Les pare-feu de filtrage de paquets peuvent vous offrir certains avantages par rapport aux pare-feu d'inspection dynamique. Les pare-feu traitent les donn\u00e9es de la couche application lorsqu\u2019elles sont inspect\u00e9es publiquement.<\/p>\n
Dans un pare-feu automatis\u00e9, l'inspection dynamique est effectu\u00e9e aux couches 3 et 4 du mod\u00e8le OSI. Pour atteindre cet objectif, une table de statut est maintenue sur sa structure interne.<\/p>\n
La politique de s\u00e9curit\u00e9 dans un \u00e9tat sans \u00e9tat peut \u00eatre appliqu\u00e9e \u00e0 un paquet de trafic entrant ou sortant (1 en inspectant les en-t\u00eates de protocole). Lors de la d\u00e9tection d'une couche OSI, il analysera cette couche jusqu'\u00e0 trois heures du matin.<\/p>\n
Son application principale est l'informatique en agr\u00e9geant les sessions de connexions r\u00e9seau \u00e9tablies via un pare-feu r\u00e9seau. Le filtrage dynamique des paquets, \u00e9galement appel\u00e9 inspection s\u00e9mantique des paquets, est une m\u00e9thode de s\u00e9curit\u00e9 g\u00e9n\u00e9ralement associ\u00e9e aux r\u00e9seaux priv\u00e9s et non commerciaux.<\/p>\n
En plus de ces fonctionnalit\u00e9s, les pare-feu de couche 4 fournissent \u00e9galement d'autres fonctionnalit\u00e9s telles que la surveillance du trafic Internet actuel et l'autorisation\/la restauration du trafic Internet en fonction de l'\u00e9tat des connexions actuelles. Les enqu\u00eates sur les paquets sont des enqu\u00eates avec \u00e9tat.<\/p>\n
Les pare-feu filtrant les paquets ne peuvent pas contr\u00f4ler tous les aspects du r\u00e9seau ; cependant, les pare-feu dynamiques le peuvent. Il est g\u00e9n\u00e9ralement vrai que le pare-feu de filtrage de paquets peut filtrer jusqu'\u00e0 la couche de transport, tandis qu'un pare-feu avec \u00e9tat peut filtrer jusqu'\u00e0 la couche de session.<\/p>\n
pare-feu, car le pare-feu de paquets filtr\u00e9s fonctionne au niveau de la couche r\u00e9seau du mod\u00e8le OSI, filtrant tous les paquets entrants et sortants en fonction des adresses IP source et de destination et des num\u00e9ros de port.<\/p>\n
Le but des pare-feu est de prot\u00e9ger contre les virus et autres menaces. Les pare-feu cr\u00e9\u00e9s pour filtrer les paquets et limiter l'acc\u00e8s \u00e0 des ports sp\u00e9cifiques dans le mod\u00e8le OSI peuvent \u00e9galement d\u00e9sactiver ou autoriser des ports ou des adresses IP sp\u00e9cifiques via le filtrage de paquets.<\/p>\n
En utilisant le pare-feu sans \u00e9tat comme exemple. Les normes de s\u00e9curit\u00e9 ne diff\u00e8rent pas selon les \u00c9tats. Par cons\u00e9quent, les FTP sont apatrides. Un moyen typique de recevoir des fichiers entre deux ordinateurs consiste \u00e0 utiliser cette m\u00e9thode.<\/p>\n
Pare-feux d'applications Web : Stateless WAF (Stateless Foremost). Les adresses IP et les num\u00e9ros de port d\u00e9terminent le volume de trafic autoris\u00e9 par les pare-feu du r\u00e9seau. Une fois les applications Web migr\u00e9es, il est assez simple pour pratiquement toutes les applications de rester ouvertes sur le port HTTP 80.<\/p>\n
Dans cet exemple, le trafic de transport (TCP) joue un r\u00f4le important dans les pare-feu dynamiques. \u00c9tant donn\u00e9 que TCP d\u00e9marre avec \u00e9tat, ce sera toujours le cas. La connexion TCP s'effectue \u00e0 l'aide d'une adresse IP, d'une adresse DNS, d'un num\u00e9ro de port et d'une adresse source et destination.<\/p>\n
Selon le mod\u00e8le OSI, les pare-feu fonctionnent g\u00e9n\u00e9ralement au niveau de la couche trois ou quatre. Lors de la configuration, la couche 3 est utilis\u00e9e pour la communication IP, tandis que la couche 4 transporte le trafic TCP et UDP. Il est courant aujourd\u2019hui que les pare-feux puissent comprendre la couche application comme une couche OSI : la couche 7.<\/p>\n
Un r\u00e9seau avanc\u00e9 de couche 7 est plus robuste qu'un r\u00e9seau avanc\u00e9 de couche 3. Gr\u00e2ce \u00e0 ces connaissances, ils peuvent analyser le contenu des paquets de donn\u00e9es entrant et sortant de votre r\u00e9seau pour d\u00e9tecter s'ils sont malveillants. Un paquet de donn\u00e9es infect\u00e9 est susceptible d'\u00eatre rejet\u00e9 par le pare-feu de couche 7.<\/p>\n
Un pare-feu de mod\u00e8le OSI r\u00e9side dans une couche r\u00e9seau appel\u00e9e couche 7 et fonctionne sur les 7 couches du syst\u00e8me d'exploitation. Dans le mod\u00e8le OSI, appel\u00e9 Application Layer, l'utilisation de filtres de trafic plus sophistiqu\u00e9s est autoris\u00e9e.<\/p>\n