July 07, 2016

PCへの侵入防止を図るシステム

情報化社会が大きく進歩し、インターネットが多くの人の手で便利に利用されるようになりました。一家に一台以上や個人専用のパーソナルコンピュータ、一人一人がスマートフォンを持つようになり、それらを使うことで場所を問わずにインターネットに接続することができ、瞬時に知りたい情報を調べ上げることができます。インターネットには、クラウドサービスやファイルの送受信などの便利な機能を多く持つ反面、危険な一面を持つことも事実です。

仮想化導入すべきか迷っています。 - その他(OS) 解決済 | 教えて!goo

インターネットの危険な一面は、インターネット犯罪に関するものです。最近、インターネット犯罪が続出していて、コンピュータウィルスやハッキングなどさまざまな手口でパーソナルコンピュータ内の情報資産を不正アクセスされていることが問題になっています。インターネット犯罪から自分の情報を守るために、事前に対策をする必要があります。最近では、ウィルス対策のソフトが販売されていて、高額な製品が多いですが情報を守るためには必要なものであると言えます。

また、最近では防火壁のことを示すファイアウォールを利用されることが増えています。これは、インターネット上にある信頼できるネットワークと信頼できないネットワークのうちの後者の侵入防止するものであり、ユーザーのポリシーにとり判別されるシステムで、ルーター自体に機能を実装しているものが多くあります。これを導入することにより、企業や学校内の内部ネットワークを外部からの攻撃から守ることができ、セキュリティを大幅に高めることができます。

方式は主に二つあり、パケットフィルタリング型ファイアウォールとアプリケーションゲート型ファイアウォールがあります。前者は、送信元、送信先のIPアドレスとポートの情報を元にして判断するシステムであり不要データの遮断、データの漏洩を防ぐことができます。後者は、プロキシプログラムを中継させて内部ネットワークとインターネットを切り離し、直接的な接続を避けることにより、セキュリティが高まり安全にインターネットを利用することができます。