什么是包过滤器?(a packet filter?)

包过滤器最基本的功能是防火墙,它可以保护联网的计算机免受外部来源(即互联网)的污染。该术语实际上是应用程序的名称,是一种Internet协议(IP)过滤器,在Berkeley软件分发(BSD)命名约定中如此命名。它充当网络警察,在流量接近网络之前检查任何和所有指向网络的流量。计算机用户可以从围绕城堡的护城河外的警卫塔来考虑。由于大多数程序涉及多个安全层,因此包过滤器同时起护城河和警卫塔的作用。...

包过滤器最基本的功能是防火墙,它可以保护联网的计算机免受外部来源(即互联网)的污染。该术语实际上是应用程序的名称,是一种Internet协议(IP)过滤器,在Berkeley软件分发(BSD)命名约定中如此命名。它充当网络警察,在流量接近网络之前检查任何和所有指向网络的流量。计算机用户可以从围绕城堡的护城河外的警卫塔来考虑。由于大多数程序涉及多个安全层,因此包过滤器同时起护城河和警卫塔的作用。

A packet filter is, at its most basic, a firewall that protects networked computers from pollution from outside sources, namely the Internet.

它也是逆向工程的一个模型,充当一个把关人,防止“危险”流量离开网络。这里有一个恰当的比喻,那就是中国的长城,它的修建既是为了阻止入侵的野蛮人进入,也是为了让持不同政见的中国人进入。数据包过滤器阻止的“危险”流量很可能是公司机密,如客户身份信息等。

当然,包过滤器可以定制。网络管理员可以将过滤器级别设置为高,这样,除非他或她授权,否则任何东西都无法通过。它可以编程,以便在传入的传输中搜索某些关键字或IP地址。网络管理员甚至可以对过滤器进行编程,以排除除特定级别的信息以外的所有信息,这些信息是他或她提前设置的参数。

在大多数情况下,数据包过滤器将保留其所有活动的日志。该日志也可以自定义,以包括以下数据列:跟踪的数据流数量、截获的数据流数量、截获这些流的原因、任何和所有传入传输的IP地址以及尝试传输的次数。通过这种方式,网络管理员可以跟踪尝试的安全漏洞。

大型计算机网络通常需要此应用程序进行保护。例如,一家银行的行长最不希望看到的就是某个黑客控制银行客户的个人信息。在这种情况下,包过滤器无疑将具有高级别的安全性。

公司可能还希望将过滤器也瞄准内部流量,以确保在内部控制的计算机之间不会传递任何令人不快的流量或数据流。该应用程序并不完美,尽管它的制造商希望它是完美的,而且无论出于何种原因,令人反感的文件都可能潜入其中。这种对一台计算机的渗透很快会导致网络上其他计算机的感染,因为它们共享IP地址或其他类型的网络连接。

  • 发表于 2021-12-11 22:14
  • 阅读 ( 198 )
  • 分类:互联网

你可能感兴趣的文章

什么是监视器过滤器?(a monitor filter?)

... 监视器过滤器是一种以某种方式连接到计算机屏幕上的设备,用于保护屏幕,对不在屏幕正前方的人隐藏屏幕显示,或减少发出的眩光、静电或辐射量。过滤器可以由几种不同的...

  • 发布于 2021-12-11 08:25
  • 阅读 ( 104 )

什么是包分析器?(a packet analyzer?)

就像空中交通管制员监控和引导繁忙机场周围的飞机流量一样,数据包分析仪监控和引导通过互联网门户的数据流。包分析器也可以被称为嗅探器、网络分析器、协议分析...

  • 发布于 2021-12-11 22:12
  • 阅读 ( 188 )

什么是包捕获?(a packet capture?)

数据包捕获非常简单,即捕获通过计算机网络传输的数据包的过程。对于正常的数据包捕获,仅收集数据包报头中包含的辅助数据,例如数据包的地址信息或互联网协议(IP...

  • 发布于 2021-12-11 22:13
  • 阅读 ( 146 )

什么是包猴?(a packet monkey?)

...的特技,冒着被逮捕和起诉的风险,却得不到分数,那为什么要这么做呢?这些年轻人通常在同龄人中寻找吹嘘的权利。使用别人编写的执行DoS攻击的工具不会打动黑客,但可能会打动朋友。孩子们也可能使用DoS攻击来建立声誉...

  • 发布于 2021-12-11 22:15
  • 阅读 ( 166 )

什么是包嗅探器?(a packet sniffer?)

...包广播到网络上的每台机器或节点,然后每台计算机中的过滤器丢弃未发送给它的数据包。根据嗅探器的配置,数据包嗅探器禁用此过滤器以捕获和分析通过以太网传输的部分或所有数据包。这被称为“滥交模式”因此,如果Ms...

  • 发布于 2021-12-11 22:16
  • 阅读 ( 308 )

什么是代理过滤器?(a proxy filter?)

... 代理过滤器,也称为代理服务器,是一台机器或应用程序,充当客户机和服务器之间的中间人。当用户通过代理访问服务器时,服务器认为它正在完成代理的请求,而不是实际...

  • 发布于 2021-12-12 09:31
  • 阅读 ( 193 )

什么是包级程序?(packet-level procedure?)

包级过程(PAP)是发送方和接收方之间数据流的一种协议。它用于各种电信目的。数据包级过程可以帮助传递文本、数字化语音或任何其他类型的数据。它还可以帮助为excha...

  • 发布于 2021-12-14 13:00
  • 阅读 ( 106 )

什么是包成形?(packet shaping?)

数据包整形,通常称为流量整形或带宽节流,是一种高带宽计算机网络的用户可以监视和控制进出网络入口的数据流的方法。计算机数据包是包含通过互联网协议通过指定...

  • 发布于 2021-12-14 13:03
  • 阅读 ( 199 )

什么是陶瓷过滤器?(a ceramic filter?)

... 陶瓷过滤器是用来过滤水的装置。陶瓷材料的小孔径过滤水中的污垢、碎屑和细菌。硅藻土,或粘土,是一种沉积岩,由非常细的颗粒组成,通常构成这种类型的过滤器。这些...

  • 发布于 2021-12-17 13:17
  • 阅读 ( 167 )

什么是高效过滤器?(a hepa filter?)

... HEPA代表高效微粒空气,真正的HEPA过滤器被广泛认为是最终过滤器。它是在第二次世界大战期间发明的,当时原子能委员会需要一个过滤器来保护研究人员免受可能对他们健康造成危害的放射性尘埃颗粒的...

  • 发布于 2021-12-17 15:31
  • 阅读 ( 248 )