パケットフィルタリング

パケットのヘッダ情報（送信元/宛先IPアドレス、ポート番号など）に基づいて、通信の許可・遮断を判断するセキュリティ技術。ファイアウォールやルータで実装され、ネットワークセキュリティの基本的な対策。

パケットのヘッダ情報（送信元/宛先IPアドレス、ポート番号、プロトコル種別など）に基づいて通信の許可・遮断を判定するネットワークセキュリティ技術。ファイアウォールの基本的な機能として実装される。

パケットのヘッダに含まれる送信元・宛先のIPアドレスとポート番号、プロトコル種別を規則と照合して通過・遮断を決める制御方式。処理が軽い反面、パケット単位でしか見ないため通信の文脈を判断できない。

パケットの送信元・宛先IPアドレス、ポート番号、プロトコル種別を条件として通過の可否を判定する制御方式。処理が軽い一方、通信の文脈を見ないため、戻りの通信を通す穴を広く開けざるを得ない。

通信のコネクション状態を追跡・管理し、正当な通信セッションに属するパケットのみを許可するファイアウォール技術。TCPの3ウェイハンドシェイクからコネクション終了までの状態を監視し、不正なパケットを検出・遮断する。

従来のファイアウォール機能に加え、アプリケーション識別、ユーザ識別、脅威防御（IPS、アンチマルウェア）等の高度な機能を統合した装置。ポート番号に依存せずアプリケーションを識別し、きめ細かなアクセス制御を行う。

ファイアウォールにおける通信許可・拒否のルールを体系的に設計する工程。デフォルトdeny（全遮断）を原則とし、必要な通信のみを明示的に許可するホワイトリスト方式が推奨される。ルールの順序、ログ取得、定期的な棚卸しも重要。

アプリケーション層のプロトコルを解析して通信を中継・制御するファイアウォールの方式。プロキシサーバとして動作し、パケットの内容を詳細に検査できる。セキュリティは高いが、プロトコルごとに対応が必要で処理負荷が大きい。

ISOが策定した通信機能を7階層に分割したネットワークアーキテクチャモデル。物理層、データリンク層、ネットワーク層、トランスポート層、セッション層、プレゼンテーション層、アプリケーション層の7層から構成され、各層が独立した機能を持つことでプロトコルの設計や相互接続を容易にする。

各プロトコル層で扱うデータの単位。アプリケーション層ではメッセージ、トランスポート層ではセグメント（TCP）やデータグラム（UDP）、ネットワーク層ではパケット、データリンク層ではフレーム、物理層ではビットと呼ばれる。