Оглавление:
Определение - что означает фильтр?
Фильтры - это прикладные программы, используемые в брандмауэре для проверки пакетов по прибытии в брандмауэр. Фильтры помогают с защитой брандмауэра в том, что они направляют или отклоняют пакеты на основе определенных правил.
Техопедия объясняет фильтр
Фильтры могут быть настроены для каждого пользователя и могут использоваться для выполнения определенных наборов действий, в том числе для пакетов определенного семейства протоколов. Фильтры в большинстве случаев используют исходный IP-адрес пакета, IP-адрес назначения, идентификатор протокола IP, номер порта TCP / UDP, тип сообщения ICMP и флаги фрагментации, чтобы определить ход действий для пакетов. Фактически, ключевые части пакетов сравниваются с правилами и базой данных доверенной информации, чтобы оценить ход действий. Те, кто прошел тест, могут перемещаться, тогда как те, кто не прошел, отклоняются и лишаются какой-либо дальнейшей услуги. В целях защиты от атак типа «отказ в обслуживании» и наводнений могут использоваться фильтры для ограничения скорости трафика пакетов, предназначенных для механизма маршрутизации. На основе источника, протокола и приложения фильтры могут ограничивать трафик для механизма маршрутизации. Фильтры также могут быть сконфигурированы с учетом особых обстоятельств, например, связанных с фрагментированными пакетами.
Есть много преимуществ, связанных с фильтрами. Фильтры включают механизм контроля пакетов в переходе, обеспечивают механизм защиты маршрутизатора от интенсивного трафика и внешних инцидентов.
Это определение было написано в контексте брандмауэров
