ファイアウォール

物理的なファイアウォールとは、建物内で火災が広がるのを防ぐ、れんがや鋼鉄などの不燃材料で作られた壁のことです。コンピューターでは、ファイアウォールはこれと似た役割を果たします。信頼できるシステムやネットワークと、インターネットなどの外部接続との間にある障壁として機能します。ただし、コンピューターのファイアウォールは壁というよりフィルターに近く、信頼できるデータを通過させます。

ファイアウォールは、ハードウェアまたはソフトウェアを使って作成できます。多くの企業や組織は、ハードウェアファイアウォールを使って内部ネットワークを保護しています。単一または二重のファイアウォールを使って非武装地帯(DMZ）を作成し、信頼できないデータがLANに到達するのを防ぐこともできます。ソフトウェアファイアウォールは個人ユーザー向けに一般的で、ソフトウェアのインターフェースから設定をカスタマイズできます。WindowsとOS Xにはどちらもファイアウォールが標準搭載されていますが、より高度なファイアウォールユーティリティをインターネットセキュリティソフトとともにインストールすることもできます。

ファイアウォールは、いくつかの異なる方法で設定できます。たとえば、基本的なファイアウォールでは、ブラックリストに登録されたものを除き、すべてのIPアドレスからの通信を許可できます。より安全なファイアウォールでは、ホワイトリストに記載されたシステムまたはIPアドレスからの通信だけを許可する場合があります。ほとんどのファイアウォールは、信頼できる送信元からの着信通信を許可しながら既知の脅威をブロックするなど、複数のルールを組み合わせて通信をフィルタリングします。ファイアウォールは、スパムやハッキングの試みを防ぐために、送信通信を制限することもできます。

ネットワーク管理者は、ハードウェアおよびソフトウェアのファイアウォールをカスタム設定することがよくあります。カスタム設定は企業ネットワークにとって重要な場合がありますが、一般ユーザー向けに設計されたソフトウェアファイアウォールには通常、ほとんどのユーザーに十分な基本的なデフォルト設定が含まれています。たとえばOS Xでは、「システム環境設定」の「セキュリティとプライバシー」でファイアウォールを「オン」にするだけで、許可されていないアプリケーションやサービスが着信接続を受け付けるのを防げます。時間の経過とともに「学習」し、独自のフィルタリングルールを動的に作成するファイアウォールもあります。これにより、手動でカスタマイズしなくても、不要な接続をより効果的にブロックできるようになります。