Skip to main content

Apa itu filter paket?

Filter paket adalah, paling dasar, adalah firewall yang melindungi komputer jaringan dari polusi dari sumber luar, yaitu Internet.Istilah ini sebenarnya adalah nama aplikasi, jenis filter Internet Protocol (IP) yang dinamai dalam konvensi penamaan Distribusi Perangkat Lunak Berkeley (BSD).Ini bertindak sebagai polisi jaringan, memeriksa setiap dan semua lalu lintas yang diarahkan di jaringan sebelum lalu lintas berada di dekat jaringan.Pengguna komputer dapat memikirkannya dalam hal menara penjaga di luar parit yang mengelilingi kastil.Filter paket melayani peran menara parit dan penjaga, karena sebagian besar prosedur melibatkan lebih dari satu lapisan keamanan.

Ini adalah model rekayasa terbalik juga, berfungsi sebagai penjaga gerbang yang menjaga lalu lintas "berbahaya" dari meninggalkan jaringan.Analogi yang tepat di sini akan menjadi Tembok Besar Cina, yang dibangun baik untuk membuat orang -orang barbar menyerang dan menjaga orang Cina yang tidak bersuara tetap masuk. Lalu lintas "berbahaya" yang disimpan oleh filter paket dari melarikan diri mungkin menjadi rahasia perusahaan, seperti pelangganinformasi identitas dan sejenisnya.

Filter paket dapat disesuaikan, tentu saja.Administrator jaringan dapat mengatur tingkat filter tinggi, sehingga tidak ada yang bisa dilalui kecuali dia mengesahkannya.Ini dapat diprogram sehingga mencari kata kunci tertentu atau alamat IP dalam transmisi yang masuk.Admin jaringan bahkan dapat memprogram filter untuk mengecualikan semua kecuali tingkat informasi tertentu, parameter yang ia tetapkan sebelumnya.

Dalam kebanyakan kasus, filter paket akan menyimpan log dari semua aktivitasnya.Log ini juga dapat disesuaikan, untuk memasukkan kolom data seperti jumlah aliran data yang dilacak, jumlah aliran data dicegat, mengapa aliran tersebut dicegat, alamat IP dari setiap dan semua transmisi yang masuk, dan berapa kali transmisi dicoba.Dengan cara ini, administrator jaringan dapat menindaklanjuti pelanggaran keamanan yang dicoba.

Jaringan komputer yang besar biasanya memerlukan aplikasi ini untuk perlindungan.Hal terakhir yang diinginkan presiden bank, misalnya, adalah bagi beberapa peretas untuk mendapatkan kendali atas informasi pribadi pelanggan bank.Filter paket dalam kasus ini tidak diragukan lagi akan memiliki tingkat keamanan yang tinggi.

Perusahaan mungkin juga ingin mengarahkan filter pada lalu lintas internal juga, untuk memastikan bahwa tidak ada lalu lintas yang tidak menyenangkan atau aliran data yang dilewati antara komputer yang dikendalikan secara internal.Aplikasi ini tidak sempurna, meskipun pembuatnya menginginkannya, dan untuk alasan apa pun, file yang tidak menyenangkan dapat menyelinap.Penetrasi semacam ini ke satu komputer dapat segera menyebabkan infeksi komputer lain di jaringan hanya karena mereka berbagi alamat IP atau jenis koneksi jaringan lainnya.