有状态的检查防火墙如何工作
2018年10月24日 15:38

状态检查防火墙(也称为动态数据包过滤 防火墙)维护一个跟踪所有打开连接的表。当新数据包到达时,防火墙会将数据包标头中的信息与状态表进行比较,并确定它是否是已建立连接的一部分。如果它是现有连接的一部分,则允许该数据包通过而无需进一步分析。如果数据包与现有连接不匹配,则根据为新连接设置的规则对其进行评估。

状态检查防火墙会在一段时间内监视通信数据包,并检查传入和传出的数据包。跟踪作为特定类型的传入分组的请求的传出分组,并且仅允许那些构成适当响应的传入分组通过防火墙。虽然状态检查防火墙非常有效,但它们很容易受到拒绝服务(DoS)攻击。

974 223

上一篇:包过滤防火墙如何工作

下一篇:应用程序层和代理防火墙的工作原理

相关文章

旗下产品

软件IP代理 企业HTTP代理 开放HTTP代理 高速硬件IP代理
@ 2016 - 2024.猎鹰网安IP代理, All rights reserved. 鄂ICP备18017015号-4
禁止利用本站资源从事任何违反本国(地区)法律法规的活动
新闻中心 | 其他新闻 | 帮助文档