Statik ve Dinamik filtreleme
İnternet üzerinden veri gönderildiğinde, paket adı verilen küçük parçalar halinde yapılır. Bu paketler, kaynağı, hedefi ve izlemesi gereken rota hakkında bilgileri içerir. Bu paketler, alıcının erişim politikasına göre filtrelenecektir. Özel bir ağın internete maruz kaldığında kendisini istenmeyen saldırılara karşı savunması çok önemlidir, bu nedenle IP adresine gelen paketlerin izlenmesi ve filtrelenmesi gerekir. Paket verilerinin bu filtrelemesi Statik ve Dinamik filtreleme ile gerçekleştirilir. Alıcının erişim politikası, gelen paketlerin uyması gereken protokol kuralları dışında site ve içeriğine ilişkin kurallardan oluşur. Filtrasyon, paketlerin dostsa güvenlik duvarı korumasından geçmesine, değilse de paketlerin düşmesine izin verir.
Statik Filtreleme
Bu filtreler çok özel durumlarda sihirbaz yardımıyla kullanılır. Bu filtreler, tüm internet dizisine değil, posta veya belirli internet programları gibi çok özel trafiğe izin vermek için kullanılır. Statik bağlantı noktaları yüklendikten sonra, manuel olarak kapatılana kadar yapılandırıldıkları bağlantı noktasını her zaman açık tutar.
Dinamik Filtreleme
Bu filtreler, site içeriği ve protokol kuralına göre gelen paket verileri için portların açılıp kapanmasını sağlar. Bu filtreleme, tüm diziye veya bireysel düzeyde uygulanabilir. Bu filtreler, özel ağın kurallarına uyacak ve geldikleri IP adresinin politikasını ve protokolünü takip eden paketlere izin verecek şekilde yapılandırılmıştır.
Kısaca:
Statik ve dinamik filtreleme
• Dinamik filtreler her zaman açılır ve kapanırken Statik filtreler, ayar manuel olarak değiştirilene kadar açık veya kapalı kalır.
• Dinamik filtreler, ağın ihtiyacına göre IP portlarını kapatmak veya açmak için ağın politikası üzerinden oluşturulur. Statik filtreler sihirbaz aracılığıyla oluşturulur.
• Dinamik filtreleme her ağ için çok yaygınken Statik filtreleme çok özel ağlar için kullanılır.
