2011年02月23日 11時00分 UPDATE
特集/連載

1種類のファイアウォールだけでは守れないなぜ複数のファイアウォールが必要なのか

低レベル攻撃、Webベース攻撃、アプリケーションインテグレーショントラフィック攻撃に対し、1つのファイアウォールだけで対抗できないのはなぜか。

[Andreas Antonopoulos,TechTarget]

 ファイアウォールは25年の間、インターネットに接続されたネットワークに欠かせないセキュリティ形態として機能してきた。しかしこの間に攻撃側はプロトコルスタックを上りつめてOSやTCP/IPを抜け、現代の分散型Webアプリケーションを構成するHTTP、HTML、XMLなどの深層プロトコルに狙いを定めている。従って、十分な効果を出すためにはインテリジェントなアプリケーションレイヤーファイアウォールを下位レベルのファイアウォールと組み合わせることが不可欠だ。

31種のアプリを認識してポリシーを適用するアプリケーションレイヤーファイアウォール

 アプリケーションとは正確には何か──要するに守らなければならないのは何なのか。ほとんど全てがWebをベースとしている。つまりTCPポートの問題ではない(全てポート80か443だ)。また、1つのWebサイトやページには多くのものが詰め込めることから、URLの問題でもない。FacebookやGoogleのようなプラットフォームには、チャット、動画、メール、ゲーム、スプレッドシート、調査、ファイル転送などのいわゆるアプリケーションが数十、数百と組み込まれている。

 従ってアプリケーションインテリジェンスを備えたファイアウォールは、1つのWebプラットフォームの中で別々の機能を認識し、それぞれに応じたポリシーを適用できなければならない。リスクプロファイルの違いなどセキュリティに及ぼす影響がアプリケーションの機能によって異なる場合、ファイアウォールはそれに従って処理する必要がある。

この記事を読んだ人にお薦めの関連記事

この記事を読んだ人にお薦めのホワイトペーパー

Loading

注目テーマ

ITmedia マーケティング新着記事

news077.jpg

電通が学生と企業の共創プロジェクト「βutterfly」を開発、企業向けにスポンサードプランを提供
電通は、顧客企業と学生の協働型プロジェクト「βutterfly」を開始すると発表した。β版...

news040.jpg

「インバウンド」で注目される浅草、訪日外国人観光客で賑わう理由とは?
口コミ時代のWebとソーシャルメディアは最大の武器。最小限の手間で最大の効果を発揮する...

news103.png

オムニバス、「セゾンDMP」を活用したターゲティング広告を提供
クレディセゾンの100%子会社オムニバスは、クレディセゾンが保有するクレジットカードの...