状态检测

状态检测（也称为动态数据包过滤）是一种跟踪活动网络连接状态并基于上下文而非单个数据包进行过滤决策的防火墙技术。通过维护已建立连接的状态表，状态检测防火墙可以允许属于合法会话的响应数据包，同时阻止未经请求的传入流量。与简单的数据包过滤相比，这种技术提供了显著更好的安全性，且性能损失不大。