ルーターとは?
ルーターは、送信元から宛先へのトラフィックのルーティングを支援するために使用されるネットワークデバイスです。 ルータには 1 つのアップストリーム ポートと複数のダウンストリーム ポートがあり、1 つのポートから発信されたトラフィックを適切な宛先ポートにルーティングします。 これには、サブネット内のマシン間のトラフィックのルーティングや、内部マシンと外部マシン間のトラフィックのルーティングが含まれます。
ルーターは、主に OSIモデルのレイヤー3(ネットワーク)でトラフィックをルーティングしますが、レイヤー1(物理)およびレイヤー2(データリンク)でも動作します。 ルーターは、各ポートにIPアドレスを割り当て、ネットワークパケット内で指定された宛先アドレスに基づいて、適切なポートにトラフィックをルーティングします。
ルーターは、インターネットのバックボーンであると同時に、プライベートな内部ネットワークのバックボーンでもあります。 A地点からB地点に移動する場合、ネットワークパケットは、インターネットまたは大規模なプライベートネットワークを通過しながら、1つのルーターから次のルーターに複数のホップを行う可能性があります。
What is a Firewall?
ファイアウォールは、ネットワーク境界を定義して保護するソリューションです。ファイアウォールはネットワークのエッジ(別のネットワークに接続する場所)に展開され、すべてのトラフィックは検査とフィルタリングのためにファイアウォールを通過します。 たとえば、組織には、組織の内部ネットワークと資産をインターネットからセグメント化するための 境界ファイアウォール があることがよくあります。
ファイアウォールは、事前定義されたファイアウォール ルールに基づいて機能します。 このルールは、パケットのヘッダー (および場合によってはその内容) を使用して、ネットワークへの出入りを許可するかどうかを決定します。 たとえば、ファイアウォールを構成して、特定の IP 範囲との間のトラフィックをブロックしたり、受信ネットワーク接続を制限したり、特定のネットワーク プロトコルが企業ネットワークに出入りしないようにしたりできます。
ファイアウォールは、潜在的なインバウンドの脅威やアウトバウンドデータの流出をブロックできるため、組織のサイバーセキュリティプログラムにとって重要です。 ファイアウォールには、パケットヘッダーのIPアドレスとポートのみに基づいて判断を行うステートレスファイアウォールとステートフルファイアウォール、侵入防止システム(IPS)などの追加機能を組み込み、ネットワークパケットの本文に含まれる悪意のあるコンテンツを特定できる 次世代ファイアウォール (NGFW)など、 さまざまな形式 があります。
ファイアウォールとルーターの違い
ファイアウォールとルーターは、どちらも組織のネットワークインフラストラクチャに不可欠なコンポーネントです。 ただし、これらは非常に異なる機能を持つ異なるシステムです。
ルーターはネットワークのためのツールです。 ルーターはインターネットのバックボーンの大部分を占め、ネットワークを相互に接続し、ネットワーク間でトラフィックをルーティングします。 ルーターにはセキュリティ機能がなく、ネットワークパケットがA地点からB地点に移動するのを助けることのみを目的としています。
一方、ファイアウォールは、サイバー脅威から組織を保護するために設計されたセキュリティソリューションです。 ファイアウォールを通過するすべてのトラフィックは、事前定義されたルールに照らして検査および評価されます。 これらのルールに基づいて、ファイアウォールは、パケットが宛先に進むことを許可するか、試行された接続をブロックするかを決定します。
NGFW with チェック・ポイント
ルーターとファイアウォールは、どちらも組織のネットワークインフラストラクチャの重要なコンポーネントです。 ルーターはネットワークをリンクし、ネットワークトラフィックを送信元から目的の宛先に転送するのに役立ちます。 一方、ファイアウォールは、外部のサイバー脅威からプライベートネットワークを保護するように設計されたセキュリティアプライアンスです。
NGFWは、ディープパケットインスペクションとネットワーク機能の両方を含む、さまざまなセキュリティ機能を組み込んだファイアウォールです。 実際、ほとんどのNGFWにはルーティング機能が組み込まれており、プライベートネットワークの境界にあるスタンドアロンルーターを置き換えることができます。 ファイアウォールとルーターの組み合わせとして使用する場合、NGFWはパケットのヘッダーとコンテンツを検査し、事前定義されたルールセットに照らして評価し、パケットヘッダーに含まれるIPアドレスを使用して、目的の宛先にトラフィックを転送するポートからトラフィックを送信します。
NGFWは、複数のネットワークおよびセキュリティ機能を単一のソリューションに統合することで、組織のネットワークセキュリティを劇的に簡素化および改善する能力を備えています。 たとえば、NGFWは侵入防御(IPS)を統合し、ネットワークパケットの本文に含まれる悪意のあるコンテンツを特定してブロックできるようにします。 NGFWに何を求めるべきかについては、こちら のNGFWバイヤーズガイドをご覧ください。
チェック・ポイントは、ファイアウォール分野のパイオニアであり、エンタープライズ・グレードのネットワーキングおよびセキュリティ・サポートを企業に提供するNGFWソリューションを開発しました。 チェック・ポイントのNGFWの詳細と、組織のニーズに最適なオプションについては、今すぐ無料デモにサインアップしてください。
Feedback