DFL-260/860 это линейка UTM. На лету сигнатурно проверяют трафик. Сигнатуры, если не ошибаюсь, поставляются касперским.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Ммм... дороговатое решение... И для моих целей избыточно пожалуй...
Меня больше интересует на безопасность внутренней сети, а снижение нагрузки на канал. Т.е. спамбот, например, открывает кучу сессий на 25 порт. Можно это дело отследить при помощи DFL-210 и блокирнуть? Ограничить количество сессий на 1 IP? Или что-то в этом роде... Использовать 260 для этого неоправданно дорого, я считаю...

В вашем случе нужно использовать правило порогов, вы можете ограничить колличество соединений не более чем за отведенное время. Данная вункция доступна на DFL-800 и выше.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.