Statisk vs dynamisk filtrering
När data skickas över internet sker det i små bitar som kallas paket. Dessa paket innehåller information om dess ursprung, dess destination och vägen den måste ta. Dessa paket ska filtreras enligt mottagarens åtkomstpolicy. Det är mycket viktigt för ett privat nätverk när det utsätts för internet att försvara sig mot oönskat intrång, därför måste paket som kommer till dess IP-adress övervakas och filtreras. Denna filtrering av paketdata utförs med statisk och dynamisk filtrering. Mottagarens åtkomstpolicy består av reglerna för webbplatsen och dess innehåll förutom protokollregler som måste följas av de ankommande paketen. Filtrering gör att paketen kan passera genom brandväggsskydd om de är vänliga och tappas om de inte är det.
Statisk filtrering
Dessa filter används i mycket speciella fall med hjälp av guiden. Dessa filter används för att tillåta mycket specifik trafik som e-post eller specifika internetprogram och inte till hela utbudet av internet. Statiska portar när de väl installerats kommer alltid att hålla porten öppen som de är konfigurerade för tills de stängs manuellt.
Dynamisk filtrering
Dessa filter håller portarna öppna och stängda för ankommande paketdata enligt regeln för webbplatsens innehåll och protokoll. Denna filtrering kan tillämpas på hela arrayen eller på individuell nivå. Dessa filter är konfigurerade för att följa reglerna för det privata nätverket och tillåta de paket som följer policyn och protokollet för IP-adressen de kommer till.
I korthet:
Statisk kontra dynamisk filtrering
• Dynamiska filter öppnar och stänger alltid medan statiska filter förblir öppna eller stängda tills inställningen ändras manuellt.
• Dynamiska filter skapas genom nätverkets policy för att stänga eller öppna IP-portarna enligt nätverkets behov. Statiska filter skapas med hjälp av guiden.
• Dynamisk filtrering är mycket vanligt för alla nätverk medan statisk filtrering används för mycket speciella nätverk.
