Trafikkfiltrering

Trafikkfiltrering er prosessen med å kontrollere hvilken nettverkstrafikk som får passere gjennom et nettverk eller enhet, og hvilke pakker som blokkeres eller omdirigeres. Formålet er å beskytte ressurser, redusere risiko for angrep, sikre etterlevelse av policyer og forbedre ytelsen ved å begrense unødvendig trafikk. Filtreringen kan skje på ulike nivåer, fra ruterenes tilgangskontrollister til applikasjonsnivå.

Det finnes flere filtreringstyper. Pakke-filtrering bruker regler basert på kilde og destinasjon, protokoll og port. Stateful inspeksjon følger tilstanden til forbindelsen over tid. Applikasjonsbevisst filtrering analyserer trafikk på applikasjonsnivå og kan identifisere og blokkere bestemte tjenester eller funksjoner. Innholdsfiltrering og URL-filtrering begrenser tilgang til spesifikke nettsider eller filer. DNS-filtrering hindrer domeneoppslag for visse domener. SSL/TLS-avlytting beskriver avlytting av kryptert trafikk, noe som ofte reiser personvern- og sikkerhetsvurderinger.

Teknologiene som benyttes inkluderer brannmurer (firewalls), inntrengingsforebyggende systemer (IPS/IDS), protokollsløyfer og proxy-servere. Moderne løsninger kalles ofte neste generasjons brannmurer (NGFW) eller Unified Threat Management (UTM), og kan kombineres med skytjenester og cloud-basert filtrering. Politikk og regler danner kjernen; loggføring og revisjon er viktige for etterlevelse og sårbarhetsovervåkning.

Fordeler er bedre sikkerhet, kontroll over bruk av ressurser og overholdelse av policyer. Ulempene inkluderer potensielle falske positiver, økt kompleksitet og påvirkning på nettverkets latency. Personvern og lovlighet er viktige hensyn ved overvåking og dekoding av trafikk. Ytelseskrav og vedlikehold krever riktig kalibrerte regler og regelmessig oppdatering av trusselinformasjon.