Paket filtrlari
-Tarmoq sathida paketlarni tahlillashga asoslan;
-Kalit malumotlar sifatida: manba IP manzili, masofadagi IP manzil, manba porti, masofadagi port, TCP bayroq bitlari(SYN, ACK, RST va hak.) paramatrlar olinadi;
-Faqat tarmoq sathida ishlaydi va sarlavha malumotlarni tahlillashda kata tezlik beradi.
Paket filtrlari
-bu turdagi tarmoqlararo ekran “ruxsatlarni nazoratlash ro’yhati(ACL)” yordamida sozlanadi:
Paket filterlari-kamchiliklari
-holatning turg’unligi mavjud emas, yani har bir paket turlicha ko’rinishlarda bo’lishi mumkin.
-Bu turdagi tarmoqlararo ekran TCP aloqani tekshirmaydi.
-Ilova sathi ma’lumotlarni, zararli dasturlarni va hak. Tekshirmaydi.
Ekspert paketi filtrlari
-Paketni filtrlash vazifasini bajaruvchi tarmoqlararo ekranga mavjud kamchiliklarni bartaraf etadi.
-Tekshiruv tarmoq va transport sathida amalga oshiriladi.
-Tekshirish aloqa o’rnatilganlik holatiga ko’ra amalga oshiriladi.
-Kamchiligi: tekshirish vaqtining ko’pligi va ilova saathi malumotlarini tekshirish imkoni yoqligidir.
Do'stlaringiz bilan baham: |