連載
2004/12/10 17:55 更新
知ってるつもり？ 「セキュリティの常識」を再確認
第4回 不正侵入に対抗するIDS／IPSの常識 (1/3)
ファイアウォールでは、許可されているサービスに悪意のあるコードが紛れていても防ぐことができない。IDS／IPSは、これを監視し不正侵入や怪しい振る舞いを検出／遮断する装置だ。
企業の約90％がファイアウォールを導入しているといわれている。ファイアウォールは一般的にネットワークの入り口に置くことにより、外部から許可しているネットワークサービス以外の不正アクセスを防御する。しかし、許可しているサービスに対し悪意のあるコードが紛れていたとしても、通常のアクセスとして許可してしまう。パケット中にセキュリティ上の脆弱性を利用したコード（Exploitコード／Buffer Overflow）が含まれていると、攻撃者に不正侵入を許してしまうことになりかねない。
ファイアウォールを通過してしまう脅威もある
これに対してIDS（不正侵入検知装置）は、ファイアウォールが入り口で許可した通信サービスを再度監視カメラのようにチェックし、怪しい振る舞いの可能性や攻撃、不正侵入の試みかを判断し警告を発する装置である。主にDMZ上に配置されたネットワークやコンピュータに対しての攻撃や侵入行為を監視し、ファイアウォールと組み合わせて利用されることがほとんどだ。
監視カメラの役割をになうIDS
IDSの基本動作
IDSを大別すると、ネットワーク型とホスト型の2つに分けられる。
[横森利裕（三井物産セキュアディレクション），ITmedia]
Copyright© 2010 ITmedia, Inc. All Rights Reserved.
＠IT「Windows 7」 特設サイトオープン！
「ノートPCの持ち出し禁止」だけで大丈夫？
IT基盤をアウトソースした中堅中小企業たち
1日の処理を1秒にも――MySQLの達人が語る![【CTC事例】約30の基幹システム統合に成功[経営の見える化]につなげる新システムとは](http://image.itmedia.co.jp/images0509/fyi/enterprise_13_1265072188.jpg){kind=small}
【CTC事例】約30の基幹システム統合に成功
「Windows 7搭載PC」で何が変わったのか？
「どこでもオフィス」で業務効率アップ！
トップエンジニア村上氏と上野氏が競演！
「設備」「ネットワーク」「マネジメント」
業務でオープンソースは不安、は過去のこと
技術者不在でも「すぐに使える」
『情報システム部門』のあるべき姿は？
MONOist執筆陣×PTC対談企画 好評の第2弾
IBM スマートなモノづくり PLMフォーラム
世界で勝つ 強い日本企業のつくり方：利用契約の検討――グローバルクラウドで失敗しないために（前編）
IT投資の新方程式：「Twitter使ってます」――現役MS社員が“社員力”を語る（前編）
産業構造を変えるか：「住宅クラウド」の衝撃
オルタナティブな生き方 栗原進さん：ネットでリアルを楽しくしたい
最強最速アルゴリズマー養成講座：トップクラスだけが知る「このアルゴリズムがすごい」――「探索」基礎最速マスター