よろず工房

タグ: Ｉ

  • IPaddressとは

    インターネット上の機器を識別するための「住所」

    １．解説

    語句の使われ方字際の動作
    ＩＰアドレスとは？インターネットに接続された機器を識別するための「数字の住所」

    例
    　192.168.1.10
    　　　４つの数字で構成されている
    どんな時に使う？Webサイトを見たり、メールを送ったり、データをやり取りするときに使われる

    例
    　192.168.1.10　　ユーザの機器
    　　　↓
    　 インターネット
    　　　↓
    　 142.250.72.14　Webサーバー
    ＩＰアドレスの種類「ＩＰｖ４」と「ＩＰｖ６」

    例
    　IPv4・・・192.168.1.10
    　　　３２ビットで構成される
    　　　約４３億個のアドレス
    　　　一般的な使い方

    　IPv6・・・2001:db8:0:0:3456::
    　　　１２８ビットで構成される
    　　　約３４０億個のアドレス
    　　　ＩｏＴの普及で必要になる
    ＩＰアドレスの確認方法ＩＰアドレスは簡単に確認できる

    ・Windows
    　　コマンドプロンプトで　ipconfig

    ・Mac
    　　ターミナルで　ifconfig

    ・スマホ
    　　設定　→　Wi-Fi　→　詳細
    ＩＰアドレスの社内・自宅の違いＩＰアドレスは会社でも使われている
    　プライベートアドレスと呼ばれ
    　再付与され外部からは直接見れない

    ・自宅（インターネット）
    　　ホームルータでアドレス再付与

    ・社内（社内ネットワーク）
    　　社内ネットワークで再付与
    ＩＰアドレスがないとどうなる？「数字の住所」がなければ
    　　以下のコトができなくなる
    　　　　Webサイトを見る
    　　　　メールを送受信する、
    　　　　データのやり取り

  • FW、IPS／IDS、WAFとは

    １．ＦＷ（Firewall）

    　送受信するデータを監視して通信の可否を判断する
    　　　保護する対象、つまり壁をどこに設置するかにより
    　　　「パーソナルＦＷ」と「ネットワーク用ＦＷ」に大別される

    　パーソナルファイアウォール
    　　　パソコンを保護する働きを持つファイアウォール

    　　　外部からPCへの不正なアクセスを防止するほか、
    　　　PCから外部への不正な通信を遮断することもできる

    　ネットワーク用ファイアウォール
    　　　社内ネットワークなどネットワーク全体を保護する働きを持つ

    　　　インターネット回線と社内ネットワークなどとの間に
    　　　専用のハードウェア製品を設置するものが主流でしたが、
    　　　近年はクラウドサービスとして提供されるものもある

    ２．IPS（Intrusion Prevention System）／IDS（/Intrusion Detection System）

    　IPS・・・不正侵入防止システム
    　　　通信の異常を通知することに加え、
    　　　ワームやDoSなどのパケットが持つ特徴を検知した直後に、
    　　　人手を介することなく自動的に通信を遮断する

    　　　迅速なインシデント対応が実現できるメリットがある反面、
    　　　即時にシステムが停止してしまうケースが想定され
    　　　業務に大きな影響が出やすいというデメリットがある

    　IDS・・・不正侵入検知システム
    　　　通信の異常を検出した際には、迅速に管理者へ通知し、
    　　　管理者は異常な通信をブロックする、
    　　　ファイアウォールのフィルタリングを強化し、
    　　　攻撃に備えるといった対処ができる

    ３．WAF（Web Application Firewall）

    　FWやIPSよりも上位のアプリケーションレベルでのセキュリティ対策
    　　　Webアプリケーションに特化した防御対策

    　　　Webアプリケーションへの通信内容を検査し、
    　　　　　本来流出しないはずのデータが
    　　　　　レスポンスとして含まれていないかチェックする

    　Webアプリケーションの脆弱性を悪用した攻撃からWebサイトを保護する
    　　　Webサーバーの前段に設置して通信を解析・検査し、
    　　　攻撃と判断した通信を遮断することで、Webサイトを保護する

    　　　インターネットバンキングやECサイトのように、
    　　　　　ユーザーからの入力を受け付けたり、
    　　　リクエストに応じて動的にページを作成するサイトの保護に適している

    ４．FW、IPS、WAFの違い

    　FWはネットワークレベルでのセキュリティ対策
    　　　送信元と送信先の情報を元にアクセスを制限する

    　　　外部公開が不要なポーヨを狙った通信を制限するが、
    　　　通信の中身までは検査しない

    　　　80番ポートや443番ポートへの通信など、
    　　　正常な通信を装った攻撃には対処できない

    　IPSはプラットフォームレベルでのセキュリティ対策
    　　　OSやミドルウェアの脆弱性を悪用した攻撃や、
    　　　ファイル共有サービスへの攻撃等

    　　　防御範囲が広いのがIPSの特長
    　　　　　Webアプリへの攻撃は多種多様に増え、高度化している

    　　　　　IPSでは
    　　　　　　　攻撃を防ぎきれなかったり、
    　　　　　　　解析のためにネットワークの性能劣化や遅延が起き
    　　　　　　　ネットワークが使えなくなったりすることがある

    　WAFはFWやIPSよりも上位のアプリケーションレベルでのセキュリティ対策
    　　　Webアプリケーションに特化した防御対策

    　WAFとFW、IPSはそれぞれ異なるネットワークレベルで機能する
    　　　WAFを導入すればFWやIPSが不要になるといったことではない

    　　　どれが欠けてもセキュリティレベルが落ちるため、
    　　　それぞれで補完しあうことが必要