質問ばかりしてすみません

質問

ウイルスバスターを使っている方にお聞きしたいんですが
プロファイルのことでわからないんで質問します。
ttp://www.ntt-east.co.jp/ced/goods/adsl-mn/
このタイプのモデムを使用しているのですが、これはルータタイプのモデムですか？
あと、この画面の種類の部分に注目してください。
ttp://fomaup.hp.infoseek.co.jp/cgi-bin/file/%96%B3%91%E8.JPG
家庭内ネットワーク１に設定しているときはファイアウォール
家庭内ネットワーク２に設定したときはネットワークウイルスと表示されるんですが
この種類に書いてあるファイアウォールとはどういう意味なんですか？

回答No.5

ayaka-papa · ベストアンサー

簡単に説明すると城をイメージして下さい。城は堀や城壁に囲まれています。この堀や城壁(ファイアウォール)は侵入者(ウイルスなど)を防ぐ為に作られています。堀や城壁の中には警備の武士(ウイルス検索機能)がいます。
堀を深くしたり城壁を高くする(ファイアウォールセキュリティレベルを高くする)事により前よりは進入しにくくなります。堀や城壁を越えて城の中に進入しようとする侵入者(ウイルスなど)に対して今度は警備の武士(ウイルス検索機能)が城の内部に侵入されないように侵入者をやっつけます。これと同じ事なのです。
ファイアウォールを越えて進入されない場合にはウイルスリアルタイム検索では検出されないですし、感染もしません。
ちなみに私の設定は「社内ネットワーク」でセキュリティレベルは中です。理由はファイルやプリンタの共有の為です。ログを見てみると送信元IPアドレスは192.168.24.**のルータや家庭内LANのパソコンのみです。

お礼

すごい発想力でびっくりしました。とてもわかりやすい説明です。
今までログの種類にネットワークウイルスが表示されていたのはセキュリティレベルが低だったからですね。
中や高にすればネットワークウイルスが検出される前にファイアウォールがやっつけてくれて、
ネットワークウイルスに感染することはないってことですね。これで合ってますか？

回答No.6

ayaka-papa

大体合っていますよ。
但しファイアウォールは唯の壁で「とおせんぼ」するだけで、やっつける事は出来ませんが。やっつける役はウイルス検索機能です。

お礼

ありがとうございます。定期的にウイルスチャックを
すれば平気ですね。本当にありがとうございました。

回答No.4

ayaka-papa

>あとすみません。セキュリティレベルを中にすると
>ネットワークウイルスが検出されなくなってしまうんですが
>これはレベルを低にしたほうがいいのですか？
セキュリティレベルを中にする事によりファイアウォールでブロックされる為、ネットワークウイルスが検出されなくなるのではないでしょうか。セキュリティレベルを低にするとファイアウォールを抜けて、ウイルスリアルタイム検索で検索されるようになります。セキュリティレベルは中で良いと思います。

お礼

えーと、ファイアウォールでブロックされる為、ネットワークウイルスが検出されなくなるというのは
ネットワークウイルスが検出されなくなるからネットワークウイルスに感染してしまうってことですか？
参考にayaka-papaさんの設定状況を教えていただけると助かります。

回答No.3

hamahamachan

ネットワークウイルスは、セキュリティレベルが低でも中でも高でも遮断されます。

レベルを低にしたときにログが「ネットワークウイルス」で残るのは、受信トラフィックが例外ルールで拒否に設定されていないものだった場合、許可されて通ってくるからネットワークウイルスとの判断をうけて遮断されるからであって、中にすると例外ルールで許可と設定しているもの以外はすべて遮断されるからネットワークウイルスと判断される以前に遮断されて「ファイアウォール」の名前でログが残るのだと思います。（と私は理解してます。）

セキュリティレベルのスライダを動かすと、そんなようなことが書いてあるので、やってみてください。

お礼

そうなんですかぁ。じゃぁレベルを中にしていれば
ネットワークウイルスを検出しました。っていう画面が
出なくなりますが気にすることはないんですね。本当ありがとうございます。

回答No.2

hamahamachan

>この種類に書いてあるファイアウォールとはどういう意味なんですか？

ファイアウォールのルールにより、遮断されましたよ、という意味です。右端の欄に「セキュリティレベル」と書いてあれば、セキュリティレベルが高いため、遮断されました、ということですね。
同様に、ネットワークウイルス、と書いてあるときは、ネットワークウイルスの緊急警告が出て、そのときに遮断したよ、というログです。

詳しくしらないけれど、これらのポートを狙ったポートスキャン（開いてる出入り口はないかとあてずっぽうで探す）が多いそうですから、それをされそうになったけれど、遮断しました、よかったね、ということだと思います。

ADSLモデムのホームページみましたが、ルータ機能についてまったく触れられてないので、これはモデムだけの機能しかないと思います。（ルータ機能があれば、ファイアウォールログにこんなに出てこないと思うし。）
家庭内ネットワーク1でネット接続が可能ならそれでいいと思います。心配ならセキュリティレベルを中とか高とかにすると、警告が出てくるようになるので、そのたびに判断して例外ルールを作っていくようにするとよいかも知れませんが、判断に迷うのであれば、家庭内ネットワーク１にしておけばいいと思います。

お礼

ありがとうございます。ということは、種類のところにファイアウォールが
表示されて入れば、ネットワークウイルスも防いでいるということですか？

回答No.1

ayaka-papa

こちらに新しく質問しているのでこちらで答えます。
出来れば前の質問は締めて下さいね。

ADSLモデム-MNはルータ内蔵のモデムでは有りません。
ログも見てみましたら、全部中国からのアクセスのようです。
出来ればモデムの後ろにルータを入れて下さい。ルータを入れる事によりアクセスはルータのファイヤーウォールでブロックされますのでウイルスバスターで検出されなくなります。

>この種類に書いてあるファイアウォールとはどういう意味なんですか？
これに付いてはよく分からないのですが、ヘルプを見るとファイアウォールによってブロックされたアクセスの種類が表示されます。と書かれています。ヘルプを見るを見るには？をクリックして下さい。

お礼

なるほど、ということは「家庭内ネットワーク１」に設定すればいいんですね。
いろいろと教えていただきありがとうございます。

補足

あとすみません。セキュリティレベルを中にすると
ネットワークウイルスが検出されなくなってしまうんですが
これはレベルを低にしたほうがいいのですか？