本文為大家介紹數(shù)據(jù)包過濾簡析怎么寫(數(shù)據(jù)包過濾簡析怎么做)，下面和小編一起看看詳細內(nèi)容吧。
數(shù)據(jù)包過濾簡析
數(shù)據(jù)包過濾，有時稱為靜態(tài)數(shù)據(jù)包過濾，通過分析傳入和傳出的數(shù)據(jù)包并根據(jù)既定標準通過或阻止它們來控制對網(wǎng)絡的訪問。
www.ttep.cn
當路由器根據(jù)過濾規(guī)則轉(zhuǎn)發(fā)或拒絕數(shù)據(jù)包時，它充當一種數(shù)據(jù)包過濾器。當數(shù)據(jù)包到達對數(shù)據(jù)包進行過濾的路由器時，路由器會從數(shù)據(jù)包的包頭中提取一定的信息，根據(jù)過濾規(guī)則決定該數(shù)據(jù)包是應該通過還是丟棄。數(shù)據(jù)包過濾工作在開放系統(tǒng)互連(osi) 模型的網(wǎng)絡層，或tcp/ip 的因特網(wǎng)層。
作為第3 層設備，數(shù)據(jù)包過濾路由器使用規(guī)則根據(jù)數(shù)據(jù)包的源和目標ip 地址、源和目標端口以及協(xié)議來決定是允許還是拒絕流量。這些規(guī)則是使用訪問控制列表(acl) 定義的。
您還記得，acl 是適用于ip 地址或上層協(xié)議的允許或拒絕語句的順序列表。 acl 可以從數(shù)據(jù)包標頭中提取以下信息，根據(jù)規(guī)則對其進行測試，然后決定“允許”或“拒絕”：
源ip地址
目的ip地址
icmp 消息類型
acl 還可以提取上層信息并根據(jù)規(guī)則對其進行測試。上層信息包括：
tcp/udp源端口
tcp/udp 目標端口
好了，數(shù)據(jù)包過濾簡析怎么寫(數(shù)據(jù)包過濾簡析怎么做)的介紹到這里就結(jié)束了，想知道更多相關資料可以收藏我們的網(wǎng)站。