spi防火墻要不要啟用
spi防火墻要不要啟用
現在很多路由器都會知道spi防火墻，一般系統的防火墻我們都知道有什么用，但是這個spi防火墻又有什么用呢?要不要啟用?下面就讓學習啦小編告訴大家spi防火墻有什么用，以及要不要啟用。
spi防火墻
spi防火墻的全稱是SPI(Stateful Packet Inspection) 全狀態數據包檢測型防火墻,是指通過對每個連接信息(包括套接字對(socket pairs)：源地址、目的地址、源端口和目的端口;協議類型、TCP協議連接狀態和超時時間等)進行檢測從而判斷是否過濾數據包的防火墻。它除了能夠完成簡單包過濾防火墻的包過濾工作外，還在自己的內存中維護一個跟蹤連接狀態的表，比簡單包過濾防火墻具有更大的安全性。 目前最為先進的狀態數據包檢查(SPI) 防火墻提供最高級別的安全性。它在默認情況下拒絕所有來自外網的請求，并且對通過防火墻的發自內網請求的連接動態地維護所有通信的狀態(連接)，只有是對內網請求回復的連接并符合已建立的狀態數據庫的包才能通過防火墻進入內網。這種方案不僅可使網絡用戶訪問Internet 資源，同時又能防止Internet 上的黑客訪問內部網絡資源。 “狀態檢查”一詞是指防火墻記憶連接狀態和在其內存中為每個數據流建立上下文的能力。憑借這些信息，該防火墻能夠比不支持SPI的防火墻作出更有根據的策略決策。 只有具有基于硬件的采用目前最為先進的狀態數據包檢查(SPI)技術的防火墻才是真正意義上的防火墻(True Firewall)。
SPI(Static Packet Inspection)靜態封包檢測，多數應用在防火牆設備上。它會檢測每個獨立封包中的詳細資料，包括源地址、目的地址、應用的協議、使用的通訊端口、TCP協議連接狀態和超過時間等;并且會建立一個跟蹤連接狀態的表。根據默認的判別準則拒絕所有來自外網的請求，只有對內網請求回覆的連接并符合已建立的狀態數據庫的封包才能通過防火墻進入內網。透過靜態封包檢測可以知道封包的內容，用來防止類似如DoS攻擊。
支持SPI提高了安全性，但是相對的，可能會擋掉一些線上游戲或P2P下載的連接，用戶可自行決定是否需要啟用此防火墻模式。
一般的話是建議啟用spi防火墻，畢竟多一層安全保護，多一層放心。
spi防火墻要不要啟用相關文章：
3.防火墻知識