2023-06-29 09:00:54

ファイアウォールの特徴と仕組み｜知っておきたいUTMとは？

ネットワーク攻撃が増加している現代では、企業・個人を問わず、ネットワークセキュリティに対するリテラシーを高める必要があります。

そこで今回は、セキュリティ対策として認知度の高い、ファイアウォールの基本的な知識や種類、UTMという言葉の意味について解説します。

ファイアウォールの基礎知識

ファイアウォールとは、ネットワークセキュリティの基本となる技術です。

インターネット上の悪意のあるアクセスから、ネットワークを守る役割を果たしています。

元々は火災などから建物を守る「防火壁」を意味する言葉で、インターネットの世界に転用されて現在の意味になりました。
悪意のあるアクセスは、ハッキングやウイルスの感染、データ漏洩といったセキュリティ上の脅威を引き起こす可能性があります。

そのため、社内や家庭内のネットワークをWebに接続することが当たり前となっている現代では、ファイアウォール導入の重要性が高まっています。

ファイアウォールの導入は、専用機器の設置やソフトウェアのインストール、ファイアウォール機能を搭載したルータの導入など、さまざまな方法によって可能です。

ファイアウォールの仕組み

ファイアウォールの仕組みは、フィルタリングの方法に応じて変わります。
フィルタリングとは、外部からのアクセスを通過させるかどうか判断することです。

パケットフィルタリング型

パケットフィルタリング型は、一番基本的な形のファイアウォールです。

通信を行うパケットのヘッダー情報をもとに、アクセスを許可するか否かを判断します。

ただし、パケットの内容自体は評価しないため、攻撃の内容を含むパケットがフィルタリングを通過する可能性もあります。

アプリケーションゲートウェイ型

アプリケーションゲートウェイ型のファイアウォールは、FTPやHTTPなどの特定のプロトコルごとにパケット検査を行い、内容が正当なものであるかを確認する仕組みです。
これにより、特定のアプリケーションを通じた攻撃を防ぐことができます。
ただし、深度のある検査を行うにあたり、多くの情報を読み込む必要があるため、パケットフィルタリング型と比較すると処理速度が遅くなりやすいというデメリットがあります。

サーキットレベルゲートウェイ型

サーキットレベルゲートウェイ型ファイアウォールは、パケットフィルタリング型に通信を許可するポートの指定や制御機能を追加したタイプです。

パケットフィルタリング型より高度な保護を提供し、アプリケーションゲートウェイ型よりも高速に動作する特徴があります。

ファイアウォールの種類とは？

ファイアウォールには、用途に応じて2つの種類が存在します。
それが「ハードウェアファイアウォール」と「ソフトウェアファイアウォール」です。
こちらではそれぞれの特徴を解説します。

ハードウェアファイアウォール

ハードウェアファイアウォールは、ゲートウェイタイプとも呼ばれ、一般的にはファイアウォール機能を搭載したルータなどの製品を指します。
内部ネットワークと外部ネットワークの間に設置し、ネットワーク全体のセキュリティを保護します。

1台で複数のコンピュータを守ることができるため、ビジネスシーンで利用されることの多いファイアウォールです。

ただし、ハードウェアとソフトウェアでは防御できる範囲が異なるため、併用してセキュリティ性を高めるのが基本となります。

ソフトウェアファイアウォール

ソフトウェアファイアウォールは、個々のコンピュータ上で実行され、その端末を保護するタイプです。

パソコンやサーバー1台1台にインストールする手間はかかるものの、独自の設定や更新が可能なメリットがあります。
なお、Windowsのパソコンを利用している場合は、標準で「Windowsファイアウォール」がインストールされています。

総合脅威管理「UTM」とは？

UTMとは、複数のセキュリティ対策の機能を統合して、包括的に実施できる手法のことです。
「Unified Threat Management」の略称で、「総合脅威管理」とも呼ばれます。

UTMは、ファイアウォールやアンチウイルス、アンチスパム、不正侵入防御システム（IPS）など、さまざまなセキュリティ機能を1つのプラットフォームにまとめるものです。

これにより、企業はウイルスの感染やスパム、Dos攻撃などのネットワークの脅威に対して、一元的なセキュリティ対策を実現できます。
ただし、UTMの導入する際は、セキュリティ機能が集約されてしまう点に注意しましょう。
1つの機能に不具合が生じた場合、修正のためにすべての機能が利用できなくなる可能性があります。

バックアップの手段を用意しておく、迅速に対応してもらえるベンダーを選ぶなどの対策が必要です。