מהו סינון מנות? - הגדרה מטכנולוגיה

הגדרה - מה המשמעות של סינון מנות?

סינון מנות הוא טכניקת חומת אש המשמשת לבקרת גישה לרשת על ידי מעקב אחר מנות יוצאות ונכנסות ומאפשרת להם לעבור או להפסיק על סמך כתובות ה- IP, פרוטוקולי האינטרנט (IP) המקור והיעד.

חומות אש של שכבות רשת מגדירות ערכות כללי סינון מנות, המספקות מנגנוני אבטחה יעילים ביותר.

סינון מנות מכונה גם סינון סטטי.

Techopedia מסביר סינון מנות

במהלך תקשורת רשת, צומת משדר מנות שמסוננות ומתאימות לכללים ומדיניות מוגדרים מראש. לאחר התאמה, חבילה מתקבלת או נדחית.

סינון מנות בודק את כתובות ה- IP של המקור והיעד. אם שתי כתובות ה- IP תואמות, המנה נחשבת מאובטחת ומאומתת. מכיוון שהשולח עשוי להשתמש ביישומים ותוכניות שונות, סינון מנות בודק גם את פרוטוקולי המקור והיעד, כגון פרוטוקול Datagram User (UDP) ופרוטוקול בקרת השידור (TCP). מסנני מנות מאמתים גם כתובות יציאת מקור ויעד.

מסנני מנות מסוימים אינם אינטליגנטים ואינם יכולים לשנן מנות משומשות. עם זאת, מסנני מנות אחרים יכולים לשנן פריטי מנות ששימשו בעבר, כגון כתובות IP של מקור ויעד.

סינון מנות הוא בדרך כלל הגנה יעילה מפני התקפות ממחשבים מחוץ לרשת מקומית (LAN). מכיוון שלרוב התקני הניתוב יש יכולות סינון משולבות, סינון מנות נחשב לאמצעי אבטחה סטנדרטי וחסכוני.