ホストベースファイアウォールとネットワークベースファイアウォールの比較

プロフェッショナルがネットワークと企業の IT 資産を保護するために使用する、最も一般的なコンピュータおよびネットワークセキュリティツールの 1 つが「ファイアウォール」です。セキュリティファイアウォールは、建物内の防火扉が部屋を火災から守り、炎の拡大を防ぐのと同様に、悪意のあるパケットやトラフィックをブロックして、保護されたコンピュータ資産への侵入と被害を防ぐ役割を果たします。

ネットワークベースファイアウォールの定義

このタイプのファイアウォールは、その名の通り、主にコンピュータネットワーク全体を攻撃から防御し、許可されたパケットのみがサーバーや IT 資産に到達できるようにネットワークトラフィックを管理するために使用されます。これらのポートには通常 1 Gbps の電気 RJ45 コネクタが備わっていますが、長距離でより大きな帯域幅を確保するために光ファイバーケーブルに接続する光ポート (1 Gbps、10 Gbps 速度ポートなど) も利用できます。LAN 内でネットワークベースファイアウォールをデプロイする際は、ファイアウォールの物理ポートをネットワークスイッチに接続します。最も基本的な形態では、ファイアウォールの複数の物理ポートを異なるネットワークスイッチに接続することで、さまざまなネットワークセグメント間のアクセスを制御できます。ネットワークベースファイアウォールの最も一般的な用途は、インターネット境界デバイスとして企業のローカルエリアネットワーク (LAN) をインターネットから保護することです。

ホストベースファイアウォールの定義

ホストベースファイアウォールは、その名の通り、ホストコンピュータやサーバーにインストールして脅威から防御するソフトウェアです。ホストベースファイアウォールはホストに直接ソフトウェアとしてデプロイされ、特定のホストへの受信トラフィックおよび送信トラフィックを管理します。すべての Windows オペレーティングシステムにデフォルトで搭載されている Windows ファイアウォールが、ホストファイアウォールの代表的な例です。このタイプの保護はホストに紐付けられているため、どのネットワークに接続されていてもホストを保護します。

たとえば、会社のネットワークに接続している場合、ネットワークベースファイアウォールによって既に保護されています。ここで、ホストベースファイアウォールを搭載したラップトップを外部の WiFi ネットワークに接続しても、そのコンピュータは引き続きファイアウォールによって保護されます。