ファイアウォール

📖 もうちょい詳しく

何が新しいの？

ファイアウォールは、ネットワークの出入り口に立って、通信を選り分けて守るしくみです。
インターネットにつながると、こちらが頼んでいない通信もたくさん飛んできます。なかには中をのぞこうとする不正なアクセスもあります。そこで「通してよい通信」と「止めるべき通信」をルールで決めて、入り口で見張るのがファイアウォールです。

名前は「防火壁」が由来です。火が燃え広がらないよう壁で区切るように、危ない通信が中まで届かないよう区切る、という発想から来ています。

どうやって動いてるの？

ファイアウォールは、行き来する通信を一つひとつ見て、あらかじめ決めたルールと照らし合わせます。
見るのは、相手のIPアドレス（ネット上の住所）や、ポート番号（通信の出入り口の番号）、通信の種類などです。ルールに合えば通し、合わなければ捨てる(遮断する)、という判断をくり返します。多くは「基本は止めて、許可したものだけ通す」という安全寄りの設定にします。

通信の流れ（どちらが先に話しかけたか）まで覚えて判断する、より賢い方式もあります。

何ができるの？

外からの不正なアクセスをブロックし、社内のサーバーやパソコンを守れます。
たとえば「Webの閲覧は許可するが、それ以外の見慣れない通信は止める」といった具合に、必要な通信だけを通せます。会社のネットワークだけでなく、家庭用のルーターやパソコンのOSにも、簡易なファイアウォールが組み込まれていることが多いです。

社内から外への通信を制限して、情報の持ち出しを防ぐ使い方もあります。

🌱 身近なたとえ

建物の入り口に立つ受付係で例えると、ファイアウォールは「通っていい人かどうかを名簿で確かめる係」です。
名簿（ルール）に載っている来客は中へ通し、載っていない人はお引き取りいただきます。誰でも素通りさせないことで、奥の部屋(社内のサーバー)を守ります。
ただし受付係は、名簿に載っている人が本当に善人かまでは見抜けません。だから他の守りと組み合わせて使います。

✅ まず覚えるポイント

• ファイアウォールは、通信を選り分けて出入りを管理するしくみ
• IPアドレスやポート番号などを見て、通すか止めるかを判断する
• 「基本は止めて、許可したものだけ通す」設定が安全寄り
• ルーターやOSにも簡易なものが組み込まれていることが多い
• 外からの侵入だけでなく、中からの持ち出し対策にも使える

🧭 よくある勘違い

ファイアウォールがあれば、もう安全なの？

そうとは限りません。ファイアウォールは「許可した通信」は通します。その許可された経路を悪用された場合や、メールの添付ファイルなど通信の中身に潜む脅威は、防ぎきれないことがあります。
入り口の見張りはとても大事ですが、ウイルス対策などほかの守りと組み合わせて使う、というのが基本です。

ファイアウォールとウイルス対策ソフトは同じもの？

役割が違います。ファイアウォールは「通信の出入り」を見張る係です。ウイルス対策ソフトは「中に入り込んだ・入ろうとする不正なプログラム」を見つけて取り除く係です。
入り口の門番と、建物内の警備員のように、担当する場所が分かれていると考えると整理しやすいです。

🧩 関連して覚えると楽な言葉

• ネットワーク: 機器どうしをつなぐ通信の網。ファイアウォールはその出入り口を守る
• VPN: 通信を暗号化して安全な専用通路を作るしくみ
• ゼロトラスト: 何も無条件には信用せず、常に確認する考え方
• IPアドレス: ネット上の住所。ファイアウォールが判断に使う情報の一つ

🏁 ひとことでまとめ

ファイアウォールは、出入りする通信をルールで選り分け、危ないものを入り口で止める見張り役です。
受付係が名簿で来客を確かめるように通信をふるいにかける——ほかの守りと組み合わせてこそ、ネットワークを安全に保てます。