3 狀態(tài)檢測防火墻

狀態(tài)檢測防火墻動態(tài)包過濾(Dynamicpacketfilter)第三代防火墻,狀態(tài)檢測(Statefulinspection)技術(shù)狀態(tài)檢測防火墻仍然在網(wǎng)絡(luò)層實(shí)現(xiàn)數(shù)據(jù)的轉(zhuǎn)發(fā)以會話作為整體來檢查檢查五元組的內(nèi)容會話是兩個終端系統(tǒng)之間的邏輯連接，從開始到結(jié)束的通信過程?？蛻舳薟eb服務(wù)器（1）TCP三次握手(2)HTTP報文SYNSYN+ACKACKHTTPrequestHTTPreplyFINFIN+ACK（3）會話結(jié)束什么是會話狀態(tài)檢測防火墻-查詢和創(chuàng)建會話（簡化版）數(shù)據(jù)包流入可以創(chuàng)建會話安全性檢查刷新會話表丟棄數(shù)據(jù)包查找路由表包過濾規(guī)則創(chuàng)建會話表轉(zhuǎn)發(fā)報文是否查詢會話表匹配會話表是否應(yīng)用層過濾

狀態(tài)檢測防火墻-會話表形成的過程客戶端:狀態(tài)監(jiān)測防火墻Web服務(wù)器:編號源地址源端口目的地址目的端口動作1

any80允許2anyanyanyany拒絕策略庫（1）發(fā)起會話SYN標(biāo)志位源：3001目的:80（3）放行（5）web服務(wù)器響應(yīng)包源:80目的

：3001（7）匹配源地址源端口目的地址目的端口

300180會話表（2）匹配策略庫（8）放行狀態(tài)檢測機(jī)制開啟狀態(tài)下，只有首包通過設(shè)備才能建立會話表項，后續(xù)包直接匹配會話表項進(jìn)行轉(zhuǎn)發(fā)。源地址源端口目的地址目的端口

803001（6）檢查會話表（4）生成會話表雙向連接狀態(tài)檢測防火墻-查詢和創(chuàng)建會話數(shù)據(jù)包流入可以創(chuàng)建會話安全性檢查刷新會話表丟棄數(shù)據(jù)包查看ServerMap表查找路由表NAT包過濾規(guī)則創(chuàng)建會話表轉(zhuǎn)發(fā)報文是否查詢會話表匹配會話表是否應(yīng)用層過濾狀態(tài)檢測防火墻會話表的建立會話表的建立會話表的維持會話表的刪除協(xié)議報文開啟狀態(tài)檢測功能TCPSYN報文建會話，轉(zhuǎn)發(fā)報文SYN+ACK報文ACK報文不創(chuàng)建會話，丟棄報文UDPUDP報文創(chuàng)建會話，轉(zhuǎn)發(fā)報文ICMPICMPRequest報文創(chuàng)建會話，轉(zhuǎn)發(fā)報文ICMPReply報文不創(chuàng)建會話，丟棄報文其他ICMP報文不創(chuàng)建會話，轉(zhuǎn)發(fā)報文狀態(tài)檢測防火墻會話表的維持會話表的建立會話表的維持會話表的刪除流量通過，刷新會話表

TTL

:

該會話表項總的生存時間

Left

:

該會話表項剩余生存時間狀態(tài)檢測防火墻會話表的刪除會話表的建立會話表的維持會話表的刪除老化時間到了例如：TCP老化時間-------1200SUDP老化時間-------120SICMP---------------20S2.防火墻檢測有病毒，會話表立刻老化且加入黑名單3.TCP會話收到FIN/RST報文后的會話老化狀態(tài)檢測防火墻的特