ルーティング

パケットを宛先まで届けるために、経路表をもとに次の転送先を決める処理。手動で設定する静的ルーティングと、経路情報をやり取りして自動更新する動的ルーティングがある。

宛先IPアドレスをもとに、パケットを次にどの経路へ転送するかを決める処理。経路表を手動で設定する静的ルーティングと、RIPやOSPFなどのプロトコルで自動的に交換する動的ルーティングがある。

パケットを宛先のネットワークへ届けるために、ルータやL3スイッチがルーティングテーブルを参照して次の転送先（ネクストホップ）を決め、中継すること。経路制御ともいう。経路を管理者が設定するスタティックルーティングと、RIP・OSPF・BGPなどのルーティングプロトコルで経路情報を交換して自動で更新するダイナミックルーティングがある。宛先に一致する経路が複数あるときは、プレフィックス長が最も長い経路を選ぶ（最長一致）。

ネットワーク上でパケットを宛先まで転送する際に、最適な経路を選択して中継する仕組み。ルータが経路制御表（ルーティングテーブル）に基づいてパケットの転送先を決定する。

パケットを宛先のネットワークまで届けるために、ルータが経路表（ルーティングテーブル）を基に次の転送先を決めること。管理者が経路を手動で設定する静的ルーティングと、RIP、OSPF、BGPなどのルーティングプロトコルで経路情報を交換して自動的に更新する動的ルーティングがある。

外部ネットワーク（インターネット）と内部ネットワーク（LAN）の間に設けられるネットワーク領域。WebサーバやメールサーバなどをDMZに配置し、外部からのアクセスを許可しつつ内部ネットワークへの直接アクセスを防ぐ。

社内ネットワークに接続しようとする端末のセキュリティ状態（OSパッチ、ウイルス定義ファイルの更新状況など）を検査し、基準を満たさない端末を隔離する仕組み。基準を満たすまで業務ネットワークへの接続を許可しない。

外部ネットワークと内部ネットワークの境界に設置し、あらかじめ設定したルールに基づいて通信の許可・遮断を制御するセキュリティ装置。パケットフィルタリング型、ステートフルインスペクション型、アプリケーションゲートウェイ型などがある。

ネットワークやシステムへの不正侵入を検知するシステム。ネットワーク型（NIDS）はネットワーク上のパケットを監視し、ホスト型（HIDS）はサーバ上のログやファイル変更を監視する。不正を検知すると管理者に通知する。

ネットワークやシステムへの不正侵入を検知し、自動的に遮断するシステム。IDSの機能に加えて、不正な通信をリアルタイムでブロックする防御機能を持つ。誤検知による正規通信の遮断に注意が必要。

ファイアウォール、IDS/IPS、アンチウイルス、Webフィルタリング、VPNなど複数のセキュリティ機能を一台の機器に統合した製品。個別に導入するよりも管理が容易で、中小企業での導入に適している。