
狀態防火牆
跳至導覽
跳至搜尋
本條目沒有列出任何參考或來源。(2014年12月12日) |
狀態防火牆(英語:Stateful firewall),一種能夠提供狀態封包檢查(stateful packet inspection,縮寫為SPI)或狀態檢視(stateful inspection)功能的防火牆,能夠持續追蹤穿過這個防火牆的各種網路連線(例如TCP與UDP連線)的狀態。這種防火牆被設計來區分不同連線種類下的合法封包。只有符合主動連線的封包才能夠被允許穿過防火牆,其他的封包都會被拒絕。
這種防火牆也可以提供動態封包過濾(Dynamic Packet Filtering)的功能。
功能[編輯]
歷史[編輯]
缺點[編輯]
-效能較封包過濾稍差 -無法處理應用層協定