词条 | 数据流指纹检测技术 |
释义 | § 简介 传统的包过滤防火墙只是通过检测IP包头的相关信息来决定数据流的通过还是拒绝,KFW傲盾防火墙独创的《DataStream Fingerprint Inspection》数据流指纹检测技术采用的是一种基于连接的状态检测机制,将属于同一连接的所有包作为一个整体的数据流看待,构成连接状态表,通过规则表与状态表的共同配合,对表中的各个连接状态因素加以识别。 § 相关 这里动态连接状态表中的记录可以是以前的通信信息,也可以是其他相关应用程序的信息,因此,与传统包过滤防火墙的静态过滤规则表相比,它具有更好的灵活性和安全性。 |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。