ファイアウォール

ファイアウォールは、パケットを検査し、送信元/宛先 IP アドレス、ポート、プロトコルなどに基づくルールに従って許可・拒否・ログ記録することで、ネットワーク境界にアクセス制御ポリシーを適用します。ルータ上の単純なパケットフィルタから、専用アプライアンス、ホスト型ソフトウェアまで存在し、多層防御アーキテクチャにおける基礎的な境界制御です。最新の運用では、NAT・VPN 終端・IDS/IPS・アプリケーション識別と組み合わせて使用されます。効果的な運用には、最小権限ルール、定期的なレビュー、変更管理、ロギング、そして監視ツールとの連携が不可欠です。