 |
HOME＞セコムトラストシステムズの考える情報セキュリティ＞関連用語集＞ステートフルインスペクション
ステートフルインスペクション
ステートフルインスペクションとは、この技術は元々チェックポイント・ソフトウェア・テクノロジーズ社が開発したもので、ダイナミックパケットフィルタリング同様、ネットワーク層で動作するフィルタリングのことです。ただし、ダイナミックパケットフィルタリングと違って、ヘッダ情報だけでなくアプリケーション層のデータ内容までチェックし、その状況に応じて自動的にパケットをフィルタリングします。このため、たとえば接続状態を表すフラグを持たないUDPアプリケーションでも、アプリケーション層のデータ内容をチェックすることでパケットを監視することができます。
関連用語
関連情報
|
|
|
|
