Was ist ein Hostmodell?
Ein Hostmodell ist ein bisschen wie ein Gatekeeper, der an der "Tür" eines vernetzten Computers steht und feststellt, ob Datenpakete akzeptiert oder ablehnen sollen. Informationen werden entlang von Computernetzwerken in Paketen gesendet, bei denen es sich um winzige Daten handelt, die über die Netzwerkverbindung zu ihren Zielzielen filtern. Wie Briefe, die an bestimmte Häuser gesendet wurden, werden die Pakete, die sich über das Internet bewegen, an bestimmte Host -Adressen gesendet. Diese Adressen bestehen aus einer Reihe von Zahlen, die einer Konvention namens Internet Protocol (IP) -Dressformat (IP) folgen. Als aufeinanderfolgende Versionen dieser Betriebssysteme entwickelt und veröffentlicht wurden, haben sich Programmierer bewegt, was als "starke" Hostmodelle in den früheren Versionen - bekannt als "schwache" Host -Modelle bekannt sind, zu bevorzugen. Die beiden unterscheiden sich in dem Grad der Validierung, den sie aus Datenpaketen benötigen, bevor sie sie akzeptieren.Ich akzeptiere jedes Paket, das unabhängig von der Netzwerkschnittstelle, über die es empfangen wurde, an die spezifische IP -Adresse des Computers gesendet. Mit anderen Worten, es akzeptiert gerne alle an den Computer gerichteten Pakete, unabhängig von ihrer Liefermethode. Die Verwendung eines schwachen Hostmodells kann die Netzwerkkonnektivität verbessern. Es erleichtert es, dass bestimmte Pakete geliefert werden. Andererseits erleichtert es Hackern jedoch leichter, das System auszunutzen, da sie nicht so viel Spezifität bieten müssen, um ihre Pakete zu erhalten.
Das starke Hostmodell verschärft die Sicherheit, indem nur Pakete angenommen werden, die an die spezifische IP -Adresse an der Netzwerkschnittstelle gesendet werden, in der das Paket empfangen wird. Dies bedeutet, dass das Hostmodell nur Pakete akzeptiert, wenn sie nicht nur an die IP -Adresse des Computers, sondern auch an einen bestimmten Weg zur IP -Adresse des Computers angesprochen werden. Diese ErhöhungSES das Sicherheitsniveau für das Netzwerksystem, hat jedoch einen entsprechend schwächenden Effekt auf die Gesamtnetzwerkkonnektivität, da es umständlicher wird, Pakete auf einen bestimmten Computer zu verschieben.
Einige Systeme bieten nicht die Möglichkeit, ein starkes Hostmodell zu aktivieren. Anstelle dessen kann eine "RP_Filter" -Option aktiviert werden, um die Netzwerksicherheit gegenüber dem grundlegenden schwachen Modell zu erhöhen. Dies bietet Quellenvalidierung für alle eingehenden Pakete. Auf diese Weise kann das System alle Pakete zu seinen "IP -Adressen zurückgeben" zurückverfolgen, um zu bestätigen, dass die Daten tatsächlich legitim sind.