security-privacy
Filtrowanie pakietów (packet filtering)
AktywnyOpublikowany
Filtrowanie pakietów to mechanizm bezpieczeństwa sieciowego, który przepuszcza lub blokuje ruch na podstawie reguł dotyczących nagłówków pakietów (adresy IP, porty, protokoły); podstawa zapór sieciowych, także w sterownikach robotów.
Kluczowa
innowacja
Kontrola ruchu sieciowego na podstawie reguł dla nagłówków pakietów, ograniczająca powierzchnię ataku urządzenia.
Kategoria
security-privacy
Poziom abstrakcji
Building block
Poziom operacji
SystemWdrożenie
Jak działa
Zapora z filtrowaniem pakietów analizuje nagłówki każdego pakietu i porównuje je z listą reguł (allow/deny). Pakiety niepasujące do reguł dozwolonych są odrzucane. Wersje bezstanowe oceniają pakiety pojedynczo, a stanowe śledzą kontekst połączeń, co pozwala precyzyjniej kontrolować ruch.
Rozwiązany problem
Urządzenia podłączone do sieci przemysłowej są narażone na nieuprawniony dostęp i ataki sieciowe; potrzebny jest mechanizm ograniczający, z kim i jak urządzenie może się komunikować.