驚異を防ぐ
多くの脅威からパソコンを守る方法として、インターネットとLANの接続ポイント、ゲートウェイに、門番としての機能を付加し、インターネットからの脅威を防ぐようにするものがあります。この門番を「ファイアウォール(防火壁)」と呼びます。
これはもちろん、全ての情報を遮断するものでなく、適切なアクセスだけを通過させて、不適切なアクセスや不要なアクセスを遮断するという優れたツールです。
このほかに、ネットワーク内を監視して侵入を察知すると警告してくれる、IDS(侵入検地システム)も併用することができます。
ファイアウォールの基本動作は、パケットフィルタリングです。アクセス元、アクセス先、アクセスの種類を検地することで、許可したり制限したりする機能です。
ほかには、アクセス履歴(ログ)を記録するという機能もあります。このログに、全アクセスを記録し、パケットフィルタリングでの許可・不許可処理を残すことなどが可能です。
高性能なものでは、ログをチェックして警告を与えてくれたり、アクセス内容を確認し有害プログラムを発見すると、自動的に駆除してくれる機能をもったものもあります。
これと平行して、イントラネットのウイルス対策や接続機器の管理をしていれば安心です。
