數據包并不是獨立的,而是前后之間有著密切的狀態聯系,基于這種狀態變化,引出了狀態檢測技術。任何一款高性能的防火墻,都會采用狀態檢測技術。狀態檢測防火墻摒棄了包過濾防火墻,僅考查數據包的IP地址等幾個參數,而不關心數據包連接狀態變化的缺點,在防火墻的核心部分建立狀態連接表,并將進出網絡的數據當成一個個的會話,利用狀態表跟蹤每一個會話狀態,對每一個包的檢查不僅根據規則表,更考慮了數據包是否符合會話所處的狀態,因此提供了完整的對傳輸層的控制能力。?
狀態檢測技術提高了安全防范能力,同時也改進了流量處理速度,采用了一系列優化技術,使防火墻性能大幅度提升,能應用在各類網絡環境中,尤其是在一些規則復雜的大型網絡上。?
現在大多都開始采用最新的體系架構,并在基礎上,創新推出了核檢測技術等技術,在操作系統內核模擬出典型的應用層協議,在內核實現對應用層協議的過濾,在實現安全目標的同時可以得到極高的性能。
了解更多服務器及資訊,請關注夢飛科技官方網站 http://www.qzkangyuan.com/,感謝您的支持!