ネットワークセキュリティとは?フィルタリングと防御の基礎知識を徹底解説

ネットワークセキュリティの基礎:フィルタリングと防御の仕組み

企業ネットワークにおけるセキュリティとは、不正アクセス、改ざん、削除、データ窃取といった脅威からリソースやデータを守るために予防策を実装することです。本記事では、ネットワークセキュリティの基本概念からファイアウォールの役割、インフラ保護の実践方法までをわかりやすく解説します。

ネットワークインフラストラクチャセキュリティとは?

エンタープライズネットワークのセキュリティは、権限を持たない者によるリソースやデータへのアクセス・変更・削除・窃取を防ぐための予防措置の実装を指します。組織の情報資産を守るための土台となる考え方です。

管理的(アドミニストレーティブ)ネットワークセキュリティとは?

ネットワークセキュリティ管理者は、管理・監視・運用といった業務を担います。主な責務は、ネットワークの内部・外部を問わず発生しうる脅威やインシデントから、すべてのネットワークを安全に保つことです。

ネットワークセキュリティにおける「ユーティリティ」の役割

セキュリティ対策に取り組むことで、ネットワークとデータの可用性と完全性が保たれます。対象はハードウェアだけでなくソフトウェア技術も含まれ、効果的なネットワークセキュリティによって安全なアクセスが実現します。脅威がネットワークに侵入・拡散する前に検知し、阻止するのがこの仕組みの役割です。

コンピュータネットワークにおけるファイアウォールとは?

ファイアウォールは、ネットワークに出入りするトラフィックを監視・制御し、あらかじめ定められたセキュリティルールに基づいて通信の許可または遮断を判断します。約25年前にネットワークセキュリティの最前線(第一防衛線)として登場し、ハードウェア型とソフトウェア型をはじめ多様な種類が存在します。

また、ファイアウォールは信頼できるネットワークと信頼できないネットワークを分離する役割も果たします。フィルタとして機能して不要なトラフィックを遮断し、攻撃時には外部からの脅威からネットワークを守ります。

ネットワークセキュリティの主な機能

• アクセス制御
• アンチウイルス・アンチマルウェアソフトウェア
• アプリケーションセキュリティの評価
• 行動分析(ビヘイビア分析)
• データ損失防止(DLP)
• DDoS(分散型サービス拒否)攻撃対策
• メールセキュリティ
• ファイアウォール

ネットワークセキュリティ技術とは?

代表的な技術としては、無線LAN規格の802.11、ファイアウォールルール、802.1X認証、ルーターやスイッチのアクセスコントロールリスト(ACL)などが挙げられます。多くの場合、侵入防止システム(IPS)は、社内ネットワークと外部世界の境界であるネットワークエッジに配置され、サイバー侵入者から企業ネットワークを守ります。

なぜネットワーク環境でセキュリティが不可欠なのか?

優れたネットワークセキュリティシステムがあれば、企業がデータ窃取やハッキングの被害に遭うリスクを低減できます。ネットワークセキュリティによってワークステーションをスパイウェアから守りやすくなるほか、共有データの安全性も確保されます。一方で、大量のトラフィックはシステムの安定性に悪影響を及ぼし、脆弱性を露呈させる可能性があるため、継続的な対策が重要です。

ネットワークインフラを保護するには?

• ネットワークと各機能を精査し、責任範囲を明確にする
• 不要な横方向(lateral)通信を排除する
• ネットワーク機器のハードニング(セキュリティ強化)を行う
• インフラ機器への安全なアクセス手段を確保する
• 帯域外(OoB)ネットワーク管理を導入する
• ハードウェアとソフトウェアの整合性を検証・維持する

ネットワークインフラストラクチャとは?

ネットワークやインターネット接続、管理、ビジネスオペレーション、コミュニケーションなどを支える、ネットワーク内のすべてのリソースを指します。ユーザー、アプリケーション、サービス、デバイス間の効果的な通信とサービス提供のためには、ネットワークの整備が不可欠です。

ネットワークインフラセキュリティのメリット

大規模システムにおいて信頼の構築は不可欠であり、大規模システムのセキュリティは関係者全員のセキュリティにつながります。具体的には、リスクの低減、機密情報の保護、そして現代的な働き方の実現に寄与します。

管理セキュリティ(アドミニストレーティブセキュリティ)とは?

管理セキュリティとは、組織の内部運用に適用される安全手順のことです。機密データを保護するためには、管理手順、説明責任(アカウンタビリティ)の手順、補完的な統制を整備する必要があります。

セキュリティにおける管理コントロールとは?

組織のセキュリティ目標は、管理コントロールとして定義された人事施策やビジネス慣行を通じて達成されます。技術的対策と並ぶ、セキュリティ体制の重要な柱です。

公益事業(ユーティリティ)は情報セキュリティをどう向上させるか?

電力などのOT(運用技術)資産を強固に保護するためには、ネットワークへのよりきめ細かな可視性の確保、プロアクティブなインシデント対応計画の策定、最新のセキュリティ技術への継続的な対応が鍵となります。

セキュリティユーティリティの役割は?

セキュリティユーティリティを利用すると、ユーザーアカウントごとに特定のユーザーを割り当て、個人のファイルを保護できます。暗号化の一形態として、データの保存時または転送時に適用することも可能です。

重要インフラセキュリティの主要分野

米国CISAなどでは、重要インフラを複数のセクターに分類しています。主なものとして、化学、商業施設、通信、製造業、ダム、防衛産業基盤、緊急事態対応サービス、エネルギーなどのセクターが挙げられます。これらは社会機能を支える基盤であり、セキュリティ対策が特に重視されます。

ファイアウォールの具体例

ファイアウォールは、信頼されたネットワーク上のコンピュータとインターネット接続をつなぐ役割を果たすツールです。物理的な「壁」を作るのではなく、フィルタとして機能し、信頼できるデータのみを通過させます。例えば、ブラックリストに登録されたIPアドレス以外のトラフィックをすべて許可する、といった設定が基本的なファイアウォールの例です。

ファイアウォールの用途

ファイアウォールは、コンピュータネットワークへの不正な進入と退出を防ぎます。インターネットに接続されたプライベートネットワークやイントラネットへ、アクセス権のないインターネットユーザーが接続できないようにする目的で設置されるのが一般的です。