【3/18〜】Amazon、VMwareが語る『クラウドの未来』 スラッシュドット    はてなブックマーク  Yahoo!ブックマークに登録  印刷

ファイアウォール

FireWall

 インターネットなどの信頼できないネットワークからの攻撃や、不正アクセスから組織内部のネットワークを保護するためのシステム。

 ファイアウォールの目的は、必要な通信のみを通過させ、不要な通信を遮断することであり、通常内部のネットワークから外部はアクセスできるが、外部から内部のネットワークにアクセスができないような制御が一般的である。

 実現方式として、パケットレベルでアプリケーションの使用するポートを制御するパケットフィルタリング、およびアプリケーション(プロキシによる代理応答)で内外のネットワークを通信するアプリケーション・ゲートウェイ方式がある。

  パケットフィルタリング ステートフルパケットフィルタリング アプリケーションゲートウェイ
制御 IPパケットのヘッダ情報(アドレス、ポート番号など)といった静的ルールで判断 IPパケットのヘッダ情報だけでなく、時間や履歴といった、動的ルールで判断 IPアドレス、ポート番号、アプリケーションレベルのデータで判断
処理速度 高速 中速 低速
CPU/メモリ資源 少ない 中程度 多い
安全性 低い 中程度 高い

 ファイアウォールの一般的なルール(ポリシー)の例を以下に示す。

 ファイアウォールは、システム導入もさることながら、セキュリティを維持し続けるためには、導入後の運用が大切である。

  • ログの定期的な検査
  • ログの蓄積・保存(追跡調査のため2〜3カ月分の保存を推奨、保存媒体)
  • ログ解析ツールによる検査(既知のアタック手法を検出)
  • 監査ツールの活用(ファイアウォールの設定ミス、セキュリティ・ホールのチェック)
  • バージョンアップやパッチの適用
  • セキュリティ情報収集

 これらをセキュリティポリシーに基づき、運用管理しなければならない。

Security&Trust フォーラム 新着記事

@ITメールマガジン 新着情報やスタッフのコラムがメールで届きます(無料)

RSSフィード

アイティメディアの提供サービス

ホワイトペーパー(TechTargetジャパン/閲覧には会員登録が必要です)

スキルアップ/キャリアアップ(JOB@IT)

- PR -
@IT Special -PR-
  TomcatやJBossなどAPサーバ環境に関する
情報を集約! “業務”用APサーバ大百科

New!
  一気に解説! 最新のクラスタストレージ
「RAIDを超えたストレージ基準」……など

New!
  クラウド的ユーザー体験の変化は脅威か?
仮想化技術を使いこなす運用管理術を紹介

New!

  上司や部下、部署内メンバーとの情報共有
を“ガラッ”と変えるコラボツールとは?

New!
  おばかアプリ選手権、第4弾開催中!!
ムダにカッコよくてくだらない作品求ム!

  社内ファイルサーバを“クラウド”に統合
VPN直結「クラウド型ストレージ」を紹介

  Twitterのアカウントはなぜ突破された?
メールによる新手の攻撃手法とその対策

  もう仮想化のお試しフェイズは終わりだ!
Hyper-V 2.0が基幹システムも仮想化

  美人!? まあまあ? 気になる いやし系!!
PV急増で「美人時計」がとった手段とは?

  クライアント企業から求められる人材
⇒IT技術と経営戦略を併せ持つ「戦略家」

  .NET編集長が実践する「技術情報検索術」
サンプル・コードを簡単に探す“技”は?

  業務効率と情報セキュリティ対策を両立!
手間なく確実に機密情報を守る方法とは?

  進化を続ける富士通ストレージETERNUS DX
製品開発者の自信を裏付けるものとは何か

  運用管理の課題を“2つの観点”から分析
ユーザー満足度の高い「仮想環境」とは?

  【CTC事例】約30の基幹システムを統合!
膨大なバッジジョブを制御した方法は?

  仮想化すればコストは削減できるか?
仮想化に必要な「3つの視点」を解説する

  その数、なんと400台以上! グループ内
サーバの「統合管理」によるメリットは?