3 狀態(tài)檢測(cè)防火墻

狀態(tài)檢測(cè)防火墻動(dòng)態(tài)包過(guò)濾(Dynamicpacketfilter)第三代防火墻,狀態(tài)檢測(cè)(Statefulinspection)技術(shù)狀態(tài)檢測(cè)防火墻仍然在網(wǎng)絡(luò)層實(shí)現(xiàn)數(shù)據(jù)的轉(zhuǎn)發(fā)以會(huì)話作為整體來(lái)檢查檢查五元組的內(nèi)容會(huì)話是兩個(gè)終端系統(tǒng)之間的邏輯連接，從開始到結(jié)束的通信過(guò)程。客戶端Web服務(wù)器（1）TCP三次握手(2)HTTP報(bào)文SYNSYN+ACKACKHTTPrequestHTTPreplyFINFIN+ACK（3）會(huì)話結(jié)束什么是會(huì)話狀態(tài)檢測(cè)防火墻-查詢和創(chuàng)建會(huì)話（簡(jiǎn)化版）數(shù)據(jù)包流入可以創(chuàng)建會(huì)話安全性檢查刷新會(huì)話表丟棄數(shù)據(jù)包查找路由表包過(guò)濾規(guī)則創(chuàng)建會(huì)話表轉(zhuǎn)發(fā)報(bào)文是否查詢會(huì)話表匹配會(huì)話表是否應(yīng)用層過(guò)濾

狀態(tài)檢測(cè)防火墻-會(huì)話表形成的過(guò)程客戶端:狀態(tài)監(jiān)測(cè)防火墻Web服務(wù)器:編號(hào)源地址源端口目的地址目的端口動(dòng)作1

any80允許2anyanyanyany拒絕策略庫(kù)（1）發(fā)起會(huì)話SYN標(biāo)志位源：3001目的:80（3）放行（5）web服務(wù)器響應(yīng)包源:80目的

：3001（7）匹配源地址源端口目的地址目的端口

300180會(huì)話表（2）匹配策略庫(kù)（8）放行狀態(tài)檢測(cè)機(jī)制開啟狀態(tài)下，只有首包通過(guò)設(shè)備才能建立會(huì)話表項(xiàng)，后續(xù)包直接匹配會(huì)話表項(xiàng)進(jìn)行轉(zhuǎn)發(fā)。源地址源端口目的地址目的端口

803001（6）檢查會(huì)話表（4）生成會(huì)話表雙向連接狀態(tài)檢測(cè)防火墻-查詢和創(chuàng)建會(huì)話數(shù)據(jù)包流入可以創(chuàng)建會(huì)話安全性檢查刷新會(huì)話表丟棄數(shù)據(jù)包查看ServerMap表查找路由表NAT包過(guò)濾規(guī)則創(chuàng)建會(huì)話表轉(zhuǎn)發(fā)報(bào)文是否查詢會(huì)話表匹配會(huì)話表是否應(yīng)用層過(guò)濾狀態(tài)檢測(cè)防火墻會(huì)話表的建立會(huì)話表的建立會(huì)話表的維持會(huì)話表的刪除協(xié)議報(bào)文開啟狀態(tài)檢測(cè)功能TCPSYN報(bào)文建會(huì)話，轉(zhuǎn)發(fā)報(bào)文SYN+ACK報(bào)文ACK報(bào)文不創(chuàng)建會(huì)話，丟棄報(bào)文UDPUDP報(bào)文創(chuàng)建會(huì)話，轉(zhuǎn)發(fā)報(bào)文ICMPICMPRequest報(bào)文創(chuàng)建會(huì)話，轉(zhuǎn)發(fā)報(bào)文ICMPReply報(bào)文不創(chuàng)建會(huì)話，丟棄報(bào)文其他ICMP報(bào)文不創(chuàng)建會(huì)話，轉(zhuǎn)發(fā)報(bào)文狀態(tài)檢測(cè)防火墻會(huì)話表的維持會(huì)話表的建立會(huì)話表的維持會(huì)話表的刪除流量通過(guò)，刷新會(huì)話表

TTL

:

該會(huì)話表項(xiàng)總的生存時(shí)間

Left

:

該會(huì)話表項(xiàng)剩余生存時(shí)間狀態(tài)檢測(cè)防火墻會(huì)話表的刪除會(huì)話表的建立會(huì)話表的維持會(huì)話表的刪除老化時(shí)間到了例如：TCP老化時(shí)間-------1200SUDP老化時(shí)間-------120SICMP---------------20S2.防火墻檢測(cè)有病毒，會(huì)話表立刻老化且加入黑名單3.TCP會(huì)話收到FIN/RST報(bào)文后的會(huì)話老化狀態(tài)檢測(cè)防火墻的特