Statik va dinamik filtrlash
Internet orqali ma'lumotlar yuborilsa, u paketlar deb ataladigan kichik qismlarda amalga oshiriladi. Ushbu paketlar uning kelib chiqishi, boradigan joyi va borishi kerak bo'lgan yo'nalish haqidagi ma'lumotlarni o'z ichiga oladi. Ushbu paketlar qabul qiluvchining kirish siyosatiga muvofiq filtrlanishi kerak. Xususiy tarmoq internetga ta'sir qilganda o'zini istalmagan hujumdan himoya qilishi juda muhim, shuning uchun uning IP manziliga kelgan paketlar kuzatilishi va filtrlanishi kerak. Paket ma'lumotlarini filtrlash Statik va Dinamik filtrlash orqali amalga oshiriladi. Qabul qiluvchining kirish siyosati sayt va uning mazmuni qoidalaridan iborat bo'lib, kelgan paketlar tomonidan bajarilishi kerak bo'lgan protokol qoidalaridan tashqari. Filtrlash paketlarga xavfsizlik devori himoyasidan oʻtishga imkon beradi, agar ular qulay boʻlsa, ularni tashlab yuboradi.
Statik filtrlash
Ushbu filtrlar maxsus holatlarda sehrgar yordamida qo'llaniladi. Ushbu filtrlar Internetning butun qatoriga emas, balki pochta yoki maxsus internet dasturlari kabi juda aniq trafikka ruxsat berish uchun ishlatiladi. Statik portlar bir marta o'rnatilgan bo'lsa, ular qo'lda yopilmaguncha ular sozlangan port doimo ochiq qoladi.
Dinamik filtrlash
Bu filtrlar sayt mazmuni va protokoli qoidalariga muvofiq kelgan paket ma'lumotlari uchun portlarni ochish va yopishni saqlaydi. Ushbu filtrlash butun massivga yoki individual darajada qo'llanilishi mumkin. Ushbu filtrlar shaxsiy tarmoq qoidalariga rioya qilish va paketlarga ular kelgan IP manzilining siyosati va protokoliga amal qilishiga ruxsat berish uchun sozlangan.
Qisqacha:
Statik va dinamik filtrlash
• Dinamik filtrlar doimo ochiladi va yopiladi, Statik filtrlar esa sozlamalar qoʻlda oʻzgartirilmaguncha ochiq yoki yopiq qoladi.
• Dinamik filtrlar tarmoq siyosati orqali tarmoq ehtiyojiga qarab IP portlarini yopish yoki ochish uchun yaratilgan. Statik filtrlar sehrgar orqali yaratilgan.
• Dinamik filtrlash har bir tarmoq uchun juda keng tarqalgan, Statik filtrlash esa juda maxsus tarmoq uchun ishlatiladi.