基本信息
文件名称:3 状态检测防火墙.pptx
文件大小:1.8 MB
总页数:11 页
更新时间:2025-09-17
总字数:约1.18千字
文档摘要
状态检测防火墙主讲老师石淑华
动态包过滤(Dynamicpacketfilter)第三代防火墙,状态检测(Statefulinspection)技术状态检测防火墙仍然在网络层实现数据的转发以会话作为整体来检查检查五元组的内容
会话是两个终端系统之间的逻辑连接,从开始到结束的通信过程。客户端Web服务器(1)TCP三次握手(2)HTTP报文SYNSYN+ACKACKHTTPrequestHTTPreplyFINFIN+ACK(3)会话结束什么是会话
状态检测防火墙-查询和创建会话(简化版)数据包流入可以创建会话安全性检查刷新会话表丢弃数据包查找路由表包过滤规则创