やらない方が安全だった、とならないために

5種類のファイアウォールの違いを解説　みんな違ってみんな良い？（1/2 ページ）

パケットフィルタリング、アプリケーションレベルゲートウェイ、次世代型など、ファイアウォールにはさまざまな種類がある。本稿では、5種類の基本的なファイアウォールを取り上げ、その類似点と相違点を解説する。

　システム管理者が「システムとは頻繁に攻撃を受けるものである」と認識してから、ファイアウォールは必須の仕組みとなった。インターネットが始まって間もない頃、ファイアウォールは、ネットワークトラフィック（データの流れ）を監視し、攻撃の兆候を見極める何らかのプロセスであると位置付けられていた。ただ、その仕組みはあまり明らかではなかった。

　不要なネットワークトラフィックをフィルターで取り除くプロセスを1987年ごろに初めて「ファイアウォール」と称したのは、米電話会社であるAT&Tのスティーブン・ベロビン氏だといわれている。

　この名称は、「炎が、ある部分から別の部分に燃え移らないようにする防火壁」になぞらえたメタファー（隠喩）だ。ネットワークの場合、ネットワーク接続を通じて出入りするトラフィックを監視するために、見た目上は安全な内部ネットワークと、外部に大きく広がるインターネットとの間にフィルターを挿入するという考え方を指す。

　ファイアウォールという用語は徐々に浸透し、ネットワークセキュリティに関する話題では「当たり前のこと」としてあえて触れられなくなった。ここに至るまで、ファイアウォールはさまざまな方法で進化し、さまざまな種類のファイアウォールを生み出している。本稿では、基本的なファイアウォールを独断で5種類選んでいる。だが、ファイアウォール製品の動作自体がそれぞれ若干異なることから、正確に何種類のファイアウォールがあるかは、さほど重要ではないと考える。

本稿で取り上げるのは以下の5種類だ。

• パケットフィルタリングファイアウォール
• サーキットレベルゲートウェイ
• ステートフルインスペクションファイアウォール
• アプリケーションレベルゲートウェイ
• 次世代ファイアウォール

　ファイアウォールはネットワーク接続の途中に挿入され、そこを通過する全てのトラフィックを監視する。そして、トラフィックが安全か、それとも攻撃の一部なのかを通知する役割を果たす。ここで注意したいのは、ファイアウォールの種類がどうであれ、全てのファイアウォールは、ほぼ間違いなく不可能なことをするためにあるいうことだ。

この記事の著者

関連記事

• 

  新種の「次世代ファイアウォール」「社内ファイアウォール」は何が新しいのか

• 

  もう間違わない、「次世代ファイアウォール」と「UTM」の違い

新着ホワイトペーパー PR

• 事例
  [株式会社ラクス] どうすれば「変革を楽しむ組織」になれるのか？　事例に学ぶ、未来への一歩
• 製品レビュー
  [デル・テクノロジーズ株式会社] 変化するサイバー脅威に備える、これからのストレージの選び方
• 事例
  [サイボウズ株式会社] 受注約1.5倍と年間2万3000時間超の業務時間を削減、日機装に学ぶDX実践術
• 製品レビュー
  [サイボウズ株式会社] 人材不足にどう挑む？　ものづくり太郎が語る、製造現場でのAI活用成功の鍵
• 市場調査・トレンド
  [グーグル・クラウド・ジャパン合同会社] 金融機関はAIエージェント導入でどう変わる？　7つの変化から19の事例まで解説