|
Un pare-feu qui filtre uniquement les paquets fonctionne à la couche de réseau (couche 3) du modèle OSI.
Voici pourquoi:
* Layer 3:couche réseau: Cette couche est responsable de l'acheminement et de l'adresse des paquets. Les pare-feu de cette couche examinent les en-têtes de paquets, en particulier les adresses IP source et de destination, et prendre des décisions basées sur des règles prédéfinies. Ils peuvent bloquer le trafic en fonction des adresses IP, des ports et des protocoles.
Clarifions pourquoi ce ne sont pas d'autres couches:
* Couche 2:couche de liaison de données: Cette couche traite de l'adressage physique (adresses MAC) et de la détection d'erreurs dans un réseau local. Les pare-feu ne manipulent généralement pas directement ces éléments.
* Couche 1:couche physique: Cette couche est responsable de la transmission physique des bits. Les pare-feu ne fonctionnent pas à ce niveau.
* Couche 4:couche de transport: Bien que les pare-feu puissent examiner les informations sur cette couche (comme les numéros de port), ils ne manipulent généralement pas le contenu ou les connexions de données.
* Couches supérieures: Les pare-feu fonctionnant sur les couches 5-7 (session, présentation, application) impliqueraient d'inspecter et potentiellement la modification des données au niveau de l'application, ce qui dépasse le cadre du filtrage des paquets de base.
en résumé: Les pare-feu de la couche 3 sont le type le plus élémentaire, en se concentrant sur le filtrage au niveau du réseau, tandis que les pare-feu plus avancés peuvent fonctionner à des couches plus élevées pour fournir des fonctionnalités de sécurité plus sophistiquées.
|
