簡易ファイアーウォールの「簡易」とは？＆Firewallソフト

質問

現在ADSLを引いており、NIS2002の体験版を入れております。
セキュリティを強化するためにブロードバンドルーターの導入を考えています。
費用はできるだけ押さえたいので、実売9000円前後のルーターを検討中です。
そこで、いろいろ説明を見ると、「簡易ファイアーウォール機能」と「ファイアーウォール機能」という表記がありました。

見た目からいくと「簡易」がついてないほうがよさげなんですが・・・
結局のところの違いを教えて欲しいです。
要はパケットフィルタリングさえしていれば、どれでも一緒なんでしょうかね？

それとつけたしです。ルーターとNISなどのソフトとの併用が
セキュリティに関し強力だといわれてますが、
ゾーンアラームやIceの無料ソフトとNISなどの有料ソフトを比較すると、
ルーターと併用するならどちらがいいんでしょうか。
また、ルーター無しの場合、無料ソフトで足りるんでしょうか？

お願いします。

回答No.4

gold8 · ベストアンサー

＞どんなものが考えられるのか

まず、FireWall、ルータのパケットフィルタは、インターネット側に出したくないポートの遮断には効果テキメンなのですが、WEB 閲覧によるオンラインショッピングとか、メールとかは遮断できないので、お使いのブラウザやメーラーのセキュリティチェックをご自分でカスタマイズしなければなりません。（特に Windows 系 OS はシステムに組み込まれており、なおかつ IE、Outlook Express のセキュリティ設定をゆるく設定しているため、今年になってからもウィルスやワームの被害、プライバシーの改ざんの被害等が報告されてます。MS 社いわくこれは仕様なのだそうで、セキュリティは自ら設定しなさいというコメントが上級幹部から出されているようです。そんなセリフが反感をかうんでしょうね。）

今までも、Sircam、Nimda、Codered、Aliz といった ウィルス系、個人情報の漏洩、改ざん問題（Cokkie）は IE、Outlook Express の周知の脆弱性がほとんどの原因なんです。特に日本は、米国のあとにセキュリティパッチが発表されるんで、公開が１週間程度遅れるのがざらです。

ですから、ワクチンソフトの定義ファイルを最新にし、なおかつ周知の脆弱性をふさいでください、と最近 MS のセキュリティ情報でも掲載するようになってます。やはりご自分でまめにチェックされないといけませんね。

このへんをキーワードで検索するとものすごく出てきますよ。

お礼

ありがとうございます。

パッチをしっかりするということですね。
ウラネタもありがとうございます。