防火墙通过五元组来唯一的区分一个数据流 ， 即源IP、目标IP、协议、源端口号、目标端口 。防火墙把具有相同五元组内容的数据当做一个数据流 ， 数据包必须同时匹配指定的五元组才算匹配到这条策略 ， 否则会继续匹配后续策略 ， 它的匹配规则同样是匹配即停 。
状态检测防火墙使用基于连接状态的检测机制 ， 将通信双方交互的属于同一连接的所有报文都作为整体的数据流来对待 。在状态检测防火墙看来 ， 同一个数据流内的报文不再时孤立的个体 ， 而是存在联系的 。如为数据流的第一个报文建立会话 ， 数据流内的后续报文将之间根据会话进行转发 ， 从而提高了转发效率 。
- 圆珠笔和中性笔有什么区别? 中性笔和圆珠笔的区别
- 债务转移的条件都有什么
- 自己私下签订的协议是否有效
- 英文网名男生有内涵带翻译 有内涵的男生英文网名
- 北汽勇士军用版和民用版有什么区别 北汽勇士军用版
- 好看的t恤女 好看的t恤
- 有100万投资什么可以年赚100万
- 河南卫视手机在线直播观看
- 奔驰e级悬挂软硬调节有用吗 奔驰e级悬挂
- 有家庭暴力要怎么判离婚
特别声明：本站内容均来自网友提供或互联网，仅供参考，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系，我们将在24小时内删除。