ファイアウォール（Firewall）

Identity

• ファイアウォール（Firewall）は、ネットワークの境界で通信を監視・制御し、不正なアクセスを遮断する仕組みである。検証待ち
• 米国国立標準技術研究所（NIST）『Special Publication 800-41 Revision 1』（2009年9月）。ファイアウォールを「異なるセキュリティ水準を持つネットワーク・ホスト間のトラフィックを制御する装置・プログラム」と定義。ネットワーク型・ホスト型・パーソナル・パケットフィルタリング型・プロキシ型の技術分類と、選定・設定・展開・管理の指針を提供。検証待ち NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy

Capability

• ファイアウォールはルールに基づき通信を許可・遮断してネットワーク境界を守る点で、端末内の脅威を見るエンドポイントセキュリティとは守る位置が異なる。検証待ち
• IETF技術標準文書RFC 2979（2000年10月、Ned Freed著）『Behavior of and Requirements for Internet Firewalls』。ファイアウォールを「トラフィックを検査し不適切・危険なものを遮断するエージェント」と定義。プロトコルエンドポイント方式とパケットフィルタ方式に分類し、正常な通信を妨げてはならないという透過性の原則を規定。検証待ち RFC 2979: Behavior of and Requirements for Internet Firewalls

Credibility

公開Evidence未整備

Use Case

公開Evidence未整備

Constraints / Current Status

• ファイアウォールはルールに基づき通信を許可・遮断してネットワーク境界を守る点で、端末内の脅威を見るエンドポイントセキュリティとは守る位置が異なる。検証待ち

Key References

• ファイアウォールが備えるべき技術的な挙動要件は、標準規格でどのように定められていますか？
• ファイアウォール（Firewall）とは何ですか？
• ファイアウォールにはどのような種類がありますか？

Related

• Fortinet— Fortinetはファイアウォールを中核製品とする。