セキュリティ構築の手法について

2011/11/28 10:52 am

セキュリティ構築をするための方法はいくつかあります。インターネットが普及するようになってから、やはり常にハッカーとの戦いが繰り広げられている現状であり、システムの機能、要件のひとつとしてセキュリティ要件というのは当たり前の要件として存在しています。セキュリティ対策の実際の方法ですがどのような手法があり、どのようなものを一般的には選択しているのでしょうか。当然、上をめざせばキリがないものでもあり、費用対効果を考えながら導入することになります。


そのセキュリティ構築方法の中でも一般的に使われている方法は、まずはファイヤーウォールです。ネットワーク上にフィルタリングするファイヤーウォールを設置するのです。これは、あるプロトコル、またはある行き先に対して、どのようなものを許可し、何をシャットアウトするかの設定ができます。インターネットの情報はこのプロトコロという規則にのっとってやりとりされていますのでそれを絞ることでかなりの、危ないものをシャットアウトすることは可能となります。まずはどこのシステムも取り入れている基本となるわけですね。


そして他にも手法はあります。セキュリティ構築の有名な手法のもうひとつとして、アプリケーションレベルの対処があります。ファイヤーウォールはネットワーク上でしたが、今度はサーバー上で判断するわけです。これも非常に有用で、ＡＰサーバーでもＤＢサーバでもそれぞれ導入できます。そしてもうひとつ、セキュリティソフトによる対策です。専用のサーバを導入し、各サーバーを見回るような設定ができるのです。これは多少高価ですが、機能は抜群です。