Was ist eine staatliche Firewall?

Eine staatliche Firewall ist ein Computer oder ein Router, der den Datenverkehr dynamisch überwachen und filtern kann, eine Architektur, die als staatliche Paketprüfung (SPI) oder dynamische Paketfilterung bezeichnet wird.Es ermöglicht die gründlichere Überprüfung von Datenpaketen als die staatenlosen Firewalls, die den Datenverkehr nur basierend auf statischen Werten überwachen können, z. B. die Adresse, in der das Paket entstanden ist.Statul Firewalls werden verwendet, wenn die Sicherheit gegenüber der Geschwindigkeit bevorzugt wird.

Das Protokoll des Internets und die Netzwerke im Allgemeinen, die zur Kommunikation zwischen Computern verwendet werden, wird in Schichten eingebaut.Der meiste Verkehr, der durch eine Firewall kommt, wird über einen Kopf- oder Erstpaket verfügen, der identifiziert, wofür es ist, wohin es geht und welche Art von Verkehr es ist.Eine staatenlose Firewall kann nur den Kopfzeile eines Pakets betrachten, das sich in der oberflächlichsten Ebene befindet.Die staatliche Firewall kann tiefer in andere Schichten des Protokolls eingehen und mehr über das Paket erzählen, wodurch es dynamischer wird.

Eine staatenlose Firewall untersucht normalerweise den Datenverkehr, der darauf stößt, und filterist übergeleitet, die Adresse, an der sie stammte, und andere vordefinierte Statistiken.Es ist die einfachste Art von Firewall und am einfachsten zu bedienen;Die meisten Software-basierten Firewalls verwenden diese Technologie.Es ist nicht so sicher wie eine staatliche Firewall, aber es ist normalerweise schneller, da es nicht so viele Informationen verarbeiten mussEs ist nicht und verursacht möglicherweise Schaden, sondern kann auch die Verbindungszustände des eingehenden und ausgehenden Verkehrsverbindungen im Auge behalten.Es wird die Informationen in einer Tabelle, die als Staatstabelle bezeichnet wird, aufbewahrt, in der sie den Verkehr basierend auf detaillierteren Informationen herausfiltern und weiterleiten können, z. B. die Größe des Pakets und in welchem Teil des VerbindungsprozesseEffizienter, da sie die Pakete für jeden Teil der Verbindung nicht erneut investieren müssen, sie können einfach die Staatstabelle überprüfen.ein viel schnellerer Prozess, zumindest für Sicherheitszwecke.Insgesamt sind sie sicherer als ein Stauro -Firewall, aber im Allgemeinen langsamer.

Jede Art von Firewall hat ihre entsprechenden Verwendungen.Für einen heimischen Benutzer, der nur einen Computer hat, wird eine staatenlose Firewall, die ohnehin in die meisten Betriebssysteme integriert ist, gut.Eine staatliche Firewall kann ein System verlangsamen.Für größere Netzwerke wie große Unternehmen oder Institutionen wäre die staatliche Firewall die bessere Wahl.Jeder Geschwindigkeitsverlust wird normalerweise durch die Tatsache bestehen, dass die Firewall Hardware ist und einen eigenen Prozessor und Speicher hat.