私は小学五年ぐらいに初めてIBM社とアタリ社のパソコンという物に出会ってから３４年間多岐にわたる製品を使い遊んできました。プロテクト外しやらアマ無線を使ってデータ伝送したり。色んな通信機器を使いました。お客様にも提案してきました。
Ｌ３がどうとかＬ２だからどうとか（笑）
長年色んな業者さんが提案しているのも見てきてます。よく目にするのがファイヤーウォール機器ね。
あれって私の理解不足かも知れませんが、ホンマに必要なんかなぁって。使われているCPUもショボいしどんだけの能力があるの？ってこと。
内側にあるサーバーよりもハード性能が低い機器でどんだけ守れるの？ってこと。実際に某社の機器で実験してみた。一応、不正侵入アクセス防御機能も謳っている。結果はダメ。ファイヤーウォール機器の内側に100台の一般的なPCでネットワークを組み、通信テストをやった。数台までは申し分ない速度でインターネット出来る。しかし、１０数台を越して来ると速度低下し始め制御能力範囲である100台になると通信エラーになる。そしてIDSテスト。ファイヤーウォールといえサーバーとの通信ポートは開けたり閉めたりしなくてはならない。単に閉鎖するなら物理的にケーブル抜けば良いわけですから。まず代表的な２１番にてアクセス。次に２２番、８０番、８０８０番と設定にもよるが普通に出来る。じゃぁ各ポートに大量にデータを流し込んで見る。アラート発報（笑）当たり前だ。
今度は複数台のPCから１番から655535番までランダムに、ランダムな時間間隔でポートを切り替えながらやってみる。ダメ（笑）ファイヤーウォール機器死亡。
全ポートフルオープン（笑）意味あるの？こんなんに年間保守費用契約して何十万も金出して、ＳＥがシコタマ苦労して設定組んで、数十分で死亡。いらねー。
まだ、SELINUXで制御するほうがいいやん（笑）
使い方に問題あるのかな？メーカーに聞いてみた。
「その様な状況下での動作は想定外です」だって。
「あくまでも内部PC機器の保護が・・・」出来てないやん（笑）しょうもな。一生使わねー。