Penyaringan paket: Perbedaan antara revisi

 

''Packet filtering'' adalah salah satu jenis teknologi keamanan yang digunakan untuk mengatur paket-paket apa saja yang diizinkan masuk ke dalam sistem atau jaringan dan paket-paket apa saja yang diblokir. ''Packet filtering'' umumnya digunakan untuk memblokir lalu lintas yang mencurigakan yang datang dari alamat IP yang mencurigakan, nomor [[Port TCP|port TCP/UDP]] yang mencurigakan, jenis protokol aplikasi yang mencurigakan, dan kriteria lainnya. Akhir-akhir ini, fitur ''packet filtering'' telah dimasukkan ke dalam banyak sistem operasi ([[IPTables]] dalam [[GNU/Linux]], dan IP Filter dalam [[Windows]]) sebagai sebuah fitur standar, selain tentunya [[firewall]] dan [[router]].

 

Packet filtering terbagi menjadi dua jenis, yakni:

* ''Static packet filtering'' (Penapisan paket statis)

* ''Dynamic packet filtering'' (Penapisan paket dinamis), atau sering juga disebut sebagai ''Stateful Packet Filter''.

 

''Static packet filtering'' akan menentukan apakah hendak menerima atau memblokir setiap paket berdasarkan informasi yang disimpan di dalam header sebuah paket (seperti halnya alamat sumber dan tujuan, [[port TCP|''port'' sumber dan tujuan]], [[protokol jaringan|jenis protokol]], serta informasi lainnya). Jenis ini umumnya ditemukan di dalam sistem-sistem operasi dan ''router'' dan menggunakan sebuah tabel daftar pengaturan akses (''access control list'') yang berisi peraturan yang menentukan "takdir" setiap paket: diterima atau ditolak.

 

[[Administrator jaringan]] dapat membuat peraturan tersebut sebagai daftar yang berurutan. Setiap paket yang datang kepada ''filter'', akan dibandingkan dengan setiap peraturan yang diterapkan di dalam filter tersebut, hingga sebuah kecocokan ditemukan. Jika tidak ada yang cocok, maka paket yang datang tersebut ditolak, dan berlaku sebaliknya.

 

 

''Dynamic packet filtering'' beroperasi seperti halnya ''static packet filtering'', tapi jenis ini juga tetap memelihara informasi sesi yang mengizinkan mereka untuk mengontrol aliran paket antara dua host secara dinamis, dengan cara membuka dan menutup ''port'' komunikasi sesuai kebutuhan. Jenis ini seringnya diimplementasikan di dalam produk firewall, di mana produk-produk tersebut dapat digunakan untuk mengontrol aliran data masuk ke jaringan dan aliran data keluar dari jaringan.

 

[[Kategori:Keamanan jaringan]]

[[Kategori:Perangkat lunak jaringan]]

 

{{network-stub}}