Cisco IOS Security

イントロダクション

Cisco IOS Flexible Packet Matching(FPM)は、ネットワークの入口で悪意のあるトラフィックを防御するための次世代の ACL(アクセス コントロール リスト)テクノロジーです。この機能では、パケット ヘッダーやペイロードといった詳細にまでパターンと照合して検査し、正当なビジネス トラフィックがブロックされる可能性を最小限にします。

FPM は、ネットワーク セキュリティ管理者にとっても強力なツールです。信頼できないトラフィックがネットワークに侵入する際にそれを識別して廃棄し、監査のためのログに記録する作業も行います、管理者は、パケットのなかの任意の複数のオフセットに対してカスタム マッチ パターンを指定することができます。FPM には、標準プロトコル用の定義を事前に組み込んだ PHDF(Protocol Header Definition Files)が用意されており、時間をかけずに導入できるようになっています。PHDF は、デバイスの稼動中であっても、必要に応じてカスタマイズや拡張が可能です。

製品資料

お問い合わせ