ファイアウォール

firewall

 ネットワークのセキュリティ対策の一つ。外部ネットワークから内部ネットワークへの不正なアクセスを防ぐための、「防火壁」の役割を果たすルーター、ホストなどの機器またはその機能。明確な定義はない。

 狭義には、複数のIPネットワークの両方につながり、それぞれのネットワークに対し、許可されていない別のネットワークのIPパケットを通さない機器またはサーバー。広義には、パケットフィルタリング機能を持つルーターも含む。

 複数のファイアウォールを全社、部門というように多段階にインストールする場合は、同じ攻撃方法で破られないよう別種のファイアウォールを使うことが望ましい。アンチウィルスソフトと連携できるものもある。

Insider's Computer Dictionary
アスキー デジタル用語辞典
槻ノ木隆の「BB(びび)っとWORDS」

Proxy
VPN

ファイアウォールの機能要件

最低限の機能

  1. パケットフィルタリング(スクリーニング)
  2. 通過するすべてのトラフィックを記録可能
  3. ファイアウォールシステムそのものが侵入や不正アクセスを受けにくい
  4. 異常時にはパケットを何も通さない、フェイルセーフ
  5. 異常通知

あると便利な機能

  1. NAT(Network Address Translation)
  2. ユーザー認証
  3. 暗号化

ファイアウォール設置の注意点

  1. ファイアウォールを通らずに外部と通信できる裏口(バックドア)を勝手に作られないよう、ネットワーク全体をしっかり管理する
  2. 物理的な安全を確保する
  3. アカウント管理やファイルのアクセス制御といった個々のシステムのセキュリティ管理は省略できない
  4. 利便性と、セキュリティおよびコストはトレードオフの関係にある

ファイアウォールのタイプ別分類

パケットフィルタリング

 ネットワーク層(IP)で処理する。通信するパケットが、どのIPアドレスから(ソース)、どの宛先(デスティネーション)に送られるのかをチェックする。あらかじめ決められたソースとデスティネーションの関係以外のパケットは排除できるため、外部の通信相手を制限する場合に利用する。

 許可されたパケットはそのまま転送される。利用するアプリケーションが増えたり通信相手が増えた場合、フィルタリングの設定のメンテナンスが煩雑になり、セキュリティ上のリスクが大きくなる。

 パケットのヘッダだけを見て処理するため、他の手法に比べてパフォーマンスが良い。最前段のファイアウォールとして使用すると威力を発揮する。

サーキットレベルゲートウェイ

 トランスポート層(TCP)で処理を行うため、外部のパケットが内部に流れ込むリスクを根本的に回避できる。

 複数のアプリケーションプロトコルを1つの仕組みで中継するため、個々のアプリケーションプロトコルで決められたコマンドを細かくチェックすることはできない。マルチメディア系などUDPを使うアプリケーションの制御が難しい。

 代表的なファイアウォールの1つの機能に、「SOCKS」がある。SOCKSではsockdというプログラムを介して、クライアントとサーバー通信する。この時、TCPの論理セッションクライアントとファイアウォール(SOCKS)とアプリケーションサーバーとファイアウォール(SOCKS)の2つがsockdによってつながれる。

 クライアントまずsockdに接続して、どのサーバーのどのアプリケーションに接続したいかをSOCKSに伝えなければならない。そのためのSOCKSに対応したクライアントプログラムが必要になる。

アプリケーションゲートウェイ

 アプリケーションプロトコルで定義されるコマンドなどをチェックするもので、下位層の仕組みよりも細かいチェックが可能だが、処理は重くなる。

 例えば、内部LANから外部のftpサーバーにアクセスする場合、"get file"や"put file"といったオペレーションに相当するプロトコルコマンドをチェックし、データの転送方向を制限することができる。

 アプリケーションによってチェックできる範囲は異なり、プロトコルごとにプログラムが必要になる。アプリケーションプロトコルで定義したもの以外は、単なるデータとして扱われる。

IPネットワークでの脅威

ソースルーティング
 IPパケットに経由先を記述する。この場合、通常のルーティングテーブルを使わず、ルーティングテーブルも更新されてしまう。

フラグメント
 Ethernetなどデータリンク層での最大パケット長を越える場合、パケットを分割(フラグメント)する。最初のパケット以外はIPヘッダのみで、2番目以降のパケットにTCP/UDPヘッダはないため、パケットフィルタリングが適用されない。通過したパケットはデータとしては組み立てられないが、大量に送り込まれるとホストが使用不能になる場合がある。ゲートウェイ型の場合、この問題は回避できる。

SYN-ATTACK(Flood)/IPアドレススプーフィング
 特定サーバに対しSYNパケットをすばやく大量に送り、ACNを返さないでそのサーバーを使用不能にする。この攻撃はソースルーティングを利用して内部のIPアドレスに成りすますアドレススプーフィングを利用する場合が多いので、アドレススプーフィング対策でかなり防御できる。NAT機能を使用し内部アドレスを隠蔽し、アタックを困難にできる。

Links
LAC ラック - Little eArth Corporation
Linux IPCHAINS-HOWTO
JF
TINY Software
家庭利用フリーのTiny Personal Firewallなど
Zone Labs.
個人・非商用利用フリーのZoneAlarmなど
ファイアウォール運用の基礎
@IT
ファイアウォールの基本
ITPro
News
・米SonicWALL、複合型の脅威に対応できるアプライアンス用新OS「SonicOS 3.0 日本語版」
EW 2004.12.10
・1つでWinnySkype・SoftEtherなどをブロックするセキュリティ製品「OnePointWallファミリー」
IW 2004.12.8EW 2004.12.8
・ジュニパー、「ユーザーの使い勝手を制限しない」NetScreenの新OS「NetScreen Screen OS 5.1」
IW 2004.10.13
・キヤノンシステムソリューションズ、セキュリティ対策ソフト2製品を発売「Outpost Firewall Pro」「Spybot Search & Destroy」
IW 2004.8.19
・無線LANに対応した小規模拠点向けセキュリティアプライアンス「Firebox X Edgeシリーズ」
EW 2004.8.18
・チェック・ポイント、ファイアウォール/VPN機能を統合した新セキュリティソフトウェア「Check Point Integrity SecureClient」
EW 2004.8.11
・イーフロンティア、不正アクセスとウイルス対策ソフトをセット販売「ZoneAlarm Pro4 & ウイルスキラー2004 セキュリティパック」
BW 2004.7.8
・NTT、10Gbpsワイヤスピードを実現するファイアウォールの開発に成功
EW 2004.7.6
・NetIQ、ファイアウォールログの解析・レポートツールの新バージョン「NetIQ Security Reporting Center Ver2.1」
EW 2004.7.1
・SecureOSを搭載した、金融・官公庁向けハイエンドファイアウォールの新版「Sidewinder G2 Security Appliance」
EW 2004.6.18
・米SonicWALL、セキュリティアプライアンス最上位機「SonicWALL PRO5060」などを発表
EW 2004.6.3
・ノキア、VPN・ファイアウォールアプライアンスの上位機種「Nokia IP2250」と「Nokia IP1220」と専用OSの新バージョン「IPSO 3.8」を発表
EW 2004.6.1
・日本ルーセント、1台で350の仮想ファイアウォールを構築可能なアプライアンス「VPN Firewall Brick 350」を発表
EW 2004.5.12
・ZoneAlarm日本語版を、今の時期に無償配布するビジネスモデルとは?。Windows XP SP2のFW機能をOFFにしてZoneAlarmを利用すべき〜Bridges氏
IW 2004.5.11
・Zone Labs、無料のパーソナルファイアウォール「ZoneAlarm日本語版」
IW 2004.5.11
・ISS、Windowsの脆弱性などによる被害を未然に防ぐツール「RealSecure Desktop Protector」を期間限定で無償提供
EW 2004.4.16
・米SonicWALL、ファイアウォールの活動状況のレポート作成ソフト「SonicWALL ViewPoint 日本語版」を発売
EW 2004.4.13
・IIJ、中小企業向けファイアウォールサービスに90Mbpsの高性能メニュー
IW 2004.4.7
・日本システムディベロップメント、信頼性を向上させたWebアプリケーション防御アプライアンス「TEROS-200APS」を発表
EW 2004.3.10
・2,800円から利用可能なVPN・ロードバランサー機能付きファイアウォール「IPnuts 4.0r3」
IW 2004.3.1
・Winnyの暗号を解読してブロックできる「One Point Wall」リリース
A24 2004.2.17IW 2004.2.17
・アークン、米Zone Labsと「ZoneAlarm Pro」の独占販売契約締結
IW 2004.2.16
・SoftEtherや2ちゃんねるを遮断できるOne Point Wallの開発背景を聞く
IW 2004.2.13
・ウォッチガード、ソフトウェア適用だけでアップグレード可能なファイアウォール「Firebox Xシリーズ」を発表
EW 2004.2.12
・ISS、チェックポイントのVPNやファイアウォール機器の脆弱性を警告
IW 2004.2.5
・ISS、オールインワンセキュリティアプライアンス「Proventia Mシリーズ」を発表
A24 2004.2.4EW 2004.2.4
・トレンドマイクロ、NetScreenベースの統合セキュリティアプライアンスを発表「Trend Micro GateLock Remote Appliance 3000/5000」
IW 2004.4.14 発売中止EW 2004.4.14 発売中止EW 2004.1.15
・ネットエージェント、2ちゃんねるへの書き込みやSoftEtherの通信など特定のアプリケーションのみをブロックするセキュリティソフト「One Point Wall」を発表
IW 2004.1.7EW 2004.1.7
・ヒューコム、オールインワンタイプのセキュリティアプライアンス「Network Box」を発売
EW 2003.12.25
・日商エレ、アプリケーションレイヤ対応のファイアウォールアプライアンス「NC-1000シリーズ」を販売
EW 2003.12.24
・イスラエルのCheck Point、米Zone Labsの買収でエンドポイントセキュリティを強化
IW 2003.12.17EW 2003.12.17
・米Top Layer Networks、アプリケーションレイヤまでを守る高速ファイアウォールを発表「Attack Mitigator IPS 5500」
A24 2003.11.18EW 2003.11.18
・日本ラドウェア、アプリケーションレイヤを守る、高速セキュリティアプライアンスを発表「DefensePro」
EW 2003.11.17
・米NetScreen、セキュリティアプライアンス「NetScreen-5GT」にアンチウイルス機能を追加
EW 2003.11.13
・米SonicWALL、用途によりOSアップグレードが可能なセキュリティアプライアンス「TZ170シリーズ」を発表
EW 2003.11.11
・フォーバルクリエーティブ、独ASTAROのVPN/ファイアウォールソフトウェア「Astaro Security Linuxシリーズ」を出荷
EW 2003.11.5
・米NetScreen、ファイアウォールアプライアンス用OSに新機能を追加
EW 2003.10.21
・ノキア、スモールオフィス向けのセキュリティアプライアンスを発表「ノキアIP40」
EW 2003.10.20
・48,000円からの小規模事業者向けセキュリティアプライアンス「Safe@Office」
IW 2003.10.16
・ISS、不正侵入防御アプライアンス「Proventia Gシリーズ」を発表
EW 2003.10.15
・チェックポイント、小規模事業者向けのアプライアンスなどを発表「Safe@Office」
EW 2003.10.15
・CTC、ファイアウォールアプライアンス「NetScreenシリーズ」を販売
EW 2003.10.9
・チェックポイント、低価格のセキュリティアプライアンスを発表「VPN-1 Edge」
EW 2003.10.8
・米SonicWALL、2系統のOSを用意したアプライアンスを発表「SonicWALL PRO 3060/4060」
IW 2003.10.3EW 2003.10.3
・キヤノンシステムソリューションズ、アプリケーションプロキシに対応したアプライアンスを発表「CyberGuard」シリーズ
EW 2003.10.2
・シマンテック、複数の機能を搭載したファイアウォールアプライアンス「Symantec Gateway Security 5400シリーズ」
IW 2003.9.24
・ハッカー追跡機能などを装備した「ZoneAlarm Pro 4」を10月1日発売
IW 2003.9.12
・パケットとアプリケーションのファイアウォール・IDS機能を搭載した製品「McAfee Desktop Firewall 8.0日本語版」
IW 2003.7.23
・NTT-ME、簡単に2重化できるResilience社製ファイアウォール「DX4600シリーズ」
IW 2003.5.15
・ファイアウォールは「マルチ・レイヤのセキュリティと事後対策」が要に〜セキュリティ製品大手チェック・ポイントに聞く
IW 2003.5.13
・ノキア、「IPセキュリティ」シリーズがIPv6サービスに完全対応
A24 2003.4.23
・ウォッチガード・テクノロジーズ、大企業向けファイヤーウォール/VPNアプライアンス「FireBox V200」を発売
A24 2003.4.22
・集中管理のできるクライアント用ファイアウォール「Zone Labs Integrity」
IW 2003.4.3
・ウォッチガード、小規模オフィス向けファイアウォール「Firebox 500」
IW 2003.3.25
・内部プログラムの怪しい動きをチェック〜パーソナルファイアウォールの正しい使い方
ITM 2003.2.25
・ANT、ファイアーウォール集中管理ソフト「WinWrapper 3 Corporate Edition」を発売
A24 2003.2.13
・ソリトンシステムズ、1U型ファイアーウォールアプライアンス「GB-1000」の新バージョンを発売
A24 2002.12.13
・IIJ、低価格なファイアウォール「IIJセキュリティライト」を開始〜ADSLやFTTHを使っている中堅企業向けサービス
A24 2002.12.5IW 2002.12.5
・住友金属システムソリューションズ、パーソナルファイアウォール「Tiny Personal Firewall(以下、TPF)」を発表
IW 2002.11.20
・非営利団体のOWASP、オープンソースのファイアウォール/IDS「CodeSeeker」を公開予定
IW 2002.11.20
・オープンループ、手のひらサイズのファイアウォール機器「ShieldEyes-100」
A24 2002.11.13IW 2002.11.13
・シマンテック、個人向けのセキュリティー関連製品7製品を発表 「Norton Personal Firewall 2003」
A24 2002.9.19IW 2002.9.19BW 2002.9.19
・米SonicWALL、手のひらサイズのファイアーウォール/VPNアプライアンス「SonicWALL TELE3 SP」を発表
A24 2003.5.13 REVIEWA24 2002.9.10
・日本ネットワークアソシエイツ、ゲートウェイ内部の不正アクセスを防止するソフト「McAfee Desktop Firewall」を発売
A24 2002.8.2
・個人利用は無料のファイアウォール、「ZoneAlarm ver3.1」がリリース
IW 2002.7.31
・住友金属システムソリューションズ、VPN対応ハードウェア「SnapGear」
BW 2002.7.25
・シマンテックの「VelociRaptor」に新モデル「Symantec VelociRaptor モデル1100/1200/1300」
ITM 2002.7.10
・NECネットワークス、小型ファイアウォール製品「NEC SecureBlade」の販売を開始
ITM 2002.7.2
・多機能ながら簡単に使えるファイアウォールソフト「Outpost Firewall」
PCWEB 2002.6.27 REVIEW
・ファイアウォールのマネージドサービス実現を見据えた「X40S」、アズジェントが発表
ITM 2002.6.19
・ウォッチガード、大企業向けVPN対応ファイヤーウォール製品「Firebox Vclass」を発売
ITPro 2002.6.4ITM 2002.6.4A24 2002.6.4
・日新電機、ファイアウォールアプライアンス製品の新バージョン「CyberGuard Premium Appliance Firewall/VPN(Release5.0)」を発売
ITM 2002.5.30
・先端技術研究所、米クオリス開発のファイアウォール脆弱性監査サービス「QualysGurd for Check Point」を発表
ITM 2002.5.14
・第3世代のASICで数ギガクラスのパフォーマンスを達成する「NetScreen-5000」が登場
ITM 2002.4.16
・日立システムアンドサービス、コストパフォーマンス重視のNetScreen新シリーズ「NetScreen-200シリーズ」を投入
ITM 2002.3.27
・ファイアウォールのリモート・マネジメントの機能と運用〜マネージド・ファイアウォールの考察〜
@IT 2002.3.23
・Check Point、PDA向けファイアウォール発表
ITM 2002.3.15
・Linuxのファイアウォール「Netfilter」にセキュリティ上の問題点
ITM 2002.3.1
・LASER5、パソコンをファイアウォール付きのルータにするパッケージ「LASER5 Firewall」
ITM 2002.3.8A24 2002.2.22BW 2002.2.22
・特集:PCに鍵をかけろ! パーソナルファイアウォール導入ガイド
ITM 2001.12.26
・チェック・ポイントの子会社SofaWare、ホームPC用セキュリティボックス「S-box」
ITM 2001.12.18BW 2001.12.18
・「2002年には10Gbps対応ファイアウォール製品を投入」するノーテル
ITM 2001.12.14
・日立システムアンドサービス、中小企業向けのNetScreen新ラインナップを発売
ITM 2001.11.29
・日本エフ・セキュア、一元的な設定が可能なパーソナルファイアウォール「F-Secure ディストリビューテドファイアウォール バージョン5.35」を発表
ITM 2001.11.27
・ファイアウォールの機能の現状と将来
@IT 2001.11.21
・テクマトリックス、カナダBorderWareの メール専用ファイアウオール「BorderWare Mail Gateway」を12月出荷開始
ITPro 2001.11.14
・シマンテック、Windows XPに対応した「Norton Personal Firewall 2002」
BW 2001.10.4 延期ITM 2001.9.18ITM 2001.9.18A24 2001.9.18IW 2001.9.18BW 2001.9.18
・ファイアウオール・ソフト「Gauntlet」にセキュリティ・ホール
ITPro 2001.9.7
・アスキーNTのファイアウオール・ソフト「WinWrapper Professional 2.0」にセキュリティホール、製品は修正
ITPro 2001.8.29
・「XP」のファイアーウォール宣伝でMSが勇み足
HW 2001.8.21
・フリーソフトで構築したファイアウォールの動作テスト
@IT 2001.8.16 ファイアウォール運用の基礎
・「NG」でアーキテクチャを一新するチェック・ポイント
ITM 2001.8.8 Interview
・Cobalt Qube3専用のファイアウォールソフト「FireWall+」をネットマンが発売
ITM 2001.8.2
・チェック・ポイントの新製品「Next Generation」、いよいよ国内出荷開始
ITPro 2001.8.1ITM 2001.8.1
・サイバーガード、年内にVPN機能を加えた新バージョン「CyberGuard Firwall 5.0」をリリース
ITM 2001.7.19
・ファイアウオールのデフォルト設定を考える
ITPro 2001.7.13
・FireWall-1 にセキュリティ・ホールが発覚、不正なパケットを送り込まれる恐れ
ITPro 2001.7.10
・エヌ・シー・エルがファイアウォール専用機「RapidStream」を6月出荷、最高620Mビット/秒
ITPro 2001.6.1
・パーソナルファイヤーウォールソフト「Tiny Personal Firewall」 - 常時接続されたパソコンをハッカーの不正アクセスやプライバシー漏洩から守る
窓の杜 2001.5.14
・MSのセキュリティ強化製品ISA Server
ITPro 2001.4.4
・SOHOや家庭でファイアウオールを安く導入する
ITPro 2001.3.29
・専門知識は一切不要! スイッチ1つでファイアウォールの導入が可能に
PCWEB 2001.2.2
・Tiny Softwareが個人PC向けファイアウオール・ソフト「Tiny Personal Firewall」無償配布
BT 2001.1.31
・Windows 2000向けファイアウォール「ISA Server」の製品候補版を公開
ITPro 2000.9.22
・過信は禁物? 専門家がファイアウォールの脆弱性を指摘
ITM 2000.8.3
・サイバー犯罪への関心は高いが、個人でのファイアウォール導入はまだまだ
IW 2000.7.3
・IIJ、付加価値型ファイアーウォール運用管理サービス「IIJセキュリティプレミアム」を開始
A24 2000.6.22
・McAfee.com、MicrosoftがHotmail会員にパーソナル・ファイアウオール提供
IW 2000.5.23
・ファイアウォールはもはや旧型ツール
IW 2000.2.8
・シマンテック、個人向けファイアウォールソフト「Norton Internet Security 2002 Professional Edition」
シマンテック、2002年3月1日、\8,800 ⇒ITM 2002.2.8A24 2002.2.7BW 2002.2.7
・トレンドマイクロ、家庭用多機能ファイアウォール/ブロードバンドルータ 「GateLock」
BW 2002.4.2 清水理史の「イニシャルB」A24 2001.12.6BW 2001.11.15ITM 2001.11.9 ReviewITM 2001.10.29ITM 2001.10.29A24 2001.10.29IW 2001.10.29BW 2001.10.29
・ウォッチガード、プロキシベースのアプリレベル保護機能を備えたFirebox System 5.0を発表
ITM 2001.10.16
・エボンエレクトロニクス、Linuxを搭載した小型ファイヤウォール「Spyro」
BW 2001.10.16
・シマンテック、初のセキュリティーハードウェア製品を発表「Symantec VelociRaptor 1.1」
BW 2001.10.4ITPro 2001.10.3PCWEB 2001.10.3ITM 2001.10.3A24 2001.10.3IW 2001.10.3
・ノキア、小規模オフィス向けにIPシリーズのエントリモデル「IP71」を発表
ITM 2001.8.29
・ウォッチガード、ファイヤーウォール装置「Firebox 700」の販売を開始
A24 2001.8.24
・ノキア、ギガビットクラスのスループットを実現するIPシリーズの最上位機種「IP740」を発売
ITM 2001.8.2
・「フォントのモリサワ」がファイアウォールアプライアンスを発売「InstaGate EX2」
ITM 2001.8.2
・シマンテック、企業向けファイアウォール「Symantec Enterprise Firewall ver 6.5」を発売
ITM 2001.8.2
・ウォッチガード、中小規模向けの新しいファイアウォール「FireboxIIIモデル」を発表
ITM 2001.7.2
・アスキー、ファイアーウォールソフト「WinGate 4日本語版」
A24 2001.6.11PW 2001.6.11
・ノキア、統合型IPセキュリティー製品「ノキアIP530」を発売
A24 2001.6.4
・ウォッチガード、価格性能比に優れるファイアウォール新製品「FireboxIII」ファミリーを発表。Firebox4500 / Firebox2500
ITPro 2001.6.1
・NEC、パーソナルファイアーウォールソフト「PCGATE」
PW 2001.5.21
・ノキア、小規模オフィス向けファイアーウォール「IP51」の販売を開始
A24 2001.4.10
・東芝がセキュリティに特化したアプライアンス・サーバー3種を発売「MAGNIA 2000Ri/Firewall」
ITPro 2000.11.6
・シマンテックがファイアウォールを含む個人向けセキュリティソフトを発売「Norton Personal Firewall 2001」
@IT 2001.2.21@IT 2001.2.15IW 2000.9.5A24 2000.9.5ITM 2000.9.5PW 2000.9.5A24 2000.7.19シマンテック 2000.7.18
・ネットワンシステムズ、不正侵入者の自動追跡機能を搭載したファイアーウォール「Sidewinder V5.0」を発表
A24 2000.7.3
・日新電機、ファイアーウォールソフト「CyberGuard Firewall V4.2」とファイアーウォール専用機「KnightSTAR」を発表
A24 2000.5.24
・フォーバルクリエーティブがファイアーウォール集中管理・監視システムを発売「SonicWALL GMS」
A24 2000.5.24
・住友金属システム開発、オールインワンタイプのファイアーウォール製品「SonicWALL XPRS」を発売
A24 2000.4.28
・米WatchGuard、ファイヤーウォールやVPNを実現する「Firebox」を日本市場で本格展開
A24 2000.4.4
・日立製作所、ファイヤーウォール「SecureTop」を発売
A24 2000.3.1
・ソフトボート、ファイアーウォール ログ分析ツール「WEBトレンド ファイアウォール 2.0」を発売
A24 2000.2.15
・住友金属システム開発、米SonicWALL社製SOHO向け低価格ファイアーウォール製品発売「SonicWALL SOHO」
IW 1999.12.9
・ノベル、ネットワークセキュリティー管理ソフト「BorderManager 3.5」を発表
A24 1999.11.22
・アスキー・ネットワーク・テクノロジー、Windows NT対応のファイヤーウォール製品を発売「ASCII GF 5.0」
A24 1999.9.27
・ネットワンシステムズ、電子商取引時代に向けたファイアーウォール製品「Sidewinder 4.1」を発売
A24 1999.8.3
・ノキア・ジャパン、ファイヤーウォール、VPN、ルーター機能を統合したIPセキュリティー製品を発売「ノキアIP330 / IP650」
A24 1999.6.17
・ノベル、「BorderManager Enterprise Edition 3」を発売
A24 1999.6.1BT 1999.6.1ノベル 1999.6.1
Tips
ISA Serverのインストールとセットアップ
@IT
Windows XPのファイアウォール機能を活用する(1)WXP
@IT
イントラネットでファイアウォールを使う(Windows XP編)WXPPro
@IT
ファイアウォールの空白時間に注意WXP/WS03
@IT