ゲートウェイーセキュリティ対策

Question

ゲートウェイ は、異なるネットワークアドレスを持つネットワークを相互に接続し、 ネットワーク間でのパケットの中継をする機器です。一般に、 サーバ や ルータ が その役割を果たします。
という説明を読み、ゲートウェイのセキュリティーってすごく大切だと思ったのですが、サーバやルータ用のウイルス対策ソフトといったものはあまり聞きませんよね？
どのようなセキュリティー対策がゲートウェイにされているのでしょうか？

Answer 1

一般的にゲートウェイというと、ファイアウォールやルータといったL3,L4の制御を行う装置を指します。ウイルス対策はその上の層での制御が必要であるため、呼称が変わりコンテンツフィルタやSPAMフィルタと呼ばれる、Proxyとなります。これらのproxyも広義ではゲートウェイと呼ばれますが、広義での使用は認識がずれる可能性があるので、注意が必要です。
なお、ファイアウォール機能にproxy機能を足した機器をUTMと呼び、こちらはゲートウェイと呼ばれることも多いです（ややこしいですね＾＾；）
reotantanさんのイメージしているゲートウェイはUTMになると思います。
イメージ図があったのでリンクを貼っておきますね。
UTMとは｜ネットワークセキュリティの再入門

Answer 2

ルータは、レイヤー３でパケットを転送する装置です。
基本的には、ウイルスも含めて全てのデータを転送します。
通常、ルータ上でウイルス対策は行いません。

ネットワーク上でセキュリティ対策を行う場合は、別途ファイアウォール（コンテンツフィルタ）を設置します。

Comments

[reotantan]

解説ありがとうございました！

[退会済みユーザー]

ファイアウォール機能と言うと、一般的には「パケットフィルタ」機能をさすので誤解を与えると思います。今回の回答では「アプリケーションゲートウェイ」機能であると明言してあげないと、回答としてはまずいと思います。