包过滤防火墙

包过滤防火墙是一种特殊编程的路由器,能够过滤网络流量。但是包过滤防火墙不检查数据区,包过滤防火墙不建立连接状态表,前后报文无关,应用层控制很弱。

包过滤防火墙一般都可以配置为丢弃或转发数据包头中符合或者不符合标准的数据包,这些标准称为过滤器。简单的过滤器包括网络层或传输层报头中各个部分的范围比较。最流行的过滤器包括IP地址或者选项、ICMP报文的类型,以及根据数据包中端口号确定的各种UDP或TCP服务。网络管理员回安装过滤器或者访问控制列表,配置ACL后,可以限制网络流量,允许特定设备访问,指定转发特定端口数据包等。

包过滤防火墙既可以是无状态的,即独立处理每一个分组。也可以是有状态的,即要跟踪每个连接或会话的通信状态。

无状态的包过滤防火墙是最简单的包过滤防火墙都是无状态的,它单独处理每一个数据报。有状态的包过滤防火墙能够通过关联已经或者即将到达的数据包来推断流或者数据报的信息,即那些属于同一个传输关联的数据包或构成同一个IP数据报的IP分片。IP分片使得防火墙的工作变得更加复杂,无状态的包过滤防火墙极易被其混淆。


了解更多服务器及资讯,请关注梦飞科技官方网站 https://www.mfisp.com/,感谢您的支持!

香港服务器-HKSIE31230D[出售]

文章链接: https://www.mfisp.com/2460.html

文章标题:包过滤防火墙

文章版权:梦飞科技所发布的内容,部分为原创文章,转载请注明来源,网络转载文章如有侵权请联系我们!

给TA打赏
共{{data.count}}人
人已打赏
服务器vps推荐

美国网站服务器提升排名和权重的方式

2021-12-2 16:40:47

服务器vps推荐

防火墙术语知多少

2021-12-2 18:35:07

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索

梦飞科技 - 最新云主机促销服务器租用优惠