本文為大家介紹數據包過濾簡析怎么寫(數據包過濾簡析怎么做)，下面和小編一起看看詳細內容吧。
數據包過濾簡析
數據包過濾，有時稱為靜態(tài)數據包過濾，通過分析傳入和傳出的數據包并根據既定標準通過或阻止它們來控制對網絡的訪問。
www.ttep.cn
當路由器根據過濾規(guī)則轉發(fā)或拒絕數據包時，它充當一種數據包過濾器。當數據包到達對數據包進行過濾的路由器時，路由器會從數據包的包頭中提取一定的信息，根據過濾規(guī)則決定該數據包是應該通過還是丟棄。數據包過濾工作在開放系統互連(osi) 模型的網絡層，或tcp/ip 的因特網層。
作為第3 層設備，數據包過濾路由器使用規(guī)則根據數據包的源和目標ip 地址、源和目標端口以及協議來決定是允許還是拒絕流量。這些規(guī)則是使用訪問控制列表(acl) 定義的。
您還記得，acl 是適用于ip 地址或上層協議的允許或拒絕語句的順序列表。 acl 可以從數據包標頭中提取以下信息，根據規(guī)則對其進行測試，然后決定“允許”或“拒絕”：
源ip地址
目的ip地址
icmp 消息類型
acl 還可以提取上層信息并根據規(guī)則對其進行測試。上層信息包括：
tcp/udp源端口
tcp/udp 目標端口
好了，數據包過濾簡析怎么寫(數據包過濾簡析怎么做)的介紹到這里就結束了，想知道更多相關資料可以收藏我們的網站。