방화벽 필터 개요

방화벽 필터는 라우터(및 스위치)를 네트워크 대상으로 전송하거나 라우팅 엔진으로 향하는 과도한 트래픽으로부터 라우터(및 스위치)를 보호하는 수단을 제공합니다. 로컬 패킷을 제어하는 방화벽 필터는 라우터(및 스위치)를 외부 사고로부터 보호할 수도 있습니다.

방화벽 필터를 구성하여 다음을 수행할 수 있습니다.

• 라우팅 엔진의 소스, 프로토콜, 애플리케이션을 기반으로 라우팅 엔진으로 향하는 트래픽을 제한합니다.

• 라우팅 엔진으로 향하는 패킷의 트래픽 속도를 제한하여 플러드 또는 DoS(서비스 거부) 공격으로부터 보호합니다.

• 라우팅 엔진으로 향하는 단편화된 패킷과 관련된 특수한 상황을 해결합니다. 디바이스는 방화벽 필터(조각 포함)에 대해 모든 패킷을 평가하므로 패킷 헤더 정보를 포함하지 않는 조각을 수용하도록 필터를 구성해야 합니다. 그렇지 않으면 필터는 단편화된 패킷의 첫 번째 부분을 제외한 모든 부분을 삭제합니다.