情報セキュリティにおけるファイアウォールの種類とは？主要7タイプを徹底解説

ファイアウォールの主な種類

ファイアウォールにはさまざまな種類があり、それぞれ異なる方式でネットワークを保護します。ここでは、代表的な7つのタイプについて、特徴や仕組みをわかりやすく解説します。

1. 従来型ネットワークファイアウォール（パケットフィルタリング型）

パケットフィルタリング型のネットワークファイアウォールは、企業ネットワークへ不要なトラフィックが流入するのを防ぎ、基本的なネットワーク保護を実現します。あらかじめ定義された一連のセキュリティルールに基づき、ネットワークへのアクセスを許可するか拒否するかを判断します。

具体的には、企業ネットワーク内で稼働する特定のソフトウェアが使用するポート宛てのトラフィック以外を拒否したり、特定のプロトコルを使用するデータや特定のIPアドレスからのアクセスを許可・拒否したりする制御を行います。

2. 回線レベルゲートウェイ（Circuit-level Gateway）

回線レベルゲートウェイは、大きな計算リソースを消費することなく、トラフィックの許可・遮断を手軽に設定できるシンプルなタイプのファイアウォールです。OSI参照モデルのセッション層で動作し、TCP（Transmission Control Protocol）の接続やセッションを検査します。確立されたセッションが安全であることを保証するように設計されています。

一般的に、回線レベルファイアウォールはセキュリティアプリケーションやプロキシファイアウォールとして実装されます。パケットフィルタリング型と同様に、実際のデータそのものは検査せず、通信トランザクションに関する情報のみを確認します。そのため、仮にデータにマルウェアが含まれていても、正しいTCP接続をたどっていればゲートウェイを通過してしまう可能性があります。この理由から、回線レベルゲートウェイ単体ではシステムを十分に守れないとされています。

3. プロキシサービスファイアウォール

プロキシサービスファイアウォールは、アプリケーション層でメッセージをフィルタリングすることにより、ネットワークセキュリティを強化するシステムです。内部ネットワークと外部サーバーの間でゲートウェイ（仲介者）として機能することから、「ゲートウェイファイアウォール」とも呼ばれます。

ステートフルインスペクションやディープパケットインスペクションといった技術を活用して着信トラフィックを詳細に検査するため、より高いレベルの安全性を実現できるのが特長です。

4. 統合脅威管理（UTM）ファイアウォール

UTM（Unified Threat Management）ファイアウォールは、SMLI（ステートフルマルチレイヤインスペクション）ファイアウォールの機能に、侵入防止（IPS）やアンチウイルス機能を統合した製品です。さらに、クラウド管理などの付加サービスがUTMのサービス群に含まれることもあります。複数のセキュリティ機能をひとつにまとめられるため、中小規模の組織を中心に広く導入されています。

5. 次世代ファイアウォール（NGFW）

次世代ファイアウォール（NGFW：Next-Generation Firewall）は、パケットフィルタリング型やステートフルインスペクション型ファイアウォールよりも高度な製品です。従来のパケットフィルタリングの枠を超え、パケットヘッダだけでなく、パケットの内容や送信元まで含めた全体を検査します。

この深い検査能力により、高度なマルウェアをはじめとする、より洗練された新種のセキュリティ脅威をブロックすることが可能です。

6. NATファイアウォール

NAT（Network Address Translation：ネットワークアドレス変換）ファイアウォールは、インターネットトラフィックを管理し、不要な接続を遮断することを主な目的としたファイアウォールです。内部デバイスのIPアドレスを外部から隠蔽するため、攻撃者からデバイスを守る効果が期待できます。

7. クラウドファイアウォール

クラウドソリューションを利用して構築・提供されるファイアウォールは「クラウドファイアウォール」、またはFaaS（Firewall-as-a-Service）と呼ばれます。通常はサードパーティのベンダーによってインターネット上で運用・管理され、仕組みとしてはプロキシファイアウォールと同様のものと考えられています。ハードウェアを自前で用意する必要がなく、柔軟なスケーリングが可能な点が魅力です。