ルーターを使っているからファイアーウォールソフトは「基本的に」不要？！

ブロードバンドルーターの下に４台ぶら下げています。
常時接続ＰＣ（SMTPサーバー）にはZoneAlarm、とＡＶＧ、
メインＰＣにはウィルスバスターをかけてます。

これって、「過剰」なのでしょうか？
かなりスピードが犠牲になっています。
ショップで尋ねると、「ルーター使ってるから『基本的に不要』ですよぉ」
といわれてます。

「基本的に不要」の意味するところを教えて下さい。

No.3 ベストアンサー 回答者： togemurasan 回答日時： 2002/12/06 21:03

「基本的に不要」の意味するところについてはすでに書かれている通りだと思いますが、私は「基本的に必要」だと思いますので一言意見を。

ルータについているファイアウォール機能は基本的にパケットフィルタリングで、
ルータを通過するパケットに付加されたipアドレス、接続ポート番号、プロトコル
によって許可、不許可を設定していると思います。つまり不正なプログラムからの通信でも通信手続きが正常ならスルーしてしまうということです。一方zonealarmなどのソフトウェアファイアウォールは通信を行うプログラムそれぞれについてアドレス、ポート、プロトコルをチェックすることが可能です。つまり通信手続きが
正常であっても怪しいプログラムであれば遮断できるわけです。
セキュリティを強固にすれば使い勝手がどうしても悪くなってしまいます。スピードが犠牲になっていることがどうしても我慢できないレベルでないなら、現在
の設定を続けることをお勧めします。

No.4 回答者： T-SQ 回答日時： 2002/12/06 22:58

セキュリティについては、なかなか尽きるところがありませんね。

何をもって、安全か？セキュリティＯＫかの判断は至難の業です。

さて、今日日のＢＢルータをプライベートに使用するのであれば、ＮＡＴが掛かるだけでもＯＫかな？とは、思いますが、ステートフルなフィルタリングの掛かるルータも数多く見受けられます。まず、この機能（フィルタ）を有している物を選択すれば、それなりに安全かと。ただし、正しく設定しての話ですが。

なお、
>メインＰＣにはウィルスバスターをかけてます。

これは、全くべつの話です。例えば、ルータでのフィルタリングでは、通常HTTPは通しますよね。そのプロトコルにすら、ウィルスは巣喰ってます。それは、ウィルスバスターのようなＡＰにしか、検知、退治はできませんね。

No.2 回答者： taknt 回答日時： 2002/12/06 18:39

ルーターにファイアーウォールの機能が含まれているので、正しく設定すれば不要といえるのだと思います。

No.1 回答者： Hiyuki 回答日時： 2002/12/06 18:21

ルーターその物がファイヤーウォールと同等の機能、つまり、フィルターの役割を果たしているからです。

ただ、意味がないとは言えません。

たとえばですが、家に大切なものがあったとして、玄関に鍵を掛けるだけなのと、金庫に入れて、玄関に鍵
を掛けるのは、どちらが安全か一目瞭然ですね。

本来、ハード的なプロテクトの方が、安全面では上なので上記のたとえのようにソフトの方が強固なものでは
ありません。ただ、ハード、ソフトともに穴はあるんです。それを補い合う意味はあると思いますよ。

それに、ルーターとは言っても、設定次第でいくらでも安全性が変わっちゃいますしね。