アプリケーションゲートウェイ

内部と外部の通信を直接つながず、プロキシが代理して中継するファイアウォールの方式。アプリケーション層の内容まで検査できるため制御が細かい一方、プロトコルごとにプロキシが必要で処理負荷も大きい。

アプリケーション層のプロトコルを解析して通信を中継・制御するファイアウォールの方式。プロキシサーバとして動作し、パケットの内容を詳細に検査できる。セキュリティは高いが、プロトコルごとに対応が必要で処理負荷が大きい。

アプリケーション層のプロトコルを解析して通信を中継・制御するファイアウォールの方式。プロキシサーバとして動作し、パケットの内容を詳細に検査できる。セキュリティは高いが、プロトコルごとに対応が必要で処理負荷が大きい。

通信のコネクション状態を追跡・管理し、正当な通信セッションに属するパケットのみを許可するファイアウォール技術。TCPの3ウェイハンドシェイクからコネクション終了までの状態を監視し、不正なパケットを検出・遮断する。

パケットのヘッダ情報（送信元/宛先IPアドレス、ポート番号、プロトコル等）に基づいて通過・遮断を判定するファイアウォールの基本的な方式。ACL（アクセス制御リスト）で許可・拒否のルールを定義する。処理が高速だが、パケットの内容は検査しない。

従来のファイアウォール機能に加え、アプリケーション識別、ユーザ識別、脅威防御（IPS、アンチマルウェア）等の高度な機能を統合した装置。ポート番号に依存せずアプリケーションを識別し、きめ細かなアクセス制御を行う。

ファイアウォールにおける通信許可・拒否のルールを体系的に設計する工程。デフォルトdeny（全遮断）を原則とし、必要な通信のみを明示的に許可するホワイトリスト方式が推奨される。ルールの順序、ログ取得、定期的な棚卸しも重要。

LANケーブル（イーサネットケーブル）を使って機器を物理的に接続するLAN。無線LANに比べて通信が安定しており、高速で安全性が高い。

電波を利用してケーブルなしでネットワーク接続を行う技術。IEEE 802.11シリーズの規格に基づき、Wi-Fiとも呼ばれる。利便性が高い反面、電波傍受のリスクがあるためセキュリティ対策が重要。