ネットワークセキュリティの7つのレイヤーとは？OSI参照モデルと多層防御を徹底解説

ネットワークセキュリティにおける「多層防御」とは

ネットワークセキュリティの基本概念の一つに「多層防御（レイヤードセキュリティ）」があります。これは、単一のセキュリティ対策に頼るのではなく、複数の異なるレベルのセキュリティ措置を重ねて運用全体を保護する考え方です。多層防御を採用することで、あるセキュリティ要素に抜け穴や弱点が生じても、別の層がそれを補完し、システム全体を守ることができます。

攻撃者は、あらゆるセキュリティの隙間を突いてネットワークへの侵入や乗っ取りを試みます。能動的な攻撃だけでなく、盗聴などの受動的な攻撃にも注意が必要です。そのため、境界防御、ネットワークセキュリティ、エンドポイント保護、データ保護、そして従業員一人ひとりのセキュリティ意識向上まで、複数の層で防衛体制を構築することが重要です。

OSI参照モデルの7つのレイヤー

ネットワーク通信の仕組みを理解するうえで欠かせないのが「OSI参照モデル（OSI基本参照モデル）」です。通信機能を7つの階層に分けて整理した国際標準のモデルで、下位の層から順に解説します。

第1層：物理層（フィジカルレイヤー）

RJ45コネクタ付きケーブルや電気信号など、実際の物理的な接続を扱う層です。ハブやリピータはこの層で動作する代表的な機器です。

第2層：データリンク層

MACアドレスを扱い、レイヤー2スイッチやブリッジが動作する層です。隣接する機器同士のデータ伝送を制御します。

第3層：ネットワーク層

IPアドレスに基づき、ルーターが異なるネットワーク間の最適な経路を選択してデータを配送する層です。

第4層：トランスポート層

TCPやUDP、ポート番号などが該当します。ゲートウェイもこの層に関わる機器です。端末間でデータを確実にやり取りするための信頼性を担保します。

第5層：セッション層

Syn/Ackのようなシグナル交換により、通信セッションの確立・維持・終了を管理する層です。

第6層：プレゼンテーション層

暗号化やPNG、ASCII、MIDIなどのデータ形式変換を担う層です。アプリケーション層が利用しやすい形にデータを準備します。

第7層：アプリケーション層

OSIモデルの最上位に位置する層で、「アプリケーションレイヤー」とも呼ばれます。HTTP、FTP、SNMPなどのプロトコルが含まれ、Webブラウザやメールクライアントといったユーザーのソフトウェアが直接利用する層です。データ処理はユーザーインターフェースのすぐ下、つまり目に見えないところで行われています。

レイヤー7（L7）とは何か

レイヤー7はOSIモデルの中で最も上にあり、残りの6つの層の上に成り立ちます。この層で扱われるデータは、ユーザーがアクセスできるアプリケーションで利用されることを目的としています。なお、レイヤー7はDoS攻撃やDDoS攻撃の標的になりやすい層でもあるため、特別な防御対策が求められます。

レイヤー7フィルタリングとは

OSIモデルの第7層（アプリケーション層）では、より高度な方法でトラフィックをフィルタリングできます。IPアドレスベースの従来型フィルタリングに対して、「レイヤー7ファイアウォール（L7ファイアウォール）」はデータパケットの中身を検査し、マルウェアやその他のサイバー脅威が含まれているかどうかを判断できます。

各層で動作するネットワーク機器のまとめ

• 物理層（第1層）：ハブ、リピータ
• データリンク層（第2層）：レイヤー2スイッチ、ブリッジ
• ネットワーク層（第3層）：ルーター
• トランスポート層（第4層）：ゲートウェイ
• アプリケーション層（第7層）：ホスト（サーバーやクライアントPCなど）

セキュリティの7つのレイヤー

セキュリティ分野でも「7層モデル」が提唱されており、次の7つの層で構成されます。

1. ヒューマンレイヤー（人）
2. ペリメーターレイヤー（境界）
3. ネットワークレイヤー
4. エンドポイントレイヤー
5. アプリケーションレイヤー
6. データレイヤー
7. ミッションクリティカルレイヤー（最重要業務）

TCP/IPモデルの階層構造

インターネットの基盤となるTCP/IPモデルには、いくつかの階層モデルがあります。

5層モデル

TCP/IPを5層モデルで捉える場合、下から順に物理層、データリンク層、ネットワーク層、トランスポート層、アプリケーション層となります。一部の層では外部の標準規格やプロトコルが必要となり、モデルだけでは完全には定義されていない点に注意しましょう。

4層モデル（オリジナルTCP/IPモデル）

オリジナルのTCP/IPモデルは、次の4層で構成されます。

1. アプリケーション層
2. トランスポート層
3. インターネット層
4. ネットワークアクセス層（ネットワークインターフェース層）

物理的セキュリティにおける階層モデル

3層のセキュリティ

優れたセキュリティシステムは、外周の侵入検知、中央侵入検知、来訪者認証という3つの層で構成されます。

4層のセキュリティ

建物セキュリティの伝統的な4層は、環境設計、アクセス制御、侵入検知、人物識別です。

6層のセキュリティ

データセンターなどの高セキュリティ施設では、さらに細かい6層モデルが採用されます。第1層は看板やフェンスによる外周表示とバリア、第2層は安全な境界の確立、第3層は建物への入退室管理、第4層はセキュリティオペレーションセンター（SOC）、第5層はデータセンターフロア、第6層はハードディスクの自動破壊処理です。

まとめ

ネットワークセキュリティにおいて「レイヤー（層）」という概念は極めて重要です。OSI参照モデルの7層は通信技術の理解に不可欠であり、多層防御の考え方はサイバー攻撃から組織を守るための基本戦略です。各層に適切なセキュリティ対策を組み合わせることで、単一の防御策では防ぎきれない脅威にも対応できる、堅牢なセキュリティ体制を構築できます。