სტატიკური vs დინამიური ფილტრაცია
როდესაც მონაცემები იგზავნება ინტერნეტით, ეს ხდება პატარა ნაჭრებად, რომელსაც ეწოდება პაკეტები. ეს პაკეტები შეიცავს ინფორმაციას მისი წარმოშობის, მისი დანიშნულების და მარშრუტის შესახებ, რომელიც მან უნდა გაიაროს. ეს პაკეტები უნდა იყოს გაფილტრული მიმღების წვდომის პოლიტიკის შესაბამისად. ძალიან მნიშვნელოვანია, რომ კერძო ქსელი ინტერნეტის ზემოქმედების დროს დაიცვას საკუთარი თავი არასასურველი შეღწევისგან, ამიტომ მის IP მისამართზე შემოსული პაკეტები უნდა იყოს მონიტორინგი და გაფილტრული. პაკეტის მონაცემების ეს ფილტრაცია ხორციელდება სტატიკური და დინამიური ფილტრაციით. მიმღების წვდომის პოლიტიკა შედგება საიტისა და მისი შინაარსის წესებისგან, პროტოკოლის წესების გარდა, რომლებიც უნდა დაიცვან შემომავალი პაკეტები.ფილტრაცია საშუალებას აძლევს პაკეტებს გაიარონ firewall-ის დაცვა, თუ ისინი მეგობრული არიან და ჩამოაგდეს, თუ არა.
სტატიკური ფილტრაცია
ეს ფილტრები გამოიყენება განსაკუთრებულ შემთხვევებში ოსტატის დახმარებით. ეს ფილტრები გამოიყენება ძალიან სპეციფიკური ტრაფიკის დასაშვებად, როგორიცაა ფოსტა ან კონკრეტული ინტერნეტ პროგრამები და არა ინტერნეტის მთელ მასივზე. დაინსტალირებული სტატიკური პორტები ყოველთვის ღიად ინახავს პორტს, რომლისთვისაც არის კონფიგურირებული, სანამ ხელით დაიხურება.
დინამიური ფილტრაცია
ეს ფილტრები ინარჩუნებს პორტების გახსნას და დახურვას შემოსული პაკეტის მონაცემებისთვის, საიტის შინაარსისა და პროტოკოლის წესის შესაბამისად. ეს ფილტრაცია შეიძლება გამოყენებულ იქნას მთელ მასივზე ან ინდივიდუალურ დონეზე. ეს ფილტრები კონფიგურირებულია იმისთვის, რომ დაიცვას პირადი ქსელის წესები და დაუშვას პაკეტები, რომლებიც მიჰყვებიან IP მისამართის პოლიტიკას და პროტოკოლს, რომელზეც ისინი მიდიან.
მოკლედ:
სტატიკური vs დინამიური ფილტრაცია
• დინამიური ფილტრები ყოველთვის იხსნება და იხურება, ხოლო სტატიკური ფილტრები ღია ან დახურულია მანამ, სანამ პარამეტრი ხელით არ შეიცვლება.
• დინამიური ფილტრები იქმნება ქსელის პოლიტიკის მეშვეობით, რათა დახუროს ან გახსნას IP პორტები ქსელის საჭიროების მიხედვით. სტატიკური ფილტრები იქმნება ოსტატის მეშვეობით.
• დინამიური ფილტრაცია ძალიან გავრცელებულია ყველა ქსელისთვის, ხოლო სტატიკური ფილტრაცია გამოიყენება ძალიან სპეციალური ქსელისთვის.
