Statisk vs dynamisk filtrering
Når data sendes over internett, gjøres det i små biter k alt pakker. Disse pakkene inneholder informasjon om opprinnelsen, destinasjonen og ruten den må ta. Disse pakkene skal filtreres i henhold til tilgangspolicyen til mottakeren. Det er svært viktig for et privat nettverk når det er utsatt for internett å forsvare seg mot uønsket inntrenging, derfor må pakker som kommer til IP-adressen overvåkes og filtreres. Denne filtreringen av pakkedata utføres ved statisk og dynamisk filtrering. Tilgangspolicyen til mottakeren består av reglene for nettstedet og dets innhold bortsett fra protokollregler som må følges av de ankommende pakkene. Filtrering lar pakkene gå gjennom brannmurbeskyttelsen hvis de er vennlige og slippes hvis de ikke er det.
Statisk filtrering
Disse filtrene brukes i helt spesielle tilfeller ved hjelp av veiviseren. Disse filtrene brukes til å tillate veldig spesifikk trafikk som e-post eller spesifikke internettprogrammer og ikke til hele utvalget av internett. Statiske porter når de er installert vil alltid holde porten åpen som de er konfigurert for til de lukkes manuelt.
Dynamisk filtrering
Disse filtrene holder portene åpne og lukkede for ankommende pakkedata i henhold til regelen for nettstedets innhold og protokoll. Denne filtreringen kan brukes på hele matrisen eller på individuelt nivå. Disse filtrene er konfigurert til å følge reglene for det private nettverket og tillate pakkene som følger policyen og protokollen til IP-adressen de ankommer til.
Kort sagt:
Statisk kontra dynamisk filtrering
• Dynamiske filtre åpner og lukker alltid, mens statiske filtre forblir åpne eller lukkede til innstillingen endres manuelt.
• Dynamiske filtre opprettes gjennom nettverkets policy for å lukke eller åpne IP-portene i henhold til nettverkets behov. Statiske filtre opprettes gjennom veiviseren.
• Dynamisk filtrering er veldig vanlig for alle nettverk, mens statisk filtrering brukes for veldig spesielle nettverk.
