Una delle tre tecniche utilizzate all'interno dei firewall, considerata la più sicura. Controlla quello che l'utente fa a livello applicativo eseguendone le funzioni per conto dell'utente. Si basa solitamente su proxy server e analizza tutti i dati in ingresso, verifica l'identità dell'utente e determina se le informazioni in arrivo sono accettabili o meno. Non è in grado di combattere contro tentativi d'intrusione a basso livello poichè esamina il contenuto della connessione dopo che questa è già stata vagliata e accettata dal sistema operativo. Perciò chiunque sia in grado di simulare a livello di sistema operativo può farla franca. E' perciò consigliabile usarla in abbinamento a un'altra tecnica di filtro. Vedi anche circuit gateway e packet filtering.
|
|