简答题 静态包过滤防火墙和状态检测防火墙有何区别？如何实现状态检测？

【参考答案】

状态检测防火墙基于防火墙所维护的状态表的内容转发或拒绝数据包的传送，比普通的包过滤有着更好的网络性能和安全性。普通包过滤防火墙使用的过滤规则集是静态的。而采用状态检测技术的防火墙在运行过程中一直维护着一张状态表，这张表记录了从受保护网络发出的数据包的状态信息，然后防火墙根据该表内容对返回受保护网络的......

(↓↓↓ 点击‘点击查看答案’看完整答案 ↓↓↓)