すべての Juniper セキュリティ リファレンスを含む包括的で詳細なステップバイステップの説明:
SRX パケット フローを理解する:
SRX シリーズ デバイスは、ゾーン、セキュリティ ポリシー、NAT、サービスなどの特定の操作シーケンスでトラフィックを処理します。
ウイルス対策、Web フィルタリング、コンテンツ フィルタリングなどの UTM (統合脅威管理) 機能は高度なサービスと見なされ、サービス処理段階で適用されます。
各オプションの説明:
オプションA: サービス
UTM 機能は、高度なトラフィック検査、フィルタリング、脅威検出を伴うため、「サービス」に分類されます。
UTM サービスは、基本的なセキュリティ ポリシーが適用された後にトリガーされ、パケット処理ワークフローの一部として実行されます。
正しい。
オプションB: セキュリティポリシー
セキュリティ ポリシーは、ゾーン間のトラフィックを許可、拒否、または許可するために使用されます。
トラフィックが許可されるかどうかはポリシーによって決定されますが、UTM サービスは、トラフィックがそれを許可するセキュリティ ポリシーに一致した後にのみ適用されます。
セキュリティ ポリシーの段階では UTM 処理は行われません。
正しくない。
オプション C: ゾーン
ゾーンは、SRX デバイス上のネットワークの論理的なセグメンテーションを定義します。
ゾーンによってトラフィックの方向性とセキュリティ境界が決定されますが、この段階では UTM 機能は適用されません。
正しくない。
オプションD: スクリーン
スクリーンは DoS (サービス拒否) 保護に使用され、SYN フラッドやポート スキャンなどの特定の種類の悪意のあるアクティビティを検出します。
スクリーンは、UTM 固有のトラフィック フィルタリングや検査ではなく、セッション レベルの保護に重点を置いています。
正しくない。
UTM がパケット フローに適合する場所:
セキュリティ ポリシーによってトラフィックが許可された後、サービス処理段階で UTM などの高度な機能が適用されます。
一般的な SRX パケット フローには次のものが含まれます。
入力インターフェース
ゾーンとスクリーン
セキュリティポリシー
サービス（UTM、IDPなど）
NAT（該当する場合）
出力インターフェース
Juniper セキュリティ リファレンス:
UTM とサービスがパケット フローに統合される方法の詳細については、Juniper SRX パケット フローのドキュメントを参照してください。