Laboratoryネットワークセキュリティファイアウォールパケットフィルタリングパケットに設定されているIPアドレス情報やポート番号とをフィルタリングテーブルと突き合わせてパケットの通過(フォワーディング)と遮断(フィルタリング)を制御する。フィルタリングテーブルは通常、アクセス制御リスト(ACL)によって実装される。通常はパケットに設定された送信先のIPアドレスでサーバへのリクエストを制御し、送信元のIPアドレスでサーバからの応答を制御する。Zone)元来は「非武装地帯」を意味する軍事用語。ITの世界では自ネットワークと他ネットワークの中間に設定し、自ネットワークから他ネットワークへのアクセスは直接行うが、他ネットワークから自ネットワークにはこのDMZにのみアクセスを認めるのが一般的。自ネットワークの各クライアントはDMZにリソースをあらかじめ配置することで他ネットワークからの要求に直接応答せず、DMZが仲介することになる。外部に公開するWebサーバなどをこのDMZに配置するケースが多い。セキュリティプロトコル暗号化や認証機能を提供するプロトコル。Protocol)がある。トランスポートレイヤセキュリティトランスポート層レベルで認証、暗号化、改ざんの検知の機能を備えたセキュリティ技術。あり、今日のセキュリティプロトコル技術の根幹をなしている。アプリケーションレイヤセキュリティアプリケーション層レベルのセキュリティ技術。基本的に上記のSSLを拡張しているものが多い。SSL/TLS)がある。SSL技術を利用してPOPをセキュアに利用する仕組み。電子メールに対する暗号化やデジタル署名の機能を提供する。公開鍵は第三者が保証する。電子メールに対する暗号化やデジタル署名の機能を提供する。公開鍵は認証局が保証する。メールサーバに認証機能を設けて認証が成功したら送信する方法。SSL/TLS)がある。Transaction)がある。Protocol)がある。Network)SSLやIPsecの技術を利用してインターネット上に仮想的に構築する専用ネットワーク。通常はSSLアクセラレータ(SSLを実装するハードウェア)同士でインターネット網を暗号化通信してあたかも専用線を利用するかのように第三者の盗聴を防ぐことができるようにする。