방화벽

• 패킷의 Header 정보를 읽어 IP주소의 출발지 및 목적지와 서비스 포트를 기반으로 패킷을 제어하는 역할을 수행
• 제품에 따라 Access List 기반과 Policy 기반으로 구분
• L2 Mode(Bridge)로 사용가능하며, DMZ 구성 또는 Proxy 역할을 위하여 L3 Mode(Router)로 사용
• UTM 장비들은 기본적으로 Firewall 기능을 제공하며, 추가적으로 VPN 및 IPS 기능을 제공
• 방화벽 이중화 구성 시 L4 스위치의 FWLB를 이용하여 고가용성을 지원