IPマスカレード

IPアドレスに加えてポート番号も変換することで、1つのグローバルIPアドレスを複数の内部端末で共有する技術。IPアドレスの節約になるほか、外部から内部の個々の端末を直接指定できないという副次的な効果もある。

IPアドレスに加えてポート番号も変換することで、1つのグローバルIPアドレスで複数の内部ホストの同時通信を可能にするNATの拡張技術。IPマスカレードとも呼ばれ、家庭用ルータやファイアウォールで広く使用される。

HTTPの通信をSSL/TLSで暗号化したプロトコル。通信データの盗聴やなりすましを防止し、Webサイトの安全な通信を実現する。ポート番号443を使用する。

インターネットなどの公衆回線上に暗号化やトンネリング技術を用いて仮想的な専用回線を構築する技術。拠点間通信やリモートアクセスに利用され、専用線と比較して低コストでセキュアな通信を実現する。

外部ネットワーク（インターネット）と内部ネットワーク（社内LAN）の間に設けられるネットワーク領域。Webサーバーやメールサーバーなど外部に公開するサーバーを配置し、内部ネットワークへの直接的な攻撃を防ぐ。非武装地帯とも呼ばれる。

パケットのヘッダ情報（送信元/宛先IPアドレス、ポート番号、プロトコル種別など）に基づいて通信の許可・遮断を判定するネットワークセキュリティ技術。ファイアウォールの基本的な機能として実装される。

外部からの要求をいったん受け取り、内部のWebサーバへ代理で中継するサーバ。サーバの存在を隠し、通信の暗号化処理や負荷分散、WAFによる検査を集約して行える。

DNSの応答にデジタル署名を付け、内容が正当で改ざんされていないことを検証できるようにする拡張仕様。DNSキャッシュポイズニングによる偽サイトへの誘導を防ぐ。