Технология гибкого сопоставления пакетов Cisco IOS (FPM) является представителем следующего поколения технологий списков контроля доступа (ACL) и обеспечивает первую линию защиты от вредоносного трафика на входе в сеть. Технология предлагает мощный механизм поиска закономерностей с глубоким анализом заголовков и полезной нагрузки пакетов, что сводит к минимум нежелательную блокировку легитимного трафика.

Технология FPM предоставляет администраторам сетевой безопасности мощные инструменты, позволяющие идентифицировать нежелательный трафик на входе в сеть и сразу же отсечь его, а также записать информацию об этом трафике в журнал (лог) для последующего аудита. Администратор может указать различные последовательности, которые необходимо распознавать, а также их расстояние от начала пакета. FPM включает готовые определения для стандартных протоколов, хранящиеся в виде файлов Protocol Header Definition Files (PHDF), что упрощает их развертывание. Клиенты могут настраивать или расширять файлы PHDF без остановки устройств.



дополнительная информация