Table des matières:
Définition - Que signifie l'inspection avec état?
L'inspection avec état est un type de filtrage de paquets qui aide à contrôler la façon dont les paquets de données se déplacent à travers un pare-feu.
Ce type d'évaluation est également appelé filtrage dynamique des paquets et représente une progression dans la façon dont les systèmes surveillent les paquets afin d'empêcher le trafic entrant dangereux de passer par les technologies de pare-feu.
Techopedia explique Stateful Inspection
Les experts comparent l'inspection dynamique ou le filtrage dynamique des paquets avec une méthode antérieure appelée filtrage statique des paquets. Dans le filtrage statique des paquets, le système n'a examiné que les en-têtes de paquets et les adresses IP. Le filtrage statique des paquets n'a pas traité les informations sur l'état de l'application et n'a pas pu déterminer si un paquet était un message initial ou une réponse.
Dans les années 1990, certaines entreprises ont commencé à utiliser le filtrage dynamique des paquets. Ici, les paquets sortants initiaux sont suivis, afin de créer un accès de réponse spécialisé qui garantit que la réponse provient de l'hôte et du port particulier où le message d'origine a été envoyé. Cette méthode plus stricte de filtrage des paquets garantit un environnement plus sûr pour les systèmes équipés d'un pare-feu.
