Was ist ein Eindringungsfilter?

Die Eindringenfilterung ist eine Computersicherheitstechnik, die sich auf das Scannen eingehende Pakete stützt, um ihre Gültigkeit zu bestätigen.Wenn ein Paket nicht mit seiner angeblichen Quelle übereinstimmt, kann das Netzwerk es halten und sich weigern, die Informationen durchzusetzen.Dies kann Benutzer vor böswilligen Angriffen schützen, die auf Spoofing basieren, bei denen ein Hacker versucht, ein Paket so aussehen zu lassen, dass es von einem anderen Ort entstanden ist.Internetdienstanbieter (ISPs) verwenden in der Regel die Eingangsfilterung, um ihre Kunden zu verteidigen, und ein einzelnes Haus- oder Büro -Netzwerk kann zusätzliche Sicherheitsmaßnahmen vorhanden haben.

Mit diesem Verfahren untersucht das System alle eingehenden Pakete, um Informationen über ihre Ursprünge zu erhalten.Das System vergleicht diese Informationen mit einer Datenbank, um festzustellen, ob ein Paket tatsächlich von dem Ort stammt, an dem sie heißt.Wenn es ein Match zu sein scheint, kann es durchgesehen werden.Wenn es ein Problem mit der Quelle gibt, kann das System das Paket halten, es aus dem Netzwerk fernhalten und alle Benutzer schützen, die möglicherweise an das Netzwerk angeschlossen sind.) Anschläge.Diese Angriffe stützen sich auf Überschwemmungsnetzwerke mit Paketen, von denen viele gefälscht werden, um ihre Ursprünge zu verbergen.Ein System, das gefälschte Pakete fangen kann, kann das Netzwerk während des Angriffs auf dem Laufenden halten, da das Netzwerk die böswilligen Pakete nicht verarbeiten muss.Es ist auch möglich, die Spoofing -Informationen mit bekannten Datenbanken zu vergleichen, um Hacking -Angriffe zu verbinden, um infizierte Computer und böswillige Benutzer nachzuverfolgen.Sie müssen ihre eigenen Datenbanken regelmäßig zum Nutzen von Partnern aktualisieren und sich auf aktualisierte Datenbanken verlassen, die von anderen ISPs verwaltet werden, um auf genaue und detaillierte Informationen zuzugreifen.Diese Zusammenarbeit ist ein praktischer Geschäftsbewegung von Dienstleistungsanbietern, die den Kunden eine größere Sicherheit bieten können, indem sie kooperieren, selbst mit Konkurrenten, die sich um Kunden und Aufmerksamkeit wetteiferieren.auch aktiviert werden.Das Netzwerk kann Pakete fangen und ISP hat je nach Art der verwendeten Filterung möglicherweise nicht als Problem identifiziert.Dies fügt eine zusätzliche Sicherheitsebene für einzelne Benutzer zusammen mit anderen Sicherheitsmaßnahmen wie dem Scannen eingehender Informationen für Viren und anderer bösartiger Software hinzu, die ein Risiko für die Sicherheit von Computersystemen oder Daten im Netzwerk darstellen können.