プロジェクト・プロジェクトマネジメント 学び舎 プロジェクト・
プロジェクトマネジメント 学び舎

6.ITインフラの知識 / 6-2.ネットワークとセキュリティの基礎 / 6-2-2.ファイアウォール､セキュリティポリシー

---

　ファイアウォールは、ネットワークと外部との間に設置され、特定のトラフィックを許可したり拒否したりするセキュリティ機器です。これにより、外部からの不正アクセスを防ぐことができます。ファイアウォールは次のような種類に分けられます：

パケットフィルタリング型ファイアウォール:

 ネットワークトラフィックのヘッダー情報を元に、特定のポートやIPアドレスを制御します。最も基本的なタイプですが、細かい制御には限界があります。

ステートフル型ファイアウォール:

 トラフィックの状態を追跡し、接続の状態に基づいてパケットを許可または拒否します。パフォーマンスとセキュリティのバランスが取れています。

アプリケーション層ファイアウォール（プロキシ型）:

アプリケーション層でデータを解析し、特定のプロトコルやアプリケーションの動作に基づいて通信を制御します。高度なセキュリティを提供しますが、パフォーマンスには影響があります。

　セキュリティポリシーは、組織全体で情報資産を保護するための基本的なルールやガイドラインです。ポリシーには、次のような項目が含まれます：

アクセス制御:

誰がどのデータやシステムにアクセスできるかを定めます。役職や業務に応じた適切なアクセス権限を設定することが重要です。

パスワード管理:

強固なパスワードの使用、定期的な変更、パスワードの使い回しを避けるためのルールなど。

インシデント対応:

セキュリティインシデントが発生した際の対応方法や責任の所在を明確にします。

　適切なファイアウォールの設定と強固なセキュリティポリシーの実施は、ネットワークの安全性を確保するために非常に重要です。