# Co je stavový firewall?

> Stavový firewall (stateful firewall) filtruje síťový provoz pomocí pravidel i zaznamenaných informací o tocích či spojeních.

- Kanonická URL: https://yellowcube.eu/cs/glossary/stateful-firewall/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Pro povolenou komunikaci vytváří položky ve stavové tabulce a pozdější pakety porovnává s očekávanými adresami, porty, protokolem, směrem a stavem spojení. Odpovídající zpětný provoz tak lze zpracovat bez samostatného širokého příchozího pravidla.

U Transmission Control Protocol (TCP) může firewall sledovat navázání, používání a ukončení spojení. Nespojované protokoly jako User Datagram Protocol (UDP) nemají ekvivalentní handshake, takže implementace obvykle udržují dočasný stav toku a po timeoutu jej nechají expirovat. Produkty se liší ve validaci sekvencí, aplikačním povědomí, zpracování fragmentů a synchronizaci stavu mezi redundantními uzly.

### Klíčové body

- **Rozhodnutí politiky:** Nový tok musí splňovat nakonfigurované pravidlo; následné pakety musí splňovat politiku i stav, který firewall zaznamenal.
- **Operace se stavem:** Dimenzujte tabulky a timeouty na očekávanou poptávku, chraňte před vyčerpáním stavu, monitorujte abnormální rychlosti vytváření a odstraňujte zastaralé položky, aniž byste přerušili dlouho žijící služby.
- **Architektura:** Zohledněte asymetrické směrování, clustery, failover, překlad síťových adres a cesty, které obcházejí stavový vynucovací bod; synchronizujte stav tam, kde kontinuita vyžaduje.
- **Důležité omezení:** Stav spojení není autentizace uživatele ani bezpečnost aplikace. Povolený stavový tok může nést škodlivý obsah a nepřesný, vyčerpaný nebo chybějící stav může blokovat legitimní provoz nebo připustit provoz, který politika nezamýšlela.

### Související termíny

[Firewall](<https://yellowcube.eu/cs/glossary/firewall/>) · [Bezstavá filtrace paketů](<https://yellowcube.eu/cs/glossary/stateless-packet-filtering/>) · [Překlad síťových adres (NAT)](<https://yellowcube.eu/cs/glossary/network-address-translation/>) · [Síťový seznam řízení přístupu (ACL)](<https://yellowcube.eu/cs/glossary/network-access-control-list/>) · [Rodina protokolů TCP/IP](<https://yellowcube.eu/cs/glossary/tcp-ip-protocol-suite/>)

### Zdroje

[NIST glossary: Stateful Inspection](https://csrc.nist.gov/glossary/term/stateful_inspection) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.