# Czym jest zapora stanowa?

> Zapora stanowa (stateful firewall) filtruje ruch sieciowy, używając zarówno zestawu reguł, jak i zapisanych informacji o przepływach lub połączeniach.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/stateful-firewall/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Tworzy wpisy w tablicy stanu dla dozwolonej komunikacji i porównuje późniejsze pakiety z oczekiwanymi adresami, portami, protokołem, kierunkiem i stanem połączenia. Pasujący ruch powrotny może zatem być obsługiwany bez osobnej, szerokiej reguły przychodzącej.

Dla protokołu Transmission Control Protocol (TCP) zapora może śledzić nawiązywanie, użycie i zakończenie połączenia. Protokoły bezpołączeniowe, takie jak User Datagram Protocol (UDP), nie mają równoważnego powitania (handshake), więc implementacje zwykle utrzymują tymczasowy stan przepływu i wygaszają go po limicie czasu. Produkty różnią się walidacją sekwencji, świadomością aplikacji, obsługą fragmentów i synchronizacją stanu między węzłami redundantnymi.

### Najważniejsze punkty

- **Decyzja polityki:** Nowy przepływ musi spełniać skonfigurowaną regułę; kolejne pakiety muszą spełniać zarówno politykę, jak i stan zapisany przez zaporę.
- **Operacje na stanie:** Dobieraj rozmiar tablic i limity czasu do oczekiwanego obciążenia, chroń przed wyczerpaniem stanu, monitoruj nietypowe tempo tworzenia wpisów i usuwaj nieaktualne pozycje bez przerywania długotrwałych usług.
- **Architektura:** Uwzględniaj routing asymetryczny, klastry, failover, translację adresów sieciowych i ścieżki omijające stanowy punkt egzekwowania; synchronizuj stan tam, gdzie wymaga tego ciągłość.
- **Istotne ograniczenie:** Stan połączenia nie jest uwierzytelnieniem użytkownika ani bezpieczeństwem aplikacji. Dozwolony stanowy przepływ może przenosić złośliwe treści, a niedokładny, wyczerpany lub brakujący stan może blokować uprawniony ruch lub wpuszczać ruch niezamierzony przez politykę.

### Powiązane terminy

[Zapora sieciowa](<https://yellowcube.eu/pl/glossary/firewall/>) · [Bezstanowe filtrowanie pakietów](<https://yellowcube.eu/pl/glossary/stateless-packet-filtering/>) · [Translacja adresów sieciowych (NAT)](<https://yellowcube.eu/pl/glossary/network-address-translation/>) · [Lista kontroli dostępu (ACL)](<https://yellowcube.eu/pl/glossary/network-access-control-list/>) · [Zestaw protokołów TCP/IP](<https://yellowcube.eu/pl/glossary/tcp-ip-protocol-suite/>)

### Źródła

[NIST glossary: Stateful Inspection](https://csrc.nist.gov/glossary/term/stateful_inspection) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.