ルータは必要ですか？

質問

OS：Windows XPSP2
ウイルス対策ソフト：ウイルスバスター2006
Windowsセキュリティーホール：自動通知設定
接続環境：光ファイバー　接続端末とパソコンと直結
家では、１台のみ使用。

ウイルスバスターのパターンファイルの更新と
Windowsセキュリティーホールの更新には
自動通知が無くても時々確認をしにいっています。
また、怪しいサイトにはまず行かないように気をつけており
メールも少しでも怪しいものは即削除。

ただ、ファイアウォールのログを確認すると恐ろしいほどのアクセスが…。

ネット歴７年で今迄1度もウイルスの感染はありませんが
これはたまたま運が良かっただけでしょうか？

今のネット社会。接続端末とパソコンの直結というのは
非常に危険でしょうか？
やはり有線のルータは必要でしょうか？

アドバイスよろしくお願いします。

回答No.9

heritage51

詳しいことは他の方が答えておられますので、私は自分の経験を。
私はADSLを使っている以外は同じ環境で楽しんでいます。やはり不正アクセスが気になり、有線のルータを買いました。はっきり不正アクセスは減りました。数千円でそれだけの効果が得られました。それほど高い買い物ではありません。それでより安心を得られるのなら、あったほうが望ましい。今はそう考えています。

お礼

ありがとうございました。
ルータの導入も検討してみたいと思います。

回答No.8

o_tooru

３番のものです

なかなか勉強になりますね。最近こちらのサイトも、経験豊富な方が多数いらっしゃるようで。「瓦を投げて玉を引く」ではありませんが、勉強させていただきました。スレ主さん　ごめんなさいね　ｗ

回答No.7

noname#40123

ルータがあった方が、不正アクセスされることが減りますよ。
直接インターネット回線に晒されるよりは、一段ゲートを造った方がよいでしょう。

ルータの効用については、次のサイトを見てください。

インターネットへの入り口　ルーターを使う(自宅サーバ)
http://megamix.ddo.jp/net_router.html

ファイアウォールとルータの利用については次の説明を見た方がよいです。

Firewallと森で遊ぼう　ファイアウォールとセキュリティのすすめ
http://eazyfox.homelinux.org/Firewall/Firewall1.htm

お礼

勉強になるサイトの紹介ありがとうございました。

回答No.6

hoihence

#5です。たとえ一台であっても多層防御の基本は変わらない。ルータ+PFWの構成をとるのは異なる役目を負ってるからです。ちなみに、IPSは今に始まった話じゃないです。ゲートウェイソリューションの一環として実装されてるようです。エンタープライズ用途では珍しいことではないです。大雑把に言ってしまうと、IDSの高機能版です。

お礼

＞たとえ一台であっても多層防御の基本は変わらない
多層防御の勉強が必要のようです。
ありがとうございました。

回答No.5

hoihence

必須です。多層防御が基本。いかにしてリスクを低減させるかが命題。
WANに直接繋げるのはルータにする。私は暇なときにネットワークトラフィックを監視してるが、ルータ無しはおよそ考えられない。また、今に始まった話ではないが、既存セキュリティーをすり抜ける攻撃手法が存在する。うかうかしてられない。

※緊急案件
現在、Graphics Rendering Engineに関連する0-day Exploitが確認されている。即応を要する。

回答No.4

noname#17587

私の意見を言わせてもらえば
費用対効果を考えればいれるべきだと思います
高々数千円でインターネットから直接アドレスを触らせないのは大きいです。
パッチやウィルスパターンファイル公開前のウィルスも多くなっていることですし検討してみてはどうでしょうか？

また、ファイアウォール機能をPCで行わずルータで行うことによりPCの負荷軽減にも役立つこともメリットとしてあります。

ちなみにNo3さんの言うIDSは侵入検知装置であって侵入を防いでくれるわけではないので気をつけてください。さらに侵入は24時間狙われていることを考えると導入するなら24時間対応できる要員がいることも重要です。
不正侵入防御装置としてはIPSなるものが最近出てきましたが、その効果の程は私は知りません

お礼

＞費用対効果
＞高々数千円でインターネットから直接アドレスを触らせない
参考になります。
ありがとうございました。

回答No.3

o_tooru

こんにちは、疑問はつきませんね。

さてご質問の件ですが、「あった方が良いですか？」と聞かれますと、大概の人が「あった方が良いです！！」と答えますよね（笑）

じゃあ、無いとまずいのか？どうすれば無くても良いのか？について私なりに。

職場のネットワークでは外部との間にファイアウォールを入れています。業者からは、「IDSというものを入れろ」としつこく言われます。要するに「ファイアウォール」では安心出来ません、とのこと。

ファイアウォールは相手からきちんとした手順で渡されたファイルについては、防御することが出来ないんです。（メールで届いた不正アクセスツールなどには効果がありません）それを防御するのがIDSなのですが。

一方最近のアンチウイルスソフトにはファイアウォールがついてきています。私もモパイルで運用するときは、こちら一本で防御しています。自宅・職場・モバイルとファイアウォールの設定も自動的に切り替わります。

ルータは様々な機能があり、そういった機能を使うのであれば非常に有効です。（VPNとかDDNSとか）また、複数のPCを接続するのであれば必須です。しかも、最近の家電はLANに接続することを前提としているものも出てきました。（HDD・DVDレコーダーなど）ですので、あっても無駄にはならないと思います。

ただ、１台のみのPCであって、アンチウイルスソフト・ファイアウォール・WindowsUpdateをやっている。という環境であれば、無くても良いのではないかと思います。（詳しい方　少し突っ込んでください　（笑））

お礼

＞ファイアウォールは相手からきちんとした手順で渡されたファイルについては、防御することが出来ないんです
こういった知識がありません。
少し勉強してみたいと思います。
ありがとうございました。

回答No.2

shironekoxxx

必要か不要か、と言われれば必要では無いでしょう。
１番の方と同じ意見ですが、より安全を目ざすのでしたら導入する方が「ベター」です。

また、これまでウィルス感染が無いとの事ですが、スパイウエア含め、「感染した自覚が無かっただけ」という怖ろしい可能性もあります。

よきＰＣライフを。

お礼

確かに、「感染した自覚が無かっただけ」の可能性も否定できません。
ありがとうございました。

回答No.1

tgn1013

ご利用の状態であれば、きちんと対処されているので特に必要はないと思います。

本当にアタックは激しいですよね。私もログを見ると怖くなります。
ルータを付けることによって以下のメリットはあります。
・NAT機能により、PCが一段と外部から見えにくくなる
　(アドレスを変えておけばより完璧なんですが・・・)
・入り口でハードファイヤーウォールを掛けられる
・パソコンの追加が簡単
・PPPOEが安定して接続が早いこともある。

最近は数千円のルータでも十分使い物になります。
今後PCを増やす予定があれば、あっても良いかな、私個人はと思いますが、
十分対処されているようなので、必要性は低いと思いました。

お礼

早速の回答ありがとうございました。
質問にも書いてありますが
「ファイアウォールのログを確認すると恐ろしいほどのアクセス…」で
不安になり質問させてもらいました。