Статикалық және динамикалық сүзу
Деректер интернет арқылы жіберілген кезде ол пакеттер деп аталатын шағын бөліктерде жасалады. Бұл пакеттерде оның шығу тегі, баратын жері және жүру жолы туралы ақпарат бар. Бұл пакеттер алушының рұқсат саясатына сәйкес сүзгіден өтуі керек. Интернетке кірген кезде жеке желі үшін қажетсіз енуден қорғану өте маңызды, сондықтан оның IP мекенжайына келетін пакеттерді бақылау және сүзгілеу қажет. Пакеттік деректерді бұл сүзгілеу статикалық және динамикалық сүзу арқылы жүзеге асырылады. Алушының қатынау саясаты хаттама ережелерінен басқа сайтқа және оның мазмұнына арналған ережелерден тұрады, олар келетін пакеттер ұстануға тиіс. Фильтрация пакеттердің брандмауэр қорғанысынан өтуіне мүмкіндік береді, егер олар қолайлы болса, ал егер олар болмаса, оларды тастайды.
Статикалық сүзу
Бұл сүзгілер шебердің көмегімен өте ерекше жағдайларда пайдаланылады. Бұл сүзгілер Интернеттің барлық массивіне емес, пошта немесе арнайы интернет бағдарламалары сияқты өте нақты трафикке рұқсат беру үшін пайдаланылады. Бір рет орнатылған статикалық порттар қолмен жабылмайынша конфигурацияланған портты әрқашан ашық ұстайды.
Динамикалық сүзу
Бұл сүзгілер сайт мазмұны мен протоколының ережесіне сәйкес келетін пакеттік деректер үшін порттардың ашылуы мен жабылуын сақтайды. Бұл фильтрацияны бүкіл массивке немесе жеке деңгейде қолдануға болады. Бұл сүзгілер жеке желі ережелерін сақтау үшін конфигурацияланған және олар келетін IP мекенжайының саясаты мен протоколына сәйкес келетін пакеттерге рұқсат береді.
Қысқаша:
Статикалық және динамикалық сүзу
• Динамикалық сүзгілер әрқашан ашылады және жабылады, ал статикалық сүзгілер параметр қолмен өзгертілмейінше ашық немесе жабылады.
• Динамикалық сүзгілер желі қажеттілігіне сәйкес IP порттарын жабу немесе ашу үшін желі саясаты арқылы жасалады. Статикалық сүзгілер шебер арқылы жасалады.
• Динамикалық сүзу әр желіде жиі кездеседі, ал статикалық сүзу ерекше желі үшін пайдаланылады.
