# Ce este un firewall stateful?

> Un firewall stateful filtrează traficul de rețea folosind atât un set de reguli, cât și informații înregistrate despre fluxuri sau conexiuni.

- URL canonic: https://yellowcube.eu/ro/glossary/stateful-firewall/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Acesta creează intrări într-un tabel de stare pentru comunicația permisă și compară pachetele ulterioare cu adresele, porturile, protocolul, direcția și starea conexiunii așteptate. Traficul de întoarcere corespunzător poate fi astfel tratat fără o regulă separată, largă, de intrare.

Pentru Transmission Control Protocol (TCP), firewall-ul poate urmări stabilirea, utilizarea și terminarea conexiunii. Protocoalele fără conexiune, precum User Datagram Protocol (UDP), nu au un echivalent al negocierii, așa că implementările mențin de regulă o stare temporară de flux și o lasă să expire după un timeout. Produsele diferă prin validarea secvențelor, conștientizarea aplicațiilor, tratarea fragmentelor și sincronizarea stării între noduri redundante.

### Puncte esențiale

- **Decizie de politică:** Un flux nou trebuie să satisfacă regula configurată; pachetele ulterioare trebuie să satisfacă atât politica, cât și starea pe care firewall-ul a înregistrat-o.
- **Operațiuni de stare:** Dimensionați tabelele și timeout-urile pentru cererea așteptată, protejați-vă împotriva epuizării stării, monitorizați ratele anormale de creare și eliminați intrările învechite fără a întrerupe servicii de durată.
- **Arhitectură:** Țineți cont de dirijarea asimetrică, clustere, failover, translatarea adreselor de rețea și căile care ocolesc punctul de aplicare stateful; sincronizați starea acolo unde continuitatea o cere.
- **Limitare importantă:** Starea conexiunii nu înseamnă autentificarea utilizatorului și nici siguranța aplicației. Un flux stateful permis poate transporta conținut malițios, iar o stare inexactă, epuizată sau lipsă poate bloca trafic legitim sau poate admite trafic pe care politica nu l-a intenționat.

### Termeni asociați

[Firewall](<https://yellowcube.eu/ro/glossary/firewall/>) · [Filtrare de pachete stateless](<https://yellowcube.eu/ro/glossary/stateless-packet-filtering/>) · [Translatarea adreselor de rețea (NAT)](<https://yellowcube.eu/ro/glossary/network-address-translation/>) · [Listă de control al accesului la rețea (ACL)](<https://yellowcube.eu/ro/glossary/network-access-control-list/>) · [Suita de protocoale TCP/IP](<https://yellowcube.eu/ro/glossary/tcp-ip-protocol-suite/>)

### Surse

[NIST glossary: Stateful Inspection](https://csrc.nist.gov/glossary/term/stateful_inspection) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.