ネットワークセキュリティとは？AndroidのNetwork Security Configurationと設定方法を徹底解説

AndroidのNetwork Security Configurationとは

Network Security Configuration（ネットワークセキュリティ構成）は、Androidアプリがコードを変更することなく、宣言的なXMLファイルによってネットワークセキュリティ設定を定義できる機能です。特定のドメイン単位、あるいはアプリ単位で設定を行うことが可能で、例えば「特定の自己署名証明書のみを信頼する」「限られた公開CA（認証局）だけを信頼する」といった柔軟な構成が実現できます。

ネットワーク構成セキュリティとは

ネットワーク構成セキュリティとは、コンピュータやネットワーク機器の構築・設置時に実装されるセキュリティ対策のことで、不要なサイバー攻撃のリスクを低減することを目的としています。犯罪ハッカーが最も狙いやすい弱点の一つが、セキュリティ設定のミス（誤設定）です。適切な構成管理は、攻撃対象領域を最小化するうえで極めて重要です。

ネットワークセキュリティの設定方法（ルーター編）

家庭やオフィスのルーターのセキュリティを強化するには、以下の手順を実行しましょう。

1. 設定ページを開く：まずルーターの管理画面（設定ページ）にアクセスします。
2. 管理者パスワードを変更する：初期パスワードのまま使わず、推測されにくい強固なパスワードを設定します。
3. SSID（ネットワーク名）を変更する：デフォルトのネットワーク名を変え、機器の種類が外部から推測されないようにします。
4. 暗号化を有効にする：WPA3またはWPA2など、強力な暗号化方式を必ず有効にします。
5. MACアドレスフィルタリングを設定する：接続を許可するデバイスをMACアドレスで制限します。
6. 電波の届く範囲を調整する：無線信号の出力を下げ、外部からの不正アクセス範囲を狭めます。

平文通信（クリアテキストトラフィック）とは

平文通信とは、暗号化されていない状態で送受信・保存されるデータのことです。アプリがサーバーと通信する際にHTTPなどの暗号化されていないチャネルを使用すると、盗聴やコンテンツ改ざんのリスクが生じます。このためAndroidでは、平文通信をデフォルトで禁止する方針へ移行しています。

cleartextTrafficPermittedとは

cleartextTrafficPermittedは、AndroidのNetwork Security Configurationファイルに含まれるフラグで、特定のドメインに対して平文（HTTP）通信を許可するかどうかを制御します。Android 9（APIレベル28）以降では、デフォルト設定で平文通信が無効化されており、より安全なHTTPS通信の利用が推奨されます。

usesCleartextTraffic属性の用途

AndroidManifest.xmlのapplication要素にandroid:usesCleartextTraffic="false"を設定すると、アプリが平文通信を扱わないよう明示的に指定できます。将来的に意図しない平文通信が発生するのを防ぎたい場合に有効な手段です。

「Cleartext not permitted」エラーの解決方法

このエラーの修正方法はシンプルです。次のいずれかで対応できます。

• AndroidManifestファイルにandroid:usesCleartextTraffic="true"を追加する
• Network Security Configurationファイルを作成し、対象ドメインに対してcleartextTrafficPermitted="true"を設定する

ただし、平文通信の許可はセキュリティリスクを伴うため、本番環境ではHTTPSへの移行を検討することをおすすめします。

FlutterでNetwork Security Configurationを追加する方法

Flutterアプリでも、Android標準のXMLファイルによるネットワークセキュリティ構成を利用できます。手順は以下の通りです。

1. res/xmlディレクトリに、ネットワークセキュリティ構成用のXMLファイルを作成します。
2. AndroidManifest.xmlの<application>タグ内に、android:networkSecurityConfig属性としてXMLファイルのリソースIDを参照するエントリを追加します。

これにより、FlutterアプリでもAndroid側のセキュリティポリシーを一元管理できるようになります。

ネットワーク構成（ネットワークコンフィギュレーション）とは

ネットワーク構成とは、組織やネットワーク所有者との間で中断のない通信を確保するために、ネットワークの制御・フロー・運用を整備することを指します。ハードウェア、ソフトウェア、その他のサポート機器やコンポーネントの設定・セットアップ全般を含む、広義の用語です。

ネットワークセキュリティの主な種類

ネットワークセキュリティには多様な技術・手法があります。代表的なものを紹介します。

• アクセス制御：許可されたユーザーのみがネットワークリソースへアクセスできる仕組み
• アンチウイルス・アンチマルウェアソフト：マルウェアの侵入と拡散を防ぐ
• アプリケーションセキュリティ：アプリの脆弱性診断と保護
• 行動分析（ビヘイビアアナリティクス）：異常な挙動を検知して脅威を早期発見
• データ損失防止（DLP）：機密情報の漏えいを防止
• DDoS攻撃対策：分散型サービス拒否攻撃への防御
• メールセキュリティ：フィッシングや添付ファイル経由の攻撃を防御
• ファイアウォール：不正なトラフィックを遮断する基本的な防御策

おすすめのネットワークセキュリティソフト

目的に応じて最適なツールは異なりますが、一般的に評価の高い製品は以下の通りです。

• Bitdefender：多くのユーザーにとって総合的に最良とされるネットワークセキュリティソフト
• Avast CloudCare：複数のネットワークを管理するMSP（マネージドサービスプロバイダー）向け
• FireMon：ネットワークセキュリティポリシー管理をシンプルに行いたい場合に最適
• WatchGuard：ネットワークをリアルタイムで可視化したい場合に有効
• Qualys：ネットワークの脆弱性管理に特化したソリューション

ネットワークを安全に保つための実践策

日常的に実践したいネットワークセキュリティ対策をまとめます。

• ファイアウォールを導入し、性能・ログを継続的に監視する
• パスワードを少なくとも年3回は更新する
• 高度なエンドポイント検出（EDR）を導入する
• VPN（仮想プライベートネットワーク）を構築して通信を保護する
• 従業員へのセキュリティ教育を実施する
• スパムメールをフィルタリングして削除する
• 使用しないコンピュータの電源を切る
• 重要なファイルは暗号化して保護する

ネットワーク機器を守るためのポイント

スイッチやファイアウォールなどのネットワークインフラ機器を保護するには、以下の対策が有効です。

• ユーザーがアクセスできるIPレンジを制限し、インフラへの直接アクセスを必要な担当者に限定する
• すべてのネットワーク機器でSNMPv3を使用する（SNMPv1/v2cは暗号化されないため非推奨）
• ネットワーク機器のパスワードを定期的にローテーションする
• 使用していないネットワークポートを無効化する
• リモート管理にはTelnetではなくSSHを使用する

まとめ

ネットワークセキュリティは、Androidアプリ開発におけるNetwork Security Configurationのようなプラットフォーム機能から、ルーターやネットワーク機器の運用管理まで、多層的な取り組みが求められます。特に平文通信の禁止（HTTPS化）、強力な暗号化、定期的なパスワード管理、そして設定ミスの排除は、あらゆる規模の組織にとって基本かつ最重要の対策です。