數據包過濾是通過對數據包的 IP 頭和 TCP 頭或 UDP 頭的檢查來實現的,主要信息有:
IP 源地址
IP 目標地址
協議(TCP 包、UDP 包和 ICMP 包)
TCP 或 UDP 包的源端口
TCP 或 UDP 包的目標端口
ICMP 消息類型
TCP 包頭中的 ACK 位
數據包到達的端口
數據包出去的端口
在 TCP/IP 中,存在著一些標準的服務端口號,例如,HTTP 的端口號為 80。通過屏蔽特定的端口可以禁止特定的服務。包過濾系統可以阻塞內部主機和外部主機或另外一個網絡之間的連接,例如,可以阻塞一些被視為是有敵意的或不可信的主機或網絡連接到內部網絡中。
回答所涉及的環境:聯想天逸510S、Windows 10。
數據包過濾是通過對數據包的 IP 頭和 TCP 頭或 UDP 頭的檢查來實現的,主要信息有:
IP 源地址
IP 目標地址
協議(TCP 包、UDP 包和 ICMP 包)
TCP 或 UDP 包的源端口
TCP 或 UDP 包的目標端口
ICMP 消息類型
TCP 包頭中的 ACK 位
數據包到達的端口
數據包出去的端口
在 TCP/IP 中,存在著一些標準的服務端口號,例如,HTTP 的端口號為 80。通過屏蔽特定的端口可以禁止特定的服務。包過濾系統可以阻塞內部主機和外部主機或另外一個網絡之間的連接,例如,可以阻塞一些被視為是有敵意的或不可信的主機或網絡連接到內部網絡中。
回答所涉及的環境:聯想天逸510S、Windows 10。