Step 3. The return packets from the

Step 3. The return packets from the remote server are compared to the state table and
only allowed through if their parameters are coherent with the definitions of
the TCP finite state machine.
Note The notions of state and connection originally refer to TCP, a connection-oriented
transport layer protocol. Notwithstanding, the term connection is still used for protocols
such as UDP and ICMP because a stateful firewall keeps track of parameters such as UDP
port numbers and ICMP message types (and codes) in its state table. One way to dynamically terminate non-TCP connections is to enforce inactivity timeouts.
The Evolution of Stateful Firewalls
Stateful firewalls are a successful technology that enables the creation of flexible control
rules, without compromising performance. This section briefly presents some important
security capabilities that have been incorporated to this class of firewalls, enabling even
more refined access control.
Application Awareness
Figure 1-11 shows an example of application-level inspection on a stateful firewall. The
firewall understands the information on the application protocol headers and can leverage
it for filtering purposes. For instance, it can enable the use of a small set of HTTP request
types and completely block others.
It is relevant to emphasize that application visibility does not mean that stateful firewalls
behave as application proxies. As shown in Figure 1-11, the packets are always exchanged

Kết quả (Việt) 1:

Bước 3. Các gói dữ liệu trở lại từ máy chủ từ xa được so sánh với bảng bang vàchỉ cho phép thông qua nếu tham số của họ là chặt chẽ với các định nghĩa củaMáy hữu hạn trạng thái TCP.Lưu ý các khái niệm của nhà nước và kết nối ban đầu được đề cập đến TCP, một kết nối theo định hướngcác giao thức lớp giao thông vận tải. Tuy nhiên, thuật ngữ kết nối vẫn còn được sử dụng cho giao thứcchẳng hạn như UDP và ICMP vì một tường lửa trạng thái giữ theo dõi của tham số như UDPsố cổng và ICMP tin nhắn loại (và mã) trong bảng nhà nước của nó. Một cách để tự động chấm dứt kết nối TCP là để thực hiện timeout không hoạt động.Sự tiến triển của trạng thái tường lửaTrạng thái tường lửa là một công nghệ thành công cho phép việc tạo ra các điều khiểnquy tắc, mà không ảnh hưởng đến hiệu suất. Phần này một thời gian ngắn trình bày một số quan trọngkhả năng bảo mật đã được kết hợp để lớp này của tường lửa, cho phép ngay cảkiểm soát truy cập tinh tế hơn.Nâng cao nhận thức ứng dụngHình 1-11 cho thấy một ví dụ về ứng dụng cấp kiểm tra trên một bức tường lửa trạng thái. Cáctường lửa hiểu thông tin về các tiêu đề giao thức ứng dụng và có thể tận dụngnó để lọc các mục đích. Ví dụ, nó có thể cho phép việc sử dụng một tập hợp nhỏ các yêu cầu HTTPloại và hoàn toàn ngăn chặn những người khác.Nó là có liên quan để nhấn mạnh rằng ứng dụng khả năng hiển thị không có nghĩa rằng duyệt tường lửacư xử như ứng dụng proxy. Như minh hoạ trong hình 1-11, các gói dữ liệu được luôn luôn trao đổi

Kết quả (Việt) 2:

Bước 3. Các gói tin trả về từ máy chủ từ xa được so sánh với bảng nhà nước và
chỉ cho phép thông qua nếu các tham số của họ gắn kết với các định nghĩa của
các máy trạng thái hữu hạn TCP.
Chú ý khái niệm về nhà nước và kết nối ban đầu tham khảo TCP, một connection- theo định hướng
giao thức lớp vận chuyển. Mặc dù, kết nối hạn vẫn được sử dụng cho các giao thức
như UDP và ICMP vì một tường lửa theo dõi các thông số như UDP
số cổng và các loại thông điệp ICMP (và mã số) trong bảng trạng thái của nó. Một cách để tự động chấm dứt kết nối không TCP là để thi hành không hoạt động thờ gian tạm ngưng.
Diễn biến của Stateful Firewall
tường lửa Stateful là một công nghệ thành công đó cho phép tạo ra các điều khiển linh hoạt
quy tắc, mà không ảnh hưởng hiệu suất. Phần này tóm tắt trình bày một số quan trọng
khả năng bảo mật đã được kết hợp với lớp học này các bức tường lửa, cho phép thậm chí
kiểm soát truy cập tinh tế hơn.
Ứng dụng Nhận thức
Hình 1-11 cho thấy một ví dụ về kiểm tra ở cấp ứng dụng trên một tường lửa. Các
tường lửa hiểu các thông tin về các tiêu đề giao thức ứng dụng và có thể tận dụng
nó cho mục đích lọc. Ví dụ, nó có thể cho phép sử dụng một tập hợp nhỏ các yêu cầu HTTP
loại và hoàn toàn ngăn chặn những người khác.
Đó là có liên quan để nhấn mạnh rằng khả năng hiển thị các ứng dụng không có nghĩa là bức tường lửa stateful
cư xử như các proxy ứng dụng. Như thể hiện trong hình 1-11, các gói tin được trao đổi luôn