방화벽에서 Stateful Inspection 의미
·
자격증/정보보안 기사
Stateful Inspection, 또는 상태기반 검사란 방화벽의 중요한 기능 중 하나로, 패킷의 상태와 세션 정보를 기반으로 트래픽을 검사하고 제어하는 방식입니다. 일반적인 방화벽이 IP 주소와 포트 번호 등 기본적인 패킷 헤더만을 확인하는 것과 달리, Stateful Inspection은 세션의 상태를 기록하고 유지하여 이전에 허용된 연결인지 아닌지를 파악할 수 있습니다.Stateful Inspection의 핵심 개념연결 추적 (Connection Tracking): Stateful Inspection은 들어오고 나가는 트래픽의 연결 정보를 세션 테이블에 기록합니다. 이 정보에는 IP 주소, 포트 번호, 프로토콜, 상태 등이 포함됩니다. 이를 통해 이전에 승인된 세션의 패킷만 통과시킬 수 있습니다...