ファイアウォールの役割

ファイアウォールは、多くの企業が採用しているいわゆる「鉄の防御壁」と言われるセキュリティシステムのことです。内部ネットワークと外部ネットワークの間の通信を監視し、無許可や不正な通信を遮断する役割があります。予め定義されたセキュリティポリシーに従って通信の許可・拒否を行い、ネットワーク内のデバイスおよび各種データを脅威から守る役割があります。ファイアウォールには以下のように基本的な3つの機能があります。

• フィルタリング機能 ( パケットの通信内容等でなく先頭についている「ヘッダ」を検査する。 )
• IPアドレス変換機能 ( ネットワークのセキュリティ向上のためにプライベートIPアドレスを外部ネットワークのグローバルIPアドレスに変換する。)
• 監視機能 ( リアルタイムでネットワークログを記録し、不審な通信を検知したら管理者にアラートを送信する。)

ファイアウォールの穴

パケットフィルタ機能には、静的フィルタと動的フィルタがあります。静的フィルタは、ネットワークの境界を通過するパケットのヘッダの情報を解析し、通過の可否を判断するファイアウォールの基本かつ最低限の機能です。動的フィルタは、ポリシーごとに穴を開けるイメージです。電子メール送信のために穴を開け、データベース接続のために穴を開け…というようにポートを開放します。しかし、穴が開いたままでは、穴の数だけ脆弱性を残してしまいます。そこで実際に使用するときだけ穴を開け、通信が終了したら閉じるという方法が考えられました。これが動的フィルタです。

以前のファイアウォールは、TCP/IPパケットのヘッダ部分の解析で済んでいました。しかし、攻撃側の手法の進化に伴いファイアウォール側もより細かく解析する必要に迫られ、「SPI ( ステートフルパケットインスペクション機能 ) 」や「不正アクセス検知機能」などが実装されるようになりました。

アタックサーファスの最小化

使用していないポートを閉じることはセキュリティ対策の基本です。アタックサーファス ( 攻撃対象領域 ) を最小化するのに役立ちます。不要なサービスを停止し、バナーに詳細なバージョン情報を表示させないことが可能であれば、バージョン情報をなるべく非表示にします。 ポートが開いているということは、外部からの通信を受け付ける穴が開いている状態で、不正アクセスの侵入経路を用意してしまうようなものです。ポートの先にはサービスが動いています。攻撃者は、ポートが開いているかどうかを「ポートスキャン」で探ります。不要なポートが閉じられていれば、バナーグラビング ( 既知の脆弱性の有無を調査して攻撃に転用する ) の機会を攻撃者に与える確率が減少します。

ネットワークセキュリティでは「穴あけ」という言葉が使われることがあります。 ファイアウォールの設定で、普段はブロックしている通信を許可することです。 外部からの不正アクセスからネットワークを守るためにファイアウォールではデフォルトでブロックしています。業務上の都合で特定の機器やシステムに対して外部からの通信を一定期間や狭めた範囲内で許可する必要がある場合があります。これをファイアウォールの穴あけと言います。 穴あけには大きなセキュリティリスクが付いて回ります。 「穴」は必要最小限にすべきで、特定のポートやプロトコル、機器に絞る必要があります。 一時的に穴あけが必要な場合、その期間が過ぎたらすぐに閉じるようにします。 また、解放したポートや通信のログを定期的にチェックし、不審なアクセスがないかを監視するようにしましょう。