コンテンツ フィルタリング

ファイル タイプに基づくコンテンツ フィルタリング

以前は、コンテンツフィルタリングは、MIME タイプ、ファイル拡張子、プロトコルコマンドに基づいて特定のタイプのトラフィックをブロックまたは許可するために実行されていました。コンテンツフィルターは、設定されたフィルターリストと照らし合わせてトラフィックをチェックすることにより、ゲートウェイを介したファイル転送を制御します。ファイル タイプに基づくこのタイプの評価は、Junos OS リリース 21.4R1 より前の Junos OS リリースでのみサポートされています。

Junos OS リリース 21.4R1 以降、コンテンツの評価はファイル コンテンツに基づいて行われます。コンテンツのファイルタイプベースの評価は非推奨であり、関連する設定は非表示になっています。

拡張コンテンツフィルタリング機能に移行しない場合は、従来の機能を使用できます。レガシー設定の使用は許可されますが、レガシー設定ノブはすべて非推奨となり、非表示になります。また、従来の設定オプションを使用すると、システムログとエラーメッセージの警告が表示されます。

このタイプの評価では、コンテンツ フィルタ モジュールは、Web フィルタリングを除く他のすべてのコンテンツ セキュリティ モジュールよりも先にトラフィックを評価します。したがって、トラフィックがコンテンツフィルターで設定された基準を満たす場合、コンテンツフィルターはこのトラフィックに最初に作用します。

次のタイプのコンテンツ フィルタを設定できます。

• MIMEパターンフィルタ:MIMEパターンは、HTTPおよびMAILプロトコルのトラフィックタイプを識別するために使用されます。コンテンツ フィルターが実行するアクションを決定するために使用する MIME パターンのリストは 2 つあります。ブロック MIME リストには、コンテンツ フィルタによってブロックされる MIME タイプ トラフィックのリストが含まれています。MIME 例外リストには、コンテンツ フィルターによってブロックされない MIME パターンが含まれており、通常はブロックリスト上のアイテムのサブセットです。例外リストの優先順位はブロックリストよりも高いことに注意してください。両方のリストに MIME エントリーがある場合、例外リストが優先されるため、これらの MIME タイプはコンテンツ フィルターによってブロックされません。したがって、例外リストに項目を追加するときは、具体的にすることが有利です。

• ブロック拡張子リスト — ファイル拡張子はファイル転送中に使用できるため、ファイル拡張子を使用することは、ファイル転送をブロックまたは許可するための非常に実用的な方法です。コンテンツ フィルタ リストには、ブロックするファイル拡張子のリストが含まれています。すべてのプロトコルは、ブロック拡張リストの使用をサポートしています。

• プロトコルコマンドのブロックリストと許可リスト:プロトコルが異なれば、サーバーとクライアント間の通信に使用するコマンドも異なります。特定のコマンドをブロックまたは許可することで、トラフィックをプロトコルコマンドレベルで制御できます。

  ブロック コマンド リストと許可コマンド リストは組み合わせて使用するためのもので、許可リストはブロックリストの例外リストとして機能します。

  プロトコルコマンドが許可リストとブロックリストの両方に表示されている場合、そのコマンドは許可されます。

  Junos OS リリース 15.1X49-D100 以降、HTTP、FTP、SMTP、POP3、IMAP プロトコルの IPv6 パススルー トラフィックは、コンテンツ セキュリティの Webフィルタリングおよびコンテンツ フィルタリング セキュリティ機能でサポートされています。

すべての有害なファイルやコンポーネントを MIME タイプやファイル拡張子で制御できるわけではないため、コンテンツフィルターモジュールを使用して ActiveX、Java Applets、その他のコンテンツタイプをブロックすることもできます。次の種類のコンテンツ ブロッキングは、HTTP でのみサポートされます。

• ActiveX をブロックする

• Java アプレットのブロック

• Cookie をブロックする

• EXEファイルをブロックする

• ZIPファイルをブロックする

ファイルコンテンツに基づくコンテンツフィルタリング

コンテンツフィルタリングは、以前はファイルタイプ、MIMEタイプ、コンテンツタイプ、およびプロトコルコマンドに基づいて実行されていました。MIME タイプ、プロトコルコマンド フィルター、またはファイル拡張子フィルターを使用したファイル検出は、常に信頼できるとは限りません。ファイルの種類を識別する最も簡単な方法は、ファイル名拡張子を使用することですが、任意の拡張子を任意の種類のファイルに付けることができるため、本物ではありません。

Junos OS リリース 21.4R1 以降、コンテンツ セキュリティはコンテンツ フィルタリングを実行し、ファイル拡張子ではなくファイル コンテンツに基づいてファイル タイプを判断します。最初にファイルの内容が分析され、ファイルの種類が正確に判断されます。この機能は、アプリケーション識別(App ID)を補完し、Web(HTTPおよびHTTPS)トラフィックへのアクセスを識別して制御し、ネットワークを攻撃から保護するためのファイアウォールの設定を可能にします。アプリ ID によって最終的なアプリケーションの一致が確認されると、一致するコンテンツ セキュリティ ポリシーがコンテンツ フィルタリングの対象となります。

ファイルコンテンツに基づくコンテンツフィルタリングは、以下のように実行されます。

• ファイルの識別: ファイルの種類ごとに、内容を調べてファイルの種類を決定するためのルールが定義されています。コンテンツセキュリティプロセスは、ファイルの内容を使用し、定義されたルールと照合してファイルの種類を決定します。

• トラフィック方向のコンテンツフィルタリングルールを定義します。 コンテンツセキュリティプロセスは、CLIから設定を読み取り、ルールセットとルールを解析して解釈します。コンテンツフィルタリングルールを定義し、トラフィックを誘導するルールを適用できます。

  ルールセットとルールの設定は、 [edit security utm utm-policy <utm-policy-name> content-filtering] 階層レベルの下に追加されます。

  コンテンツ フィルタ ルールで接続リセット オプションを設定できます。ルール内に一覧表示されているコンテンツが検出されると、プロトコル ハンドラーは、ポリシーで構成されたとおりにクライアントとサーバーで TCP 接続のリセットを実行します。

  手記：

  MIME-TYPE、CONTENT-TYPE、および プロトコルコマンドに基づくコンテンツフィルタリングオプションはサポートされていません。Junos OS リリース 21.4R1 にアップグレードした後は、 [edit security utm utm-policy <utm-policy-name> content-filtering] および [edt security utm feature-profile content-filtering profile <profile-name>階層で以前から存在していたファイル拡張子ベースのコンテンツフィルタリングオプションはサポートされなくなります。

• コンテンツフィルタリングに定義されたルールとルールセットを使用する:上記で定義したルールとルールセットを [edit security utm default-configuration content-filtering 階層から使用できます。これらのルールとルールセットを使用すると、方向固有のコンテンツ フィルタと接続のリセットを設定できます。

• コンテンツフィルタリングのためのコンテンツセキュリティポリシーの選択:APP IDによって最終的なアプリケーションの一致が確認されると、コンテンツフィルタリングルールが定義されている一致する可能性のあるコンテンツセキュリティポリシーが処理用に選択されます。

  すべてのコンテンツセキュリティポリシーについて、ルールセットノードのリストを使用してチェーンが作成され、ルールセットの下で設定されたすべてのルールがリストに追加され、それぞれのルールセットノードに添付されます。

  すべてのチェックに合格した後、ローカルメモリにそれぞれの情報を保持および整理するように設定された各ルールセットとルールに一意のIDが割り当てられます。ローカル メモリ内のこのストレージは、行った構成変更を追跡し、更新を同期するために必要です。

• 検証: 以下のコマンドを使用して、コンテンツフィルタリングシステムの統計情報とエラーを表示します。

  • root-logical-system 内のポリシーでコンテンツ フィルタリングの統計情報を表示するには、 show security utm content-filtering statistics utm policy <utm policy name> コマンドと show security utm content-filtering statistics root-logical-system utm-policy <utm policy name> コマンドを使用します。

  • 指定した論理システム内のポリシーでコンテンツ フィルタリングの統計情報を表示するには、 show security utm content-filtering statistics logical-system <logical-system-name> utm-policy <utm policy name> コマンドを使用します。

この新機能に移行し、設定にレガシーオプションがある場合は、次のエラーメッセージが表示され、コミットが失敗します。

拡張コンテンツフィルタリング機能に移行したくない場合は、従来のコンテンツフィルタリング機能を使用できます。従来の設定オプションは非推奨であり、非表示になっています。非推奨のレガシーオプションを使用すると、次のエラーメッセージが表示されます。

HTTP サポート

HTTP プロトコルは、すべてのコンテンツ フィルタリング機能をサポートします。HTTP では、コンテンツフィルターはゲートウェイに残り、HTTP クライアントとサーバー間のすべての要求と応答をチェックします。

コンテンツフィルタリングが原因でHTTPリクエストがドロップされた場合、クライアントは次のようなレスポンスを受け取ります。

そのため、次のようなメッセージが表示されます。

FTPサポート

FTP プロトコルは、すべてのコンテンツ フィルタリング機能をサポートしているわけではありません。サポートされるのは、ブロック拡張リストとプロトコル コマンド ブロック リストだけです。

コンテンツ フィルタリングが FTP 要求をブロックすると、次の応答が制御チャネルを介して送信されます。

そのため、次のようなメッセージが表示されます。

メールサポート

電子メール プロトコル(SMTP、IMAP、POP3)では、ブロック拡張リスト、プロトコル コマンド禁止リスト、および MIME パターン フィルタリングの機能に対するコンテンツ フィルタリングのサポートが制限されています。電子メールプロトコルのサポートは、次の理由により制限されています。

• コンテンツ フィルタは、電子メール ヘッダーの 1 つのレベルのみをスキャンします。したがって、再帰的な電子メール ヘッダーと暗号化された添付ファイルはスキャンされません。

• 電子メール全体が MIME でエンコードされている場合、コンテンツ フィルタは MIME タイプのみをスキャンできます。

• コンテンツ フィルタリングによって電子メールの一部がブロックされた場合、元の電子メールは削除され、電子メールがブロックされた理由の説明が記載されたテキスト ファイルに置き換えられます。

Junos OS リリース 19.4R1 以降、アンチウィルスとコンテンツ フィルタリング機能は、暗黙的および明示的な SMTPS、IMAPS、POP3S プロトコルをサポートし、明示的パッシブ モードの FTPS のみをサポートします。

暗黙的モード:セキュアチャネルを使用して SSL/TLS 暗号化ポートに接続します。

明示的モード:最初にセキュリティで保護されていないチャネルに接続し、次に STARTTLS コマンドを発行して通信を保護します。POP3S の場合は、STLS コマンドを使用します。

目的

コンテンツフィルタリングの統計情報を表示します。

アクション

CLI でコンテンツ フィルタリングの統計情報を表示するには、 user@host > show security utm content-filtering statistics コマンドを入力します。

コンテンツ フィルタリング show statistics コマンドは、次の情報を表示します。

J-Web を使用してコンテンツフィルタリングの統計情報を表示するには:

1. [コンテンツ フィルタリング統計情報のクリア]、[監視>セキュリティ>UTM>コンテンツ フィルタリングモニター>セキュリティ>UTM>コンテンツ フィルタリング] を選択します。

   次の統計情報が右側のペインに表示されます。

2. [コンテンツ フィルタリング統計のクリア(Clear Content Filtering statistics)] をクリックすると、現在の表示可能な統計情報をすべて消去し、新しい統計情報の収集を開始できます。