ゲートウェイPCの通信チェックについて

初歩的な質問で恐縮です。

PC10台程度の小規模のLANがあります。
ルータとハブの間に、ネットワーク中継しているPC（LANカードが2枚刺さっている）があり、
このPCにはNortonやカスペルスキーといったセキュリティソフトを入れています
（いろいろなのを試したいので更新が来るたびに変えています）。
ハブの内側にあるLAN内の各PCにはWindowsDefenderのような
かんたんなウイルスチェックソフトが入っています。

中継PCで行われているセキュリティチェックは、
ただ中継しているだけの通信も全部チェックしていると考えてよいのでしょうか。
おそらく、この中継PCがあるせいで、なんだか通信が重たいのです。

無いよりはマシだろうと、環境を引き継いだままその構成で運用しているのですが
もし一部しかチェックしていなかったり、全部素通りしているようであれば
中継PCは取っ払ってしまって、LAN内各PCのセキュリティ対策を
あげようかとも考えているのですが。。

No.2 回答者： x-1919 回答日時： 2015/03/10 12:55

ゲートウェイ用の PC に入れている対策ソフトがどういうユーザー層向けの製品化によって違うと思います。

ユーザーが直接使用する PC に入れる一般的な対策ソフトでは効果は期待できないと思います。
せいぜいファイアウォールで特定通信を遮断するぐらいじゃないですかね。

ゲートウェイ用の対策ソフトを試されているのでしたらごめんなさい。

この回答へのお礼

ご回答ありがとうございます。

今入っているセキュリティソフトを確認したところ、
NOD SMART SECURITYでした。
特にサーバ用というわけではないので
効果はあまり期待できないという感じなのですね。

E-mailとブラウザでのファイルのダウンロードはチェックしているようで
時おり駆除されているのは確認できるのですが、
それくらいならローカルのウイルス駆除ソフトで対応できますからね。。
2重チェックにより、ほんのわずかに強化されている程度に
考えた方が無難ということでしょうか。

ありがとうございます。

お礼日時：2015/03/13 12:30

No.1 回答者： nicotinism 回答日時： 2015/03/06 15:46

試験用の模擬ウィルスで実験してみるとか？

http://support.kaspersky.co.jp/7399

この回答へのお礼

ご回答ありがとうございます。
やはり面倒でも個別に判断するしかないですかね。。
ポート関係なく全通信を監視している、あるいは逆に特定ポートのみを
監視しているなど、何か一般論的なものがあればと思うのですが。。。

模擬ウイルスの場合、メール（SMTP、POP）やブラウザ(HTTP)、
あとファイル転送(FTP)くらいしか判断できないので
（やろうと思えば他にもいろいろできるとは思いますが）
動いていることは確認できても、どこまで監視できているのかが良くわかりません。

考えすぎでしょうか。。

お礼日時：2015/03/09 12:59