図解サイバー攻撃 [Cyber Attack dot Net]

図解サイバー攻撃。サイバー攻撃・サイバーテロや情報漏洩などのサイバーセキュリティインシデントについて詳しくイラストで解説。

図解サイバーセキュリティ用語

プロキシサーバとは? 図解サイバーセキュリティ用語

投稿日:2017年4月8日 更新日:

プロキシサーバとは、クライアントが内部ネットワークから外部のWebサーバ等にアクセスする際に、クライアントに代わって代理で通信を行う事によって通信の高速化を図ると同時にセキュリティの確保を行うサーバの事を指します。

プロキシサーバの仕組み

プロキシには「代理」という意味があります。つまりプロキシサーバは代理サーバという意味です。下の図のようにプロキシサーバはクライアント端末とWebサーバの間に配置されてデータのやり取りを代理で対応します。

プロキシサーバとは

通信の高速化

プロキシサーバはユーザがアクセスするWebサイトをキャッシュに保存します。そうすることによって、ユーザが同じWebサイトにアクセスしてきた場合にはプロキシサーバはWebサーバと通信を行わず、キャッシュにあるWebサイトのデータをユーザに提供します。そうすることによって、無駄な通信を発生することを防ぐ事が可能となります。

セキュリティの確保

クライアント端末がインターネットにアクセスする場合は必ずプロキシサーバを経由する必要がありますので、様々なコントロールを行う事ができるのも特徴です。最近のプロキシ製品にはWebフィルタリングやアンチウィルスといった機能が付属しています。また、Webサーバはプロキシサーバと通信を行いますので、Webサーバからは社内のクライアントの情報を隠す事が可能となります。

プロキシサーバの役割

プロキシサーバにはいくつかの役割があります。製品によっては標準で付いていない機能もありますが、ここでは最近の傾向を基にしたプロキシサーバの役割を紹介します。最近のプロキシサーバには以下の3つの機能が備えられています。

  • 通信の代理(プロキシ)
  • Webフィルタリング
  • アンチウィルス

最初の通信の代理(プロキシ)は既に説明した通り、プロキシサーバがクライアントの代理としてWebサーバ等と通信を行います。

Webフィルタリング機能はユーザに閲覧して欲しくないWebサイトや悪意のあるWebサイトをブロックする機能です。プロキシサーバの製品を提供しているベンダー等が毎日悪意のあるWebサイトのリストを更新してくれます。またユーザに閲覧して欲しくないWebサイトとして競馬やパチンコなどのギャンブル系サイトやFacebookなどのSNS系のWebサイト等があります。これらのサイトはWebフィルタリング機能によってカテゴリ化されており、そのカテゴリへのアクセスを許可したり拒否したり設定できます。

アンチウィルス機能は、ユーザがWebサイトにアクセスしている際にマルウェアなどの不正なプログラムをダウンロードした場合にブロックする事ができる機能です。プロキシサーバにアンチウィルス機能を持たせる事によって、ネットワーク上とエンドポイントでの2重のウィルス対策を行う事が可能となります。

広告

広告

-図解サイバーセキュリティ用語

関連記事

図解:共通鍵暗号方式と公開鍵暗号方式

共通鍵暗号方式 共通鍵暗号方式は、暗号化する鍵と復号する鍵に同じ鍵を使います。つまり、データを暗号化するユーザと暗号化したデータを受け取って復号するユーザは同じ共通鍵を持っている必要があります。 共通 …

レッドチーム(Red Team)とブルーチーム(Blue Team) 図解サイバーセキュリティ用語

最近、レッドチーム演習というサービスが流行っています。いくつかのセキュリティ専門ベンダーやコンサルタント会社が企業にたいしてレッドチーム演習を提供していることが、IT系のWebメディアで伝えられていま …

水飲み場攻撃 図解サイバーセキュリティ用語

水飲み場攻撃は標的型攻撃の1つですが、「標的」を装わないのが特徴です。通常の標的型攻撃はターゲットに対してしつこくフィッシングメールを送付したり、ターゲットのサーバをスキャンして脆弱性を発見して悪用を …

POPとIMAPの違い。どちらを選べばいいの? 図解サイバーセキュリティ用語

メールの受信・閲覧方法にはPOPとIMAPという2種類があります。皆さんが自宅のパソコンでメールを見ている場合は大体がPOPという方法でメールを受信しています。一方でスマホなどのデバイスでメールを見る …

ヒューリスティック検知 図解サイバーセキュリティ用語

ヒューリスティック検知は、プログラムの実行ファイルの挙動を分析して通常ありえない動作、例えばOSの動作に関連するレジストリ・ライブラリなどへの書き込みや特権IDのパスワード変更など、を検知して異常とみ …