ネットワークのおべんきょしませんか?

ネットワークのおべんきょしませんか?Vol.1263 WAFの概要

カテゴリー: 2014年06月06日
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【日本語で勉強できる】
  CCIE Routing & Switching ラボ模擬試験 Vol.1
  http://www.n-study.com/library/2010/07/ccie_routing_switching_vol1.html
  CCIE Routing & Switching Trouble Shooting対策 Part1
  http://www.n-study.com/library/2010/09/ccie_routing_switching_trouble.html
  MPLS-VPNトラブルシュートシナリオ Vol.1
  http://www.n-study.com/library/2012/02/ccie_mplsvpn_vol1.html
  MPLS-VPN演習シナリオ Vol.1
  http://www.n-study.com/library/2012/05/ccie_mplsvpn_vol1_1.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
新CCNA試験に対応!
「Cisco試験対策 Cisco CCNA Routing and Switching/CCENT問題集」
  www.amazon.co.jp/exec/obidos/ASIN/4797374918/networkstudy-22/ref=nosim/
  Amazon Kindle版も配信されました!!
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
情報セキュリティスペシャリストの午後問題の解説が充実!
「3週間完全マスター 情報セキュリティスペシャリスト 午後問題集 2014年版」
  www.amazon.co.jp/exec/obidos/ASIN/4822285197/networkstudy-22/ref=nosim/
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

┌──ALL_@bout_Network────────────────────────┐
|                                                                     |
| ネットワークのおべんきょしませんか?                                |
| http://www.n-study.com/                                             |
└─────────────────────────ALL_@bout_Network─┘
2014/6/6 Vol.1263 発行部数 約30000

Back Number: http://archive.mag2.com/0000046467/index.html
有料版PREMIUM: http://www.n-study.com/premium/index.htm
広告掲載について: http://www.n-study.com/2006/12/post_1.html
WEBサイト広告掲載:http://www.n-study.com/2006/12/web.html
コンテンツ提供: http://www.n-study.com/2006/12/post_2.html

※メルマガ解除は自己責任で行ってください。発行者ではいっさい対応しませ
ん。メルマガの最後に各発行スタンドへのリンクを記載しています

┌──ALL_@bout_Network────────────────────────┐

~INDEX~

        ◆はじめに
        ◆WAF(Web Application Firewall)の概要
	◆Geneが講師を担当するセミナー情報
    ◆終わりに

└─────────────────────────ALL_@bout_Network─┘

┌──ALL_@bout_Network────────────────────────┐


  「はじめに」


こんにちは、発行者の Gene(じーん)です。

今回はWAF(Web Application Firewall)の概要についてです。

最近は、ほとんどのシステムがWebブラウザをインタフェースとしたWebアプリ
ケーションとして実装されています。オンラインショッピングやオンラインバ
ンキング、オンライントレードなどなどWebブラウザでアクセスして、いろん
な処理をするということはお馴染みでしょう。

Webアプリケーションが広く利用されるようになればなるほど、クラッカーの
ターゲットになりやすくなります。Webアプリケーションをクラッカーの攻撃
から防御するためのシステムがWAFです。通常のファイアウォールやIPSよりも
効果的にWebアプリケーションを守ることができます。


━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
CCNP ROUTE/SWITCH/TSHOOT セフルスタディキット
Geneが
「CCNP ROUTE/SWITCH/TSHOOTテキスト」の内容をすべて解説した講義形式の
Eラーニング
http://www.it-square.co.jp/shopbrand/002/P
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

└─────────────────────────ALL_@bout_Network─┘

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ネットワークインフラがかなり整ってきて、そのインフラ上でさまざまなサー
ビスやアプリケーションが提供されるようになってきています。
ネットワークのサービスやアプリケーションの最新情報をキャッチアップする
ために、日経コミュニケーションはとても役に立ちます。
いろんな企業ネットワークの構築事例も載せられていて、自分自身の技術の引
き出しを増やすのにとてもよい雑誌です。

日経コミュニケーションのご購読申し込みは下記URLから↓
http://www.n-study.com/books/2005/06/post.html
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

┌──ALL_@bout_Network────────────────────────┐


  「WAF(Web Application Firewall)の概要」

~WAFとは~

WAF(Web Application Firewall)は、その名前の通り、Webアプリケーションの
ためのファイアウォールです。通常のファイアウォールでは、Webアプリケー
ションのフロントエンドになるWebサーバへのアクセスは許可しています。ま
た、ファイアウォールではIPヘッダやTCPヘッダを参照しているだけです。そ
のため、Webアプリケーションの脆弱性を狙ったバッファーオーバフローなど
の攻撃を通常のファイアウォールでは防ぐことができません。IPSで不正なア
クセスを検出して、ネットワークを防御することは可能ですが、IPSによるWeb
アプリケーションの脆弱性への攻撃の防御には限界があります。
WAFによって、Webアプリケーションの通信パケットのアプリケーションそのも
ののデータまで詳細にチェックして、Webアプリケーションを防御します。た
とえば、WebサーバへのリクエストのGETメソッドで指定するURLをチェックし、
攻撃目的のリクエストであればブロックします。


http://www.n-study.com/network/image/waf01.html
図 WAFの概要

WAFの形態として、

・専用のハードウェア
・ソフトウェア
・クラウドベース

があります。

WAF専用のハードウェアをWebサーバへの経路上に設置して、Webサーバの通信
をすべて監視します。このためには、ネットワーク構成の変更が必要です。


http://www.n-study.com/network/image/waf02.html
図 WAF 専用ハードウェア


ソフトウェアベースのWAFは、Webサーバへインストールします。Webサーバ内
のWebアプリケーションへの通信をソフトウェアWAFで監視します。


http://www.n-study.com/network/image/waf03.html
図 WAF ソフトウェアベース


また、クラウドのサービスとしてWAFが提供されています。クラウドベースの
WAFを利用するためには、WebサーバへのアクセスをWAFサービス事業者が受け
付けられるようにDNSの設定の変更が必要です。


http://www.n-study.com/network/image/waf04.html
図 WAF クラウドベース


└─────────────────────────ALL_@bout_Network─┘

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Geneが執筆したCisco CCNP用テキスト/問題集

【ROUTE】
          Cisco CCNP ROUTEテキスト 642-902対応
  http://www.amazon.co.jp/exec/obidos/ASIN/4822284735/networkstudy-22/
              Cisco試験対策 Cisco CCNP ROUTE問題集
  http://www.amazon.co.jp/exec/obidos/ASIN/4797363304/networkstudy-22/

【SWITCH】
          Cisco CCNP SWITCHテキスト
  http://www.amazon.co.jp/exec/obidos/ASIN/4822284832/networkstudy-22/
              Cisco試験対策 Cisco CCNP SWITCH問題集
  http://www.amazon.co.jp/exec/obidos/ASIN/4797363290/networkstudy-22/

【TSHOOT】
          Cisco CCNP TSHOOTテキスト
  http://www.amazon.co.jp/exec/obidos/ASIN/4822284956/networkstudy-22/
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

┌──ALL_@bout_Network────────────────────────┐


  「Geneが講師を担当するセミナー情報」

Geneが講師を担当するセミナー情報です。幅広い分野のネットワーク技術をわ
かりやすく解説します。ご興味があるセミナーがあれば、ぜひご参加ください。


「Geneにネットワーク技術の講師をやってもらいたい!」という研修担当の方
は↓をご覧ください。

「Geneが御社のネットワーク技術研修の講師を承ります」
http://www.n-study.com/page/gene-instructor.html


また、遠方にお住まいの方から「セミナーに参加できないのでテキストだけで
も購入したい」というお問い合わせをちょくちょくいただくようになりました。
セミナー用のテキストの販売も開始しております。

<教材セットの内容>
・セミナーテキスト
・実機デモ資料
・実機デモ動画解説
・セミナー内容のマインドマップ

ご注文についての詳細は下記リンクをご覧ください。

 ~・,。★。,・~~・,。☆。,・~~・,。★。,・~~・,。☆。,・~~

「MPLS-VPNの仕組み」セミナーの教材セット
http://www.n-study.com/library/2010/07/nemplsvpn.html

NE向けセミナー「OSPFの基礎をしっかり身に付ける!」教材セット
http://www.n-study.com/library/2009/05/_011.html

NE向けセミナー「OSPFの高度な機能をばっちり使えるようになる」教材セット
http://www.n-study.com/library/2009/06/neospf.html

ネットワークエンジニア向けセミナー「BGPの基本を学ぶ」教材セット
http://www.n-study.com/library/2009/06/bgp.html

ネットワークエンジニア向けセミナー「高度なBGPの設定」教材セット
http://www.n-study.com/library/2009/06/bgp_1.html

NE向けセミナー「IPマルチキャスト基礎」教材セット
http://www.n-study.com/library/2009/06/neip.html

ネットワークエンジニア向けセミナー「IPマルチキャスト応用」教材セット
http://www.n-study.com/library/2009/06/ip.html

NE向けセミナー「複数のルーティングプロトコルを使いこなす!」教材セット
http://www.n-study.com/library/2009/07/ne.html

NE向けセミナーIPv6ネットワーク構築のためのアドレッシング、
ルーティング、移行技術」教材セット
http://www.n-study.com/library/2009/07/neipv6.html

└─────────────────────────ALL_@bout_Network─┘

┌──ALL_@bout_Network────────────────────────┐


  「終わりに」

Surface Pro3が7月に日本でも発売されるようですね。そろそろノートPCを買
い替えようと思っていたので、予約しました。いまは、VAIO Zを使っていて、
モバイル用途には十分なんですけどねぇ。

CPU:Core i5
ストレージ:128Gバイト

にしました。
Core i7にしようかと思ったんですけど、そんなにCPUパワーいらないし、Micro SD
カード使えるからストレージも128Gバイトで十分だなぁと。あとキーボード付
きのカバーも注文して、13万円ちょっとでした。これでOfficeも付いているの
で、リーズナブルな価格ですね。

http://www.microsoftstore.com/store/msjp/ja_JP/pdp/productID.300220200

届くのが楽しみです。

└─────────────────────────ALL_@bout_Network─┘

                    ★ご購読ありがとうございました★
┌──ALL_@bout_Network────────────────────────┐
|                                                                     |
|WRITTEN BY:Engineer Support info@n-study.com                        |
|WEB PAGE :http://www.n-study.com/                                   |
|                                                                     |
| Copyright(C) 2014 Engineer Support All Rights Reserved             |
|                                                                     |
|このメールマガジンは以下のシステムを利用して発行しています。解除、メ |
|ールアドレス変更は以下のリンクからご自分で行ってください。代行は行い |
|ません。                                                             |
|なお、このメールマガジンの内容について、いかなる損害が生じても補償を |
|することはできません。記載されている情報は、読者の方々の各自のご判断 |
|でご利用ください。                                                   |
|                                                                     |
|◆めろんぱん http://www.melonpan.net/                                |
| http://www.melonpan.net/melonpa/mag-detail.php3?mag_id=000105       |
|◆インターネットの本屋さん『まぐまぐ』 http://www.mag2.com/          |
| http://www.mag2.com/m/0000046467.htm                                |
|◆総合メールマガジンポータルサイト melma! http://www.melma.com       |
| http://www.melma.com/mag/01/m00017301/                              |
|                                                                     |
└─────────────────────────ALL_@bout_Network─┘

ついでに読みたい

ネットワークのおべんきょしませんか?

発行周期:  週3回程度 最新号:  2019/03/22 部数:  10,619部

他のメルマガを読む