『ルータのセキュリティ機能について』のクチコミ掲示板

[スカイアクティブ]

ルータのセキュリティ機能についてご教示ください。

このルータは、ステートフルパケットインスペクション機能（他社品ではSPIとか記される機能です）は搭載しているでしょうか？
製品ページの機能一覧を見ると、それらしいものとして「ダイナミックポートコントロール機能」というものがあるのですが、プロトコルヘッダの内容を解釈して妥当な受信パケットか検査できるものなのでしょうか。

書込番号：14361256

[名無しの甚兵衛]

>製品ページの機能一覧を見ると、
>それらしいものとして「ダイナミックポートコントロール機能」というものがあるのですが
どちらかというと、
http://www.aterm.jp/function/guide19/web-data/9500/8w_m5.html
こっちでは？

書込番号：14366081

[ねこのミィ君]

私も素人なので気になるご質問です。
どなたか詳しい方、お願いします。

一般論の古い記事ですが、
http://plusd.itmedia.co.jp/broadband/0305/16/lp13.html

動的パケットフィルタリングよりSPIのほうが簡単でセキュアそうですが、動的パケットフィルタリングでもフィルタリングルールをキチンと設定できるものであれば、SPI以上にセキュアになるのでしょうか？

YAMAHAの有線ルータは、SPIではなく動的パケットフィルタリングなので、どうなんでしょう？

SPI、NECのダイナミックポートコントロール、YAMAHAのNVR500の動的パケットフィルタリング、では、違いや安全性はどうなっているんでしょうね。

書込番号：14381052

[ねこのミィ君]

少し前にみつけたのですが、
ファジングによる脆弱性検出の有効性の実証結果の公開
http://www.ipa.go.jp/about/press/20120327.html
ここで脆弱性が見つかったルータがどのルータか気になりますが、やはり詳細までは発表されないですね。

書込番号：14384790

[名無しの甚兵衛]

>ここで脆弱性が見つかったルータがどのルータか気になりますが、
>やはり詳細までは発表されないですね。
まぁ、メーカーに報告はしても、ユーザーにそれを公開する必要は無いと思います。
　＜不安を煽るだけ．．．

記事にもありますが、
「LAN側からの攻撃」の話なので、
「自分のPCがウィルスに感染した場合」
となりますから、「ＰＣ」自身のウィルス対策が必須という事だと思いますm(_ _)m
　＜全てをルーターのファイアウォールに任せるのは危険

大抵ウィルスに感染するのは、ユーザーによる操作が殆どですし．．．
　＜「メール閲覧(ファイルを開く)」「Webページ閲覧(アドイン許可)」等々．．．

書込番号：14386469

[スカイアクティブ]

ずいぶん亀な自己レスになってしまいましたが、、(_ _)

もともと、「チェックポイントのステートフルインスペクション」を想定してそれ相当のものを持ったものを、と思い質問させていただいたのですが、
よくよく考えるとパソコン周辺機器にそれを期待するのもお門違いな話かと思い、あまり考え過ぎないことにしました。

とは言え、一応SPIと書かれていることと、ちゃんとインスペクションしていると有線速度がむやみに速くはならないはずとか、自己流で検討して別の機種にすることにしました(^_^;

みなさまありがとうございました。

書込番号：14512789