방화벽(Firewall)

방화벽

• 미리 정의된 보안 규칙에 기반하여 들어오고 나가는 Network 트래픽을 모니터링하고 제어하는 Network 보안 시스템​
• 4계층 장비​
• 기본적으로 IP + Port 기반으로 트래픽 제어​
• 확장 모듈을 통한 기능 제공 EX)상태추적기능​
• NAT

확장 모듈

• 상태 추적 기능
  • 방화벽을 통과하는 모든 패킷에 대한 연결 상태를 추적하여 저장 후 이후에 들어온 상태 목록과 비교하여 통과, 차단하는 기능​
  • 연결된 상태의 패킷인 것처럼 위조한 패킷의 접근을 차단할 수 있어 보안적으로 큰 장점을 가진다​
  • 연결상태의 패킷에 대해서는 더 이상 패턴 매칭 검사를 수행하지 않으므로 성능상 장점을 가진다

• Connlimit​
  • 동일한 IP(대역)의 동시 연결 개수에 대한 제한을 할 수 있는 모듈​
  • 디도스 공격에 효과적​
• Limit​
  • 룰에 매치되는 비율을 제한할 수  있는 기능​
• Recent​
  • 동적으로 출발지 IP 목록을 생성하여 이를 기반으로 패킷을 제어하는 기능