FireWall-1

FireWall-1は、チェック・ポイント・ソフトウェア・テクノロジーズ社によって開発された、革新的なファイアウォール製品です。その最大の特徴は、アプリケーション層の検査を行うことで、より高度なトラフィックフィルタリングを実現している点にあります。従来のファイアウォールがパケットヘッダの情報に基づいてフィルタリングを行うのに対し、FireWall-1は通信の内容(ペイロード)まで解析することで、より詳細かつ正確なセキュリティ対策を提供します。

特に注目すべきは、FireWall-1が商用製品として初めてステートフルインスペクション(状態検査)を実装したソフトウェアファイアウォールであるという点です。ステートフルインスペクションとは、単にパケット単位で判断するのではなく、通信全体の状態を監視し、不正な通信を検知する技術です。これにより、FireWall-1は従来のファイアウォールでは防ぎきれなかった、より複雑な攻撃にも対応することが可能になりました。

現在(2009年4月時点)、FireWall-1は単体製品としての販売は終了しており、チェック・ポイント社の境界セキュリティ製品であるVPN-1 PowerおよびVPN-1 UTMに統合されて提供されています。これは、FireWall-1の高度な機能をより幅広いユーザーが利用できるようにするための戦略的な動きと言えるでしょう。VPN-1シリーズに統合されたことで、FireWall-1の優れたセキュリティ機能は、より強力なVPN機能や統合脅威管理機能と組み合わせて利用することが可能になりました。

FireWall-1が動作するプラットフォームは多岐に渡り、以下のようなオペレーティングシステム(OS)に対応しています(バージョンはNGX R61〜R65)。

Solaris SPARC版 8, 9 and 10
Windows 2000 Server、2003 Server
Red Hat Enterprise Linux(RHEL) version 3.0
Check Point SecurePlatform(Red Hat Enterprise LinuxベースのOS。通称 SPLAT)
Nokia IPSO

これらの対応OSからも分かるように、FireWall-1はエンタープライズレベルの環境での利用を想定して設計されています。Solaris、Windows Server、Linuxといった主要なサーバーOSをサポートすることで、幅広い環境での導入が可能になっています。また、Check Point SecurePlatform(SPLAT)への対応は、チェック・ポイント社製品との親和性の高さを表しています。

関連情報として、チェック・ポイント社はFireWall-1の他にも、VPN-1 UTM、VPN-1 Power、VPN-1 UTM Powerといった境界セキュリティ製品を幅広く提供しています。これらの製品は、FireWall-1の技術をベースに、より高度なセキュリティ機能や統合的な脅威管理機能を提供しており、企業のセキュリティニーズに対応するための重要な選択肢となっています。

以下に、関連する外部リンクを掲載します。

www.checkpoint.com — チェックポイント公式サイト(英語)
FireWall-1
VPN-1 UTM
VPN-1 Power
VPN-1 UTM Power
www.checkpoint.co.jp — チェックポイント公式サイト(日本語)
FireWall-1

これらのリンク先で、FireWall-1に関する最新の情報や、チェック・ポイント社の製品に関する詳細情報を確認することができます。FireWall-1は、今日の複雑なネットワーク環境において、企業のセキュリティを確保するための重要な基盤となる技術です。その革新的なアプローチと高い性能は、今後も多くの企業に採用され続けるでしょう。

もう一度検索

【記事の利用について】

タイトルと記事文章は、記事のあるページにリンクを張っていただければ、無料で利用できます。
※画像は、利用できませんのでご注意ください。

【リンクついて】

リンクフリーです。