ファイアウォールで解決できる課題と導入メリット

ファイアウォール導入前の課題

ファイアウォールの導入前には、以下のような課題があります。

• ・外部からの不正アクセスを許可してしまっている
• ・不正プログラムがインストールされてしまう
• ・機密情報が漏洩してしまう

■外部からの不正アクセスを許可してしまっている

ファイアウォールを導入していない場合、外部からの不正なアクセスをすべて許可していることになるため、ウィルスに感染する危険やハッキングされる危険が非常に高い状態にあります。

■不正プログラムがインストールされてしまう

従業員が使用しているパソコンからインターネットに接続することで、パソコン上で動いているFlash PlayerやJavaなどの脆弱性を狙った不正プログラムがインストールされてしまう危険があります。

■機密情報が漏洩してしまう

不正プログラムがインストールされたり、ハッキングされることで、最悪の場合は顧客情報や社内の機密情報が漏洩してしまう危険があります。

ファイアウォールの導入メリット

導入メリット1．外部からの不正アクセスを防ぐことができる

ファイアウォールを導入することにより、外部からの不正なアクセスを防げる可能性が高まります。また、万が一不正プログラムが勝手に外部にアクセスしようとしても、防ぐ可能性が高まります。

この際ファイアウォールは、フィルタリング機能により、IPパケットのヘッダ情報などから不正なアクセスかどうかを判断し、安全であると許可されたアクセス以外を拒否します。

導入メリット2．アドレス変換で内部の端末が隠されて保護できる

ファイアウォールでは、前述のIPパケットによるフィルタリングと同時に、NAT（Network Address Translation）と呼ばれるアドレス変換を行います。

これはファイアウォールでパケットの送信元と送信先のアドレスを書き換えてしまう機能で、ファイアウォールの内側と外側では異なるアドレスが使われて通信され、ファイアウォール内のNATテーブルを参照して通信が保持されます。

その結果、内部からも外部からも、通信相手はファイアウォールに見えてしまい、内部のクライアントは、外部からは隠されて保護されることになります。

導入メリット3．代理処理で内部の端末が外部に曝されずに保護できる

前述のNATに似ていますが、プロキシ型ファイアウォールでは、クライアントからの要求をファイアウォールが代理で処理して外部にリクエストする機能があります。このことで外部からは、やはりクライアントは隠されて保護されます。

また、プロキシ型ファイアウォールでは、ユーザー単位でアクセス制限を行ったり、コンテンツをフィルタリングするなど、より細かな設定でクライアントを保護することができます。

導入メリット4．不正なアクセスを検知し、知らせることができる

ファイアウォールは通信の履歴をログとして記録し追跡することで監視する機能があります。もし不正なアクセスを検知すれば、ネットワーク管理者やサーバ管理者、あるいはシステム管理者に通知して知らせます。

このことによって、管理者は自社のネットワークがどのようなリスクに曝されているかを知ることができます。

適切なファイアウォールを選んでリスク低減

以上のように、ネットワークを利用している企業には必ず存在する不正アクセスや不正プログラムのインストールなどのリスクを防いでくれるのがファイアウォールです。

ただ、ファイアウォールにはサーバ上で稼働するタイプやルータ上で稼働するタイプがありますし、仕組み上からもパケットフィルタリング型やプロキシ型といった種類がありあす。

自社のネットワークの仕組みに相応しいファイアウォールを検討して導入する必要があります。