목록확장모듈 (1)

Devsecops

방화벽(Firewall)

방화벽 미리 정의된 보안 규칙에 기반하여 들어오고 나가는 Network 트래픽을 모니터링하고 제어하는 Network 보안 시스템​ 4계층 장비​ 기본적으로 IP + Port 기반으로 트래픽 제어​ 확장 모듈을 통한 기능 제공 EX)상태추적기능​ NAT 확장 모듈 상태 추적 기능 방화벽을 통과하는 모든 패킷에 대한 연결 상태를 추적하여 저장 후 이후에 들어온 상태 목록과 비교하여 통과, 차단하는 기능​ 연결된 상태의 패킷인 것처럼 위조한 패킷의 접근을 차단할 수 있어 보안적으로 큰 장점을 가진다​ 연결상태의 패킷에 대해서는 더 이상 패턴 매칭 검사를 수행하지 않으므로 성능상 장점을 가진다 Connlimit​ 동일한 IP(대역)의 동시 연결 개수에 대한 제한을 할 수 있는 모듈​ 디도스 공격에 효과적​ Li..
[AI스쿨] 리팩토링/보안장비 2022. 11. 5. 07:49
이전 Prev 1 Next 다음