悪意および非意図的行為からネットワークリソースを保護する機能。ユーザ・網インタフェースで通信中のトラヒックをモニタ/制御し，コネクション設定時に網/端末間で合意されたトラヒックパラメータに違反していないかどうかを監視するとともに，違反を検出した際にはセル/パケットを廃棄したりマーキングするなどの動作を行う。