Sommario:
Definizione - Cosa significa Filtro pacchetti?
Il filtro pacchetti è una tecnica firewall utilizzata per controllare l'accesso alla rete monitorando i pacchetti in uscita e in entrata e consentendo loro di passare o arrestare in base agli indirizzi, ai protocolli e alle porte IP (Internet Protocol) di origine e destinazione.
I firewall a livello di rete definiscono set di regole di filtraggio dei pacchetti, che forniscono meccanismi di sicurezza altamente efficienti.
Il filtro pacchetti è anche noto come filtro statico.
Techopedia spiega il filtraggio dei pacchetti
Durante la comunicazione di rete, un nodo trasmette un pacchetto filtrato e abbinato a regole e criteri predefiniti. Una volta abbinato, un pacchetto viene accettato o negato.
Il filtro pacchetti controlla gli indirizzi IP di origine e destinazione. Se entrambi gli indirizzi IP corrispondono, il pacchetto viene considerato sicuro e verificato. Poiché il mittente può utilizzare diverse applicazioni e programmi, il filtro pacchetti controlla anche i protocolli di origine e destinazione, come il protocollo UDP (User Datagram Protocol) e il protocollo TCP (Transmission Control Protocol). I filtri di pacchetti verificano anche gli indirizzi delle porte di origine e di destinazione.
Alcuni filtri di pacchetti non sono intelligenti e non sono in grado di memorizzare i pacchetti usati. Tuttavia, altri filtri di pacchetti possono memorizzare elementi di pacchetti utilizzati in precedenza, come gli indirizzi IP di origine e destinazione.
Il filtraggio dei pacchetti è in genere un'efficace difesa dagli attacchi di computer al di fuori di una LAN (Local Area Network). Poiché la maggior parte dei dispositivi di routing ha funzionalità di filtro integrate, il filtro pacchetti è considerato un mezzo di sicurezza standard ed economico.
