पैकेट फ़िल्टरिंग आने वाले और बाहर जाने वाले पैकेटों का निरीक्षण करके नेटवर्क तक पहुंच को नियंत्रित कर रहा है और उन्हें स्थानांतरित करने या रोकने के लिए स्रोत और गंतव्य के आईपी पते पर निर्भर करता है। पैकेट फ़िल्टरिंग सुरक्षा फायरवॉल को लागू करने की एक तकनीक है।
पैकेट फ़िल्टरिंग एक उपकरण और एक विधि दोनों है जो नेटवर्क सुरक्षा की मूलभूत निर्माण संरचना है। यह एक उपकरण है जिसमें यह एक उपकरण है जो किसी कार्य को पूरा करने में सहायता करता है। यह एक तकनीक है क्योंकि यह किसी कार्य को पूरा करने का एक तरीका है।
एक टीसीपी / आईपी नेटवर्क के ढांचे में, एक पैकेट फिल्टर प्रत्येक आईपी डेटाग्राम को देखता है, इन-बाउंड और आउट-बाउंड ट्रैफ़िक की हेडर जानकारी को डिकोड करता है और इस प्रकार डेटाग्राम को बदलने से रोकता है या डेटाग्राम को सामग्री के आधार पर पास करने में सक्षम बनाता है। स्रोत का पता, गंतव्य पता, स्रोत बंदरगाह, गंतव्य बंदरगाह और कनेक्शन की स्थिति।
यह पैकेट फ़िल्टरिंग टूल में दर्शाए गए कुछ तत्वों पर आधारित है। सिस्को, बे और ल्यूसेंट जैसे प्रमुख आईपी राउटर को आईपी डेटाग्राम को फ़िल्टर करने के लिए कॉन्फ़िगर किया जा सकता है। पैकेट फ़िल्टरिंग के लिए कुछ ऑपरेटिंग सिस्टम स्थापित किए जा सकते हैं।
सिस्टम नेटवर्किंग में, पैकेट पैकेट स्विच किए गए नेटवर्क पर ले जाने वाली सूचना की इकाइयाँ स्वरूपित होती हैं। ये नेटवर्क दोष सहिष्णु हो सकते हैं क्योंकि वे संदेशों को छोटे तत्वों या पैकेटों में विभाजित करते हैं और उन्हें पूरे नेटवर्क में स्वतंत्र रूप से भेजते हैं।
जब पैकेज फ़ायरवॉल को स्थानांतरित करते हैं और अपने गंतव्य पर दिखाई देते हैं, तो उन्हें अपना डेटा सही ढंग से दिखाने के लिए पुन:व्यवस्थित किया जाता है। यह सही ढंग से पूरा हुआ है, पैकेट स्विचिंग नेटवर्क चैनल क्षमता को अनुकूलित करता है, ट्रांसमिशन विलंबता को कम करता है और संचार की प्रभावशीलता को बढ़ाता है।
एक पैकेट फ़िल्टरिंग फ़ायरवॉल में, फ़ायरवॉल पाँच पैकेट लक्षणों की जाँच इस प्रकार है -
- स्रोत आईपी पता
- स्रोत पोर्ट
- गंतव्य आईपी पता
- गंतव्य बंदरगाह
- आईपी प्रोटोकॉल (टीसीपी या यूडीपी)
यह फ़ायरवॉल में कॉन्फ़िगर किए गए नियमों पर आधारित है, पैकेट को अस्वीकार या गिराए जाने की अनुमति दी जाएगी। यदि फ़ायरवॉल पैकेट को हटा देता है, तो यह प्रेषक को एक संदेश वापस भेज देता है जिससे यह पहचान हो जाती है कि पैकेट को छोड़ दिया गया था। यदि पैकेट गिरा दिया गया था, तो फ़ायरवॉल पैकेट पर प्रतिक्रिया नहीं करता है।
प्रेषक को संचार टाइम आउट के लिए बने रहना चाहिए। यह पैकेट को अस्वीकार करने के बजाय गिरा रहा है, जिससे नेटवर्क को स्कैन करने के लिए आवश्यक समय बढ़ जाता है। राउटर पैकेट फ़िल्टरिंग फ़ायरवॉल का एक सामान्य रूप है।
पैकेट फ़िल्टरिंग फ़ायरवॉल का एक उन्नत आर्किटेक्चर एक राज्य उन्मुख परीक्षा इंजन के साथ एक पैकेट फ़िल्टरिंग फ़ायरवॉल है। इस वृद्धि के साथ, फ़ायरवॉल सिस्टम और नेटवर्क के बीच बातचीत को याद रखता है। केवल बातचीत के पहले पैकेट की पूरी तरह से छानबीन करना महत्वपूर्ण है।