コンテンツ フィルタリング

ファイルタイプに基づくコンテンツフィルタリング

これまでは、MIME タイプ、ファイル拡張子、プロトコル コマンドに基づいて、特定のタイプのトラフィックをブロックまたは許可するコンテンツ フィルタリングが実行されていました。コンテンツ フィルターは、構成済みのフィルター リストに対してトラフィックをチェックすることで、ゲートウェイ間のファイル転送を制御します。ファイルタイプに基づいたこのタイプの評価は、Junos OSリリース21.4R1以前のJunos OSリリースでのみサポートされています。

Junos OSリリース21.4R1以降、コンテンツ評価はファイルコンテンツに基づいて行われます。ファイルタイプベースのコンテンツ評価は非推奨であり、関連する設定は非表示になっています。

拡張コンテンツ フィルタリング機能に移行したくない場合は、従来の機能を使用できます。従来の設定の使用は許可されますが、すべてのレガシー設定ノブは非推奨であり、非表示になっています。また、従来の構成オプションを使用すると、システム ログとエラー メッセージの警告が表示されます。

このタイプの評価では、コンテンツ フィルター モジュールは、Web フィルタリングを除く他のすべての Content Security モジュールよりも前のトラフィックを評価します。そのため、トラフィックがコンテンツフィルターで設定された基準を満たす場合、コンテンツフィルターは最初にこのトラフィックに作用します。

以下のタイプのコンテンツフィルターを設定できます。

• MIME パターン フィルター — MIME パターンを使用して、HTTP および MAIL プロトコル内のトラフィックのタイプを識別します。コンテンツ フィルターによって実行されるアクションを決定するために使用される MIME パターンのリストは 2 つあります。ブロックMIMEリストには、コンテンツフィルターによってブロックされるMIMEタイプのトラフィックのリストが含まれています。MIME 例外リストには、コンテンツ フィルターでブロックされない MIME パターンが含まれており、通常はブロックリスト上のアイテムのサブセットです。例外リストの優先度がブロックリストよりも高い点に注意してください。両方のリストに MIME エントリーが表示されている場合、例外リストが優先されるため、これらの MIME タイプはコンテンツ フィルターによってブロックされません。したがって、例外リストに項目を追加する際には、具体的であることが利点となります。

• [拡張子リストのブロック] — ファイルの転送中にファイル名を使用できるため、ファイル拡張子を使用することは、ファイル転送をブロックまたは許可する非常に実用的な方法です。コンテンツ フィルター リストには、ブロックするファイル拡張子の一覧が含まれています。すべてのプロトコルは、ブロック拡張リストの使用をサポートしています。

• プロトコル コマンド ブロックと許可リスト — 異なるプロトコルは、サーバーとクライアント間の通信に異なるコマンドを使用します。特定のコマンドをブロックまたは許可することで、プロトコルコマンドレベルでトラフィックを制御できます。

  ブロックおよび許可コマンド リストは、許可リストがブロックリストの例外リストとして機能するため、組み合わせて使用することを目的としています。

  プロトコル コマンドが許可リストとブロックリストの両方に表示される場合、そのコマンドは許可されます。

  Junos OSリリース15.1X49-D100以降、HTTP、FTP、SMTP、POP3のIPv6パススルートラフィックは、コンテンツセキュリティのWebフィルタリングおよびコンテンツフィルタリングセキュリティ機能に対応しています。

すべての有害なファイルやコンポーネントを MIME タイプやファイル拡張子で制御できるわけではないため、コンテンツ フィルター モジュールを使用して ActiveX、Java アプレット、その他のタイプのコンテンツをブロックすることもできます。以下のタイプのコンテンツブロックは、HTTPでのみサポートされています。

• ActiveX のブロック

• Java アプレットのブロック

• Cookie をブロック

• EXE ファイルのブロック

• ZIP ファイルをブロックする

ファイルコンテンツに基づくコンテンツフィルタリング

以前は、ファイル タイプ、mime タイプ、コンテンツ タイプ、プロトコル コマンドに基づいてコンテンツ フィルタリングを実行していました。MIME タイプ、プロトコル コマンド フィルター、ファイル拡張子フィルターを使用したファイル検出は、必ずしも信頼性が高いとは限りません。ファイルタイプを識別する最も簡単な方法は、ファイル名拡張子ですが、どんな種類のファイルにも与えることができるため、本物ではありません。

Junos OSリリース21.4R1以降、Content Securityはコンテンツフィルタリングを実行し、ファイル拡張子に基づくのではなく、ファイルコンテンツに基づいてファイルタイプを決定します。最初にファイルの内容を分析して、ファイルの種類を正確に判断します。この機能は、アプリケーション識別(App ID)を補完し、Web(HTTPおよびHTTPS)トラフィックへのアクセスを識別して制御し、攻撃からネットワークを保護するためのファイアウォールを設定できます。アプリケーション ID で最終的なアプリケーションの一致が確認されると、一致する Content Security ポリシーがコンテンツ フィルタリングと見なされます。

ファイルコンテンツに基づくコンテンツフィルタリングは、以下のように実行されます。

• ファイル識別: すべてのファイル・タイプに対して、内容を調べてファイル・タイプを決定するためのルールが定義されています。Content Security プロセスでは、ファイル コンテンツを使用して、定義されたルールと照合してファイル の種類を決定します。

• トラフィック方向のコンテンツフィルタリングルールを定義する:Content Securityプロセスは、CLIから設定を読み取り、ルールセットとルールを解析して解釈します。コンテンツフィルタリングルールを定義し、トラフィックを誘導するルールを適用できます。

  ルールセットとルール設定は、 階層レベルで [edit security utm utm-policy <utm-policy-name> content-filtering] 追加されます。

  コンテンツ フィルター ルールで接続リセット オプションを構成できます。ルール内に記載されているコンテンツが検出されると、プロトコル ハンドラーは、ポリシーで構成されたとおりにクライアントとサーバーを使用して TCP 接続のリセットを実行します。

  メモ：

  mime-type、content-type、protocol コマンドに基づくコンテンツ フィルタリング オプションはサポートされていません。Junos OS リリース 21.4R1 にアップグレードした後、 および [edt security utm feature-profile content-filtering profile <profile-name>階層の下にある既存のファイル拡張子ベースの[edit security utm utm-policy <utm-policy-name> content-filtering]コンテンツ フィルタリング オプションはサポートされません。

• コンテンツフィルタリングで定義されたルールとルールセットを使用する:上記の階層から定義されたルールとルールセットを [edit security utm default-configuration content-filtering 使用できます。これらのルールとルールセットにより、方向固有のコンテンツ フィルターと接続リセットを構成できます。

• コンテンツフィルタリングのコンテンツセキュリティポリシーの選択:APP IDで最終アプリケーションの一致が確認されると、コンテンツフィルタリングルールが定義されている可能性のあるコンテンツセキュリティポリシーが処理のために選択されます。

  すべての Content Security ポリシーに対して、ルール セット ノードのリストを使用してチェーンが作成され、ルール セットに設定されたすべてのルールがリストに追加され、対応するルール セット ノードにアタッチされます。

  すべてのチェックに合格すると、各ルール セットとローカル メモリ内のそれぞれの情報を保持して整理するように構成されたルールに一意の ID が割り当てられます。ローカル メモリ内のこのストレージは、行った構成変更を追跡し、更新プログラムを同期するために必要です。

• 検証:以下のコマンドを使用して、コンテンツフィルタリングシステムの統計とエラーを表示します。

  • root-logical-system内のポリシー内のコンテンツフィルタリング統計を表示するには、 および show security utm content-filtering statistics root-logical-system utm-policy <utm policy name> コマンドをshow security utm content-filtering statistics utm policy <utm policy name>使用します。

  • 指定された論理システム内のポリシー内のコンテンツフィルタリング統計を表示するには、 コマンドを show security utm content-filtering statistics logical-system <logical-system-name> utm-policy <utm policy name> 使用します。

この新しい機能に移行し、構成に従来のオプションがある場合、次のエラー メッセージが表示され、コミットは失敗します。

非推奨の機能を拡張コンテンツフィルタリング(rule-set/rule)\n"と併用することはできません。先手を打つため、非推奨とマークされた設定を削除する(詳細については、セキュリティutmを表示)\n")

拡張コンテンツフィルタリング機能に移行したくない場合は、従来のコンテンツフィルタリング機能を使用できます。従来の設定オプションは非推奨であり、非表示になっています。非推奨のレガシーオプションを使用すると、以下のエラーメッセージが表示されます。

ERRMSG("config \'%s\' は非推奨", "セキュリティ utm utm-policy <>コンテンツ フィルタリング http-profile")

HTTP サポート

HTTPプロトコルは、すべてのコンテンツフィルタリング機能をサポートしています。HTTPでは、コンテンツフィルターはゲートウェイに残り、HTTPクライアントとサーバー間のすべてのリクエストと応答をチェックします。

コンテンツ フィルタリングによって HTTP 要求がドロップされた場合、クライアントは次のような応答を受け取ります。

したがって、メッセージは次のように表示される場合があります。

FTP サポート

FTPプロトコルは、すべてのコンテンツフィルタリング機能をサポートしているわけではありません。[拡張リストのブロック] と [プロトコル コマンドのブロック リスト] は、以下の場合のみサポートされます。

コンテンツ フィルタリングが FTP 要求をブロックすると、制御チャネルを通じて以下の応答が送信されます。

したがって、メッセージは次のように表示される場合があります。

電子メールのサポート

電子メール プロトコル(SMTP、IMAP、POP3)では、ブロック拡張リスト、プロトコル コマンド ブロック リスト、MIME パターン フィルタリングのコンテンツ フィルタリングのサポートには制限があります。サポートは電子メール プロトコルでは以下の理由で制限されます。

• コンテンツ フィルターは、電子メール ヘッダーの 1 つのレベルのみをスキャンします。そのため、再帰的な電子メール ヘッダーと暗号化された添付ファイルはスキャンされません。

• 電子メール全体が MIME エンコードされている場合、コンテンツ フィルターは MIME タイプのみをスキャンできます。

• コンテンツ フィルタリングによって電子メールの一部がブロックされた場合、元の電子メールは破棄され、電子メールがブロックされた理由を説明したテキスト ファイルに置き換えられます。

Junos OSリリース19.4R1以降、アンチウィルスおよびコンテンツフィルタリング機能は、暗黙的および明示的なSMTPS、IMAPS、POP3Sプロトコルをサポートし、明示的なパッシブモードFTPSのみをサポートしています。

暗示的モード—セキュアチャネルを使用してSSL/TLS暗号化ポートに接続します。

明示的モード—まず保護されていないチャネルに接続し、次に STARTTLS コマンドを発行して通信を保護します。POP3S では、STLS コマンドを使用します。

目的

コンテンツ フィルタリングの統計情報を表示します。

アクション

CLIでコンテンツフィルタリングの統計情報を表示するには、 コマンドを user@host > show security utm content-filtering statistics 入力します。

content filtering show statistics コマンドは、以下の情報を表示します。

J-Web を使用してコンテンツ フィルタリングの統計情報を表示するには、次の手順に示します。

1. [ コンテンツ フィルタリング統計のクリア] を選択します。モニター>セキュリティ>UTM>Content フィルタリングモニター>セキュリティ>UTM>コンテンツ フィルタリングです。

   次の統計情報が右側のペインに表示されます。

2. [コンテンツ フィルタリング統計のクリア] をクリックして、現在の表示可能なすべての統計情報をクリアし、新しい統計情報の収集を開始できます。