平成17年02月01日(掲載) セキュリティ対策及び迷惑メール対策の更なる強化について 〜「Outbound Port25 Blocking」を開始！〜 　イオン・ネットでは、会員のセキュリティ対策及び迷惑メール対策の更なる強化に向けた取り組みを段階的に実施いたします。 その取り組みの第一弾として、Outbound Port25 Blocking（※1）（イオン・ネット以外のメール送信サーバへの接続制限）を、平成17年3月1日（火）より実施いたします。具体的には、イオン・ネットの動的IPアドレス（※2）から、イオン・ネットのメールサーバ以外のSMTPポート（Port25）（※3）への通信をブロックいたします。 これにより、イオン・ネットの動的IPアドレスを利用してインターネットに接続している会員がウイルスに感染した場合、パソコンから直接送信されるメールがブロックされるため、ウイルス感染による機密情報の漏洩や企業における顧客情報の流出、意図せずウイルス発信の加害者になってしまう等の危険性が低くなり、今まで以上に安心してインターネットをご利用いただくことができます。 また、イオン・ネットの動的IPアドレスから発信される迷惑メールが大幅に削減されるため、社会問題化している迷惑メールの撲滅に大きく貢献できるものと考えており、更にこの取り組みがインターネット業界全体に広がることで、迷惑メール問題の完全撲滅に繋がっていくことを期待しています。 1. 背景 　現在、メールは重要な通信手段となり、企業活動及び一般生活において欠かせない存在になっています。一方で、ウイルス感染メール等の迷惑メールが社会問題となり、メールの利用に支障をきたしています。 昨今のウイルスは高度化、悪質化し、ウイルス感染したパソコン内の情報を破壊するだけではなく、パソコン内に含まれる機密情報や個人情報を含んだウイルス感染メールを不特定多数に送信するものも発生しています。また、ウイルス感染したパソコンが外部からコントロールされ、迷惑メール送信の基地として利用されるなど、知らぬ間に大量迷惑メール送信の加害者になる事例も発生しております。 こうした状況に対し、迷惑メール問題の深刻化が著しい米国では、 Outbound Port25 Blockingを実施するISPが増加してきており、日本においても同様の対策を実施する必要性が高まってきました。 2. Outbound Port25 Blockingについて (1) 概要 　イオン・ネットでは、ウイルス感染によるパソコンの機密情報や個人情報の流出、イオン・ネットからの迷惑メール送信を防止するために、NTT東日本・NTT西日本が提供するフレッツ網経由でイオン・ネットに接続している会員の動的IPアドレスから、イオン・ネットのメールサーバ以外のSMTPポート（Port25）への通信をブロックいたします。 (2) 実施イメージ (3) Outbound Port25 Blockingによって影響を受けるイオン・ネット会員 　以下の方法でメールを送信しているお客様については、従来の方法ではメールを送信できなくなる場合がありますので、該当するお客様はメールソフトの設定変更等の対応を実施していただく必要があります。 他ISPまたはホスティング会社のメールサーバを利用してメールを送信しているイオン・ネット会員 お客様自身でメールサーバーを運用してメールを送信しているイオン・ネット会員 （固定IPアドレスを利用しているお客様は影響を受けません。） (4) 影響の回避方法 　上述の影響を受けるイオン・ネット会員は、以下のいずれかを実施していただくことで、影響を回避することができます。 イオン・ネットのメールサーバ経由でメール送信を行うように設定を変更。 ※設定変更方法については後述の設定方法ページをご参照下さい。 他ISP、ホスティング会社のメールサーバを利用する際、SMTPポート(Port 25)を使用せずSubmissionポート（※4）やSMTP over SSL（※5）等を使用してメールを送信。 ※他ISP、ホスティング会社がSubmissionポートやSMTP over SSL等に対応している必要があります。 (5) ホームページ FAQ：　http://www.aeoncredit.co.jp/aeonnet/faq4.html#port25 設定方法：　http://www.wakwak.com/support/setup/mail/op25b/index.html (6) 開始日 平成17年3月1日（火） 3. イオン・ネットのセキュリティポリシーについて 　イオン・ネットでは、これまでもメール送受信時のウイルスチェックサービスや正規表現によるメールフィルタリングサービス（※6）の提供、1日あたりのメール送信数制限など、会員のセキュリティ対策及び迷惑メール対策の強化を積極的に推進してきましたが、今後もこれらのセキュリティ対策を更に強化し、会員に安全かつ安心なインターネット環境を提供してまいります。同時にインターネットの更なる発展に貢献するため、迷惑メールやウイルス等の完全撲滅を目指してまいります。 具体的には、今回実施する Outbound Port25 Blockingの他、迷惑メールフィルターサービスや端末型セキュリティサービスの提供などを予定しております。 【イオン・ネットのセキュリティ対策ロードマップ】 ※1: Outbound Port25 Blocking 近年、米国のISPで迷惑メール対策として実施されている対策で、ISPのメールサーバを利用しないメール送信（Port25）をブロックするものです。ウィルス感染したPCから送信されるウィルス感染メールの大半は、ISPのメールサーバを経由せず、感染したPCより直接メール送信されます。また、迷惑メールの大半も同様にISPのメールサーバを経由せず、迷惑メール発信者のメールサーバから直接メール送信されます。このISPのメールサーバを経由しないメール送信をブロックすることにより、ウィルス感染メール、大量の迷惑メールの送信防止に大きな効果があると考えられています。 ※2: 動的IPアドレス ネットワークに接続するたびに、動的に割り当てられるIPアドレスのことです。インターネットの接続においては、一般的にISPから動的なIPアドレスを割り当てられます。これに対し、常に同じIPアドレスを取得するものを固定IPアドレスと呼びます。 ※3: SMTPポート（Port25） データ通信には、通信されるデータがメール送信なのかホームページ閲覧なのかを識別するために、識別番号が割り当てられています。その識別番号をポート番号といいます。メール送信には、一般に25番（Port25）が割り当てられています。メール送信はSMTPというプロトコルで動作していることから、Port25はSMTPポートとも言われます。 (SMTP:Simple Mail Transfer Protocol) ※4: Submissionポート（Port587） メールクライアントからのメール送信に特化したメール送信用ポート(Port587)です。一般的に、Submissionポートを利用してのメール送信には認証が必須となり、迷惑メール対策に効果があると言われています。イオン・ネットでは全てのメールサーバにてSubmissionポートによるメール送信に対応しています。 ※5: SMTP over SSL メール送信時、メールソフトとメールサーバの間の通信をSSLにより暗号化するメール送信手段です。暗号化されるため、メール送信時のセキュリティを高めることができます。 ※6: 正規表現によるメールフィルタリングサービス 正規表現とは、特定の文字列を用いて文字列のパターンを表現する方法です。 イオン・ネットのメールフィルタリングサービスは、正規表現によるフィルタリング条件指定に対応しています。 詳しくは以下のURLをご参照下さい。 http://www.wakwak.com/support/mail/filter.html ■ ご不明な点がございましたら、イオン・ネットヘルプデスクまでお問い合せください。

All Rights Reserved. Copyright(c)2004 AEON CREDIT SERVICE CO.,LTD