防火壁。不正なアクセスを防ぐ目的で設けられたゲートウェイのこと。
二つのネットワーク、例えばLANとインターネットの中間に入ることで、外部からの不正な侵入を防ぎ、許可されたデータのみがこの壁を通過する事ができる。
簡単なものでは、通過させるIPアドレスや通信プロトコルポート番号をルータに設定するというもので、それに合致しないパケットは通さない。
一般的なものは、FreeBSDなどのシステムのファイアウォール機能を用いたものである。
ネットワークカードを複数枚挿し、片方にインターネット、もう片方にLANを繋げて双方のネットワークを完全に分離させ、このコンピュータ上でソフトウェアを動作させることで双方の橋渡し(ルーティング)をし、セキュリティを確保する。
どのプロトコル階層で動作するかは、動作させるソフトウェアによる。
最も大がかりなものとしては、インターネットとLANの境界にそれぞれにルータを装備し、その二つのルータに挟む形で小規模なネットワークを作る方法である。
これは境界ネットワークと呼ばれ、そこに要塞ホストと呼ばれる監視コンピュータを用意しておくことで、セキュリティを大幅に向上させることができる。
但しこれは規模が大きい分コストも多く掛かる。
