NAPT（Network Address Port Translation）

IPアドレスとポート番号を組にして変換し、1つのグローバルIPアドレスを複数の端末で共用する技術。NAPTともいう。外部から内部の端末を直接指定できないため、副次的な防御効果もある。

IPアドレスに加えてポート番号も変換することで、1つのグローバルIPアドレスを複数の内部端末で共有する技術。IPアドレスの節約になるほか、外部から内部の個々の端末を直接指定できないという副次的な効果もある。

IPアドレスに加えてポート番号も変換することで、1つのグローバルIPアドレスで複数の内部ホストの同時通信を可能にするNATの拡張技術。IPマスカレードとも呼ばれ、家庭用ルータやファイアウォールで広く使用される。

プライベートIPアドレスとグローバルIPアドレスを相互に変換する技術。組織内のプライベートアドレスを持つ端末がインターネットと通信する際に使用され、IPv4アドレスの節約とセキュリティ向上に寄与する。

外部ネットワーク（インターネット）と内部ネットワークの間に設けられる中間的なネットワーク領域。Webサーバやメールサーバなど外部公開するサーバを配置し、ファイアウォールで内外の通信を制御することで、内部ネットワークへの直接的な攻撃を防ぐ。

ネットワークを細かいセグメントに分割し、セグメント間の通信を厳密に制御するセキュリティ手法。ゼロトラストの実現技術の一つで、仮想化技術やSDNを活用してワークロード単位でのアクセス制御を行い、攻撃の横方向への拡散（ラテラルムーブメント）を防ぐ。

クライアントからのリクエストを受け取り、背後のWebサーバに転送するプロキシサーバ。外部から内部サーバを隠蔽し、SSL/TLS終端、負荷分散、キャッシュ、アクセス制御などのセキュリティ機能を提供する。WAFと組み合わせて使用されることも多い。

ソフトウェアによって動的にネットワーク境界を定義するセキュリティアーキテクチャ。認証前はサーバの存在自体を隠蔽し、認証・認可後に初めてアクセスを許可する。ゼロトラストネットワークの実装方式の一つであり、VPNの代替技術として注目される。

社内ネットワークに接続する端末のセキュリティ状態（OSパッチ、ウイルス定義ファイル等）を検査し、基準を満たさない端末を隔離されたネットワークに接続させる仕組み。修復完了後に正規ネットワークへの接続を許可する。