Egress filtering
ಕಂಪ್ಯೂಟರ್ ನೆಟ್ವರ್ಕಿಂಗ್ನಲ್ಲಿ, ಎಗ್ರೆಸ್ ಫಿಲ್ಟರಿಂಗ್ ಎನ್ನುವುದು ಒಂದು ಜಾಲಬಂಧದಿಂದ ಇನ್ನೊಂದಕ್ಕೆ ಹೊರಹೋಗುವ ಮಾಹಿತಿಯ ಹರಿವನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುವ ಮತ್ತು ಸಂಭಾವ್ಯವಾಗಿ ನಿರ್ಬಂಧಿಸುವ ಅಭ್ಯಾಸವಾಗಿದೆ. ಸಾಮಾನ್ಯವಾಗಿ, ಇದು ಖಾಸಗಿ ಟಿಸಿಪಿ/ಐಪಿ ಕಂಪ್ಯೂಟರ್ ಜಾಲದಿಂದ ಅಂತರ್ಜಾಲಕ್ಕೆ ನಿಯಂತ್ರಿಸಲ್ಪಡುವ ಮಾಹಿತಿಯಾಗಿದೆ. ಆಂತರಿಕ ಜಾಲಬಂಧದಿಂದ ಕಳುಹಿಸಲಾಗುವ ಟಿಸಿಪಿ/ಐಪಿ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ರೂಟರ್, ಫೈರ್ವಾಲ್ ಅಥವಾ ಅಂತಹುದೇ ಅಂಚಿನ ಸಾಧನದ ಮೂಲಕ ಪರಿಶೀಲಿಸಲಾಗುತ್ತದೆ. ಭದ್ರತಾ ನೀತಿಗಳನ್ನು ಪೂರೈಸದ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಹೊರಹೋಗಲು ಅನುಮತಿಸಲಾಗುವುದಿಲ್ಲ-ಅವುಗಳನ್ನು "ಹೊರಹೋಗಲು" ನಿರಾಕರಿಸಲಾಗುತ್ತದೆ. ಎಗ್ರೆಸ್ ಫಿಲ್ಟರಿಂಗ್ ಅನಧಿಕೃತ ಅಥವಾ ದುರುದ್ದೇಶಪೂರಿತ ದಟ್ಟಣೆಯು ಆಂತರಿಕ ಜಾಲವನ್ನು ಎಂದಿಗೂ ಬಿಡುವುದಿಲ್ಲ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಸಹಾಯ ಮಾಡುತ್ತದೆ. ಕಾರ್ಪೊರೇಟ್ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ, ಆಯ್ದ ಸರ್ವರ್ಗಳ ಗುಂಪಿನಿಂದ ಹೊರಹೊಮ್ಮುವ ಎಲ್ಲಾ ದಟ್ಟಣೆಯನ್ನು ಹೊರತುಪಡಿಸಿ ಎಲ್ಲಾ ದಟ್ಟಣೆಯನ್ನು ನಿರಾಕರಿಸಲಾಗುತ್ತದೆ ಎಂಬುದು ಸಾಮಾನ್ಯ ಶಿಫಾರಸುಗಳಾಗಿವೆ. HTTP, ಇಮೇಲ್ ಮತ್ತು DNS ನಂತಹ ಆಯ್ದ ಪ್ರೋಟೋಕಾಲ್ಗಳನ್ನು ಮಾತ್ರ ಅನುಮತಿಸುವಂತಹ ನಿರ್ಬಂಧಗಳನ್ನು ಮತ್ತಷ್ಟು ಮಾಡಬಹುದು. ಅನುಮತಿಸಲಾದ ಸರ್ವರ್ಗಳಲ್ಲಿ ಒಂದನ್ನು ಪ್ರಾಕ್ಸಿಯಾಗಿ ಬಳಸಲು ಬಳಕೆದಾರರ ಕಾರ್ಯಸ್ಥಳಗಳನ್ನು ಹಸ್ತಚಾಲಿತವಾಗಿ ಅಥವಾ ಪ್ರಾಕ್ಸಿ ಆಟೋ-ಕಾನ್ಫಿಗ್ ಮೂಲಕ ಕಾನ್ಫಿಗರ್ ಮಾಡಬೇಕಾಗುತ್ತದೆ. ಕಾರ್ಪೊರೇಟ್ ಜಾಲಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಸೀಮಿತ ಸಂಖ್ಯೆಯ ಆಂತರಿಕ ವಿಳಾಸ ಬ್ಲಾಕ್ಗಳನ್ನು ಬಳಸುತ್ತವೆ. ಆಂತರಿಕ ಸಾಂಸ್ಥಿಕ ಜಾಲ ಮತ್ತು ಬಾಹ್ಯ ಜಾಲಗಳ (ಅಂತರ್ಜಾಲದಂತಹ) ನಡುವಿನ ಗಡಿಯಲ್ಲಿರುವ ಅಂಚಿನ ಸಾಧನವನ್ನು ಆಂತರಿಕ ಜಾಲದಿಂದ ಹೊರಹೋಗುವ ಪ್ಯಾಕೆಟ್ಗಳ ವಿರುದ್ಧ ಎಗ್ರೆಸ್ ಚೆಕ್ಗಳನ್ನು ನಿರ್ವಹಿಸಲು ಬಳಸಲಾಗುತ್ತದೆ, ಎಲ್ಲಾ ಹೊರಹೋಗುವ ಪ್ಯಾಕೆಟ್ಗಳಲ್ಲಿನ ಮೂಲ ಐಪಿ ವಿಳಾಸವು ನಿಗದಿಪಡಿಸಿದ ಆಂತರಿಕ ವಿಳಾಸ ಬ್ಲಾಕ್ಗಳ ವ್ಯಾಪ್ತಿಯಲ್ಲಿದೆ ಎಂದು ಪರಿಶೀಲಿಸುತ್ತದೆ. ಹೊಸ ಅಪ್ಲಿಕೇಶನ್ಗೆ ಬಾಹ್ಯ ಜಾಲಬಂಧ ಪ್ರವೇಶದ ಅಗತ್ಯವಿದ್ದಾಗಲೆಲ್ಲಾ ಎಗ್ರೆಸ್ ಫಿಲ್ಟರಿಂಗ್ಗೆ ನೀತಿ ಬದಲಾವಣೆಗಳು ಮತ್ತು ಆಡಳಿತಾತ್ಮಕ ಕೆಲಸದ ಅಗತ್ಯವಿರುತ್ತದೆ. ಈ ಕಾರಣಕ್ಕಾಗಿ, ಎಗ್ರೆಸ್ ಫಿಲ್ಟರಿಂಗ್ ಗ್ರಾಹಕ ಮತ್ತು ಸಣ್ಣ ವ್ಯಾಪಾರ ಜಾಲಗಳಲ್ಲಿ ಅಪರೂಪದ ಲಕ್ಷಣವಾಗಿದೆ. ಕಂಟೆಂಟ್-ಕಂಟ್ರೋಲ್ ಸಾಫ್ಟ್ವೇರ್ ಇನ್ಗ್ರೆಸ್ ಫಿಲ್ಟರಿಂಗ್ ವೆಬ್ ಪ್ರಾಕ್ಸಿ ಆಟೋಡಿಸ್ಕವರಿ ಪ್ರೊಟೊಕಾಲ್ ಉಲ್ಲೇಖಗಳು ಬಾಹ್ಯ ಕೊಂಡಿಗಳು RFC 3013 Pcisecuritystandards.org Pcisecuritystandards.org Sans.org ಕಂಪ್ಯೂಟರ್ ನೆಟ್ವರ್ಕ್ ಸೆಕ್ಯುರಿಟಿಯನ್ನು ಸಹ ನೋಡಿ.