Professional Documents
Culture Documents
Firewall အေၾကာင္း သိေကာင္းစရာမ်ား
Firewall အေၾကာင္း သိေကာင္းစရာမ်ား
߿ߺࠤࠞࠦ
ࠌࠦ Firewall ࠩࠀࠤ߾࠰ࠏࠣࠎࠪࡺࠏࠊ࠰࠘ߺ࠰࠲ࠏࠦ ࠛࠎࠄ࠰߾ࠔ࠰ࠩ࠲ࠏࠤࠕࠕ߾࠰.. Firewall ࠛࠩࡤߺࠤ߾࠰ ߺࠥࠧ
ࠓ࠘ࠥࠩ࠘ ࠊࠪ࠘ࠨࠩࠊ࠳ .. ࠘ࠥࠩࠏࠓࠪࠖࠄ࠰Firewall ߺࠥࠧ ࠛࠩࡤߺࠤ߾࠰ ࠛࠓ࠱ࠥࠫࠓ࠱ࠥࠫࠩࡤߺࠤ߾࠰ ࠓ࠘࠭ࠧ࠲ࠐ߿࠰ࠊࠪ
࠘ࠨࠩࠊ࠳ࠛࠊ࠳ߺ࠰ Firewall ࠕࠪࡺ ߿࠳ࠓ࠰ࠩࠀࠤ߾࠰ࠕࠄ࠰ࠓ࠱ࠤߺࠥࠧ ࠘ࠥࠕ࠴ࠥࠩ߿ࠕࠎ࠰ࠕࠄ࠰ࠕ࠳ࠔ࠰࠲ࠏࠦ ࠩࠕ࠘ࠤࠖࠥࠧߺ࠰
ࠊࠤࠏࠣ .. ࠒࠤ࠲ࠐ߿࠰ࠖࠥࠧࡺࠖࠪࠀࠥࠧࠩࠊࠤ .. Internet ࠀࠥࠧࠊࠤࠕ࠴ࠥࠕ߾࠰ .. Firewall ࠀࠥࠧࠊࠤࠖࠄ࠰ࠕ࠴ࠥ
ࠩߺࠤ߾࠰ࠏࠣࠊࠔ࠰.. ࠊࠊ࠰ࡵࠥࠧ߾࠰࠘ࠩࠖࠤߺ࠰ ࠲ࠏࠄ࠰߿࠭ࠧࠩࠛࠤ߾࠰ࠩࠊࠤࡤߺࠥࠫ߿ࠤ࠲ࠏࠦࠩࠕ࠘ࠤࠋࠤࠏࠣࠊࠔ࠰ ..
ࠌࠣࠩࠏࠓࠪ .. ࠲ࠐ߿࠰ࡵࠥࠧ߾࠰ࠕ߾࠰ ߺࠧࠓ࡞ࠉࠦࠊ߿࠰ࠧ࠱߾࠰ࠕࠪࡺ(ࠛࠋࠨ࠘࠲ࠐ߾࠰ CISCO ࠕࠪࡺ Firewall ࠩࠊ࠳) Firewall
Software Hardware Product ࠓ࠱ࠤࠕࠪࡺ߿ࠓ࠰࠘ࠏ࠰࠱ߺ࠰ࠓ࠱ࠤߺࠥࠧࠏࠣ ࠕ࠴ࠤࠩࠐ࠳࠲ࠏࠦࠊ߾࠰ࠩࠏࠖࠥࠧߺ࠰࠱߾࠰ࠩࠏࠓࠪ
.. ࠛࠕࠓ࠰߿ࠤࠕ࠴ࠄ࠰࠲ࠏࠦ ࠩࠖ࠘࠳ࠤࠓ࠴ࠤ߿ࠥࠧࠊࠪࠛࠊ࠳ߺ࠰ ...ࠏ߾࠰ࠏࠎ࠰ࠩࠏࠓࠪ ࡤߺ࠭ࠫࠕ߾࠰ࠩࠎࠤߺ࠰ࠊ߿࠰ࠩࠣߺ࠰
ࠩࠕ࠘ࠤࠏࠣࠞࠦࠓࠔ࠰.. ࠖࠥࠧࠛࠏ࠰ࠊࠤࠓ࠱ࠤࠕ࠴ࠥࠪࠕ߾࠰ࠖࠄ࠰..ࠏࠄࠤࠕ࠴߾࠰ࠓ࠱ࠤߺ ࠩࠋࠤߺ࠰࠲ࠏ࠲ࠏࠦࠎࠤࠖࠄ࠰
࠳߾࠰ࠖ࠳ࠊ࠰ࠩࠏࡤߺࠏࠣ..ࠩߺ࠱ࠁࠨࠊ߾࠰ࠏࠣࠊࠔ࠰..
Firewall ࠛࠩࡅࠛࠩ၀ࡅ߿ࠊ߾࠰ࠏ࠭ࠧ
Firewall ࠀࠥࠧࠊࠪ ࠛࠩࡅࠛࠩ၀ࡅ࠙ࠤ ࠓࠨࠖࠛࠤ࠲ࠐ߾࠰ Construction ࠒߺ࠰ߺࠖࠤࠊࠪ
ࠛࠩࡅࠛࠩ၀ࡅࠊ߿࠰ࠧ࠲ࠐ߿࠰ࠏࠣࠊࠔ࠰.. ࠓࠦߺࠥࠧߺࠤߺ࠳ࠔ࠰ ࠊࠤࠀࠦࠊࠪࠩࠎࠕࠤࠓ࠴ࠤ ࠘࠭ࠧࠪ࠘ࠖࠥࠧ
ࠊ࠭ࠣࠩࠊ࠳ࠛ࠲ࠐ߿࠰ࠖࠄ࠰ ࠛ࠘࠭ࠧ࠲ࠏࠫࠪࡤߺࠏࠣࠊࠔ࠰.. ࠩࠎࠤߺ࠰࠲ࠏࠦ ߺࠤࠩࠊ࠳ࠕࠪࡺࠛ߾࠰࠱߾࠰ࠎ࠰ ࠌࠣࠓ࠴ࠓ࠙ࠧࠊ࠰
ࠩࠖࠔࠤࠞ࠰ ࠩࠊ࠳ࠕࠪࡺ ࠛ߾࠰࠱߾࠰ࠎ࠰ࠩࠊ࠳ࠓ࠴ࠤߺࠤࠩࠏࠋࠤࠊࠪ Metal sheet ࠛߺࠤࠛߺ࠳ࠔ࠰ߺࠥࠧࠖࠄ࠰
Firewall ࠖࠥࠧࡺࠩࡅࠏࠣࠊࠔ࠰.. ߺ࠳ࠎ࠰ࠏ࠱ࠬࠊࠤࠓ࠴ࠤ ࠘࠭ࠧࠩࠎࠊࠪ Firewall ࠛࠩࡅࠛࠩ၀ࡅߺࠩࠊࠤ 1980
ࡵ࠴߿࠰ࠓ࠱ࠤࠩࠎࠤߺ࠰ࠏࠥࠧ߾࠰ ࠛ߾࠰ࠊࠤࠎߺ࠰ࡤߺࠦࠖ࠳ࠓ࠰ࠓࠥࠧ߿࠲ࠏࠫࠖࠤࠊࠪ ࠛ࠱ࠥࠎ࠰ߺ࠱ࠓ࠴..Internet Security
ࠓࠖ࠭ࠧ࠲࠭ࠫࠓ ࠓ࠱ࠤࠩࡤߺࠤ߾࠰ ࠩࠏࡅࠩࠏࠣߺ࠰ࠖࠤࠪࠊࠤ࠲ࠐ߿࠰ࠏࠣࠊࠔ࠰.. ࠒࠤ࠲ࠐ߿࠰ࠖࠥࠧࡺࠖࠪࠀࠥࠧࠩࠊࠤ .. security
࠱ࠥࠫࠩࠐࠣߺ࠰ࠓࠓ࠱ࠤࡤߺ࠭ࠫࠩࠊ࠳ࡺࠖࠤࠕࠩ࠘ࠤࠩࡤߺࠤ߾࠰ ..࠲ࠐ߿࠰ࠏࠣࠊࠔ࠰..
Moe Zatt Ko
Firewall ࠀࠥࠧࠊࠤ
Moe Zatt Ko
ࠛࠩࠎࠎࠪࡹࠖࠄ࠰ࠕࡵࠥࠧ߾࠰ࠏࠣࠊࠔ࠰ࡀ
Software-Based Firewallࠩࠊ࠳ߺࠩࠊࠤࠩ߿࠱ࡵࠎ࠰ࠛࠕࠓ࠴ࠤࠩࠕࠤࠎࠄ࠰ࠏࠄࠤࠛࠕࠓ࠴ࠤࠏࠣ࠘ߺ࠰࠘ࠤࠖ࠳ࠔ࠰ߺࠨࠏࠣࠊࠔ࠰ࡀ
࠘ࠨࠊࠧࠥࡹߺࠧࠥࠩࠊࠤࠓࠥࠓࠥࡵ࠴߿࠰࠘ߺ࠰ࠕࠤPerformanceࠩߺࠤ߾࠰ࠊࠪComputer ࠊ߿࠰ࠖ࠭ࠧࠓ࠴ࠤ Install ࠖࠧࠏ࠰ࠩࠏࠋࠤࠕࠓ࠴ࠤࠏࠣࡀ
Install ࠖࠧࠏ࠰ࠋࠤࠓࠔ࠰Firewall ࠛ࠲ࠐ߿࠰࠘࠭ࠧ ࠐࠧࠥࡹࠩࠕ࠳࠱ࠔ࠰ࠋࠤࠊࠪComputer ࠙ࠤPerformanceࠏࠧࠥ߾࠰ࠓ࠴ࠤࠩࠊࠤ
߿ࠥࠊ࠰࠱ࠕࠐࠥࠧࡹࠖࠧࠥࠛࠏ࠰ࠏࠣࠊࠔ࠰ࡀ
Moe Zatt Ko
Firewall ࠎࠪࡺࠏࠊ࠰࠘ߺ࠰࠲ࠏࠦࠩࠎࠤߺ࠰ࠋࠏ࠰ࠎࠄ࠰ࠎࠄ࠰ࠩ࠲ࠏࠤ߿ࠕࠤࠕ࠴ࠥࠊࠤߺFirewall ࠀࠥࠧࠊࠤߺࠥࠧ ࠊࠏ࠰ࠋࠤ/࠘࠭ࠧࠋࠤࠩࠏࠓࠪ
࠘ࠧ࠭ࠧࠓࠪAdministrator က configuration ߺࠥࠧࠩ࠘ࠩ࠘࠱ࠤ࠱ࠤ࠘ࠊ࠰ࠓ࠴ࠊ࠰ࠩࠏࠕࠏࠣࠞࠦࠓࠔ࠰.. ࠌࠣࠓ࠴ࠓ࠙ࠧࠊ࠰ࠕ߾࠰..
Firewall ߺࠥࠧࠩ࠘࠱ࠤRuleࠩࠊ࠳࠘ࠊ࠰ࠓ࠴ࠊ࠰ࠓࠋࠤࠕ߾࠰ࠊࠏ࠰ࠋࠤࠊࠤࠛࠖߺࠤ࠲ࠐ߿࠰ࡵࠥࠧ߾࠰ࠏࠣࠊࠔ࠰.. ࠊ߿࠰࠱ࠥࠫࡺFirewall
ࠓ࠱ࠤ࠙ࠤConfigure ࠖࠧࠏ࠰ࠕࠊࠤࠩࠊࠤ࠰ࠩࠊࠤ࠰ߺ࠰ࠪࠏࠣࠊࠔ࠰..ࠩࠎࠤߺ࠰࠲ࠏࠦRulesࠩࠊ࠳ߺࠥࠧ
ࠩࠊࠤ࠰ࠩࠊࠤ࠰ࠛࠩ࠘߿ࠥࠊ࠰࠘ࠊ࠰ࠓ࠴ࠊ࠰ࠩࠏࠕࠊࠔ࠰......ࠌࠣࠩࡤߺࠤ߾࠰ࠊ߿࠰࠱ࠥࠫࡺFirewall ࠓ࠱ࠤߺࠥࠧ Default Deny
ࠛࠊࠥࠧ߾࠰ࠋࠤࡤߺ࠲ࠏࠦࠖࠥࠧࠛ ࠏ࠰ࠓࠔ࠰ࠋ߾࠰ࠊࠪ࠳߾࠰࠲ࠏࠫࠩ߿࠱߾࠰ࠊࠪtraffic ࠓ࠱ࠤߺࠥࠧManually ࠊࠥࠧߺ࠰ࠕࠥࠧߺ࠰Explicity
ࠎࠄ࠰ࠎࠪࡺ࠲ࠏࠎ࠰࠲ࠏࠦAllow ࠖࠧࠏ࠰ࠩࠏࡤߺࠊࠤࠓ࠱ࠤࠏࠣࠊࠔ࠰.. Firewall ߺࠥࠧAdministrator
ߺࠛࠣࠛࠤࠩࠖ࠴࠱ࠤ࠰߿࠳ࠤࠩ߿ࠤ߾࠰ࡤߺࠄ࠰ࠩࠎࠐࠥࠧࡺࠖࠥࠧࠏࠣࠊࠔ࠰ .. ࠊ߿࠰ࠣࠊ߿࠰ࠣ.. ࠛࠩࡤߺࠤ߾࠰ࠛࠓ࠱ࠥࠫࠓ࠱ࠥࠫࠩࡤߺࠤ߾࠰... Default
Allow࠲ࠐ߿࠰࠘࠳ࠤࠊࠊ࠰ࠊࠤࠩࠊ࠳ࠕ࠴ࠥࠏࠣࠊࠔ࠰ .. ࠛࠪࠌࠣࠀࠥࠧࠕ߾࠰ࠩࠊࠤࠛࠩࡵ࠴ࠤߺ࠰ࠛࠔ࠴ߺ࠰ࠩࠏࡵࠥࠧ߾࠰ࠊࠪ Network Traffic
ࠩࠊ࠳ࠕࠪࡺࠕࠎ࠰ߺࠖࠄ࠰ࠓߺ߾࠰ࡵࠥࠧ߾࠰ࠏࠣࠒࠨ..ࠩࠊ࠳၀߾࠰ࠩࠕࠤߺ࠰࠲ࠏࠦ.. ࠌࠧߺࡇࠩࠏ࠘࠳ࠤࡵࠥࠧ߾࠰ࠏࠣࠊࠔ࠰...
࠭ࠧ
Firewall ࠒࠔ࠰ࡵ࠴߿࠰ࠓ࠱ࠥࠫࠕ࠴ࠥ࠘ࠖࠪ..
1. Free Firewall
2. Desktop Firewall
3. Software Firewall
Moe Zatt Ko
Free Firewall ࠀࠥࠧ࠘ࠄ࠰ࠓ࠴ࠤ..
Desktop Firewallࠩࠊ࠳ࠕࠪࡺࠛߺ࠱ࠥࠫࠩߺ࠱ࠁࠨࠓ࠱ࠤ
Moe Zatt Ko
3.ࠩࠎࠤߺ࠰࠲ࠏࠦPortable Computerࠩࠊ࠳ࠓ࠴ࠤ(ဥပࠓࠤ-Laptop )ࠩࠊ࠳ࠓ࠴ࠤSoftware Firewall ࠊ߾࠰ࠋࠤࠖࠥࠧࡺࠕ࠴ࠥࠕ߾࠰
ࠒࠔ࠰ࠩࠎࠕࠤߺࠥࠧ࠘࠳ࠤ࠲ࠏࠦ
Moe Zatt Ko
ࠖࠧࠏ࠰ࠩࠀࠤ߾࠰࠱ߺ࠰ࠓ࠱ࠤߺࠥࠧࠖࠄ࠰ࠏࠥࠧࠓࠥࠧ࠲ࠓ࠴߾࠰ࠊ߾࠰ࠩࠏࡵࠥࠧ߾࠰ࠏࠣࠊࠔ࠰..
Moe Zatt Ko
Layers (7) ࠧߺࠧࠥ ࠛ࠘ࠥࠛࠓ࠴ࠊ࠰࠲ࠏࠫࠖߺ࠰࠭ࠩࠎࡤߺࠏࠣ࠲ࠏࠦࡀࠒࠤ࠲ࠐ߿࠰ࠖࠧࠥࡹࠖࠪࠀࠧࠥࠩࠊࠤࠖࠨ࠘ࠤࠩࠊ࠳࠙ࠤࠔࠩࠎࡹࠩࠊ࠰ࠓ࠴ࠤ
ࠀߺ࠰࠘࠳ࠔ࠰ࠩࠕ߿ࠎ߿࠰ࠕࠪࡺࠛࠩࠕࡤߺࠦࠏࠧ࠭ࠎࠪࡹࠛ࠘ࠧ࠭၀߾࠰ࠏࠧ࠭ࠩࠊ࠳ߺࠥࠧࠏࠧࠥࠓࠧࠥ࠭߿ࠤ ࠘ࠥࠕ࠴ࠥࠖࠤࡤߺࠊࠤࠎࠪࡹࠛࠓ࠴࠱ࠩߺࠤ߾࠰ࠓ࠳ࠎ࠰࠲ࠓࠎ࠰ࠀࠎ࠰ࠊࠪ
ࠀߺ࠰࠘࠳ࠔ࠰ࠩࠕ߿ࠎ߿࠰ࠩࠊ࠳ߺࠧࠥ ࠛ࠘ࠧ࠭࠲ࠏࠫ࠳߾࠰ࠕࠐࠧࠥࡹࠖࠥࠧࠛ ࠏ࠰ࠖࠤࠏࠣࠊࠔ࠰ࡀࠌࠦࠩࠊࠤߺ࠳ࠎ࠰ࠏ࠱ࠬࠊࠤߺ࠳ࠎ࠰ࠔߺ࠰ࠩࠊ࠳ࡤߺࠤࠓ࠴ࠤ
ࠎࠄ࠰ࠏࠄࠤPlatform ࠓࠊࠨ࠘ࠄ࠰࠲ࠐ߿࠰ࠩ߿ࠛࠓ࠱ࠥࠫࠛ߿ࠤ
ࠊ࠭ࠀࠥࠏ࠰ࠓࠊࠨ࠘ࠄ࠰࠲ࠐ߿࠰ࠩ߿ࠛࠊࠨࠊߺ࠳࠱ࠥࠊ࠰ࠀߺ࠰ࠖࠧࠏ࠰ࠩࠀࠤ߾࠰ࠎࠧࠥ߾࠰ࡤߺࠐࠧࠥࡹࠀࠧࠥࠊࠤ࠙ࠤࠖࠄ࠰
ࠛࠓ࠴ࠎ࠰ࠊߺࠔ࠰ࠛ ࠩࠕࡤߺࠦࠊࠪࠖࠧࠥࠛࠏ࠰࠱ߺ࠰ࠊ߿࠰ࠧ࠲ࠐ߿࠰ࠏࠣࠊࠔ࠰ࡀࠌࠣࠓ࠴࠘ࠤ ߺ࠱ࠔ࠰࠲ࠏࠎ࠰ࡹࡤߺࠦࠓࠤࠊࠪ
ߺ࠳ࠎ࠰ࠏ࠱ࠬࠊࠤߺ࠳ࠎ࠰ࠔߺ࠰ࠩࠊ࠳߿ࠦࠓ࠭ࠐࠎ࠰ࠊࠦ࠱ࠥࠊ࠰ࠀߺ࠰ࠎࠧࠥ߾࠰ࠓ࠴ࠤࠏࠣࡀ Networking ߺࠧࠥ߿ࠥࠊ࠰၀߾࠰߿ࠤࠊࠔ࠰ࠀࠧࠥࠊࠪ
ࠖࠨࠊ߿࠰ࠩࠔࠤߺ࠰ࠛࠩࠎࠎࠪࡹࠌࠦOSI Layers (၇) ࠧ࠙ࠤࠒࠤࠩࠊ࠳ࠖࠪࠀࠧࠥࠊࠤࠩࠖࠤߺ࠰ࠩࠊࠤࠛ ࠎࠄ࠰ࠀࠧ࠭
࠘ࠥࠋࠤࠓࠔ࠰ࠖࠥࠧࡺࠋ߾࠰ࠏࠣࠊࠔ࠰ࡀ
Layer ࠖࠧࠏ࠰ࠩࠀࠤ߾࠰࠱ߺ࠰
Moe Zatt Ko
Network Layer ࠓࠊࠨࠄࠦࠊࠪNetworkࠩࠊ࠳ࡤߺࠤࠓ࠴ࠤConnection ࠕࠩࠛࠤ߾࠰Data Transfer
ࠖࠧࠏ࠰ࠎࠧࠥ߾࠰ࠩࠛࠤ߾࠰ࡤߺࠤ࠭ࠀߺ࠰࠘ ࠳ࠔ࠰ࠩࠏࠏࠣࠊࠔ࠰ࡀNetwork ࠖࠓ࠰ࠩࡤߺࠤ߾࠰ࠩࠊ࠳ߺࠧࠥࠖࠄ࠰ࠕ࠴ࠤࠩࠐ࠳ࠩࠏ࠲ࠏࠦData
Transfer ࠖࠧࠏ࠰ࠕࠤࠓ࠴ࠤࠏࠧࠥࠓࠧࠥ࠲ࠓࠎ࠰ࠀࠎ࠰ࠩࠛࠤ߾࠰ߺࠨࠄࠦࠩࠏࠏࠣࠊࠔ࠰ࡀ
Moe Zatt Ko
Firewallࠩࠊ࠳࠙ࠤߺࠎ࠰ࡺ࠘ࠊ࠰࠱ߺ࠰ࠛࠓ࠱ࠥࠫࠓ࠱ࠥࠫߺࠥࠧ࠲ࠏࠫࠖࠧࠏ࠰ࡵࠥࠧ߾࠰ࠕࠎ࠰ࠛ ࠊ࠳ߺ࠰࠘ࠨࠊࠥࠧࡺࠀࠦࠓ࠴ࠤ ࠓࠊࠨࠄࠦࠊ ࠪࠛࠩ࠲ࠛࠩࠎ
Criteriaࠩࠊ࠳ߺࠥࠧ࠘ࠊ࠰ࠓ࠴ࠊ࠰ࠕࠏࠣࠊࠔ࠰ࠔ߾࠰ࠓࠊࠨࠄࠦࠊࠪ Criteriaࠩࠊ࠳࠙ࠤࠖࠄ࠰ࠓࠊࠨࠄࠦࠊࠪ(Network Model )
ࠛࠖࡰࠤࠩࠊ࠳ߺࠥࠧࠛ࠘࠭ࠧ࠲ࠏࠫࡤߺࠏࠣࠊࠔ࠰.. Firewallࠩࠊ࠳࠙ࠤࠛࠪࠌࠦࠛ ࠖ࠳ࡰࠤࠩࠊ࠳ࠋࠪࠓ࠴ࠤࠓ࠴ࠛࠎࠥࠓ࠰ࠀ࠭ࠧࠛࠖࡰࠤࠛࠎࠥࠓ࠰ࠀ࠭ࠧ
Layer 3 ࠓ࠴ࠤࠛࠖࠧࠏ࠰ࠖࠧࠏ࠰ࡤߺࠏࠣࠊࠔ࠰.. Layer 3 ࠀࠥࠧࠊࠤOSI ࠓ࠴ࠤࠀࠥࠧࠕ߾࠰Network Layer࠲ࠐ߿࠰࠲ࠏࠦTCP/IP Model
ࠓ࠴ࠤߺ࠱ࠩࠊࠤ.. Internet Protocol Layer ࠓ࠴ࠤ ࠛࠖࠧࠏ࠰ࠖࠧࠏ࠰ࠊࠤ࠲ࠐ߿࠰ࠏࠣࠊࠔ࠰.. ࠋࠏ࠰ࠩ࠲ࠏࠤࠕࠕ߾࠰Layer 3 ࠓ࠴ࠤ
ࠛࠖࠧࠏ࠰ࠖࠧࠏ࠰ࡤߺࠊࠪFirewallࠩࠊ࠳ߺPacketࠩࠊ࠳߿߿࠰ࠩࠀࠊࠪࠛࠣࠓ࠴ࠤ࠘ࠥࠏ࠰࠲ࠏࠦ߿߿࠰ࠩࠀ࠳߾࠰ࠓࠕ࠴ࠥࠒࠨ..ࠩࠎࠤߺ࠰࠲ࠏࠦ ࠌࠦ
packet ࠎࠪࡺࠊ߿࠰࠲ࠤPacket ࠎࠪࡺࠒࠔ࠰ࠖࠥࠧࠏࠊ࠰࠘ߺ࠰ࠓࠕ࠴ࠥ࠘ࠖࠪࠀࠥࠧࠊࠤߺࠥࠧࠖࠄ࠰ ߿߿࠰ࠩࠀࠖࠥࠧࡺࠓࠕࠒࠨ..
ࠒࠤ࠲ࠐ߿࠰ࠖࠥࠧࡺࠖࠪࠀࠥࠧࠩࠊࠤLayer 3 mode ࠓ࠴ࠤࠛࠖࠧࠏ࠰ࠖࠧࠏ࠰ࠩࠎࠊࠪࡺ ࠛࠊ࠳ߺ࠰ࠩࡤߺࠤ߾࠰ࠏࠣ.. Transport Layer ࠓ࠴ࠤ
ࠛࠖࠧࠏ࠰ࠖࠧࠏ࠰ࠊࠪFirewall ߺ࠱ࠩࠊࠤ packet ࠎࠪࡺࠏࠊ࠰࠘ߺ࠰࠲ࠏࠦࠎࠄ࠰ࠎࠄ࠰߿߿࠰ࠩࠀ࠳߾࠰ࠏࠥࠧࠕ࠴ࠥࠊࠔ࠰.. ࠌࠣࠩࡤߺࠤ߾࠰
ࠏࠥࠧࠓࠥࠧࠕ࠴ࠬࠊ࠰ࠩࠋ࠳ࠊࠪߺ࠰ࠪࠎߺ࠰ࠎࠪࠊࠪCriteria ࠓ࠱ࠤ࠲ࠐ߾࠰߿߿࠰ࠩࠀ࠲ࠏࠦࠛࠋࠪߺࠥࠧ ၀߾࠰࠳߾࠰࠲ࠏࠫࠓ࠲ࠏࠫࠀࠥࠧࠊࠤߺࠥࠧ
࠘ࠊ࠰ࠓ࠴ࠊ࠰ࠖࠥࠧࡺࠕࠊࠔ࠰.. Application Layer mode ࠓ࠴ࠤࠛࠖࠧࠏ࠰ࠖࠧࠏ࠰ࠊࠪFirewall ߺ࠱ࠩࠊࠤࠛࠕ߾࠰layerࠩࠊ࠳ࠋ ߺ࠰
ࠛࠤࠉࠤࠏࠥࠧࠕ࠴ࠥࠊࠔ࠰ࠖࠥࠧࡺࠩ࠲ࠏࠤࠕࠕ߾࠰ࠕࠏࠣࠊࠔ࠰ .. ࠒࠤ࠲ࠐ߿࠰ࠖࠥࠧࡺࠖࠪࠀࠥࠧࠩࠊࠤ ࠛࠀ߾࠰ࠛࠀ߾࠰ࠊߺ࠰ࠖࠤࠪLayer
ࠓ࠱ࠤߺࠥࠧ߿߿࠰ࠩࠀ࠲ࠏࠦࠌࠦpacket ࠙ࠤࠒࠔ࠰ߺࠥࠧ ࠘࠳ࠤࠓࠖࠪࠀࠥࠧࠊࠤߺࠥࠧࠓࠨࠊࠄ࠰࠲ࠏࠦߺࠥࠧࠩࠏ࠱߾࠰ࠊࠪ
ࠖࠧࠏ࠰࠳߾࠰ࠓ࠱ࠥࠫߺࠥࠧࠒࠪࠩࠏࠏࠥࠧ߾࠰࠳߾࠰ࠕ࠴ࠥࠖࠥࠧࡺࠏࠣ.. ࠎࠤࠖࠄ࠰ࠩࠛࠤ߾࠰ࠩ࠲ࠏࠤࠕࠓࠔ࠰ࠀࠥࠧࠕ߾࠰ Firewallࠩࠊ࠳࠙ࠤNetworking Model
ࠩࠊ࠳ࠓ࠴ࠤࠛࠩࠏࡅࠏࠥࠧ߾࠰ࠛࠖࡰࠤߺࠥࠧࠩࠕࠤߺ࠰ࠕ࠴ࠥࠩࠖࠩࠖ packet ࠛࠩࡤߺࠤ߾࠰ߺࠥࠧࠏࠥࠧ࠘ࠥࠕ࠴ࠥ࠲ࠏࠦࠏࠥࠧ࠲ࠏࠦࠋࠥࠎ࠰࠱ࠫࠏ࠰ࡵࠥࠧ߾࠰ࠊࠔ࠰..
Firewall ࠛࠓ࠱ࠥࠫࠛ߿ࠤࠓ࠱ࠤ
1. Packet Filters
Moe Zatt Ko
2. Ciruit Filters or Circuit Level Gateways
ࠌࠣࠩࠏࠓࠪࠩࠎࠤߺ࠰ࠏࠥࠧ߾࠰ࠓ࠴ࠤ࠘ࠨࡺߺࠥࠧࠓ࠘࠭ࠧࡤߺࠩࠊࠤࠏࠣࠒࠨ.. ࠒࠤ࠲ࠐ߿࠰ࠖࠥࠧࡺࠖࠪࠀࠥࠧࠩࠊࠤpacketࠩࠊ࠳ߺࠥࠧࠒࠪࠛࠪࠌࠦpacket
ࠊ߿࠰ࠧ࠱߾࠰ࠋࠪߺࠛࠩࡤߺࠤ߾࠰ࠛࠕࠤߺࠥࠧࠒࠪࠖࠥࠧߺ࠰߿߿࠰ࠩࠎ࠲ࠏࠦ ࠛࠪࠌࠦࠓ࠴ࠤConnection ࠎࠪࡺࠏࠊ࠰࠘ߺ࠰ࠊࠤࠩࠊ࠳ߺࠥࠧߺ࠱ࠩࠊࠤ
ࠓ߿߿࠰ࠏࠣࠒࠨ.. ࠛࠧࠩࠎࠤߺ࠰ࠏࠥࠧ߾࠰ Web Browsing ࠊࠥࠧࡺRemote Printing ࠊࠥࠧࡺ E-mail Transmission ࠊࠥࠧࡺFile
Transfer ࠊࠥࠧࡺߺࠛ࠘࠭ࠧࠓ࠱ࠤࠊࠪPortࠩࠊ࠳ߺࠥࠧ࠘࠭ࠧࠊࠪTCP, UDP Trafficࠩࠊ࠳ࠩࠖ .. ࠛࠪࠌࠦࠖࠥࠧTraffic
Informationࠩࠊ࠳ߺࠥࠧAttention ࠓࠩࠏࠊࠪPacket Filter ࠙ࠤࠩࠎࠤߺ࠰ࠏࠥࠧ߾࠰ࠓ࠴ࠤࠓ࠘࠭ࠧߺ࠱ࠩࠊࠤࠊࠤ࠲ࠐ߿࠰ࠏࠣࠊࠔ࠰..
ࠛ߾࠰ࠊࠤࠎߺ࠰ࠓ࠴ࠤߺࠖࠄ࠰TCP, UDP Trafficࠩࠊ࠳ࡤߺࠦࠏࠣࠒࠪ.. ࠌࠣࠩࡤߺࠤ߾࠰Connection State ߺࠥࠧࠓ߿߿࠰ࠊ ࠪPacket
Filter ߺࠥࠧࠩࠎࠤߺ࠰ࠏࠥࠧ߾࠰ࠓ࠴ࠤࠓ࠘࠭ࠧࠩࠊࠤࠊࠤ࠲ࠐ߿࠰ࠏࠣࠊࠔ࠰.. Packet Filter က OSI Model ࠓ࠴ࠤࠀࠥࠧࠕ߾࠰Network Layer
ࠓ࠴ࠤࠛࠖࠧࠏ࠰ࠖࠧࠏ࠰ࠊࠔ࠰ࠖࠥࠧࡺࠩ࠲ࠏࠤࠕ߾࠰ࠕࠏࠣࠊࠔ࠰.. TCP/IP Model ࠓ࠴ࠤߺ࠱ࠩࠊࠤIP Layer ࠓ࠴ࠤ
ࠛࠖࠧࠏ࠰ࠖࠧࠏ࠰ࠊࠔ࠰ࠩࠏࠣࠑ࠱ࠤ.. Packet Filter ࠓ࠴ࠤߺࡵ࠴߿࠰ࠏࠥࠧ߾࠰ࠕ࠴ࠥࠏࠣࠊࠔ࠰..
ࠛࠪࠌࠣߺStateful and Stateless࠲ࠐ߿࠰ࠒࠪࠏࠣࠊࠔ࠰..
Stateful ࠀࠥࠧࠊࠤpacket ࠊ߿࠰ࠧࠎࠪࡺࠀߺ࠰߿ࠏ࠰࠲ࠏࠦ࠲ࠐ߿࠰ࠩࠏࡅࠩࠎࠊࠪActive Sessionࠩࠊ࠳ߺࠥࠧࠋࠥࠎ࠰࠘ࠥࠓ࠰ࠋࠤࠏࠣࠊࠔ࠰..
Moe Zatt Ko
ࠋࠥࠎ࠰࠘ࠥࠓ࠰ࠋࠤࠊࠔ࠰ࠀࠥࠧࠊࠤߺcontrol ࠖࠧࠏ࠰ࠊࠪ࠘ ࠩࠒࠤࠓ࠱ࠥࠫࠓ࠙ࠧࠊ࠰ࠒࠪdetect࠲ࠐ߿࠰ࠩࠎࠊࠔ࠰ࠀࠥࠧࠊࠪ࠘ࠩࠒࠤࠏࠣࠒࠪ..
ࠊࠎࠄ࠰ࠛࠤ࠲ࠐ߾࠰ࠩࠊࠤconnection ࡵ࠴߾࠰ࠏࠊ࠰࠘ߺ࠰ࠊࠪstateࠩࠊ࠳ߺࠥࠧ࠘ࠥࠩࠎࠊࠔ࠰.. stateless ߺ࠱ࠩࠊࠤ
connection Stateࠩࠊ࠳ࠎࠪࡺࠏࠊ࠰࠘ߺ࠰࠲ࠏࠦࠒࠤࠓ࠴ࠓࠕ࠴ࠥࠒࠨ.. Stateless Firewall က Memory
ࠎࠄ࠰ࠎࠄ࠰ࠒࠪࠖࠥࠧࠏࠣࠊࠔ࠰.. ࠛࠕࠓ࠰Simple࠲ࠐ߿࠰ࠊࠔ࠰..࠲ࠏࠦࠛࠖࠧࠏ࠰ࠖࠧࠏ࠰ࠊࠤ࠲ࠓࠎ࠰ࠀࠎ࠰ࠊࠔ࠰.. ࠌࠣࠩࠏࠓࠪ࠘ࠥࠏ࠰ࠕ࠴ࠬࠏ࠰ࠩࠋ࠳ࠊࠪ
ࠀ࠭ࠧ࠲ࠐࠊ࠰࠱ߺ࠰ࠓ࠱ࠥࠫࠩࠊ࠳࠘ࠨߺࠓ࠘ࠊ࠰ࠓ࠴ࠊ࠰ࡵࠥࠧ߾࠰ࠒࠨ... ࠌࠣࠩࡤߺࠤ߾࠰..ࠩࠎࠤߺ࠰ࠏࠥࠧ߾࠰ Firewallࠩࠊ࠳ࠓ࠴ࠤStateless
ߺࠥࠧࠓ࠘࠭ࠧࠩࠊࠤࠒࠪ.. stateful Firewall ߺࠥࠧࠒࠪࠀߺ࠰ࠖߺ࠰࠘࠭ࠧ ߿ࠪ࠳ࠪࠏࠣࠊࠔ࠰
Stateful Filter ࠀࠥࠧࠊࠤ..
Stateful ࠀࠥࠧࠊࠤߺࠛࠕ߾࠰ࠊࠧࠎ࠰ߺ࠘ࠊ࠰ࠓ࠴ࠊ࠰ࠪࠊࠪFirewall ࠎࠄ࠰ࠏࠄࠤߺࠥࠧDevelop ࠀߺ࠰ࠖࠧࠏ࠰ࠪࠊࠪ
ࠎࠄ࠰ࠏࠄࠤࠓ࠱ࠥࠫࠀߺ࠰ࠊ߿࠰ࠧߺࠥࠧ.. Stateful ࠖࠥࠧࡺ࠘ࠊ࠰ࠓ࠴ࠊ࠰ࠖࠥࠧߺ࠰ࠊࠤࠏࠣ.. ࠛࠪࠌࠦGeneration ߺࠥࠧࠒࠪStateful
ࠖࠥࠧࡺࠩࡅࠏࠣࠊࠔ࠰.. ࠘ࠨ࠙ࠤ࠘ࠨࡺߺࠥࠧ(Firewall) ߺࠥࠧ࠲ࠐࠊ࠰࠘ࠎ࠰࠘࠳ࠤࠊࠪConnectionࠩࠊ࠳ࠛࠤࠖ࠭ࠧߺࠥࠧ Maintain
ࠖࠧࠏ࠰ࠋࠤ࠲ࠏࠦࠒࠔ࠰Packet က New Connection ࠖࠪࠒࠔ࠰Packet ߺࠩࠊࠤ࠲ࠐ߾࠰ࠛ࠙ࠤ߾࠰ߺ࠳ࠎ࠰ࠎߺ࠰ࠕ࠴߾࠰ࠖࠪ
ࠀࠥࠧࠊࠤߺࠥࠧ࠘ࠥࠏࠣࠊࠔ࠰.. ࠛࠍࠥߺࠩࠊࠤ࠲ࠐࠊ࠰࠘ࠎ࠰࠘࠳ࠤࠊࠪConnection Stateࠩࠊ࠳ߺࠥࠧrecord ࠖࠧࠏ࠰ࠋࠤࡵࠥࠧ߾࠰ࠊࠔ࠰..
ࠌࠣࠩࡤߺࠤ߾࠰Packet ࠊ߿࠰ࠧࠎࠪࡺࠊ߿࠰ࠧࠀߺ࠰߿ࠏ࠰ࠩࠎࠊࠤߺࠥࠧࠖࠄ࠰࠘ࠥࠏࠣࠊࠔ࠰.. TCP, UDP Connection
ࠊ߿࠰ࠧ߿ࠊ߾࠰ࠊࠤࠎࠪࡺ࠘ࠨߺActive ߿࠲ࠐ߿࠰࠲ࠏࠦ.. ࠌࠦFirewall ࠕࠪࡺ Security ࠏࠥࠧ߾࠰ࠀࠥࠧ߾࠰ࠕࠤ࠙ࠤTCP,UDP Connection
ࠊ߿࠰ࠧ߿ࠊ߾࠰ࠊࠤࠎࠪࡺ ߿࠲ࠏࠦࠛࠖࠧࠏ࠰ࠖࠧࠏ࠰ࠏࠣࠊࠔ࠰ࠖࠥࠧࡺࠀࠥࠧࠖࠥࠧࠊࠤࠏࠣ.. Connection ࠊ߿࠰ࠧ߿ࠐࠥࠧࡺ ࠳߾࠰࠲ࠏࠫࠖࠥࠧߺ࠰࠲ࠏࠦࠀࠥࠧࠊࠤࠎࠪࡺ
ࠛࠪࠌࠦConnection ࠎࠪࡺ࠘ߺ࠰ࠀࠥࠧ߾࠰ࠊࠪHosts ࡵ࠴߿࠰ࠧࡤߺࠤߺPacketsࠩࠊ࠳ߺࠥࠧࠩࠎࠤߺ࠰ࠋࠏ࠰߿߿࠰߿ࠕࠤࠓࠖࠥࠧࠩࠊࠤࠒࠨ ..
Application ࡵ࠴߾P
࠰ rotocol ࠊ߿࠰ࠧ࠱߾࠰߿ࠦߺࠥࠧࠎࠤࠖࠄ࠰ࠪ࠳࠲ࠤࡵࠥࠧ߾࠰߿࠳ࠓ࠰ࠕ࠴ࠥࠊࠪLayer firewall ࠏࠣࠒࠪ..
ࠋࠏ࠰ࠩ࠲ࠏࠤࠕࠕ߾࠰FTP ,Web Browsing , DNS ߿ࠊࠤࠩࠊ࠳ߺࠥࠧ ࠪ࠳࠲ࠤࡵࠥࠧ߾࠰߿࠳ࠓ࠰ࠕ࠴ࠥࠏࠣࠊࠔ࠰..ࠩࠎࠤߺ࠰࠲ࠏࠦ
ࠥࠧ၀߾࠰ࠐࠥࠧࡺࡤߺࠥࠫ߿ࠤࠩࠎࠊࠪ ࠓࠖࠥࠧࠛࠏ࠰ࠊࠪProtocolࠩࠊ࠳ࡵ࠴߾࠰ࠓࠩߺࠤ߾࠰ࠊࠪࠐߺ࠰ߺࠩࠎ
ࠛࠖࠪ࠳࠘࠭ࠧ߿ࠤ࠲ࠏࠫࠖࠧࠏ࠰ࠐࠥࠧࡺࠩࠕࠤߺ࠰ࠕ࠴ࠥࠖࠤࠊࠪProtocolࠩࠊ࠳ߺࠥࠧࠕ࠴ࠤࠩࠐ࠳ࠊࠤࠀࠦࡵࠥࠧ߾࠰߿࠳ࠓ࠰ࠕ࠴ࠥࠏࠣࠊࠔ࠰..
ࠌࠦApplication Layer Gateway ࠙ࠤUserࠩࠊ࠳ࠕࠪࡺLogin ࠎࠪࡺࠏࠊ࠰࠘ߺ࠰ࠩࠎࠊࠪActivity
ࠩࠊ࠳ߺࠥࠧLog ࠖࠧࠏ࠰ࠋࠤࡵࠥࠧ߾࠰ࠏࠣࠊࠔ࠰.. ࠊࠎࠄ࠰ࠛࠤ࠲ࠐ߾࠰High Level of Security ߺࠥࠧ
Moe Zatt Ko
ࠖࠧࠏ࠰ࠩࠀࠤ߾࠰ࠩࠏࡵࠥࠧ߾࠰ࠊࠔ࠰ࠖࠥࠧࡺࠩ࠲ࠏࠤࠕ߾࠰ࠕࠏࠣࠊࠔ࠰.. ࠌࠣࠩࠏࠓࠪNetwork Performance ߺࠥࠧ
ࠓ࠱ࠤ߿࠳ࠤࠋࠥࠥࠧߺ࠰ࠩ߿ࠏࠣࠊࠔ࠰ࠛࠪࠌࠣߺࠥࠧ࠘ࠊࠥࠋࠤࠕࠏࠣࠖࠥࠓ࠰ࠓࠔ࠰..
Moe Zatt Ko
Firewallࠩࠊ࠳ࠛࠖࠧࠏ࠰ࠖࠧࠏ࠰ࠏ࠭ࠧ
1. ࠳߾࠰࠲ࠏࠫ࠲߾࠰(Allowed)
2. ࠳߾࠰ࠓ࠲ࠏࠫ࠲߾࠰(Denied) ࠒࠪࠖࠧࠏ࠰ࠏࠣࠊࠔ࠰..
Firewall ߺࠥࠧࠒࠔ࠰ࠩࠎࠕࠤࠓ࠱ࠥࠫࠓ࠴ࠤ࠘࠭ࠧࡤߺࠓࠖࠪ
Moe Zatt Ko
ࠊ߿࠰ࠧࠊࠥࠧࡺ࠱ࠥࠊ࠰ࠀߺ࠰ࠐࠥࠧࡺࠖࠥࠧࠊࠪࠛࠣࠓ࠴ࠤࠛࠍࠥߺࠛ࠘࠭ࠧࠓ࠱ࠤࠏࠣࠊࠔ࠰.. ࠒࠤࠩࡤߺࠤ߾࠰ࠖࠪࠀࠥࠧࠩࠊࠤ
Private Network ࠓߺ࠱ࠥࠫࠩࠏࠣߺ࠰ࠕࠩࠛࠤ߾࠰.. Public Network ࠎࠪࡺPrivate Network ࠊࠥࠧࡺࠕࠪࡺ
ࡤߺࠤࠓ࠴ࠤFirewall ߺࠥࠧ࠭࠲ࠏࠦ࠘࠭ࠧࠊࠤ࠲ࠐ߿࠰ࠏࠣࠊࠔ࠰ .. ࠊ߿࠰࠲ࠤࠩࠎࠕࠤࠓ࠱ࠤࠓ࠴ࠤࠖࠄ࠰..Firewall ߺࠥࠧ
ࠏ࠭ࠧࠛࠓ࠱ࠥࠫࠓ࠱ࠥࠫࠎࠪࡺ ࠘࠭ࠧࠊࠤࠩࠊ࠳ࠖࠄ࠰ࠕ࠴ࠥࠏࠣࠊࠔ࠰..
Firewall ߺࠥࠧ࠘࠭ࠧࠕ߾࠰ࠒࠔ࠰ࠖࠥࠧࠛߺ࠱ࠥࠫࠩߺ࠱ࠁࠨࠩࠊ࠳ࠕࠕ࠴ࠥࠓࠖࠪ..
Moe Zatt Ko
Acknowledgement ࠛࠩࡤߺࠤ߾࠰ߺࠥࠧࠩ࠲ࠏࠤ࠱߾࠰ࠊࠤࠏࠣࡀTransport Layer ࠓ࠴ࠤࠏࠣ၀߾࠰ࠊࠪࡹ
Acknowledgement ࠛࠩࡤߺࠤ߾࠰ߺࠥࠧࠩ࠲ࠏࠤࠓ࠴ࠤࠀࠥࠧࠩࠊࠤࡹTransport Layer
ࠛࠩࡤߺࠤ߾࠰ࠎࠄ࠰ࠎࠄ࠰ࠩࠊࠤࡹࠩ࠲ࠏࠤࠐࠥࠧࡹࠖࠥࠧࠓࠔ࠰ࠋ߾࠰ࠊࠔ࠰ࠩࠎࠤ࠰ࡀTransport Layer ࠙ࠤOSI Layer
ࠕࠪࡺLayer(4)࠲ࠐ߿࠰ࠏࠣࠊࠔ࠰ࡀTransport Layer ࠙ࠤNetwork ࠓ࠴ࠤࠛ࠱ߺ࠰ࠛࠖߺ࠰ࠓ࠱ࠤ
࠘࠳࠳ࠤࠖࠤࠓߺࠥࠧ ࠋࠥࠎ࠰࠱ࠫࠏ࠰ࠩࠏ࠲߾࠰ࡵ࠴߾࠰ࠛࠓ࠴ࠤࠩࠊ࠳ߺࠥࠧRecovery ࠖࠧࠏ࠰ࠩࠏ࠲߾࠰ࠊࠥࠧࡹߺࠥࠧ
ࠩࠀࠤ߾࠰ࠕ࠳ߺ࠰ࠩࠏࠏࠣࠊࠔ࠰ࡀࡃࠛ࠲ࠏ߾࠰Transport Layer࠙ࠤMessageࠩࠊ࠳ߺࠥࠧ࠘߾࠰ࠩࠊࠤ࠰ࠊࠪ
ࠛࠕ࠳ࠔ࠰ࠛ߿ࠤࠕࠩࠛࠤ߾࠰ࠏࠥࠧ߾࠰ࠏࠣࠊࠔ࠰ࡀࠀࠥࠧࠖࠥࠧࠊࠤߺDataࠩࠊ࠳ࠩࠏࠏࠥࠧࡹࠊࠪࠛࠣࡃDataࠩࠊ࠳ߺࠧࠥ
ࠛߺࠧࠎ࠰ࠖ࠭ࠧࠊ߿࠰࠲ࠏࠫ࠭ࡤߺࠦࠩࠏࠏࠥࠧࡹࠖࠥࠧߺ࠰ࠊࠤࠓ࠙ࠧࠊ࠰ࠏࠪࡃData ߺࠥࠧNetwork Medium
ߺࠖߺ࠰࠭ࡵࠥࠧ߾࠰ࠊࠪData Packet Size ࠛ࠲ࠐ߿࠰ࠛࠏࠥࠧ߾࠰ࠩࠖࠩࠊ࠳ࠏࠥࠧ߾࠰ࠏ߿࠰ࠏࠣࠊࠔ࠰ࡀ
ࠖߺ࠰࠭ࠕࠤࠒߺ࠰ࠓ࠴ࠤࡃData Packet ࠛࠏࠥࠧ߾࠰ࠩࠖࠩࠊ࠳࠲ࠏࠎ࠰ࠩࠕࠤߺ࠰ࡥࠏࠦࠀࠥࠧࠓ࠴
࠲ࠏࠎ࠰ࠖࠄ࠰߿ࠦࠩࠏࠏࠣࠊࠔ࠰ࡀTransport Layer ࠓ࠴ࠤ Connection - Oriented ࠎࠪࡹConnectionless
ࠀࠥࠧࠊࠪConnection Service ࡵ࠴߿࠰ࠓ࠱ࠫࠥߺࠥࠧࠛ࠘࠭ࠧ࠲ࠏࠫࠏࠣࠊࠔ࠰ࡀࡃConnection Service
ࡵ࠴߿࠰ࠓ࠱ࠫࠥࠋࠪߺࠓ࠴ Connection - Oriented Services ࠓ࠴ࠤࠏࠥࠧࡹࠖࡰࠊ࠰࠘ࠨࠎࠪࡹࠩࠏࠏࠥࠧࡹ࠘ࠨ ࠊࠥࠧࡹࡵ࠴߿࠰ࠧࡤߺࠤ
Virtual Connectionߺࠥࠧࠋࠨࠩࠋࠤ߾࠰ࠐࠥࠧࡹAcknowledgement (࠘ࠩࠒࠤࠊࠨ࠲߾࠰ࠖߺ࠰ࠕࠕ࠴ࠥ࠲߾࠰)
ࠎࠪࡹResponse (ࠛࠩ࠲ࠐࠊࠧ࠭ࡹ࠲ࠏࠎ࠰ࠓ) ߺࠥࠧ ࠛ࠘࠭ࠧ࠲ࠏࠫࠏࠣࠊࠔ࠰ࡀࠩࠏࠏࠥࠧࡹ࠘ࠨࠒߺ࠰ߺDataࠩࠊ࠳
ࠩࠏࠏࠥࠧࡹࠖࠧࠥߺ࠰ࠊࠪࠛࠣࠖߺ࠰࠭ࠕࠤࠒߺ࠰ߺ Dataࠩࠊ࠳ߺࠥࠧࠖߺ࠰࠭ࠕࠕ࠴ࠥࠩࡤߺࠤ߾࠰ࠛ࠘ࠥࠛࠓ࠴ࠊ࠰࠲ࠏࠫ
Acknowledgement ߺࠥࠧ࠘ࠊ࠰ࠓ࠴ࠊ࠰࠱ࠥࠎ࠰ࠛࠊ࠳߾࠰ࠓ࠴ࠤ࠲ࠏࠎ࠰ࠏࠥࠧࡹࠩࠏࠕࠏࠣࠊࠔ࠰ࡀ
ࠌࠣߺࠖࠄ࠰ࠛࠓ࠴ࠤߺ߾࠰߿߾࠰ࠩࠛࠤ߾࠰ࠋࠥࠎ࠰࠱ࠫࠏ࠰ࠊࠪࠎࠄ࠰ࠏࠣࠏࠪࡀࠌࠦࠖࠧࠥ ࠖߺ࠰࠭ࠕࠤࠒߺ࠰ߺ
Acknowledgement ࠖࠧࠏ࠰ࠩࠏࠓ࠴ࠩࠏࠏࠥࠧࡹ࠘ࠨࠩࠊ࠳ߺ࠘ࠨࠊࠥࠧࡹࠏࠥࠧࡹࠖࠥࠧߺ࠰ࠊࠪ Dataࠩࠊ࠳ߺࠥࠧ
ࠖߺ࠰࠭࠘ࠨࠩࠊ࠳ߺࠕࠓࠕ࠘ࠥࠕ࠴ࠥࡥࠏࠦࠖࠥࠧࠛࠏ࠰ࠏࠣߺࠩࠎࠤߺ࠰ࠊ߿࠰ࠐࠎ࠰࠲ࠏࠎ࠰ࠏࠥࠧࡹࠩࠏࠎࠥࠧ߾࠰ࠕࠎ࠰࠲ࠐ߿࠰ࠏࠣࠊࠔ࠰ࡀ
Acknowledgement ߺࠥࠧ ࠛ࠘࠭ࠧ࠲ࠏࠫࠕࠊࠪࠕࠄ࠰ࠕ࠳ࠔ࠰࠱ߺ࠰ߺࠩࠊࠤConnection
࠱ࠥࠊ࠰ࠀߺ࠰ࠓࠩࠊ࠳ߺࠥࠧࠩ࠘࠱ࠤࠐࠥࠧࡹࠛࠊ࠳ߺ࠰ࠏࠣࡀࠌࠦࠖࠥࠧࠑ࠱ࠤ....ߺࡣ࠳ࠎ࠰ࠩࠊࠤ࠰ࠊࠧࠥࡹߺDataࠩࠊ࠳ߺࠥࠧ
ࠩࠏࠏࠥࠧࡹࠊࠪࠛࠣࠓ࠴ࠤࡃDataࠩࠊ࠳ߺࠥࠧPacketࠩࠖࠩࠊ࠳࠳ࠪࡥࠏࠦࠏࠥࠧࡹࠊࠔ࠰ࠀࠥࠧࠊࠤ ࠛࠋߺ࠰ࠓ࠴ࠤࠩ࠲ࠏࠤ࠲ࠏࠪ
ࡥࠏࠦ࠘ࠤࠩࠎࠤ࠰ࡀࠞࠏࠓࠤ....Data A ࠀࠥࠧࠊࠪࠕ࠴ࠄ࠰ࠖ࠱ࠤࠊࠪࡹData ߺࠥࠧTransport Layer ߺࠩࠎ
Packetࠩࠖࠩࠊ࠳(10) ࠏࠥࠧ߾࠰ࠏࠥࠧ߾࠰ࡥࠏࠦࠏࠥࠧࡹ ࠖࡰࠊ࠰ࠖࠥࠧߺ࠰ࠊࠔ࠰ࠀࠥࠧࡤߺࠏࠣ߿ࠥࠧࡹࡀࠖߺ࠰࠭ࠕࠤࠒߺ࠰ߺ
Packetࠩࠖࠩࠊ࠳ࠊ߿࠰ࠧࠕࠕ࠴ࠥ࠲ࠏࠦࠊࠥࠧ߾࠰ࠩࠏࠏࠥࠧࡹ࠘ࠨࠀࠦߺࠥࠧࠖߺ࠰࠭ࠕࠕ࠴ࠥ࠲ࠏࠦࠩࡤߺࠤ߾࠰Acknowledgement
ࠛࠩࡤߺࠤ߾࠰࠲ࠏࠎ࠰ࠕࠏࠣࠊࠔ࠰ࡀ ࠛࠪࠌࠦࠖࠥࠧࠩࠊ࠳ࠏࠥࠧࡹࠕ߾࠰ࠎࠪࡹࠊ߿࠰ࠣࠊ߿࠰ࠕ࠭ࠓ࠴ࠤࠊ߿࠰࠱ࠥࠫࡺpacketࠩࠊ࠳࠙ࠤ
ࠖߺ࠰࠭ࠕࠤࠒߺ࠰ߺࠥࠧࠩࠕࠤߺ࠰ࠕ࠴ࠥࠓࠖࠤࠏࠣࠒࠨࡀࠊ߿࠰࠱ࠥࠫࡺpacketࠩࠊ࠳ߺ࠱ࠖࠄ࠰Error
ࠏࠣࠩࠎࠊࠊ࠰ࠏࠣࠊࠔ࠰ࡀ ࠌࠦࠖࠥࠧࠛࠣࠓ࠱ࠥࠫࠩࠊ࠳ࠓ࠴ࠤࠀࠥࠧࠕ߾࠰ࠖߺ࠰࠭ࠕࠤࠒߺ࠰ߺ࠘ࠊ࠰ࠓ࠴ࠊ࠰࠱ࠥࠎ࠰ࠛࠊ࠳߾࠰
Acknowledge ࠛࠩࡤߺࠤ߾࠰ࠓ࠲ࠏࠎ࠰ࠒࠨࠀࠥࠧࠕ߾࠰ࠩࠏࠏࠥࠧࡹ࠘ࠨࠒߺ࠰ߺࠩࠎ၄߾࠰packet ߺࠥࠧResend
(࠲ࠏࠎ࠰ࠏ)ࠥࠧࡹ ࠩࠏࠕࠏࠣࠊࠔ࠰ࡀࠌࠦࠩࠎࠕࠤࠓ࠴ࠤData A ࡤߺࠦࠊ߿࠰ࠧࠖ࠭ࠧߺࠥࠧ࠲ࠏࠎ࠰ࠏࠥࠧࡹࠩࠏࠕࠊࠤࠓ࠙ࠧࠊ࠰ࠏࠣࠒࠨࡀ
ࠖߺ࠰࠭ࠕࠤࠒߺ࠰ߺࠥࠧࠓࠩࠕࠤߺ࠰ࠕ࠴ࠥࠊࠪࡹ(࠘ࠥࠧࡹ) Error ࠏࠣࠩࠎࠊࠪࡹpacket ߺࠥࠧࠏࠪ࠲ࠏࠎ࠰ࠏࠥࠧࡹࠩࠏࠕࠊࠤࠏࠣࡀࡃ
Moe Zatt Ko
ࠓࠕࠕ࠴ࠥࠊࠪError ࠏࠣࠩࠎࠊࠪPacketࠩࠖߺࠥࠧࠏࠪࠩࠏࠏࠥࠧࡹࠖࠥࠧߺ࠰ࠕࠧ࠭ࠏࠣࡀࠀࠥࠧࠖࠥࠧࠊࠤߺࠑ࠱ࠤData A
ࡤߺࠦࠊ߿࠰ࠧࠖ࠭ࠧߺࠥࠧ࠲ࠏࠎ࠰ࡥࠏࠦࠏࠥࠧࡹ߿ࠕࠤࠓࠖࠥࠧࠏࠪࠎࠪࡹࠖߺ࠰࠭ࠕࠤࠒߺ࠰ߺࠓࠕࠕ࠴ࠥࠊࠪPacketࠩࠖߺࠥࠧࠏࠪ࠲ࠏࠎ࠰ࡥࠏࠦ
ࠩࠏࠏࠥࠧࡹࠕࠊࠪࠛࠊ࠳ߺ࠰Performance ࠏࠥࠧࡥࠏࠦࠩߺࠤ߾࠰ࠏࠣࠊࠔ࠰ࡀConnectionless ߺࠥࠧࠛ࠘࠭ࠧ࠲ࠏࠫࠊࠪࡹ
connectionࠩࠊ࠳ࠓ࠴ࠤࠀࠥࠧࠕ߾࠰Acknowledgement ߺࠥࠧࠛ࠘࠭ࠧࠓ࠲ࠏࠫࠏࠣࠒࠨࡀࠛࠪࠌࠦࠖࠥࠧ
Acknowledgement࠲ࠏࠎ࠰ࠓࠏࠥࠧࡹࠒࠨࠀࠥࠧࠖࠥࠧࡹࠕ࠴ࠥࠕ߾࠰ࠩࠏࠏࠥࠧࡹ࠘ࠨࠒߺ࠰ߺࠒࠔ࠰Packet ߺࠥࠧࠖߺ࠰࠭ࠕࠕ࠴ࠥࠖࠪ
၊ ࠒࠔ࠰Packet ߺࠩࠊࠤ࠲ࠐ߾࠰Errorࠩࠊ࠳ࠏࠣࠩࠎࠖࠪ(ࠖߺ࠰࠭ࠓࠕࠕ࠴ࠥࠒࠨࠖࠤ) ࠀࠥࠧࠊࠤࠩࠊ࠳ߺࠥࠧ
ࠓ࠘ࠥࠕ࠴ࠥࠒࠪࠎࠪࡹPacketࠩࠖࠩࠊ࠳ߺࠥࠧ ࠀߺ࠰ࠊࠥࠧߺ࠰ࠏࠥࠧࡹࠖࡰࠊ࠰ࠖࠥࠧߺ࠰ࠏࠣࠊࠔ࠰ࡀError ࠓࠏࠣࠊࠪData
ࠀࠥࠧࠕ߾࠰ࠩࠊࠤ࠲ࠏࠎࠤࠓࠕ࠴ࠥࠏࠣࠒࠨࠏࠥࠧ࠲ࠏࠦࠩࠊࠤ߾࠰performanceࠩߺࠤ߾࠰ࠏࠣࠩ࠘ࠊࠔ࠰ࡀࠌࠣࠩࠏࠓࠔ࠰
၎ Data ࠋࠪߺData Packet ࠊ߿࠰ࠧࠓ࠴ࠤError ࠏࠣࠩࠎࠊࠤࠏࠪ࠲ࠐ߿࠰࠲ࠐ߿࠰ ࠓࠩࠕࠤߺ࠰ࠕ࠴ࠥࠊࠤࠏࠪ࠲ࠐ߿࠰࠲ࠐ߿࠰
ࠊ߿࠰ࠧࠧ࠲ࠐ߿࠰ࠪࡹࠓࠔ࠰ࠀࠥࠧࠕ߾࠰Acknowledgement ࠓ࠲ࠏࠎ࠰ࠊࠪ ࠛࠊ࠳ߺ࠰ࠒࠔ࠰packet
ߺࠥࠧ࠲ࠏࠎ࠰ࠏࠥࠧࡹࠕࠓࠔ࠰ࠓ࠴ࠎ࠰ࠓ࠘ࠥࠊࠪࡹࠛࠊ࠳ߺ࠰ࡃData ࡤߺࠦࠊ߿࠰ࠧࠖ࠭ࠧߺࠥࠧ࠲ࠏࠎ࠰ࡥࠏࠦࠩࠏࠏࠥࠧࡹࠕࠓ࠴ࠤ࠲ࠐ߿࠰ࠏࠣࠊࠔ࠰ࡀ
Data ࠊ߿࠰ࠧࠖ࠭ࠧࡤߺࠦߺࠥࠧ ࠛ߿ࠛࠀ࠭ࠧ࠲ࠏࠎ࠰ࡥࠏࠦࠏࠥࠧࡹࠕࠊࠪࠛࠊ࠳ߺ࠰Performance
ߺ࠱࠘࠳ࠤࠊࠊ࠰ࠏࠣࠊࠔ࠰ࡀ Acknowledgement ߺࠥࠧࠛ࠘࠭ࠧ࠲ࠏࠫࠕࠊࠪࠕࠄ࠰ࠕ࠳ࠔ࠰࠱ߺ࠰ߺࠩࠊࠤData
ࠩࠊ࠳ߺࠥࠧࠩ࠘࠱ࠤ߿࠳ࠤࠩࠕࠤߺ࠰ࠕ࠴ࠥࠐࠥࠧࡹࠎࠪࡹࠛࠓ࠴ࠤߺ߾࠰߿࠳ࠤࠩࠕࠤߺ࠰ࠕ࠴ࠥࠐࠥࠧࡹࠛࠊ࠳ߺ࠰࠲ࠐ߿࠰ࠏࠣࠊࠔ࠰ࡀࠌࠦࠩࠊࠤ
Acknowledgement ࠖࠧࠏ࠰ࠐࠥࠧࡺࠛࠊ࠳ߺ࠰Session ࠊ߿࠰ࠧߺࠥࠧEstablish ࠖࠧࠏ࠰ࠕࠓࠔ࠰.. ࠛࠪࠌࠦࠓ࠴ࠤ
Server က Request ࠖࠧࠏ࠰ࠊࠪSystem ߺࠥࠧࠖࠥࠧߺ࠰࠱ࠥࠊ࠰ࠩࠎࠊࠤࠛࠪࠌࠦSystem ߺࠥࠧServer ߺ
ࠕ࠴ࠤࠓࠩࠊ࠳ࡺࠩࠊࠤ.. ࠛࠪࠌࠣࠀࠥࠧ.. Server က Busy࠲ࠐ߿࠰ࠩࠎ࠲ࠏࠦ.. ߺ࠱ࠎ࠰ࠊࠤࠩࠊ࠳
ࠓࠖࠧࠏ࠰ࡵࠥࠧ߾࠰ࠩࠊࠤࠏࠣࠒࠨ..
Moe Zatt Ko
ߺࠨ࠘࠳ࠤࠊࠊ࠰ࠊࠪcode ࠊ߿࠰ࠓ࠱ࠥࠫ࠲ࠐ߿࠰ࠏࠣࠊࠔ࠰..
11. Redirect Bombs- Hacker ࠓ࠱ࠤ࠙ࠤ ICMP (Internet Control Message Protocol)
ߺࠥࠧࠛ࠘࠭ࠧ࠲ࠏࠫ࠲ࠏࠦPath Informationࠩࠊ࠳ߺࠥࠧࠛ࠲ࠤRouterࠩࠊ࠳ࠀࠦߺࠥࠧ
ࠖࠓ࠰ࠩࡤߺࠤ߾࠰ࠖࠪࡰࠖࠥࠧߺ࠰ࠏࠣࠊࠔ࠰.. ࠌࠦࠖࠥࠧࠖࠧࠏ࠰࠲߾࠰࠙ࠤDDoS Attack
ࠊ߿࠰ࠓ࠱ࠥࠫࠖࠥࠧࡺࠖࠄ࠰ࠩ࠲ࠏࠤࠖࠥࠧࡺࠕࠏࠣࠊࠔ࠰..
Moe Zatt Ko
.....࠲ࠏࠦࠏࠣ࠲ࠏࠦ....
ࠛࠩߺࠤ߾࠰ࠀ࠭ࠧࠓ࠙ࠧࠊ࠰ࠩࠏࠓࠪ...ࠊࠊ࠰ࡵࠥࠧ߾࠰࠘ࠩࠖࠤߺ࠰࠲ࠏࠄ࠰߿࠭ࠧࠩࠛࠤ߾࠰..ࠛ࠱ࠥࠊ࠰ࠛࠀߺ࠰ࠓࠥࠩࠛࠤ߾࠰..
ࠊ߿࠰࠱ࠥࠫࡺࠩࠎࠕࠤࠓ࠱ࠤࠓ࠴ࠤ
ࠖࠥࠧࠛࠏ࠰ࠓࠔ࠰ࠖࠥࠧࡺࠋ߾࠰ࠊࠤࠊࠤࠩࠖࠩࠊ࠳ࠏࠣ࠲ࠐࠄ࠰߿࠳ߺ࠰࠲ࠏࠦࠩࠕ࠘ࠤࠋࠤࠩࠏࠓࠪ..
ࠖࠥࠧࠛࠏ࠰ࠊࠤࠓ࠱ࠤࠕ࠴ࠥࠪࠕ߾࠰ࠖࠄ࠰ࠎࠤࠖࠄ࠰ࠩࠏࡤߺࠏࠣ..ࠑ࠱ࠤ
Moe Zatt Ko