사전 정의된 정책 애플리케이션

America ISP(Online Internet Service Provider)는 인터넷, 채팅 및 인스턴트 메시징 응용 프로그램을 제공합니다.

동적 호스트 구성 프로토콜.

Dynamic Host Configuration Protocol은 네트워크 주소를 할당하고 서버에서 호스트로 구성 매개 변수를 전달합니다.

DNS(Domain Name System)는 도메인 이름을 IP 주소로 변환합니다.

FTP(파일 전송 프로토콜)를 사용하면 시스템 간에 파일을 보내고 받을 수 있습니다. ANY를 거부 또는 허용하거나 선택적으로 허용 또는 거부하도록 선택할 수 있습니다.

신뢰할 수 없는 소스(인터넷)의 FTP 응용 프로그램을 거부하는 것이 좋습니다.

Gopher는 인터넷 서버의 콘텐츠를 계층적으로 구조화된 파일 목록으로 구성하고 표시합니다.

네트워크 구조가 노출되지 않도록 Gopher 액세스를 거부하는 것이 좋습니다.

하이퍼텍스트 전송 프로토콜은 월드 와이드 웹(WWW)에서 사용하는 기본 프로토콜입니다.

HTTP 응용 프로그램을 거부하면 사용자가 인터넷을 볼 수 없습니다.

HTTP 응용 프로그램을 허용하면 신뢰할 수 있는 호스트가 인터넷을 볼 수 있습니다.

확장된 비표준 포트가 있는 하이퍼텍스트 전송 프로토콜

SSL(Secure Sockets Layer)을 사용하는 하이퍼텍스트 전송 프로토콜은 인터넷을 통해 개인 문서를 전송하기 위한 프로토콜입니다.

HTTPS를 거부하면 사용자가 인터넷에서 쇼핑하거나 보안 암호 교환이 필요한 특정 온라인 리소스에 액세스할 수 없습니다.

HTTPS를 허용하면 신뢰할 수 있는 호스트가 암호 교환에 참여하고, 온라인 쇼핑을 하고, 사용자 로그인이 필요한 다양한 보호된 온라인 리소스를 방문할 수 있습니다.

인터넷 로케이터 서비스에는 LDAP, 사용자 로케이터 서비스 및 LDAP over TSL/SSL이 포함됩니다.

인터넷 릴레이 채팅(IRC)을 사용하면 인터넷에 연결된 사람들이 실시간 토론에 참여할 수 있습니다.

LDAP(Lightweight Directory Access Protocol)는 정보 디렉토리에 액세스하는 데 사용되는 프로토콜 집합입니다.

PC-Anywhere는 원격 제어 및 파일 전송 소프트웨어입니다.

TFTP(Trivial File Transfer Protocol)는 간단한 파일 전송을 위한 프로토콜입니다.

광역 정보 서버는 인터넷에서 문서를 찾는 프로그램입니다.

Microsoft RPC(원격 프로시저 호출) EPM(엔드포인트 매퍼) 프로토콜입니다.

모든 Microsoft RPC(원격 프로시저 호출) 응용 프로그램Any Microsoft Remote Procedure Call (RPC) applications.

Microsoft Exchange 응용 프로그램 그룹에는 다음이 포함됩니다.

• Junos-MS-RPC-MSEXCHANGE-DATABASE

• Junos-MS-RPC-MSEXCHANGE-디렉터리

• Junos-MS-RPC-MSEXCHANGE-INFO-STORE

Microsoft Exchange 데이터베이스 응용 프로그램.

Microsoft Exchange 디렉터리 응용 프로그램.

Microsoft Exchange Information Store 응용 프로그램.

Microsoft TCP(Transmission Control Protocol) 응용 프로그램입니다.

Microsoft UDP(User Datagram Protocol) 응용 프로그램입니다.

Microsoft SQL(구조적 쿼리 언어).

Microsoft Network Messenger 응용 프로그램입니다.

RIP는 일반적인 거리 벡터 라우팅 프로토콜입니다.

OSPF는 일반적인 링크 상태 라우팅 프로토콜입니다.

BGP는 외부/도메인 간 라우팅 프로토콜입니다.

H.323은 시청각 회의 데이터가 네트워크를 통해 전송되는 방식을 정의하는 ITU(International Telecommunication Union)에서 승인한 표준입니다.

Microsoft NetMeeting은 TCP를 사용하여 인터넷을 통해 원격 회의(비디오 및 오디오) 응용 프로그램을 제공합니다.

Real Media는 스트리밍 비디오 및 오디오 기술입니다.

RTSP(Real-Time Streaming Protocol)는 스트리밍 미디어 애플리케이션용입니다

SIP(Session Initiation Protocol)는 세션을 생성, 수정 및 종료하기 위한 애플리케이션 계층 제어 프로토콜입니다.

VDOLive는 확장 가능한 비디오 스트리밍 기술입니다.

Sun RPC Portmapper 프로토콜

모든 Sun RPC 응용 프로그램

Sun RPC 마운트 데몬

Sun RPC 네트워크 파일 시스템

Sun RPC 네트워크 잠금 관리자

Sun RPC 원격 할당량 데몬

Sun RPC 원격 상태 데몬

Sun RPC 원격 사용자 데몬

Sun RPC 시스템 관리 데몬

Sun RPC 스프레이 데몬

Sun RPC 상태

Sun RPC 벽 데몬

SUN RPC Yellow Page Bind 응용 프로그램

Internet Key Exchange는 IPsec 프로토콜 제품군에서 보안 연결을 설정하는 프로토콜입니다.

IKE(Internet Key Protocol)는 ISAKMP와 함께 사용할 인증된 키 자료를 얻기 위한 프로토콜입니다.

IKE-네트워크 주소 변환(NAT)은 S2C IKE 트래픽에 대해 레이어 3 NAT를 수행합니다.

L2TP는 원격 액세스를 위해 PPTP와 L2F(Layer 2 Forwarding)를 결합합니다.

Point-to-Point Tunneling Protocol을 사용하면 기업이 공용 인터넷을 통해 사설 터널을 통해 자체 사설 네트워크를 확장할 수 있습니다.

모든 응용 프로그램

TCP를 사용하는 모든 프로토콜

UDP를 사용하는 모든 프로토콜

Gnutella는 분산 네트워크에서 작동하는 공개 도메인 파일 공유 프로토콜입니다. 모든 포트를 할당할 수 있지만 기본값은 6346입니다.

Microsoft Network Messenger는 인스턴트 메시지를 보내고 온라인으로 대화할 수 있는 유틸리티입니다.

네트워크 뉴스 전송 프로토콜은 USENET 메시지를 게시, 배포 및 검색하는 데 사용되는 프로토콜입니다.

IP를 통한 SMB(서버 메시지 블록)는 네트워크의 서버에서 파일을 읽고 쓸 수 있는 프로토콜입니다.

Yahoo! Messenger는 다른 사람이 온라인 상태인지 확인하고, 인스턴트 메시지를 보내고, 온라인으로 대화할 수 있는 유틸리티입니다.

NetBIOS 이름 응용 프로그램은 UDP 포트 137에서 보낸 모든 NetBIOS 이름 패킷을 표시합니다.

IBM에서 게시한 NetBIOS 데이터그램 응용 프로그램은 브로드캐스트 매체에 연결된 PC에 연결 없는(데이터그램) 응용 프로그램을 제공하여 리소스를 찾고, 세션을 시작하고, 세션을 종료합니다. 신뢰할 수 없으며 패킷이 시퀀싱되지 않습니다.

네트워크 파일 시스템은 UDP를 사용하여 네트워크 사용자가 다른 유형의 컴퓨터에 저장된 공유 파일에 액세스할 수 있도록 합니다. SUN RPC는 NFS의 빌딩 블록입니다.

NS-Global은 주니퍼 네트웍스 방화벽/VPN 장치를 위한 중앙 관리 프로토콜입니다.

NS Global-PRO는 주니퍼 네트웍스 방화벽/VPN 디바이스 제품군을 위한 확장 가능한 모니터링 시스템입니다.

네트워크 및 보안 관리자

Network Time Protocol은 컴퓨터가 시간 참조와 동기화할 수 있는 방법을 제공합니다.

RLOGIN은 원격 호스트에서 터미널 세션을 시작합니다.

RSH는 원격 호스트에서 쉘 명령을 실행합니다.

SNMP(Simple Network Management Protocol)는 복잡한 네트워크를 관리하기 위한 프로토콜 집합입니다.

SQL*Net 버전 1은 데이터를 생성, 액세스, 수정 및 보호할 수 있는 데이터베이스 언어입니다.

SQL*Net 버전 2는 데이터를 생성, 액세스, 수정 및 보호할 수 있는 데이터베이스 언어입니다.

Microsoft SQL은 데이터를 생성, 액세스, 수정 및 보호할 수 있는 독점 데이터베이스 서버 도구입니다.

SSH는 안전하지 않은 채널에서 강력한 인증 및 보안 통신을 통해 네트워크를 통해 다른 컴퓨터에 로그인하는 프로그램입니다.

Syslog는 시스템 로거에 메시지를 보내는 UNIX 프로그램입니다.

Talk는 단말기에서 다른 사용자의 회선으로 회선을 복사하는 시각 커뮤니케이션 프로그램입니다.

Telnet은 단말 장치와 단말 지향 프로세스를 서로 인터페이스하는 표준 방법을 제공하는 UNIX 프로그램입니다.

WinFrame은 Windows가 아닌 컴퓨터의 사용자가 Windows 응용 프로그램을 실행할 수 있도록 하는 기술입니다.

X-Windows는 Motif와 OpenLook의 기반이 되는 윈도우 및 그래픽 시스템입니다.

Internet Message Access Protocol은 메시지를 검색하는 데 사용됩니다.

Simple Mail Transfer Protocol은 서버 간에 메시지를 보내는 데 사용됩니다.

Post Office Protocol은 전자 메일을 검색하는 데 사용됩니다.

핑거는 사용자에 대한 정보를 제공하는 유닉스 프로그램입니다.

UUCP(UNIX-to-UNIX Copy Protocol)는 직접 직렬 또는 모뎀 연결을 통해 두 컴퓨터 간에 파일을 전송할 수 있는 UNIX 유틸리티입니다.

문자 생성기 프로토콜은 UDP 또는 TCP 기반 디버깅 및 측정 도구입니다.

폐기 프로토콜은 포트 9로 전송된 TCP 또는 UDP 데이터를 폐기하는 프로세스를 설명하는 애플리케이션 계층 프로토콜입니다.

식별 프로토콜은 TCP 클라이언트 인증에 사용되는 TCP/IP 애플리케이션 계층 프로토콜입니다.

Line Printer Daemon 프로토콜은 인쇄 응용 프로그램에 사용되는 TCP 기반 프로토콜입니다.

Remote Authentication Dial-In User Service 응용 프로그램은 인증 및 계정 목적으로 사용되는 서버 프로그램입니다.

RADIUS 계정 서버는 LAN에 로그인 또는 로그아웃하는 사용자에 대한 통계 데이터를 수신합니다.

SQL 모니터(Microsoft)

가상 네트워크 컴퓨팅(Virtual Network Computing)을 사용하면 인터넷에 연결된 다른 컴퓨터 또는 모바일 주니퍼 네트웍스 디바이스를 쉽게 보고 상호 작용할 수 있습니다.

Network Directory Application Protocol은 도메인 이름을 조회하는 방법입니다.

Cisco SCCP(Station Call Control Protocol)는 신호 연결 제어 포트를 사용하여 고가용성 및 플로우 제어를 제공합니다.

ICMP-ANY는 ICMP를 사용하는 모든 프로토콜에 영향을 미칩니다.

ICMP-ANY를 거부하면 ICMP를 사용하여 네트워크를 ping하거나 모니터링하려는 모든 시도가 손상됩니다.

ICMP-ANY를 허용하면 모든 ICMP 메시지가 허용됩니다.

ICMP 주소 마스크 쿼리는 부트스트랩 서버의 로컬 서브넷 마스크가 필요한 시스템에 사용됩니다.

ICMP 주소 마스크 요청 메시지를 거부하면 디스크 없는 시스템에 부정적인 영향을 미칠 수 있습니다.

ICMP 주소 마스크 요청 메시지를 허용하면 다른 사용자가 네트워크에 있는 호스트의 운영 체제에 지문을 인식할 수 있습니다.

ICMP 대상 도달 불가 오류 메시지는 대상 호스트가 패킷을 거부하도록 구성되었음을 나타냅니다.

코드 0, 1, 4 또는 5는 게이트웨이에서 가져올 수 있습니다. 코드 2 또는 3은 호스트에서 가져올 수 있습니다(RFC 792).

ICMP 대상에 연결할 수 없음 오류 메시지를 거부하면 호스트가 SRX 시리즈 방화벽 뒤에서 실행 중이라는 가정을 제거할 수 있습니다.

ICMP 대상에 연결할 수 없는 오류 메시지를 허용하면 네트워크에 대한 보안 필터링과 같은 몇 가지 가정을 할 수 있습니다.

ICMP 단편화 오류 메시지는 단편화가 필요하지만 조각화하지 않음 플래그가 설정되었음을 나타냅니다.

인터넷에서 내부 네트워크로의 이러한 메시지를 거부하는 것이 좋습니다.

ICMP 부분 리어셈블리 시간 초과 오류는 조각화된 메시지를 리어셈블하는 호스트의 시간이 부족하여 패킷을 삭제했음을 나타냅니다. 이 메시지가 전송되기도 합니다.

인터넷(외부)에서 신뢰할 수 있는(내부) 네트워크로의 이러한 메시지를 거부하는 것이 좋습니다.

ICMP 호스트에 연결할 수 없음 오류 메시지는 라우팅 테이블 항목이 특정 호스트를 무한대로 나열하거나 나열하지 않음을 나타냅니다. 때때로 이 오류는 단편화가 필요한 패킷이 수신될 때 단편화할 수 없는 게이트웨이에 의해 전송됩니다.

인터넷에서 신뢰할 수 있는 네트워크로의 이러한 메시지를 거부하는 것이 좋습니다.

이러한 메시지를 허용하면 다른 사용자가 제거 프로세스를 통해 내부 호스트 IP 주소를 확인하거나 게이트웨이 및 단편화에 대한 가정을 할 수 있습니다.

ICMP-INFO 쿼리 메시지를 통해 디스크 없는 호스트 시스템은 네트워크를 쿼리하고 자체 구성할 수 있습니다.

ICMP 주소 마스크 요청 메시지를 거부하면 디스크 없는 시스템에 부정적인 영향을 미칠 수 있습니다.

ICMP 주소 마스크 요청 메시지를 허용하면 다른 사용자가 네트워크 세그먼트에 정보 쿼리를 브로드캐스트하여 컴퓨터 종류를 확인할 수 있습니다.

ICMP 매개 변수 문제 오류 메시지는 잘못된 헤더 매개 변수가 존재하여 패킷이 삭제되었을 때 알려줍니다

인터넷에서 신뢰할 수 있는 네트워크로의 이러한 메시지를 거부하는 것이 좋습니다.

ICMP 매개 변수 문제 오류 메시지를 허용하면 다른 사용자가 네트워크에 대해 추측할 수 있습니다.

ICMP 포트 연결할 수 없음 오류 메시지는 특정 포트를 요청하는 데이터그램을 처리하는 게이트웨이가 네트워크에서 사용할 수 없거나 지원되지 않음을 나타냅니다.

인터넷에서 신뢰할 수 있는 네트워크로의 이러한 메시지를 거부하는 것이 좋습니다.

ICMP 포트에 연결할 수 없는 오류 메시지를 허용하면 다른 사용자가 특정 프로토콜에 사용하는 포트를 결정할 수 있습니다.

ICMP 프로토콜에 연결할 수 없음 오류 메시지는 특정 프로토콜을 요청하는 데이터그램을 처리하는 게이트웨이가 네트워크에서 사용할 수 없거나 지원되지 않음을 나타냅니다.

인터넷에서 신뢰할 수 있는 네트워크로의 이러한 메시지를 거부하는 것이 좋습니다.

ICMP 프로토콜에 연결할 수 없는 오류 메시지를 허용하면 다른 사용자가 네트워크에서 실행 중인 프로토콜을 확인할 수 있습니다.

ICMP 리디렉션 네트워크 오류 메시지는 SRX 시리즈 방화벽에 의해 전송됩니다.

인터넷에서 신뢰할 수 있는 네트워크로의 이러한 메시지를 거부하는 것이 좋습니다.

ICMP 리디렉션 메시지는 지정된 호스트가 다른 경로를 따라 전송될 예정인 데이터그램을 나타냅니다.

ICMP 리디렉션 서비스 유형(TOS) 및 호스트 오류는 메시지 유형입니다.

ICMP 리디렉션 TOS 및 네트워크 오류는 메시지 유형입니다.

ICMP 소스 소멸 오류 메시지는 디바이스에 패킷을 수락, 대기열 처리 및 다음 홉으로 전송하는 데 사용할 수 있는 버퍼 공간이 없음을 나타냅니다.

이러한 메시지를 거부해도 내부 네트워크 성능에 도움이 되거나 손상되지는 않습니다.

이러한 메시지를 허용하면 다른 사람이 디바이스가 혼잡하다는 것을 알 수 있으므로 실행 가능한 공격 대상이 될 수 있습니다.

ICMP 원본 경로 실패 오류 메시지

인터넷(외부)에서 이러한 메시지를 거부하는 것이 좋습니다.

ICMP TTL(Time-to-Live) 초과 오류 메시지는 패킷이 대상에 도달하기 전에 패킷의 TTL 설정이 0에 도달했음을 나타냅니다. 이렇게 하면 재전송된 패킷이 처리되기 전에 이전 패킷이 삭제됩니다.

신뢰할 수 있는 네트워크에서 인터넷으로 나가는 이러한 메시지를 거부하는 것이 좋습니다.

ICMP-TIMESTAMP 쿼리 메시지는 시간을 동기화하고 다양한 대규모 네트워크에서 시간 분포를 조정하는 메커니즘을 제공합니다.

Ping은 특정 호스트가 해당 IP 주소로 액세스할 수 있는지 여부를 확인하는 유틸리티입니다.

ping 기능을 거부하면 호스트가 활성 상태인지 확인할 수 있는 기능이 제거됩니다.

ping을 허용하면 다른 사용자가 DoS(서비스 거부) 또는 스머프 공격을 실행할 수 있습니다.

ICMP 프래그먼트 에코 리어셈블리 시간 만료 오류 메시지는 리어셈블리 시간이 초과되었음을 나타냅니다.

이러한 메시지는 거부하는 것이 좋습니다.

Traceroute는 특정 호스트에 액세스할 수 있는 경로를 나타내는 유틸리티입니다.

이 유틸리티는 인터넷(외부)에서 신뢰할 수 있는 네트워크(내부)로 거부하는 것이 좋습니다.