📸 臼杵城 訪問フォトレポート
🏯 臼杵城を知る——海に浮かぶ「丹生島城」と「国崩し」
臼杵城（うすきじょう）は、大分県臼杵市にある城郭です。キリシタン大名として有名な大友宗麟（おおともそうりん）によって1562年（永禄5年）に築城されました。
最大の特徴は、当時臼杵湾に浮かんでいた「丹生島（にうじま）」という島そのものを要塞化したこと。ほぼ海に囲まれた天然の要害で、干潮時には陸と繋がる砂州があったとされます。そのため別名を「丹生島城」とも呼びます。
📌 臼杵城の基本データ
築城年：1562年（永禄5年）／ 築城主：大友宗麟 ／ 場所：大分県臼杵市
構造：平山城（海城） ／ 天然の防御：ほぼ海に囲まれた島（現在は埋め立て）
歴史的戦闘：1586年、島津軍の攻撃を受けたが、南蛮伝来の大砲「国崩し」を用いて退けたと伝わる（今の建物は当時のものではありません）。
🌊 ほぼ海に囲まれた島——「物理的隔離（Air Gap）」にたとえる
築城当時の臼杵城は、ほぼ海に囲まれた島で、干潮時に砂州で陸と繋がる程度でした。1586年、「戸次川の戦い」の後に豊後へ侵攻した島津軍は丹生島城を攻めましたが、攻略できなかったと伝わります。「海」という障壁が、敵兵を城に近づけにくくしたと考えられます。
海の障壁を、外部との接点を制限する発想の入口にします。ただし、干潮時に陸とつながる島は、エアギャップと同じ状態ではありません。エアギャップは、対象とするネットワーク間に直接の接続を設けず分離することで、「つながる頻度が低い」という意味ではありません。
🛡️ エアギャップ（Air Gap）とは？
機密性が極めて高いシステム（国家機密、重要インフラ、工場の制御システムなど）を、インターネットなどの外部ネットワークから切り離すセキュリティ対策です。
有線だけでなく無線も含め、分離対象との直接のネットワーク接続を設けません。ただし、記憶媒体や人の出入りを通じた持ち込みなどのリスクは残るため、別の管理が必要です。
海に隔てられた島を入口に、接続を分ける考え方を見てみたよ。エアギャップでも、USBメモリーなど別の経路は管理が必要なんだ。海のたとえと、技術上の定義は分けて覚えようね🐾
💥 大砲「国崩し」——「IPS」にたとえる
島津軍の攻撃に際し、臼杵城の守りの要になったとされるのは「国崩し（くにくずし）」と呼ばれるフランキ砲（後装式の大砲）でした。
大友宗麟はポルトガル宣教師との交流を通じ、南蛮（西洋）の最新兵器をいち早く導入していました。この大砲を城から放って島津軍を退けたと言われています（詳しい経緯は、この記事では確認していません）。
| 💥 臼杵城の「国崩し」大砲 | 🔐 アクティブディフェンス / IPS |
|---|---|
| 敵が海という障壁を越えてこようとする | 外部から不正アクセスや攻撃パケットが送信される |
| 石垣に隠れるだけでなく、大砲で敵を「能動的に迎撃」 | 脅威を検知するだけでなく、接続を「強制切断・ブロック」する |
| 大砲（南蛮技術）で敵に対抗する | 『既知の攻撃パターン（シグネチャ）』や『異常な振る舞い』を検知し、通信を遮断する |
城のセキュリティにおいて「壁（ファイアウォール・石垣）を分厚くする」のは受動的な防御です。対して、大砲のように「脅威に対して自分からアクションを起こして無力化する」という考え方を、サイバーセキュリティの「侵入防止システム（IPS: Intrusion Prevention System）」にたとえます。ただしIPSの遮断は、誤って正常な通信を止めてしまうこともあるので、大砲のように「撃てば解決」ではありません。
補足：IDSとIPSの違い
📊 IDS と IPS の違い（探知と迎撃）
- IDS（侵入検知システム）: 「敵が来たぞ！」と叫ぶだけの門番（狼煙・見張り台）。
- IPS（侵入防止システム）: 検知したら自動で通信を止める役目（国崩しにたとえる）。両方組み合わせると、守りが厚くなるんだね🐾
✝️ 補足：南蛮技術の導入と「標準の暗号技術」のたとえ
大友宗麟という大名が優れていたのは、自国（日本）の古いやり方に固執せず、ポルトガルから伝わった南蛮の新しい技術（フランキ砲など）をいち早く取り入れた点にあります。ここでは、その姿勢を暗号の「標準技術を使う」ことに重ねてみます（連想です）。
🌐 独自暗号の危険性と標準規格の強さ
現代の暗号の世界では、「自分たちだけで考えた独自暗号（ローカル技術）」は脆弱性が残りがちで危険だとされています（Kerckhoffsの原理：「暗号の安全性は、アルゴリズムの秘匿ではなく、鍵の秘匿のみに依存しなければならない」）。アルゴリズムを公開し、世界中の研究者の検証を受けることで、現時点で重大な弱点が見つかっていない、という信頼が積み上がっていきます。
IT業界では、自社だけで開発した『オレオレ暗号』は一番危険だと言われます。宗麟が南蛮の新技術を取り入れた姿勢は、セキュリティの世界で、「世界中の研究者の検証を受け、現時点で重大な弱点が見つかっていない標準の暗号技術（AESや、通信の手順を定めたTLS）」を選んで使う態度に重ねられます。ただし兵器の導入と暗号の選定は別の話で、あくまで連想です。公開された標準を使うのが、現実的に安全な選び方の基本です✨
🐾 まとめ——写真で見えること・たとえ・たとえの限界
臼杵城の伝承と地形を、現代サイバーセキュリティに重ねると、次のようなたとえになります（当サイトのたとえで、当時の設計意図の史料ではありません）：
- 海を「エアギャップ（物理的隔離）」にたとえる： 外部との接点を減らす発想。ただし砂州のような「つながり」が弱点になりうる。
- 国崩しを「IPS」にたとえる： 脅威を検知したら通信を遮断する仕組み。誤検知への配慮も必要。
- 補足：南蛮技術の導入は、公開された標準の暗号技術（AESなど）を選んで使う姿勢を連想させる。
🏰 エアギャップとIPSを、もう少し知ろう
臼杵城の伝承をきっかけに🐾 ネットワークの物理的な切断（エアギャップ）と、迫り来る脅威を撃退するIPS（侵入防止）の技術について、さらに詳しく学んでみよう！
🏯 城めぐり一覧に戻る