สารบัญ:
คำจำกัดความ - การกรองแพ็คเก็ตหมายความว่าอย่างไร
การกรองแพ็คเก็ตเป็นเทคนิคไฟร์วอลล์ที่ใช้ในการควบคุมการเข้าถึงเครือข่ายโดยการตรวจสอบแพ็คเก็ตขาออกและขาเข้าและช่วยให้พวกเขาผ่านหรือหยุดชะงักโดยขึ้นอยู่กับแหล่งที่อยู่และปลายทางอินเทอร์เน็ตโพรโทคอล
ไฟร์วอลล์เลเยอร์เครือข่ายกำหนดกฎการกรองแพ็คเก็ตซึ่งให้กลไกความปลอดภัยที่มีประสิทธิภาพสูง
การกรองแพ็คเก็ตหรือที่เรียกว่าการกรองแบบคงที่
Techopedia อธิบายการกรอง Packet
ระหว่างการสื่อสารเครือข่ายโหนดจะส่งแพ็กเก็ตที่ถูกกรองและจับคู่กับกฎและนโยบายที่กำหนดไว้ล่วงหน้า เมื่อจับคู่แล้วแพ็คเก็ตจะถูกยอมรับหรือปฏิเสธ
การกรองแพ็คเก็ตตรวจสอบที่อยู่ IP ต้นทางและปลายทาง หากที่อยู่ IP ทั้งคู่ตรงกันแพ็คเก็ตจะถือว่าปลอดภัยและตรวจสอบ เนื่องจากผู้ส่งอาจใช้แอปพลิเคชันและโปรแกรมที่แตกต่างกันการกรองแพ็กเก็ตจึงตรวจสอบแหล่งที่มาและปลายทางโปรโตคอลเช่น User Datagram Protocol (UDP) และ Transmission Control Protocol (TCP) ตัวกรองแพ็คเก็ตยังตรวจสอบที่อยู่ต้นทางและปลายทางพอร์ตอีกด้วย
ตัวกรองแพ็คเก็ตบางตัวไม่ฉลาดและไม่สามารถจดจำแพ็คเก็ตที่ใช้แล้วได้ อย่างไรก็ตามตัวกรองแพ็คเก็ตอื่น ๆ สามารถจดจำรายการแพ็คเก็ตที่ใช้ก่อนหน้านี้เช่นที่อยู่ IP ต้นทางและปลายทาง
การกรองแพ็คเก็ตมักเป็นการป้องกันที่มีประสิทธิภาพต่อการโจมตีจากคอมพิวเตอร์ที่อยู่นอกเครือข่ายท้องถิ่น (LAN) เนื่องจากอุปกรณ์การกำหนดเส้นทางส่วนใหญ่มีความสามารถในการกรองแบบรวมการกรองแพ็คเก็ตจึงถือเป็นวิธีการรักษาความปลอดภัยที่ได้มาตรฐานและคุ้มค่า
