目次:
定義-ステートフルインスペクションとはどういう意味ですか？
ステートフルインスペクションは、データパケットがファイアウォールを通過する方法を制御するのに役立つパケットフィルタリングの一種です。
このタイプの評価は動的パケットフィルタリングとも呼ばれ、危険な着信トラフィックがファイアウォールテクノロジーを通過するのを防ぐためにシステムがパケットを監視する方法の進歩を表しています。
Techopediaによるステートフルインスペクションの説明
専門家は、ステートフルインスペクションまたは動的パケットフィルタリングを、静的パケットフィルタリングと呼ばれる従来の方法と比較します。 静的パケットフィルタリングでは、システムはパケットヘッダーとIPアドレスのみを調べました。 静的パケットフィルタリングは、アプリケーションの状態情報に対処せず、パケットが初期メッセージであるか応答であるかを判断できませんでした。
1990年代に、一部の企業は動的パケットフィルタリングの使用を開始しました。 ここでは、元のメッセージが送信されたホストおよび特定のポートからの応答が確実に行われるようにする特別な応答アクセスを作成するために、最初の発信パケットが追跡されます。 このパケットフィルタリングのより厳密な方法により、ファイアウォールを備えたシステムの安全な環境が確保されます。
