アンチウィルス、ファイアウォール

アンチウイルスソフトやファイアウォールは、いずれもコンピュータネットワークのセキュリティ対策として用いられる仕組みです。特定のルールに基づいて通信を許可／拒否する装置または装置の集合をファイアウォールと呼びます。ファイアウォールは、不正なアクセスからネットワークを保護する一方で、正当な通信を許可するために使用されます。一方、アンチウイルスソフトは、マルウェアの予防、検出、駆除のために使用されます。

ファイアウォールとは何ですか？

ファイアウォールは、一連のルールを用いてネットワークトラフィックを制御（許可または拒否）するために使用されるエンティティ（デバイスまたはデバイスのグループ）です。ファイアウォールは、許可されたトラフィックのみを通過させるように設計されています。ファイアウォールは、ハードウェアとソフトウェアの両方で実装することができます。ソフトウェアベースのファイアウォールは、多くのパーソナルコンピュータのオペレーティングシステムで一般的に使用されています。また、ファイアウォールコンポーネントは多くのルーターに搭載されています。逆に、多くのファイアウォールは、ルーターの機能も兼ね備えています。

ファイアウォールにはいくつかの種類があります。通信位置、傍受位置、追跡状況によって分類される。パケットフィルター（ネットワーク層ファイアウォール）ネットワークの出入りするパケットを見て、フィルタリングのルールに従ってパケットを受け入れたり拒否したりするもの。特定のアプリケーション（FTPやTelnetサーバーなど）にセキュリティ機構を適用するファイアウォールは、アプリケーションゲートウェイエージェントと呼ばれます。理論的には、アプリケーション層ファイアウォールは、不要なトラフィックをすべてブロックすることができます。UDP/TCPを使用する場合，回線レベルのゲートウェイはセキュリティ機構を適用する。プロキシサーバー自体をファイアウォールとして使用することも可能です。ネットワークとの間のすべてのメッセージを傍受するため、実際のネットワークアドレスを効果的に隠すことができます。

ウイルス対策ソフトとは？

ウイルス対策ソフトは、悪意のあるソフトウェアを防止、検出、除去するためのソフトウェアです。マルウェア（悪意のあるソフトウェア）には、コンピューターウイルス、コンピューターワーム、トロイの木馬、スパイウェア、アドウェアなど、さまざまな形態があります。アンチウィルスソフトは、シグネチャベースの検出など、さまざまな戦略を用いています。シグネチャーベースの検出は、実行可能なコードの既知のパターンを探すことで動作します。しかし、この方法は、シグネチャが未知の新しいタイプのマルウェアには通用しません。この問題を解決するために、汎用署名などのヒューリスティックを利用する。近年、クラウドコンピューティングやSaaSの登場により、クラウド型アンチウイルスが普及しつつある。

アンチウィルスとファイアウォールの違いは何ですか？