Tabla de contenido:
Definición - ¿Qué significa filtro?
Los filtros son programas de aplicación utilizados en un firewall para examinar los paquetes a su llegada al firewall. Los filtros ayudan con la seguridad del firewall ya que enrutan o rechazan los paquetes según las reglas definidas.
Techopedia explica Filter
Los filtros se pueden configurar según el usuario y se pueden usar para realizar conjuntos específicos de acciones, incluso en paquetes de una familia de protocolos particular. Los filtros utilizan la dirección IP de origen del paquete, la dirección IP de destino, la identificación del protocolo IP, el número de puerto TCP / UDP, el tipo de mensaje ICMP y los indicadores de fragmentación en la mayoría de los casos para decidir el curso de las acciones de los paquetes. De hecho, las partes clave de los paquetes se comparan con las reglas y la base de datos de información confiable para evaluar el curso de acción. Los que pasan la prueba pueden moverse, mientras que los que fallan son rechazados y se les niega cualquier otro servicio. Para proteger contra ataques de denegación de servicio e inundaciones, se pueden usar filtros para limitar la velocidad de tráfico de los paquetes destinados al motor de enrutamiento. Sobre la base de la fuente, el protocolo y la aplicación, los filtros pueden restringir el tráfico para el motor de enrutamiento. Los filtros también se pueden configurar para abordar circunstancias especiales, como las asociadas con paquetes fragmentados.
Hay muchas ventajas asociadas con los filtros. Los filtros permiten el mecanismo de control para los paquetes en transición, proporcionan un mecanismo de protección para el enrutador contra el tráfico pesado y los incidentes externos.
Esta definición fue escrita en el contexto de Firewalls
