ファイアウォールとは? そのしくみと機能、役割について解説

次に、ファイアウォールの主な機能とその役割について紹介します。

フィルタリング機能

外部からのアクセスを監視し、パケットに含まれる発信元や通信情報から不正な通信であるかどうかを判断する機能です。
正しければ通信を許可し、不正であれば通信を遮断あるいは破棄するなどの動作を行います。

アドレス変換機能

「N A T (Network Address Translation)」とも呼ばれ、インターネットに接続する際の IP アドレスを変換する機能です。企業や組織の内部ネットワークに接続されたパソコンごとに割り当てられたプライベート IP アドレスと、ネットワークに割り当てられたグローバル IP アドレスの変換を行います。
この機能で任意の通信を内部ネットワークの特定のパソコンへ誘導することが可能となり、セキュリティ レベルの分割が行なえるようになります。

遠隔操作/監視機能

遠隔でファイアウォールを操作する機能です。外部からのサイバー攻撃は 24 時間 365 日、日時を問わず仕掛けられるうえ、攻撃を受けた際は迅速な対応が必要です。
そのためファイアウォールには、セキュリティ担当者が遠隔地にいても、ブラウザー上からログ取得や閲覧、設定変更、ソフトウェアのアップデートなどを操作できる機能が備わっています。

ファイアウォールと似たようなセキュリティ システムに I D S や I P S、W A F があります。ここでは、それぞれの概要とファイアウォールとの違いについて紹介します。

I D S や I P S との違い

侵入検知システム「I D S (Intrusion Detection System)」と、不正侵入防止システム「I P S (Intrusion Prevention System)」は、ファイアウォールと同様にリアルタイムで外部からのネットワーク上の通信を監視したり通信の可否を判断したりするものです。

これらは、パケットを監視するという点ではファイアウォールと同じといえます。しかし、ファイアウォールはパケットのヘッダー部分の監視に重点を置くのに対して、I D S と I P S はパケットの内容に重点を置いて監視します。

W A F との違い

「W A F (Web Application Firewall)」は、Web アプリケーションの脆弱性をねらった攻撃から防御するセキュリティ システムです。Web アプリケーションの保護が目的であるため、それ以外の攻撃の防御はできません。