状态检测

状态检测又称动态包过滤，是一种防火墙技术，它会跟踪活动网络连接的状态，并基于上下文而非单包做出过滤决策。通过维护已建立连接的状态表，有状态防火墙可以放行属于合法会话的响应包，同时阻止未经请求的入站流量。这比简单的包过滤提供了显著更好的安全性，而不会损失太多性能。