Spisu treści:
Definicja - Co oznacza filtr?
Filtry to aplikacje używane w zaporze ogniowej do badania pakietów po ich przybyciu do zapory. Filtry pomagają w zabezpieczeniach zapory, ponieważ kierują lub odrzucają pakiety na podstawie zdefiniowanych reguł.
Techopedia wyjaśnia Filtr
Filtry mogą być konfigurowane według użytkownika i mogą być używane do wykonywania określonych zestawów działań, w tym na pakietach z określonej rodziny protokołów. Filtry wykorzystują źródłowy adres IP pakietu, docelowy adres IP, identyfikator protokołu IP, numer portu TCP / UDP, typ komunikatu ICMP i flagi fragmentacji w większości przypadków, aby zdecydować o przebiegu akcji dla pakietów. W rzeczywistości kluczowe części pakietów są porównywane z regułami i bazą danych zaufanych informacji, aby ocenić przebieg działania. Ci, którzy przejdą test, mogą się poruszać, natomiast ci, którzy nie zdadzą egzaminu, są odrzucani i odmawia się dalszych usług. Aby zabezpieczyć się przed atakami typu „odmowa usługi” i powodziami, można zastosować filtry w celu ograniczenia natężenia ruchu pakietów przeznaczonych dla silnika routingu. Na podstawie źródła, protokołu i aplikacji filtry mogą ograniczać ruch silnika routingu. Filtry można również skonfigurować w celu uwzględnienia szczególnych okoliczności, takich jak te związane z pofragmentowanymi pakietami.
Istnieje wiele zalet związanych z filtrami. Filtry włączają mechanizm kontroli pakietów w trakcie przejścia, zapewniają mechanizm ochrony routera przed dużym ruchem i incydentami zewnętrznymi.
Ta definicja została napisana w kontekście Firewalli
