基本介紹
- 中文名：封包過濾器
- 概念：網路防火牆的技術
- 功能：檢查過往的每一個IP資料封包
- 拼音：fengbaoguolvqi
最簡單、也最常見的的封包過濾器就是路由器(Router)，它平日的主要工作是按址轉送過往的資料封包，它們大多具有有某種內建的功能，可限制某些來源點或目的地的封包流通，並在路徑轉換表中設定誰可以通過，誰不能通過。不過，用來作為防火牆的路由器必須執行比一般路由器的過濾更複雜的分析工作，如檢查提供服務要求的連線埠(port)來源，因此通常使用高階路由器。而除了在路由器上採用之外，也有一些是以電腦主機為主的封包過濾式防火牆軟體。採用此型態的防火牆時，需要先設定一些組態參數，如交通的流向、進出網路的資訊、交通的出發地址和目的地址的介面、起訖點的IP位址和TCP或UDP的連線埠位址、TCP的狀態資料等等。
