ファイアーウォール（ゾーンアラーム）について

質問

いろいろとこちらで勉強させていただき、感謝しております。
いろいろご指示いただくと、さらに新たな問題にぶつかってしまうのですが・・・
（今までご回答いただいたプロフェッショナルの方には申し訳ないのですが←私が飲み込み悪くて・・・）
・ゾーンアラームの導入後の警告の多さに驚いているのですが、勝手にアクセスしてくる相手に対して拒否してくれる場合と、こちらに「どうしますか？」と尋ねてくる場合がありますが、大抵拒否するのですが、使用しているアウトルックエキスプレスからのアクセスも拒否されるので、「常に許可」をクリックしてしまったのですが・・・これは、もしかすると、こっちに届くメールの中に悪いものが含まれている場合にのみ警告しているので「常に許可」はまずいでしょうか？？？
こちらに届く全部のメールに対して警告しているわけではないのでしょうかね？？？

しょっちゅうウィンドが出るので閉じてしまったのですが・・・

必要なものを許可して、不必要なものは拒否するような設定の方法などがありますか？？？

今までのファイアーウォールは（winにもともと設定してあるもの）←今は停止していますが・ごくたま～に、ウィルスを検地した場合に警告がくる程度だったので、あまりの違いにおろおろしています・・・

分かりやすく、難しい専門用語なしでご説明いただけますと助かります。。。

回答No.2

AirRock_Fan · ベストアンサー

No1 の補足です。
簡単設定を希望であれば、市販のソフトウエアの方が遙かに簡単です。

フリーソフトにこだわるのであれば、それなりの弁用は必要と思った方がよいでしょう。

代表的なフリーソフトのレビューが以下のURLに記載してありますので参考にしてみてください。

なお、ファイアーウォールは基本的に挙動を見て判断するのではなく、予め決められたルールに則ってパケットの通過を許可する・しないを判断するソフトウエアです。
フリーソフトはこの基本に忠実なソフトだと思ってください。不穏な挙動を検知するのはIDS(侵入検知システム)という別のソフトウエアです。
ただ、IDS自体は検知したものを通知はしますがIDS自体が遮断するわけではありません。
市販しているソフトウエアはこのIDS機能とファイアーウォールの組み合わせだと思っていただけると結構です。

参考URL：

http://ringonoki.net/tool/anzen/1-anzen.html

回答No.1

AirRock_Fan

基本的にファイアーウォールソフトとはその名の通り不正なアクセスを遮断する防火壁の役割をします。

市販されているファイアーウォールソフトの動作には2種類あり、流れる全ての通信(データの単位からパケットと呼ばれます)を疑わしいと見なし、ユーザーに判断を求めるものと自分で前もってデータを持っており、安全リストに入っているものはそのまま通過させるタイプがあります。

ゾーンアラームは前者に当たり、店頭などに並ぶファイアーウォールソフトは後者が多いです。
いずれの場合にも学習をしていけばだんだん問い合わせは減りますが、前者の場合それが本当に安全かどうかはユーザー任せなので、高度な知識を必要とします。

どちらもファイアーウォールとしては正常な動作なのですが、あまり経験のない方にゾーンアラームの使用はお奨めできません。

さらにゾーンアラームはあくまでも通信の行為を見るだけで、データの内容が有害かどうかは判断しません。したがって何か通信許可を出したソフトウエアを悪用してウイルスなどを送り込まれても検出はできません。(ここが重要です)

どっちかというと、総合的に防御できるウイルスバスターやノートンインターネットセキュリティなどの利用をお奨めします。

フリーだからと導入される方も多いのですがそれなりの知識と経験を要求されます。(特にセキュリティ関係はそうです)

お礼

ありがとう御座いました。もし、可能でしたらこのＦＷより使い勝手が良く、性能がいいと評価されているフリーソフトをご存知でしたら教えていただけないでしょうか？？？
なんだか、ＺＡは私にはまだまだ使いこなせないみたいです。。。宜しくお願い致します！！