ファイアウォールの種類
パケット、ステートフル、アプリケーションファイアウォール
「ファイアウォールの種類」はCoddyKit上の無料Cyber Security Academyレッスンです。 これはレッスン1/4です。 下記で完全なレッスンを無料で読むことができます。その後、ブラウザ内の組み込みコードエディタと24時間対応のAIチューターでハンズオン演習できます。 これはCyber Security Academy学習パスの一部であり、ウェブとCoddyKitアプリ全体で進捗が同期されます。 Cyber Security Academyコースには全4レッスンが含まれています。
ファイアウォールとは
ファイアウォールは、ネットワーク間の通信を制御するセキュリティ境界です。
一連のルールに基づいて、どのパケットの通過を許可し、どのパケットをブロックするかを判断します。
ファイアウォールが重要な理由
ファイアウォールがなければ、インターネット上のどのデバイスからでも、システムに直接接続を試みることができます。
ファイアウォールは防御の第一線として、信頼された内部ネットワークと信頼されていない外部ネットワークを分離します。
パケットフィルタリング型ファイアウォール
最も単純な種類はパケットフィルターです。各パケットの基本的なヘッダーフィールドを検査します。
- 送信元と宛先のIP
- 送信元と宛先のポート
- プロトコル（TCP、UDP、ICMP）
ステートレスな判断
純粋なパケットフィルターはステートレスです。過去のパケットを記憶せず、各パケットを個別に判断します。
これは高速ですが、そのパケットが既存の正規の通信に属しているかどうかを判断できません。
ステートフルファイアウォール
ステートフルファイアウォールは、ステートテーブルでアクティブな接続を追跡します。
ユーザーが接続を開始したことを記憶しているため、それに対応する返信トラフィックの受信を自動的に許可できます。
ステートがセキュリティに役立つ理由
接続を理解しているため、ステートフルファイアウォールは、実際には存在しない通信への返信を装ったパケットを拒否できます。
これにより、ステートレスフィルターを欺く多くのなりすましやスキャンの手口をブロックできます。
アプリケーション層ファイアウォール
アプリケーションファイアウォール（プロキシファイアウォール）は、HTTPなど特定のプロトコルを理解します。
ヘッダーだけでなく実際のコンテンツも検査できるため、一見正当な通信に含まれる悪意のあるリクエストをブロックできます。
Webアプリケーションファイアウォール
WAFは、Webアプリ向けに特化したアプリケーションファイアウォールです。
Webリクエストをサーバーに到達する前に検査し、SQLインジェクションやクロスサイトスクリプティングなどの攻撃から防御します。
次世代ファイアウォール
次世代ファイアウォール（NGFW）は、複数の機能を1台のデバイスに統合します。
- ステートフルフィルタリング
- アプリケーション認識
- 侵入防止
- 脅威インテリジェンスフィード
ホスト型とネットワーク型のファイアウォール
ファイアウォールは次の2か所で動作します。
- ホストファイアウォール - 1台のデバイス上で動作するソフトウェア
- ネットワークファイアウォール - ネットワークの境界でネットワーク全体を保護するもの
優れたセキュリティでは、両方を組み合わせて使用します。
ハードウェアファイアウォールとクラウドファイアウォール
ファイアウォールには、物理アプライアンス、ソフトウェア、クラウドサービスがあります。
クラウドプロバイダーはセキュリティグループやマネージドファイアウォールを提供しており、物理的なハードウェアなしで仮想マシンやサービスを保護できます。
クイックチェック
ファイアウォールの種類についての理解を確認しましょう。
まとめ
ファイアウォールには次の種類があります。
- パケットフィルタリング - ステートレス、ヘッダーベース
- ステートフル - 接続を認識
- アプリケーション / WAF - コンテンツを認識
- NGFW - オールインワン
ホストファイアウォールとネットワークファイアウォールを組み合わせることで、防御を強化できます。
よくある質問
「ファイアウォールの種類」レッスンは無料ですか？
はい。「ファイアウォールの種類」の完全なテキストはこのウェブで無料で読めます。インタラクティブに演習し（組み込みコードエディタと24時間対応のAIチューター）、Cyber Security Academyコースの残りをアンロックするには、CoddyKit PROにアップグレードしてください。 Cyber Security Academyコースには全4レッスンが含まれています。
「ファイアウォールの種類」で何を学びますか？
パケット、ステートフル、アプリケーションファイアウォール ブラウザで直接実行するハンズオンコードでCyber Security Academyを演習し、24時間対応のAIチューターがレッスンを進める中での質問に答えます。
Cyber Security Academyを始めるのに経験は必要ですか？
事前経験は必要ありません。CoddyKitのCyber Security Academyは初級者から上級者向けに構成されているため、ここから始めるか最初から始めて、自分のペースで進むことができます。 これはレッスン1/4です。
「ファイアウォールの種類」レッスンにはどのくらい時間がかかりますか？
ほとんどのCoddyKitレッスンは約5～10分かかります。各レッスンはコンパクトでインタラクティブなので、着実に進歩し、ウェブとアプリ全体で正確に前回の場所から再開できます。
このCyber Security Academyレッスンでコードを書いて実行できますか？
はい。すべてのCyber Security Academyレッスンに組み込みコードエディタが含まれているため、ブラウザでリアルコードを書いて実行し、即座のAIフィードバックを取得できます。ローカル設定は不要です。
このコースのすべてのレッスン
- ファイアウォールの種類
- ルールとポリシー
- ネットワークセグメンテーション
- DMZ設計