認証VLAN

ネットワーク接続時にユーザ認証を行い、認証結果に基づいて適切なVLANに自動的に割り当てる技術。IEEE 802.1X認証と組み合わせて使用され、未認証の端末をネットワークに接続させない制御を実現する。

IEEE 802.1Xなどの認証結果に応じて、接続端末を所属させるVLANを動的に割り当てる仕組み。同じ物理ポートでも利用者ごとにアクセスできる範囲を変えられ、来訪者用や検疫用のVLANへの振分けにも使える。

IEEE 802.1Xなどの認証結果に応じて、接続端末を割り当てるVLANを動的に切り替える仕組み。認証に失敗した端末は隔離VLANへ収容し、検疫やゲスト用ネットワークとして扱える。

LANに接続した端末や利用者を認証し、その結果に応じて端末を所属させるVLANを動的に切り替える仕組み。認証に成功した端末だけを業務用のVLANに参加させ、未認証の端末は隔離用のVLANに置くことで、不正な端末の社内ネットワークへの接続を防ぐ。IEEE 802.1X、Webの認証、MACアドレスによる認証などの方式がある。

HTTPの通信をSSL/TLSで暗号化したプロトコル。通信データの盗聴やなりすましを防止し、Webサイトの安全な通信を実現する。ポート番号443を使用する。

インターネットなどの公衆回線上に暗号化やトンネリング技術を用いて仮想的な専用回線を構築する技術。拠点間通信やリモートアクセスに利用され、専用線と比較して低コストでセキュアな通信を実現する。

外部ネットワーク（インターネット）と内部ネットワーク（社内LAN）の間に設けられるネットワーク領域。Webサーバーやメールサーバーなど外部に公開するサーバーを配置し、内部ネットワークへの直接的な攻撃を防ぐ。非武装地帯とも呼ばれる。

パケットのヘッダ情報（送信元/宛先IPアドレス、ポート番号、プロトコル種別など）に基づいて通信の許可・遮断を判定するネットワークセキュリティ技術。ファイアウォールの基本的な機能として実装される。

外部からの要求をいったん受け取り、内部のWebサーバへ代理で中継するサーバ。サーバの存在を隠し、通信の暗号化処理や負荷分散、WAFによる検査を集約して行える。

DNSの応答にデジタル署名を付け、内容が正当で改ざんされていないことを検証できるようにする拡張仕様。DNSキャッシュポイズニングによる偽サイトへの誘導を防ぐ。