Statisk vs dynamisk filtrering
Hver gang data sendes over internettet gøres det i små stykker, der kaldes pakker. Disse pakker indeholder oplysningerne om dens oprindelse, dens destination og den rute, den skal køre. Disse pakker skal filtreres i henhold til modtagerens adgangspolitik. Det er meget vigtigt for et privat netværk, når de udsættes for internet at forsvare sig mod uønsket indtrængen, derfor skal pakker, der ankommer til dens IP-adresse, overvåges og filtreres. Denne filtrering af pakkedata udføres ved statisk og dynamisk filtrering. Modtagerens adgangspolitik består af reglerne for webstedet og dets indhold bortset fra protokolregler, der skal følges af de ankomende pakker. Filtrering tillader, at pakkerne passerer firewallbeskyttelse, hvis de er venlige og tabt, hvis de ikke er det.
Statisk filtrering
Disse filtre bruges i meget specielle tilfælde ved hjælp af guiden. Disse filtre bruges til at tillade meget specifik trafik som mail eller specifikke internetprogrammer og ikke til hele matrixen af internet. Når de statiske porte, når de først er installeret, altid holder porten åben, som de er konfigureret til, indtil de lukkes manuelt.
Dynamisk filtrering
Disse filtre holder porte åbne og lukke for de ankomne pakkedata i henhold til reglen om webstedsindhold og -protokol. Denne filtrering kan anvendes på hele matrixen eller på individuelt niveau. Disse filtre er konfigureret til at følge reglerne i det private netværk og tillade pakker, der følger politikken og protokollen for den IP-adresse, de ankommer til.
Kort om: Statisk vs dynamisk filtrering • Dynamiske filtre åbner og lukker altid, mens statiske filtre forbliver åbne eller lukke, indtil indstillingen ændres manuelt. • Dynamiske filtre oprettes gennem netværkets politik for at lukke eller åbne IP-porte i henhold til netværkets behov. Statiske filtre oprettes gennem guiden. • Dynamisk filtrering er meget almindelig for hvert netværk, mens statisk filtrering bruges til meget specielt netværk.
|