拒否リスト

あらかじめ登録したものだけを遮断し、それ以外は通す方式。ブロックリストやブラックリストとも呼ばれ、運用は容易だが未知の脅威を防げない。

あらかじめ登録した危険なものだけを拒否し、それ以外は通す制御方式。ブロックリストやブラックリストとも呼ばれる。運用は容易だが、リストに未登録の新しい脅威は素通りしてしまう。

あらかじめ登録した対象だけを拒否し、それ以外を通す制御方式。ブロックリスト、ブラックリストとも呼ばれる。運用は容易だが、リストに載っていない未知の脅威は防げない。

通信の宛先や送信元、プログラム、メールアドレスなどについて、拒否するものをあらかじめ列挙し、リストにあるものだけを遮断する方式、又はそのリスト。ブロックリストとも呼び、かつてはブラックリストと呼ばれた。運用は容易だが、リストに載っていない新しい脅威は防げない。

複数のセキュリティ対策を多段的に組み合わせることで、一つの対策が突破されても他の対策で防御できるようにする考え方。ファイアウォール、IDS/IPS、暗号化、認証など異なる種類の対策を階層的に配置する。

外部ネットワークと内部ネットワークの境界に設置し、事前に設定したルールに基づいて通信の許可・遮断を制御する仕組み。パケットフィルタリング型やアプリケーションゲートウェイ型などの方式がある。

ネットワークやシステムへの不正アクセスや攻撃を検知し、管理者に通知する侵入検知システム。ネットワーク型（NIDS）とホスト型（HIDS）があり、シグネチャ方式やアノマリ方式で不正を検出する。

不正アクセスや攻撃を検知するだけでなく、自動的に通信を遮断して防御する侵入防止システム。IDSの検知機能に加え、能動的に攻撃をブロックする機能を持つ。

Webアプリケーションに対する攻撃（SQLインジェクション、クロスサイトスクリプティングなど）を検知・遮断するセキュリティ製品。HTTP/HTTPS通信の内容を検査し、不正なリクエストをブロックする。

ファイアウォール、IDS/IPS、ウイルス対策、URLフィルタリングなど複数のセキュリティ機能を1台の機器に統合した総合脅威管理装置。導入・管理の簡素化とコスト削減を実現する。