境界防御

通信のコネクション状態を追跡・管理し、正当な通信セッションに属するパケットのみを許可するファイアウォール技術。TCPの3ウェイハンドシェイクからコネクション終了までの状態を監視し、不正なパケットを検出・遮断する。

Webアプリケーションへの攻撃を検知・防御する専用のファイアウォール。HTTPリクエストの内容を解析し、SQLインジェクション、クロスサイトスクリプティング等の攻撃パターンをシグネチャやルールに基づいて検出・遮断する。

パケットのヘッダ情報（送信元/宛先IPアドレス、ポート番号、プロトコル等）に基づいて通過・遮断を判定するファイアウォールの基本的な方式。ACL（アクセス制御リスト）で許可・拒否のルールを定義する。処理が高速だが、パケットの内容は検査しない。

従来のファイアウォール機能に加え、アプリケーション識別、ユーザ識別、脅威防御（IPS、アンチマルウェア）等の高度な機能を統合した装置。ポート番号に依存せずアプリケーションを識別し、きめ細かなアクセス制御を行う。

ファイアウォールにおける通信許可・拒否のルールを体系的に設計する工程。デフォルトdeny（全遮断）を原則とし、必要な通信のみを明示的に許可するホワイトリスト方式が推奨される。ルールの順序、ログ取得、定期的な棚卸しも重要。

アプリケーション層のプロトコルを解析して通信を中継・制御するファイアウォールの方式。プロキシサーバとして動作し、パケットの内容を詳細に検査できる。セキュリティは高いが、プロトコルごとに対応が必要で処理負荷が大きい。