サーバ認証を設定できるようになりました。トラフィックのみ照合します。キーワードを指定できるようになりました。トラフィックのみ照合されます。サポートはありません。キーを設定し、パスワード認証の代わりに公開キー認証を使用したり、両方の認証を使用したりできます。サポートはありません。カプセル化を表示するコマンドの出力が強化されています。キャッシュの割り当てを制限することができます。タイムスタンプを有効にできます。キャッシュを表示します。app-cacheファイアウォール機能の概要ファイアウォールは、外部ネットワーク上のユーザによる不正アクセスから内部ネットワークを保護します。ネットワークから分離するなど、内部ネットワーク同士の保護も行います。リソースがあれば、ファイアウォールで保護された別のネットワーク(非武装地帯(DMZ)と呼ばれる)上に配置します。あるのは公開サーバだけのため、この地帯が攻撃されても影響を受けるのは公開サーバに限定され、他の内部ネットワークに影響が及ぶことはありません。サーバと協調するといった手段によって、内部ユーザが外部ネットワーク(インターネットなど)にアクセスする機会を制御することもできます。ファイアウォールの背後にあるが、外部ユーザに制限付きのアクセスが許されているネットワークです。ポリシーが設定できます。DMZ、および必要に応じて多数の外部インターフェイスが含まれるため、ここでは、このインターフェイスの区分は一般的な意味で使用するだけです。ポリシーによって決められます。ポリシーをカスタマイズすることができます。ルールを適用することで、内部から外部に向けたトラフィックを制限したり、外部から内部に向けたトラフィックを許可したりできます。トラフィックを許可できます。利点のいくつかを次に示します。アドレスを使用できます。アドレスは、インターネットにルーティングできません。アドレスを他のネットワークから隠蔽するため、攻撃者はホストの実際のアドレスを取得できません。ルーティングの問題を解決できます。グラグメント保護を提供します。フラグメントの仮想リアセンブリを実行します。チェックに失敗したフラグメントは、ドロップされログに記録されます。仮想リアセンブリはディセーブルにできません。サイトの使用方法を設定し管理することは、インターネットの規模とダイナミックな特性から、実用的とはいえません。モジュールをインストールすることができます。アプライアンス(WSA)などの外部製品とともに使用することも可能です。チャネルを開くサービスに必要です。インスペクションの実行を必要とします。モジュールのシャーシへの挿入を行うことで、高度なサービスを提供することができます。インスペクションを追加することにより、設定済みのポリシーに基づいてトラフィックをブロックできます。これらのモジュールにトラフィックを送信することで、高度なサービスを利用することができます。トラフィックでは、長時間の遅延は許容されません。この種のトラフィックにプライオリティを設定するネットワーク機能です。トラフィックによりよいサービスを提供するネットワークの機能です。接続、および初期接続を制限することができます。攻撃(サービス拒絶攻撃)から保護されます。代行受信を発生させます。攻撃から内部システムを保護します。初期接続とは、送信元と宛先の間で必要になるハンドシェイクを完了していない接続要求のことです。接続設定で構成される機能です。脅威検出のイネーブル化スキャン脅威検出と基本脅威検出、さらに統計情報を使用して脅威を分析する方法を設定できます。メッセージを送信します。つのホストまたはサブネットの複数のポートすべてを順にスイープする)。スキャン脅威検出機能は、いつホストがスキャンを実行するかを判別します。アクティビティに関して分析できるホスト統計を含む膨大なデータベースを維持します。データベースは、不審なアクティビティを追跡します。)、およびその他の多くの動作が含まれます。自動的にホストを排除できます。ホップと見なされます。ホップとは見なされません。「ブリッジグループ」の内部および外部インターフェイスと同じネットワークに接続します。コンフィギュレーションを簡単にするために使用できます。モードは、攻撃者からファイアウォールが見えないようにする場合にも有効です。モードでブロックされるトラフィックにも使用できます。ストリームが許可されます。モードの機能を複製できます。モードを使用することを検討してください。アルゴリズムを使用して検査され、通過が許可されるか、またはドロップされます。シーケンスまたはフラグが正しいかどうかはチェックしません。フィルタはすべてのパケットをフィルタと照合してチェックするため、処理が低速になる場合があります。フローをカスタマイズできます。ファイアウォールは、パケットの次のようなステートについて検討します。リストと照合してチェックする必要があり、これ以外の各種のタスクを実行してパケットの許可または拒否を決定する必要があります。パス」も通過する場合があります。セッション管理パスで行われるタスクは次のとおりです。