セキュリティに関するあれこれ:ファイアウォールがあれば万全？

ファイアウォールによるセキュリティ対策について

セキュリティ製品の代表格であるファイアウォール。

ただファイアウォールっていったいどのようにして攻撃を
防ぐのでしょうか？

ファイアウォールといっても、製品によって様々な機能があるため
一概には言えないけれど、基本的にファイアウォールで攻撃を完璧に
防ぐことは不可能と言っていいでしょう。

ファイアウォールの基本的な動作は、

「あらかじめ事前に設定しておいたルールに従って正常とされる通信のみを
通過させ、それ以外のパケットを破棄する」

ことをしてくれます。

一般的なファイアウォールでは、以下の情報を組み合わせて
通信の可否を判断しています。

例えば、外部から内部のWEBサーバへのHTTP通信（ポート番号80番）を
許可する設定をしていたとしよう。

この場合、外部から来たWEBサーバへのHTTP通信は
当然すべて通さなければいけません。

もし悪意のあるユーザがWEBサーバに対して、
不正なCGIのコードを実行させる通信をしてきた場合、
残念ながらファイアウォールでそのパケットを
破棄させることは出来ません。

なぜなら、不正なCGIのコードを実行させる通信だったとしても
プロトコル的に正しい通信であれば、ファイアウォールは
通過させてしまうからです。

ファイアウォールは、アプリケーションレベルのデータを
チェック出来ませんので、このような事態になるわけです。

このような通信を防ぐには、レイヤー7スイッチなど
アプリケーションレベルのデータをチェックできる装置を
導入すれば防ぐことが可能です。

セキュリティに関するあれこれ:ファイアウォールがあれば万全？
ファイアウォールっていったいどのようにして攻撃を防ぐのでしょうか？

ネットワ－ク初心者のみなさま。
ネットワークの基礎知識を疎かにすることは
大変危険です！！

これを読めばネットワークの基礎が分かる！！
ネットワーク関連の仕事に就きたいとお考えの学生の方や、ネットワークに興味があって転職を考えている社会人の方、まずは登録してみてください。

もちろん無料です！！

↓メールマガジン購読はこちら↓