상태 기반 방화벽
Stateful firewall
상태 기반 방화벽은 통신 상태를 추적하며 보안 정책에 따라 패킷을 처리하는 장치 또는 기능이다.
설명
기존 연결의 응답인지 새 연결인지 구분할 수 있다. 상태 동기화나 경로가 맞지 않으면 물리 연결이 정상이어도 통신이 실패할 수 있다.
예시
요청과 응답이 서로 상태를 공유하지 않는 방화벽으로 지나가면 응답을 예상한 연결로 인식하지 못할 수 있다.
구분
주소 허용뿐 아니라 연결 상태를 볼 수 있는 경로인지 확인한다.