~トラフィック検査機能~こんばんわ!今日もCNDの勉強をしていきます。大部分のファイアウォールはスループット指向(一定時間ごとの仕事)で、データトラフィックに対する完全な正規化を行えません。複雑で検知が難しいネットワークへの攻撃を検知できません。従い、ペイロード検査を実行する前に、すべてのプロトコル層に対してデータトラフィックを最大まで正規化をするファイアウォールを選択します。大部分のファイアウォールは、セグメントや疑似パケットに基づいてデータトラフィックを検査するように設計されています。その上で、攻撃者はセグメントや疑似パケットの境界線上に悪意のあるペイロードを巧妙に作成し、ネットワークの侵入を試みます。従い、ファイアウォールは、セグメントや疑似パケットだけでなく、データストリームを継続的に検査するファイアウォールを選択する必要があります。脆弱性に基づく検知とブロック大部分のファイアウォールは、エクスプロイトベースのアプローチを採用してパケット指向のパターンに依存しています。パターンにマッチしたものに対して回避の施行や検知をしブロックします。すべての組み合わせにマッチしたシグネチャを作成することは不可能です。従い、脆弱性に基づくアプローチを選択しているファイアウォールを選択する必要があります。ファイアウォールが通信やパケットをどのように見ているのか、簡単にですが知ることができました。ここまで読んでいただきありがとうございました。8はてなブログをはじめよう!begginerkunさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。