ファイヤー・ウォール (Firewall = 防火壁) とは … RealPlayer siteより

ファイヤウォールは、ネットワークへの不正なアクセスを防ぐために使用されます。

企業のローカルエリアネットワークやワイドエリアネットワーク、あるいはインターネットに利用したり、またインターネットサービスプロバイダが顧客のファイルへの不正アクセスを防止するために使用します。

ファイヤウォールの役割は、組織とインターネットの間のすべての双方向通信に組織のセキュリティ方針を適用することです。

Firewallの種類

一般的に、ファイヤウォールは、アプリケーションレベル（プロキシなど）とネットワークレベル (パケットフィルタなど) の2つのカテゴリに分類されます。企業の多くは、ネットワークレベルとアプリケーションレベルのファイヤウォールを組み合わせ、どちらか一方を使用した場合よりもハイレベルなセキュリティを実現しています。

1. アプリケーションレベルのファイヤウォール ("プロキシ" ファイヤウォール、Proxy (Application Gateway))

アプリケーションレベルのファイヤウォールは、まず社内ネットワーク (Local Segment) のコンピュータと外部 (Internet Segment) のコンピュータとの接続を切り離し、それぞれの接続要求が許可されたものであるかどうかを判定します。接続が認証されると、ファイヤウォールはアプリケーションを実装して2台のコンピュータの間で必要な通信接続をセットアップします。仲介者であるファイヤウォールは、2つのネットワークの間の通信を監視することができるだけでなく、不正な行為を防止することもできます。

2. ネットワークレベルのファイヤウォール ("パケットフィルタリング" ファイヤウォール)

ネットワークレベルのファイヤウォールは、アプリケーションレベルのファイヤウォールのようにアプリケーションを実装するのではなく、送られてくるパケットのトランスポートレベルの情報を調べて、ブロックするパケットを判別します。各パケットは、ファイヤウォール管理者が設定した規則に基づいて、転送されるものとブロックされるものとに分かれます。

3. IP Masquerading : 上記 1 と 2の機能を一台のホスト上で実現したもの。