Product Showcase
Photo : Nakamura Tohru

ファイアーウォールソフト
徹底比較
個人でもインターネットの常時接続が一般的になってきた。そこで 忘れてはならないのがセキュリティー対策。常時接続環境ではクラッキングの危険も倍増するからだ。そこで今Prod u ct Showca se

回は個人向けセキュリティーソフトの 実力を目的別に比較してみた。

小山貴弘

フレッツ・ISDNやADSL、CATVインターネット環
境の普及により、
インターネットの常時接続があたり
まえのようになってきた。しかし、常時接続の環境
は、自らのアクセスの利便性が高くなるだけではない。同時に外部からの悪質なアクセスや攻撃にも常にさらされている状態なのだ。このため、ユーザー1
人1人のセキュリティーに対 する意識が重要となってくる。
個人データの漏洩防止からクラッキング対策まで、インターネットを安全に利用するためにも、個人向けセキュリティーソフトによる対策を講じたい。

254 INTERNET magazine 2001/7

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

Product Showcase

セキュリティーソフトでクラッカー対策を！
個人ユーザーにはあまりなじみのないセキュリティー対策。まずは、セキュリティーソフトがどのような機能を備えているかを知って、自らの環境に最適な対策を考えてみよう。

■ 個人にも必要な
セキュリティーソフト

■タイプ別購入術

How to Choice

クラッカーを防ぐための基本は、なんとインターネットが広く普及してくるについっても、ファイアーウォール（防火壁）れ企業だけでなく、個人も不正なアクセスの構築だ。これによって、インターネットや攻撃を仕掛けてくるクラッカーの標的と側からLAN 側（家庭内）への不正なアクなってきており、セキュリティー対策を講

セスを防御するのだ。
（下図参照）ファイ

じる必要が出てきた。

アーウォールには企業向けの高価な専用ハ

インターネットに接続されているすべて

ードウェアもあるが個人ならソフトウェアのパソコンは、IPアドレスで所在を管理さでも十分だ。個人向けのセキュリティーソれている。クラッカーは、そのIPアドレス

フトでも、最近ではクッキーの許可、不許を元に、パソコンのインターネットへの窓可の管理や、不正なプログラムの侵入を防口となる各ポートやOS のセキュリティーぐJava アプレットやActiveX コントロール

今回は以下 3 つの視点でセキュリティーソフトを選ぶことにする。
目的に合わせてぴったりなソフトを選んで欲しい！

easy
難しい設定は後回し！
とにかく、すぐにネットワークにセキュリティーをかけたい！

ホールを突いて、ユーザーのパソコンや内の監視機能のほかにも、パケットフィルタ

advance

部データにアクセスしてくる。

リングや集中的なアクセスを交わすping 対使いこなす自信アリ！

固定 IPの場合はもちろん、フレッツのよ

応の機能などが装備されているものが増え

おまかせの設定じゃモノ足りない。

うに毎回 IPが変わるサービスでも、長時間てきている。こうしたセキュリティーソフ

自分で細かく設定したい！

アクセスし続ければ攻撃の的になる可能性

トを自分のスタイルや目的にあわせて導入はある。また、ファイアーウォールの設けすれば安全度は飛躍的に高まる。常時接続

power

られた広域 LAN のような形態の CATV でに乗り換えたら必ずセキュリテエィーソフ

クラッカーを突き止めろ！

も、同じLAN内部からのアクセスには、無トを導入して常時接続のブロードバンド時

アクセスログを解析して、十分なセ防備に近い。セキュリティー対策は常時接代を快適、かつ安全に使おう。

キュリティー対策を講じたい！

続ユーザーにとって必須の事項なのだ。

ファイアーウォールによるクラッキングの防御

ファイアーウォールによって不正なアクセスを防御する

クラッカー

インターネット

常時接続ではIPアドレスが固定

ファイアーウォールソフトを導入すると、LAN（プライベート）側のパソコンとインターネットの間に、ファイアーウォールによって安全なデータ（パケット）のみを通過させる

不正アクセスを防ぐための、防護壁が築かれる。
ファイアーウォールソフトは、FTP やHTTPなどのポートを監視したり、IPアドレスやプロトコルを監視したりすることで、不正なアクセスやクラッカーの攻撃から、ネットワークを守れる。

インターネットマガジン／株式会社インプレスR&D

ポート：送られてきたパケットの通信内容（サービス）が何なのかを区別するために使うパケットの出入り口。ftpやtelnet、ウェブなどサービスごとに特定の番号が用意されている。番号は、0番から65535番まであり、特に0番から1023番はあらかじめ決められた通信用に使われている（例：ウェブは80番）。
©1994-2007
Impress
R&D

INTERNET magazine 2001/7

255

知っておきたい、クラッカーの攻撃の手口
セキュリティー対策を行うには、どのような攻撃を受けるのかを知っておくのがイチバン。
パソコンの安全性を高めるためにも、まずはクラッカーの手段を知っておきたい。

■ パソコンに穴が 空く？
セキュリティーホールとは対応するには、セキュリティーソフトを導入

連日、ニュースサイトを中心にウィンド

またpingとは、もともとパケットが送信

データはダウンロードしないことが重要だ。

先のサーバーに届いていることを確認する

ウズやブラウザーのセキュリティーホール
に関する報道がなされている。セキュリテ

Prod u ct Showca seィーホールとは、いわゆる抜け穴のことだ。

まうものもある。

するなどの対策をするほか、信頼できない

コマンドのことだ。pingを受け取ったサー■ サービス停止を引き起こす
DoS攻撃やping攻撃

バーが返事を返すことで、送信先までのア
クセス時間などの計測ができる。このping

OS やブラウザーなどどんなプログラム

省庁のウェブサイトや有名なウェブサイにもバグがある。セキュリティーホールとトなどが、クラッカーによる攻撃でサービは、特定の条件下において、ユーザーの情ス停止を引き起こしたという報道は記憶にDoSやping攻撃はクラッカーのサイトな報が漏れたり、外部からの侵入が可能にな

新しい。これらは、DoS 攻撃やping 攻撃どで告知され、世界中の参加者から一斉ってしまったりするバグを指す。

によるものだ。

にデーターやpingが送信される。その結果、を同時刻に一斉に1つのサーバーなどに送信するのがping攻撃だ。

最近では、マイクロソフト社などOS メ

DoS攻撃とは、特定のIPアドレス宛てにーカーの対応も早く、セキュリティーホー

パケットを大 量 に送 信 する攻 撃 のこと。

ルが発見されると、すぐに修正のためのパ

pingを出す以外にもさまざまなソフトがあ防御方法だが、ping 攻撃は対応するセッチプログラムが提供される。しかし、ユり、大量のパケットや不正なパケットを送キュリティーソフトによって防げる。しかーザーがパッチを当てないことにはセキュ信することで、システムをダウンさせてしし、DoS攻撃はパケット受信による負荷に狙われたサーバーは高負荷によりサービス
停止を引き起こすのだ。

リティーホールは空いたままだ。悪意あるウェブサイトやクラッカーはこのセキュリ
ティーホールを虎視眈々と狙っている。攻ルーターはモデムやTAより安全

!
ack
Att

撃の的にならないためにも、定期的にメーカーのウェブサイトをチェックしてパッチ
プログラムを素早く導入するなど、ユーザ

インターネット

ー自身の的確な対応も重要だ。
モデム
TA■「裏口」を作り出す
バックドアプログラムとはIPアドレスはグローバル
標的はどこ？

ユーザーの知らないところで、リモートコ
ントロールによってアプリケーションが勝
手な動作を行 ったり、不正侵入の手助け

インターネットを行ったり、さらには個人情報を送信されルーターたりすることがある。このような、「裏口」
IPアドレスはグローバルをユーザーのパソコンに作り出すのが、バIPアドレスはローカル

ックドアプログラムだ。
このプログラムの侵入経路は多岐にわたる。たとえば、ウェブページに置かれたJava
ルーターのNAT 機能を使用すると、ルーターにはグローバ

アプレットやActive Xコントロールからだっルアドレスが、また接続されているパソコンにはローカルア

たり、パソコンへの不正な侵入だったりする。

ドレスが割り当てられる。ローカルアドレスは、外部（インまた、ダウンロードしてきたオンラインソ

ことは少ない。しかし、それも完璧ではない。万全を期すな

フトにバックドアプログラムが隠されているケースもある。このバックドアプログラムに

256 INTERNET magazine 2001/7

ターネット側）から見られないので、クラッカーの標的になる

IPアドレスはローカル

らセキュリティーソフトを導入したい。なお、モデムやTA の場合は、パソコンにグローバルアドレスが割り当てられるた

ローカルアドレスは外部からは見えない

め、クラッカーの標的になりやすい。

インターネットマガジン／株式会社インプレスR&D

オンラインソフト：インターネットなどのネット上で流通するソフトウェアを指す。オンラインソフトの種類には2つあり、作者が料金を要求するシェアウェアと、無料のフリーウェアがある。

©1994-2007 Impress R&D

Product Showcase

よって起きるため、完全に防ぐのは難しい。

ルIPアドレスを持ったパソコンに送る。

ただ特定のソフトによる攻撃の場合は、セキュリティーソフトで遮断できる。

■ ルーターのユーザーにはセキュリティーソフトは不要？

この機能のため、ルーターによる接続で■ 常時接続時代、
自分の身は自分で守る！

は ADSL/CATVモデムやターミナルアダプタ

高速・常時接続 のインフラが普及し、個に比べて、外部からの侵入を受けにくい。し人ユーザーの導入も盛 んだ。これらのサー

かし、ルーター接続ならセキュリティー対策

ビスを利用してインターネットを活用するなが不要というわけではない。不正なアクセ

ら、セキュリティー対策は無視できない。特LANで接続されたパソコンでインターネッ

スがそのままローカルIP アドレスに変換さに、固定 IP アドレスで接続されたパソコン

ト接続を共有するために使用するのがルー

れて、パソコンに届くケースもある。その際は、クラッカーにとっては絶好の攻撃の的ターだ。ルーターによるインターネット接続にバックドアプログラムなどが仕掛けられるだ。すでに生活するうえで欠かせないものの場合、NAT機能によりLANに接続されてとクラッカーの思うがままになってしまう。ル

となったインターネットだが、危険性がある

いるパソコンにローカル IPアドレスを割り当

ーター接続といえども安全性を考えるなら、ことは十分に認識しておきたい。

てることが多い。この場合、グローバル IPア

セキュリティーソフトはやはり必須だろう。

安 全 にインターネットを利 用 するためにドレスはルーターに割り当てられ、インター

も、今こそセキュリティーソフトの導入を真ネットからのパケットは、ルーターがローカ

剣に考える時期にあると言えるだろう。

掲載製品主要機能一覧表
e

a

s

y

a

d

v

a

n

c

e

p

o

w

e

r

ウイルスバスター2001

ばり2 インターネット

Norton Internet Secruty 2001

BlackICE Defender

販売元

トレンドマイクロ（株）（株）メディアヴィジョン（株）シマンテック（国内総代理店）（株）東陽テクニカ、 （株）アクト・ツー（株）アクト・ツー（株）アスキーNT

問い合わせ先03-5334-3650

03-3222-6841

03-3476-1156

03-3279-0771（東陽テクニカ）、
03-3328-8431（アクト・ツー）

03-3328-8431

03-3465-9721

URL

www.trendmicro.co.jp

www.mvi.co.jp

www.symantec.co.jp

www.act2.co.jp

www.act2.co.jp

www.ant.co.jp

価格8,500円

3,980円

9,800円

6,500円

16,800円（キャンペーン価格13,800円）

5,800円対応OSウィンドウズ95/98/Me/NT4.0/
2000

ウィンドウズ95/98/Me/NT4.0

ウィンドウズ95/98/Me/NT4.0/
2000

ウィンドウズ95/98/Me/NT4.0/
2000

MacOS8.1以上

ウィンドウズ95/98/NT4.0/2000

対応CPU

ペンティアム 133MHz以上（ウィンドウズ95/98/Me/NT4.0）、
ペンティアム 166MHz以上（ウィンドウズ2000）

ペンティアム以上

ペンティアム 133MHz以上

PowerPC以上

ペンティアム 166MHz以上

必要メモリー

32Mバイト以上（ウィンドウズ95/
98/Me/NT4.0）、64Mバイト以上を推奨

32Mバイト以上

32Mバイト以上（ウィンドウズ95/
98）、64Mバイト以上（ウィンドウズMeNT4.0）

32Mバイト以上

64Mバイト以上

64Mバイト以上推奨

必要ハードディスク容量

20Mバイト以上

8Mバイト以上

90Mバイト以上（インストール時は100Mバイト以上必要）

50Mバイト以上

18Mバイト以上

3Mバイト以上対応ブラウザー

インターネットエクスプローラ4.0
以上

インターネットエクスプローラ3.0
インターネットエクスプローラ4.0
以上、ネットスケープコミュニケー
以上、ネットスケープナビゲーター
ター4.0以上（ナビゲーター3.0以上） 4.0以上

インターネットエクスプローラ4.0
以上、ネットスケープナビゲーター
4.0以上

-

-

パケットフィルタリング

○

-

○

○

○

○

クッキー対応

-

○

○

-

○

○

DoS対応

-

-

○

○

○

○

Ping対応

-

-

○

○

○

○

Javaアプレット、ActiveX対応

○

○

○

○

○

○

URLフィルター

○

-

○

-

○

広告遮断機能

-

-

○

-

○

○

リアルタイム監視機能

○

○

○

○

○

○

ログ機能

○

○

○

○

○

○

自動アップデート機能

○

-

○

○

○

-

マニュアル

◎

○

○

○

◎

○

体験版

同社ウェブサイトからダウンロード
可能-

同社ウェブサイトからダウンロード
可能

同社ウェブサイトからダウンロード
可能-

同社ウェブサイトからダウンロード
可能

その他

-

要CD-ROMドライブ、16ビット色
またはそれ以上のモニタ

統計イベント（ネットワークトラフィッ COMCTL32.DLL4.72以上がインクのリアルタイム表示など）機能
ストールされていること

OpenTransport、InternetConfig
1.1以降が必要／800×600以上のモニター解像度が必要-

製品名

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

Internet Security Barrier

WinWrapper 1.0.3○

INTERNET magazine 2001/7

257

easy
初心者必読！

早い！簡単！便利！
今すぐセキュリティーソフトを導入したい人向け

とにかく簡単に、とりあえずセキュリティーソフトを導入したいなら。専門用語

ここがオススメ！

や難しい設定の仕方をしらなくても、インストールするだけですぐに使えるものを選ぶほうがいい。ここでのポイントは機能の豊富さや細かな設定ができるかど
うかということよりも、いかに簡単に使えるかということだ。

Prod u ct Showca se■ とりあえず導入するなら簡単に設定できるものを● 設定が簡単● 専門用語が 不要● 操作性がよい聴こえるが、インストールすれば自動的に防ぐことの2点だ。最低限これさえおさえ

標準的な設定をしてくれるものも多い。導ておけば、とりあえずはシステムダウンを

常時接続回線に切り替えたばかりのとき

入後に機能設定を変える場合でもあまり項狙ったアタックへの対策は考えなくてもよ

は、うれしくてむやみに長時間インターネ

目のないシンプルな画面でボタン操作のみい。それよりは、ウェブページへのアクセットに接続してしまいがちだが、セキュリ

ででき、またメインテナンスについても面スやデータのダウンロード時におけるセキ

ティー対策はしておきたい。とりあえず、最倒なテキスト入力などは、いっさいないとュリティー対策にウェイトをおきたい

低限のファイアーウォールでも設置していいうものが増えている。最近の製品ならば最近では常時接続か否かに関わらず、ウる場合と設置していない場合とでは、大きクッキー管理やパケットフィルタリングなェブページを訪れるだけでウイルスを仕掛け

く異なる。知らないうちに個人情報を盗ま

ど、ひととおりの機能は備えているので、られたり、不正侵入の窓口を作るバックドれたなんてことのないように、常時接続にこうしたものを使えばなにもしないよりは

アプログラムを設置されたりするケースも多乗り換えたら、必ずセキュリティーソフト

かなり安全度は高まるだろう。

く、特にパソコンの初心者にとってはウイは導入するようにしたい。

ルス対策機能があることは重要だろう。

難しいことはしたくないならば、詳細な■ ウイルス対策も忘れずにとにかくどんなものであれ、なにもしな設定はできなくてもとにかく簡単に導入でセキュリティー対策において、もっとも

いよりはいい。もし、まだなにもセキュリきる製品を選べばよい。セキュリティーと基本的かつ重要なことは、個人情報流出

ティー対策を取っていないならば、います

いうと、とかく高度な知識が必要なようにやウイルスなどの不正プログラムの侵入をぐ導入しよう。

easy セキュリティーソフトの選択ポイントはここだ！
1 導入のしやすさ

ど、目的によって必要な機能は異なる。

たばかりの人にとっては買い得感がある

はじめてセキュリティー対策を講じる

あたりまえだが、自分の求める機能にだろう。こうした点に注目するのも1つ場合には、ソフトの導入と運用が簡単な対応しているかどうかはきちんと確認しの手だ。

ことが、なんといっても第一条件となる。

てから購入したい。ただし、外部からのソフトのインストール後に特に細かな設侵入には、ほとんどのセキュリティーソフ

定をしなくても、すぐに使えることがポ

トがなんらかの機能を備えている。

4操作性
どんな人にとっても、操作性のよし
あしは重要だ。操作のほとんどがボタイントだ。

3 付加機能 の有無
2 必要な機能のチェック

セキュリティーとは直接関係ないが、ンのオン／オフや、チェックボックスの操作だけでできれば、特にセキュリティ

個人情報の流出を防ぐのか、それとたとえばホームページの先読み機能など

ーに関する知識がなくても簡単に導入も不正プログラムの侵入を防ぐのかなが付いていれば、インターネットを始めできるだろう。

258 INTERNET magazine 2001/7

インターネットマガジン／株式会社インプレスR&D

ファイアーウォール：組織内部のネットワーク（LAN）と、インターネットなど外部のネットワーク（WAN）との間に、外部からの不正なアクセスを防ぐために設置する機器、またはその機能のこと。
「ファイアーウォール」という名前は、火災の延焼を食い止める「防火壁」（firewall）©1994-2007 Impress
R&D に由来する。

Product Showcase

ウイルス対策機能に簡易セキュリティー機能を搭載

ウイルスバスター 2001
・基本的にウイルス対策がメインだが、簡単設定のファイアーウォール機能が利用

Trap 機能を搭載。
・有害なコンテンツを含むURLへのアクセスを制限するURLフィルターを搭載。

できる。
・「EASY」設定では「パーソナルファイア

・「ADVANCE」設定 では、パケットフィル

ーウォール」などにチェックするだけ。

タリングのルールをユーザーが自分で決・JavaアプレットやActiveXコントロールをめることも可能。

ウイルスバスター2001 のメイン画面。
「EASY」設定では利用したい項目にチェックを付けるだけ。

ウイルスバスター2001
価格：8,500円
問い合わせ：トレンドマイクロ（株）（03-5334-3650）

利用した不正なアクセスを阻止するWeb

www.trendmicro.co.jp

対応OS：ウィンドウズ95/98/Me/NT4.0/2000（ただしNTではパーソナルファイアーウォール機能の使用は不可）
必要メモリー：32Mバイト以上（ウィンドウズ95/98/Me/NT
4.0）、64Mバイト以上を推奨対応ブラウザー：インターネットエクスプローラ4.0以上

a
3

g

2

b

1

c

f
「ADVANCE」設定ではパケットフィルタリングの詳細な設定

WebTrapでは、警告、プログラムのロックの 2 つから設定も可能。過去に受信した不正プログラムのデータベースもを選択可能だ。

ea. パケットフィルタリング
b. クッキー対応
c. Dos 対応
d. ping 対応
e. JAVA アプレットActivX 対応
f. 監視・ログ機能
g. 広告遮断d

チェックできる。

ポートブロックによる不正アクセス阻止とクッキー管理機能を実現

ばり2 インターネット
・メイン機能はクッキーの送受信の管理機

ばり 2 インターネット

能だが、クッキー送受信時の管理を手軽
価格：3,980円
問い合わせ：（株）メディアビジョン（03-3222-6841）に設定できる。
・ポートブロックによって外部からの侵入を

www.mvi.co.jp

監視。
・ユーザーが指定したポートを自動的にス
対応OS：ウィンドウズ95/98/Me/NT4.0
必要メモリー：32Mバイト以上対応ブラウザー：インターネットエクスプローラ3.0以上、ネットス
ケープコミュニケーター4.0以上（ナビゲーター3.0以上）

32

示が早くなる。

b

パケットフィルタリングを備えない替わりにポートブロックで

1

c

f

e

を記録可能。
・ウェブページの先読みが可能なので、表ag

キャンできる。また、スキャンした時間

a. パケットフィルタリング
b. クッキー対応
c. Dos 対応
d. ping 対応
e. JAVA アプレットActivX 対応
f. 監視・ログ機能
g. 広告遮断・オンラインアップデートにも対応。

外部からの侵入を阻止する仕組みを採用している。

・モデムを利用しているときでもモデムブロ
ックや監視が可能。

d

インターネットマガジン／株式会社インプレスR&D

Javaアプレット：ウェブブラウザーのコンテンツに埋め込まれ、実行時にはクライアントにダウンロードして動作する小さなアプリケーションプログラムのこと。｢Java言語｣で記述され、HTML言語に張り付けられる程度の小さなプログラムを指すものを「Javaアプレット｣と呼ぶ。
©1994-2007 Impress R&D

INTERNET magazine 2001/7

259

advance
中上級者向け！

アタックに完全対応！
幅広いセキュリティー機能がポイント

より高度な機能を求めるユーザーは、導入のしやすさに加えて、セキュリティー対策機能の豊富さが重要となってくる。さまざまなアタックにも十分に対応できるトータル 性能の優れたソフトをセレクトしよう。

ここがオススメ！
● さまざまなアタックに対応できる● より多くの機能を提供● 特定の機能なら業務用並みに充実

Prod u ct Showca se■ 外部からのアタックへの対応

第三者のパソコンへのアタックの踏み台にことである。というのも、こうしたポップ

単に個人情報の漏洩を防ぐだけでなく、された場合にも、ログの履歴をたどること

アップウィンドウの背後に、実行時にクラより本格的なセキュリティー機能を求める

により、送信元を調べ、ソフトで防御設定

イアントにダウンロードして動作するタイ

ならば、外部からのアタックを想定した幅を実行すれば、再び踏み台にされにくくな

プのアプリケーションである「Javaアプレ

広 いセキュリティー機能が必要になってくる。こうしたログの記録や不正アクセスのット」や、インターネットエクスプローラ

る。たとえば、パケットフィルタリングによ監視 、高度な追跡機能などを細かく設定

ーのプラグインプログラムである「ActiveXるファイアーウォール機能の設置やDoS 攻

できるかどうかも重要なポイントだろう。

コントロール」などを用いた「トロイの木

撃への対応などだ。Dos攻撃とはDenial of

アタックを受けた際に侵入者の自動追跡を馬」プログラムが仕掛けられていたという

service（サービス停止）の略で、標的と行い、以後の侵入を禁止する機能が搭載

ケースも少なくないからだ。ユーザーは単なるコンピューターに対して異常なほど大されていれば、なおよいだろう。

に広告を見ただけのつもりが、実はそれに量のpingを行ったり、大量のパケットを送りつけたりすることでサーバーに負荷をかよって不正なプログラムに侵されてしまっ■ Javaアプレットなどへの対応ていたということも十分ありうるので注意

けてサーバーを通信不能にしてしまうこと

そのほかにも「広告遮断機能」には注したい。本格的なセキュリティーを求めるだ。これを完全に防ぐことは難しいが、特目したい。これは自動的に複数のウィンド

なら、不正なJavaアプレットやActiveXコ

定のソフトからの攻撃なら対応できる。

ウが立ち上がってくる「ポップアップウィ

ントロールの対策に対応しているかどうか

また、ログの記録に対応しているかどうンドウ」による広告や、埋め込み式のバナ

はチェックしておきたいところである。

かも重要だ。たとえば監視ログを使えば、

ー広告を表示させないようにできる機能のadvanceセキュリティーソフト選択のポイントはここだ！
2 セキュリティーレベ ルの選択が1 搭載機能のチェック

3詳細なログの採取機能できるかどうか

不正なアタックをガードするためにも、クッキーの許可、不許可の管理、外部

セキュリティーレベルを高く設定する

その不正アクセスがいったい、いつ、どからの侵入を防ぐパケットフィルタリング

ほど、ウェブブラウズが不便になることもこからきたものなのかという、詳細を知によるファイアーウォール機能があるかある。その点を考慮すると、ユーザーのることは必要である。セキュリティーソということやクラッカーからのアタック

好みにあわせてセキュリティーのレベル

フト上 で採 取 できるログの内 容 には、を防ぐping またはDoS 攻撃に対応できを自由に設定できるどうかがポイントとたとえばネットワークトラフィックの記

るかどうかなど、より広範なセキュリテなる。セキュリティーレベルの自由なカ

録やアクセスウェブサイトの履歴、送信

ィー機能を搭載していることが重要に

スタマイズは、快適にインターネットををブロックしたクッキー送受信情報のリなる。

使うためにも欠かせないポイントだ。

ストがある。

より高 度 な機 能 を求 める場 合 には、260 INTERNET magazine 2001/7

インターネットマガジン／株式会社インプレスR&D

パケットフィルタリング：インターネットを流れるデータ（パケット）には、パケットの送信元と送信先のIPアドレスやポート番号などが記されており、この情報をもとにパケットは相手のパソコンやアプリケーションに届けられる。この情報を監視し、不正と思われるパケットを通過させない機能をパケットフィルタリングという。
©1994-2007 Impress R&D

Product Showcase

万全なセキュリティー設定で幅広いユーザーをカバー

Norton Internet Security 2001
・3段階のセキュリティー設定から選択する

・ポップアップウィンドウによる広告や、バだけで、強力なパケットフィルタリング機

ナー広告を非表示にする機能を搭載し、能を自由に利用できる。

画面が見やすくなる。

・プライバシー管理機能によってクッキーの送受信を制御できる。

・各アプリケーションに最適なセキュリティーを自動設定。カスタマイズも可。

・外部からのアタックを常に監視し、ユーザーに警告ダイアログを表示。

・10段階に圧縮されたファイルに潜むウイ
ルスにも完全対応。

デフォルトレベルでの設定画面。それぞれの項目にチェックするだけ。

Norton Internet Security
2001
価格：9,800円（AntiVirus機能を省いた「Norton Personal Firewall
2001」は6,800円）
問い合わせ：（株）シマンテック（033476-1156）

www.symantec.co.jp
対応OS：ウィンドウズ95/98/Me/NT4.0/2000
必要メモリー：32Mバイト以上（ウィンドウズ95/98）、64Mバ
イト以上（ウィンドウズMeNT4.0）
対応ブラウザー：インターネットエクスプローラ4.0以上、ネット
スケープナビゲーター4.0以上※マッキントッシュ版の「Norton Internet Security」は14,800
円、「Norton Personal Firewall」は 9,800円

a
3
2

g

b

1

c

f
カスタムレベルでは、セキュリティー、プライバシーがそれぞ

バナー広告も遮断する強力な広告ブロック機能。バナーをれ3 段階で設定でき、さらに詳細なルールの指定も可能だ。

ごみ箱アイコンにドラッグすることで登録できる。

ea. パケットフィルタリング
b. クッキー対応
c. Dos 対応
d. ping 対応
e. JAVA アプレットActivX 対応
f. 監視・ログ機能
g. 広告遮断d

外部からの侵入対策に特化したパッケージ

BlackICE Defender
・4段階のセキュリティー設定から選択するBlackICE Defender

だけで強力なパケットフィルタリング機能
価格：6,500円
問い合わせ：（株）東陽テクニカ（03-3279-0771）（株）アクト・ツー（03-3328-8431）

が利用できる。
・クラキッングパターンは500 種類以上をサポート。攻撃を感知すると、ツールバ

www.toyo.co.jp
www.act2.co.jp

ーのアイコン表示が変化し、アラート音と併せてユーザーに警告を出す。

対応OS：ウィンドウズ95/98/Me/NT4.0/2000
必要メモリー：32Mバイト以上対応ブラウザー：特になし

・侵入者の自動追跡を行い、以降のアクセスを禁止できる。

a
3

g

2

・アタックを受けた場合、詳細なログやエ

b

1

c

f

e

a. パケットフィルタリング
b. クッキー対応
c. Dos 対応
d. ping 対応
e. JAVA アプレットActivX 対応
f. 監視・ログ機能
g. 広告遮断

ラーメッセージをウェブサイトから閲覧できる。
・ギガビットイーサーネットに対応。

トラフィックやアタックの回数などをすべてグラフで表示できる。
アタックを視覚的に把握でき、以降のセキュリティー対策に役立
てられる。

d

インターネットマガジン／株式会社インプレスR&D

クッキー（Cookie）：ウェブサーバーがブラウザーに対してデータを保存するように要求する仕組み。または保存されたデータ。以前にページを訪れたユーザーを識別するためなどに使われる。JavaScriptでもクッキーを扱える。
©1994-2007 Impress R&D

INTERNET magazine 2001/7

261

power
上級者ならコレ！

ユーザーが自分でカスタマイズできる
自分でサーバーを構築しているなら迷わず選択！

ウェブアクセス時のセキュリティー対策に加え、外部からのアタックのすべてにここがオススメ！

対応する強力なセキュリティー機能を求めるならこれらのセキュリティーソフト
をすれば、パーソナルユースとしては最強のセキュリティー環境を構築できる。

● セキュリティー機能が強力● ユーザーによる高度な設定が可能● 機能は個人レベルではパーフェクト

Prod u ct Showca se■ 詳細に設定できるかどうか

そのほかにも、家族でインターネットを

かどうもポイントになる。また、頻 繁 に

個人で使うなら、前のページで紹介した使っているならば、ある特定の単語を登録

ping攻撃を受けるようならば、外部からのセキュリティーソフトでも実は十分な機能しておけば、その単語を含むサイトを自動

ping 攻撃に対して、ping を吸収して返事を揃えている。しかし、自分でより詳細に的に表示できなくする「有害サイト防止機を返さない設定をすることにより、外部か機能の設定をしたいユーザーにとっては、能」のようなウェブ選別機能が自由に設定

らping攻撃を受けたパソコンを見えなくす

どこまで自分でカスタマイズできるかどうできるかどうかもチェックしたい。

る「ステルス化機能」の有無にも注目した

かも気になるところだろう。

い。また、もし常にサーバーを動かす必要

たとえば、自分でサーバーを構築してい■ さらに高度なセキュリティー機能などがあり、不正を検知した場合には、少る人なら、不正なアクセスがあるかどうか

より高度なセキュリティー機能についてしでも早く知りたいという人ならば、アタをポート番号別に設定できるだけでなく、考えるならば、ウェブへのアクセス時にパックを受けたときにダイアログと音で通知

ソースアドレスや処理するアプリケーショ

ソコンに入り込み、ネットワーク経由で不してくれるだけでなく、メールで知らせてン別に設定できるかどうか、あるいは時間

正にパソコンを操作するためのプログラム

くれる機能を備えたソフトを選べば、アド

別に制御できるかどうかということも気にであるNetBUSやBackOrificeのような「ネレスを携帯電話のものにしておくことで常なるだろう。

ットワークバンダル」などに対応しているにサーバーを監視できるだろう。

power セキュリティーソフトの選択ポイントはここだ！
1 詳細な設定ができる

2 より先進的な機能をサポート（Internet Control Message Protocol）をたとえば、不正アクセスへの対応 1つ

パソコンに対する攻撃の種類にはさ

偽 造 して応 答 要 求 パケットを投 げる

とっても、ポート別、アドレス別、アプ

まざまなものが存 在 する。 たとえば、「Smurfアタック」、OSやTCP/IPドライ

リケーション別のようにニーズにあわせ

OSやTCP/IPドライバーなどの弱点をつバーなどが処理できないような断片化さて個別にセキュリティーの管理方法をいたり、偽造した接続要求パケットをれたIPパケットを送りつけてハングアッ設定できるかどうかということや、たと

繰り返し送信したりすることによってソプ引き起こす「Teardrop アタック」な

えば「有害サイト防止機能」のような

フトウェアを暴走させ、サービスの低下

どだ。これらの攻撃に対応しているもの

機能の検索キーとなる単語を自分で設やクラッシュなどを引き起こす「Landはまだあまりないが、こうしたものに対定できるかどうかなどについても留意しアタック」や、エラー通知や通信状態

処できるかどうかで判断するのも1つのたい。

の診 断 を行 うプロトコルである ICMP

手だろう。

262 INTERNET magazine 2001/7

インターネットマガジン／株式会社インプレスR&D

ActiveXコントロール（アクティブエックスコントロール）：インターネットエクスプローラで動画や音声を再生できるウェブページを見たり、対話的な操作を実行したりするために動くプ
ログラム。
©1994-2007 Impress R&D

Product Showcase

簡単な 設定で強力なセキュリティー環境を構築できるInternet Security Barrier
・セキュリティー対策、ウイルス対策、有害サイト防止の3 つの機能を1つのパッケージに収録。

・TCP/IPだけでなくAppleTalk の監視も可能。

モニタリング画面では、各ポートのトラフィックをチェックできる。オプション画面ではトラフィックデータの書き出しも可能。

・ping攻撃に対してはブロック機能と、
ステ・セキュリティーを保つためのネットワーク
環境を簡単に設定、変更可能。

ルス機能の両方を搭載。
・クッキーの受信を制限可能。

・活動ゲージによって、そのときのトラフィッ
クが視認できる仕様。

・バナー広告の非表示ができ、ウェブペー
ジが見やすくなる。

Internet Security Barrier
価格：16,800円（キャンペーン価
格 13,800円）
問い合わせ：（株）アクト・ツー（033328-8431）

www.act2.co.jp

対応OS：MacOS 8.1以降
必要メモリー：64Mバイト以上対応ブラウザー：特になし

a
3
2

g

b

1

ネットワーク設定はボタンの切り替えで簡単に変更できる。

フィルタボタンのウェブタブでは、クッキーに関する設定がカスタム設定 ではソースや発信元、サービスを自由に設定できる。送信データの制限や受信の禁止などがチェックボできる。

タンで選べる。

cfea. パケットフィルタリング
b. クッキー対応
c. Dos 対応
d. ping 対応
e. JAVA アプレットActivX 対応
f. 監視・ログ機能
g. 広告遮断d

強力なパケットフィルタリング機能を搭載

WinWrapper 1.0.3
・ユーザーの関知しないネットワークへの

WinWrapper 1.0.3

アクセスを監視。発見時には警告ダイア
価格：5,800円
問い合わせ：（株）アスキーNT（033465-9721）

ログ表示。
・ダイアログが表示されると、以降の許可、

www.ant.co.jp

不許可の設定をその場で行える。
・不正アクセス時などには、アプリケーシ
対応OS：ウィンドウズ95/98/NT4.0/2000
必要メモリー：64Mバイト以上対応ブラウザー：特になし

ョンやプロトコルなども表示されるためわかりやすい。
・URLを指定してのクッキー許可、不許可

a
3
2

g

のカスタマイズも可能。

b

c

f

ファイアーウォールのカスタマイズ設定画面。パケットの送受信時の設定をあとから変更できる。

1

a. パケットフィルタリング
b. クッキー対応
c. Dos 対応
d. ping 対応
e. JAVA アプレットActivX 対応
f. 監視・ログ機能
g. 広告遮断・ ping攻撃を吸収 するステルス機能を搭載
・画面上部にダッシュボードを表示。リアル
タイムで状況が監視できる。
・ウィンドウズMe には未対応。

ed

インターネットマガジン／株式会社インプレスR&D

プロトコル：コンピュータが通信を行う際の手順や約束事。物理的な接続方法から通信ソフト同士の具体的なデータのやり取り方法まで、通信の階層、目的ごとにさまざまなプロトコルがある。
©1994-2007 Impress R&D

INTERNET magazine 2001/7

263

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバー
アーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ
番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.