Devasa (informática): Diferenzas entre revisións

* '''Devasa de capa de rede:''' Funciona ó nivel da rede da pila de protocolos ([[TCP/IP]]) como filtro de paquetes [[IP]] ou ben a [[capa de rede|nivel 2]], de enlace de datos, non permitindo que estes pasen a devasa a menos que se cumpran as regras definidas polo administrador da devasa ou aplicadas por defecto como en algúns sistemas inflexibles de firewall. Unha disposición máis permisiva podería permitir que calquera paquete pase o filtro mentres que non cumpla con ningunha regra negativa de rexeito.

* '''Devasa de capa de aplicación:''' Traballa no nivel de aplicación. Analizan todo o tráfico de [[HTTP]], (ou outro protocolo), pode interceptar todos os paquetes que chegan ou saen desde e cara ás aplicacións que corren na rede. Este tipo de devasa usa ese coñecemento sobre a información transferida para prover un bloqueo máis selectivo e para permitir que certas aplicacións autorizadas funcionen adecuadamente. A cotío teñen a capacidade de modificar a información transferida sobre a marcha, de modo de enganar ás aplicacións e facerlles crer que o firewall non existe. Outros tamén teñen incorporado software adicional para realizar un filtrado máis minucioso do tráfico a nivel de aplicación, como pode ser un [[antivirus|software antivirus]] para tráfico [[HTTP]] ou [[SMTP]] así como incluir sistemas de detección de intrusos.