U-SERVER

Межсетевой экран с отслеживанием состояния

Stateful firewall
СетьБезопасностьСредний

Межсетевой экран с отслеживанием состояния — межсетевой экран, который сопоставляет пакеты с состоянием отслеживаемых соединений и потоков и применяет правила с учётом их контекста.

Межсетевой экран с отслеживанием состояния — средство фильтрации трафика, ведущее таблицу состояний сетевых соединений. Для TCP обычно учитываются фазы установления и завершения сеанса, а для UDP и ICMP — записи, создаваемые по наблюдаемому обмену и времени ожидания. После разрешения нового соединения ответные пакеты могут пропускаться по записи состояния без отдельного правила для каждого направления. Таблица состояний потребляет память и вычислительные ресурсы; её размер, тайм-ауты и обработка асимметричной маршрутизации влияют на работу фильтрации. Такой экран используют на границах сегментов, в периметре и на хостах. Он отличается от stateless-фильтрации учётом контекста соединения, но сам по себе не означает анализ содержимого приложения, TLS-трафика или защиту от всех атак уровня приложений.

Синонимы и варианты написания:

stateful inspectionдинамическая фильтрация пакетов
Просмотров: 18

Где встречается

Статьи, в которых используется термин «Межсетевой экран с отслеживанием состояния»

Связанные термины

DNS-01(DNS-01 challenge)

DNS-01 — тип проверки контроля домена в ACME, при котором центр сертификации сверяет TXT-запись _acme-challenge со значением, вычисленным из токена и ключа учётной записи ACME.

БезопасностьСетьСредний

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

BitLocker(BitLocker Drive Encryption)

BitLocker — технология шифрования томов Windows, защищающая данные от автономного доступа при выключенном устройстве или извлечении накопителя.

БезопасностьWindowsДиск
Вернуться к глоссариюВсе термины на букву «М»