A hagyományos sima protokoll szűrő tűzfalaknak vége
Elég rég óta dolgozom a security területen, de nem tudom pontosan melyikekre is gondolsz...
Komolyan. A legtöbb kereskedelmi tűzfal (Cisco, Checkpoint, stb) csak egy sima csomagszűrő + sok marketing.
'sima protokollszűrő' - azaz alkalmazás szintű tűzfal nem sok van a piacon, GLP-es pedig csak elvétve. Ezekkel szinte mindent meg lehet tenni, amit egy adott protokolon belül lehetséges. Olyan dolgokat lehet(ne) megtenni, amit egy átlag tűzfalas el sem tud képzelni. De a gyakorlatban sajnos igen kevés helyen találkozom ilyennel. (Az okait persze ismerem)
Szóval komolyan érdekelne mire gondolsz amikor 'sima protokollszűrőt' emlegetsz.
--
zrubi.hu