2015年02月27日 12時00分 UPDATE
特集/連載

新人IT担当者のためのネットワーク機器入門【第7回】レイヤー4の代表的製品「ファイアウォール」基礎の基礎

ネットワークと関連機器に関する「今更聞けない」基礎知識をこっそりおさらいしようというこの連載。今回はレイヤー4で動作する代表的な機器「ファイアウォール」について説明します。

[みやたひろし]

 連載第6回の「即時性か信頼性か、レイヤー4(トランスポート層)のプロトコル『TCP』と『UDP』」では、レイヤー4の代表的なプロトコル「TCP」と「UDP」について説明しました。

 レイヤー4で動作する代表的な機器として「ファイアウォール」があります。ファイアウォールは、IPアドレスとポート番号を使って通信を制御する機器です。あらかじめ設定したルールに従って「この通信は許可、この通信は拒否」というように通信を選別してシステムを守ります。このようなファイアウォールの持つ通信制御機能のことを「ステートフルインスペクション」といいます。ステートフルインスペクションは、通信の許可・拒否を定義する「フィルタリングルール」と通信を管理する「コネクションテーブル」を用いてセキュリティ強度を高めています。以下、それぞれどのように作用しあっているかを説明しましょう。

フィルタリングルールで許可と拒否を定義する

この記事を読んだ人にお薦めのホワイトペーパー

この記事を読んだ人にお薦めの関連記事

Loading

注目テーマ

ITmedia マーケティング新着記事

news071.jpg

Tポイント購買データとテレビ視聴データを活用した分析サービス、CCCマーケティングが提供
CCCマーケティングは、企業が自社のマーケティングにTポイント会員6000万人の生活者デー...

news155.jpg

マーケティングオートメーション「SATORI」、無料アカウントサービスを開始
SATORIは、マーケティングオートメーションツール「SATORI」において無料アカウントサー...

news152.jpg

ブレインパッド、「興味キーワード」ごとに自動的にWeb閲覧者のセグメントを作成する新機能を開発
ブレインパッドは、レコメンドエンジン搭載プライベートDMP「Rtoaster」のサポートツール...