2015年02月27日 12時00分 UPDATE
特集/連載

新人IT担当者のためのネットワーク機器入門【第7回】レイヤー4の代表的製品「ファイアウォール」基礎の基礎

ネットワークと関連機器に関する「今更聞けない」基礎知識をこっそりおさらいしようというこの連載。今回はレイヤー4で動作する代表的な機器「ファイアウォール」について説明します。

[みやたひろし]

 連載第6回の「即時性か信頼性か、レイヤー4(トランスポート層)のプロトコル『TCP』と『UDP』」では、レイヤー4の代表的なプロトコル「TCP」と「UDP」について説明しました。

 レイヤー4で動作する代表的な機器として「ファイアウォール」があります。ファイアウォールは、IPアドレスとポート番号を使って通信を制御する機器です。あらかじめ設定したルールに従って「この通信は許可、この通信は拒否」というように通信を選別してシステムを守ります。このようなファイアウォールの持つ通信制御機能のことを「ステートフルインスペクション」といいます。ステートフルインスペクションは、通信の許可・拒否を定義する「フィルタリングルール」と通信を管理する「コネクションテーブル」を用いてセキュリティ強度を高めています。以下、それぞれどのように作用しあっているかを説明しましょう。

フィルタリングルールで許可と拒否を定義する

この記事を読んだ人にお薦めのホワイトペーパー

この記事を読んだ人にお薦めの関連記事

Loading

注目テーマ

ITmedia マーケティング新着記事

news024.jpg

ぴあ、「チケットぴあ」などのデータを活用したプライベートDMPの本格提供を開始
ぴあは、国内最大級のライブエンターテインメントおよびレジャーのプライベートDMPサービ...

news003.jpg

中国向けビジネスはいつも想像の斜め上を行く――越境ECを阻む「3つの壁」について
大きな潜在需要が見込める一方、リスクも少なくない中国向けビジネス。今回は、日本企業...

news026.jpg

ソフトバンク・テクノロジー、チャットbotを利用したB2B向け営業支援ツールを開発
ソフトバンク・テクノロジーは、チャットbotを利用したB2B向け営業支援ツール「Dynamics ...