パケット内のキーワードを識別するネットワークセキュリティ機器とは？IDS・IPS・ファイアウォールの種類を徹底解説

ネットワーク上を流れるパケットの中身（ペイロード）に含まれる特定のキーワードや攻撃シグネチャを識別できるのは、侵入検知システム（IDS）・侵入防止システム（IPS）・次世代ファイアウォール（NGFW）などのセキュリティ機器です。これらの多くは「DPI（Deep Packet Inspection：ディープパケットインスペクション）」という技術を採用しており、ヘッダ情報だけでなく通信データそのものを解析することで、マルウェア感染や情報漏えいの兆候を検出します。

ネットワークセキュリティの4つの主要領域

ネットワークセキュリティは多岐にわたる施策の総称であり、代表的な要素として以下の4つが挙げられます。

• アクセス制御：認証されたユーザーやデバイスだけがネットワークリソースへアクセスできるよう管理する仕組み。
• アンチウイルス・マルウェア対策：既知のシグネチャやヒューリスティック分析により不正ソフトウェアの侵入を防ぐ。
• アプリケーションセキュリティ：アプリの脆弱性を診断・修正し、攻撃経路を塞ぐ。
• 振る舞い検知（ビヘイビアアナリティクス）：通常時との通信パターンの違いから異常を検知する。

このほか、DLP（データ損失防止）、DDoS対策、メールセキュリティ、無線LANセキュリティ、エンドポイント保護、VPN暗号化なども重要な構成要素です。

ファイアウォールの3つの基本タイプ

ファイアウォールは、ウイルスやネットスパムといった破壊的な要素の侵入を防ぎ、ネットワーク上のデータとデバイスを守ります。企業で広く使われているのは次の3タイプです。

• パケットフィルタリング型：送信元IPアドレスやポート番号をもとに、個々のパケットを許可・遮断する。
• ステートフルインスペクション型：通信セッションの状態を追跡しながら、文脈に応じてトラフィックを判断する。
• プロキシサーバー型（アプリケーションゲートウェイ）：内外の通信を代理で中通信を代理で中継し、アプリケーション層で内容を精査する。

NIDSとHIDSの違いとは？

ホストベースのIDS（HIDS）は、稼働中のアプリケーション、アクセスされたファイル、カーネルログなど、個々のホスト内部の動作を分析します。一方、ネットワークベースのIDS（NIDS）は、コンピュータ間を流れるトラフィックを監視し、ネットワーク上の不審な活動を検出するのが主な役割です。「個々の端末を守るのがHIDS」「ネットワーク全体を見張るのがNIDS」という使い分けが基本となります。

ファイアウォール装置とは何か

ファイアウォールは、ネットワークへの入出力トラフィックを常時監視・制御し、あらかじめ定めたセキュリティポリシーに基づいて特定の通信を許可またはブロックする装置です。約25年前にネットワークセキュリティの第一線防御として登場して以来、ハードウェア型・ソフトウェア型など多彩な形態へ進化してきました。

ファイアウォールの主な種類一覧

• パケットフィルタリングファイアウォール
• サーキットレベルゲートウェイ
• アプリケーションレベルゲートウェイ（プロキシファイアウォール）
• ステートフルインスペクションファイアウォール
• 次世代ファイアウォール（NGFW）

また、NAT機能を持つファイアウォールや、Webアプリケーションを保護するWAFも広く利用されています。

レイヤー3とレイヤー4ファイアウォールの違い

レイヤー3ファイアウォールは、TCP/IPスタックに基づいてトラフィックをフィルタリングします。送信元アドレスや宛先ポートごとに個々のパケットを許可・拒否するため、「パケットフィルタリング」と呼ばれることもあります。

レイヤー4ファイアウォール（セッションフィルタリング型）は、さらにネットワーク接続の状態を能動的に追跡し、セッションの状態に応じて通信の許可・禁止を判断できる点が特徴です。

脅威の4つのタイプ

脅威は一般的に「直接型」「間接型」「暗示型」「条件付き」の4つに分類されます。直接型の脅威は、標的を具体的に特定したうえで、明確かつ率直な表現で伝えられるものを指します。

HIDSの活用例とアンチウイルスとの違い

サーバー上で動作するIDSは、不審な挙動の兆候を監視し、適切な対処を行います。レジストリの改ざん、繰り返されるログイン試行、バックドアの設置などが検出対象の典型例で、HIDSは通常、システムオブジェクト、プロセス、メモリ領域を監視します。

アンチウイルスソフトは、既知のシグネチャやヒューリスティックスを用いてマルウェアのインストール自体を防ぐことが目的です。一方HIDSは、ログファイル、ディレクトリ、レジストリキーなどを監視し、変更が発生した際に管理者やSIEMへ通知する役割を担います。

ホスト型IPSとネットワーク型IPSの違い

ホスト型IPSは、対象マシンのハードディスク上のデータを検査してシステムを監視します。ネットワーク型IPSは、ネットワーク上を流れるトラフィックを分析し、通信経路上の脅威を検出します。それぞれメリットと限界があり、両者を組み合わせた多層防御が推奨されます。HIDSはコンピューティングシステムの内部状態を監視・分析・報告するとともに、ネットワークインターフェース上のトラフィックも確認できる点が強みです。

ハードウェアファイアウォール製品の例

個人から中小企業向けまで、市販されている代表的なファイアウォール搭載機器には以下があります。

• Bitdefender Box
• CUJO AI Smart Internet Security Firewall
• Firewalla
• FortiGate（次世代ファイアウォール）
• Protectli Vault
• SonicWall TZ400 / SOHOシリーズ
• Ubiquiti UniFi Security Gateway

物理（ハードウェア）ファイアウォールとは

物理ファイアウォール（ハードウェアファイアウォール）は、サーバーに似た形状の専用機器で、ネットワークトラフィックをフィルタリングします。ネットワークケーブルをサーバーに直接接続するのではなく、コンピューターとアップリンクの間にファイアウォールを挟んで配置するのが基本的な構成です。

まとめ

パケット内のキーワードを識別する能力を持つのは、IDS／IPSやDPI対応のNGFWです。ファイアウォールにはパケットフィルタリング型からNGFWまで複数のタイプがあり、NIDS・HIDSといった検知システムと組み合わせて多層的に運用することで、より強固なネットワークセキュリティを実現できます。