『OSI参照モデルに関して』のクチコミ掲示板

はじめまして、ayaneyuと申します。

セキュリティーソフトに関してどこに書いてよいのか分からなかったので、
ここに記載させていただきたいと思います。

セキュリティーソフトによってはOSI参照モデルのどの階層
までそのソフトが対応しているかというのは変わってくるのでしょうか？

ノートンインターネットセキュリティーやウィルスバスター、マカフィー
などどの階層まで確認しているか、またpingに反応するものなど色々あると
思うのですがアプリケーション層だけのセキュリティーソフトなど詳細な
ことが分かる方がいらっしゃいましたら教えていただければと思います。

書込番号：2740943

[Seventhly]

分類が正しいかわからないけど。
ウィルスチェックのリアルタイムモニタやスパイウェアのブロックなんかはレイヤー７かな。
各ソフトが持っているファイアウォール機能がどこまでやってるか
わからないけど、３〜７を見ていると判断していいかもしれない。
簡易ファイアウォールしか持っていないソフトもあるけど。

レイヤー７というと、あとは広告ブロックとか。

ノートンインターネットセキュリティが一番機能持ってるのかな〜
他のは基本的にウィルスチェック？

書込番号：2741273

さっそくのレス有難う御座います。

アプリケーションレベルのセキュリティーソフトであれば
pingなど応答しないということですね〜

書込番号：2744219

[Jimo]

何を目的に調べているのかは分かりませんが，pingに反応しないのが
デフォルトの設定になっています。しかし，pingは第３層(ネット
ワーク層)だと思いますが？単純なIP FilterでもICMPぐらいはコント
ロールできますよ。

書込番号：2744371

[Seventhly]

前述の訂正で、各ソフトともウィルスチェック＋簡易ファイアウォール、
スパイウェア検出他、機能を持ってますね。
ということは、みんなレイヤー３から見ていると思います。

ただ、ファイアウォールの設定でチェックが必要な項目を選べるはずなので、
たとえば、ファイアウォール機能は使わないとか、 ping の応答は返さないとか、
特定の IP アドレスからの要求は拒否するとか設定できると思います。

ＯＳＩモデル云々より、どこまでのセキュリティが必要か、
どこまで細かく設定できるのかを、調べた方がいいかもしれないですね。

書込番号：2744374

某セキュリティーソフトを使ってみたところ、IPフィルタリングが出来るのに
ICMPにはまったく反応しなかったので原因を知りたかったのです。
レイヤー3まで見ているにもかかわらず、ICMPを見ていないことがなんとなく分かりました。
また設定にICMPに関する設定項目がなかったので不思議に思っていました。

書込番号：2751292

[Jimo]

設定はありますよ。ファイアウォールの拡張ルールの中で規定してい
ます。Echo, Echo Requestその他諸々，ひとつずつの設定も可能です。
どこを見ていらっしゃるのでしょう？

書込番号：2751949

[Seventhly]

某だから、このソフトのことではないかもしれないですね。

フリーでも高機能のファイアウォールソフトがあるから、
買い換えとかアップグレードが面倒なら、アンチウィルスソフトと
ファイアウォールソフトを併用するのもいいかも。

書込番号：2752223