コンテンツ

• 比較表
• ファイアウォールの定義
• プロキシサーバーの定義
• 結論

ファイアウォールとプロキシサーバーの両方がネットワークとローカルコンピューターの間に存在し、ネットワークの脅威に対するセキュリティを提供します。ファイアウォールとプロキシサーバーは連携して動作します。ファイアウォールはより低いレベルで機能し、プロキシサーバーがアプリケーションレベルのトラフィックを処理し、未知のクライアントからの要求をフィルターする一方で、すべてのタイプのIPパケットをフィルターできます。

プロキシサーバーは、ファイアウォールの一部と見なすことができます。ファイアウォールは、基本的に不正な接続のアクセスを防ぎます。一方、プロキシサーバーは主に、外部ユーザーとパブリックネットワーク間の接続を確立するメディエーターとして機能します。

1. 1. 比較表
   2. 定義
   3. 主な違い
   4. 結論

比較表

比較の根拠	ファイアウォール	プロキシサーバー
ベーシック	ローカルネットワークの着信および発信トラフィックを監視およびフィルタリングします。	外部クライアントとサーバー間の通信を確立します。
フィルター	IPパケット	接続のクライアント側の要求。
生成されたオーバーヘッド	もっと	もっと少なく
関与する	ネットワークおよびトランスポート層のデータ。	アプリケーション層データ。

ファイアウォールの定義

の ファイアウォール 異なる方向に向かうトラフィックが通過しなければならない障壁を作成します。 IPパケットレベルでフィルターとして機能し、外部ネットワークのセキュリティ脅威、IPスプーフィング、ルーティング攻撃からローカルネットワークを保護、監視、監査するための効果的な方法を提供します。これは、ハードウェアだけでなくソフトウェアベースのセキュリティも提供するネットワークセキュリティの統合ソリューションです。ファイアウォールは、パケットフィルターとプロキシサーバー（アプリケーションゲートウェイ）の集合です。

の パケットフィルター ネットワークで提供される情報と送信元および宛先アドレス、ポート番号、プロトコルなどのトランスポート層ヘッダーに従って、着信および発信パケットを転送およびブロックするために使用されます。一方、 プロキシサーバー 自身のコンテンツをチェックすることでアプリケーションレベルのデータをフィルタリングします。プロキシサーバーについては、以下で詳しく説明します。

アクセスを管理し、セキュリティポリシーを適用するためにファイアウォールによって実装される主な戦略は、サービス制御、方向制御、ユーザー制御、および動作制御です。

• サービス管理 –どのインターネットサービスにアクセスする必要があるか、着信または発信を指定します。
• 方向制御 –ネットワーク内のデータを通過するために従う必要があるルートを決定します。
• ユーザー制御 –ユーザーがサービスにアクセスしようとすると、サービスへのアクセスを管理します。
• 行動制御 –サービスの使用率を決定します。

プロキシサーバーの定義

の プロキシサーバー としても知られています アプリケーションゲートウェイ アプリケーションレベルのトラフィックを制御するため。生のパケットを調べるにもかかわらず、ヘッダーフィールド、サイズ、およびコンテンツに基づいてデータをフィルタリングします。前述のように、プロキシサーバーはファイアウォールの一部であるため、パケットファイアウォールだけではポート番号を区別できないため、実行できません。プロキシサーバーはプロキシとして動作し、アプリケーション固有のトラフィックのフローを管理するための決定を行います（URLを使用）。

プロキシサーバーの仕組みは？クライアントと元のサーバーの中間にあるプロキシサーバー。サーバープロセスを実行して、クライアントからサーバーへのアクセス要求を受け取ります。

プロキシサーバーが要求を開くと、コンテンツ全体がチェックされます。リクエストとそのコンテンツが正当であると思われる場合、プロキシサーバーは、クライアントであるかのように実サーバーにリクエストを送信します。また、要求が正当な要求でない場合、プロキシサーバーはすぐにそれを削除し、外部ユーザーにエラーを送信します。

プロキシサーバーのもう1つの利点は キャッシング サーバーがページのリクエストを受信すると、まずそのページのレスポンスがキャッシュに保存されているかどうかをチェックします。そのようなレスポンスが保存されていない場合、プロキシサーバーはサーバーへの対応するリクエストを受け取ります。このようにして、プロキシサーバーはトラフィックを減らし、実サーバーに負荷をかけ、待ち時間を増やします。

1. ファイアウォールは、システムに何らかの損傷を引き起こす可能性のあるトラフィックをブロックするために使用され、パブリックネットワーク内の着信および発信トラフィックのバリアとして機能します。一方、プロキシサーバーはファイアウォールのコンポーネントであり、クライアントが正当なユーザーであり、同時にクライアントとサーバーとして機能する場合に、クライアントとサーバー間の通信を可能にします。
2. ファイアウォールはIPパケットをフィルタリングします。対照的に、プロキシサーバーは、アプリケーションレベルのコンテンツに基づいて受信した要求をフィルター処理します。
3. プロキシサーバーはキャッシュを使用し、処理する側面が少ないため、ファイアウォールで生成されるオーバーヘッドはプロキシサーバーに比べて大きくなります。
4. ファイアウォールはネットワークとトランスポート層のデータを使用しますが、プロキシサーバーの処理ではアプリケーション層のデータも使用されます。

結論

ファイアウォールとプロキシサーバーは統合で機能します。ただし、プロキシサーバーはファイアウォールのコンポーネントであり、ファイアウォールと組み合わせて使用​​すると、実行可能性と効率が向上します。