【3/18〜】Amazon、VMwareが語る『クラウドの未来』 スラッシュドット    はてなブックマーク  Yahoo!ブックマークに登録  印刷

ファイアウォール

FireWall

　インターネットなどの信頼できないネットワークからの攻撃や、不正アクセスから組織内部のネットワークを保護するためのシステム。

　ファイアウォールの目的は、必要な通信のみを通過させ、不要な通信を遮断することであり、通常内部のネットワークから外部はアクセスできるが、外部から内部のネットワークにアクセスができないような制御が一般的である。

　実現方式として、パケットレベルでアプリケーションの使用するポートを制御するパケットフィルタリング、およびアプリケーション（プロキシによる代理応答）で内外のネットワークを通信するアプリケーション・ゲートウェイ方式がある。

　 パケットフィルタリング ステートフルパケットフィルタリング アプリケーションゲートウェイ
制御 IPパケットのヘッダ情報（アドレス、ポート番号など）といった静的ルールで判断 IPパケットのヘッダ情報だけでなく、時間や履歴といった、動的ルールで判断 IPアドレス、ポート番号、アプリケーションレベルのデータで判断
処理速度 高速 中速 低速
CPU／メモリ資源 少ない 中程度 多い
安全性 低い 中程度 高い

　ファイアウォールの一般的なルール（ポリシー）の例を以下に示す。

　ファイアウォールは、システム導入もさることながら、セキュリティを維持し続けるためには、導入後の運用が大切である。

  • ログの定期的な検査
  • ログの蓄積・保存（追跡調査のため2〜3カ月分の保存を推奨、保存媒体）
  • ログ解析ツールによる検査（既知のアタック手法を検出）
  • 監査ツールの活用（ファイアウォールの設定ミス、セキュリティ・ホールのチェック）
  • バージョンアップやパッチの適用
  • セキュリティ情報収集

　これらをセキュリティポリシーに基づき、運用管理しなければならない。

関連記事

■ファイアウォール（ITmedia Keywords）

関連用語

■DMZ（DeMilitarized Zone）
■パケットフィルタリング
■アプリケーション・ゲートウェイ
■セキュリティポリシー
■セキュリティ・ホール

リンク

Security&Trust フォーラム 新着記事

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）

RSSフィード

＠IT 新着記事

アイティメディアの提供サービス

ホワイトペーパー（TechTargetジャパン／閲覧には会員登録が必要です）

スキルアップ／キャリアアップ（JOB@IT）

- PR -
＠IT Special -PR-
◆ 　 TomcatやJBossなどAPサーバ環境に関する
情報を集約！ “業務”用APサーバ大百科
New！
◆ 　 一気に解説！　最新のクラスタストレージ
「RAIDを超えたストレージ基準」……など
New！
◆ 　 クラウド的ユーザー体験の変化は脅威か？
仮想化技術を使いこなす運用管理術を紹介
New！

◆ 　 上司や部下、部署内メンバーとの情報共有
を“ガラッ”と変えるコラボツールとは？
New！
◆ 　 おばかアプリ選手権、第４弾開催中！！
ムダにカッコよくてくだらない作品求ム！
◆ 　 社内ファイルサーバを“クラウド”に統合
VPN直結「クラウド型ストレージ」を紹介

◆ 　 Twitterのアカウントはなぜ突破された？
メールによる新手の攻撃手法とその対策
◆ 　 もう仮想化のお試しフェイズは終わりだ！
Hyper-V 2.0が基幹システムも仮想化
◆ 　 美人!? まあまあ？ 気になる いやし系!!
PV急増で「美人時計」がとった手段とは？

◆ 　 クライアント企業から求められる人材
⇒IT技術と経営戦略を併せ持つ「戦略家」
◆ 　 .NET編集長が実践する「技術情報検索術」
サンプル・コードを簡単に探す“技”は？
◆ 　 業務効率と情報セキュリティ対策を両立！
手間なく確実に機密情報を守る方法とは？

◆ 　 進化を続ける富士通ストレージETERNUS DX
製品開発者の自信を裏付けるものとは何か
◆ 　 運用管理の課題を“2つの観点”から分析
ユーザー満足度の高い「仮想環境」とは？

◆ 　 【CTC事例】約30の基幹システムを統合！
膨大なバッジジョブを制御した方法は？
◆ 　 仮想化すればコストは削減できるか？
仮想化に必要な「3つの視点」を解説する
◆ 　 その数、なんと400台以上！ グループ内
サーバの「統合管理」によるメリットは？

→＠IT Special ヘ