防火墙到底应该有多“厚”?5

同时也可能有人从中挟持H君的通行证，企图用伪冒身分闯关。
　　Stateful Inspection：
　　因为Packet Filtering不能有效地保证存取身分，因此有可能发生IP Spoofing的黑客事件，也就是伪冒身份的存取。Stateful Inspection就是为了弥补此一缺陷而改进的Packet Filtering技术，它位于MAC Layer，能持续追踪每一个开启端口的连线，直到连线终止。
　　　

　　Stateful Inspection
　　同前例，此时守卫在H君进入城门时验明正身后，一路上即予以监视录像，同时并联络A书店是否收到一件杂志包裹，直到H君送完包裹步出墙门后，整个监视过程才终止。因为一路上监视，因此能有效地防止H君被从中挟持而遭伪冒；虽然它能追踪包裹是否完整送达，但也可能宣称的杂志包裹其实是邮包炸弹！
　　Application Layer Gateway：
　　上述的两种控管机制，都无法完整管控整个数据包传递过程，Application Layer Gateway顾名思义是能控管到达每个Application，也就是说防火墙需要了解每个Application到底在作些什么事

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第5页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明