プロキシサーバーについて

質問

情報システム超初心者です。
教科書を読んで　プロキシサーバーの機能はわかったのですが
実務的な素人の観点からの質問です。
１．５０人くらいの中小企業で全員がネットをつかっている場合でも
情報漏えい防止や　アカウント管理や　アクセス制限で必要だと
思われますが　そうでしょうか。
２．プロキシサーバーというのはその機能をもったコンピューター（サーバー）
をメーカーが販売しているのでしょうか。それともコンピューターに
開発者が　プログラムでそのような機能のものを作成するのでしょうか。

しろうとの質問ですみません。よろしくお願いします。

回答No.2

noname#212058 · ベストアンサー

1.
まず、プロキシサーバで期待されるセキュリティ対策上のメリットをキチンと把握しましょう。
http://www.ipa.go.jp/security/fy18/reports/contents/enterprise/html/221.html

プロキシサーバはセキュリティ対策上有用ですが、絶対無二な存在ではありません。他の機器やソフトウェアなどで代替することも可能です。極端な話、社員に対して恐怖政治で厳格なルールを守らせるという対案もあります。
プロキシサーバを導入するかどうかは、導入コストと効果を見極めて考えることになります。

2.
プロキシサーバ機能を持った機器(例えばルータとか、ファイアウォールとか)もあります。普通のパソコンにプロキシサーバのソフトウェアを導入して使うこともできます (今は優秀なソフトウェアが OSS で提供されており、無料で使用できます)。
開発者が独自に作成することもできますが、今はよほど特殊な場合 (極端にセキュリティが求められる場合や、開発者の趣味) に限られるかと。

お礼

本当に毎回ご親切に感謝します　　全部回答をコピーして
何回も読み込みます。また参考のHPもしっかり読み込みます。
重ね重ね感謝です。

回答No.1

bunjii

>１．５０人くらいの中小企業で全員がネットをつかっている場合でも　情報漏えい防止や　アカウント管理や　アクセス制限で必要だと思われますが　そうでしょうか。
日本語の文法が間違っていると思われます。
質問の意味が通じないところを確認します。
・・アカウント管理や　アクセス制限で必要だと思われますが
　　　　　　↓
・・アカウント管理や　アクセス権の制限が必要だと思われますが
情報漏洩の最大要因は内部からの情報持ち出しです。
他にインターネットからのスパイウェア等の不正プログラムを誤って取り込んでしまうことでしょう。

>２．プロキシサーバーというのはその機能をもったコンピューター（サーバー）をメーカーが販売しているのでしょうか。
大手のPCメーカーではプロキシサーバーを既製品として販売していないと思います。（未確認）
Proxyの語源を調べてみると理解できると思います。
Proxy Server（代理サーバー）と言うことなので閉鎖されたLANからインターネットへアクセスするための中継をするものとされています。
従って、外部からLANへのアクセスは防御される仕組みになります。
しかし、スパイウェアがLAN内のPCに取り込まれるとそのPCからインターネット側のサイトへ情報を送り出すことができてしまいますので情報漏洩が防げないことも起こります。

>それともコンピューターに開発者が　プログラムでそのような機能のものを作成するのでしょうか。
Proxy Serverと言うソフトウェアがあると考えてください。
元は特定の技術者が開発したプログラムですが改良されたソフトウェアとして配布されているようです。
正しい知識で運用すれば高い確率で情報漏洩を防げると思います。

参考URL：

http://ja.wikipedia.org/wiki/%E3%83%97%E3%83%AD%E3%82%AD%E3%82%B7