「ボゴンフィルタリング」
Bogonフィルタリングの定義
Bogonフィルタリングは、サイバーセキュリティの実践であり、割り当てられているがまだ使用されていない、プライベートネットワーク用に予約されている、または悪意のある目的で使用されていると知られているIPアドレスからのトラフィックをブロックすることを含みます。この方法は、許可されていないまたは潜在的に危険なトラフィックがネットワークに入るのを防ぐのに役立ちます。
Bogonフィルタリングは、特定のIPアドレスからのトラフィックをブロックすることに焦点を当てたネットワークセキュリティの重要なコンポーネントです。これらのアドレスは「bogons」として知られており、プライベート使用のために予約されている、未割り当てのパブリックアドレス、あるいは悪意のあるソースとして特定されたものです。Bogonフィルタリングを実施することにより、組織は許可されていないアクセス、IPスプーフィング、およびネットワークリソースの整合性と可用性を損なう可能性のある特定の分散型サービス拒否（DDoS）攻撃のリスクを大幅に減少させることができます。
Bogonフィルタリングの仕組み
Bogonは、プライベート使用のために予約されているまたは未割り当てのパブリックアドレスなど、インターネットトラフィックに現れるべきではないIPアドレスです。Bogonフィルタは、ネットワークルータ、ファイアウォール、侵入検知システムに設定され、これらのアドレスから発信またはこれらのアドレスに向かうトラフィックをブロックします。このプロセスには、bogon IPアドレスのフィルタリストを作成し、これらのアドレスに関連するパケットをすべてドロップするようネットワークデバイスを構成することが含まれます。
Bogonフィルタリングの実装には、次の手順が含まれます:
検出: Bogonフィルタは「bogons」というカテゴリーに該当するアドレスの正確な検出に依存します。プライベートネットワーク用に予約されているIPv4アドレス範囲（RFC 1918で定義されている）、未割り当てのIPv4アドレス空間、およびリージョナルインターネットレジストリ（RIR）にまだ割り当てられていないIPv6アドレス空間を含むアドレスがこのカテゴリーに該当します。
構成: Bogonアドレスが特定されると、ネットワーク管理者はこれらのアドレスから発信またはこれらのアドレスに向かうパケットをすべてドロップするようルータ、ファイアウォール、または侵入検知システムを構成します。この構成はネットワークアクセス制御リスト（ACL）や特定のファイアウォールルールを通じて行うことができます。
定期的な更新: Bogonフィルタリングの効果を確実にするためには、bogon IPアドレスのリストを定期的に更新することが重要です。新しいIPアドレス範囲が割り当てられたり予約されたりすると、組織はこれらの変更をフィルタリングシステムに取り入れる必要があります。Bogonリストを定期的に更新することは、最新の状態を維持し、フィルタリングメカニズムの精度を維持するのに役立ちます。
Bogonフィルタリングを実装することにより、組織は悪意のあるトラフィックがネットワークに侵入するリスクを大幅に削減できます。この実践は、攻撃者がパケットのソースIPアドレスを変更してIDを隠したり正当なソースを偽装したりするIPスプーフィング攻撃の防止を助けます。さらに、Bogonフィルタリングは、DDoS攻撃の影響を緩和することにも役立ちます。DDoS攻撃は対象のサーバ、サービス、またはネットワークに膨大なインターネットトラフィックを送り付け、正当なユーザーに対して一時的または永続的に利用不能にすることがあります。
予防のヒント
ネットワークセキュリティのためにBogonフィルタリングを効果的に活用するには、次の予防策を考慮してください:
Bogonフィルタを実装する: ルータ、ファイアウォール、侵入検知システムなどのネットワークデバイスにBogonフィルタを設定し、Bogon IPアドレスから発信またはそれらに向かうトラフィックをブロックします。これにより、許可されていないまたは潜在的に有害なトラフィックがネットワークに入るのを防ぎます。
Bogonリストを定期的に更新する: 新たに割り当てられたり予約されたIPアドレス範囲について常に把握し、フィルタリングメカニズムで使用されるBogonリストを定期的に更新します。これにより、フィルタリングシステムが最新のBogonアドレスからのトラフィックを正確にブロックすることが保証されます。
Bogonフィルタリングを他のセキュリティ対策と組み合わせる: ファイアウォールや侵入防止システムなどの他のセキュリティ対策とBogonフィルタリングを組み合わせることでネットワーク保護を向上させます。この多層的アプローチは、ネットワーク全体のセキュリティ体制を強化し、攻撃の成功のリスクを軽減します。
これらの予防策を遵守することで、組織はネットワークセキュリティの強化および許可されていないまたは悪意のあるトラフィックに関連する潜在的なリスクを最小限に抑えることができます。
関連用語
IP Spoofing: IPスプーフィングは、攻撃者がパケットの元のIPアドレスを変更して自分の身元を隠したり正当なソースを模倣したりするために使用する技術です。元のIPアドレスを偽造することにより、攻撃者はネットワークセキュリティ対策を回避し、さまざまなタイプの攻撃を行うことができます。
DDoS (Distributed Denial of Service): DDoSはDistributed Denial of Serviceの略であり、ターゲットとなるサーバ、サービス、またはネットワークの通常のトラフィックを妨害する攻撃を指します。攻撃者は大量のインターネットトラフィックを送り付けてターゲットを圧倒し、正当なユーザーに一時的または永久的に利用不可能にします。