ネットワークセキュリティにおけるファイアウォールの種類の見分け方と確認方法を徹底解説

ファイアウォールとは？基本の仕組みと役割

ファイアウォールとは、ネットワークに出入りする通信を常時監視・制御し、あらかじめ定められたセキュリティルールに基づいて通信の許可・遮断を判断するセキュリティツールです。ハードウェア型とソフトウェア型の両方が存在し、ウイルスやネットワークスパムといった有害な要素の侵入を防ぐことで、ネットワーク上のデータとデバイスを保護します。また、ネットワークノードを外部トラフィック、内部トラフィック、さらには特定のアプリケーションから切り離す役割も担っています。

ファイアウォールの3つの主要な種類

企業がデータを安全に管理するために活用しているファイアウォールには、主に以下の3種類があります。

1. パケットフィルタリング型

ネットワークを流れる個々のパケットを、送信元アドレスやポート番号などの情報に基づいて許可・遮断する方式です。TCP/IPスタックに基づいてトラフィックをフィルタリングすることから、「レイヤー3ファイアウォール」とも呼ばれます。

2. ステートフルインスペクション型

個々のパケットを個別に評価するだけでなく、通信の状態（セッション）を能動的に追跡し、その状態に応じてトラフィックの許可・遮断を判断します。ステートレス型よりも安全性が高いことから、現在の主流となっている方式です。

3. プロキシサーバー型（アプリケーションレベルゲートウェイ）

OSI参照モデルのアプリケーション層で動作し、ネットワークアプリケーションのレベルで通信を中継・フィルタリングするファイアウォールです。内部ネットワークと外部が直接通信しない仕組みにすることで、より高度な保護を実現します。

ファイアウォールの5つの分類

ファイアウォールは、その構築方法や動作方式によって、以下の5種類に分類できます。

・パケットフィルタリング型ファイアウォール
・回線（サーキット）レベルゲートウェイ
・アプリケーションレベルゲートウェイ（プロキシファイアウォール）
・ステートフルインスペクション型ファイアウォール
・次世代ファイアウォール（NGFW）

いずれの方式もファイアウォールとして同じ目的を果たしますが、機能や動作の仕組みはそれぞれ異なります。また、一般的にはソフトウェア型・ハードウェア型・両方を組み合わせた型の3形態があるとされています。

レイヤー3とレイヤー4のファイアウォールの違い

レイヤー3ファイアウォールとは

TCP/IPスタックに基づいてトラフィックをフィルタリングするファイアウォールです。送信元とポート番号に基づいて個々のネットワークパケットを許可・遮断する仕組みであることから、「パケットフィルタリング」とも呼ばれます。

レイヤー4ファイアウォールとは

「セッションフィルタリング型ファイアウォール」とも呼ばれ、レイヤー3の機能に加えて、ネットワーク接続を能動的に追跡し、セッションの状態に基づいてトラフィックの許可・遮断を行える点が特徴です。

自分のパソコンのファイアウォールを確認する方法

Windowsファイアウォールの状態を確認する

Windowsのスタートボタンをクリックし、コントロールパネルを開きます。次に「セキュリティセンター」のリンクをクリックすると、ファイアウォールの項目が表示されます。ここで「ON」と表示されていれば、Windowsファイアウォールが有効になっています。

別の方法として、コントロールパネルから「システムとセキュリティ」→「Windowsファイアウォール」と進むこともできます。Windowsファイアウォールが緑色で表示されていれば、正常に動作しているサインです。

ファイアウォールソフトがインストールされているか確認する

「スタート」→「すべてのプログラム」をクリックすると、インターネットセキュリティやファイアウォールソフトが見つかる場合があります。また、「スタート」→「設定」→「コントロールパネル」→「プログラムの追加と削除」からインストール済みソフトを確認する方法もあります。

ファイアウォールがウェブサイトをブロックしているか確認する

パソコンで「Windowsセキュリティ」を起動し、左側のパネルから「ファイアウォールとネットワーク保護」を選択します。続いて「アプリをファイアウォール経由で許可する」をクリックすると、Windowsファイアウォールが許可しているアプリとブロックしているアプリの一覧を確認できます。

目的に合ったファイアウォールの選び方

ファイアウォールにはさまざまな形態があり、用途によって最適な選択肢が異なります。

・個人利用なら：Windows DefenderやmacOSのアプリケーションファイアウォールが基本
・機密情報を扱う場合：サードパーティ製ファイアウォールソフトや、ウイルス・情報窃取対策機能を備えたセキュリティソフトがおすすめ
・ネットワーク全体の保護：ファイアウォール機能を内蔵したルーターやVPN対応ルーター
・企業向け：ロードバランサーやUTM（統合脅威管理）による包括的な防御

まとめ

ファイアウォールは、パケットフィルタリング型・ステートフルインスペクション型・プロキシサーバー型の3種類が基本であり、回線レベルゲートウェイや次世代ファイアウォール（NGFW）を含めた5つの分類で捉えることもできます。ステートレス型は各パケットを個別に解析するのに対し、ステートフル型は通信の状態まで考慮するため、より安全な選択肢となります。自分の環境に合ったファイアウォールを正しく理解し、適切に設定・確認することが、ネットワークセキュリティの第一歩です。