简述状态检测技术与包过滤技术的不同之处。

admin2017-10-26  25

问题 简述状态检测技术与包过滤技术的不同之处。

选项

答案状态检测技术与包过滤技术的不同之处在于:包过滤防火墙只是针对某个独立的数据报进行检测判断,不关心之前的和之后的情况,每个数据报被允许通过或者被拒绝完全取决于其自身所包含的信息。而状态检测技术将同属于一个连接的数据报作为一个整体的数据流看待,构成连接状态表,通过过滤逻辑和状态表共同配合,对表中的各个连接状态因素加以识别。连接状态表中的记录可以是以前的通信信息,也可以是其他相关应用程序的信息。因此,状态检测技术与传统的包过滤技术相比,具有更好的灵活性和安全性。

解析
转载请注明原文地址:https://kaotiyun.com/show/aXkx777K
0

最新回复(0)