亚洲精品国产免费无码_亚洲综合制服丝袜另类_亚洲欧美人成视频在线

有狀態分組過濾器

有狀態分組過濾器不僅根據IP分組攜帶的信息,而且還根據IP分組所屬的會話的狀態確定是否過濾掉該IP分組。根據功能分為會話層和應用層兩種類型的有狀態分組過濾器,會話層是指分組過濾器檢查信息的深度限于與會話相關的信息,與OSI體系結構的會話層沒有關系,應用層是指分組過濾器檢查信息的深度涉及應用層協議數據單元中有關的字段。

有狀態分組過濾器的工作原理:

1、終端A至Web服務器傳輸方向上的過濾規則允許終端A傳輸與終端A發起訪問Web服務器的操作有關的TCP報文;
2、初始狀態下,Web服務器至終端A傳輸方向上的過濾規則拒絕一切IP分組;
3、只有當終端A至Web服務器傳輸方向上傳輸了與終端A發起訪問Web服務器的操作相關的TCP報文之后,Web服務器至終端A傳輸方向才允許傳輸作為對應的響應報文的TCP報文。

1、會話層有狀態分組過濾器

一個方向配置允許發起創建某個會話的IP分組傳輸的過濾規則集。創建會話之后,所有屬于該會話的報文可以從兩個方向傳輸。也就是說一旦終端A發出請求建立與Web服務器之間的TCP請求報文,路由器R1在會話表中創建一個會話;創建該會話之后,所有屬于該會話的TCP報文允許經過路由器R1接口1輸入輸出。除了TCP會話,還可以是UDP會話、ICMP會話。

2、應用層有狀態分組過濾器

應用層有狀態分組過濾器需要分析應用層協議數據單元,所以過濾規則中要指定應用層協議。一個方向需要配置允許傳輸請求報文的過濾規則,另一個方向自動生成允許傳輸該請求報文對應響應報文的過濾規則。應用層檢查響應報文與請求報文的相關性。


了解更多服務器及資訊,請關注夢飛科技官方網站 http://www.lyon-collection.com/,感謝您的支持!

美國網站服務器 USVMXE2776B[出售]

文章鏈接: http://www.lyon-collection.com/2767.html

文章標題:有狀態分組過濾器

文章版權:夢飛科技所發布的內容,部分為原創文章,轉載請注明來源,網絡轉載文章如有侵權請聯系我們!

聲明:本站所有文章,如無特殊說明或標注,均為本站原創發布。任何個人或組織,在未征得本站同意時,禁止復制、盜用、采集、發布本站內容到任何網站、書籍等各類媒體平臺。如若本站內容侵犯了原著者的合法權益,可聯系我們進行處理。

給TA打賞
共{{data.count}}人
人已打賞
服務器vps推薦

防火墻有哪些功能作用

2021-12-13 18:56:37

服務器vps推薦

美國服務器有什么優勢?

2021-12-14 10:11:11

0 條回復 A文章作者 M管理員
    暫無討論,說說你的看法吧
?
客戶經理
個人中心
購物車
優惠劵
今日簽到
有新私信 私信列表
搜索

夢飛科技 - 最新云主機促銷服務器租用優惠

亚洲精品国产免费无码_亚洲综合制服丝袜另类_亚洲欧美人成视频在线