Staatilise ja dünaamilise filtreerimise erinevus

Staatiline vs dünaamiline filtreerimine

Kui andmeid saadetakse Interneti kaudu, tehakse seda väikeste tükkidena, mida nimetatakse pakenditeks. Need paketid sisaldavad teavet selle päritolu, sihtkoha ja marsruudi kohta. Neid pakette tuleb filtreerida vastavalt adressaadi juurdepääsupoliitikale. Internetiga kokku puutunud eravõrgu jaoks on väga oluline kaitsta end soovimatu sissetungimise eest, seetõttu tuleb selle IP-aadressile saabuvaid pakette jälgida ja filtreerida. See pakettandmete filtreerimine toimub staatilise ja dünaamilise filtreerimise teel. Adressaadi juurdepääsupoliitika koosneb saidi reeglitest ja selle sisust, välja arvatud protokollieeskirjad, mida tuleb järgida saabuvatele pakettidele. Filtreerimine võimaldab pakettidel läbida tulemüüri kaitse, kui need on sõbralikud, ja kui need pole, siis need kukutatakse.

Staatiline filtreerimine

Neid filtreid kasutatakse viisardi abil väga erijuhtudel. Neid filtreid kasutatakse väga spetsiifilise liikluse, näiteks e-posti või konkreetsete Interneti-programmide, ja mitte kogu Interneti-massi jaoks. Installitud staatilised pordid hoiavad porti, mille jaoks nad on konfigureeritud, kuni käsitsi sulgemiseni.

Dünaamiline filtreerimine

Need filtrid hoiavad saabuvate pakettandmete jaoks pordi avamist ja sulgemist vastavalt saidi sisu ja protokolli reeglitele. Seda filtreerimist saab rakendada kogu massiivis või individuaalsel tasemel. Need filtrid on konfigureeritud järgima privaatvõrgu reegleid ja võimaldama pakette, mis järgivad saabuva IP-aadressi poliitikat ja protokolli.