প্যাকেট ফিল্টারিং হল ইনকামিং এবং আউটগোइং প্যাকেট যাচাই করে একটি নেটওয়ার্কে অ্যাক্সেস নিয়ন্ত্রণ করা এবং সোর্স এবং ডেস্টিনেশন IP অ্যাড্রেসের ভিত্তিতে সেগুলো পাস করতে দেওয়া বা থামানো। প্যাকেট ফিল্টারিং সিকিউরিটি ফায়ারওয়াল বাস্তবায়নের একটি কৌশল।
প্যাকেট ফিল্টারিং একসাথে একটি টুল এবং একটি কৌশল যা নেটওয়ার্ক নিরাপত্তার একটি মৌলিক বিল্ডিং ব্লক। এটি একটি টুল কারণ এটি একটি ফাংশন সম্পন্ন করার জন্য একটি যন্ত্র। এটি একটি কৌশল কারণ এটি একটি কাজ সম্পন্ন করার একটি পদ্ধতি।
এক TCP/IP নেটওয়ার্কের কনটেক্সটে, একটি প্যাকেট ফিল্টার প্রতিটি IP ডেটাগ্রাম নিরীক্ষণ করে, ইন-বাউন্ড এবং আউট-বাউন্ড ট্রাফিকের হেডার তথ্য ডিকোড করে এবং এইভাবে ডেটাগ্রামকে পরিবর্তন থেকে ব্লক করে বা ডেটাগ্রামকে পাস করার অনুমতি দেয় সোর্স অ্যাড্রেস, ডেস্টিনেশন অ্যাড্রেস, সোর্স পোর্ট, ডেস্টিনেশন পোর্ট এবং কানেকশন স্ট্যাটাসের কন্টেন্টের ভিত্তিতে।
এটি প্যাকেট ফিল্টারিং টুলে সংজ্ঞায়িত নির্দিষ্ট উপাদানের ওপর ভিত্তি করে।ชূড়ান্ত IP রাউটারগুলো, যেমন Cisco, Bay, এবং Lucent, IP ডেটাগ্রাম ফিল্টার করার জন্য কনফিগার করা যেতে পারে। কিছু অপারেটিং সিস্টেম প্যাকেট ফিল্টারিং-এর জন্য সেট আপ করা যেতে পারে।
সিস্টেম নেটওয়ার্কিং-এ, প্যাকেটগুলো প্যাকেট-সুইচড নেটওয়ার্কে বহন করা ফরম্যাটেড তথ্যের ইউনিট। এই নেটওয়ার্কগুলো ফল্ট টলারেন্ট হতে পারে কারণ সেগুলো মেসেজকে ছোট উপাদান বা প্যাকেটে ভাঙে এবং সেগুলো স্বাধীনভাবে নেটওয়ার্ক জুড়ে পাঠায়।
যখন প্যাকেটগুলো ফায়ারওয়াল পার করে তাদের গন্তব্যে পৌঁছায়, সেগুলো তাদের ডেটা সঠিকভাবে দেখানোর জন্য রি-অর্ডার করা হয়। সঠিকভাবে সম্পন্ন হলে, প্যাকেট সুইচিং নেটওয়ার্ক চ্যানেল ক্যাপাসিটি অপ্টিমাইজ করে, ট্রান্সমিশন লেটেন্সি কমিয়ে যোগাযোগের কার্যকারিতা বাড়ায়।
এক প্যাকেট ফিল্টারিং ফায়ারওয়ালে, ফায়ারওয়াল পাঁচটি প্যাকেট বৈশিষ্ট্য যাচাই করে:
- সোর্স IP অ্যাড্রেস
- সোর্স পোর্ট
- ডেস্টিনেশন IP অ্যাড্রেস
- ডেস্টিনেশন পোর্ট
- IP প্রোটোকল (TCP বা UDP)
ফায়ারওয়ালে কনফিগার করা নিয়মের ভিত্তিতে, প্যাকেটকে পাস করতে দেওয়া হবে, রিজেক্ট করা হবে বা ড্রপ করা হবে। যদি ফায়ারওয়াল প্যাকেটটি সরিয়ে দেয়, এটি প্রেরকের কাছে একটি মেসেজ পাঠায় যাতে সে বুঝতে পারে প্যাকেটটি বাতিল হয়েছে। যদি প্যাকেটটি ড্রপ করা হয়, ফায়ারওয়াল প্যাকেটটির কোনো রেসপন্স দেয় না।
প্রেরককে কমিউনিকেশন টাইম আউট হওয়া পর্যন্ত অপেক্ষা করতে হয়। রিজেক্ট করার বদলে প্যাকেট ড্রপ করা নেটওয়ার্ক স্ক্যান করার জন্য প্রয়োজনীয় সময় উল্লেখযোগ্যভাবে বাড়িয়ে দেয়। রাউটার প্যাকেট ফিল্টারিং ফায়ারওয়ালের একটি সাধারণ রূপ।
প্যাকেট ফিল্টারিং ফায়ারওয়ালের একটি উন্নত আর্কিটেকচার হল স্টেট-ওরিয়েন্টেড এক্সামিনেশন ইঞ্জিনসহ একটি প্যাকেট ফিল্টারিং ফায়ারওয়াল। এই অগমেন্টেশনతో, ফায়ারওয়াল সিস্টেম এবং নেটওয়ার্কের মধ্যে কথোপকথন মনে রাখে। কনভারসেশনটির শুধু প্রথম প্যাকেটটি সম্পূর্ণরূপে যাচাই করা যথেষ্ট।
