SPI ファイアウォールはネットワークトラフィックをどのように保護するか

2021 年 5 月 17 日 By ニック・アンダーソンコメントはありません 5 minutes

ファイアウォールは、ネットワークトラフィックを検査し、トラフィックが到達することになっていると判断するネットワークセキュリティの重要な部分です。ファイアウォールは、インターネットの黎明期から存在しており、未承諾のトラフィックを検出して阻止する機能を備えていました。時間が経つにつれて、強力なハードウェアにより、ファイアウォールはより強力になりました。

ご使用のオペレーティングシステムには、インターネットとの通信が許可されているトラフィックを確認するためのファイアウォールがあります。また、ルーターには、インバウンドトラフィックをチェックして正当かどうかを確認するファイアウォールが組み込まれています。ファイアウォールがなければ、ネットワークセキュリティは大きな打撃を受けます。

SPI は、基本的な分析以上のことを行って、どのデータパケットの入力を許可するかを決定するタイプのファイアウォールです。 SPI ファイアウォールとは何ですか? 詳しくはこちら blog.

入手 FastestVPN

SPI ファイアウォールとは何ですか?

SPI はステートフルパケットインスペクションの略です。これは、ネットワークセキュリティを提供するための高度なファイアウォールです。

ステートレスファイアウォールまたはパケットフィルタリングは、送信元と宛先の IP アドレス、および送信元/宛先ポートのみをチェックし、インバウンドトラフィックがネットワーク上の正しいデバイスと通信できるようにします。前回の記事で説明しました blogポートフォワードの方法と、特定のアクティビティ (ゲームなど) で最高のエクスペリエンスを得るためにポートフォワードが必要な理由。それに比べて、ステートフルファイアウォールはより包括的です。ただし、最初に、NAT がどのように機能するかを理解しましょう。

NATとは何ですか？

ネットワークアドレス変換は、ルーターの一部であり、NAT テーブルにすべての送信要求の記録を保持します。すべてのデバイスの IP アドレス、使用したポート、およびインターネット経由で接続する宛先 IP アドレスとポートを記録します。

次に、ゲートウェイとも呼ばれる単一の IP アドレスにデバイスをマッピングします。インターネットサービスプロバイダー（ISP）. 私たちがほぼ使い果たした IP アドレスの数は限られているため、このアプローチにより、IPv4 アドレスが枯渇するまでに必要な時間を稼ぐことができます。 IPv4 アドレスについて詳しく知ることができますこちら.

NAT ファイアウォールは、特定のルールのみに従ってデータパケットのエントリを承認/拒否するステートレスファイアウォールです。

SPI ファイアウォールはどのように機能しますか?

ネットワークトラフィックは、データパケットと呼ばれる小さな塊で移動します。インターネットを介した友人とのコミュニケーションは、一連のデータパケットに基づいています。各データパケットは、転送された後、宛先で構築されるいくつかの情報を運びます。

SPI ファイアウォールは、ソースアドレスと宛先アドレスを監視するだけでなく、データパケットのコンテキストをチェックします。 TCPハンドシェイク後に確立されたアクティブなセッションにデータパケットが属しているかどうかなど、特定のことをチェックします。両方で動作します TCPおよびUDP. 確認応答を受信せずにデータパケットを転送する UDP の場合、設定に従います (セッションの許容期間など)。

SPI ファイアウォールには、前のデータパケットの記録を保持するために使用する独自のメモリがあり、状態テーブルを使用して次のパケットがシリーズの一部であるかどうかを判断します。どのアプリケーションがインターネットへの接続を要求したかを認識し、Web サーバーからの応答を期待します。特定の条件が満たされない場合、SPI ファイアウォールはデータパケットを破棄します。

たとえば、Web サイトを開くように要求すると、SPI ファイアウォールはその要求をメモリに記録します。インバウンド応答は、要求された内部アプリケーションを認識しているため、信頼されます。 SPI はポートを開閉してトラフィックが NAT を通過できるようにすることができるため便利です。これは、ステートレスファイアウォールでは不可能なことです。

これは、悪意のあるアクターによって送信された一連のパケットの一部ではなく、マルウェアを含むデータパケットをファイアウォールが破棄する基本的なセキュリティに役立ちます。

この種のセキュリティを提供するプロセスでは、パフォーマンスが低下します。

SPI 対 DPI

ディープパケットインスペクション（DPI）現在使用されているより高度なファイアウォールです。これは、SPI ファイアウォールよりも OSI モデルのより深いレベルで機能します。 SPI がパケットのヘッダー、ソース、アクティブな接続などをチェックしてデータパケットを検証するのに対し、DPI はデータパケットを分解します。ペイロードを実際に調べて、設定されたルールを通過することを確認することについて話しています。

DPI ははるかに強力です。ネットワーク管理者は、DPI を展開して、次のような特定の署名をチェックできます。マルウェア、または特定の単語を含むトラフィックをブロックします。データパケットが信頼できる通信の一部であることを保証するだけでなく、ネットワークセキュリティを向上させます。そして、ハッカーがペイロードにマルウェアを挿入していないこと。

しかし、これには明らかな問題が XNUMX つあります。速度です。 DPI はより高度ですが、要求もより厳しくなっています。データパケットを分解してから再構築する必要があるため、より多くの処理能力と時間が必要です。

DPI は、全国的な監視に使用されます。中国のような国では、中国のグレートファイアウォールで DPI を使用して特定のトラフィックをブロックしています。そのため、この国では非常に多くの Web サイトや VOIP サービスにアクセスできません。

結論 – SPI は VPN を制限しますか?

SPI は VPN に干渉しません。インストールするとき FastestVPN、アプリケーションファイアウォールで例外を作成します。 SPI ファイアウォールは、信頼できるアプリケーションがインターネットへの接続を要求したことを認識しています。逆に、VPN サーバーからのインバウンドトラフィックを許可します。

FastestVPNのマルウェア対策機能は、一種のファイアウォールとして機能します。フラグが設定された悪意のあるドメインに対してドメインをチェックし、それらが開くのを防ぎます。