによる位置測定、誤差検証結果からアプリ開発による試行と非常に興味深い内容。社会インフラで課題である人とエリア位置を明示できるよう幅を広げた開発を行うことで実業務への展開、後述の次期技術での検証継続に期待したい。
  
• シスコ無線LANにおける端末の位置測定の誤差について、検証を行うとともに、その結果から導き出された”傾向”を考慮した上で、フリーアドレスにおける空席エリア推定アプリを開発したことなど、技術資料として読み応えがある。