本ページは、弊社技術担当がネットワークの概要から各機器の役割、また製品選定のアドバイスまでご紹介したオリジナルコラムとして執筆したものです。本コラムを読み進めていくことで、ネットワークに関する概要や技術的な情報を把握することができるものとなっております。ご参考までにご覧いただけますと幸いです。
 

 

第8回 Firewall

Firewallとは

---

Firewall は日本語に直訳すると「防火壁」となります。
インターネットを介した外部からの不正アクセスやサイバー攻撃などから、社内のサーバーやPCなどの機器や、個人情報などの社外秘データを守る「防火壁」の役目を担うネットワーク機器です。
 
一般的なFirewallの動作は、設定した”ルール”に合致する通信を許可(Accept)し、”ルール”に合致しない通信は拒否(Deny)するという動作が基本となります。 上記のルール例では、以下のようなルールが定められています。
■No.1
→”192.168.1.1”のIPアドレスを持つ端末から、”192.168.1.2”のIPアドレスを持つ端末への”HTTP(TCP80)”通信を許可する
■No.2
→”すべて”の送信元から、”すべて”の通信先への”すべて”の通信を拒否する

ルールの優先順位は若番ほど優先されるというのがFirewallの一般的な仕様となっており、許可するルールの書き込みを行っていき、末尾に“すべてを拒否する”というルールを記載するのが”御作法”となっています。

「“どこ”から”どこ”への”何の通信”を”許可/拒否”する。」というのがFirewallの基本的な動作なのですが、近年ではアンチウイルスやアンチスパムの機能なども搭載し、UTM(Unified Threat Management：統合脅威管理)と呼ばれることが多くなりました。
 
■ アンチウィルス
インターネットからダウンロードしたデータなどからコンピュータウイルスや
スパイウェアが入り込まないよう監視し、事前に検知・ブロックする機能。

■ アンチスパム
送信元IPアドレスやメールドメインの情報から、スパムメール(迷惑メール)を
送っているサーバからのメールであるかを確認し、スパムメールであれば受信を阻止する機能。

■ IDS/IPS
 IDS(不正侵入検知システム)は、不正なアクセスや内部からの不正な情報の持ち出しを自動で検知する機能。
IPS(不正侵入防御システム)は検知した不正な通信を未然に遮断する機能。

■ Webフィルタリング
閲覧しただけで機密情報が盗み出されるような悪意あるWebサイトを閲覧できないようにフィルタリング(閲覧制限)する機能。