Statik ve Dinamik filtreleme
İnternet üzerinden veri gönderildiğinde, paket adı verilen küçük parçalar halinde yapılır. Bu paketler, kökeni, hedefi ve izlemesi gereken yol hakkında bilgiler içerir. Bu paketler, alıcının erişim politikasına göre filtrelenmelidir. İnternete maruz kaldığında, özel bir ağın istenmeyen saldırılara karşı kendini savunması çok önemlidir, bu nedenle IP adresine gelen paketlerin izlenmesi ve filtrelenmesi gerekir. Paket verilerinin bu şekilde filtrelenmesi Statik ve Dinamik filtreleme ile gerçekleştirilir. Alıcının erişim ilkesi, gelen paketler tarafından uyulması gereken protokol kuralları dışında site ve içeriği için kurallardan oluşur. Filtrasyon, paketlerin dostça olmaları durumunda güvenlik duvarı korumasından geçmesine ve olmaması durumunda düşmesine izin verir.
Statik Filtrasyon
Bu filtreler çok özel durumlarda sihirbaz yardımı ile kullanılır. Bu filtreler, tüm internet dizisine değil, posta veya belirli internet programları gibi çok özel trafiğe izin vermek için kullanılır. Statik bağlantı noktaları kurulduktan sonra, elle kapatılana kadar yapılandırıldıkları bağlantı noktasını her zaman açık tutar.
Dinamik Filtrasyon
Bu filtreler, site içeriği ve protokol kuralına göre gelen paket verileri için bağlantı noktalarını açar ve kapatır. Bu filtrasyon tüm diziye veya bireysel seviyede uygulanabilir. Bu filtreler, özel ağ kurallarına uyacak ve geldikleri IP adresinin politikasına ve protokolüne uyan paketlere izin verecek şekilde yapılandırılmıştır..
Kısaca: Statik ve dinamik filtrasyon • Dinamik filtreler her zaman açılıp kapanırken, statik filtreler ayar elle değiştirilene kadar açık veya kapalı kalır. • IP bağlantı noktalarını ağın ihtiyacına göre kapatmak veya açmak için ağ politikası aracılığıyla dinamik filtreler oluşturulur. Statik filtreler sihirbaz aracılığıyla oluşturulur. • Dinamik filtreleme her ağ için çok yaygınken, statik filtreleme çok özel ağ için kullanılır.
|