まず押さえるべき定義と目的
DDoS攻撃（分散型サービス妨害）は、特定の対象に大量の通信や要求を集中させることで、サービスの処理能力やネットワークの余力を使い切らせ、通常のアクセスを妨げることを狙います。ここで「自社の通信を保護することが重要」なのは、攻撃が主に“遮断そのもの”ではなく、“混雑させて機能させない状態”を作る方向に働くためです。結果として、顧客・従業員・外部システムが本来の目的で利用できなくなり、業務や収益、信頼に波及します。
重要度が高い理由：可用性と損失の連鎖
DDoSが発生すると、サービスが遅くなるだけでなく、応答が返らない状態やタイムアウトが増えやすくなります。すると、次のような損失が連鎖します。
- 取引や受付、予約などのオンライン機能が止まり、機会損失が生じる
- 誤作動ではなく“過負荷”が原因なので、復旧まで時間がかかりやすい
- 後追いの対応（問い合わせ増、監視の調整、調査）が重なり、運用負担が増える 通信を保護するとは、こうした状態を起こりにくくする、起きても被害を縮める、早期に通常状態へ戻すための考え方と準備を指します。
「保護」の中身：何を守るかを切り分ける
通信保護は一枚岩ではなく、少なくとも次の要素として考えると整理しやすくなります。
- 到達性：正規の利用者が目的の入口へ辿り着けるか
- 処理能力：要求が集中しても、必要な応答を返せるか
- 影響範囲：攻撃が広がったときに、被害がどこまで波及するか
- 継続運用：攻撃中や攻撃後に、監視・判断・復旧を回せるか ここで大事なのは、攻撃をゼロにすることを前提にせず、「どの段階で何を守るか」を分けて設計することです。攻撃の手口や規模は状況によって変わるため、万能な解だけで説明しきれません。