Чем отличаются пакетный и сессионный механизмы фильтрации трафика в брандмауэрах?

Пакетный и сессионный механизмы фильтрации трафика в брандмауэрах отличаются подходом к анализу данных. www.nic.ru www.kaspersky.ru

Пакетный механизм работает на сетевом уровне и анализирует трафик по информации, содержащейся в заголовке пакетов. www.nic.ru На основе заданных параметров (например, IP-адрес, оригинальность источника) брандмауэр проверяет пакет и решает, давать ему доступ или нет. www.nic.ru

Сессионный механизм (шлюзы сеансового уровня) проверяет пакеты данных на основании текущей фазы соединения. www.nic.ru Брандмауэр выступает посредником, реагирующим на весь входящий трафик, и проверяет пакеты на основании текущей фазы соединения. www.nic.ru Если входящий пакет не принадлежит ранее установленному соединению, то брандмауэр его не пропустит. www.nic.ru