ファイアウォールの種類を詳しく解説｜導入の必要性やメリットについても紹介

ファイアウォールとは

ファイアウォールとは、インターネットを通して侵入してくる不正アクセスから内部のネットワークを守る仕組みのことです。

家庭などで利用する単体のPCを守るものをパーソナルファイアウォールと呼び、ネットワーク全体を守るものと区別しています。

ファイアウォールは日本語にすると「防火壁」で、内部データの改ざんや、外部からの攻撃に対するセキュリティとして欠かせないものとなっています。

ファイアウォールの種類3選

外部と内部のやり取りを監視し、ネットワークを守る役割を果たしているファイアウォールですが、どのような種類があるのでしょうか。

ここでは現在使用されているファイアウォールの種類について、機能と特徴を解説します。

ファイアウォールの種類1：パケットフィルタリング型

ファイアウォールの種類の1つ目は、パケットフィルタリング型です。

パケットフィルタリング型とは、パケットを監視するタイプのファイアウォールです。通信をパケット単位で解析し、その解析結果があらかじめ決められたルールに従ったものであるかどうかを判断して、その通信の許可も判断します。

通信の条件をあらかじめ設定しておくので、許可のないアクセスを効率良く判断できる特徴があります。そのパケットフィルタリング型にも、またいくつかの種類があります。

ダイナミックパケットフィルタリング

まず、ダイナミックパケットフィルタリングです。

パケットフィルタリングとは、通信を許可するIPアドレスを事前に設定しておくタイプのファイアウォールですが、これはポート番号が固定されているため、不正アクセスの原因となっていました。

ダイナミックパケットフィルタリングは、必要なときにのみ必要なポート番号との通信をオープンにし、終わればクローズにすることで不正アクセスを防ぎます。

スタティックパケットフィルタリング

次に、スタティックパケットフィルタリングです。

アプリケーションゲートウェイ型はデータの内容を検査するため負荷が高くなりますが、スタティックパケットフィルタリングの場合、単純な仕組みであるために高速で処理できます。

反面、データの中身を確認しないため、偽装されたパケットを見つけることはできません。また、高度な認証にも対応していません。

ステートフルパケットインスペクション

最後に、ステートフルパケットインスペクションです。これはダイナミックパケットフィルタリングの一種です。

このファイアウォールは、データの前後の関係など、与えられた条件から正当なパケットであるかどうかを判断します。

スタティックパケットフィルタリングよりもセキュリティレベルは高いですが、DoS攻撃に弱い点など、デメリットもあります。

ファイアウォールの種類2：アプリケーションゲートウェイ型

ファイアウォールの種類2つ目は、アプリケーションゲートウェイ型です。

アプリケーションゲートウェイは、ポート番号で制御するのではなく、データの中身まで精査して通信を制御するファイアウォールです。

これを利用することにより、不正なデータやコマンドがないかをチェックすることができます。しかし細かいチェック機能をアプリケーションが担うために、負荷が高くなってしまい、動作が重くなるのが難点といえます。

ファイアウォールの種類3：サーキットレベルゲートウェイ型

ファイアウォールの種類3つ目は、サーキットレベルゲートウェイ型です。これはパケットフィルタリング型を進化させたファイアウォールです。

従来のように通信を許可するポート番号をフィルタリングするのに加えて、アプリケーションごとに設定することが可能になっています。そのため、特定のソフトやシステムにだけ通信を許可することができます。

ファイアウォールを導入する必要性とは

ファイアウォールは外部のネットワークからの侵入を防ぐための壁のような役割をしています。そのため、もしファイアウォールを導入していなければ、簡単に外部からの攻撃ができる状態になってしまいます。

ファイアウォールは基本的にネットワークサービスやOSなどで導入されています。無料のソフトに搭載されている場合もありますが、質の面から、できれば有料のものを導入する方が良いでしょう。

ファイアウォールを導入するメリット4つ

ファイアウォールはあらかじめ不要な通信をブロックするように設定されています。ファイアウォールを無効にしておくと、外部からの不正なアクセスに対するセキュリティレベルが著しく低下するということになります。

以下ではファイアウォールを導入するメリットを4つご紹介します。

ファイアウォールを導入するメリット1：有料のウイルス対策ソフトが豊富に搭載されている

ほとんどのPCにはもとからファイアウォール機能が備えられていますが、ソフトウェア型のファイアウォールにはウイルス対策の機能も豊富に搭載されています。

ファイアウォールだけではすべての脅威に対応することはできません。ウイルスの侵入やなりすましなど、ファイアウォールだけでは防ぎきれない危険を、ウイルス対策ソフトがカバーしてくれます。

ファイアウォールを導入するメリット2：パソコンの乗っ取り被害を防止できる

乗っ取りというのは、ネットワークやPCを遠隔で操作されてしまうことです。それ以外にも、管理権限が奪われたり、リソースを勝手に利用されたりといった被害を受けることがあります。

乗っ取りの怖いところは、それが悪用されてしまうことです。知らないところで自分のPCやネットワークが加害者になっているということも考えられます。ファイアウォールを有効にしておくことによって、乗っ取りの被害を防止することができます。

ファイアウォールを導入するメリット3：攻撃に対して強くなる

不正アクセスによる攻撃にはさまざまなものがありますが、侵入されたシステムは、その後も攻撃者がアクセスできるように、バックドアと呼ばれる出入り口をつくられてしまうことが多いです。

いつでも侵入することができれば、さらに内部の情報を取られたり、外部の攻撃に対する窓口とされたりすることもあります。ファイアウォールを有効にしておき、攻撃に備える必要があります。

ファイアウォールを導入するメリット4：ウイルス対策ができる

ファイアウォールは外部と内部の間に設置され、出入りするパケットを監視することによって、不正アクセスを遮断するシステムです。そのため、サイバー攻撃のような、ネット上からのウイルス対策には有効でしょう。

しかし、メールに添付されたファイルによるウイルスや、ハードウエアを介したウイルスには対応できません。ウイルス対策ソフトとの併用が、セキュリティレベルを考える上では欠かせないでしょう。

ファイアウォールの注意点5つ

ファイアウォールはPCやネットワークを守るうえで最も基本的なセキュリティ対策です。有効にしておくことによって、さまざまな脅威から身を守ることができますが、設定には注意が必要です。

以下ではファイアウォールを設定する上での注意点を5つご紹介します。

ファイアウォールの注意点1：ソフトごとに設定を行う

ファイアウォールは、多くのパソコンに組み込まれている、基本的なセキュリティ機能です。ファイアウォール機能は、Windowsの場合、標準で有効になっています。

新しいソフトをダウンロードして利用する際には、ソフトウェアごとに設定を行う必要があります。また、普段は使わないソフトウェアを動作できない設定にしておくことで、リスクを減らすこともできます。

ファイアウォールの注意点2：ポート番号を振り分ける

ファイアウォールは、必要だと判断したポート番号のみ通信を許可し、不正なアクセスは遮断する仕組みです。ポート番号は不正アクセスの原因にもなるため、振り分ける必要があります。

サーキットレベルゲートウェイ型のファイアウォールの場合は、ポート番号ごとにセキュリティレベルを変更したり通信を許可したりできるため、優れたセキュリティ効果が期待できます。

ファイアウォールの注意点3：不正な通信を防止する

ファイアウォールは、内部のネットワークを守るため不正な通信を防止する役割を果たしており、大きく2つのタイプに分けることができます。

パケットフィルタリング型のファイアウォールは、パケットの先頭にあるヘッダを見分けることにより、通信を許可します。アプリケーションゲートウェイ型は、サーバー経由で接続し、サービスごとに認証を行います。

タイプの違いはあっても、不正な通信を防止するという機能は共通です。

ファイアウォールの注意点4：防止できない場合もある

ファイアウォールは基本的なセキュリティ対策ですが、すべての危険を回避できるわけではありません。あくまでも不正アクセスやネットワークに対する攻撃に関するセキュリティだということを考えておく必要があります。

例えばウイルスに汚染されたファイルを検出することはファイアウォールにはできません。ウイルス対策ソフトなどと併用することでセキュリティレベルがアップします。

ファイアウォールの注意点5：内部設定にも気をつける

忘れてはならないのは、ネットワークに対する脅威は外部からだけではないということです。内部からの情報持ち出しなどにも注意する必要があります。

ファイアウォールは外部からの不正アクセスに対応しますが、内部からの不正も検出することが可能です。例えば機密情報が内部から送られようとしている場合には、それをブロックすることができます。外部からの攻撃だけでなく、内部の不正に対する設定も忘れずに行ってください。

ファイアウォールの種類を理解し自社に合ったものを導入しよう

ファイアウォールはセキュリティの基本ともいえるもので、ネットにつないでコンピューターを利用する場合には欠かせないものです。使い方や設定にはある程度の知識が必要ですが、有効にしておかないといつでも脅威にさらされている状態になってしまいます。

ファイアウォールの種類を理解して、自社の環境にあったものを導入なさってください。
種類種類種類種類種類種類種類種類種類種類種類種類種類種類