ファイアウォール — 出入口で危険な通信だけ遮断する門番

ファイアウォールは、ネットワークの出入口に立つ門番です。マンションの入口にいる警備員をイメージしてください。

• 通ってよい人（通信）は通す
• 怪しい人（危険な通信）は遮断する
• 誰でも自由に素通り、にはさせない

つまり「つなぐ／つながない」の間に立ち、通信を1つずつ見て通す・通さないを判断する係です。

登場人物メモ:

• ※1 通信 — 機器と機器の間でやり取りされるデータのひとまとまり
• ※2 遮断（ブロック） — その通信を通さずに捨てること

1. 出入口に通信がやってくる
2. あらかじめ決めたルールに照らす（この相手・この用途は通してよい？）
3. OKなら通す、ダメなら遮断する
4. これを、行き交うすべての通信について繰り返す

インターネットは世界中とつながっています。つながっている＝相手からの通信も届くということ。買い物や動画などの便利な通信も、悪意ある攻撃も、同じ入口を通ってきます。

だから入口で「これは通す・これは通さない」と絞る必要があるのです。何でも通してしまえば、家の中（内部ネット）に危険がそのまま入ってきてしまいます。

実は、家庭用のルーターの中にも簡単なファイアウォールが入っています。だから普段は意識しなくても、ある程度守られています。会社や大きなサービスでは、もっと本格的なファイアウォールを置いて守ります。

• 通しすぎ — ルールが緩すぎて、危険な通信まで入れてしまう
• 絞りすぎ — 必要な通信まで止めて、アプリがつながらなくなる
• 入口だけ油断 — 門番を通り抜けた後（内部）は無防備、では不十分
• 中身までは見ていない — 「通してよい相手」でも、送ってくる中身が悪いことはある

門番が守るのはあくまでネットワークの出入口です。中級では、この門番がどんなルールで通信を見分けているのかを詳しく見ていきます。