まる分かりIT基礎解説「ファイアウォール」
何が違う？ ファイアウォールと次世代ファイアウォール
Webアプリケーションの普及により、企業ネットワークは従来と異なるトラフィック制御が求められる。本稿では、従来のファイアウォールが持つ機能を復習しながら、今求められるファイアウォールの機能を紹介する。
ネットワークの状況を理解するファイアウォール
現在では、仕事をする上でインターネットを利用したさまざまなWebアプリケーションが必要不可欠となっている。インターネットが一般に普及し始めたころは、電子メールやWebアクセスといった通信がほとんどだったと思う。これらの通信は、例えば電子メール（SMTP）であれば25番ポート、Webであれば80番ポートといった具合に、通信によってポートを把握することで、大体の動向をつかむことができた。
だが、近年ではさまざまなWebアプリケーションが普及したため、ひとくくりにWebトラフィック（ここでは、80番、443番のHTTP／HTTPS通信を指す）とまとめて扱うだけでは足りなくなりつつある。
現在使用されている主なWebアプリケーション
先に述べた通り、近年ではSalesforce.comやSAP、Twitter、mixi、Google（検索、Gmail、カレンダー、地図など）、YouTube、Facebook、LinkedIn、EvernoteなどさまざまなWebアプリケーションがある。
これらの共通点は、Webブラウザから利用できるアプリケーションであるということだ。一般的にはWebトラフィックとひとくくりにできるものである。だが、企業用途で見た場合、従業員が使用しているWebアプリケーションは、業務アプリケーションと呼ばれるものからSNSや動画サイトまで、業務で利用するものと就業時間中は制限したいものが混在しているのが現状ではないだろうか。
ファイアウォールが一般的になってから既に数十年たっているので、多くの企業でファイアウォールが設定されていると思う。ファイアウォールでは、ご存じのようにTCPヘッダの送信元と、送信先のIPアドレス、ポートを基にトラフィックの制御を行っている。
では、ファイアウォールでこれらのWebトラフィックと呼ばれるアプリケーションを企業の要望に応じて制御することができるのだろうか。
管理者が、各アプリケーションで提供されるサーバのIPアドレスを小まめに調べて、ファイアウォールのルールに追加すれば可能かも知れない。だが実際は、サーバは1台ではなく、ユーザー企業の管理者の意図とは関係なくIPアドレスの追加・変更が行われる。
すなわち、現実的にはファイアウォールでこれらのWebトラフィックを把握することはできない。こうした背景から、近年では以下のような機能や改善が施された新しいファイアウォールが求められている。
- ファイルサイズを把握できる
- アプリケーションを認識するDPI（ディープパケットインスペクション）を持っている
- ウイルス検知速度が高速化されている（ゲートウェイアンチウイルスがプロキシタイプの場合）
- プロトコルの制限ができる
- パケットタイプに適したシグネチャがある（ゲートウェイアンチウイルスがパケットタイプの場合）
- 1つのシグネチャで複数の脅威に対応できる
- 高速DPI・パケットタイプの制限ができる
ここ数年、各ベンダーから上記で挙げた機能を搭載した「次世代ファイアウォール」と呼ばれる製品が登場している。そこで次回「読めば分かる！ 次世代ファイアウォール」では、ベンダー各社から提供されている次世代ファイアウォールを紹介しながら、今後求められるファイアウォールの姿を探っていく。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社キーエンス] PCが苦手でも自動化できる 近鉄コスモスなど4事例に学ぶ「ナビ搭載型RPA」活用 -
製品資料
[レノボ・ジャパン合同会社] 約1.39kgにAI処理能力を凝縮 持ち運べるAPU搭載ワークステーションの実力は？ -
製品レビュー
[ネットアップ合同会社] ランサムウェア被害からの回復を阻む最大の壁とは？ -
製品レビュー
[ネットアップ合同会社] 攻撃者は“最後の砦”を真っ先に狙う いま必要なランサムウェア対策とは？ -
市場調査・トレンド
[Snowflake合同会社] AI時代のビジネスインテリジェンス変革：5大トレンドと成功戦略
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Active Directory」復旧で“詰む”企業が続出 ランサムウェアに備える4対策
-
2
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
3
なぜ「WSUS」を捨てない？ 非推奨でも35％が使い続けるワケ
-
4
PHP2Shellの「事前の情報流出」でパニックに パッチ公開を巡る“混乱劇”
-
5
Microsoft月例パッチ1400件超で過去最多 「限界点」を迎えたパッチ管理
-
6
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
7
なぜMicrosoftは「Rust」を標準言語に？ AIで進むC/C++書き換えの課題
-
8
1巻40TB、量子解読も防ぐ「LTO-10」 テープを侮るバックアップの盲点
-
9
クラウド時代にあえて「メインフレーム」を選びたくなる理由はこれだ
-
10
Microsoft 365統一で「SharePoint」が1日2TB増 富士フイルムはどう管理した？
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
AIが苦手な「汚いデータ」になっていない？ AI投資を無駄にしないための注意点
-
3
急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要？
-
4
法人向け光回線のプランはどう選ぶ？ 機能面／保守体制／コストを一覧で比較
-
5
三井ホームに学ぶ「無線LAN環境」構築 快適なオフィスと高度なIT運用の両立法
-
6
SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
「RPA導入の成果が出ない」を防ぐ、成果につながる自動化対象業務の選び方
-
9
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
10
サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー