教科書で学ぶアクセス制御の基礎とネットワーク防御機器
定義ファイアウォールは、主に組織のネットワークと外部との境目や端末の出入口に置き、決めた規則に合う通信だけを通して、それ以外を遮断する仕組みである。
解説主に通信の送信元・宛先のアドレスやポート番号(通信の種類を表す番号)を見て、通すかどうかを決める。ファイアウォールで区切って、外部に公開するサーバだけを置く中間の区画(DMZ)を作ることができる。PC 1台ごとに入れて、その端末を守るソフトウェア型のものをパーソナルファイアウォールと呼ぶ。
たとえマンションのオートロックの玄関のようなもの。住人と、住人が通すと決めた来客だけが入り、ほかの人は玄関で止まる。
記憶フックfire wall は建物の「防火壁」。区画の境目で燃え広がりを止める壁から付いた名前。