ファイヤーウォールソフトは入れたほうがいいですか

質問

先日、ノートンシステムワークスの定義ファイル更新期限が切れまし
た。友人に相談したところ、無料のウィルスソフトがあるということ
で、次の二つのソフトをすすめられました。Avastと、zonealarmです。
さっそくAvastはインストールしました。ですが、zonealarmのほうはま
だ入れていません。ウィンドウズＸＰにファイヤーウォールが入ってい
るので、それでいいんじゃないかと思っていますが、実際のところどう
なんでしょう、zonealarmも入れたほうがいいのでしょうか。

回答No.4

ryu-fiz · ベストアンサー

１）XP標準のファイアウォールよりもZoneAlarmのような単体のパーソナルファイアウォールソフトの方がより安全性が増すと思われます。特にファイアウォール機能付きのブロードバンドルーターを併用していない場合には、XP標準のファイアウォールよりもより強力なサードパーティ製、つまりWindowOS標準ではない社外品をインストールされた方が良いでしょう。

サードパーティ製パーソナルファイアウォールを利用する際の利点は大まかに２つあります。

１）比較的簡単に、第三者からパソコンの存在が分からないStealthの状態にすることが出来る。Windowsファイアウォール利用時でも不可能ではないようですが、必要に応じてWindowsの不要なサービスを停止させたり、いろいろな調整が必要で、簡単ではないようです。

ZoneAlarmのようなそこそこ良く出来たパーソナルファイアウォールを利用すると、基本的な設定だけで比較的簡単にStealthの状態にすることが出来ます。

パソコンをStealthの状態にすることで、悪意のある第三者から存在を特定され、集中的にアタックを仕掛けられて不正侵入を許してしまう危険性がほとんどなくなります。よってこの種の攻撃からの安全性がかなり高まります。

２）パソコン内部から外部に向けて行われる不正な通信をブロック出来る可能性がある。『アウトバウンド通信を制御出来る』という言い方も出来るかと思います。

ルーターのファイアウォールと違い、プログラム別に通信の可否を細かく制御出来ます。また、XP標準のファイアウォールではパソコンの内から外への通信は制御出来ませんが、パーソナルファイアウォールの多くはそれが可能になります。

悪質なソフトウェア＝マルウェアに感染した場合、こうした機能が功を奏し問題のある通信をブロックし、個人情報の漏洩を止められる場合もあります。

ただし…パーソナルファイアウォールによって内から外への悪質な通信を100%止めることが出来るかと言えば、そうでもありません。こうしたパーソナルファイアウォールの働きを回避して通信を行うマルウェアもあるようですし、ネット越しに不正に侵入を受け、いろいろとパソコン内部をいじられたりした場合には知らない間にパーソナルファイアウォールを回避した通信が横行する事態もない訳ではありません。

また、ファイアウォール機能付きのルーターと併用した場合には、２枚の『壁』を必要な通信が上手く通るようにケースバイケースで調整を行わなくてはならないことが結構あるようです。

そういうことも含めて考えれば、ファイアウォール付きのブロードバンドルーターをご利用になっている場合には、パーソナルファイアウォールは『あるに越したことはない』程度に考えられた方がよろしいでしょう。ルーターを併用しない場合は是非パーソナルファイアウォールを導入していただきたいですが…両方を併用されることは必ずしも『必須』と考えられなくてもよろしいかと思います。

不正に侵入された後の内から外への通信に対する対応よりもまず、不審なサイトに近付かないとか、あるいは悪質なものを寄せ付けないような対応を強化することの方が、実はより現実的で効果的な対処ではないかと思うのです。

http://www.higaitaisaku.com/korobanu.html
http://www.geocities.jp/iespyad_jpn_manual/quick_guide/txt.html

例えば、『情報漏洩が懸念される感染に遭った』という質問がされた場合、もしその質問者さんのパソコンにパーソナルファイアウォールが入っていたからといって『情報漏洩の心配はまずない』という回答が出来るでしょうか？『運がよければ漏れてないかも知れない』程度にしか考えることは出来ないというふうに考えられると思います。

そうした点を考慮すれば、パーソナルファイアウォールのプログラム制御やアウトバウンド制御が『あるに越したことはない』以上のものではない、という考え方はご理解いただけるのではないかと思う次第です。

お礼

非常にわかりやすい回答ありがとうございました。入れてみました。思ったよりも簡単で入れてよかったです。

回答No.3

yoshi-thk

WinXPのファイアウォールの特性を理解していて、不要だと考えているのですか？

WinXPのファイアウォールについては、外部防御には有効ですが、内部にウイルス等が入り込んで
あなたのパソコンから外部に接続しようとした場合には、無力です。

ファイアウォールの特性を理解しないで使用するのであれば、ウイルス対策する意味がないです。
それぞれのソフトの特性を十分理解してください。

それから、ルータがあれば、ファイアウォールがいらないと言うことを回答する人がありますが、それも知識不足です。
ルータは、外部接続等の制限が出来ますが、それを突破してきた時に防御するすべがないです。

ルータを使用した上で、ファイアウォールソフトを使用するのが不正アクセスの防止の上で、正しい対処方法なのです。

お礼

皆さんが入れたほうがいいといいますね。入れました。しんせつなアドバイスありがとうございました。

回答No.2

rouxkt

入れた方がいいと思いますよ。

標準ファイアーウォールはあまり品質がいいものではないですし。

お礼

zonealarm入れました。入れてよかったです。アドバイスありがとうございました。

回答No.1

dezimac

標準のファイアウォールは最低限の機能しかありませんよ。
それでもいいと言えばいいです。
細かい設定をしたいなら、zonealarmとか使った方がいいです。
もしルーターを使っているのならいらないでしょうね。

お礼

zonealarm入れました。思ったよりも簡単でいいです。アドバイスありがとうございました。