ファイアウォール

ファイアウォールのフィルタリング(通過させるかどうか判断する）の方法は以下の2種類があります

●パケットフィルタリング
ヘッダ（パケットの先頭にある、パケットの状態を記録している部分）を解析して、通過させるかどうか判断する

●アプリケーションレベルゲートウェイ
プロキシサーバ経由で接続を行い、サービス毎に認証を行う）

パケットフィルタリングシステムの場合、パケットごとにフィルタリングルールを設定できるので、強力で柔軟性のある制御ができる反面、設定が難しく、セキュリティホール（設定ミスによる抜け穴）が生まれる可能性が高いという欠点があります。一方アプリケーションレベルゲートウェイシステムの場合は、設定が比較的簡単にできる反面、サービスごとにしか設定できないので、細かい制御設定が難しいという短所をもちます。近年はこの2つのシステムを、場合に応じて組み合わられるよう設計されていたり、付加機能を持たせたりすることでそれぞれの欠点をサポートできるような仕組みになっているファイアウォール製品が発表されています。