( zrubi | 2014. 05. 28., sze – 08:11 )

A hagyományos sima protokoll szűrő tűzfalaknak vége

Elég rég óta dolgozom a security területen, de nem tudom pontosan melyikekre is gondolsz...
Komolyan. A legtöbb kereskedelmi tűzfal (Cisco, Checkpoint, stb) csak egy sima csomagszűrő + sok marketing.

'sima protokollszűrő' - azaz alkalmazás szintű tűzfal nem sok van a piacon, GLP-es pedig csak elvétve. Ezekkel szinte mindent meg lehet tenni, amit egy adott protokolon belül lehetséges. Olyan dolgokat lehet(ne) megtenni, amit egy átlag tűzfalas el sem tud képzelni. De a gyakorlatban sajnos igen kevés helyen találkozom ilyennel. (Az okait persze ismerem)

Szóval komolyan érdekelne mire gondolsz amikor 'sima protokollszűrőt' emlegetsz.

--
zrubi.hu