SAN

ストレージ専用のネットワークを構築し、サーバとストレージ装置を高速に接続する技術。ファイバチャネルやiSCSIで接続され、大規模環境でのストレージ統合に適する。NASと対比される。

サーバとストレージ装置を専用のネットワークで接続し、ブロック単位でアクセスできるようにした構成。ファイバチャネルを使うFC-SANとIPネットワークを使うIP-SANがあり、大規模システムの記憶を集約する。

サーバとストレージ装置を専用の高速ネットワークで接続するストレージアーキテクチャ。Fibre ChannelやiSCSIプロトコルを用いる。ブロック単位のアクセスが可能で、大規模データベースやバックアップシステムに適する。NASとは異なるアクセス方式。

サーバとストレージを結ぶ専用の高速ネットワーク。複数サーバからの共有アクセスと、大容量データの高速転送を可能にする。

ネットワークに直接接続して使用するファイルサーバ専用機。LANを通じて複数のコンピュータからファイルの共有やバックアップに利用でき、導入や管理が比較的容易である。

外部ネットワーク（インターネット）と内部ネットワーク（LAN）の間に設けられるネットワーク領域。WebサーバやメールサーバなどをDMZに配置し、外部からのアクセスを許可しつつ内部ネットワークへの直接アクセスを防ぐ。

社内ネットワークに接続しようとする端末のセキュリティ状態（OSパッチ、ウイルス定義ファイルの更新状況など）を検査し、基準を満たさない端末を隔離する仕組み。基準を満たすまで業務ネットワークへの接続を許可しない。

外部ネットワークと内部ネットワークの境界に設置し、あらかじめ設定したルールに基づいて通信の許可・遮断を制御するセキュリティ装置。パケットフィルタリング型、ステートフルインスペクション型、アプリケーションゲートウェイ型などがある。

ネットワークやシステムへの不正侵入を検知するシステム。ネットワーク型（NIDS）はネットワーク上のパケットを監視し、ホスト型（HIDS）はサーバ上のログやファイル変更を監視する。不正を検知すると管理者に通知する。

ネットワークやシステムへの不正侵入を検知し、自動的に遮断するシステム。IDSの機能に加えて、不正な通信をリアルタイムでブロックする防御機能を持つ。誤検知による正規通信の遮断に注意が必要。