ファイアウォール とは？

通信を、設定したルールに照らして通すか止めるかを決める仕組みだよ。たとえば送信元や宛先のIPアドレス、ポート番号、通信方式などを使う。何を許可するかという方針が大切なんだ。

ネットワークの境界に置くものも、PCやサーバーで動くものもあるよ。Windowsにも端末上のファイアウォールがある。インターネットとの境界だけでなく、社内のネットワークを分ける場所でも使うんだ。

外へ出る通信も制御できるよ。許可する範囲は用途に合わせて決める。製品や設定によって、アプリやサービスを指定したルールも使える。入口に設置しただけで、端末同士の全通信を確認できるとは限らないんだ。

接続の状態を記録し、その接続に合う通信かを判定する方式だよ。許可した接続への応答か、予期しない通信か、といった情報を使う。状態を使わないパケットの判定もあるけれど、単純に新旧や優劣だけで分けるものではないよ。

許可は、そのルールに合うという意味だよ。許可したWeb通信にも、悪意のある内容が含まれることはある。暗号化された内容を読めるかも構成による。アプリの対策や更新、必要に応じてWAF等の検査と組み合わせるんだ。