Statisk vs dynamisk filtrering
När data skickas över internet görs det i små bitar som kallas paket. Dessa paket innehåller information om dess ursprung, dess destination och vägen det måste ta. Dessa paket ska filtreras enligt mottagarens åtkomstpolicy. Det är mycket viktigt för ett privat nätverk när det utsätts för internet att försvara sig mot oönskat intrång, därför måste paket som kommer fram till dess IP-adress övervakas och filtreras. Denna filtrering av paketdata utförs genom statisk och dynamisk filtrering. Mottagarens åtkomstpolicy består av reglerna för webbplatsen och dess innehåll förutom protokollregler som måste följas av de anlända paketen. Filtrering låter paketen passera genom brandväggsskydd om de är vänliga och tappas om de inte är det.
Statisk filtrering
Dessa filter används i mycket speciella fall med hjälp av guiden. Dessa filter används för att tillåta mycket specifik trafik som e-post eller specifika internetprogram och inte till hela internetutbudet. Statiska portar när de väl är installerade kommer alltid att hålla porten öppen för vilken de konfigureras tills de stängs manuellt.
Dynamisk filtrering
Dessa filter håller portarna öppna och stänger för ankommande paketdata enligt regeln för webbplatsens innehåll och protokoll. Denna filtrering kan tillämpas på hela matrisen eller på individuell nivå. Dessa filter är konfigurerade för att följa reglerna i det privata nätverket och tillåta paketen som följer policyn och protokollet för IP-adressen de kommer till.
I korthet:
Statisk vs dynamisk filtrering
• Dynamiska filter öppnas och stängs alltid medan statiska filter förblir öppna eller stänger tills inställningen ändras manuellt.
• Dynamiska filter skapas genom nätverkets policy för att stänga eller öppna IP-portarna enligt nätverkets behov. Statiska filter skapas genom guiden.
• Dynamisk filtrering är mycket vanligt för alla nätverk medan statisk filtrering används för mycket speciella nätverk.
