Lọc xâm nhập là gì?

Lọc lọc là một kỹ thuật bảo mật máy tính phụ thuộc vào việc quét các gói đến để xác nhận tính hợp lệ của chúng.Nếu một gói không xuất hiện để phù hợp với nguồn có mục đích của nó, mạng có thể giữ nó và có thể từ chối cho phép thông tin thông qua.Điều này có thể bảo vệ người dùng khỏi các cuộc tấn công độc hại dựa trên việc giả mạo, nơi một hacker cố gắng làm cho một gói trông giống như nó bắt nguồn từ một nơi khác.Các nhà cung cấp dịch vụ internet (ISP) thường sử dụng lọc xâm nhập để bảo vệ khách hàng của họ và mạng riêng lẻ hoặc mạng lưới văn phòng có thể có các biện pháp an toàn bổ sung. Với quy trình này, hệ thống kiểm tra tất cả các gói đến để có được thông tin về nguồn gốc của họ.Hệ thống so sánh thông tin này với cơ sở dữ liệu để xác định xem một gói có thực sự là từ nơi mà nó nói.Nếu nó dường như là một trận đấu, nó có thể được cho phép thông qua.Nếu có vấn đề với nguồn, hệ thống có thể giữ gói, giữ nó ra khỏi mạng và bảo vệ bất kỳ người dùng nào có thể được gắn vào mạng.) các cuộc tấn công.Những cuộc tấn công này dựa vào các mạng lưới lũ lụt với các gói, nhiều trong số đó bị giả mạo để che giấu nguồn gốc của chúng.Một hệ thống có thể bẫy các gói giả mạo có thể giữ cho mạng chạy trong khi bị tấn công, vì mạng sẽ không phải xử lý các gói độc hại.Cũng có thể so sánh thông tin giả mạo với cơ sở dữ liệu đã biết để kết nối các cuộc tấn công hack với mục đích theo dõi máy tính bị nhiễm bệnh và người dùng độc hại. Các nhà cung cấp dịch vụ Internet làm việc với nhau để cung cấp lọc xâm nhập.Họ cần thường xuyên cập nhật cơ sở dữ liệu của riêng mình vì lợi ích của các đối tác và dựa vào cơ sở dữ liệu được cập nhật được duy trì bởi các ISP khác để truy cập thông tin chính xác và chi tiết.Sự hợp tác này là một động thái kinh doanh thực tế từ một phần của các nhà cung cấp dịch vụ, những người có thể cung cấp cho khách hàng sự an toàn và bảo mật cao hơn bằng cách hợp tác, ngay cả với các đối thủ có thể tranh cãi về khách hàng và sự chú ý.Cũng được bật.Mạng có thể bắt các gói mà ISP có thể không được xác định là một vấn đề, tùy thuộc vào loại lọc được sử dụng.Điều này bổ sung thêm một lớp bảo mật cho người dùng cá nhân, cùng với các biện pháp an toàn khác như quét thông tin đến cho virus và phần mềm độc hại khác có thể gây rủi ro cho sự an toàn của các hệ thống máy tính hoặc dữ liệu trên mạng.