Eine staatliche Firewall verwendet
staatliche Paketsprüfung zur Zugriffskontrolle.
Hier ist der Grund:
* Stateful vs. Staatenlos:
* Staurose Firewalls Untersuchen Sie einfach einzelne Pakete isoliert und betrachten Sie Quell- und Ziel -IP -Adressen, Ports und Protokolle. Sie verfolgen den Kontext der Kommunikation nicht.
* Stateful Firewalls Behalten Sie den * Status * von Netzwerkverbindungen im Auge. Sie erinnern sich an den Paketfluss, einschließlich der Abfolge der Pakete, und wenden Regeln anhand der Gesamtkonversation an, nicht nur auf einzelnen Paketen.
* Wie staatlicher Paketsprüche funktioniert:
* Wenn eine Verbindungsanforderung eintrifft (z. B. ein SYN -Paket), zeichnet die Firewall Informationen zur Verbindung auf, einschließlich Quell- und Ziel -IP -Adressen, Ports und Protokoll.
* Es verfolgt die nachfolgenden Pakete in der Verbindung und stellt sicher, dass sie sich an die festgelegten Regeln halten.
* Wenn ein Paket vom erwarteten Verhalten abweicht, wird es fallen gelassen.
Vorteile staatlicher Firewalls:
* Verbesserte Sicherheit: Durch die Verfolgung des Paketflusses können sie Angriffe erkennen und blockieren, die versuchen, die Anfälligkeiten des Verbindungsstaates auszunutzen.
* Bessere Leistung: Sie können den Verkehr effizienter bewältigen, indem sie weniger Entscheidungen pro Paket treffen.
* mehr granuläre Kontrolle: Sie ermöglichen eine genauere Kontrolle über den Netzwerkverkehr, einschließlich der Möglichkeit, Verbindungen auf der Grundlage bestimmter Zustände einzuschränken.
Beispiele für staatliche Firewall -Funktionen:
* Verbindungsverfolgung: Verfolgt den Zustand etablierter Verbindungen zur Durchsetzung der Zugangskontrolle.
* Sitzungsüberwachung: Überwacht den Inhalt von Paketen innerhalb einer Verbindung für böswillige Aktivitäten.
* Stateful Filterung: Anwendet Regeln auf einzelne Pakete basierend auf ihrem Kontext innerhalb einer Verbindung.
Zusammenfassend nutzen staatliche Firewalls eine staatliche Paketsprüfung, um den Netzwerkverkehr mit einem Verständnis der laufenden Verbindungen zu untersuchen, was zu einer verbesserten Sicherheit und Kontrolle führt.
