状态检测防火墙的转发

“状态检测”机制以流量为单位来对报文进行检测和转发。即对一条流量的第一个报文进行包过滤规则检查，并将判断结果作为该条流量的“状态”记录下来。对于该流量的后续报文都直接根据这个“状态”来判断是转发（或进行内容安全检测）还是丢弃。这个“状态”就是会话表项 防火墙一般是检查IP报文中的五个元素，又称为“五元组”，即源IP地址、目的IP地址、源端口号、目的端口号、协议类型。通过判断IP数据报文的五元组，就

>>阅读原文<<