Tabla de contenido:
Definición - ¿Qué significa filtrado de paquetes?
El filtrado de paquetes es una técnica de firewall que se utiliza para controlar el acceso a la red mediante el monitoreo de los paquetes entrantes y salientes, y les permite pasar o detenerse en función de las direcciones, protocolos y puertos de Protocolo de Internet (IP) de origen y destino.
Los firewalls de capa de red definen conjuntos de reglas de filtrado de paquetes, que proporcionan mecanismos de seguridad altamente eficientes.
El filtrado de paquetes también se conoce como filtrado estático.
Techopedia explica el filtrado de paquetes
Durante la comunicación de red, un nodo transmite un paquete que se filtra y coincide con reglas y políticas predefinidas. Una vez que coincide, un paquete es aceptado o denegado.
El filtrado de paquetes verifica las direcciones IP de origen y destino. Si ambas direcciones IP coinciden, el paquete se considera seguro y verificado. Debido a que el remitente puede usar diferentes aplicaciones y programas, el filtrado de paquetes también verifica los protocolos de origen y destino, como el Protocolo de datagramas de usuario (UDP) y el Protocolo de control de transmisión (TCP). Los filtros de paquetes también verifican las direcciones de los puertos de origen y destino.
Algunos filtros de paquetes no son inteligentes y no pueden memorizar los paquetes usados. Sin embargo, otros filtros de paquetes pueden memorizar elementos de paquetes utilizados anteriormente, como las direcciones IP de origen y destino.
El filtrado de paquetes suele ser una defensa efectiva contra ataques de computadoras fuera de una red de área local (LAN). Como la mayoría de los dispositivos de enrutamiento tienen capacidades de filtrado integradas, el filtrado de paquetes se considera un medio de seguridad estándar y rentable.