IPアドレス

ネットワーク上の機器を識別するために割り当てられる論理的な番号。ネットワーク部とホスト部で構成され、データの送受信先を特定するために使用される。

ネットワーク上の各機器を一意に識別するための論理アドレス。ネットワーク部とホスト部で構成され、IPv4では32ビット、IPv6では128ビットで表現される。グローバルIPアドレスとプライベートIPアドレスに大別される。

IPネットワーク上で通信する機器（インタフェース）を識別するための論理的なアドレス。ネットワークを表すネットワーク部と、その中の機器を表すホスト部からなり、境界はサブネットマスクやプレフィックス長で示す。IPv4では32ビット、IPv6では128ビットで、インターネットで一意のグローバルIPアドレスと、組織内で使うプライベートIPアドレスがある。

IP通信においてネットワーク上の機器を識別するための論理アドレス。IPv4では32ビット、IPv6では128ビットで構成される。ネットワーク部でネットワークを識別し、ホスト部で個々の機器を識別する。

外部ネットワーク（インターネット）と内部ネットワーク（LAN）の間に設けられるネットワーク領域。WebサーバやメールサーバなどをDMZに配置し、外部からのアクセスを許可しつつ内部ネットワークへの直接アクセスを防ぐ。

社内ネットワークに接続しようとする端末のセキュリティ状態（OSパッチ、ウイルス定義ファイルの更新状況など）を検査し、基準を満たさない端末を隔離する仕組み。基準を満たすまで業務ネットワークへの接続を許可しない。

外部ネットワークと内部ネットワークの境界に設置し、あらかじめ設定したルールに基づいて通信の許可・遮断を制御するセキュリティ装置。パケットフィルタリング型、ステートフルインスペクション型、アプリケーションゲートウェイ型などがある。

ネットワークやシステムへの不正侵入を検知するシステム。ネットワーク型（NIDS）はネットワーク上のパケットを監視し、ホスト型（HIDS）はサーバ上のログやファイル変更を監視する。不正を検知すると管理者に通知する。

ネットワークやシステムへの不正侵入を検知し、自動的に遮断するシステム。IDSの機能に加えて、不正な通信をリアルタイムでブロックする防御機能を持つ。誤検知による正規通信の遮断に注意が必要。

ファイアウォール、IDS/IPS、アンチウイルス、Webフィルタリング、VPNなど複数のセキュリティ機能を一台の機器に統合した製品。個別に導入するよりも管理が容易で、中小企業での導入に適している。