パーソナルファイアウォール

パーソナルファイアウォールは、コンピュータとの間のネットワークトラフィックを制御し、セキュリティポリシーに基づいて通信を許可または拒否するアプリケーションです。^[1]通常、アプリケーション層ファイアウォールとして機能します。

パーソナルファイアウォールは、規模の点で従来のファイアウォールとは異なります。パーソナル ファイアウォールは通常、インストールされているコンピューターのみを保護しますが、従来のファイアウォールは通常、ルーターやプロキシ サーバーなど、2 つ以上のネットワーク間の指定されたインターフェイスにインストールされます。したがって、パーソナル ファイアウォールでは個々のコンピューターに対してセキュリティ ポリシーを定義できますが、従来のファイアウォールは接続するネットワーク間のポリシーを制御します。

パーソナル ファイアウォールのコンピュータ単位のスコープは、異なるネットワーク間を移動するマシンを保護するのに役立ちます。たとえば、従来のファイアウォールが既に設置されているため最小限の保護しか必要としない職場の信頼できるイントラネットでラップトップコンピュータを使用することができ、ファイルやプリンタの共有など、開いているポートを必要とするサービスが役立ちます。同じラップトップを公共のWi-Fi ホットスポットで使用することもできますが、その場合、信頼レベルを決定し、ファイアウォール設定を再構成してコンピュータとの間のトラフィックを制限する必要がある場合があります。ファイアウォールは、ネットワークごとに異なるセキュリティ ポリシーを許可するように構成できます。

ネットワーク ファイアウォールとは異なり、多くのパーソナル ファイアウォールは、保護されたコンピュータ上のプログラムに許可されるネットワーク トラフィックを制御できます。アプリケーションが送信接続を試行すると、ファイアウォールは、ブラックリストに登録されている場合はそれをブロックし、まだ登録されていない場合はユーザーにブラックリストに登録するかどうかを確認します。これにより、実行可能プログラムとして実装されたマルウェアから保護されます。パーソナル ファイアウォールは、侵入が試みられていると疑われる場合にソフトウェアが接続を終了またはブロックできるように、ある程度の侵入検出も提供します。

一般的なパーソナルファイアウォールの機能:

• すべての不正な着信または発信接続試行をブロックするか、ユーザーに警告します。
• ユーザーがローカル ネットワークやインターネットにアクセスできるプログラムとアクセスできないプログラムを制御し、接続を試みるアプリケーションに関する情報をユーザーに提供できるようにします。
• 不要なネットワーク トラフィックに応答しないことで、コンピューターをポート スキャンから隠します。
• 着信接続をリッスンしているアプリケーションを監視します。
• すべての受信および送信インターネット ユーザーを監視および規制します。
• ローカルにインストールされたアプリケーションからの不要なネットワーク トラフィックを防止します。
• アプリケーションが通信しようとしている宛先サーバーに関する情報を提供します。
• 最近の着信イベント、発信イベント、侵入イベントを追跡して、誰がコンピューターにアクセスしたか、またはアクセスしようとしたかを確認します。
• ハッカーによるハッキングの試みや攻撃をブロックして防止します。

ファイアウォールはハッカーから内部ネットワークを保護するのに役立ちますが、ファイアウォールにはいくつかの制限があります。

• システムがマルウェア、スパイウェア、または類似のソフトウェアによって侵害されている場合、これらのプログラムはファイアウォールも操作できます。これは、両方が同じシステム上で実行されているためです。このような方法で、ソフトウェア ファイアウォールをバイパスしたり、完全にシャットダウンしたりすることも可能です。
• ファイアウォールは、誤って設定されていると通知できません。
• ファイアウォールはインターネットからのアクセスを制限する可能性がありますが、システムへのワイヤレス アクセスやその他のアクセスからネットワークを保護することはできません。
• ファイアウォールと仮想プライベート ネットワークは、組織内または組織外の他のビジネス連絡先に送信されるプライベート ドキュメントや電子メールを保護するための唯一のソリューションではありません。
• 生成されたアラートは、悪意がない可能性のあるアクションについてユーザーに警告することで、アラートに対するユーザーの感受性を低下させる可能性があります。
• オペレーティングシステムや他のファイアウォール、あるいは カーネルモードレベルでセキュリティソフトウェアとインターフェースするソフトウェアファイアウォールは、不安定性を引き起こしたり、セキュリティ上の欠陥を引き起こしたりする可能性があります。 ^[2]

1990 年代半ば、米国のフォーチュン 100 企業 (アンハイザー ブッシュ コーポレーション) の情報セキュリティアーキテクチャ プロジェクトの一環として、3 人のアーキテクチャ開発チームのメンバーの 1 人が、このネットワーク システム (BudNET と呼ばれるネットワーク システム) 内のすべてのコンピューターで使用されるオペレーティング システムの全体的なセキュリティを向上させるというコンセプトを考案しました。オペレーティング システムの全体的なセキュリティを向上させることは、一般に「OS 強化」と呼ばれます。この作業を担当したチーム メンバーは、SSgt. Donald R. Woeltje Jr. で、彼が考案したコンセプトは、すべての BudNET サーバー、ワークステーション、および境界セキュリティ デバイスに特別なソフトウェア (ファイアウォール ソフトウェア) をインストールするというものでした。実際、BudNET ネットワーク上のすべての Windows システムにインストールされます。これは、現在一般に「パーソナル ファイアウォール」ソフトウェアと呼ばれているコンセプトです。したがって、SSgt. Woeltje はパーソナル ファイアウォール ソフトウェアを発明したわけではありませんが、「パーソナル ファイアウォール」というアイデアを発明しました。この事実の証拠は、当時ヴォルチェ軍曹が作成したアンハイザー・ブッシュ セキュリティ モデル提案文書にあります。ヴォルチェ軍曹が、BudNET ネットワークの境界セキュリティに使用することを検討している製品に関する会議にすべての主要なファイアウォール ベンダーを招集したとき、ヴォルチェ軍曹はベンダーに「パーソナル ファイアウォール」の概念を持ち出し、このように使用できるファイアウォール製品があるかどうか尋ねました。サイバーガード コーポレーションの代表者を除くすべてのベンダーは、このように使用できるファイアウォール ソフトウェアがないだけでなく、そのアイデアは無謀で実行不可能であると述べました。しかし、今日では、パーソナル ファイアウォール ソフトウェアの使用が事実上のコンピュータ セキュリティ標準になっているため、彼らが間違っていたことがわかります。ヴォルチェ軍曹が「パーソナル ファイアウォール」ソフトウェアについて話し合った企業は、シスコ、チェックポイント、Axent Technologies、ミルキーウェイ ネットワーク、サイバーガード、ネットワーク ワン、トラステッド インフォメーション システム、セキュア コンピューティング コーポレーションなどです。

• ウイルス対策ソフトウェア
• ファイアウォールの比較
• コンピュータセキュリティ
• ネットワークセキュリティ

• ソフトウェア ファイアウォール: わらでできている? パート 1 およびパート 2 - 設計の説明、およびWindowsコンピューターにおける階層化サービス プロバイダーによる回避の可能性について説明します。
• ソフトウェア ファイアウォール テスト ランキング、Matousec、2014 年