보안 팀은 외부에서 조작된 악성 패킷으로부터 네트워크를 강화하는 작업을 진행 중입니다. 내부 네트워크를 보호하는 가장 안전한 방법은 다음 중 무엇입니까?

침입 방지 시스템(IPS)은 악성 트래픽을 감지하고 차단하여 외부에서 조작된 악성 패킷으로부터 네트워크를 보호하는 가장 효과적인 방법입니다. IPS는 시그니처 기반 및 행동 기반 분석을 통해 알려진 위협과 의심스러운 활동을 식별하고, 실시간으로 공격을 방어합니다. 안티 맬웨어 솔루션은 주로 엔드포인트의 파일 기반 위협을 다루며 네트워크 트래픽 자체를 직접적으로 방어하지 않습니다. 호스트 기반 방화벽은 개별 호스트를 보호하지만 네트워크 전체의 외부 위협에 대한 중앙 집중식 방어는 제공하지 않습니다. 네트워크 접근 제어(NAC)는 장치가 네트워크에 연결되기 전에 보안 정책 준수 여부를 확인하며, 이미 네트워크에 들어온 악성 패킷을 직접 차단하지는 않습니다. 네트워크 허용 목록은 특정 트래픽만 허용하지만, 허용된 트래픽 내의 악성 페이로드를 감지하고 차단하는 기능은 제한적입니다.