検疫ネットワーク

社内ネットワークに接続する端末のセキュリティ状態（ウイルス対策ソフトの更新状況、OSのパッチ適用状況等）を検査し、基準を満たさない端末の接続を制限する仕組み。

社内ネットワークに接続しようとする端末のセキュリティ状態（OSパッチ、ウイルス定義ファイルの更新状況など）を検査し、基準を満たさない端末を隔離する仕組み。基準を満たすまで業務ネットワークへの接続を許可しない。

社内ネットワークに接続しようとする端末を、いったん隔離した領域に接続させ、修正プログラムの適用状況やマルウェア対策の状態を検査する仕組み。基準を満たした端末だけを本来の網につなぐ。

社内ネットワークに接続する端末のセキュリティ状態（OSパッチ、ウイルス定義ファイル等）を検査し、基準を満たさない端末を隔離されたネットワークに接続させる仕組み。修復完了後に正規ネットワークへの接続を許可する。

社内ネットワークに接続しようとする端末を、いったん隔離したネットワークに接続させ、修正プログラムの適用状況やマルウェア対策ソフトの定義ファイルの状態などを検査して、基準を満たした端末だけを社内ネットワークに接続させる仕組み。基準を満たさない端末は、隔離したまま修正を行わせる。

ファイアウォール、IDS／IPS、アンチウイルス、URLフィルタリングなど複数のセキュリティ機能を1台に統合した機器。導入と運用の負担が小さく中小規模の拠点に適するが、単一障害点になりやすい点に注意する。

外部ネットワーク（インターネット）と内部ネットワーク（LAN）の間に設けられるネットワーク領域。WebサーバやメールサーバなどをDMZに配置し、外部からのアクセスを許可しつつ内部ネットワークへの直接アクセスを防ぐ。

ISPが管理下のネットワークから外部のメールサーバのTCPポート番号25への直接の通信を遮断する迷惑メール対策。ボットネットに感染した端末からの大量スパムメール送信を防止する。正規のメール送信にはサブミッションポート（587番）を使用する。

メールクライアントがメールサーバへメールを送信するときに使うTCPの587番ポート。SMTP-AUTHで利用者を認証してから送信を受け付けるので、OP25Bで外部の25番ポートへの通信が遮断された環境でも、正規の利用者はメールを送信できる。迷惑メール対策として、メールサーバ間の転送に使う25番ポートと分けて使う。

インターネットなどの公衆ネットワーク上に暗号化やトンネリング技術を用いて構築される仮想的なプライベートネットワーク。専用線に比べて低コストで拠点間接続やリモートアクセスを実現できる。IPsec-VPNやSSL-VPNが代表的。

外部ネットワークと内部ネットワークの間に設置し、不正なアクセスを遮断するセキュリティ装置。パケットフィルタリング型（IPアドレス・ポート番号で制御）、アプリケーションゲートウェイ型（プロキシ方式）、ステートフルインスペクション型がある。