本文へスキップ
株式会社オープンナレッジ
株式会社オープンナレッジ Open Knowledge Inc.
高槻・歴史工学×ネットワーク防衛 読了目安:約3分 監修:加藤 明生(登録情報処理安全確保支援士 / ネットワークスペシャリスト)× 文化芸術・パブリックリレーションズ・メセナ統括部門

2,200年前の高槻・安満遺跡「二重環濠」と西国街道の飛脚リレーは、なぜ現代のファイアウォールやTCP/IP通信と同じ構造なのか?

1. 基本と全体像

この記事の要点と4つの章のご案内

身近なたとえ話と「高槻の3大歴史エンジニアリング事実」に関するイメージ写真
身近なたとえ話と「高槻の3大歴史エンジニアリング事実」
構造図解:安満遺跡の「3ゾーン・二重環濠」と現代のネットワーク隔離に関するイメージ写真
構造図解:安満遺跡の「3ゾーン・二重環濠」と現代のネットワーク隔離
2,200年前の高槻・安満遺跡「二重環濠」と西国街道の飛脚リレーは、なぜ現代のファイアウォールやTCP/IP通信と同じ構造なのか? の各章におけるテーマと要点一覧表
章構成 主なテーマ 要点と確認ポイント
1. 基本と全体像 身近なたとえ話と「高槻の3大歴史エンジニアリング事実」 私たちが本社を置く大阪府高槻市には、2,200年前の「二重の堀(多層防御)」と江戸時代の「宿場リレー(パケット通信)」の知恵が息づいています。最新のサイバーセキュリティ対策も、基本は「堀で分け、受取確認をする」という先人の知恵そのものです。
2. 現場での進め方と対策 構造図解:安満遺跡の「3ゾーン・二重環濠」と現代のネットワーク隔離 【身近なたとえ話:弥生時代の「二重の堀」と江戸時代の「飛脚の受領ハンコ」】
3. 関連する制度とルール 実践のポイント:なぜ高槻は2,200年前から「情報と交通の要衝」であり続けたのか? 「ファイアウォール」「VLAN隔離」「TCP/IPパケット通信」と聞くと難しく感じますが、実は日本の歴史の中にそっくりなお手本があります。「弥生時代の集落を守った二重の堀(環濠)=現代の二重ファイアウォール・ネットワーク隔離」であり、「江戸時代の西国街道・芥川宿を走った飛脚が、宿場ごとに荷物を引き継いで受領印を返す仕組み=現代のインターネット通信(TCP/IPのACK確認応答)」なのです。
4. 詳しい技術仕様としくみ 理解を深める確認クイズと関連コラム 国指定史跡「安満(あま)遺跡」は東西1.5km・約72ヘクタール(甲子園球場約18個分)の規模を誇り、居住域・生産域(水田)・墓域の「3つの空間区画(居住域・生産域・墓域)」と、外敵・洪水を防ぐ「二重環濠」を紀元前から実装していた先進集落です。
第1章〜第4章では、実務チェックリスト・公的制度基準・詳しい技術仕様を確認できます。
この記事の要点 対象:地域の皆様・歴史好きの方・経営者様

私たちが本社を置く大阪府高槻市には、2,200年前の「二重の堀(多層防御)」と江戸時代の「宿場リレー(パケット通信)」の知恵が息づいています。最新のサイバーセキュリティ対策も、基本は「堀で分け、受取確認をする」という先人の知恵そのものです。

身近なたとえ話と「高槻の3大歴史エンジニアリング事実」

【身近なたとえ話:弥生時代の「二重の堀」と江戸時代の「飛脚の受領ハンコ」】

「ファイアウォール」「VLAN隔離」「TCP/IPパケット通信」と聞くと難しく感じますが、実は日本の歴史の中にそっくりなお手本があります。「弥生時代の集落を守った二重の堀(環濠)=現代の二重ファイアウォール・ネットワーク隔離」であり、「江戸時代の西国街道・芥川宿を走った飛脚が、宿場ごとに荷物を引き継いで受領印を返す仕組み=現代のインターネット通信(TCP/IPのACK確認応答)」なのです。

FACT 01 / 紀元前(約2,200年前)安満遺跡

甲子園18個分・3つの空間区画(居住域・生産域・墓域)と二重環濠

国指定史跡「安満(あま)遺跡」は東西1.5km・約72ヘクタール(甲子園球場約18個分)の規模を誇り、居住域・生産域(水田)・墓域の「3つの空間区画(居住域・生産域・墓域)」と、外敵・洪水を防ぐ「二重環濠」を紀元前から実装していた先進集落です。

FACT 02 / 戦国時代・高槻城主 高山右近

人口2万人の国際文化・音楽・福祉都市

当社本社(野見町2-2)が位置する旧高槻城三の丸エリア。城主・高山右近(洗礼名ジュスト)は領民約2万人のうち約1万8千人がキリシタンという国際都市を築き、西洋音楽(オルガン・聖歌)と福祉組織(ミゼリコルディア)を実践しました。

FACT 03 / 江戸時代・西国街道「芥川宿」

継飛脚のバケツリレー=TCP/IP通信

京都と西国を結ぶ大動脈・西国街道の宿場町「芥川宿」では、幕府公用の継飛脚が書状を小分けにして宿場ごとに引き継ぎ、時刻と受領印(現代のTCP ACK応答)を記録することで、江戸〜京都・大坂間を非常に高い正確さで結びました。

構造図解:安満遺跡の「3ゾーン・二重環濠」と現代のネットワーク隔離

01 安満遺跡の「二重環濠」= 多層ファイアウォール 外濠(第1ファイアウォール / 来客Wi-Fi・公開DMZ領域) 内濠(第2防壁 / 社内LAN・2段階認証エリア) 中枢・神聖保管域(不変金庫バックアップ) 生産域(外部やり取り)と居住域(基幹業務)、 墓域(永久保管)を物理的に分けて被害拡大を遮断 02 西国街道・芥川宿の「継飛脚」= TCP/IP通信 京都(送信元) 書状を小分け梱包 高槻・芥川宿 中継ルーター役 大坂・西国 受取・開封確認 数据包 中継 ← 受領印(ACK応答:「確かに届きました」の確認通知) ・関所の通行手形 = メール送信元証明(SPF / DKIM / DMARC) ・封印(封蝋・割印) = 通信の暗号化(TLS / 電子署名) ・宿場の台帳控え = 通信欠損時の自動再送(TCP再送制御)
高槻の歴史遺産 当時の工夫・都市設計 現代のオープンナレッジのIT・防衛設計
安満遺跡(弥生時代) 居住・生産・墓域の3分離と、集落を囲む「二重環濠」 来客Wi-Fi・社内業務LAN・不変バックアップ金庫の3層分離
高槻城・高山右近(戦国) 城郭の守りと、西洋音楽・学校・福祉(慈悲の組)の調和 堅牢なRust安全基盤と、学校情報モラル講話・音楽芸術メセナ
西国街道・芥川宿(江戸) 継飛脚による宿場ごとの引き継ぎ、通行手形と受領印 なりすまし防止(DMARC)と、抜け漏れゼロの確実な通信設計

実践のポイント:なぜ高槻は2,200年前から「情報と交通の要衝」であり続けたのか?

1. 安満遺跡の「二重環濠」と青銅器鋳造に見る、古代のハイテク都市設計

京都と大阪のちょうど中間、北に北摂の山並み、南に淀川を望む大阪府高槻市。今から約2,200年前(弥生時代前期)、この地に広がっていた「安満(あま)遺跡」は、甲子園球場約18個分(72ヘクタール)におよぶ巨大環濠集落でした。発掘調査で明らかになったのは、当時の人々が驚くほど合理的な「ゾーニング(領域分離)」を行っていたという事実です。

人々が暮らす「居住域」の周りには幅数メートルの二重の環濠(堀)が掘られ、外敵の侵入や自然災害(洪水)を防いでいました。さらに、日々の稲作を行う「生産域」と、大切な祖先や宝物を納める「墓域」が明確に分けられ、当時の最新のテクノロジーであった青銅器(銅鐸の鋳型など)やガラス勾玉の工房も稼働していました。これは現代の企業において、「外とやり取りする窓口」「社内の業務パソコン」「原則として書き換えられないバックアップ金庫」を別々の堀で守るゼロトラスト・多層防御の原型そのものです。

2. 本社所在地「高槻市野見町2番2号(旧高槻城三の丸)」と高山右近の精神

時代が下り16世紀の戦国時代、高槻城主となった高山右近(1552–1615)は、高槻を日本有数の国際文化都市へと育て上げました。当時の宣教師ルイス・フロイスの記録によれば、高槻領内の人口約2万人のうち約1万8千人がキリシタンとなり、城下には日本初の本格的な全寮制学校(セミナリヨ)や大聖堂が建てられ、ヨーロッパから伝わったパイプオルガンやヴィオラ・ダ・ガンバの美しい音楽が響いていました。

さらに右近が大切にしたのが、身分を問わず病人や孤児、困窮した人々を助け合う福祉組織「ミゼリコルディア(慈悲の組)」でした。株式会社オープンナレッジの本社(高槻市野見町2番2号)は、まさにこの高槻城三の丸・城下町の中心地に位置しています。私たちが「最新のICTとセキュリティで地域企業を守りながら、地域の学校への情報モラル教育や音楽・文化芸術支援(メセナ)をWeb上で続ける」理由は、この土地が400年以上前から育んできた「技術と慈愛の調和」を受け継いでいるからです。

3. 西国街道・芥川宿の「継飛脚」と現代のメールなりすまし対策(通行手形)

江戸時代になると、高槻を貫く西国街道(山崎通)の「芥川宿」は、京都から西宮・九州へと向かう最初の重要宿場町として栄えました。ここを昼夜問わず駆け抜けたのが「継飛脚(つぎびきゃく)」です。飛脚たちは、大切な書状が雨や盗難で失われないよう油紙で何重にも包み、宿場に着くたびに「通行手形(送信元の証明)」と「割印(改ざんされていない証明)」を確認し、帳面に受領時刻を記して次の走者へバトンを渡しました。

現代のビジネスで急増している「取引先や社長を装ったなりすましメール(ビジネスメール詐欺)」も、この江戸時代の関所の知恵で防ぐことができます。それがメールに電子の通行手形と割印をつける「SPF / DKIM / DMARC(スリー・ロック設定)」です。この設定をドメインに入れておくだけで、偽物の飛脚(詐欺メール)が関所で自動的に見破られ、社員や取引先をだます被害を未然に防げます。

先人の知恵に学ぶ「現代の社内ネットワーク3項目チェックリスト」

安満遺跡の二重の堀と、芥川宿の通行手形が自社に備わっているかチェックしてみましょう。

理解を深める確認クイズと関連コラム

【ミニクイズ】高槻市の「安満(あま)遺跡」で、約2,200年前の弥生時代の人々が集落を守るために設けていた、現代のファイアウォールにも通じる設備は何でしょうか?

選択肢 A:高さ50メートルの石垣の天守閣 クリックして判定 →

高い石垣や天守閣が作られるようになるのは、ずっと後の戦国時代(織田信長や高山右近の時代)ですね。ぜひ選択肢Bを開いてみてください!

選択肢 B:集落を二重に取り囲む深い堀(二重環濠)と、3つの生活ゾーン分離 クリックして判定 →

大正解です! 安満遺跡では、居住域・生産域・墓域の3つを明確に分け、さらに二重の環濠(堀)を巡らせて外からの脅威や洪水を防いでいました。現代のネットワーク隔離とまったく同じ知恵です。

選択肢 C:鉄で作られた自動ドア クリックして判定 →

自動ドアはまだありませんでしたが、当時の最新のだった青銅器(銅鐸など)の鋳造技術はすでに安満遺跡で花開いていました。正解は選択肢Bです!

明日誰かに話したくなる「関連コラム・豆知識」

「江戸〜京都間500kmを、飛脚はなんと『約60〜72時間(3日以内)』で走破していた!」
江戸時代の最速便(継飛脚の早飛脚)は、昼も夜も宿場ごとに全力疾走の走者をリレーすることで、平均時速7〜8kmを24時間維持し、江戸から京都・高槻(芥川宿)・大坂までわずか3日ほどで手紙を届けました。1人が無理をして走るのではなく、「宿場ごとに確実にバトンをつなぐ仕組み」こそがスピードと正確さの秘密だったのです。

関連資料・解説記事

手順 01:関連する読みもの・自己診断ツール

自社の「二重の堀」を30秒セルフ診断

3つの質問を選ぶだけで、自社のバックアップとネットワークの安全度を3段階(安心・注意・要対策)でやさしく判定できます。

知識の自己診断ツールハブを見る →
手順 02:地域貢献・小規模シリーズ

地域の学校講話&「小規模セキュリティ基本構成」

高槻・北摂地域の小中学校・PTA向け情報モラル講話から、小規模事業者向けの基本構成の不変バックアップ導入まで、地元企業の安心を支えます。

地域貢献・教育支援を見る →
手順 03:不要な機器提案の排除の個別相談

高槻本社・オンライン個別相談・設定確認

高槻市野見町の本社またはオンラインにて、メールの通行手形(DMARC)点検や社内Wi-Fi分離のご相談を笑顔で承ります。

ご相談窓口へ(電話・Web) →
技術仕様・実装解説(ARCHAEOLOGICAL DMZ TOPOLOGY & STORE-AND-FORWARD ROUTING) 4. 詳しい技術仕様としくみ
技術アーキテクチャと実装仕様

弥生時代・安満遺跡の「二重環濠・クランク木橋」と近世西国街道(芥川宿)飛脚リレーのTCP/IPネットワーク同型解析

本稿では、オープンナレッジが拠点を置く大阪府高槻市の2,200年の都市基盤史を情報ネットワーク工学の視点から数理モデル化し、(1) 弥生時代前期の安満(あま)遺跡における二重環濠(Double Moat)と直進を阻むクランク状入口が現代の『二重ファイアウォール+DMZ(非武装地帯)+FreeBSD pf synproxy』と構造的に同型であること、(2) 高山右近の城下町設計(高槻城三の丸・城下町)における防御縦深性、および (3) 江戸時代の西国街道・芥川宿における継飛脚(Store-and-Forward パケット中継)の帯域遅延積(BDP)と誤り検出機構を比較詳細解説する。

Archaeological Site
高槻・安満遺跡 (約2,200年前 弥生前期)
Perimeter Topology
二重環濠 + クランク木橋 (Stateful DMZ)
Historical Backbone
西国街道・芥川宿 (継飛脚 Packet Relay)
Modern Equivalent
FreeBSD 14 pf + vLAN Micro-Segmentation
1. 設計仕様・数理モデル(Formal Architecture, Protocol Internals & Mathematical Formulation)

1. 【安満遺跡の『二重環濠(Double Moat)』と DMZ(非武装地帯)の位相幾何学的同型性】 紀元前3世紀(今から約2,200年前)、高槻の扇状地に広がった安満遺跡の居住域は、幅数メートルの「外濠(Outer Moat)」と「内濠(Inner Moat)」という二重の環濠によって囲まれていた。なぜ一重の深い堀ではなく、あえて二重に分けたのか。それは、外濠と内濠の間の緩衝地帯(現代ネットワークにおける DMZ: DeMilitarized Zone)において、外部からの来訪者(交易品=正規パケット)と侵入者(攻撃パケット)を選別・検疫し、居住中枢(居住域=内部コアDB db01.ok.st)へ直接侵入させないためである。さらに環濠に渡された土橋・木橋の入口は一直線ではなく、意図的に軸線をずらした「クランク構造(屈曲路)」となっており、攻撃者の運動エネルギー(L4 SYN Flood のバースト速度)を物理的に減衰させるレートリミッタ(Rate Limiter)として機能していた。

2. 【高槻城(高山右近・永井直清)の惣構・水堀とゼロトラスト・マイクロセグメンテーション】 戦国時代〜江戸初期にかけて整備された高槻城は、北に西国街道、南に淀川の水運を押さえる要衝でありながら、山城ではなく平城であるがゆえに、本丸・二の丸・三の丸・帯曲輪を幾重もの水堀と虎口(枡形門)で区画していた。仮に外郭の一角が突破されても、次の曲輪への木橋を落とすことで被害を局所封じ込め(Containment)できる設計は、現代の IEEE 802.1Q vLAN 分離と PostgreSQL 19 行レベルセキュリティ(RLS)による多層防御(Defense in Depth)そのものである。

3. 【西国街道・芥川宿の『継飛脚(Store-and-Forward)』と帯域遅延積(BDP)】 京都と大坂・西国を結ぶ大動脈であった西国街道において、高槻の芥川宿は人馬を継ぎ替える重要ルーター(L3 Core Router)であった。江戸〜大坂間(約500km)を最速約3日(72時間)で走破した『継飛脚』は、1人の走者が全区間を走るのではなく、宿場(ホップ)ごとに待機する新鮮な走者へ御用箱(パケットフレーム)と送り状(パケットヘッダ+チェックサム証文)を引き継ぐ「蓄積交換方式(Store-and-Forward Switching)」を採用していた。これにより、単一リンクの疲労減衰(信号減衰)をリセットし、当時の物理限界に近いスループットと信頼性を達成していた。

2. パラメータ・構成仕様(Structural Isomorphism: 2,200 Years of Takatsuki Urban Defense vs. Modern Network Architecture)
Historical Infrastructure (Takatsuki)Physical MechanismModern TCP/IP & Security CounterpartMathematical / Security Function
安満遺跡・外濠と内濠の間 (弥生時代)二重環濠と緩衝空間での交易検疫Dual-Firewall DMZ (ap01 Edge <-> db01 Core)外部公開層と基幹データベース層の物理的・論理的分離
屈曲した土橋・枡形虎口 (高槻城)直進突撃を阻止する90度屈曲ゲートFreeBSD pf synproxy state & Rate Limitingバースト攻撃の運動量減衰と3ウェイ・ハンドシェイク検問
西国街道・芥川宿の継飛脚 (江戸時代)宿場ごとの走者交代と送り状(証文)照合L3 Store-and-Forward Routing & Hop-by-Hop Checksum長距離伝送における信号減衰の再生と配送全体性の保証
高槻城の水堀と曲輪分割区画ごとの独立防壁と橋の遮断機構IEEE 802.1Q vLAN & PostgreSQL 19 FORCE RLS万一の侵入時における横展開(Lateral Movement)の全体遮断
3. 実装コード・設定仕様(Executable Specification Code (crates/ok-takatsuki-net/src/store_and_forward_bdp.rs)) Rust Edition 2024 (#![forbid(unsafe_code)])
#![forbid(unsafe_code)]

#[derive(Debug, Clone, Copy)]
pub struct RelayHopSpec {
    pub hop_distance_km: f64,
    pub propagation_speed_km_h: f64,
    pub switching_handover_secs: f64, // Store-and-Forward header verification & relay delay
    pub payload_bytes: u64,
}

#[derive(Debug, Clone, Copy)]
pub struct NetworkPathMetrics {
    pub total_end_to_end_secs: f64,
    pub effective_throughput_bps: f64,
    pub bandwidth_delay_product_bits: f64,
}

/// Computes end-to-end Store-and-Forward latency and Bandwidth-Delay Product (BDP)
/// across a multi-hop relay backbone (applicable to both historical Hikyaku and packet hops).
pub fn analyze_multihop_backbone(hops: &[RelayHopSpec], in_flight_windows: u32) -> NetworkPathMetrics {
    if hops.is_empty() {
        return NetworkPathMetrics {
            total_end_to_end_secs: 0.0,
            effective_throughput_bps: 0.0,
            bandwidth_delay_product_bits: 0.0,
        };
    }

    let mut total_secs = 0.0;
    let mut min_hop_bps = f64::MAX;

    for hop in hops {
        let travel_secs = (hop.hop_distance_km / hop.propagation_speed_km_h.max(1e-6)) * 3600.0;
        let hop_total_secs = travel_secs + hop.switching_handover_secs;
        total_secs += hop_total_secs;

        let hop_bits = (hop.payload_bytes as f64) * 8.0;
        let hop_bps = hop_bits / hop_total_secs.max(1e-6);
        if hop_bps < min_hop_bps {
            min_hop_bps = hop_bps;
        }
    }

    let effective_bps = min_hop_bps * (in_flight_windows.max(1) as f64);
    let rtt_secs = total_secs * 2.0;

    NetworkPathMetrics {
        total_end_to_end_secs: total_secs,
        effective_throughput_bps: effective_bps,
        bandwidth_delay_product_bits: effective_bps * rtt_secs,
    }
}
4. 詳しい技術仕様としくみ(システム設計・数理モデル・実装例)

動的CMS/PHPランタイム攻撃面(CVE-2024-4577等)の解剖とAstro+Rust静的分離設計

プロトコル仕様・数理モデル・Rust 2024 実装コードの詳細は、専門技術モノグラフにて公開しています。

技術モノグラフを読む →
ご質問・公的制度の活用に関するお問い合わせ窓口

掲載資料に関するご質問・公的制度活用のご案内

本ページの図解や解説内容に関するご質問、経済産業省「SCS評価制度」やIPA「SECURITY ACTION・サイバーセキュリティお助け隊サービス」等の公的制度の確認方法について、落ち着いた参考窓口としてご案内しております。売り込みや営業連絡は一切行いませんので、社内勉強会やご家庭での確認資料としてご自由にご活用ください。

図解・ビジュアルの拡大表示

図表内のテキストもそのまま選択・検索可能です(ベクターSVG描画) 枠外クリックまたは ESC キーで閉じます