什么是状态化包过滤防火墙-创新互联

每日小知识伴你晚睡：

状态化包过滤防火墙：

  定义：硬件防火墙的主流技术，为穿越TCP和UDP流维护状态花表项。

基本上每一个防火墙的厂商都有状态化包过滤的功能，比如说checkpoint  netscreen，ASA 等等

特点：

    *为每一个TCP和UDP流维护stateful session flow table（状态化表项）

    *返回的数据包首先查询状态化表项，如果是此前连接的一部分，就算被ACL拒绝，也可以穿越防火墙，全部放行。

    *状态化表项维护：TCP源目端口，源目IP，序列号，flag位（这也是状态化表项所包含的部分）

（flag位：主要有SYN ACK RST FIN  SYN ACK是主要TCP建立连接的时候所需要的包，RST是异常终止会话，FIN是正常终止会话，除了这四个包之外，还有两个包，一个是URG，和PSH）

（序列号：TCP是可靠传输协议，确保保证传输，如果成功传输一次，序列号会增加1位）这样来确保可靠性和安全性

这里面提到一点，也就是如果想劫持TCP会话，那么不仅需要源目IP，源目端口号，还需要序列号。

    *高性能，硬件防火墙的特性。

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。