Język reguł definiuje, jakie połączenia przychodzące i wychodzące dla każdego zasobu domeny są dopuszczane i ma wpływ na decyzje na każdym poziomie modelu sieci odrzucając lub przepuszczając paczkę lub egzekwując reguły na poziomie warstwy aplikacji.
Bibliografia Sonnenreich, Wes, and Tom Yates, Building Linux and OpenBSD Firewalls, Singapore: Addison Wiley Zwicky, D. Elizabeth, Simon Cooper, Brent D. Chapman, Building Internet Firewalls O'Reilly Publications Strebe, Firewalls 24 Seven, BPB Publishers Bellovin, M. Steven „Distributed Firewalls”, login, November 1999, pp. 39–47 http://www.usenix.org/publications/login/1999-11/features/firewalls.html Dr. Hancock, Bill „Host-Resident Firewalls: Defending Windows NT/2000 Servers and Desktops from Network Attacks” Bellovin, S.M. and W.R. Cheswick, „Firewalls and Internet Security: Repelling the Wily Hacker”, Addison-Wesley, 1994. Ioannidis, S. and Keromytis, A.D., and Bellovin, S.M. and J.M. Smith, „Implementing a Distributed Firewall”, Proceedings of Computer and Communications Security (CCS), pp. 190–199, November 2000,
Kategoria:Zapory sieciowe