Фильтрация входящего трафика
§§IBT7§§¶@definition¶Фильтрация входящего трафика — контроль внешних соединений к сети или сервису по разрешённым адресам, портам, протоколам и контексту.¶@plain¶Проще говоря, «Фильтрация входящего трафика» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¶@use¶В практике ИБ термин «Фильтрация входящего трафика» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.¶@example¶При изменении сетевой схемы инженер опирается на понятие «Фильтрация входящего трафика»: задаёт разрешённый обмен, включает журналирование и проверяет разрешённый и запрещённый сценарии.¶@compare¶Список контроля доступа (ACL)¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/spisok-kontrolya-dostupa-acl¦ACL — список правил, разрешающих или запрещающих сетевое взаимодействие по адресам, портам, протоколам и направлениям.¤Защита маршрутизатора¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/zaschita-marshrutizatora¦Защита маршрутизатора — настройка и контроль маршрутизатора для предотвращения несанкционированного администрирования, подмены маршрутов и сетевых атак.¶@steps¶Определить поток или узел¦Для «Фильтрация входящего трафика» фиксируют участников обмена, направление трафика и доверительные границы.¤Задать сетевую политику¦Настройки определяют допустимые протоколы, адреса, идентичности и режим защиты.¤Обработать соединение¦Компонент применяет правило к фактическому пакету, сессии или сетевому запросу.¤Проверить телеметрию¦Журналы и метрики «Фильтрация входящего трафика» используют для выявления ошибок, обхода и аномалий.¶@resources¶¶@related¶Список контроля доступа (ACL)¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/spisok-kontrolya-dostupa-acl¤Защита маршрутизатора¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/zaschita-marshrutizatora¤Безопасность беспроводных сетей¦/slovar-informacionnoy-bezopasnosti/seti-i-infrastruktura/bezopasnost-besprovodnyh-setey¶@faq¶Что такое «Фильтрация входящего трафика» простыми словами?¦Проще говоря, «Фильтрация входящего трафика» помогает команде понять, как проходит сетевой обмен, где его ограничивать и каким наблюдаемым результатом проверить защиту. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.¤Как «Фильтрация входящего трафика» применяют на практике?¦В практике ИБ термин «Фильтрация входящего трафика» используют так: его учитывают в сетевой архитектуре, правилах обмена, точках контроля и мониторинге фактического трафика. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.