パケットフィルタリング

パケットフィルタリングとは

パケットフィルタリングとは、受信パケットを検査し、許可するかブロックするかを判断するプロセスです。この機能は一般に、ルーターやファイアウォールに実装されています。このプロセスでは通常、IPアドレスやポート番号など、パケットヘッダーに含まれる情報を検査します。たとえば、不正アクセスを受けやすいポートへの通信をブロックしたり、信頼できないIPアドレスから送信されたパケットを破棄したりするルールを設定することで、セキュリティを強化できます。

パケットフィルタリングの主な利点は、仕組みが単純で高速に処理できることです。しかし、セキュリティ上の制約は大きな課題です。たとえば、Webアプリケーションを標的とする攻撃では、多くの場合、単純にはブロックできないポート80が使用されます。また、多数のプロキシを送信元として使用する攻撃に対しては、攻撃者のIPアドレスのみに基づいてパケットを破棄しても対処できないため、パケットフィルタリングは効果的ではありません。

こうした制約を克服するには、レイヤー7をカバーするフルプロキシとして動作するWeb Application Firewall（WAF）が非常に効果的です。F5 BIG-IPは、パケットフィルタリングに対応するだけでなく、セキュリティを強化する堅牢なWAF機能も提供します。