入力遮断フィルター・ポリシーフィルター$Date: 2019/11/01 05:32:10 $ 1. 概要 この文書では、FWX120及びSRT100に搭載されている フィルタリングの機能について説明します。大きくわけると、 フィルタリングの機能としては、入力遮断フィルターと、 ポリシーフィルターの2つがあります。 入力遮断フィルターは不要なパケットを受信したときに、 早い段階で捨てるために利用します。ポリシーフィルターは、 Stateful Inspection方式のフィルタリングを実現するもので、 コネクションを単位とするアクセス制御の手段を提供します。 下図は、これらの2つのフィルターの位置づけを示しています。 まず、受信したパケットを不正アクセス検知機能(IDS)で検査し、 IPヘッダやTCPヘッダなどの異常を検出します。 異常なパケットは破棄します。 次に入力遮断フィルターで処理します。ここでは、 パケットのIPアド
