Statisk vs dynamisk filtrering
Når data sendes over internettet, sker det i små stykker kaldet pakker. Disse pakker indeholder oplysninger om dens oprindelse, dens destination og den rute, den skal tage. Disse pakker skal filtreres i henhold til modtagerens adgangspolitik. Det er meget vigtigt for et privat netværk, når det udsættes for internet, at forsvare sig mod uønsket indtrængen, derfor skal pakker, der ankommer til dets IP-adresse, overvåges og filtreres. Denne filtrering af pakkedata udføres ved statisk og dynamisk filtrering. Modtagerens adgangspolitik består af reglerne for webstedet og dets indhold bortset fra protokolregler, der skal følges af de ankommende pakker. Filtrering gør det muligt for pakkerne at passere gennem firewall-beskyttelse, hvis de er venlige og tabt, hvis de ikke er det.
Statisk filtrering
Disse filtre bruges i meget specielle tilfælde ved hjælp af en guide. Disse filtre bruges til at tillade meget specifik trafik som e-mail eller specifikke internetprogrammer og ikke til hele rækken af internet. Statiske porte, når de er installeret, vil altid holde den port åben, som de er konfigureret til, indtil de lukkes manuelt.
Dynamisk filtrering
Disse filtre holder portene åbne og lukke for de ankommende pakkedata i henhold til reglen for webstedets indhold og protokol. Denne filtrering kan anvendes på hele arrayet eller på individuelt niveau. Disse filtre er konfigureret til at følge reglerne for det private netværk og tillade de pakker, der følger politikken og protokollen for den IP-adresse, de ankommer til.
Kort sagt:
Statisk vs dynamisk filtrering
• Dynamiske filtre åbner og lukker altid, mens statiske filtre forbliver åbne eller lukkede, indtil indstillingen ændres manuelt.
• Dynamiske filtre oprettes gennem netværkets politik for at lukke eller åbne IP-portene i henhold til netværkets behov. Statiske filtre oprettes via guiden.
• Dynamisk filtrering er meget almindelig for alle netværk, hvorimod statisk filtrering bruges til meget specielle netværk.
