サーバーの要塞化

基本情報技術者試験など情報処理技術者試験を受験する方にとっては必須の，ファイアウォールについてシンプルにまとめています。ファイアウォールの概要と機能の説明からはじめ，DMZ，バリアセグメント，ファイアウォールの構成（ファイアウォールを1台設置し公開サーバーをバリアセグメントに設置する場合，ファイアウォールを1台設置し公開サーバーをDMZに設置する場合，ファイアウォールを1台設置し公開サーバーをバリアセグメントに設置する場合，ファイアウォールを2台設置する場合），公開サーバー，ファイアウォールの分類（パケットフィルタリング方式（ACL（アクセス制御リスト），静的フィルタリング（スタティックパケットフィルタリング），動的フィルタリング（ダイナミックパケットフィルタリング），ステートフルインスペクション），サーキットゲートウェイ（トランスポートゲートウェイ）方式，アプリケーションレベルゲートウェイ方式（プロキシサーバー，リバースプロキシサーバー）），ファイアウォールの管理（ACLの管理，ログの管理（ログサーバー，syslog）），ファイアウォールの付加機能（認証と暗号化，侵入検知と侵入防止，ウイルススキャン，スパムメールフィルタリング），WAF（ブラックリスト方式，ホワイトリスト方式，シグネチャベース方式，ルールベース方式）を説明しています。いろいろありますので定着には時間がかかると思いますが，じっくり読んでみましょう。