Chức năng của thiết bị Stateful Firewall trong những hệ thống an ninh mạng.

Trọng tâm của chương này là ở trên tường lửa stateful, một loại tường lửa cố gắng theo dõi tình trạng kết nối mạng khi lọc gói. Những khả năng của tường lửa stateful có phần nào đấy là sự giao nhau giữa những tính năng của 1 bộ lọc gói và thông tin giao thức cấp ứng dụng bổ sung của 1 proxy. Do kiến thức giao thức bổ sung này, nhiều vấn đề mắc phải khi cố gắng cấu hình tường lửa lọc gói cho những giao thức hoạt động theo các cách không chuẩn bị bỏ qua.

Trang web : Ciscochinhhang.com.

Bài viết sau đây thảo luận về lọc trạng thái, kiểm tra tình trạng và kiểm tra gói sâu, cũng như trạng thái khi xử lý các giao thức vận tải và cấp ứng dụng khác nhau. Chúng tôi cũng trình bày một số ví dụ thực tế về cách một số nhà cung cấp thực hiện theo dõi trạng thái cũng như xem xét những ví dụ về tường lửa như thế.

Xem thêm : WS-C3650-24TS-L tại Hà Nội



Tường lửa stateful có thể giám sát tình trạng hoạt động và các đặc điểm của các kết nối mạng từ đầu đến cuối. Đây Firewall được lập trình để nhận biết giữa các gói tin hợp pháp với nhiều loại khác nhau của kết nối. Về mặt kỹ thuật, tường lửa trạng thái có thể cho biết giai đoạn kết nối TCP đang mở, mở được gửi, đồng bộ hóa, đồng bộ hóa xác nhận hay thiết lập. Nó cũng có thể cho biết nếu MTU được thay đổi, mặc dù những gói đã phân mảnh, vv

Xem thêm : Thiết bị mạng Cisco.