現在の社内でファイアウォールはYAMAHAのRTX1000で行なっています。しかしこれだけではやはり不完全と思いSonicWallのようなきちんとしたファイアウォール装置を設置したいのですが、こういったものはルーターとはどう違うのでしょうか?
知人の会社のほとんどは、ルーターではなく、SonicWallやNetScreenでファイアウォールをしているということで、わが社でも導入したいのですが、会社の上層部を説得するにあたって何とせつめいすればよいかと・・・あとは自分の勉強のためにもと思います。
わが社は
パソコン60台、サーバー3台、
テレコムさんの固定IPを使用しています。
5~6年前に私が入社する前に構築されたようです。
システム担当の割には初心者の質問で申し訳ないのですが
何卒よろしくお願い致します。
A 回答 (3件)
- 最新から表示
- 回答順に表示
No.1
- 回答日時:
ネットワーク的な話になってしまいますが、ルータはレイヤ3(L3)のネットワーク層で動作しています。
L3ではパケットの情報しか見ていません。送信元がどこで、送信先がどこ、またポートが何番で…といった情報だけです。
確かにルータだけでも簡易的なファイアウォールは出来ますが、今のセキュリティアプライアンスはもっと高機能に出来ています。
名前が挙がっていたSonicWALL等は、スパムメールの処理やフィッシングサイトからの保護等、ユーザと同じ様な立場から見て動作しています。
前述のレイヤで言えば、メール等はL7のアプリケーション層に相当し、ルータの設定よりも遥かに細やかな「安全」を提供するものです。
(ルータと同程度の機能しか持ち合わせないのでは別製品にはなりませんから…)
但し、正直結構いいお値段します・笑
因みに買わずともクライアントに強めの制限を掛け、操作する人間を教育することでセキュリティを保つ方法もあります。非難の矢面に立たされそうですが。
No.2
- 回答日時:
おはようございます、疑問は尽きませんね。
さてご質問の件ですが、私も小さな職場ですが、ネットワークを管理してます。ソニックウォールからネットスクリーンに乗り換えたりして使ってきました。
私自身素人なので、購入・設定など、業者を通して行いました。少し前のことになってしまいますので、覚えていませんが、結構しましたよ。最近の光ファイバーに対応したやつですと、スループットもそれなりに要求されるでしょうし。
あと、保守契約料が毎年かかります。これに入っていますと、もし故障したときにはすぐに代替品を貸し出してくれます。すべての出口になってしまいますので、もし故障すると、職場全体のネットワークが表に出られなくなりますので。それを含めますと結構いいお値段です。
No.3
- 回答日時:
極論ですが「根本的な違いは無い」と考えて頂いて結構です。
# 機能面から見ると「許可した通信だけを通す」ことになります。
ファイヤウォール専用装置のメリットは機能が特化しているので
設定・維持管理が比較的容易である点です。
セキュリティ面では専用機といえども設定内容が悪ければ不正
侵入等は防げません。
上層部を説得するにあたっては
1.現状の構成では不安である点(ご自身の力不足を含めて)。
2.専用装置導入に際しては保守契約込みとし、当初はSIベンダに
任せるが、ご自身も習得する旨を伝える。
3.導入費用、保守費等の維持費用を明確する。
が中心になります。
経営側から「費用対効果」の説明を求められるケースが想定され
ますが、セキュリティ関係ではここが一番難しいです。
上申資料とは別に、net上を検索し不正進入による被害額などを
調べておくと役に立つと思われます。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- VPN フリー wi-fi は安全ですか 自宅での wi-fi VPNを使用したら良い? 2 2022/05/31 04:12
- その他(インターネット接続・インフラ) wifiルーターを替えたらswitchbot ハブミニが接続できなくなった 3 2023/07/07 13:58
- FTTH・光回線 VPNルーターを設置したいですが、配線、設定に困っています。 2 2022/08/28 18:20
- Wi-Fi・無線LAN 自宅でのwi-fiについて(wi-fi電波が弱い) 6 2022/05/08 08:46
- FTTH・光回線 グローバルIPアドレスの変更について 1 2022/04/23 05:32
- プロバイダー・ISP プロバイダを2社契約した場合 2 2022/12/06 21:24
- 固定IP Win11 アダプター設定変更にイーサネットが表示されない 1 2022/12/03 18:31
- その他(セキュリティ) PCのセキュリティーについての質問になります。 会社の共有ノートパソコンで仕事中にインターネットサー 5 2022/08/16 13:03
- マルウェア・コンピュータウイルス フリーソフトでウイルス対策 2 2023/05/23 11:58
- サーバー ネットワーク内のDNSについて 1 2022/12/11 11:13
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
始めとする、初めとする どち...
-
式典における来賓の紹介方法
-
「おいて」と「ついて」の使い方
-
この字なんて読むのですか?
-
日本はなぜ性器の描写を規制する?
-
イギリス 正式名称
-
議員事務所への手紙、宛名書き...
-
シティヘブン
-
言葉づかい 「我々」と「私ども」
-
【夜の水商売、風俗業界から足...
-
名古屋に来ることを「来名」っ...
-
議員の敬称について質問します...
-
講演会の看板で講演者の敬称は...
-
"≡"の意味
-
男性と話す時、たまに自分のズ...
-
老害の
-
おまんこの匂いを嗅ぎたいので...
-
「この場に及んで」といういい...
-
予約を受けた時に何て敬語で言...
-
王様 以下の階級名について。
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
始めとする、初めとする どち...
-
シティヘブン
-
式典における来賓の紹介方法
-
「おいて」と「ついて」の使い方
-
イギリス 正式名称
-
【夜の水商売、風俗業界から足...
-
子持ちはずるいと思う。子供が...
-
言葉づかい 「我々」と「私ども」
-
名古屋に来ることを「来名」っ...
-
おまんこの匂いを嗅ぎたいので...
-
議員事務所への手紙、宛名書き...
-
男性と話す時、たまに自分のズ...
-
顕正会に入ってしまいました。...
-
鈴木俊一財務大臣って、あまり...
-
予約を受けた時に何て敬語で言...
-
日本はなぜ性器の描写を規制する?
-
地方公務員の税務課って激務で...
-
自民党員から退会するには?
-
講演会の看板で講演者の敬称は...
-
岸田首相は、なぜ助詞の直後で...
おすすめ情報