Wat betekent Firewall-architecturen? Definities en afkortingen geleverd door Computerwoorden.nl.

Statische packet-filtering
Werkend op de netwerklaag van de OSI-stack, maakt dit soort packet-filters, op basis van het netwerkadres van het packet en een aantal door de beheerder gedefinieerde regels, een simpele 'wel of niet toelaten'-keuze. Packet-filtering is snel, transparant (er hoeven geen wijzigingen in de client te worden aangebracht), flexibel en goedkoop.
Dynamische packet-filtering
Hoewel sommige leveranciers deze technologie aanprijzen als de derde generatie firewall-architecturen, gaat het in werkelijkheid slechts om een uitbreiding van de basisarchitectuur voor packetfiltering zoals de meeste routers die gebruiken.
Proxy-servers
Werkend op de applicatielaag van de OSI-stack, treedt een proxy-server firewall op als intermediair voor verzoeken van gebruikers en zet hij voor dat doel op de applicatielaag of op de sessie- of transportlaag een tweede verbinding op met de door de gebruiker verlangde hulpbron (een server, bijvoorbeeld). De proxy-code fungeert in feite als plaatsvervanger voor de operaties op zowel client als server en geeft via de proxy's geldige verzoeken door van vertrouwde naar niet-vertrouwde netwerken, en omgekeerd. In tegenstelling tot de twee andere architecturen, is in de proxy-aanpak op geen enkel moment tijdens de sessie een directe connectie tussen de twee netwerken toegestaan. Voor dit niveau van beveiliging betalen we uiteraard wel een prijs, in de vorm van berminderde prestaties en geringere flexibiliteit.

Resultaten woordenlijst: