やらない方が安全だった、とならないために

5種類のファイアウォールの違いを解説　みんな違ってみんな良い？（2/2 ページ）

公開 2018年02月21日 09時01分

[TechTarget]

印刷する

ステートフルインスペクションファイアウォール

　ステート（状態）を認識するファイアウォールである。トラフィックの各パケットを調べるだけでなく、そのパケットが確立済みのTCP接続情報（セッション）に含まれているかどうかも追跡する。つまり「行き」と「帰り」のパケットを比較して矛盾がないかチェックできる。これにより、パケットフィルタリング機能やサーキットレベルでの監視を単独で使用するよりもセキュリティが強化できるが、ネットワークのパフォーマンスに大きな影響がある。

　ステートフルインスペクションをさらに進化させたのが、マルチレイヤーインスペクションファイアウォールだ。これは、OSI参照モデル（国際標準化機構ISOが策定したコンピュータの通信機能モデル）の複数層にまたがって監視できる。

アプリケーションレベルゲートウェイ

　この種のファイアウォールは技術的にはプロキシで「プロキシファイアウォール」と呼ばれることもある。このプロキシは、パケットフィルタリングファイアウォールの属性とサーキットレベルゲートウェイの属性を幾つか組み合わせている。パケットを指定したサービス、例えばメールなどに応じてフィルタリングする。さらにHTTPの要求文字列など、サービス以外の特性によってもフィルタリングできる。

　アプリケーションレベルゲートウェイはデータセキュリティを高い水準で確保するが、ネットワークのパフォーマンスに深刻な影響を与える可能性がある。