ファイアウォールの記事一覧

ファイアウォールの最新動向や導入・活用に役立つ導入事例、技術解説をお届けします。

ファイアウォールとは

　ファイアウォールは、ネットワークへの不正アクセスを防止するためのネットワークセキュリティ製品を指す。IT管理者が設定したルールに基づいて、エンドユーザーが管理するネットワークで送受信されるデータを検査し、脅威を特定してアクセス制御を実行する。（続きはページの末尾にあります）

ファイアウォールの仕組みと用途

　ファイアウォールは、ハードウェアまたはソフトウェア、SaaS（Software as a Service）などの形式で提供される。ファイアウォールは個人用のPCにも、企業向けのインフラ製品にも使用されている。OSとして「Windows」や「Linux」を搭載するPCやサーバの他、Appleのクライアント端末「Mac」などにはファイアウォール機能がある。ファイアウォールはネットワークのセキュリティに不可欠な要素だ。

ファイアウォールの重要性

　ファイアウォールは侵入防御システム（IPS）と組み合わせることで、マルウェアや特定のアプリケーション層への攻撃を防ぐ。サイバー攻撃を防いで機密データを保護し、コンピュータシステムとネットワークのセキュリティを維持するために重要な役割を果たしている。

ファイアウォールはどのように機能するのか

　ファイアウォールは、ユーザーの管理外のネットワークと、ユーザーが管理するプライベートネットワークとの境界として機能する。ユーザーの管理外のネットワークとしては、インターネットがある。ファイアウォールは事前に設定されたルールを基に、ネットワークに出入りする全てのパケットを検査し、問題がないパケットと悪意のあるパケットを区別する。

　パケットは、送受信するデータを小分けにしたものを指す。パケットにはデータそのものと、そのデータがどこから来たのかといった、データに関する情報（ヘッダ）が含まれている。ファイアウォールはこのパケット情報を使って、あるパケットがルールに従っているかどうかを判断できる。ルールに従っていないパケットは、保護されたネットワークに入ることを禁じられる。

　データ転送のルールは、転送元や転送先、データの内容など、パケットデータが示す幾つかの事柄に基づいて設定できる。

ファイアウォールの用途

　ファイアウォールの主な用途を説明する。

脅威の防御

　ファイアウォールは、マルウェア攻撃やハッキングといった外部からの脅威を防御する。組織内外のネットワークの境界に設置することも、内部からの脅威を防御するためにセグメンテーション（セキュリティ対策のために1つのネットワークをサブネットワークに分割すること）したサブネットワーク内に設置することもできる。