Begriffsklärung...

[Langer2002]

Wofür steht eigentlich so richtig Stateful Inspection??? Bin für jede Antwort zu haben.

[Sariel]

Stateful Inspection(auch Stateful Packet Filter oder Dynamic Packet Filter) ist eine recht neue Firewall-Technologie und arbeitet sowohl auf der Netz- als auch auf der Anwendungsschicht. Die IP-Pakete werden auf der Netzschicht entgegengenommen, von einem Analysemodul, das dynamisch im Betriebssystemkern geladen ist, zustandsabhängig inspiziert und gegenüber einer Zustandstabelle abgeglichen. Die Regeln, nach denen das Modul agiert, können sehr differenziert vorgegeben werden. Für die Kommunikationspartner stellt sich eine Firewall mit Stateful Inspection als eine direkte Leitung dar, die nur für eine den Regeln entsprechende Kommunikation durchlässig ist. Im Out-Of-Band-Betrieb erfolgt die Wartung und Konfiguration nicht über TCP/IP. Die Firewall besitzt dann keine eigene IP-Adresse, so dass keine Möglichkeit besteht, sie über TCP/IP direkt aus den angeschlossenen Netzen anzusprechen oder auf diesem Wege anzugreifen. Optional führt die Firewall ein Rewriting durch, d. h. Pakete werden vor dem Weitersenden nach vorgegebenen Regeln transformiert.

Quelle: http://www.bfd.bund.de/technik/Ori_int2/ohint_3.html

[DownAnUp]

Original geschrieben von L-é-o-n

Stateful Inspection

...und arbeitet sowohl auf der Netz- als auch auf der Anwendungsschicht...

Quelle: http://www.bfd.bund.de/technik/Ori_int2/ohint_3.html

Moment mal! Ist das nicht Stateful MultilayerInspection? Auch der Bundesbeauftragte für den Datenschutz soll ja Fehler machen...

[sYnTaxx]

hier paar nützliche links dazu:

http://www.computerbetrug.de/firewall/firewall.php?p=0%7C17%7C

http://home.t-online.de/home/TschiTschi/glossar.htm

hier der google: http://www.google.de/search?hl=de&ie=UTF-8&oe=UTF-8&q=Stateful+Inspection+erkl%C3%A4rung&meta=lr%3Dlang_de