アンチウィルスゲートウェイとは

質問

アンチウィルスソフトという言葉はよく耳にしますが、アンチウィルスゲートウェイとは一体どういうものなのでしょうか。
また、ファイアウォールとどのように異なるのかがいまいち理解できません・・・。
どなたかご教示頂けると嬉しいです(>_<)

回答No.2

ex_hmmt · ベストアンサー

ファイアウォールとは
http://e-words.jp/a/E38395E382A1E382A4E382A2E382A6E382A9E383BCE383AB.html

要するに、アンチウイルスゲートウェイはウイルスのチェックをするもの。
ファイアウォールは外部からのアクセス、もしくは内部からの外部へのアクセスに対して一定のルールを設け、そのルールに乗っ取って通信の制御をするものです。

どう違うかというと、たとえば少し大きな規模のネットワーク（企業など）で、ファイアウォールとアンチウイルスゲートウェイがきちんとハードウェアとして設置してある場合を想定します。それぞれどういう動きをするか、です。

マシンAから、IEを使ってあるウイルスが入ったファイルをダウンロードするように要求します。そうするとまずファイアウォールは、「この通信はマシンAのIEからの要求だな、マシンAではIEで外部と通信をする事は許されているからこの要求を通してあげよう」という事でダウンロードを許可します。ファイアウォールではその通信でのウイルスのチェックはしないので、マシンへダウンロードされます。通常はそこで初めて、そのマシンにインストールされたアンチウイルスでチェックされて、ウイルスに感染していることがわかります。
では、アンチウイルスゲートウェイがあるとどうなるかというと、マシンAがIEでダウンロード要求を出して、それをファイアウォールが通過させたときに、アンチウイルスゲートウェイがまず感知して、マシンAに届く前にウイルスチェックを行う、という事です。しかし、通常アンチウイルスゲートウェイでは、「どのマシンのどのアプリケーションが通信を行っているか」はチェックしません。それはファイアウォールの役目です。

実際には、アンチウイルスゲートウェイとファイアウォールは、規模によって一つの機器に組み込まれている事も多いですし、もちろん別にこれは専用機器を使わなくても、パソコンを利用してゲートウェイとしてそれぞれのソフトウェアを入れて設定する事も可能ですが、規模が大きいネットワークになればネットワークになるほど、ネットワークの流量が大きくなりますから、それぞれの機器は分けて、それぞれの仕事を分散させて行う事により、ネットワークの流量を出来るだけ阻害しないようにする事も可能です。

この辺は、普通のアンチウイルスソフトとファイアウォール機能についてを考えてみるとわかると思います。たとえば、今一般的によく売れているノートンインターネットセキュリティやトレンドマイクロのウイルスバスターは、ファイアウォール機能を内蔵しています。でも、ウィンドウズにはファイアウォール単体のソフトウェアも存在しますし、アンチウイルスだけのソフトウェアも存在します。それぞれ別個に設定する事も出来るわけです。

お礼

お礼が遅くなってしまい、申し訳ありません。
ご回答ありがとうございました！

回答No.3

hoihence

こんにちは。

すでに専門家さんが詳しく説明されてるので、素人がのこのこ出て行ってもしょうがないんですが、一般的にゲートウェイソリューションなる物は個人宅などでは関係ないです。企業向けなので。

ちなみに、以下のような物もあります。

http://www.nifty.com/sec24/system.htm

お礼

お礼が遅くなってしまい申し訳ございません。
ご回答ありがとうございました！

回答No.1

ex_hmmt

ま、アンチウイルスゲートウェイの説明は以下
http://e-words.jp/w/E382A2E383B3E38381E382A6E382A4E383ABE382B9E382B2E383BCE38388E382A6E382A7E382A4.html

要するに、企業などのネットワークと、外部のネットワークの接点になる部分に設置し、そこで一度流れるネットワークの内容をチェックするもの、です。

たとえばトレンドマイクロなら以下など
http://www.trendmicro.com/jp/products/gateway/isvw-smb/evaluate/overview.htm

日立情報システムズでこんなのとか
http://www.shield.ne.jp/products/trustream/

F-secureでこんなのとか
http://www.f-secure.co.jp/products/linux_gw/

自宅用ではこんなのがありますな。NTTのフレッツのサービスで
フレッツ・セーフティ
http://flets.com/safety/
これもいわばアンチウイルスゲートウェイの一種です。
トレンドマイクロからも出てたんですが、販売終了みたい。

ちなみに、これ入れたからアンチウイルスソフトが不要になるかというと、そうではないです。感染源はネットワーク経由とは限らないし、ゲートウェイで完全にチェックしきれるかどうか疑問だからです。

マイクロソフトの提唱する「多層防御」
http://www.microsoft.com/japan/technet/security/topics/serversecurity/avdind_0.mspx
の中に組み込むとかなり効果は大きいと思います。

お礼

ご回答ありがとうございます！！

アンチウィルスゲートウェイとアンチウィルスソフトは用途が違うから、どちらがより有効か、などと比較してはいけないのですね。

ちなみに、ファイアウォールとはどのように異なるのでしょう・・。ファイアウォールにはウィルスをチェックする機能はついていないのでしょうか・・