Ingress Filtering คืออะไร

การกรอง Ingress เป็นเทคนิคการรักษาความปลอดภัยคอมพิวเตอร์ที่อาศัยการสแกนแพ็คเก็ตที่เข้ามาเพื่อยืนยันความถูกต้อง หากแพ็กเก็ตไม่ตรงกับแหล่งที่มาที่ถูกอ้างสิทธิ์ของมันเครือข่ายสามารถเก็บมันไว้และอาจปฏิเสธที่จะให้ข้อมูลผ่าน วิธีนี้สามารถป้องกันผู้ใช้จากการโจมตีที่เป็นอันตรายโดยอ้างอิงจากการปลอมแปลงซึ่งแฮ็กเกอร์พยายามทำให้ดูเหมือนว่ามันเกิดจากที่อื่น ผู้ให้บริการอินเทอร์เน็ต (ISP) มักใช้การกรองทางเข้าเพื่อปกป้องลูกค้าและเครือข่ายภายในบ้านหรือสำนักงานแต่ละแห่งสามารถมีมาตรการความปลอดภัยเพิ่มเติมได้

ด้วยกระบวนการนี้ระบบจะตรวจสอบแพ็คเก็ตที่เข้ามาทั้งหมดเพื่อรับข้อมูลเกี่ยวกับจุดกำเนิด ระบบจะเปรียบเทียบข้อมูลนี้กับฐานข้อมูลเพื่อพิจารณาว่าแพ็คเก็ตมาจากที่ที่ระบุว่าเป็นจริงหรือไม่ หากดูเหมือนจะเป็นการจับคู่ก็สามารถทำได้ผ่าน หากมีปัญหาเกี่ยวกับแหล่งที่มาระบบสามารถเก็บแพ็คเก็ตทำให้มันออกจากเครือข่ายและปกป้องผู้ใช้ใด ๆ ที่อาจจะแนบมากับเครือข่าย

โอกาสหนึ่งที่ใช้ในการกรองทางเข้าคือการต่อสู้กับการโจมตีแบบปฏิเสธการให้บริการ (DOS) การโจมตีเหล่านี้ขึ้นอยู่กับเครือข่ายที่เต็มไปด้วยแพ็คเก็ตซึ่งส่วนใหญ่จะถูกหลอกเพื่อปกปิดต้นกำเนิดของพวกเขา ระบบที่สามารถดักจับแพ็กเก็ตที่ปลอมแปลงสามารถทำให้เครือข่ายทำงานในขณะที่ถูกโจมตีเนื่องจากเครือข่ายจะไม่ต้องดำเนินการกับแพ็กเก็ตที่เป็นอันตราย นอกจากนี้ยังสามารถเปรียบเทียบข้อมูลการปลอมแปลงข้อมูลกับฐานข้อมูลที่รู้จักเพื่อเชื่อมต่อการโจมตีการแฮ็กเพื่อวัตถุประสงค์ในการติดตามคอมพิวเตอร์ที่ติดเชื้อและผู้ใช้ที่ประสงค์ร้าย

ผู้ให้บริการอินเทอร์เน็ตทำงานร่วมกันเพื่อให้การกรองทางเข้า พวกเขาจำเป็นต้องอัพเดทฐานข้อมูลของตัวเองเป็นประจำเพื่อประโยชน์ของคู่ค้าและพึ่งพาฐานข้อมูลที่ปรับปรุงใหม่ซึ่งดูแลโดย ISP อื่น ๆ เพื่อเข้าถึงข้อมูลที่ถูกต้องและมีรายละเอียด ความร่วมมือครั้งนี้เป็นการดำเนินธุรกิจที่เป็นประโยชน์ในส่วนของผู้ให้บริการที่สามารถให้ความปลอดภัยและความปลอดภัยแก่ลูกค้าได้มากขึ้นโดยการร่วมมือกันแม้จะเป็นคู่แข่งที่อาจแย่งชิงลูกค้าและความสนใจ

ภายในเครือข่ายภายในบ้านหรือสำนักงานแต่ละแห่งอาจมีการเปิดใช้งานการกรองทางเข้า เครือข่ายสามารถจับแพ็คเก็ตที่ ISP อาจไม่ได้ระบุว่าเป็นปัญหาขึ้นอยู่กับประเภทของการกรองที่ใช้ นี่เป็นการเพิ่มระดับความปลอดภัยเพิ่มเติมสำหรับผู้ใช้รายบุคคลพร้อมกับมาตรการความปลอดภัยอื่น ๆ เช่นการสแกนข้อมูลขาเข้าเพื่อหาไวรัสและซอฟต์แวร์ที่เป็นอันตรายอื่น ๆ ที่อาจมีความเสี่ยงต่อความปลอดภัยของระบบคอมพิวเตอร์หรือข้อมูลบนเครือข่าย