Paket filtri [ tahrir | kodni tahrirlash ]
Paket filtri tarmoq trafigini bir vaqtning o'zida qayta ishlovchi birinchi avlod xavfsizlik devoridir. Uning asosiy vazifasi masofaviy IP-xostdan trafikni filtrlashdir, shuning uchun ichki tarmoqni Internetga ulash uchun router talab qilinadi. Router tarmoqqa kiradigan va undan chiqadigan paketlarni ko'rsatadigan ekranlovchi router sifatida tanilgan. [15]
SPI (Stateful Packet Inspection) texnologiyasi
Yilda vaziyat paketi tekshirish texnologiyasi, bir sessiya qatlami Gateway bir bo'lgan proksi server tarmoq qatlami ishlaydi deb ochiq tizimlar (OSI) modeli va doimo transport ruxsat etiladi nima belgilaydi. Proksi-serverlar, agar port algoritm tomonidan ruxsat etilgan bo'lsa, ko'rsatilgan port raqamini o'z ichiga olgan tarmoq paketlarini (formatlangan ma'lumotlar) yo'naltiradi . Proksi-serverning asosiy afzalligi uning “tarmoq manzilini tarjima qilish” (NAT) texnologiyasini taqdim etish qobiliyatidir, u foydalanuvchining IP-manzilini Internetdan yashira oladi, Internetdan barcha ichki ma'lumotlarni samarali himoya qiladi. [15]
Do'stlaringiz bilan baham: |