通信を監視し、許可されていない通信を遮断する仕組み。
パケットフィルタリング型・ステートフルインスペクション型・次世代ファイアウォール(NGFW)など複数の方式があり、検査できる階層やパフォーマンス特性が異なる。ACL設計次第で正規通信まで遮断する「過剰遮断」も実務でよくあるトラブルの一つ。
© 2026 ITBGM