セキュリティとセットで理解が必要なネットワークについて。

LAN

オフィス内や家庭内といった比較的狭い範囲に設置されているネットワーク。構内情報通信網とも呼ばれる。Ethernetに準拠する規格で構築される。

WAN

地理的に離れた場所にあるLANやMANを結んだ大規模ネットワーク。接続には通信キャリアが提供する公衆回線や専用線が使われる。広域情報通信網とも呼ばれる。

MAN

一つの都市程度の範囲で特定の地域をカバーするようなネットワーク。

PAN

個人が使用する機器を接続するネットワーク。通信距離は数メートルぐらいまで。

インターネット

インターネット

TCP/IPプロトコルを使用する。インターネットサービスプロバイダであるISPと契約し、インターネットに接続する

イントラネット

TCP/IPプロトコルを使用する。社内や組織内に構築したネットワーク。利用は社内に限定したネットワーク。

エクストラネット

インターネットや専用回線などの通信回線を使って、企業や組織の複数のイントラネットを相互接続したネットワーク。

OSI参照モデル

階層名称説明
7アプリケーション層アプリケーション間でデータのやり取りを規定するWWW
電子メール
6プレゼンテーション層データの表現方法を規定する文字コード
圧縮方式
5セッション層通信プログラム同士がデータの送受信を行うための仮想的な経路の確立を行うTLS
NetBIOS
4トランスポート層各コンピュータ上で実行されている2つのアプリケーション間での通信方法を規定するTCP
UDP
3ネットワーク層通信先までの通信経路の選択、アドレス管理を行うIP
2データリンク層通信相手との物理的な通信経路を確保し、通信経路上のデータのエラー検出などを行うイーサネット
MACアドレス
1物理層物理ネットワークを流れる電気信号や光ファイバーを流れる光の点滅を0と1のビットに置き換え、ビット単位の転送を行うUTPケーブル
光ファイバー

ネットワーク機器

NIC

ネットワークカード、LANポートとも呼ばれる。PCやプリンターなどの周辺機器をネットワークに接続するための拡張カード。

リピーター

ネットワーク上のケーブルを流れる信号の波形を整えて、電気信号の中継を行う装置。

ハブ

複数のコンピュータからのケーブルをまとめて接続する集線装置。

ブリッジ

減衰した電気信号を増幅し、波形の乱れを修正する機能がある。セグメント間でデータの転送制御を行う装置。

スイッチ

スター型のトポロジで利用される集線装置。送信元と宛先MACアドレスの情報を学習する。

ルーター

異なるネットワーク同士を相互接続するネットワーク装置。

トポロジ

バス型

1本の基幹ケーブルにノードを複数接続した形態。

リング型

1本のリング状のケーブルに複数のノードを接続したネットワーク形態。

スター型

中央の中継装置に集中的にノードが接続されたネットワーク形態。

メッシュ型

全ての拠点が直接相互に接続された形態。

ハイブリッド型

複数のトポロジが組み合わされているトポロジ。

仮想トポロジ

VPN

インターネットや公衆回線などの共有ネットワークを利用して仮想的な専用線としてネットワークを構築する方法。

VLAN

スイッチの各ポートを複数のグループに分け、それぞれのグループを仮想的なネットワークとして機能させる仕組み。


セキュリティエンジニア向け〜セキュリティ資格取得への道〜をもっと見る

購読すると最新の投稿がメールで送信されます。