차단된 트래픽에 대한 세션 테이블 생성 (ses-denied-traffic)

FortiGate는 차단된 트래픽을 세션 테이블에 추가하여, 동일한 세션에 대해 트래픽 차단을 CPU 소모 없이 바로 바로  차단 할 수 있다.

deny된 세션의 패킷을 차단하기 위한 작업은 트래픽을 통과시키는 것보다 더 많은 CPU 처리(각 패킷을 개별적으로 거부할지 처리) 리소스가 사용될 수 있다. 

따라서, 동일한 소스/대상 IP 주소, 포트 및 프로토콜 트래픽에 대해 차단된 세션을 생성해서 이로 인한 CPU 처리를 줄이는 방법이다.

추가로 차단된  트래픽에 대한 로그 발생 수도 줄이는 효과가 있다.

 

차단된 세션의 유지 시간을 설정 할 수 있다.