状态化防火墙

状态化防火墙维护一张连接表,记录每个流的五元组(源 IP、目的 IP、源端口、目的端口、协议),并跟踪 TCP 标志或 UDP/ICMP 的伪状态。一旦出站会话被允许,与表项匹配的返回数据包会被自动放行,无需显式的反向规则。这显著简化了规则集,也阻止了许多能绕过无状态过滤器的伪造数据包,但需要更多内存与 CPU,且可能被 SYN flood 或会话表攻击耗尽。状态化检测是任何现代企业级防火墙的基础,也是 NGFW 中应用识别等功能的前提。