状态检测机制.pptx

1状态检测机制 学完本课程后，您将能够了解防火墙状态检测机制目 标2 目 录31.防火墙状态检测机制 防火墙分类 — 状态检测防火墙4Host Server 安全策略检查记录会话信息状态错误，丢弃1.处理后续包速度快2.安全性高TCP SYNTCP ACK TCP SYN`TCP SYNTCP ACK 状态检测和会话机制5编号源地址源端口目的地址目的端口动作*80允许通过如果规则允许通过，状态检测防火墙会将属于同一连接的所有报文作为一个整体的数据流（会话）来对待。PCWeb服务器防火墙1. PC访问Web服务器2.3. Web服务器回应PC4.允许通过建立会话匹配会话允许通过 状态检测机制6状态检测机制开启状态下，只有首包通过设备才能建立会话表项，后续包直接匹配会话表项进行转发。 状态检测机制关闭状态下，即使首包没有经过设备，后续包只要通过设备也可以生成会话表项。 会话表项7源IP地址源端口目的IP地址目的端口协议用户应用2000023TCPabcTelnet源IP地址源端口目的IP地址目的端口协议用户应用2320000TCPabcTelnetServer? ClientSession: TCP :20000 ? :23Client? Server创建会话表命中会话表 该报文通过 Server :23 Host :20000 会话表项中的五元组信息8通过会话中的五元