はじめに

本記事では、ファイアウォールの基本的な役割と仕組みについて解説します。
ネットワークを利用するうえで避けられないセキュリティリスクに対し、どのように通信を制御し、システムやデータを守るのかを理解できます。

この記事を読むことで、ファイアウォールがなぜ必要なのか、どのように動作するのか、そしてどのような種類があるのかを体系的に把握できます。
個人利用から企業ネットワークまで、実務に役立つ基礎知識を身につけることができます。

1. なぜファイアウォールが必要なのか

現代では、私たちの生活や業務の多くがインターネットを通じて行われています。
メールの送受信、オンライン授業、クラウドサービスの利用、リモート接続など、あらゆる活動がネットワーク通信に依存しています。
一方で、インターネットは誰でもアクセスできる「開かれた空間」です。
そのため、悪意ある第三者による不正アクセスや攻撃のリスクが常に存在します。

なぜ必要なのか

ファイアウォールは、データとシステムを守るための仕組みです。
具体的には、次のような重要な資産を保護します。

・パソコンやサーバーに保存された機密情報（個人情報・業務データ）
・ネットワークに接続された機器や内部システム
・インターネットと内部ネットワークをつなぐ通信経路

なにを守るのか

ネットワークに接続しているだけで、外部からの攻撃対象になります。
攻撃者は世界中のIPアドレスを無差別にスキャンし、脆弱なシステムを探しています。

つまり「狙われていないから安全」という考えは成り立ちません。

実際によくある攻撃の例

・ポートスキャン：
攻撃者が、どのポート（通信の入り口）が開いているかを調査し、
侵入可能なサービスを特定する行為です。

・不正アクセス：
脆弱な設定や古いソフトウェアの欠陥を突いてシステム内部に侵入する攻撃です。
情報漏えいやマルウェア感染の被害につながる恐れがあります。

ファイアウォールの役割

こうした攻撃から守るための「最初の防御壁」が、ファイアウォールです。
ファイアウォールは、ネットワークの出入口で通信を監視し、ルールに基づいて「許可された通信だけを通し、怪しい通信は遮断する」を判断します。
ファイアウォールは、ネットワークセキュリティにおける最も基本的かつ重要な防衛線です。

2. ファイアウォールとは何か？

ファイアウォール（Firewall）とは、ネットワークを通る通信を監視し、ルールに基づいて許可または拒否を判断する仕組みです。
インターネットと自分のコンピュータ、または社内ネットワークの間に設置され、「安全な通信のみを通し、不正な通信を遮断する」役割を担います。

たとえるなら「門番」や「関所」

ファイアウォールは、ネットワーク上の“門番”のような存在です。
建物にたとえると、外部（インターネット）と内部（自分のネットワーク）の境界にある出入口で、「誰が入れるか」「何を持ち込めるか」をチェックしています。

・ファイアウォールがない状態：
玄関のドアが開けっぱなしで、誰でも自由に出入りできる状態です。

・ファイアウォールがある状態：
セキュリティゲートで身分証を確認し、不審な人物は通さない状態です。

ファイアウォールが判断するもの

ファイアウォールは、送受信される通信データ（パケット）の内容をチェックして、事前に定義されたルールに基づいて通信の許可または拒否を判断します。
その際、以下のような情報をもとに判定を行います。

判断基準	内容の例
送信元IPアドレス	どこから来た通信か（例：特定の国や端末をブロック）
宛先IPアドレス	どこに送る通信か（社内サーバーのみ許可など）
ポート番号	どのサービスの通信か（例：HTTPは80番、SSHは22番）
プロトコル	通信の種類（TCP / UDP など）
状態	通信の流れの中で正しい順序かどうか（ステートフル）

3. ファイアウォールの仕組みを理解する

ファイアウォールは、すべての通信を許可するのではなく、「特定の条件を満たした通信のみを通す」という考え方で動作します。
この判断方法にはいくつかの種類があり、技術の進化とともに高度化してきました。
ここでは代表的な3つの仕組みを紹介します。

1. パケットフィルタリング方式
最も基本的で、現在も多くのルーターなどで利用されています。

■ 仕組み
ファイアウォールは、ネットワーク上を流れる「パケット（通信データの小さなかたまり）」を1つずつチェックします。
判断には、送信元IPアドレス・宛先IPアドレス・ポート番号・プロトコルなどの情報が使われます。
これらを「アクセス制御リスト（ACL）」（「送信元」「宛先」「ポート番号」「プロトコル」などをルール化したもの）に照らし合わせて、通信を許可（ALLOW）または拒否（DENY）します。

■ イメージ
[送信元: 192.168.1.10] ──> [Firewall] ──> [宛先: 203.0.113.5, Port 80]
　↓　ルールチェック
許可 (ALLOW)

2. ステートフルインスペクション方式
（ステートフルインスペクション：状態追跡型）

■ 仕組み
通信にはリクエストとレスポンスの関係があります。
この方式では、通信の開始から終了までの状態を記録し、「正しい流れの通信」のみを許可します。
たとえば、あなたのPCが外部のWebサーバーへアクセスする場合、ファイアウォールはその「接続開始」を記録し、その通信に対する応答（レスポンス）だけを許可します。
つまり「正しい流れの通信」だけを通す仕組みです。

■ イメージ
[PC] → HTTPリクエスト送信 → [Firewallが通信状態を記録]
[Webサーバー] ← HTTPレスポンス ← [Firewall：この通信は既知だから許可]

3. アプリケーションゲートウェイ方式
アプリケーション層（OSI参照モデルの第7層）で動作する、高度な制御方式です。

■ 仕組み
ファイアウォール自身が「代理（プロキシ）」として通信を中継します。
外部のサーバーと直接通信せず、一度ファイアウォールが通信を受け取り、内容を検査したうえで内部ネットワークに転送します。
ファイアウォールを経由することで、通信内容（HTTPリクエストやメール本文など）を解析でき、ウイルス感染や不正な命令を含む通信を防ぐことができます。

■ イメージ
[PC] ⇄ [Proxy Server / Firewall] ⇄ [外部サーバー]
（通信内容を検査してから転送）