Ano ang pag -filter ng egress?

Ang pag -filter ng Egress ay isang diskarte sa seguridad sa network na nagsasangkot sa pagpigil sa hindi awtorisadong trapiko mula sa pag -iwan ng isang network.Ang pamamaraang ito ay karaniwang ipinares sa isang bilang ng iba pang mga pamamaraan upang magbigay ng mas kumpletong seguridad sa network, at upang lumikha ng mga layer ng seguridad na gagawing mas mahirap na tumagos ang isang sistema.Tulad ng iba pang mga diskarte sa seguridad sa network, maaari itong ipasadya para sa mga tiyak na aplikasyon upang matugunan ang mga pangangailangan ng isang partikular na kapaligiran o samahan;Ang layunin ay upang magbigay ng seguridad nang hindi nagiging isang sistema ng seguridad sa isang pasanin para sa mga gumagamit.Ang ganitong uri ng pag -filter ay ginagamit ng maraming tao araw -araw, kahit na malinaw na alam nila ito, at idinisenyo ito upang maprotektahan ang mga tao mula sa mga pag -atake na nagmula sa labas.Sa pamamagitan ng pag -filter ng egress, ang mga nakasisira at sensitibong materyales ay pinipigilan na umalis sa network, na pinatataas ang seguridad ng system at pinipigilan ang pinsala sa mga system na nakikipag -ugnay sa network.Ang mga nakakahamak na kaganapan na nagmula sa mga nahawaang computer sa loob ng isang network.Maaari rin nilang kontrolin ang pagpapakawala ng impormasyon upang mapanatili ang mas ligtas na system, at upang maiwasan ang pagbibigay ng impormasyon sa mga hacker na maaaring magamit upang ikompromiso ang system.Ang pag -filter ng egress ay maaaring magamit din upang higpitan ang uri ng impormasyon na inilabas ng isang network;Halimbawa, ang mga tao ay maaaring magpadala ng email, ngunit hindi mag-upload ng mga file sa isang panlabas na server.

Ang ganitong uri ng pag-filter ay nag-two.Ang unang yugto ay nagsasangkot ng passive monitoring ng trapiko sa network.Ang ikalawang yugto ay nagsasangkot sa pagtukoy kung anong uri ng trapiko ang dapat pahintulutan.Kapag itinatag ang system, isang bilang ng mga pagbubukod ay nilikha, na may layunin na payagan ang tukoy na trapiko sa labas ng network nang walang anumang mga hadlang.Maaari ring maitatag ang mga pagbubukod para sa mga pansamantalang sitwasyon, kung saan ang taong nangangailangan ng pagbubukod ay kailangang tanungin ang programmer na humahawak sa seguridad sa network upang ilagay ang pagbubukod sa lugar.sa isang tiyak na network, sa halip na pinapayagan na kumalat.Maaari ring magamit ang sistemang ito upang maiwasan ang hindi sinasadyang pagtagas ng materyal, hindi naaangkop na paglabas ng materyal, at iligal na aktibidad sa network.Ang isang kolehiyo, halimbawa, ay maaaring gumamit ng egress filter upang higpitan ang pagbabahagi ng file na may layunin na maiwasan ang pamamahagi ng iligal na kinopya na impormasyon at mga materyales.