计算机信息安全技术第8章.pptVIP

8.3 防火墙技术 3. 状态检测技术 状态检测技术是包过滤技术的延伸，通常被称为动态数据包过滤。它是包过滤器和应用级网关的一种折中方案。 采用状态检测技术的防火墙对通过其建立的所有连接都进行跟踪，提取相关的通信和应用程序的状态信息。由用户预先定义的过滤规则库决定允许建立哪些会话，只有与活跃会话相关联的数据才能通过防火墙。所以状态检测防火墙除了要维护一个过滤规则库之外，还同时维护着一个状态表。状态表中至少包括源IP地址、源端口号、目的IP地址、目的端口号、TCP序列号信息，以及与这个特定会话相关的每条TCP/UDP连接的附加标记。防火墙通过状态表分析与该数据包有关的后续连接请求并做出合适的决定。 8.3 防火墙技术 状态检测技术 的工作过程： （1）防火墙检查数据包是否是一个已经建立并正在使用的通信流的一部分。 （2）是的话，数据包与状态表的各项进行匹配。如果匹配，包被转发。如果不匹配，请求与过滤规则匹配。 不是的话，与过滤规则进行匹配。 （3）如果规则拒绝通过，包被丢弃。 如果规则允许通过，包被转发，并在状态表中创建或者更新一个连接项。防火墙将使用这连接项对返回的数据包进行效验。 （4）防火墙通常对TCP包中被设置的FIN位进行检测或者通过使用计时器来决定何时从连接中删除某连接项。 8