2015年02月27日 12時00分 UPDATE
特集/連載

新人IT担当者のためのネットワーク機器入門【第7回】レイヤー4の代表的製品「ファイアウォール」基礎の基礎

ネットワークと関連機器に関する「今更聞けない」基礎知識をこっそりおさらいしようというこの連載。今回はレイヤー4で動作する代表的な機器「ファイアウォール」について説明します。

[みやたひろし]

 連載第6回の「即時性か信頼性か、レイヤー4(トランスポート層)のプロトコル『TCP』と『UDP』」では、レイヤー4の代表的なプロトコル「TCP」と「UDP」について説明しました。

 レイヤー4で動作する代表的な機器として「ファイアウォール」があります。ファイアウォールは、IPアドレスとポート番号を使って通信を制御する機器です。あらかじめ設定したルールに従って「この通信は許可、この通信は拒否」というように通信を選別してシステムを守ります。このようなファイアウォールの持つ通信制御機能のことを「ステートフルインスペクション」といいます。ステートフルインスペクションは、通信の許可・拒否を定義する「フィルタリングルール」と通信を管理する「コネクションテーブル」を用いてセキュリティ強度を高めています。以下、それぞれどのように作用しあっているかを説明しましょう。

フィルタリングルールで許可と拒否を定義する

ITmedia マーケティング新着記事

news133.jpg

「売れるネット広告つくーる」「MakeShop」など4ツールを“連携価格”で提供
売れるネット広告社の「売れるネット広告つくーる」とGMOメイクショップが運営する「Make...

news014.jpg

マーケティング未経験の2児の母、育休明け1年半でMarketo Championになる
営業出身で2人の子の育休を終えた「おかん」が復職してマーケティング部門に異動し、成果...

news052.jpg

「インスタ映え」の熟知度は97.4%、非利用者も認知――ベネッセコーポレーション調べ
ベネッセコーポレーションは、ベネッセ教育総合研究所と共同で「第3回現代人の語彙(ごい...