네트워크 감시 기능 질문 드립니다.

안녕하세요. 집에서 웹서버를 하나 돌리고 있습니다. (windows 2003 + isa server 2006 + apache 2.0.61 + mysql 5.0.45 + php 5.2.5) Q104를 쓰다가 DDOS공격이 들어와서 커넥션이 가득차 버려서, 인터넷과 서버를 모두 사용할 수 없게 되었습니다. (되긴 하는데 엄청 느림) Q104는 한번에 500개 이상의 커넥션은 제대로 처리를 못하더군요. 그래서 패킷처리 속도와 대역폭 면에서 월등한 NX505를 구입했습니다. 지금은 서버로 NX505가 커넥션을 잘 전달해 주어서, 서버의 isa server 2006 방화벽이 DDOS 공격을 잘 막아주고 있는데요. (분당 일정 접속 이상, 동시 일정 접속이상 차단하는 기능을 켜둠) 그래도 공격은 장비단에서 막아주는 편이 효율적이지 않습니까? 본론으로 들어가서, NX505의 '네트워크 감시'를 켜두면, 기준치 이상의 커넥션을 단해 주는것으로 알고 있습니다. DDOS 공격이 한창일때 켜 놓고 초당 40정도로 제한하면 상당히 많은 외부IP가 로그됩니다. 그런데 문제는  서버에서 나가는 커넥션도 차단당하는 것입니다. 그래서 서버의 OutBound가 기준치 이상이라고 로깅되며 차단당해 버립니다-_-a 네트워크 안쪽의 PC도 차단당하기도 하구요. 방화벽도 InBound OutBound 규칙을 나누는 것처럼, NX505의 '네트워크 감시'도 InBound와 OutBound 규칙을 따로 지정할 수 있게 해주세요. 제발 부탁드립니다. Q104에서 다른것으로 바꾸려고 할때 그래도 제일 먼저 알아본게 ipTIME입니다. 고액을 들여서 구입했으니 이제 죽어도 NX505만 믿겠습니다.