O que é a filtragem de entrada?

A filtragem de entrada é uma técnica de segurança de computador que se baseia na digitalização de pacotes de entrada para confirmar sua validade. Se um pacote não parecer corresponder à sua suposta fonte, a rede poderá segurá -lo e pode se recusar a permitir as informações. Isso pode proteger os usuários de ataques maliciosos com base na falsificação, onde um hacker tenta fazer com que um pacote pareça se originou de outro lugar. Os provedores de serviços de Internet (ISPs) normalmente usam a filtragem de entrada para defender seus clientes e uma rede individual de casa ou escritório pode ter medidas de segurança adicionais. O sistema compara essas informações a um banco de dados para determinar se um pacote é realmente do local em que diz que é. Se parecer uma correspondência, pode ser permitido. Se houver um problema com a fonte, o sistema pode segurar o pacote, mantendo -o fora da rede e protegendo qualquer usuário wHo pode estar conectado à rede.

Um uso potencial para a filtragem de entrada é combater os ataques de negação de serviço (DOS). Esses ataques dependem de redes de inundação com pacotes, muitos dos quais são falsificados para esconder suas origens. Um sistema que pode prender pacotes falsificados pode manter a rede funcionando durante o ataque, pois a rede não precisará processar os pacotes maliciosos. Também é possível comparar as informações de falsificação contra bancos de dados conhecidos para conectar ataques de hackers com o objetivo de rastrear computadores infectados e usuários maliciosos.

Os provedores de serviços de Internet trabalham entre si para fornecer filtragem de entrada. Eles precisam atualizar regularmente seus próprios bancos de dados para o benefício dos parceiros e confiar em bancos de dados atualizados mantidos por outros ISPs para acessar informações precisas e detalhadas. Essa cooperação é uma mudança de negócios prática por parte dos prestadores de serviços, que C que Cum fornece aos clientes maior segurança cooperando, mesmo com rivais que podem disputar clientes e atenção.

Dentro de uma rede doméstica ou de escritório individual, a filtragem de entrada também pode ser ativada. A rede pode capturar pacotes que um ISP pode não ter identificado como um problema, dependendo do tipo de filtragem usada. Isso adiciona uma camada extra de segurança para usuários individuais, juntamente com outras medidas de segurança, como a digitalização de informações recebidas para vírus e outros softwares maliciosos que podem representar um risco para a segurança dos sistemas de computador ou dados na rede.