まる分かりIT基礎解説「ファイアウォール」
何が違う？ ファイアウォールと次世代ファイアウォール
Webアプリケーションの普及により、企業ネットワークは従来と異なるトラフィック制御が求められる。本稿では、従来のファイアウォールが持つ機能を復習しながら、今求められるファイアウォールの機能を紹介する。
ネットワークの状況を理解するファイアウォール
現在では、仕事をする上でインターネットを利用したさまざまなWebアプリケーションが必要不可欠となっている。インターネットが一般に普及し始めたころは、電子メールやWebアクセスといった通信がほとんどだったと思う。これらの通信は、例えば電子メール（SMTP）であれば25番ポート、Webであれば80番ポートといった具合に、通信によってポートを把握することで、大体の動向をつかむことができた。
だが、近年ではさまざまなWebアプリケーションが普及したため、ひとくくりにWebトラフィック（ここでは、80番、443番のHTTP／HTTPS通信を指す）とまとめて扱うだけでは足りなくなりつつある。
現在使用されている主なWebアプリケーション
先に述べた通り、近年ではSalesforce.comやSAP、Twitter、mixi、Google（検索、Gmail、カレンダー、地図など）、YouTube、Facebook、LinkedIn、EvernoteなどさまざまなWebアプリケーションがある。
これらの共通点は、Webブラウザから利用できるアプリケーションであるということだ。一般的にはWebトラフィックとひとくくりにできるものである。だが、企業用途で見た場合、従業員が使用しているWebアプリケーションは、業務アプリケーションと呼ばれるものからSNSや動画サイトまで、業務で利用するものと就業時間中は制限したいものが混在しているのが現状ではないだろうか。
ファイアウォールが一般的になってから既に数十年たっているので、多くの企業でファイアウォールが設定されていると思う。ファイアウォールでは、ご存じのようにTCPヘッダの送信元と、送信先のIPアドレス、ポートを基にトラフィックの制御を行っている。
では、ファイアウォールでこれらのWebトラフィックと呼ばれるアプリケーションを企業の要望に応じて制御することができるのだろうか。
管理者が、各アプリケーションで提供されるサーバのIPアドレスを小まめに調べて、ファイアウォールのルールに追加すれば可能かも知れない。だが実際は、サーバは1台ではなく、ユーザー企業の管理者の意図とは関係なくIPアドレスの追加・変更が行われる。
すなわち、現実的にはファイアウォールでこれらのWebトラフィックを把握することはできない。こうした背景から、近年では以下のような機能や改善が施された新しいファイアウォールが求められている。
- ファイルサイズを把握できる
- アプリケーションを認識するDPI（ディープパケットインスペクション）を持っている
- ウイルス検知速度が高速化されている（ゲートウェイアンチウイルスがプロキシタイプの場合）
- プロトコルの制限ができる
- パケットタイプに適したシグネチャがある（ゲートウェイアンチウイルスがパケットタイプの場合）
- 1つのシグネチャで複数の脅威に対応できる
- 高速DPI・パケットタイプの制限ができる
ここ数年、各ベンダーから上記で挙げた機能を搭載した「次世代ファイアウォール」と呼ばれる製品が登場している。そこで次回「読めば分かる！ 次世代ファイアウォール」では、ベンダー各社から提供されている次世代ファイアウォールを紹介しながら、今後求められるファイアウォールの姿を探っていく。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社インターネットイニシアティブ] 人材不足と属人化が深刻に 「攻められない情シス」を変革する一手とは？ -
製品資料
[株式会社イトーキ] 会議室が「空いてるのに使えない」問題の解決策とは？ -
事例
[株式会社イトーキ] 製造現場を取り巻く経営課題 「持続的な現場力」を強化する方法とは？ -
製品資料
[株式会社イトーキ] 社員の力を引き出す、「ABW（Activity Based Working）」を実現する秘訣とは？ -
製品資料
[株式会社BREXA Technology] 「インシデント初動対応」が遅れる3つの構造的要因とは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Active Directory」復旧で“詰む”企業が続出 ランサムウェアに備える4対策
-
2
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
3
なぜノートPCの更新が「4年→6年」に？ AIインフラ急拡大の余波
-
4
企業が「Microsoft Azure」を選ばざるを得ない理由
-
5
「RAGは終わった」は本当か――ロングコンテキストが変えたこと、変えられないこと
-
6
複雑化するフォント管理に終止符を Monotypeが提唱する安全な運用方法
-
7
「データ活用とAI活用の実態」に関するアンケート
-
8
“RAG is dead”は本当？ AIエージェントが切り拓く「次世代RAG」と検索の未来
-
9
「セキュリティ運用と侵入後の初動防御」に関するアンケート
-
10
WiMAXとは何か――技術とアプリケーション
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
AIが苦手な「汚いデータ」になっていない？ AI投資を無駄にしないための注意点
-
3
急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要？
-
4
法人向け光回線のプランはどう選ぶ？ 機能面／保守体制／コストを一覧で比較
-
5
SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法
-
6
サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには
-
7
三井ホームに学ぶ「無線LAN環境」構築 快適なオフィスと高度なIT運用の両立法
-
8
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
9
「RPA導入の成果が出ない」を防ぐ、成果につながる自動化対象業務の選び方
-
10
自社のメール環境は本当に安全？ チェックシートですぐ分かる“今必要な対策”
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー