ファイアウォール とは？

ネットワークの出入口で通信を監視して「このアクセスはOK、このアクセスはダメ」と振り分ける門番のような役割だよ。設定したルールに従って許可・拒否を判断するんだ。

基本的には「どこのIPアドレスから」「どのポート番号に」「どのプロトコルで」という3つの要素を組み合わせて判断するよ。例えば「外部から社内の80番・443番ポートへのアクセスだけ許可して、他は全部拒否」という設定をするんだ。

役割は似てるけど場所が違うよ。ルーター（ネットワーク境界）のファイアウォールはネットワーク全体を守るもので、Windowsのファイアウォールは個々のパソコンを守るホスト型だよ。両方組み合わせるのが基本的な多層防御だんだ。

ファイアウォールで防げないものも多いんだ。例えばHTTPS（443番）は許可していても、その中に悪意ある通信が含まれていても基本のファイアウォールでは中身を見られない。アプリケーション層の攻撃にはWAFが必要だし、侵入後の挙動にはIDSが必要なんだ。

通常のファイアウォールはパケット1つ1つを独立して判断するけど、ステートフルインスペクションは「通信のやり取りの流れ（ステート）」を追跡するんだ。例えば「内側から始まった通信に対する応答パケット」は自動的に許可する、といった賢い判断ができる。現代のほとんどのファイアウォールはステートフルインスペクション対応だよ。さらに進化した「次世代ファイアウォール」はアプリケーション識別・IDS機能・SSL復号なども統合しているんだ。