• Chris Hoffman

  @chrisbhoffman

• Updated July14,2017,10:59pm EDT

ファイアウォールには二つのタイプがあります。ハードウェアファイアウォールとソフトウェアファイアウォール。 ルーターはハードウェアファイアウォールとして機能し、Windowsにはソフトウェアファイアウォールが含まれています。 あなたも、インストールできる他のサードパーティ製のファイアウォールがあります。

2003年、パッチが適用されていないWindows XPシステムをファイアウォールなしでインターネットに接続した場合、Windows XPがインターネットに公開しているネットワー

セキュリティパッチをインストールすることの重要性を示すことに加えて、これは、受信ネットワークトラフィックがコンピュータに到達するのを防 しかし、お使いのコンピュータがルータの背後にある場合、あなたは本当にインストールされたソフトウェ

ルーターがハードウェアファイアウォールとしてどのように機能するか

ホームルーターは、ネットワークアドレス変換（NAT）を使用して、家庭内の複数のコンピ インターネットからの着信トラフィックがルーターに到達すると、ルーターは転送先のコンピューターを認識しないため、トラフィックが破棄されます。 実際には、NATは、受信要求がコンピュータに到達するのを防ぐファイアウォールとして機能します。 ルーターによっては、ルーターの設定を変更することで、特定の種類の発信トラフィックをブロックすることもできます。あなたは、ポート転送を設定するか、すべての着信トラフィックがそれに転送されるDMZ（非武装地帯）にコンピュータを置くことによって、ルータにいくつかの DMZは、実際には、特定のコンピュータにすべてのトラフィックを転送します–コンピュータは、もはやファイアウォールとして機能するルータの恩恵を受P>

画像クレジット：Flickrのwebhamster

ソフトウェアファイアウォールの仕組み

ソフトウェアファイアウォールは、コンピュータ上で実行されます。 ゲートキーパーとして機能し、一部のトラフィックを通過させ、着信トラフィックを破棄します。 Windows自体には、Windows XP Service Pack2(SP2)で最初に既定で有効になっていた組み込みのソフトウェアファイアウォールが含まれています。 ソフトウェアファイアウォールはコンピュータ上で実行されるため、どのアプリケーションがインターネットを使用するかを監視し、アプリケーショ

コンピュータをインターネットに直接接続している場合は、ソフトウェアファイアウォールを使用することが重要です。

ハードウェアファイアウォールとソフトウェアファイアウォール

ハードウェアとソフトウェアファイアウォールは、いくつかの重要な方法で重複しています。

• どちらもデフォルトで未承諾の着信トラフィックをブロックし、脆弱なネットワークサービスを野生のインターネットから保護します。
• どちらも特定の種類の発信トラフィックをブロックできます。 （ただし、この機能は一部のルータには存在しない場合があります。)

ソフトウェアファイアウォールの利点:

• ハードウェアファイアウォールはコンピュータとインターネットの間にあり、ソフトウェアファイアウォールはコンピュータとネットワー ネットワーク上の他のコンピュータが感染した場合、ソフトウェアファイアウォールはコンピュータをそれらから保護することができます。
• ソフトウェアファイアウォールを使用すると、アプリケーションごとにネットワークアクセスを簡単に制御できます。 ソフトウェアファイアウォールでは、着信トラフィックを制御するだけでなく、コンピュータ上のアプリケーションがインターネットに接続したいときに この機能は、サードパーティ製のファイアウォールでは簡単に使用できますが、Windowsファイアウォールを使用してアプリケーションがインターネットに接続

ハードウェアファイアウォールの利点：

• ハードウェアファイアウォールは、コンピュータから離れて座っています。 しかし、そのワームはハードウェアファイアウォールを無効にできませんでした。
• ハードウェアファイアウォールは、集中ネットワーク管理を提供できます。 大規模なネットワークを実行している場合は、単一のデバイスからファイアウォールの設定を簡単に構成できます。 これにより、ユーザーが自分のコンピュータ上でそれらを変更することも防止されます。

両方が必要ですか？

ハードウェアファイアウォール(ルーターなど)またはソフトウェアファイアウォールの少なくとも1つのタイプを使用することが重要です。 ルーターとソフトウェアファイアウォールはいくつかの点で重複していますが、それぞれに固有の利点があります。

既にルーターをお持ちの場合は、Windowsファイアウォールを有効にしたままにすると、実際のパフォーマンスコストなしでセキュリティ上の利点が得 したがって、両方を実行することをお勧めします。

組み込みのWindowsファイアウォールに代わるサードパーティ製のソフトウェアファイアウォールをインストールする必要はありませんが、より多くの機能が必要な場合はできます。