ネットワークについて
本項ではネットワークおよびインターネットの基本的な概要について解説していきます。
トップページへ戻る↓
最後のページへ進む↓
ネットワーク
ネットワークは簡単に言うと回線網のことです。コンピュータ（パソコン）同士がインターネットやＬＡＮ（後述）で接続されている状態をネットワークと言います。ネットワークには、様々な種類があります。
ＬＡＮ
ＬＡＮ（ラン）はＬｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ（ローカル・エリア・ネットワーク）のことで、個人の家や学校、職場など比較的狭い範囲をカバーするネットワークです。ＨＵＢ（ハブ）と呼ばれる集線装置を使って有線、またはハブを使わずに無線ＬＡＮアクセスポイント（無線ＬＡＮルータ）を使って無線で構成されています。
ＷＡＮ
ＷＡＮ（ワン）はＷｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ（ワイド・エリア・ネットワーク）のことで、ＬＡＮとは対照的に、広い範囲をカバーするネットワークです。通信事業者の提供するインフラを使うことが多く、ＷＡＮ接続の大半はＯＳＩ参照モデルの下位３層（物理層、データリンク層、ネットワーク層）で構成されています。
ＣＡＮ
ＣＡＮ（キャン）は、Ｃａｐｕｓ Ａｒｅａ Ｎｅｔｗｏｒｋ（キャプス・エリア・ネツトワーク）のこと。複数のＬＡＮを相互接続したネットワークで、大学のキャンパス、工場、軍の基地などといった地理的にまとまった領域をカバーします（遠隔地にあるLANの相互接続はＣＡＮではありません）。ＭＡＮ (Ｍｅｔｏｒｏｐｏｔｉｔｉｏｎ Ａｒｅａ Ｎｅｔｗｏｒｋ) の一種と見ることもできますが、典型的なＭＡＮよりもカバーする範囲が狭いのが特徴です。
地理的に連続な地域をカバーするネットワークを論じる際に使われる用語です。かつては、ルーターよりもレイヤ２スイッチが安価であり、大学のキャンパスはレイヤ2スイッチでネットワークを組むのにちょうどよい規模でした。しかし、接続されるノード数が増えたため、現在ではルーターやブリッジなどが複数混在するネットワークになっています。「キャンパススイッチ」と呼ばれるネットワーク機器は、各種イーサネット規格に対応している傾向があり、ＷＡＮインタフェースを混在していることは少ないと言われています。
ＭＡＮ
ＭＡＮ（マン」とは、Ｍｅｔｏｒｏｐｏｔｉｔｉｏｎ Ａｒｅａ Ｎｅｔｗｏｒｋ（メトロフォーテーション・エリア・ネットワーク）のこと。ＬＡＮやＣＡＮ同士を相互節族させたネットワークのことです。ＬＡＮ同士またはＣＡＮ同士を相互接続させると言っても、１つの都市全域より広い範囲をカバーするような大きさではありません。ＭＡＮの構築には、各種ルータやハブが必要です。
ＧＡＮ
ＧＡＮ（ガン）はＧｌｏｂａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ（グローバル・エリア・ネットワーク）のことで、いくつかの団体が定義しようとしている概念であり、まだ広く認知された定義は存在していません。一般にＧＡＮ は多数の無線ＬＡＮアクセスポイントや通信衛星などを使って、移動体通信を広範囲に行うことを意味します。この場合に課題となっているのは、利用者があるアクセスポイントから別のアクセスポイントの通信範囲に移動したときにシームレスに通信を継続する方法です。ＩＥＥＥＥ Ｐｒｐｊｅｃｔ８０２では、それによって地球規模の連続な無線ＬＡＮ環境を構築しようとしています。インマルサットは衛星を使った Ｂｒｏａｄｂａｎｄ Ｇｌｏｂａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ (ＢＧＡＮ) とされています。ＩＥＥＥＥが検討しているのは、物理層とデータリンク層であり。ＭｏｂｉｌｅＩＰはネットワーク層の技術であり、ＩＥＴＦが開発したものです。こちらはネットワーク媒体を問わず、移動してもコネクションを維持し続けるという技術です。
イントラネット
イントラネットは、単一の管理主体によって管理されているインターネットワーク（複数のネットワークを相互接続したもの）です。社内等、限定された範囲でのコンピュータネットワークを構築する時に、インターネットの標準的な技術を利用することで低コスト化とベンダー独立性を高めようとする取り組みのことを指します。また、そのようにして構築されたネットワークを指します。たとえばインターネットで普及している通信プロトコルを用いて社内の情報共有システムを構築することで、広く普及しているインターネット用のソフトウェアやハードウェアをそのまま利用でき、また標準化された技術を使うため、他社と協力してエクストラネットに拡張したりすることが容易になります。ただし、一般に外部に対して閉じており、特定のユーザーしかアクセスできません。企業内のネットワークがこれに当たります。
エクストラネット
エクストラネットは、複数のイントラネットを相互接続したインターネットワークです。イントラネットは小規模であれば単一のＬＡＮに相当することもありますが、エクストラネットは単一のＬＡＮでは構築できません。この用語はもともと「イントラネットを拡張したネットワーク」という程度の意味でしかなく、この単語が意味する事に関していくつかの議論がなされてきましたが、現在ではイントラネットが主に同一の企業またはグループ企業内のネットワークであるのに対し、エクストラネットは電子商取引や電子データ交換などといった異なる企業間での情報通信を行うネットワークシステムのことを主に指します。
線接続が認められていなかったこともあり、エクストラネットでは公衆交換電話網が使用されることが多いです。また、通信先が多数あるいは遠距離であるため電気通信事業者の提供するＶＰＮやインターネットを経由することもあります。このためエクストラネットではファイアウォール、認証、デジタル証明書、ＶＰＮなどを使用した、高度な安全性が確保された通信が求められます。なお海外ではエクストラネットという単語はウェブサイトでのログインユーザのみ見ることのできるページ等の個人部分といった意味で使われることもあるようです。イントラネットと同様インターネットで用いられている通信プロトコルを用いてシステムを構築するので、大きな工数をかけることなく導入できるという利点があります。
インターネットを利用する上で注意すること
インターネットには自分の欲しい情報をすぐに調べられたり、オークションやネットショッピングなどで買い物ができたりと非常に便利ですが、アダルトサイトなど悪質なＷｅｂページがたくさんあり、そのなかには個人情報やクレジットカードの情報を盗むスパイウェアや悪意のあるコンピュータウイルスが潜んでいたりして常に危険にさらされています。特にコンピュータウイルスは毎日新種のウイルスが出現しており、自分の知らない間に感染していることもあり、感染すると自分のパソコンの中のデータを勝手に消されたり、最悪の場合はパソコン自体が起動しなくなる恐れがあります。それを防ぐにはインターネットをしない（接続しない）ことが一番ですが、この情報化社会と呼ばれる時代でインターネットを使わないわけにはいかないでしょう。仕事や個人でなにか調べ物をするにしても、インターネットは必要不可欠ですし、便利なことこの上ないでしょう。
では、どうやって防げば良いのでしょうか？このページを読んでいる読者の中にはもう既にご存知の方もいらっしゃるでしょうが、つまり「ウイルス対策ソフトを導入する」ということです。ただし、ただ単にウイルスソフトを導入しただけでは何も意味がありません。
コンピュータウイルスは毎日作られているわけですから、新種のウイルスに対抗できないといずれは感染してしまうのです。一番恐ろしいのは、インターネットではなく、メールに添付されている添付ファイルです。知らない人から送られてきたメールに添付されていたデータを開いたら実はウイルスだった！なんてことを経験した人も少なくないはずです。また、知っている人から送られてきたメールに添付されていた添付ファイルにも注意が必要です。何故なら、送られてくる途中でウイルスに感染することがあるからです。また、Ｗｉｎｓｏｗｓも常に最新の状態に更新しておくことが重要です。お使いのパソコンがＶｉｓｔａの場合は［コントロールパネル］→［システムとメンテナンス］→［ＷｉｎｄｏｗｓＵｐｄａｔｅ］で更新ファイルをダウンロード・インストールします。最新の更新ファイルをインストールすることで、パソコンのセキュリティが向上します。Ｗｉｎｄｏｗｓが最新の状態でなければ、デスクトップが表示された後にポップアップが表示されるのでわかると思います。
下記にウイルスに感染するのを予防する方法をまとめてみましたので、読んでください。
- 市販、またはフリーウェアのワクチンソフト（ウイルス対策ソフト）を購入、またはインストールします。
- インストールが完了したら、フィッシング詐欺や迷惑メール対策、定期ウイルス検査の実行日など各種設定を行い、すぐにウイルスに感染していないかチェックします。
- 既に感染していたファイルが発見されたら、画面の指示に従って該当するファイルからウイルスを隔離・駆除してください。
- チェックが終わったらウイルスの検査は終了です。できるだけ週に１〜２回は定期的にウイルス検査を実行してください。
- 大切なデータは定期的にバックアップを取り、外部記憶装置（ＵＳＢメモリや外付けハードディスクなど）にパソコンのデータをコピーしてください。
- ＷｉｎｄｏｗｓＵｐｄａｔｅでパソコンのシステムを常に最新版にアップデートしておいてください
- 知らない人からのメールやメールに添付されていたファイルは開かないようにしてください。
- 万が一ウイルスに感染してしまった場合はパソコンをすぐにネットワークから切り離し（有線ＬＡＮの場合はパソコンのＬＡＮケーブルを抜く、無線ＬＡＮの場合はワイヤレスＬＡＮスイッチをＯＦＦにする）ウイルス検査を実行してください。、
- ウイルス対策ソフトの「ウイルス定義ファイル」は必ず最新のファイルに更新しておくようにしてください。定期的に更新される「ウイルス定義ファイル」には最新のウイルスに対応できるようデータベースが書き込まれており、定義ファイルが古いままだと最新のウイルスに対抗できなくなり、ウイルスに感染する危険性が高くなりますので非常に危険です。
- ネットワーク上のパソコンを常に監視し、パソコンがクラッカーなどに不正侵入されて遠隔操作されたり、不正なプログラムの侵入を防ぐファイアーウォール機能は必ず有効にしておくようにしましょう。ウイルス対策ソフトやＷｉｎｄｏｗｓＤｅｆｅｎｄｅｒにもファイアーウォール機能は付いているので必ず有効にしておきます。
- ダウンロードしたファイルやアプリケーションソフトは実行する前に、ウイルス検査を実行してください。
- ウイルス感染の兆候を見逃さないように、パソコンを使っていて「おかしいな」と思ったらネットワークからすぐに切断してウイルス対策ソフトでウイルス検査を実行しましょう。
コンピュータウイルス
コンピュータウイルスとは、悪意を持った人が開発し、インターネットやネットワーク上にばら撒いてネットワーク上のパソコンや企業のサーバに被害を与える不正プログラムの一種です。悪意のある不正プログラムがネットワークからネットワークに接続されているＬＡＮやサーバを介してパソコンに侵入し、正常なプログラムやシステムに自己をコピーして増殖させ、あたかも本当のウイルスに感染しているかのように見せていることからこの名前がつきました。最初は相手をびっくりさせるだけで被害を与えないものでしたが（いわゆるジョークプログラム）、徐々に技術開発が進み、かなりの影響を及ぼすものが出現したことから、放っておくわけにはいかなくなったのです。
パソコンのシステムやプログラムを破壊し、パソコンを起動できなくするものや、一定時間が経過するとプログラムやデータの破壊を実行するもの（ロジックボム）、偽のエラーメッセージを表示してパソコン利用者にはウイルスに感染していないと思わせ、データなどの破壊行動をするもの、メーラー（メールソフト）やアドレス帳に保存してある個人データを利用して、次々とウイルスを添付したメールを不特定多数の人に大量に送ったりするもの、キーボードに入力された個人情報をこっそりと盗み、クレジットカードの暗証番号などを悪用してお金を取ったりするもの（キーボードクラッシャー）まで現れ、毎日新しいウイルスが作られています。数でたとえるならばざっと２億以上のウイルスが作られていることになります。
コンピュータウイルスとは以下のどれかひとつでも持っているものを言います。
- 正常なプログラムやシステムに自己をコピーして伝染していく機能（感染）
- 一定期間は何も問題が無いように見えるが、特定の処理回数、特定の日時や一定の時間が経過したときに不正プログラムを実行する機能を持つもの（潜伏）
- プログラムデータの破壊や誤動作などを引き起こすもの（発病）
このように恐ろしいウイルスも存在しているため、定期的なウイルスチェックは欠かせません。インターネットを利用しているときは常に危険にさらされていることを認識しておいてください。また、最近ではＵＳＢメモリなどの外部記録媒体（外部記憶装置とも呼ばれます）からでもウイルスが感染する事例が報告されています。ウイルスに感染した外部記録媒体はパソコンに差し込んで「自動再生」画面が表示されただけでパソコンに感染します。外部記録媒体などの貸し借りでウイルスに感染してしまい、ほかのパソコンにも被害が出ないようにするために、ＵＳＢメモリなどを挿すと表示される「自動再生」画面は表示させないようにしておきましょう。また、感染したかどうかがわからない時は［マイコンピュータ（Ｖｉｓｔａ以降はコンピュータ）］を開き、［リムーバブルディスク（Ｆ：）］（リムーバブルディスク＝外部記録媒体。（）内はディスクに割り当てられた番号のようなもの）にマウスカーソルを合わせ、右クリック→［ウイルス検査］（使用しているウイルス対策ソフトにより名称は異なります。）で外部記録媒体内をウイルスがいないか検査してください。「自動再生」画面が表示されないようにするには、同じように［マイコンピュータ］を開き、リムーバブルディスクを右クリックして［プロパティ（Ｒ）］をクリックします。［リムーバブルディスク（Ｆ：）プロパティ］ダイアログ画面が表示されるので、［自動再生］タブの［実行する動作を選択する（Ｐ）］をクリックして［何もしない］をクリックします。あとは［適用］をクリックして［ＯＫ］をクリックすれば設定は完了です。
更に、クラッカーや悪意のある危険なプログラムの不正侵入を防ぐファイアーウォールはとても有効な手段となります。ファイアーウォールとは日本語に直訳すると「防火壁」のことであり、インターネットからの不正なアクセスやウイルスの侵入に対して、パソコンを保護するための仕組みのこと。大規模なネットワークではファイアーウォールを設置するためにファイアーウォール用のコンピュータを用意しますが、自分が使っているパソコンにソフトウェアをインストールして使用するものもあります。具体的な方法としてはコンピュータの中に不正侵入しようとするウイルスやプログラムをチェックし、悪質なプログラムを停止させる方法、パケット（通信）の宛先を監視し、通過させてもいいパケットと阻止すべきパケットを区別する「パケットフィルタリング」などがあります。外部ネットワークから内部のコンピュータネットワークへ侵入しようとするクラッキング行為を火事にたとえ、それを食い止めるものとして「防火壁（＝ファイアーウォール）」という表現を用いています。
Ｗｉｎｄｏｗｓファイアーウォールの設定画面
ファイアーウォールの仕組み
※ウイルスだけでなくスパイウェア、ファイアーウォールや迷惑メール、フィッシング詐欺などパソコン全体を監視してくれる総合的なウイルス対策ソフトがオススメです。（例）トレンドマイクロ社のウイルスバスター２０１０やジャストシステム社のカスペルスキー、シマンテック社のノートン２０１０、フリーソフト（＝無料で使えるソフト）のＡＶＧ，Ａｖａｓｔなどいろいろあります。特にG DATAはウイルスの検出率が非常に高いのでオススメです。