Skip to main content

Mi az állapotos tűzfal?

Az állapotos tűzfal egy olyan számítógép vagy útválasztó, amely képes figyelni és szűrni a dinamikusan átmenő forgalmat, egy architektúrát, amelyet az állami csomagellenőrzésnek (SPI) vagy a dinamikus csomagszűrésnek neveznek.Ez lehetővé teszi, hogy az adatcsomagok alaposabban ellenőrizhessék, mint a hontalan tűzfalak, amely csak a statikus értékek alapján figyeli a forgalmat, például a címet, ahová a csomag származik.Az állami tűzfalakat akkor használják, ha a biztonságot részesítik előnyben.A legtöbb tűzfalon keresztüli forgalom fejlécnek vagy kezdeti csomagnak lesz, amely azonosítja, hogy mire van, hova megy és milyen típusú forgalom van.A hontalan tűzfal csak a csomag fejlécét nézheti meg, amely a legfelsõbb rétegben található.Az állapotos tűzfal mélyebbre juthat a protokoll más rétegeibe, és többet mesélhet a csomagról, így dinamikusabbá teszi.a cím, az a cím, ahonnan származik, és más előre meghatározott statisztikák.Ez a legegyszerűbb típusú tűzfal és a legkönnyebben használható;A legtöbb szoftver alapú tűzfalak ezt a technológiát használják.Nem olyan biztonságos, mint egy állapotos tűzfal, de általában gyorsabb, mert nem kell annyi információt feldolgozni.Ez nem, és esetleg károkat okozhat, nyomon követheti a bejövő és a kimenő forgalom kapcsolatállapotát is.Ez az információkat egy állami táblázatnak nevezett táblázatban tartja, amely lehetővé teszi, hogy kiszűrje és irányítsa a forgalmat részletesebb információk, például a csomag mérete és a csatlakozási folyamat mely része alapján. Ez állapotos tűzfalakat készíthatékonyabb, ha nem kell újból megmutatniuk a csomagokat a kapcsolat minden részén, egyszerűen ellenőrizhetik az állami táblázatot;Sokkal gyorsabb folyamat, legalább biztonsági célokra.Összességében biztonságosabbak, mint a hontalan tűzfalak, de általában lassabbak.

A tűzfal minden típusának megfelelő felhasználása van.Egy olyan otthoni felhasználó számára, akinek csak egy számítógépe van, egy hontalan tűzfal, amelyet a legtöbb operációs rendszerbe beépítenek, jól fog menni;Az állapotos tűzfal lelassíthatja a rendszert.A nagyobb hálózatok, például egy nagyvállalatok vagy intézmények esetében a jobb választás lenne az állami tűzfal.A sebességveszteséget általában az a tény, hogy a tűzfal hardver, és saját processzora és memóriája van.