Система сетевой безопасности с отслеживанием соединений.
Stateful firewall
Межсетевые экраны с отслеживанием состояния: защита сети, Stateful Packet Inspection, отслеживание TCP/UDP сессий, повышение безопасности и производительности.
Сравнивайте с английским: нажмите на абзац — оригинал откроется в окне. Кнопка EN под абзацем показывает его прямо в тексте.
Введение
Система сетевой безопасности с отслеживанием соединений
Connection tracking network security system
В вычислительной технике, файрвол с состоянием (stateful firewall) – это сетевой файрвол, который индивидуально отслеживает сеансы сетевых соединений, проходящие через него. Инспекция пакетов с учетом состояния (stateful packet inspection), также известная как динамическая фильтрация пакетов, является функцией безопасности, часто используемой в некоммерческих и корпоративных сетях.
In computing, a stateful firewall is a network based firewall that individually tracks sessions of network connections traversing it. Stateful packet inspection, also referred to as dynamic packet filtering, is a security feature often used in non commercial and business networks.
Описание
Файрволл с состоянием отслеживает состояние сетевых соединений, таких как потоки TCP, UDP-датаграммы и сообщения ICMP, и может применять метки, такие как LISTEN, ESTABLISHED или CLOSING. Записи таблицы состояний создаются для потоков TCP или UDP-датаграмм, которым разрешено взаимодействовать через файрволл в соответствии с настроенной политикой безопасности. Как только они попадают в таблицу, все RELATED-пакеты сохраненной сессии обрабатываются быстрее, требуя меньше циклов процессора, чем стандартная проверка. Связанные пакеты также разрешаются возвращаться через файрволл, даже если нет правила, разрешающего связь с этим хостом. Если в течение определенного времени не поступает трафика (время ожидания зависит от реализации), соединение удаляется из таблицы состояний. Это может привести к неожиданным разрывам соединения приложений или полуоткрытым TCP-соединениям. Приложения могут быть разработаны для периодической отправки keepalive-сообщений, чтобы предотвратить отключение соединения во время бездействия или для приложений, которые по своей природе имеют длительные периоды тишины. Метод поддержания состояния сессии зависит от используемого транспортного протокола. TCP – это протокол, ориентированный на установление соединения, и сессии устанавливаются посредством трехстороннего рукопожатия с использованием SYN-пакетов и завершаются отправкой FIN-уведомления. Файрволл может использовать эти уникальные идентификаторы соединения, чтобы знать, когда удалить сессию из таблицы состояний, не дожидаясь истечения времени ожидания. UDP – это протокол без установления соединения, сообщения ICMP отличаются от TCP и UDP и передают управляющую информацию самой сети. Хорошо известным примером является утилита ping. Ответы ICMP будут разрешены через файрволл. В некоторых сценариях UDP-связь может использовать ICMP для предоставления информации о состоянии сессии, поэтому ответы ICMP, связанные с UDP-сессией, также будут разрешены.
A stateful firewall keeps track of the state of network connections, such as TCP streams, UDP datagrams, and ICMP messages, and can apply labels such as LISTEN, ESTABLISHED, or CLOSING. State table entries are created for TCP streams or UDP datagrams that are allowed to communicate through the firewall in accordance with the configured security policy. Once in the table, all RELATED packets of a stored session are streamlined, taking fewer CPU cycles than standard inspection. Related packets are also permitted to return through the firewall even if no rule is configured to allow communications from that host. If no traffic is seen for a specified time (time out implementation dependent), the connection is removed from the state table. This can lead to applications experiencing unexpected disconnects or half open TCP connections. Applications can be written to send keepalive messages periodically to prevent a firewall from dropping the connection during periods of no activity or for applications which by design have long periods of silence. The method of maintaining a session's state depends on the transport protocol being used. TCP is a connection oriented protocol and sessions are established with a three way handshake using SYN packets and ended by sending a FIN notification. The firewall can use these unique connection identifiers to know when to remove a session from the state table without waiting for a timeout. UDP is a connectionless protocol, ICMP messages are distinct from TCP and UDP and communicate control information of the network itself. A well known example of this is the ping utility. ICMP responses will be allowed back through the firewall. In some scenarios, UDP communication can use ICMP to provide information about the state of the session so ICMP responses related to a UDP session will also be allowed back through.