（2006年3月5日，第三讲）
第二章防火墙技术
2.1
防火墙概述2.2
抖音广告语防火墙的体系结构2.3
防火墙的实现技术2.4
TCP/IP 基础2防火墙技术展望
2.5
物理层引擎
react
检测动态状态表应用层龙的资料
表示层
会话层
传输层美国阿拉巴马州
数据链路层
三一九枪击事件物理层网络层
应用层
表示层会话层传输层数据链路层网络层应用层表示层会话层传输层数据链路层物理层
网络层
¾状态检测防火墙是在动态包过滤的基础上，增加了状态检测机制而形成的；
¾动态包过滤与普通包过滤相比，需要多做一项工作：对外出数据包的“身份”做一个标记，允许相同连接的进入数据包通过。（例：P123 图4-16）煽情的句子
中华鸟龙
¾利用状态表跟踪每一个网络会话的状态，对每一个数据包的检查不仅根据规则表，更考虑了数据包是否符合会话所处的状态；
宋濂借书
¾状态检测防火墙采用了一个在网关上执行网络安全策略的软件引擎，称之为检测模块。检测模块在不影响网络正常工作的前提下，采用抽取相关数据的方法对网络通信的各层实施监测，并动态地保存起来作为以后制定安全决策的参考。
