Entry № 1223
无状态防火墙
无状态防火墙 是什么?
无状态防火墙对每个数据包独立按静态规则进行评估、且不跟踪连接状态的防火墙。
无状态防火墙将每个数据包孤立检查,根据源/目的 IP、端口和协议等报头字段应用规则,但不保存任何流或连接状态信息。这种设计速度极快、内存占用低,非常适合 ISP 边界、路由器/交换机 ACL 或 AWS Network ACL 等高吞吐场景,但要求管理员为每条流显式编写双向规则。无状态过滤器更容易受到伪造源地址、分片技巧以及利用缺乏会话上下文的攻击影响。现代架构通常在网络边界使用无状态 ACL,在其后部署有状态防火墙形成纵深防御。
● 示例
- 01
AWS Network ACL 阻止来自 0.0.0.0/0 的入站 22 端口流量。
- 02
路由器 ACL 仅允许两个子网之间的 TCP/443,需要在两个方向上分别显式配置。
● 常见问题
无状态防火墙 是什么?
对每个数据包独立按静态规则进行评估、且不跟踪连接状态的防火墙。 它属于网络安全的 网络安全 分类。
无状态防火墙 是什么意思?
对每个数据包独立按静态规则进行评估、且不跟踪连接状态的防火墙。
如何防御 无状态防火墙?
针对 无状态防火墙 的防御通常结合技术控制与运营实践,详见上方完整定义。
无状态防火墙 还有哪些其他名称?
常见的别称包括: 包过滤防火墙。