SPI防火墙的防火墙知识是什么
防火墙既是系统防火墙,又是多种防火墙。今天,SPI防火墙被介绍给你。什么是SPI防火墙:
SPI(状态包检测)状态包检测防火墙,由每个连接信息的手段(包括socket(套接字对):源地址、目的地址、源端口和目的端口;协议类型、TCP协议的连接状态和超时时间等)进行检测,以确定数据包过滤防火墙的。不仅可以执行简单的包过滤防火墙的包过滤,但也保持跟踪连接状态表在自己的记忆,这比简单包过滤防火墙更安全。
最先进的状态包检测(SPI)防火墙目前提供最高级别的安全性,它在默认情况下拒绝所有来自外部的请求,并请求连接的动态网络通过防火墙维护国家所有的通信(连接),只对网络的要求重新连接,符合建立国家数据库包通过防火墙进入网络。该方案不仅使网络用户访问网络资源,而且还可以防止黑客在互联网上访问内部网络资源。
状态检查这个词指的是防火墙能够记住连接的状态并为其内存中的每一个数据流建立一个上下文。
只有最先进的国家的最先进的数据包检测防火墙(SPI)基于硬件的防火墙技术是真正意义上的(truefirewall)。