パケットフィルタリング

パケットのヘッダ情報（送信元/宛先IPアドレス、ポート番号など）に基づいて、通信の許可・遮断を判断するセキュリティ技術。ファイアウォールやルータで実装され、ネットワークセキュリティの基本的な対策。

パケットのヘッダに含まれる送信元・宛先のIPアドレスとポート番号、プロトコル種別を規則と照合して通過・遮断を決める制御方式。処理が軽い反面、パケット単位でしか見ないため通信の文脈を判断できない。

パケットのヘッダ情報（送信元/宛先IPアドレス、ポート番号、プロトコル等）に基づいて通過・遮断を判定するファイアウォールの基本的な方式。ACL（アクセス制御リスト）で許可・拒否のルールを定義する。処理が高速だが、パケットの内容は検査しない。

パケットの送信元・宛先IPアドレス、ポート番号、プロトコル種別を条件として通過の可否を判定する制御方式。処理が軽い一方、通信の文脈を見ないため、戻りの通信を通す穴を広く開けざるを得ない。

HTTPの通信をSSL/TLSで暗号化したプロトコル。通信データの盗聴やなりすましを防止し、Webサイトの安全な通信を実現する。ポート番号443を使用する。

インターネットなどの公衆回線上に暗号化やトンネリング技術を用いて仮想的な専用回線を構築する技術。拠点間通信やリモートアクセスに利用され、専用線と比較して低コストでセキュアな通信を実現する。

外部ネットワーク（インターネット）と内部ネットワーク（社内LAN）の間に設けられるネットワーク領域。Webサーバーやメールサーバーなど外部に公開するサーバーを配置し、内部ネットワークへの直接的な攻撃を防ぐ。非武装地帯とも呼ばれる。

外部からの要求をいったん受け取り、内部のWebサーバへ代理で中継するサーバ。サーバの存在を隠し、通信の暗号化処理や負荷分散、WAFによる検査を集約して行える。

DNSの応答にデジタル署名を付け、内容が正当で改ざんされていないことを検証できるようにする拡張仕様。DNSキャッシュポイズニングによる偽サイトへの誘導を防ぐ。

IPアドレスとポート番号を組にして変換し、1つのグローバルIPアドレスを複数の端末で共用する技術。NAPTともいう。外部から内部の端末を直接指定できないため、副次的な防御効果もある。