ステートレスファイアウォール

ステートレスファイアウォールは、各パケットを単独で検査し、送信元/宛先 IP、ポート、プロトコルなどヘッダフィールドに基づくルールを適用しますが、過去のフローや接続状態の記録は保持しません。そのため非常に高速かつ省メモリで、ISP のエッジ、ルータ/スイッチの ACL、AWS Network ACL のような高スループット環境に向いています。一方で、各フローの双方向を明示的にルール化する必要があり、送信元偽装やフラグメント、セッション文脈を悪用する攻撃に対しては弱くなりがちです。現代の設計では、エッジに無状態 ACL、その内側にステートフルファイアウォールを置く多層構成が一般的です。