Turinys:
Apibrėžimas - ką reiškia paketų filtravimas?
Paketų filtravimas yra ugniasienės technika, naudojama norint kontroliuoti prieigą prie tinklo stebint išeinančius ir gaunamus paketus ir leidžiant jiems praeiti ar sustabdyti remiantis šaltinio ir paskirties interneto protokolo (IP) adresais, protokolais ir prievadais.
Tinklo sluoksnio užkardos apibrėžia paketų filtravimo taisyklių rinkinius, kurie teikia labai efektyvius saugos mechanizmus.
Paketų filtravimas taip pat žinomas kaip statinis filtravimas.
„Techopedia“ paaiškina paketų filtravimą
Tinklo ryšio metu mazgas perduoda paketą, kuris filtruojamas ir suderinamas su iš anksto nustatytomis taisyklėmis ir strategijomis. Kai paketas suderinamas, paketas arba priimamas, arba atmetamas.
Paketų filtravimas patikrina šaltinio ir paskirties IP adresus. Jei abu IP adresai sutampa, paketas laikomas saugiu ir patikrintu. Kadangi siuntėjas gali naudoti skirtingas programas ir programas, paketų filtravimas taip pat patikrina šaltinio ir paskirties protokolus, tokius kaip vartotojo duomenų diagramos (UDP) ir perdavimo valdymo protokolą (TCP). Paketų filtrai taip pat patikrina šaltinio ir paskirties prievadų adresus.
Kai kurie paketų filtrai nėra intelektualūs ir negali įsiminti panaudotų paketų. Tačiau kiti paketų filtrai gali įsiminti anksčiau naudotus paketų elementus, pvz., Šaltinio ir paskirties IP adresus.
Paketų filtravimas dažniausiai yra veiksminga gynyba nuo kompiuterių, esančių ne vietiniame tinkle (LAN), atakų. Kadangi dauguma maršruto parinkimo įrenginių turi integruotas filtravimo galimybes, paketų filtravimas laikomas standartine ir ekonomiška saugumo priemone.
