A 回答 (1件)
- 最新から表示
- 回答順に表示
No.1
- 回答日時:
簡単に言うとIPアドレスやポート番号毎でルールを決める静的ファーウォールとは違い
通信状態を制御するセッション情報を見て受けるか捨てるかして動的ファイヤーウォールの事です。
つまり、必要な時に必要な通信だけを透過し不必要となれば閉じると言う事です。
プログラムレベルでは、パケット毎に通信記録を取ります。
パケット情報には(送信元IPとポート番号、送信先IPとポート番号のほかに通信状態とシーケンス番号のやり取りがあります)
通常、静的ファイヤーウォールだとIPやポート番号、それと通信状態で縛りますが IPなど偽造されると透過されます。
しかしシーケンス番号はランダムに発行されますので、直接通信する者同士しか分かりません。
それらの情報を台帳管理する事により来たパケットが
必要なのか不必要なのかわかります。
また、突然 通信相手が偽造工作をしてきたとしても
こちら側で管理している台帳には載っていないので拒否されますので安全なのです。
(とは言え台帳に載っている情報にマッチする工作の場合透過されますが まず むずかしでしょう)
この回答へのお礼
お礼日時:2004/02/12 16:07
なるほど。シーケンスの整合性ですか。
思いつきませんでした。
また、プロキシのセキュリティレベルを向上させるに充分効果がありそうですね。
実装のサンプルはあまり見かけませんが、回答頂いた仕掛けならなんとか実装できそうです。
回答が遅れましたが大変助かりました。
感謝します。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- その他(プログラミング・Web制作) マウスオーバー→ホイール回転でスクロールできない 2 2022/10/31 10:06
- 国産車 MI-TECH CONCEPT のような PHEV は 登場する可能性はあるのでしょうか? 1 2022/05/16 19:58
- ブルーレイ・プレーヤー・レコーダー ブルーレイプレイヤーのディスクトレイの開閉不備 5 2023/06/26 07:54
- その他(住宅・住まい) 玄関戸用電気錠が開錠しずらい 4 2022/06/21 18:15
- 法学 刑法と社会について 2 2022/07/31 01:38
- その他(パソコン・スマホ・電化製品) ウィルスバスターモバイルについて。 iphone12 miniで、ウィルスバスターモバイルを使ってい 2 2022/07/10 12:59
- その他(ニュース・時事問題) 刑法と社会について、至急です 3 2022/07/29 15:01
- デスクトップパソコン z390-p 外付けGPU優先 4 2023/06/03 22:52
- 妊娠 電動キックボード 歩道モード搭載車 2 2023/03/25 17:09
- 楽器・演奏 ★こちらのサイトのピアノ関連のQ&Aはあまり多くありませんか? 1 2022/03/25 10:37
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
Dell Inspiron 14 5415 をコン...
-
8000番や8080番のポー...
-
バンジージャンプのデータを貰...
-
Supermodelのエミュレーターに...
-
マザーボードにSATAのHDDを接続...
-
Windows10におけるUSB-RS232C機...
-
USBメモリ増設アダプターについて
-
PCのUSBポートの不具合と対処法...
-
USBポートの無いPCでUSB機器を使用
-
PCがのぞかれてないか調べる...
-
仙台市内で、独身者に最も住み...
-
ポートの80と443
-
スイッチのポート番号について
-
マザーボードに取り付けたハー...
-
ワイヤレスマウスUSBレシーバー...
-
来月カンボジアのシェムリアッ...
-
ポートスキャン時のunknownの意...
-
分かりません。どなたか教えて...
-
Lenovo G570 USBポートについて
-
RS-232Cコネクタ付きマザーボード
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
8000番や8080番のポー...
-
Windows10におけるUSB-RS232C機...
-
ワイヤレスマウスUSBレシーバー...
-
USBメモリ増設アダプターについて
-
スイッチのポート番号について
-
PCのUSBポートの不具合と対処法...
-
ポートの80と443
-
ポート80、443を開けろと言われ...
-
コマンドプロンプトで、ポート...
-
Dell Inspiron 14 5415 をコン...
-
Supermodelのエミュレーターに...
-
バンジージャンプのデータを貰...
-
ポート80を閉じたいのですが
-
EXCEL VBAで、PnPでCOMポート番...
-
縦続 と 直列
-
マンションHUB交換について
-
無線LANルータのアクセスログの...
-
microsoft-ds(445)とnetbios(13...
-
サーバーにLANポートが多いとど...
-
マザーボードにSATAのHDDを接続...
おすすめ情報