67
menerima paket dari sebuah interface, memeriksa paket menurut
perangkat rule yang telah ditetapkan dan melewatkan paket ke
inteface lain jika diizinkan.
•
Dinamic proxy firewall, sebenarnya dikembangkan dari konsep
yang diuraikan untuk firewall proxy standard, firewall proxy
dinamis didesain
untuk
memberikan
faedah pada standar proxy dan
menambah faedah pada penyaringan paket. Firewall proxy
memiliki
fisibilitas
yang bagus
pada layer
aplikasi
model
TCP/IP,
untuk
dapat
melihat
bagian-bagian
data
yang
lebih
spesifik
daripada semua tipe teknologi lain .
2.9.2
Packet Filter ( Penyaringan Paket)
Semua informasi yang ada menggunakan TCP/IP dan selanjutnya
informasi
itu
dikirim sebagai
bagian–bagian
kecil
yang
di
sebut
packet.
Penyaringan paket sering digunakan sebagai pertahanan pertama pada
sistem keamanan
perusahaan
dengan
mengkombinasikan
dengan
teknologi firewall lain.
Penyaring paket adalah salah satu tipe teknologi pengawasan paket yang
paling umum dan paling lama. Memulai dengan memeriksa isi paket dan
mengaplikasikan
aturan
untuk
menentukan
apakah
paket
itu ditolak
atau
diizinkan. Meskipun beberapa karakteristik
mungkin
menggunakan
header
dari
TCP/IP
paket
(yaitu
protocol,
port,
dan
sebagainya
).
 |