Как работает функция Rate Limiting в Check Point Firewall?

Функция Rate Limiting в Check Point Firewall работает как защита от атак типа «отказ в обслуживании» (DoS). sc1.checkpoint.com infosec.co.il

Правила Rate Limiting позволяют ограничивать трафик, который поступает из определённых источников, отправляется в определённые пункты назначения и использует определённые сервисы. sc1.checkpoint.com infosec.co.il

Ограничения устанавливаются на основе следующих параметров:

• пропускная способность и скорость пакетов; sc1.checkpoint.com infosec.co.il
• количество одновременных соединений; sc1.checkpoint.com infosec.co.il
• скорость соединения. sc1.checkpoint.com infosec.co.il

Функция Rate Limiting не может использоваться для конкретных URL, она применяется ко всему трафику. sc1.checkpoint.com

Настройка Rate Limiting осуществляется с помощью команд «fw sampolicy» и «fw6 sampolicy», а также «fwaccel dos config» и «fwaccel6 dos config». sc1.checkpoint.com infosec.co.il