FW、リークテストの重要性について

質問

現在、sygate personal firewall freeバージョンを使用しているのですが、リークテストの結果を見るとかなり低い（VeryPoor)ようです。アウトバウンドの性能をあらわしていると思うのですが詳しくは分かりません。ただ、やはりリークテストの結果がいいほどいいとは思うので少し気になり質問させていただきました。

www.matousec.com/projects/windows-personal-firewall-analysis/leak-tests-results.php

　真ん中あたりにランキングが載っているのですが、これを見る限り私が使用しているFWはかなり下に位置しています。上位は結構有名なソフトであるZoneAlarmProやカスペルスキーインターネットセキュリティが見られます。このリークテストはどのくらいセキュリティに差があるのでしょうか？。うまく言葉で説明できないのですが、このランキングのVeryPoorと、VeryGoodではどのくらいセキュリティに差があるのでしょうか？。個人でサーバーを立てないで使用する場合、企業で使う場合、自宅サーバーを立てる場合などがありますが、やはり企業や自宅サーバーを使う場合は、リークテストが高い方がいいのでしょうか？。また、逆に自宅でサーバーを立てないで使用する場合は、特にリークテストの結果は気にしなくてもあまり問題にはならないのでしょうか？。ちなみに私自身自宅でサーバーは立てていません。

　というのも、ZoneAlarmを紹介しているHPを見ると、自宅で個人で使用する場合はフリーで十分などの書き込みなど見られ、また色々HPを見て回っても個人で利用する限りはこれで（ZoneAlarmフリーで）十分などの書き込みが多く見られるのです。自宅など個人で使用する場合はZoneAlarmのフリーやSygateフリーバージョンでも十分らしいので、リークテストがあまり重要になっていない？と思うのです。企業などで使う場合は、例えばZoneAlarmのPro版や他の有料の強力なFW製品を進めていることから、個人で使う場合はリークテストの結果が特に重要じゃないのかな、と思いました。

　分かりにくくてすみません。この辺の回答、特に自宅で個人使用する場合のリークテストの重要性について回答お願いします。

回答No.2

seadragon

各種のウイルス検出率比較サイトで常に上位にある対策ソフトを使って
も100%ウイルス感染を防ぐ事は出来ませんので未知の情報漏洩型の
マルウェア感染時に如何に情報漏洩を防ぐかが重要になります。
そのためFWが必要になりますがFWの性能の一面をチェックしているのが
リークテストです。
各種のウイルス検出率比較サイトの成績が必ずしも対策ソフトの実際の
性能を反映しているとは限らないのと同様にリークテストもFWの実際の
性能を反映しているとは限りませんがリークテストの下位にあるものほ
ど脆弱性が多いと思われるのでFWとして性能は低いでしょう。
自宅で個人使用する場合でも単体では使用せずにANo.1さんの紹介され
たソフト等で常に通信のチェックをする必要があります。
あと一応参考にどうぞ。
内部プログラムの怪しい動きをチェック～パーソナルファイアウォールの正しい使い方
http://plusd.itmedia.co.jp/broadband/0302/25/lp22.html

お礼

回答ありがとうございます。参考にさせていただきます。

回答No.1

FMVNB50GJ

windowsファイアーウォールを使用しているが、ネット側からのアクセスに対しては、OK
しかし、パソコンのソフトがネットにつなぐ場合のものはやはり劣る

外に向けてのファイアーウォールは、プログラム制御。ZoneAlarmのレベルならそれほど心配する必要はないと思うが、
http://www.firewallleaktester.com/tests_overview.php
とか
http://www.symantec.com/region/jp/securitycheck/
でやっているテストは、icmpとTCPのみ。UDPについてはやっていない。
ルーター、パソコンによっては、いろいろなパケットに対する反応を得られる場合がある。

それよりは、危ないサイトにアクセスしないような、そういう体制のほうが重要だと思う。
fire foxを入れて
http://www.siteadvisor.com/download/ff.html
https://addons.mozilla.org/ja/firefox/addon/722
を入れている

次のものを入れて、自分のパソコンがどのように通信をしているか、よく見たらいいと思う。
http://www.wireshark.org/
直接的な回答ではないが。

お礼

回答ありがとうございます。