Dispositivo da torneira da rede da lista de controle de acesso do ACL para a captação do pacote como Wireshark

Corretor Based do pacote da rede do filtro da captaço do pacote na lista de controle de acesso do ACL como Wireshark

A tecnologia da filtragem de pacotes é a tecnologia a mais comum do guarda-fogo. Para uma rede perigosa, um router do filtro fornece uma maneira de obstruir determinados anfitriões e redes da conexo rede interna, ou pode ser usada para restringir o acesso interno a alguns locais perigosos e pornográficos.

A tecnologia da filtragem de pacotes, apenas porque seu nome implica é o lugar para o pacote na rede tem uma escolha, escolhe a base, as regras de filtraço para o sistema (ACL frequentemente conhecido como listas de controle de acesso, a lista de controle de acesso), encontrar somente as regras de filtragem de pacotes é enviada interface de rede correspondente, o resto do pacote é removida do córrego de dados.

A filtragem de pacotes pode controlar o local--local, a local--rede, e o acesso da rede--rede, mas no pode controlar o índice dos dados que so transmitidos porque o índice é dados do aplicaço-nível, no reconhecível pelo sistema da filtragem de pacotes. A filtragem de pacotes permite que você forneça a proteço especial para a rede inteira em um único lugar.

O filtro do pacote que verifica o módulo penetra entre a camada de rede e a camada de ligaço de dados do sistema. Porque a camada de ligaço de dados é a placa de rede de fato (NIC) e a camada de rede é a pilha de protocolos da primeiro-camada, o guarda-fogo está na parte inferior da hierarquia do software.

A filtragem de pacotes através do módulo da inspeço, o guarda-fogo pode interceptar e verificar todos os dados de partida. O módulo da inspeço do guarda-fogo verifica primeiramente se o pacote se conforma s regras de filtraço. Apesar de se o pacote se conforma s regras de filtraço, o guarda-fogo gravará a situaço do pacote, e o pacote que no se conforma s regras alarmará ou notificará o administrador. Segundo a estratégia da filtragem de pacotes, o guarda-fogo pode ou no pode enviar uma mensagem ao remetente para pacotes deixados cair. O módulo da verificaço de pacote pode verificar toda a informaço no pacote, geralmente o encabeçamento do IP da camada de rede e o encabeçamento da camada de transporte. A filtragem de pacotes verifica geralmente para ver se há os seguintes artigos:

Endereço de fonte do IP;

Endereço de destino do IP;

Tipos de protocolo (pacotes de TCP, pacotes do UDP e pacotes do ICMP);

O porto da fonte de TCP ou do UDP;

O porto de destino de TCP ou do UDP;

Tipo de mensagem do ICMP;

O bocado do ACK no encabeçamento de TCP.

A funço da filtragem de pacotes é integrada frequentemente em routeres ou em pontes para limitar a circulaço da informaço. Os filtros do pacote permitem administradores aos pacotes de controle para protocolos específicos de modo que possam somente ser enviados s partes locais da rede. Capacidade para isolar domínios do e-mail; Capaz de executar outras funções de controle na transmisso do pacote.

O filtro do pacote é uma funço importante da aplicaço do guarda-fogo. Verifica o encabeçamento do pacote do IP para determinar o endereço de fonte, o endereço de destino e o serviço de transmisso da rede utilizados pelo pacote. Os filtros tradicionais do pacote so estáticos, permitindo ou rejeitando pacotes somente de acordo com o índice do encabeçamento de pacote e a combinaço de regras. Os sistemas de detecço de intrusões usam pacotes de dados da filtragem de pacotes e do fósforo s características predefinidas para analisar vários pacotes e para adverti-los ento de hacker e de intrusos potenciais da rede.

Os filtros do pacote so igualmente uma ferramenta chave em aspirar da rede, analisador do protocolo, ou analisador do pacote. Muitas ferramentas do tubo aspirador da rede têm tipos múltiplos do filtro, assim permitindo usuários de filtrar pacotes e ver como esto sendo transmitidas.

A lista de controle de acesso (ACL) é uma tecnologia do controle de acesso baseada na filtragem de pacotes, que pode filtrar pacotes na relaço de acordo com circunstncias ajustadas, permitindo que passem completamente ou rejeitem. A lista de controle de acesso é amplamente utilizada nos routeres e nos interruptores da três-camada. Com a ajuda da lista de controle de acesso, os usuários podem eficazmente controlar seu acesso rede, assim assegurando a segurança da rede na maior medida do possível.

As listas de controle de acesso (ACLs) so lista de instruções aplicadas relaço do router. Estas lista da instruço so usadas para dizer o router que os pacotes a aceitar e qual a rejeitar. Se um pacote está recebido ou rejeitado pode ser determinado por indicações específicas tais como o endereço de fonte, endereço de destino, número portuário, e assim por diante.

As listas de controle de acesso têm muitas funções, tais como a limitaço do tráfego de rede e o melhoramento do desempenho de rede; Controle do fluxo de tráfego. Por exemplo, o ACL pode limitar ou simplificar o comprimento de distribuir a informaço da atualizaço, para limitar o tráfego para correr através de um determinado segmento da rede do router. Forneça os meios básicos do acesso da segurança da rede; Determine que tipo de tráfego é enviado ou obstruído no porto do router. Por exemplo, os usuários podem permitir que o tráfego do e-mail seja distribuído, negam todo o tráfego do telnet, e assim por diante.

As listas de controle de acesso (acls) no so conceptualmente complexas; o que é mais complicado é a configuraço e o uso dele, e muitos novatos fazem frequentemente erros ao usar acls.

Funço

1. tráfego de rede do limite e para melhorar o desempenho de rede. Por exemplo, um ACL pode especificar que os pacotes deste tipo têm um mais prioritário, segundo o protocolo do pacote, e podem ser processados adiantado pelo dispositivo da rede como tal.

2. forneça meios do controle para o fluxo de comunicaço.

3. forneça meios da segurança básica para o acesso rede.

4. Na relaço de dispositivo da rede, decida que tipo de tráfego é enviado e que tipo de tráfego é obstruído.

Por exemplo, um usuário poderia permitir que o tráfego do e-mail seja distribuído, negando todo o tráfego do telnet. Por exemplo, se um departamento exige somente a funço de WWW, pode ser executado com o ACL. por exemplo, um ACL pode ser usado para executar um departamento que no seja permitido alcançar o extranet ou o extranet para o alcançar para razões da confidencialidade.

Aplicaço

Acls pode ser usado em uma variedade de situações, o mais comum de que seja como segue:

1. Filtre a informaço de distribuiço transmitida entre dispositivos vizinhos.

2. Acesso da troca do controle para impedir o acesso no autorizado ao dispositivo, tal como a relaço do console, o telnet ou o acesso de SSH.

3. Controle o fluxo do equipamento e do acesso rede de rede.

4. Proteja o router pelo acesso de limitaço a determinados serviços no router, tal como HTP, SNMP e ESTREITAMENTO.

5. Defina córregos do interesse para RDA e IPSeC VPN.

6. Capaz de executar QoS (qualidade de serviço) caracteriza no IOS em uma variedade de maneiras.

7. Aplicaço estendida em outras tecnologias de segurança, tais como a intercepço de TCP e o guarda-fogo do IOS.

Apoio dos corretores do pacote da rede de NT-FTAP-32QCX (NPBs) o ACL (lista de controle de acesso) e funço do filtro do pacote como Wireshark

TORNEIRA NPB.pdf da rede de NT-FTAP-32QCX

NetTAP® (tecnologia de comunicaço nomeada completa Co., Ltd. de Chengdu Shuwei) foi estabelecido em 2007. Centrando-se sobre a investigaço e desenvolvimento de torneiras da rede/de equipamento comunicaço de NPBs, de equipamento da análise de segurança de dados, que fornecem produtos e soluções em por aquisiço de dados grande, armazenamento de dados, monitoraço dos dados, processo de dados e análise de dados para telecomunicações, transmisso de tevê, governo, educaço, TI, finança, banco, hospital, transporte, energia, poder, petróleo, empresa e outras indústrias.

NetTAP® lançou vários tipos de dispositivos high-density como: O gigabit rápido, replicaço do tráfego de rede de 10 Gigabit Ethernet, agregaço, rede de distribuiço bate/NPBs (corretor do pacote da rede), rede híbrida inteligente do tráfego bate, 25G, 40G, 100G, alto densidade etc. e torneiras da rede do desempenho/NPBs (corretor do pacote da rede).

NetTAP® tem uma planta de produço do hardware, todos os produtos de uma comunicaço tem direitos de propriedade intelectual independentes completos do software e do hardware, com registro de Copyright e certificaço de produto completos.

MATRIZ NetInsight™ - inteiramente uma plataforma do controle da visibilidade da rede da funço

Valor do sistema de rede de NetInsight™ da MATRIZ

1- Por aquisiço de dados com planeamento centralizado, elimine a monitoraço do ponto cego

2- Livre a distribuiço dos dados, salvar a análise do investimento total

3- O controle da segurança de dados, reduz o risco de divulgaço

4- Tráfego total visível, mais exata encontrado anormal, análise de falhas mais útil

Arquitetura da funço de NetInsight™ da MATRIZ

1- Camada da interaço do usuário

2- Camada da análise de Big Data

3- Camada do armazenamento de dados

4- Camada da visibilidade da análise

5- Camada por aquisiço de dados

                                                                                       Projeto da nuvem de Zain de telecomunicações de Arábia Saudita