VLAN(Virtual LAN)については、このブログでも技術面の説明として説明しましたが、アクセス制御としても重要な手法です。

プロキシサーバは、プライベートネットワーク内に設置し、ネットワーク内のクライアントがさまざまなサービスにアクセスする際の仲介をします。

ネットワークの水際で外部からの侵入を防御するのがファイアーウォールですが、100%侵入を止められるわけではありません。侵入された後どうするか、ということも考えておく必要があります。

サイバーセキュリティーでは、外部からの攻撃に対しての備えが重要です。その点で、インターネットとの接続点が重要です。インターネット経由のサービスの代表がWebであり、これに特化したファイアーウォールが、WAF(Web Application Firewall)です。

インターネットとプライベートネットワークの間に、相互からアクセスできる領域を設定します。これを、DMZ(DeMilitarized Zone)、すなわち非武装地帯と言います。

ファイアーウォール(FW = Fire Wall)とは、ネットワークの出入口で、パケットを通すか通さないかを判断し、通すものは中継し、通さないものは遮断します。

今日のコンピュータのシステムは、巨大かつグローバルなネットワークによってつながっています。丁度、世界中の土地が、陸路または海路、空路で繋がっているのと同様です。