プロキシ
Proxy
内部ネットワークからインターネット接続を行う際、セキュリティ確保と高速アクセスを実現するために設置されるサーバ。プロキシとは「代理」の意味で、ユーザーに代わって業務を代行するサーバを指す。
プロキシには大きく2種類の使い方がある。
- 社内ネットワークとインターネット間でアクセス制御を行う場合
内部ネットワークへの不正な侵入を防ぐなどのセキュリティを実現しつつ、内部ネットワークから外部のインターネットへのアクセスを中継、管理するのに利用されている。インターネットから社外へのアクセスは禁止して、社内の許可したユーザーだけがインターネットの特定のサービス(Web、メール、FTPなど)を使えるようにするといった設定ができる。アクセス制御に使うプロキシサーバは、通常アプリケーション・ゲートウェイ型のファイアウォールで動作させる。
- 社内ネットワークとインターネット間のトラフィックを軽減したい場合
クライアントがWebサーバへアクセスする際、インターネットから送られてきたデータを一時的にプロキシサーバでキャッシュしておくことで、クライアントの次回Webアクセスを高速化できる。このため、インターネット上の無駄なトラフィックを低減させる効果もある。
このようなメリットがあるため広く普及しているが、すべてのアクセスがプロキシに集中するので、このサーバがボトルネックになることがある。このため、運用においては負荷分散などの工夫が必要である。
Security&Trust フォーラム 新着記事
- Facebook タイムライン利用時の「鉄則」 (2012/2/9)
ユーザーインターフェイスの変更措置に伴い浮上した、Facebookの「過剰な情報提供」のリスクと対策とは - 無料サービスなら通信内容を記録してもいいの? (2012/1/13)
無料の公衆無線LANサービスが、ユーザーに無断で通信履歴を記録していたことが判明し、話題に - 攻撃はまるでレーザービーム (2011/12/26)
2011年に話題となった標的型攻撃は「人」という弱点ををねらい打ちにしました。では、人に教育さえしておけば防げるものなのでしょうか? - 見せたくないなら「持たせない」が鉄則! (2011/12/15)
逆コンパイル対策で難読化したのに、大事なデータが解析されちゃった? Androidアプリのセキュリティの道は深い
|
|
@IT 新着記事
