本頁使用了標題或全文手工轉換

狀態防火牆

維基百科,自由的百科全書
跳至導覽 跳至搜尋

狀態防火牆英語:Stateful firewall),一種能夠提供狀態封包檢查stateful packet inspection,縮寫為SPI)或狀態檢視stateful inspection)功能的防火牆,能夠持續追蹤穿過這個防火牆的各種網路連線(例如TCPUDP連線)的狀態。這種防火牆被設計來區分不同連線種類下的合法封包。只有符合主動連線的封包才能夠被允許穿過防火牆,其他的封包都會被拒絕。

這種防火牆也可以提供動態封包過濾(Dynamic Packet Filtering)的功能。

功能[編輯]

歷史[編輯]

缺點[編輯]

-效能較封包過濾稍差 -無法處理應用層協定